Роками будь-хто міг дізнатися, хто володіє доменним ім'ям. Ім'я, адреса, номер телефону та електронна пошта містилися в публічній базі даних під назвою WHOIS. Потім з'явився Загальний регламент ЄС про захист даних (GDPR), і значна частина цих даних зникла з поля зору. У цій статті пояснюється редагування WHOIS відповідно до GDPR простими словами, розглядається, чому Комісія із захисту даних Ірландії (DPC) має таке велике значення для правозастосування, і наводяться практичні кроки для захисту ваших власних даних домену.

Відправною точкою є документована справа, опублікована Thank Your Robot, яка охоплює те, як WHOIS став недоступним, закон Ірландії про конфіденційність DPC, штраф LinkedIn та найбільші штрафи DPC. Доступне нам резюме є коротким, тому ця стаття обмежується тим, що згадується в цьому резюме, та матеріалами, які ми вже публікували.

Як GDPR зробив WHOIS недоступним

WHOIS був створений як відкритий довідник. Він містить ідентифікаційні та контактні дані реєстранта домену, які відповідно до GDPR вважаються персональними даними, коли реєстрантом є фізична особа. Коментарі з періоду до набуття чинності GDPR описували подвійну правову проблему: база даних була публічно доступною за задумом, і виникали питання щодо того, хто нею керує і на якій правовій підставі дані публікуються.

Практичний результат, як зазначалося в одному галузевому аналізі 2025 року, полягає в тому, що більшість реєстраторів почали за замовчуванням редагувати інформацію про реєстрантів, щоб уникнути ризиків невідповідності. Доступ до повних записів тепер часто вимагає спеціального запиту, а не простого пошуку.

Є деталь, яку багато власників сайтів пропускають. Обговорення на форумі спільноти Cloudflare зазначає, що сервери WHOIS реєстрів можуть редагувати дані незалежно від ваших власних налаштувань. Іншими словами, те, що ви бачите публічно, може залежати від кількох рівнів: реєстру, реєстратора та ваших власних налаштувань конфіденційності. Тому редагування не завжди є тим, що ви вмикаєте чи вимикаєте самостійно.

Зміни не скрізь були сприйняті схвально. У 2018 році фахівці з кібербезпеки висловлювали занепокоєння, що втрата відкритих даних WHOIS ускладнить розслідування зловживань. Ця напруга між підзвітністю в інтернеті та особистою конфіденційністю досі залишається суттю дискусії.

Чому DPC Ірландії має значення для правозастосування

GDPR є законом на рівні всього ЄС, але правозастосування часто здійснюється через національний регулятор країни, де компанія має свою європейську базу. Для багатьох великих технологічних компаній таким регулятором є DPC Ірландії. Саме тому ірландський орган визначає, як правила застосовуються до даних звичайних користувачів далеко за межами Ірландії.

Документована справа Thank Your Robot також вказує на закон Ірландії про конфіденційність DPC — нагадування про те, що те, як регулятор проводить свої розслідування і що він може про них розкривати, впливає на те, наскільки прозорим виглядає правозастосування ззовні. Ми не можемо деталізувати положення цього закону на основі резюме, тому зверніться до оригінального джерела за подробицями.

Щоб ознайомитися з власними пріоритетами регулятора, наш матеріал про Річний звіт DPC Ірландії за 2025 рік узагальнює ключові ризики невідповідності, які відзначила комісія, на основі резюме від юридичної фірми Arthur Cox.

Що показують рекордні штрафи DPC

Документована справа висвітлює штраф LinkedIn та найбільші штрафи DPC. Ці стягнення показують, що GDPR — це не просто паперова формальність. Регулятори можуть і справді застосовують великі фінансові наслідки до того, як обробляються персональні дані.

Один приклад, який ми детально висвітлювали: DPC оштрафувала Google на 403 мільйони євро за неналежну обробку даних про місцезнаходження користувачів, встановивши, що компанія порушила GDPR через поводження з цими даними в період з 2018 по 2020 рік. Читайте наш звіт про те, як Ірландія оштрафувала Google на 403 млн євро за неналежне використання даних про місцезнаходження для подробиць. Ми також розглянули, як ця справа виявила функцію відстеження, яка досі працювала, що є корисним нагадуванням про те, що штраф не припиняє практику автоматично.

Спільна нитка між редагуванням WHOIS і цими штрафами — це той самий принцип: персональні дані не повинні збиратися, публікуватися чи оброблятися без солідної правової підстави. Реєстратори доменів відреагували на цей принцип редагуванням. Великі платформи змушені відповідати за це через штрафи.

Що це означає для вас

Якщо ви володієте доменом як фізична особа, ваше ім'я, домашня адреса, номер телефону та електронна пошта колись могли бути видимими для будь-кого. Редагування зменшило цю відкритість, але це не гарантія. Як показує обговорення на Cloudflare, результат залежить від вашого реєстру, вашого реєстратора та ваших налаштувань.

Якщо ви просто користувач інтернету, рекордні штрафи DPC є ознакою того, що регулятори готові застосовувати правила захисту даних до дуже великих компаній. Вони не усувають потреби у вашій власній обачності, але вони визначають, що компаніям дозволено робити з вашими даними.

Як зберегти конфіденційність даних вашої реєстрації домену

  • Перевірте налаштування конфіденційності вашого реєстратора. Шукайте опцію конфіденційності домену або конфіденційності WHOIS. Такі реєстратори, як HostGator, описують це як послугу, що приховує вашу особисту контактну інформацію від публічної бази даних WHOIS.
  • Переконайтеся, що насправді є публічним. Виконайте пошук WHOIS для вашого власного домену і подивіться, що відображається. Не припускайте, що редагування увімкнено лише через GDPR.
  • Пам'ятайте, що налаштування і відображення можуть відрізнятися. Сервери реєстрів можуть редагувати дані навіть тоді, коли функція конфіденційності вашого реєстратора вимкнена, тому відредагований результат не доводить, що ваше налаштування активне.
  • Використовуйте окремі контактні дані. Окрема адреса електронної пошти та ділова або переадресована адреса обмежують те, що може бути розкрито, якщо редагування не спрацює.
  • Підтримуйте точність вашого запису у реєстратора. Інструменти конфіденційності приховують дані від публіки, але вам все одно потрібні дійсні контактні дані в записі у вашого реєстратора.

Ключові висновки

Пояснення редагування WHOIS відповідно до GDPR одним реченням: законодавство про конфіденційність вивело дані реєстрації доменів з публічного поля зору, а правозастосування з боку таких регуляторів, як DPC Ірландії, підтримує тиск на компанії, які неналежно поводяться з персональними даними. Витратьте кілька хвилин цього тижня, щоб перевірити налаштування конфіденційності та редагування вашого реєстратора і підтвердити, що показує публічний пошук для ваших доменів. Потім ознайомтеся з найбільшими нещодавніми стягненнями DPC, починаючи з нашого матеріалу про штраф Google у 403 млн євро за дані про місцезнаходження та річний звіт DPC за 2025 рік, щоб побачити, як правозастосування формує захист ваших даних.