Ob registraciji domene moraš navesti podatke uporabnika domene in kontaktov (ime, naslov, e-poštni naslov, telefonsko številko). Registri del teh podatkov objavijo v javni bazi WHOIS, po kateri lahko poizveduje kdor koli. Namen varstva podatkov domene (WHOIS privacy) je, da se osebni podatki ne prikažejo v teh javnih poizvedbah.

Kateri podatki o domeni so vidni?

Ne glede na varstvo podatkov je vedno javno:

• ime in stanje domene (na primer aktivna, zaklenjena, potekla);
• datum registracije in poteka;
• ime in kontakt registrarja;
• imenski strežniki domene.

Podatki uporabnika domene in kontaktov so glede na končnico in vrsto uporabnika domene vidni ali skriti.

Kako deluje skrivanje?

Obstajata dve rešitvi:

• Zakritje (redaction): register ali registrar osebnih podatkov preprosto ne prikaže, na njihovem mestu pa je na primer „REDACTED FOR PRIVACY”. Od uvedbe GDPR je to najbolj razširjeno.
• Nadomestni podatki (proxy): v javnih podatkih se prikažejo splošni podatki registrarja ali ponudnika storitve varstva podatkov, sporočila v zvezi z domeno pa pridejo do uporabnika domene prek posredovalnega naslova.

Resnični podatki v obeh primerih ostanejo pri registrarju in registru. Uporabnik domene za domeno odgovarja enako, ob upravičenem interesu (na primer na zahtevo organa ali ob prijavi kršitve) pa je podatke mogoče izdati.

GDPR in WHOIS

Splošna uredba o varstvu podatkov (GDPR) se uporablja od leta 2018 in od takrat večina registrov in registrarjev privzeto ne objavlja osebnih podatkov fizičnih oseb. Pri podjetjih in organizacijah je ime organizacije običajno še vedno vidno, saj ni osebni podatek. E-poštni naslov, ki vsebuje ime sodelavca (janez.novak@primer.si), pa je že osebni podatek, zato je tudi za poslovno domeno dobro navesti splošen naslov (info@primer.si).

Kako ravnajo posamezne končnice?

• .hu: po Pravilniku o registraciji domen se ime, telefonska številka in e-poštni naslov uporabnika domene prikažejo le, če ne vsebujejo osebnih podatkov. Podatki fizičnih oseb so tako vedno skriti in tega ni mogoče spremeniti, podatki podjetij pa so javni (glej stran domene .hu).
• .eu: posebna storitev WHOIS privacy ni na voljo, vendar so podatki fizičnih oseb zaradi GDPR skriti.
• .com in druge splošne končnice: WHOIS privacy je običajno na voljo fizičnim osebam in podjetjem, takrat ostane vidna le država uporabnika domene.
• Pravilniki nekaterih nacionalnih končnic skrivanje izključujejo ali omejujejo (na primer ameriška končnica .us ga ne dovoli). Pravilo posamezne končnice najdeš na njeni strani, v razdelku „Whois privacy”.

Pri registraciji domene je pri nas WHOIS privacy brezplačen povsod, kjer ga končnica omogoča.

Na kaj paziti?

• Podatki morajo biti resnični tudi ob skrivanju. Zaradi lažnih ali zastarelih podatkov lahko register domeno začasno ustavi ali izbriše, v sporu pa je težko dokazati, da je domena tvoja.
• E-poštni naslov mora delovati. Nanj prihajajo obvestila o poteku, sporočila za preverjanje podatkov in potrditvena sporočila, na primer ob prenosu.
• Skrivanje ne ščiti pred vsem. Ime domene, imenski strežniki in datum poteka ostanejo javni, kontaktnih podatkov, objavljenih na spletni strani (na primer obveznega kolofona), pa WHOIS privacy ne skrije.