.uk ドメイン名レジストリの運営者は、新設される欧州のプライバシー法に準拠するために、WHOIS ドメイン登録システムに加える予定の変更の概要を明らかにした。
Nominet は、現行システムへのさまざまな変更案についてのフィードバックを求めるため、1 か月という短い期間でパブリック コメントを募集し、木曜日に変更計画を記載したフィードバックの概要 [PDF] を公開しました。
最も重要な変更点は、ドメイン所有者が明示的に許可しない限り、5月22日火曜日からすべての登録データが削除されるという点だ。欧州の一般データ保護規則（GDPR）は3日後の5月25日に発効する。
米国政府がGDPR-Whois問題に介入、ICANNにGoDaddyの調査を命令
続きを読む
この変更に合わせて、同社はドメイン名保有者が自分の詳細情報の公開をオプトインできるようにする予定だが、これは特に法人顧客にとっては問題にならないだろう。
しかし、Whois サービスを新法に準拠させる方法に関する幅広い議論と同様に、大きな疑問は、編集された情報に誰がどのようなメカニズムを通じてアクセスできるのかということです。
Nominetの答えは一見シンプルだ。法執行機関（LEA）は、検索可能なWhoisを通じて、いつでも無料でそのデータにアクセスできる。おそらく、彼らにNominetのシステムへのログイン権限が付与されるだろう。
同社はフィードバックの要約の中で、コメント期間（.ukレジストリのドメインの70%以上をカバー）に回答した58人のうち、地方自治体への無料アクセス付与に反対したのはわずか1人だったと指摘している。その回答者は、地方自治体がデータにアクセスする前に令状が必要だと考えていた。
それで、知的財産弁護士は...
しかし、世界的な DNS 監視機関である ICANN の場合と同様に、厄介な問題は、企業、特にその知的財産弁護士にもアクセスを許可すべきかどうかです。
当然のことながら、知的財産弁護士はそうすべきだと感じました。
要約より：「知的財産権保護の強化を推進する人々からのフィードバックは、犯罪防止における彼らの役割を強調し、提案されたアプローチは『重大な障害』となるだろうと示唆した。『編集された情報がなければ（検索可能なWHOISは）ほとんど価値がない』という主張もあった。」
彼らはまた、公開されているWHOIS情報を削除することは「相応の対応とは言えない」と主張した。しかし、反対意見を唱える者もおり、なぜ法執行機関以外の者に個人データへのアクセスを許可すべきなのかと疑問を呈した。
最終的に、Nominetは興味深い2つの妥協案にたどり着きました。地方自治体以外の誰もが、検索可能なWhois情報にアクセスするために料金を支払うことができるようになります。つまり、料金を支払えば即座に回答が得られるということです。ただし、登録者の氏名と住所は取得できません。
あるいは、データ開示リクエストフォーム（無料）を使用し、同社からの返答を待つこともできる。同社によると、返答は1営業日以内に行われる予定だという。
Nominetは、このシステムが最善の解決策となるかどうかは確信が持てないものの、当面はこのシステムを採用していく方針であることを明確にしている。同社は「データ開示プロセスが目的に合致し、十分なリソースが確保されるよう、引き続きデータ開示請求の件数を綿密に監視していきます」と述べている。
さらに、ICANN で進行中の混乱にも言及しており、米国に拠点を置く同社は、新たなアプローチとシステムを確立するために、欧州のデータ保護機関から 1 年間の猶予を認めてもらうことに頼っている。
モニター
「Nominetは、ICANNのポリシーとプロセスがGDPRにどのように適応していくかを注視していきます。特に、新たに設定された検索可能なWHOISへの非地方機関のアクセスを許可する認定制度の提案に関しては注視していきます」と同社は述べている。「この分野における新たな業界のベストプラクティスにどのように適合していくか、検討していきます。」
Nominetの業務の大部分は、ICANNの管轄外である1,200万の.ukドメイン名に関するものですが、ICANNの管轄下にある.vip、.work、.blog、.londonなど、35以上の「グローバル」トップレベルドメインのバックエンドシステムも運用していることは特筆に値します。また、ICANNの管轄下にある.walesと.cymruのトップレベルドメインのポリシーもNominetが担当しています。
今週の文書で概説された調整されたポリシーは、.uk のみを対象としています。
ある程度の混乱は避けられないため、Nominet は GDPR が施行される前に「データが開示される状況」に関する「説明的な例」を提供することを約束しました。
関連する変更として、Nominet は、個人が登録し個人的な目的で使用するドメイン名と、企業が商業目的で登録したドメイン名を区別しなくなります (現在は個人使用のドメイン データが削除されています)。
また、プロキシプライバシーサービスを提供するために利用され、レジストラが通常少額の追加料金を請求していた「プライバシーサービスフレームワーク」を廃止します。新しい編集アプローチにより、このサービスは基本的に不要になります。これは、追加収入源として有用なため、複数のレジストラから不満の声が上がっていました。しかし、必要のないものに料金を請求することは、誰にとっても納得のいくものではないでしょう。
ノミネットの最高執行責任者であるエリー・ブラッドリー氏は、次のように総括しています。「新法に抵触しないよう、データ公開には慎重なアプローチを取っています。その結果、WHOISへのデータ公開は減少しますが、正当な利益を追求するための情報提供要請には引き続き迅速に対応できるよう、包括的な手続きを既に整備しています。」
つまり、知的財産権弁護士たちは不満だろう。だが、仕方ない。彼らは情報を有料で入手することもできるし、1日待てば無料で入手することもできる。さて、ICANNが同様の強力な利害関係者から逃れ、同様の妥協点に到達できるかどうかは、まだ分からない。®
