インターネットのドメイン名管理の覇者が、欧州でのWHOISサービスの停止を阻止しようとした3度目の試みに失敗し、その能力に疑問が生じている。
米国に拠点を置くインターネットネーム・番号割当機関（ICANN）は、ドイツのドメイン登録機関EPAGに対する差し止め命令を求める理由を「十分に説明」しておらず、「信頼できる理由」も提示していないとして、ドイツ・ケルンの控訴裁判所から厳しく非難された。
簡単に言うと、EPAGはドメイン所有者の管理者および技術担当者の連絡先情報を収集せずにドメイン名を販売したいと考えていました。そうすることで、欧州一般データ保護規則（GDPR）に違反した場合、莫大な罰金を科されるリスクを恐れていたからです。しかし、ICANNとのレジストラ契約では、EPAGはICANNのグローバルWhoisシステムのためにこれらの情報を収集することが義務付けられていました。ICANNはEPAGに契約を遵守させ、GDPRなど気にも留めないようにするため、5月にEPAGを提訴し、Whoisシステムのデータ収集を拒否した場合、ドメイン名の販売を禁止する命令を求めました。
この論争は最終的にケルンの控訴裁判所に持ち込まれ、同裁判所は今月、ICANNに対する過去の2つの判決を「説得力がある」と判断し、緊急差止命令の要請を正当化するような「差し迫った緊急事態はなかった」と指摘した[PDF]。また、過去の経験から、要求された情報を収集しないことに実質的なリスクはないという主張をICANN自身も受け入れたと述べた。
同裁判所はまた、ICANNによるこの問題を欧州司法裁判所に送致するという主張を却下し、ICANNの法律解釈は「判決に重大な影響を及ぼさない」ため「ECJに事件を付託する義務はない」と指摘した。
ICANNは、新たなデータ保護法への前例のない対応の失敗を受け、実質的には地球規模のWHOISサービスに対する権限を強化しようとしている。米国に拠点を置くICANNは、ドメイン所有者や運営者の氏名、電話番号、メールアドレス、自宅住所がオンラインで公開されるWHOISデータサービスの合法性について、欧州の規制当局から15年間警告を受けてきたにもかかわらず、これを無視してきた。
しかし、欧州のGDPR（一般データ保護規則）が可決されたことで、状況は一変しました。GDPRは、個人データの収集を最小限に抑えない組織、あるいはデータの使用方法をユーザーが管理できない組織に対して、欧州市民が訴訟を起こすことを可能にし、数百万ドルに上る可能性のある罰金に直面した多くのインターネットドメイン企業は、ICANNの契約の一部が違法であると主張し、契約の遵守を拒否しました。
行動しない方法
ICANNの対応は、そのことを如実に物語っています。当初、ICANNはこの問題について検討すらしていませんでした。ある欧州のレジストリがICANNの法的脅迫を「無効」として却下するまで、ICANNはこの問題について検討すらしていませんでした。
外部弁護士からWHOISサービス全体が間もなく違法となるとの報告を受けた後、同社は現行制度を実質的に維持するポリシー変更を強行しようとしました。これらの「変更」により、レジストラは現在収集しているWHOISデータと同じデータを収集することは可能になりましたが、公開はできず、記録への何らかの「承認済みアクセス」が提供され、第三者が登録者にスパムを送信することも依然として可能になりました。
しかし、その取り組みは失敗し、米国政府さえもそのアプローチを批判した。
GDPRマゲドン：もう終わったと思っている人もいるかもしれないが、実は始まったばかりだ。
続きを読む
その後、ICANN は奇妙なことに、欧州の規制当局が新法の 1 年間の特別例外を認めてくれるだろうと自らを説得し、でっち上げた「モラトリアム」を数か月にわたって主張したが、規制当局からは、その法律は既に 2 年前に可決されており、その使用を阻止する方法はないと言われてしまった。
期限が迫る中、ICANN理事会は、多くの欧州企業が違法とみなす、以前に却下されたポリシー変更を施行しました。これらの変更が必然的に却下されると、ICANN理事会は先例を設けて権限を行使しようと、ドイツの裁判所でレジストラを提訴しました。しかし、敗訴しました。
欧州の規制当局と欧州裁判所からの明確な指針にもかかわらず、ICANNは自らの法解釈が正しいと主張し続け、判決に対して控訴しました。そして、またしても敗訴しました。
死んだ馬を鞭打ち続ける
この時点で、多くの人がICANNが法的アプローチを再考するだろうと予想していましたが、ICANNは裁判所がこの訴訟をGDPR法の曖昧さを解決する機会と捉えるだろうと自らを説得し続けました。そのため、ICANNは緊急差止命令の発令を求め続け、再び控訴しました。
ICANN は、3 回連続で敗訴を強硬に受け止めようとしており、裁判所は ICANN が依然として「主張する権利を執行するために本訴訟で請求を追求する」ことができると述べたと指摘している。
そのため、ICANNはブログ投稿で、「分散型グローバルWHOISの調整という公益の役割の一環として、ドイツの裁判所への追加申請の可能性を含め、次のステップを検討している」と述べた。
しかし真実は、ICANN は、欧州の裁判所制度が ICANN の企業利益に関心がなく、WHOIS サービスが ICANN が考えるほど重要であるという話を聞いていないという事実に困惑し続けているということです。
長らく独自の政策立案の殻に閉じこもってきた組織にとっては、正念場を迎える日となるはずだが、誰も大きな期待を抱いていない。
この組織が過去の失敗から学ぶ能力がないことは明らかで、組織は過去5回と全く同じことを繰り返すことで、新たなWHOISポリシーを策定することを決定しました。つまり、新たなワーキンググループを立ち上げたのです。驚くべきことに、そのグループのメンバーの多くは、以前の失敗にも関わった経験を持つ人々です。
ガバナンスの失敗
過去には、こうしたグループが必要な変更について多数決で合意に至ったこともあるが、スタッフや理事会が自らのグループを無視し、専門家の助言よりも自らの助言を優先するという ICANN の逆転した統治モデルによって、進展が確実にない状態となっている。
ICANNは、そのポリシーはもはや有効ではないと繰り返し指摘されているにもかかわらず、法人としてその有効性を主張し続けています。そして、ICANNがその信念を堅持する限り、たとえ新たなワーキンググループが実行可能な妥協案を見出したとしても、進展は見られません。
残念ながら、ICANN がヨーロッパで訴訟を起こされ、敗訴し、数百万ドルの罰金を支払わなければならなくなったときにのみ、ICANN が反応するのは避けられないように思われます。®
