歐洲國家代碼頂級域名（ccTLD）注冊管理機(jī)構(gòu)協(xié)會，發(fā)布了關(guān)于Whois動態(tài)和GDPR影響的報(bào)告。

　　調(diào)查的受訪者是以下ccTLD：at，.au，.be，.ch，.cz，.de，.dk，.ee，.es，.eu，.fi，.fr，.ie，.lu，.me，.nl，.no，.nz，.pl，.pt，.rs，.se，.si，.ua，.uk。

　　收集注冊人數(shù)據(jù)

　　控制器/處理器角色 - 在注冊人數(shù)據(jù)收集的背景下，64％的注冊管理機(jī)構(gòu)認(rèn)為自己是與注冊服務(wù)商關(guān)系中的“控制者”。還有29％的人認(rèn)為他們的角色是混合的（控制器/處理器），具體取決于數(shù)據(jù)集。在那些認(rèn)為自己是“控制者”的人中，大多數(shù)（79％）提供有關(guān)注冊服務(wù)商

　　通過注冊管理機(jī)構(gòu) - 注冊商協(xié)議收集和傳輸?shù)恼f明。

　　收集數(shù)據(jù)的法律依據(jù) - 注冊管理機(jī)構(gòu)認(rèn)為其收集注冊人數(shù)據(jù)的法律依據(jù)的最常見原因是“履行合同”。

　　數(shù)據(jù)準(zhǔn)確性 - 對注冊人數(shù)據(jù)的驗(yàn)證

　　50％的注冊管理機(jī)構(gòu)在注冊點(diǎn)之后進(jìn)行域名持有者身份驗(yàn)證，在注冊點(diǎn)之前執(zhí)行18％。其余32％不執(zhí)行任何驗(yàn)證。

　　用于驗(yàn)證身份的最常見來源是官方注冊，例如商業(yè)注冊和域名持有者的支持文檔。一些注冊管理機(jī)構(gòu)依靠使用。

　　eID來驗(yàn)證個(gè)人，其他驗(yàn)證方式包括來自域名持有者的注冊信件，以確認(rèn)所提供數(shù)據(jù)的準(zhǔn)確性，并在公開。

　　可用的Web地圖服務(wù)和國家注冊中重新檢查所提供的數(shù)據(jù)。

　　25個(gè)注冊管理機(jī)構(gòu)中有17個(gè)表示注冊人從注冊服務(wù)商處收到的數(shù)據(jù)是完整且無混淆的。就某些注冊管理機(jī)構(gòu)混淆的數(shù)據(jù)而言，通常是電子郵件

　　或名稱，地址和電子郵件的某種組合，它們是單獨(dú)混淆的。對于電子郵件混淆，它通常是每個(gè)地址持有者的電子郵件，只有3個(gè)具有

　　針對不同持有者混淆的所有（每個(gè)注冊商）電子郵件地址。

　　只有不到一半的注冊管理機(jī)構(gòu)允許“自動命令”，新的注冊商通過傳輸命令自動從當(dāng)前注冊商處接收當(dāng)前注冊人的數(shù)據(jù)。

　　發(fā)布注冊人數(shù)據(jù)

　　雖然有幾個(gè)注冊管理機(jī)構(gòu)明確表示他們不會在whois中發(fā)布個(gè)人數(shù)據(jù)，但其他注冊管理機(jī)構(gòu)列出了他們依賴發(fā)布注冊人數(shù)據(jù)的一些法律依據(jù)。一些常見的

　　原因是：

　　合法權(quán)益或允許第三方聯(lián)系

　　合同或條款和條件

　　注冊人同意（例如，選擇加入）

　　國家法律

　　27個(gè)（44％）注冊管理機(jī)構(gòu)中有11個(gè)為公眾提供選擇加入服務(wù)，另有3個(gè)計(jì)劃。這使得10個(gè)注冊管理機(jī)構(gòu)（40％）沒有選擇加入服務(wù)。（這里的報(bào)告數(shù)學(xué)有點(diǎn)偏僻。）

　　對于幾乎所有注冊表，數(shù)據(jù)主體都可以發(fā)出訪問請求。最常見的是，這是通過電子郵件完成的，其中包含8個(gè)具有webform選項(xiàng)的注冊表。

　　要糾正注冊人數(shù)據(jù)，電子郵件和/或webform是注冊商的常用方法，但46％的注冊管理機(jī)構(gòu)也接受電子郵件。

　　要同步注冊表和注冊商數(shù)據(jù)庫，最常見的是注冊商在其數(shù)據(jù)庫中進(jìn)行更改，并自動更新注冊表數(shù)據(jù)庫。在其他有限的情況下，注冊管理機(jī)構(gòu)不會更改數(shù)據(jù)，并將注冊商視為唯一的“來源”。

　　數(shù)據(jù)保留和請求

　　對于60％的注冊管理機(jī)構(gòu)，域名持有者的數(shù)據(jù)在刪除域名后保留超過5年，而32％（8個(gè)注冊管理機(jī)構(gòu)）的數(shù)據(jù)將永久保留。

　　“被遺忘的權(quán)利” - 對于許多注冊管理機(jī)構(gòu)而言，這一原則并未針對注冊數(shù)據(jù)實(shí)施。一些注冊管理機(jī)構(gòu)根據(jù)當(dāng)?shù)胤珊妥约旱呐袛啵鸢缚紤]此類請求，其他注冊管理機(jī)構(gòu)因此類請求刪除相關(guān)數(shù)據(jù)，并提供合理的理由。有些注冊管理機(jī)構(gòu)會考慮履行合同義務(wù)所必需的域名持有人的個(gè)人數(shù)據(jù)，因此無法請求被遺忘的權(quán)利。

　　通常，訪問，糾正和刪除請求由客戶服務(wù)團(tuán)隊(duì)，法律部門和/或?qū)ｉT的DPO或隱私團(tuán)隊(duì)處理。沒有一個(gè)部門或團(tuán)隊(duì)比另一個(gè)更常見。

　　數(shù)據(jù)訪問

　　88％的注冊管理機(jī)構(gòu)提供某種形式的非公開信息。在大多數(shù)情況下，通過個(gè)人請求的電子郵件提供訪問權(quán)限。訪問權(quán)限如下：

　　法院命令中確定的當(dāng)事人（86％）

　　具有“合法權(quán)益”的人（54％ 。

　　在提供訪問權(quán)限的那些中，10個(gè)注冊管理機(jī)構(gòu)限制對卷和/或IP地址的訪問。5個(gè)注冊管理機(jī)構(gòu)對所提供的訪問權(quán)限沒有限制。

　　在提供基于“合法利益”的訪問權(quán)限時(shí)，最常見的是法律部門作出判斷。只有少數(shù)注冊管理機(jī)構(gòu)也基于請求者的聲明和/或客戶服務(wù)團(tuán)隊(duì)的判斷。有4個(gè)注冊管理機(jī)構(gòu)已經(jīng)考慮并正在為具有合法利益的各方規(guī)劃認(rèn)證機(jī)制。另有8個(gè)注冊管理機(jī)構(gòu)有興趣在CENTR內(nèi)進(jìn)一步討論該主題。

　　在回復(fù)個(gè)別請求時(shí)，大多數(shù)會在1到3天之間做出回應(yīng)

　　數(shù)據(jù)保護(hù)官員（DPO）

　　54％的注冊管理機(jī)構(gòu)在參與調(diào)查時(shí)已經(jīng)指定了DPO，還有幾個(gè)在規(guī)劃中。超過一半的人，他們的DPO屬于他們的法律部門。這留下了7個(gè)注冊管理機(jī)構(gòu)，其中DPO不屬于專門的法律部門（請注意，并非所有注冊管理機(jī)構(gòu)都有專門的法律部門，員工都有重疊的角色）。

　　對于幾乎所有注冊管理機(jī)構(gòu)，DPO直接向首席執(zhí)行官或總經(jīng)理報(bào)告

　　GDPR /其他

　　6個(gè)注冊管理機(jī)構(gòu)遇到了注冊服務(wù)商不愿意共享所請求的注冊數(shù)據(jù)的問題。所有其他人都表示沒有遇到任何問題。

　　61％的注冊管理機(jī)構(gòu)執(zhí)行“隱私影響評估”

　　88％的注冊管理機(jī)構(gòu)定期監(jiān)督內(nèi)部合規(guī)情況

　　70％的注冊管理機(jī)構(gòu)計(jì)劃隨機(jī)檢查/審核

　　為了區(qū)分私人和組織作為注冊人，68％的注冊管理機(jī)構(gòu)允許注冊人自行選擇。在某些情況下，注冊管理機(jī)構(gòu)使用社會安全號碼，業(yè)務(wù)號碼甚至稅號文件。18％沒有區(qū)別。

　　為了處理不合規(guī)的注冊商，兩種最常見的方法是在截止日期之前提供更多時(shí)間，然后在通知后終止合同。