经过两年失败的政策工作之后,ICANN回到了欧洲,屈从于膝盖,恳求大陆完成DNS监督员半数完成的Whois域名数据库的其余部分,以免受到GDPR的干扰。
在写给三位欧洲委员的长达七页的信函[PDF]中,首席执行官Goran Marby至少要求十次“澄清”,说明ICANN全面改革后的Whois系统如何符合严格的欧洲保护个人隐私和个人信息的规则。Whois充满了有关域名所有者的个人信息,这是一个问题。
但是,这封信除了提出一系列旨在征求ICANN可以用来最终确定其新系统的明确答复的精确问题之外,还包括其社群已开发的未完成流程的详尽清单,并有效地要求欧洲解决其剩余的问题为了它。
谈到ICANN花了两年时间制定的标准化访问/披露(SSAD),但距离完成还很遥远,Marby写道:“是否可以进一步开发SSAD以实现更大程度的集中化,关键取决于能否在法律上获得明确性和确定性。关于GDPR管制规定的适用性。”
他后来指出:“法律上的明确性可能意味着ICANN具有分散的系统,一方面将大多数访问非公共注册数据的请求从请求者路由到成千上万个单独的注册管理机构和注册服务商,以供决策,而最终与能够实施集中的,可预测的解决方案……”
这封信继续这样重复,经常重复:“是否披露信息的决定将继续由注册服务商和注册管理机构组成,由各个当事方根据自己的标准对请求进行权衡,除非可以进一步明确和确定相关信息。集中决策将对与披露决策有关的处理活动的控制权产生影响。”
但是...为什么呢?
发生的事情是ICANN方面的一种明显信念,即欧洲委员会将介入其(有点晦涩)系统的确切细节。这很奇怪,这不仅是因为EC显然不会这样做,而且它在过去曾多次告诉ICANN(有时是直言不讳),它必须解决自己的系统问题。
实际上,互联网名称与数字地址分配机构(ICANN)和这个问题是互联网世界有史以来最怪异的政策方法之一,当时,互联网名称与数字地址分配机构(ICANN)说服自己,欧洲的数据保护机构将在其批准后给予其为期一年的特别“暂停”。它未能在5月25日截止日期之前为Whois提出符合GDPR要求的解决方案。
互联网名称与数字地址分配机构(ICANN)在其自身社区的博客文章中写道:“除非暂停执行,否则我们可能不再能够通过我们的协议向合同方发出指示以维持Whois。如果不解决这些问题,Whois系统将无法解决问题。变得支离破碎。” 然后,它写了几封信给欧洲数据保护监管机构和欧共体,要求准予暂停执行。
当注册商与其全球域名部门总裁Akram Atallah进行对话,并询问ICANN为什么认为这会发生时,他无法举一个例子,说明另一个行业也曾获得过类似的减免。相反,他辩称,隐私监管机构的公开声明表示,他们不打算立即就GDPR惩罚人,这意味着将准予暂停执行。
ICANN的首席执行官随后飞往布鲁塞尔,自信地承诺将延长一年的任期。但是,当然,当欧洲当局表示不仅没有这种机制时,他空手而归,而且由于GDPR已经到位,即使该机制确实存在,它也无法合法授予。
妄想
自我欺骗并没有止步于此:ICANN随后在欧洲针对Whois和GDPR展开了法律斗争。他们指出,其在德国的注册服务商之一拒绝维护ICANN的Whois系统,因为这违反了所在国家的法律。
因此ICANN寻求禁制令,坚持认为德国法律制度对其Whois制度的合法性做出了规定。德国法院立即将案件撤消。互联网名称与数字地址分配机构(ICANN)提出上诉,坚持认为法院没有确定关于Whois的法律是错的。
上诉也被驳回。因此ICANN对这一决定提出了上诉。毫无疑问,Whois对于ICANN很重要,却又被毫不客气地抛弃了,因为Whois对于ICANN来说很重要,而对于世界其他地区而言,每天拥有比Whois更大且更重要的数百万个数据库更为重要。
值得注意的是,在法规生效之前,世界上几乎所有其他大型数据库都设法使其自己的GDPR合规性得到了排队,这在很大程度上是因为提前了两年的时间。
最后,ICANN被迫完全关闭Whois系统,直到它可以开发替代方案为止。
为了提出解决方案,ICANN发起了一项“快速”更换政策流程,但即使在几年后的今天,除了模糊的框架[PDF],没人满意之外,它还没有达成任何协议。
它提出了一个系统,据估计,该系统每年将花费900万美元建立并投入运行,但政府和知识产权律师对此深表不满意。目前尚不清楚谁将为解决方案付费,或者它是否有投票权通过初次批准障碍。
因此,随着ICANN在解决该问题方面的压力加大,该组织再次求助于欧盟委员会,并要求其在其自身的Whois系统范围内就数据准确性和数据控制权的复杂问题做出裁决。
答案在出现时看起来是不可避免的:不,您将其整理出来。ICANN作为全球决策机构的信誉将进一步降低。
暂无任何评论,欢迎您点评!