Модул 4 · 4.2
Поверителност: какво е публично и какво не
Модул 4: WHOIS, RDAP и поверителност · Време за четене: 9 минути
Цел на урока: След този урок ще можете да обясните за всяко разширение кои данни на притежателя са публични след GDPR (ОРЗД) и NIS2 и как някой със законен интерес може да поиска скритите данни.
Основни понятия: GDPR (ОРЗД), скриване на лични данни, юридическо лице и физическо лице, WHOIS поверителност, прокси услуга, правомерни заявители, контакт чрез формуляр
От всичко публично към скрито
Преди всеки можеше да прочете в WHOIS името, адреса, телефонния номер и имейл адреса на всеки притежател. Това беше удобно за тези, които искаха да се свържат с притежателя, но също и за спамъри и измамници. С GDPR (ОРЗД) (европейският закон за защита на личните данни, май 2018 г.) това се промени. Оттогава личните данни на притежателите са в голямата си част скрити.
Основното правило е еднакво при почти всички регистри:
- Данните на физическо лице (човек, например частно лице) в голямата си част се скриват.
- Данните на юридическо лице (търговско дружество, фондация, сдружение или друга организация) не са лични данни и по принцип са публични.
NIS2 затвърди второто правило: регистрите и регистраторите трябва да публикуват данните, които не са лични данни (урок 3.3). Ако сте организация, Вашето име просто фигурира в публичните данни. Това е и целта: който посещава даден сайт, трябва да може да види коя организация стои зад него.
Какво виждате при всяко разширение
Подробностите се различават според регистъра. Ето как изглежда положението (към ноември 2026 г.):
| Разширение | Частно лице | Организация |
|---|---|---|
| .nl (SIDN) | Без име; в RDAP "REDACTED FOR PRIVACY" | Име на организацията |
| .de (DENIC) | Нищо не е публично | Данни на организацията |
| .eu (EURid) | Само имейл адрес и предпочитан език | Име, населено място, регион и държава |
| .be (DNS Belgium) | По подразбиране нищо | Име, адрес и имейл (без лично име или телефон) |
| .com и други gTLD | Може да се скрие (задължително, когато законът за защита на данните го изисква); държавата винаги се вижда | Зависи от регистратора |
Прави впечатление следното:
- При .nl в Whois се вижда имейл адресът на административния контакт. Той е предназначен, за да може да се пише на притежателя. Ако там е посочен личният Ви адрес, той е видим. Публични са също регистраторът, реселърът, техническият контакт, статусът, сървърите за имена (nameservers) и датите.
- При .eu имейл адресът на частно лице е видим. Използвайте там адрес, който нямате нищо против да споделите.
- При .be притежателят може чрез своя регистратор да избере да показва повече данни.
- При gTLD, ако имейл адресът на притежателя е скрит, трябва да има адрес за пренасочване или уеб формуляр, чрез който все пак да се свържете с притежателя.
WHOIS поверителност и прокси услуги
Много регистратори предлагат WHOIS поверителност (WHOIS privacy): услуга, която скрива Вашите данни за контакт в публичния WHOIS. При gTLD съществуват и прокси услуги: тогава в публичните данни вместо Вас фигурира посредник.
Обърнете внимание:
- При .nl и .eu притежателят не може да бъде услуга за поверителност или прокси услуга. Домейнът трябва да е на името на истинския притежател. Там скриването на данните се извършва от самия регистър, съгласно таблицата по-горе.
- WHOIS поверителността не е налична за всяко разширение, а при много национални разширения не е и нужна, защото регистърът вече скрива данните на частните лица.
- За организация скриването няма голям смисъл: името на търговско дружество не е лична информация. Ако като организация не искате да показвате имена на служители, използвайте общи адреси за контакт (урок 3.3).
Кой може да вижда скритите данни?
Скрито не означава тайно. Всеки, който има законен интерес, може да поиска данните. Например полицията и други компетентни органи, но също и някой, който притежава марка и иска да предприеме действия срещу име, което прилича на нея. Няколко примера:
- DENIC предоставя данни на частни лица само на онези, които докажат правдоподобно законен интерес, или на онези, към които DENIC има законово задължение.
- NIS2 задължава регистрите и регистраторите да отговарят бързо на правомерни, обосновани искания, във всеки случай в рамките на 72 часа.
- При gTLD контактът със скрит притежател става чрез адреса за пренасочване или уеб формуляра на регистратора.
Искате да се свържете с притежател, например защото искате да купите неговото име или защото неговият сайт използва Вашата марка? Тогава използвайте възможността за контакт, посочена в WHOIS или RDAP. Ако по този начин не успеете, можете да подадете искане чрез регистъра или регистратора, с добра обосновка. При спор за марка това е моментът да се обърнете към юрист (урок 7.2).
Какво означава това за Вас
Приемете, че всичко, което попълвате за даден домейн, може да стане видимо за някого. За регистъра и Вашия регистратор всички Ваши данни са видими, както и за правомерните заявители. Това не е причина да попълвате неверни данни: това не е разрешено и рискувате да загубите името си (урок 3.3). Но е причина да избирате съзнателно:
- Като организация: общ имейл адрес и общ телефонен номер за контакт.
- Като частно лице: имейл адрес, който сте готови да споделите, особено при .eu и при admin-c на .nl.
Проверявайте редовно сами какво е публично за Вашия домейн. Така веднага ще видите и дали данните все още са верни.
На практика: как работи това в WebOké
В Моят WebOké, в картата Разширени на страницата на домейна, се намира опцията WHOIS поверителност: "Скрива Вашите данни за контакт в публичния WHOIS." Тя не е налична за всяко разширение. Какво е публично за даден домейн, можете да проверите с WHOIS lookup (https://www.weboke.nl/bg/toondomein). При други регистратори е подобно: поверителността обикновено се намира в настройките на домейна и всеки регистратор има функция за търсене в WHOIS.
Обобщение
- След GDPR (ОРЗД) данните на частните лица са скрити; данните на организациите са публични и NIS2 затвърждава това.
- Какво виждате, зависи от разширението: при .eu например имейл адреса на частно лице, при .nl имейл адреса на admin-c.
- При .nl и .eu услуга за поверителност или прокси услуга не може да фигурира като притежател.
- Който има законен интерес, може да поиска скритите данни; NIS2 изисква отговор в рамките на 72 часа.
Тест (quiz)
Задача
Задача D4.2: Какво пише за Вас? Потърсете собствения си домейн (или този на Вашата организация) в WHOIS lookup (https://www.weboke.nl/bg/toondomein). Ако Вашето разширение поддържа RDAP, разгледайте и RDAP страницата на регистъра (урок 4.1). Запишете какво може всеки да види за Вас или Вашата организация и решете дали това е добре така.
Отбележете:
- Потърсих домейна си в WHOIS и, ако е възможно, в RDAP.
- Знам дали съм регистриран като частно лице или като организация.
- Проверих кои имена, адреси и имейл адреси са видими.
- Знам дали за моето разширение съществува WHOIS поверителност и дали ми е нужна.
Попълнете:
- Кои данни за притежателя и контактите са публични?
- Има ли лична информация, която предпочитате да не споделяте? Как ще решите това, без да попълвате неверни данни?
- Може ли някой, който иска да се свърже с Вас, да го направи чрез тези данни? Как?
Задача D4.2: Какво пише за Вас?
Тази задача изпълнявате сами; никой не я проверява. Отбележете какво сте направили и маркирайте задачата като изпълнена.
Описва какво се вижда според разширението (напр. .nl: името на организация се показва, името на частно лице не, но се показват имейл адресът на admin-c, регистраторът, статусът, nameservers и датите; .eu за частно лице: имейл и език). Решава нежелан личен данни с общ адрес или номер или (където е налично и разрешено) WHOIS-privacy, никога с неверни данни; знае, че при .nl и .eu не е разрешен proxy като притежател. Посочва начина за връзка: имейл адресът на admin-c, адрес за препращане или уеб формуляр при gTLD, или искане с легитимен интерес чрез registry/регистратора.
Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.