Prywatność: co jest publiczne, a co nie

Moduł 4: WHOIS, RDAP i prywatność · Czas czytania: 9 min

Cel lekcji: Po tej lekcji będą Państwo potrafili wyjaśnić dla każdego rozszerzenia, które dane abonenta są publiczne po wprowadzeniu RODO i NIS2 oraz jak osoba z uzasadnionym interesem może uzyskać ukryte dane.

Kluczowe pojęcia: RODO, ukrywanie danych osobowych, osoba prawna i osoba fizyczna, prywatność WHOIS, usługa proxy, uprawnieni wnioskodawcy, kontakt przez formularz

Od pełnej jawności do ukrywania danych

Dawniej każdy mógł odczytać w WHOIS imię i nazwisko, adres, numer telefonu i adres e-mail każdego abonenta. Było to wygodne dla osób, które chciały skontaktować się z abonentem, ale także dla spamerów i oszustów. Od wejścia w życie RODO (europejskie przepisy o ochronie danych, maj 2018) sytuacja się zmieniła. Dane osobowe abonentów są od tego czasu w dużej mierze ukryte.

Zasada główna jest niemal we wszystkich rejestrach (registry) taka sama:

• Dane osoby fizycznej (człowieka, np. osoby prywatnej) są w dużej mierze ukrywane.
• Dane osoby prawnej (spółki, fundacji, stowarzyszenia lub innej organizacji) nie są danymi osobowymi i co do zasady są publiczne.

NIS2 utrwaliła tę drugą zasadę: rejestry i rejestratorzy muszą publikować dane, które nie są danymi osobowymi (lekcja 3.3). Jeśli są Państwo organizacją, Państwa nazwa jest więc po prostu widoczna w danych publicznych. Taki jest też zamysł: osoba odwiedzająca stronę powinna móc sprawdzić, jaka organizacja za nią stoi.

Co widać w zależności od rozszerzenia

Szczegóły różnią się w zależności od rejestru. Wygląda to tak (stan na listopad 2026):

Warto zwrócić uwagę na kilka rzeczy:

• W przypadku .nl w Whois widoczny jest adres e-mail kontaktu administracyjnego. Służy on do tego, aby można było napisać do abonenta. Jeśli podali tam Państwo swój prywatny adres, będzie on więc widoczny. Publiczne są również: rejestrator, reseller, kontakt techniczny, status, serwery nazw i daty.
• W przypadku .eu widoczny jest adres e-mail osoby prywatnej. Prosimy podać tam adres, którego udostępnianie Państwu nie przeszkadza.
• W przypadku .be abonent może za pośrednictwem swojego rejestratora zdecydować się na pokazanie większej ilości danych.
• W przypadku gTLD, jeśli adres e-mail abonenta jest ukryty, musi istnieć adres przekierowujący lub formularz internetowy, za pomocą którego można mimo to skontaktować się z abonentem.

Prywatność WHOIS i usługi proxy

Wielu rejestratorów oferuje prywatność WHOIS: usługę, która ukrywa Państwa dane kontaktowe w publicznym WHOIS. W przypadku gTLD istnieją też usługi proxy: wtedy w danych publicznych zamiast Państwa widnieje pośrednik.

Uwaga:

• W przypadku .nl i .eu abonentem nie może być usługa prywatności ani proxy. Domena musi być zarejestrowana na prawdziwego abonenta. Ukrywaniem danych zajmuje się tam sam rejestr, zgodnie z powyższą tabelą.
• Prywatność WHOIS nie jest dostępna dla każdego rozszerzenia, a w przypadku wielu rozszerzeń krajowych nie jest też potrzebna, ponieważ rejestr i tak ukrywa dane osób prywatnych.
• Dla organizacji ukrywanie danych ma niewielki sens: nazwa spółki nie jest daną osobową. Jeśli jako organizacja nie chcą Państwo pokazywać nazwisk pracowników, prosimy używać ogólnych adresów jako danych kontaktowych (lekcja 3.3).

Kto może zobaczyć ukryte dane?

Ukryte nie oznacza tajne. Osoba, która ma uzasadniony interes prawny, może wystąpić o udostępnienie danych. Chodzi tu o policję i inne uprawnione organy, ale także np. o właściciela znaku towarowego, który chce wystąpić przeciwko nazwie podobnej do jego znaku. Kilka przykładów:

• DENIC udostępnia dane osób prywatnych tylko temu, kto uprawdopodobni uzasadniony interes, lub temu, wobec kogo DENIC ma ustawowy obowiązek.
• NIS2 zobowiązuje rejestry i rejestratorów do szybkiego odpowiadania na zgodne z prawem, uzasadnione wnioski, w każdym razie w ciągu 72 godzin.
• W przypadku gTLD kontakt z abonentem o ukrytych danych odbywa się przez adres przekierowujący lub formularz internetowy rejestratora.

Chcą Państwo skontaktować się z abonentem, na przykład dlatego, że chcą Państwo kupić jego domenę albo jego strona używa Państwa znaku towarowego? Prosimy skorzystać z możliwości kontaktu podanej w WHOIS lub RDAP. Jeśli to nie przyniesie rezultatu, mogą Państwo złożyć wniosek za pośrednictwem rejestru lub rejestratora, z dobrym uzasadnieniem. W przypadku sporu dotyczącego znaku towarowego to właściwy moment, aby zwrócić się do prawnika (lekcja 7.2).

Co to oznacza dla Państwa

Prosimy przyjąć, że wszystko, co Państwo podają przy domenie, może stać się dla kogoś widoczne. Rejestr i Państwa rejestrator widzą wszystkie Państwa dane, uprawnieni wnioskodawcy również. Nie jest to powód do podawania nieprawdziwych danych: jest to niedozwolone i grozi utratą domeny (lekcja 3.3). Jest to natomiast powód, aby dokonywać świadomych wyborów:

• Jako organizacja: ogólny adres e-mail i ogólny numer telefonu jako dane kontaktowe.
• Jako osoba prywatna: adres e-mail, który chcą Państwo udostępniać, zwłaszcza w przypadku .eu i admin-c dla .nl.

Prosimy regularnie samodzielnie sprawdzać, co jest publicznie dostępne o Państwa domenie. Dzięki temu od razu widać też, czy dane są nadal aktualne.

W praktyce: jak to działa w WebOké

W Moje WebOké na karcie Zaawansowane na stronie domeny znajduje się opcja prywatności WHOIS: "Ukrywa Państwa dane kontaktowe w publicznym WHOIS." Nie jest ona dostępna dla każdego rozszerzenia. Co jest publicznie dostępne o danej domenie, sprawdzą Państwo za pomocą WHOIS lookup (https://www.weboke.pl/toondomein). U innych rejestratorów działa to podobnie: ustawienie prywatności znajduje się zwykle w ustawieniach domeny, a każdy rejestrator ma wyszukiwarkę WHOIS.

Podsumowanie

• Od wprowadzenia RODO dane osób prywatnych są ukryte; dane organizacji są publiczne, a NIS2 to utrwala.
• To, co widać, zależy od rozszerzenia: w .eu na przykład adres e-mail osoby prywatnej, w .nl adres e-mail admin-c.
• W przypadku .nl i .eu abonentem nie może być usługa prywatności ani proxy.
• Osoba z uzasadnionym interesem prawnym może uzyskać ukryte dane; NIS2 wymaga odpowiedzi w ciągu 72 godzin.

Quiz

Zadanie

Zadanie D4.2: Jakie dane o Państwu są widoczne? Prosimy wyszukać własną domenę (lub domenę swojej organizacji) w WHOIS lookup (https://www.weboke.pl/toondomein). Jeśli Państwa rozszerzenie obsługuje RDAP, prosimy sprawdzić też stronę RDAP rejestru (lekcja 4.1). Prosimy zanotować, co każdy może zobaczyć o Państwu lub Państwa organizacji, i zdecydować, czy tak powinno być.

Prosimy zaznaczyć:

• Sprawdziłem(-am) swoją domenę w WHOIS oraz, jeśli to możliwe, w RDAP.
• Wiem, czy jestem zarejestrowany(-a) jako osoba prywatna, czy jako organizacja.
• Sprawdziłem(-am), które nazwiska, adresy i adresy e-mail są widoczne.
• Wiem, czy dla mojego rozszerzenia istnieje prywatność WHOIS i czy jej potrzebuję.

Prosimy uzupełnić:

1. Które dane abonenta i kontaktów są publiczne?
2. Czy widnieje tam dana osobowa, której wolą Państwo nie udostępniać? Jak można to rozwiązać bez podawania nieprawdziwych danych?
3. Czy osoba, która chce się z Państwem skontaktować, może to zrobić dzięki tym danym? W jaki sposób?

Przeczytaj więcej

• Podręcznik WebOké 5.14: Ochrona prywatności WHOIS
• Anonimowa rejestracja domeny
• Podręcznik WebOké 14.3: WHOIS, sprawdzanie IP i certyfikatów SSL
• Wyjaśnienie Whois (SIDN, w języku niderlandzkim): https://www.sidn.nl/nl-domeinnaam/uitleg-whois