GDPR将冲击WHOIS服务，网络资讯透明vs隐私孰轻孰重？ICANN急寻解决之法

提供查寻互联网域名IP以及所有人资料的服务WHOIS，因为欧盟个资法GDPR法遵问题可能面临下线的命运。而ICANN董事会正积极提出解决方案，希望以最大限度维持现有WHOIS服务，但同时又能符合GDPR规范，不过距离GDPR正式上路5月25日不到两个星期，ICANN仍未能端出适合的解决方案。

在3月的时候，ICANN社群于波多黎各圣胡安召开ICANN第61届会议，主要讨论ICANN所提出的临时GDPR法遵模式。这个暂时的新模式将能让注册商从WHOIS服务上，撤回关于网域注册的个人资料，包括姓名、电话以及电子邮件信箱，并提供分层的资料存取服务，直到ICANN完成认证机制以及替换WHOIS系统计划。

不过由于可执行时间太短，加上ICANN要求WP29（Article 29 Data Protection Working Party）暂缓对WHOIS服务的违规罚款遭拒，于5月14日ICANN再度开会，提出新的临时提案，新提案提到注册编辑的资料应该包含姓名、街道名、程式以及电话，而在联络资料方面，注册者应提供电子邮件或是网页表单等连络机制。注册人可以选择公开全部的联络资料，并且在合法目的下，准许其他使用者透过注册商或是营运商存取非公开资料。

如果这个新的临时提案通过，WHOIS服务将能以最短的时间解决GDPR法遵问题，但是第三方工具存取WHOIS服务的问题仍未解决，这部分ICANN提到，还需要WP29的指导，以确定为特定目的为特定第三方提供非公开注册资料的合法性。

WHOIS服务奠基于是ICANN与数千域名营运商以及注册商达成协议，要求他们免费提供存取注册域名的资料。除了网页外，也有不少第三方工具存取WHOIS资料的功能，提供查询域名到期日、创建日期以及注册人联络资讯等免费资料，同时也是不少品牌以及执法者，维护知识产权、打击非法网站或是恶意域名注册的手段。

但由于GDPR的隐私规定与ICANN长期对外提供的精确WHOIS资料冲突难以解决，ICANN的WHOIS服务目的就是要揭露域名注册机构以及个人资料，以达到公开透明的目的。部分政府、网络安全机构或是知识产权所有人代表认为，WHOIS资料事关透明度，他们表示，执法以及安全性目标应该优先于注册人的隐私。不过，WHOIS服务长期最遭人诟病的地方，也是公开个人资料的部分，许多有心人士会利用这些资料进行发送垃圾邮件等恶意行为。

距离GDPR正式上路期限5月25日不到两星期，WHOIS服务至今还未完全确定应对方式。ICANN联合主席Jeff Neuman提到（下），他们计划在5月17日对新的临时提案进行表决，并希望可以在5月25日前正式执行，并预计在一年的时间完善最终规范。但法界也提出担忧，符合GDPR后的WHOIS系统不会跟现在一样，这也增加了品牌、商标以及网络安全保障的风险。

ICANN Board discussed Temporary Spec for 16 hours+ this weekend and is revising. Vote expected on or about May 17th. #ICANN #ICANNGDD

— Jeff Neuman (@jintlaw) 2018年5月14日