- Door
- Veenman
- geplaatst op
- 11 augustus 2009 08:03 uur
SIDN wordt door Europese regelgeving gedwongen om de hoeveelheid gegevens in de whois van .nl-domeinnamen te beperken. Het Domeinnaamdebat 2008 heeft – op klemmend advies van SIDN – met dit plan ingestemd. Webwereld wist afgelopen vrijdag te melden dat dit vanaf het einde van het jaar zover zal zijn. De beperking geldt voor zowel particulier als beroeps- en bedrijfsmatig geregistreerde .nl-domeinnamen. Het College Bescherming Persoonsgegevens (CBP), gaat dit echter niet ver genoeg en wil dat alle gegevens van particulieren uit de whois worden verwijderen. WTF?!
Laat ik beginnen met een korte terugblik op het Domeinnaamdebat 2008, het felst tegen de beperking van de Whois-gegevens, waren overheidsinstanties, waaronder KLPD, OPTA, GOVCERT.NL en de ConsumentenAutoriteit en daarnaast was ook Stichting Brein fel tegen beperkingen van de Whois-gegevens. Waarom? Op het moment dat de Whois-gegevens worden beperkt, het opsporen van cybercriminelen een stuk lastiger wordt.
Wanneer er van een (particuliere) .nl-domeinnaamhouder geen gegevens meer in de whois worden getoond, dan ontstaat er een enorme leemte. De houder is namelijk simpelweg niet meer te achterhalen en kan zo anoniem blijven als het hij of zij zelf wil. Een rechthebbende of opsporingsinstantie zal dus naar SIDN moeten stappen of naar de registrar van de bewuste domeinnaam, om de gegevens van de houder te achterhalen.
De beperking zoals die nu al op touw staat betekent dat er geen adresgegevens beschikbaar meer zullen zijn in de Whois. Om een dagvaarding te kunnen versturen naar een .nl-domeinnaamhouder moet de deurwaarder dus eerst langs SIDN, om de adresgegevens van deze te krijgen. Daarnaast heeft SIDN ten tijde van het Domeinnaamdebat al aangekondigd afspraken te gaan maken met opsporingsinstantie om toch een volledige toegang tot de Whois te kunnen krijgen. Vermoedelijk heeft SIDN daarom binnenkort een aantal juridische-vacatures.
Wanneer er ook gevolg wordt gegeven aan de eis van het College Bescherming Persoonsgegevens (CBP), dan hou ik mijn hart vast. Cybercriminelen en andere partijen die graag anoniem willen blijven zullen zich als particulier gaan voor doen, om zo uit de whois te blijven. Dat betekent dat voor elk contact met een domeinnaamhouder een Notice-for-Whois (als variatie op Notice-and-Takedown) verzoek moet worden ingediend bij SIDN of de deelnemer van een bepaalde .nl-domeinnaam. Dat betekent voor zowel SIDN als de deelnemers dat ze een enorme berg extra werk krijgen. De kostprijs van een (particulier) geregistreerde .nl-domeinnaam zal daardoor flink omhoog gaan. Dat wordt weer doorberekend aan de klant.
Daarnaast betekent dit ook dat SIDN deelnemers de identiteit van hun klanten nog beter zullen moeten gaan identificeren. Wanneer er eenmaal een dagvaarding kan worden verstuurd zal Stichting Brein er niet blij mee zijn er achter te komen dat de registrant Mickey Mouse is met als adres Siriusdreef 22-28 in Hoofddorp. Op dit moment kan men dat nog zelf controleren, maar hoe meer gegevens er uit de Whois worden verwijderd, des te belangrijker de controle door de deelnemer. Het is niet onwaarschijnlijk dat derden deelnemers aansprakelijk zullen stellen vanwege een gebrekkige controle van de identiteit van hun klant.
Gelukkig is het onwaarschijnlijk dat dit ook daadwerkelijk zal gebeuren. Het CBP heeft namelijk meteen aangegeven als kleine toezichthouder prioriteiten te moeten stellen. De kans dat het CBP daarom ook daadwerkelijk zal optreden is daarom klein. Dat is maar goed ook, want de eis om alle gegevens van particuliere .nl-domeinnaamhouders uit de whois te verwijderen is slecht voor SIDN, deelnemers en in niet in de laatste plaats ook .nl-domeinhouders zelf.