Icann wil privacy domeinhouders beter beschermen

De Icann heeft een voorstel gepubliceerd om het voor domeinnaamhouders makkelijker te maken om hun identiteit te beschermen. De privacy van registranten is daarbij gebaat, maar kwaadwillenden zouden meer armslag krijgen.

ICANN logo (medium) De ‘Task Force on Whois Services’ heeft voorgesteld dat domeinhouders niet langer hun eigen gegevens bekend hoeven te maken. In plaats van de eigenaar van een domein zou voortaan een willekeurige derde als contactpersoon mogen worden opgegeven, terwijl informatie over administratieve en technische contactpersonen helemaal niet meer wordt vrijgegeven. Dit zou een eind moeten maken aan het misbruik van de whois-gegevens, die door spammers dankbaar worden geoogst om hun verzendlijsten uit te breiden. In Nederland zijn vergelijkbare maatregelen al enige tijd van kracht: de wet schrijft voor dat .nl-domeinhouders hun privégegevens mogen laten verbergen.

Er zijn echter aanzienlijke bezwaren tegen de anonimisering van domeinnamen. Oplichters en domeinnaamkapers zouden, als het Icann-voorstel wordt aangenomen, hun identiteit in het nieuwe systeem verborgen kunnen houden en hun praktijken ongestraft kunnen uitvoeren. Momenteel zijn zij aangewezen op registratieproxy’s, die onder eigen naam domeinen voor hun anonimiteit zoekende klanten registreren. Er zijn diverse tld-beheerders, zoals die van het .us-domein, die het gebruik van dergelijke proxy’s verbieden om het oplichters moeilijk te maken. De Icann-Task Force heeft dan ook een tweede voorstel gedaan, waarbij privégegevens alleen verborgen blijven als de domeinhouder een met gegronde redenen omkleed verzoek indient. Of een van beide voorstellen het tot richtlijn schopt, moet later deze maand in Lissabon blijken. Daar buigt de Generic Names Supporting Organization Council van de Icann zich over de materie. Als de Gnsoc niet tot een officiële beleidslijn besluit, zal de Task Force weer bijeengeroepen worden om met nieuwe voorstellen te komen. Haast is er kennelijk niet bij: over de regelgeving omtrent de privacy van domeinnaamhouders wordt al heel wat jaren nagedacht.