На прошлой неделе в Абу-Даби состоялась 60-я конференция ICANN. Самой обсуждаемой темой на ней стали новый закон о защите персональных данных (GDPR), принятый в странах Евросоюза. Они вступят в силу уже в мае следующего года.

GDPR регулирует возможность организаций  использовать персональные данные жителей ЕС. Для зарубежных компаний (а это и ICANN и большинство регистраторов) использование персональных данных жестко ограничивается. За нарушение закона может быть выписан штраф в миллионы евро.

Новый закон вызывает беспокойство тем, что может привести к ликвидации Whois в его существующем виде - как минимум, для всех пользователей из стран ЕС. Однако пока никто не знает, каким образом ICANN и регистраторы должны изменить свою деятельность, чтобы адаптироваться к GDPR. Условие публикации информации Whois в открытом доступе входит в договоры между регистраторами и ICANN. Станет ли необходимостью пересмотр условий всех договоров ICANN? Неизвестно и то, как будет исполняться закон - это станет ясно только после того, как европейские суды рассмотрят несколько дел, связанных с нарушением GDPR.

Президент ICANN Йоран Марби сказал: "GDRP - это закон. Его придумал не я, его придумала не ICANN, но это закон. И мы впервые столкнулись с законом, который настолько сильно влияет на то, что мы делаем".

Также он призвал компании, занимающиеся в сфере доменной индустрии, не слишком надеяться на то, что ICANN сможет защитить их от действия GDPR. Максимум, что может сделать ICANN - до некоторого времени воздерживаться от самостоятельного принятия мер против регистраторов, которые, возможно, не следуют требованиям GDPR.