Moodul 4 · 4.2
Privaatsus: mis on avalik ja mis mitte
Moodul 4: WHOIS, RDAP ja privaatsus · Lugemisaeg: 9 minutit
Õpieesmärk: Pärast seda õppetundi oskad iga laiendi kohta selgitada, millised valdaja andmed on pärast isikuandmete kaitse üldmäärust (GDPR) ja NIS2 avalikud ning kuidas õigustatud huviga isik saab varjatud andmeid küsida.
Põhimõisted: isikuandmete kaitse üldmäärus (GDPR), isikuandmete varjamine, juriidiline isik ja füüsiline isik, WHOIS-privaatsus, proksiteenus, õigustatud päringu esitajad, kontakt vormi kaudu
Kõik avalik, nüüd varjatud
Varem sai igaüks WHOIS-ist lugeda iga valdaja nime, aadressi, telefoninumbrit ja e-posti aadressi. See oli mugav neile, kes tahtsid valdajaga ühendust võtta, aga ka rämpsposti saatjatele ja petturitele. Alates isikuandmete kaitse üldmäärusest (GDPR) (Euroopa privaatsusseadus, mai 2018) on see muutunud. Valdajate isikuandmed on sellest ajast peale suures osas varjatud.
Põhireegel on peaaegu kõigil registrihalduritel sama:
- Füüsilise isiku (inimese, näiteks eraisiku) andmed on suures osas varjatud.
- Juriidilise isiku (osaühingu, sihtasutuse, ühingu või muu organisatsiooni) andmed ei ole isikuandmed ja on põhimõtteliselt avalikud.
NIS2 kinnitas selle teise reegli: registrihaldurid ja registripidajad peavad avaldama andmed, mis ei ole isikuandmed (õppetund 3.3). Kui oled organisatsioon, on sinu nimi seega lihtsalt avalike andmete hulgas. Nii ongi mõeldud: veebilehe külastaja peab saama näha, milline organisatsioon selle taga on.
Mida iga laiendi puhul näed
Üksikasjad erinevad registrihalduriti. Olukord on selline (seisuga november 2026):
| Laiend | Eraisik | Organisatsioon |
|---|---|---|
| .nl (SIDN) | Nime pole; RDAP-is "REDACTED FOR PRIVACY" | Organisatsiooni nimi |
| .de (DENIC) | Midagi pole avalik | Organisatsiooni andmed |
| .eu (EURid) | Ainult e-posti aadress ja eelistatud keel | Nimi, linn, piirkond ja riik |
| .be (DNS Belgium) | Vaikimisi mitte midagi | Nimi, aadress ja e-post (mitte isiku nimi ega telefon) |
| .com ja teised gTLD'd | Võib varjata (kohustuslik seal, kus privaatsusseadus seda nõuab); riik on alati näha | Sõltub registripidajast |
Mõned asjad torkavad silma:
- .nl puhul näed Whois'is administratiivse kontakti e-posti aadressi. See on mõeldud selleks, et valdajale saaks kirjutada. Kui seal on sinu isiklik aadress, on see seega nähtav. Avalikud on ka registripidaja, edasimüüja, tehniline kontakt, staatus, nimeserverid ja kuupäevad.
- .eu puhul on eraisiku e-posti aadress nähtav. Kasuta seal aadressi, mida sul pole kahju jagada.
- .be puhul saab valdaja oma registripidaja kaudu valida, et näidata rohkem.
- gTLD'de puhul peab olema, kui valdaja e-posti aadress on varjatud, edasisaatmise aadress või veebivorm, mille kaudu saab valdajaga siiski ühendust võtta.
WHOIS-privaatsus ja proksiteenused
Paljud registripidajad pakuvad WHOIS-privaatsust: teenust, mis varjab sinu kontaktandmed avalikus WHOIS-is. gTLD'de puhul on olemas ka proksiteenused: siis on avalikes andmetes sinu asemel vahendaja.
Pane tähele:
- .nl ja .eu puhul ei tohi valdaja olla privaatsus- ega proksiteenus. Domeen peab olema registreeritud tegeliku valdaja nimele. Varjamise korraldab seal registrihaldur ise, nagu ülaltoodud tabelis.
- WHOIS-privaatsus pole saadaval iga laiendi jaoks ja paljude riigilaiendite puhul pole seda ka vaja, sest registrihaldur varjab eraisikute andmed juba ise.
- Organisatsioonile annab varjamine vähe: osaühingu nimi ei ole isikuandmed. Kui sa ei taha organisatsioonina töötajate nimesid näidata, kasuta kontaktina üldaadresse (õppetund 3.3).
Kes tohib varjatud andmeid näha?
Varjatud ei tähenda salajast. Kellel on õigustatud huvi, see saab andmeid küsida. Mõtle politseile ja teistele pädevatele asutustele, aga ka kaubamärgi omanikule, kes tahab astuda välja sellega sarnase nime vastu. Mõned näited:
- DENIC annab eraisikute andmed ainult sellele, kes teeb usutavaks õigustatud huvi, või sellele, kellele DENIC on seadusega kohustatud need andma.
- NIS2 kohustab registrihaldureid ja registripidajaid vastama õigustatud ja põhjendatud päringutele kiiresti, igal juhul 72 tunni jooksul.
- gTLD'de puhul käib ühenduse võtmine varjatud valdajaga registripidaja edasisaatmise aadressi või veebivormi kaudu.
Tahad valdajaga ühendust võtta, näiteks sest soovid tema nime osta või sest tema sait kasutab sinu kaubamärki? Kasuta siis WHOIS-is või RDAP-is toodud kontaktivõimalust. Kui see ei aita, saad esitada registrihalduri või registripidaja kaudu hästi põhjendatud päringu. Kaubamärgivaidluse korral on see hetk, mil küsida nõu juristilt (õppetund 7.2).
Mida see sinu jaoks tähendab
Arvesta, et kõik, mida domeeni juures sisestad, võib kellelegi nähtavaks saada. Registrihaldurile ja sinu registripidajale on kõik sinu andmed nähtavad, samuti õigustatud päringu esitajatele. See ei ole põhjus valeandmete sisestamiseks: see on keelatud ja võid oma nimest ilma jääda (õppetund 3.3). Küll aga on see põhjus teha teadlik valik:
- Organisatsioonina: kontaktiks üldine e-posti aadress ja üldine telefoninumber.
- Eraisikuna: e-posti aadress, mida oled nõus jagama, eriti .eu puhul ja .nl admin-c puhul.
Vaata regulaarselt ise, mis sinu domeeni kohta avalik on. Nii näed kohe ka, kas andmed on veel õiged.
Praktikas: nii käib see WebOkés
Minu WebOkés on domeenilehe kaardil Täpsemad seaded valik WHOIS-privaatsus: "Peidab sinu kontaktandmed avalikus WHOIS-is." See pole saadaval iga laiendi jaoks. Mis domeeni kohta avalik on, vaata WHOIS-päringuga (https://www.weboke.ee/toondomein). Teiste registripidajate juures käib see sarnaselt: privaatsus on enamasti domeeni seadetes ja igal registripidajal on WHOIS-otsing.
Kokkuvõte
- Alates GDPR-ist on eraisikute andmed varjatud; organisatsioonide andmed on avalikud ja NIS2 kinnitab seda.
- Mida näed, oleneb laiendist: näiteks .eu puhul eraisiku e-posti aadress, .nl puhul admin-c e-posti aadress.
- .nl ja .eu puhul ei tohi privaatsus- ega proksiteenus olla valdajaks.
- Õigustatud huviga isik saab varjatud andmeid küsida; NIS2 nõuab vastust 72 tunni jooksul.
Test (quiz)
Ülesanne
Ülesanne D4.2: Mida sinu kohta näha on? Otsi oma domeen (või oma organisatsiooni domeen) üles WHOIS-päringuga (https://www.weboke.ee/toondomein). Kui sinu laiendil on RDAP, vaata ka registrihalduri RDAP-lehte (õppetund 4.1). Pane kirja, mida igaüks sinu või sinu organisatsiooni kohta näeb, ja otsusta, kas see on nii hea.
Märgi ära:
- Otsisin oma domeeni WHOIS-ist ja võimaluse korral RDAP-ist.
- Tean, kas olen registreeritud eraisiku või organisatsioonina.
- Vaatasin, millised nimed, aadressid ja e-posti aadressid on nähtavad.
- Tean, kas minu laiendi jaoks on WHOIS-privaatsus olemas ja kas mul on seda vaja.
Täida:
- Millised valdaja ja kontaktide andmed on avalikud?
- Kas seal on mõni isiklik andmeüksus, mida sa pigem ei jagaks? Kuidas lahendad selle ilma valeandmeid sisestamata?
- Kas keegi, kes tahab sinuga ühendust võtta, saab seda nende andmete kaudu teha? Kuidas?
Ülesanne D4.2: Mida sinu kohta näha on?
Selle ülesande teed ise, keegi ei kontrolli seda. Märgi ära, mida tegid, ja märgi ülesanne tehtuks.
Kirjeldab, mis on nähtav, vastavalt laiendile (nt .nl: organisatsiooni nimi on näha, eraisiku nimi mitte, küll aga admin-c e-posti aadress, registripidaja, olek, nimeserverid, kuupäevad; .eu eraisik: e-post ja keel). Lahendab soovimatu isikuandme üldaadressi või -numbriga või (kus saadaval ja lubatud) WHOIS-privaatsusega, mitte kunagi valede andmetega; teab, et .nl ja .eu puhul ei tohi registreerijaks olla proxy. Nimetab kontaktitee: admin-c e-posti aadress, edasisuunamisaadress või veebivorm gTLD-de puhul või õigustatud huviga taotlus registri/registripidaja kaudu.
Su linnukesed ja märkmed jäävad ainult sellesse brauserisse, me ei saada neid kuhugi. Kui oled sisse loginud, salvestame Minu kursustes ainult info, et tegid ülesande ära.