Facebook недоволен регистраторами доменов

Руководство Facebook выразило недовольство ситуацией, которая сложилась после принятия в ЕС закона о защите персональных данных (GDPR), который предписывает ограничение доступа к данным Whois.

Социальная сеть сотрудничает с компанией AppDetex, которая занимается защитой интеллектуальной собственности. AppDetex занимается выявлением доменов, которые содержат названия товарных знаков компании: Facebook, FB, Instagram, Oculous и WhatsApp. Такое домены часто регистрируются мошенниками с целью фишинга или извлечения коммерческой выгоды из использования бренда известной компании, поэтому Facebook должна оперативно реагировать на их появление. AppDetex разработала сервис, который позволяет находить и распознавать такие домены автоматически.

И здесь AppDetex натолкнулась на препятствие в виде ограничения доступа Whois. Компании стало непросто выяснить, кто именно зарегистрировал незаконный домен. Более того, AppDetex были нужны полные списки доменов, зарегистрированных тем же пользователем, чтобы выяснить, нет ли среди них других доменов, незаконно использующих бренды Facebook.

AppDetex запрашивала эту информацию у регистраторов, но из 9000 запросов, в каждом из которых могло быть указано много доменов, были удовлетворены только 3%. Большая часть запросов (60%) были проигнорированы, в остальных случаях компания получила отказ. В 0,5% случаев регистраторы запросили оплату этой информации.

Такие действия регистраторов нарушают закон GDPR, согласно которому доступ к личным данным можно получить в том случае, если целью этого является предотвращение правонарушений. Также они нарушают соглашение с ICANN, в котором регламентируется использование сервиса Whois.

AppDetex обратилась в ICANN с жалобой на регистраторов, отказавшихся предоставлять ей данные Whois и попросила организацию донести до всех регистраторов информацию о том, ни должны предоставлять данные Whois по запросам обратившихся.

Со своей стороны, некоторые регистраторы высказались, что запросы AppDetex превышали требования закона. Так, требование предоставить данные о всех доменах, зарегистрированных каким-либо лицом, возможно, является чрезмерным. Также AppDetex запрашивала данные о ряде доменов, начинающихся на «insta», но не связанных с сервисом Instagram.