Integritet: vad är offentligt och vad är det inte

Modul 4: WHOIS, RDAP och integritet · Lästid: 9 minuter

Lärandemål: Efter den här lektionen kan du för varje toppdomän förklara vilka uppgifter om en innehavare som är offentliga efter GDPR (dataskyddsförordningen) och NIS2, och hur någon med ett giltigt intresse kan begära ut de dolda uppgifterna.

Nyckelbegrepp: GDPR (dataskyddsförordningen), skydd av personuppgifter, juridisk person och fysisk person, WHOIS-integritet, proxytjänst, behöriga begäranden, kontakt via formulär

Från allt offentligt till skyddat

Förr kunde vem som helst läsa namn, adress, telefonnummer och e-postadress för varje innehavare i WHOIS. Det var praktiskt för den som ville nå en innehavare, men också för spammare och bedragare. Sedan GDPR (den europeiska dataskyddsförordningen, maj 2018) har det ändrats. Innehavares personuppgifter är sedan dess till stor del dolda.

Huvudregeln är densamma hos nästan alla registries:

• Uppgifter om en fysisk person (en människa, till exempel en privatperson) döljs till stor del.
• Uppgifter om en juridisk person (ett bolag, en stiftelse, en förening eller en annan organisation) är inte personuppgifter och är i princip offentliga.

NIS2 har slagit fast den andra regeln: registries och registrarer måste publicera uppgifter som inte är personuppgifter (lektion 3.3). Är du en organisation står ditt namn alltså helt enkelt med i de offentliga uppgifterna. Det är också meningen: den som besöker en webbplats ska kunna se vilken organisation som står bakom den.

Vad du ser per toppdomän

Detaljerna skiljer sig mellan registries. Så här ser det ut (läget i november 2026):

Några saker sticker ut:

• För .nl ser du i Whois däremot e-postadressen till den administrativa kontakten. Den finns där för att man ska kunna mejla innehavaren. Står din personliga adress där är den alltså synlig. Även registrar, återförsäljare, teknisk kontakt, status, namnservrar och datum är offentliga.
• För .eu syns en privatpersons e-postadress. Använd där en adress som du inte har något emot att dela.
• För .be kan en innehavare via sin registrar välja att visa mer.
• För gTLD:er måste det, om innehavarens e-postadress är dold, finnas en vidarebefordringsadress eller ett webbformulär som gör att du ändå kan nå innehavaren.

WHOIS-integritet och proxytjänster

Många registrarer erbjuder WHOIS-integritet: en tjänst som döljer dina kontaktuppgifter i den offentliga WHOIS. För gTLD:er finns också proxytjänster: då står en mellanhand i de offentliga uppgifterna i stället för du.

Tänk på följande:

• För .nl och .eu får innehavaren inte vara en integritets- eller proxytjänst. Domänen måste stå i den verkliga innehavarens namn. Skyddet sköter registryn där själv, enligt tabellen ovan.
• WHOIS-integritet finns inte för alla toppdomäner, och för många landsdomäner behövs det inte heller, eftersom registryn redan döljer privatpersoners uppgifter.
• För en organisation är det inte mycket idé att dölja uppgifterna: ett bolags namn är ingen personuppgift. Vill du som organisation inte visa namn på anställda, använd då allmänna adresser som kontakt (lektion 3.3).

Vem får se de dolda uppgifterna?

Dolt är inte detsamma som hemligt. Den som har ett berättigat intresse kan begära ut uppgifterna. Tänk på polis och andra behöriga myndigheter, men också på någon som har ett varumärke och vill agera mot ett namn som liknar det. Några exempel:

• DENIC lämnar ut uppgifter om privatpersoner endast till den som gör ett berättigat intresse troligt, eller till den som DENIC enligt lag är skyldig att lämna ut dem till.
• NIS2 kräver att registries och registrarer besvarar berättigade, välgrundade begäranden snabbt, i alla fall inom 72 timmar.
• För gTLD:er går kontakt med en dold innehavare via registrarens vidarebefordringsadress eller webbformulär.

Vill du nå en innehavare, till exempel för att du vill köpa hans namn eller för att hans webbplats använder ditt varumärke? Använd då kontaktmöjligheten som anges i WHOIS eller RDAP. Kommer du inte vidare så, kan du göra en begäran via registryn eller registraren, med en bra motivering. Vid en tvist om ett varumärke är det dags att fråga en jurist (lektion 7.2).

Vad det här betyder för dig

Utgå från att allt du fyller i för en domän kan bli synligt för någon. För registryn och din registrar är alla dina uppgifter synliga, och för behöriga som begär ut dem också. Det är inget skäl att fylla i felaktiga uppgifter: det är inte tillåtet, och du riskerar att förlora ditt namn (lektion 3.3). Men det är ett skäl att välja medvetet:

• Som organisation: en allmän e-postadress och ett allmänt telefonnummer som kontakt.
• Som privatperson: en e-postadress som du vill dela, särskilt för .eu och för admin-c för .nl.

Kontrollera regelbundet själv vad som är offentligt om din domän. Då ser du också direkt om uppgifterna fortfarande stämmer.

I praktiken: så fungerar det hos WebOké

I Mitt WebOké finns alternativet WHOIS-integritet på kortet Avancerat på domänsidan: "Döljer dina kontaktuppgifter i den offentliga WHOIS." Det finns inte för alla toppdomäner. Vad som är offentligt om en domän ser du med WHOIS lookup (https://www.weboke.se/toondomein). Hos andra registrarer fungerar det på liknande sätt: integritetsskyddet finns oftast bland domänens inställningar, och alla registrarer har en WHOIS-sökfunktion.

Sammanfattning

• Sedan GDPR är privatpersoners uppgifter dolda; organisationers uppgifter är offentliga, och NIS2 slår fast det.
• Vad du ser skiljer sig per toppdomän: för .eu till exempel en privatpersons e-postadress, för .nl e-postadressen till admin-c.
• För .nl och .eu får en integritets- eller proxytjänst inte stå som innehavare.
• Den som har ett berättigat intresse kan begära ut dolda uppgifter; NIS2 kräver svar inom 72 timmar.

Quiz

Uppgift

Uppgift D4.2: Vad står det om dig? Slå upp din egen domän (eller din organisations) i WHOIS lookup (https://www.weboke.se/toondomein). Har din toppdomän RDAP, titta då också på registryns RDAP-sida (lektion 4.1). Anteckna vad alla kan se om dig eller din organisation, och avgör om det är bra så.

Bocka av:

• Jag har slagit upp min domän i WHOIS och, om det går, i RDAP.
• Jag vet om jag är registrerad som privatperson eller som organisation.
• Jag har kontrollerat vilka namn, adresser och e-postadresser som syns.
• Jag vet om WHOIS-integritet finns för min toppdomän och om jag behöver det.

Fyll i:

1. Vilka uppgifter om innehavaren och kontakterna är offentliga?
2. Står det en personlig uppgift som du helst inte delar? Hur löser du det utan att fylla i felaktiga uppgifter?
3. Kan någon som vill nå dig göra det via de här uppgifterna? Hur?

Läs mer

• WebOké manual 5.14: WHOIS-skydd
• Anonym domänregistrering
• WebOké manual 14.3: WHOIS, IP lookup och SSL-kontroll
• Förklaring av Whois (SIDN, på nederländska): https://www.sidn.nl/nl-domeinnaam/uitleg-whois