Súkromie: čo je verejné a čo nie

Modul 4: WHOIS, RDAP a súkromie · Čas čítania: 9 minút

Cieľ lekcie: Po tejto lekcii budete vedieť pri každej prípone vysvetliť, ktoré údaje držiteľa sú po GDPR a NIS2 verejné a ako môže niekto s oprávneným záujmom získať skryté údaje.

Kľúčové pojmy: GDPR, skrytie osobných údajov, právnická osoba a fyzická osoba, ochrana súkromia WHOIS, proxy služba, oprávnení žiadatelia, kontakt cez formulár

Od úplne verejných údajov k skrytým

Kedysi si mohol ktokoľvek vo WHOIS prečítať meno, adresu, telefónne číslo a e-mailovú adresu každého držiteľa. To bolo praktické pre toho, kto chcel držiteľa kontaktovať, ale aj pre spammerov a podvodníkov. Od nadobudnutia účinnosti GDPR (európskeho zákona o ochrane súkromia, máj 2018) sa to zmenilo. Osobné údaje držiteľov sú odvtedy z veľkej časti skryté.

Základné pravidlo je takmer pri všetkých registry rovnaké:

• Údaje fyzickej osoby (človeka, napríklad súkromnej osoby) sú z veľkej časti skryté.
• Údaje právnickej osoby (obchodnej spoločnosti, nadácie, spolku alebo inej organizácie) nie sú osobnými údajmi a sú v zásade verejné.

NIS2 toto druhé pravidlo ukotvila: registry a registrátori musia zverejňovať údaje, ktoré nie sú osobnými údajmi (lekcia 3.3). Ak ste organizácia, váš názov sa teda vo verejných údajoch jednoducho zobrazuje. Je to aj zámer: kto navštívi web, má mať možnosť vidieť, aká organizácia za ním stojí.

Čo uvidíte pri jednotlivých príponách

Podrobnosti sa pri jednotlivých registry líšia. Takto to vyzerá (stav k novembru 2026):

Niekoľko vecí stojí za povšimnutie:

• Pri .nl vo Whois vidíte e-mailovú adresu administratívneho kontaktu. Slúži na to, aby bolo možné držiteľovi napísať e-mail. Ak je tam uvedená vaša osobná adresa, je teda viditeľná. Verejné sú aj registrátor, reseller, technický kontakt, stav, nameservery a dátumy.
• Pri .eu je e-mailová adresa súkromnej osoby viditeľná. Použite tam adresu, ktorú vám neprekáža zdieľať.
• Pri .be si držiteľ môže cez svojho registrátora zvoliť, že zobrazí viac údajov.
• Pri gTLD musí existovať, ak je e-mailová adresa držiteľa skrytá, presmerovacia adresa alebo webový formulár, cez ktorý môžete držiteľa aj tak kontaktovať.

Ochrana súkromia WHOIS a proxy služby

Mnohí registrátori ponúkajú ochranu súkromia WHOIS: službu, ktorá skryje vaše kontaktné údaje vo verejnom WHOIS. Pri gTLD existujú aj proxy služby: vo verejných údajoch je vtedy namiesto vás uvedený sprostredkovateľ.

Pozor:

• Pri .nl a .eu nesmie byť držiteľom služba na ochranu súkromia ani proxy služba. Doména musí byť vedená na skutočného držiteľa. Skrytie údajov tam zabezpečuje sama registry, podľa tabuľky vyššie.
• Ochrana súkromia WHOIS nie je dostupná pre každú príponu a pri mnohých národných príponách ani nie je potrebná, pretože registry údaje súkromných osôb už skrýva.
• Pre organizáciu má skrytie údajov malý zmysel: názov obchodnej spoločnosti nie je osobný údaj. Ak ako organizácia nechcete zobrazovať mená zamestnancov, použite ako kontakt všeobecné adresy (lekcia 3.3).

Kto smie vidieť skryté údaje?

Skryté neznamená tajné. Kto má oprávnený záujem, môže si údaje vyžiadať. Ide napríklad o políciu a iné príslušné orgány, ale aj o niekoho, kto vlastní ochrannú známku a chce zasiahnuť proti menu, ktoré sa na ňu podobá. Niekoľko príkladov:

• DENIC poskytuje údaje súkromných osôb len tomu, kto hodnoverne preukáže oprávnený záujem, alebo tomu, komu je DENIC zo zákona povinný ich poskytnúť.
• NIS2 ukladá registry a registrátorom povinnosť odpovedať na oprávnené a zdôvodnené žiadosti rýchlo, v každom prípade do 72 hodín.
• Pri gTLD prebieha kontakt so skrytým držiteľom cez presmerovaciu adresu alebo webový formulár registrátora.

Chcete kontaktovať držiteľa, napríklad preto, že chcete kúpiť jeho doménu, alebo preto, že jeho web používa vašu ochrannú známku? Použite možnosť kontaktu uvedenú vo WHOIS alebo RDAP. Ak takto neuspejete, môžete podať žiadosť cez registry alebo registrátora, s dobrým zdôvodnením. Pri spore o ochrannú známku je to chvíľa, keď je vhodné obrátiť sa na právnika (lekcia 7.2).

Čo to znamená pre vás

Počítajte s tým, že všetko, čo pri doméne vyplníte, môže byť pre niekoho viditeľné. Registry a váš registrátor vidia všetky vaše údaje, oprávnení žiadatelia tiež. To nie je dôvod vypĺňať nesprávne údaje: to nie je dovolené a riskujete, že o doménu prídete (lekcia 3.3). Je to však dôvod rozhodovať sa vedome:

• Ako organizácia: všeobecná e-mailová adresa a všeobecné telefónne číslo ako kontakt.
• Ako súkromná osoba: e-mailová adresa, ktorú chcete zdieľať, najmä pri .eu a pri admin-c domény .nl.

Pravidelne si sami skontrolujte, čo je o vašej doméne verejné. Hneď tak uvidíte aj to, či sú údaje stále správne.

V praxi: ako to funguje vo WebOké

V Môj WebOké nájdete na karte Rozšírené na stránke domény možnosť ochrany súkromia WHOIS: "Skryje vaše kontaktné údaje vo verejnom WHOIS." Nie je dostupná pre každú príponu. Čo je o doméne verejné, zistíte pomocou nástroja WHOIS vyhľadávanie (https://www.weboke.sk/toondomein). U iných registrátorov to funguje podobne: ochrana súkromia býva zvyčajne v nastaveniach domény a každý registrátor má funkciu vyhľadávania vo WHOIS.

Zhrnutie

• Od GDPR sú údaje súkromných osôb skryté; údaje organizácií sú verejné a NIS2 to ukotvuje.
• Čo uvidíte, závisí od prípony: pri .eu napríklad e-mailovú adresu súkromnej osoby, pri .nl e-mailovú adresu admin-c.
• Pri .nl a .eu nesmie byť ako držiteľ uvedená služba na ochranu súkromia ani proxy služba.
• Kto má oprávnený záujem, môže si vyžiadať skryté údaje; NIS2 vyžaduje odpoveď do 72 hodín.

Kvíz

Úloha

Úloha D4.2: Čo sa uvádza o vás? Vyhľadajte svoju vlastnú doménu (alebo doménu svojej organizácie) pomocou nástroja WHOIS vyhľadávanie (https://www.weboke.sk/toondomein). Ak má vaša prípona RDAP, pozrite si aj stránku RDAP danej registry (lekcia 4.1). Zapíšte si, čo môže ktokoľvek vidieť o vás alebo vašej organizácii, a rozhodnite, či je to v poriadku.

Odškrtnite:

• Moja doména je vyhľadaná vo WHOIS a, ak je to možné, aj v RDAP.
• Viem, či je doména vedená na súkromnú osobu, alebo na organizáciu.
• Skontroloval(a) som, ktoré mená, adresy a e-mailové adresy sú viditeľné.
• Viem, či pre moju príponu existuje ochrana súkromia WHOIS a či ju potrebujem.

Vyplňte:

1. Ktoré údaje o držiteľovi a kontaktoch sú verejné?
2. Je tam uvedený osobný údaj, ktorý by ste radšej nezdieľali? Ako to vyriešite bez vyplnenia nesprávnych údajov?
3. Môže vás niekto, kto vás chce kontaktovať, zastihnúť prostredníctvom týchto údajov? Ako?

Ďalšie čítanie

• Príručka WebOké 5.14: Ochrana súkromia WHOIS
• Anonymná registrácia domény
• Príručka WebOké 14.3: WHOIS, vyhľadanie IP a kontrola SSL
• Vysvetlenie Whois (SIDN, v holandčine): https://www.sidn.nl/nl-domeinnaam/uitleg-whois