Facebook被控试图绕过GDPR，窃取域名所有者的WHIS信息

Facebook被指控试图绕过欧洲强硬的隐私法，通过WHOIS注册处的模糊政策程序获取域名持有者的个人数据。

本月早些时候，域名注册商Namecheap Richard Kirkendall的首席执行官警告说，“Facebook正在为获取你的信息的全面权利而战”，并详细说明了DNS监督者ICANN在幕后做出的努力，以迫使Facebook通过对隐私法的解释，窃取域名持有者的数据。Facebook表面上想要这些信息，这样它就可以追踪并起诉任何创建了听起来或看起来都很像Facebook的域名或网站的人，包括那些伪装成合法Facebook网站的人，以获取人们的登录信息。

ICANN正在努力将其过时的WHOIS数据库(将域名与其所有者联系起来)替换为一个与欧洲隐私保护GDPR兼容的数据库，这一过程已经持续了近三年。

进展缓慢，很大程度上是因为商业实体迫切希望获得域名的完整注册数据-包括人们的家庭地址、电话号码和电子邮件地址-并一直在努力寻找绕过隐私保护的方法。

该项目的第一阶段本应在2月底到位，但至今仍未完成。第二阶段的最后期限为本月，并已于7月份延长。一年多前，美国政府表示，它的耐心即将耗尽。

Kirkendall在一篇博客文章中透露，Facebook最近努力获取堆积如山的Whis域名数据，坚称自己对这些信息有“合法利益”。这个词直接来自GDPR立法，尽管这家社交媒体巨头试图在GDPR的背景之外重新解释这个表达，以允许它不断访问私人数据。

当ICANN所谓的加速政策制定过程(EPDP)团队试图弄清楚如何授予访问这些数据的权限时，Facebook的代表-前ICANN政策团队成员-一直在推动书呆子们让Facebook看一看，尽管注册商和注册商一再拒绝，他们认为硅谷公司无权获得这些数据，应该使用既定的法律途径获取信息。

只有执法部门和代表ICANN提供域名解决服务的公司-所谓的统一域名争议解决(UDRP)提供商-才能通过ICANN即将推出的标准化访问/披露系统(SSAD)方法访问完整的域名数据。然而，商业公司声称，他们的权利也必须得到考虑，特别是在商标方面，他们也应该被授予访问权。

Facebook尤其咄咄逼人，提交了数万份请求，要求提供往往与其商标无关的域名上的数据，并坚称自己的权利受到了侵犯。当这些要求被拒绝时，Facebook随后起诉了人们用来注册名字的公司，声称侵犯了商标，并要求10万美元的赔偿。

Namecheap的Kirkendall知道这种做法，因为他的公司是被起诉侵权的公司之一。早在3月份，Facebook就提起诉讼，并写了一篇博客文章，抨击注册商允许人们注册“欺骗性”和“辱骂”域名。

但他坚称，他的公司不会屈服于武力策略：“Facebook最近发起了一场活动，试图将自己推销为一家努力保护互联网用户免受网络犯罪侵害的公司，”他写道。

“事实上，Namecheap起诉Namecheap时就使用了这一说法，因为Namecheap仅仅因为Facebook的要求就拒绝将其客户的个人信息交给Facebook。这样做是在攻击基本隐私权，因为它试图开创一个危险的先例，可能会暴露任何人的信息。“。

到目前为止，Namecheap只是被大公司起诉的三家注册商之一。

本月早些时候，Namecheap申请完全驳回此案，并嘲笑[PDF]Facebook“试图依靠诉状中不存在的指控和误导性论点，克服他们对域名抢注、商标侵权和商标淡化指控中的法律和事实缺陷。”

也不只是Namecheap厌倦了Facebook的欺凌战术。世界上最大的注册商之一Tucows最近发布的另一篇帖子，在努力简化域名数据索取系统的背景下，给出了“对外行来说明显不侵权的例子”。几乎所有的帖子都来自Facebook。

“Instantmonogram.com；letsfacethebook.com-在上述每种情况下，域名都包含由附加字符分隔的整个商标('；Insta[…]。GRAME&39；或'；FACE[…]。这本书)，但与任何侵权行为无关，“Tucows的帖子指出。

它给出了facebook的第二类明显错误的请求：“这些不包含完整的商标，而只包含它的一部分或部分拼写错误的…。”其中一个例子？zharfambook.com。

然后，它有一个完整的部分，用于“使用完整商标的域名[但]表明该域名正在或将被用来与相关公司讨论申诉”。他们中的每一个都来自Facebook：Additedtofacebook.org，By-by-facebook.com，divestfacebook.com，facebookucks.org，prostfacebook.org，saynotoinstagram.com。

Namecheap和Tucows-以及域名行业的许多其他公司-给Facebook的信息都很明确：后退，我们不会屈服于要求交出数百万人的个人信息的压力。

但至少到目前为止，这家反社交网络-其整个业务都建立在抓取、存储和货币化这类数据的基础上-决心继续推动其主张，即使它推迟了为其他所有人创建新系统。

它的代表继续声称，作为注册商标持有者就足以获得进入WHIS数据库的全部权限，所有其他路线都是不适当的负担。

Facebook代表玛吉·米拉姆(Margie Millam)在最近的一次这样的会议上声称：“在获得WHIS的信息之前，你不知道该起诉谁。”“因此，说你必须提起诉讼，你必须根据诉讼使用你的传票权力才能接触到WHIS，这是倒退的。”

她接着说：“如果签约方是这么说的，那对我们来说是个大问题。这个SSAD永远解决不了问题…。现实情况是，有些签约方通常不考虑请求。他们只会说，‘去拿传票’，或者‘提交UDP.’这不是对我们管用的答案。“。

柯肯德尔结束了他的博客帖子，明确了他认为Facebook持续努力背后的原因：“Facebook真的在乎保护你免受网络犯罪，还是他们最近的努力是他们最新的特洛伊木马，目的是获取Facebook无权拥有的个人数据？我们认为是后者。你觉得呢？“

The Register-独立于科技界的新闻和观点。情况发布的一部分