Privatnost: što je javno, a što nije

Modul 4: WHOIS, RDAP i privatnost · Vrijeme čitanja: 9 min

Cilj učenja: Nakon ove lekcije moći ćete za svaki nastavak objasniti koji su podaci nositelja javni nakon GDPR-a i NIS2 te kako netko s valjanim interesom može zatražiti skrivene podatke.

Ključni pojmovi: GDPR (OUZP), skrivanje osobnih podataka, pravna osoba i fizička osoba, WHOIS privatnost, proxy usluga, zakoniti podnositelji zahtjeva, kontakt putem obrasca

Od potpuno javnog do skrivenog

Nekada je svatko u WHOIS-u mogao pročitati ime, adresu, telefonski broj i e-mail adresu svakog nositelja. To je bilo praktično za one koji su htjeli doći do nositelja, ali i za pošiljatelje neželjene pošte i prevarante. Otkako je na snazi GDPR (OUZP) (europski propis o zaštiti privatnosti, svibanj 2018.), to se promijenilo. Osobni podaci nositelja od tada su uglavnom skriveni.

Osnovno je pravilo gotovo kod svih registryja isto:

• Podaci fizičke osobe (čovjeka, primjerice privatne osobe) uglavnom se skrivaju.
• Podaci pravne osobe (trgovačkog društva, zaklade, udruge ili druge organizacije) nisu osobni podaci i u načelu su javni.

NIS2 je to drugo pravilo i formalno utvrdio: registryji i registrari moraju objaviti podatke koji nisu osobni podaci (lekcija 3.3). Ako ste organizacija, Vaš naziv stoga normalno stoji u javnim podacima. To je i namjera: tko posjeti web stranicu, treba moći vidjeti koja organizacija stoji iza nje.

Što vidite po nastavku

Pojedinosti se razlikuju od registryja do registryja. Ovako to izgleda (stanje u studenom 2026.):

Uočljivo je nekoliko stvari:

• Kod .nl u Whoisu ipak vidite e-mail adresu administrativnog kontakta. Ona služi tome da se nositelju može poslati e-mail. Ako je ondje Vaša osobna adresa, ona je dakle vidljiva. Javni su i registrar, preprodavač, tehnički kontakt, status, nameserveri i datumi.
• Kod .eu vidljiva je e-mail adresa privatne osobe. Ondje koristite adresu koju Vam ne smeta dijeliti.
• Kod .be nositelj putem svog registrara može odabrati da se prikazuje više podataka.
• Kod gTLD-ova, ako je e-mail adresa nositelja skrivena, mora postojati adresa za prosljeđivanje ili web obrazac putem kojeg ipak možete doći do nositelja.

WHOIS privatnost i proxy usluge

Mnogi registrari nude WHOIS privatnost: uslugu koja skriva Vaše kontaktne podatke u javnom WHOIS-u. Kod gTLD-ova postoje i proxy usluge: tada u javnim podacima umjesto Vas stoji posrednik.

Pazite:

• Kod .nl i .eu nositelj ne smije biti usluga privatnosti ili proxy usluga. Domena mora glasiti na stvarnog nositelja. Skrivanje ondje provodi sam registry, prema gornjoj tablici.
• WHOIS privatnost nije dostupna za svaki nastavak, a kod mnogih nacionalnih nastavaka nije ni potrebna jer registry već skriva podatke privatnih osoba.
• Za organizaciju skrivanje nema velikog smisla: naziv trgovačkog društva nije osobni podatak. Ako kao organizacija ne želite prikazivati imena zaposlenika, kao kontakt koristite opće adrese (lekcija 3.3).

Tko smije vidjeti skrivene podatke?

Skriveno nije isto što i tajno. Tko ima zakonit interes, može zatražiti podatke. Mislite na policiju i druga nadležna tijela, ali i na nekoga tko ima žig i želi poduzeti korake protiv naziva koji mu je sličan. Nekoliko primjera:

• DENIC podatke privatnih osoba daje samo onome tko učini vjerojatnim opravdani interes ili kome je DENIC to zakonski obvezan dati.
• NIS2 obvezuje registryje i registrare da brzo odgovore na zakonite, obrazložene zahtjeve, u svakom slučaju u roku od 72 sata.
• Kod gTLD-ova kontakt sa skrivenim nositeljem ide putem adrese za prosljeđivanje ili web obrasca registrara.

Želite li doći do nekog nositelja, primjerice zato što želite kupiti njegov naziv ili zato što njegova stranica koristi Vaš žig? Tada upotrijebite mogućnost kontakta navedenu u WHOIS-u ili RDAP-u. Ako tako ne uspijete, možete putem registryja ili registrara podnijeti zahtjev s dobrim obrazloženjem. Kod spora oko žiga to je trenutak da se obratite pravniku (lekcija 7.2).

Što to znači za Vas

Polazite od toga da sve što unesete kod domene nekome može postati vidljivo. Registry i Vaš registrar vide sve Vaše podatke, a vide ih i zakoniti podnositelji zahtjeva. To nije razlog za unos netočnih podataka: to nije dopušteno i riskirate gubitak svog naziva (lekcija 3.3). Ali jest razlog za promišljen odabir:

• Kao organizacija: opća e-mail adresa i opći telefonski broj kao kontakt.
• Kao privatna osoba: e-mail adresa koju želite dijeliti, osobito kod .eu i kod admin-c kontakta za .nl.

Redovito sami provjerite što je o Vašoj domeni javno. Tako odmah vidite i jesu li podaci još točni.

U praksi: kako to funkcionira kod WebOké

U Moj WebOké na kartici Napredno stranice domene nalazi se opcija WHOIS privatnost: "Skriva Vaše kontaktne podatke u javnom WHOIS-u." Ona nije dostupna za svaki nastavak. Što je o nekoj domeni javno, provjerite pomoću WHOIS pretrage (https://www.weboke.hr/toondomein). Kod drugih registrara to funkcionira slično: privatnost se obično nalazi u postavkama domene, a svaki registrar ima funkciju WHOIS pretraživanja.

Sažetak

• Otkako je na snazi GDPR, podaci privatnih osoba su skriveni; podaci organizacija su javni, a NIS2 to utvrđuje.
• Što vidite, razlikuje se po nastavku: kod .eu primjerice e-mail adresu privatne osobe, kod .nl e-mail adresu admin-c kontakta.
• Kod .nl i .eu usluga privatnosti ili proxy usluga ne smije biti navedena kao nositelj.
• Tko ima zakonit interes, može zatražiti skrivene podatke; NIS2 traži odgovor u roku od 72 sata.

Kviz

Zadatak

Zadatak D4.2: Što piše o Vama? Potražite svoju domenu (ili domenu svoje organizacije) u WHOIS pretrazi (https://www.weboke.hr/toondomein). Ako Vaš nastavak ima RDAP, pogledajte i RDAP stranicu registryja (lekcija 4.1). Zabilježite što svatko može vidjeti o Vama ili Vašoj organizaciji i odlučite je li to u redu.

Označite:

• Potražio/la sam svoju domenu u WHOIS-u i, ako je moguće, u RDAP-u.
• Znam jesam li registriran/a kao privatna osoba ili kao organizacija.
• Provjerio/la sam koja su imena, adrese i e-mail adrese vidljivi.
• Znam postoji li WHOIS privatnost za moj nastavak i trebam li je.

Upišite:

1. Koji su podaci o nositelju i kontaktima javni?
2. Postoji li osobni podatak koji ne biste željeli dijeliti? Kako to riješiti bez unosa netočnih podataka?
3. Može li netko tko Vas želi kontaktirati to učiniti putem ovih podataka? Kako?

Dodatno štivo

• Priručnik za WebOké 5.14: WHOIS privatnost
• Anonimna registracija domene
• Priručnik za WebOké 14.3: WHOIS, IP lookup i SSL provjera
• Objašnjenje Whoisa (SIDN, nizozemski): https://www.sidn.nl/nl-domeinnaam/uitleg-whois