Quando divulghiamo i dati del titolare, e a chi

Quali dati del registrante conserva PanamaRegistrar?

Molto poco, e questo limita ciò che qualsiasi ordine può ottenere. Conserviamo:

• un indirizzo email per dominio, che tu confermi; l'ICANN richiede ai registrar di verificarlo entro 15 giorni;
• un numero di conto casuale che generiamo;
• i tuoi domini, le loro impostazioni DNS e il tuo saldo;
• i registri di pagamento: l'importo, la coin e la rete di ogni ricarica crypto;
• i messaggi che ci invii, e i reclami e gli ordini ricevuti sui tuoi domini.

L'email è l'unico dato di contatto che raccogliamo: non chiediamo un nome, un indirizzo postale, un numero di telefono o un documento d'identità. Dove un registro richiede un nome e un indirizzo, il dominio viene venduto con la Protezione del dominio, e il registro riceve i dati della nostra azienda. L'inventario completo è su cosa conserviamo.

Quando escono i dati del registrante da PanamaRegistrar?

La nostra regola, con le parole che usiamo su ogni pagina: Rilasciamo i dati che deteniamo solo quando la legge panamense lo richiede (ordine di un tribunale o di una procura panamense), o in un caso UDRP. Il nostro registrar partner e il registro tengono i propri archivi, secondo le proprie regole.

Nel dettaglio, tre vie, ognuna descritta qui:

1. Un ordine di un tribunale panamense. La nostra regola: confermiamo ogni ordinanza con il tribunale o la procura che l'ha emessa, tramite i suoi contatti ufficiali, prima di agire. L'articolo 24 della Legge 81 del 2019 obbliga i titolari del trattamento a fornire alle autorità giudiziarie competenti le informazioni debitamente richieste.
2. Un ordine del pubblico ministero, dal Ministerio Público di Panama. Oggi significa un ordine ai sensi dell'articolo 338-A (conservazione) o 338-C (esibizione) del Codice di procedura penale, entrambi introdotti dalla Legge 478 del 2025. Lo verifichiamo come un ordine del tribunale e lo conteggiamo separatamente.
3. Un provider UDRP o URS, che riceve i dati del registrante risultanti per il dominio contestato, come richiedono le regole ICANN sulle controversie.

Un tribunale estero, una forza di polizia estera o un avvocato estero ci raggiungono solo attraverso la prima o la seconda via. Ciò significa exequatur per una sentenza civile, oppure una richiesta basata su un trattato convertita in un ordine panamense. Le vie sono nella pagina ordini del tribunale.

Cosa succede a una normale richiesta di divulgazione?

Riceve una risposta nei tempi, e senza procedura panamense quella risposta è un rifiuto. La Registration Data Policy (§10.5) chiede ai registrar di confermare ricevimento di una richiesta di divulgazione ragionevole entro 2 giorni lavorativi. Una risposta segue entro 30 giorni di calendario al massimo dalla conferma di ricevimento. Il nostro registrar partner accreditato è vincolato a questi limiti, e noi rispondiamo entro essi. Il rifiuto spiega quale via panamense funzionerebbe per il richiedente.

ICANN ha gestito un servizio di consultazione volontario, il Registration Data Request Service (RDRS), come progetto pilota di due anni da novembre 2023 a novembre 2025. ICANN riporta più di 3.700 richieste: 32 % per proprietà intellettuale, 16 % da forze dell'ordine, e circa un quarto approvate complessivamente. Se una richiesta ci arriva tramite RDRS, vale la stessa regola.

Cosa significa la RAA §3.7.7.3 per la Protezione del dominio?

Significa che la nostra azienda si assume una responsabilità che altrimenti sarebbe tua, e lo diciamo chiaramente. Con la Protezione del dominio, DomaineGoat LLC è il registrante di record e tu sei il titolare effettivo.

Il Registrar Accreditation Agreement 2013 dell'ICANN, §3.7.7.3, riguarda questo caso. Un registrante di record che concede in licenza un nome a qualcun altro accetta la responsabilità per il danno causato dal suo uso illecito. L'eccezione: divulga i dati di contatto e l'identità del licenziatario entro 7 giorni a una parte che fornisce prove ragionevoli di un danno azionabile.

Ne seguono tre punti onesti.

• La clausola stabilisce chi è responsabile; non ordina la divulgazione. La nostra regola resta la stessa: un ordine di un tribunale o di un procuratore panamense, o un caso UDRP. Quando non divulghiamo, è la nostra azienda a essere esposta alla richiesta.
• La clausola non è uno scudo per te. Un tribunale panamense può comunque ordinare la divulgazione, e le eccezioni rigorose si applicano comunque ai domini protetti.
• Il contatto che divulgheremmo è un'email verificata. È l'unico dato di contatto che conserviamo per te.

Per i domini senza Protezione del dominio, sei tu il registrante di record, e la clausola riguarda te, non noi. La specifica dell'ICANN sulle registrazioni privacy e proxy chiede ai fornitori di pubblicare quando rivelano un cliente. Questa pagina è quella pubblicazione.

Perché PanamaRegistrar rifiuta le richieste di dati in blocco?

Perché la legge panamense le vieta: l'articolo 24 della Legge 81 del 2019 afferma che le richieste massive non sono mai ammesse ("no admitiéndose en ningún caso solicitudes masivas"). Lo stesso articolo ci obbliga a rispondere alle richieste delle autorità giudiziarie competenti debitamente formulate.

Una richiesta in blocco chiede dati non legati a domini specifici: ogni cliente che paga con una determinata criptovaluta, ogni dominio con una parola chiave, ogni account creato in un mese. Ogni richiesta deve indicare i domini interessati. Un ordine panamense che riguarda molti domini specifici è comunque possibile; una spedizione di pesca no.

Avvisate il cliente quando i suoi dati vengono divulgati?

Sì: ti avvisiamo prima di qualsiasi azione sul tuo nome di dominio, salvo che la legge o l'ordinanza del tribunale lo vietino. L'avviso indica il richiedente, la base giuridica, i dati divulgati e la data.

Tre casi ritardano o impediscono l'avviso:

• un ordine del tribunale che lo vieta, per il periodo che stabilisce;
• un ordine di conservazione del Ministerio Público ai sensi dell'articolo 338-A del CPP, che il custode deve mantenere riservato;
• un caso UDRP, in cui le regole vietano di notificare il convenuto prima dell'applicazione del blocco; ti avvisiamo una volta applicato.

Il rapporto di trasparenza, pubblicato ogni trimestre, conta le richieste di dati per paese di origine ed esito. Il primo copre lancio fino al 31 dicembre 2026. Non esiste ancora alcun dato.

Cosa divulgano il registro e il nostro registrar partner?

Rispondono alla legge dei propri paesi, non alla nostra politica.

• Il nostro registrar partner. I domini sono registrati tramite il nostro registrar partner accreditato ICANN, indicato nel record RDAP. Conserva il record di registrazione, i propri obblighi legali e il proprio contatto per gli abusi, e un tribunale del suo paese può ordinarne l'azione direttamente.
• Il registro. Ogni registro conserva la propria copia della registrazione. Un registro thick, come .org (Public Interest Registry, Stati Uniti) o .io (Identity Digital), riceve il record del registrante: costruito dalla tua email verificata, oppure dai dati della nostra azienda con la Protezione del dominio. I registri .com e .net (Verisign, Stati Uniti) sono thin: non ricevono dati di contatto del registrante. DENIC, che gestisce .de, è in Germania.

L'indice delle giurisdizioni dei registri elenca il paese di ciascuna delle nostre 43 estensioni. I loro prezzi, con o senza Protezione del dominio, sono sul listino prezzi.