Verzoeken van rechtshandhavers: een gids voor autoriteiten

Waar moet een autoriteit een verzoek naartoe sturen?

Naar [email protected], vanaf een officieel adres van jouw autoriteit. Gebruik een van de twee onderwerpregels:

• "Juridisch verzoek" voor bevelen, bewaringsverzoeken en vragen over de procedure;
• "URGENT" alleen bij een dreigende levensbedreiging, ernstig lichamelijk letsel, bedreiging van kritieke infrastructuur of kindermisbruik.

[email protected] werkt ook met dezelfde onderwerpregels. Schrijf in het Engels of Spaans. Voeg het bevel toe als PDF; de e-mail zelf mag kort zijn.

De exploitant is DomaineGoat LLC, een bedrijf opgericht in Panama. Domeinen worden geregistreerd via onze ICANN-geaccrediteerde registrar-partner. Verzoeken aan PanamaRegistrar worden behandeld volgens Panamees recht, dat staat uitgelegd op de pagina Panamaanse domeinnaamwetgeving; een verzoek aan onze registrar-partner volgt het eigen recht van die partij.

Wat moet een verzoek bevatten?

Alles wat we nodig hebben om het te controleren en er actie op te ondernemen zonder terug te schrijven. Vermeld:

1. Jouw autoriteit: naam, afdeling, ambtenaar, officieel e-mailadres en een telefoonnummer dat we kunnen verifiëren via openbare bronnen.
2. De juridische grondslag: het rechterlijk bevel of bevel van het Ministerio Público, of het gebruikte verdragskanaal.
3. De domeinnamen, exact, één per regel. Een verzoek zonder genoemde domeinnamen is een bulkverzoek.
4. Wat je vraagt: schorsing, bewaring of verstrekking van genoemde gegevens, en voor welke periode.
5. Je zaakreferentie en het strafbare feit dat wordt onderzocht.
6. Vertrouwelijkheid: of de klant mag worden ingelicht, en tot wanneer.

Onze regel is dat we bevestigen elk bevel bij de rechter of het openbaar ministerie dat het heeft uitgevaardigd, via zijn officiële contactgegevens, voordat we handelen. Dezelfde controle geldt voor bevelen van het Ministerio Público. Reken erop dat we contact opnemen met jouw kantoor via de officiële kanalen voordat we actie ondernemen.

Welke route geldt voor een Panamese autoriteit?

Een rechterlijk bevel uit Panama, of een bevel van het Ministerio Público op grond van het Wetboek van Strafvordering. Wet 478 van 4 augustus 2025 voegde de instrumenten toe die voor een registrar van belang zijn:

• Artikel 338-A: versnelde bewaring voor maximaal 90 dagen, verlengbaar. We houden het bevel vertrouwelijk, zoals het artikel vereist.
• Artikel 338-C: bevel tot verstrekking van computergegevens die wij bezitten of beheren, inclusief abonneegegevens.
• Artikel 338-B: bewaring en gedeeltelijke openbaarmaking van verkeersgegevens. Wij verwerken geen website- of e-mailverkeer van onze klanten.

We geven de gegevens die we bewaren alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of het openbaar ministerie), of in een UDRP-zaak; bevelen op grond van artikel 338-A en 338-C zijn zulke bevelen van de officier van justitie. Ze worden net als rechterlijke bevelen gecontroleerd en apart geteld in ons transparantierapport.

Artikel 24 van Wet 81 van 2019 verplicht ons om correct opgestelde verzoeken van bevoegde gerechtelijke autoriteiten te beantwoorden. Het verbiedt in elk geval ook bulkverzoeken.

Hoe gebruikt een buitenlandse autoriteit deze routes?

Die stuurt het verzoek naar Panama, en een Panamese autoriteit geeft dan het bevel uit dat ons bereikt. Een verzoek dat rechtstreeks vanuit het buitenland bij ons binnenkomt, zonder die stap, krijgt een schriftelijk antwoord met het juiste kanaal. Er wordt niets verstrekt.

Dit is geen vertraging die wij er zelf bij optellen. Artikel 29 van de Grondwet van Panama houdt de bestudering van privédocumenten voor aan een bevoegde autoriteit. Wet 81 van 2019 (art. 33, nr. 8) beschouwt overdrachten in het kader van internationale justitiële samenwerking als rechtmatig, en dat is de route die verzoeken op grond van een verdrag volgen.

Hoe kan een autoriteit gegevens laten bewaren?

Via een bevel van het Ministerio Público op grond van artikel 338-A CPP, of, vanuit het buitenland, via het 24/7-contactpunt van Panama. Artikel 338-A staat bewaring toe voor maximaal 90 dagen, verlengbaar. Sinds Wet 478 van 2025 voorziet ook Wet 11 van 2015 in versnelde bewaring voor buitenlandse verzoeken, via het 24/7-contactpunt dat de Procurador General aanwijst.

Onze eigen bewaartermijn helpt intussen. De e-mail- en domeingegevens worden bewaard zolang het domein bij ons is geregistreerd, en daarna nog de periode die de regels van ICANN vereisen. Gegevens over klachten en bevelen worden bewaard zolang de beslissing kan worden aangevochten. De volledige lijst staat op wat wij bewaren.

Wat geldt als een noodgeval?

Vier gevallen, en alleen deze vier: een dreigend gevaar voor het leven, ernstig lichamelijk letsel, kritieke infrastructuur of kindermisbruik. Die worden als eerste behandeld, maar de gegevens die wij bewaren verlaten ons nog steeds alleen op een Panamees bevel; het Ministerio Público kan rechtstreeks een bewarings- of verstrekkingsbevel uitvaardigen (CPP art. 338-A, 338-C).

Stuur ze met als onderwerp "URGENT". Vermeld de dreiging, waarom de gegevens of de actie helpen, het domein, en hoe wij je kunnen verifiëren.

Bij actief misbruik is de abuse-route vaak sneller. Phishing, malware, botnets en fraude waarbij slachtoffers geld kwijtraken, worden opgeschort binnen 24 uur na een goed gedocumenteerde melding. Kinderpornografisch materiaal wordt opgeschort onmiddellijk, en de URL's worden gemeld bij NCMEC. §3.18.3 van de RAA van ICANN schrijft een beoordeling binnen 24 uur voor bij gegronde meldingen van contactpunten van rechtshandhaving. Zie misbruik melden.

Welke gegevens bewaart PanamaRegistrar eigenlijk?

Per domeinnaam is de volledige set kort:

• één geverifieerd e-mailadres (ICANN verplicht registrars het binnen 15 dagen te verifiëren);
• het accountnummer, een willekeurig nummer dat wij genereren;
• de domeinnamen in het account en hun DNS-instellingen;
• het saldo van het account;
• betalingsgegevens: het bedrag, de coin en het netwerk van elke crypto-opwaardering.

Het e-mailadres is het enige contactgegeven dat we verzamelen: geen naam, postadres, telefoonnummer of identiteitsbewijs. Met Domeinbescherming tonen de registry en WHOIS DomaineGoat LLC; de klant daarachter is bij ons alleen bekend via het geverifieerde e-mailadres. We hosten geen websites of e-mail, dus content en serverlogs liggen bij de providers van de klant. Onze registrar-partner en de registry houden hun eigen registratiegegevens bij onder hun eigen recht; de registry's van .com en .net bewaren geen contactgegevens van registranten.

Wat gebeurt er met een gebrekkig verzoek?

Het wordt schriftelijk beantwoord, en er wordt niets verstrekt of gedaan tot het is gecorrigeerd. Het antwoord vermeldt wat ontbreekt: het bevel, de rechtsgrond, de domeinen, of een kanaal via Panama. Wij vullen een verzoek niet zelf aan en gissen niet naar de reikwijdte.

Drie verzoeken worden altijd geweigerd: een bulkverzoek (Wet 81 van 2019, art. 24), een buitenlands vonnis zonder exequatur, en een bevel dat wij niet met de afzender kunnen verifiëren. Elke weigering wordt meegeteld in het transparantierapport, gepubliceerd elk kwartaal vanaf januari 2027. Prijzen voor de domeinen die deze procedure bestrijkt staan op de prijslijst.