Kiedy ujawniamy dane posiadacza domeny i komu

Jakie dane abonenta przechowuje PanamaRegistrar?

Bardzo niewiele, co ogranicza to, co może uzyskać jakiekolwiek zamówienie. Przechowujemy:

• jeden adres e-mail na domenę, który potwierdzasz; ICANN wymaga od rejestratorów weryfikacji w ciągu 15 dni;
• losowy numer konta, który generujemy;
• Twoje domeny, ich ustawienia DNS i Twoje saldo;
• zapisy płatności: kwotę, monetę i sieć każdego doładowania kryptowalutą;
• wiadomości, które do nas wysyłasz, oraz skargi i zamówienia otrzymane dotyczące Twoich domen.

E-mail to jedyne dane kontaktowe, które zbieramy: nie prosimy o imię i nazwisko, adres pocztowy, numer telefonu ani dokument tożsamości. Gdy rejestr wymaga imienia i adresu, domena jest sprzedawana z Ochroną domeny, a rejestr otrzymuje dane naszej firmy. Pełny wykaz znajduje się na stronie co przechowujemy.

Kiedy dane abonenta opuszczają PanamaRegistrar?

Nasza zasada, w słowach, których używamy na każdej stronie: Udostępniamy posiadane dane tylko wtedy, gdy wymaga tego prawo panamskie (postanowienie sądu lub prokuratury panamskiej) lub w sprawie UDRP. Nasz partner rejestrator i rejestr prowadzą własne rejestry, na podstawie własnych zasad.

Szczegółowo, trzy drogi, każda opisana tutaj:

1. Postanowienie sądu panamskiego. Nasza zasada: każde postanowienie potwierdzamy z sądem lub prokuraturą, która je wydała, za pośrednictwem jej oficjalnych danych kontaktowych, zanim podejmiemy działania. Artykuł 24 ustawy 81 z 2019 r. zobowiązuje administratorów do przekazania właściwym organom sądowym należycie zażądanych informacji.
2. Nakaz prokuratora z panamskiego Ministerio Público. Dziś oznacza to nakaz na podstawie art. 338-A (zabezpieczenie) lub 338-C (wydanie) Kodeksu postępowania karnego, dodanych ustawą 478 z 2025 r. Sprawdzamy go jak postanowienie sądu i liczymy osobno.
3. Dostawca UDRP lub URS, który otrzymuje dane abonenta wpisane do rejestru dla spornego nazwy domeny, zgodnie z zasadami rozstrzygania sporów ICANN.

Zagraniczny sąd, zagraniczna policja lub zagraniczny prawnik dociera do nas wyłącznie pierwszą lub drugą drogą. Oznacza to exequatur dla wyroku cywilnego albo wniosek traktatowy przekształcony w panamskie postanowienie. Drogi opisano na stronie postanowienia sądowe.

Co dzieje się ze zwykłym wnioskiem o ujawnienie?

Otrzymuje odpowiedź na czas, a bez procedury panamskiej ta odpowiedź to odmowa. Polityka danych rejestracyjnych (§10.5) wymaga od rejestratorów potwierdzenia uzasadnionego wniosku o ujawnienie w ciągu 2 dni roboczych. Odpowiedź następuje najpóźniej w ciągu 30 dni kalendarzowych od potwierdzenia. Nasz akredytowany partner rejestrator jest związany tymi terminami, a my odpowiadamy w ich ramach. Odmowa wyjaśnia, która droga panamska zadziałałaby dla wnioskodawcy.

ICANN prowadziła dobrowolną usługę wyszukiwania, Registration Data Request Service (RDRS), jako dwuletni pilotaż od listopada 2023 r. do listopada 2025 r. ICANN podaje ponad 3700 wniosków: 32 % dotyczą własności intelektualnej, 16 % pochodzi od organów ścigania, a ogółem zatwierdzono około jednej czwartej. Jeśli wniosek trafi do nas przez RDRS, obowiązuje ta sama zasada.

Co oznacza RAA §3.7.7.3 dla Ochrony domeny?

Oznacza, że nasza firma ponosi odpowiedzialność, którą w przeciwnym razie ponosiłbyś Ty, i mówimy to wprost. W przypadku Ochrony domeny, DomaineGoat LLC jest rejestrującym, a Ty jesteś właścicielem rzeczywistym.

Umowa akredytacyjna rejestratora ICANN z 2013 r., §3.7.7.3, dotyczy tego przypadku. Rejestrujący, który udziela licencji na nazwę komuś innemu, przyjmuje odpowiedzialność za szkody spowodowane jej bezprawnym użyciem. Wyjątek: ujawnia dane kontaktowe i tożsamość licencjobiorcy w ciągu 7 dni stronie, która przedstawi uzasadnione dowody działania na szkodę.

Wynikają z tego trzy uczciwe punkty.

• Klauzula określa, kto ponosi odpowiedzialność; nie nakazuje ujawnienia. Nasza zasada pozostaje taka sama: nakaz sądu lub prokuratora w Panamie albo sprawa UDRP. Gdy nie ujawniamy, to nasza firma jest narażona na roszczenie.
• Klauzula nie jest dla Ciebie tarczą. Sąd w Panamie nadal może nakazać ujawnienie, a surowe wyjątki nadal mają zastosowanie do chronionych domen.
• Kontakt, który ujawnilibyśmy, to jeden zweryfikowany e-mail. To jedyne dane kontaktowe, które przechowujemy o Tobie.

Dla domen bez Ochrony domeny to Ty jesteś rejestrującym, a klauzula dotyczy Ciebie, nie nas. Specyfikacja ICANN dotycząca rejestracji prywatnych i proxy wymaga od dostawców publikowania, kiedy ujawniają klienta. Ta strona jest tą publikacją.

Dlaczego PanamaRegistrar odmawia wniosków o dane zbiorcze?

Ponieważ prawo panamskie ich zakazuje: art. 24 ustawy 81 z 2019 r. mówi, że wnioski zbiorcze nigdy nie są dopuszczane ("no admitiéndose en ningún caso solicitudes masivas"). Ten sam artykuł zobowiązuje nas do odpowiadania na należycie złożone wnioski właściwych organów sądowych.

Wniosek zbiorczy dotyczy danych niezwiązanych z konkretnymi nazwami domen: wszystkich klientów płacących daną kryptowalutą, wszystkich domen z danym słowem kluczowym, wszystkich kont utworzonych w danym miesiącu. Każdy wniosek musi wskazywać domeny, których dotyczy. Nakaz panamski obejmujący wiele wskazanych domen jest nadal możliwy; tzw. fishing expedition już nie.

Czy informujecie klienta, gdy jego dane są ujawniane?

Tak: informujemy Cię przed podjęciem jakichkolwiek działań dotyczących Twojej nazwy domeny, chyba że zabrania tego prawo lub postanowienie sądu. Zawiadomienie wskazuje wnioskodawcę, podstawę prawną, ujawnione dane i datę.

Trzy przypadki opóźniają zawiadomienie lub mu zapobiegają:

• nakaz sądowy, który go zakazuje, przez okres w nim określony;
• nakaz zabezpieczenia wydany przez Ministerio Público na podstawie art. 338-A CPP, który opiekun danych musi zachować w poufności;
• sprawa UDRP, w której przepisy zakazują powiadomienia respondenta przed nałożeniem blokady; informujemy Cię, gdy tylko zostanie nałożona.

Raport o przejrzystości, publikowany co kwartał, liczy wnioski o dane według kraju pochodzenia i wyniku. Pierwszy obejmuje od startu do 31 grudnia 2026. Na razie nie ma żadnych liczb.

Co ujawniają rejestr i nasz partner-rejestrator?

Odpowiadają przed prawem własnych krajów, a nie przed naszą polityką.

• Nasz partnerski rejestrator. Domeny są rejestrowane przez naszego partnerskiego rejestratora akredytowanego przez ICANN, widocznego w rekordzie RDAP. Prowadzi on rejestr rejestracji, ma własne obowiązki prawne i własny kontakt ds. nadużyć, a sąd jego kraju może wydać mu nakaz bezpośrednio.
• Rejestr. Każdy rejestr prowadzi własną kopię rejestracji. Rejestr thick, taki jak .org (Public Interest Registry, Stany Zjednoczone) lub .io (Identity Digital), otrzymuje rekord rejestrującego: zbudowany z Twojego zweryfikowanego e-maila lub danych naszej firmy w przypadku Ochrony domeny. Rejestry .com i .net (Verisign, Stany Zjednoczone) są thin: nie otrzymują danych kontaktowych rejestrującego. DENIC, który prowadzi .de, znajduje się w Niemczech.

Indeks jurysdykcji rejestrów wymienia kraj każdego z naszych 43 rozszerzeń. Ich ceny, z Ochroną domeny lub bez, są na liście cen.