När vi lämnar ut registrantuppgifter, och till vem

Vilka registreringsuppgifter har PanamaRegistrar?

Mycket lite, och det begränsar vad en beställning kan ge. Vi har:

• en e-postadress per domän, som du bekräftar; ICANN kräver att registrarer verifierar den inom 15 dagar;
• ett slumpmässigt kontonummer som vi genererar;
• dina domäner, deras DNS-inställningar och ditt saldo;
• betalningsregister: belopp, coin och nätverk för varje kryptoinsättning;
• meddelanden du skickar till oss, samt klagomål och beställningar som tagits emot om dina domäner.

E-postadressen är den enda kontaktuppgift vi samlar in: vi frågar inte efter namn, postadress, telefonnummer eller identitetshandling. När ett domänregister kräver namn och adress säljs domänen med Domänskydd, och registret får vårt företags uppgifter. Hela förteckningen finns på vad vi har.

När lämnar registreringsuppgifter PanamaRegistrar?

Vår regel, med de ord vi använder på varje sida: Vi lämnar ut uppgifterna vi innehar endast när panamansk lag kräver det (ett beslut från panamansk domstol eller åklagarmyndighet), eller i ett UDRP-ärende. Vår registrarpartner och domänregistret har egna register, enligt sina egna regler.

I detalj tre vägar, var och en nedskriven här:

1. Ett panamanskt domstolsbeslut. Vår regel: vi bekräftar varje beslut med den domstol eller åklagarmyndighet som utfärdade det, via dess officiella kontaktuppgifter, innan vi agerar. Artikel 24 i lag 81 från 2019 ålägger personuppgiftsansvariga att lämna ut information som vederbörligen begärs av behöriga rättsliga myndigheter.
2. Ett åklagarbeslut från Panamas Ministerio Público. I dag innebär det ett beslut enligt artikel 338-A (bevarande) eller 338-C (utlämnande) i straffprocesslagen, båda tillagda genom lag 478 från 2025. Vi granskar det som ett domstolsbeslut och räknar det separat.
3. En UDRP- eller URS-leverantör, som får de registrerade uppgifterna för den omtvistade domänen, enligt ICANN:s tvistlösningsregler.

En utländsk domstol, en utländsk polismyndighet eller en utländsk advokat når oss endast via den första eller andra vägen. Det innebär exequatur för en civil dom, eller en fördragsbegäran som omvandlats till ett panamanskt beslut. Vägarna finns på sidan om domstolsbeslut.

Vad händer med en vanlig begäran om utlämnande?

Den får svar i tid, och utan panamansk process är svaret ett avslag. Registration Data Policy (§10.5) kräver att registrare bekräftar en skälig begäran om utlämnande inom 2 arbetsdagar. Ett svar följer inom högst 30 kalenderdagar från bekräftelsen. Vår ackrediterade registrarpartner är bunden av dessa tidsgränser, och vi svarar inom dem. Avslaget förklarar vilken panamansk väg som skulle fungera för den som begär det.

ICANN drev en frivillig uppslagningstjänst, Registration Data Request Service (RDRS), som ett tvåårigt pilotprojekt från november 2023 till november 2025. ICANN rapporterar fler än 3 700 begäranden: 32 % för immateriella rättigheter, 16 % från brottsbekämpande myndigheter, och omkring en fjärdedel godkändes totalt. Om en begäran når oss via RDRS gäller samma regel.

Vad innebär RAA §3.7.7.3 för Domänskydd?

Det innebär att vårt företag bär ett ansvar som du annars skulle bära, och det säger vi rakt ut. Med Domänskydd är DomaineGoat LLC registrerad innehavare och du är den verkliga ägaren.

ICANN:s Registrar Accreditation Agreement från 2013, §3.7.7.3, behandlar detta fall. En registrerad innehavare som licensierar ett namn till någon annan tar på sig ansvaret för skada som orsakas av dess otillåtna användning. Undantaget: den lämnar ut licensinnehavarens kontaktuppgifter och identitet inom 7 dagar till en part som lägger fram rimliga bevis på åtgärdbar skada.

Tre ärliga punkter följer.

• Klausulen anger vem som är ansvarig; den beordrar inte utlämning. Vår regel står fast: ett beslut från en panamansk domstol eller åklagare, eller ett UDRP-ärende. När vi inte lämnar ut är det vårt företag som utsätts för kravet.
• Klausulen är inte en sköld för dig. En panamansk domstol kan fortfarande beordra utlämning, och de strikta undantagen gäller fortfarande för skyddade domäner.
• Kontakten vi skulle lämna ut är en verifierad e-postadress. Det är den enda kontaktuppgift vi har om dig.

För domäner utan Domänskydd är du registrerad innehavare, och klausulen gäller dig, inte oss. ICANN:s specifikation om integritets- och proxyregistreringar kräver att leverantörer offentliggör när de avslöjar en kund. Den här sidan är den offentliggörandet.

Varför avslår PanamaRegistrar begäranden om massdata?

Därför att panamansk lag förbjuder dem: artikel 24 i Lag 81 av 2019 säger att massbegäranden aldrig tillåts ("no admitiéndose en ningún caso solicitudes masivas"). Samma artikel ålägger oss att svara på begäranden från behöriga rättsliga myndigheter som görs på korrekt sätt.

En massbegäran gäller data som inte är kopplad till namngivna domäner: varje kund som betalar med ett visst mynt, varje domän med ett visst nyckelord, varje konto som skapas under en månad. Varje begäran måste ange vilka domäner den gäller. Ett panamanskt beslut som omfattar många namngivna domäner är fortfarande möjligt; en fisketur är det inte.

Meddelar ni kunden när deras data lämnas ut?

Ja: vi meddelar innan någon åtgärd vidtas mot din domän, om inte lagen eller domstolsbeslutet förbjuder det. Meddelandet anger vem som begärt uppgifterna, den rättsliga grunden, vilka uppgifter som lämnats ut och datumet.

Tre fall fördröjer eller hindrar meddelandet:

• ett domstolsbeslut som förbjuder det, under den period beslutet anger;
• ett beslut från Ministerio Público om bevarande enligt CPP artikel 338-A, som förvararen måste hålla konfidentiellt;
• ett UDRP-ärende, där reglerna förbjuder att svaranden underrättas innan låsningen tillämpas; vi meddelar dig när den är gjord.

Transparensrapporten, som publiceras varje kvartal, redovisar databegäranden efter ursprungsland och utgång. Den första omfattar lansering till 31 december 2026. Inga siffror finns ännu.

Vad lämnar domänregistret och vår registrarpartner ut?

De svarar enligt lagen i sina egna länder, inte enligt vår policy.

• Vår registrar-partner. Domäner registreras via vår ICANN-ackrediterade registrar-partner, som visas i RDAP-posten. Den har registreringsposten, sina egna rättsliga skyldigheter och sin egen missbrukskontakt, och en domstol i dess eget land kan beordra den direkt.
• Domänregistret. Varje register har sin egen kopia av registreringen. Ett thick-register, som .org (Public Interest Registry, USA) eller .io (Identity Digital), tar emot innehavarposten: uppbyggd från din verifierade e-post, eller vårt företags uppgifter med Domänskydd. Registren för .com och .net (Verisign, USA) är thin: de tar inte emot några kontaktuppgifter för innehavaren. DENIC, som driver .de, finns i Tyskland.

Registrens jurisdiktionsindex listar landet för var och en av våra 43 ändelser. Deras priser, med eller utan Domänskydd, finns på prislistan.