Anonieme domeinregistratie: wat is echt mogelijk

Wat betekent "privé voor het publiek, niet boven de wet"?

Het betekent dat twee verschillende doelgroepen twee verschillende antwoorden krijgen. Het publiek, inclusief iedereen die een WHOIS/RDAP-lookup doet, leert niets persoonlijks over je. Het openbare record toont het contact van onze privacydienst, of de eigen redactie van het register.

De wet is een ander verhaal. Sealname wordt beheerd door DomaineGoat LLC, een bedrijf opgericht in Panama. Domeinnamen worden geregistreerd via onze ICANN-geaccrediteerde registrar-partner, die bepaalde gegevens moet bewaren en ICANN-verplichtingen zoals de UDRP moet naleven. We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. Wees wantrouwig tegenover elke dienst die meer belooft: de onderstaande regels gelden voor elke geaccrediteerde registrar.

In welke gevallen kan Sealname je gegevens openbaar maken?

Alleen op een bevel van een Panamese rechter, volgens ons openbaarmakingsbeleid. Een buitenlandse advocaat, een particulier bedrijf of een buitenlandse overheid krijgt niets zonder een Panamees juridisch proces. De enige andere gevallen zijn verplichtingen die ICANN aan elke registrar oplegt:

1. Handelsmerkgeschillen onder de UDRP of de URS. Volgens de WIPO-regels moet de registrar de registrant bevestigen aan de provider en het domein binnen 2 werkdagen na een UDRP-klacht vergrendelen.
2. Data-escrow: een verzegelde kopie van registratiegegevens, alleen gebruikt als een registrar zijn accreditatie verliest.
3. ICANN-compliancecontroles van onze administratie.

Je wordt op de hoogte gebracht vóór enige openbaarmaking, tenzij het Panamese bevel dit verbiedt. Je gegevens worden nooit verkocht en nooit voor marketing gebruikt. Elk verzoek wordt geteld in het driemaandelijkse transparantierapport; het eerste verschijnt in januari 2027. Autoriteiten moeten de pagina wetshandhaving lezen.

Deze verzoeken zijn reëel maar niet routine. Tijdens de RDRS-pilot van ICANN (november 2023 tot november 2025) werden meer dan 3.700 openbaarmakingsverzoeken ingediend. Ongeveer 32% betrof intellectueel eigendom en 16% kwam van wetshandhaving. Ongeveer één op de vier werd goedgekeurd.

Waarom kan een ICANN-registrar helemaal geen gegevens bewaren?

Omdat het contract van ICANN met elke geaccrediteerde registrar, de RAA 2013, drie dingen vereist:

• E-mailverificatie. De Whois Accuracy Program Specification vereist dat registrars het e-mailadres of telefoonnummer van de registrant binnen 15 dagen na een registratie, een transfer of een wijziging voor gTLD's verifiëren. Zonder dat wordt het domein opgeschort. Dus "geen e-mail nodig" is onmogelijk.
• Administratie bijhouden. Registrars bewaren het registratierecord zolang ICANN dat vereist. Bij Sealname is dat record één e-mail per domein: geen logs, geen bewaard IP-adres.
• Data-escrow. Registrars moeten registratiegegevens deponeren bij een escrow-agent (RAA §3.6). Als een registrar zijn accreditatie verliest, gebruikt ICANN die gegevens om de domeinen naar een andere registrar te verplaatsen.

In de Europese Unie voegt NIS2 (artikel 28) vergelijkbare verplichtingen toe. Registers en entiteiten die registratiediensten aanbieden, moeten accurate gegevens bewaren, verificatieprocedures hebben en legitieme toegangsverzoeken binnen 72 uur beantwoorden. Sealname bewaart alleen wat deze regels vereisen: de volledige lijst staat op gegevens die we verzamelen.

Hoe houd je je domeinnaam zo privé mogelijk?

Een paar keuzes maken een groot verschil:

1. Kies een extensie die privacy toestaat. Sommige registers verbieden privacydiensten (.us) of controleren identiteit met documenten (.cn, .ru, .in, .dk). Sealname verkoopt alleen extensies die privacy ondersteunen; de privacy-index beoordeelt alle andere.
2. Gebruik een apart e-mailadres voor je domeinen. Het geverifieerde e-mailadres wordt nooit gepubliceerd. Een apart adres beperkt nog steeds waaraan het gekoppeld kan worden als het ooit wordt onthuld.
3. Betaal vanuit een wallet die je zelf beheert. Elke cryptobetaling is openbaar op de blockchain. Een betaling rechtstreeks vanaf een exchange-account staat ook in de administratie van die exchange, en exchanges weten meestal wie je bent.
4. Laat het veld Organization leeg, tenzij een bedrijf de domeinnaam moet bezitten. Volgens het Registration Data Policy van ICANN maakt een ingevuld Organization-veld die organisatie de registrant.
5. Geef juiste gegevens. Een privacydienst is legaal; valse gegevens werken tegen je. Volgens de Amerikaanse wet (15 U.S.C. §1117(e)) schept het bewust verstrekken van materieel valse contactgegevens aan een registrar een vermoeden van opzettelijke inbreuk.
6. Controleer het resultaat. Zoek je domeinnaam op bij lookup.icann.org na registratie. Onze gids controleer je RDAP-record laat zien waar je op moet letten.

Is dit allemaal legaal? Ja: privacy is een rechtmatige keuze. De gids is anonieme domeinregistratie legaal? behandelt de details per regio.

Is privacy legitiem als misbruikers er ook gebruik van maken?

Ja. Privacydiensten komen net zo goed voor bij misbruikers als bij eerlijke gebruikers. Eén analyse vond privacydiensten of proxydiensten op 65% van 414.218 domeinen die op misbruiklijsten stonden (DNSRF). Een door ICANN gefinancierd onderzoek, waarover PCWorld berichtte, vond dat banken ze ook gebruiken. Een thuisadres verbergen is een legitieme behoefte.

Wat telt is hoe een registrar met misbruik omgaat. Sinds 5 april 2024 verplicht RAA §3.18 registrars om snel te handelen bij goed gedocumenteerd DNS-misbruik. Sealname schort domeinen op die worden gebruikt voor phishing, malware of botnets binnen 24 uur na een goed gedocumenteerde melding. Domeinen die worden gebruikt voor materiaal van seksueel misbruik van kinderen worden opgeschort onmiddellijk, en de URL's worden gemeld bij NCMEC. Meldingen gaan naar [email protected], zonder dat een account nodig is, en krijgen een automatische ontvangstbevestiging met een referentienummer. Zie de pagina misbruik.