Czy anonimowa rejestracja domeny jest legalna?

Czy legalne jest ukrycie nazwy w WHOIS/RDAP?

Tak. Usługi prywatności to normalna, regulowana część systemu domen. Umowa Akredytacyjna Rejestratorów ICANN z 2013 r. (RAA) zawiera specyfikację dotyczącą rejestracji privacy i proxy. Wymaga od dostawców publikowania regulaminu i kontaktu do zgłaszania abuse. Muszą też publikować, kiedy przekazują wiadomości, kiedy ujawniają dane i kiedy kończą usługę.

Domyślne ustawienie również zmierza ku prywatności. Zgodnie z Polityką Danych Rejestracyjnych ICANN, obowiązującą od 21 sierpnia 2025, dane osobowe rejestrujących są domyślnie ukrywane w publicznym RDAP.

Usługi prywatności nie są tylko dla osób, które mają coś do ukrycia. Badanie sfinansowane przez ICANN, opisane przez PCWorld, wykazało, że korzystają z nich także banki. Właściwe podsumowanie brzmi tak: prywatne dla publiczności, ale nie ponad prawem.

Co naprawdę oznacza „anonimowość” dla domeny?

Oznacza ukrycie przed publicznością, a nie nieznane dla wszystkich. Twój rejestrator musi mieć działające dane kontaktowe, a zasady ICANN nakazują mu je przechowywać.

• Zweryfikowany e-mail. ICANN wymaga od rejestratorów weryfikacji e-maila (lub telefonu) rejestrującego w ciągu 15 dni. Bez tego domena zostaje zawieszona.
• Escrow danych. Rejestratorzy muszą deponować dane rejestracyjne u agenta escrow (RAA §3.6).
• Prowadzenie dokumentacji. Rejestratorzy przechowują rekord rejestracji tak długo, jak wymaga ICANN. W Sealname ten rekord to jeden e-mail na domenę: bez logów, bez zapisanego adresu IP.

Dlatego Sealname mówi „prywatne”, a nie „anonimowe”. Nie prosi o dokument tożsamości, selfie, numer telefonu ani adres pocztowy. Potrzebuje jednego zweryfikowanego e-maila na domenę, przechowywanego prywatnie i nigdy niepublikowanego.

Jakie są prawne ograniczenia prywatnej rejestracji?

Każdego rejestrującego dotyczą cztery ograniczenia, niezależnie od rejestratora.

1. Twój e-mail musi być prawdziwy i zweryfikowany. Specyfikacja programu dokładności Whois w RAA ustala zasadę 15 dni dla gTLD. Domena, której e-mail nie został zweryfikowany, zostaje zawieszona.

2. Fałszywe dane działają przeciwko Tobie. W USA świadome podanie istotnie fałszywych danych kontaktowych rejestratorowi ma skutek prawny. W sprawie o znak towarowy tworzy domniemanie umyślnego naruszenia (15 U.S.C. §1117(e)). Usługa prywatności jest legalna; fałszywe dane w Twojej rejestracji to ryzyko. Jeden szczegół też ma znaczenie: jeśli wypełnisz pole Organization, ta organizacja staje się rejestrującym.

3. UE dodaje weryfikację (NIS2). Artykuł 28 dyrektywy NIS2 obejmuje rejestry i podmioty świadczące usługi rejestracji. Muszą mieć dokładne dane i prowadzić procedury weryfikacji. Muszą odpowiadać na uzasadnione wnioski o dostęp w ciągu 72 godzin. EURid (.eu) weryfikuje posiadaczy od października 2024 i zawiesza domenę, jeśli posiadacz nie odpowie.

4. Zgodne z prawem wnioski mogą doprowadzić do ujawnienia. Nakaz sądowy, skarga UDRP lub uzasadniony wniosek mogą ujawnić, kto posiada domenę. Zgodnie z zasadami UDRP rejestrator musi potwierdzić rejestrującego i zablokować domenę w ciągu 2 dni roboczych. Panele WIPO zwykle wskazują zarówno usługę prywatności lub proxy, jak i ujawnionego rejestrującego.

Niektóre rozszerzenia zabraniają wręcz prywatności: .us zakazuje usług prywatności i proxy. Sealname nie sprzedaje .us.

Czy rejestracja na naszą firmę jest ryzykowniejsza niż usługa prywatności?

Wiąże się ze szczególnym ryzykiem prawnym dla proxy. W modelu proxy usługa rejestruje domenę na własne nazwisko i licencjonuje ją Tobie. Zgodnie z RAA §3.7.7.3 ten rejestrujący przyjmuje odpowiedzialność za szkody spowodowane bezprawnym użyciem domeny. Uwalnia się od tej odpowiedzialności tylko poprzez ujawnienie Twoich danych kontaktowych w ciągu 7 dni, na podstawie uzasadnionych dowodów na możliwą do dochodzenia szkodę.

W modelu prywatności to Ty jesteś rejestrującym. Publiczny rekord pokazuje dane kontaktowe usługi prywatności zamiast Twoich. Sealname stosuje model prywatności: rejestruje domenę na własne nazwisko tylko wtedy, gdy wybierzesz płatną opcję Ochrona domeny. Strona prywatność vs proxy szczegółowo porównuje oba modele.

Dlaczego rejestrator, który ignoruje abuse, to pułapka?

Ponieważ ICANN może zakończyć jego akredytację, a Twoja domena zależy wtedy od rejestratora w tarapatach. Trustname to przykład z 2026.

• Obietnica. Trustname obiecał klientom ochronę przed takedownami, według Domain Name Wire (10 czerwca 2026).
• Naruszenia. ICANN wysłał 4 zawiadomienia o naruszeniu w 78 dni. Dotyczyły RAA §3.18.1 i §3.18.2, zasad obsługi zgłoszeń abuse.
• Wskaźnik abuse. Mediana wskaźnika phishingu wzrosła z około 0,7% do około 10% między styczniem a sierpniem 2026, według ICANN Domain Metrica.
• Koniec. ICANN wysłał zawiadomienie o zakończeniu 27 sierpnia 2026, ze skutkiem od 11 września 2026.

Gdy rejestrator traci akredytację, ICANN przenosi jego domeny do innego rejestratora. Wykorzystuje w tym zdeponowane dane rejestracyjne i Procedurę Przeniesienia Rejestratora po Utracie Akredytacji. Klienci zależą wtedy od rejestratora, którego nie wybrali.

Zasady stojące za tą sprawą są świeże. Od zmian dotyczących abuse DNS z 5 kwietnia 2024 rejestratorzy muszą działać szybko w przypadku dobrze udokumentowanego abuse DNS. W pierwszych sześciu miesiącach ICANN otworzył 192 dochodzenia, a ponad 2 700 domen zostało zawieszonych.

Dlaczego usługi prywatności muszą dowodzić, że radzą sobie z abuse?

Ponieważ abuserzy też z nich korzystają, a liczby są publiczne. Interisle Phishing Landscape 2025 wykazał, że 77% domen phishingowych zarejestrowano w złych zamiarach, a 37% przyszło przez rejestracje masowe. Analiza DNSRF wykazała usługę prywatności lub proxy przy 65% z 414 218 domen na listach abuse.

Legalna usługa prywatności odpowiada na to jasnymi zasadami. W Sealname phishing, malware, botnety, materiały przedstawiające wykorzystywanie seksualne dzieci i oszustwa pozbawiające ofiary pieniędzy prowadzą do zawieszenia. Zgłoszenia trafiają na [email protected], bez potrzeby zakładania konta, a odpowiedź przychodzi automatyczne potwierdzenie z numerem referencyjnym. Phishing, malware, botnety i oszustwa pozbawiające ofiary pieniędzy są obsługiwane w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. CSAM jest obsługiwane natychmiast, a adresy URL zgłaszamy do NCMEC. Oszustwa, nielegalne treści i kwestie praw autorskich wymagają nakazu sądowego lub procedury sporu, takiej jak UDRP. Szczegóły są na stronie abuse.

Co zmieni się dla usług prywatności w 2027?

ICANN planuje akredytować usługi prywatności i proxy. Zespół wdrożeniowy PPSAI planuje projekt polityki do konsultacji publicznych na grudzień 2026. Wdrożenie ma nastąpić w październiku 2027. Do tego czasu obowiązuje specyfikacja prywatności/proxy z RAA 2013.

Kierunek jest jasny: więcej publikowanych zasad, więcej weryfikacji i szybsze odpowiedzi na zgodne z prawem wnioski. Usługa, która już publikuje swoje warunki, kontakt w sprawie nadużyć i zasady ujawniania, będzie miała mniej do zmiany. Sealname publikuje swoją politykę ujawniania i liczy każdy wniosek w kwartalnym raporcie przejrzystości. Pierwszy raport ma się ukazać styczeń 2027 i obejmować od startu do 31 grudnia 2026.