Är anonym domänregistrering laglig?

Är det lagligt att dölja ditt namn från WHOIS/RDAP?

Ja. Integritetstjänster är en normal och reglerad del av domänsystemet. ICANN:s Registrar Accreditation Agreement (RAA) från 2013 innehåller en specifikation om integritets- och proxyregistreringar. Den kräver att leverantörerna publicerar sina villkor och en kontakt för missbruk. De måste också publicera när de vidarebefordrar meddelanden, när de lämnar ut uppgifter och när de avslutar tjänsten.

Standardläget har också rört sig mot integritetsskydd. Enligt ICANN:s Registration Data Policy, i kraft sedan 21 augusti 2025, maskeras registranters personuppgifter från offentlig RDAP som standard.

Integritetstjänster är inte bara för dem som har något att dölja. En ICANN-finansierad studie, rapporterad av PCWorld, visade att banker också använder dem. Den rätta sammanfattningen är denna: privat för allmänheten, men inte ovanför lagen.

Vad betyder "anonym" egentligen för en domän?

Det betyder dold för allmänheten, inte okänd för alla. Din registrar måste ha fungerande kontaktuppgifter, och ICANN:s regler tvingar den att behålla dem.

• En verifierad e-post. ICANN kräver att registrarer verifierar registrantens e-post (eller telefon) inom 15 dagar. Utan det stängs domänen av.
• Dataescrow. Registrarer måste deponera registreringsdata hos en escrow-agent (RAA §3.6).
• Registerhållning. Registrarer behåller registreringsposten så länge ICANN kräver. Hos Sealname är den posten en e-postadress per domän: inga loggar, ingen IP-adress sparas.

Det är därför Sealname säger "privat", inte "anonym". Det krävs inget ID-dokument, ingen selfie, inget telefonnummer och ingen postadress. Det behövs en verifierad e-post per domän, som hålls privat och aldrig publiceras.

Vilka är de rättsliga gränserna för en privat registrering?

Fyra gränser gäller för varje registrant, oavsett vilken registrar det är.

1. Din e-post måste vara verklig och verifierad. Whois Accuracy Program Specification i RAA fastställer 15-dagarsregeln för gTLD:er. En domän vars e-post inte verifieras stängs av.

2. Felaktiga uppgifter talar emot dig. I USA har det en rättslig effekt att medvetet lämna väsentligt felaktiga kontaktuppgifter till en registrar. I ett varumärkesmål skapar det en presumtion om uppsåtligt intrång (15 U.S.C. §1117(e)). En integritetstjänst är laglig; felaktiga uppgifter i din registrering är en risk. En detalj spelar också roll: om du fyller i fältet Organization blir den organisationen registrant.

3. EU lägger till verifiering (NIS2). Artikel 28 i NIS2-direktivet omfattar register och enheter som tillhandahåller registreringstjänster. De måste ha korrekta uppgifter och rutiner för verifiering. De måste svara på legitima åtkomstförfrågningar inom 72 timmar. EURid (.eu) har verifierat innehavare sedan oktober 2024 och stänger av en domän om innehavaren inte svarar.

4. Lagliga förfrågningar kan leda till att uppgifterna lämnas ut. Ett domstolsbeslut, ett UDRP-klagomål eller en välgrundad förfrågan kan avslöja vem som innehar en domän. Enligt UDRP-reglerna måste registraren bekräfta registranten och låsa domänen inom 2 arbetsdagar. WIPO-paneler namnger vanligtvis både integritets- eller proxytjänsten och den registrant som lämnats ut.

Vissa ändelser förbjuder också integritetsskydd helt: .us förbjuder integritets- och proxytjänster. Sealname säljer inte .us.

Är en registrering i vårt namn riskablare än en integritetstjänst?

Den innebär en specifik rättslig risk för proxyn. I proxymodellen registrerar tjänsten domänen i sitt eget namn och licensierar den till dig. Enligt RAA §3.7.7.3 accepterar den registranten av posten ansvar för skada som orsakas av felaktig användning av domänen. Den undkommer detta ansvar endast genom att lämna ut dina kontaktuppgifter inom 7 dagar, vid rimliga bevis på åtgärdbar skada.

I integritetsmodellen är du registranten av posten. Den offentliga posten visar integritetstjänstens kontaktuppgifter i stället för dina. Sealname använder integritetsmodellen: den registrerar en domän i sitt eget namn endast om du väljer det betalda alternativet Domänskydd. Sidan integritet vs proxy jämför båda i detalj.

Varför är en registrar som ignorerar missbruk en fälla?

Eftersom ICANN kan avsluta dess ackreditering, och din domän beror då på en registrar i trubbel. Trustname är 2026 års exempel.

• Löftet. Trustname lovade sina kunder skydd mot nedtagningar, enligt Domain Name Wire (10 juni 2026).
• Överträdelserna. ICANN skickade 4 överträdelsemeddelanden på 78 dagar. De gällde RAA §3.18.1 och §3.18.2, reglerna om hantering av missbruksrapporter.
• Missbruksfrekvensen. Dess median för phishing-frekvens steg från cirka 0,7 % till cirka 10 % mellan januari och augusti 2026, enligt ICANN Domain Metrica.
• Slutet. ICANN skickade ett uppsägningsmeddelande den 27 augusti 2026, med verkan från 11 september 2026.

När en registrar förlorar sin ackreditering flyttar ICANN dess domäner till en annan registrar. Den använder de deponerade registreringsuppgifterna och De-Accredited Registrar Transition Procedure. Kunderna beror då på en registrar de inte valde.

Reglerna bakom detta fall är nya. Sedan DNS-missbruksändringarna den 5 april 2024 måste registrarer agera snabbt vid väldokumenterat DNS-missbruk. Under de första sex månaderna inledde ICANN 192 utredningar, och fler än 2 700 domäner stängdes av.

Varför måste integritetstjänster visa att de hanterar missbruk?

Eftersom missbrukare också använder dem, och siffrorna är offentliga. Interisle Phishing Landscape 2025 fann att 77 % av phishing-domänerna registrerades för skadlig användning, och 37 % kom via massregistreringar. En analys från DNSRF fann en integritets- eller proxytjänst på 65 % av 414 218 domäner listade för missbruk.

En legitim integritetstjänst svarar på detta med tydliga regler. Hos Sealname leder phishing, skadlig kod, botnät, material med sexuella övergrepp mot barn och bedrägerier som tar pengar från offer till avstängning. Rapporter går till [email protected], utan att ett konto behövs, och får en automatisk bekräftelse med ett referensnummer. Phishing, skadlig kod, botnät och bedrägerier som tar pengar från offer åtgärdas inom 24 timmar efter en väl dokumenterad anmälan. CSAM åtgärdas omedelbart, och webbadresserna rapporteras till NCMEC. Bedrägerier, olagligt innehåll och upphovsrättsfrågor kräver ett domstolsbeslut eller ett tvisteförfarande som UDRP. Detaljer finns på sidan om missbruk.

Vad förändras för integritetstjänster 2027?

ICANN planerar att ackreditera integritets- och ombudstjänster. PPSAI-genomförandeteamet siktar på ett policyutkast för allmänhetens synpunkter i december 2026. Genomförandet är tänkt för oktober 2027. Fram till dess gäller integritets-/ombudsspecifikationen i RAA från 2013.

Riktningen är tydlig: fler publicerade regler, mer verifiering och snabbare svar på lagliga begäranden. En tjänst som redan publicerar sina villkor, sin missbrukskontakt och sina regler för utlämnande har mindre att ändra. Sealname publicerar sin policy för utlämnande och räknar varje begäran i en kvartalsvis transparensrapport. Den första rapporten ska komma januari 2027 och omfattar lansering till 31 december 2026.