在2018年4月27日，ICANN組織與域名注冊局、域名注冊商針對歐盟GDPR保護條例召開了會議。

會議討論了 ICANN 擬定臨時模型的運營方面和技術方面，以及對歐盟《通用數據保護條例》(GDPR) 的遵守情況。我們在工作會議期間展開了富有成效的對話，并談及了通過一項臨時規范實施臨時模型（最終確定后）的不同方面的技術后果和運營后果等話題，其中包括：

1、數據控制人責任應如何貫穿注冊管理機構和注冊服務機構認證協議；

2、從注冊人處持續收集所有注冊數據；

3、將詳盡數據持續轉移到注冊管理機構，以及托管寄存；

4、要在公開域名WHOIS查詢中顯示的注冊數據及其顯示方式，包括通過注冊數據訪問協議 (RDAP) 實施分層訪問；

5、以及處理注冊管理機構-域名注冊服務機構協議修訂問題的最高效方式。

還有幾個未決問題仍然有待討論，但是，借本次會議這一良機，我們可直接從域名注冊商和注冊局處了解其在 2018 年 5 月 25 日的執行截止日期前為遵守 GDPR 而完成的工作。

來自更廣泛社群的意見將幫助我們完善 ICANN 的模型，以便更好地反映法律要求和 ICANN 合同之間的適當平衡。我們與締約方的交流幫助我們將運營影響納入考慮。我們打算在未來幾天內起草臨時規范，以便與社群分享。

正如之前提到的，我們的目標是在遵守法律的同時最大限度地維持當前 WHOIS。我們期待更大規模的社群流程可為我們提供針對未來注冊目錄服務的更加全面的長期解決方案。

GDPR的推行，一方面喻示著全球數據隱私泄露的嚴重性，另一方面也指出了未來數據保護的方向——數據保護條款將愈加嚴苛，企業責任將更加重大。

需要注意的是：

如某域名注冊商或是注冊局雖不在歐盟境內設立業務機構，但卻處理歐盟境內個人的個人數據，并且此類處理行為與向歐盟境內個人提供商品或服務相關，無論該等商品或服務是否收費，則也應當適用GDPR。

如果非歐盟組織機構意圖向歐盟境內個人提供商品或服務，則其將被視為在歐盟境內提供商品或服務。僅僅是能從歐盟境內訪問網站或其聯系方式或使用該組織設立國家常用的語言原則上不足以被視為有上述意圖。使用一個或多個成員國的語言和/或貨幣、來自歐盟客戶（例如在網站上）的推薦、使用搜索引擎中針對一個或多個成員國的廣告和/或使用頂級域名（例如.eu域名或.nl域名）可能導致商品或服務被視為在歐盟境內提供。

不得不說GDPR的推行，一方面喻示著全球數據隱私泄露的嚴重性，另一方面也指出了未來數據保護的方向，數據保護條款將愈加嚴苛，域名注冊商、注冊局以及其他企業責任將更加重大。