GDPR og domene: hvilke data lagres ved registrering?

Når du registrerer et domenenavn, blir det lagret opplysninger om deg hos både domeneregistraren og hos Norid, som drifter .no-registeret. GDPR og domeneregistrering handler om hvilke data som samles inn, hvorfor de lagres, og hva du som eier kan kreve. Her får du oversikten med utgangspunkt i norske regler og Norid sine krav.

TL;DR: Ved registrering av et .no-domene lagres eieropplysninger, kontaktdata og betalingsdata. Norid krever korrekte opplysninger om eieren, og disse kan ikke skjules. Derimot kan e-postadressen din skjules, og du har rett til innsyn, retting og sletting etter GDPR.

Hvilke data lagres når du registrerer et domene?

Opplysningene som lagres, kan deles i tre grupper. Eier- og kontaktdata identifiserer deg. Tekniske data beskriver hvordan domenet er satt opp. Økonomiske data knytter seg til betaling og fakturering.

Eieropplysninger og kontaktdata

For .no-domener stiller Norid krav om at eieropplysningene er korrekte. Er eieren en organisasjon, registreres domenet på organisasjonsnummeret. Er eieren en privatperson, brukes navn og fødselsnummer eller D-nummer. Dette er et vilkår for å eie et .no-domene, og du kan ikke omgå det.

I tillegg trenger registraren kontaktdata som e-postadresse og telefonnummer, blant annet for å varsle deg ved utløp. Den virkelige adressen din trenger likevel ikke å bli offentlig. Hos Feno brukes skjult e-post, der en maskert aliasadresse på @skjultepost.no vises i stedet. E-post til aliaset videresendes til deg, men den virkelige adressen havner aldri i registeret.

Tekniske data

Her snakker vi om navneservere, DNS-poster og datoer for registrering og utløp. DNS står for Domain Name System og er systemet som oversetter domenenavn til IP-adresser. Feno signerer i tillegg sonen med DNSSEC, en sikkerhetsstandard som gjør at svar fra DNS kan verifiseres kryptografisk. Slik kan ingen forfalske hvor domenet ditt peker.

Faktureringsdata

Når du betaler for et domene, lagres betalingsinformasjon og fakturaer. Slike data må beholdes etter norske bokføringsregler, uavhengig av hva du selv ønsker. Et .no-domene hos Feno starter på 99 kr per år, men betalingen behandles på samme måte uansett pris.

GDPR og domene: hvilke data er lovlig å lagre?

GDPR står for General Data Protection Regulation og er EUs personvernforordning. I Norge gjelder den gjennom personopplysningsloven, og Datatilsynet er myndigheten som fører tilsyn med at reglene følges. All behandling av personopplysninger må ha et grunnlag, og domeneregistrering bruker gjerne flere samtidig.

De viktigste behandlingsgrunnlagene

• Avtale. Når du bestiller et domene, inngår du en avtale med registraren. Data som trengs for å levere tjenesten, lagres med avtalen som grunnlag.
• Rettslig forpliktelse. Fakturaer og betalingsinformasjon må lagres fordi bokføringsreglene krever det.
• Berettiget interesse. Registraren og Norid har behov for å verifisere hvem som eier domenet og hindre misbruk av registeret.
• Samtykke. Til formål som markedsføring kan registraren be deg om samtykke, og du kan når som helst trekke det tilbake.

Rettighetene dine etter GDPR

Som registrant har du rett til innsyn i hvilke personopplysninger som er lagret om deg. Du kan også be om retting av feil opplysninger og sletting når grunnlaget ikke lenger er til stede. Rettighetene gjelder likevel ikke uten grenser. Norid må vite hvem som eier et aktivt .no-domene, og den informasjonen kan du ikke få slettet før domenet avmeldes.

Den enkleste måten å bruke rettighetene på, er å kontakte registraren din med et skriftlig krav om innsyn eller sletting. Hvis du mener opplysningene behandles i strid med reglene, kan du klage til Datatilsynet. De fleste saker løses i dialog, men klagemuligheten er der uansett.

Slik holder du opplysningene dine i orden

Du trenger ikke være personvernekspert for å håndtere dette trygt. Her er fem konkrete grep du kan ta allerede i dag.

1. Ha korrekte eieropplysninger. Feil opplysninger kan skape problemer ved salg eller overføring av domenet.
2. Bruk skjult e-post. Da holder du den virkelige adressen din ute av offentlige registre og vekk fra skrapere.
3. Begrens admin-tilgangen. Få personer skal kunne endre DNS eller flytte domenet ditt.
4. Følg med på varsler. Domenelås og varsling hos Feno gjør at du får beskjed ved endringer og før utløp.
5. Slett domener du ikke bruker. Jo færre aktive domener, desto mindre data om deg i registrene.

Ofte stilte spørsmål om GDPR og domene

Må jeg oppgi fødselsnummer for å eie et .no-domene?

Ja, hvis du er privatperson. Norid krever at eieren av et .no-domene er en norsk organisasjon med organisasjonsnummer, eller en privatperson med norsk fødselsnummer eller D-nummer. Uten dette kan du ikke registrere et .no-domene.

Kan jeg skjule hvem som eier domenet?

Nei. .no-regelverket bygger på at det alltid finnes en kjent eier av hvert domene, noe som skiller .no fra mange andre toppdomener. Det du derimot kan skjule, er e-postadressen din, for eksempel med skjult e-post fra Feno.

Hvor lenge lagres dataene mine?

Så lenge det finnes et rettslig grunnlag. Fakturaer beholdes etter bokføringsreglene, mens opplysninger knyttet til selve domenet beholdes så lenge du eier det og avvikles når det ikke lenger er nødvendig. Du kan alltid be registraren din om en redegjørelse.

Konklusjon

GDPR og domeneregistrering handler i praksis om trygg behandling av opplysningene du må dele for å eie et domene. Norid krever riktige eierdata, men du beholder kontrollen over hvordan opplysningene brukes, med innsyns-, rettings- og slettingsrett i ryggen.

Vil du ha kontroll over domenet ditt, med norsk eierskap og transparent prising? Registrer domenet ditt hos Feno og få DNSSEC, skjult e-post og varsling inkludert.