Nach der Registrierung einer Domain in der Zone .ru der Eigentümer, eine Einzelperson, überprüft es im Whois-Dienst und sieht den Eintrag: 'person: Private Person', und die Seele wird warm und geborgen. Private - das klingt ernst.

Es stellt sich heraus, dass diese Sicherheit illusorisch ist – zumindest, wenn es um Russlands drittgrößten Domain-Name-Registrar, Registrar R01 LLC, geht. Und absolut jeder kann problemlos Ihre persönlichen Daten von ihm erfahren.

Im Frühjahr 2020 stieß ich auf folgendes Dokument, das mich betrifft:

Ich möchte darauf hinweisen, dass meine Site legal ist und mein Name als Eigentümer in den Kontakten angegeben ist. Aber ich war überrascht, mit welcher Leichtigkeit der Domain-Registrar unter tiefer Verbeugung Informationen an Dritte weitergab, die der Staat so sorgfältig hütete.

FAQ zur Situation:

Wer ist Herr Sozvariev A.A.?

Ich habe keine Ahnung

Was wollte er?

Im Wesentlichen handelte es sich dabei um Gelderpressung, wie sich später herausstellte. Doch mehr dazu im nächsten Artikel.

Ist es legal, auf eine solche Anfrage hin personenbezogene Daten bereitzustellen?

Es sind keine Telefon- oder Faxnummern oder E-Mail-Adressen vorhanden. Vollständiger Name und Postanschrift - teilweise

Was haben sie in „P01“ gesagt?

Dass alles in Ordnung ist. Anfrage von Sozvariev A.A. Sie weigerten sich, es zu zeigen.

Was hat Roskomnadzor gesagt?

Dass das Gesetz über personenbezogene Daten verletzt wurde, aber die Frist zur Geltendmachung der Verwaltungsverantwortung abgelaufen ist (3 Monate)

Fragment der RKN-Antwort

Ein Krimineller und eine Kriminelle begehen ein Verbrechen, warten eine Weile, bis es legalisiert wird, und leben dann mit dem, was sie illegal erworben haben, weiter.

Was sagt das Gesetz?

In diesem Fall ist nicht das Gesetz die Deichsel, sondern etwas Unverständliches.

Das Gesetz über personenbezogene Daten verbietet jegliche Weitergabe personenbezogener Daten an Dritte, außer in besonderen Fällen (Anfragen von Strafverfolgungsbehörden, Gerichten usw.).

Aber es gibt einige Regeln für die Registrierung von Domänennamen in den Domänen .RU und .РФ, genehmigt vom Administrator der Top-Level-Domäne .RU – der autonomen nichtkommerziellen Organisation „Koordinationszentrum für die nationale Domäne des Internets“.

Und in diesen Regeln gibt es eine Klausel 9.1.5, die besagt:

Der Registrar ist berechtigt, auf schriftliche und begründete Anfrage Dritter Auskunft über den vollständigen Namen und den Standort des Verwalters (Wohnort) zu erteilen. Die Anfrage beinhaltet die Verpflichtung, die erhaltenen Informationen ausschließlich zum Zwecke der Einreichung einer Klage zu verwenden.

Es ist völlig unklar, wie die internen Regeln einiger ANOs Bundesgesetze außer Kraft setzen. Tatsächlich ist dies derzeit die Frage, die am meisten interessiert.

Hat Herr Sozvariev A.A. Kontaktaufnahme mit dem Gericht mit einer Forderung gegen mich?

Nein

Hat Herr Sozvariev A.A. die erlangten Informationen für andere (außergerichtliche) Zwecke? Hat er es anderen mitgeteilt?

Ja

Es stellt sich heraus, dass jeder Bürger Informationen über den Administrator einer in der Zone registrierten Domäne anfordern kann .ru, versprechen zu klagen, und der Standesbeamte wird es ausstellen?
Ja. Mindestens "Registrar P01"

Es bleiben zwei ewige russische Fragen offen. Die Antworten darauf erfolgen nicht mehr sachlich, sondern in Form meiner subjektiven Meinung.

Wer ist schuld?

Gesetzgeber.

Das verfassungsmäßige Recht eines jeden auf Rechtsschutz impliziert, dass das Opfer die Möglichkeit haben muss, Informationen über den vollständigen Namen und die Adresse des Ressourcenbesitzers zu erhalten, um dies in der Klage anzugeben. Daher ist diese Regelung (zur Herausgabe der angegebenen Daten durch den Registrar) selbstverständlich notwendig. Allerdings muss die Auslieferungsentscheidung begründet sein.

Ich stelle mir folgenden Ablauf vor. Das Opfer fordert vom Registrar die Daten des Website-Eigentümers an. Er kontaktiert den Domäneninhaber. Innerhalb einer bestimmten Frist kann er schriftlich Widerspruch einlegen. Der Registrar prüft den Antrag und den Einspruch und entscheidet über die Weitergabe der Daten (sofern ein Rechtsstreit vorliegt) oder über die Ablehnung der Weitergabe. Informiert beide Parteien darüber. Sie haben bereits die Möglichkeit, gegen diese Entscheidung Berufung einzulegen (Gericht, Roskomnadzor, Staatsanwaltschaft). Alles ist fair und verantwortungsvoll.

Sogar der skrupellose Roskomnadzor versucht, Sie irgendwie zu kontaktieren, bevor er Ihre Ressource blockiert, aber hier herrscht völliges Chaos.

Was zu tun ist?

Keine Domänen in Zonen haben .ru и .рф, wenn möglich und wenn Ihnen Ihre persönlichen Daten wichtig sind.

Das Aufregendste an der ganzen Geschichte war „Registrar P01“. Der Schnelligkeit und Bedachtsamkeit der Antworten ihrer Rechtsabteilung auf meine Briefe nach zu urteilen, nahmen sie die Situation durchaus ernst, wollten den Verstoß jedoch weder zugeben noch sich entschuldigen.

Also, wie versprochen, Werbung auf Habr:

Kaufen Sie Domains vom OOO-Registrar R01!

wenn Sie möchten, dass Ihre persönlichen Daten an alle möglichen Abschaum weitergegeben werden

Der Löwenanteil der Probleme im Familienleben, in der Gesellschaft, im Geschäftsleben, in der Politik und bei der Kriminalität entsteht durch die psychische Unfähigkeit einer Person, einen Fehler zuzugeben und sich zu entschuldigen. Und wie viel einfacher Beziehungen und sogar das Leben selbst werden würden.

Leute, lasst uns für unsere Fehler entschuldigen.

Zusatz

Benutzer lehha в in seinem Kommentar informierte umfassend über das Thema. Roskomnadzor zurück im Jahr 2018 er erklärte,, dass die Bereitstellung personenbezogener Daten an einen Rechtsanwalt, auch zum Zwecke der Klageerhebung, ohne die Zustimmung des Domänenadministrators rechtswidrig ist.

Dementsprechend gilt Ziffer 9.1.5. Auch die Regeln für die Registrierung von Domänennamen in den Domänen .RU und .РФ widersprechen den Bestimmungen des Gesetzes „Über personenbezogene Daten“.

Somit ergibt sich, dass der Geschädigte sämtliche personenbezogenen Daten über den Domänenadministrator (sofern dieser der Offenlegung nicht zustimmt) gerichtlich einholen muss, wobei der Registrar als Verwaltungsbeklagter eingeschaltet werden muss.

Folglich liegt die Schuld für die illegale Offenlegung ausschließlich bei den Registerführern, die die kurze Verjährungsfrist für die Verwaltungshaftung ausnutzen, um dieser zu entgehen.

Source: habr.com