Oppslagstjeneste for norske domenenavn

Registrering og vedlikehold av norske domenenavn skjer via domeneforhandlere (registrarer). Forhandlerne er virksomheter som har en kontrakt med oss om å sende inn søknader og oppdateringer på vegne av abonnenten, og generelt fungere som mellomledd mellom Norid og abonnenten. For å abonnere på et domene må en abonnent inngå én avtale med oss og én med forhandleren.

Et domene oppstår idet Norid tildeler et abonnement på domenet til en organisasjon¹ eller en privatperson. Abonnenten får en bruksrett til domenenavnet så lenge abonnementet gjelder, normalt til vedkommende selv avslutter det. Abonnenten kan overføre domenet til andre eller han kan be om at det slettes. Etter sletting kan hvem som helst registrere navnet på nytt.

1. Formål med en oppslagstjeneste for publikum

Den åpne oppslagstjenesten styrker tilliten til norske domener:

• Det er enkelt å finne riktig kontaktpunkt når et domene forårsaker tekniske problemer
• Den gjør det mulig å finne den som er ansvarlig for et abonnement ²
• Den gir muligheten til å kontakte abonnenten
• Den bidrar til å hindre ulovlig innhold på internett

2. Opplysninger som behandles

Oppslagstjenesten gir tilgang til de opplysningene som er vist i figurene under. (Opplysninger i parentes er valgfrie, som betyr at vi for mange abonnementer ikke har denne informasjonen.)

Oppslagstjenesten tillater bare to typer av oppslag: brukere kan slå opp et domenenavn og få informasjon knyttet til dette, eller de kan slå opp et organisasjonsnummer og få oversikt over hvilke domenenavn organisasjonen abonnerer på. Tjenesten tillater ikke fritekstsøk.

Bruk av oppslagstjenesten er underlagt visse vilkår, og ved å gjøre et oppslag, bekrefter brukerne at de aksepterer vilkårene. For å minske risikoen for misbruk, har vi i tillegg lagt begrensninger på hvor ofte samme bruker kan gjøre oppslag. Brukere som overskrider grensene, blir blokkert fra tjenesten en periode.

2.1 Opplysninger ved domeneoppslag

Brukere som slår opp et domenenavn, får grunnleggende informasjon om selve abonnementet:

• Hvilket domenenavn abonnementet gjelder
• DNSSEC-informasjon ³
• Når abonnementet ble opprettet
• Tidspunkt for siste endring

I tillegg gir oppslaget opplysninger om abonnenten, tekniske kontakter, navnetjenere (med eventuelle tekniske kontakter) og domeneforhandleren.

Det gis ulik mengde informasjon om abonnenten avhengig av om dette er en organisasjon, et enkeltpersonforetak eller en privatperson.

For organisasjoner oppgis organisasjonsnummer, organisasjonsnavn, e-postadresse, postadresse, land (Norge) og telefonnummer hvis abonnenten har oppgitt det. For enkeltpersonforetak oppgis organisasjonsnummer, organisasjonsnavn, e-postadresse og land (Norge). For privatpersoner oppgis e-postadresse og land (Norge).

Et oppslag gir også kontaktinformasjon til tekniske kontakter for abonnementet, slik at disse kan kontaktes hvis domenet brukes på en måte som skader funksjonalitet, sikkerhet og stabilitet til andre domener eller internett som infrastruktur.

Videre gis det grunnleggende opplysninger om navnetjenere (maskiner som besvarer spørsmål om adresser under domenenavnet) og om domeneforhandleren.

For navnetjenere oppgis navnet på navnetjeneren og IP-adresse. For teknisk kontakt oppgis rollebetegnelse, e-postadresse, land og telefonnummer hvis dette finnes. For domeneforhandlere oppgis organisasjonsnavn, e-postadresse, postadresse, land, telefonnummer hvis dette finnes, og nettsideadresse.

3. Behandling av personopplysninger

Informasjonen som behandles i oppslagstjenesten er i stor grad personopplysninger for Norid. Domeneabonnentene er enten privatpersoner, identifisert for oss gjennom navn og fødselsnummer, eller organisasjoner (virksomheter, offentlige organ og andre organisasjoner) der vi har krevd å få navnet på en kontaktperson i tillegg til organisasjonens navn og organisasjonsnummer. Selv om en opplysning er en personopplysning for oss, fordi vi kan koble den til en identifiserbar fysisk person, er den ikke automatisk en personopplysning for de som mottar den.

Ved utformingen av oppslagstjenesten har vi gjort en konkret vurdering av behovet for behandling av ulike personopplysninger, samt hvilke tiltak som kan redusere personvernulempen for den registrerte.

3.1 Generelt om e-postadresser

For de som bruker oppslagstjenesten kan alle e-postadresser som er knyttet til et domeneabonnement potensielt være en personopplysning. For eksempel vil e-postadressen ola.normann@domenetmitt.no kunne være en personopplysning fordi den inneholder navnet til en person.

Det er imidlertid ikke nødvendig å oppgi en e-postadresse som inneholder personnavn eller andre elementer som direkte identifiserer en person. Det finnes flere løsninger på markedet. Man kan opprette en anonymisert e-postadresse (info@domenetmitt.no, domenekontakt467@gmail.com e.l.). Alternativt kan man benytte seg av videresendingstjenester, der en forhandler oppretter egne, anonymiserte e-postadresser, og setter opp en tjeneste som videresender all e-post som kommer på adressen til abonnentens egentlige e-postadresse. Slike tjenester tilbys av flere forhandlere.

E-postadresser kan også enkelt byttes ut hvis den registrerte ønsker det, og i motsetning til en tradisjonell postadresse, gir den ikke informasjon om hvor personen befinner seg fysisk.

3.2 Teknisk kontakt

Vi krever at alle norske domenenavn skal ha en teknisk kontakt som kan kontaktes hvis det oppstår tekniske feil ved domenet, eller domenet brukes på en måte som skader funksjonalitet, sikkerhet eller stabilitet til andre domener, eller til internett som infrastruktur. Dette kontaktpunktet skal være enkelt tilgjengelig for alle som opplever at et domene forårsaker tekniske problemer. Kravet er et ledd i å sikre at det norske toppdomenet forvaltes på en måte som bidrar til robust drift av internett som infrastruktur.

Når vi samler inn opplysningene om teknisk kontakt ber vi om å få oppgitt hvilken rolle som fyller oppgaven, for eksempel IT-avdelingen eller internettleverandørens hostmaster. Vi registrerer ikke informasjon om hvilke personer som innehar denne rollen. Hvis abonnenten til tross for dette velger å oppgi en e-postadresse eller et telefonnummer for den tekniske kontakten som kan knyttes til en identifiserbar person, vil denne personopplysningen vises i oppslagstjenesten.

3.3 Kontakt med abonnenten

Alle som registrerer et domenenavn får en eksklusiv bruksrett til navnet så lenge abonnementet varer, normalt til vedkommende selv avslutter det. Fordi domener er en begrenset ressurs, krever Norid at alle abonnenter som legger beslag på en del av den totale domeneressursen oppgir en e-postadresse der allmennheten kan kontakte dem. Det er imidlertid ikke noe krav at e-postadressen må inneholde informasjon som direkte identifiserer abonnenten.

3.4 Navn på abonnenten

Når abonnenten er en privatperson, viser oppslagstjenesten ikke abonnentens navn.

For abonnenter som er juridiske personer, vises det navnet som er registrert i Brønnøysundregistrene. Dette navnet vil i noen tilfeller, for eksempel for enkeltpersonforetak, inneholde personnavn. Bakgrunnen for at organisasjonsnavnet vises for juridiske personer er at disse kan legge beslag på en mye større andel av domeneressursen enn privatpersoner (100 domener hver mot fem for privatpersoner). Derfor er det rimelig at det stilles større krav til at publikum kan finne ut hvem som er ansvarlig for disse domenenavnene.