72 часа на выдачу данных: GoDaddy оспаривает решение суда Индии по доменам
GoDaddy предупреждает: решение индийского суда о проверке владельцев доменов может задеть не только мошенников, но и обычную интернет-приватность и приватность доменов. Reuters пишет, что новые правила обяжут регистраторов собирать документы клиентов, убрать скрытие данных по умолчанию и передавать сведения о владельцах доменов по запросу суда или полиции за 72 часа. Следующее заседание по жалобе компании назначено на 16 июля.
Тут всё завязано на борьбу с фишингом и сайтами-двойниками. Индия быстро наращивает интернет-аудиторию: по данным Our World in Data, доля пользователей сети в стране выросла с 15% населения в 2015 году до 70% в 2025-м. И на этом фоне Национальная техническая исследовательская организация Индии обнаружила более 1100 фишинговых доменов только в первом квартале 2025 года.
Суд в Дели в конце прошлого года постановил, что регистраторы доменов больше не смогут включать защиту персональных данных владельца как стандартную опцию. Теперь клиент должен будет запрашивать её отдельно, а в некоторых случаях и доплачивать. Ещё одно требование, о котором пишет Reuters, — это KYC-проверки с удостоверением личности или другими документами.
Для правообладателей логика понятна: крупные бренды давно жалуются на поддельные сайты, typo-squatting и клоны, которые маскируются под известные компании. Но у GoDaddy к этому подходу другой вопрос: слишком уж широким может оказаться эффект. Если данные владельцев доменов перестанут скрываться по умолчанию, через WHOIS снова станет проще находить имя, адрес, телефон и электронную почту владельца сайта.
Приватность доменов после GDPR
Спор особенно заметен на фоне того, куда рынок доменов двигался последние годы. После вступления в силу европейского GDPR в 2018 году регистраторы и реестры массово начали закрывать персональные данные в WHOIS, чтобы не нарушать правила обработки личной информации. ICANN с тех пор пытается выстроить более узкий доступ к регистрационным данным, а не возвращать их в публичное поле целиком.
На практике это затронуло не только Европу. Многие крупные игроки, включая GoDaddy и Tucows, давно сделали приватность регистрационных данных стандартом для части доменных зон или встроили её в базовый пакет. Если индийский подход закрепится, регистраторам придётся решать неудобную задачу: как выполнять местное решение суда, когда домены покупают пользователи из разных стран, а сайты доступны по всему миру.
У GoDaddy здесь не абстрактный интерес. Компания остаётся крупнейшим регистратором доменов в мире и управляет десятками миллионов имён. Любое изменение правил раскрытия данных у такого игрока быстро становится отраслевой проблемой. Поэтому спор с судом в Дели выглядит не как локальная тяжба, а как проверка того, можно ли через одну юрисдикцию поменять правила приватности для глобальной инфраструктуры.
Аргумент индийской стороны тоже не из воздуха. Фишинговые кампании в стране растут вместе с проникновением интернета, а новые пользователи часто становятся лёгкой мишенью для поддельных банковских, госуслуг и e-commerce-сайтов. В таких делах правообладатели и следователи регулярно упираются в скрытые регистрационные данные, из-за чего блокировки и расследования занимают больше времени.
Решение по жалобе GoDaddy может стать ориентиром и для других стран, которые пытаются усилить контроль над доменами через KYC и ускоренный доступ к данным владельцев. Если суд сохранит нынешний подход, следующим шагом почти наверняка станут похожие требования к другим регистраторам и давление на международные доменные зоны, а ответ на вопрос о границах такого регулирования появится уже после заседания 16 июля.
