De Autoriteit Persoonsgegevens verbiedt Registries om uitgebreide persoonsgegevens te verstrekken van personen die een domeinnaam hebben aangemaakt. WHOIS-gegevens zijn de naam, het adres, emailadres en telefoonnummer van domeinnaamhouders, vaak natuurlijke personen.
De AP publiceert dit standpunt naar aanleiding van een verzoek van een Nederlandse registry. Het gaat hierbij niet om domeinnamen met .nl maar om andere, bijvoorbeeld .amsterdam of .frl. Deze vallen rechtsreeks onder de internationale organisatie ICANN en die zou eisen dat alle NAW-gegevens openbaar worden.
De Autoriteit Persoonsgegevens stelt dat beheerders onder de Nederlandse wet verplicht zijn om die gegevens op verzoek af te schermen. De Europese toezichthouders, verenigd in de Artikel 29 Werkgroep, vinden allemaal dat er geen gerechtvaardigde grond is om de persoonsgegevens te verwerken. SIDN, de registry voor .nl, heeft haar whois begin vorig jaar al afgeschermd.
