De Europese privacytoezichthouder EDPS (European Data Protection Supervisor) vindt dat ICANN niet voldoet aan Europese privacyrichtlijnen met de eisen die het aan registrars stelt over zaken zoals datacollectie en de bewaartermijn. De EDPS wil dat ICANN minder strenge eisen stelt aan registrars als het gaat om het verzamelen en bewaren van klantgegevens.
ICANN publiceerde 22 maart een document waarmee het registrars meer duidelijkheid wil geven over welke gegevens wel of niet aan ICANN overhandigd dienen te worden in het kader van de 2013 Registrar Accreditation Agreement (2013 RAA). Dit document, de '2013 RAA Data Retention Specification Data Elements and Legitimate Purposes for Collection and Retention' moet duidelijkheid scheppen over waar indivisuele registrars aan dienen te voldoen bij het verzamelen en bewaren van bepaalde gegevens. ICANN komt met het voorstel om zo meer helderheid te scheppen in de discussies met registrars over regelmatige verzoeken tot ontheffing van de RAA-richtlijnen. De consultatie eindigt op 22 april.
Volgens de EDPS mogen registrars alleen verplicht worden om persoonlijke data te verzamelen van hun klanten voor zover dit nodig is voor het afsluiten van een contract tussen een registrar en een partij die een domeinnaam bij de registrar laat registreren (zoals voor facturering), of om fraude met domeinnaamregistratie te voorkomen of tegen te gaan. De EDPS vindt dat de genoemde data niet langer dan strikt nodig voor deze doeleinden mag worden bewaard.
Bewaardoeleinden die te maken hebben met zaken zoals opsporing door politie of veiligheidsdiensten of vermeend schenden van copyright vallen hier niet onder en zijn volgens de EDPS in strijd met drie onderdelen van de Europese privacyregels. De EDPS wijst ook op de recente uitspraak van het Europees Hof van Justitie, die een streep zette door de EU-richtlijn voor dataretentie, evenals op de recente steun van het Europees Parlement voor strengere privacyrichtlijnen (door de Europese Raad voor herziening teruggestuurd naar de Europese Commissie).
In een brief van 17 april verzoekt de EDPS-supervisor (Peter Hustinx) ICANN de in zijn voorstel genoemde richtlijnen over het verzamelen en bewaren van klantgegevens af te zwakken, om zo de privacy van deze partijen beter te waarborgen.
