<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">My take is just more general. GDRP is more of a one stop shop for the EU rather than having various ones.</div><div class=""><br class=""></div><div class="">We still need to ascertain many things like the the impact of GDPR on other countries dealing with EU. Let’s say your domain is hosted somewhere other than EU but its a business that entertains many clients from EU as well. We need to find the right level of Balance between the varied laws of Data Protections that impacts all of us. I’d say we need to ensure a stability between all the different actionable laws around that not only impacts but helps our membership and all civil society understands the real view of the new landscape of the matter.</div><div class=""><br class=""></div><div class="">We may need to :</div><div class=""><br class=""></div><div class=""><ul style="list-style-type: none; margin: 0.3em 0px; padding: 0px; list-style-image: none; color: rgb(34, 34, 34); font-family: sans-serif; font-size: 13.3px; font-variant-ligatures: normal; orphans: 2; widows: 2;" class=""><li class="toclevel-1 tocsection-16" style="margin-bottom: 0.1em;"><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Discussion_and_challenges" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""></a></li><li class="toclevel-1 tocsection-2" style="margin-bottom: 0.1em;"><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Content" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">Look at the key contents and look at the impact</span><span class="toctext" style="display: table-cell; text-decoration: inherit;"><br class=""></span></a><ul style="list-style-type: none; margin: 0px 0px 0px 2em; padding: 0px; list-style-image: none;" class=""><li class="tocsection-3 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">1</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Scope of the said law</span></li><li class="tocsection-4 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">2</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Single set of rules and one-stop shop covering which areas</span></li><li class="tocsection-5 toclevel-2" style="margin-bottom: 0.1em;"><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Responsibility_and_accountability" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">3</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Responsibility and accountability</span></a></li><li class="tocsection-6 toclevel-2" style="margin-bottom: 0.1em;"><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Consent" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">4</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Consent</span></a></li><li class="tocsection-7 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">5</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data Protection Officer (How and what is required - I know the EU Data Commissioner has the ultimate power</span></li><li class="tocsection-8 toclevel-2" style="margin-bottom: 0.1em;"><a href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Pseudonymisation" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">6</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Pseudonymisation</span></a></li><li class="tocsection-9 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">7</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data breaches (What is the impact on different jurisdiction)</span></li><li class="tocsection-10 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">8</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Sanctions (How it really can be applied with different jurisdictions in play  - extradition etc., is not at play here)</span></li><li class="tocsection-11 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">9</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Right to erasure ( Hoe and under what terms and conditions)</span></li><li class="tocsection-12 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">10</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data portability (How can it be done without hampering the process)</span></li><li class="tocsection-13 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">11</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data protection by Design and by Default ( What  basics are required in these terms)</span></li><li class="tocsection-14 toclevel-2" style="margin-bottom: 0.1em;"><span class="tocnumber" style="display: table-cell; text-decoration: inherit; padding-left: 0px; padding-right: 0.5em; color: rgb(34, 34, 34);">12</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Records of processing activities (Which records are be habilitated to to use)<br class=""><br class="">Last but not the least many countries are also aligning some data protection laws because of dealing with the EU. So we might as well map and ensure a stable rule that puts everyone in line.</span></li></ul></li><li class="toclevel-1 tocsection-15" style="margin-bottom: 0.1em;"></li></ul></div><div class=""><br class=""></div><div class="">The challenges being faced by the internet community —— as far as i know the application of the GDPR is <span style="color: rgb(34, 34, 34); font-family: sans-serif; font-size: 14px; orphans: 2; widows: 2; background-color: rgb(255, 255, 255);" class="">as from 25 May 2018</span></div><div class=""><span style="color: rgb(34, 34, 34); font-family: sans-serif; font-size: 14px; orphans: 2; widows: 2; background-color: rgb(255, 255, 255);" class=""><br class=""></span></div><div class=""><span style="color: rgb(34, 34, 34); font-family: sans-serif; font-size: 14px; orphans: 2; widows: 2; background-color: rgb(255, 255, 255);" class="">We can also not waste too much time as the date of application and its related timeline and challenges are just behind the door.</span></div><div class=""><span style="color: rgb(34, 34, 34); font-family: sans-serif; font-size: 14px; orphans: 2; widows: 2; background-color: rgb(255, 255, 255);" class=""><br class=""></span></div><div class=""><span style="color: rgb(34, 34, 34); font-family: sans-serif; font-size: 14px; orphans: 2; widows: 2; background-color: rgb(255, 255, 255);" class="">Kris </span></div><br class=""><div><blockquote type="cite" class=""><div class="">On Jul 4, 2017, at 2:36 PM, Ayden Férdeline <<a href="mailto:icann@FERDELINE.COM" class="">icann@FERDELINE.COM</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class=""><div class="">Greetings, all-<br class=""></div><div class=""><br class=""></div><div class="">Along with Stephanie Perrin and Wendy Seltzer, I am a part of the ICANN GDPR Compliance Consultation Group. This group has been formed to help ICANN gather the information it needs to engage with data protection authorities and to obtain actionable legal advice.<br class=""></div><div class=""><br class=""></div><div class="">I committed last week to keeping the NCSG updated on the activities of the Consultation Group over the coming months. <br class=""></div><div class=""><br class=""></div><div class="">In our first meeting, we committed to participating in a data gathering exercise to identify the existing users of WHOIS, what data elements they use, and for what purpose. At this time we are not making the determination as to whether a purpose is legitimate or illegitimate, though that call will come, or if a data element comprises personally identifiable information. For now we are simply trying to include all user categories to get the most complete set of data points.<br class=""></div><div class=""><br class=""></div><div class="">We are interested in understanding how non-commercial Internet users, who we in the NCSG purport to represent the interests of, use WHOIS. We have conducted some informal consultation among our peers and have been provided with a few use cases, but not too many. It is possible that end users do not use WHOIS widely [and that has been the assumption that has informed previous exercises like this one], but if you, as an end user, do use WHOIS, we would be curious to know for what purpose and which data elements you rely on. Please share your thoughts either on-list or with me privately, if you prefer.<br class=""></div><div class=""><br class=""></div><div class="">We have a very short turnaround time for this exercise. Our next call is this Thursday, and ICANN staff envision this entire task being completed by next week. The time for you to provide input is thus now. Thanks!<br class=""></div><div class=""><br class=""></div><div class="">Best wishes,<br class=""></div></div><div class=""><br class=""></div><div class=" protonmail_signature_block"><div class="protonmail_signature_block-user "><div class="">Ayden Férdeline<br class=""></div><div class=""><a href="http://www.linkedin.com/in/ferdeline" title="http://www.linkedin.com/in/ferdeline" class="">linkedin.com/in/ferdeline</a><br class=""></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br class=""></div></div><div class=""><br class=""></div></div></blockquote></div><br class=""><div class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">Kris Seeburn</div><div class=""><a href="mailto:seeburn.k@gmail.com" class="">seeburn.k@gmail.com</a></div><div class=""><ul style="margin: 0px; padding: 0px 0px 8px; border: 0px; outline: 0px; font-family: Helvetica, Arial, sans-serif; vertical-align: baseline; list-style: none; line-height: 17px; display: table-cell; width: 504px; color: rgb(51, 51, 51);" class=""><li style="margin: 0px; padding: 8px 12px 2px 0px; border: 0px; outline: 0px; font-style: inherit; font-size: 11px; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: 1.2em;" class=""><dl class="public-profile" style="margin: 0px; padding: 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: inherit; word-wrap: break-word;"><dd style="margin: 0px; padding: 2px 9px 1px 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: top; font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1;" class=""><a href="http://www.linkedin.com/in/kseeburn/" title="View public profile" name="webProfileURL" style="margin: 0px 10px 0px 0px; padding: 0px 0px 0px 19px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: middle; text-decoration: none; color: rgb(102, 102, 102); font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1; background-image: url(http://s.c.lnkd.licdn.com/scds/common/u/images/apps/profile/sprite/sprite_profile_top_card_v8.png); background-position: 0px -249px; background-repeat: no-repeat no-repeat;" class="">www.linkedin.com/in/kseeburn/</a></dd></dl></li></ul></div><div class=""><br class=""></div></div><br class="Apple-interchange-newline"><br class="Apple-interchange-newline">
</div>
<br class=""></body></html>