<div>Sorry if I wasn't clear, Kris. For now, we are seeking to understand how non-commercial Internet users use WHOIS today, if at all. I would find it helpful to read user stories where I am walked through the process, step-by-step, behind why someone would turn to WHOIS and how they'd interpret the output. It is not yet the time for us to consider the data elements individually, or other contractual obligations. Thanks!<br></div><div><br></div><div class="protonmail_signature_block "><div class="protonmail_signature_block-user "><div>Ayden Férdeline<br></div><div><a href="http://www.linkedin.com/in/ferdeline" title="http://www.linkedin.com/in/ferdeline">linkedin.com/in/ferdeline</a><br></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div><br></div><blockquote class="protonmail_quote" type="cite"><div>-------- Original Message --------<br></div><div>Subject: Re: [INPUT REQUESTED] How do non-commercial Internet users use WHOIS?<br></div><div>Local Time: July 4, 2017 3:34 PM<br></div><div>UTC Time: July 4, 2017 2:34 PM<br></div><div>From: seeburn.k@GMAIL.COM<br></div><div>To: NCSG-DISCUSS@LISTSERV.SYR.EDU<br></div><div><br></div><div class="">Thanks for the clarification. I think we first look what iCANN usually looks for at the whois level which forces registrars to align same but apart from that some gather IDs, Credit card info which is still in the system. We can start at these.<br></div><div class=""><br></div><div class=""><a class="" href="https://whois.icann.org/en/history-whois" rel="noreferrer nofollow noopener">https://whois.icann.org/en/history-whois</a><br></div><div class=""><br></div><div class=""><br></div><div class="">Kris<br></div><div><br></div><div><blockquote class="" type="cite"><div class="">On Jul 4, 2017, at 6:30 PM, Ayden Férdeline <<a class="" href="mailto:icann@ferdeline.com" rel="noreferrer nofollow noopener">icann@ferdeline.com</a>> wrote:<br></div><div><br></div><div class=""><div class="">Kris, thank you, but we are taking things one step at a time and need more granularity. In order to prepare for future discussions with data protection authorities, and to gather the meaningful legal analysis that will help us understand the impact you mentioned, we first need to identify categories of WHOIS users and the data elements they use. For now I kindly request that user stories only consist of the following: the data elements you use, and the purpose behind why you use these data elements. This is the information that we will find useful in our discussions over the next week. Thanks!<br></div><div class=""><br></div><div class=" protonmail_signature_block"><div class="protonmail_signature_block-user "><div class="">Ayden Férdeline<br></div><div class=""><a class="" title="http://www.linkedin.com/in/ferdeline" href="http://www.linkedin.com/in/ferdeline" rel="noreferrer nofollow noopener">linkedin.com/in/ferdeline</a><br></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div class=""><br></div><blockquote type="cite" class="protonmail_quote"><div class="">-------- Original Message --------<br></div><div class="">Subject: Re: [INPUT REQUESTED] How do non-commercial Internet users use WHOIS?<br></div><div class="">Local Time: July 4, 2017 3:22 PM<br></div><div class="">UTC Time: July 4, 2017 2:22 PM<br></div><div class="">From: <a class="" href="mailto:seeburn.k@gmail.com" rel="noreferrer nofollow noopener">seeburn.k@gmail.com</a><br></div><div class="">To: Ayden Férdeline <<a class="" href="mailto:icann@ferdeline.com" rel="noreferrer nofollow noopener">icann@ferdeline.com</a>><br></div><div class=""><a class="" href="mailto:NCSG-DISCUSS@LISTSERV.SYR.EDU" rel="noreferrer nofollow noopener">NCSG-DISCUSS@LISTSERV.SYR.EDU</a><br></div><div class=""><br></div><div class="">My take is just more general. GDRP is more of a one stop shop for the EU rather than having various ones.<br></div><div class=""><br></div><div class="">We still need to ascertain many things like the the impact of GDPR on other countries dealing with EU. Let’s say your domain is hosted somewhere other than EU but its a business that entertains many clients from EU as well. We need to find the right level of Balance between the varied laws of Data Protections that impacts all of us. I’d say we need to ensure a stability between all the different actionable laws around that not only impacts but helps our membership and all civil society understands the real view of the new landscape of the matter.<br></div><div class=""><br></div><div class="">We may need to :<br></div><div class=""><br></div><div class=""><ul style="list-style-type: none; margin: 0.3em 0px; padding: 0px; list-style-image: none; color: rgb(34, 34, 34); font-family: sans-serif; font-size: 13.3px; font-variant-ligatures: normal; orphans: 2; widows: 2;" class=""><li class="toclevel-1 tocsection-16" style="margin-bottom: 0.1em;"><a rel="noreferrer nofollow noopener" href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Discussion_and_challenges" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""></a><br></li><li class="toclevel-1 tocsection-2" style="margin-bottom: 0.1em;"><div class=""><a rel="noreferrer nofollow noopener" href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Content" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span style="color:rgb(34, 34, 34)" class="colour">Look at the key contents and look at the impact</span><span class="toctext" style="display: table-cell; text-decoration: inherit;"></span></a><br></div><ul style="list-style-type: none; margin: 0px 0px 0px 2em; padding: 0px; list-style-image: none;" class=""><li class="tocsection-3 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">1</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Scope of the said law</span><br></li><li class="tocsection-4 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">2</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Single set of rules and one-stop shop covering which areas</span><br></li><li class="tocsection-5 toclevel-2" style="margin-bottom: 0.1em;"><a rel="noreferrer nofollow noopener" href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Responsibility_and_accountability" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span style="color:rgb(34, 34, 34)" class="colour">3</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Responsibility and accountability</span></a><br></li><li class="tocsection-6 toclevel-2" style="margin-bottom: 0.1em;"><a rel="noreferrer nofollow noopener" href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Consent" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span style="color:rgb(34, 34, 34)" class="colour">4</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Consent</span></a><br></li><li class="tocsection-7 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">5</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data Protection Officer (How and what is required - I know the EU Data Commissioner has the ultimate power</span><br></li><li class="tocsection-8 toclevel-2" style="margin-bottom: 0.1em;"><a rel="noreferrer nofollow noopener" href="https://en.wikipedia.org/wiki/General_Data_Protection_Regulation#Pseudonymisation" style="text-decoration: none; color: rgb(11, 0, 128); background-image: none; background-position: initial initial; background-repeat: initial initial;" class=""><span style="color:rgb(34, 34, 34)" class="colour">6</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Pseudonymisation</span></a><br></li><li class="tocsection-9 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">7</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data breaches (What is the impact on different jurisdiction)</span><br></li><li class="tocsection-10 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">8</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Sanctions (How it really can be applied with different jurisdictions in play  - extradition etc., is not at play here)</span><br></li><li class="tocsection-11 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">9</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Right to erasure ( Hoe and under what terms and conditions)</span><br></li><li class="tocsection-12 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">10</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data portability (How can it be done without hampering the process)</span><br></li><li class="tocsection-13 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">11</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Data protection by Design and by Default ( What  basics are required in these terms)</span><br></li><li class="tocsection-14 toclevel-2" style="margin-bottom: 0.1em;"><span style="color:rgb(34, 34, 34)" class="colour">12</span><span class="toctext" style="display: table-cell; text-decoration: inherit;">Records of processing activities (Which records are be habilitated to to use)<br class=""><br class="">Last but not the least many countries are also aligning some data protection laws because of dealing with the EU. So we might as well map and ensure a stable rule that puts everyone in line.</span></li></ul></li><li class="toclevel-1 tocsection-15" style="margin-bottom: 0.1em;"><br></li></ul></div><div class=""><br></div><div class="">The challenges being faced by the internet community —— as far as i know the application of the GDPR is <span style="background-color:rgb(255, 255, 255)" class="highlight"><span style="color:rgb(34, 34, 34)" class="colour"><span style="font-family:sans-serif" class="font"><span style="font-size:14px" class="size">as from 25 May 2018</span></span></span></span><br></div><div class=""><span style="background-color:rgb(255, 255, 255)" class="highlight"><span style="color:rgb(34, 34, 34)" class="colour"><span style="font-family:sans-serif" class="font"><span style="font-size:14px" class="size"></span></span></span></span><br></div><div class=""><span style="background-color:rgb(255, 255, 255)" class="highlight"><span style="color:rgb(34, 34, 34)" class="colour"><span style="font-family:sans-serif" class="font"><span style="font-size:14px" class="size">We can also not waste too much time as the date of application and its related timeline and challenges are just behind the door.</span></span></span></span><br></div><div class=""><span style="background-color:rgb(255, 255, 255)" class="highlight"><span style="color:rgb(34, 34, 34)" class="colour"><span style="font-family:sans-serif" class="font"><span style="font-size:14px" class="size"></span></span></span></span><br></div><div class=""><span style="background-color:rgb(255, 255, 255)" class="highlight"><span style="color:rgb(34, 34, 34)" class="colour"><span style="font-family:sans-serif" class="font"><span style="font-size:14px" class="size">Kris </span></span></span></span><br></div><div class=""><br></div><div class=""><blockquote type="cite" class=""><div class="">On Jul 4, 2017, at 2:36 PM, Ayden Férdeline <<a rel="noreferrer nofollow noopener" href="mailto:icann@FERDELINE.COM" class="">icann@FERDELINE.COM</a>> wrote:<br></div><div class=""><br></div><div class=""><div class=""><div class="">Greetings, all-<br></div><div class=""><br></div><div class="">Along with Stephanie Perrin and Wendy Seltzer, I am a part of the ICANN GDPR Compliance Consultation Group. This group has been formed to help ICANN gather the information it needs to engage with data protection authorities and to obtain actionable legal advice.<br></div><div class=""><br></div><div class="">I committed last week to keeping the NCSG updated on the activities of the Consultation Group over the coming months. <br></div><div class=""><br></div><div class="">In our first meeting, we committed to participating in a data gathering exercise to identify the existing users of WHOIS, what data elements they use, and for what purpose. At this time we are not making the determination as to whether a purpose is legitimate or illegitimate, though that call will come, or if a data element comprises personally identifiable information. For now we are simply trying to include all user categories to get the most complete set of data points.<br></div><div class=""><br></div><div class="">We are interested in understanding how non-commercial Internet users, who we in the NCSG purport to represent the interests of, use WHOIS. We have conducted some informal consultation among our peers and have been provided with a few use cases, but not too many. It is possible that end users do not use WHOIS widely [and that has been the assumption that has informed previous exercises like this one], but if you, as an end user, do use WHOIS, we would be curious to know for what purpose and which data elements you rely on. Please share your thoughts either on-list or with me privately, if you prefer.<br></div><div class=""><br></div><div class="">We have a very short turnaround time for this exercise. Our next call is this Thursday, and ICANN staff envision this entire task being completed by next week. The time for you to provide input is thus now. Thanks!<br></div><div class=""><br></div><div class="">Best wishes,<br></div></div><div class=""><br></div><div class=" protonmail_signature_block"><div class="protonmail_signature_block-user "><div class="">Ayden Férdeline<br></div><div class=""><a rel="noreferrer nofollow noopener" href="http://www.linkedin.com/in/ferdeline" title="http://www.linkedin.com/in/ferdeline" class="">linkedin.com/in/ferdeline</a><br></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div class=""><br></div></div></blockquote></div><div class=""><br></div><div class=""><div style="letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">Kris Seeburn<br></div><div class=""><a rel="noreferrer nofollow noopener" href="mailto:seeburn.k@gmail.com" class="">seeburn.k@gmail.com</a><br></div><div class=""><ul style="margin: 0px; padding: 0px 0px 8px; border: 0px; outline: 0px; font-family: Helvetica, Arial, sans-serif; vertical-align: baseline; list-style: none; line-height: 17px; display: table-cell; width: 504px; color: rgb(51, 51, 51);" class=""><li style="margin: 0px; padding: 8px 12px 2px 0px; border: 0px; outline: 0px; font-style: inherit; font-size: 11px; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: 1.2em;" class=""><dl class="public-profile" style="margin: 0px; padding: 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: inherit; word-wrap: break-word;"><dd style="margin: 0px; padding: 2px 9px 1px 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: top; font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1;" class=""><a rel="noreferrer nofollow noopener" href="http://www.linkedin.com/in/kseeburn/" title="View public profile" name="webProfileURL" style="margin: 0px 10px 0px 0px; padding: 0px 0px 0px 19px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: middle; text-decoration: none; color: rgb(102, 102, 102); font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1; background-image: url(http://s.c.lnkd.licdn.com/scds/common/u/images/apps/profile/sprite/sprite_profile_top_card_v8.png); background-position: 0px -249px; background-repeat: no-repeat no-repeat;" class="">www.linkedin.com/in/kseeburn/</a><br></dd></dl></li></ul></div><div class=""><br></div></div><div class=""><br></div></div></blockquote><div class=""><br></div></div></blockquote></div><div><br></div><div class=""><div class="" style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;"><div class="">Kris Seeburn<br></div><div class=""><a class="" href="mailto:seeburn.k@gmail.com" rel="noreferrer nofollow noopener">seeburn.k@gmail.com</a><br></div><div class=""><ul class="" style="margin: 0px; padding: 0px 0px 8px; border: 0px; outline: 0px; font-family: Helvetica, Arial, sans-serif; vertical-align: baseline; list-style: none; line-height: 17px; display: table-cell; width: 504px; color: rgb(51, 51, 51);"><li class="" style="margin: 0px; padding: 8px 12px 2px 0px; border: 0px; outline: 0px; font-style: inherit; font-size: 11px; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: 1.2em;"><dl style="margin: 0px; padding: 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: baseline; font-variant: inherit; line-height: inherit; word-wrap: break-word;" class="public-profile"><dd class="" style="margin: 0px; padding: 2px 9px 1px 0px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: top; font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1;"><a class="" style="margin: 0px 10px 0px 0px; padding: 0px 0px 0px 19px; border: 0px; outline: 0px; font-style: inherit; font-family: inherit; vertical-align: middle; text-decoration: none; color: rgb(102, 102, 102); font-variant: inherit; line-height: inherit; display: inline-block; zoom: 1; background-image: url(http://s.c.lnkd.licdn.com/scds/common/u/images/apps/profile/sprite/sprite_profile_top_card_v8.png); background-position: 0px -249px; background-repeat: no-repeat no-repeat;" name="webProfileURL" title="View public profile" href="http://www.linkedin.com/in/kseeburn/" rel="noreferrer nofollow noopener">www.linkedin.com/in/kseeburn/</a><br></dd></dl></li></ul></div><div class=""><br></div></div><div><br></div></div></blockquote><div><br></div>