<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Here is the CEO's latest blog on GDPR </div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default"><font face="verdana, sans-serif"><a href="https://www.icann.org/news/blog/data-protection-privacy-update-latest-developments">https://www.icann.org/news/blog/data-protection-privacy-update-latest-developments</a></font><br></div><div class="gmail_default"><br></div><div class="gmail_default"><br></div><div class="gmail_default">This part (the underlined part)  confuses me a little bit... "The final interim model will include a rationale and input received in relation to each component. B<u>ut it is important to remember that ICANN's contracted parties need to make their own determination about GDPR and related legal obligations as they relate to their specific situations. This also holds true for other stakeholders such as registrants.</u>"</div><div class="gmail_default"><br></div><div class="gmail_default">Perhaps experts at NCSG can explain to us what it is meant by this paragraph? Does "situations:" mean "jurisdiction"?  How would the registrants make their own determination about GDPR?</div><div class="gmail_default"><br></div><div class="gmail_default">Best </div><div class="gmail_default"><br></div><div><div class="gmail_signature"><div dir="ltr"><div><font face="verdana, sans-serif">Farzaneh </font></div></div></div></div>
</div>