<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
span.gmaildefault
        {mso-style-name:gmail_default;}
span.EmailStyle22
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple" style="word-wrap:break-word">
<div class="WordSection1">
<p class="MsoNormal">Milton, the comments are in the public domain and the NCSG is free to use them as they see fit. Thanks for the support.<o:p></o:p></p>
<p class="MsoNormal">Sam <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Mueller, Milton L <milton@gatech.edu> <br>
<b>Sent:</b> Friday, January 8, 2021 3:51 PM<br>
<b>To:</b> Sam Lanfranco <lanfran@yorku.ca>; NCSG-DISCUSS@LISTSERV.SYR.EDU<br>
<b>Subject:</b> RE: ICANN Comments to EDPB and content regulation<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">This is a great comment, Sam, why don’t NCSG officers just copy and paste them into an emailed letter to the CEO and Board?<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> NCSG-Discuss <<a href="mailto:NCSG-DISCUSS@LISTSERV.SYR.EDU">NCSG-DISCUSS@LISTSERV.SYR.EDU</a>>
<b>On Behalf Of </b>Sam Lanfranco<br>
<b>Sent:</b> Friday, January 8, 2021 2:22 PM<br>
<b>To:</b> <a href="mailto:NCSG-DISCUSS@LISTSERV.SYR.EDU">NCSG-DISCUSS@LISTSERV.SYR.EDU</a><br>
<b>Subject:</b> Re: ICANN Comments to EDPB and content regulation<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">As I understand the “<b><i>ICANN org Comments on the Recommendations 01/2020 on Measures That Supplement Transfer Tools  to Ensure Compliance With  the  EU Level  of Protection of Personal Data</i></b>”, they deal primarily with the transfer
 of data between regulatory jurisdictions and the processes necessary to meet a strict interpretation of the GDPR’s international data transfer requirements.
<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">This has absolutely nothing to do with “…<i>stopping and preventing the dissemination of illegal content and in order to avoid related societal harms</i>.” (<b><i>Comments: p. 2</i></b>) except in so far as legitimate requests by legal
 authorities may be related to investigations around such matters. Given that such matters reside outside ICANN’s remit, ICANN org should be asked to expunge the phrase from its position on transfer tool compliance with the EU’s personal data protections.
<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Secondly, I have a couple of questions in areas that are not clear to me. The
<b><i>Comments</i></b> say that the proposed SSAD model would introduce <i>“…a centralized process for managing access requests and placing ICANN org in the middle of this process</i>.” They go on to say “<i>ICANN org or its designee(s) would manage a system
 for the intake of requests for data and would route these requests to the registrar or registry operator for a response</i>.”
<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">It is not clear if, in one way or another, ICANN would be the central clearing house for dealing with such requests, and it is not clear to whom “<i>designee(s</i>)” refers to.  My question is whether an ICANN-centric clearing house is
 the proper solution here, or whether a less centralized multilateral agreed upon set of principles (and processes) would better serve the intended objectives? Also, any transfer involves at least two national jurisdictions, so a rogue recipient state’s behavior
 could be blocked by a sending state in compliance with agreed principles and processes.
<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Lastly, is there an issue of who decides whether an inter-state request is legitimate?<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Sam Lanfranco <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> NCSG-Discuss <<a href="mailto:NCSG-DISCUSS@LISTSERV.SYR.EDU">NCSG-DISCUSS@LISTSERV.SYR.EDU</a>>
<b>On Behalf Of </b>Stephanie Perrin<br>
<b>Sent:</b> Friday, January 8, 2021 10:33 AM<br>
<b>To:</b> <a href="mailto:NCSG-DISCUSS@LISTSERV.SYR.EDU">NCSG-DISCUSS@LISTSERV.SYR.EDU</a><br>
<b>Subject:</b> Re: ICANN Comments to EDPB and content regulation<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks for raising this Farzi, i will confess that i was goofing off at Christmas and totally missed this letter.  I will raise it at the next EPDP meeting, and I think this ought to be raised at Council as well.  I should have raised it
 at the meeting yesterday of the small team looking at the other SSAD response (letter from the Board) even if it is a mite off topic there....this is a real  howler.<o:p></o:p></p>
<div>
<p class="MsoNormal">Thanks again!<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt">Stephanie Perrin<o:p></o:p></p>
<div>
<p class="MsoNormal">Sent from my iPhone<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<p class="MsoNormal" style="margin-bottom:12.0pt">On Jan 7, 2021, at 21:03, Raphael Beauregard-Lacroix <<a href="mailto:rbeauregardlacroix@gmail.com">rbeauregardlacroix@gmail.com</a>> wrote:<o:p></o:p></p>
</blockquote>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal"><o:p></o:p></p>
<div>
<p class="MsoNormal">Thank you Farzaneh and Bruna. Could easily have flown under the radar and forgotten after Christmas. This is certainly an important matter. Looks typical in its language: putting various kinds of processing as matters of "necessity" without
 looking into purpose and context of such processing. ICANN is no "surveillance capitalist," but precisely if it sticks to its narrow mandate and to appropriately, narrowly designed processing, it will also steer clear of any form of trouble with (most) DPAs
 and their related statutes. Now, if it starts giving in to pressures by certain interests to stop the "social harm" of fake gucci bags (hmm...), well, we get that kind of letter, I suppose.<o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I'd be happy to help on the matter.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Have a nice day!<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">On Tue, Jan 5, 2021 at 10:27 AM Bruna Martins dos Santos <<a href="mailto:bruna.mrtns@gmail.com">bruna.mrtns@gmail.com</a>> wrote:<o:p></o:p></p>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div>
<p class="MsoNormal">Thank you so much for raising this here Farz.  I will definitely mention this topic when I have my next interaction with Goran. <o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">About the Content Moderation part, I agree with you that this topic might be absolutely out of the scope of the SSAD and ICANN as well. And this has been a point this community has raised before - more than just once and about Whois and
 CoMo. I also happen to agree that the definitions of Illegal content and content related to societal harm are rather open and problematic for the SSAD - or for many other discussions as well. <br>
<br>
Should we work on a letter - to the Board, the EPDB or both - reviving our arguments about Whois and Content moderation and send it once again ? Are there any volunteers who would like help me with this ? <br>
<br>
Best, <br>
Bruna <o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">On Tue, Jan 5, 2021 at 12:00 PM farzaneh badii <<a href="mailto:farzaneh.badii@gmail.com" target="_blank">farzaneh.badii@gmail.com</a>> wrote:<o:p></o:p></p>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif">Hello all,<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif">In my spare time, I got to read ICANN's letter dated 21 December 2020 to EDPB about compliance with GDPR. <o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><a href="https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.icann.org%2Fen%2Fsystem%2Ffiles%2Ffiles%2Ficann-org-comments-edpb-recs-21dec20-en.pdf&data=04%7C01%7Cmilton%40GATECH.EDU%7C120fb15e918b4593cbcd08d8b40ab7f4%7C482198bbae7b4b258b7a6d7f32faa083%7C0%7C0%7C637457305705415204%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C1000&sdata=OYD%2F%2FPaI8UbF69q4aee3gMjUtVvIxcLENBr%2Fzsp%2F%2BRQ%3D&reserved=0" target="_blank">https://www.icann.org/en/system/files/files/icann-org-comments-edpb-recs-21dec20-en.pdf</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif">There was one alarming issue raised in this letter, and since the Internet community has been mentioned, I think we should at least ask Bruna to raise it with the CEO next time she talks to
 him. I know we haven't drafted other  important comments but I haven't followed EPDP so will leave that to the members.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif">P.2: "</span><span style="font-family:"Arial",sans-serif">The SSAD is therefore instrumental for stopping and preventing the</span><span style="font-family:"Verdana",sans-serif"><o:p></o:p></span></p>
</div>
<p class="MsoNormal"><b><i>dissemination of illegal content and in order to avoid related societal harm</i></b>s<span class="gmaildefault"><span style="font-family:"Verdana",sans-serif">". This is alarming because the SSAD is serving ICANN's mission which has
 nothing to do with the regulation of illegal content and that is outside of its mission. I don't know what they mean by societal harm. We have many times told ICANN not to be careless when it comes to the limited function of WHOIS and relate it to content
 regulation. They said they wouldn't. But here they are definitely going into those territories. </span></span><o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><span class="gmaildefault"><span style="font-family:"Verdana",sans-serif">There are other matters in the letter as well but I haven't had the time to read closely, for example they are talking about "thick WHOIS" not happening because of
 the strict international transfer. I am not sure where epdp is at with discussing thick whois. Can we even have it in place? </span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><span class="gmaildefault"><span style="font-family:"Verdana",sans-serif">Best
</span></span><o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Verdana",sans-serif">Farzaneh </span>
<o:p></o:p></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</blockquote>
</div>
<p class="MsoNormal"><br clear="all">
<o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p class="MsoNormal">-- <o:p></o:p></p>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><b><i>Bruna Martins dos Santos </i></b><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<div>
<p class="MsoNormal">Skype ID: bruna.martinsantos<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">@boomartins<o:p></o:p></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</blockquote>
</div>
</div>
</blockquote>
</div>
</div>
</body>
</html>