Iedereen die een website bezoekt die services van derden integreert, zoals Cookiebot of Google Maps, kan gemakkelijk te weten komen of zijn eigen bezoekersgegevens mogelijk zijn blootgesteld aan onveilige derde landen. Een Whois-opvraag laat direct zien of er waarschijnlijk een probleem is met de gegevensbescherming.
Na het Privacy Shield vonnis van het EHRM ("Schrems II") is het belangrijk om te weten wie eigenaar van een domein is. Een domein is een symbolische internetadres. Vooral voor buitenlandse domeinen is het weten van de eigenaar van groot belang.
Wie is de eigenaar van een domein?
Deze vraag kan worden beantwoord met een Whois-zoekopdracht.
Wie je data naar de VS verplaatst of je bedient van diensten van Amerikaanse bedrijven voor het verwerken van data, moet dit alleen na instemming door gebruikers gebeuren. Hierdoor zijn alle diensten van Google uitgesloten voor een webpagina die veel waarde hecht aan rechtszekerheid. Update: De instemming voor de overdracht van data naar de VS is echter gekoppeld aan de regels van Artikel 49 DSGVO.
Door het gebruik van deze tools loopt men het risico dat persoonsgegevens (zoals de netwerkadres) worden uitgezet naar Amerikaanse regelgeving zoals het Cloud Act, het FISA-wet (met name sectie 702) of de Executive Order 12333. Dit staat in contrast met de regels in artikel 44ff DSGVO.
Een betroffene persoon die een website bezoekt, kan snel achterhalen wie de eigenaar is van een gegeven domein of IP-adres. Hiervoor wordt gebruik gemaakt van een Whois-verzoek dat altijd uitvoerbaar en kosteloos is.
Een zogenaamde Whois-Abfrage (ook wel bekend als WHOIS-Lookup) geeft informatie over de Registrant, die de domeinnaam heeft geregistreerd. Voor WHOIS-diensten zijn er vele aanbieders die gratis inquireren toelaten. Hier zijn enkele van deze aanbieders en Verwaltungsstellen voor Internetadressen:
WHO.IS
Dit dienst is bereikbaar onder de adres https://who.is.
De zoekopdracht is mogelijk door invoer van de domeinnamen. Een domeinnaam is bijvoorbeeld google-analytics.com
De tekst www. of https:// aan het begin wordt hier weggehaald!
ICANN
De ICANN is de Internet Corporation for Assigned Names and Numbers. Ze coördineert de toewijzing van unieke namen en adressen op het internet. Daarbij hoort de coördinatie van het Domain Name System (DNS) en de toewijzing van IP-adressen. DNS dient om een symbolische naam (de domeinnaam) te koppelen aan de bijbehorende technische netwerkadres. Deze koppeling geschiedt via een namensserver (Name Server), die een DNS-service vertegenwoordigt.
De WHOIS-dienst van ICANN is onder de adres https://lookup.icann.org/ bereikbaar. Hiermee kan zowel naar een domeinnaam (alleen Top Level Domain) als cookiebot.com gezocht worden, als ook naar een IP-adres zoals 184.86.103.220.
Wie je wilt een subdomein zoals consent.cookiebt.com vinden, moet je de IP-adres eruit halen. Dat kan met een browser als Mozilla Firefox heel makkelijk. Daarvoor belicht je eerst een website die het adres aanspreekt met behulp van een tool als Cookiebot. Voordat je de website opent, open je de ontwikkelaarsconsole met de toets F12. In de ontwikkelaarsconsole open je de netwerkanalyse, belicht je de website, beweeg je de muis over het symbolische adres en zie je de IP-adres.
De aan het einde van de adresnaam genoemde getal 443, dat gescheiden wordt door een dubbele punt van de IP-adres, verwijst naar de Port. Dit is voor de huidige beschouwing onbelangrijk.
Als een adres niet door ICANN wordt beheerd, geeft het resultaat van de query aan welk register verantwoordelijk is.
In het beeld is naast de verantwoordelijke WHOIS-server ook de eigenaar van de adres te zien (hier: Akamai).
De ICANN is de wereldwijde koepelorganisatie voor domeinnamen en adressen. Zij maakt gebruik van vijf Regionale agenturen, die, in het kort gezegd, elk verantwoordelijk zijn voor een continent.
De regionale agentschappen maken gebruik van lokale registraties, zoals bijvoorbeeld DENIC voor Duitse domeinnamen. Elke lokale registratie werkt samen met partners die de domeinen – meestal tegen betaling – registreren. Deze partners worden Registrare genoemd.
| Term | Betekenis | Voorbeeld |
|---|---|---|
| Registreer | Maakt de registratie van domeinnamen mogelijk | All-Inkl.com |
| Aanmelden | Beheert domeinnamen, ook wel register genoemd | DENIC |
| Registrant | Persoon of organisatie die een domein registreert | Bedrijf met een internetadres |
| Regionale Internetregistrator | Een van de vijf wereldwijde organisaties die IP-adressen beheren | RIPE NCC |
| ICANN | Wereldwijde overkoepelende organisatie voor het beheer van internetdomeinen en -adressen | ICANN |
ARIN en andere regionale kantoren
ARIN staat voor American Registry for Internet Numbers. De ARIN is ondergebracht bij de ICANN en vormt een regionale internetregistratie, waar ook RIPE toe behoort. ARIN is onder andere verantwoordelijk voor de VS, RIPE onder andere voor Europa. Daarnaast zijn er nog APNIC, AFRINIC en LACNIC:
Viele Artikel in PDF-Form · Kompakte Kernaussagen für Beiträge · Offline-KI · Freikontingent+ für Website-Checks
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
