2018年5月25日,對(duì)數(shù)據(jù)保護(hù)與所有歐盟公民隱私進(jìn)行管理的歐盟數(shù)據(jù)保護(hù)條例(European Union’s General Data Protection Regulation,GDPR) 正式生效。這一條例具有廣泛影響,可適用于對(duì)任何歐盟個(gè)人數(shù)據(jù)進(jìn)行處理和存儲(chǔ)的公司,無論其位置在哪。
在眾多影響中,品牌持有者執(zhí)行其商標(biāo)權(quán)的能力很可能會(huì)遭受波及。公司希望通過執(zhí)行商標(biāo)權(quán)以對(duì)抗網(wǎng)絡(luò)侵權(quán)者或偽造者,其所采取的第一步措施是在WHOIS數(shù)據(jù)庫進(jìn)行搜索,獲取有關(guān)域名的信息以便進(jìn)行調(diào)查及發(fā)送停止、終止侵權(quán)行為的相關(guān)溝通。除了提供有關(guān)域名創(chuàng)建和到期日期數(shù)據(jù)的技術(shù)信息之外,這個(gè)免費(fèi)的數(shù)據(jù)庫還提供網(wǎng)站注冊(cè)人(registrant of a website)的聯(lián)絡(luò)信息,包括姓名、實(shí)際地址、電子郵箱及電話號(hào)碼。WHOIS數(shù)據(jù)庫由互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(Internet Corporation for Assigned Names and Numbers,ICANN)管理,該機(jī)構(gòu)與全球的域名注冊(cè)商(domain registrars)達(dá)成維護(hù)WHOIS數(shù)據(jù)的協(xié)議。
為了遵守歐盟數(shù)據(jù)保護(hù)條例并考慮到難以界定域名擁有者是否為歐盟成員,許多域名注冊(cè)商刪除了所有域名的數(shù)據(jù),只羅列了注冊(cè)人的州/省和國家,和注冊(cè)商的匿名電子郵箱(如,一間法國公司為域名擁有者,域名商為Gandi SAS,電子郵箱地址為包含長(zhǎng)串?dāng)?shù)字、字母的@ contact.gandi.net)。其它域名商如WHOIS.com,似乎對(duì)提供歐盟聯(lián)系地址的注冊(cè)人信息進(jìn)行了選擇性屏蔽。鑒于WHOIS的管制,歐盟數(shù)據(jù)保護(hù)條例有效地使偽造者和侵權(quán)者更容易逃避檢測(cè)。
一家德國的域名注冊(cè)商EPAG Domainservices GmbH,宣布將停止收集注冊(cè)人的管理及技術(shù)聯(lián)系人信息,因?yàn)槠湔J(rèn)為僅僅只是收集這類數(shù)據(jù)就會(huì)違反歐盟數(shù)據(jù)保護(hù)條例。在條例生效的同一日,互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)于德國提起一項(xiàng)針對(duì)EPAG的禁令救濟(jì),要求法院對(duì)以下問題作出裁決:歐盟數(shù)據(jù)保護(hù)條例允許收集信息,條例僅僅是防止對(duì)該類信息的公開顯示?;ヂ?lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)在動(dòng)議中辯稱,信息的收集和保存是“域名系統(tǒng)穩(wěn)定安全運(yùn)營的必要條件,也是對(duì)域名和/或其內(nèi)容導(dǎo)致技術(shù)問題和法律問題的客戶進(jìn)行識(shí)別的一種方式。2018年5月30日,波恩地區(qū)法院駁回了禁令救濟(jì)的動(dòng)議,裁定收集和儲(chǔ)存注冊(cè)人管理及技術(shù)聯(lián)系信息違反歐盟數(shù)據(jù)保護(hù)條例。法院還認(rèn)為額外的詳細(xì)聯(lián)絡(luò)信息,也就是管理和技術(shù)聯(lián)系并非注冊(cè)域名的必備,確實(shí),許多注冊(cè)人提供的注冊(cè)人聯(lián)系信息與管理及技術(shù)聯(lián)系信息相同。
歐盟數(shù)據(jù)保護(hù)條例對(duì)除調(diào)查階段外的其它執(zhí)行問題也產(chǎn)生影響。商標(biāo)權(quán)持有人可發(fā)起統(tǒng)一爭(zhēng)議解決政策(Uniform Dispute Resolution Policy ,UDRP)行動(dòng),以獲得對(duì)域名的取消或轉(zhuǎn)讓?,F(xiàn)統(tǒng)一爭(zhēng)議解決政策要求原告的起訴書中提供被告的名稱(域名注冊(cè)人)和被告的聯(lián)系信息。然而,基于WHOIS的限制將會(huì)很難遵循這一要求。作為對(duì)這項(xiàng)問題的回復(fù),互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)采用了臨時(shí)規(guī)范,允許爭(zhēng)端解決提供者在缺失被告聯(lián)絡(luò)信息的情況下接收統(tǒng)一爭(zhēng)議解決政策的案件,并要求域名注冊(cè)商提供域名注冊(cè)人的全部注冊(cè)數(shù)據(jù)。這一臨時(shí)決議的效力可能不會(huì)超過一年,所以互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)的最終政策還有待揭曉。我們會(huì)在未來為您提供相關(guān)更新與指導(dǎo)信息。
作者: Linda Nattler,Jennifer Theis