DK Hostmasters høringsnotat vedr. de nye Generelle Vilkår DK Hostmaster udsendte den 5. november 2014 et revideret udkast til nye Generelle Vilkår i offentlig høring. DK Hostmaster modtog i den forbindelse høringssvar fra følgende: One.com, Larsen Data ApS, ISPHuset, Statsadvokaten For Særlig Økonomisk og International Kriminalitet og Berlingske Media A/S. Patent- og Varemærkestyrelsen samt Forenede Danske Antenneanlæg meddelte, at de ikke havde kommentarer til de reviderede vilkår. DK Hostmaster takker for de modtagne høringssvar, som er en stor hjælp i forbindelse med revisionen af de Generelle Vilkår. DK Hostmaster har i forlængelse af høringen udarbejdet dette høringsnotat. I notatet redegøres for de modtagne bemærkninger samt DK Hostmasters kommentarer hertil. --0-- One.com, Larsen Data ApS og ISPHuset anfører i relation til definitionen af Fuldmægtig, at ordet generalfuldmagt bør udskiftes med fuldmagt, jf. det tilsvarende i registratoraftalen. DK Hostmaster har imødekommet forslaget og har erstattet generalfuldmagt med fuldmagt i definitionen af fuldmægtig. One.com, Larsen Data ApS og ISPHuset foreslår at følgende formulering i pkt. 3.2.1 Registrator skal anvende de af DK Hostmaster tilbudte kommunikationskanaler I forbindelse med ansøgning om et domænenavn udgår, da dette er en del af registratoraftalen. Registratorerne anfører endvidere, at idet der her er tale om de generelle vilkår, altså kontrakten imellem DK Hostmaster og registranten, hører en sådan sætning ikke hjemme her. [1]
DK Hostmaster har imødekommet forslaget og har slettet den anførte sætning. One.com, Larsen Data ApS og ISPHuset foreslår i relation til pkt. 3.2.1, at parentesen (1, 2, 3 eller 5 år) fjernes, da denne findes begrænsende for en fremtidig ændring de mulige registreringsperioder. DK Hostmaster har ikke imødekommet forslaget, idet det findes væsentligt, at denne information om de nuværende registreringsperioder tydeliggøres overfor registranterne. DK Hostmaster er enig i, at det er begrænsende i forhold til muligheden for eventuelt senere ændringer. Dog findes informationshensynet til registranten at opveje behovet for fleksibilitet i de Generelle Vilkår på dette punkt. One.com, Larsen Data ApS og ISPHuset foreslår i relation til pkt. 3.2.1, at formuleringen af registrantens navn tilpasses registratoraftalen således at det fremgår, at e-mailadressen skal kontrolleres af registranten i stedet for at være tilknyttet registranten. DK Hostmaster har imødekommet forslaget. One.com, Larsen Data ApS og ISPHuset anfører i relation til nøgleansvarlig i pkt. 3.2.1, at det fremstår som om man SKAL oplyse en nøgleansvarlig. Registratorerne bemærker i forlængelse heraf, at hvis der ikke er DNSSEC på domænet, er der ingen nøgleansvarlig. Det foreslås derfor, at dette beskrives i vilkårene. DK Hostmaster har imødekommet forslaget og har derfor præciseret, at oplysningerne alene skal gives, hvis der er en nøgleansvarlig tilknyttet domænenavnet. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 3.2.1.1, at det ikke giver mening at en fuldmægtig ikke kan være anonym, hvis personen har ret til det (har skjult adresse i folkeregistret). [2]
Generelt vedrørende fuldmægtigrollen anfører registratorerne følgende: Hvorfor have en fuldmægtig, hvis man ikke kan gøre noget uden registrantens accept? Det udvander hele konceptet med at udpege en fuldmægtig og selve navnet fuldmægtig. Den officielle betydning af fuldmægtig er person der har fået fuldmagt til at gøre noget på en andens vegne og jeres egen definition er ved fuldmægtig forstås den fysiske eller juridiske person, som registranten har givet (general)fuldmagt til at disponere over for DK Hostmaster. Der står at registranten skal give forudgående accept. Hvordan indhentes denne accept? Er det den accept man giver når man vælger en fuldmægtig? Eller er det accept af hver enkelt handling? Det er en ret vigtig forskel. Hvis registranten skal godkende samtlige handlinger initieret af fuldmægtig, så kan registranten jo lige så godt gøre det selv. Når en registrant udpeger en fuldmægtig, vil det som oftest være fordi personen ikke har kendskab til domæner, eller hvordan de administreres. Det vil derfor lette registrantens arbejde at kunne udpege en fuldmægtig, der kan foretage alle ændringer på registrantens vegne. Registratorerne foreslår derfor, at følgende udgår: En fuldmægtigs anmodning om eksterne redelegering, sletning eller overdragelse af et domænenavn kræver registrantens forudgående accept heraf, inden DK Hostmaster effektuerer disse handlinger. Det skal bemærkes, at en fuldmægtig ikke kan ændre i registrantens stamoplysninger. I relation til forslaget om, at en fuldmægtig bør kunne være anonym, finder DK Hostmaster principielt, at en fuldmægtigs oplysninger som udgangspunkt altid bør være tilgængelige overfor tredjepart. Samtidig har DK Hostmaster i forbindelse med udarbejdelsen af det nye valideringssystem fundet, at valideringssystemet vil blive unødigt kompliceret, hvis der skal stilles krav om en valideringsprocedure for validering af en fuldmægtigs data, som er lige så restriktiv, som den nødvendige valideringsprocedure for validering af registranten. DK Hostmaster vil dog som følge af forslaget ændre ordlyden, således at det præciseres, at en fuldmægtig ikke kan garanteres anonymitet. Dette indebærer, at en fuldmægtig i visse tilfælde godt vil kunne opnå anonymitet. Dette kan ske i de tilfælde, hvor der i forbindelse med registreringen kan ske et umiddelbart match af den fuldmægtiges data med CPR-registeret, således at det kan verificeres, at den fuldmægtige har navne- og adressebeskyttelse i CPR-registret. Stemmer oplysningerne om den fuldmægtige ikke overens med data i CPR-registret, kan DK Hostmaster ikke garantere anonymitet i tilfælde af navne- og adressebeskyttelse. Hvad angår en fuldmægtigs rettigheder, har det været et politisk ønske, at registranten altid, som en sikkerhedsordning for registranten, skal godkende en fuldmægtigs anmodninger om destruktive handlinger (såsom ekstern redelegering, sletning eller overdragelse af et domænenavn), inden disse udføres af DK Hostmaster. DK Hostmaster finder stadig, at det er en service overfor registranten, at disse handlinger kan igangsættes af en fuldmægtig og således alene skal godkendes af registranten efterfølgende. DK Hostmaster fastholder derfor teksten på dette punkt. DK Hostmaster har dog præciseret teksten, således at ordet forudgående erstattes med efterfølgende for at understrege, at registranten [3]
skal godkende hver enkelt anmodning fra sin fuldmægtig om enten ekstern redelegering, sletning eller overdragelse, inden DK Hostmaster udfører handlingen. Endelig skal det bemærkes, at DK Hostmaster endvidere har tilføjet udskiftning af nøgleansvarlig i oplistning af typer af anmodninger, som kræver efterfølgende godkendelse af registranten, inden DK Hostmaster udfører handlingen. Dette er sket for at sikre overensstemmelse med bestemmelsen om, at en nøgleansvarlig ikke kan udpege en ny nøgleansvarlig. One.com, Larsen Data ApS og ISPHuset foreslår i relation til pkt. 3.2.5, at sætningen DK Hostmaster forbeholder sig retten til at ændre ovennævnte regler udgår eller sammenskrives med næste sætning, så den lyder DK Hostmaster forbeholder sig retten til at udvide tegnsættet med (1) måneds varsel efter beslutningen er truffet af DIFOs bestyrelse. DK Hostmaster vil imødekomme forslaget. Bestemmelsen ændres således til følgende: DK Hostmaster forbeholder sig retten til at ændre ovennævnte regler med mindst en (1) måneds varsel efter beslutning truffet af DIFOs bestyrelse. One.com, Larsen Data ApS og ISPHuset henviser i relation til pkt. 3.3.1 til kommentarerne til pkt. 5.4 for så vidt angår sætningen Er det ansøgte domænenavn allerede reserveret eller registreret, henvises til pkt. 5.4 om muligheden for, at registranten kan skrive sig på venteliste til domænenavnet. DK Hostmaster henviser til kommentarerne til pkt. 5.4 nedenfor. One.com, Larsen Data ApS og ISPHuset efterlyser i relation til pkt. 3.3.2, hvordan bestemmelsen vil virke i EPP. Registratorerne finder det således ikke i orden, at der kan gå op til 28 dage, før de får svar på en registreringsanmodning. Det foreslås i den forbindelse, at der sendes et svar tilbage om at domænenavnet er blokeret, så registratoren kan informere sin kunde. DK Hostmaster har forståelse for, at registratorerne ønsker at få hurtig besked om, hvorvidt domænenavnet er blokeret. Denne information kan dog allerede fås i dag, hvis der før ansøgningen laves en info domain forespørgsel på domænenavnet i EPP. [4]
Såfremt informationen ønskes i forbindelse med selve ansøgningen, vil dette kræve en udvidelse af create domain funktionen i EPP. Dette forslag vil derfor blive vurderet som et led i drøftelserne om kommende EPP ændringer. DK Hostmaster skal generelt bemærke, at ønsker til ændringer i EPP ikke er omfattet af de Generelle Vilkår, og derfor bør drøftes på registratormøderne eller på EPP-listen. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 3.4, at sætningen Validering sker efter den til enhver tid gældende proces, som er offentliggjort på DK Hostmasters hjemmeside indebærer, at DK Hostmaster kan ændre reglerne som det passer dem. Endvidere anføres det, at det fremgår af registratoraftalen, at registratorerne skal sende registranten en kopi af DK Hostmasters Generelle Vilkår, hvorfor der i forlængelse heraf spørges til, om registratorerne dermed også skal sende et screen dump af DK Hostmasters valideringsregler på registreringstidspunktet? Registratorerne anfører i den forbindelse, at processen for validering helt klart bør fremgå af de generelle vilkår og ikke på en hjemmeside der umiddelbart kan ændres til det DK Hostmaster vil, når DK Hostmaster vil. Det anføres i forlængelse heraf, at der ikke står noget omkring, hvordan det forholder sig med de her regler i forhold til hvis de skal ændres. I relation til den anførte sætning, har DK Hostmaster imødekommet forslaget og slettet denne i de Generelle Vilkår, idet processen for validering findes at være gengivet fyldestgørende i de Generelle Vilkår. Dette udelukker dog ikke, at DK Hostmaster samtidig beskriver og uddyber processen på hjemmesiden, idet de materielle regler og krav til registranten (f.eks. anvendelse af NemID og CPR-nummer) fremgår af de Generelle Vilkår. Derudover kan DK Hostmaster oplyse, at registratorerne skal henvise til de Generelle Vilkår, for så vidt angår valideringsreglerne. Hertil kommer, at registratorerne skal orientere registranterne om de særlige forhold, som står gengivet i registratoraftalen. Hvad angår DK Hostmasters muligheder for at ændre i valideringsprocessen, følger dette af de almindelige regler for ændringer af de Generelle Vilkår. One.com, Larsen Data ApS og ISPHuset forestiller sig i relation til pkt. 3.4.1, at hvis der skal valideres med CPR-nummer hver gang navn og adresse ikke matcher, vil dette ikke kun være noget, der sker undtagelsesvis. Det foreslås derfor, at formuleringen ændres til en formulering hvor det fremgår, at der skal valideres med CPR-nummer såfremt et match på navn og adresse ikke kunne foretages. [5]
DK Hostmaster fastholder brugen af ordet undtagelsesvis, da DK Hostmaster så vidt muligt helst vil validere registranten på baggrund af navn og adresse. Det er derfor også en del af valideringsprocessen, at registranten gives mulighed for at rette i oplysningerne om navn og adresse inden der stilles krav om anvendelse af NemID og CPR-nummer. DK Hostmaster vil dog præcisere sætningen med, at CPR-nummer skal anvendes, såfremt et match ikke kan ske alene på navn og adresse. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 3.4.4, at et domænenavn ikke bør slettes på baggrund af et postbuds personlige vurdering i f.eks. Uganda. Det anføres i forlængelse heraf, at selv i Danmark viser det sig gang på gang, at breve ikke kommer frem, til trods for at de er sendt til korrekte og valide adresser. Registratorerne finder derfor, at det er en meget skrøbelig valideringsmodel for udenlandske registranter. Det foreslås endvidere, at DK Hostmaster i stedet nøjes med at de-aktivere domænenavnene, i stedet for at slette dem. Så har registranten mulighed for at henvende sig med dokumentation for, at dennes adresse er korrekt. DK Hostmaster har noteret sig forslaget om en de-aktivering af domænenavne, hvor en ordrebekræftelse kommer retur. Det følger af gældende praksis, at domænenavnet vil være aktivt, mens DK Hostmaster forsøger at få kontakt til registranten med henblik på at validere adresseoplysningen. Der sker således ikke i dag en automatisk suspension og sletning af domænenavnet i forbindelse med ved modtagelsen af returposten. Det skal desuden bemærkes, at bestemmelsen understreger, at DK Hostmaster er berettiget at slette domænenavne i disse situationer, men ikke hvornår i processen dette skal ske, såfremt registranten ikke retter sine data. DK Hostmaster har derfor ikke imødekommet forslaget om en ændring af bestemmelsen, idet evt. ændringer i den gældende procedure findes at kunne håndteres inden for den nuværende formulering af bestemmelsen. One.com, Larsen Data ApS og ISPHuset henviser i relation til pkt. 3.5 til kommentarerne til pkt. 3.4. Registratorerne finder således, at DK Hostmaster skal oplyse om proceduren i vilkårene, og ikke på en hjemmeside, der kan ændres efter forgodtbefindende. [6]
DK Hostmaster skal pointere, at det ikke er selve vilkårene for at være registrant, der henvises til, men alene måden hvorpå en registrant bekræfter aftalen med DK Hostmaster, som beskrives nærmere på hjemmesiden. Dette forhold er af ren processuel og administrativ karakter, hvorfor der ikke ses behov for at dette beskrives nærmere i de Generelle Vilkår. DK Hostmaster har derfor ikke imødekommet forslaget. One.com, Larsen Data ApS og ISPHuset henviser for det første i relation til pkt. 3.5.1 til kommentarerne til pkt. 3.4 og 3.5 vedrørende procedurebeskrivelser mv. På DK Hostmasters hjemmeside. Det bemærkes for det andet, at registranten har ret til at anke klagenævnets afgørelser, hvorfor sidste sætning bør omformuleres. Hvad angår henvisningen til procedurebeskrivelserne på DK Hostmasters hjemmeside finder DK Hostmaster ikke, som nævnt ovenfor, at disse bør indgå i de Generelle Vilkår. Formuleringen fastholdes derfor. Hvad angår bemærkningen omkring klagenævnets afgørelser finder DK Hostmaster ikke, at den nuværende formulering om, at Registranten accepterer samtidig, at DK Hostmaster vil efterleve og effektuere de af Klagenævnet for Domænenavne trufne afgørelser hindrer, at registranten kan anke klagenævnets afgørelser. Såfremt dette sker, vil den pågældende domstol tage stilling til, om klagenævnets afgørelse skal gives opsættende virkning. Tildeles klagenævnets afgørelse ikke opsættende virkning, effektuerer DK Hostmaster klagenævnets afgørelse. Forslaget er derfor ikke imødekommet. One.com, Larsen Data ApS og ISPHuset finder pkt. 4.1 overflødig, idet kunden selvfølgelig skal overholde de vilkår som denne godkender inden aftalen indgås. DK Hostmaster har imødekommet forslaget og har derfor slettet pkt. 4.1. One.com, Larsen Data ApS og ISPHuset bemærker i relation til pkt. 4.2, at det giver et underligt mismatch, hvis registranten kan få opdateret sin adresse hos DK Hostmaster, uden at registrator får besked. Især hvis der skal genbruges handles. [7]
DK Hostmaster har forståelse for registratorernes ønske om information ved en registrants adresseændring, såfremt denne registrant samtidig er kunde hos den pågældende registrator. Besked om adresseændringer i forbindelse med selve ansøgningen vil derfor også blive videreformidlet til registratorerne som et led i oprettelsen af registreringen. DK Hostmaster skal dog understrege, at oplysninger om adresseændringer som sker efter selve oprettelsen, sker som et led i registrantens aftaleforhold med DK Hostmaster, og dermed ikke nødvendigvis som led i et eventuelt aftaleforhold med en registrator. DK Hostmaster finder, at en sådan udlevering af oplysninger kan være i strid med persondataloven, idet registranten ikke nødvendigvis længere har et aftaleforhold med registratoren. En sådan meddelelse om adresseændring bør i stedet indgå i registratorernes eget aftaleforhold med registranterne. Det forhold, at DK Hostmaster ønsker genbrug af et registrant handle findes derudover ikke at tale for udlevering af nye adresseoplysninger, idet DK Hostmaster matcher navne- og adresseoplysninger i ansøgningsøjeblikket med allerede oprettede handles til den pågældende registrant, således at der kan ske genbrug af handles. DK Hostmaster har derfor ikke imødekommet forslaget. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 5.1, at det bør være muligt for registranten at overdrage ansvaret for DNSSEC til sin navneserveransvarlige (eller anden nøgleansvarlig). Det foreslås i den forbindelse, at teksten ændres, da det lige nu fremgår, at det er registranten selv, der skal varetage de oplistede opgaver. På baggrund af forslaget har DK Hostmaster tilføjet følgende nye bestemmelse i afsnit 5.1: Registranten kan uddelegere ovenstående opgaver til en nøgleansvarlig, dog undtaget udpegning af ny nøgleansvarlig. DK Hostmaster ser ikke noget til hinder for, at registranten kan overdrage ansvaret for sin DNSSEC til sin navneserveransvarlige. DK Hostmaster vil undersøge, om det på sigt vil være hensigtsmæssigt, om den navneserveransvarlige pr. automatik også er nøgleansvarlig. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 5.2.1, at det bør være muligt at ansøge om VID tilmelding på registreringstidspunktet via sin registrator, og betale for det igennem denne (for første [8]
registreringsperiode). Endvidere foreslås det, at sidste linje også ændres, jf. de tidligere kommentarer til punktet vedr. fuldmægtig. DK Hostmaster har noteret sig forslaget, som vil blive undersøgt nærmere. DK Hostmaster vil vende tilbage med en stillingtagen hertil på et kommende registratormøde. One.com, Larsen Data ApS og ISPHuset stiller sig i relation til pkt. 5.4 (og alle underpunkter der har med venteliste at gøre) kritisk overfor muligheden for at skrive sig på venteliste hos DK Hostmaster, da det normalt ikke er muligt for en registrant at registrere domæner direkte hos DK Hostmaster. Først og fremmest finder registratorerne, at DK Hostmaster dermed driver sin egen registrator (konkurrerende) virksomhed. Endvidere er det ifølge registratorerne frækt at opkræve en årlig pris for denne service (som findes at være væsentligt højere end hvad det koster at have et domænenavn). Grundlæggende finder registratorerne, at ventelisten er i strid med først-til-mølle princippet. Det foreslås derfor, at ventelisten enten begrænses til at benyttes i klagetilfælde, eller at den ændres således at det er registratorerne, der kan indgive domænenavne på ventelisten, eventuelt imod et engangsgebyr for opskrivning. DK Hostmaster er for indeværende i gang med at revurdere venteliste-produktet. DK Hostmaster vil vende tilbage hertil på et kommende registratormøde. One.com, Larsen Data ApS og ISPHuset anfører i relation til pkt. 6.1, at det bør være muligt at ændre registreringsperiode på et hvilket som helst tidspunkt. Derfor foreslås det, at senest en (1) måned før udløb af en registreringsperiode udgår. DK Hostmaster har ikke imødekommet ændringsforslaget. Den nuværende formulering bunder i DK Hostmasters eksisterende interne forretningsmæssige systemer og procedurer i forbindelse med fakturering af årsgebyr. One.com, Larsen Data ApS og ISPHuset anfører for det første i relation til pkt. 6.2, at det bør fremgå hvilken valuta priserne er angivet i. [9]
Det foreslås endvidere, at priserne nævnes i et bilag til de generelle vilkår, som kan ændres separat (med varsel). Derved udelukkes ikke muligheden for at ændre registreringsperioder (eller priser) uden at skulle ændre i de generelle vilkår. Endelig findes genopretningsgebyret ikke at stå mål med prisen for registrering. Det anbefales derfor, at gebyret enten bør fjernes eller nedsættes. Hvad angår bemærkningen omkring angivelse af valuta, har DK Hostmaster imødekommet dette forslag. Hvad angår forslaget om oplistning af priserne i et bilag, finder DK Hostmaster, at det er i overensstemmelse med forbrugeraftalelovens oplysningskrav, at disse anføres direkte i de Generelle Vilkår og ikke i det bilag. DK Hostmaster fastholder derfor, at priserne skal angives i afsnit 6.2 i de Generelle Vilkår. Endelig hvad angår bemærkningen omkring niveauet for og opkrævningen af genopretningsgebyret, har DK Hostmaster noteret sig dette. DK Hostmaster finder dog, at genopretningsgebyret afspejler de nuværende omkostninger, der er forbundet med genopretning af domænenavne, hvorfor DK Hostmaster ikke har imødekommet ændringsforslaget. One.com, Larsen Data ApS og ISPHuset henviser i relation til pkt. 7.2.1 til kommentarerne til pkt. 3.2.1.1. DK Hostmaster henviser til kommentarerne ovenfor i relation til pkt. 3.2.1.1. Berlingske Media A/S foreslår, at det i relation til pkt. 8.3.3. skal være muligt at anmode om overdragelse i forbindelse med typosquattingsager. Som bestemmelsen er formuleret i dag, giver bestemmelsen mulighed for suspension med henblik på efterfølgende sletning eller blokering. Berlingske Media A/S anfører i den forbindelse, at de nuværende procedurer for blokering udgør en besværlig proces. Når Berlingske Media A/S klager over typosquatting af et domænenavn med henblik på blokering af det pågældende domænenavn for efterfølgende selv at erhverve domænenavnet, skal Berlingske Media A/S kontakte DK Hostmaster efter at have fået medhold i klagen med henblik på overdragelse af domænenavnet. DK Hostmaster kontakter så Berlingske Media A/S for at orientere om, at der er en virksomhed, der ønsker at erhverve domænenavnet, nemlig Berlingske Media selv. Berlingske Media A/S skal så selv give tilladelse til, at Berlingske Media A/S må erhverve domænenavnet af sig selv. Denne proces finder Berlingske Media A/S må kunne gøres smidigere. [10]
DK Hostmaster har noteret sig kommentarerne omkring den besværlige proces ved overdragelser i forbindelse med typosquatting-sagerne. DK Hostmaster har derfor ændret i typosquatting bestemmelsen i pkt. 8.3.3, således at en suspension i medfør af denne bestemmelse kan efterfølges af enten blokering, overdragelse eller sletning af det pågældende domænenavn. Dette vil dog først ske efter udløbet af de 4 ugers klagefrist til Klagenævnet for Domænenavne. Statsadvokaten For Særlig Økonomisk og International Kriminalitet (SØIK) har foreslået bestemmelsen i pkt. 8.5 ændret til følgende Et domænenavn, som efter kendelse fra en dansk domstol beslaglægges af politiet, kan efter anmodning fra politiet blokeres efter DK Hostmasters regler om blokering i indtil to (2) år. Herefter ophører blokeringen automatisk, og domænenavnet frigives, medmindre den offentlige myndighed forinden indtræder som almindelig registrant. DK Hostmaster har imødekommet ændringsforslaget og revideret bestemmelsen i overensstemmelse med ovenstående forslag. ---0--- Det skal desuden bemærkes, at DK Hostmaster har ændret i bestemmelsen om VID-service i pkt. 5.2, således at VID-servicen herefter alene gælder for registranter bosiddende i Danmark eller såfremt registranten er repræsenteret ved en fuldmægtig med fast bopæl i Danmark. Dette svarer til den nuværende formulering af bestemmelsen. Baggrunden for ændringen er, at det ikke har været teknisk muligt at få etableret systemer, der kan håndtere VID-service for udenlandske registranter, inden ikrafttrædelsen af de nye vilkår pr. 1. marts 2015. Det er dog stadig hensigten, at VID-servicen på sigt skal kunne tilbydes udenlandske registranter. [11]