Registratiegegevens van domeinnamen

TransIP B.V., Vondellaan 47, 2332 AA te Leiden("wij"), biedt registratiediensten voor domeinnamen aan als geaccrediteerde registrar en als reseller van upstream registries. Dit beleid beschrijft hoe wij zorgen voor juiste en volledige registratiegegevens, hoe wij deze publiceren en hoe wij deze verstrekken, overeenkomstig artikel 28 van Richtlijn (EU) 2022/2555 (NIS2) zoals opgenomein in de Cyberbeveiligingswet. Het is van toepassing op alle domeinnamen die wij beheren, onder elk topleveldomein.

Wij verzamelen en bewaren in een daarvoor bestemde database: de domeinnaam, de registratiedatum, de naam, het e-mailadres en het telefoonnummer van de registrant en, indien afwijkend, het e-mailadres en het telefoonnummer van het contactpunt dat de domeinnaam beheert. Wij registreren ook of de registrant een natuurlijke persoon of een rechtspersoon is. Registries kunnen aanvullende gegevens vereisen.

Registranten moeten juiste gegevens verstrekken en deze actueel houden via hun eigen controlepaneel.

Verificatie wordt namens ons uitgevoerd via een centraal verificatiesysteem dat wordt beheerd door team.blue NV, en door registries of registrarleveranciers. Dezelfde procedure geldt voor alle domeinnamen die wij beheren. De diepgang ervan hangt af van de regels van de betreffende registry en van het beoordeelde risico van de registratie.

3.1 Verificatieniveaus

• Validatie: elk gegevenselement wordt automatisch gecontroleerd op volledigheid, juist formaat en consistentie (bijvoorbeeld e-mailsyntaxis, internationaal telefoonformaat). Gegevens die de validatie niet doorstaan, worden niet aan de registry voorgelegd.
• Contactverificatie: wij bevestigen dat er een contactkanaal bestaat, actief is en de registrant bereikt.
• Identiteitsverificatie: wij bevestigen dat de registrant de persoon of organisatie is die hij of zij beweert te zijn.

3.2 Wanneer wij verifiëren

3.3 Risicobeoordeling

Elke registratie wordt onderworpen aan een geautomatiseerde risicobeoordeling van de domeinnaam. Daarbij worden taalkundige, structurele en reputatiegerelateerde indicatoren beoordeeld, zoals overeenkomst met bestaande domeinnamen of merken, patronen die kenmerkend zijn voor automatisch gegenereerde namen en verbanden met bekende kwaadwillende activiteiten. Wanneer de beoordeling duidt op een verhoogd risico, is identiteitsverificatie vereist. Voor de risicobeoordeling worden geen andere persoonsgegevens gebruikt.

3.4 Methoden

Er worden geen biometrische gegevens verwerkt.

3.5 Hergebruik

Een geslaagde verificatie mag worden hergebruikt voor dezelfde persoon en dezelfde gegevens binnen de geldigheidsduur die door de toepasselijke regels is bepaald. Een nieuwe verificatie is vereist zodra die geldigheidsduur is verstreken of de gegevens zijn gewijzigd.

3.6 Registries en upstream registrars

Wanneer een registry [of onze upstream registrar] zelf een verificatie uitvoert, verzamelen wij dezelfde gegevens niet twee keer. Wij ondersteunen de registrant bij die procedure en houden onze gegevens in overeenstemming met de uitkomst ervan. Wanneer een registry vereist dat de verificatiestatus wordt gerapporteerd, rapporteren wij deze.

3.7 Mislukte verificatie

Registranten worden geïnformeerd over de vereiste verificatie en over de gevolgen van het niet voltooien ervan. Indien de verificatie niet wordt voltooid, kan een domein worden geschorst, verwijderd of beide. Bij actieve domeinnamen stellen wij de registrant hiervan op de hoogte en stellen wij een termijn voor herstel vast; na het verstrijken van die termijn kan de domeinnaam worden geschorst of verwijderd. Onmiddellijke maatregelen kunnen worden genomen wanneer de wet of een dreigend risico op misbruik dit vereist. Strengere regels van de registry hebben voorrang.

3.8 Bewijs

Elke verificatie leidt tot een vastlegging van de uitkomst, methode, tijd en reikwijdte. Wij stellen dit bewijs op verzoek ter beschikking aan registries, [onze upstream registrar] of bevoegde autoriteiten.

Zonder onnodige vertraging na registratie maken wij de registratiegegevens die geen persoonsgegevens zijn openbaar beschikbaar via de registratiegegevensdirectory van de registry [of van onze upstream registrar] [of onze eigen opzoekdienst op [https://www.transip.nl/whois/]. Voor rechtspersonen omvat dit de naam, het telefoonnummer en het e-mailadres van de registrant. Gegevens van natuurlijke personen worden niet gepubliceerd, tenzij de regels van de registry dit vereisen en er een rechtmatige grondslag bestaat.

Legitieme toegangvragers, zoals bevoegde autoriteiten, wetshandhavingsinstanties en CSIRT’s, kunnen registratiegegevens opvragen die niet openbaar beschikbaar zijn. Deze verzoeken worden naar ons verstuurd en moeten de verzoeker, diens juridische hoedanigheid, de domeinnaam, de gevraagde gegevens en de rechtsgrond vermelden. Verzoeken moeten worden gestuurd naar support@transipnl en  moeten de verzoeker en diens juridische hoedanigheid, de domeinnaam, de gevraagde gegevens, het doel en de rechtsgrond vermelden.

Wij beoordelen elk verzoek op grond van de toepasselijke wetgeving inzake gegevensbescherming en antwoorden zonder onnodige vertraging en in ieder geval binnen 72 uur na ontvangst, hetzij door de gegevens geheel of gedeeltelijk te verstrekken, hetzij door het verzoek met redenen te weigeren. Gegevens worden via een beveiligd kanaal verzonden.

Informatie over de verwerking van persoonsgegevens in het verificatieproces, waaronder dienstverleners, bewaartermijnen en uw rechten, is opgenomen in ons privacybeleid: [https://www.transip.nl/legal-and-security/privacy-policy/]. Vragen over dit beleid: [support@transip.nl].

Mocht je na het lezen van onze privacy-en cookieverklaring nog vragen of opmerkingen hebben, neem dan contact met ons op via onderstaande contactgegevens.