<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:"Yu Gothic";
        panose-1:2 11 4 0 0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"\@Yu Gothic";
        panose-1:2 11 4 0 0 0 0 0 0 0;}
@font-face
        {font-family:TrebuchetMS;
        panose-1:0 0 0 0 0 0 0 0 0 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.m-6698970211730985740m-635675766608483275apple-converted-space
        {mso-style-name:m_-6698970211730985740m_-635675766608483275apple-converted-space;}
span.m-6698970211730985740m-635675766608483275m6543104636871476595m8145097759225120963apple-converted-space
        {mso-style-name:m_-6698970211730985740m_-635675766608483275m6543104636871476595m8145097759225120963apple-converted-space;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;
        mso-fareast-language:JA;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="mso-fareast-language:JA">Thanks Alex.  This is in line with my recollections as well.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="mso-fareast-language:JA"><o:p> </o:p></span></p>
<p class="MsoNormal"><b>From:</b> Alex Deacon <alex@colevalleyconsulting.com> <br>
<b>Sent:</b> Sunday, November 18, 2018 11:20 AM<br>
<b>To:</b> aelsadr@protonmail.ch<br>
<b>Cc:</b> Mark Svancarek (CELA) <marksv@microsoft.com>; Alex Deacon <alex@colevalleyconsulting.com>; milton@gatech.edu; gnso-epdp-team@icann.org<br>
<b>Subject:</b> Re: [Gnso-epdp-team] Some badly needed wording fixes as we finalize interim report<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal"><br clear="all">
<o:p></o:p></p>
<div>
<div>
<div>
<p class="MsoNormal">Hi Amr,<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">If you recall from our numerous discussions on this topic a main point of contention was around how specific we need to be GDPR compliant.   The IPC has always argued that specificity is required - especially when defining which 3rd parties
 with legitimate interests may be granted access to non-public whois data.    When we landed on the current wording for purpose 2 during the face to face meeting in Barcelona, I raised the concern that it was my experience that many do not believe that "security,
 stability and resiliency" include IP interests.    This was confirmed as true by three people in the room.    <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">So it was and still is crystal clear to me vague language - including the language recently suggested by Milton - does not cover IP.    I'm sure you can appreciate why this is a major concern for us.  The compromise language addressed this
 major issue for the IPC - allowing us to move forward.  <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">If we all agree that abuse and intellectual property are legitimate interests then we should state it.  As for why are these called out and others are not, the IPC believes they should all enumerated and plans to respond to Question #1
 accordingly. <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I'll also refer you to my email to the list on Sep 12th  (seems to long ago!) where I addressed this exact issue.  <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</div>
<blockquote style="margin-left:30.0pt;margin-right:0in">
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal">"[...]<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Also, as you know personal data needs to be collected for specified, explicit and legitimate purposes.  (Article 5(1)(b)) so given we removed "including but not limited to" we need to be explicit and not use general language.    <o:p></o:p></p>
</div>
</div>
</div>
</div>
</div>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</div>
<div>
<div>
<div>
<div>
<p class="MsoNormal">In addition the principle of transparency mentioned in recital 39 ("In particular, the specific purposes for which personal data are processed should be explicit and legitimate and determined at the time of collection of the personal data")
 and 58 ("The principle of transparency requires that any information addressed to the public or to the data subject be concise, easily accessible and easy to understand..." are relevant.    This principal is further defined in Article 12(1) and Article 13(1).
     "<o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</blockquote>
<p class="MsoNormal">Thanks. <o:p></o:p></p>
<div>
<p class="MsoNormal">Alex<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">On Sun, Nov 18, 2018 at 10:38 AM Amr Elsadr <<a href="mailto:aelsadr@protonmail.ch" target="_blank">aelsadr@protonmail.ch</a>> wrote:<o:p></o:p></p>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<div>
<p class="MsoNormal">Hi,<o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I recall that there were questions/concerns raised by this wording of the recommendation that I don’t believe we ever got around to addressing. I’m not sure what the purpose is of singling out abuse and intellectual property in this recommendation.
 If there is a reason for doing this, it’d be helpful to understand.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I would imagine that a recommendation that reads similar to what Milton suggested would cover both those categories. There are however, other legitimate interests for which lawful disclosure/access to non-public registration data is something
 we will need to work out in the next phase of the EPDP, apart from abuse and intellectual property. Why do these two get special status in this recommendation?<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Thanks.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Amr<o:p></o:p></p>
</div>
<div>
<div>
<p class="MsoNormal"><br>
<br>
<o:p></o:p></p>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal">On Nov 18, 2018, at 8:06 PM, Mark Svancarek (CELA) via Gnso-epdp-team <<a href="mailto:gnso-epdp-team@icann.org" target="_blank">gnso-epdp-team@icann.org</a>> wrote:<o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<div>
<p class="MsoNormal">I think the awkwardness can be resolved simply by changing<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="text-indent:.5in">“<span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">standardized access to non-public registration data portion”</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">to</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="text-indent:.5in"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">“standardized access to [the] non-public registration data portion”.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Agree with Alex that we should not revise the compromise verbiage beyond the addition of “the”, above.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><b>From:</b><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span>Gnso-epdp-team <<a href="mailto:gnso-epdp-team-bounces@icann.org" target="_blank">gnso-epdp-team-bounces@icann.org</a>><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span><b>On
 Behalf Of<span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span></b>Alex Deacon<br>
<b>Sent:</b><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span>Sunday, November 18, 2018 10:02 AM<br>
<b>To:</b><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span><a href="mailto:milton@gatech.edu" target="_blank">milton@gatech.edu</a><br>
<b>Cc:</b><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span><a href="mailto:gnso-epdp-team@icann.org" target="_blank">gnso-epdp-team@icann.org</a><br>
<b>Subject:</b><span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span>Re: [Gnso-epdp-team] Some badly needed wording fixes as we finalize interim report<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div>
<div>
<p class="MsoNormal">Milton, All,<o:p></o:p></p>
</div>
<div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal">I have to strongly object to Milton's suggestion that the text of Rec #2 be updated as he suggests.   We debated the language for Purpose B (now purpose 2 of Rec #1) for weeks if not months - reviewing many versions and numerous iterations.
    By the time we all got to Barcelona the current language of purpose #2 is where we ended up and if you remember I expressed the deep concern the IPC had with the language.   <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal">In order to move forward James B. suggested a compromise - resulting in what is now Rec #2 - addressing our concern and allowing us to move forward.  I greatly appreciated (and still appreciate) this pragmatic suggestion from James and
 was encouraged that there was no objection from any of us in the room.  <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal">The request that we change the language of Rec #2 essentially undoes this compromise and puts us back in time many weeks.  A major change to the intent of  a recommendation such as this is inappropriate and must not be allowed.  <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal">Regards,<o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal">Alex<o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
</div>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div>
<div>
<div>
<p class="MsoNormal">On Sat, Nov 17, 2018 at 9:14 PM Mueller, Milton L <<a href="mailto:milton@gatech.edu" target="_blank"><span style="color:purple">milton@gatech.edu</span></a>> wrote:<o:p></o:p></p>
</div>
</div>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div>
<div id="m_-6698970211730985740m_-635675766608483275m_6543104636871476595m_8145097759225120963divtagdefaultwrapper">
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"TrebuchetMS",serif">All, I have been going through the Exec Summary of the interim report and have found some issues. Most of these are grammar or copy editing fixes that I hope we can accept without
 controversy. One of them has a substantive element, though. </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"TrebuchetMS",serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">Footnote 2, page 4: “the EPDP Team anticipates taking a formal consensus call..” </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">Shouldn’t this be “WILL take a formal consensus call…” To say "anticipates" sounds like we might not do so if it’s not convenient. We are required to take a consensus call</span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">Line 150-151: The wording of Preliminary Rec 2 is awkward and ungrammatical.<span class="m-6698970211730985740m-635675766608483275m6543104636871476595m8145097759225120963apple-converted-space"> It
 now reads:</span></span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">“The EPDP Team commits to develop and coordinate policy in the system for standardized access to non-public registration data portion of this EPDP regarding lawful access
 for legitimate third-party interests regarding abuse or intellectual property to data identified herein that is already collected.” This should be changed to:</span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">“The EPDP Team commits to develop and coordinate policy for disclosure of non-public registration data to third parties with legitimate interests.”</span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">Page 6, footnote 3. Delete. I thought we had agreed that after agreeing on Preliminary Agreement #3 that new policies on accuracy were out of scope.</span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">Page 6, footnote 4. This can be deleted, as the same text is included later on in page 7, lines 170-172</span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"> </span><span style="font-size:10.5pt;font-family:"TrebuchetMS",serif"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt">Milton Mueller<span class="m-6698970211730985740m-635675766608483275apple-converted-space"> </span></span><o:p></o:p></p>
</div>
</div>
</div>
<div>
<p class="MsoNormal">_______________________________________________<br>
Gnso-epdp-team mailing list<br>
<a href="mailto:Gnso-epdp-team@icann.org" target="_blank"><span style="color:purple">Gnso-epdp-team@icann.org</span></a><br>
<a href="https://na01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fmm.icann.org%2Fmailman%2Flistinfo%2Fgnso-epdp-team&data=02%7C01%7Cmarksv%40microsoft.com%7C007583b6d6eb4a6d3cca08d64d8aee5a%7C72f988bf86f141af91ab2d7cd011db47%7C1%7C0%7C636781656427383066&sdata=v1yidFpnUpYRhVzhP3OwxrJU8Ztv4HhZ%2FfA1LRE90cM%3D&reserved=0" target="_blank"><span style="color:purple">https://mm.icann.org/mailman/listinfo/gnso-epdp-team</span></a><o:p></o:p></p>
</div>
</blockquote>
</div>
</div>
</div>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</blockquote>
</div>
</div>
</body>
</html>