
<html><head></head><body>Hi,<div class=""><br class=""/></div><div class="">Thanks for this, Caitlin, and thanks to whoever took the time to write up the responses to the questions.</div><div class=""><br class=""/></div><div class="">Regarding the answer to the first question on Purpose M, the response says that the PDDRP rules and the RRDRP rules each require the complainant to provide the name and address of the current owner of an at-issue domain name registration related to the dispute, <b class=""><i class="">to the best of the Complainant’s knowledge</i></b>. This, to me, suggests that the requirement to have this information during the submission of the complaint is not absolutely required for either one of the two DRPs in question to proceed.</div><div class=""><br class=""/></div><div class="">Having said that, we’ve received no input on how use or processing of registration data at later stages in the process might be done, noting the part of the response on the current wording of Purpose M. I don’t think we got all the information we need from this response, although we might have some of it.</div><div class=""><br class=""/></div><div class="">Will certainly take this into consideration moving forward, nonetheless.</div><div class=""><br class=""/></div><div class="">Thanks again.</div><div class=""><br class=""/></div><div class="">Amr<br class=""/><div><br class=""/><blockquote type="cite" class=""><div class="">On Nov 15, 2018, at 10:56 PM, Caitlin Tubergen <<a href="mailto:caitlin.tubergen@icann.org" class="">caitlin.tubergen@icann.org</a>> wrote:</div><br class="Apple-interchange-newline"/><div class=""><div class="WordSection1" style="page: WordSection1; font-family: TrebuchetMS; font-size: 14px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class="">Dear EPDP Team,<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class="">Below, please find answers to questions the EPDP Team posed to ICANN org:<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><b class=""><span style="" class="">QUESTION:<span class="apple-converted-space"> </span></span></b><span style="" class="">The Temporary Specification for gTLD Registration Data EPDP Team is currently considering language on a “<a href="https://community.icann.org/display/EOTSFGRD/e.+Data+Elements+Workbooks?preview=/96207076/96212248/Purpose%20M%20-%20Data_Elements_Processing_Workbook%20-%2022%20October%202018_clean.docx" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: purple;" class="">Purpose M</span></a>” regarding ICANN’s role in coordinating the development and implementation of policies concerning ICANN’s dispute resolution processes in the context of domain name registrations. Two of the processes currently being considered within scope of this purpose are the<span class="apple-converted-space"> </span><a href="https://www.icann.org/resources/pages/pddrp-2014-01-09-en" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: purple;" class="">PDDRP</span></a><span class="apple-converted-space"> </span>(Post Delegation Dispute Resolution Process) and the<span class="apple-converted-space"> </span><a href="https://www.icann.org/resources/pages/rrdrp-2014-01-09-en" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: purple;" class="">RRDRP</span></a><span class="apple-converted-space"> </span>(Registry Restrictions Dispute Resolution Process). It would particularly be very helpful and important to the EPDP Team if ICANN could provide clarification on any point within the processes of PDDRPs and RRDRPs where processing of gTLD Registration Data is necessary for the dispute resolution processes to be completed. This clarification should identify which (if any) data elements within gTLD Registration Data are necessary, as well as all parties involved in the processing activities.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><b class=""><span style="" class="">RESPONSE:</span></b><span class="apple-converted-space"><span style="" class=""> </span></span><span style="background-color: white;" class="">The</span><span class="apple-converted-space"><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class=""> </span></span><span style="" class=""><a href="http://newgtlds.icann.org/en/applicants/agb/pddrp-rules-15oct13-en.pdf" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: rgb(17, 85, 204); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">PDDRP rules</span></a></span><span class="apple-converted-space"><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class=""> </span></span><span style="background-color: white;" class="">and the<span class="apple-converted-space"> </span></span><span style="" class=""><a href="http://newgtlds.icann.org/en/applicants/agb/rrdrp-rules-15oct13-en.pdf" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: rgb(17, 85, 204); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">RRDRP rules</span></a></span><span class="apple-converted-space"><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class=""> </span></span><span style="background-color: white;" class="">each require the complainant (a trademark holder in PDDRP proceedings; an established institution in the relevant community in RRDRP proceedings) to “provide the name and address of the current owner of any at-issue domain name registration related to the dispute, to the best of the Complainant’s knowledge[.]” See PDDRP Rules, Section 3(b)(iv); RRDRP Rules, Section 3(b)(iv). The dispute resolution provider is required to serve the respondent (the registry operator) with a copy of the complaint, and to retain information related to the provider’s transmission of the complaint. Thus, these procedures may result in the complainant, provider, and/or respondent’s processing of gTLD registration data.</span><span style="" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt; background-color: white;" class="">It should be noted that neither of these procedures have been used yet.</span><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt; background-color: white;" class="">ICANN org would not process gTLD registration data in proceedings of either of these procedures because they are administered by independent dispute resolution service providers. However, if either procedure is used and ICANN org receives a panel’s decision, then that decision would include gTLD registration data.</span><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt; background-color: white;" class="">On another note, the current wording of Purpose M states: “coordinating the development and implementation of policies concerning ICANN’s dispute resolution processes in the context of domain name registrations.” It is unclear how developing and implementation of policy would involve processing of gTLD registration data or personal data.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 11pt;" class="">QUESTION:<span class="apple-converted-space"> </span></span></b><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="" class="">What is the rationale for not redacting organization field in the Temporary Specification?<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><b class=""><span style="font-size: 11pt;" class=""> </span></b><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><b class=""><span style="font-size: 11pt;" class="">RESPONSE:<span class="apple-converted-space"> </span></span></b><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 11pt;" class=""> </span></b><span style="font-size: 11pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="background-color: white;" class="">Including the registrant organization field was determined to be consistent with ICANN org’s stated goal of complying with the GDPR while maintaining the WHOIS system to the greatest extent possible. The name of an organization refers to a legal person and not a natural person and therefore is arguably not covered under the GDPR. Additionally, the organization field is an optional field for registrants so to the extent that the registrant provides the organization name, the Temp Spec allows for publication of that information.</span><span style="" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="background-color: white;" class="">Leading up to the development of the Temporary Specification, ICANN org consulted with the community and the DPAs to determine which data elements should continue to be made publicly available. Through the<span class="apple-converted-space"> </span></span><span style="" class=""><a href="https://www.icann.org/en/system/files/files/gdpr-dataflow-matrix-whois-06nov17-en.pdf" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: rgb(17, 85, 204); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">data matrix</span></a></span><span class="apple-converted-space"><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class=""> </span></span><span style="background-color: white;" class="">exercise where ICANN org asked contracted parties and interested stakeholders to identify user types and purposes of data elements required by ICANN policies and contracts, 40 user purposes for the registrant organization field were identified</span><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">.</span><span style="" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="background-color: white;" class="">For reference, Section 5.5.16(i) of the Interim Model for Compliance with ICANN Agreements and Policies in Relation to the European Union’s General Data Protection Regulation (also called the<span class="Apple-converted-space"> </span></span><span style="" class=""><a href="https://www.icann.org/en/system/files/files/gdpr-compliance-interim-model-08mar18-en.pdf" style="color: rgb(149, 79, 114); text-decoration: underline;" class=""><span style="color: rgb(17, 85, 204); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">Cookbook</span></a></span><span style="color: rgb(51, 51, 51); background-color: white; background-position: initial initial; background-repeat: initial initial;" class="">)<span class="apple-converted-space"> </span></span><span style="background-color: white;" class="">states that “the registrant “organization” would be required to be published (if applicable) so that registrations of legal entities would readily include the name of the entity.”</span><span style="" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif; font-variant-caps: normal; text-align: start; -webkit-text-stroke-width: 0px; word-spacing: 0px;" class=""><span style="font-size: 11pt;" class=""> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 11pt;" class="">--<o:p class=""></o:p></span></b></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class="">Thank you.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class="">Best regards,<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class="">Marika, Berry, and Caitlin<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 11pt;" class=""><o:p class=""> </o:p></span></div></div><span id="cid:1CA7B2E8-AE0B-41D9-94B5-258DCF395F80"><smime.p7s></span></div></blockquote></div><br class=""/></div></body></html>