<div>In relation to the first part of this question, I believe the response from ICANN org is inconsistent with the information published on this page of the European Commission's website: <br></div><div><br></div><div><a href="https://ec.europa.eu/info/law/law-topic/data-protection/reform/rules-business-and-organisations/application-regulation/do-data-protection-rules-apply-data-about-company_en">https://ec.europa.eu/info/law/law-topic/data-protection/reform/rules-business-and-organisations/application-regulation/do-data-protection-rules-apply-data-about-company_en</a><br></div><div><br></div><div><i><b>Do the data protection rules apply to data about a company?</b></i><br></div><div><br></div><div>No, the rules only apply to personal data about individuals, they don’t govern data about companies or any other legal entities. <b><u>However, information in relation to one-person companies may constitute personal data where it allows the identification of a natural person.</u> </b><br></div><div><br></div><div>(Emphasis added)<b><u></u></b><br></div><div><br></div><div>Best wishes,<br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-user"><div>Ayden Férdeline <br></div></div><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On Tuesday, 20 November 2018 02:38, Marika Konings <marika.konings@icann.org> wrote:<br></div><div> <br></div><blockquote type="cite" class="protonmail_quote"><div><p><span style="font-size:11pt">Dear EPDP Team,</span><br></p><p><span style="font-size:11pt"> </span><br></p><p><span style="font-size:11pt">Hereby the ICANN Org response to the following question:</span><br></p><p><span style="font-size:11pt"> </span><br></p><p><b><span style="color:black"><span style="font-size:11pt">Question:</span></span></b><span><span style="color:black"><span style="font-size:11pt"> </span></span></span><span style="color:black"><span style="font-size:11pt">1.) Has ICANN given any thought to
 scenarios where the „Organization“ field might contain personal information? 2.) As the Organization field shall be populated on an optional basis, has ICANN given any thought to a consent requirement or, where another legal basis than Art. 6 I a GDPR was
 considered, what legal basis shall be applicable based on what rationale?</span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p style="margin:0in;margin-bottom:.0001pt;caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><b><span style="color:black">Response:  </span></b><span style="background-color:white"><span style="color:black">The organization field, which is an optional field, was one of the topics of discussion among the community during the development of the Cookbook. See sections 5.4
 and 5.5 of the<span> </span></span></span><span style="color:black"><a href="https://www.icann.org/en/system/files/files/gdpr-compliance-interim-model-08mar18-en.pdf"><span style="background-color:white"><span style="color:rgb(17, 85, 204)">Cookbook</span></span></a></span><span style="background-color:white"><span style="color:rgb(51, 51, 51)">.</span></span><span style="color:black"></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt">Additionally, the 5 July 2018<span> </span></span></span></span><span style="color:black"><span style="font-size:11pt"><a href="https://www.icann.org/en/system/files/correspondence/jelinek-to-marby-05jul18-en.pdf"><span style="background-color:white"><span style="color:rgb(17, 85, 204)">letter</span></span></a></span></span><span><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt"> </span></span></span></span><span style="background-color:white"><span style="color:black"><span style="font-size:11pt">from
 the European Data Protection Board states: “The GDPR does not apply to the processing of personal data which concerns legal persons and in particular undertakings established as legal persons, including the name and the form of the legal person and the contact
 details of the legal person.” Recital 14 of the GDPR states: “</span></span></span><span style="color:black"><span style="font-size:11pt">This Regulation does not cover the processing of personal data which concerns legal persons and in particular undertakings established as legal
 persons, including the name and the form of the legal person and the contact details of the legal person.”</span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="background-color:white"><span style="color:black"><span style="font-size:11pt">Registrars have always been obligated to inform and obtain consent from the registrants regarding what data elements are collected, what data elements are  published, what data elements are optional,
 and the intended uses and recipients of the data. (See for example Section<span> </span></span></span></span><span style="color:black"><span style="font-size:11pt"><a href="https://www.icann.org/resources/unthemed-pages/raa-1999-11-10-en#IIJ7b"><span style="background-color:white"><span style="color:rgb(17, 85, 204)">II.J.7.b</span></span></a></span></span><span><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt"> </span></span></span></span><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt">in
 the 1999 RAA and Section<span> </span></span></span></span><span style="color:black"><span style="font-size:11pt"><a href="https://www.icann.org/resources/pages/approved-with-specs-2013-09-17-en#3.7.7.4"><span style="background-color:white"><span style="color:rgb(17, 85, 204)">3.7.7.4</span></span></a></span></span><span><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt"> </span></span></span></span><span style="background-color:white"><span style="color:rgb(51, 51, 51)"><span style="font-size:11pt">of
 the 2013 RAA.)</span></span></span><span style="color:black"><span style="font-size:11pt"></span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="background-color:white"><span style="color:black"><span style="font-size:11pt">The Temporary Specification relies on 6(1)(f) as the legal basis for the mandatory publication of certain fields, including registrant organization. As noted in our original response, the registrant
 organization field refers to a legal person and not a natural person. The registrant may give consent for publication of additional fields, for example, the registrant name field.</span></span></span><span style="color:black"><span style="font-size:11pt"></span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p style="caret-color: rgb(0, 0, 0);font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px"><span style="background-color:white"><span style="color:black"><span style="font-size:11pt">In considering the applicability of the possible legal bases and after consultations with the community, it was determined that 6(1)(f) was the most appropriate legal basis to support the stated goal
 of complying with the GDPR while maintaining the existing WHOIS to the greatest extent possible.</span></span></span><br></p><p><span style="color:black"><span style="font-size:11pt"> </span></span><br></p><p><span style="color:black"><span style="font-size:11pt">This response will get added to the Q&A section on the wiki: <a href="https://community.icann.org/x/ahppBQ">https://community.icann.org/x/ahppBQ</a>.</span></span><br></p><p><span style="font-size:11pt"> </span><br></p><p><span style="font-size:11pt">Best regards,</span><br></p><p><span style="font-size:11pt"> </span><br></p><p><span style="font-size:11pt">Caitlin, Berry and Marika</span><br></p><p><span style="font-size:11pt"> </span><br></p><p><b><i><span style="color:black"><span style="font-size:10pt">Marika Konings</span></span></i></b><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p><i><span style="color:black"><span style="font-size:10pt">Vice President, Policy Development Support – GNSO, Internet Corporation for Assigned Names and Numbers (ICANN) </span></span></i><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p><i><span style="color:black"><span style="font-size:10pt">Email: <a href="mailto:marika.konings@icann.org"><span style="color:rgb(5, 99, 193)">marika.konings@icann.org</span></a>  </span></span></i><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p><i><span style="color:black"><span style="font-size:10pt"> </span></span></i><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p><i><span style="color:black"><span style="font-size:10pt">Follow the GNSO via Twitter @ICANN_GNSO</span></span></i><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p><i><span style="color:black"><span style="font-size:10pt">Find out more about the GNSO by taking our <a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__learn.icann.org_courses_gnso&d=DwMGaQ&c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&r=7_PQAir-9nJQ2uB2cWiTDDDo5Hfy5HL9rSTe65iXLVM&m=5DXgId95wrCsHi--pxTiJD7bMB9r-T5ytCn7od3CF2Q&s=Cg5uQf0yAfw-qlFZ0WNBfsLmmtBNUiH0SuI6Vg-gXBQ&e="><span style="color:rgb(5, 99, 193)">interactive
 courses</span></a> and visiting the <a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gnso.icann.org_sites_gnso.icann.org_files_gnso_presentations_policy-2Defforts.htm-23newcomers&d=DwMGaQ&c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&r=7_PQAir-9nJQ2uB2cWiTDDDo5Hfy5HL9rSTe65iXLVM&m=5DXgId95wrCsHi--pxTiJD7bMB9r-T5ytCn7od3CF2Q&s=tT-E2RoAucUb3pfL9zmlbRdq1sytaEf765KOEkBVCjk&e="><span style="color:rgb(5, 99, 193)">GNSO
 Newcomer pages</span></a>. </span></span></i><span style="color:black"><span style="font-size:10pt"></span></span><br></p><p> <br></p></div></blockquote><div><br></div>