<html><head></head><body><div style="font-family: 'Verdana', 'Verdana'; font-size: 10pt; color: rgba(102, 102, 102, 1.0);"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Thanks Diane.<div class=""><br class=""></div><div class="">If "data protection agreements" provides sufficient flexibility, then I would suggest deleting the reference to Joint Controller Agreement.  Otherwise I would retain the Article 28 reference as I believe there are circumstances when the controller/processor relationship may be or may become relevant.<br class=""><div class=""><span id="um_signature_marker_begin" class="">
<div style="font-family: 'Verdana', 'Verdana'; font-size: 10pt; color: rgba(102, 102, 102, 1.0);" class=""><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class=""><div style="font-family: Verdana, Verdana; font-size: 10pt; color: rgb(102, 102, 102);" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><p class="p1" style="margin: 0px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-variant-east-asian: normal; font-variant-position: normal; font-weight: normal; font-size: 12px; line-height: normal; font-family: Helvetica; min-height: 14px; color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><br class="Apple-interchange-newline"><br class=""></p><p class="p2" style="margin: 0px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-variant-east-asian: normal; font-variant-position: normal; font-weight: normal; font-size: 13px; line-height: normal; font-family: Verdana; color: rgb(148, 67, 251); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;">Cheers,</p><p class="p3" style="margin: 0px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-variant-east-asian: normal; font-variant-position: normal; font-weight: normal; font-size: 13px; line-height: normal; font-family: Verdana; color: rgb(148, 67, 251); min-height: 16px; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><br class=""></p><p class="p2" style="margin: 0px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-variant-east-asian: normal; font-variant-position: normal; font-weight: normal; font-size: 13px; line-height: normal; font-family: Verdana; color: rgb(148, 67, 251); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;">CD</p></div></div></div></div></div></div>

<span id="um_signature_marker_end" class=""></span></span></div>
<div><br class=""><blockquote type="cite" class=""><div class="">On 26 Jan 2019, at 02:53, Plaut, Diane <<a href="mailto:Diane.Plaut@corsearch.com" class="">Diane.Plaut@corsearch.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="WordSection1" style="page: WordSection1; caret-color: rgb(0, 0, 0); font-family: Verdana; font-size: 13px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none;"><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">Chris –<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">The change still provides flexibility by the verbiage “data protection agreements.”<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">Sincerely,<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">Diane<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 9pt; color: rgb(55, 55, 55);" class="">Diane Plaut</span></b><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(55, 55, 55);" class="">General Counsel and Privacy Officer</span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 12pt; font-family: "Times New Roman", serif;" class=""><span id="cid:image001.png@01D4B565.50B72050"><image001.png></span></span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0" width="1699" style="width: 1274.25pt; margin-left: -5.4pt; border-collapse: collapse;"><tbody class=""><tr class=""><td width="1699" style="width: 1274pt; padding: 0in 5.4pt;" class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(55, 55, 55);" class="">Direct +1 646-899-2806<span class="Apple-converted-space"> </span></span><span style="font-size: 9pt; font-family: "MS Gothic"; color: rgb(55, 55, 55);" class="">
</span><span style="font-size: 9pt; color: rgb(55, 55, 55);" class=""><a href="mailto:diane.plaut@corsearch.com" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(28, 168, 104);" class="">diane.plaut@corsearch.com</span></a></span><span style="font-size: 9pt; color: rgb(28, 168, 104);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div></td></tr><tr class=""><td width="1699" style="width: 1274pt; padding: 0in 5.4pt;" class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(152, 154, 155);" class="">220 West 42</span><sup class=""><span style="font-size: 7pt; color: rgb(152, 154, 155);" class="">nd</span></sup><span style="font-size: 9pt; color: rgb(152, 154, 155);" class=""><span class="Apple-converted-space"> </span>Street, 11</span><sup class=""><span style="font-size: 7pt; color: rgb(152, 154, 155);" class="">th</span></sup><span style="font-size: 9pt; color: rgb(152, 154, 155);" class=""><span class="Apple-converted-space"> </span>Floor, New York, NY 10036, United States</span><span style="font-size: 9pt; font-family: "MS Gothic"; color: rgb(55, 55, 55);" class="">
</span><span style="font-size: 9pt; color: rgb(55, 55, 55);" class=""><a href="http://www.corsearch.com/" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(28, 168, 104);" class="">www.corsearch.com</span></a></span><span style="font-size: 9pt; color: rgb(28, 168, 104);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(152, 154, 155);" class="">Join Corsearch on   <a href="https://twitter.com/corsearch" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(152, 154, 155);" class="">Twitter</span></a>  <a href="https://www.linkedin.com/company/2593860/" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(152, 154, 155);" class="">Linkedin</span></a>  <a href="http://trademarksandbrands.corsearch.com/" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(152, 154, 155);" class="">Trademarks + Brands</span></a></span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(152, 154, 155);" class="">Customer Service/Platform Support: 1 800 SEARCH1™ (1 800 732 7241)</span><span style="font-size: 9pt; font-family: "MS Gothic"; color: rgb(152, 154, 155);" class="">
</span><span style="font-size: 9pt; color: rgb(152, 154, 155);" class=""><a href="mailto:Corsearch.USCustomerService@corsearch.com" style="color: purple; text-decoration: underline;" class=""><span style="color: rgb(28, 168, 104);" class="">Corsearch.USCustomerService@corsearch.com</span></a><span class="Apple-converted-space"> </span> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span style="font-size: 9pt; color: rgb(152, 154, 155);" class=""> </span><span style="font-size: 12pt;" class=""><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 10pt; color: rgb(152, 154, 155);" class="">Confidentiality Notice:</span></b><span style="font-size: 10pt;" class=""> <span style="color: rgb(152, 154, 155);" class="">This email and its attachments (if any) contain confidential information of the sender. The information is intended only for the use by the direct addressees of the original sender of this email. If you are not an intended recipient of the original sender (or responsible for delivering the message to such person), you are hereby notified that any review, disclosure, copying, distribution or the taking of any action in reliance of the contents of and attachments to this email is strictly prohibited. If you have received this email in error, please immediately notify the sender at the address shown herein and permanently delete any copies of this email (digital or paper) in your possession.<o:p class=""></o:p></span></span></div></td></tr></tbody></table><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="border-style: solid none none; border-top-width: 1pt; border-top-color: rgb(181, 196, 223); padding: 3pt 0in 0in;" class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><b class=""><span style="font-size: 12pt;" class="">From:<span class="Apple-converted-space"> </span></span></b><span style="font-size: 12pt;" class="">Gnso-epdp-team <<a href="mailto:gnso-epdp-team-bounces@icann.org" style="color: purple; text-decoration: underline;" class="">gnso-epdp-team-bounces@icann.org</a>> on behalf of Chris Disspain <<a href="mailto:chris@disspain.uk" style="color: purple; text-decoration: underline;" class="">chris@disspain.uk</a>><br class=""><b class="">Date:<span class="Apple-converted-space"> </span></b>Saturday, January 26, 2019 at 7:15 AM<br class=""><b class="">To:<span class="Apple-converted-space"> </span></b>Kurt Pritz <<a href="mailto:kurt@kjpritz.com" style="color: purple; text-decoration: underline;" class="">kurt@kjpritz.com</a>><br class=""><b class="">Cc:<span class="Apple-converted-space"> </span></b>EPDP <<a href="mailto:gnso-epdp-team@icann.org" style="color: purple; text-decoration: underline;" class="">gnso-epdp-team@icann.org</a>><br class=""><b class="">Subject:<span class="Apple-converted-space"> </span></b>Re: [Gnso-epdp-team] Recommendation 13 - Responsibilities of the Parties - email list discussion<o:p class=""></o:p></span></div></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><a name="_MailOriginalBody" class="">Hello All,<span class="Apple-converted-space"> </span><o:p class=""></o:p></a></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><o:p class=""> </o:p></span></div></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Apologies for taking a couple of days to respond. I am concerned by:<o:p class=""></o:p></span></div></div><div class=""><blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class=""><div class=""><div class=""><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><span style="" class="">The EPDP Team recommends that ICANN Org negotiates and enters into required data protection agreements such as a <s class="">Data Processing Agreement (GDPR Art. 28) or</s> Joint Controller Agreement (Art. 26), as appropriate, with the Contracted Parties.</span><o:p class=""></o:p></span></div></div></div></div></blockquote></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">I thought we had discussed this and agreed a way forward. I don’t understand why we would strike the reference to a Data Processing Agt and leave the reference to a Joint Controller Agt. I thought we had agreed that we needed flexibility. <o:p class=""></o:p></span></div></div><div class=""><p class="MsoNormal" style="margin: 0in 0in 12pt; font-size: 11pt; font-family: Calibri, sans-serif;"><span class=""><o:p class=""> </o:p></span></p><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Cheers,<span class="Apple-converted-space"> </span><o:p class=""></o:p></span></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><o:p class=""> </o:p></span></div></div><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">CD<o:p class=""></o:p></span></div></div></div><div class=""><p class="MsoNormal" style="margin: 0in 0in 12pt; font-size: 11pt; font-family: Calibri, sans-serif;"><span class=""><br class="">On 23 Jan 2019, at 15:22, Kurt Pritz <</span><a href="mailto:kurt@kjpritz.com" style="color: purple; text-decoration: underline;" class=""><span class="">kurt@kjpritz.com</span><span class=""></span></a><span class="">> wrote:<o:p class=""></o:p></span></p></div><blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class=""><div class=""><div class=""><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Hi Everyone:<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">With the goal of progressing on issues via email, the leadership team has considered the discussion provided during the Toronto meeting and suggests the following compromise language to address the different positions expressed. (This is a resend of an earlier email with only the subject line of the email updated.)<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><b class="">Discussion</b> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">The language below is the same language proposed by the small team that reviewed the comments, but modified: <o:p class=""></o:p></span></div><ul type="disc" style="margin-bottom: 0in;" class=""><li class="MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><span class="">as suggested by Diane during the meeting to reflect that GDPR Art 28 is unlikely to apply in this situation, and<o:p class=""></o:p></span></li><li class="MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><span class="">by an addition (bracketed & bolded below) to reference the analysis in the Final Report that this team recommends the creation of Joint Controller Agreements, to appropriately influence the negotiation of GDPR-compliant agreements.<o:p class=""></o:p></span></li></ul><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><o:p class=""> </o:p></span></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">This language is intended to strike a balance between those preferring to leave some flexibility for ICANN Org and Contracted Parties to consider the appropriate agreements and those preferring to be specific about the type of agreement to be pursued.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">I understand this is a complex topic that might require additional discussion but it is also possible that we cannot be dispositive on this issue prior to a lengthy contract formation discussion that extends well beyond our time frames. For that reason, we are taking the liberty of making this recommendation and hope you accept it in the spirit it is offered.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><b class="">Proposed Recommendation #13 Language</b><o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">The EPDP Team recommends that ICANN Org negotiates and enters into required data protection agreements such as a<span class="Apple-converted-space"> </span><s class="">Data Processing Agreement (GDPR Art. 28) or</s><span class="Apple-converted-space"> </span>Joint Controller Agreement (Art. 26), as appropriate, with the Contracted Parties. In addition to the legally required components of such agreement, the agreement shall specify the responsibilities of the respective parties for the processing activities as described therein. Indemnification clauses shall ensure that the risk for certain data processing is borne by either one or multiple parties that determine the purpose and means of the processing. [<b class="">Due consideration should be given to the analysis carried out by the EPDP Team in its Final Report.</b>]<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""><b class="">Action:</b> <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Please indicate on the mailing list whether you have any concerns about these modifications and/or what other aspects of this recommendation should be discussed.<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Deadline: Monday, 28 January, additional email discussion might follow depending on responses. <o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Sincerely,<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">Kurt<o:p class=""></o:p></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class=""> <o:p class=""></o:p></span></div></div></div></div></blockquote><blockquote style="margin-top: 5pt; margin-bottom: 5pt;" class=""><div class=""><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><span class="">_______________________________________________<br class="">Gnso-epdp-team mailing list<br class=""></span><a href="mailto:Gnso-epdp-team@icann.org" style="color: purple; text-decoration: underline;" class=""><span class="">Gnso-epdp-team@icann.org</span><span class=""></span></a><span class=""><br class=""></span><a href="https://mm.icann.org/mailman/listinfo/gnso-epdp-team" style="color: purple; text-decoration: underline;" class=""><span class="">https://mm.icann.org/mailman/listinfo/gnso-epdp-team</span></a></div></div></blockquote></div></div></div></blockquote></div><br class=""></div></div></div></body></html>