
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class="WordSection1" style="page: WordSection1; text-align: start; text-indent: 0px;"><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class="">Dear EPDP Team:<o:p class=""></o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">I am writing to notify you that outside legal counsel has responded to three questions from the EPDP Legal Team. The Legal Team has reviewed the responses. Rather than include a Legal Team opinion regarding the effect of the responses on our discussion, the Team decided to simply provide the answers (in summary form and in formal memo) that Bird&Bird provided to us.</font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class=""><br class=""></font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">Below, please find the: </font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><ul class=""><li class=""><span style="font-size: 14px;" class=""><span style="font-family: Calibri, sans-serif;" class="">EPDP Team questions posed </span><span style="font-family: Calibri, sans-serif;" class="">to</span><span style="font-family: Calibri, sans-serif;" class=""> Bird&Bird, and </span></span></li><li class=""><span style="font-size: 14px;" class=""><span style="font-family: Calibri, sans-serif;" class="">Informal</span><span style="font-family: Calibri, sans-serif;" class=""> summary of the answers provided by Bird& Bird. </span></span></li></ul></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class=""><br class=""></font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class=""><font face="Calibri, sans-serif" class="">The full legal memoranda can be found on the</font><span class="Apple-converted-space" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px;"> </span><a href="https://community.icann.org/display/EOTSFGRD/Meetings+Legal+Committee+Framework" class="">wiki page.</a> (<a href="https://community.icann.org/display/EOTSFGRD/Meetings+Legal+Committee+Framework" class="">https://community.icann.org/display/EOTSFGRD/Meetings+Legal+Committee+Framework</a>) </span></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><b style="font-family: Calibri, sans-serif; font-size: 14px;" class=""><br class=""></b></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">Please respond with questions you might have to this list. </font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class=""><br class=""></font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">Best regards, </font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class=""><br class=""></font></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">Kurt</font></p><div class=""><span style="font-size: 14px;" class=""><br class=""></span></div><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><b style="font-family: Calibri, sans-serif; font-size: 14px;" class=""><br class=""></b></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><b style="font-family: Calibri, sans-serif; font-size: 14px;" class=""><br class=""></b></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><b style="font-family: Calibri, sans-serif; font-size: 14px;" class="">Legal vs. Natural</b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b class=""><o:p style="font-size: 14px;" class=""> </o:p></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class=""><i class="">Q: The EPDP Team discussed Charter Question h3, namely, should Contracted Parties be allowed or required to treat legal and natural persons differently, and what mechanism is needed to ensure reliable determination of status? In determining the answer to this question, the EPDP Team sought the guidance of external legal counsel, inquiring specifically, “If a registrar permits a registrant, at the time of domain name registration, to self-identify as a natural or legal person, does a registrant’s incorrect self-identification that results in the public display of personal data create liability under GDPR? If so, please advise, for each possible participant in the domain name registration process listed below, if that participant incurs liability.” External legal counsel provided the following summary answer</i>.<o:p class=""></o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt;"><font face="Calibri, sans-serif" style="font-size: 14px;" class="">A: “We conclude that the relevant parties could be subject to liability if a registrant wrongly self-identifies as a legal person (and not a natural person) and the registrant's data is disclosed in reliance on this self-identification. To reduce the risks, we propose several solutions, such as focus group testing of the registration process to minimise the risk of errors and technical tools (if feasible) to verify the information provided. We also recommend providing clear notice to data subjects of the consequences for them of the designation as either a legal or a natural person as well as a way for data subjects to easily correct a mistaken classification. One way to do this effectively would be to send a follow-up email after registration to the listed contacts – this could also help with the notice issue addressed in question 1 [Technical Contact].<o:p class=""></o:p></font></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b class=""><o:p style="font-size: 14px;" class=""> </o:p></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b style="font-size: 14px;" class=""><br class=""></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b style="font-size: 14px;" class="">Technical Contact<o:p class=""></o:p></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i style="font-size: 14px;" class=""><br class=""></i></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i style="font-size: 14px;" class="">Q: The EPDP Team also took note of a related footnote [from the EDPB] which states, “[if contact details for persons other than the RNH are provided] it should be ensured that the individual concerned is informed”. The EPDP Team discussed whether this note implies that it is sufficient for the Registered Name Holder (RNH) to inform the individual it has designated as the technical contact, or whether the registrar may have the additional legal obligations to obtain consent. The EPDP Team requested external legal counsel guidance on this topic who provided the following summary answer:<o:p class=""></o:p></i></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i class=""><o:p style="font-size: 14px;" class=""> </o:p></i></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class="">A: “In cases where the RNH and the technical contact are not the same person, relying on the RNH to provide notice on the registrar's behalf will not meet GDPR's notice requirements if the RNH fails to provide the notice. While this may provide grounds for a contractual claim against the RNH, it is unlikely to provide a viable defence under the GDPR. Moreover, this arrangement will make it difficult for registrars to demonstrate that notice has been provided. If notice is not effectively provided, this could affect the legitimate interests analysis, since technical contacts may not "reasonably expect" the manner in which their data will be processed. If relying on consent, such an arrangement would make it difficult to document that consent has been provided” .<o:p class=""></o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b class=""><o:p style="font-size: 14px;" class=""> </o:p></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b style="font-size: 14px;" class=""><br class=""></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><b style="font-size: 14px;" class="">Article 6(1)(b)<span class="Apple-converted-space"> </span><o:p class=""></o:p></b></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i style="font-size: 14px;" class="">Q: The EPDP Team asked two questions about the application of Article 6(1)b to external legal counsel:<o:p class=""></o:p></i></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i class=""><o:p style="font-size: 14px;" class=""> </o:p></i></p><ol start="1" type="a" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin-bottom: 0in; margin-top: 0in;" class=""><li class="MsoListParagraphCxSpFirst" style="margin: 0in 0in 0.0001pt 0.25in; font-family: Calibri, sans-serif;"><i style="font-size: 14px;" class="">Does the reference 'to which the data subject is party' limit the use of this lawful basis only to those entities that have a direct contractual relationship with the Registered Name Holder?<span class="Apple-converted-space"> </span><o:p class=""></o:p></i></li><li class="MsoListParagraphCxSpLast" style="margin: 0in 0in 0.0001pt 0.25in; font-family: Calibri, sans-serif;"><i style="font-size: 14px;" class="">Does "necessary for the performance of a contract" relate solely to the registration and activation of a domain, or, alternatively, could related activities such as fighting DNS abuse also be considered necessary for the performance of a contract?<o:p class=""></o:p></i></li></ol><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i class=""><o:p style="font-size: 14px;" class=""> </o:p></i></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><i style="font-size: 14px;" class="">External legal counsel provided the following summary answers:<span class="Apple-converted-space"> </span><o:p class=""></o:p></i></p><p class="MsoListParagraph" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt 0.5in;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class="">A: “a) it is not clear if the contractual necessity condition can only apply where there is a contract between data controller and data subject, or whether the contract could be between another person and the data subject. (For example, so that ICANN or a registry could argue that their processing is necessary for the contract between the registrar and the RNH/data subject). In countries where we have checked, there are no cases on point. Some data protection authorities interpret the provision narrowly. However, there is also guidance arguing for a more liberal approach. We think a more liberal approach is correct – but this is untested.<o:p class=""></o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt 1in;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class="">b) What is 'necessary' is interpreted strictly. We do not think that the EPDP could successfully argue that preventing DNS abuses is 'necessary' for the contract with the RNH. There is guidance from the Article 29 Working Party on this which has examples somewhat similar to ICANN's situation”.<o:p class=""></o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class=""><br class=""></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-size: 14px;" class=""><br class=""></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><o:p style="font-size: 14px;" class=""> </o:p></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><span style="font-family: "Times New Roman", serif; color: black; font-size: 14px;" class=""><o:p class=""> </o:p></span></p><p class="MsoNormal" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 12pt; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-transform: none; white-space: normal; word-spacing: 0px; text-decoration: none; -webkit-text-stroke-width: 0px; margin: 0in 0in 0.0001pt;"><br class=""></p></div></body></html>