
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">I just heard that the below note may not have made it to the list. <div><div dir="ltr"><br>Anfang der weitergeleiteten Nachricht:<br><br></div><blockquote type="cite"><div dir="ltr"><b>Von:</b> Thomas Rickert <<a href="mailto:thomas@rickert.net">thomas@rickert.net</a>><br><b>Datum:</b> 18. Februar 2019 um 14:26:27 MEZ<br><b>An:</b> "<a href="mailto:gnso-epdp-team@icann.org">gnso-epdp-team@icann.org</a>" <<a href="mailto:gnso-epdp-team@icann.org">gnso-epdp-team@icann.org</a>><br><b>Kopie:</b> Thomas Rickert <<a href="mailto:thomas@rickert.net">thomas@rickert.net</a>><br><b>Betreff:</b> <b>ISPCP input to draft final report</b><br><br></div></blockquote><blockquote type="cite"><div dir="ltr"><meta http-equiv="Content-Type" content="text/html; charset=us-ascii">Kurt, all,<div class="">please find below the statement on the draft final report from the ISPCP in addition to the input already provided on the first and second batch of the consensus call.</div><div class=""><br class=""></div><div class="">Recommendation 5 - optional Tech-C:</div><div class=""><br class=""></div><div class="">Whilst not opposing recommendation 5, we would like our concern to be noted that our goal should be to have one system that works globally for gTLDs to avoid fragmentation. Therefore, we recommend to amend this recommendation so that </div><div class=""><div class="page" title="Page 8"><div class="layoutArea"><div class="column"><div class=""><font color="#000000" class=""><br class=""></font></div><div class=""><font color="#000000" class="">- the registrar MUST offer the option to provide data for the tech-c and</font></div><div class=""><font color="#000000" class="">- the provision of data for a tech-c is optional</font></div><div class=""><font color="#000000" class=""><br class=""></font></div><div class=""><font color="#000000" class="">Users should get the same experience and options regardless of what registrar they choose to work with.</font></div></div></div></div></div><br class=""><div class="">Recommendations 10 / 16 and 17:</div><div class=""><br class=""></div><div class="">We think that more work needs to be done in order to provide for a system that is globally applicable to avoid fragmentation in terms of RNH rights and user experience. </div><div class=""><br class=""></div><div class="">Recommendation 18:</div><div class=""><br class=""></div><div class="">We suggest to include the timelines / procedure as laid down in Art. 15 III GDPR so that there is transparency regarding response times:</div><div class=""><div class=""><div class="page" title="Page 8"><div class="layoutArea"><div class="column"><div class=""><div class="page" title="Page 15"><div class="section"><div class="layoutArea"><div class="column"><div class=""><span class=""><br class=""></span></div><div class=""><span class="">The clause reads:</span></div><div class=""><span class="">1</span><span class="">The controller shall provide information on action taken on a request under</span><span class=""> </span><a href="https://gdpr-info.eu/art-15-gdpr/" class="" moz-do-not-send="true">Articles 15</a><span class=""> </span><span class="">to</span><span class=""> </span><a href="https://gdpr-info.eu/art-22-gdpr/" class="" moz-do-not-send="true">22 </a><span class="">to the data subject without undue delay and in any event within one month of receipt of the request.</span><span class=""> </span><span class="">2</span><span class="">That period may be extended by two further months where necessary, taking into account the complexity and number of the requests.</span><span class=""> </span><span class="">3</span><span class="">The controller shall inform the data subject of any such extension within one month of receipt of the request, together with the reasons for the delay.</span><span class=""> </span><span class="">4</span><span class="">Where the data subject makes the request by electronic form means, the information shall be provided by electronic means where possible, unless otherwise requested by the data subject.</span></div></div></div></div></div></div></div></div></div></div><br class=""><div class=""><div class="page" title="Page 8"><div class="layoutArea"><div class="column"><div class=""><div class="page" title="Page 15"><div class="section"><div class="layoutArea"><div class="column"><div class="">Additionally, we suggest to include a requirement for contracted parties to publish data on how many disclosure requests they get. That helps the community understand whether response times are corresponding with work load. </div></div></div></div></div></div></div></div></div></div></div><div class=""><br class=""></div><div class="">Recommendation 19:</div><div class=""><br class=""></div><div class=""><div class=""><div class="page" title="Page 8"><div class="layoutArea"><div class="column"><div class=""><div class="page" title="Page 15"><div class="section"><div class="layoutArea"><div class="column"><div class="">The EPDP Team chose to dilute the language of this recommendation not to make reference to a specific legal vehicle. As a matter of compromise, reference to the analysis in the report was agreed to be made to inform the implementation and decision on what legal vehicle to use. The report now includes amended language as prepared by ICANN representatives. These changes were not discussed by the EDPDP team and we ask to reinstate the original language of the report to inform the decision-making during the implementation of the recommendation.</div><div class=""><br class=""></div><div class="">Recommendation 27:</div><div class=""><br class=""></div><div class="">We support the recommendation as long as it is ensured that</div><div class=""><ul class=""><li class="">the community is part of the implementation team</li><li class="">the GNSOCouncil as the policy manager has the last saying on any policy amendments according to its PDP rules</li></ul></div></div></div></div></div></div></div></div></div></div></div><div class="">Thomas Rickert</div></div></blockquote></div></body></html>