<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Adyen’s proposal has major flaws, and IMHO is a non-starter.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>One: it does not propose a deadline for the registry/registrar to provide any substantive response, i.e. the data or a denial.  Instead, it seems to allow contracted parties to not provide a substantive response for sixteen days, and maybe more.  That sets a very long response floor and expectation for the entire gTLD world.  The effective result will be: no flow of data.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Two: as we discussed in Los Angeles, we are trying to automate what can be automated, including automated decision-making where it is possible.  For anything that is automated, an ACK letter is not necessary -- instead the data (or a 6(1)f denial) should just come back in reply.  That would leverage RDAP, which is a goal of ours.  See also the TSG paper.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Three: a written ACK is appropriate for requests that are made offline, outside the system.  Even then, an acknowledgement of receipt can be issued automatically and immediately by the contracting party (with a tracking number).  That’s SOP for any system that requires the tracking of submissions, and most registrars already do it with customer service tickets.  <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Four: the proposal assumes that data subjects must be informed every time a request for their data comes in, and that data subjects have the right to decline the processing.  The GDPR does not    require either of those.  Instead, GDPR requires that the data subject be made aware before of the processing that may happen, and who generally the recipients may be.  Appropriately, the Temp Spec already covers  this – it requires registrars to notify their registrants of the  specific purposes for which their data will be processed, and potential recipients, so case-based notification is not required. (Temp Spec, Section 7.)  If the policy needs to be more specific and tell registrants that they are subject to GDPR Article 6 disclosures, then we should make that happen.  Unfortunately Adyen’s proposal builds in a way for data subjects to hide their criminal activity and cover their tracks.  That is not necessary under the law, and it is contrary to the GDPR’s intent.  SSAC provided the legal-sub team with draft questions about these topics in the last submission round, and hopefully those will go to Bird & Bird soon.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>All best,<o:p></o:p></p><p class=MsoNormal>--Greg<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>From:</b> Gnso-epdp-team <gnso-epdp-team-bounces@icann.org> <b>On Behalf Of </b>Ayden Férdeline<br><b>Sent:</b> Sunday, September 22, 2019 7:06 PM<br><b>To:</b> Alex Deacon <alex@colevalleyconsulting.com><br><b>Cc:</b> gnso-epdp-team@icann.org<br><b>Subject:</b> Re: [Gnso-epdp-team] Proposed agenda - EPDP Team meeting #20 on Tuesday 24 September at 14.00 UTC<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><div><p class=MsoNormal>Hi Alex,<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>I envision this being some form of written communication (most likely an email) that lets the SSAD requestor know that their request has been successfully received and is being processed. I also imagine it containing a copy of their request.<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Thanks,<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Ayden  <o:p></o:p></p></div><div><div><p class=MsoNormal><o:p> </o:p></p></div></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<o:p></o:p></p></div><div><p class=MsoNormal>On Sunday, 22 September 2019 22:45, Alex Deacon <<a href="mailto:alex@colevalleyconsulting.com">alex@colevalleyconsulting.com</a>> wrote:<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><div><div><p class=MsoNormal>Ayden, <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Can you describe what form this "Receipt Acknowledgement Letter" would take? <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Alex<o:p></o:p></p></div><div><div><p class=MsoNormal><o:p> </o:p></p></div><div><div><div><div><p class=MsoNormal>___________<o:p></o:p></p></div><div><p class=MsoNormal><b>Alex Deacon</b><o:p></o:p></p></div><div><p class=MsoNormal>Cole Valley Consulting<o:p></o:p></p></div><div><p class=MsoNormal><a href="mailto:alex@colevalleyconsulting.com" target="_blank">alex@colevalleyconsulting.com</a><o:p></o:p></p></div><div><p class=MsoNormal>+1.415.488.6009<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div></div></div></div><div><p class=MsoNormal><o:p> </o:p></p></div></div></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><div><p class=MsoNormal>On Sat, Sep 21, 2019 at 11:41 AM Ayden Férdeline <<a href="mailto:icann@ferdeline.com">icann@ferdeline.com</a>> wrote:<o:p></o:p></p></div><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in'><div><p class=MsoNormal>Hi,<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Regarding building block k, I have alternate language that I would like to table for consideration please. <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal><u>The language circulated in the below email is:</u><o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><p><b>Building Block k) </b><i>(Receipt of acknowledgement)</i><o:p></o:p></p><p><span style='font-family:"Times New Roman",serif'>The EPDP Team recommends that, consistent with the EPDP Phase 1 recommendations, the response time for acknowledging receipt of a SSAD request should be without undue delay, but not more than two (2) business days from receipt, unless shown circumstances does not make this possible.</span><o:p></o:p></p><p><span style='font-family:"Times New Roman",serif'>The response should also include information about the subsequent steps as well as the timeline consistent with the recommendations outlined below.</span><o:p></o:p></p><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal><u>Proposed new language (changes in red):</u><o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><p><b>Building Block k) </b><i>(<u><span style='color:red'>A</span></u>cknowledgement<u><span style='color:red'> of request</span></u>)</i><o:p></o:p></p><p>The EPDP Team recommends that <u><span style='color:red'>upon receipt of an SSAD request, the receiving entity shall issue a Receipt Acknowledgement Letter which summarizes the applicant’s requests. This should happen without undue delay and, ideally, within two business days of the request being received by the receiving entity. This response shall include information about the subsequent steps to be taken as well as a timeline for its processing. Following the issuance of the Receipt Acknowledgement Letter, the applicant shall have a fourteen-calendar-day period within which it may make certain types of corrections to its request. This is to permit the applicant to correct data entry errors, change contact information, and to withdraw the request if it is no longer required. Similarly, the receiving entity of the request shall inform the data subject(s) whose personal information is sought, unless prohibited to make such a disclosure by law, and provide the data subject with a reasonable window of time and the opportunity within which they may object to their data being processed. </span></u><o:p></o:p></p><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>Kind regards,<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><div><div><p class=MsoNormal>Ayden Férdeline <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div></div><div><p class=MsoNormal><o:p> </o:p></p></div></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<o:p></o:p></p></div><div><p class=MsoNormal>On Saturday, 21 September 2019 02:19, Marika Konings <<a href="mailto:marika.konings@icann.org" target="_blank">marika.konings@icann.org</a>> wrote:<o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><div><p>Dear EPDP Team,<o:p></o:p></p><p> <o:p></o:p></p><p>Please find attached the proposed agenda for the next EPDP Team meeting which is scheduled for Tuesday 24 September at 14.00 UTC. To facilitate your preparation, please review the attached documents which include in addition to the relevant section from the zero draft, the relevant section from the SSAD worksheet that contains information in relation to the objective of addressing the topic as well as materials to review.<o:p></o:p></p><p> <o:p></o:p></p><p>Best regards,<o:p></o:p></p><p> <o:p></o:p></p><p>Caitlin, Berry and Marika<o:p></o:p></p><p> <o:p></o:p></p><p>===========<o:p></o:p></p><p> <o:p></o:p></p><p><b><span style='color:black'>EPDP Phase 2 - Meeting #20</span></b><o:p></o:p></p><p><b><span style='color:black'>Proposed Agenda</span></b><o:p></o:p></p><p><span style='color:black'>Tuesday, 24 September 2019 at 14.00 UTC</span><o:p></o:p></p><p><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:67.7pt;margin-bottom:.0001pt'><span style='color:black'>1.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Roll Call & SOI Updates (5 minutes)</span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:67.7pt;margin-bottom:.0001pt'><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:67.7pt;margin-bottom:.0001pt'><span style='color:black'>2.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Confirmation of agenda (Chair)</span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:67.7pt;margin-bottom:.0001pt'><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:67.7pt;margin-bottom:.0001pt'><span style='color:black'>3.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Welcome and housekeeping issues (Chair) (5 minutes)</span><o:p></o:p></p><p style='margin-left:1.0in'>a)<span style='font-size:7.0pt;font-family:"Times New Roman",serif'>                     </span><span style='color:black'>Reminder - the EPDP Team members to populate the contents of the lawful basis table <b>by Wednesday 25 September </b>(see </span><a href="https://docs.google.com/document/d/1U9jt9nOHs9QMjWTDl7UPaT--%099aD2lHZI/edit" target="_blank">https://docs.google.com/document/d/1U9jt9nOHs9QMjWTDl7UPaT--                9aD2lHZI/edit</a><span style='color:black'>) </span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>b)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                     </span><span style='color:black'>Reminder - submit alternate form if members are not attending the Jan 2020 F2F meeting</span><o:p></o:p></p><p><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:68.1pt;margin-bottom:.0001pt'><span style='color:black'>4.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Acceptable Use Policy (Building block d & h) – first reading (30 minutes).</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>a)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Initial discussion</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>b)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                     </span><span style='color:black'>Feedback from EPDP Team</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>c)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Confirm next steps </span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:68.1pt;margin-bottom:.0001pt'><span style='color:black'>5.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Receipt of acknowledgement (building block k) – first reading (30 minutes)</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>a)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Initial discussion</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>b)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                     </span><span style='color:black'>Feedback from EPDP Team</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>c)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Confirm next steps  </span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:68.1pt;margin-bottom:.0001pt'><span style='color:black'>6.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Who should be responsible for disclosure decision (15 minutes)</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>a)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Review additional team input provided (see </span><a href="https://docs.google.com/document/d/10VRZRziGDXvckC_y3ob_SGB-1NN9WrL6Y6A3XQuniv8/edit" target="_blank">https://docs.google.com/document/d/10VRZRziGDXvckC_y3ob_SGB-1NN9WrL6Y6A3XQuniv8/edit</a><span style='color:black'>) </span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>b)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                     </span><span style='color:black'>Consider team input and approach forward</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>c)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Confirm next steps</span><o:p></o:p></p><p><span style='color:black'> </span><o:p></o:p></p><p style='mso-margin-top-alt:5.0pt;margin-right:0in;margin-bottom:0in;margin-left:68.1pt;margin-bottom:.0001pt'><span style='color:black'>7.</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                            </span><span style='color:black'>Wrap and confirm next EPDP Team meeting (5 minutes):</span><o:p></o:p></p><p style='margin-left:1.5in'><span style='color:black'>a)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Thursday 26 September 2019 at 14.00 UTC</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>b)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                     </span><span style='color:black'>Confirm action items</span><o:p></o:p></p><p style='margin-left:1.0in'><span style='color:black'>c)</span><span style='font-size:7.0pt;font-family:"Times New Roman",serif;color:black'>                      </span><span style='color:black'>Confirm questions for ICANN Org, if any</span><o:p></o:p></p><p> <o:p></o:p></p><p><b><i><span style='font-size:10.0pt;color:black'>Marika Konings</span></i></b><o:p></o:p></p><p><i><span style='font-size:10.0pt;color:black'>Vice President, Policy Development Support – GNSO, Internet Corporation for Assigned Names and Numbers (ICANN) </span></i><o:p></o:p></p><p><i><span style='font-size:10.0pt;color:black'>Email: <a href="mailto:marika.konings@icann.org" target="_blank"><span style='color:#0563C1'>marika.konings@icann.org</span></a>  </span></i><o:p></o:p></p><p><i><span style='font-size:10.0pt;color:black'> </span></i><o:p></o:p></p><p><i><span style='font-size:10.0pt;color:black'>Follow the GNSO via Twitter @ICANN_GNSO</span></i><o:p></o:p></p><p><i><span style='font-size:10.0pt;color:black'>Find out more about the GNSO by taking our <a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__learn.icann.org_courses_gnso&d=DwMGaQ&c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&r=7_PQAir-9nJQ2uB2cWiTDDDo5Hfy5HL9rSTe65iXLVM&m=5DXgId95wrCsHi--pxTiJD7bMB9r-T5ytCn7od3CF2Q&s=Cg5uQf0yAfw-qlFZ0WNBfsLmmtBNUiH0SuI6Vg-gXBQ&e=" target="_blank"><span style='color:#0563C1'>interactive courses</span></a> and visiting the <a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gnso.icann.org_sites_gnso.icann.org_files_gnso_presentations_policy-2Defforts.htm-23newcomers&d=DwMGaQ&c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&r=7_PQAir-9nJQ2uB2cWiTDDDo5Hfy5HL9rSTe65iXLVM&m=5DXgId95wrCsHi--pxTiJD7bMB9r-T5ytCn7od3CF2Q&s=tT-E2RoAucUb3pfL9zmlbRdq1sytaEf765KOEkBVCjk&e=" target="_blank"><span style='color:#0563C1'>GNSO Newcomer pages</span></a>. </span></i><o:p></o:p></p><p> <o:p></o:p></p></div></blockquote><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>_______________________________________________<o:p></o:p></p></div><div><p class=MsoNormal>Gnso-epdp-team mailing list<o:p></o:p></p></div><div><p class=MsoNormal><a href="mailto:Gnso-epdp-team@icann.org" target="_blank">Gnso-epdp-team@icann.org</a><o:p></o:p></p></div><div><p class=MsoNormal><a href="https://mm.icann.org/mailman/listinfo/gnso-epdp-team" target="_blank">https://mm.icann.org/mailman/listinfo/gnso-epdp-team</a><o:p></o:p></p></div><div><p class=MsoNormal>_______________________________________________<o:p></o:p></p></div><div><p class=MsoNormal>By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (<a href="https://www.icann.org/privacy/policy" target="_blank">https://www.icann.org/privacy/policy</a>) and the website Terms of Service (<a href="https://www.icann.org/privacy/tos" target="_blank">https://www.icann.org/privacy/tos</a>). You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.<o:p></o:p></p></div></blockquote></div></blockquote><div><p class=MsoNormal><o:p> </o:p></p></div></div></body></html>