<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:1585604529;
        mso-list-type:hybrid;
        mso-list-template-ids:-1996562866 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level2
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level3
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level4
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Dear EPDP Team:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Taking into account the points from Milton and Brian, please review the below updated principle and let us know if this is an acceptable update:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><ul style='margin-top:0in' type=disc><li class=MsoListParagraph style='margin-left:0in;mso-list:l0 level1 lfo1'>Requests for disclosure of redacted data are made to a Centralized Gateway administered by ICANN Org. The Centralized Gateway administered by ICANN Org also accredits entities and/or individuals who wish to submit queries via the SSAD. Disclosure decisions are made by the Contracted Parties maintaining the data, except in cases where automated disclosure has been allowed for in these policy recommendations (see preliminary recommendation #7). In cases where automated disclosure has been allowed for in these policy recommendations, disclosure is directed by the Centralized Gateway without manual intervention from the Contracted Parties maintaining the data. <o:p></o:p></li></ul><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Thank you.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Best regards,<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Marika, Berry, and Caitlin<o:p></o:p></p><div><p class=MsoNormal><span style='font-family:"Times New Roman",serif;color:black'><o:p> </o:p></span></p></div><p class=MsoNormal><o:p> </o:p></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:12.0pt;color:black'>From: </span></b><span style='font-size:12.0pt;color:black'>Gnso-epdp-team <gnso-epdp-team-bounces@icann.org> on behalf of "King, Brian via Gnso-epdp-team" <gnso-epdp-team@icann.org><br><b>Reply-To: </b>"King, Brian" <Brian.King@markmonitor.com><br><b>Date: </b>Sunday, February 2, 2020 at 2:42 PM<br><b>To: </b>"gnso-epdp-team@icann.org" <gnso-epdp-team@icann.org><br><b>Subject: </b>Re: [Gnso-epdp-team] Simple clarification proposal for the initial report.<o:p></o:p></span></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><p class=MsoNormal>Hi Milton,<o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>No objection to the principle of clearly stating what we’re considering. However, it’s not accurate to say broadly that we’re only considering decentralized decision making. The way you’ve phrased it could cause the reader to misunderstand what we’re considering. <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>For accuracy, we should add that we’re also considering centralized, automated decision-making for some cases. We can go on to note which cases those are (the list that MarkSv sent to the list), and seek public comment on those. <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><div><p class=MsoNormal><b><span lang=EN-GB style='font-size:10.0pt;color:black'>Brian J. King </span></b><span lang=EN-GB style='font-size:10.0pt;color:black'> <br>Director of Internet Policy and Industry Affairs</span><o:p></o:p></p><p class=MsoNormal><span lang=EN-GB style='font-size:10.0pt;color:black'> </span><o:p></o:p></p><p class=MsoNormal><span lang=EN-GB style='font-size:10.0pt;color:black'>T +1 443 761 3726</span><u><span style='font-size:10.0pt;color:#0563C1'><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__www.markmonitor.com&d=DwMFAg&c=FmY1u3PJp6wrcrwll3mSVzgfkbPSS6sJms7xcl4I5cM&r=8K75qGdDlOta4kh6k2F0jrT195M3tF3J_Fxcz6EvuG2kYKDeA67ZTEnthHXAPVXH&m=hvEuJLf4OWzbDaoMxdb6h_4OZ8SY_CtUBlnUbSSTX0w&s=kUwpUGdiRuni3_PpW9WBLQIrazkz9nh1HGMhH9r76f8&e="><span lang=EN-GB><br></span>markmonitor.com [markmonitor.com]</a></span></u><o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal><b><span lang=EN-GB style='font-size:10.0pt;color:black'>MarkMonitor<br></span></b><span lang=EN-GB style='font-size:10.0pt;color:black'>Protecting companies and consumers in a digital world</span><o:p></o:p></p></div><p class=MsoNormal> <o:p></o:p></p><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b>From:</b> Gnso-epdp-team <gnso-epdp-team-bounces@icann.org> <b>On Behalf Of </b>Mueller, Milton L<br><b>Sent:</b> Sunday, February 2, 2020 3:24 PM<br><b>To:</b> gnso-epdp-team@icann.org<br><b>Subject:</b> [Gnso-epdp-team] Simple clarification proposal for the initial report.<o:p></o:p></p></div></div><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>All: <o:p></o:p></p><p class=MsoNormal>I’ve been reviewing the draft report. On p 10 we are supposed to be setting out the basic principles underlying the SSAD model. <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>In fact, we never quite do that. We need to state right there that we have adopted a hybrid model, which involves a centralized point for accreditation and for the receipt of queries, but that disclosure decisions that are made by the contracted party who is holding the data. We need to state that simply and clearly. I propose the following language for the first bullet:<o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>• Requests for redacted data are made to a centralized gateway administered by ICANN, which also accredits entities to make queries. Disclosure decisions are made by the contracted parties maintaining the data.<o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>None of the other principles make any sense until this is stated. E.g., the first bullet point talks about automation but automation of what? Queries, authorization, disclosure? The second bullet point talks about "further streamlining and standardizing of disclosure requests" but this makes no sense unless we have made it clear that the model involves a centralized point for disclosure requests and decentralized disclosure decisions.<o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>Further down on p 11, in describing the benefits, we do say that there is a single point for making requests, but the P. 10 summary is what most people will read first as the basic elements of the model, so we need to make it clear there. <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>I think this addition is pretty noncontroversial and hope we can go ahead with it. <o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>Dr. Milton L Mueller<o:p></o:p></p><p class=MsoNormal>Georgia Institute of Technology<o:p></o:p></p><p class=MsoNormal>School of Public Policy<o:p></o:p></p><p class=MsoNormal><img border=0 width=200 height=80 style='width:2.0833in;height:.8333in' id="Picture_x0020_1" src="cid:image001.png@01D5DA74.541520F0" alt="IGP_logo_gold block"><o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p></div></body></html>