<div dir="ltr">Theo - <div><br></div><div>concerning the Privacy Shield we have to wait until the final agreement is made public to be able to fully analyse what this means for registrars/registries, but it principle it&#39;s going to be quite easy. Firms will have to sign up to the agreement and will then be able to send personal data to the US. In signing up to the agreement, firms will consent to the points mentioned in the agreement. Since we only have seen leaked documents, we have to wait until we see the final agreement to judge these obligations. </div><div><br></div><div>The aspects I mentioned in my email relate to general topics the European Commission is concerned about at the very end of negotiations, my email was not covering registrar/registry specific aspects. </div><div><br></div><div>Erika<br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 8, 2016 at 10:14 AM, gtheo <span dir="ltr">&lt;<a href="mailto:gtheo@xs4all.nl" target="_blank">gtheo@xs4all.nl</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">That is an excellent recap, thanks.<br>
<br>
However this does not cover the new EU regulations and this is starting to become an issue the further we move in time.<br>
<br>
Back in the day when I made the legal analysis based on the recommendations, there was not much of an issue. If we as a wholesale Registrar require explicit consent then we actually need to chase down like 400k registrants.<br>
<br>
Now there are several solutions here. Just thought I point out this possible barrier that might slow down our migration. We&#39;ll see what the GNSO comes up with.<br>
<br>
Thanks,<br>
<br>
Theo Geurts<br>
<br>
<br>
Fabien Betremieux schreef op 2016-07-08 12:29 AM:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
Dear IRT Members,<br>
<br>
Please find below the notes Erika Mann referred to in our discussion<br>
on 30 June.<br>
<br>
Best Regards<br>
<br>
--<br>
Fabien Betremieux<br>
Sr. Registry Services &amp; Engagement Manager<br>
Global Domains Division, ICANN<br>
<br>
</span><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
PRIVACY SHIELD<br>
<br>
* Commissioner Ansip and Jourova will explain status to European<br>
Commissioners on July 5<br>
* Internal EU Member States adoption under written procedure is<br>
expected on July 11<br>
* Austria is still not happy about the agreement and Germany raised<span class=""><br>
new concern but it&#39;s expected that Germany will support the<br>
agreement<br></span>
* Commissioner Jourova and Pritzker will formally sign on July 12<br>
* Companies can in theory sign on from July 13 although the USG<span class=""><br>
will need until &quot;autumn&quot; to set up the system to allow companies to<br>
start self-certifying. Pritzker will give more information on this<br>
process on July 12<br></span>
* &quot;Our legal people would have preferred to spend more time but it<span class=""><br>
is time to conclude.&quot; Already three Safe Harbour companies have been<br>
fined in Germany<br></span>
* The new adequacy agreement includes a review clause, means that<span class=""><br>
the doc will be a &#39;living doc&#39;. The EC and USG agreed to further<br>
monitor &quot;automated decision making&quot;.<br></span>
* The first workshop on implementation of GDPR will be co-hosted<span class=""><br>
with Art 29 and take place on July 26-27. Ansip encouraged industry<br>
participation.<br>
<br></span>
* What is new?<br>
<br>
* Clarity on Ombudsperson including on its autonomy<br>
*  USG access to bulk data for national security reasons<br>
* Companies&#39; obligation to delete (this was only implicit before<br>
* Clear data retention obligations on companies to delete what is<br>
not necessary<br>
* Clarity on onwards transfer<br>
* PS will require strict compliance with self-certification needed<br>
annually<br>
* Companies can voluntarily provide transparency reports to<span class=""><br>
demonstrate that USG requests are &quot;within limits&quot;<br></span>
* PS&#39; effective redress mechanisms will apply to all transatlantic<span class=""><br>
transfer mechanisms which is even more important given the new<br>
Ireland case<br></span>
* Commissioner Jourova expect many thousands of companies to sign<br>
on including new ones<br>
* The adoption of the PS adequacy decision is not the end. The EC<span class=""><br>
will continue to monitor authorities and companies<br></span>
* PS includes new elements of relevance to the Ireland case,<span class=""><br>
notably the Ombudsperson and independent investigatory authorities<br>
in the U.S.  Commission expect the USG to present these new features<br>
to the Irish High Court<br></span>
* Companies can chose between dispute settlement with European DPAs<span class=""><br>
or arbitration system in the U.S. He strongly encouraged the former.<br>
</span></blockquote>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Link to leaked PS text [1].<br>
</blockquote>
<br>
<br>
Links:<br>
------<br>
[1]<br>
<a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__www.politico.eu_wp-2Dcontent_uploads_2016_06_Privacy-2Dshield-2Dtext-2Dfor-2Dopinion-2Dand-2Dannexes.pdf&amp;amp;d=CwMFaQ&amp;amp;c=5VD0RTtNlTh3ycd41b3MUw&amp;amp;r=4dtdp_msuCJBqD11_KMJzg&amp;amp;m=2T41VZ0O1X__6axcoUFXjYDQNcPUspTTMpFkI8g7awo&amp;amp;s=KpBg9K02C3hO6s_GmJaLpgjjx8g9PjB3HKZYwRjCLq4&amp;amp;e=" rel="noreferrer" target="_blank">https://urldefense.proofpoint.com/v2/url?u=http-3A__www.politico.eu_wp-2Dcontent_uploads_2016_06_Privacy-2Dshield-2Dtext-2Dfor-2Dopinion-2Dand-2Dannexes.pdf&amp;amp;d=CwMFaQ&amp;amp;c=5VD0RTtNlTh3ycd41b3MUw&amp;amp;r=4dtdp_msuCJBqD11_KMJzg&amp;amp;m=2T41VZ0O1X__6axcoUFXjYDQNcPUspTTMpFkI8g7awo&amp;amp;s=KpBg9K02C3hO6s_GmJaLpgjjx8g9PjB3HKZYwRjCLq4&amp;amp;e=</a><br>
_______________________________________________<br>
Gnso-impl-thickwhois-rt mailing list<br>
<a href="mailto:Gnso-impl-thickwhois-rt@icann.org" target="_blank">Gnso-impl-thickwhois-rt@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-impl-thickwhois-rt" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/listinfo/gnso-impl-thickwhois-rt</a><br>
</blockquote>
<br>
</blockquote></div><br></div></div></div>