<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.colour
        {mso-style-name:colour;}
span.font
        {mso-style-name:font;}
span.size
        {mso-style-name:size;}
span.highlight
        {mso-style-name:highlight;}
span.EmailStyle23
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1027" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Ayden,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I appreciate your frequent contributions because you share some important concerns.&nbsp; But I want to communicate some concerns I have about how you are doing
 that.&nbsp; Please see my comments below.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Chuck<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"> gnso-rds-pdp-wg-bounces@icann.org [mailto:gnso-rds-pdp-wg-bounces@icann.org]
<b>On Behalf Of </b>Ayden Férdeline<br>
<b>Sent:</b> Thursday, August 18, 2016 4:48 PM<br>
<b>To:</b> Mounier, Grégory<br>
<b>Cc:</b> RDS PDP WG<br>
<b>Subject:</b> Re: [gnso-rds-pdp-wg] @EXT: RE: Use cases: Fundamental, Incidental, and Theoretical<o:p></o:p></span></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<div>
<div>
<p class="MsoNormal">Hi Greg, <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">I don’t mean to sound provocative, however I would like to make sure I am interpreting your comments correctly. Please see inline below.
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">Thanks, <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">Ayden<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal">-------- Original Message --------<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Subject: @EXT: RE: Use cases: Fundamental, Incidental, and Theoretical<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Local Time: August 18, 2016 7:00 PM<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">UTC Time: August 18, 2016 6:00 PM<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">From: <a href="mailto:gregory.mounier@europol.europa.eu">gregory.mounier@europol.europa.eu</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">To: <a href="mailto:gregshatanipc@gmail.com">gregshatanipc@gmail.com</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><a href="mailto:icann@ferdeline.com,gnso-rds-pdp-wg@icann.org">icann@ferdeline.com,gnso-rds-pdp-wg@icann.org</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Yes Greg:
</span></span><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">unlike what Ayden seems to imply:
</span></span><o:p></o:p></p>
<p class="MsoListParagraph" style="text-indent:-.25in"><span class="font"><span style="font-family:Symbol;color:#1F497D">·</span></span><span class="size"><span style="font-size:7.0pt;color:#1F497D">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Europol is not advocating that personal information be processed in a manner inconsistent with European law;</span></span><o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal">I am pleased to hear this. However, it the <a href="https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Comments/2014/14-04-17_EDPS_letter_to_ICANN_EN.pdf" title="https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Comments/2014/14-04-17_EDPS_letter_to_ICANN_EN.pdf">
opinion</a> of the European Commission’s own Data Protection Supervisor that the data retention requirements contained with the 2013 RAA and the Draft Specification “continue to fall short of compliance with European data protection law.” You have built a use
 case around how the WHOIS protocol operates today, which itself contains data sourced from registrars through practices which are inconsistent with the privacy laws of many (all?) EU Member States.<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] Greg did not say that the 2013 RAA is compliant with European law; he only said Europol is.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoListParagraph" style="text-indent:-.25in"><span class="size"><span style="font-size:11.0pt;font-family:Symbol;color:#1F497D">·</span></span><span class="size"><span style="font-size:7.0pt;color:#1F497D">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Europol access and processing of WHOIS information is in line with European Data protection rules;</span></span><o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal">I am glad that this is the case. Could you please expand upon how, under what circumstances, and how frequently Europol currently retrieves WHOIS records?<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] This is a terribly broad request and one that I suspect may be very difficult to respond to.&nbsp; Europol is not the topic of discussion .&nbsp;
 Insight they can provide will be helpful when we deliberate just like your insights.&nbsp; In all cases we will do our best to validate information we use.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoListParagraph" style="text-indent:-.25in"><span class="size"><span style="font-size:11.0pt;font-family:Symbol;color:#1F497D">·</span></span><span class="size"><span style="font-size:7.0pt;color:#1F497D">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Europol does not “trawl” the WHOIS;</span></span><o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal">Are you saying, then, that you do not find the WHOIS protocol useful in solving crime? If you are not collecting its records in bulk, I would suggest that we revise your use case of 25 July to reflect this reality.
<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] He did not say that.&nbsp; I encourage you to avoid adding to what he said.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">We should remove the reference to “Python DNS scripts or domain tool API” being utilised to identify connections between DNS information and potentially troublesome websites, and replace it with something which respects the right to, say,
 due process. <o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] Please remember that our objective is not to create perfect use cases.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">After all, illegal content like child abuse material (which you flagged in your use case) is just that – illegal. Illegal material should be dealt with in a legal manner. You should not be advocating for the circumvention of the rule of
 law; to do so is a direct violation of the human rights standards that Europol has committed itself to upholding.<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] Who is advocating for the “</span></i></b>the circumvention of the rule of law<b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">”?&nbsp;
 I think that the implication you make here is inappropriate.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoListParagraph" style="text-indent:-.25in"><span class="size"><span style="font-size:11.0pt;font-family:Symbol;color:#1F497D">·</span></span><span class="size"><span style="font-size:7.0pt;color:#1F497D">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Europol is indeed subject to one of the most stringent data protection framework in the LEA world.
</span></span><o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal">Whether that is reality or rhetoric, I do not know. My gut feeling is that Europol’s data protection provisions are comprehensive in theory, but critically undermined by procedural weakness. One example that comes to mind: the Europol Joint
 Supervisory Body is the independent body which supposedly monitors your adherence to data protection rules. However, it has no powers of enforcement, it can only “make any complaints it deems necessary to the Director” of Europol.<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] I think it best if you avoid criticizing specific organizations and stick to issues.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I’ll stop here because this is only partially relevant to this PDP.</span></span><o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal">My understanding has been that some politicians in the EU have been reluctant to expand Europol’s remit/mandate, given concerns around effectiveness and a perceived democratic deficit, so it is fascinating to me to see Europol working to
 expand its powers and data collection abilities in working groups such as this one.<o:p></o:p></p>
<p class="MsoNormal"><b><i><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">[Chuck Gomes] Once again I think you are concluding more than is reasonable and also don’t find you comment here constructive.</span></i></b><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D"><o:p></o:p></span></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Best</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Greg</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b></span><span class="size"><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">
 Greg Shatan [<a href="mailto:gregshatanipc@gmail.com">mailto:gregshatanipc@gmail.com</a>]
</span></span><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"><br>
<span class="size"><b>Sent:</b> 18 August 2016 19:49</span><br>
<span class="size"><b>To:</b> Mounier, Grégory</span><br>
<span class="size"><b>Cc:</b> Ayden Férdeline; RDS PDP WG</span><br>
<span class="size"><b>Subject:</b> Re: [gnso-rds-pdp-wg] @EXT: RE: Use cases: Fundamental, Incidental, and Theoretical</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">Greg,</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">For the rest of us who may not be so well informed, is there something more we should understand and take into
 account in considering this particular back-and-forth?</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">Thanks!</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Verdana&quot;,&quot;sans-serif&quot;">Greg Shatan</span></span><o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">On Thu, Aug 18, 2016 at 1:45 PM, Mounier, Grégory &lt;<a href="mailto:gregory.mounier@europol.europa.eu">gregory.mounier@europol.europa.eu</a>&gt; wrote:<o:p></o:p></p>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Dear Ayden,
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I objected because some of your statements were misinformed so I thought that
 I should help and clarify. But it seems that you are very well informed and that you don’t need further explanations
</span></span><span class="size"><span style="font-size:11.0pt;font-family:Wingdings;color:#1F497D">J</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Best regards,
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Greg</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b></span><span class="size"><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">
 Ayden Férdeline [mailto:<a href="mailto:icann@ferdeline.com">icann@ferdeline.com</a>]
</span></span><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"><br>
<span class="size"><b>Sent:</b> 18 August 2016 19:27</span><br>
<span class="size"><b>To:</b> Mounier, Grégory</span><br>
<span class="size"><b>Cc:</b> Rob Golding; RDS PDP WG</span><br>
<span class="size"><b>Subject:</b> Re: @EXT: RE: [gnso-rds-pdp-wg] Use cases: Fundamental, Incidental, and Theoretical</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Thank you for the response, Greg. I did not mean to suggest that Europol was
<b>wholly</b>exempt from European data protection regulations, because it is not. In my original message, I wrote:
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><i>&quot;...your agency is exempt from
<b>some</b> of the general provisions on data processing.&quot;&nbsp;</i><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">I have bolded the word ‘some’ on this occasion for emphasis. When I wrote that Europol had exemptions from
<b>some</b>of the general provisions on data processing, I was referring to the Europol Council Decision as published in the Official Journal of the European Union on 15 May 2009. I am sure you are intimately familiar with this document, as you cited it in
 your email to me today as providing the “basis for Europol to establish and maintain cooperative relations with Union or Community institutions, bodies, offices and agencies; third States and organisations; private parties and private persons in so far as
 it is relevant to the performance of its tasks.” <o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Aside from this, this decision contains data processing rules which were, to quote you again in your email, &quot;tailor-made&quot; for Europol, and is complemented by a set of implementation
 guidelines which privilege Europol with the ability to process personal data “for the purpose of prevention, investigation, detection and prosecution of criminal offences or the execution of criminal penalties” in a manner that would not be permitted of other
 stakeholders.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Given this, I'm unsure as to why you found my comments so objectionable, but I hope this email has brought about some more clarity. If not, I am happy to expand upon my thoughts.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Thanks,<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Ayden
<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">-------- Original Message --------<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Subject: @EXT: RE: [gnso-rds-pdp-wg] Use cases: Fundamental, Incidental, and Theoretical<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Local Time: August 18, 2016 5:54 PM<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">UTC Time: August 18, 2016 4:54 PM<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">From:
<a href="mailto:gregory.mounier@europol.europa.eu">gregory.mounier@europol.europa.eu</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">To:
<a href="mailto:icann@ferdeline.com">icann@ferdeline.com</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><a href="mailto:rob.golding@astutium.com,gnso-rds-pdp-wg@icann.org">rob.golding@astutium.com,gnso-rds-pdp-wg@icann.org</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Dear Ayden,
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Thank you very much for sharing your concerns and apologies for the late response,
 I was away from the office.</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I am not sure how you got the perception that Europol was “trawling” through WHOIS records or that Europol was “exempt from some of the general provisions on
 data processing” or even that our legal framework limited the ability of Europol staff to process data from publicly available sources related to “terror manuals” or “criminals claiming credit for attacks”.</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">In fact, I can assure you that
<u>Europol is not exempted from the general provisions on data protection</u>. European data protection legislation has been implemented in the organisation with the aim of creating a legal framework which balances the fundamental interests of freedom and security.
 The tailor-made set of rules provides Europol with one of the strongest, most robust data protection framework in the world of law enforcement.</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<o:p>&nbsp;</o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">As far as data exchange inside the EU is concerned, Art.22-25 of Europol Council Decision (ECD) provides a basis for Europol to establish and maintain cooperative
 relations with Union or Community institutions, bodies, offices and agencies; third States and organisations; private parties and private persons in so far as it is relevant to the performance of its tasks.</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Europol exchanges personal data only with third parties which have an adequate level of data protection. The prior data protection assessment of the third party
 involves a check on the necessary data protection legislation and confidentiality rules in place and in practice. The list of the third countries with which Europol has established an operational agreement is published on our website.
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">In addition, Europol can receive information from private parties such as companies, business associations or non-profit organisations. As with any transfer of
 personal data, this process is subject to data protection controls. </span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Last but not least, in line with the respective provisions of the ECD, Europol can also retrieve and process data, including personal data, from publicly available
 sources, such as media and public data and commercial intelligence providers, in accordance with the data protection framework.</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">I hope that I could clarify some of the issues you raised.
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Kind regards,
</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;text-align:justify">
<span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">Greg</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1F497D">&nbsp;</span></span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="size"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b></span><span class="size"><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">
 Ayden Férdeline [<a href="mailto:icann@ferdeline.com">mailto:icann@ferdeline.com</a>]
</span></span><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"><br>
<span class="size"><b>Sent:</b> 08 August 2016 14:11</span><br>
<span class="size"><b>To:</b> Mounier, Grégory</span><br>
<span class="size"><b>Cc:</b> Rob Golding; RDS PDP WG</span><br>
<span class="size"><b>Subject:</b> Re: [gnso-rds-pdp-wg] @EXT: RE: Use cases: Fundamental, Incidental, and Theoretical</span></span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
<table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0" width="100%" style="width:100.0%">
<tbody>
<tr>
<td valign="top" style="padding:0in 0in 0in 0in">
<table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td valign="top" style="padding:0in 0in 0in 0in">
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">Greg,</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">I am disappointed that Europol seems to be advocating that personal information be processed in a manner inconsistent
 with European law.</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">I fully appreciate that, in order to allow Europol to collect sensitive information from the Member States in
 the pursuit of investigations, your agency is exempt from some of the general provisions on data processing. You are permitted to directly retrieve and process information obtained from publicly-available sources, but the promotional literature on the Europol
 website suggests Europol agents searching for publicly-available ‘terror manuals’ or criminals claiming credit for attacks. There is no indication that this includes Europol trawling through things like WHOIS records to identify the administrator of a website,
 something far less sinister. And if the RDS evolves into something very different from what it is today – perhaps not open to any and everyone to query, or federated into a single data store – my understanding is that the routing of information from a private
 party to Europol would be subject to European data protection controls and safeguards.</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">The very specific exemptions that Europol has received in order to carry out its work simply do not call for
 Europol to advocate for a lower standard of privacy protection for European residents in privately-owned or publicly-accessible sources of information.</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">There is no doubt that effective police work requires top intelligence, but equally as important is the employment
 of sound data protection safeguards which strike an appropriate balance between the interests of freedom and security.</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">Just my $0.02.</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">&nbsp;</span></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;">- Ayden</span></span><o:p></o:p></p>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><!--[if gte vml 1]><v:shapetype id="_x0000_t75" coordsize="21600,21600" o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f" stroked="f">
<v:stroke joinstyle="miter" />
<v:formulas>
<v:f eqn="if lineDrawn pixelLineWidth 0" />
<v:f eqn="sum @0 1 0" />
<v:f eqn="sum 0 0 @1" />
<v:f eqn="prod @2 1 2" />
<v:f eqn="prod @3 21600 pixelWidth" />
<v:f eqn="prod @3 21600 pixelHeight" />
<v:f eqn="sum @0 0 1" />
<v:f eqn="prod @6 1 2" />
<v:f eqn="prod @7 21600 pixelWidth" />
<v:f eqn="sum @8 21600 0" />
<v:f eqn="prod @7 21600 pixelHeight" />
<v:f eqn="sum @10 21600 0" />
</v:formulas>
<v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect" />
<o:lock v:ext="edit" aspectratio="t" />
</v:shapetype><v:shape id="_x0000_s1026" type="#_x0000_t75" alt="" style='position:absolute;margin-left:0;margin-top:0;width:.75pt;height:.75pt;z-index:251658240;mso-wrap-distance-left:0;mso-wrap-distance-top:0;mso-wrap-distance-right:0;mso-wrap-distance-bottom:0;mso-position-horizontal:left;mso-position-horizontal-relative:text;mso-position-vertical-relative:line' o:allowoverlap="f">
<v:imagedata src="https://app.mixmax.com/api/track/v2/PsCAAXCzeb1f72NwN/i02bj5SZulGblRmclZGQu5WYjlmI/ISdl5SYw9mc1VmLs9GcvJXdlBkcllmb19WbukncvdWZydmI/gI5J3bnl6wydEIsIXZp5Wdv1kI?sc=false" />
<w:wrap type="square"/>
</v:shape><![endif]--><![if !vml]><img src="https://app.mixmax.com/api/track/v2/PsCAAXCzeb1f72NwN/i02bj5SZulGblRmclZGQu5WYjlmI/ISdl5SYw9mc1VmLs9GcvJXdlBkcllmb19WbukncvdWZydmI/gI5J3bnl6wydEIsIXZp5Wdv1kI?sc=false" align="left" v:shapes="_x0000_s1026"><![endif]><o:p></o:p></p>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<div>
<div>
<p>&nbsp;<o:p></o:p></p>
<div>
<p>&nbsp;<o:p></o:p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">On Thu, Aug 4, 2016 1:59 PM, wrote:<o:p></o:p></p>
<p>Dear Rob, <o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Thanks for sharing the outcome of your chat with ex-FBI and UK LEA agents. I feel that I need to step in to provide a different perspective than the one you just gave on the law enforcement use of the WHOIS. It might be a matter of interpretation but the
 views expressed by your interlocutors are not shared by my colleagues working throughout European police cyber divisions.
<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>If European cyber investigators are obviously all aware of the fact that WHOIS registration data can sometime be inaccurate and not up-to-date (ICANN compliance reported that for the first quarter of 2015, WHOIS inaccuracy comprised 74.0 % of complaints),
 in 90% of cases they will start their investigations with a WHOIS lookup. This is really the first step.
<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Despite the lack of accuracy, WHOIS information is useful in so many different ways. One of the first them is to make correlations and link pieces of information obtained through other means than from the WHOIS. This was the point I tried to make on Tuesday
 during the conference call. <o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Accurate and reliable WHOIS data helps crime attribution and can save precious investigation time (you can rule out wrong investigative leads).
<o:p></o:p></p>
<p>It raises the bar and makes it more difficult for criminals to abuse domain names. It pushes them to resort to more complex techniques such as ID theft to register domains for malicious purposes.<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>In short, for LEA WHOIS is certainly not the silver bullet to attribute crime on line but it is an essential tool in the tool box of law enforcement.<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Best, <o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Greg<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>-----Original Message-----<o:p></o:p></p>
<p>From: <a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">gnso-rds-pdp-wg-bounces@icann.org</a> [<a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">mailto:gnso-rds-pdp-wg-bounces@icann.org</a>] On Behalf Of Rob Golding<o:p></o:p></p>
<p>Sent: 04 August 2016 01:46<o:p></o:p></p>
<p>To: RDS PDP WG<o:p></o:p></p>
<p>Subject: Re: [gnso-rds-pdp-wg] Use cases: Fundamental, Incidental, and Theoretical<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>&gt;&gt; Theoretical<o:p></o:p></p>
<p>&gt;&gt; ===========<o:p></o:p></p>
<p>&gt;&gt; We have seen a couple of proposed use cases that seem to be ideas <o:p></o:p></p>
<p>&gt;&gt; that people have for useful or harmful ways that RDS can be used, but <o:p>
</o:p></p>
<p>&gt;&gt; that do not exist today (at least not that anyone can fully <o:p></o:p></p>
<p>&gt;&gt; document).<o:p></o:p></p>
<p>&gt;&gt; <o:p></o:p></p>
<p>&gt;&gt; For example, there seems to be a desire to use the RDS as a way to <o:p></o:p></p>
<p>&gt;&gt; issue warrants for information about registrants. While this may be <o:p></o:p></p>
<p>&gt;&gt; useful, this is not possible today (even with RDAP, I note).<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>It not only is possible today, it's also &quot;common&quot; (although thankfully not frequent)<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Registrars get served warrants for details about registrants, and the _only_ information from WHOIS that's &quot;needed&quot; or used for such cases is the name of the Registrar.<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>I had the pleasure of meeting Chris Tarbell, ex-FBI Cyber Crime, at HostingCon last week - asked about WHOIS/domain data he said &quot;we dont use it&quot;<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Last year at the UKNOF event in Sheffield I spent quite some time talking with some amazing people from the UK CyberCrime departments - asked the same questions, they confirmed that although whois _might_ be looked at to see if it matches _data they already
 have_ for confirmation, it's not used or relied on.<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Which beggars the question, should &quot;LawEnforcement&quot; use cases even be part of the discussions ?<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>Rob<o:p></o:p></p>
<p>--<o:p></o:p></p>
<p>Rob Golding <a href="mailto:rob.golding@astutium.com">rob.golding@astutium.com</a><o:p></o:p></p>
<p>Astutium Ltd, Number One Poultry, London. EC2R 8JR<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>* domains * hosting * vps * servers * cloud * backups * _______________________________________________<o:p></o:p></p>
<p>gnso-rds-pdp-wg mailing list<o:p></o:p></p>
<p><a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><o:p></o:p></p>
<p><a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg">https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg</a><o:p></o:p></p>
<p>*******************<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>DISCLAIMER : This message is sent in confidence and is only intended for the named recipient. If you receive this message by mistake, you may not use, copy, distribute or forward this message, or any part of its contents or rely upon the information contained
 in it.<o:p></o:p></p>
<p>Please notify the sender immediately by e-mail and delete the relevant e-mails from any computer. This message does not constitute a commitment by Europol unless otherwise indicated.<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>*******************<o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
<p>_______________________________________________<o:p></o:p></p>
<p>gnso-rds-pdp-wg mailing list<o:p></o:p></p>
<p><a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><o:p></o:p></p>
<p><a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg">https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg</a><o:p></o:p></p>
<p>&nbsp;<o:p></o:p></p>
</div>
</div>
</div>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:12.0pt">&nbsp;<o:p></o:p></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Ayden Férdeline<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><a href="https://community.icann.org/display/gnsosoi/Ayden&#43;Férdeline&#43;SOI"><span class="font"><span style="font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;background:white">Statement of Interest</span></span></a><o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">*******************<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">DISCLAIMER : This message is sent in confidence and is only intended for the named recipient. If you receive this message by mistake, you may not use, copy, distribute or forward
 this message, or any part of its contents or rely upon the information contained in it.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Please notify the sender immediately by e-mail and delete the relevant e-mails from any computer. This message does not constitute a commitment by Europol unless otherwise indicated.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">*******************
<o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal">*******************<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">DISCLAIMER : This message is sent in confidence and is only intended for the named recipient. If you receive this message by mistake, you may not use, copy, distribute or forward this message, or any part of its contents or rely upon the
 information contained in it.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Please notify the sender immediately by e-mail and delete the relevant e-mails from any computer. This message does not constitute a commitment by Europol unless otherwise indicated.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">*******************<o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">_______________________________________________<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">gnso-rds-pdp-wg mailing list<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><a href="https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg">https://mm.icann.org/mailman/listinfo/gnso-rds-pdp-wg</a><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">&nbsp;<o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal">*******************<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">DISCLAIMER : This message is sent in confidence and is only intended for the named recipient. If you receive this message by mistake, you may not use, copy, distribute or forward this message, or any part of its contents or rely upon the
 information contained in it.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Please notify the sender immediately by e-mail and delete the relevant e-mails from any computer. This message does not constitute a commitment by Europol unless otherwise indicated.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
<div>
<p class="MsoNormal">******************* <o:p></o:p></p>
</div>
</blockquote>
<div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
</div>
</body>
</html>