<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Calibri\,Bold";
        panose-1:0 0 0 0 0 0 0 0 0 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle20
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle22
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle23
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:1328971313;
        mso-list-type:hybrid;
        mso-list-template-ids:2088126430 520373430 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;
        mso-fareast-font-family:Calibri;
        mso-bidi-font-family:"Times New Roman";}
@list l0:level2
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level3
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level4
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Symbol;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Courier New";}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:Wingdings;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">Thanks Mike.&nbsp; I am glad to see this discussion going on in advance of considering the first users/purposes question: &#8220;<b><span style="font-family:&quot;Calibri\,Bold&quot;">Should gTLD
<span style="background:yellow;mso-highlight:yellow">registration data</span> be accessible for any purpose or only for specific purposes?</span></b>&#8221;<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Chuck<o:p></o:p></p>
<p class="MsoNormal"><a name="_MailEndCompose"><o:p>&nbsp;</o:p></a></p>
<span style="mso-bookmark:_MailEndCompose"></span>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Michael D. Palage [mailto:michael@palage.com] <br>
<b>Sent:</b> Wednesday, December 07, 2016 4:13 PM<br>
<b>To:</b> Gomes, Chuck &lt;cgomes@verisign.com&gt;; gca@icginc.com; gnso-rds-pdp-wg@icann.org<br>
<b>Subject:</b> [EXTERNAL] RE: [gnso-rds-pdp-wg] key concepts: say &quot;contact data&quot; when that is what we mean<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Chuck,<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">I appreciate Greg&#8217;s historical context of Whois data primarily being for purposes of &#8220;contacting&#8221; the registrant of a domain name using those data fields with personally identifying information. However, I think introducing/relying upon
 the concept of &#8220;CONTACT DATA&#8221; as proposed by Greg while well intentioned will only lead to greater confusion.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">First Greg acknowledges that not ALL data other than the thin technical data falls within his CONTACT DATA definition (trademark, nexus, reseller, etc). So we begin today with a model that is less than 100% inclusive and will likely become
 less inclusive as more innovative uses of the RDS and Whois data are created. <o:p>
</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Second, the use of this terminology ignores the reality in the marketplace that Registrant data is widely relied upon to make legal determinations (i.e. ownership, authority to transfer a domain name, infringement, etc.).&nbsp; When law enforcement
 is trying to shut down a counterfeit operation, they are not looking to use this data to &#8216;contact&#8221; the registrant, but instead &#8216;arrest&#8221; him/her.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">I understand how the term &#8220;contact data&#8221; provides a certain comfort level to Stephanie and the valid concerns she has.&nbsp; However, as someone that is involved in making legal determinations regarding the ownership rights (property/service
 contract) concerning domain name registrations on a regular basis, this &nbsp;concept of &#8220;Contact Data&#8221; will just lead to a lot of confusion.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">The whole legal construct (private contractual rights) upon which the domain name system is based recognizes the Registrant and the Registrant Data that it provides. In fact ICANN&#8217;s Whois web page makes the following statement: &#8220;ICANN's
 WHOIS Lookup gives you the ability to lookup any generic domains, such as &quot;icann.org&quot;
<u>to find out the registered domain owner</u>.&#8221; (emphasis added)&nbsp; Again this data by ICANN&#8217;s own admission is relied upon to make &#8220;ownership&#8221; decisions NOT mere &#8220;contact&#8221; information.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">So I think we stick to one of the first things I learned as a young engineer. Keep It Simple Stupid (KISS)<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Thin Data &#8211; the minimum technical data necessary for a registry to perform its function as a registry operator in a shared registry system.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Thick Data &#8211; All data associated with a domain name registration made available via Whois/RDS, which may include Personal Identifying Information (PII)<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Again I appreciate the constructive efforts of Greg, Stephanie and others, but I just do not see this concept scaling meaningfully.
<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Best regards,<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Michael<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> <a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">
gnso-rds-pdp-wg-bounces@icann.org</a> [<a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">mailto:gnso-rds-pdp-wg-bounces@icann.org</a>]
<b>On Behalf Of </b>Gomes, Chuck<br>
<b>Sent:</b> Wednesday, December 7, 2016 10:20 AM<br>
<b>To:</b> <a href="mailto:gca@icginc.com">gca@icginc.com</a>; <a href="mailto:gnso-rds-pdp-wg@icann.org">
gnso-rds-pdp-wg@icann.org</a><br>
<b>Subject:</b> Re: [gnso-rds-pdp-wg] key concepts: say &quot;contact data&quot; when that is what we mean<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Thanks Greg for the helpful suggestion.&nbsp; I have one question for you and others: If we exclude THIN DATA, is there any data we will need to consider that could not be accurately classified as CONTACT DATA.&nbsp; If not, then dividing data into
 these two categories should suffice.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Chuck<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> <a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">
gnso-rds-pdp-wg-bounces@icann.org</a> [<a href="mailto:gnso-rds-pdp-wg-bounces@icann.org">mailto:gnso-rds-pdp-wg-bounces@icann.org</a>]
<b>On Behalf Of </b>Greg Aaron<br>
<b>Sent:</b> Wednesday, December 07, 2016 9:55 AM<br>
<b>To:</b> <a href="mailto:gnso-rds-pdp-wg@icann.org">gnso-rds-pdp-wg@icann.org</a><br>
<b>Subject:</b> [EXTERNAL] [gnso-rds-pdp-wg] key concepts: say &quot;contact data&quot; when that is what we mean<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Speaking of key concepts&#8230; &nbsp;people often say &#8220;registration data&#8221; when they really mean &#8220;contact data.&#8221;&nbsp; &nbsp;Being plain and specific here can help discussion in our group.&nbsp; The concept will come up in next week&#8217;s discussion.&nbsp;
<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">There are basically two kinds of &#8220;registration data&#8221;.&nbsp; The first is called the<b> THIN DATA</b>.&nbsp; This is the basic data about a domain name registration: the domain name, the sponsoring registrar name and ID, the domain&#8217;s status(es) ,
 created-updated-expiration dates, and nameservers.&nbsp; (<a href="https://whois.icann.org/en/what-are-thick-and-thin-entries">https://whois.icann.org/en/what-are-thick-and-thin-entries</a> )&nbsp; This data is factual, accurate, is not personally identifiable, and
 I think is completely noncontroversial. &nbsp;&nbsp;<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">The second kind of registration data is <b>CONTACT DATA</b> &#8211; contact names, postal and email addresses, phone numbers.&nbsp; &nbsp;Contact data raises issues of privacy and data protection.&nbsp; Contact data can be (and regularly is) &nbsp;inaccurate because
 it&#8217;s ultimately supplied by the registrants.&nbsp; When people talk about &#8220;registration data accuracy&#8221; and &#8220;registration data validation&#8221; they are really talking about the accuracy of
<b>CONTACT DATA</b>, not all &#8220;registration data.&#8221;<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">In the coming discussions, one approach could be: There are good reasons to publish the thin data &#8230; is there any compelling reason
<i>not</i> to publish it?&nbsp; &nbsp;If we can take care of this low-hanging fruit, we will solve part of the puzzle and we can concentrate on the issues around contact data. &nbsp;This is not a proposal to publish thin data only.&nbsp; It&#8217;s an attempt to disentangle concepts
 and find a way forward.&nbsp; Not all data is the same, so let&#8217;s stop treating all data the same.&nbsp; We may not have to iterate repeatedly about thin data.<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">Even the EWG&#8217;s language wasn&#8217;t always clear and specific in this area. Here&#8217;s the question we will begin with next week:<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><i>Should gTLD registration data be accessible for any purpose or only for specific purposes?<o:p></o:p></i></p>
<p class="MsoNormal"><i>&#8220;The EWG unanimously recommends abandoning today&#8217;s WHOIS model of giving every user the same entirely anonymous public access to (often inaccurate) gTLD registration data. Instead, the EWG recommends a paradigm shift to a next-generation
 RDS that collects, validates and discloses gTLD registration data for permissible purposes only.<o:p></o:p></i></p>
<p class="MsoNormal"><i>While basic data would remain publicly available, the rest would be accessible only to accredited requestors who identify themselves, state their purpose, and agree to be held accountable for appropriate use.&#8221;<o:p></o:p></i></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">What the EWG really meant was: <o:p></o:p></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l0 level1 lfo2"><![if !supportLists]><span style="font-family:Symbol"><span style="mso-list:Ignore">&middot;<span style="font:7.0pt &quot;Times New Roman&quot;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]>Give public, anonymous access to the THIN data.&nbsp; (&#8220;Basic data&#8221; as the EWG called it.)&nbsp; &nbsp;&nbsp;<o:p></o:p></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l0 level1 lfo2"><![if !supportLists]><span style="font-family:Symbol"><span style="mso-list:Ignore">&middot;<span style="font:7.0pt &quot;Times New Roman&quot;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]>Don&#8217;t give every user the same anonymous public access to (&#8220;often inaccurate&#8221;) gTLD CONTACT DATA.&nbsp;
<o:p></o:p></p>
<p class="MsoListParagraph" style="text-indent:-.25in;mso-list:l0 level1 lfo2"><![if !supportLists]><span style="font-family:Symbol"><span style="mso-list:Ignore">&middot;<span style="font:7.0pt &quot;Times New Roman&quot;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]>Shift to an RDS that collects, validates and discloses gTLD CONTACT DATA for permissible purposes only.&nbsp; &nbsp;<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal">All best,<o:p></o:p></p>
<p class="MsoNormal">--Greg<o:p></o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
<p class="MsoNormal"><span style="font-size:10.0pt">**********************************<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">Greg Aaron<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">Vice-President, Product Management<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">iThreat Cyber Group / Cybertoolbelt.com<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">mobile: &#43;1.215.858.2257<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">**********************************<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">The information contained in this message is privileged and confidential and protected from disclosure. If the reader of this message is not the intended recipient, or an employee or agent responsible for
 delivering this message to the intended recipient, you are hereby notified that any dissemination, distribution or copying of this communication is strictly prohibited. If you have received this communication in error, please notify us immediately by replying
 to the message and deleting it from your computer.<o:p></o:p></span></p>
<p class="MsoNormal"><o:p>&nbsp;</o:p></p>
</div>
</body>
</html>