<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=iso-8859-1"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Cambria;
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Georgia;
        panose-1:2 4 5 2 5 4 5 2 3 3;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {mso-style-name:"Normal\,Titre couverture";
        margin-top:0cm;
        margin-right:0cm;
        margin-bottom:10.0pt;
        margin-left:0cm;
        text-align:right;
        font-size:42.0pt;
        font-family:"Georgia","serif";
        color:#3CAAE1;
        mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Texte de bulles Car";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";
        mso-fareast-language:EN-US;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.TextedebullesCar
        {mso-style-name:"Texte de bulles Car";
        mso-style-priority:99;
        mso-style-link:"Texte de bulles";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";
        mso-fareast-language:EN-US;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=FR link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Please, find hereby the<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal style='text-align:justify'><b><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Comments made by Afnic on the report proposed for comments by the Expert Working group on gTLD Directory Services<o:p></o:p></span></b></p><p class=MsoNormal style='text-align:justify'><b><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'><o:p>&nbsp;</o:p></span></b></p><p class=MsoNormal style='margin-left:36.0pt;text-align:justify'><b><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>About Afnic<o:p></o:p></span></b></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic is the registry for the domain names in the geographical areas of .fr (France), .re (Reunion Island), .pm (St. Pierre and Miquelon), .tf (French Southern and Antarctic Territories), .wf (Wallis and Futuna) and .yt (Mayotte).<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic carries out its assignments in the public interest by involving all the relevant stakeholders in its decisions (scientists, the public authorities, and representatives of private sector involved in the Internet in France). As the primary operator for domain name registry services in France and as the government-appointed Registry for the .fr TLD, the goals set by Afnic are to develop a preference for the .fr TLD in France, to help strengthen the resilience of the Internet, and to promote its skills among the Internet community at large.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic is recognized worldwide for the quality and resilience of its services, the transparency of its management, and the relevance of its contributions to the technological development of the Internet.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>As well as pursuing its efforts in favour of operational excellence, AFNIC is also expanding its activities as the technical operator for 17 new gTLD registries, thus helping to develop secure and stable namespaces for use on the international scale.<o:p></o:p></span></p><p class=MsoNormal align=center style='text-align:center'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>***<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic appreciates that the WG is facing a very complex issue, and would like to commend its members for trying to suggest a new, innovative and on the whole refreshing approach. The goal of our comments is to challenge the proposed model in a constructive way.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic's concerns are the following: <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>* The ARDS would have to be legally established in at least one country, and its technical infrastructure would also have to be under at least one jurisdiction. The current proposal does not explain how ARDS would ensure the disclosure rules the disclosure rules should ponder into the following:<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>a) Take into account the various legal regimes<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>b) Recognize and appropriately check whether Law Enforcement Authorities are entitled to ask for disclosure <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>c) It should not be over-ruled by local authorities, providing one or a handful of countries with privileged access to registrant data all over the globe? (See examples such as PRISM)<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>* We would also like to stress that setting up a unique organization to collect data from across the globe, within the ICANN framework, would immediately introduce several legal bias such as:<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Use of English as the main language in the contract establishing the organizations rights, thus benefiting English speaking providers<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Establishment under the umbrella of US law, thus benefiting US law offices<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Higher complexity to take into account specific rights such as city names, &quot;appellations d'origine protégée&quot;, or non US IP right systems, as demonstrated in the gTLD expansion through TMCH specifications debates.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>* The recent letter from Article 29 Working Party relating to the registrar accreditation agreement has shown that the diversity of privacy regimes across the globe does not accommodate well with &#8220;one size fits all&#8221; rules, or centralized regulations. We believe that the current proposal does not appropriately explain how it could comply to such a complexity. We also raise serious doubts about how European privacy authorities would react to ARDS, should it be incorporated and / or technically managed outside of the European Union. <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>In that regard, the recent Durban GAC communiqué anticipates such difficulties. See point 8 of the communiqué at <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'><a href="http://durban47.icann.org/meetings/durban2013/presentation-gac-communique-18jul13-en.pdf"><span lang=EN-US>http://durban47.icann.org/meetings/durban2013/presentation-gac-communique-18jul13-en.pdf</span></a><o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>*. We are concerned that the ARDS would use &quot;one size fits all&quot; rules to assess request validity. With approximately 1500 TLDs in the root several of them will be highly local, and should not be subject to the same rules as .com or .net in terms of which Law Enforcement Agencies can request access to data. Should Chinese LEAs be granted access to private data for .berlin domain names for instance? We believe this issue is insufficiently taken into account so far.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>*. Gated access bears costs. Gathering data is also costly. Most Whois users are not willing to pay to access data. So we challenge the WG's assumption that the new model would be overall less costly to maintain, or the alleged benefit for registries or registrars would offset the costs. As this ARDS would be granted special exclusive powers, cost and price controls would in addition be absolutely key to avoid excessive profits or excessive administration within this body. The WG so far did not address the issue of checks and balances to assess effective costs and pricing. <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>* The creation of ARDS should not prevent registrars and registries to provide for free their own access to their own data (although they might be relieved from the obligation). Real time access to Whois data currently is an effective way to check, as a registrant, that a registration transaction is complete. The proposed model does not seem to address that legitimate use. <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>* We believe the proposal does not take into account one key drawback: registrants do not know and will never know about ARDS. Thus, if contacted by ARDS they will simply ignore its requests. This is already the case for registries that try to get in touch with registrants quite often, so it will be even worse with a remote, unknown organization. Registrant contacts initiated by ARDS will lead to customer support calls to registrars and registries, which will incur additional costs.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>We would like to suggest the group the take the following steps before proceeding:<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Formally ask advice from privacy authorities such as the Article 29 working party<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Explore ways to distribute the ARDS across several providers, which would be based in several jurisdictions. A good model could be the recent Federated ONS (Object Naming System) standard: <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'><a href="http://www.gs1.org/gsmp/kc/epcglobal/ons/ons_2_0_1-standard-20130131.pdf"><span lang=EN-US>http://www.gs1.org/gsmp/kc/epcglobal/ons/ons_2_0_1-standard-20130131.pdf</span></a><o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Explore the possibilities to drastically reduce the volumes and types of data collected in the first place<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>- Investigate further the proposed business model, taking into account the efficiency incentives that should be created for registration Data storage providers.<o:p></o:p></span></p><p class=MsoNormal style='text-align:justify'><span lang=EN-US style='font-size:11.0pt;font-family:"Arial","sans-serif";color:windowtext'>Afnic would like to thank the WG members once again for their time in service of a complex issue, and is available to provide any further details upon request. However, at this stage, our overall recommendations are not to proceed with the proposal.<o:p></o:p></span></p></div></body></html>