<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html;

      charset=windows-1252">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p>Ah, one further add:</p>

    <p>The subgroup is misnamed when it considers only the safeguarding

      of registrant data, as there is also the security of the data of

      the tech and admin contacts to consider (at least as long as ICANN

      considers to cling to these outdated any often superflous data

      points). We may want to point out that other contact data should

      be treated in an equivalent manner.<br>

    </p>

    <p>Volker<br>

    </p>

    <br>

    <div class="moz-cite-prefix">Am 30.05.2018 um 14:07 schrieb Volker

      Greimann:<br>

    </div>

    <blockquote type="cite"

      cite="mid:b26d66ac-b83e-344d-e51e-c7701cc59267@key-systems.net">

      <meta http-equiv="Content-Type" content="text/html;

        charset=windows-1252">

      <p>Hi Alan,</p>

      <p>thanks for this, I have reviewed and have a few comments.</p>

      <p>Regarding the recommendation, I feel this is going a bit far.

        Instead of asking ICANN to be descriptive and determine specific

        requirements to be placed on contracted parties, I would much

        rather see the application of gnerally accepted basic principles

        regarding to protection of data applied on the ICANN level. For

        example, the GDPR merely requires reasonable protection of data.

        Drawing on Art 32 GDPR, we should rather recommend that

        appropriate technical and organisational measures to ensure a

        level of security appropriate vis-a-vis the identified risks

        should be required of contracted parties to safeguard the

        relevant data. This has the added charm that most contracted

        parties have already made the required adjustments anyway as

        part of their GDPR readiness planning and ICANN does not need to

        take on an additional regulatory function as this is already

        handled by DPAs. <br>

      </p>

      <p>So I am suggesting that the GDPR already did the work that this

        recommendation was intended to cover for most contracted

        parties. <br>

      </p>

      <p>Volker<br>

      </p>

      <p><br>

      </p>

      <br>

      <div class="moz-cite-prefix">Am 28.05.2018 um 06:30 schrieb Alan

        Greenberg:<br>

      </div>

      <blockquote type="cite"

cite="mid:YQXPR01MB0390BF77B4D1559CC2FB7AB9936E0@YQXPR01MB0390.CANPRD01.PROD.OUTLOOK.COM">Team,

        please find attached v3 of the Safeguard report. If you could

        review and make comments by next Friday, that will allow me to

        revise and discuss on the following Monday's plenary call. <br>

        <br>

        Alan<br>

        <!--'"--><br>

        <fieldset class="mimeAttachmentHeader"></fieldset>

        <br>

        <pre wrap="">_______________________________________________

RDS-WHOIS2-Safeguard mailing list

<a class="moz-txt-link-abbreviated" href="mailto:RDS-WHOIS2-Safeguard@icann.org" moz-do-not-send="true">RDS-WHOIS2-Safeguard@icann.org</a>

<a class="moz-txt-link-freetext" href="https://mm.icann.org/mailman/listinfo/rds-whois2-safeguard" moz-do-not-send="true">https://mm.icann.org/mailman/listinfo/rds-whois2-safeguard</a>

</pre>

      </blockquote>

      <br>

      <pre class="moz-signature" cols="72">-- 

Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen,

Volker A. Greimann

- Rechtsabteilung -

Key-Systems GmbH

Im Oberen Werk 1

66386 St. Ingbert

Tel.: +49 (0) 6894 - 9396 901

Fax.: +49 (0) 6894 - 9396 851

Email: <a class="moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net" moz-do-not-send="true">vgreimann@key-systems.net</a>

Web: <a class="moz-txt-link-abbreviated" href="http://www.key-systems.net" moz-do-not-send="true">www.key-systems.net</a> / <a class="moz-txt-link-abbreviated" href="http://www.RRPproxy.net" moz-do-not-send="true">www.RRPproxy.net</a>

<a class="moz-txt-link-abbreviated" href="http://www.domaindiscount24.com" moz-do-not-send="true">www.domaindiscount24.com</a> / <a class="moz-txt-link-abbreviated" href="http://www.BrandShelter.com" moz-do-not-send="true">www.BrandShelter.com</a>

Folgen Sie uns bei Twitter oder werden Sie unser Fan bei Facebook:

<a class="moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems" moz-do-not-send="true">www.facebook.com/KeySystems</a>

<a class="moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems" moz-do-not-send="true">www.twitter.com/key_systems</a>

Geschäftsführer: Alexander Siffrin

Handelsregister Nr.: HR B 18835 - Saarbruecken 

Umsatzsteuer ID.: DE211006534

Member of the KEYDRIVE GROUP

<a class="moz-txt-link-abbreviated" href="http://www.keydrive.lu" moz-do-not-send="true">www.keydrive.lu</a> 

Der Inhalt dieser Nachricht ist vertraulich und nur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisgabe, Veröffentlichung oder Weitergabe an Dritte durch den Empfänger ist unzulässig. Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie, sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.

--------------------------------------------

Should you have any further questions, please do not hesitate to contact us.

Best regards,

Volker A. Greimann

- legal department -

Key-Systems GmbH

Im Oberen Werk 1

66386 St. Ingbert

Tel.: +49 (0) 6894 - 9396 901

Fax.: +49 (0) 6894 - 9396 851

Email: <a class="moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net" moz-do-not-send="true">vgreimann@key-systems.net</a>

Web: <a class="moz-txt-link-abbreviated" href="http://www.key-systems.net" moz-do-not-send="true">www.key-systems.net</a> / <a class="moz-txt-link-abbreviated" href="http://www.RRPproxy.net" moz-do-not-send="true">www.RRPproxy.net</a>

<a class="moz-txt-link-abbreviated" href="http://www.domaindiscount24.com" moz-do-not-send="true">www.domaindiscount24.com</a> / <a class="moz-txt-link-abbreviated" href="http://www.BrandShelter.com" moz-do-not-send="true">www.BrandShelter.com</a>

Follow us on Twitter or join our fan community on Facebook and stay updated:

<a class="moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems" moz-do-not-send="true">www.facebook.com/KeySystems</a>

<a class="moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems" moz-do-not-send="true">www.twitter.com/key_systems</a>

CEO: Alexander Siffrin

Registration No.: HR B 18835 - Saarbruecken 

V.A.T. ID.: DE211006534

Member of the KEYDRIVE GROUP

<a class="moz-txt-link-abbreviated" href="http://www.keydrive.lu" moz-do-not-send="true">www.keydrive.lu</a> 

This e-mail and its attachments is intended only for the person to whom it is addressed. Furthermore it is not permitted to publish any content of this email. You must not use, disclose, copy, print or rely on this e-mail. If an addressing or transmission error has misdirected this e-mail, kindly notify the author by replying to this e-mail or contacting us by telephone.

</pre>

      <!--'"--><br>

      <fieldset class="mimeAttachmentHeader"></fieldset>

      <br>

      <pre wrap="">_______________________________________________

RDS-WHOIS2-Safeguard mailing list

<a class="moz-txt-link-abbreviated" href="mailto:RDS-WHOIS2-Safeguard@icann.org">RDS-WHOIS2-Safeguard@icann.org</a>

<a class="moz-txt-link-freetext" href="https://mm.icann.org/mailman/listinfo/rds-whois2-safeguard">https://mm.icann.org/mailman/listinfo/rds-whois2-safeguard</a>

</pre>

    </blockquote>

    <br>

    <pre class="moz-signature" cols="72">-- 