--- id: "registration-data" kind: "glossary-term" title: "dati di registrazione" language: "it" category: "Dati di registrazione e privacy" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/it/glossario/dati-registrazione/" translations: en: "https://tldlog.com/glossary/registration-data/" es: "https://tldlog.com/es/glosario/datos-registro/" de: "https://tldlog.com/de/glossar/registrierungsdaten/" fr: "https://tldlog.com/fr/glossaire/donnees-enregistrement/" pt-BR: "https://tldlog.com/pt/glossario/dados-registro/" ru: "https://tldlog.com/ru/glossariy/registratsionnye-dannye/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-shuju/" --- # dati di registrazione Le informazioni conservate su una registrazione: il nome a dominio, le date, il registrar, i name server, lo stato e i dati di contatto del titolare. Una parte è pubblica tramite RDAP o WHOIS, ma i dati personali di solito sono nascosti. Le regole sono diverse tra gTLD e ccTLD. I dati di registrazione sono le informazioni conservate su ogni nome a dominio: chi ne è titolare, come contattarlo, quale registrar lo gestisce, i suoi name server e le sue date principali. Una parte è pubblica, mentre i dati personali sono spesso nascosti. ## Che cosa sono i dati di registrazione Per i gTLD, la Registration Data Policy dell'ICANN li definisce come i valori raccolti da una persona fisica o giuridica oppure generati dal registrar o dal gestore del registro. A ottobre 2026 la policy è in vigore dal 21 agosto 2025 ed è stata rivista l'ultima volta il 12 maggio 2026. Il titolare fornisce nome, indirizzo postale, numero di telefono e indirizzo email, e può aggiungere un'organizzazione, i name server e i dati DNSSEC. Il registrar aggiunge il proprio nome, il proprio identificativo IANA e i contatti per gli abusi, gli stati del dominio e la data di scadenza. I domini di primo livello nazionali (ccTLD) seguono regole nazionali; per .es, l'Orden ITC/1542/2005 e le regole di Red.es. Nell'Unione europea, la direttiva NIS2 impone agli Stati membri di far conservare a registri e registrar dati esatti e completi, tra cui il nome, l'indirizzo email e il numero di telefono del titolare. ## Chi li raccoglie e chi li conserva: registro e registrar Il registrar raccoglie tutto. Al registro invia sempre i dati a livello di dominio: il nome a dominio, il registrar, i contatti per gli abusi e gli stati. Invia i dati di contatto del titolare solo se esiste una base giuridica adeguata ed è in vigore un accordo sul trattamento dei dati. Sono il registrar e il registro, non l'ICANN, a stabilire se questa base esiste. È la vecchia distinzione tra registri thin e thick. Un registro thin detiene solo i dati a livello di dominio, e i contatti restano al registrar; un registro thick detiene entrambi. Quando è stata attuata la policy Thick WHOIS dell'ICANN, solo .com, .net e .jobs erano thin. Una policy del 2014 avrebbe dovuto renderli thick, ma la sua applicazione è stata rinviata il 7 novembre 2019. A ottobre 2026 i suoi requisiti sono contenuti nella Registration Data Policy. Anche il titolare ha degli obblighi. A ottobre 2026, secondo il RAA (accordo di accreditamento dei registrar), i dati devono essere esatti e aggiornati entro 7 giorni da ogni modifica. Dati deliberatamente falsi, o la mancata risposta per più di 15 giorni alle domande del registrar sulla loro esattezza, possono portare alla sospensione o alla cancellazione. ## Tipi di contatto: assegnatario, amministrativo, tecnico e di fatturazione Il RAA del 2013 prevedeva nell'elenco pubblico l'assegnatario, un contatto amministrativo e un contatto tecnico. I registrar conservavano anche un contatto di fatturazione, che non sono mai stati tenuti a pubblicare. Oggi, per i gTLD: - Assegnatario: obbligatorio. - Contatto tecnico: facoltativo, offerto a scelta del registrar. Il registrar deve spiegare che il titolare può indicare sé stesso invece di fornire i dati di un'altra persona. - Contatti amministrativi e di fatturazione: esclusi da tutti gli obblighi di raccolta, trasferimento, pubblicazione e deposito in garanzia. Il registrar deve anche offrire il campo Registrant Organization. Se è compilato, il titolare è l'organizzazione, e la persona indicata è solo il suo referente. I registri possono richiedere campi aggiuntivi, e i ccTLD mantengono i propri insiemi di contatti. ## Che cosa è pubblico e che cosa è nascosto Una ricerca su un gTLD mostra sempre il nome a dominio, il registrar e il suo identificativo IANA, i suoi contatti per gli abusi, le date di creazione e di scadenza, gli stati e il paese del titolare. I name server e i dati DNSSEC compaiono quando ci sono. I dati personali devono essere oscurati dove la legge lo impone, e possono esserlo per uno scopo commercialmente ragionevole; non è una regola generale. Riguarda nome, via, codice postale e telefono del titolare, e nome e telefono del contatto tecnico. Al posto dell'indirizzo email, il registrar pubblica un indirizzo o un modulo web che raggiunge il contatto senza identificarlo. Il titolare può acconsentire alla pubblicazione, e il registrar è allora tenuto a pubblicare. L'organizzazione è pubblicata se il titolare è d'accordo; in caso contrario, il registrar può nasconderla. Con un servizio di privacy/proxy compaiono i dati del servizio. I dati nascosti possono essere chiesti con una richiesta di divulgazione. A ottobre 2026 i termini sono la conferma di ricezione entro 2 giorni lavorativi e una risposta entro 30 giorni di calendario. I termini per le richieste urgenti (2 ore per la conferma, 24 ore per la risposta) sono adottati ma, a ottobre 2026, non in vigore finché l'ICANN non attuerà una policy per l'autenticazione dei richiedenti. La NIS2 impone agli Stati membri dell'UE di fissare un limite di 72 ore per le richieste di accesso. In base alle sue regole del 2010, Red.es pubblica per i nomi .es solo i dati personali strettamente necessari. ## Per quanto tempo si conservano i dati, e le copie di sicurezza A ottobre 2026, un registrar di gTLD deve conservare i dati necessari per la TDRP per almeno 15 mesi dopo aver smesso di gestire il dominio o dopo un cambio di assegnatario. Restano altre regole del RAA, come 180 giorni per i file di log. Il GDPR prevede che i dati personali non siano conservati più a lungo del necessario. Il deposito in garanzia dei dati (data escrow) è una copia di sicurezza, non un archivio pubblico. A ottobre 2026 i registri depositano una copia completa ogni domenica e una copia completa o differenziale negli altri sei giorni. I registrar usano gratuitamente un agente designato dall'ICANN, oppure uno approvato a proprie spese. Se il contratto di un registro o di un registrar termina, la copia viene consegnata perché un altro operatore possa subentrare. Non è l'escrow usato nelle compravendite di domini. ## I diritti dell'assegnatario sui propri dati Il registrar deve dire a ogni titolare, alla registrazione e al rinnovo, perché i dati personali vengono raccolti, chi li riceve (compreso il registro), quali campi sono obbligatori e come accedervi e correggerli. Dove si applica il GDPR, la legge sulla protezione dei dati può dare il diritto di accedere ai dati e di correggerli, di ottenerne la cancellazione per motivi limitati, di opporsi al trattamento e di presentare reclamo a un'autorità di controllo. Le risposte sono dovute entro un mese, prorogabile di due mesi se necessario. I registrar hanno anche obblighi di conservazione che possono limitare la cancellazione. ## Fonti - [Registration Data Policy](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) - [Registration Data Policy Frequently Asked Questions](https://www.icann.org/en/system/files/files/registration-data-policy-faqs-21aug25-en.pdf) - [Thick WHOIS Transition Policy for .COM, .NET, and .JOBS](https://www.icann.org/en/contracted-parties/consensus-policies/thick-registry-registration-data-directory-services-transition-policy/thick-whois-transition-policy-for-com-net-and-jobs-01-02-2017-en) - [Registrar Data Escrow Program](https://www.icann.org/en/contracted-parties/accredited-registrars/services/registrar-data-escrow-program) ## termini correlati - [RDAP](https://tldlog.com/it/glossario/rdap/) - [WHOIS](https://tldlog.com/it/glossario/whois/) - [oscuramento dei dati](https://tldlog.com/it/glossario/oscuramento-dati/) - [Registration Data Policy](https://tldlog.com/it/glossario/registration-data-policy/)