richiesta di divulgazione: definizione

Una richiesta di comunicazione dei dati è il modo in cui qualcuno chiede i dati del titolare di un dominio che sono nascosti al pubblico, come un nome o un indirizzo email. La richiesta va all’impresa che vende o gestisce il dominio e deve spiegare chi la presenta e perché. È quell’impresa, non l’ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN, a decidere se consegnare i dati.

Che cos’è una richiesta di comunicazione dei dati

Dal 2018, in base alla Specifica temporanea Le regole d'emergenza dell'ICANN del 2018 sul WHOIS ai sensi del GDPR. Definizione completa del termine Specifica temporanea (Temporary Specification for gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa del termine gTLD Registration Data), gran parte dei dati personali nei record di registrazione L'ottenimento del diritto di usare un nome a dominio per un periodo stabilito. Definizione completa del termine registrazione dei gTLD è nascosta (accesso a più livelli Un modello in cui i dati personali di registrazione sono nascosti e vengono forniti solo a chi presenta una richiesta motivata. Definizione completa del termine accesso a più livelli). Oggi la materia è regolata dalla Registration Data Policy La policy dell'ICANN sulla raccolta, la pubblicazione e la comunicazione dei dati di registrazione dei gTLD. Definizione completa del termine Registration Data Policy, in vigore dal 21 agosto 2025 e rivista il 12 maggio 2026: registrar e registri devono oscurare i dati personali dove la legge lo richiede, e possono farlo in alcuni altri casi.

Il nome formale usato dall’ICANN è «Reasonable Requests for Lawful Disclosure». La richiesta va al registrar o al gestore del registro L'organizzazione titolare del contratto o del mandato per un TLD, che ne fissa le regole. Definizione completa del termine gestore del registro, e decide chi la riceve. L’ICANN non prende la decisione e non la riesamina.

Chi può chiedere e su quali basi

Chiunque può presentare una richiesta. A ottobre 2026, una richiesta deve contenere almeno:

l’identità del richiedente Un'organizzazione che ha presentato all'ICANN una domanda per gestire un nuovo gTLD. Definizione completa del termine richiedente, i suoi recapiti e il tipo di richiedente (impresa o persona fisica), con la prova dei poteri quando agisce per conto di altri;
i dati richiesti;
i diritti del richiedente e il motivo specifico della richiesta;
una dichiarazione di buona fede e l’impegno a trattare i dati in modo lecito.

Il registrar o il registro deve esaminare nel merito ogni richiesta presentata correttamente. Dove la legge lo richiede, bilancia l’legittimo interesse Base giuridica del GDPR per trattare dati personali, da bilanciare con i diritti alla privacy dell'assegnatario. Definizione completa del termine legittimo interesse del richiedente con i diritti dell’assegnatario La persona o l'organizzazione che detiene la registrazione di un nome a dominio. Definizione completa del termine assegnatario, e può considerare altri fattori, come la giurisdizione.

Nel corso della fase pilota dell’RDRS Registration Data Request Service Il servizio gratuito dell'ICANN per chiedere ai registrar partecipanti i dati di registrazione gTLD oscurati. Definizione completa del termine RDRS, i titolari di diritti di proprietà intellettuale hanno inviato 1.202 delle 3.721 richieste e le forze dell’ordine 605.

A ottobre 2026, nell’Unione europea (UE), l’articolo 28, paragrafo 5, della NIS2 Direttiva relativa a misure per un livello comune elevato di cibersicurezza nell'Unione Direttiva dell'Unione europea sulla cibersicurezza con regole sull'esattezza dei dati di registrazione dei domini. Definizione completa del termine NIS2 impone agli Stati membri di far sì che i registri dei TLD dominio di primo livello L'ultima parte di un nome a dominio, dopo il punto finale. Definizione completa del termine TLD e i registrar forniscano dati di registrazione specifici ai soggetti legittimati che ne fanno richiesta in modo lecito e debitamente motivato, nel rispetto del diritto dell’UE sulla protezione dei dati, e che rispondano entro 72 ore.

Come inviare una richiesta, passo per passo

Per un nome in un gTLD, a ottobre 2026:

Controllare i dati pubblici con ICANN Lookup Strumento web gratuito dell'ICANN che consulta i dati di registrazione pubblici tramite RDAP. Definizione completa del termine ICANN Lookup, per confermare che i dati sono nascosti e individuare il registrar.
Seguire la procedura del registrar. Ogni registrar e registro deve inserire nella propria home page un link a una pagina che indichi il formato della richiesta, come vengono inviate le risposte e i tempi previsti.
In alternativa, usare l’RDRS, che è gratuito e richiede un account ICANN. Il richiedente sceglie una categoria, descrive che cosa vuole, può allegare fino a cinque file PDF di massimo 5 MB ciascuno e conferma che rispetterà la normativa sulla protezione dei dati.
Se il registrar non partecipa, l’RDRS consente al richiedente di salvare il modulo in PDF per inviarlo direttamente. In ogni caso, l’eventuale comunicazione dei dati avviene fuori dall’RDRS, con il metodo scelto dal registrar.

A ottobre 2026, la partecipazione all’RDRS è facoltativa per i registrar. Alla fine della fase pilota, nel novembre 2025, i registrar partecipanti coprivano il 46% dei domini gestiti. Il Consiglio di amministrazione dell’ICANN l’ha prorogato fino a due anni: fino a dicembre o novembre 2027, a seconda del documento dell’ICANN. L’RDRS non copre i ccTLD dominio di primo livello nazionale Un dominio di primo livello di un paese o territorio, di solito di due lettere. Definizione completa del termine ccTLD e non è un modo per presentare un ricorso UDRP Uniform Domain-Name Dispute-Resolution Policy La procedura extragiudiziale dell'ICANN per le controversie sui nomi a dominio in materia di marchi. Definizione completa del termine UDRP.

I ccTLD applicano regole e leggi proprie, quindi il richiedente deve rivolgersi al registro; EURid Registro senza scopo di lucro che gestisce il .eu su contratto con la Commissione europea. Definizione completa del termine EURid, per esempio, offre un modulo per i dati .eu. Il registro di .es non è vincolato dalla policy dell’ICANN né dall’RDRS, quindi per un nome .es è bene informarsi presso Red.es L'ente pubblico spagnolo che gestisce il dominio .es tramite la sua unità Dominios.es. Definizione completa del termine Red.es o un avvocato.

Tempi di risposta e richieste urgenti

A ottobre 2026, un registrar o un registro deve confermare la ricezione di una richiesta formulata correttamente entro 2 giorni lavorativi e rispondere entro 30 giorni di calendario dalla conferma, salvo circostanze eccezionali. Durante la fase pilota dell’RDRS, le richieste accolte hanno richiesto in media 7 giorni e quelle respinte 17. L’opzione «Expedited» (accelerata) dell’RDRS non obbliga il registrar ad affrettarsi: nella fase pilota, 169 delle 220 richieste di questo tipo sono state trasformate in richieste ordinarie, e in caso di emergenza l’ICANN raccomanda ai richiedenti di non farvi affidamento e di contattare direttamente il registrar.

Le richiesta urgente Una richiesta d'emergenza di dati di registrazione nascosti, con un termine di risposta di 24 ore non ancora in vigore. Definizione completa del termine richiesta urgente sono state aggiunte alla policy il 12 maggio 2026. Possono provenire solo da forze dell’ordine o da un’altra autorità affidabile autenticate, per una minaccia imminente alla vita, di lesioni fisiche gravi, alle infrastrutture critiche o di sfruttamento di minori. La risposta sarebbe dovuta entro 24 ore, prorogabili con motivazione fino a un massimo di 72 ore dalla ricezione. A ottobre 2026 questa regola non è in vigore: si applica solo quando l’ICANN avrà attuato una policy per l’autenticazione dei richiedenti. L’ICANN sta preparando un test con le forze dell’ordine, tra cui INTERPOL e il Federal Bureau of Investigation (FBI) degli Stati Uniti.

A ottobre 2026, il RAA accordo di accreditamento dei registrar Il contratto tra l'ICANN e ogni registrar accreditato. Definizione completa del termine RAA impone a ogni registrar di gTLD di mantenere un contatto per gli abusi Il contatto pubblicato a cui registrar e registri ricevono le segnalazioni di abuso. Definizione completa del termine contatto per gli abusi presidiato 24 ore su 24 per le autorità della propria giurisdizione e di esaminare le loro segnalazioni fondate entro 24 ore: si tratta di segnalazioni, non di comunicazione dei dati.

Che cosa succede quando una richiesta viene respinta

Un rifiuto deve indicare motivi specifici e, quando si applica quel bilanciamento, spiegare come i diritti dell’assegnatario sono stati valutati rispetto all’interesse del richiedente.

I rifiuti sono frequenti. Dal lancio al 30 giugno 2026, l’RDRS ha registrato 4.275 richieste: 1.072 accolte e 2.540 respinte. I motivi più comuni nella fase pilota erano che la legge impediva la comunicazione e che la richiesta era incompleta.

Il richiedente può allora inviare una nuova richiesta con più informazioni, oppure presentare un reclamo alla Conformità contrattuale dell’ICANN se il registrar non ha risposto o non ha rispettato le regole; l’ICANN non riesaminerà la decisione in sé.

Il 12 marzo 2026 il Consiglio di amministrazione dell’ICANN ha deciso di non adottare le 18 raccomandazioni SSAD System for Standardized Access/Disclosure Un sistema centrale proposto per chiedere i dati di registrazione nascosti, che il Consiglio di amministrazione dell'ICANN ha deciso di non adottare. Definizione completa del termine SSAD e ha esortato il Consiglio della GNSO Generic Names Supporting Organization L'organismo dell'ICANN che sviluppa le policy per i domini di primo livello generici. Definizione completa del termine GNSO a concludere nuovi lavori entro la proroga dell’RDRS, che termina a novembre 2027. Sono in discussione la partecipazione obbligatoria dei registrar, i livelli di servizio per le risposte e l’autenticazione delle forze dell’ordine; a ottobre 2026, nulla è stato deciso.

richiesta di divulgazione