摘要

  • GAC 10 月 26 日发布的巴厘公报提出：即使隐私或代理服务商与注册商没有关联，注册商也应按请求本身的理由审查客户资料披露申请。
  • 公报要求紧急申请在 24 小时内得到答复；ICANN 对更广泛服务商的认证制度仍在实施中，预计 2027 年完成。

一家注册商可以把隐私服务交给另一家公司，却无法把公众认得出的那块招牌一并搬走。申请人循着招牌递交资料请求，最容易发生的事是两家公司互相指路。

GAC 巴厘公报把这条缝写进了政策诉求。它要求注册商审查正当的隐私及代理服务客户资料请求，非关联服务商也算在内；紧急请求须在 24 小时内得到答复。它还要求注册商确保下游服务伙伴遵守将来的共识政策，即使双方不是关联企业。这是政府咨询委员会提出的规则方向，接下来要看 ICANN 如何写进执行文本。

两种服务的法律位置并不一样。ICANN 的现行说明指出，使用隐私服务时，客户仍是登记的域名持有人，只是公开联系方式被替换。代理服务则由服务商登记为持有人，再授权客户使用域名。收到请求的注册商、掌握底层客户资料的一方、能够决定披露的一方，可能因此分处不同位置。

ICANN 同一页面介绍的 2013 年注册商协议，列明了关联隐私及代理服务商公布条款、滥用举报联系人和处理程序的要求。面向更广泛服务商的认证项目仍在建设；全面实施后，注册商将不能明知服务商未获认证仍接受相关注册。ICANN 的实施进度表预计 2027 年完成。GAC 此时提出的，是在新制度落地之前就必须设计清楚的责任接力。

一份有用的流程应当能回答五件事：谁收件，谁核实请求资格，谁联系独立服务商，谁决定资料能否披露，谁按时发出答复。24 小时是处理请求的时钟；资料是否交付仍需单独判断。倘若流程只写“双方合作”，紧急请求便可能在两张合同之间走失。

原始文件：GAC 巴厘公报；ICANN 服务说明；ICANN 实施进度。