摘要

  • 2018年5月17日，ICANN董事会通过《gTLD注册数据临时规范》，赶在5月25日GDPR开始适用前改变了注册局和注册商的合同义务。规范具有约束力，但每90天必须重新确认，总期限不得超过一年。
  • 到期机制与紧急权力同样关键。它迫使长期规则转入GNSO加速政策制定、董事会采纳、过渡政策和最终于2025年8月生效的注册数据政策。

倒计时先于规则启动。2018年5月17日，ICANN董事会批准《gTLD注册数据临时规范》；规范于5月25日生效，与GDPR开始适用是同一天。从制度决定到运营义务，中间只有八天。

若没有统一调整，ICANN的合同体系将面对内部冲突。注册局和注册商原本就要依ICANN合同与政策收集、公布、传输和保存注册数据；GDPR则改变了个人数据合法处理的条件。若每一家签约方自行解释，结果不会是一套经过调整的制度，而会是互不兼容的公开、遮蔽和传输方式。

董事会并未宣称拥有无限的隐私政策权。它使用注册局协议和注册商认证协议中的临时政策程序，并记录两项必要判断：立即设立规范对于维持注册商服务、注册局服务、DNS或互联网的稳定或安全是必要的；修改范围已经尽可能收窄。该程序还要求董事会三分之二多数通过。

规范产生了直接运营效果。它保留注册数据收集，同时限制大部分个人数据公开显示；它保留具有合法且相称目的的申请人向注册商或注册局请求非公开数据的渠道，也要求提供匿名电子邮件或网页表单联系方式。这些并不是等待以后共识的建议。在合同适用范围内，规范自生效之日起取代与其冲突的要求。

但这项工具自带终点。首个有效期为90天。若要继续，董事会必须每90个日历日重新确认，而且临时状态总计不能超过一年。2018年8月21日的决议展示了这个时钟如何工作：董事会重新认定措施仍然必要且范围适当，再延长90天。

这种设计分开了权力。董事会可以搭建和续接桥梁；注册局与注册商落实义务，并依适用法律决定具体披露；但董事会的紧急规范不能让自己永久化。长期共识政策必须经过通用名称支持组织的政策程序。

GNSO理事会于2018年7月19日启动加速政策制定程序。工作组要判断临时规范应原样还是经修改后成为ICANN共识政策，同时符合GDPR及其他相关数据保护法。第一阶段最终报告于2019年2月20日公布，董事会在同年5月15日采纳建议并列明例外。

权力交接并非瞬间完成。2019年5月起，临时注册数据政策要求签约方继续采取与临时规范一致的措施，直到详细政策完成。最终《注册数据政策》于2024年2月公布，同年8月进入过渡期，并于2025年8月21日全面生效。官方记录还注明2026年5月对紧急合法披露请求时限所作的更新。

漫长的实施期并没有把最初的紧急行动变成董事会永久立法。权力来源已经改变：GNSO建议经董事会采纳后提供共识政策权威，过渡工具维持连续性，实施程序再把建议转成可执行要求。

这条链条的意义超出WHOIS。2018年的机制足以在法律期限前改变合同义务，却同时受到书面理由、强化多数、定期重审、绝对期限和立即启动社区政策程序的约束。它的合法性并不来自“紧急措施解决了一切”的假设，而来自两个条件同时成立：能执行，也会到期。

来源