ICANN 62 会议聚焦 GDPR 对 WHOIS 公共查询服务的冲击，欧盟法规以全球适用性和最高 4% 营收罚款倒逼注册商合规，APNIC 因业务范围受影响较小，但全球域名注册体系面临隐私与透明度的重新平衡。
GDPR 核心条款与执行范围：
GDPR 于 2018 年 5 月 25 日生效，作为欧盟法规强制成员国实施，核心特征三点：一是统一适用于所有欧盟国家；二是违规最高可罚全球营收 4%；三是声称对全球企业及所有欧盟公民生效，不论其居住地。监管靶心指向社交网络等数据采集型跨国公司，但在欧洲设有实体的机构必须合规，无欧洲法律实体者虽难以强制执行，仍引发近乎全球的应对行动。原文未给出具体合规成本数据。
APNIC 与 ICANN 生态的差异化响应：
APNIC 现有采集实践已满足澳大利亚及 GDPR 要求，欧洲会员极少且个人用户更少，直接冲击有限。相反，ICANN 及其签约注册局、注册商因面向全球受众，投入大量资源合规。ICANN 62 于巴拿马城召开，作为政策专题会，议程被 WHOIS 与隐私议题占据，反映整个域名行业注意力被 GDPR 的全球范围与重罚机制捕获。原文未给出具体投入金额或时间表。
WHOIS 公共属性面临重构压力：
WHOIS 作为记录域名与 IP 地址持有者的公共注册服务，主要服务于需识别资源持有者的任意互联网用户，而非数据主体本身。GDPR 要求限制个人数据公开，直接冲击 WHOIS 的全量公开模型，迫使注册商在合规与服务可用性之间寻找新平衡点。原文未给出具体技术方案或过渡期安排。
对网络工程师而言，GDPR 重新定义了资源持有者信息的可获取边界，排查滥用、安全取证等依赖 WHOIS 的运维流程需适配分级访问或认证机制，同时关注 ICANN 后续政策落地对区域注册数据一致性的影响。
原文: APNIC Blog（2018-08-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog