Tietosuoja: mikä on julkista ja mikä ei

Moduuli 4: WHOIS, RDAP ja tietosuoja · Lukuaika: 9 minuuttia

Tavoite: Tämän oppitunnin jälkeen osaat selittää pääte kerrallaan, mitkä haltijan tiedot ovat julkisia tietosuoja-asetuksen (GDPR) ja NIS2:n jälkeen ja miten joku, jolla on oikeutettu etu, voi pyytää piilotettuja tietoja.

Keskeiset käsitteet: tietosuoja-asetus (GDPR), henkilötietojen piilottaminen, oikeushenkilö ja luonnollinen henkilö, WHOIS-yksityisyys, välityspalvelu (proxy), oikeutetut tietopyyntöjen tekijät, yhteydenotto lomakkeella

Kaikki julkista: nyt piilotettua

Ennen kuka tahansa pystyi lukemaan WHOISista jokaisen haltijan nimen, osoitteen, puhelinnumeron ja sähköpostiosoitteen. Se oli kätevää, jos halusi tavoittaa haltijan, mutta myös roskapostittajille ja huijareille. Tilanne muuttui tietosuoja-asetuksen (GDPR) myötä (EU:n tietosuojalaki, toukokuu 2018). Siitä lähtien haltijoiden henkilötiedot on pääosin piilotettu.

Pääsääntö on lähes kaikissa rekistereissä sama:

• Luonnollisen henkilön (ihmisen, esimerkiksi yksityishenkilön) tiedot piilotetaan pääosin.
• Oikeushenkilön (esimerkiksi osakeyhtiön, säätiön, yhdistyksen tai muun organisaation) tiedot eivät ole henkilötietoja, ja ne ovat lähtökohtaisesti julkisia.

NIS2 vahvisti tämän jälkimmäisen säännön: rekisterien ja välittäjien on julkaistava tiedot, jotka eivät ole henkilötietoja (oppitunti 3.3). Jos olet organisaatio, nimesi näkyy siis julkisissa tiedoissa. Niin on tarkoituskin: sivuston kävijän pitää voida nähdä, mikä organisaatio sen takana on.

Mitä näet eri päätteillä

Yksityiskohdat vaihtelevat rekisterin mukaan. Tilanne näyttää tältä (marraskuu 2026):

Muutama asia pistää silmään:

• .nl-päätteellä Whoisissa näkyy kuitenkin hallinnollisen yhteyshenkilön sähköpostiosoite. Sen tarkoitus on, että haltijalle voi lähettää sähköpostia. Jos siinä on henkilökohtainen osoitteesi, se siis näkyy. Myös välittäjä, jälleenmyyjä, tekninen yhteyshenkilö, tila, nimipalvelimet ja päivämäärät ovat julkisia.
• .eu-päätteellä yksityishenkilön sähköpostiosoite näkyy. Käytä siellä osoitetta, jonka jakaminen ei haittaa sinua.
• .be-päätteellä haltija voi välittäjänsä kautta valita, että tietoja näytetään enemmän.
• gTLD-päätteillä, jos haltijan sähköpostiosoite on piilotettu, on oltava edelleenlähetysosoite tai verkkolomake, jonka kautta haltijan tavoittaa silti.

WHOIS-yksityisyys ja välityspalvelut

Monet välittäjät tarjoavat WHOIS-yksityisyyttä: palvelua, joka piilottaa yhteystietosi julkisesta WHOISista. gTLD-päätteillä on myös välityspalveluita (proxy): silloin julkisissa tiedoissa näkyy sinun sijastasi välikäsi.

Huomaa:

• .nl- ja .eu-päätteillä haltija ei saa olla yksityisyys- tai välityspalvelu. Verkkotunnuksen on oltava todellisen haltijan nimissä. Piilottamisesta huolehtii siellä rekisteri itse, yllä olevan taulukon mukaisesti.
• WHOIS-yksityisyys ei ole saatavilla jokaiselle päätteelle, eikä sitä monilla maatunnuksilla edes tarvita, koska rekisteri piilottaa yksityishenkilöiden tiedot jo valmiiksi.
• Organisaatiolle piilottamisesta on vähän hyötyä: osakeyhtiön nimi ei ole henkilötieto. Jos organisaationa et halua näyttää työntekijöiden nimiä, käytä yhteystietoina yleisiä osoitteita (oppitunti 3.3).

Kuka saa nähdä piilotetut tiedot?

Piilotettu ei tarkoita salaista. Jolla on oikeutettu etu, voi pyytää tiedot. Esimerkiksi poliisi ja muut toimivaltaiset viranomaiset, mutta myös tavaramerkin omistaja, joka haluaa puuttua sitä muistuttavaan nimeen. Muutama esimerkki:

• DENIC luovuttaa yksityishenkilöiden tiedot vain sille, joka osoittaa uskottavasti oikeutetun edun, tai taholle, jolle DENIC on lain mukaan velvollinen ne antamaan.
• NIS2 velvoittaa rekisterit ja välittäjät vastaamaan oikeutettuihin, perusteltuihin pyyntöihin nopeasti, joka tapauksessa 72 tunnin kuluessa.
• gTLD-päätteillä yhteys piilotettuun haltijaan kulkee välittäjän edelleenlähetysosoitteen tai verkkolomakkeen kautta.

Haluatko tavoittaa haltijan, esimerkiksi koska haluat ostaa hänen verkkotunnuksensa tai koska hänen sivustonsa käyttää tavaramerkkiäsi? Käytä silloin WHOISissa tai RDAP:ssa ilmoitettua yhteydenottotapaa. Jos se ei auta, voit tehdä pyynnön rekisterin tai välittäjän kautta hyvin perusteltuna. Tavaramerkkiriidassa on silloin aika kääntyä juristin puoleen (oppitunti 7.2).

Mitä tämä tarkoittaa sinulle

Oleta, että kaikki verkkotunnukselle antamasi tiedot voivat tulla jonkun nähtäville. Rekisteri ja välittäjäsi näkevät kaikki tietosi, samoin oikeutetut tietopyyntöjen tekijät. Se ei ole syy antaa vääriä tietoja: se on kiellettyä, ja vaarana on menettää verkkotunnuksesi (oppitunti 3.3). Se on kuitenkin syy valita tietoisesti:

• Organisaationa: yleinen sähköpostiosoite ja yleinen puhelinnumero yhteystietona.
• Yksityishenkilönä: sähköpostiosoite, jonka haluat jakaa, varsinkin .eu-päätteellä ja .nl-päätteen admin-c:nä.

Tarkista säännöllisesti itse, mitä verkkotunnuksestasi on julkista. Näet samalla, ovatko tiedot yhä oikein.

Käytännössä: näin se toimii WebOkéssa

Oma WebOkéssa verkkotunnuksen sivun Lisäasetukset-kortilla on WHOIS-yksityisyys-valinta: "Piilottaa yhteystietosi julkisesta WHOISista." Se ei ole saatavilla jokaiselle päätteelle. Sen, mitä verkkotunnuksesta on julkista, näet WHOIS-haulla (https://www.weboke.fi/toondomein). Muilla välittäjillä tämä toimii samaan tapaan: yksityisyysasetus on yleensä verkkotunnuksen asetuksissa, ja jokaisella välittäjällä on WHOIS-hakutoiminto.

Yhteenveto

• Tietosuoja-asetuksen (GDPR) jälkeen yksityishenkilöiden tiedot on piilotettu; organisaatioiden tiedot ovat julkisia, ja NIS2 vahvistaa tämän.
• Näkyvät tiedot vaihtelevat päätteen mukaan: esimerkiksi .eu-päätteellä yksityishenkilön sähköpostiosoite, .nl-päätteellä admin-c:n sähköpostiosoite.
• .nl- ja .eu-päätteillä yksityisyys- tai välityspalvelu ei saa olla haltijana.
• Jolla on oikeutettu etu, voi pyytää piilotetut tiedot; NIS2 edellyttää vastausta 72 tunnin kuluessa.

Tietovisa (quiz)

Tehtävä

Tehtävä D4.2: Mitä sinusta näkyy? Hae oma verkkotunnuksesi (tai organisaatiosi verkkotunnus) WHOIS-haulla (https://www.weboke.fi/toondomein). Jos päätteelläsi on RDAP, katso myös rekisterin RDAP-sivu (oppitunti 4.1). Kirjaa ylös, mitä kuka tahansa näkee sinusta tai organisaatiostasi, ja päätä, onko se hyvä niin.

Rastita:

• Olen hakenut verkkotunnukseni WHOISista ja, jos mahdollista, RDAP:sta.
• Tiedän, olenko rekisteröity yksityishenkilönä vai organisaationa.
• Olen tarkistanut, mitkä nimet, osoitteet ja sähköpostiosoitteet näkyvät.
• Tiedän, onko päätteelleni olemassa WHOIS-yksityisyys ja tarvitsenko sitä.

Täytä:

1. Mitkä haltijan ja yhteyshenkilöiden tiedot ovat julkisia?
2. Näkyykö jokin henkilökohtainen tieto, jota et mieluummin jakaisi? Miten ratkaiset sen antamatta vääriä tietoja?
3. Voiko joku, joka haluaa tavoittaa sinut, tehdä sen näiden tietojen avulla? Miten?

Lue lisää

• WebOké-käyttöopas 5.14: WHOIS-tietosuoja
• Anonyymi verkkotunnuksen rekisteröinti
• WebOké-käyttöopas 14.3: WHOIS, IP-haku ja SSL-tarkistus
• Whoisin selitys (SIDN, hollanniksi): https://www.sidn.nl/nl-domeinnaam/uitleg-whois