Una UDRP vinta non chiude sempre il rischio operativo su un dominio. Il caso GibsonDum.com, deciso dalla WIPO a favore dello studio legale Gibson, Dunn & Crutcher LLP, mostra quanto possa essere fragile la fase successiva alla decisione: il momento in cui il nome deve passare materialmente dal registrante soccombente al titolare del marchio.
Secondo quanto ricostruito da Domain Name Wire e dalla decisione WIPO, Gibson Dunn aveva già ottenuto nel 2025 il trasferimento del dominio, considerato una forma di typosquatting del marchio Gibson Dunn. Il dominio era presso Namecheap e venne spostato nell'account indicato dal complainant. Il problema è arrivato dopo, quando lo studio ha provato a trasferirlo verso GoDaddy.
Leggi anche: UDRP in crescita nel Q2 2026: le dispute sui domini salgono ancora
Il punto critico: privacy Whois e codice EPP
Nel trasferimento tra registrar, il codice di autorizzazione EPP è la chiave tecnica che consente di avviare lo spostamento del dominio. In teoria dovrebbe arrivare al nuovo titolare legittimo. In pratica, se dopo una UDRP restano attivi vecchi riferimenti privacy o un instradamento email non aggiornato, il codice può finire in un canale ancora controllato dal precedente registrante.
È proprio il passaggio che rende il caso interessante per chi gestisce portafogli, marchi e procedure di recupero. La WIPO ha rilevato che il dominio era stato trasferito allo studio dopo la precedente decisione, ma che il successivo tentativo di spostarlo a un altro registrar ha generato l'invio del codice a un indirizzo privacy riconducibile al precedente intestatario. Il precedente registrante, secondo la ricostruzione accolta dal panel, avrebbe poi usato quel codice per riportare GibsonDum.com sotto il proprio controllo.
La vicenda non riguarda il merito classico della UDRP, cioè confondibilità, assenza di diritti e malafede. Questi elementi erano già forti: il dominio sostituiva visivamente una parte del marchio, trasformando "Dunn" in "Dum", e puntava a una forma evidente di typosquatting. Il nodo vero è procedurale: cosa succede dopo che il panel ordina il trasferimento?
Perché il panel WIPO richiama ICANN e registrar
Il panel a tre membri ha ordinato nuovamente il trasferimento del dominio a Gibson Dunn, ma ha anche evidenziato un problema più ampio. La Policy impone al registrar di implementare la decisione, ma non dettaglia una procedura tecnica uniforme per consegnare il dominio al complainant in modo semplice, definitivo e resistente agli errori.
Questo lascia spazio a prassi diverse: alcuni registrar possono limitarsi a un "push" verso un account interno; altri richiedono passaggi aggiuntivi; in presenza di servizi privacy, email proxy e dati non aggiornati, una procedura già delicata diventa ancora più esposta. Per i brand owner significa che la vittoria legale deve essere seguita da una checklist tecnica immediata: disattivare o aggiornare la privacy, verificare i contatti registrante, bloccare le finestre operative rischiose e conservare traccia delle istruzioni ricevute dal registrar.
Leggi anche: DMSL.com resta al registrante: la WIPO richiama i limiti della UDRP sugli acronimi
Per i registrar, invece, il caso mette in luce un tema di responsabilità di processo. Un trasferimento post-UDRP non è un normale cambio registrar avviato dal cliente: arriva dopo una decisione formale e riguarda spesso nomi collegati a phishing, frodi, typosquatting o abuso del marchio. La gestione dovrebbe quindi ridurre al minimo la possibilità che credenziali, codici o notifiche finiscano al soggetto che ha appena perso la procedura.
Un segnale anche per il domain investing
Per gli investitori in domini, la lezione non è solo difensiva. Un portafoglio sano dipende anche dalla qualità dei processi: contatti aggiornati, account registrar separati, audit dei servizi privacy e tracciamento dei codici auth sono elementi che incidono sul valore reale degli asset. Un dominio premium, recuperato o acquistato, può perdere continuità operativa se la custody non è gestita con attenzione.
Il caso conferma inoltre che la UDRP rimane uno strumento rapido, ma non sostituisce una governance completa del dominio. Dopo una decisione favorevole, la fase di execution deve essere trattata come parte della strategia di brand protection, non come un adempimento amministrativo secondario.
Leggi anche: GoDaddy e il caso India: quando il Whois diventa un rischio operativo per i registrar
La lettura Webinvest
La vicenda GibsonDum.com mostra un punto spesso sottovalutato: nel mercato dei domini, il controllo non è pienamente acquisito finché i passaggi tecnici non sono chiusi e verificati. Una decisione WIPO può stabilire chi ha diritto al nome, ma il dominio resta un asset tecnico, governato da account, email, privacy service, lock e codici EPP.
Per aziende e consulenti, la raccomandazione operativa è chiara: dopo una UDRP vinta bisogna trattare il trasferimento come un incidente da mettere in sicurezza, non come una pratica conclusa. Per ICANN e registrar, il caso rafforza la necessità di procedure standard più esplicite, soprattutto quando il dominio passa da un soggetto in malafede al titolare del marchio.
Fonte: Domain Name Wire; decisione WIPO Case No. D2026-1948.
← Tutte le news