ICANN ha pubblicato un advisory che chiarisce un punto pratico ma importante per chi gestisce, tutela o contesta un nome a dominio: quando un registrar sostituisce l'email pubblica nel RDDS con un web form, quel modulo deve permettere una comunicazione effettiva con il registrant o con il contatto tecnico, non limitarsi a generare una notifica generica.
Il tema nasce dall'evoluzione del sistema di pubblicazione dei dati di registrazione. Con la Registration Data Policy entrata in vigore il 21 agosto 2025, i registrar accreditati ICANN possono pubblicare un indirizzo email pseudonimizzato oppure un link a un web form al posto dell'indirizzo diretto del contatto. L'obiettivo è conciliare la possibilità di contatto con le esigenze di protezione dei dati personali.
Leggi anche: WIPO accelera le UDRP: decisioni sui domini in un mese, ma solo nei casi giusti
Il punto non è il modulo, ma la comunicazione
Secondo ICANN, il Registrar Accreditation Agreement e la Registration Data Policy richiedono ai registrar di pubblicare nel RDDS un canale email per facilitare la comunicazione tra terzi e registranti. Se il registrar raccoglie anche l'email del contatto tecnico, deve pubblicare anche un canale riferito a quel contatto.
La novità non è quindi la possibilità di usare un form. Quella possibilità esiste ed è coerente con un ambiente in cui il vecchio WHOIS pubblico non può più essere letto come una rubrica aperta. Il chiarimento riguarda il modo in cui il form viene implementato. ICANN segnala di essere a conoscenza di almeno un caso in cui il modulo consente soltanto di inviare al registrant una richiesta di contatto generata dal sistema, senza permettere al mittente di scrivere un messaggio proprio o allegare contenuti.
È qui che nasce il problema: un web form che dice solo "qualcuno vuole contattarti" facilita davvero una comunicazione email? Per una parte della community, la risposta è no, perché il terzo deve poter spiegare chi è, perché scrive e quale richiesta intende trasmettere. In una disputa, in una segnalazione tecnica o in un tentativo legittimo di contatto commerciale, il contenuto del messaggio può essere decisivo.
Perché conta per dispute e brand protection
Per chi si occupa di brand protection, abuso DNS o recupero domini, il dettaglio è meno burocratico di quanto sembri. Prima di avviare una UDRP, un'azione legale o una segnalazione formale, spesso si prova a contattare il titolare del dominio. Se il canale RDDS è troppo limitato, la comunicazione si impoverisce e aumenta il rischio di passare subito a strumenti più costosi o conflittuali.
Un modulo ben costruito non deve necessariamente esporre l'email reale del registrant. Può proteggere l'indirizzo, ridurre scraping e spam, e allo stesso tempo consentire al mittente di inserire una richiesta comprensibile. Il punto di equilibrio è proprio questo: privacy senza svuotare la funzione del contatto.
Leggi anche: UDRP e mega-case: L’Oreal ed Empower spingono le dispute sui domini nel 2026
Per i registrar, l'advisory è un richiamo operativo. Non basta inserire un link nel RDDS e considerare chiuso il requisito. Bisogna verificare che il flusso consenta realmente a un terzo di comunicare con il registrant o con il contatto tecnico, secondo le condizioni considerate conformi da ICANN. In caso contrario, un'implementazione pensata per ridurre rischi privacy potrebbe trasformarsi in un rischio di compliance.
Impatto per investitori e titolari di domini
Per i domain investor, il tema ha due conseguenze concrete. La prima riguarda la raggiungibilità: chi compra e vende domini deve assicurarsi che i contatti associati al portafoglio siano presidiati e che eventuali messaggi inoltrati dal registrar non finiscano ignorati. Un buyer, un broker o un potenziale reclamante potrebbe arrivare proprio da quel canale.
La seconda riguarda la prova del comportamento. In molte controversie sui domini, il modo in cui le parti tentano di comunicare può diventare parte del contesto. Un sistema opaco, che non consente messaggi chiari, può rendere più difficile distinguere tra un tentativo legittimo di contatto e una semplice notifica automatica senza contenuto. Per questo la qualità del canale RDDS interessa anche chi non lavora direttamente nella compliance dei registrar.
Leggi anche: creditGPT.com resta al registrante: quando un marchio AI debole non basta in UDRP
La lettura Webinvest
Il chiarimento ICANN mostra quanto il mercato dei domini sia entrato in una fase in cui la compliance si gioca sui dettagli di prodotto. Non basta più dire che il dato è protetto o che un form esiste: bisogna dimostrare che il sistema preserva la funzione originaria del RDDS, cioè rendere possibile un contatto utile, proporzionato e tracciabile.
Per Webinvest, il messaggio è chiaro: la privacy nei dati di registrazione è ormai un dato strutturale, ma non può diventare un muro cieco. Registrar, investitori e aziende dovrebbero leggere l'advisory come un invito a controllare i propri processi. Un dominio vale anche per la capacità di essere gestito, contattato e difeso senza frizioni inutili.
Fonte: ICANN, “ICANN Advisory Clarifies Registration Data Directory Services Email Requirements”.
← Tutte le news