Whois Data Disclosure Framework (kerangka kerja pengungkapan data Whois) adalah mekanisme resmi yang ditetapkan oleh ICANN (Internet Corporation for Assigned Names and Numbers) untuk memproses permohonan akses terhadap data pendaftaran domain non-publik yang disembunyikan karena aturan privasi data, seperti GDPR (General Data Protection Regulation). Kerangka kerja ini memberikan jembatan bagi pihak yang memiliki kepentingan sah—seperti penegak hukum, pemegang Hak Kekayaan Intelektual (HAKI), atau penyelidik keamanan siber—untuk meminta informasi kontak pemilik domain aktual dari registrar atau operator registry tanpa melanggar hukum perlindungan data.
Sejak pemberlakuan GDPR di Uni Eropa pada Mei 2018, sebagian besar data kontak administratif dan teknis di direktori Whois publik disensor (diredam). Hal ini menimbulkan kendala besar dalam investigasi penipuan online, pelanggaran merek dagang, dan kejahatan siber. Untuk mengatasi masalah tersebut, ICANN mengembangkan sistem terstandarisasi untuk permintaan pengungkapan data (Request for Disclosure), yang kini menjadi standar operasional bagi seluruh registrar domain terakreditasi di seluruh dunia.
Komponen Utama dalam Kerangka Kerja
Pelaksanaan pengungkapan data Whois melibatkan beberapa elemen penting yang harus dipatuhi oleh pemohon maupun pengelola domain:
| Komponen | Fungsi Utama | Pihak Terlibat |
|---|---|---|
| Portal Permintaan (Request Form) | Antarmuka terpusat atau spesifik registrar untuk mengajukan formulir klaim data. | Pemohon & Registrar Domain |
| Uji Kepentingan Sah (Legitimate Interest) | Evaluasi alasan hukum dan validitas bukti yang dilampirkan oleh pemohon. | Petugas Privasi Registrar / Tim Hukum |
| Pemberitahuan Pemilik (Registrant Notification) | Sistem otomatis untuk memberi tahu pemilik domain bahwa datanya diminta pihak lain. | Registrar Domain |
| Mekanisme Banding (Appeal Process) | Jalur sanggah jika permohonan ditolak atau pemilik domain keberatan atas pengungkapan. | ICANN / Badan Sengketa Independen |
Alur Pengajuan Permintaan Akses Data
Proses untuk mendapatkan data di balik layanan privasi Whois tidak bisa dilakukan sembarangan. Pemohon wajib melalui prosedur ketat guna memastikan kepatuhan terhadap regulasi privasi:
- Identifikasi Registrar Resmi: Gunakan pencarian Whois standar untuk menemukan registrar yang menaungi domain sasaran dan temukan tautan atau alamat email khusus pengajuan pengungkapan (biasanya berupa tautan "Data Disclosure Request").
- Pengisian Formulir Permintaan: Masukkan identitas pemohon secara lengkap, cantumkan alasan hukum yang mendasari (misalnya bukti pelanggaran hak cipta atau ancaman keamanan), serta domain spesifik yang diselidiki.
- Lampiran Bukti Pendukung: Sertakan dokumen legal, surat kuasa, putusan pengadilan, atau bukti kerugian material yang memvalidasi bahwa kepentingan pemohon jauh lebih mendesak dibandingkan hak privasi pemilik domain.
- Evaluasi dan Verifikasi: Registrar akan memeriksa kelengkapan dokumen dalam batas waktu yang diatur dalam kebijakan operasional (umumnya 30 hari atau kurang).
- Keputusan dan Penyerahan Data: Jika disetujui, data kontak non-publik akan dikirimkan kepada pemohon dengan perjanjian kerahasiaan. Jika ditolak, pemohon berhak mengajukan banding dengan bukti tambahan.
Tantangan dan Batasan Lapangan
Meskipun kerangka kerja ini dirancang untuk menciptakan keseimbangan antara keamanan siber dan perlindungan privasi, praktisi di lapangan sering menghadapi berbagai kendala. Waktu respons antar registrar sangat bervariasi karena tidak semua perusahaan hosting atau registrar menerapkan standar operasional yang seragam. Selain itu, definisi "Kepentingan Sah" (Legitimate Interest) kerap diinterpretasikan secara berbeda oleh masing-masing bagian hukum registrar, yang berujung pada tingginya angka penolakan atas permohonan investigasi independen.