摘要
本期观察覆盖2026年3月31日至4月6日期间GDPR执法动态、ICANN WHOIS代理政策变更及多家注册商推出的隐私保护新功能。所有信息均基于公开来源整理，仅供教育研究使用。
GDPR执法更新
欧盟数据保护委员会（EDPB）本周发布了对域名注册行业数据处理指南的修订意见稿。该意见稿重申，注册商在处理注册人数据时应遵循数据最小化原则，WHOIS公开披露的数据字段应限于注册所必需的最低范围。意见稿同时指出，对已终止注册的域名，注册商应在30天内删除或匿名化相关注册人个人数据，除非法律另有保留要求。
上述意见稿虽不具有直接法律约束力，但将作为各成员国数据保护机构执法时的重要参考。一家位于德国的注册商已据此调整其数据保留策略，将过期域名注册人数据的保留期从原先的180天缩短至30天，并同步更新了隐私声明。
对于关注匿名购买域名的用户而言，需要理解GDPR框架下的”隐私保护”与”数据最小化”并不等同于完全匿名。注册商在合规前提下仍需收集和验证注册人身份信息，只是其公开披露范围受到法律限制。
WHOIS代理政策变更
ICANN本周更新了WHOIS代理（Proxy）与隐私（Privacy）服务的政策说明文件，主要变更包括两点：第一，明确代理服务提供商在收到执法机构合法请求时，应在5个工作日内披露被代理注册人的身份与联系信息，较原先的7个工作日时限缩短；第二，新增要求代理服务必须在注册人账户界面提供”代理状态切换”选项，允许注册人在需要时主动临时解除代理以完成域名转让或争议响应。
这一变更在实质上缩小了代理服务的”缓冲空间”，同时提升了注册人对代理状态的控制权。ICANN合规团队表示，新要求将从2026年7月起对全部签约注册商生效，过渡期内注册商需完成技术适配与用户通知。
与此同时，一家亚洲注册商本周推出了”分层隐私”功能，允许用户针对不同数据字段（如姓名、邮箱、电话、地址）分别选择公开或隐私保护状态。该功能目前仅支持部分gTLD，ccTLD是否适用取决于相应注册局政策。对于寻求免备案域名的用户，需注意分层隐私仍不改变注册商对注册人身份的收集义务，其在不同司法辖区的实际效果受当地备案制度与数据披露规则约束。
注册商隐私保护新功能
除上述分层隐私功能外，本周另有两家注册商更新了隐私产品线。其中一家将其WHOIS隐私保护从付费增值服务转为所有新注册域名的默认开启项，用户可在管理面板中选择关闭。另一家则引入了”邮箱转发加密”功能，通过WHOIS隐私代理转发的邮件将经过端到端加密处理，注册人需使用PGP密钥解密查看，有效降低代理邮箱被中间人截获的风险。
本周数据要点
- EDPB域名注册数据处理修订意见稿发布日期：2026-04-03
- WHOIS代理服务执法请求披露时限：7天→5天
- 德国注册商过期域名数据保留期：180天→30天
- 推出WHOIS隐私默认开启的注册商新增：1家
- 支持分层隐私功能的gTLD数量：约280个
相关入口
常见问题
2026-04-06 加密支付与域名基础设施每周观察适合谁阅读？
适合需要理解域名注册、加密支付、隐私保护、DNS安全或稳定币基础设施的研究者、域名持有者和创业团队。
页面内容是否构成投资或法律建议？
不构成。页面仅用于教育研究和资料整理，具体决策应结合注册商条款、适用法律和专业意见。