<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.emailquote, li.emailquote, div.emailquote
        {mso-style-name:emailquote;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:1.0pt;
        border:none;
        padding:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Hello Sara,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>If no address is used that is used as a home by someone and it is verified by RIPE NCC it can work. However a business address can be a home address at the same time. When that happens I'm strongly against publishing it.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>A better option is to mention the country off the resource holder and a number provided by a chamber of commerce or similar in the specific country. And if they don't have that some other number that can be used to identify the organization. That way the legal system can work as normal (you can find someone based on this number) and no new publication of an address is required.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>At this moment I'm against this proposal and as long as at least this isn't resolved I will be against.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Kind regards,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Mark<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Marcolla, Sara Veronica [mailto:Sara.Marcolla@europol.europa.eu] <br><b>Sent:</b> Thursday, September 27, 2018 23:58<br><b>To:</b> Mark Scholten; ncc-services-wg@ripe.net<br><b>Subject:</b> @EXT: RE: [ncc-services-wg] 2018-05 New Policy Proposal (Publication of Legal Address of Internet Number Resource Holder)<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><div><div><p class=MsoNormal>Hi Mark, <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>I read your concern about individual privacy and I am sure that in the implementation of the policy, the safeguards and guarantees that are aimed at protecting personal privacy and individual rights, especially following the provisions of the GDPR, will be guaranteed. On this point, I believe that even in this strong disagreement, we do agree. <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>The aim of the policy, as you indeed understand, is to publish the location of where to address non-technical concerns. That we like it or not, there are other reasons that call for the need of quickly contacting a resource holder other than a merely technical issue. And as Internet is global but chamber of commerce databases are local, it is to be welcome an addition to a database that can serve this purpose. Do you agree? <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal>In this sense, it is indeed helping to speed up legal processes - and it speeds up the most basic first hurdle, that is “to whom can I address my concerns that are not of (purely) technical nature”? I am not only speaking here of Law Enforcers - but I am also speaking here of all those entities that have to put into practice provisions coming from the NIS Directive for example, or perhaps even the GDPR. All these require to immediately contact for legal reason an entity, and this policy proposal would be a step into this direction. All what can be done on the technical level (and you rightfully mention RPKI and other measures surely effective technically) needs to be complemented by what can be done to facilitate certain processes in place  that require actions other than technical. There are as well as you say other actions to speed up other parts of the legal process and they are being explored, but this proposal complements them, does not substitute them. I know. It might sound a little philosophical but is in the end reflecting the reality of what internet is now: not only a community of technicians and enthusiasts, but a wider one. <o:p></o:p></p></div><p class=MsoNormal style='margin-bottom:12.0pt'><br>Kind regards, <br>Sara Marcolla<br><br>Typed with a very tiny keyboard this mistakes can occur<o:p></o:p></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:5.0pt 0in 0in 0in'><div><p class=MsoNormal><b><span style='font-size:10.5pt'>From: </span></b><span style='font-size:10.5pt'>Mark Scholten <<a href="mailto:mark@mscholten.eu">mark@mscholten.eu</a>><o:p></o:p></span></p></div><div><p class=MsoNormal><b><span style='font-size:10.5pt'>Date: </span></b><span style='font-size:10.5pt'>Thursday, 27 Sep 2018, 10:12 PM<o:p></o:p></span></p></div><div><p class=MsoNormal><b><span style='font-size:10.5pt'>To: </span></b><span style='font-size:10.5pt'>ncc-services-wg@ripe.net <<a href="mailto:ncc-services-wg@ripe.net">ncc-services-wg@ripe.net</a>><o:p></o:p></span></p></div><div><p class=MsoNormal><b><span style='font-size:10.5pt'>Subject: </span></b><span style='font-size:10.5pt'>Re: [ncc-services-wg] 2018-05 New Policy Proposal (Publication of Legal Address of Internet Number Resource Holder)<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p></div><div><p class=MsoNormal style='margin-bottom:12.0pt'><span style='font-size:10.0pt'>Hello,<br><br>This should have come from my personal account.<br><br>This are my personal opinions.<br><br>Regards, Mark<br><br>> -----Original Message-----<br>> From: ncc-services-wg [<a href="mailto:ncc-services-wg-bounces@ripe.net">mailto:ncc-services-wg-bounces@ripe.net</a>] On Behalf<br>> Of Stream Service<br>> Sent: Thursday, September 27, 2018 23:08<br>> To: ncc-services-wg@ripe.net<br>> Subject: Re: [ncc-services-wg] 2018-05 New Policy Proposal (Publication of<br>> Legal Address of Internet Number Resource Holder)<br>> <br>> Hello,<br>> <br>> I'm against this policy. Publishing the a number that refers to some local<br>> chamber of commerce registration is not a problem for me (if the resource<br>> holder is a company). However having an extra location to publish the<br>> address is something I'm against. Especially when the address/building is<br>> also the home of someone. If someone has a genuine right to obtain the<br>> address they will likely be able to get it anyway.<br>> <br>> Also in some cases the resource holder is a natural person. Please keep<br>this<br>> in mind with any policy that is created.<br>> <br>> This policy greatly violates any privacy law that might apply. At least<br>when<br>> the home address of someone is published. If it is a private person that<br>is<br>> the resource holder publishing the address is also a privacy violation I<br>> believe.<br>> <br>> Now about the rationale:<br>> <br>> > To make it more difficult for malicious actors to hijack block of IP<br>> addresses and therefore play a preventive role in protecting the community<br>> against malicious actors<br>> <br>> I don't believe this to be true. The only thing that really helps against<br>> malicious actors are technical actions that can be taken by networks to<br>> prevent accepting any routes that are not good. RPKI might help and other<br>> options might exist or can be created in the future when there is a<br>problem.<br>> A non-technical solution will not help in this situation.<br>> <br>> > Competent authorities to serve legal process to the party responsible<br>for<br>> the resources<br>> <br>> There are already legal options to get the relevant information and to<br>> contact the resource holder. No change for this is required to make it<br>> possible.<br>> <br>> > To reduce delays in serving legal process, avoid lost leads and evidence<br>> <br>> A better option for this is to look into the legal process and try to<br>speed<br>> that up in general. This doesn't help for it.<br>> <br>> In short: I'm strongly against the policy.<br>> <br>> Regards, Mark<br>> <br>> > -----Original Message-----<br>> > From: ncc-services-wg [<a href="mailto:ncc-services-wg-bounces@ripe.net">mailto:ncc-services-wg-bounces@ripe.net</a>] On<br>> Behalf<br>> > Of Marco Schmidt<br>> > Sent: Thursday, September 27, 2018 15:11<br>> > To: ncc-services-wg@ripe.net<br>> > Subject: [ncc-services-wg] 2018-05 New Policy Proposal (Publication of<br>> Legal<br>> > Address of Internet Number Resource Holder)<br>> ><br>> > Dear colleagues,<br>> ><br>> > A new RIPE Policy proposal, 2018-05, "Publication of Legal Address of<br>> > Internet Number Resource Holder", is now available for discussion.<br>> ><br>> > The goal of the proposal is for the RIPE NCC to publish the validated<br>> > legal address information of holders of Internet number resources.<br>> ><br>> > You can find the full proposal at:<br>> > <a href="https://www.ripe.net/participate/policies/proposals/2018-05">https://www.ripe.net/participate/policies/proposals/2018-05</a><br>> ><br>> > As per the RIPE Policy Development Process (PDP), the purpose of this<br>> > four-week Discussion Phase is to discuss the proposal and provide<br>> > feedback to the proposer.<br>> ><br>> > At the end of the Discussion Phase, the proposer, with the agreement of<br>> > the RIPE Working Group Chairs, decides how to proceed with the proposal.<br>> ><br>> > We encourage you to review this proposal and send your comments to<br>> > <ncc-services-wg@ripe.net> before 26 October 2018.<br>> ><br>> > Kind regards,<br>> ><br>> > Marco Schmidt<br>> > Policy Officer<br>> > RIPE NCC<br>> ><br>> > Sent via RIPE Forum -- <a href="https://www.ripe.net/participate/mail/forum">https://www.ripe.net/participate/mail/forum</a><br>> <br>> <br><br><br><br><o:p></o:p></span></p></div><p class=MsoNormal>*******************<br><br>DISCLAIMER : This message is sent in confidence and is only intended for the named recipient. If you receive this message by mistake, you may not use, copy, distribute or forward this message, or any part of its contents or rely upon the information contained in it.<br>Please notify the sender immediately by e-mail and delete the relevant e-mails from any computer. This message does not constitute a commitment by Europol unless otherwise indicated.<br><br>*******************<o:p></o:p></p></div></div></body></html>