<div dir="auto">Hi Nick<div dir="auto"><br></div><div dir="auto">I am preparing a reply to your comments. I need to do some research to give you a full response. This week I'm in a rural French village with virtually no Internet connectivity. So a quick response is unlikely. </div><div dir="auto"><br></div><div dir="auto">cheers</div><div dir="auto">denis </div><div dir="auto">Proposal author</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, 19 Jun 2022, 16:06 Nick Hilliard, <<a href="mailto:nick@foobar.org">nick@foobar.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">denis walker via db-wg wrote on 16/06/2022 16:05:<br>
> I have listened to your comments in recent discussions and had some <br>
> preliminary talks with the RIPE NCC about what could be implemented. So <br>
> now we have a second version of my proposal on personal data.<br>
<br>
There are some fairly serious structural issues with the justification <br>
in this proposal, for example:<br>
<br>
- that there's something new with GDPR that wasn't there before<br>
- that the RIPE database is not GDPR compliant<br>
- repeated claims that "In almost all cases, personal data is not needed".<br>
- etc<br>
<br>
GDPR, and previously the 1995 Data Protection Directive, has been <br>
addressed continuously by the RIPE NCC over the years.  There are some <br>
blog posts on the RIPE NCC web site which provide an overview of the <br>
current lawful basis for holding and publishing the information:<br>
<br>
> <a href="https://www.ripe.net/about-us/legal/corporate-governance/gdpr-and-the-ripe-ncc" rel="noreferrer noreferrer" target="_blank">https://www.ripe.net/about-us/legal/corporate-governance/gdpr-and-the-ripe-ncc</a><br>
<br>
So in the absence of firm reasoning to the contrary, this policy needs <br>
to step back quite far from claiming or hinting at GDPR non-compliance.<br>
<br>
There are numerous other cases where the current justification presents <br>
opinions without providing an adequate factual basis.<br>
<br>
Incidentally, I'm not arguing that there shouldn't be changes to the <br>
scope and style of information contained in the ripe database, but as it <br>
stands, the scope of this policy proposal isn't justified by the <br>
rationale provided.<br>
<br>
Nick<br>
</blockquote></div>