Quando comprares um domínio, os dados de registo tornam-se parte de uma base de dados chamada Whois. Armazena informações sobre o domínio, tais como quem detém o domínio, a data de registo e de expiração, os servidores DNS a ele associados, etc.
Com a entrada em vigor do Regulamento Geral de Proteção de Dados (RGPD), já não se publicam no Whois os dados pessoais dos usuários responsáveis dos domínios. Tão só faz-se pública a data de registo, a data de caducidade e o registador que o tem. Portanto, se quisseres pôr-te em contacto com o proprietário de algum domínio, ou se alguém quisesse negociar contigo a respeito de um domínio que tenhas tu, teria que falar primeiro com a fornecedora para que te proporcione um formulário de contacto. Assim os dados pessoais do proprietário permanecem protegidos em todo momento frente o uso malicioso de terceiras pessoas.