WHOIS数据是域名注册信息的公开查询系统，但其中包含大量个人隐私信息，引发诸多隐私合规问题。为满足GDPR等隐私法规的要求，ICANN于2018年实施临时规范(TSFGRD)，要求注册服务商对WHOIS数据进行部分脱敏处理。但这带来WHOIS数据查询的合法性问题，合法用户如知产权持有人、执法部门等可能无法获取所需信息。
针对WHOIS数据隐私合规问题，ICANN正在制定永久性政策，旨在平衡隐私保护和公开获取WHOIS信息的需求。建议采用分层访问模式，为不同用户提供相应的数据访问权限。完善WHOIS隐私/代理注册服务，让域名持有人自主选择是否公开注册信息。对于WHOIS数据查询的合法性问题，应明确合法用途范围，为这些用户提供便捷的数据获取渠道，加强信息使用监管。
WHOIS数据隐私合规和查询合法性问题需要多方利益相关方的共同努力。在保护个人隐私的同时，确保WHOIS数据的公开查询服务能够为合法用户提供所需信息,维护互联网健康有序发展。
