В мае 2016 года Европарламент ввел в действие регламент по защите данных (GDPR - General Data Protection Regulation) , положения которого регламентируют правила хранения персональных данных граждан ЕС. Как оказалось, положения GDPR во многом противоречат правилам WHOIS, которые соблюдают все регистратуры и регистраторы. Данная тема активно обсуждалась на 60 встрече ICANN в Абу-Даби. По словам Йорана Марби - президента ICANN, впервые законодательный акт оказывает такое весомое влияние на политику корпорации. Участники доменной индустрии не получили каких-либо инструкций по исполнению требований GDPR, хотя уже в мае 2018 года в Евросоюзе начнут применяться штрафы размером в несколько миллионов. В случае, если регистратуры и регистраторы начнут придерживаться GDPR, ICANN пообещала не применять каких-либо санкций и штрафов.