<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=windows-1252">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>Dear Andrew, Members and the whole Afrinic community,</p>
    <p>Andrew has raised a very important issue for Afrinic operations -
      Thanks so much Andrew.</p>
    <p> The Board would like to inform you that the issue was discussed
      within the Board at the Afrinic 27 meeting in Lagos and the
      Management was tasked to work on the issue.<br>
    </p>
    <p>The Board has also been made aware that the Mauritius Data
      Protection Act 2017 is already in effect and is aligned with the
      EU GDPR regulations.  The Board believes that these regulations
      are not a barrier to publication of the WHOIS data, and it has
      noted the RIPE NCC study that made such a finding.  The Board
      further believes that the biggest changes required by AFRINIC are
      in documenting how personal data is used, and in informing people
      at the time data is collected. <br>
    </p>
    <p>The AFRINIC management will provide further updates on the issues
      at AIS 2018 in Senegal.</p>
    Further to the above, the Board expects to receive more insights on
    GDPR  related issues at the joint Boards (AfriNIC and RIPE NCC)
    meeting planned in Senegal.<br>
    <br>
    Kind regards<br>
    <br>
    <br>
    <div class="moz-cite-prefix">On 11/04/2018 08:42, Andrew Alston
      wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:HE1PR0301MB25702F4FA853E3D55F592BABEEBD0@HE1PR0301MB2570.eurprd03.prod.outlook.com">
      <meta http-equiv="Content-Type" content="text/html;
        charset=windows-1252">
      <meta name="Generator" content="Microsoft Word 15 (filtered
        medium)">
      <style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;
        mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;
        mso-fareast-language:EN-US;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
      <div class="WordSection1">
        <p class="MsoNormal">Hi AfriNIC Board,<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">Can this board please *<b>urgently</b>*
          inform this community as to what preparations they have made
          as regards to compliance with the General Data Protection
          Regulations passed by the European Commision and the board
          will be in a position to give this community a full and
          complete report as to their GDPR compliance status and what
          will be changing before the 25<sup>th</sup> of May to ensure
          that when the GDPR comes into force AfriNIC is compliant.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">Considering that the regulation comes into
          force on the 25<sup>th</sup> of May 2018 – and AfriNIC is 100%
          holding data of EU Citizens, which makes them subject to the
          regulations irrespective of the fact that they are domiciled
          in Mauritius – this is an urgent and critical issue.  It has
          direct impact on the whois database, abuse contact
          information, handling of data submitted during application
          process and potentially even the proposed review policy, just
          to name a few things that I can think of off the top of my
          head – and cannot be ignored.  I would in fact have liked to
          have seen discussions by the board in the minutes that have
          been published about the GDPR long before now – considering
          the impact – but failing that – the question is now being
          asked.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">Andrew<o:p></o:p></p>
        <p class="MsoNormal"><o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
      </div>
      <pre wrap="">_______________________________________________
Community-Discuss mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Community-Discuss@afrinic.net">Community-Discuss@afrinic.net</a>
<a class="moz-txt-link-freetext" href="https://lists.afrinic.net/mailman/listinfo/community-discuss">https://lists.afrinic.net/mailman/listinfo/community-discuss</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Abibu R. Ntahigiye

CEO, tzNIC / Interim Chairman, Afrinic.</pre>
  </body>
</html>