GoDaddy impugna orden judicial india contra sitios falsos

¿Qué ha ocurrido?

El Tribunal Superior de Delhi emitió una orden judicial que obliga a GoDaddy a revelar la información de los titulares de dominios que presuntamente están involucrados en la creación de sitios falsos que suplantan a marcas reconocidas. GoDaddy, el mayor registrador de dominios del mundo, ha impugnado la orden argumentando que viola los principios de privacidad en internet y podría exponer a millones de usuarios legítimos a riesgos de seguridad. La orden se enmarca en una demanda presentada por varias empresas indias que alegan que se han registrado dominios con nombres similares a sus marcas para engañar a consumidores. GoDaddy sostiene que la solicitud es desproporcionada y que la información solicitada incluye datos de titulares que han pagado por servicios de privacidad WHOIS, los cuales ocultan sus datos personales por razones de seguridad.

Contexto y relevancia

India ha intensificado su lucha contra los sitios falsos que engañan a consumidores y dañan la reputación de marcas. Según datos de la Autoridad Nacional de Números Asignados (NASSCOM), las pérdidas por fraude en línea en India superaron los 1.200 millones de dólares en 2025, con un crecimiento del 40% en sitios de suplantación de marcas. Sin embargo, la orden judicial va más allá de lo habitual al exigir la divulgación de datos de titulares de dominios protegidos por servicios de privacidad (WHOIS privacy). GoDaddy sostiene que esta medida es desproporcionada y que, en lugar de combatir el fraude, podría facilitar el acoso, la censura y el robo de identidad. Históricamente, el sistema WHOIS fue diseñado para ser público, pero desde la implementación del Reglamento General de Protección de Datos (GDPR) en Europa en 2018, muchos registradores comenzaron a ofrecer servicios de privacidad para cumplir con las leyes de protección de datos. La orden india desafía esta tendencia global hacia una mayor privacidad.

El caso es significativo porque sienta un precedente sobre el equilibrio entre la lucha contra el fraude en línea y la protección de la privacidad de los usuarios. Si la orden se mantiene, podría alentar a otros países a exigir revelaciones similares, afectando a la estructura global de registro de dominios. Por ejemplo, en 2023, Brasil intentó una medida similar, pero fue rechazada por los tribunales tras la presión de la sociedad civil. En contraste, la Unión Europea ha reforzado la protección de datos en el WHOIS, permitiendo la divulgación solo bajo estrictas condiciones legales.

Consecuencias potenciales

• Para los usuarios: Los propietarios legítimos de dominios podrían perder el anonimato que ofrece la privacidad WHOIS, exponiéndolos a spam, acoso o ataques dirigidos. Según un estudio de la Universidad de Oxford, el 70% de los titulares de dominios que usan privacidad WHOIS lo hacen para evitar el robo de identidad o el acoso en línea. Si la orden se aplica ampliamente, millones de sitios web legítimos podrían verse afectados.
• Para las empresas: Las marcas podrían beneficiarse de una herramienta más efectiva contra la suplantación, pero también podrían enfrentar demandas frívolas que obliguen a revelar información de competidores. Además, la medida podría generar una ola de litigios en India, donde los costos legales son relativamente bajos, incentivando el abuso del sistema. Un informe de la Cámara de Comercio e Industria de India (ASSOCHAM) señala que el 60% de las demandas por propiedad intelectual en el país son consideradas frívolas por los tribunales.
• Para el ecosistema de internet: La decisión podría fragmentar el sistema de registro de dominios, con algunos países exigiendo transparencia total y otros protegiendo la privacidad. Esto crearía incertidumbre para registradores como GoDaddy, que operan globalmente. La Corporación de Internet para la Asignación de Nombres y Números (ICANN) ya ha expresado su preocupación, señalando que decisiones unilaterales como esta podrían socavar la interoperabilidad del sistema de nombres de dominio (DNS).

¿Qué deben saber los lectores?

GoDaddy ha presentado una moción para anular la orden, argumentando que contradice las políticas internacionales de privacidad y que la solución al fraude no debe ser exponer a todos los usuarios. La compañía ha señalado que ya colabora con las autoridades cuando existen pruebas concretas de delitos, pero que la orden actual es demasiado amplia. El caso está en curso y podría tener implicaciones más allá de India. Se recomienda a los titulares de dominios que revisen sus configuraciones de privacidad y estén atentos a cambios regulatorios. Además, es importante que los usuarios entiendan que la privacidad WHOIS no es absoluta: en muchos países, las autoridades pueden solicitar la divulgación mediante una orden judicial basada en causas probables. Sin embargo, la orden india no requiere que se demuestre un delito específico, sino que se basa en presunciones de las marcas demandantes.

"La orden judicial india es un arma de doble filo: busca proteger a los consumidores pero podría socavar la privacidad fundamental de internet", señala un analista de TheVortiq. "El desafío de GoDaddy es comprensible, pero también refleja la necesidad de un equilibrio más claro entre la lucha contra el fraude y la protección de datos personales".

En resumen, el conflicto entre GoDaddy y la justicia india es un capítulo más en la tensión entre seguridad y privacidad en la red. El resultado podría definir cómo se equilibran estos valores en el futuro, especialmente en un contexto donde el fraude en línea crece exponencialmente. La decisión final del Tribunal Superior de Delhi será observada de cerca por gobiernos, empresas y defensores de la privacidad en todo el mundo.