[36] Registrars moeten er ook voor zorgen dat het gedeelde registry-systeem niet kan worden gebruikt voor ongewenste commerciële email (spam), door te verhinderen dat grote aantallen geautomatiseerde en repetitieve zoekopdrachten naar een systeem worden gestuurd om er gegevens uit te halen die kunnen worden gebruikt voor het samenstellen of afleiden van de identiteit van klanten of vergelijkbare informatie (aanmaken van profielen).
[37] Auch müssen die Registrierungsstellen dafür sorgen, daß das gemeinsame Registrierungssystem nicht verwendet wird, um ungebeten kommerzielle Nachrichten elektronisch verschicken zu können; sie müssen also umfassende, automatische, wiederholte Abfragen verhindern, die das Ziel haben, Daten zu erhalten, aus denen die Identität der Kunden oder ähnliche Informationen abgeleitet werden können (Profilerstellung).