Básicamente, lo exige la ICANN y a esta le rinde cuentas todo el mundo (incluso red.es).
http://www.domisfera.com/whois/
Los problemas son básicamente 2.
1. ICANN no rinde ante leyes españolas (ni de ningún otro país)... y lo requiere.
2. España no tiene ninguna ley que obligue a proteger específicamente esos datos.
De todos modos, ten cuidado con los servicios privados que prometen proteger tu privacidad.. ya que en teoría les estas transferiendo el dominio a ellos. Podrían robártelo así sin mas.
Saludos


