Zusammenfassung

  • Wendels Vorschlag zur Vertraulichkeit von ISP-Kundendaten erhielt 2010 bei ARIN fünf zustimmende und siebzig ablehnende Stimmen und wurde kurz darauf aufgegeben.
  • 2024 gehörte er zu vier Urhebern einer Neufassung der IPv4-Mikrozuteilungen für kritische Infrastruktur. Der Text erreichte den Empfehlungsstatus, wurde nach einer negativen Abstimmung 2025 zurückgestuft und im Februar 2026 aufgegeben.
  • Beide Fälle trennen Einfluss von Hoheit: Betriebserfahrung macht Schäden sichtbar, doch Wortlaut, verteilte Lasten und tragfähige Zustimmung entscheiden über die gemeinsame Regel.

Ein öffentliches Register mit zwei Funktionen

Draft Policy 2010-3 wollte Kundennamen nicht aus den ARIN-Unterlagen entfernen. Ein Provider sollte den Namen nennen, durfte jedoch seine eigene Anschrift und Telefonnummer statt der direkten Kontaktdaten des Kunden veröffentlichen. Die vollständigen Angaben mussten ARIN auf Verlangen übermittelt und dort vertraulich verwahrt werden.

Wendels Begründung war geschäftlich konkret. SWIP- und RWHOIS-Einträge schufen Zuordnung, konnten Wettbewerbern aber zugleich als Kundenliste dienen. Gegenüber dem Sicherheitsjournalisten Brian Krebs sagte Wendel, Konkurrenten hätten Kontakte ausgelesen und seine Kunden angesprochen. Aus Sicht eines Providers konnte die Erfüllung einer Registrierungspflicht damit Geschäftsbeziehungen offenlegen.

Missbrauchsforscher sahen eine andere Betriebsfolge. Wenn direkte Angaben verschwinden, hängt die Untersuchung von Spam oder Schadsoftware stärker von der Reaktion des Providers ab. Krebs berichtete zugleich, Wendels Unternehmen beschäftige eine Person für Beschwerden und trenne Spam-Verursacher vom Netz. Das zeigte Handlungsfähigkeit, beantwortete aber nicht, ob öffentliche Rechenschaft generell in die Entscheidung eines Vermittlers verlagert werden sollte.

Bei ARIN XXV im April 2010 wurden 133 Anwesende und Fernteilnehmende gezählt. Fünf unterstützten den Vorschlag, siebzig lehnten ihn ab. Acht Tage später gab der Advisory Council ihn auf. Damit war nicht bestritten, dass öffentliche Daten für Akquise missbraucht werden konnten. Abgelehnt wurde die vorgeschlagene Verteilung von Datenschutz, Ermittlungszugang, Datenverwahrung und Vermittlungsmacht.

Warum eine Austauschplattform nicht allein umnummeriert

Bei ARIN 52 im Jahr 2023 stellte sich Wendel als Betreiber des Kansas City Internet Exchange und weiterer Austauschpunkte in mehreren Städten vor. Zur Debatte standen kleinere Startblöcke für neue Internetknoten, um den IPv4-Vorrat für kritische Infrastruktur länger zu erhalten.

Sein Argument galt der Koordination. Bei einer Umnummerierung müssen viele Mitgliedsnetze Konfigurationen, Filter, Dokumentation und Wartungsfenster ändern. Wendel räumte ein, dass in Sioux City zunächst ein /26 reichen könne, schilderte aber den schwierigen Wechsel von KCIX von einem /24 zu einem /23. Er forderte zwölf Monate Übergang und fragte, wie viele geförderte neue Knoten den Reservetop füllen könnten.

Das war relevante Erfahrung, jedoch keine universelle Antwort. Ein gewachsener Knoten unterscheidet sich von einem kleinen regionalen Projekt; DNS-Betreiber nutzen Adressen anders. Auch die Schonung eines gemeinsamen Vorrats ist eine Betriebsaufgabe. Proposal 333, 2024 von vier Urhebern einschließlich Wendel eingereicht, versuchte deshalb, Definitionen und Bedingungen von Abschnitt 4.4 umfassender neu zu fassen.

Als ARIN-2024-5 wurde der Text überarbeitet und von Personal und Rechtsberatung geprüft. ARIN hielt eine Umsetzung binnen drei Monaten für möglich und sah kein wesentliches rechtliches Risiko. Der Entwurf erreichte den Status Recommended Draft Policy. Umsetzbarkeit sagte jedoch nur, dass die Organisation wusste, wie sie die Regel ausführen könnte. Sie sagte nicht, dass die Verteilung von Ressourcen und Lasten akzeptiert war.

Bei ARIN 56 im Oktober 2025 stimmten 21 dafür und 26 dagegen. Die Protokolle des Councils hielten Unterstützung für die Absicht, aber Bedenken beim Wortlaut fest. Der Text ging zurück in den Entwurfsstatus. Im Februar 2026 gab ihn das Gremium einstimmig auf, nachdem die weitere Beteiligung auf PPML gering und die Rückmeldung überwiegend negativ geblieben war. Enger gefasste Nachfolger blieben möglich.

Der Wortlaut ist der Mechanismus

Eine Definition bestimmt, wer als kritische Infrastruktur gilt. Ein Schwellenwert bestimmt die anfängliche Menge. Ein Nachweis entscheidet, wer die Beweislast trägt. Zustimmung zum Ziel, belastende Umnummerierungen zu vermeiden, beantwortet nicht, ob jeder neue Austauschpunkt denselben Block benötigt. Die Bedeutung eines IX hebt die Pflicht zur Schonung des Vorrats nicht auf.

Dasselbe galt 2010. Die Anerkennung kommerzieller Datennutzung legte nicht fest, wer die vertrauliche Fassung erhält, wie schnell Provider antworten oder welche Beschwerdemöglichkeit Ermittler behalten. Verhandelt wurde nicht abstrakte Privatsphäre, sondern eine konkrete Zuteilung von Rechten und Pflichten.

Darum ist das Aufgeben eines Textes keine Leerstelle. Ein reales Problem, erfahrene Autoren und eine positive technische Bewertung verpflichten die Gemeinschaft nicht zu einer schwachen Einigung. Ein Stopp vor der Anpassung von Netzen und Verträgen hält die Entscheidung umkehrbar und lässt Raum für einzelne Vorhaben zu Erreichbarkeit, Definitionen oder besonderen Kriterien.

Führung ohne Verfügungsgewalt

Wendels öffentliches Profil lässt sich leicht über Austauschpunkte, Anlagen und Vernetzung in Kansas City erzählen. Die ARIN-Akten zeigen ihn zusätzlich als Policy-Unternehmer: Er erkennt wiederkehrende Kosten, formuliert sie als gemeinsames Problem und zwingt die Institution zu einer Antwort.

Ein direktes Interesse entwertet diese Rolle nicht. Offengelegte Interessen erlauben es anderen, Beweise einzuordnen. Wendel erkannte die Umnummerierungslast früh; Sicherheitsforscher, kleinere Netze und künftige Nutzer des Vorrats sahen andere Folgen.

Führung misst sich hier nicht nur an angenommenen Texten. Entscheidend sind überprüfbare Tatsachen, ein klarer Wirkmechanismus, die Auseinandersetzung mit externen Lasten und die Bereitschaft, ein Nein anzunehmen. Beide Vorhaben hinterließen ein genaueres öffentliches Bild, ohne dem Urheber die Lösung zu übereignen.

Regeln ohne Betreiber würden Einsatzgrenzen übersehen. Regeln nur aus Betreiberperspektive könnten Rechenschaft und andere Größenordnungen vernachlässigen. Ein offenes Verfahren gewinnt Legitimität, wenn beide Wissensformen anfechtbar bleiben und die Institution notfalls nicht beschließt.

Quellen