Zusammenfassung

  • AFRINICs Jahresbericht nennt zum 31. Dezember 2012 exakt 49 DS-Einträge für 13 Domains von zwei Mitgliedern. Das ist ein belastbarer Nutzungszähler, aber ohne Zahl der berechtigten oder betriebsbereiten Mitglieder und Domains keine Adoptionsquote.
  • Die beobachtete Gruppe ist intern vollständig auf zwei Mitglieder konzentriert: Ihr CR2 beträgt definitionsgemäß 49/49 beziehungsweise 100 Prozent. Das ist keine Aussage über Marktanteile, Länderabdeckung oder die Verteilung unter sämtlichen AFRINIC-Mitgliedern.
  • Die nachrechenbaren Mittelwerte lauten 49/13 = 3,77 Einträge je gemeldeter Domain, 13/2 = 6,5 Domains je teilnehmendem Mitglied und 49/2 = 24,5 Einträge je Teilnehmer. Keiner dieser Werte verrät die tatsächliche Verteilung. Sicher ist nur: Der größere Beitrag umfasste mindestens 25 von 49 Einträgen, also mindestens 51,02 Prozent.
  • Ein erfolgreicher technischer Start, eine Elternzonen-Anbindung und ein vorhandener Einreichungsweg sind Voraussetzungen, aber kein Beleg für Übernahme. Welche Hürden andere Betreiber abhielten, wurde nicht gemessen. Die angemessene Antwort einer privaten Koordinierungsstelle lautet daher: Nenner und Trichter offenlegen, technische Reibung senken, sichere und umkehrbare Abläufe anbieten und freiwillig unterstützen — nicht verpflichten oder bestrafen.

Ein genauer Zähler und eine offene Grundgesamtheit

Der entscheidende Satz im AFRINIC-Jahresbericht 2012 ist knapp. Bis zum Jahresende habe AFRINIC 49 DS-Einträge für 13 Domains von zwei Mitgliedern signiert, heißt es dort. Die Formulierung liefert drei klar abgegrenzte Zähler: Einträge, Domains und beitragende Mitglieder. Sie sagt nicht, wie groß die jeweils passende Grundgesamtheit war. Diese Trennung ist mehr als statistische Pedanterie. Sie entscheidet darüber, ob eine Zahl eine beobachtete Nutzung beschreibt oder ob sie zu einer Aussage über Adoption hochgerechnet werden darf.

Die schwächste, aber sichere Schlussfolgerung lautet: Der mitgliederseitige Dienst war nicht bloß angekündigt. Mindestens zwei Mitglieder hatten die nötigen Schritte so weit vollzogen, dass ihre Angaben in der veröffentlichten Jahresendzahl auftauchten. Die ebenso sichere Einschränkung lautet: Die Nutzung war in der veröffentlichten Beobachtung auf genau diese zwei Mitglieder begrenzt. Das Wort „begrenzt“ beschreibt hier den ausgewiesenen Zähler, nicht das Verhalten einer unbekannten Gesamtheit.

Ohne Nenner lässt sich weder sagen, zwei Mitglieder seien ein bestimmter kleiner Prozentsatz, noch lässt sich bestimmen, ob alle übrigen Mitglieder überhaupt infrage kamen.

Gerade die Kombination aus Präzision und Lücke macht die Zahl analytisch wertvoll. 49, 13 und zwei sind keine vagen Eindrücke. Sie erlauben überprüfbare interne Relationen. Zugleich setzen die fehlenden Nenner jeder regionalen Erfolgserzählung und jedem regionalen Misserfolgsurteil eine harte Grenze. Die Statistik belegt eine schmale beobachtete Nutzung. Sie belegt weder, dass die Region DNSSEC angenommen habe, noch, dass Mitglieder ein brauchbares Angebot massenhaft zurückgewiesen hätten.

Der Bericht liefert für 2012 an anderer Stelle zwei voneinander abweichende Zahlen neuer Mitglieder: Eine Übersicht nennt 141, die Mitgliedschaftsdarstellung 136. Schon die Abweichung mahnt zur Vorsicht. Vor allem aber messen beide Werte etwas anderes. „Neue Mitglieder im Jahr“ ist weder „alle aktiven Mitglieder am Stichtag“ noch „Mitglieder mit einer nutzbaren Reverse-Delegation“, „Betreiber einer signierten untergeordneten Zone“ oder „organisatorisch zur Einreichung eines DS-Eintrags berechtigte Mitglieder“. Deshalb darf aus zwei geteilt durch 136 oder zwei geteilt durch 141 keine Adoptionsquote gebildet werden.

Was sich aus 49, 13 und zwei tatsächlich berechnen lässt

Die zulässige Arithmetik bleibt innerhalb der gemeldeten Gruppe. Sie ist einfach genug, um nachgerechnet zu werden, und zugleich aussagekräftig genug, um drei verbreitete Fehlschlüsse zu vermeiden: Ein DS-Eintrag ist nicht automatisch eine Domain, eine Domain ist nicht automatisch ein Mitglied, und ein Durchschnitt ist keine beobachtete Einzelverteilung.

Rechnung Ergebnis Zulässige Aussage Nicht zulässige Erweiterung
49 / 13 3,7692 Im Aggregat entfielen rund 3,77 Einträge auf eine gemeldete Domain. Keine Aussage über Gleichverteilung, Gleichzeitigkeit, Gültigkeit oder Rollovers.
13 / 2 6,5 Im Aggregat entfielen 6,5 Domains auf ein teilnehmendes Mitglied. Keines der beiden Mitglieder muss tatsächlich 6,5 oder annähernd gleich viele Domains gehabt haben.
49 / 2 24,5 Im Aggregat entfielen 24,5 Einträge auf einen Teilnehmer. Kein Mitglied kann daraus mit genau 24,5 oder auch nur ungefähr 24 beziehungsweise 25 Einträgen beschrieben werden.
49 - 13 36 Gegenüber einer rein rechnerischen Basis von einem Eintrag je Domain gab es 36 weitere Einträge. Daraus folgt weder, warum die Mehrfachheit entstand, noch ob alle Einträge gleichzeitig bestanden.
aufgerundet(49 / 2) / 49 25/49 = 51,02 % Der größere der beiden Beiträge umfasste mindestens 25 Einträge. Der größere Teilnehmer ist unbekannt; sein tatsächlicher Anteil ist nicht beobachtet.

Der erste Quotient, 49/13, ist vor allem eine Warnung vor dem Zählen falscher Einheiten. RFC 4034 beschreibt den DS-Eintrag als eigenständiges Protokollobjekt mit Feldern unter anderem für Schlüsselkennung, Algorithmus, Digest-Typ und Digest. Für die vorliegende Analyse genügt daraus eine einzige Folgerung: Mehr als ein DS-Eintrag kann zu einer Domain gehören. Die 49 Einträge dürfen daher weder als 49 Domains noch als 49 Organisationen gelesen werden. Weshalb die gemeldete Gesamtheit im Durchschnitt mehr als einen Eintrag je Domain aufweist, lässt der Jahresbericht offen.

Auch die Differenz von 36 Einträgen oberhalb einer Ein-Eintrag-je-Domain-Basis ist reine Bestandsarithmetik. Sie könnte mit verschiedenen technischen oder zeitlichen Konstellationen vereinbar sein, doch keine davon ist für diese 49 Einträge belegt. Der Bericht sagt nicht, ob alle Einträge am Stichtag gleichzeitig aktiv waren, ob sie eine Momentaufnahme oder kumulierte Vorgänge darstellten, ob Ersetzungen oder Schlüsselwechsel enthalten waren oder ob unterschiedliche Algorithmen eine Rolle spielten. Die korrekte Aussage endet deshalb bei der aggregierten Mehrfachheit.

Die Mittelwerte pro Mitglied sind noch leichter misszuverstehen. 13/2 ergibt 6,5 Domains, 49/2 ergibt 24,5 DS-Einträge. Da Domains und Einträge unteilbare Zähleinheiten sind, zeigen die halben Werte bereits sichtbar, dass es sich nicht um beobachtete Profile handelt. Der eine Teilnehmer könnte mehr, der andere weniger beigetragen haben. Weder die Aufteilung der Domains noch die Aufteilung der Einträge ist veröffentlicht. Auch Identität, Land, Branche, Größe, Ressourcenbestand und technische Ausstattung der beiden Mitglieder bleiben unbekannt.

Eine einzige Verteilungsaussage lässt sich durch das Schubfachprinzip sichern. Werden 49 unteilbare Einträge auf zwei beitragende Mitglieder verteilt, muss eines mindestens 25 Einträge beigetragen haben. Der Mindestanteil des größeren Beitrags beträgt daher 25/49 oder rund 51,02 Prozent. Da beide als Beiträger bezeichnet werden, liegt der mathematisch mögliche Anteil des größeren Beitrags zwischen 25/49 und 48/49. Wo innerhalb dieser Bandbreite die Wirklichkeit lag, ist nicht bekannt. Vor allem erlaubt die Untergrenze nicht den Satz, ein bestimmtes Mitglied habe 25 Einträge gehalten.

Sie kennzeichnet nur das Minimum des größeren unbekannten Beitrags.

Hundert Prozent Konzentration — aber nur im beobachteten Ausschnitt

Für die zwei gemeldeten Mitglieder ist der Zweier-Konzentrationsgrad mechanisch vollständig: CR2 = 49/49 = 1 beziehungsweise 100 Prozent. Alle 49 beobachteten DS-Einträge werden im Bericht der Gruppe dieser beiden Mitglieder zugerechnet. Das ist eine nützliche Beschreibung des berichteten Ausschnitts. Sie verdeutlicht, dass die Nutzung nicht über eine größere Zahl gemeldeter Organisationen verteilt war.

Das Ergebnis ist jedoch keine regionale Marktanteilskennzahl. Es sagt nichts darüber, welchen Anteil die zwei Teilnehmer an allen AFRINIC-Mitgliedern, an allen Reverse-Domains, an sämtlichen signierten Zonen oder an Netzressourcen in Afrika hatten. Es ist auch keine geografische Konzentrationszahl: Die Länder der Teilnehmer sind unbekannt. Ebenso wenig misst CR2 hier wirtschaftliche Macht. Die Berechnung beschreibt allein, dass der vollständige gemeldete Eintragsbestand von zwei nicht identifizierten Mitgliedern stammte.

Diese enge Definition ist wichtig, weil „100 Prozent“ rhetorisch größer klingt, als der zugrunde liegende Befund ist. Der Wert entsteht aus der Wahl der beobachteten Gruppe: Wenn der Bericht alle 49 Einträge genau zwei Mitgliedern zuschreibt, ist ihre gemeinsame Quote innerhalb dieses Bestands zwangsläufig 100 Prozent. Die Kennzahl fügt keine dritte Tatsache hinzu. Ihr Nutzen liegt darin, den Beobachtungsbereich sichtbar zu halten und die falsche Gleichsetzung von Eintragszahl und Teilnehmerzahl zu verhindern.

Umgekehrt wäre es ebenso falsch, die kleine Zahl von Teilnehmern als Beweis einer gleichmäßigen Verteilung unter den beiden zu behandeln. Der Mittelwert 24,5 und die Untergrenze 25/49 geben keine Symmetrie her. Eine annähernd hälftige Teilung ist möglich, eine starke Schieflage ebenfalls. Ohne die Einzelanteile kann man Konzentration innerhalb der Zweiergruppe nur so weit beschreiben: Gemeinsam kontrollieren die zwei Beiträge den gesamten gemeldeten Ausschnitt; der größere Beitrag umfasst mindestens 51,02 Prozent; die genaue Aufteilung bleibt offen.

Betriebsbereitschaft ist nicht dasselbe wie Adoption

AFRINIC hatte 2012 die technischen Voraussetzungen seines Angebots geschaffen. Im Mai begann die Veröffentlichung signierter Reverse-Zonen; wenige Tage später waren die zugehörigen DS-Einträge auf der Elternseite veröffentlicht. Der Bericht beschreibt zudem einen Weg, über den Mitglieder Material für ihre Reverse-Domains bereitstellen konnten. Für die Bewertung der Jahresendzahl sind diese Punkte lediglich Voraussetzungen. Sie belegen, dass ein technischer Pfad existierte. Sie belegen nicht, wie viele Betreiber ihn dauerhaft in laufenden Systemen nutzten.

Dieser Unterschied lässt sich präzise fassen. Verfügbarkeit bedeutet, dass eine Koordinierungsstelle einen Dienst anbietet und die nötigen Übergaben technisch ausführen kann. Adoption verlangt darüber hinaus tatsächliche Implementierung, Validierung, Bereitstellung und Nutzung durch Betreiber. Ein erfolgreicher Start der eigenen signierten Zonen oder eine geglückte Übergabe an die Elternzone kann also die Funktionsfähigkeit auf der Koordinatorseite zeigen. Er ersetzt nicht die Zählung teilnehmender Mitglieder und Domains.

Die Jahresendzahl erbringt den kleinsten belastbaren Adoptionsnachweis: Zwei Mitglieder tauchen als tatsächliche Nutzer auf. Sie schließt damit die Möglichkeit aus, der Dienst sei überhaupt nicht genutzt worden. Doch sie beantwortet die nächste Frage nicht: Zwei von wie vielen? Der relevante Nenner könnte je nach Fragestellung aus aktiven Mitgliedern, Inhabern geeigneter Reverse-Delegationen, Betreibern bereits signierter untergeordneter Zonen oder organisatorisch und technisch einreichungsbereiten Mitgliedern bestehen. Diese Gruppen sind nicht identisch, und keine wird beziffert.

Auch 13 Domains bilden keinen sinnvollen Nenner für eine Domain-Adoptionsquote, denn sie sind selbst der beobachtete Zähler. Nötig wäre die Gesamtzahl der Domains, die am Stichtag für eine Eltern-DS-Veröffentlichung infrage kamen. Ebenso wenig lässt sich aus 49 Einträgen eine Bestandsquote bilden, solange nicht bekannt ist, wie viele Einträge erwartet, möglich oder aktiv waren. Die vorhandenen Zahlen messen eine Ausbringungsmenge, keine Abdeckung.

Die Unterscheidung schützt vor zwei spiegelbildlichen Erzählungen. Die eine erklärt den technischen Start und 49 Einträge zum regionalen Erfolg. Die andere erklärt zwei Teilnehmer zum Beweis, die Mitgliedschaft habe den Dienst abgelehnt oder AFRINIC habe versagt. Beide überspringen denselben fehlenden Schritt: die definierte Grundgesamtheit und den Weg von Berechtigung über Versuch bis zum dauerhaften Betrieb. Der Bericht erlaubt weder Jubelquote noch Scheiternsquote.

Warum 136 und 141 die Lücke nicht schließen

Es liegt nahe, eine veröffentlichte Mitgliederzahl als Ersatznenner zu verwenden. Im vorliegenden Fall wäre das doppelt verfehlt. Erstens nennt der Jahresbericht für die Zahl der 2012 neu hinzugekommenen Mitglieder zwei unterschiedliche Werte, 141 in der Dreijahresübersicht und 136 in der ausführlicheren Mitgliedschaftsdarstellung. Zweitens bezeichnet keiner dieser Werte die für den DS-Dienst relevante Population.

Ein im Laufe des Jahres neu aufgenommenes Mitglied konnte am 31. Dezember aktiv sein oder nicht; es konnte über geeignete Reverse-Domains verfügen oder nicht; es konnte die untergeordnete Zone signiert haben oder nicht; und es konnte intern über die nötige Berechtigung und Betriebsbereitschaft verfügen oder nicht. Der Jahresbericht liefert zu diesen Überschneidungen keine Zahlen. Ebenso fehlen die bereits vor 2012 bestehenden Mitglieder. Eine Division zwei durch 136 oder zwei durch 141 würde somit einen Zähler tatsächlicher Teilnehmer mit einem Nenner einer anderen Zeit- und Sachdefinition verbinden.

Die daraus entstehenden Prozentwerte wären rechnerisch korrekt, aber sachlich bedeutungslos. Gerade diese Art Scheingenauigkeit ist in institutionellen Berichten gefährlich: Ein Dezimalwert kann den Eindruck einer Messung erzeugen, obwohl Zähler und Nenner verschiedene Populationen bezeichnen. Die richtige Reaktion auf die widersprüchlichen Neuzugänge ist nicht, einen der Werte auszuwählen. Sie besteht darin, beide als ungeeignet auszuweisen und den tatsächlich benötigten Nenner zu verlangen.

Ein sauberer Bericht hätte mindestens zwischen Gesamtmitgliedschaft, technisch geeigneten Mitgliedern, betriebsbereiten Mitgliedern und tatsächlichen Einreichern unterschieden. Für Domains wäre die entsprechende Staffelung: vorhandene Reverse-Delegationen, signierte untergeordnete Zonen, einreichungsfähige Domains, versuchte Einreichungen und aktive Eltern-DS-Beziehungen zum Stichtag. Erst dann könnte eine Quote mit klarer Bedeutung gebildet werden. Ohne diese Ebenen bleiben zwei Teilnehmer ein Zähler, kein Anteil.

Bekannte Voraussetzungen, unbekannte Hürden

Aus dem Bericht lassen sich drei Voraussetzungen ableiten. Ein Mitglied musste eine signierte Reverse-Zone betreiben. Es musste das nötige DS-Material über den beschriebenen mitgliederseitigen Pfad bereitstellen. AFRINIC musste dieses Material verarbeiten und zur Elternseite veröffentlichen. Diese Abfolge erklärt, welche Stationen eine erfolgreiche Nutzung benötigte. Sie erklärt nicht, an welcher Station andere Betreiber standen oder weshalb sie nicht im Jahresendbestand erschienen.

Mögliche Hürden lassen sich als Fragen formulieren, nicht als Befunde. Verfügten Betreiber über belastbare Schlüssel- und Wechselprozesse? War die Reihenfolge zwischen untergeordneter Zone und Elternseite verständlich? Waren Zugriffsrechte und Kontaktangaben für den Einreichungsweg aktuell? Fürchteten Teams Validierungsstörungen? Fehlten Zeit, Werkzeuge oder erreichbare Unterstützung? Wurde der Nutzen im Verhältnis zum Betriebsrisiko als zu gering wahrgenommen? Gab es unklare Fehlermeldungen, Bearbeitungsfriktion oder abgebrochene Versuche? All das wäre messenswert. Nichts davon ist als Ursache für 2012 belegt.

Diese sprachliche Disziplin ist kein Ausweichen. Sie trennt Diagnose von Spekulation. Wenn ein Bericht nur erfolgreiche Einträge zählt, verschwindet jeder Betreiber, der nicht berechtigt war, nie begonnen hat, beim Vorbereiten stoppte, eine Einreichung abbrach oder auf eine Klärung wartete, in derselben Restkategorie. Aus dem Schweigen dieser Kategorie kann kein Motiv abgeleitet werden. Auch eine vermutete technische Schwierigkeit wird nicht dadurch zur Tatsache, dass sie plausibel klingt.

Der Bericht erwähnt mehr als 500 Teilnehmende in 15 Workshops in 13 Ländern und nennt DNSSEC unter den behandelten, sich entwickelnden Technologien. Diese Zahlen ergeben ebenfalls keinen Nutzungstrichter. Es ist nicht ausgewiesen, wie viele Personen DNSSEC-Unterweisung erhielten, wie viele zu technisch geeigneten Mitgliedern gehörten, wie viele eine Einreichung versuchten und wie viele schließlich in den 49 Einträgen repräsentiert waren. Ein Trainingskontakt ist keine operative Einführung.

Ähnlich begrenzt ist die Aussagekraft der Zufriedenheitswerte. Der Bericht nennt 55 Prozent zufriedene und 16 Prozent sehr zufriedene befragte Mitglieder und führt DNSSEC unter hervorgehobenen Servicebereichen. Ohne Stichprobengröße, Rücklaufquote, DNSSEC-spezifische Antworten und Überschneidung mit den zwei Nutzern lässt sich daraus kein Hindernis und keine Akzeptanz des DS-Dienstes ableiten. Allgemeine Zufriedenheit kann neben geringer, hoher oder unbekannter Nutzung eines einzelnen Angebots bestehen.

Die angemessene Schlussfolgerung lautet deshalb nicht, es habe keine Hürden gegeben. Auch das wäre unbelegt. Sie lautet: Die Hürden wurden in einer Form, die Ursachen von Nichtteilnahme unterscheidbar machen würde, nicht veröffentlicht. Ein verantwortlicher Koordinator hätte diese Wissenslücke als Messaufgabe behandelt.

Der stärkste Gegenfall: ein vernünftiger früher Pilot

Die faire Gegenposition beginnt mit dem Zeitpunkt. 2012 war das erste Jahr des mitgliederseitigen Angebots. Vorsicht bei einer betrieblich folgenreichen Änderung kann rational sein. Eine unrichtige oder veraltete Eltern-Kind-Beziehung kann bei validierenden Resolvern zu Ausfällen führen. Für einzelne Betreiber können verlässliche Schlüsselprozesse, korrekte Zuständigkeiten und ein sicherer Übergang erhebliche Arbeit bedeuten. Vor diesem Hintergrund könnten 49 Einträge über 13 Domains durchaus einen substanziellen frühen Praxistest darstellen.

Aus zwei Teilnehmern allein einen Misserfolg abzuleiten, wäre daher unfair. Eine kleine Gruppe kann in der Anfangsphase wertvolle Erfahrungen sammeln. Mehrere Einträge je Domain können auf anspruchsvolle Betriebsarbeit hindeuten, auch wenn der konkrete Grund der Mehrfachheit hier nicht bekannt ist. Die Zahl könnte mit einem bewusst vorsichtigen Hochlauf vereinbar sein.

Doch derselbe Gegenfall stützt keine Erfolgserklärung. Ohne Nenner ist unbekannt, ob zwei von sehr wenigen vorbereiteten Betreibern oder zwei von einer großen geeigneten Population teilnahmen. Ohne Versuchsdaten ist unbekannt, ob der Pfad reibungslos durchlaufen wurde oder ob andere Einreicher unterwegs ausschieden. Ohne Bestands- und Veränderungsdaten ist unbekannt, wie dauerhaft die 49 Einträge waren. Der plausible Pilotstatus ist somit eine mögliche Deutung, keine gemessene Eigenschaft.

Gerade weil Vorsicht vernünftig sein kann, steigt der Wert eines guten Trichters. Eine frühe Phase sollte nicht nur den Endbestand nennen, sondern zeigen, wie viele Betreiber technisch infrage kamen, wie viele begannen, welche Stationen sie erreichten, wo sie Unterstützung benötigten und ob veröffentlichte Einträge stabil blieben. So ließe sich zwischen gesunder Vorsicht, fehlender Eignung, geringem Interesse und vermeidbarer Verfahrensreibung unterscheiden, ohne Motive zu erfinden.

Die nüchterne Zwischenbilanz lautet deshalb: Der Dienst wurde genutzt, die beobachtete Nutzung war schmal, und die Daten reichen weder für ein Erfolgs- noch für ein Scheiternurteil. Diese Offenheit ist kein unentschiedener Kompromiss. Sie ist die einzige Folgerung, die alle veröffentlichten Zahlen und ihre Grenzen respektiert.

Ein privater Buchhalter, kein Träger öffentlicher Gewalt

AFRINICs Rolle in diesem Vorgang ist technisch bedeutsam und institutionell eng. Als mitgliedschaftlich organisierte private Stelle führte es Register- und Koordinierungsaufgaben aus, nahm Angaben entgegen und wirkte an der korrekten Veröffentlichung auf der Elternseite mit. Weil Fehler an dieser Schnittstelle Folgen für validierende Nutzer haben können, muss die Buchführung genau, sicher, nachvollziehbar und betrieblich vorsichtig sein.

Aus dieser Bedeutung folgt jedoch keine Souveränität. Der Betrieb eines folgenreichen Registers macht AFRINIC weder zum Gesetzgeber noch zur Regulierungsbehörde, Polizei, Strafinstanz, Enteignungsstelle oder Gericht. Die Nähe zu einem technischen Datensatz ist kein Recht, Betreiber zur Nutzung eines Dienstes zu zwingen. Ebenso wenig verwandelt eine niedrige beobachtete Teilnahme Nichtadoption in Fehlverhalten.

Der legitime Handlungsraum ist gerade deshalb klar. AFRINIC kann Definitionen verbessern, Nenner veröffentlichen, Vorabprüfungen bereitstellen, verständliche Fehler ausgeben, sichere Reihenfolgen dokumentieren, Änderungen gestuft durchführen, Rückwege vorsehen und freiwillige Hilfe anbieten. Es kann seine eigenen Bearbeitungszeiten und Ergebnisarten messen. Es kann datenschutzschonend zeigen, an welchen Stufen eines Trichters Teilnehmer aussteigen. Das sind starke Werkzeuge einer guten Koordinierungsstelle, obwohl — und weil — sie keine Zwangsmittel sind.

Unzulässig wäre der gedankliche Sprung von geringer Nutzung zu Pflicht. Nichtadoption ist weder eine Regelverletzung noch ein Grund für schlechten Mitgliedsstatus. Sie darf nicht als Hebel gegen sachfremde Registrierungs- oder Mitgliedschaftsdienste dienen. Eine Koordinierungsstelle kann technische Sicherheit fördern; sie kann nicht aus ihrem eigenen Angebot eine Hoheitsgewalt ableiten.

Das gilt auch für institutionelle Selbstdarstellung. Ein Jahresbericht belegt zuverlässig, was AFRINIC berichtete. Begriffe wie Gemeinschaft, Verantwortung oder Mandat können die Bedeutung sorgfältiger Arbeit beschreiben. Sie erweitern aber nicht die rechtliche oder politische Rolle des privaten Buchhalters. Je folgenreicher das Register, desto höher die Pflicht zu Präzision und Begrenzung — nicht desto größer die Befugnis zu herrschen.