Zusammenfassung

  • AFRINICs aktuelle Vorschlagsliste führte AFPUB-2026-GEN-002-DRAFT01 am 11. August 2026 als „Under Discussion“, nicht als ratifizierte Richtlinie.
  • Der Entwurf soll Mitgliedsdaten automatisiert prüfen, Hinweise versenden, Zustände protokollieren und fortdauernde Abweichungen an Mitarbeitende eskalieren.
  • Für das Zurückhalten von Diensten, den Entzug von Ressourcen oder die Schließung einer Mitgliedschaft sollen später Regeln entstehen; Dauer und Verfahren der fortdauernden Nichtkonformität soll das Personal festlegen.
  • AFRINICs eigene Rechtsprüfung warnt vor der Vermischung von Ressourcenpolitik und Vertragsvollzug, unzureichendem rechtlichem Gehör, ungeregelten Daten und zu weit gefasstem Board-Ermessen.
  • Kein Mitglied ist im geschlossenen Quellenpaket als nach diesem nicht beschlossenen Entwurf sanktioniert belegt. Neu ist die offizielle Feststellung, dass zwischen Messwert und Eingriff noch die entscheidende Rechtsarchitektur fehlt.

Das Dashboard ist nicht das Problem — seine Anschlussstelle ist es

AFRINICs Rechtsprüfung formuliert die zentrale Trennung ungewöhnlich klar. Ein Register kann grundsätzlich Instrumente zur Compliance-Beobachtung betreiben. Das größte Risiko liege nicht im Dashboard selbst. Problematisch werde der Entwurf dort, wo das Policy Development Process mit vertraglicher Durchsetzung verbunden wird.

Diese Unterscheidung verhindert eine falsche Debatte. Verlässliche Whois-Kontakte, gültige abuse-c-Angaben, konsistente Route Objects, relevante RPKI-ROAs und korrekte Reverse-DNS-Einträge sind nützlich. Ein Mitglied profitiert davon, Fehler früh zu sehen. Erinnerungen können verhindern, dass ein behebbarer Mangel unbemerkt bleibt.

Doch der Vorschlag endet nicht bei Transparenz. Fortdauernde Nichtkonformität soll an Mitarbeitende gehen. Es sollen Verfahren für das Zurückhalten von Diensten, Ressourcenentzug oder Mitgliedsschließung festgelegt werden. Das Board soll in Ausnahmelagen besondere Maßnahmen treffen können.

Damit erhält eine technische Anzeige eine Anschlussstelle an Eingriffsbefugnisse. Genau diese Anschlussstelle bleibt unterbestimmt.

Der Entwurf protokolliert Zustände, aber nicht die Beweislast

Die technische Bewertung beschreibt ein detailliertes Statusmodell. Eine Feststellung könnte von „konform“ über erste und zweite Mitteilung sowie Abhilfe bis zu „eskaliert“ und „geschlossen“ wandern. Jeder Übergang würde mit Zeitstempel erfasst; E-Mails würden automatisch ausgelöst.

Solche Protokolle können Kontrolle verbessern. Sie zeigen, ob eine Nachricht wirklich versandt wurde und wie lange eine Abhilfe dauerte. Automatisierung kann auch verhindern, dass manche Mitglieder sofort und andere erst viel später manuell geprüft werden. Diese Gleichbehandlungswirkung war ein wichtiges Argument im Einspruch des Autors von 2020.

Ein Zeitstempel beantwortet aber nicht, ob die Ausgangsfeststellung stimmt. Er legt auch nicht fest, wer welchen Sachverhalt beweisen muss. Ein fehlendes Feld ist maschinell erkennbar. Bedarf, sachgerechte Nutzung und Dokumentationsqualität erfordern häufig eine wertende Prüfung. AFRINICs Rechtsanalyse warnt ausdrücklich davor, solche qualitativen Fragen wie objektive Kennzahlen zu behandeln.

Bevor ein Status als Grundlage für einen Eingriff dient, müsste daher offenliegen: verwendete Quelle, anwendbare Norm, Aktualität, Zuverlässigkeit, menschliche Prüfung, Gegenäußerung des Mitglieds und begründete Schlussfolgerung. Der Entwurf regelt diese Kette nicht.

Das Personal soll den Tatbestand später schreiben

Die vorgeschlagene Regel überlässt Mitarbeitenden die Definition, nach welcher Dauer Nichtkonformität als fortdauernd gilt. Sie sollen ein veröffentlichtes und veränderbares Verfahren schaffen. Auch die konkreten Regeln für Dienstesperre, Entzug oder Schließung sollen erst festgelegt werden.

Nach AFRINICs Rechtsprüfung erzeugt dies Rechtsunsicherheit. Die Verpflichtung und mögliche Sanktion werden schon im Richtlinientext angelegt, wesentliche Merkmale des Tatbestands bleiben jedoch offen.

Das ist keine gewöhnliche technische Delegation. Wer eine Benutzeroberfläche gestaltet, vollzieht eine Vorgabe. Wer bestimmt, wann ein Mangel persistent ist, welche Maßnahme darauf folgt und wann eine Ressource entzogen werden kann, gestaltet die Eingriffsnorm selbst.

Die Rechtsprüfung sieht zudem unzureichende Verfahrensgarantien. Der Entwurf könne Vorwürfe verfahrensrechtlicher Unfairness, willkürlicher Entscheidungen und ungleicher Behandlung auslösen. Die Formulierung beschreibt ein Risiko, keine bereits festgestellte Rechtsverletzung. Der Vorschlag ist nicht angenommen, und das Paket enthält keinen Fall einer Anwendung gegen ein Mitglied.

Die Datenfrage ist zugleich die Frage des rechtlichen Gehörs

Der Vorschlag schweigt nach der Rechtsanalyse darüber, welche Mitgliedsdaten verarbeitet werden, wie eine Feststellung zustande kommt, ob Drittquellen verwendet werden, wie lange Daten gespeichert bleiben, wie Richtigkeit geprüft wird und wie Mitglieder Angaben anfechten können.

Ohne diese Informationen kann ein Mitglied seinen Fall nicht verstehen. Es kann eine veraltete Drittquelle nicht benennen, eine fehlerhafte Zuordnung nicht berichtigen oder eine qualitative Bewertung nicht mit Dokumenten beantworten. Ein formales Abhilfefenster hilft wenig, wenn die zugrunde liegende Evidenz verborgen bleibt.

Auch die Wiederherstellung fehlt. Was geschieht, wenn eine Eskalation nachträglich als falsch erkannt wird? Kehrt der Status sofort zurück? Werden ausgesetzte Dienste automatisch reaktiviert? Wer trägt den Schaden einer falschen Entscheidung? Der Entwurf nennt keine unabhängige Beschwerdestelle, keinen Entscheidungsstandard und keinen verbindlichen Rückweg.

Diese Lücke betrifft knappe, wirtschaftlich bedeutsame Ressourcen. Netzbetreiber investieren Router, Personal, Verträge und Kundenbeziehungen in die Kontinuität ihrer Nummernressourcen. Ein institutioneller Bearbeiter trägt nicht automatisch denselben Verlust, wenn eine Einordnung falsch ist. Deshalb muss Verfahrensschutz vor dem Eingriff bestehen.

Die Board-Ausnahme ist zu offen, um als Schutzwall zu gelten

Klausel 6 soll Kontinuität schützen. Wenn ein Entzug wesentliche strategische Infrastruktur betrifft oder Naturkatastrophe, politische Instabilität beziehungsweise eine andere Ausnahmesituation vorliegt, dürfte das Board nach Bewertung durch das Personal besondere Maßnahmen treffen.

AFRINICs Rechtsprüfung bezeichnet die Formulierung als weit und unklar. „Besondere Maßnahmen“, „wesentliche strategische Infrastruktur“, „politische Instabilität“ und „Ausnahmesituationen“ bleiben undefiniert. Das Ermessen könne unzureichend begrenzt sein.

Eine eng gefasste Ausnahme kann unverhältnismäßigen Schaden vermeiden. Eine offene Ausnahme kann dagegen auswählen, wessen Kontinuität geschützt wird. Der Text verlangt keine veröffentlichte Begründung, keine feste Dauer, keine Vergleichsprüfung, keine Regel für Interessenkonflikte und keine Überprüfung.

Es gibt keinen Beleg, dass das von AFRINIC angekündigte Board diesen Entwurf beschlossen oder die Ausnahme genutzt hat. Der Status lautet weiterhin „Under Discussion“.

Der heutige Governance-Kontext erklärt lediglich den Bedarf an präziser Autorität. NRS bestreitet die rechtliche Endgültigkeit der Wahl von 2025 und verlangt für wesentliche Schritte Board-Beschluss, Delegation, Receiver-Anweisung und gerichtliche Grundlage. AFRINIC erklärte später, sein Interim Management Committee sei mit Zustimmung des Receivers eingerichtet worden und berichte gemeinsam an Board und Receiver. Das entscheidet weder die Rechtmäßigkeit des Boards noch seine Haltung zum Dashboard. Es zeigt, warum eine neue Ermessensnorm nicht allein an die Amtsbezeichnung „Board“ anknüpfen darf.

Frühere Fassungen stießen auf dieselbe Trennlinie

Bereits 2020 erreichte ein Dashboard-Vorschlag keinen rough consensus. Protokollierte Einwände betrafen Redundanz, Aufwand, das Fehlen eines umfassenden Systems für Board-Handlungen nach Verstößen und den administrativen Charakter des Vorhabens. Der Autor legte Einspruch ein und argumentierte, Automatisierung verringere menschliche Fehler und zeitlich ungleiche Kontrollen.

Draft 2 von 2021 enthielt eine dreimonatige Eskalation bis zur möglichen Rückgewinnung von Ressourcen. Die damalige juristische Bewertung empfahl, die Policy auf Sichtbarkeit zu begrenzen und Vertragsmanagement dem Board über die Geschäftsführung zu überlassen. 2022 verteidigte ein Autor erneut die Möglichkeit, dass die Community Kerngarantien festlegt und das Personal operative Einzelheiten ausarbeitet.

Der Entwurf von 2026 verschiebt wesentliche Kriterien abermals in die Zukunft. AFRINICs neue Empfehlung ist deshalb deutlicher: Die Policy soll Beobachtung und Transparenz begründen. Untersuchung, Sanktion, Beschwerde und Entzug gehören in gesonderte, transparente Betriebsverfahren und Vertragsinstrumente mit ausdrücklichem rechtlichem Gehör.

Eine sichere erste Stufe informiert, sie entscheidet nicht

Die Folgenabschätzung schlägt selbst eine Reihenfolge vor: zuerst reine Sichtbarkeit, dann Mitteilungen, danach Prüfung durch Mitarbeitende und erst später vollzugsbezogene Schritte, sobald Systeme, Verfahren, Personal und Kommunikation bereit sind.

Für eine belastbare erste Stufe müsste jede Prüfung Eingabe, Regel, Frequenz, Konfidenz und bekannte Grenze ausweisen. Mitglieder müssten die Evidenz sehen und vor einer Eskalation korrigieren können. Qualitative Hinweise müssten als prüfbedürftig, nicht als feststehender Verstoß erscheinen.

Vor jeder nachteiligen Maßnahme bräuchte es ein beschlossenes Instrument zu Anhörung, Abhilfefrist, Beweisstandard, Verhältnismäßigkeit, Interessenkonflikt, unabhängiger Beschwerde, begründeter Entscheidung und Wiederherstellung. Board-Ausnahmen müssten eng, befristet, begründet und überprüfbar sein. Aggregierte Zahlen zu Fehlalarmen, erfolgreichen Einwänden und aufgehobenen Entscheidungen würden die behauptete Fairness messbar machen.

Heng Lus notes richten die Analyse auf reale Kontrolle, wirtschaftlichen Nachteil und das Prinzipal-Agent-Problem. Wer klassifizieren, eskalieren, ausnehmen und vollziehen kann, übt die Macht aus. Wer das Netz betreibt, finanziert und gegenüber Kunden verantwortet, trägt den Schaden. Begriffe wie Community, Mandat oder Stewardship gleichen diese Verteilung nicht aus.

Das von LARUS veröffentlichte Rechtsgutachten untersucht hauptsächlich APNIC, betont aber denselben Strukturtest: Entscheidend ist die rechtliche Verteilung tatsächlicher Unternehmensmacht, nicht die Optik einer gewählten Struktur. NRS fordert für AFRINIC transaktionsbezogene Autoritätsnachweise. Beides sind zugeordnete Analysen, keine gerichtlichen Entscheidungen zu diesem Entwurf.

Die Nachricht bleibt damit scharf und begrenzt. Am 11. August war die Policy nicht ratifiziert. Es ist kein Ressourcenentzug und keine Mitgliedsschließung unter ihr belegt. Fest steht jedoch, dass AFRINICs eigene Analyse am 23. Juni die Schwachstelle beschrieben hat: Überwachung kann nützlich sein; die Umwandlung eines Signals in eine Sanktion ist ohne Datenrechte, menschliche Prüfung, rechtliches Gehör, Beschwerde, Wiederherstellung und enge Board-Grenzen nicht legitimationsfähig.

Die unten verlinkte BTW-Langform untersucht ergänzend, was RDAP- und Whois-Einträge zeigen und warum Erreichbarkeit, Evidenz und Entscheidung getrennt bleiben müssen. Sie ist weiterführende Lektüre; dieser Beitrag berichtet den datierten Vorgang von 2026.

Quellen