Zusammenfassung

  • APNIC überprüfte laut Mitteilung vom Dezember 2024 sämtliche 2.974 IDNIC-Zuteilungen vom 1. Januar 2019 bis zum 19. April 2024. Bei 1.216 IPv4-Delegationen führten gemeinsame Datenpunkte zu weiterem Untersuchungsbedarf. Das waren vorläufige Fragen, keine festgestellten Verstöße.
  • Eine gesonderte IRINN-Untersuchung begann mit 51 fraglichen Delegationen aus dem Jahr 2022; 44 erfüllten laut IRINN die politischen Leitlinien nicht und wurden zurückgeholt. Für JPNIC, TWNIC und KRNIC enthält der eingefrorene öffentliche Bestand keine vergleichbare Grundgesamtheit und Abschlusstabelle.
  • Öffentliche Protokolle des Executive Council beschreiben eine mögliche SOR-Schwelle: Erst bei Anzeichen potenziell systemischer Nichtbefolgung werden die vollständigen Antragsdaten der jüngsten 20 Delegationen geprüft. Der Zahlenwert der Schwelle ist nicht öffentlich; die 20 Fälle sind weder als zufällig noch als repräsentativ oder als Zehnjahresprüfung ausgewiesen.
  • Ein versionierter Abschlussbeleg pro NIR könnte Grundgesamtheit, Regel- und Verfahrensstände, Methode, Stichprobengrenzen, aggregierte Ergebnisse, Unterschriften, Restunsicherheit und Korrekturverlauf festhalten, ohne Mitgliederakten zu veröffentlichen.

Saubere Prüfungsergebnisse haben ein Dokumentationsproblem. Bei einem negativen Befund entstehen Schreiben, Abhilfe, Einspruch und Rückholung fast von selbst. Bei einem positiven Abschluss bleibt oft nur ein Satz: keine nachteiligen Feststellungen.

Der Satz kann stimmen. Dennoch trägt er ohne Bezugsgröße mehr Gewissheit vor, als der öffentliche Datensatz nachvollziehen lässt. Genau diese Asymmetrie zeigt APNICs Aktualisierung vom 6. Juli 2026. Die Analysen für TWNIC und KRNIC seien vollständig beendet, kleinere Fragen und Klarstellungen erledigt; beide stünden nun neben JPNIC als abgeschlossen.

Nichts im geprüften Material rechtfertigt die Behauptung, eine dieser drei Institutionen habe einen nachteiligen Befund verborgen. Aber ebenso wenig lässt sich aus einer eigenen Abschlusstabelle entnehmen, wie viele Delegationen und Transfers geprüft wurden. Der Mangel liegt nicht im behaupteten Ergebnis, sondern in dessen öffentlicher Tragfähigkeit.

Warum APNIC prüfen muss

Ein Nummernregister ist kein Archiv, das historische Entscheidungen lediglich konserviert. Falsche, veraltete oder regelwidrig zustande gekommene Einträge mindern die Verlässlichkeit des Registers, auch wenn das Netzpaket weiterhin sein Ziel erreicht. APNIC beschreibt als Haupttätigkeit des Programms die Prüfung sämtlicher IPv4-Delegationen und -Transfers, die APNIC und jedes NIR über ungefähr zehn Jahre vorgenommen haben.

Die Arbeit findet in einem geschichteten System statt. Zur Region gehören sieben NIRs: APJII/IDNIC, CNNIC, IRINN, JPNIC, KISA/KRNIC, TWNIC und VNNIC. Sie sind keine APNIC-Abteilungen, sondern eigenständige Organisationen. Regionale und globale Verpflichtungen treffen dort auf nationales Recht, lokale Sprache, eigene Unterlagen und operative Verfahren.

Deshalb ist ein statistisches Signal nur der Anfang. Eine aus zentraler Sicht ungewöhnliche Datenkonstellation kann durch ein autorisiertes lokales Verfahren erklärt werden. Bei IDNIC bezeichnete APNIC die 1.216 Fälle korrekt als vorläufige Fragen und übergab die weitere Arbeit an APJII, wo Daten lagen, auf die APNIC keinen Zugriff hatte. Ein Hinweis ist kein Urteil.

Auch die Vertraulichkeit ist kein Ausweichargument. Ressourcenanträge können Verträge, Kundenangaben, Identitätsdaten, Geschäftsplanung und sicherheitsrelevante Details enthalten. Ihre Veröffentlichung würde Mitgliedern schaden, ohne die Prüfung besser zu machen. Rechenschaft lässt sich mit Grundgesamtheiten, Klassen, Versionen, aggregierten Entscheidungen und unterdrückten Kleinstzellen herstellen.

Schließlich ist „kein nachteiliger Befund“ ein legitimes Resultat. Kleine Fragen können geklärt, Fehlalarme korrigiert werden. Eine Prüfung, die zwingend Verstöße produzieren muss, misst nicht mehr Registerqualität, sondern Sanktionsausstoß. Der Abschlussbeleg soll ein sauberes Ergebnis begrenzen und schützen, nicht verdächtig machen.

Wo der Nenner bereits funktioniert

Die Mitteilung vom 17. Dezember 2024 zeigt, wie knapp eine gute öffentliche Abgrenzung sein kann.

APNIC prüfte alle 2.974 Zuteilungen, die IDNIC zwischen dem 1. Januar 2019 und dem 19. April 2024 vorgenommen hatte. Bei 1.216 IPv4-Delegationen gab es gemeinsame Datenpunkte, die weitere Untersuchungen erforderten.

Die Zeitgrenze verhindert, dass 2.974 als gesamte IDNIC-Geschichte oder als spätere vollständige Zehnjahrespopulation ausgegeben wird. Die Qualifikation „vorläufig“ verhindert, dass 1.216 zu 1.216 Fällen von Betrug, Verstoß oder Ungültigkeit umgedeutet werden.

Im selben Text verläuft die IRINN-Kette anders. Ausgangspunkt waren 51 fragliche Delegationen aus 2022. Später bestätigte IRINN, dass 44 die politischen Leitlinien nicht erfüllten, und holte sie zurück. Die Öffentlichkeit sieht keine Mitgliederakte, kann aber Ausgangsmenge und aggregierten Ausgang auseinanderhalten.

Zahlenfolge Zulässige Aussage Unzulässige Aufladung
IDNIC 2.974 / 1.216 befristete Population und vorläufige Fragen vollständige Zehnjahresmenge und erwiesene Verstöße
IRINN 51 / 44 untersuchte Fälle und Rückholungen Identitäten und private Einzelnachweise
jüngste 20 bedingte Prüfung vor möglichem SOR Zufall, Repräsentativität oder gesamtes Jahrzehnt

Die späteren IDNIC-Zahlen zeigen, warum Zustände datiert werden müssen. Im Juni 2025 waren 104 Delegationen zur Rückholung identifiziert. Im September waren 102 zur Rückholung bestätigt, 257 als regelkonform eingeordnet und seit Juli 2024 insgesamt 318 Second-Opinion-Review-Anträge bearbeitet.

Die Veröffentlichungen erklären nicht, warum aus 104 „identifiziert“ 102 „bestätigt“ wurden. Vielleicht änderte sich die Klassifizierung oder ein Fall wurde korrigiert. Das ist möglich, aber nicht öffentlich belegt. Eine saubere Darstellung bewahrt beide datierten Stände; ein Abschlussbeleg könnte später die amtliche Überleitung liefern.

JPNICs klares Ergebnis ohne Mengenangabe

JPNIC ist der schärfste Vergleich. Laut Update vom Februar 2025 begann die Analyse von zehn Jahren Registerdaten im Januar, endete im Februar und ergab keine nachteiligen Feststellungen. Die Veröffentlichung nennt jedoch nicht die Zahl der geprüften Delegationen und Transfers.

Es fehlt außerdem ein JPNIC-spezifischer Abschluss mit eingeschlossenen Klassen, Ausschlüssen, Politik- und lokalen Verfahrensversionen, Methode und aggregierten Rückfragen. Das widerlegt den Abschluss nicht. Es macht ihn als öffentlichen Beleg schwer wiederverwendbar.

TWNIC und KRNIC erreichten den Endstatus über eine andere Chronologie. Im Dezember 2025 war TWNICs Datenanalyse beendet, kleinere Rückfragen und Klarstellungen waren aber noch offen. APNIC berichtete zugleich von zufälligen Stichproben ohne nachteilige Feststellungen, nannte jedoch keine kumulierte Stichprobengröße. Im Juli 2026 galten TWNIC und KRNIC als vollständig abgeschlossen und die kleinen Fragen als gelöst.

Die Programmseite ist ein nützlicher Quartalsindex mit Verweisen auf Beiträge, Vorträge und Videos. Im eingefrorenen offiziellen Bestand aus Index, Updates, Präsentationen, Jahresbericht und Tätigkeitsplan findet sich aber für keine der drei Organisationen ein gesonderter Ergebnisbericht mit geprüfter Population.

Ein Fortschrittsindex sagt, wo der Prozess steht. Ein Abschlussbeleg sagt, worauf dieser Stand beruht. Je mehr Prüfungen erfolgreich zum Ende kommen, desto größer wird der Unterschied.

Im Juli 2026 befanden sich VNNIC und IDNIC in der Ergebnisauswertung, IRINN und CNNIC in der Erstprüfung; APNICs eigene Registerprüfung sollte im dritten Quartal 2026 beginnen. Ohne gemeinsames Format wachsen Abschlusswörter schneller als die vergleichbare Evidenz dahinter.

Lokale Auslegung als Qualitätskontrolle

Das VNNIC-Update vom Oktober 2025 macht deutlich, warum eine Methode einen Korrekturpfad braucht. Gemeinsame Auslegung anhand lokaler Regulierung und operativer Praxis führte zur Identifikation von Fehlalarmen, die in der Prüfmenge korrigiert wurden.

Das ist kein Beleg für eine misslungene Prüfung. Es ist ein Beleg dafür, dass eine anfängliche Hypothese besserem Kontext weichen konnte. Eine Analyse, die sich niemals korrigiert, ist nicht unbedingt streng; sie kann schlicht blind sein.

Ein Abschlussbeleg sollte deshalb die jeweils geltenden regionalen Politikversionen und autorisierten lokalen Verfahrensversionen nennen. Er sollte Datenquellenklassen, Methodenversionen und spätere Änderungen festhalten. Fehlalarme können aggregiert oder in Bandbreiten ausgewiesen werden, wenn kleine Zahlen Rückschlüsse auf Mitglieder erlauben.

Der Korrekturverlauf schützt beide Seiten. Ein NIR muss nicht mit einem längst widerlegten Signal leben. APNIC muss nicht erklären, warum eine Zahl lautlos verschwunden ist. Datum, Version und Grund verwandeln die Änderung in nachvollziehbare Evidenz.

Die jüngsten 20 sind ein Tor, keine Messlatte

In den öffentlichen EC-Protokollen vom September 2025 ist eine Abfolge für ein mögliches sofortiges SOR beschrieben.

Zunächst müssen potenzielle Verstöße ein Niveau erreichen, das auf möglicherweise systemische Nichtbefolgung hindeutet. Dann werden die vollständigen Antragsdaten der jüngsten 20 Delegationen des NIR überprüft. Ein SOR soll nur folgen, wenn diese Menge uneinheitliche Politikanwendung zeigt.

Der Zahlenwert der ersten Schwelle steht nicht im geprüften öffentlichen Bestand. Er darf nicht erfunden werden. „Jüngste“ bezeichnet eine zeitliche Auswahl, keine Zufallsstichprobe. Sie kann aktuelle Praxis beleuchten, repräsentiert aber nicht automatisch ein Jahrzehnt. Ebenso wenig belegen die Protokolle einen Einsatz dieses Tors bei JPNIC, TWNIC oder KRNIC.

Das Tor kann vernünftig sein. APNIC erklärte, neben der eigenen Delegationsarbeit nicht mehr als zwei Abhilfeverfahren, darunter zwei SORs, gleichzeitig bewältigen zu können. Kapazität ist knapp; intensive Prüfung braucht Verhältnismäßigkeit.

Gerade dann müssen Zweck und Grenze sichtbar sein. Wenn der exakte Schwellenwert aus Gründen des Umgehungsschutzes vertraulich bleiben muss, kann der Beleg diese Entscheidung begründen. Für die jüngsten 20 kann er Auswahlregel, Prüfzweck und Aussagegrenze nennen. Ein sensibles Schloss muss nicht öffentlich zerlegt werden; die kontrollierte Tür muss aber benannt sein.

Zwölf Felder für einen Abschlussbeleg

Der Beleg sollte pro NIR versioniert werden und enthalten:

  1. Prüfziel, institutionelle Rollen und Zeichnungsbefugnisse;
  2. Datenstichtag, Zeitraum und Datensatzklassen;
  3. Gesamtpopulation, Ein- und Ausschlüsse samt Gründen;
  4. regionale Politik- und autorisierte lokale Verfahrensversionen nach Zeitraum;
  5. Analysemethode und Version, Quellenklassen und spätere Korrekturen;
  6. Definition der systemischen Schwelle oder begrenzte Begründung der Geheimhaltung;
  7. Stichprobenrahmen, Auswahlregel, Größe, Zweck und Grenze;
  8. aggregierte Signale, Rückfragen, Klarstellungen, Fehlalarme und offene Fälle;
  9. aggregierte Ergebnisse: regelkonform, korrigiert, zurückgeholt, offen, eskaliert oder anderweitig geschlossen;
  10. Abhilfe- und SOR-Status mit Ausstiegsevidenz;
  11. Restunsicherheit, Grenze vertraulicher Belege und unterdrückte Kleinstzellen;
  12. Abschlussdatum, Verantwortlicher, NIR-Bestätigung, APNIC-Zeichnung und Korrekturhistorie.

Kleine Mengen lassen sich als Bandbreite veröffentlichen. Identifizierbare Zellen können entfallen. Ein sensibler Schwellenwert kann funktional beschrieben werden. Mitgliedernamen, Anträge, Kunden, Geschäftspläne, personenbezogene Daten und Sicherheitsmaterial gehören nicht in den Beleg.

Er ersetzt die Prüfung nicht. Er beschreibt, welche öffentliche Aussage die Prüfung trägt.

Auch ein positives Ergebnis braucht Haltbarkeit

APNIC hat fast alle Bausteine bereits veröffentlicht: eine begrenzte IDNIC-Population, eine IRINN-Kette, datierte Änderungen, VNNIC-Korrekturen, ein SOR-Tor, eine Kapazitätsgrenze und Quartalsberichte. Was fehlt, ist das einheitliche Abschlussobjekt.

Negative Entscheidungen erzeugen Akten. Positive Abschlüsse verdampfen zu einer Zeile. Damit wird ausgerechnet das günstigste Ergebnis zur am wenigsten haltbaren Evidenz.

Die Ordnung sollte symmetrisch sein: Vorläufige Fragen erhalten einen Nenner, damit sie nicht zu Vorwürfen werden. Nachteilige Dispositionen werden aggregiert, damit sie verstanden werden können, ohne Personen offenzulegen. Saubere Abschlüsse erhalten Population und Methode, damit sie nicht bloß Glauben verlangen.

APNIC muss keine historische Unfehlbarkeit beweisen. Ein NIR muss seine Mitgliederakten nicht öffnen. Beide müssen nur festhalten, was geprüft wurde, nach welchen Ständen, mit welchen Korrekturen und wo die Reichweite des Abschlusses endet.

Das ist nüchterne Registerarbeit: Nicht ein großes Versprechen, sondern ein kleiner Beleg, dessen Grenzen auch nach Jahren noch dieselben bleiben.