Zusammenfassung

  • Prop-173 ist die am 17. August 2026 an die Policy-SIG-Liste gegebene Version 1; im geprüften Stand gibt es weder Folgenabschätzung noch Konsens, Annahme oder Umsetzung.
  • APNIC sollte vor automatischen Warnungen und Sperren ein maschinenlesbares Register veröffentlichen, das Quelle, Anspruch, Rechteinhaber, erlaubte Nutzung, Aufbewahrung, Grundcode und Überprüfung je Feldklasse nennt.

Die Lücke der gewöhnlichen Abfrage

Für den Massenbezug von Whois-Daten verlangt APNIC bereits eine unterzeichnete Nutzungsvereinbarung. Die veröffentlichten Bedingungen begrenzen Vervielfältigung, Speicherung und Übermittlung außerhalb vereinbarter betrieblicher Zwecke, untersagen zielgerichtete Werbung und knüpfen die Weitergabe großer Datenmengen an Zustimmung. Bei Downloads und Spiegeln entsteht damit ein ausdrücklich dokumentiertes Verhältnis.

Eine einzelne Abfrage über WHOIS, RDAP oder die Websuche hat keinen ebenso klaren, getrennten und versionierten Rahmen. Nutzer müssen dennoch wissen, ob sie Ergebnisse für eine Störung dokumentieren, mehrere Antworten verbinden, einen historischen Nachweis behalten oder Daten weitergeben dürfen und wann Volumenmaßnahmen greifen.

Prop-173 setzt genau dort an. Der Entwurf erfasst menschliche und automatisierte Zugriffe, erlaubt begrenzte betriebliche und technische Forschung und will Marketing, Profilbildung, Geolokalisierungsableitungen, kommerzielle Datenprodukte, systematisches Ernten und Umgehung von Ratenbegrenzungen untersagen. Warnung, Drosselung, Aussetzung, Blockierung und Beendigung sollen abgestuft und überprüfbar sein.

Ein öffentliches Kontaktfeld ist keine Erlaubnis zur grenzenlosen Überwachung. Missbrauchsschutz darf aber auch Routingbetrieb, Sicherheitsanalyse, Journalismus und historische Kontrolle nicht ihrer Belege berauben. Die Spannung entsteht, weil der Entwurf APNIC alle nach australischem Recht verfügbaren Urheber- und sonstigen Rechte geltend machen lässt, bevor er Werk, Anspruch und Berechtigten auseinanderlegt.

Maßgeblichkeit ist keine einheitliche Urheberschaft

APNIC kann für den administrativen Zustand einer Nummernressource maßgeblich sein, ohne sämtliche Bestandteile der Antwort geschaffen zu haben. Präfix, ASN, Datum und Status können Tatsachen sein. Der Inhaber kann Organisationsnamen, Funktionspostfach oder Freitext liefern. APNIC gestaltet Schema und Validierung, berechnet einen Status oder schreibt einen Diensthinweis. Ein verwiesener Wert kann von einem anderen Register stammen.

Prop-173 erkennt bei gespiegelten und verwiesenen Daten die Bedingungen der maßgeblichen Quelle an. Dieselbe Genauigkeit ist innerhalb der eigenen Objekte nötig. „APNIC-authoritative“ sagt, wer den Registrierungsstand veröffentlicht. Es entscheidet nicht automatisch, wer einen Text verfasst hat, welche Lizenz bei der Einreichung galt oder ob eine Grenze aus Copyright, Vertrag, Datenschutz oder Betriebssicherheit folgt.

Das australische Copyright Act zählt in Worten, Zahlen oder Zeichen ausgedrückte Tabellen und Zusammenstellungen zu den literary works. Originalität, Urheberschaft, Inhaberschaft, ausschließliche Handlungen, wesentlicher Teil und Ausnahmen bleiben dennoch gesonderte Fragen. Das Attorney-General’s Department erklärt den Grundsatz knapp: Geschützt wird die originelle Ausdrucksform von Ideen oder Informationen, nicht Idee oder Information selbst.

IceTV zeigt die Bedeutung dieser Trennung. Der High Court prüfte Originalität, Urheberschaft, Information und Ausdruck sowie die Qualität des übernommenen Teils. Laut offizieller Zusammenfassung verletzte die Nutzung von Sendezeiten und Titeln kein Copyright; das Gericht unterstellte für die Argumentation, ohne zu entscheiden, dass an der Datenbank Copyright bestand. Der Fall entscheidet nichts über APNIC. Er zeigt, warum der Begriff Datenbank keine Feldanalyse ersetzt.

APNIC kann Rechte an eigenem Text, Software, Dokumentation oder origineller Auswahl und Anordnung besitzen. Ein Beitragender kann Rechte an einer Bemerkung behalten. Ein Vertrag kann Handlungen begrenzen, selbst wenn ein einzelner Fakt nicht geschützt ist. Datenschutz, Vertraulichkeit und Verfügbarkeit können eigene Gründe liefern. Eine überprüfbare Maßnahme muss benennen, welcher Grund trägt.

Ein RDAP-Hinweis transportiert, er entscheidet nicht

RFC 9083 definiert notices für Informationen über den Dienst oder die gesamte Antwort. Das Beispiel enthält Nutzungsbedingungen, einen Link und einen Copyright-Satz. Technisch kann prop-173 daher eine stabile URL und die geltende Version mit jeder Antwort übermitteln. Ein Client kann die Regel zusammen mit seinem Ergebnis speichern.

Das Protokoll ist aber nur der Behälter. Die IETF hat damit weder Eigentum an Registrierungsfakten noch Vertragsschluss, gesetzliche Ausnahmen oder Datenschutzpflichten entschieden. Ein sichtbarer Link beweist Bekanntgabe, nicht die Reichweite des verlinkten Anspruchs.

Bei automatischer Durchsetzung muss diese Grenze erhalten bleiben. Hohes Volumen kann Kapazität oder Privatsphäre gefährden. Die Weitergabe eines Freitextes kann Ausdruck und Vertrag betreffen. Das Speichern von Bereichen und Daten für eine Untersuchung hängt von Zweck, Menge und Ausnahmen ab. Ein universeller Grund „Copyright“ macht die eigentliche Entscheidung für Nutzer und Prüfer unsichtbar.

Das feldbezogene Rechteregister

Das Register sollte öffentlich, versioniert und maschinenlesbar sein. Seine Einheit ist ein Feld oder eine zusammengehörige Feldklasse, nicht die gesamte Datenbank als unteilbarer Gegenstand.

Jeder Eintrag beginnt mit der Herkunft: registergeschaffener Identifikator, vom Inhaber gelieferter Kontakt, APNIC-Text, abgeleiteter Zustand, gespiegelter Wert, Verweis oder Dienstmetadatum. Die Klasse des Beitragenden lässt sich nennen, ohne Personen oder interne Systeme offenzulegen.

Danach folgt die Grundlage: Copyright an Ausdruck oder Anordnung, Lizenz eines Beitragenden, Dienstvertrag, Datenschutz, Vertraulichkeit, Sicherheit, Ratenbegrenzung für Verfügbarkeit, Registerpolitik oder Bedingungen einer externen Quelle. Mehrere Grundlagen können nebeneinander stehen, dürfen aber nicht zu einem Etikett verschmelzen.

Auch der Akteur muss feststehen. Rechteinhaber, Vertragspartei, betroffene Person, maßgebliches Register und Dienstbetreiber sind nicht austauschbar. Handelt APNIC aufgrund fremder Autorität oder einer Pflicht, sollte das Register diese Rolle statt vermeintlichen Eigentums ausweisen.

Erlaubte Zwecke können Störungsdiagnose, Missbrauchsabwehr, Routingsicherheit, technische Forschung, Journalismus, historische Beweisführung und begrenztes Caching umfassen. Speicherung, Kombination und Weitergabe sollten nach Datenklasse und Zweck beschrieben werden. Kontextabhängige Rechtsfragen dürfen als solche erkennbar bleiben.

Schließlich braucht jede Maßnahme eine Quittung: Politik- und Registerversion, Anfrageklasse, öffentlicher Grundcode, durchsetzender Akteur und Überprüfungsweg. Exakte Schwellen, die Umgehung erleichtern, personenbezogene Daten, vertrauliche Verträge, Rechtsrat und Erkennungssignale müssen nicht veröffentlicht werden. Transparenz betrifft die Befugnisstruktur, nicht jede Schutzregel.

Vorläufige Abwehr und dauerhafte Feststellung

Ein Dienst darf Verkehr vorübergehend drosseln, bevor die Absicht bekannt ist. Diese Notmaßnahme ist noch keine Feststellung von Urheberrechtsverletzung oder verbotener kommerzieller Nutzung. Zugriff muss wiederherstellbar, Beweissicherung möglich und spätere Einordnung offen bleiben.

Die Stufen von prop-173 können das abbilden. Korrigierbares Verhalten, kurzfristige Last, wiederholtes Harvesting und eine akute Gefahr für Personen sind unterschiedliche Fälle. Überprüfung braucht daher ein bestimmtes Objekt aus Regel, Version, Anfrage, Grund und hinreichendem Beleg.

Die Bedingungen von RIPE NCC und ARIN sind nützliche Vergleiche. Sie zeigen Kategorien von Zweck, Missbrauch und Begrenzung, bestimmen aber weder APNICs Recht noch den regionalen Konsens. Übertragbar ist Klarheit, nicht Autorität.

Quellen