Zusammenfassung

  • Cloud Registry Pty Ltd (ACN 137 160 975), ein in Sydney ansässiges Unternehmen, das sich als Betreiber neuer gTLD-Registries und Plattform-Anbieter präsentiert, war nie Betreiber der .au-Registry und erhielt auch von auDA keinen Auftrag. [9]
  • Bereits am 20. Juli 2012 forderte Cloud Registry in einer Stellungnahme an das Industry Advisory Panel von auDA, unterzeichnet vom CEO Ruud Verstijnen, eine volle öffentliche Ausschreibung für die .au-Registry statt einer Neuverhandlung mit dem amtierenden Betreiber und erklärte sein Interesse an einer Teilnahme. [10]
  • Die .au-Registry wird von Identity Digital Australia Pty Ltd betrieben, einem von auDA beauftragten Drittanbieter, der nach einer globalen Ausschreibung 2017 bestellt und 2023 erneut bestellt wurde; die Amtszeit der neuen Registry Services Agreement begann am 1. Juli 2024 über vier Jahre mit einer zweijährigen Verlängerungsoption von auDA. [1][3][4][5]
  • Die delegierte .au-Autorität ist vertraglich verschlossen: die Registry Services Agreement vom 22. August 2023 wurde nur qualifizierten Bietern zugänglich gemacht, nicht öffentlich veröffentlicht, und die ICANN-Delegation gilt laut den Präambeln der Registrar-Vereinbarung 2025 als Ausübung öffentlicher Rechte, die keine Eigentumsrechte darstellen und nicht übertragbar sind. [5][7]
  • Die Registry-Datenbank, der öffentliche WHOIS-Dienst, die autoritativen DNS-Nameserver der Top-Level-Domain .au und die gelisteten Second-Level-Nameserver sind nach dem Security of Critical Infrastructure Act 2018 (Cth) kritische Infrastrukturwerte – ein weiterer Grund, warum der Zugang zu dieser Ebene staatlich und vertraglich reguliert ist. [5][6]

Die australische Domain-Landschaft wirkt von außen wie ein offener Markt: Jeder Registrar kann .au-Domains verkaufen, jeder Inhaber eine Domain registrieren. Auf der Ebene darüber – der eigentlichen Registry – ist der Markt jedoch vollständig geschlossen. Genau diese Schließung erklärt, warum Cloud Registry Pty Ltd ein lehrreiches Beispiel ist: ein Unternehmen mit registriertechnischer Ambition, über einem Jahrzehnt öffentlichem Engagement für Wettbewerb – und ohne jeden formalen Zugang zur .au-Registry-Autorität.

Wer ist Cloud Registry Pty Ltd?

Cloud Registry Pty Ltd ist eine australische proprietary company mit Sitz in Suite 32, Seabridge House, 377 Kent Street, Sydney NSW 2000 (ACN 137 160 975). Das Unternehmen beschreibt sich selbst als Betreiber neuer gTLD-Registries und Anbieter gehosteter TLD-Plattformen – also als Anbieter von Back-End-Diensten für neue generische Top-Level-Domains, nicht als Betreiber der .au-Registry. [9] Diese Selbsteinstufung ist wichtig: Sie grenzt das Unternehmen klar von der .au-Registry-Autorität ab, die es nie innehatte.

Am 20. Juli 2012 reichte Cloud Registry eine Stellungnahme an das Industry Advisory Panel von auDA ein, unterzeichnet vom CEO Ruud Verstijnen. Der Kern der Stellungnahme: auDA sollte für die .au-Registry eine volle öffentliche Ausschreibung durchführen statt den Vertrag mit dem damaligen Betreiber neu zu verhandeln. Cloud Registry erklärte ausdrücklich sein Interesse, an einer solchen Ausschreibung für die Bereitstellung der .au-2LD-Registries teilzunehmen. [10] Zu einem Auftrag von auDA kam es nie.

Die vertragliche Architektur der .au-Autorität

auDA ist der .au-Delegierte der ICANN, gestützt auf die australische Government Endorsement und die ICANN Sponsorship Agreement. Die Präambeln der Registrar-Vereinbarung 2025 halten fest, dass diese Endorsement und Delegation eine Ausübung öffentlicher Rechte sind, kein Eigentum darstellen und nur von der australischen Regierung und der ICANN übertragen werden können. [5] Diese Formulierung ist bemerkenswert klar: Die .au-Autorität ist kein veräußerbares Vermögenswert, sondern ein öffentliches Mandat.

Die operative Ebene läuft über Vertrag: auDA hat Identity Digital Australia Pty Ltd als Registry Operator unter der Registry Services Agreement vom 22. August 2023 bestellt, wie die Präambeln der Registrar-Vereinbarung 2025 bestätigen. [5] auDA selbst beschreibt den Ablauf: Identity Digital Australia ist ein Drittanbieter, der nach einer globalen Ausschreibung 2017 bestellt und nach einer weiteren globalen Ausschreibung 2023 wiederbestellt wurde und seit 2018 als .au-Registry-Operator dient. [1][3] Die neue RSA-Laufzeit begann am 1. Juli 2024 über vier Jahre mit einer zweijährigen Verlängerungsoption von auDA. [3][4]

Der Ablauf der Ausschreibung von 2023 ist dokumentiert: Sie öffnete im Mai 2023, schloss am 26. Juni 2023, die Vergabeentscheidung wurde am 27. August 2023 bekannt gegeben; die Evaluierung wurde von einem unabhängigen Probity-Berater überwacht. [3] Cloud Registry Pty Ltd erscheint in keinem dieser Dokumente – weder als Bieter noch als Gewinner noch in einer sonstigen Funktion.

Der verschlossene Vertrag

Der Request for Tender von 2023 enthüllt einen zentralen Governance-Punkt: Die vorgeschlagene Registry Services Agreement wurde nur qualifizierten Bietern auf Anfrage zur Verfügung gestellt, nicht öffentlich veröffentlicht. [7] Die RFT spezifiziert zudem die vierjährige Anfangslaufzeit mit der zweijährigen Verlängerungsoption und auDA's Recht, den Registry Operator bis zu 12 Monate nach Ablauf oder Kündigung zur weiteren Erfüllung zu verpflichten. [7] Die mit Abstand folgenreichste Vereinbarung der australischen Domain-Infrastruktur ist damit für die Öffentlichkeit nicht einsehbar.

Die Registry Services Description definiert den Registry Operator als die Entität, die den Dienst für auDA unter der RSA erbringt. Der Leistungskatalog umfasst die EPP-Schnittstelle, öffentlichen WHOIS/RDAP-Zugang, autoritative DNS für die Top-Level- und Second-Level-Domains, Registry Lock, Domain Drop List sowie DNSSEC-Signierung und -Publikation. Die öffentlich sichtbaren .au-Registrierungs-Domainnamen werden von auDA bereitgestellt und für die Dauer der RSA an den Registry Operator delegiert.

[6] Registrare müssen Registry Operator Accredited sein, um auf die Registry und Registry Data zuzugreifen; der Operator kann verlangen, dass ein Registrar eine Registry-Registrar Agreement als Bedingung für den Registry-Zugang abschließt. [5]

Darüber hinaus sind die kritischen Komponenten – die Registry-Datenbank, der öffentliche WHOIS-Dienst, die autoritativen Nameserver von .au und die gelisteten Second-Level-Nameserver – nach dem Security of Critical Infrastructure Act 2018 (Cth) als kritische Infrastrukturwerte deklariert. [5][6] Damit überschneiden sich nationale Sicherheitsregulierung, vertragliche Schließung und ICANN-Delegation auf derselben Ebene.

Was der Fall Cloud Registry offenlegt

Die Frage, die dieser Artikel verfolgt, ist nicht, ob Cloud Registry ein besseres Angebot gemacht hätte – dazu gibt es keine öffentlich bewertbaren Unterlagen. Die Frage ist, wie die Governance-Struktur aussieht, die einen nachweislich interessierten, kompetenznahen Herausgeber über mehr als ein Jahrzehnt vollständig außerhalb hält.

Die Antwort liegt in drei verschränkten Schichten. Erstens die Delegationsschicht: Die .au-Autorität ist öffentliches Recht (Endorsement plus ICANN-Delegation), nicht übertragbar und nicht veräußerbar. [5] Zweitens die Vertragsschicht: Die operative Kontrolle läuft über eine vertrauliche RSA mit einem einzigen Betreiber, deren Text nicht öffentlich ist. [7] Drittens die Infrastrukturschicht: Die Kernwerte stehen unter SOCI-Regulierung, was jeden Zugang zusätzlich an nationale Sicherheitskriterien bindet. [5][6]

Cloud Registry Pty Ltd verkörpert die Grenze dieses Systems: Es kann als gTLD-Back-End-Anbieter überall sonst auf der Welt operieren [9], aber für .au existiert für einen Außenseiter kein vertraglicher oder delegationsrechtlicher Pfad – außer über eine neue globale Ausschreibung, die auDA freiwillig ausschreiben müsste. Die Fürsprache von 2012 [10] und die Stille seitdem zeigen, dass zwischen der vertraglichen Kontrolle und dem öffentlichen Interesse an Wettbewerb eine Rechenschaftslücke besteht: Wer die .au-Autorität delegiert, muss öffentlich erklären; wer sie ausübt, muss es vertraglich nicht.