Zusammenfassung

  • Die Anerkennungskriterien der ICANN von 2001 zeigten einer neuen regionalen Registrierungsstelle, wie sie in das System aufgenommen wird, aber sie definierten keinen ausgereiften Weg für die Aussetzung, die bedingte Anerkennung, die Notfallbegrenzung, den Entzug, die unabhängige Überprüfung von Nachweisen oder die Abhilfe, nachdem eine anerkannte Registrierungsstelle später versagt.
  • Die AFRINIC-Krise machte die Lücke sichtbar. Die Schreiben der ICANN vom 25. Juni und 3. Juli 2025 forderten AFRINIC auf, sich einer möglichen Konformitätsprüfung zu unterziehen, identifizierten die ICP-2-Verpflichtungen und verlangten Nachweise. Die Schreiben selbst lösten keine abgeschlossene Prüfung aus und legten nicht fest, welche Sanktionen, Dienstleistungsbeschränkungen oder Rechtsbehelfe folgen würden.
  • Eine legitime Anerkennungsbefugnis muss eng genug sein, um die Kontinuität der Registrierungsstelle zu schützen, ohne die ICANN in eine politische Aufsichtsbehörde zu verwandeln. Die fehlende Regel sollte die Auslöser, die Beweisaufbewahrung, die Benachrichtigung, die Abhilfe, die vorläufigen Sicherungen, den Schutz der Inhaber, die unabhängige Überprüfung, die Veröffentlichung, den Einspruch und die Wiedergutmachung definieren, bevor die nächste Krise Improvisation erzwingt.

Die Anerkennung ist die versteckte Sanktion

Die Anerkennung scheint zeremoniell, bis sie bedroht wird. Eine regionale Internet-Registrierungsstelle (RIR) trägt nicht einfach einen Namen. Die Anerkennung zeigt Betreibern, Regierungen, Mitgliedern, Gerichten, Kreditgebern, Cloud-Plattformen, Adresskäufern und anderen Registrierungsstellen an, dass eine Institution der akzeptierte Dienstleistungspunkt für eine große geografische Region ist.

Sie verankert die Zuweisungen von Nummernressourcen durch die IANA, Registerdienste, öffentliche Aufzeichnungen, Reverse-DNS-Delegation, RPKI-Vertrauensbeziehungen, Transfervertrauen, Mitgliedsstatus und die Annahme, dass routinemäßige Aktualisierungen vom Rest des Systems akzeptiert werden.

Das macht die Anerkennung zu einem mächtigen Hebel, noch vor einem formellen Entzug. Wenn die ICANN erklärt, dass eine Registrierungsstelle möglicherweise auf ihre fortlaufende Einhaltung überprüft wird, nimmt der Markt mehr als nur eine governancebezogene Sorge wahr. Ein Käufer kann einen IPv4-Transfer verzögern. Eine Bank kann den Wert von adressunterlegten Sicherheiten mindern. Ein öffentliches Netz kann Sicherheiten verlangen. Ein Gericht kann sich fragen, ob ein lokales gesellschaftsrechtliches Rechtsmittel breitere technische Folgen haben könnte.

Andere Registrierungsstellen können sich fragen, ob eine Notfallkooperation erforderlich wird. Der Vorstand, der Insolvenzverwalter oder die Führungskräfte einer Registrierungsstelle können feststellen, dass ein Schreiben der ICANN das Kräfteverhältnis in einem internen Rechtsstreit verschiebt.

Deshalb darf die Anerkennungsbefugnis nicht weitgehend implizit bleiben. Eine Befugnis, die die Erwartungen in einer gesamten Region verändern kann, benötigt Regeln, bevor sie im Zorn eingesetzt wird. Diese Regeln sollten die ICANN nicht zu einem souveränen Regulierer machen. Sie sollten das Gegenteil bewirken: verhindern, dass jedes Krisenschreiben als grenzenlose politische Waffe behandelt wird, indem festgelegt wird, was die ICANN bewerten kann, was sie verlangen kann, was sie nicht entscheiden kann, welche Beweise zählen, wie Abhilfe aussieht und wie die betroffenen Parteien ein Ergebnis anfechten können.

Die bisherige Entwicklung ist uneinheitlich. Die ursprünglichen Anerkennungskriterien wurden geschaffen, um neue regionale Registrierungsstellen zu bewerten. Dervon der ICANN gehostete ICP-2-Textgibt an, dass das Dokument vom ICANN-Vorstand am 4. Juni 2001 als wesentliche Anforderungen für die Anerkennung neuer regionaler Internet-Registrierungsstellen und als Rahmen für die Prüfung von Anträgen angenommen wurde. Es enthält Eintrittskriterien bezüglich regionalem Umfang, Community-Unterstützung, Neutralität, technischer Fähigkeit, politischer Konsistenz, Finanzierung, Führung von Aufzeichnungen und Vertraulichkeit.

Dies sind ernsthafte Kriterien, aber Eintrittskriterien sind keine Austrittsregel. Eine Gründungsprüfung fragt, ob ein Kandidat beginnen kann. Eine Krisenprüfung fragt, was passiert, wenn eine etablierte Registrierungsstelle die Verpflichtungen, die ihre Anerkennung rechtfertigten, nicht mehr erfüllt. Die erste Frage ist vergleichend und zukunftsorientiert. Die zweite ist korrigierend, störend und mit bestehenden Abhängigkeiten verbunden. Beide zu vermischen gibt der ICANN eine breite praktische Macht mit zu wenig prozessualer Disziplin.

Der Unterschied ist wichtig, weil keine regionale Registrierungsstelle nach ihrer Anerkennung bei Null anfängt. Sie sammelt Dienstleistungsvereinbarungen, Mitgliedsverzeichnisse, historische Zuweisungen, Reverse-DNS-Zonen, RPKI-Daten, Mitarbeiterwissen, Bankkonten, rechtliche Auseinandersetzungen, interne gesellschaftsrechtliche Verpflichtungen und Erwartungen öffentlicher Verwaltungen an. Entzug oder Aussetzung können nicht als Umkehrung der Genehmigung behandelt werden. Es reicht nicht zu fragen, ob die Registrierungsstelle immer noch dem Kandidaten von 2001 ähnelt.

Die Regel muss fragen, welche Konsequenz aus einem Versagen folgt und wie die öffentliche Funktion überlebt, während Rechte geprüft werden.

Die Anerkennung ist daher die versteckte Sanktion in der Governance digitaler Ressourcen. Sie ist keine Geldstrafe, kein vertraglicher Schadensersatzanspruch und kein Gerichtsurteil, aber sie kann den Wert verändern, weil andere Akteure sich auf sie verlassen. Die Sanktion wird schwieriger zu bewerten, wenn sie nicht als solche benannt wird. Ein Schreiben kann sagen, dass es nur eine Mitteilung ist. Eine Registrierungsstelle kann sagen, dass es politischer Druck ist. Ein Ressourceninhaber kann sagen, dass es eine Bedrohung der Kontinuität ist. Ein Gericht kann sagen, dass es eine externe institutionelle Stellungnahme ist.

Alle vier können teilweise recht haben, wenn die zugrunde liegende Befugnis undefiniert ist.

Die erste Reform ist die sprachliche Disziplin. Die ICANN und die RIR sollten unterscheiden zwischen Anerkennung, Audit, Konformitätsprüfung, Verwarnung, bedingter Abhilfe, vorübergehender Dienstleistungsunterstützung, Notfalltransfer und Entzug. Dies sind unterschiedliche Instrumente. Sie sollten nicht als eine Wolke von Autorität beschworen werden. Sobald das Vokabular geklärt ist, kann die Institution Auslöser und Rechtsbehelfe entwickeln, die auf das Risiko zugeschnitten sind.

Die ursprünglichen Kriterien schufen eine Eintrittskontrolle, keine Austrittskontrolle

Der ICP-2 ist ein Produkt der frühen Ära regionaler Registrierungsstellen. Er richtete sich an eine Welt, in der APNIC, ARIN und RIPE NCC bereits operativ waren, während Afrika und Lateinamerika auf ihre eigenen regionalen Registrierungsstellen zusteuerten. Der Text erwartete, dass die Anzahl der Registrierungsstellen gering bleiben würde, da sich überschneidende Dienstregionen den Adressraum fragmentieren, die Koordination erschweren und die Community verwirren könnten. Er erkannte auch die praktische Schwierigkeit an, bereits bediente Netze zur Migration zu einer neuen regionalen Registrierungsstelle zu zwingen.

Diese Geschichte erklärt die Stärken des Dokuments. Es verlangt von einem Kandidaten, breite Unterstützung von LIRs und ISPs in der vorgeschlagenen Region nachzuweisen. Es fordert eine offene und transparente Politikentwicklung. Es verlangt eine neutrale und unparteiische Behandlung der dienstnehmenden Organisationen. Es erwartet technische Expertise, Produktionskonnektivität, Reverse-DNS-Support, operatives Personal, finanzielle Unterstützung, Führung von Aufzeichnungen in Englisch zur Überprüfung durch andere Registrierungsstellen und Vertraulichkeit der Registrierungsdaten.

Diese Anforderungen waren angemessen, um zu entscheiden, ob eine vorgeschlagene Registrierungsstelle es verdient, eine Region aus bestehenden Dienstvereinbarungen zu übernehmen. Sie wurden nicht als ausgereifter Durchsetzungskodex für eine anerkannte Registrierungsstelle Jahrzehnte später geschrieben.

Der Text legt nicht fest, wann die ICANN die Anerkennung aussetzen kann, ob eine Aussetzung teilweise sein kann, welche Dienstleistungselemente stabil gehalten werden können, wer eine Überprüfung einleiten kann, wie Beweise von Mitgliedern gesammelt werden, ob nationale Gerichte in gesellschaftsrechtlichen Fragen Vorrang haben, welcher unabhängige Prüfer über strittige Tatsachen entscheidet, welcher Beweisstandard gilt, wie lange ein Abhilfezeitraum dauern sollte oder wie betroffene Ressourceninhaber während der Prüfung geschützt werden.

Das Fehlen ist nicht überraschend. Im Jahr 2001 war das Problem des Governance-Versagens eines anerkannten RIR weniger dringend als die Vollendung der Regionalisierung. Aber die Abwesenheit wird folgenschwer, wenn die Sprache der Anerkennung in einer ausgereiften Krise eingesetzt wird. AFRINIC wurde schließlich 2005 anerkannt. Derhistorische Beschluss des ICANN-Vorstands vom 8. April 2005stellte fest, dass AFRINIC einen Antrag und einen Übergangsplan eingereicht hatte, die NRO die endgültige Genehmigung empfohlen hatte und der ICANN-Präsident die vollständige Einhaltung des ICP-2 festgestellt hatte. Der Vorstand proklamierte AFRINIC daraufhin als anerkanntes RIR für die afrikanische Dienstregion.

Dieser Beschluss zeigt die Anerkennung in ihrem klarsten Moment: ein Antrag, ein Übergangsplan, eine positive Peer-Bewertung, eine IANA-Prüfung, die Vorstandsgenehmigung und der Transfer des regionalen Dienstes. Er zeigt nicht, was passiert, wenn später die Governance bricht, eine Wahl scheitert, Gerichte einen Insolvenzverwalter bestellen, Mitglieder unzulässige Einflussnahme behaupten oder kritische Aufzeichnungen erhalten werden müssen, während die juristische Person unter Druck bleibt. Ein Eintrittsbeschluss kann nicht zu einer vollständigen Austrittsverfassung gedehnt werden.

Das fehlende Glied zeigt sich auch in den Vereinbarungen der Address Supporting Organization. Die ASO bietet der Nummerierungs-Community einen Weg zur ICANN-Struktur, und die ICANN-Satzung schließt die Address Supporting Organization in ihre interne Architektur ein. Das beantwortet jedoch nicht die schwierige korrigierende Frage. Eine Unterstützungsorganisation kann beraten und koordinieren. Sie schafft nicht automatisch die Befugnis, eine Registrierungsstelle unter Aufsicht zu stellen, das Management zu ersetzen, Dienstleistungsrechte auszusetzen, die Übertragung von Aufzeichnungen zu verlangen oder ein nationales Gericht zu binden.

Das Governance-Problem ist daher strukturell. Die ICANN ist kein gewöhnlicher externer Regulierer der RIR. Die RIR sind nicht bloße Subunternehmer der ICANN. Dennoch ist die ICANN nicht außen vor, da die Anerkennung und die IANA-Nummerierungskoordination von einem gemeinsamen System abhängen. Die Macht liegt zwischen Vertrag, Koordination und öffentlichem Vertrauen. Genau deshalb braucht sie geschriebene Grenzen.

Ohne Grenzen kann die Sprache der Anerkennung in zwei Richtungen überinterpretiert werden. Die eine Seite kann behaupten, da die ICANN eine Registrierungsstelle anerkannt habe, könne sie jede korrigierende Maßnahme anordnen, die zur Erhaltung der globalen Koordination erforderlich sei. Die andere Seite kann behaupten, da die ICANN keine interne Befugnis über Gesellschaften habe, müsse sie schweigen, selbst wenn das Versagen einer Registrierungsstelle das Nummerierungssystem bedrohe. Beide Behauptungen sind zu weitreichend.

Eine Anerkennungsregel sollte die Mitte besetzen: genug Autorität, um die Dienstleistungsfunktion zu überprüfen und zu erhalten, aber nicht genug Autorität, um jeden Governance- oder Handelsstreit zu entscheiden.

Die laufende Ersatzarbeit, die derzeit von der NRO diskutiert wird, zeigt, dass die Community diese Lücke versteht. DerNRO-Entwurf des RIR-Governance-Dokuments Version 2behandelt ausdrücklich Anerkennung, Betrieb und Entanerkennung, nicht nur den Eintritt. Es definiert Entanerkennung, Notfallkontinuität, Notfallbetreiber, RIR-Dienste, Anerkennungsüberprüfung, Audit, Betriebsanforderungen und Transfereffekte. Allein die Existenz dieses Entwurfs beweist, dass die ursprünglichen Eintrittskriterien des ICP-2 als vollständiges Regelwerk nicht mehr ausreichen.

AFRINIC hat die Lücke sichtbar gemacht

AFRINIC ist nicht der einzige Grund, die Anerkennungsbefugnis zu definieren, aber es ist der klarste Stressfall. Die Krise kombinierte Gerichtsverfahren auf Mauritius, eine vorläufige Insolvenzverwaltung, Jahre ohne ordentliche Vorstands-Governance, Wahlstreitigkeiten, Behauptungen über die Stimmrechte von Mitgliedern, Fragen zu Vollmachten, Vorwürfe unzulässiger Einflussnahme, Rechtsstreitigkeiten mit einem großen Ressourceninhaber und wiederholte Eingriffe von ICANN und NRO. Sie zeigte, wie schnell eine Registraturkrise vom internen Gesellschaftsrecht zum globalen Vertrauen in die Dienste eskalieren kann.

Die NRO-Erklärung vom 14. September 2023 zur Bestellung eines Insolvenzverwalters begrüßte rechtliche Entwicklungen, die nach ihrer Einschätzung AFRINIC zu einer funktionierenden Governance zurückführen, ihm die Wiederaufnahme der vollen NRO-Teilnahme ermöglichen und den Mitgliedern helfen könnten, weiterhin Registerdienste zu erhalten. Die Erklärung erkannte auch an, dass der Insolvenzverwalter mit der Überwachung der Wahlen beauftragt war und dass die Kontinuität der Dienste während der vorläufigen Verwaltung wichtig war. Es handelte sich um eine Haltung der Kontinuität, nicht um einen Versuch, AFRINIC zu ersetzen.

Im Juni 2025 hatte sich die Frage zugespitzt. In seinemSchreiben vom 25. Juni 2025 an den bestellten Insolvenzverwalter Gowtamsingh Dabeeerinnerte die ICANN AFRINIC daran, dass es 2005 als RIR für Afrika und den Indischen Ozean anerkannt wurde, erklärte, dass AFRINIC weiterhin Verpflichtungen aus dem ICP-2 habe, und stellte fest, dass noch keine Konformitätsprüfung eröffnet worden sei. Das gleiche Schreiben forderte AFRINIC auf, sich einer möglichen Überprüfung zu unterziehen, aufgrund von Vorwürfen rund um die Vorstandswahl.

Das Schreiben war in gewisser Hinsicht spezifisch. Es identifizierte Bedenken bezüglich der Stimmregistrierung, Vollmachten, Zugang zu Mitgliederlisten, Verwendung eines AFRINIC-Logos in Wahlkommunikation, Führung von Aufzeichnungen und Status der Registrierungsdaten. Es verknüpfte diese Bedenken mit den ICP-2-Verpflichtungen bezüglich Community-Unterstützung, Gleichbehandlung, unparteiischer Behandlung, offener und unabhängiger Mitgliedschaft und Aufzeichnungen, die für einen neutralen und rechenschaftspflichtigen Betrieb wesentlich sind. Es verlangte eine dokumentierte Antwort bis zum 26.

Juni 2025 und stellte eine Reihe nummerierter Fragen.

Dennoch veranschaulicht das Schreiben auch das Problem der undefinierten Macht. Es sagte, dass eine Konformitätsprüfung erforderlich sein könnte, definierte aber selbst nicht die volle rechtliche Konsequenz der Prüfung. Es behielt sich Rechte vor, lehnte die Fortsetzung der Wahl in ihrem derzeitigen Zustand ab, verlangte die Aufbewahrung von Aufzeichnungen und forderte AFRINIC auf, angemessene Kundenaufzeichnungen für Zuweisungen zu führen. Das ist starker Druck.

Die öffentlichen Dokumente ließen immer noch offen, was eine formelle Prüfung entscheiden würde, wer die umstrittenen Beweise prüfen würde, welche vorläufigen Beschränkungen auferlegt werden könnten, ob ein Scheitern der Prüfung zu einer Aussetzung führen könnte, ob Ressourceninhaber gehört werden könnten und wie die Dienstkontinuität aussehen würde.

DasSchreiben der ICANN vom 3. Juli 2025präzisierte den Punkt. Die ICANN erklärte, dass die Antwort des Insolvenzverwalters keine ausreichende Dokumentation geliefert habe, dass die Annullierung der Wahl viele Fragen nicht beantworte und dass die ICANN sich alle Rechte vorbehalte, eine Konformitätsprüfung von AFRINIC hinsichtlich Bereichen möglicher materieller Nichteinhaltung des ICP-2 zu eröffnen. Sie gab auch an, dass die NRO bestätige, dass die ICANN im Einklang mit dem ICP-2 handele. Das Schreiben verstärkte die Benachrichtigungsfunktion, lieferte aber immer noch keine etablierte Ersatz- oder Aussetzungsregel.

Das ist das Risiko. Eine Benachrichtigung kann notwendig und legitim sein, besonders wenn die Aktenlage auf möglichen Betrug, unfaire Abstimmung, kompromittierte Aufzeichnungen oder schwache Neutralität hindeutet. Aber eine Benachrichtigung, die auf den Anerkennungsstatus anspielt, ohne die nächsten Schritte zu definieren, kann zu einem Hebel in den Händen jedes Akteurs rund um die Krise werden. Der Amtsinhaber kann sie als Machtüberschreitung darstellen. Gegner können sie als Beweis darstellen, dass die Registrierungsstelle nicht mehr legitim ist. Gerichte können sie als technische Warnung ohne Kenntnis ihrer korrigierenden Grenzen erhalten.

Mitglieder können unsicher über die Stabilität ihrer Dienste bleiben.

AFRINIC zeigt, dass die Anerkennungsbefugnis mit unordentlichen Fakten umgehen muss. Sie muss mit nationalen Gerichten interagieren, ohne von internen gesellschaftsrechtlichen Streitigkeiten vereinnahmt zu werden. Sie muss gewöhnliche Ressourceninhaber schützen, die nicht Partei des Rechtsstreits sind. Sie muss die Wahlintegrität behandeln, ohne einer Fraktion zu erlauben, die globale Anerkennung in ein Wahlkampfinstrument zu verwandeln. Sie muss Registerdienste erhalten, ohne Reformen einzufrieren. Sie muss Aufzeichnungen verlangen, ohne vertrauliche Mitgliederinformationen offenzulegen.

Sie muss die Kontinuität unterstützen, ohne die ICANN in einen Ersatzvorstand zu verwandeln.

Die aktuellen Dokumente zeigen, wie die ICANN versucht, diese Spannungen zu navigieren, aber mit einer unvollständigen Regel. Gute Absichten reichen nicht. Die nächste Krise sollte nicht davon abhängen, wie präzise ein einzelnes Schreiben unter Zeitdruck formuliert wird.

Die Benachrichtigung ist kein Auslöser

Eine definierte Anerkennungsbefugnis beginnt damit, die Benachrichtigung vom Auslöser zu trennen. Die Benachrichtigung informiert eine Institution, dass Bedenken aufgetreten sind und dass Aufzeichnungen aufbewahrt werden müssen. Ein Auslöser ist die sachliche Schwelle, die eine formelle Überprüfung mit Konsequenzen eröffnet. Wenn diese verschwimmen, kann es so aussehen, als ob die ICANN Disziplin einleitet, bevor eine Überprüfung existiert, während die Registrierungsstelle ernsthafte Beweise als bloße Korrespondenz abtun kann.

Der Benachrichtigungsschritt sollte breit und schnell sein. Die ICANN sollte eine Aufbewahrungsmitteilung versenden können, wenn glaubwürdige Informationen auf eine materielle Bedrohung der RIR-Dienste, der Neutralität, der Aufzeichnungen, der Mitgliederrechte, der technischen Kontinuität oder der Einhaltung der anerkannten Verpflichtungen hindeuten. Die Mitteilung sollte die Sorge, die betroffenen Verpflichtungen, die angeforderten Aufzeichnungen, die Vertraulichkeitsbehandlung und die Antwortfrist identifizieren. Sie sollte klarstellen, ob eine formelle Überprüfung begonnen hat. Wenn nicht, sollte sie das sagen.

Der Auslöseschritt sollte enger sein. Eine formelle Überprüfung sollte eine artikulierte Grundlage erfordern, wie z.B.

die Unfähigkeit, eine wirksame Governance aufrechtzuerhalten, die Unfähigkeit, kritische Registerdienste bereitzustellen, eine materielle Verletzung der Aufbewahrung von Registrierungsaufzeichnungen, glaubwürdige Beweise für einen erheblichen unzulässigen Einfluss auf die Dienstentscheidungen der Registrierungsstelle, anhaltende Unfähigkeit, Mitglieder unparteiisch zu behandeln, Unfähigkeit, ausreichende finanzielle oder operative Unabhängigkeit aufrechtzuerhalten, Weigerung, mit einem ordnungsgemäß eingeleiteten Audit zu kooperieren, oder einen von einem Gericht bestätigten Zustand, der die Fortführung wesentlicher Dienste verhindert.

Der Auslöser sollte auch die Dienstverbindung benennen. Nicht alle Governance-Mängel sollten die Konsequenzen der Anerkennung auslösen. Ein verspäteter Jahresbericht, eine umstrittene Versammlungsordnung, ein umstrittener Politikvorschlag oder ein einzelner Rechtsstreit können zählen, sollten aber für sich genommen nicht die Anerkennung bedrohen. Die Frage ist, ob der Mangel die Fähigkeit der Registrierungsstelle gefährdet, stabile, zuverlässige, sichere, genaue und rechenschaftspflichtige Registerdienste bereitzustellen, oder ob er die Legitimität der Governance in einer Weise untergräbt, die diese Dienste beeinträchtigt.

Diese Dienstverbindung verhindert Mandatsmissbrauch. Die ICANN sollte die Anerkennung nicht nutzen, um zu entscheiden, wer in einem gewöhnlichen Handelsstreit recht hat, um jede lokale Wahlregel zu kontrollieren, um eine politische Fraktion gegenüber einer anderen zu begünstigen oder um eine bevorzugte regionale politische Lösung durchzusetzen. Ihr legitimes Interesse ist die Kontinuität und Neutralität des Systems der Nummernressourcen. Je weiter eine Sorge von dieser Funktion entfernt ist, desto stärker muss die Rechtfertigung sein, bevor die Sprache der Anerkennung verwendet wird.

Der Auslöser sollte auch die Beweisquelle identifizieren. Eine Beschwerde eines einzelnen Mitglieds, ein Artikel, eine gerichtliche Einreichung, ein Schreiben eines anderen RIR, ein unabhängiges Audit, eine Petition von Mitgliedern und ein beobachteter Dienstausfall sind nicht gleichwertig. Jeder kann eine Untersuchung auslösen, aber eine formelle Überprüfung erfordert eine schriftliche Beweiserklärung. Diese Erklärung sollte zwischen verifizierten Fakten, Behauptungen, die einer Überprüfung bedürfen, externen rechtlichen Anordnungen, technischen Beobachtungen und Fragen, die außerhalb der Zuständigkeit der ICANN liegen, unterscheiden.

Die Wahlbedenken von AFRINIC im Jahr 2025 zeigen, warum dies wichtig ist. Angeblich gefälschte Vollmachten, ungewöhnliche Stimmvollmacht, möglicher Zugang zu Mitgliederlisten und unklare Aufzeichnungssicherungen sind alle schwerwiegend. Einige sind Fragen der Wahlintegrität. Einige sind Fragen der Mitgliederrechte. Einige sind Fragen der Registeraufzeichnungen. Einige sind potenzielle straf- oder gesellschaftsrechtliche Fragen. Eine präzise Auslöserklärung würde sagen, welche Fragen die ICANN direkt bewerten kann und welche Fragen sie als Risikoindikatoren behandelt, während sie auf Gerichte oder Ermittler wartet.

Die Regel sollte auch festlegen, wann die Eskalation pausiert. Wenn eine Registrierungsstelle die angeforderten Aufzeichnungen vorlegt, eine glaubwürdige Korrektur ankündigt, eine unabhängige Wahlprüfung zulässt, Daten aufbewahrt, Dienste aufrechterhält und einen überprüfbaren Abhilfeplan akzeptiert, sollte die Überprüfung in den Abhilfemodus übergehen, anstatt automatisch zu eskalieren. Ziel sollte Compliance und Kontinuität sein, nicht Bestrafung um ihrer selbst willen.

Umgekehrt sollten fehlende Antwort, Vernichtung von Aufzeichnungen, Falschaussagen, Dienstunterbrechung oder fortgesetzte Manipulation die Überprüfung vorantreiben. Dies sollte geschehen, weil der veröffentlichte Auslöser und der Antwortstandard es vorschreiben, nicht weil eine Seite eine stärkere öffentliche Rhetorik hat.

Eine Aussetzungsbefugnis muss den Dienst benennen, den sie aussetzt

Das gefährlichste undefinierte Instrument ist die Aussetzung. Der Entzug ist dramatisch und selten; die gewöhnliche Benachrichtigung ist umkehrbar. Die Aussetzung liegt dazwischen und kann großen Schaden anrichten, wenn sie vage ist. Setzt sie die Anerkennung aus? Neue Zuweisungen? Transfers? Reverse-DNS-Änderungen? RPKI-Ausgabe? NRO-Mitgliedschaftsrechte? IANA-Zuweisungen? Das öffentliche Vertrauen in die Datenbank der Registrierungsstelle? Das Wort kann nicht sicher verwendet werden, es sei denn, es benennt den Dienst.

Eine legitime vorläufige Befugnis sollte modular sein. Wenn der Mangel eine Vorstandswahl betrifft, könnte sich die vorläufige Maßnahme darauf beschränken, die Zertifizierung eines umstrittenen Ergebnisses zu verhindern, bis die Befugnis der Mitglieder überprüft ist. Wenn der Mangel die Integrität der Registrierungsdaten betrifft, könnte die vorläufige Maßnahme die Aufbewahrung, Sicherung und einen unabhängigen Abgleich verlangen, während gewöhnliche unbestrittene Aktualisierungen fortgesetzt werden. Wenn der Mangel Zahlungen oder eine Unternehmenslähmung betrifft, könnte die vorläufige Maßnahme ein enges Kontinuitätsbudget erlauben.

Wenn der Mangel RPKI oder Reverse-DNS betrifft, sollte die technische Kontinuität erhalten bleiben, es sei denn, es gibt einen direkten Sicherheitsgrund, eine Änderung einzufrieren.

Ressourceninhaber sollten nicht für institutionelle Unklarheit mit unnötigen Dienststilllegungen bezahlen. Ein Inhaber, der eine legitime Kontaktaktualisierung, eine Reverse-DNS-Reparatur oder eine RPKI-Verlängerung benötigt, sollte nicht blockiert werden, weil ein nicht damit zusammenhängender Wahlstreit geprüft wird. Transferanträge können Vorsicht erfordern, wenn die Berechtigungsaufzeichnungen zweifelhaft sind, aber selbst dort sollte die Regel zwischen neuen umstrittenen Transfers und gewöhnlichen Korrekturen und zuvor genehmigten Änderungen unterscheiden.

Die Regel sollte auch Dritte schützen. In einer Krise einer regionalen Registrierungsstelle sind die meisten betroffenen Netzwerke nicht Prozessparteien. Sie benötigen stabile Aufzeichnungen, funktionierende Helpdesks, Abrechnungsklarheit, Erreichbarkeit für Missbrauch, Routenursprungszertifizierung, Reverse-DNS-Dienst und die Fähigkeit, ihren Adressstatus gegenüber Anbietern und Kunden nachzuweisen. Vorläufige Anerkennungsmaßnahmen sollten um die am wenigsten störende Dienstkontrolle herum gestaltet werden, die das identifizierte Risiko adressiert.

Hier weist der NRO-Entwurf des RIR-Governance-Dokuments in die richtige Richtung. Seine Betriebsanforderungen definieren RIR-Dienste weit genug, um Delegation, Registrierung, Verzeichnis und damit verbundene technische Dienste einzuschließen. Es definiert auch Notfallkontinuität, Notfallbetreiber und Transferkonzepte. Diese Definitionen sollten verfeinert und so übernommen werden, dass vorläufige Maßnahmen dienstspezifisch und nicht rhetorisch sind.

Die Aussetzung erfordert auch Veröffentlichungsdisziplin. Eine öffentliche Mitteilung sollte nicht einfach sagen, dass eine Registrierungsstelle geprüft wird. Sie sollte die betroffenen und nicht betroffenen Dienste identifizieren. Sie sollte sagen, ob Mitglieder weiterhin Gebühren zahlen, wählen, Aktualisierungen beantragen, Transfers einreichen, RPKI nutzen, Reverse-DNS ändern, sich auf bestehende Aufzeichnungen verlassen und Personal kontaktieren können. Wenn die Vertraulichkeit Details einschränkt, sollte die Mitteilung sagen, was nicht offengelegt werden kann und warum.

Ohne dienstspezifische Aussetzung erzeugen Anerkennungswarnungen vermeidbare Marktängste. Käufer fragen sich, ob jeder Transfer aus der Region gefährlich ist. Cloud-Anbieter fragen sich, ob Einträge vom Typ „Bring your own address“ verzögert werden sollten. Kreditgeber fragen sich, ob Aufzeichnungen später für ungültig erklärt werden könnten. Gerichte fragen sich, ob sie Vermögenswerte erhalten oder eine öffentliche Infrastruktur beschädigen. Eine enge Mitteilung reduziert diese Unsicherheit.

Sie verhindert auch Machtüberschreitung. Die ICANN sollte nicht implizit eine breite Befugnis erhalten, die Aktivitäten einer regionalen Registrierungsstelle zu kontrollieren, weil ein Dienst gefährdet ist. Wenn nur die Wahlzertifizierung gefährdet ist, sollte nur die Wahlzertifizierung eingeschränkt werden. Wenn nur Aufzeichnungen aufbewahrungspflichtig sind, sollten nur Aufzeichnungen aufbewahrt und geprüft werden. Eine modulare Aussetzungsbefugnis macht Verhältnismäßigkeit real.

Der Entzug muss mit Beweisen beginnen, nicht mit Erschöpfung

Der Entzug der Anerkennung sollte ein letztes Mittel sein, aber „letztes Mittel“ ist kein Standard, es sei denn, er wird an Beweise gebunden. Institutionen sagen oft, dass eine schwere Maßnahme extremen Fällen vorbehalten ist. Wenn der Fall eintritt, sind sich dieselben Institutionen nicht einig, was als extrem gilt. Eine glaubwürdige Regel muss sagen, was bewiesen werden muss, bevor ein Entzug in Betracht gezogen werden kann.

Mindestens sollte der Entzug einen schriftlichen Vorschlag erfordern, der die spezifisch verletzten Verpflichtungen, die Beweise für jede Verletzung, die Auswirkungen auf den Dienst, die versuchten Abhilfeschritte, die Gründe, warum mildere Maßnahmen unzureichend sind, und den Kontinuitätsplan, der kritische Dienste erhalten würde, identifiziert. Eine vom Entzug bedrohte Registrierungsstelle sollte den Vorschlag erhalten, eine festgelegte Antwortfrist haben und Beweise vorlegen können. Die anderen RIR sollten unabhängig prüfen und die Gründe für ihre Empfehlungen veröffentlichen.

Diese Struktur erscheint im NRO-Entwurf. Version 2 sieht vor, dass ein Vorschlag zur Entanerkennung von jedem RIR oder einer Gruppe von RIR, einer großen Gruppe von Mitgliedern des betroffenen RIR oder der ICANN eingereicht werden kann; der Vorschlag muss die Gründe und die spezifisch verletzten Bestimmungen identifizieren; das betroffene RIR muss eine angemessene Antwortfrist erhalten; die anderen RIR müssen unabhängig prüfen und Empfehlungen veröffentlichen; Einstimmigkeit der anderen RIR ist erforderlich, bevor die ICANN befasst wird; und die ICANN muss ihre Entscheidung und ihre Gründe veröffentlichen.

Es stellt auch klar, dass die ICANN nicht befugt ist, ein RIR anzuerkennen oder zu entanerkennen, ohne einen genehmigten Vorschlag erhalten zu haben.

Dies sind wichtige Grenzen. Sie verwandeln die Anerkennungsbefugnis von einseitigem Druck in eine schrittweise, begründete Entscheidung. Sie verringern auch das Risiko, dass die ICANN allein zum politischen Zentrum einer regionalen Krise wird. Wenn die anderen Registrierungsstellen ihre Gründe veröffentlichen müssen, wird die Entscheidung zu einem Urteil des Systems und nicht zu einem Schreiben eines einzelnen Büros.

Die Beweise müssen jedoch noch praktikabel sein. Die Regel sollte nicht die öffentliche Offenlegung jeder Mitgliedsakte, jedes Rechtsgutachtens oder jedes vertraulichen Sicherheitsdetails verlangen. Sie sollte eine öffentliche Beweiskarte verlangen. Diese Karte kann Kategorien, Daten, Entscheidungspunkte, fehlende Aufzeichnungen, strittige Tatsachen, vertrauliche Beweisstücke und den Grund, warum jedes Element wichtig ist, identifizieren. Schwärzungen sollten die Privatsphäre und Sicherheit schützen, ohne die Kausalkette zu verschleiern.

Der Entzug sollte auch zwischen institutionellem Versagen und strittigen Rechten unterscheiden. Ein Streit zwischen Mitgliedern über eine bestimmte Zuweisung, eine kommerzielle Meinungsverschiedenheit über IPv4-Leasing, ein rechtlicher Kampf um die Vorstandsautorität oder eine umstrittene Wahl können ein Beweis für institutionellen Stress sein. Sie sind nicht automatisch ein Beweis dafür, dass die Registrierungsstelle keine RIR-Dienste mehr erbringen kann. Der Entzugsstandard sollte verlangen, dass die Verletzung für die fortlaufende Dienstrolle der Registrierungsstelle wesentlich ist.

Diese Schwelle schützt alle Parteien. Sie schützt die ICANN vor dem Vorwurf, die Anerkennung sei eine Fraktionswaffe. Sie schützt die betroffene Registrierungsstelle vor opportunistischen Petitionen. Sie schützt die Mitglieder vor unbegrenzter Toleranz einer nicht funktionsfähigen Institution. Sie schützt Gerichte vor der Aufforderung, globale technische Konsequenzen aus internen Plädoyers abzuleiten. Sie schützt den Markt vor gerüchtebedingten Abschlägen.

Die Beweisregel sollte eine unabhängige Überprüfung beinhalten, wenn Tatsachen bestritten werden. Wenn der Vorwurf einen Ausfall des technischen Dienstes betrifft, kann ein unabhängiger Betriebsprüfer angemessen sein. Wenn es um Governance-Manipulation geht, kann ein Wahl- oder Corporate-Governance-Prüfer erforderlich sein. Wenn es um Aufzeichnungen geht, kann ein Prüfer für Datenaufbewahrung und -abgleich erforderlich sein. Ein einzelner Prüfer kann nicht alle Arten von Tatsachen lösen. Die Regel sollte die Expertise auf die Behauptung abstimmen.

Rechtsbehelfe sind wichtig, weil die Anerkennung ein Hebel ist

Das Verfahren ist ohne Rechtsbehelfe unvollständig. Wenn die ICANN oder die RIR prüfen und entscheiden können, die betroffene Registrierungsstelle oder ihre Mitglieder aber keine sinnvolle Korrektur erhalten können, wenn die Prüfung fehlerhaft ist, bleibt die Anerkennung ein Hebel und keine rechenschaftspflichtige Autorität. Rechtsbehelf bedeutet nicht, dass jede unzufriedene Partei die Maßnahme auf unbestimmte Zeit blockieren kann. Es bedeutet, dass Entscheidungen mit hohen Auswirkungen Wege zur Korrektur, Aussetzung und Überprüfung haben.

Für Benachrichtigungen und Informationsanfragen kann der Rechtsbehelf bescheiden sein. Die Registrierungsstelle sollte Klarstellung, Vertraulichkeitsgrenzen, angemessene Verlängerungen und eine schriftliche Erklärung verlangen können, wie die angeforderten Informationen mit den anerkannten Verpflichtungen zusammenhängen. Wenn die ICANN ihre Befugnisse überschreitet, sollte die Akte den Einwand und die Antwort zeigen.

Für die formelle Überprüfung sollte der Rechtsbehelf stärker sein. Die betroffene Registrierungsstelle sollte die Beweiserklärung erhalten, die Möglichkeit zur Antwort haben, die Identität und die Bedingungen jedes unabhängigen Prüfers kennen, Befangenheit anfechten, Gegenbeweise einreichen und eine begründete Schlussfolgerung erhalten können. Mitglieder und Ressourceninhaber sollten einen Weg haben, Beweise einzureichen, wenn ihre Dienste oder Governance-Rechte direkt betroffen sind, ohne die Überprüfung in ein unhandliches offenes Forum zu verwandeln.

Für vorläufige Maßnahmen sollte der Rechtsbehelf eine Verhältnismäßigkeitsprüfung beinhalten. Wenn eine Dienststilllegung verhängt wird, sollten die Registrierungsstelle oder die betroffenen Inhaber beantragen können, ob eine engere Sicherung das Risiko behandeln würde. Wenn ein Transfer ausgesetzt wird, sollte der Antragsteller wissen, ob die Aussetzung auf Autoritätsunsicherheit, Aufbewahrung von Aufzeichnungen, Rechtsstreitigkeiten oder einem anderen angegebenen Grund beruht. Wenn eine Notfalldienstvereinbarung aktiviert wird, sollte die betroffene Community ihren Umfang und ihre voraussichtliche Dauer kennen.

Für den Entzug muss der Rechtsbehelf eine unabhängige und zeitlich begrenzte Überprüfung beinhalten. Die bestehenden Rechenschaftswege der ICANN können eine gewisse Überprüfung bieten, aber die Anerkennung digitaler Ressourcen hat besondere Konsequenzen. Ein allgemeiner unternehmensrechtlicher Rechenschaftsweg kann nicht ausreichen, wenn die Frage ist, ob Millionen von Ressourceneinträgen, technischen Diensten und regionalen Mitgliedsrechten während des Übergangs übertragbar bleiben. Die Regel sollte die Überprüfbarkeit als Teil der Anerkennungsbefugnis definieren, nicht als nachträglichen Gedanken.

Rechtsbehelf erfordert auch Abhilfe. Eine nicht konforme Registrierungsstelle sollte einen realistischen Weg zur Rückkehr erhalten, es sei denn, die sofortige Kontinuität erfordert einen vorübergehenden Ersatz. Die Rehabilitationsklausel des NRO-Entwurfs ist hier wichtig. Sie schafft eine Vermutung zugunsten der Unterstützung eines nicht konformen RIR bei der Erholung und besagt, dass die Entanerkennung ein letztes Mittel sein sollte, wenn der Schaden durch das Hinnehmen der Nichteinhaltung die Vorteile des Fortsetzens überwiegt. Das ist das richtige Prinzip.

Es muss von messbaren Abhilfebedingungen begleitet werden: Wiederherstellung der Governance, Sicherung der Aufzeichnungen, unabhängiges Audit, Dienstindikatoren, Finanzkontrollen, Konfliktregeln, Benachrichtigung der Mitglieder und regelmäßige Berichterstattung.

Ohne Abhilfebedingungen wird „Unterstützung“ zu einer vagen Beruhigung. Mit ihnen wird die Anerkennungsbefugnis diszipliniert. Die betroffene Registrierungsstelle weiß, was zu tun ist. Die Mitglieder wissen, wie Fortschritt aussieht. Die ICANN und die anderen RIR können entweder die Deeskalation oder die Eskalation rechtfertigen. Gerichte können den Unterschied zwischen institutioneller Erholung und anhaltendem Versagen sehen.

Der Schlüssel ist, dass der Rechtsbehelf nicht bis zum endgültigen Entzug warten sollte. Bis dahin hat sich bereits zu viel Wert verschoben. Eine falsche Warnung kann bereits die Transaktionskosten erhöhen. Eine zu breite vorläufige Sperre kann bereits Netzen schaden. Eine schlecht erklärte Überprüfung kann die Region bereits polarisieren. Rechtsbehelf muss in jeden Schritt eingebaut werden, weil der Hebel der Anerkennung vor der endgültigen Entscheidung beginnt.

Die Grenze zwischen Koordination und politischem Druck

Die schwierigste Linie liegt zwischen legitimer Koordination und politischem Druck. Die ICANN hat ein echtes Interesse an der Stabilität des Systems der Nummernressourcen. Die RIR haben echte regionale Autonomie. Lokale Gerichte haben echte Autorität über eingetragene Unternehmen und die bei ihnen anhängigen Rechtsstreitigkeiten. Mitglieder haben echte Rechte gemäß ihrer Satzung, Dienstvereinbarungen und geltendem Recht. Ressourceninhaber haben Vertrauensinteressen an stabilen Aufzeichnungen. Keines dieser Interessen hebt die anderen auf.

Die Anerkennungsbefugnis sollte daher als funktional und nicht als politisch gerahmt werden. Die ICANN sollte fragen können, ob die anerkannte Registrierungsstelle RIR-Dienste neutral, genau, sicher und kontinuierlich erbringen kann. Sie sollte vorsichtig sein, bevor sie entscheidet, wer eine Wahl gewinnen sollte, welche Fraktion eine Region am besten vertritt, ob ein kommerzielles IPv4-Geschäftsmodell eine gute Politik ist oder wie das interne Mitgliederrecht über Dienstauswirkungen hinaus reformiert werden sollte.

Die AFRINIC-Schreiben von 2025 zeigen die Spannung. Die Bedenken der ICANN bezüglich Vollmachten, Mitgliederlisten und Aufzeichnungssicherungen waren mit grundlegenden Verpflichtungen verbunden. Ihre Besorgnis, dass die Operationen von AFRINIC unabhängig von Einflüssen bleiben, die die Politik gegen die globale Nummerierungskoordination verschieben würden, war heikler. Einfluss auf die Politik kann ein echtes Risiko sein, wenn ein Akteur eine Registrierungsstelle kapert.

Aber eine breite Sprache über unerwünschte politische Ausrichtung kann so aussehen, als würde die ICANN regionale politische Ergebnisse kontrollieren, anstatt einen neutralen Dienst zu schützen.

Eine definierte Regel kann dies lösen, indem sie eine dienstbasierte Schadenserklärung verlangt. Wenn ein Einfluss behauptet wird, sollte die Frage sein, ob er die unparteiische Behandlung, die Mitgliederrechte, die Aufzeichnungsintegrität, die Offenheit der Politikentwicklung, die finanzielle Unabhängigkeit oder die Kontinuität beeinträchtigt. Die ICANN sollte keine Befugnis beanspruchen, nur weil sie eine politische Position nicht mag. Sie sollte nur dann Befugnis beanspruchen, wenn die Kontrollmethode oder das daraus resultierende Dienstrisiko eine anerkannte Verpflichtung verletzt.

Die gleiche Grenze gilt für Gerichte. Ein Gericht kann einen Insolvenzverwalter bestellen, eine Unternehmenshandlung einschränken, die Aufbewahrung anordnen, Betrugsvorwürfe behandeln oder Mitgliederrechte auslegen. Die ICANN sollte diese Anordnungen respektieren und gleichzeitig die technische Kontinuität erklären. Sie sollte nicht von einem Gericht verlangen, die Anerkennung als Trumpf gegenüber dem nationalen Recht zu behandeln. Sie sollte jedoch klarstellen, wenn ein vorgeschlagenes Unternehmensrecht den RIR-Dienst schädigen, Aufzeichnungen zerstören, Ressourceninhaber verwirren oder regionweite Instabilität schaffen würde.

Politischer Druck kommt auch aus der anderen Richtung. Eine in Schwierigkeiten geratene Registrierungsstelle kann die Stabilität anrufen, um sich jeder Rechenschaftspflicht zu widersetzen. Sie kann sagen, dass jede Überprüfung das Internet gefährdet, dass jede Anfechtung ihres Vorstands die Community-Selbstverwaltung untergräbt oder dass jeder Beschwerdeführer der Region feindlich gesinnt ist. Eine definierte Anerkennungsregel verhindert auch diesen defensiven Missbrauch. Stabilität wird durch Beweise, Dienstkontinuität und Abhilfe geschützt, nicht durch institutionelle Immunität.

Das Prinzip ist einfach: Die Anerkennung schützt die öffentliche Funktion, nicht den Amtsinhaber. Sie schützt das Hauptbuch, die Dienste, die Mitglieder und die Kontinuität der Verwaltung digitaler Ressourcen. Sie schützt keinen Vorstand, keinen Insolvenzverwalter, keine Fraktion, keinen Prozessparteien, keine Geschäftsstrategie oder kein politisches Narrativ vor Überprüfung. Dieses Prinzip sollte in der Regel verankert sein.

Was eine definierte Anerkennungsbefugnis enthalten würde

Eine glaubwürdige Anerkennungsregel hätte zehn Teile. Erstens würde sie die anerkannten Verpflichtungen in Dienstbegriffen definieren: Registrierung, Zuweisung, Verzeichnisdienste, Reverse-DNS, RPKI oder gegebenenfalls Zertifizierungsdienste, Mitglieder-Governance, Führung von Aufzeichnungen, Politikentwicklung, Vertraulichkeit, finanzielle Unabhängigkeit, operative Unabhängigkeit und Kontinuität.

Zweitens würde sie die Auslöser definieren. Ein Auslöser sollte ein glaubwürdiges und dokumentiertes Risiko für eine oder mehrere der anerkannten Verpflichtungen sein, nicht einfach ein reputationsbezogenes Unbehagen. Die Regel sollte Dienstversagen, Verlust effektiver Governance, Risiko der Aufzeichnungsintegrität, materielle Weigerung, bei einem Audit zu kooperieren, erheblichen unzulässigen Einfluss, Unfähigkeit, Mitglieder unparteiisch zu behandeln, Verlust der operativen Unabhängigkeit, gerichtlich angeordnete Lähmung wesentlicher Dienste und schwerwiegendes Versagen der Kontinuitätskontrollen umfassen.

Drittens würde sie den Benachrichtigungsschritt definieren. Die Benachrichtigung sollte die Sorge, die verknüpfte Verpflichtung, die derzeit bekannten Beweise, die angeforderte Antwort, die Aufbewahrungspflichten, die Vertraulichkeitsbehandlung und ob eine formelle Überprüfung begonnen hat, identifizieren. Sie sollte veröffentlicht werden, es sei denn, die Vertraulichkeit erfordert eine vorübergehende Schwärzung.

Viertens würde sie die formelle Überprüfung definieren. Die Überprüfung sollte mit einer schriftlichen Erklärung, einer Beweiskarte, einer Antwortfrist, der Unabhängigkeit des Prüfers, Befangenheitsregeln, der Veröffentlichung der Bedingungen und einer Abstimmung der Expertise auf den Streit beginnen. Ein Governance-Vorwurf, ein technischer Dienstvorwurf und ein Aufzeichnungsvorwurf erfordern unterschiedliche Expertise.

Fünftens würde sie vorläufige Sicherungen definieren. Vorläufige Maßnahmen sollten dienstspezifisch, zeitlich begrenzt, überprüfbar und die am wenigsten störenden sein. Sie sollten routinemäßige Dienste für Ressourceninhaber, die nicht am Streit beteiligt sind, so weit wie möglich erhalten.

Sechstens würde sie Abhilfe definieren. Ein Abhilfeplan sollte messbare Bedingungen, Daten, Berichts- und Überprüfungspflichten haben. Er sollte zwischen sofortigen Maßnahmen wie der Sicherung von Backups und tiefergehenden Maßnahmen wie der Wiederherstellung der gewählten Governance oder der Aktualisierung von Kontrollen unterscheiden.

Siebtens würde sie die Notfalldienstunterstützung definieren. Wenn ein Notfallbetreiber erforderlich ist, sollte die Regel den Umfang, die Autorität, den Datenzugang, die Privatsphäre, die Dauer, die Benachrichtigung der Community, die Finanzierung, die Einschränkungen, die Überprüfung und die Rückgabe angeben. Ein Notfallbetreiber sollte nicht durch Trägheit zu einem dauerhaften Ersatz werden.

Achtens würde sie den Entzug definieren. Der Entzug sollte einen identifizierten Vorschlag, spezifisch verletzte Verpflichtungen, veröffentlichte Gründe, die Empfehlungen der anderen RIR, die Gründe für die ICANN-Entscheidung, einen Kontinuitätsplan und eine unabhängige Überprüfung erfordern. Er sollte nicht allein deshalb verfügbar sein, weil die betroffene Registrierungsstelle unbeliebt oder politisch unbequem ist.

Neuntens würde sie den Schutz der Ressourceninhaber definieren. Bestehende Aufzeichnungen, anhängige Transfers, RPKI-Material, Reverse-DNS-Delegationen, Rechtsstreitigkeiten, Gebühren, Kontaktaktualisierungen und vertrauliche Daten müssen Kontinuitätsregeln haben. Inhaber müssen wissen, wie ihre Rechte und Dienste während der Überprüfung oder des Übergangs reisen.

Zehntens würde sie die Rechenschaftspflicht der ICANN selbst definieren. Die Anerkennungsentscheidungen der ICANN sollten begründet, überprüfbar, verhältnismäßig und durch Auftrag und Vereinbarung begrenzt sein. Wenn die ICANN den Rahmen überschreitet, ohne Grund verzögert, Beweise ignoriert oder inkonsistente Standards anwendet, benötigen die betroffenen Parteien eine wirksame Anfechtung.

Der NRO-Entwurf enthält bereits mehrere dieser Elemente, insbesondere die Anforderungen an einen Entanerkennungsvorschlag, Audit, Notfallkontinuität, Betriebsanforderungen, Rehabilitation, Transfer und Bereitschaft. Sein nächster Test ist die Genauigkeit. Die Regel sollte nicht nur erklären, dass Notfallkontinuität eintreten kann; sie sollte die tatsächliche Migrationsdatei, das Dienstinventar, die Aufbewahrung von Aufzeichnungen, den Implementierungsstatus, den technischen Vertrauensstatus, den Kommunikationsplan und die Überprüfungsuhr definieren.

Der Test für die ICANN jetzt

Die Legitimität der ICANN in der RIR-Schicht wird weniger von ihrer Fähigkeit abhängen, ein energisches Schreiben zu verfassen, als von ihrer Fähigkeit, sich an eine vorhersehbare Regel zu binden. Die Versuchung in Krisenzeiten ist, Ermessen zu bewahren. Ermessen erscheint nützlich, wenn Fakten unvollständig sind und Geschwindigkeit zählt. Aber undefiniertes Ermessen ist genau das, was die Anerkennung in einen Hebel verwandelt. Die stärkste langfristige Maßnahme ist es, Grenzen zu akzeptieren, bevor der nächste Fall eintritt.

Die AFRINIC-Schreiben zeigen, dass die ICANN konkrete Bedenken identifizieren und Beweise verlangen kann. Das ist notwendig. Sie zeigen auch, warum die Regel nicht bei Verwarnungen haltmachen kann. Eine Warnung vor einer möglichen Prüfung wirkt sich auf Märkte und Gerichte aus, bevor die endgültige Prüfung beginnt. Wenn die ICANN möchte, dass diese Warnung als Koordination im öffentlichen Interesse und nicht als institutioneller Druck wahrgenommen wird, sollte sie den genauen Weg von der Benachrichtigung zur Prüfung, Abhilfe, Notfallunterstützung und möglichen Entanerkennung veröffentlichen.

Die anderen RIR sollten dasselbe wollen. Eine klare Regel schützt sie vor politischer Ansteckung. Wenn eine Registrierungsstelle versagt, sollten die anderen nicht zur Improvisation gezwungen oder dem Vorwurf ausgesetzt sein, sie würden einen etablierten Club retten. Sie sollten auf vordefinierte Verpflichtungen, einen Beweisstandard, eine Notfallunterstützungsrolle und eine Transferregel verweisen können. Ihre Legitimität hängt davon ab, zu zeigen, dass Peer-Koordination kein Peer-Schutz ist.

Die Mitglieder und Ressourceninhaber sollten ebenfalls Klarheit wollen. Eine Registraturkrise sollte nicht jeden Adresseintrag in einer Region teurer in der Nutzung machen. Klare Auslöser und dienstspezifische Sicherungen verringern private Risikoprämien. Sie ermöglichen Anwälten, Ingenieuren, Finanzleuten und öffentlichen Stellen, bessere Fragen zu stellen. Ist mein Dienst betroffen? Ist meine Eintragung erhalten? Ist mein Transfer ausgesetzt? Wer ist befugt zu unterschreiben? Welche Beweise sind erforderlich? Welche Überprüfung gibt es? Diese Fragen sind praktisch, nicht theoretisch.

Die Antwort sollte verfügbar sein, bevor ein Krisenschreiben eintrifft. Die Anerkennung ist zu wichtig, um eine residuale Befugnis zu bleiben, die aus alten Eintrittskriterien abgeleitet wird. Sie sollte eine vollständige öffentliche Disziplin sein: Eintritt, Betrieb, Überprüfung, Abhilfe, Notfallkontinuität, Entzug, Transfer und Rechtsbehelf.

Wenn die Regel eng geschrieben wird, wird sie die ICANN nicht schwächen. Sie wird den Teil der ICANN stärken, der hier zählt: die Fähigkeit, eindeutige Identifikatoren zu koordinieren, ohne ein politischer Aufseher zu werden. Eine klare Anerkennungsbefugnis ist kein Zentralisierungsprojekt. Es ist ein Zurückhaltungsprojekt. Sie sagt jeder Registrierungsstelle, dass die Anerkennung real ist, jedem Mitglied, dass die Kontinuität geschützt ist, jedem Gericht, dass die technische Abhängigkeit sichtbar ist, und jedem Antragsteller, dass die Krise nicht genutzt werden kann, um das System der Nummernressourcen durch Rhetorik zu kapern.

Die undefinierte Macht hat nur funktioniert, solange niemand sie getestet hat. AFRINIC hat sie getestet. Die nächste Regel sollte sicherstellen, dass die Anerkennung eine Garantie bleibt, keine Drohung, deren Bedeutung erst entdeckt wird, nachdem der Schaden begonnen hat.

Quellen