Zusammenfassung

  • Das Schiedsverfahren nach Artikel 12.4 der Satzung und die Kündigungsleiter der Verfahren RIPE-578 und RIPE-858 sind vollständig funktionsfähig und durch benannte Fälle belegt.
  • Keine veröffentlichte Schiedsentscheidung (2004–2022) betrifft eine Missbrauchsmeldung eines Dritten; das Abuse-c-Regime eskaliert nie durch diese Maschinerie.
  • Unabhängige Messung dokumentierte, dass 85,9 bis 92,8 Prozent der Abuse-c-Kontakte auf keine Missbrauchsmeldung reagierten.
  • Die Registry routet Beschwerden an die Abuse-c-Postfächer der Betreiber und erklärt selbst: Wenn der Betreiber nicht antwortet, gebe es nichts zu tun.

Die Schiedsschicht: RIPE-844

Die Grundlage ist Artikel 12.4 der RIPE-NCC-Satzung: Streitigkeiten zwischen Mitgliedern und dem Management über Entscheidungen der Standard Service Agreement müssen ein dokumentiertes Schiedsverfahren durchlaufen, dem ein Selbstlösungsversuch vorausgeht. Der Antrag muss innerhalb eines Jahres nach Beginn des Streits gestellt werden [https://www.ripe.net/publications/docs/ripe-844/]. Der Schiedsrichter muss innerhalb von zwölf Kalenderwochen eine Entscheidung mitteilen, mit Verlängerungsmöglichkeit; den Parteien stehen zwei Wochen zur Compliance oder zum Gang vor ein nationales Gericht, andernfalls wird die SSA nach dem Verfahren zur Vertragsbeendigung gekündigt. Seit der Änderung von Oktober 2016 veröffentlicht der Schiedsrichter Fallberichte mit den Namen der beteiligten Parteien; die Verfahrenskosten trägt die unterliegende Partei und dürfen EUR 5.000 nicht überschreiten [https://www.ripe.net/about-us/legal/arbitration/summary-of-arbitration-rulings/]. Die Verfahrensfassung wurde mehrfach neu nummeriert; die frühere Version RIPE-670 und das verwandte Dokument RIPE-840 sind auf den Schiedsseiten der Registry dokumentiert.

Die veröffentlichte Entscheidungsindexierung von 2004 bis 2022 verzeichnet Kategorien wie SSA-Kündigung, Deregistrierung von Internetnummernressourcen, Rückabwicklung von Ressourcen und Rechnungsstreitigkeiten – darunter nach 2016 namentlich genannte Fälle von Kündigung wegen irreführender Angaben, Deregistrierung wegen gefälschter Informationen und Rückabwicklung eines Transfers. Kein Fall betrifft einen Operator, der Missbrauchsmeldungen ignoriert [https://www.ripe.net/about-us/legal/arbitration/summary-of-arbitration-rulings/].

Die benannten Fälle

Fall #20 (Juni 2019) zeigt die Maschinerie in großem Maßstab: 28 Mitglieder forderten gemeinsam ein Schiedsverfahren an, nachdem die RIPE NCC ihre SSAs wegen irreführender Daten unter Artikel 9.4.h gekündigt hatte – ausgelöst durch eine Prüfung 2018, die koordiniertes Verhalten unter seychellisch registrierten Mitgliedern aufdeckte (geteilte Postadresse, nahezu identische Dokumentenvorlagen). Das Schiedsrichtergremium fasste die 28 Anträge zusammen und wies sie zurück: Die RIPE NCC habe korrekt gehandelt [https://www.ripe.net/media/documents/arbitration-case-20.pdf].

Fall #22 (April 2021) bestätigte das Mandat der Registry zur Sicherstellung korrekter Registrierungsdaten nach dem Due-Diligence-Verfahren, einschließlich des Rechts zur Prüfung, in einem Streit über abgelehnte notarielle Dokumente [https://www.ripe.net/media/documents/Arbitration_report_22_Interconnects_final.pdf]. Fall #23 (Januar 2022) endete kompromisshaftig: UMOS LLC bestritt eine SSA-Kündigung wegen angeblich gefälschter Dokumente zu einem IPv4-Transfer; der Notar bestritt gegenüber der RIPE NCC die Handlungen. Der Schiedsrichter hielt die Due-Diligence-Kontaktierung für gerechtfertigt und ordnete eine bedingte Wiedereinsetzung an – Verifizierung der Abreise ehemaliger Angestellter, sechsmonatige Transfersperre, mindestens ein Jahr verstärkte Prüfung. Er bemerkte zugleich, dass das Verfahren deutlich länger als die definierte Frist dauerte [https://www.ripe.net/media/documents/Arbitration_Case_23.pdf].

Die Kündigungsleiter: RIPE-578 und RIPE-858

Für Verstöße gegen RIPE-Richtlinien und -Verfahren definiert RIPE-578 eine gestufte Leiter: eine E-Mail mit Verstoß- und Dreimonatswarnung, nach 30 Tagen eine Erinnerung (zwei Monate bis Kündigung), nach 60 Tagen eine zweite (eine Monat bis Kündigung, mit Postzustellung), nach 90 Tagen eine offizielle Kündigungsmitteilung des Geschäftsführers an alle registrierten Adressen; ein längerer Pfad führt zu 120 Tagen [https://www.ripe.net/publications/docs/ripe-578/]. Der aktuelle Nachfolger RIPE-858 reproduziert die Leiter mit Änderungen: Die zweite Erinnerung entfällt auf eine reine E-Mail (die Revision vom 7. Mai 2026 entfernte papiergebundene Erinnerungen), das Mitglied wird gesperrt, die Maintainer-Attribute auf einen RIPE-NCC-Maintainer beschränkt; bei Deregistrierung ohne Reaktion innerhalb von vier Wochen ändert die Registry den Maintainer-Status, setzt eine Warnung in den Datenbankeinträgen, zieht Reverse-Delegation zurück, kann Upstream-Betreiber über mögliches Hijacking informieren und relevante Objekte löschen [https://www.ripe.net/publications/docs/ripe-858/].

Der blinde Fleck

Die veröffentlichte Meldungsprozedur der RIPE NCC routet Missbrauchsbeschwerden an das Abuse-c-Postfach des Operators, nicht in die eigene Durchsetzung: Wenn der Operator nicht antwortet, erklärt die Registry selbst, dass es nichts zu tun gibt [https://www.ripe.net/about-us/support/contact/reporting-procedure/]. Unabhängige akademische Messung (Moore et al., WISCS) dokumentierte, dass zwischen 85,9 und 92,8 Prozent der Abuse-c-Kontakte nicht auf Missbrauchsmeldungen reagierten, selbst wenn die Adresse zustellbar war – Beweis, dass die Lücke vollständig vor jeder Eskalationsmechanik liegt [https://tylermoore.ens.utulsa.edu/wiscs16.pdf].

Die Wirkung ist strukturell: Eine Schieds- und Kündigungsinfrastruktur, die fehlerhafte Registrierungsdaten, auditbefundene Koordination und SSA-Verstöße verlässlich sanktioniert, ist für die Meldung eines Dritten nie ausgelöst worden. Wer eine Missbrauchsmeldung folgt, bleibt in einem Zustellungs- und Antwortpfad ohne dokumentierte Eskalationsstufe, deren Machbarkeit die Registry in der Daten- und Vertragsdurchsetzung selbst demonstriert. Die unbegründete Annahme, ein Registry-Gremium „hätte etwas tun können“, übersteigt das dokumentierte Mandat.

Der vorliegende Befund ist ein Abwesenheitsnachweis aus öffentlich veröffentlichten Fallberichten; ob ein vor-2016-Fall anonymisiert Abuse-Themen betraf, ist aus den veröffentlichten Namen nicht verifizierbar.