Zusammenfassung

  • Die IETF Administration LLC existiert, weil ein im Konsens arbeitendes Gremium kein eigenes Bankkonto eröffnen, kein Personal einstellen und sich nicht in eigenem Namen vor Gericht vertreten kann; ihre konstituierende Befugnis stammt aus einem Gesellschaftsvertrag mit der Internet Society, nicht aus der RFC-Reihe, die sie beschreibt (RFC 8711).
  • Die Sitze des Vorstands verteilen sich auf vier bestellende Stellen, von denen eine fünfte die meisten bestätigt, doch der Abberufungsweg läuft vor allem über den Vorstand selbst und über das Recall-Verfahren der IETF: ein Mechanismus, der in den hier geprüften Unterlagen auf Zusammenfassungsebene berichtet und nicht als operativer Text gelesen wurde (Governance-Seite der IETF LLC).
  • Die am häufigsten wiederholte Strukturaussage über diese Gesellschaft — der IETF Trust sei ihr einziges Mitglied — wird weder durch den Wortlaut der RFC noch durch die Selbstbeschreibung des Trust gestützt (IETF Trust).

Eine Gesellschaft, die unterschreibt

Die Internet Engineering Task Force hat keine Mitglieder, keine Anteile und keine Satzung. Ihre Autorität ist verfahrensförmig: Vorschläge werden in Arbeitsgruppen erörtert, auf der Mailingliste beurteilt und dann angenommen, wenn diejenigen, die sie werden umsetzen müssen, zu dem Schluss kommen, dass sie damit leben können. Dieses Verfahren hat drei Jahrzehnte Protokollarbeit überstanden und hat eine offensichtliche Grenze. Konsens kann nicht unterschreiben.

Irgendjemand muss die Arbeitsverträge, die Vorauszahlungen für Tagungsräume, die Versicherungspolicen und die Dienstleistungsverträge tragen, die eine IETF-Sitzungswoche überhaupt möglich machen. Irgendjemand muss die juristische Person sein, die ein Lieferant verklagen, eine Steuerbehörde abwickeln und ein Versicherer decken kann. Seit der administrativen Umstrukturierung, die sie geschaffen hat, ist diese Person die IETF Administration LLC, und die Dokumente, die sie beschreiben, sind ungewöhnlich ausdrücklich über das Problem, für dessen Lösung sie gebaut wurde.

Die RFC 8711 definiert die Gesellschaft in einem einzigen dichten Satz, und der Satz verdient es, vollständig gelesen zu werden, weil er mehr klärt als jede Paraphrase:

IETF Administration LLC: The legal entity - a disregarded Limited Liability Company (LLC) of The Internet Society - established to provide a corporate legal framework for facilitating current and future activities related to the IETF, IAB, and IRTF. It was established by the ISOC / IETF LLC Agreement (see [IETF-LLC-A]). (RFC 8711)

Diese Passage legt für sich genommen drei Dinge fest. Erstens ist der Zweck der Gesellschaft ein rechtlicher und kein operativer: Sie besteht, um bereits bestehenden Tätigkeiten einen gesellschaftsrechtlichen Rahmen zu geben, nicht um deren Politik zu bestimmen. Zweitens ist ihr Verhältnis zur Internet Society eines der Eigentümerschaft oder Mitgliedschaft und nicht bloß ein vertragliches: Die RFC bezeichnet sie als Gesellschaft „of The Internet Society“, was ebenso eine Aussage über Kontrolle wie über steuerliche Behandlung ist.

Drittens, und mit den weitesten Folgen für jeden, der die Konstruktion allein aus öffentlichen Quellen rekonstruieren will, ist das operative Instrument nicht die RFC. Es ist das ISOC / IETF LLC Agreement, ein Vertrag, der im normativen Apparat der RFC zitiert und in ihr nicht abgedruckt ist.

Diese Arbeitsteilung fasst das Ganze zusammen. Die RFC sagt, dass es eine Gesellschaft gibt, wozu sie dient und in groben Zügen, wie sie regiert wird. Der Gesellschaftsvertrag sagt, was sie tatsächlich tun kann. Wer nur das Erste hat und nicht das Zweite, kennt die Form der Institution und keine ihrer Begrenzungen.

Fünf Sitze, vier bestellende Stellen, eine Bestätigung

Das konkreteste öffentliche Material ist die Architektur des Vorstands, und hier fasst die RFC nicht zusammen: Sie schreibt vor. Die Passage ist kurz genug, um sie vollständig zu zitieren:

There is a minimum of 5 directors, which is expandable to 6 or 7. The IETF LLC Board is comprised of the following: 1 IETF Chair or delegate selected by the IESG, 1 Appointed by the ISOC Board of Trustees, 3 Selected by the IETF Nominating Committee (NomCom), confirmed by the IESG, Up to 2 Appointed by the IETF LLC Board itself, on an as-needed basis, confirmed by the IESG. (RFC 8711)

Als Kontrollschaubild gelesen und nicht als Mitgliederliste, leistet diese Zuteilung sorgfältige Arbeit. Die technische Leitung erhält unmittelbar einen Sitz, über den IETF-Vorsitzenden oder dessen Delegierten im Internet Engineering Steering Group. Die Internet Society erhält als die Stelle, der die Gesellschaft gehört, einen eigenen Sitz. Das Nominierungsverfahren der Gemeinschaft erhält drei Sitze — eine relative Mehrheit —, doch diese drei müssen vom IESG bestätigt werden, bevor sie eingenommen werden. Und der Vorstand kann bis zu zwei Mitglieder aus eigener Wahl hinzufügen, ebenfalls der Bestätigung durch das IESG unterworfen.

Die Arithmetik wiegt schwerer als die Etiketten. In einem Vorstand von fünf kommen drei Sitze über den Nominierungsausschuss der Gemeinschaft, einer über die technische Leitung und einer über die Internet Society. Es ist ein Vorstand, in dem kein Organ allein die Mehrheit bestellt und in dem das Organ, das die relative Mehrheit bestellt, das Ergebnis nicht deshalb beherrscht, weil seine Auswahl der Bestätigung eines anderen Organs bedarf. Das ist ein bewusst ineffizientes Design, und seine Ineffizienz ist der Zweck: Es verhindert, dass eine der Institutionen der IETF ohne weiteres einen Vorstand zusammenstellt.

Die Bestätigungen erfüllen in den einzelnen Fällen unterschiedliche Funktionen. Eine Auswahl des Nominierungsausschusses, die das IESG bestätigt, bedeutet, dass das Nominierungsverfahren der Gemeinschaft vorschlägt und die technische Leitung zustimmt. Eine Selbstergänzung des Vorstands, die das IESG bestätigt, bedeutet, dass die amtierenden Direktoren ihre eigene Zahl erweitern können, aber nur mit derselben externen Zustimmung.

Der Sitz der Internet Society ist die einzige Bestellung der Liste, an die keine Bestätigungsanforderung geknüpft ist, was zu der Beschreibung passt, die Gesellschaft gehöre der Internet Society: Der Sitz des Eigentümers braucht die Zustimmung niemandes sonst.

Was die Architektur nicht tut, ist, innerhalb der Gesellschaft einen Wahlkreis zu schaffen. In diesem Text gibt es keine Mitglieder mit Stimmrecht im gewöhnlichen gesellschaftsrechtlichen Sinne, keine Jahreshauptversammlung der Anteilseigner und keine Versammlung der Gemeinschaft, die eine den Vorstand bindende Entschließung fassen könnte. Die Gesellschaft hat ein Mitglied — die Internet Society, nach der festgehaltenen Beschreibung — und einen Vorstand, der diesem Mitglied kraft eines Gesellschaftsvertrags verantwortlich ist, dessen Bestimmungen in den hier geprüften Unterlagen nicht öffentlich sind.

Der Einfluss der Gemeinschaft läuft über Bestellung und Bestätigung, nicht über Anweisung.

Wie abberufen wird — und wie belastbar das dokumentiert ist

Die Bestellung ist nur die Hälfte der Rechenschaft. Die Prüfung jedes Governance-Designs ist nicht, wer jemanden in ein Amt setzen kann, sondern wer ihn entfernen kann und auf welcher Grundlage.

Hier wird die Akte dünn. Eine vom Suchanbieter verfasste Zusammenfassung derselben RFC 8711 gibt an, vom Nominierungsausschuss und vom IESG bestellte Direktoren könnten durch eine Stimme der Direktoren in Höhe des Vorstands abzüglich zwei oder durch das Recall-Verfahren der IETF abberufen werden. Das ist eine Zusammenfassung des Instruments und kein Zitat daraus, und dieser Bericht behandelt es als solche: Der Mechanismus wird berichtet, nicht gelesen.

Sicher festhalten lässt sich die Form der Sache: Die Abberufung liegt zum Teil innerhalb des Vorstands, wo eine qualifizierte Mehrheit der Direktoren gegen einen der Ihren handeln kann, und zum Teil außerhalb, im Recall-Verfahren der IETF, das ein Instrument der Gemeinschaft und nicht der Gesellschaft ist.

Diese Kombination ist ungewöhnlich und verdient einen Moment. Ein Vorstand, der seine eigenen Mitglieder mit einer Stimme von allen außer zwei abberufen kann, ist ein Vorstand mit einem Mechanismus der Selbstreinigung; er kann gegen einen Direktor handeln, der zur Last geworden ist, ohne auf eine externe Instanz zu warten. Er ist aber auch ein Vorstand, dessen Mitglieder voneinander abhängen, um im Amt zu bleiben, und genau das ist die Lage, in der kollegiale Zurückhaltung zum Governance-Faktor wird.

Der externe Weg — das Recall — besteht, um den Fall abzudecken, in dem der Vorstand nicht handelt, und seine Verfügbarkeit hängt davon ab, ob das Verfahren praktisch nutzbar ist, was eine Frage des Gemeinschaftsverfahrens und nicht des Gesellschaftsrechts ist.

Zur Geschäftsführung legen die geprüften Unterlagen nichts fest. Wer diese Führungskraft bestellt, was sie ohne Zustimmung des Vorstands zeichnen darf und wie sie abberufen werden kann, sind Fragen, die die zurückbehaltenen Dokumente nicht beantworten. Das ist keine kleine Lücke. Wer die Gesellschaft im Alltag leitet, besitzt die praktische Befugnis, ihre Mittel zu binden, und eine Governance-Darstellung, die beim Vorstand endet, beschreibt die Aufsicht über diese Befugnis, ohne die Befugnis selbst zu beschreiben.

Die Mitgliedschaftsfrage

Die entscheidende Strukturtatsache einer Limited Liability Company ist die Identität ihres Mitglieds, weil das Mitglied die Restbefugnis behält: den Gesellschaftsvertrag zu ändern, den Vorstand in extremis zu ersetzen, einen Verkauf zu genehmigen oder abzulehnen und bei einer Liquidation zu erhalten, was übrig bleibt. Für diese Gesellschaft erweist sich die Frage als Fallstudie darüber, wie institutionelle Tatsachen im Umlauf verfallen.

Eine im Verlauf dieser Arbeit gefundene Darstellung behauptete, der IETF Trust sei das einzige Mitglied der Gesellschaft, und die Behauptung hat die attraktive Form einer Insider-Tatsache: Der Trust ist das Vehikel für geistiges Eigentum der IETF, weshalb es naheliegt, dass er auch die Verwaltungsgesellschaft besitzt. Die Dokumente stützen das nicht. Die oben zitierte Definition der RFC stellt die Gesellschaft auf die Seite der Internet Society und nennt den Trust nicht als Mitglied. Die öffentliche Selbstbeschreibung des Trust — seine Gründung am 15. Dezember 2005 durch die Internet Society und die Corporation for National Research Initiatives, um geistiges Eigentum für den IETF-Standardisierungsprozess zu halten — beschreibt eine Rolle bei Urheberrechten und Marken, nicht eine Rolle in der gesellschaftsrechtlichen Mitgliedschaft (IETF Trust).

Die zutreffende Aussage ist daher enger und nützlicher als die umlaufende: Zum Zeitpunkt der Veröffentlichung der RFC 8711 im Februar 2020 war die Gesellschaft eine steuerlich unbeachtliche Gesellschaft der Internet Society, errichtet durch das ISOC / IETF LLC Agreement. Ob sich das seither geändert hat, ist eine Frage, die diese Akte nicht beantworten kann, und die ehrliche Schreibweise ist die mit angehängtem Datum und nicht als zeitlose Tatsache.

Warum zählt die Unterscheidung über gelehrtes Detail hinaus? Weil die beiden Strukturen Macht unterschiedlich verteilen. Ist die Internet Society das Mitglied, dann behält eine Organisation mit eigenem Vorstand, eigenen Mitgliedern und eigenen institutionellen Interessen die Restbefugnis über die Gesellschaft, die die IETF verwaltet. Ist der Trust das Mitglied, dann liegt die Restbefugnis bei einem Organ, das zur Verwahrung geistigen Eigentums errichtet wurde und dessen Mitglieder in einem anderen Verfahren gewählt werden.

Das sind verschiedene Verfassungen mit verschiedenen Fehlerarten, und wer die zweite vorgelegt bekommt, während die erste dokumentiert ist, hat ein materiell falsches Bild davon erhalten, wo die letzte Macht liegt.

Aus demselben Material auf Zusammenfassungsebene ergibt sich eine weitere Komplikation. Eine Zusammenfassung der RFC gibt an, der Gesellschaftsvertrag erlaube es, die Gesellschaft auf Verlangen einer der beiden Parteien von der Internet Society auf eine andere Organisation zu übertragen oder sie aufzulösen. Wenn das zutrifft — und hier wird es als Zusammenfassung berichtet, nicht als Text —, dann ist die Mitgliedschaftsfrage nicht nur historisch, sondern kontingent: Der Eigentümer der Gesellschaft ist eine Klausel eines Vertrags, der geändert werden kann, und die Änderung würde nicht verlangen, die RFC neu zu schreiben.

Eine Institution, deren verfassungsrechtliche Beschreibung in einer RFC lebt, deren Eigentum aber in einem Vertrag lebt, kann den Besitzer wechseln, ohne dass sich an dem Dokument, das die meisten konsultieren, auch nur ein Buchstabe ändert.

Das Geld, die Organe und die fehlende Seite

Die Gesellschaft besteht, um Geld und Verpflichtungen zu verwahren, also ist die nächste Frage naheliegend: Was verwahrt sie, und wer darf es ausgeben. Die Governance-Seite der IETF wird im zurückgewonnenen Datensatz als eine Betriebsvereinbarung beschrieben, die die Rollen und Verantwortlichkeiten des Vorstands darlegt und den Übergang weg von der Abhängigkeit von Verwaltungsunterstützungsvereinbarungen der Internet Society markiert (Governance-Seite der IETF LLC). Das ist berichtet. Was in dieser Akte nicht verfügbar ist, ist der Inhalt: die Bestimmungen der Betriebsvereinbarung, die amtierenden Direktoren, die bestellten Organe, die Erlöszahl, die Kosten von Sitzungen und Sekretariat oder irgendein hinterlegter Jahresabschluss.

Das ist eine wirkliche Grenze, und sie muss klar benannt und nicht mit Schlussfolgerungen verdeckt werden. In diesem Bericht erscheint keine Finanzzahl, weil keine beschafft wurde. Kein Direktor wird genannt, weil keiner überprüft wurde. Wer wissen will, was die Verwaltung der IETF kostet und wer die Ausgaben entschieden hat, findet hier keine Antwort und wird sie nach dem Verlauf dieser Arbeit auch anderswo unter den maschinenlesbaren Veröffentlichungen nicht ohne Weiteres finden.

Sagen lässt sich, warum die Lücke strukturell und nicht nur journalistisch zählt. Die Ausgabenbefugnis ist die operative Befugnis jeder Verwaltungseinheit. Ein Vorstand, der einen Haushalt festlegt, und eine Führungskraft, die Ausgaben dagegen bindet, behalten zwischen sich das eigentliche Ermessen der Gesellschaft: welche Sitzungen bezuschusst, welche Verträge verlängert, welches Personal eingestellt, welche Risiken versichert und welche übernommen werden.

Die in der RFC beschriebene Bestellungsarchitektur regelt, wer im Vorstand sitzt; sie sagt nichts über die Delegation dieses Ermessens, und in der Delegation liegt die alltägliche Kontrolle.

Was die Dokumentationsgrenze mit Lesern macht

Das Muster, das diese Akte durchzieht, ist beständig genug, um selbst ein Befund zu sein. Die verfassungsrechtliche Beschreibung ist öffentlich, präzise und zitierfähig. Der Gründungsvertrag wird zitiert, aber nicht als Text veröffentlicht. Die Governance-Seite existiert, lieferte aber keinen Inhalt. Finanz- und Organinformationen fehlen in der Akte vollständig. In jedem Fall endet das öffentliche Dokument genau dort, wo die operative Bestimmung beginnt.

Das ist kein Beweis für Verschleierung. Standardisierungsorganisationen veröffentlichen, wozu sie errichtet sind, zu veröffentlichen, und ein Gesellschaftsvertrag zwischen zwei privaten Parteien ist im gewöhnlichen Lauf kein öffentliches Instrument. Die Folge für alle, die über die Institution nachdenken, ist dennoch real. Wer als Umsetzer, Gastgeber einer Sitzung, Auftragnehmer oder Geldgeber wissen will, ob eine Zusage der IETF durchsetzbar ist und gegen wen, denkt von einem Organigramm und einer Pressemitteilung aus und nicht von einem Vertrag. Das Organigramm sagt ihm, dass ein Vorstand existiert.

Der Vertrag sagt ihm, was der Vorstand tun kann.

In dieser Lage liegt eine Ironie. Die gesamte Methode der IETF ruht auf der Behauptung, die Gründe einer Entscheidung müssten aufgeschrieben, veröffentlicht und jedem, der mit dem Ergebnis leben muss, zur Anfechtung offenstehen. Ihre Verwaltungsgesellschaft unterliegt dieser Norm nicht und kann es kaum, weil die Instrumente, die sie binden, Verträge und keine Spezifikationen sind. Die Transparenznorm der Gemeinschaft gilt mit großer Kraft für Protokollentscheidungen und so gut wie gar nicht für gesellschaftsrechtliche Entscheidungen.

Was die Frage schließen würde

Vier Dokumente würden den größten Teil der Lücken dieses Berichts füllen, und sie zu benennen ist nützlicher als allgemein von Transparenz zu sprechen. Das unterzeichnete ISOC / IETF LLC Agreement mit seinen Bestimmungen zur Mitgliederzustimmung, zur Übertragung, zur Auflösung und zur Änderung. Die Betriebsvereinbarung der Gesellschaft in der Fassung, in der sie tatsächlich angenommen wurde, und nicht in der, in der sie beschrieben wird. Die aktuelle Liste der Direktoren und Organe mit dem Datum jeder Bestellung sowie das Delegationsinstrument, das der Geschäftsführung die Ausgabenbefugnis zuweist.

Und der letzte Jahresabschluss oder die Erklärung als steuerbefreite Körperschaft, die den Umfang des Verwalteten festlegen würde.

Keines dieser Dokumente ist von Natur aus geheim. Gesellschaftsverträge gemeinnütziger Tochtergesellschaften, Vorstandsbeschlüsse und hinterlegte Jahresabschlüsse werden von anderen Standardisierungsorganisationen und vielen Mitgliedsorganisationen regelmäßig veröffentlicht. Ihr Fehlen hier ist eine Lücke der öffentlichen Akte, und die richtige Antwort auf eine Lücke ist, sie mit ihrem Datum zu benennen statt sie mit einer plausiblen Struktur zu füllen. Das hat dieser Bericht versucht, auch dort, wo die plausible Struktur — eine Gesellschaft im Eigentum des Trust — durch die tatsächlich vorhandenen Dokumente widerlegt wurde.

Warum die Konstruktion noch funktioniert — und wo nicht

Das Argument für dieses Design ist geradlinig und soll loyal vorgetragen werden. Ein im Konsens arbeitendes Gremium braucht einen Gegenüber, den man verklagen, prüfen und versichern kann. Eine Gesellschaft liefert das. Ein von vier Organen mit wechselseitiger Bestätigung bestellter Vorstand verhindert, dass eine einzige Institution die Verwaltung übernimmt. Ein Mitglied mit Restbefugnis bietet ein Sicherheitsnetz, wenn der Vorstand versagt. Und die Gemeinschaft behält einen Recall-Weg, der ganz außerhalb der gesellschaftsrechtlichen Struktur arbeitet.

Nach den verfügbaren Elementen ist das eine vertretbare Zuteilung von Befugnis für eine Organisation, deren Legitimität verfahrensförmig ist und deren Rechtsfähigkeit gesellschaftsrechtlich sein muss.

Das Gegenargument besteht nicht darin, das Design sei schlecht, sondern darin, dass seine Dokumentation asymmetrisch ist. Die Teile der Konstruktion, die die Institution gegen Übernahme schützen, sind öffentlich und präzise formuliert. Die Teile, die festlegen, was die Institution mit ihrem Geld und ihren Verträgen tun kann, sind vertraglich und werden nicht veröffentlicht. Eine Rechenschaftsstruktur, die in ihren Bestellungsmechanismen lesbar und in ihrer Ausgabenbefugnis undurchsichtig ist, ist eine halbe Verfassung: Sie sagt der Gemeinschaft, wer regieren darf, und lässt sie raten, was zu regieren befugt ist.

Die praktische Folge ist eine Anfälligkeit eigener Art. Solange die Entscheidungen der Gesellschaft unbestritten bleiben, braucht niemand die fehlenden Dokumente, und die Konstruktion funktioniert genau wie entworfen. In dem Moment, in dem eine Entscheidung streitig wird — eine abgesagte Sitzung, ein vergebener Auftrag, ein Personalabbau, eine Meinungsverschiedenheit mit der Internet Society über die Eigentümerschaft der Gesellschaft —, wird die Frage zu der, welches Instrument regiert, und die Antwort wird in einem Dokument liegen, das die öffentliche Akte nicht enthält. Der Rechtsbehelf wird bestehen.

Er wird nur vorher nicht sichtbar gewesen sein.

Quellen und Evidenzgrenzen

Dieser Bericht stützt sich auf drei öffentliche Quellen und unterscheidet scharf zwischen dem, was gelesen, und dem, was berichtet wurde.

Als wörtlicher Text gelesen: die Definition der Gesellschaft sowie die Architektur von Zusammensetzung und Bestellung des Vorstands, beide aus RFC 8711.

Auf Zusammenfassungsebene berichtet und im Text als solche gekennzeichnet: die Abberufungsschwelle und der Recall-Weg; die Übertragungs- und Auflösungsbestimmungen des Gesellschaftsvertrags; die Beschreibung der Governance-Seite der Gesellschaft als einer Betriebsvereinbarung, die die Rollen des Vorstands festlegt; und das Gründungsdatum, die Gründungsparteien und der Zweck des IETF Trust im Bereich geistigen Eigentums (Governance-Seite der IETF LLC; IETF Trust).

Datierte Beschaffungsgrenzen, festgehalten, damit Leser sehen, wo die Darstellung endet: Die Seite der Internet Society am Gesellschaftsvertrag war am 2026-10-18 nach zwei Versuchen nicht zu erhalten, und weder ein Dokument des Internet-Society-Vorstands noch eine beendete Verwaltungsunterstützungsvereinbarung wurde beschafft. Die Governance-Seite der Gesellschaft lieferte am selben Tag keinen extrahierbaren Inhalt, sodass kein Direktor, kein Organ und keine Finanzzahl berichtet wird. Die Gründungsinstrumente des IETF Trust und die Instrumente zur Wahl seiner Mitglieder wurden nicht beschafft.

Kein Anführungszeichen in diesem Bericht umschließt etwas anderes als als wörtlich berichteten Text der RFC 8711. Alles Übrige wird als berichtet beschrieben. Der Eintrag der Gesellschaft im Verzeichnis von BTW steht unter ietf-administration-llc.