Thema
Institutionelle Legitimität
Innerhalb der Facette Thema verbindet die Themenanalyse Institutionelle Legitimität Artikel, die ein gemeinsames Thema, einen Signalfokus oder ein Monitoring-Thema teilen. Die Seite bietet den Lesern einen umfassenderen Zugang zu verwandter Berichterstattung, Quellenbelegen, Marktakteuren und Infrastrukturfolgen – mit ausreichend Kontext, um zu verstehen, warum das Thema für Unternehmensaktivitäten, Governance-Entscheidungen, regionale Risikoexposition und operationelle Risiken relevant ist. Leser können wiederkehrende Signale, betroffene Organisationen, öffentliche Belege, Marktkontext, Servicekontinuität, Beschaffung, Wettbewerb, Compliance und strategische Planungsfragen hinter dem Thema vergleichen, statt bei einer dünnen Liste passender Artikel stehenzubleiben. Es erklärt, was das Thema abdeckt, welche Infrastrukturakteure oder -politiken beteiligt sind, welche Belege die Berichterstattung stützen und warum das Thema für Betreiber, Kunden, Investoren und politisch interessierte Leser von Bedeutung sein kann.
Fallakte
Die EU-Meldefristen für Cyberprodukte laufen vor den wichtigsten Sicherheitspflichten an
Der Cyber Resilience Act beginnt im operativen Alltag mit einer Meldung, nicht mit einem Konformitätszeichen. Seit dem 11. September 2026 müssen Hersteller erfasster digitaler Produkte aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb einer…
IETF
Ein Workload-Berechtigungsnachweis kann die Attestierungsentscheidung überdauern
Für den alten Dienst ist der Fall eindeutig: Der Nachweis ist gültig, die Signatur stimmt, der private Schlüssel wird beherrscht und ein Widerruf liegt nicht vor. Unsichtbar bleibt, dass der Workload kurz nach der Attestierung von Deutschland nach Frankreich verschoben wurde. Das…
IETF
Ein Key-Transparency-Nachweis prüft nicht, wer suchen durfte
Ein kryptografisch korrekter Suchnachweis kann eine Entscheidung verdecken, die zeitlich vor ihm liegt. KEYTRANS kann belegen, dass eine zugelassene Anfrage eine Antwort aus einem authentisierten Baum erhielt. Ob die Anwendung diese Anfrage nach einer konsistenten Regel zuließ…
Fallakte
Die EU hat drei sehr große Dienste benannt – der genaue Beginn ihrer DSA-Pflichten ist nicht öffentlich
Die Europäische Kommission hat ChatGPT, Reddit und Roblox in die höchste Aufsichtsstufe des Gesetzes über digitale Dienste eingeordnet. Zusätzliche Pflichten sollen bis Januar 2027 greifen. Die gesetzliche Viermonatsfrist beginnt jedoch mit der Zustellung an den jeweiligen…
Berichte
APNICs Governance-Wert liegt bei 77 Prozent. Der Weiß-nicht-Durchschnitt beträgt 20 Prozent.
APNICs neue Erhebung fällt kein einheitliches Urteil über die Governance. Sie misst einerseits die positiven Bewertungen jener Mitglieder, die acht Aussagen beurteilen konnten, und führt andererseits Buch darüber, wie häufig im Durchschnitt „Weiß nicht“ gewählt wurde. Wer die…
Fallakte
Großbritannien verwarf eine VPN-Altersgrenze. Der Plattform-Vollzugstest steht noch aus
Großbritannien will VPN-Dienste weder verbieten noch zu einer Altersprüfung zwingen. Die Kontrolle verschwindet damit nicht: Betroffene Plattformen sollen Umgehungsversuche Minderjähriger erkennen und behandeln. Das schützt ein allgemeines Sicherheitswerkzeug vor einer neuen…
Berichte
RIPE NCCs neue IPv6-Prüfung dauert 60 Minuten, ihr Nachweis gilt drei Jahre
Eine kurze, vertrauliche Prüfung soll eine deutlich länger umlaufende öffentliche Aussage tragen. Dafür braucht es keine offenen Fragen, sondern eine nachvollziehbare Version des geprüften Kompetenzumfangs.
Geschichte
Die 1.200 Anfragen waren kein Gütesiegel: RFC 2010
RFC 2010 zerlegte das Vertrauen in freiwillige Root-Server-Betreiber in prüfbare Pflichten, ließ aber Auswahl, Legitimität und Sanktionen ausdrücklich außerhalb seines Betriebsrahmens.
Berichte
Ein Ausstand und ein Nein würden AFRINICs formellen GovCom-Rat blockieren
75 Prozent Zustimmung reichen nicht in jeder Lage. Scheidet ein Mitglied wegen eines Interessenkonflikts aus einer Abstimmung aus, überschreitet bei einem 3:1 das einzige Nein die eigenständige Grenze für Widerspruch.
ICANN
ICANNs neue Rücknahmeregel öffnet die Akte erst nach dem Board-Beschluss
Die GNSO hat nun schriftlich festgelegt, wie das ICANN Board die Annahme einer Empfehlung rückgängig machen soll, deren Umsetzung noch nicht abgeschlossen ist. Das Verfahren schafft einen Dialog, Abstimmungsschwellen und eine öffentliche Begründung. Die Akte muss jedoch erst nach…
Berichte
LACNIC plant 390.000 Dollar operative Lücke. Das Finanzergebnis drückt sie auf dem Papier auf 87.000 Dollar
Ein Jahresfehlbetrag ist keine Ablesung des Bankkontos. LACNICs geprüfter Abschluss 2025 zeigt gleichzeitig einen Verlust, einen positiven operativen Cashflow und mehr liquide Mittel. Genau diese drei Ebenen muss der Haushalt 2026 zusammenführen.
Berichte
ARIN führt drei Kandidatengruppen auf einer Liste – nur zwei gehen an die Mitglieder
ARINs Kandidatenliste 2026 sieht wie eine einzige Wahl aus, verteilt die Entscheidung aber auf zwei Instanzen. Die Mitglieder wählen Board und Advisory Council; die Trustees ernennen in diesem Jahr die Vertretung im NRO Number Council.
IETF
Ein Standortbeleg kann vom Aussteller unabhängig und doch vom Standortinhaber kontrolliert sein
PSER-03 macht eine Beweiskette für Arbeiten an realen Orten präziser. Zugleich benennt die Fassung eine Beziehung, die sie nicht belegen kann: Ein Transparenzdienst kann vom Aussteller des Belegs unabhängig sein und trotzdem dem Inhaber des betroffenen Standorts gehören. Die…
Berichte
AFRINIC will Folien an den Antrag binden – doch eine veröffentlichte Fassung darf trotzdem nicht zählen
Öffentlichkeit löst noch kein Versionsproblem. Der AFRINIC-Entwurf für die Arbeitsweise der PDWG verlangt, Präsentationsfolien mit dem eingereichten Antrag abzugleichen. Bei Abweichungen soll eine aktualisierte Fassung auf die Mailingliste, selbst wenn deren Änderungen…
Geschichte
Zertifizieren hieß nicht verwahren: die Grenzen von RFC 1984
Eine Regierung durfte nach RFC 1984 eine Zertifizierungsstelle betreiben, ohne deshalb den privaten Schlüssel eines Bürgers zu erhalten. Diese Trennung ist der präziseste Gedanke des Dokuments von 1996. Sie unterscheidet eine öffentliche Aussage von einer geheimen…
ICANN
ICANNs Rechenschaftsarchitektur: Drei Wege, aber kein einheitliches Berufungssystem
ICANN verteilt die Anfechtung institutioneller Entscheidungen auf Reconsideration, das Independent Review Process und den Ombudsman. Entscheidend ist daher nicht nur, ob ein Beschwerdeweg existiert, sondern welcher Weg zu welcher Handlung passt und ob er die zugrunde liegende…
IETF
Die Reparatur der TLS-Neuverhandlung behob das Protokoll – nicht den Bereitstellungsnachweis
Die IETF-Reparatur schloss eine konkrete kryptografische Lücke. Sie beweist jedoch nicht, dass jede Bibliothek, jedes Gerät und jeder interne Dienstpfad die unsichere Altlogik tatsächlich aufgegeben hat.
IETF
Ein neuer MOA-PDU kann Autorisierung zurückziehen. Die Prüfungsreihenfolge fehlt
Revision 01 eines vorgeschlagenen RPKI-to-Router-PDUs regelt erstmals genau, wie Teile einer Mapping Origin Authorization zurückgenommen werden und wann ein Router veraltete MOA-Daten vollständig verwerfen muss. Die Reihenfolge und der Rückfall zwischen MOA- und IPv6-ROA-Prüfung…
Fallakte
Wer hat bei der Internet Society die Befugnis – und wer kann sie anfechten?
Die öffentliche Dokumentation der Internet Society zeigt keine einzelne Machtquelle, sondern eine gestufte Ordnung aus Gründungsurkunde, Satzung, Trustees und dem Nonprofit-Recht des District of Columbia. Diese Ebenen können Zuständigkeiten erklären; sie beweisen aber nicht…
IETF
IETF-Entwurf benennt eine Lücke bei Interessenkonflikten; auslösen sollte die Entscheidungsbefugnis
Offene Mitarbeit bringt Interessen mit sich. Das ist bei der IETF kein Betriebsunfall, sondern eine Quelle technischer Erfahrung. Problematisch wird ein Interesse erst dort, wo eine Person zugleich eine konkrete Entscheidungsmacht ausübt. Die am 9. September eingereichte Revision…