GA1234-RIPE: ein Name im Kontaktfeld, eine Institution, die im Register fehlt

Zusammenfassung

• Der BTW-Verzeichniseintrag zu Gert-Jan Aalderink beschreibt ihn als administrativen und technischen Kontakt für AS210345 unter dem Handle GA1234-RIPE und stuft denselben Eintrag zugleich als Regierungsstelle und als Institutionenprofil ein, während die eigenen Datenlücken-Notizen Arbeitgeber, Organisation, Funktion und Land ausdrücklich als unbelegt bezeichnen.
• Das RDAP-aut-num-Dokument zu AS210345 lag dieser Prüfung am 10. November 2026 nicht vor; Halter-, Kontakt-, Organisations- und Maintainer-Werte lassen sich deshalb nicht zitieren, und der einzige festgehaltene Seitenabzug – jener der bgp.tools-Seite – vermerkt selbst, dass die Seite nicht direkt abgerufen wurde.

Die leere Stelle neben dem Namen

Der Eintrag im BTW-Verzeichnis ist am 15. Juni 2026 zuletzt aktualisiert worden und trägt die Kennzeichnung „Public network contact“, die Region „global“, die Konfidenzstufe A und einen Wert von 0,95. Was er inhaltlich liefert, ist schmal: Er beschreibt Gert-Jan Aalderink als administrative und technische Kontaktperson, die in der RIPE-RDAP-Datenbank für das autonome System AS210345 unter dem Handle GA1234-RIPE erscheint (Verzeichniseintrag). Das ist die Charakterisierung des Eintrags, kein zitiertes Registerfeld – ein Unterschied, auf den dieses Briefing immer wieder zurückkommt, weil er den ganzen Fall trägt.

Neben dem Namen steht eine Leerstelle, und der Eintrag benennt sie selbst. In seinen Datenlücken-Notizen heißt es wörtlich: „Public web evidence provided does not verify the subject's employer, organization name, job title, country, or biography.“ Eine zweite Notiz lautet: „No additional authoritative public source was verified that independently profiles the subject outside the RDAP context.“ Wer den Eintrag liest, erfährt also den Namen und die Kontaktfunktion und erfährt im selben Dokument, dass die Institution dahinter nicht belegt ist.

Die Konfidenzstufe A bezieht sich auf die Existenz und Publiziertheit des Eintrags, nicht auf eine bestätigte Anstellung.

Zwei Ebenen, die nicht zueinander passen

Der eigentliche Befund liegt in den Klassifizierungsfeldern desselben Datensatzes. Die Entität ist als GOVERNMENT geführt, der Objekttyp als government – also als Regierungsstelle. Gleichzeitig steht die Profilklasse auf INSTITUTION_PROFILE, die Subjektklasse auf INSTITUTION und der Subjekttyp auf „Individual registry-holder label“. Ein einzelner Mensch, der in einem Registerkontaktfeld steht, wird damit zugleich als Institution und als Regierungskörper geführt.

Diese Spannung ist keine Feinheit der Datenpflege. Sie entscheidet, welche Art von Autorität ein Leser dem Eintrag zuschreibt. Ein Kontaktfeld benennt eine erreichbare Person für einen technischen Vorgang; eine Regierungsstelle benennt einen rechenschaftspflichtigen Akteur. Der Eintrag behauptet beides und belegt weder das eine noch das andere. Seine eigenen Notizen sagen, dass keine unabhängige Quelle die Person außerhalb des RDAP-Kontexts profiliert – und dass Arbeitgeber, Organisation und Funktion unbekannt sind.

Eine Regierungszugehörigkeit, die aus keinem Feld folgt, wird so zu einer Eigenschaft, die weitergegeben wird, sobald jemand den Eintrag zitiert.

Auch die Kategorien widersprechen sich. Das Front Matter führt eine globale Regional-ISP-Unternehmenskategorie, das Verzeichnisfeld nennt als Primärkategorie „ripe-ncc“, und die Hauptdomain liest sich im Front Matter als „market“, im Verzeichnisfeld dagegen als „Infrastructure“. Vier Angaben, die dieselbe Sache beschreiben sollen, zeigen in vier Richtungen. Der Eintrag hat keine verifizierte Website, keine Aliase, keine Beziehungen und keine ein- oder ausgehenden Kanten; sein einziges verwandtes Objekt ist RIPE NCC, vermerkt als Erwähnung.

Das Dokument, das dieser Prüfung fehlt

Der Eintrag nennt drei externe Belege: die RDAP-aut-num-Abfrage zu AS210345, die RIPEstat-ASN-Übersicht zu AS210345 und die bgp.tools-Seite zu AS210345. Am 10. November 2026 lag das RDAP-aut-num-Dokument dieser Prüfung nicht vor. Halter, administrative Kontaktperson, technische Kontaktperson, Organisation, Adresse und Maintainer des Datensatzes lassen sich deshalb hier nicht zitieren; für die RIPEstat-Übersichtsseite gilt dasselbe.

Das ist eine Aussage über den Stand der Prüfung, nicht über den Inhalt der Dokumente. Aus dem fehlenden Abruf folgt nicht, dass AS210345 kein registriertes autonomes System ist, und nicht, dass GA1234-RIPE dort nicht auf Gert-Jan Aalderink verweist. Es folgt nur, dass dieses Briefing diese Werte nicht als Beleg vorweisen kann.

Der einzige extern gehaltene Seitenabzug betrifft die bgp.tools-Seite zu AS210345, aufgenommen am 10. November 2026 um 13:51:37 UTC (bgp.tools). Er hält fest, dass die Seite nicht direkt abgerufen wurde und dass unbestätigt bleibt, ob der dort genannte Name einen Registranten, einen Organisationsnamen, eine administrative Kontaktperson oder gespiegelte Registerdaten bezeichnet. Wer den Namen dort sieht, sieht ihn nicht in einem ausgezeichneten Feld.

Warum ein Kontaktfeld wie eine Zuständigkeit aussieht

Ein Registereintrag zu einem autonomen System besteht aus Feldern, die unterschiedliche Dinge leisten: der Halter trägt die Verantwortung für die Zuteilung, die administrative Kontaktperson nimmt registerbezogene Korrespondenz entgegen, die technische Kontaktperson nimmt Betriebskorrespondenz entgegen, und der Maintainer verwaltet den Datensatz. Diese Rollen sind Ansprechpunkte. Sie sind keine Aussage über Eigentum, Routingpolitik oder operative Weisungsbefugnis.

Der Eintrag selbst formuliert diese Grenze in seiner Monitoring-Notiz: Es gebe keinen öffentlichen Beleg dafür, dass die Kontaktrolle sich auf Netzbetriebsbefugnis, Routingpolitik oder Eigentum an der zugrunde liegenden Infrastruktur erstreckt. Genau deshalb ist die Klassifizierung als Regierungsstelle und Institution so folgenreich. Sie fügt einer dünnen Akte eine institutionelle Eigenschaft hinzu, die aus keinem der drei genannten Belege stammt und die durch keine unabhängige Profilquelle gestützt wird.

Die praktische Folge ist alltäglich und unauffällig. Ein Contact-Chain-Audit, eine Abuse-Eskalation oder eine Due-Diligence-Prüfung, die diesen Eintrag übernimmt, übernimmt mit dem Namen auch die Regierungszugehörigkeit. Niemand entscheidet das bewusst; die Eigenschaft reist als Metadatenfeld mit. Deshalb ist der Widerspruch nicht das Problem eines schlecht gepflegten Datensatzes, sondern ein Beispiel dafür, wie ein Kontaktfeld Autorität erwirbt, die es nie belegt hat.

Die Frage, die dieser Eintrag aufwirft, lautet nicht, wer Gert-Jan Aalderink ist, sondern was eine Registry aus einem Namen macht, wenn sie ihn in eine institutionelle Schablone setzt.