Zwei Ämter für den Ausfall: Was AFRINICs Resolution 201304.170 regelte – und offenließ

Zusammenfassung

• Resolution 201304.170 benannte zwei organisatorisch verschieden verankerte Ersatzzeichnungsberechtigte: Dr Krishna Seeburn als Board Representative in Mauritius und Christian Fanchette als Director Human Resource and Administration. Ihr öffentlich genannter Einsatzfall war die Abwesenheit von zwei der drei unmittelbar zuvor benannten Hauptzeichnungsberechtigten.
• Damit beantwortete der Vorstand eine enge Frage betrieblicher Kontinuität: Wie bleibt eine mitgliederfinanzierte private Koordinierungsorganisation zahlungs- und handlungsfähig, wenn zwei maßgebliche Personen gleichzeitig nicht verfügbar sind? Die Antwort verlieh keinerlei hoheitliche Macht über das Internet, Netze, Routing, Betreiber oder Nummernressourcen.
• Der veröffentlichte Beschluss benennt Eignung und Auslöser, aber nicht den vollständigen Weg zur wirksamen Ersatzbefugnis. Offen bleiben insbesondere die Definition und der Nachweis von Abwesenheit, die aktivierende Stelle, die zulässige Zeichnungskombination, Beginn und Dauer, Überprüfung und Deaktivierung, die Annahme durch die Bank sowie die ausdrückliche Ablösung früherer Mandate.
• Die stärkste wohlwollende Erklärung lautet, dass eine vollständige vertrauliche Delegation und eine korrekte Bankumsetzung hinter dem knappen öffentlichen Registereintrag standen. Das ist möglich, aber nicht öffentlich belegt. Ein kategorisches, sicherheitsschonendes Statusregister könnte die fehlende Nachvollziehbarkeit herstellen, ohne Kontodaten, Unterschriften, Zugangsdaten, private Abwesenheitsgründe oder operative Sicherheitsverfahren preiszugeben.

Ein kleiner Satz mit großer betrieblicher Aufgabe

Die institutionelle Handlung im Zentrum dieser Untersuchung ist präzise. Im April 2013 fasste der AFRINIC-Vorstand Resolution 201304.170. Danach sollten Dr Krishna Seeburn, bezeichnet als Board Representative in Mauritius, und Christian Fanchette, bezeichnet als Director Human Resource and Administration, ebenfalls als Ersatzzeichnungsberechtigte im Rahmen der Delegation of Authority dienen, wenn zwei der drei zuvor bestimmten Zeichnungsberechtigten abwesend waren. Der öffentliche Eintrag ordnet den Beschluss der April-Gruppe des Jahres 2013 zu. Einen bestimmten Tag innerhalb des Monats belegt er für diese Resolution nicht.

Die Konstruktion reagierte auf ein ohne Spekulation verständliches Kontinuitätsrisiko. Eine private, von ihren Mitgliedern getragene technische Koordinierungsstelle muss laufende Verpflichtungen erfüllen können. Personal und Lieferanten können nicht allein deshalb auf Zahlungen warten, weil mehrere Hauptverantwortliche gleichzeitig nicht verfügbar sind; ebenso verlangt die Aufrechterhaltung wesentlicher Abläufe eine belastbare Ausführung interner Finanzentscheidungen. Eine Reserve kann deshalb vernünftig sein. Sie verhindert, dass die Abwesenheit zweier Personen den Zahlungsverkehr der Organisation blockiert.

Gerade weil dieses Ziel vernünftig ist, muss die Reichweite sauber benannt werden. AFRINIC führt als private technische Koordinatorin Aufzeichnungen und erfüllt eine begrenzte betriebliche Funktion. Es ist kein Staat, keine Regierung, keine Regulierungsbehörde, keine Polizei und keine Staatsanwaltschaft. Es besitzt keine Straf-, Konfiskations- oder Rechtsprechungsgewalt. Die Resolution betraf ein bedingtes Mandat für AFRINICs eigene Bankkonten. Aus der Fähigkeit, interne Zahlungen auszuführen, entsteht weder öffentliches Recht noch Befehlsgewalt über das Internet, Routing, Netze, Betreiber oder Nummernressourcen.

Die Buchführung dient der operativen Wirklichkeit; sie wird nicht zum Thron.

Damit ist schon innerhalb der ersten Betrachtung der Maßstab gesetzt. Kontinuität ist legitim, wenn sie der engen Koordinierungsaufgabe dient. Kontrolle bleibt nötig, weil eine Reservevollmacht nicht dasselbe ist wie eine Blankovollmacht. Resolution 201304.170 zeigt eine Bedingung und zwei Ersatzämter. Sie zeigt nicht öffentlich, wie die Bedingung festgestellt, wie die Ersatzbefugnis aktiviert, wie sie kombiniert und wie sie wieder beendet wurde. Das ist keine Anschuldigung. Es ist die genaue Grenze dessen, was sich aus dem veröffentlichten Beschluss ablesen lässt.

Die Architektur: drei Hauptrollen, zwei Reserven, ein Auslöser

Der Beschluss steht in einer kleinen Folge von April-Entscheidungen, doch sein eigener Mechanismus lässt sich ohne Ausweichen beschreiben. Resolution 201304.169 hatte unmittelbar zuvor drei Hauptzeichnungsberechtigte namentlich bestimmt: Adiel Ayodélé Akplogan als CEO, Patrisse Déesse als Director Finance and Accounting und Anne Rachel Inné als COO. Resolution 201304.170 stellte dahinter zwei Reserven. Ihr Auslöser war nicht die Abwesenheit irgendeiner einzelnen Person, sondern die Abwesenheit von zwei der drei Hauptzeichnungsberechtigten.

Diese Zahlen sind nicht bloß Personalverwaltung. Drei Hauptpersonen bilden die normale Ebene. Zwei weitere Personen werden nicht als gleichzeitige, dauerhaft aktive Erweiterung dieser Ebene beschrieben, sondern ausdrücklich als Alternativen für eine besondere Lage. Die veröffentlichte Formulierung enthält damit zumindest eine Begrenzungslogik: Der Ersatzstatus hängt an einem Ereignis. Ohne dieses Ereignis liefert der Beschluss keinen Grund, die Reserven als aktiv zu behandeln.

Die beiden Ersatzämter lagen außerdem auf unterschiedlichen organisatorischen Flächen. Seeburn war in der veröffentlichten Bezeichnung der Board Representative in Mauritius. Fanchette war Director Human Resource and Administration. In der zurückhaltendsten institutionellen Lesart verband die Reserve also Nähe zum Vorstand und lokalen Unternehmenskontext in Mauritius mit einer verwaltungsnahen Funktion auf der Personalseite. Das kann für die Verfügbarkeit und für eine über verschiedene Teile der Organisation verteilte Reserve sinnvoll erscheinen.

Mehr darf aus dieser Verschiedenheit nicht gemacht werden. Die Quellen nennen keinen Auswahlgrund. Sie belegen weder, dass der Vorstand bewusst ein System gegenseitiger Kontrolle entwarf, noch dass persönliche Erreichbarkeit ausschlaggebend war. Sie belegen keine besondere Unabhängigkeit zwischen den beiden Ersatzzeichnungsberechtigten und keine individuelle Motivation. Zwei verschieden verortete Ämter sind sichtbar; die Absicht hinter ihrer Kombination ist es nicht.

Das Zentrum des Beschlusses ist deshalb ein Tauschgeschäft zwischen Kontinuität und Kontrolle. Die Kontinuitätsseite ist stark: Bei gleichzeitiger Abwesenheit von zwei Hauptpersonen steht eine Reserve bereit. Die Kontrollseite ist im veröffentlichten Wortlaut nur teilweise sichtbar: Es gibt einen benannten Auslöser und benannte Ersatzpersonen, aber keinen publizierten Ablauf, der aus der Reserveeignung eine zeitlich und sachlich begrenzte, überprüfbare und wieder aufhebbare Befugnis macht.

Ein Mandat ist eine Kette, kein einzelner Schalter

Die Kürze eines Beschlusses verleitet dazu, mehrere rechtlich und operativ verschiedene Schritte in einen einzigen Begriff zu pressen. „Ersatzzeichnungsberechtigt“ klingt wie ein fertiger Zustand. Tatsächlich müssen für eine belastbare Auslegung wenigstens neun Glieder auseinandergehalten werden: normale Eignung, Ersatzeignung, Auslöser, Nachweis des Auslösers, Aktivierungsentscheidung, gültige Zeichnungskombination, Dauer, Überprüfung sowie Deaktivierung oder Widerruf.

Resolution 201304.170 belegt die Ersatzeignung zweier namentlich genannter Amtsinhaber. Sie beschreibt den Auslöser mit der Abwesenheit von zwei der drei Hauptzeichnungsberechtigten. Damit sind zwei Glieder der Kette öffentlich sichtbar. Ein Glied beweist jedoch nicht das nächste. Die Nennung einer Person als Reserve beweist nicht, dass diese Person zu jeder Zeit aktiv war. Ein konditionaler Satz beweist nicht, dass die Bedingung jemals eintrat.

Der Eintritt einer Bedingung würde wiederum nicht ohne Weiteres belegen, wer ihn feststellte, welche Unterlagen dafür genügten oder ob die Bank eine dadurch veränderte Zeichnungskombination bereits akzeptiert hatte.

Dasselbe gilt am Ende der Kette. Selbst eine ordnungsgemäße Aktivierung würde noch nicht zeigen, wie lange sie galt. Eine zeitweilige Abwesenheit kann enden. Ein Amtsinhaber kann zurückkehren. Eine Ersatzbefugnis kann überprüft, verlängert oder deaktiviert werden. Der öffentliche Text nennt dafür keine Regel. Ohne einen datierten Status lässt sich später nicht zuverlässig unterscheiden, wer nur grundsätzlich als Ersatz in Betracht kam und wer in einem bestimmten Zeitraum tatsächlich zur Ausführung berechtigt war.

Diese Trennung ist mehr als eine sprachliche Feinheit. Sie verhindert zwei gegensätzliche Fehler. Der erste wäre, aus der Nennung der Reserven auf allgegenwärtige Befugnis zu schließen. Der zweite wäre, aus dem Schweigen über die Umsetzung auf das Fehlen jeder internen Kontrolle zu schließen. Beides geht über die Quellen hinaus. Der Beschluss kann Teil eines vollständig geregelten, vertraulichen Verfahrens gewesen sein. Er kann zugleich als öffentlicher Nachweis unvollständig bleiben. Die eine Möglichkeit hebt die andere Feststellung nicht auf.

Was „Abwesenheit“ nicht von selbst erklärt

Der Auslöser wirkt auf den ersten Blick eindeutig: Zwei von drei Hauptzeichnungsberechtigten sind abwesend. Doch der operative Sinn des Wortes hängt von Fragen ab, die im veröffentlichten Eintrag nicht beantwortet werden. Meint Abwesenheit räumliche Entfernung, zeitweilige Nichterreichbarkeit, Krankheit, Urlaub, eine unbesetzte Stelle oder etwas anderes? Muss die Nichtverfügbarkeit für eine bestimmte Zeit andauern? Genügt eine informelle Mitteilung, oder wird sie von einer zuständigen Stelle dokumentiert? Der Quellenbestand definiert keine dieser Varianten.

Deshalb darf „abwesend“ auch nicht als automatisch feststehender Tatsachenzustand behandelt werden. Ein guter Kontinuitätsmechanismus braucht keinen öffentlichen Bericht über private Personalgründe. Er braucht aber intern eine nicht personenbezogene Prüfkategorie und eine befugte Stelle, die den Zustand festhält. Öffentlich könnte beispielsweise sichtbar sein, dass eine dafür zuständige Rolle die Voraussetzungen bestätigt hat, ohne zu offenbaren, warum eine konkrete Person nicht verfügbar war. Resolution 201304.170 sagt nicht, ob es einen solchen Schritt gab.

Ebenso offen ist, ob der Auslöser allein genügte. Die Worte, Seeburn und Fanchette würden „also serve as alternate signatories“, können eine bedingte Eignung ausdrücken. Sie sagen nicht, ob bei Eintritt der Bedingung eine weitere Vorstands- oder Managementhandlung notwendig war. Sie sagen nicht, ob beide Reserven gleichzeitig aktiviert wurden oder ob aus ihnen eine Person ausgewählt werden konnte. Und sie sagen nicht, ob die Bank die Aktivierung automatisch aus dem Beschluss ableiten sollte oder zunächst eine aktualisierte Mandatsbestätigung benötigte.

Diese Unbestimmtheit sollte nicht dramatisiert werden. Öffentliche Beschlussregister sind oft knapper als interne Arbeitsunterlagen. Doch gerade für eine Ersatzregel ist die Aktivierungsfrage der Punkt, an dem Vorsorge zu tatsächlicher Befugnis wird. Wer nur die Namen und das Wort „Abwesenheit“ kennt, kann nicht prüfen, ob dieser Übergang konditional, dokumentiert und reversibel blieb.

Die ungelöste Kombinationsfrage

Der Beschluss nennt zwei Reserven, aber er veröffentlicht keine Zeichnungsmatrix. Daraus folgen mehrere denkbare Modelle, von denen keines als tatsächlich gewählt behauptet werden darf. Eine Reserve könnte jeweils eine der abwesenden Hauptpersonen ersetzen. Beide Reserven könnten gemeinsam mit dem verbleibenden Hauptzeichnungsberechtigten in bestimmten Kategorien tätig werden. Vielleicht müssten beide Reserven gemeinsam handeln. Vielleicht könnte nur eine von ihnen nach besonderer Auswahl eintreten. Vielleicht unterschieden sich die Kombinationen nach Transaktionsart oder Betrag. Der öffentliche Wortlaut entscheidet diese Möglichkeiten nicht.

Besonders wichtig ist die Rolle der einen verbleibenden Hauptperson. Wenn zwei von drei Hauptzeichnungsberechtigten abwesend sind, bleibt rechnerisch eine Hauptperson. Resolution 201304.170 sagt nicht, ob ein Ersatzzeichnungsberechtigter zusammen mit dieser Person zeichnen musste, ob beide Ersatzpersonen benötigt wurden oder ob irgendeine andere kategorische Verbindung galt. Sie beweist erst recht nicht, dass die beiden Ersatzpersonen ohne eine Hauptperson gemeinsam handeln konnten.

Auch Alleinvertretungsmacht lässt sich nicht hineinlesen. Weder bei Seeburn noch bei Fanchette ist belegt, dass er allein eine Transaktion ausführen durfte. Der Text nennt sie als Ersatzzeichnungsberechtigte, nicht als Personen mit unbeschränkter Einzelmacht. Ohne die nicht veröffentlichte Tabelle der Delegation of Authority 002-2013 kann eine genaue Kombination nicht rekonstruiert werden.

Hier liegt der Kern der Kontrollseite. Eine Reserve reduziert das Risiko des Stillstands. Eine unklare Kombination kann hingegen den Eindruck erzeugen, der Ersatz reiche weiter, als für Kontinuität nötig wäre. Die richtige Antwort besteht nicht darin, eine restriktive oder großzügige Matrix zu erfinden. Sie besteht darin, die kategoriale Matrix zu dokumentieren: Welche Rollen dürfen in welchem Auslösezustand gemeinsam handeln? Ein solcher Nachweis benötigt keine Kontonummer und kein Unterschriftenmuster.

2011 und 2013: ein sichtbarer Statuswechsel ohne belegtes Enddatum

Die Vorgeschichte macht die Frage der Deaktivierung besonders wichtig. Im Oktober 2011 führte Resolution 201110.130 vier Personen als Zeichnungsberechtigte für AFRINICs Bankkonten auf. Zu ihnen gehörten Seeburn, damals als Vertreter des Board of Directors in Mauritius beschrieben, und Fanchette als Director HR and Administration. Außerdem standen der CEO und der Director Finance and Accounting in dieser Vierergruppe. Resolution 201110.131 autorisierte diese Gruppe im Rahmen der damaligen Authorisation Policy; für externe Transaktionen über 100.000 US-Dollar verlangte der veröffentlichte Wortlaut eine Zustimmung des Vorstands.

Die vollständige Kombinationstabelle wurde auf der öffentlichen Seite nicht wiedergegeben.

Im April 2013 änderte sich die veröffentlichte Zuordnung. Eine neue Dreiergruppe bildete nun die Hauptzeichnungsberechtigten, während Seeburn und Fanchette ausdrücklich hinter dieser Gruppe als Alternativen für den Zwei-Personen-Ausfall erschienen. Das ist ein erkennbarer Statuswechsel im Register: von Mitgliedern der 2011 genannten Zeichnungsgruppe zu Ersatzpersonen in der 2013 beschriebenen Architektur.

Nicht belegt ist dagegen, wann dieser Wechsel gegenüber der Bank wirksam wurde. Der spätere Wortlaut lässt nicht automatisch erkennen, an welchem Tag frühere persönliche Mandate endeten. Er sagt nicht ausdrücklich, dass jede 2011 bestehende Berechtigung widerrufen war, sobald die April-Resolution im Register stand. Er zeigt auch keine Empfangs- oder Aktivierungsbestätigung der Bank. Eine interne Beschlusslage und ein extern wirksames Bankmandat können aufeinander bezogen sein; die Veröffentlichung allein beweist nicht, dass beide Zustände im selben Moment wechselten.

Gerade dieser Übergang demonstriert, weshalb Widerruf ein eigenes Glied ist. Neue Ersatzrollen können alte Hauptrollen sachlich ablösen, ohne dass der öffentliche Text den technischen Vollzug dieser Ablösung dokumentiert. Für eine spätere Prüfung braucht es daher ein datiertes Statusverzeichnis: Welche Rolle war bis wann Hauptberechtigte, ab wann Ersatz, wann nahm die Bank die Änderung an, und welches frühere Mandat wurde ausdrücklich beendet? Der fehlende öffentliche Nachweis bedeutet nicht, dass AFRINIC oder seine Bank diese Schritte unterlassen haben. Er bedeutet nur, dass sie aus den zugänglichen Einträgen nicht verifiziert werden können.

Die Analyse von 2011 bleibt hier bewusst dienend. Sie rekonstruiert weder die damalige gesamte Zeichnungsordnung noch bewertet sie den damaligen Schwellenwert als eigenes Thema. Ihr einziger notwendiger Beitrag ist der Vergleich: Dieselben zwei Personen erscheinen 2011 in einer allgemeinen Zeichnungsgruppe und 2013 in einer ausdrücklich bedingten Reserve. Dadurch wird aus der abstrakten Forderung nach Deaktivierung eine konkrete Frage nach der dokumentierten Statusänderung.

Die benachbarten April-Beschlüsse erklären den Rahmen, nicht den Gegenstand

Resolution 201304.170 kann nicht isoliert von ihrer unmittelbaren Umgebung gelesen werden, doch die Umgebung darf ihr Thema nicht verdrängen. Resolution 201304.168 nahm unter einer neuen Organisationsstruktur die Delegation of Authority 002-2013 an und ergänzte die COO-Funktion als Zeichnungsberechtigte für Bankkonten. Resolution 201304.169 benannte danach die drei Hauptpersonen. Erst darauf folgte Resolution 201304.170 mit den beiden Ersatzpersonen und der Bedingung ihrer Reservefunktion.

Resolution 201304.171 autorisierte die genannten Zeichnungsberechtigten im Rahmen der nicht veröffentlichten Delegationstabelle und stellte Transaktionen über 100.000 US-Dollar oder den Gegenwert in einer anderen Währung unter Vorstandsfreigabe. Der öffentliche Text klärt jedoch nicht, ob die Formulierung über die zuvor genannten Personen die Ersatzzeichnungsberechtigten in jeder Lage einbezog oder nur nach ordnungsgemäßer Aktivierung. Die Schwelle ist deshalb eine angrenzende Befugnisgrenze, keine Antwort auf die Aktivierungs- und Kombinationsfrage der Resolution 201304.170.

Resolution 201304.172 wies schließlich an, AFRINICs Banken die einschlägigen Richtlinien und Resolutionen zu übermitteln. Diese Anweisung ist für die Umsetzung wichtig: Ein internes Mandat muss die externe Stelle erreichen, die es bei Zahlungen berücksichtigen soll. Aber eine Anweisung zur Übermittlung ist nicht dasselbe wie ein Beleg der Übermittlung. Veröffentlicht sind weder Lieferdatum noch Bankannahme, KYC-Abschluss, Mandatsänderung, Aktivierungsbestätigung oder Empfangsnachweis.

Die Reihenfolge ergibt somit einen plausiblen Gestaltungsbogen: Organisationsstruktur, Hauptgruppe, Ersatzgruppe, Befugnisgrenze, Information der Banken. Doch jedes Dokument beantwortet eine andere Frage. Die Tatsache, dass die Reihe logisch wirkt, schließt keine Beweislücke. Vor allem beweist die Anordnung im Register nicht den exakten Tag der Resolution 201304.170; sicher ist April 2013, nicht ein bestimmtes Datum. Eine spätere Juni-Eintragung erwähnt die Genehmigung von Protokollen zu Sitzungen am 24. April und 28. Mai, ordnet den einzelnen Beschluss aber keinem bestimmten Sitzungstag zu.

Beschluss, Zustellung und Bankannahme sind drei verschiedene Zustände

Bei einer internen Bankbefugnis bestehen mindestens drei institutionelle Ebenen. Erstens entscheidet der Vorstand, welche Rollen oder Personen berechtigt sein sollen. Zweitens muss die Organisation die einschlägigen Unterlagen an ihre Bank oder Banken übermitteln. Drittens muss die externe Bank das Mandat nach ihren Verfahren annehmen und operativ hinterlegen. Der öffentliche Bestand belegt die Vorstandsentscheidung und die Weisung zur Übermittlung. Er belegt weder den Vollzug der Übermittlung noch die Annahme und Aktivierung bei der Bank.

Diese Unterscheidung schützt die Analyse in beide Richtungen. Man sollte nicht behaupten, das Mandat sei allein durch Veröffentlichung des Vorstandsregisters bei der Bank wirksam geworden. Ebenso wenig darf man behaupten, es sei nie wirksam geworden. Es kann korrekt umgesetzt worden sein, ohne dass ein öffentlicher Beleg erhalten oder veröffentlicht wurde. Was fehlt, ist nicht notwendig die Handlung selbst, sondern ihr überprüfbarer Status im öffentlichen Datensatz.

Eine knappe Bestätigung hätte gereicht. Sie müsste weder die Bank nennen noch sensible Verfahren offenlegen. Ein Eintrag könnte lediglich festhalten, dass die maßgebliche Version an die zuständige Bank übermittelt und zu einem bestimmten Datum angenommen wurde. Er könnte außerdem vermerken, welche frühere Mandatsfassung dadurch ersetzt wurde. Damit ließe sich die Lücke zwischen interner Entscheidung und externer Ausführbarkeit schließen, ohne Angriffsflächen zu schaffen.

Der gleiche Gedanke gilt für spätere Änderungen. Wenn ein Ersatzstatus endet, sollte der Status nicht nur intern angenommen werden. Eine datierte Deaktivierungsbestätigung muss die Stelle erreichen, die die Unterschriftenbefugnis technisch umsetzt. Sonst bleibt für spätere Leser unklar, ob ein im Register alter Zustand und ein bei der Bank aktiver Zustand auseinanderliefen. Resolution 201304.170 veröffentlicht kein solches Lebenszyklusprotokoll.

Die stärkste gutartige Lesart

Eine faire Untersuchung muss die beste plausible Erklärung für die knappe Veröffentlichung vollständig aussprechen. Der Vorstand könnte ein reales Verfügbarkeitsproblem auf pragmatische Weise gelöst haben. Zwei von drei Hauptpersonen könnten zugleich verhindert sein. Seeburn und Fanchette waren bereits 2011 als Zeichnungsberechtigte genannt worden und dürften der damaligen Bankbeziehung nicht völlig fremd gewesen sein. Ihre Ämter deckten unterschiedliche organisatorische Bereiche ab: eine vorstandsnahe Rolle in Mauritius und eine leitende Verwaltungsrolle.

Die vertrauliche Delegation of Authority 002-2013 könnte Auslöser, Nachweis, Kombinationen, Betragsgrenzen, Dauer und Beendigung vollständig geregelt haben. Die Bank könnte nach Erhalt der Beschlüsse alle Prüfungen vorgenommen und die neue Matrix korrekt aktiviert haben.

Auch Zurückhaltung bei der Veröffentlichung kann vernünftige Gründe haben. Kontonummern, Zugangsdaten, hinterlegte Unterschriften, KYC-Unterlagen und technische Bankverfahren gehören nicht in ein öffentliches Register. Private Gründe für die Abwesenheit einer Person verdienen Schutz. Zu viel operative Genauigkeit kann die Sicherheitsarchitektur einer Organisation offenlegen. Ein öffentlicher Beschluss darf daher kürzer sein als das interne Kontrollhandbuch.

Diese gutartige Lesart ist mit dem bekannten Material vereinbar. Sie darf nicht spöttisch behandelt oder als Ausrede abgetan werden. Zugleich bleibt sie eine Möglichkeit, kein Beweis. Die nicht veröffentlichte Delegation wurde im geschlossenen Quellenbestand nicht im Wortlaut oder als Tabelle aufgefunden. Es liegt keine öffentliche Bankbestätigung vor. Deshalb kann die denkbar gute interne Praxis die konkrete öffentliche Nachweislücke erklären, aber nicht beseitigen.

Die angemessene Schlussfolgerung ist schmaler als ein Vorwurf. Resolution 201304.170 war die richtige Art von Instrument für Kontinuität: Sie benannte Reserven und band sie an eine Bedingung. Als öffentlicher Kontrollnachweis war sie unvollständig, weil der Lebenszyklus der Reservebefugnis nicht sichtbar wurde. Das ist eine Feststellung über Prüfbarkeit, nicht über Fehlverhalten. Fehlende öffentliche Unterlagen sind kein Beweis dafür, dass Kontrollen fehlten, verletzt oder missbraucht wurden.

Transparenz ohne Preisgabe der Sicherheitsarchitektur

Die scheinbare Wahl zwischen vollständiger Geheimhaltung und gefährlicher Totaloffenlegung ist falsch. Ein öffentliches Register kann Befugnisse kategorial beschreiben. Es muss weder Kontonummern noch konkrete Bankzugänge nennen. Es kann Rollen statt Unterschriftenmuster veröffentlichen, Zustände statt privater Abwesenheitsgründe und Bestätigungsdaten statt operativer Sicherheitsabläufe.

Für Resolution 201304.170 hätte ein belastbarer, nicht sensibler Eintrag mindestens folgende Elemente enthalten können. Erstens die Version der maßgeblichen Delegation, ihr Genehmigungs- und Wirksamkeitsdatum sowie den ausdrücklich ersetzten Vorgänger. Zweitens die Haupt- und Ersatzkategorien getrennt von den Namen ihrer jeweiligen Amtsinhaber. Drittens eine sachliche Definition der Nichtverfügbarkeit und die Rolle, die ihren Eintritt bestätigt. Viertens die Information, ob eine oder beide Ersatzrollen aktiviert werden und mit welcher Kategorie der verbleibenden Hauptrolle sie gültig kombiniert werden dürfen.

Fünftens wäre der zeitliche Zustand nötig: Beginn, maximale oder überprüfbare Dauer, Prüftermin und Deaktivierung. Sechstens müsste eine nicht sensible Empfangsbestätigung festhalten, dass die Bank die neue Mandatslage angenommen hat. Siebtens sollte der Status der 2011 bestehenden Mandate ausdrücklich bezeichnet werden. Achtens müsste eine klare Sicherheitsgrenze ausweisen, welche Angaben gerade nicht veröffentlicht werden: Kontoidentifikatoren, Zugangsdaten, hinterlegte Signaturen, Transaktionsdetails, private Personalgründe und technische Kontrollverfahren.

Eine solche Bekanntgabe würde nicht jede interne Regel auf die Website übertragen. Sie würde nur die für Rechenschaft entscheidenden Zustandswechsel sichtbar machen. Der Leser müsste nicht wissen, warum eine bestimmte Person abwesend war. Er müsste wissen können, dass der Auslöser nach einer definierten Kategorie festgestellt wurde. Er müsste nicht sehen, wie die Bank eine Unterschrift prüft. Er müsste erkennen können, dass die Bank eine bestimmte Mandatsversion zu einem Datum angenommen hat.

Die Grenze ist praktisch: Offenheit soll zeigen, wer unter welchen Kategorien wozu berechtigt sein kann und wann dieser Zustand beginnt oder endet. Geheimhaltung soll verhindern, dass jemand aus der Veröffentlichung einen Angriff auf Konten oder Personen ableiten kann. Beides ist zugleich möglich.

Was die öffentliche Akte gerade nicht belegt

Keine Quelle im festgelegten Bestand zeigt, dass der Zwei-Personen-Auslöser jemals eintrat. Es ist nicht belegt, dass Seeburn oder Fanchette aufgrund von Resolution 201304.170 eine Transaktion unterzeichneten, genehmigten oder sonst ausführten. Es ist nicht belegt, dass einer von ihnen allein handeln konnte. Es ist nicht belegt, dass beide Ersatzpersonen gemeinsam ohne eine Hauptperson handeln durften. Es ist nicht belegt, dass eine Schwelle überschritten, eine Kontrolle verletzt oder Geld zweckwidrig verwendet wurde.

Ebenso fehlen Grundlagen für persönliche Zuschreibungen. Die Entscheidung benennt Personen und Ämter, aber keinen individuellen Antrag, keine Begründung, keine Abstimmungsliste, keinen Antragsteller, keinen Unterstützer, keine Gegenstimme und keine Enthaltung. Aus der bloßen Nennung lassen sich weder Motive noch Verantwortung für eine bestimmte Umsetzung ableiten. Die Akte trägt keine Behauptung von Fahrlässigkeit, Korruption, Betrug, Rechtswidrigkeit oder persönlichem Verschulden.

Auch institutionelle Wirkung darf nicht erfunden werden. Ein internes Bankmandat ist keine Sanktion gegen Dritte. Es beschlagnahmt nichts, entscheidet keinen Streit und reguliert kein Netz. Es verleiht AFRINIC keine staatliche Stellung. Selbst eine perfekt dokumentierte Zeichnungsregel bliebe interne Unternehmensorganisation; eine schlecht dokumentierte würde nicht plötzlich zu öffentlicher Hoheitsgewalt. Die Qualität der internen Kontrolle und die Natur der Institution sind getrennte Fragen.

Diese Negativfeststellungen schwächen die Analyse nicht. Sie machen sie belastbar. Der Erkenntnisgewinn liegt nicht in einer nachträglich konstruierten Episode, sondern in der präzisen Prüfung eines Kontrollmechanismus. Das veröffentlichte Material erlaubt eine Aussage über die Architektur und ihre Nachweisgrenzen. Es erlaubt keine Geschichte über tatsächlich ausgeführte Zahlungen oder individuelles Verhalten.

Warum private Kontinuität für Mitglieder und Betreiber zählt

AFRINICs technische Register- und Koordinierungsfunktion berührt die betriebliche Umgebung seiner Mitglieder und Betreiber. Darum kann eine interne Governance-Entscheidung Folgen haben, ohne dass sie hoheitliche Macht wäre. Wenn eine mitgliederfinanzierte Koordinierungsstelle ihre eigenen Rechnungen, Personalverpflichtungen oder Lieferantenbeziehungen nicht zuverlässig bedienen kann, kann organisatorische Reibung auf die Kontinuität ihrer engen Aufgabe durchschlagen. Ein Reserveverfahren ist damit keine Nebensache.

Die richtige institutionelle Reaktion ist jedoch nicht, aus Bedeutung Souveränität zu machen. Dass Betreiber von einer funktionierenden Koordination abhängen können, verwandelt den Koordinator nicht in eine Regierung. Bedeutung erhöht vielmehr die Pflicht zur begrenzten, nachvollziehbaren Organisation. Gerade eine private Stelle muss zeigen können, dass ihre internen Vollmachten konditional, verhältnismäßig, überprüfbar und widerruflich sind.

Resolution 201304.170 zeigt einen Teil dieses Verantwortungsbewusstseins. Die Zwei-von-drei-Abwesenheitsbedingung verhindert im Wortlaut, dass die Ersatzpersonen einfach als eine dauerhafte Erweiterung der Hauptgruppe erscheinen. Die Wahl zweier organisatorisch unterschiedlicher Ämter schafft Reservekapazität, ohne auf eine einzige zusätzliche Person zu setzen. Diese Merkmale unterstützen eine Kontinuitätslesart.

Die fehlenden Glieder begrenzen aber, was ein Mitglied oder späterer Prüfer bestätigen kann. Ohne Aktivierungs- und Deaktivierungsstatus bleibt offen, wann die Reserve vom potenziellen zum tatsächlichen Mandat wurde. Ohne Kombinationstabelle bleibt offen, welche personelle Konstellation gültig war. Ohne Übergangsvermerk bleibt offen, wie die 2011 aufgeführten Mandate geschlossen wurden. Ein knappes Zustandsregister könnte diese Fragen beantworten, ohne betriebliche Geheimnisse zu verraten.

Eine Resolution, richtig eingeordnet

Der dauerhaft wichtigste Satz über Resolution 201304.170 ist weder Lob noch Verdacht. Es ist eine Einordnung. Der Beschluss kodierte einen vernünftigen Konflikt zwischen Kontinuität und Kontrolle. Drei Hauptzeichnungsberechtigte sollten den Normalfall tragen. Zwei Ersatzämter sollten einen spezifischen Ausfall auffangen. Die Bedingung begrenzte die Reserve im Ansatz. Der öffentliche Eintrag ließ aber den Prozess zwischen Benennung, Aktivierung und Beendigung unbeschrieben.

Diese Lücke darf nicht mit Annahmen gefüllt werden. Man darf nicht aus der 2011 bestehenden Berechtigung folgern, Seeburn und Fanchette seien 2013 automatisch und ununterbrochen aktiv geblieben. Man darf nicht aus ihrer neuen Bezeichnung als Alternativen folgern, alle früheren Mandate seien in demselben Augenblick technisch widerrufen worden. Man darf nicht aus der Mitteilung an die Banken deren Annahme ableiten. Und man darf aus fehlenden Belegen weder Missbrauch noch ein Kontrollversagen konstruieren.

Der richtige Prüfgegenstand ist daher der Lebenszyklus einer privaten Reservevollmacht. Wer ist im Normalzustand berechtigt? Wer ist als Reserve geeignet? Welcher Zustand löst die Reserve aus? Wer bestätigt ihn? Welche Kombination gilt? Wann beginnt die Befugnis? Wann wird sie überprüft? Wodurch endet sie? Welche alte Befugnis ist ausdrücklich ersetzt? Erst wenn diese Fragen getrennt beantwortet werden, wird Kontinuität zu begrenzter Kontrolle statt zu einem unbestimmten Dauerzustand.