Zusammenfassung

  • AFPUB-2016-GEN-001-DRAFT01 war am 18. Mai 2016 lediglich Under Discussion. Die vier genannten Autorinnen und Autoren schlugen eine Prüfungsarchitektur vor; der Text belegt weder Annahme noch Konsens, Umsetzung, konkreten Prüfungsfall oder rechtmäßige Befugnis.
  • Der vertretbare Kern liegt in begrenzter Registerpflege: objektive Registertatsachen und Belege prüfen, eine Abweichung mitteilen, eine Antwort ermöglichen, eine Korrektur annehmen und den Vorgang nachvollziehbar schließen. Der Entwurf überschritt diese Grenze, indem er dieselbe private Stelle auch zur Auswahl, Ermittlerin, Entscheiderin, öffentlichen Anklägerin, Rücknehmerin, Neuverteilerin und Gestalterin eines endgültigen Rechtsbehelfs machen wollte.
  • Knappheit, fehlerhafte Einträge und verlorener Kontakt rechtfertigen verhältnismäßige Kontrollen. Sie rechtfertigen nicht, aus administrativer Abhängigkeit öffentliche Zuständigkeit abzuleiten. Bei echtem Streit muss der letzte verifizierte Betriebszustand erhalten bleiben, während eine zuständige externe Rechts- oder Vertragsinstanz entscheidet.
  • Besonders gefährlich war die Verkettung: drei Monate öffentliche Rückgewinnungsfrist, danach Entfernung der bisherigen Inhaberdaten, Rückgewinnung und mögliche Neuvergabe, gefolgt von einer AFRINIC-definierten Schlichtung mit einem als eindeutig und nicht anfechtbar beschriebenen Ergebnis. Jeder dieser Schritte verlangt eine eigene Begründung; keiner folgt automatisch aus einer festgestellten Datenabweichung.

Ein Vorschlag, keine ausgeübte Macht

Am 18. Mai 2016 veröffentlichten Amelina Arnaud, Ilunga Kabwika Serge, Jean-Baptiste Millongo und Wafa Dahmani den Entwurf mit der Referenz AFPUB-2016-GEN-001-DRAFT01. Sein offizieller Titel lautete Internet Number Resources Audit by AFRINIC; die hier gewählte Bezeichnung als erster Resources-Review-Entwurf beschreibt denselben ersten Text und eröffnet keine spätere Versionsgeschichte. Sein Status war Under Discussion. Diese zwei Wörter sind keine redaktionelle Nebensache. Sie bestimmen, was der Text überhaupt beweisen kann: Eine bestimmte institutionelle Architektur wurde vorgeschlagen. Nicht bewiesen sind eine verabschiedete Regel, ein Konsens, eine Implementierung, ein tatsächlich geprüfter Teilnehmer, eine zurückgenommene Ressource oder ein wirksamer Rechtsakt.

Der Entwurf setzte bei einer realen betrieblichen Frage an. Internetnummernressourcen werden in Registern so dokumentiert, dass Zuordnung, Ansprechpartner und technische Koordination verlässlich funktionieren können. Fehlerhafte, veraltete, widersprüchliche oder falsche Angaben können die Registerfunktion beeinträchtigen. Bei begrenzten Beständen kann eine unzutreffende Darstellung außerdem andere Antragsteller und Betreiber berühren. Doch das Vorhandensein eines Problems beantwortet noch nicht die Frage nach den Mitteln.

Eine Organisation kann für eine enge Aufgabe zuständig sein, ohne damit über jede Maßnahme verfügen zu dürfen, die ihr zur Durchsetzung dieser Aufgabe nützlich erscheint.

Genau dort lag der operative Einsatz. Der Vorschlag erfasste alle zugeteilten oder zugewiesenen Ressourcen und wollte IPv4 sowie ASNs priorisieren, die auf Zwei-Oktett-ASNs abbildbar waren. Er verband diese breite Reichweite mit mehreren Auslösern, einer offenen Liste möglicher Verstöße und einer Konsequenzkette bis zur Neuvergabe. Für einen Netzbetreiber ist das keine bloße Bereinigung eines Adressbuchs. Die Verlässlichkeit des Registereintrags kann in Kapazitätsplanung, Kundenkontinuität, Finanzierung und langfristige Investitionen hineinreichen.

Deshalb muss schon am Anfang feststehen, ob eine Prüfung eine Tatsache im Register klärt oder ob sie auf einen Entzug zielt.

Die schmale, aber wichtige Rolle des Buchhalters

AFRINIC ist eine private technische Buchhalterin und Koordinatorin für Internetnummernressourcen. Sie ist kein Souverän, keine Regierung, keine Regulierungsbehörde, keine Polizei, keine Staatsanwaltschaft, keine Strafinstanz, keine Enteignungsstelle und kein Gericht. Ihre praktische Bedeutung ändert daran nichts. Auch eine Infrastrukturleistung, auf die viele Unternehmen angewiesen sind, verwandelt Abhängigkeit nicht in öffentliche Gerichtsbarkeit. Die Größe der Folgen erweitert nicht automatisch den Ursprung der Befugnis.

Die legitime gemeinsame Funktion ist enger und zugleich anspruchsvoller, als es die Metapher vom bloßen Dateneintrag vermuten lässt. AFRINIC kann prüfen, ob eine objektive Registerangabe stimmt, ob ein vorgelegter Beleg aus einer nachvollziehbaren Quelle stammt und ob die handelnde Person die Organisation vertreten darf. Sie kann untersuchen, ob eine identifizierte Vertrags- oder Zuteilungsbedingung für die Richtigkeit des Buches erheblich ist. Sie kann eine konkrete Abweichung mitteilen, die zugrunde liegenden Informationen offenlegen, eine Erklärung entgegennehmen und eine bestätigte Korrektur mit nachvollziehbarer Historie festhalten.

Diese Arbeit hat öffentlichen Nutzen, ohne selbst öffentliche Gewalt zu sein. Ein genau geführtes Register senkt Koordinationskosten. Es ermöglicht anderen Beteiligten, technische und administrative Informationen einzuordnen. Es kann Doppelungen, Identitätsfehler und unerklärte Widersprüche sichtbar machen. Eine begrenzte Prüfung schützt damit nicht nur AFRINICs eigene Abläufe, sondern die Zuverlässigkeit eines gemeinsam genutzten technischen Bezugssystems. Gerade dieser Nutzen spricht für klare Verfahren, nicht für eine grenzenlose Machtannahme.

Die Grenze ist funktional. Dient ein Schritt dazu, das Register, einen Beleg, eine Vertretungsbefugnis, eine Mitteilung oder eine Korrektur zu verifizieren, kann er zur privaten Koordination gehören. Dient er dazu, Schuld mit allgemeiner Wirkung festzustellen, ein Geschäftsmodell zu bestrafen, eine operative Ressource als Sanktion zurückzunehmen, den bisherigen Inhaber aus dem Register zu tilgen, die streitige Ressource neu zu vergeben oder den Streit endgültig selbst zu entscheiden, verlässt er diese Funktion. Ein neues Etikett wie „Audit“ ändert den Charakter des Schrittes nicht.

Was Entwurf 1 tatsächlich in Gang setzen wollte

Der Text beschrieb drei Klassen, über die eine Prüfung beginnen konnte: zufällige, ausgewählte und gemeldete Audits. Bei den zufälligen Prüfungen nannte er genau die Kategorien Medium and above, IPv6-only Large und EU-AS. Diese Bezeichnungen sollten nicht nachträglich modernisiert oder mit vermeintlich heutigen Bedeutungen gefüllt werden. Der Entwurf lieferte in dem hier maßgeblichen Material weder eine Grundgesamtheit noch einen Prüfungstakt oder eine Stichprobengröße. „Zufällig“ bezeichnete daher eine Auswahlidee, aber noch kein vollständiges Verfahren für gleichmäßige und überprüfbare Stichproben.

Ausgewählte Prüfungen sollten durch einen internen Bericht oder fehlenden Kontakt ausgelöst werden können. Beides kann auf ein echtes Registerproblem hinweisen. Ein interner Hinweis kann beispielsweise eine widersprüchliche Akte sichtbar machen; ausbleibender Kontakt kann die Aktualität einer Zuständigkeit in Frage stellen. Der Entwurf veröffentlichte jedoch keinen Schwellenwert für den internen Bericht, keine Zuständigkeit für die Auswahlentscheidung, keine Zahl oder Qualität erforderlicher Kontaktversuche und keine Regel zum Ausstand bei Interessenkonflikten.

Zwischen einem nützlichen Signal und einem tragfähigen Anlass blieb somit ein nicht ausgefüllter Raum.

Gemeldete Prüfungen konnten auf eigenen Antrag des Mitglieds oder infolge einer Beschwerde aus der Community stattfinden, wenn diese nach der Darstellung des Entwurfs eine Untersuchung erforderte. Die Selbstanfrage ist grundsätzlich unproblematisch: Ein Teilnehmer kann ein Interesse daran haben, einen zweifelhaften Datensatz geordnet zu bereinigen. Bei der Beschwerde fehlten jedoch veröffentlichte Anforderungen an Belege, Berechtigung, Vertraulichkeit, Unabhängigkeit, Ablehnung wegen Befangenheit, Beweislast und Beweismaß.

Ohne solche Regeln kann das Wort „Beschwerde“ alles zwischen einem überprüfbaren Dokument und einer bloßen Behauptung umfassen. Der Text behauptete keinen konkreten Missbrauch; gerade deshalb darf die Analyse keinen Fall hinzuerfinden.

Von der Auswahl führte der Vorschlag in eine Prüfung möglicher Nichtkonformität. Die Liste war ausdrücklich nicht abschließend. Sie umfasste das ungerechtfertigte Fehlen in der globalen Routingtabelle, einen Richtlinienverstoß, einen Verstoß gegen die RSA oder eine andere rechtliche Vereinbarung mit AFRINIC, Belege dafür, dass eine Organisation nicht mehr tätig war, obwohl ihre Blöcke nicht übertragen worden waren, sowie nach der Richtlinie nicht autorisierte Übertragungen. Das sind Kategorien eines Vorschlags, keine nachgewiesenen Verletzungen und keine universellen Missbrauchsindikatoren.

Der nächste zunächst vernünftige Schritt war der Versuch, die Organisation zu kontaktieren und eine Korrektur zu erreichen. Blieb die Angelegenheit nach AFRINICs Sicht unbereinigt, sollte die Organisation ihre Ressourcen drei Monate lang öffentlich als zur Rückgewinnung vorgesehen sehen; innerhalb dieses Zeitraums konnte sie versuchen, Konformität herzustellen. Danach sah der Entwurf die Rückgewinnung, die Entfernung der Einträge des bisherigen Inhabers aus AFRINICs Datenbanken und eine mögliche Neuvergabe nach bestehenden Richtlinien vor. Zusätzlich sollte AFRINIC einen Schlichtungsprozess definieren.

Schlichter sollten aus einem Pool sachkundiger Community-Freiwilliger kommen, und das Ergebnis wurde als eindeutig und ohne Berufung beschrieben. Jährlich sollten geprüfte Mitglieder und ihr Konformitätsniveau veröffentlicht werden.

In dieser Abfolge steckt der ganze institutionelle Konflikt. Die Kontaktaufnahme und die Möglichkeit zur Korrektur gehören noch zur Pflege eines Registers. Die öffentliche Kennzeichnung zur Rückgewinnung verändert dagegen die Außenwirkung. Die Entfernung des bisherigen Inhabers ist bei laufendem Streit nicht nur die Abbildung eines bereits geklärten Sachverhalts, sondern kann selbst den umkämpften Zustand schaffen. Rückgewinnung und Neuvergabe berühren die operative Nutzung. Eine intern gestaltete endgültige Schlichtung beansprucht schließlich, den Streit mit einer Wirkung zu beenden, die nicht aus der Buchführungsfunktion folgt.

Elf Schritte, die nicht zu einem einzigen „Audit“ verschmelzen dürfen

Eine saubere Analyse trennt mindestens elf Entscheidungen. Erstens steht der Prüfungsauslöser: Warum wird gerade dieser Datensatz jetzt angesehen? Zweitens folgt der Prüfungsumfang: Welche bestimmte Registertatsache ist betroffen? Drittens kommt die Beweisanforderung: Welche Unterlage ist notwendig und verhältnismäßig? Viertens kann eine verifizierte Abweichung entstehen, also ein nachvollziehbarer Widerspruch zwischen Register und belastbarem Beleg. Fünftens ist davon eine bestrittene Behauptung zu unterscheiden, bei der Tatsachen, Bedeutung oder Zuständigkeit offenbleiben.

Sechstens braucht es eine Mitteilung. Sie muss den konkreten Punkt so benennen, dass die betroffene Organisation ihn verstehen und beantworten kann. Siebtens folgt die Korrektur: Der Eintrag wird berichtigt, ergänzt oder mit einer Unsicherheit versehen. Achtens steht die eigentliche Registeraktualisierung, deren Zweck darin besteht, den verifizierten Zustand korrekt abzubilden. Bis hierhin bewegt sich das Verfahren grundsätzlich auf dem Feld der technischen und administrativen Koordination, sofern Umfang, Belege und Umgang mit Daten verhältnismäßig bleiben.

Neuntens wäre eine strafende Folge zu prüfen. Sie dient nicht mehr nur der Wahrheit des Eintrags, sondern fügt wegen eines bewerteten Verhaltens einen Nachteil zu. Zehntens steht die konfiskatorische Rückgewinnung: Die operative Position wird dem bisherigen Inhaber entzogen. Elftens folgen Neuvergabe und endgültige Streitentscheidung, die nicht nur dokumentieren, sondern konkurrierende Ansprüche ordnen und Tatsachen irreversibel verändern können. Diese letzten Schritte lassen sich nicht dadurch legitimieren, dass die ersten acht nützlich sind.

Der Entwurf koppelte sie dennoch in einem institutionellen Zug. AFRINIC sollte die Zielauswahl vornehmen, untersuchen, Nichtkonformität identifizieren, den Heilungsweg kontrollieren, die Rückgewinnung ankündigen, Datensätze entfernen, Ressourcen zurücknehmen, eine mögliche Neuvergabe ermöglichen und den abschließenden Schlichtungsweg definieren. Die gleiche private Einrichtung wäre damit Hüterin des Registers, Partei ihrer eigenen Bewertungsentscheidung und Gestalterin des letzten Rechtsbehelfs geworden.

Ein ehrenamtlicher Pool am Ende löst dieses Problem nicht, wenn Ernennung, Unabhängigkeit, Konfliktkontrolle, Verfahren und externe Überprüfung nicht institutionell abgesichert sind.

Routing-Sichtbarkeit ist ein Belegstück, kein Schuldspruch

Besondere Sorgfalt verlangt die globale Routingtabelle. Entwurf 1 nannte als mögliches Beispiel das „ungerechtfertigte“ Fehlen einer Ressource aus dieser Sicht. Der Qualifikator ist wichtig: Schon der Wortlaut setzte Abwesenheit nicht automatisch mit Verstoß gleich. Zugleich veröffentlichte der Text keinen Test dafür, wann das Fehlen gerechtfertigt oder ungerechtfertigt wäre. Ohne diesen Test bleibt offen, welche Tatsachen erhoben, welche Perspektiven berücksichtigt und welche Erklärung als ausreichend behandelt würden.

Eine Ressource kann aus gutartigen Gründen nicht in einer beobachteten globalen Sicht erscheinen. Sie kann für spätere Nutzung reserviert sein, in einer Umbau- oder Migrationsphase stehen, nur in einem begrenzten technischen Zusammenhang eingesetzt werden oder aus Verkehrssteuerungs- und Sicherheitsgründen nicht allgemein angekündigt werden. Messpunkte können außerdem unvollständig sein, und zeitliche Veränderungen können aus einer Momentaufnahme ein irreführendes Bild machen. Keine dieser Möglichkeiten beweist, dass jeder unsichtbare Block ordnungsgemäß verwendet wird.

Sie zeigt aber, weshalb Sichtbarkeit zunächst eine Frage erzeugt und nicht die Antwort liefert.

Eine verhältnismäßige Prüfung würde deshalb eine genaue Beobachtung formulieren: welche Ressource, welche Sicht, welcher Zeitraum und welche erwartete Registertatsache. Sie würde die Organisation nach einer Erklärung und geeigneten Belegen fragen. Sie würde zwischen nicht angekündigt, nicht beobachtet und nicht betrieben unterscheiden, soweit die verfügbaren Informationen das zulassen. Sie würde die verbleibende Unsicherheit notieren. Erst dann könnte sie entscheiden, ob eine Registerangabe falsch ist und wie sie berichtigt werden sollte.

Der Sprung von fehlender Sichtbarkeit zu strafwürdiger Hortung wäre dagegen unzulässig. Auch die im Vorschlag verwendeten Rahmungen von Knappheit, Vermeidung von Vorratshaltung, effizienter Verwendung oder Richtlinientreue beweisen für sich keine konkrete Tatsache. Sie zeigen, wie die Verfasser das Problem beschrieben. Sie ersetzen weder den Einzelfallbeleg noch eine Befugnis. Ein technisches Indiz wird nicht dadurch zu einer universellen Missbrauchsdefinition, dass es in einer offiziellen Vorlage steht.

Warum die drei Auswahlwege unterschiedliche Sicherungen brauchen

Zufällige Prüfung kann die Gefahr gezielter Auswahl verringern. Dafür muss Zufall aber prüfbar organisiert sein. Stabile Schichten, vorab bekannte Aufnahmebedingungen und gleiche Auswahlchancen innerhalb jeder Schicht machen aus einem Etikett eine belastbare Methode. Die drei im Entwurf genannten Klassen könnten als deklarierte Schichten dienen, doch ihre bloße Nennung sagt noch nichts über Grundgesamtheit, Häufigkeit oder Stichprobe. Ohne diese Angaben kann ein Mitglied nicht erkennen, ob es tatsächlich zufällig ausgewählt wurde, und die Öffentlichkeit kann keine Abweichung von der Methode feststellen.

Ein interner Bericht benötigt eine andere Sicherung. Hier muss zwischen der Person, die einen Hinweis gibt, und der Person, die Reichweite und Notwendigkeit der Prüfung bestimmt, unterschieden werden. Der Hinweis sollte eine überprüfbare Registerfrage benennen. Eine Konfliktregel muss verhindern, dass jemand eine Untersuchung in eigener Sache auslöst oder steuert. Eine schriftliche Entscheidung sollte erklären, weshalb der Bericht die festgelegte Schwelle erreicht.

Fehlender Kontakt wiederum verlangt dokumentierte, angemessene Kontaktversuche über verifizierte Wege; er darf nicht durch eine einzige unbeantwortete Nachricht zur Vorstufe einer Rücknahme werden.

Bei einer Community-Beschwerde ist die Schwelle besonders wichtig, weil Offenheit für Hinweise sowohl eine Stärke als auch ein Einfallstor sein kann. Ein Mindestmaß an nachprüfbarer Tatsachengrundlage filtert bloße Konkurrenzbehauptungen, politische Kampagnen und unpräzise Verdächtigungen, ohne ernsthafte Hinweise abzuschneiden. Regeln über Vertraulichkeit schützen sensible Informationen. Vorgaben zu Interessenkonflikten und Ausstand schützen die Prüfung vor persönlicher oder geschäftlicher Verflechtung.

Eine klare Beweislast und ein klarer Bewertungsmaßstab verhindern, dass die betroffene Organisation die Unwahrheit jeder vagen Anschuldigung beweisen muss.

Die Selbstanfrage schließlich sollte nicht in eine Falle führen. Wer freiwillig eine Unsicherheit offenlegt, hat ein erkennbares Interesse an geordneter Korrektur. Ein gutes System behandelt Kooperation als Weg zur Datenqualität. Es sollte keine Anreize schaffen, Fehler zu verschweigen, weil die Offenlegung unmittelbar eine öffentlich sichtbare Rückgewinnungsuhr startet. Die drei Wege können also alle legitim sein, doch sie sind nicht austauschbar. Jeder verlangt Sicherungen, die zu seinem Risiko passen.