Zusammenfassung

  • Draft 4 strich die detaillierte Fehler- und Eskalationsleiter von Draft 3, darunter vorübergehende und dauerhafte Ungültigkeitsmarkierungen, automatische Wiederholungsprüfung, ausdrückliche Vertragsverletzung, Vermittlung durch AFRINIC und den ausdrücklichen Verweis auf revokationsbezogene Verfahren. Er strich nicht die allgemeine Klausel über eingehendere Nachverfolgung, Warnungen und die Sperre bestimmter Dienste nach Ermessen von AFRINIC.
  • Die Fristen von höchstens 15 Tagen für die erste Validierung und höchstens weiteren 15 Tagen nach Eskalation betrafen die Prüfung des Kontaktwegs, nicht die Lösung eines zugrunde liegenden Missbrauchsfalls. Gleichzeitig reichten die Ziele des Entwurfs über reine Zustellbarkeit hinaus bis zu Überwachung, ergriffenen Maßnahmen und Reaktion.
  • Ein erreichbares Rollenpostfach ist ein legitimes Ziel dünner technischer Koordination. Ein privater Registerführer darf daraus jedoch weder eine Befugnis zur Sachentscheidung über Missbrauch noch einen Hebel zur Beeinträchtigung unabhängiger Dienste ableiten. Die verhältnismäßige Antwort lautet: objektiver Test, dokumentierte Mitteilung, berechenbare Heilungsfrist, offener Korrekturweg und ehrlicher Datenqualitätsstatus.

Der Rotstift, der den härtesten Satz löschte und den breiten Hebel stehen ließ

Eine Vereinfachung mit zwei entgegengesetzten Wirkungen

Am vierten Entwurf interessiert nicht bloß, dass Text verschwand. Entscheidend ist, welcher Text verschwand und welche Machtbehauptung den Schnitt überstand.

Draft 3 hatte eine geradezu szenische Folge von Fehlern und Reaktionen beschrieben: zwei Validierungsnachrichten, einen zeitlich begrenzten Code, einen zunächst vorübergehend ungültigen Kontaktstatus, persönliche Nachverfolgung, später eine dauerhafte Ungültigkeitsmarkierung, Warnungen über alle möglichen Kanäle, eine erneute Validierung, die Bezeichnung fortgesetzten Scheiterns als Richtlinienverstoß, eine mögliche Vermittlung durch AFRINIC und am Ende den ausdrücklichen Hinweis auf einschlägige Verfahren, besonders auf solche zur Ressourcenrevokation. Draft 4 entfernte dieses Beispiel vollständig.

Wer nur nach dem härtesten Substantiv sucht, findet deshalb tatsächlich eine Verengung: Der vierte Entwurf drohte nicht ausdrücklich mit Revokation.

Der gleiche Rotstift ließ jedoch Abschnitt 8.5 unangetastet. Nach fehlender Einhaltung sollte es eine eingehendere Nachverfolgung, Warnungen und die Sperre bestimmter Dienste nach Ermessen von AFRINIC im Einklang mit einschlägigen Richtlinien und Verfahren geben. Welche Dienste gemeint waren, sagte die Klausel nicht. Sie erklärte auch nicht, wie die Folge proportional zur Art des Mangels abgestuft werden sollte, wer einen bestrittenen Befund unabhängig prüfen würde oder unter welchen eindeutig bestimmten Bedingungen eine Sperre aufgehoben werden müsste.

Die Vereinfachung wirkte deshalb in zwei Richtungen: Sie nahm den ausdrücklich benannten äußersten Schwanz der alten Leiter zurück, machte aber die verbleibende Konsequenz nicht enger. Vielmehr verschwand ein Teil der sichtbaren Abfolge, an der ein Betroffener den nächsten Schritt, die Heilungsmöglichkeit und den Zeitpunkt der Eskalation hätte ablesen können.

Das ist keine Wortklauberei. Verfahrenstext verteilt Vorhersehbarkeit. Eine längere Regel kann übergriffig sein, aber zumindest offenlegen, welche Institution welchen Schritt nach welchem Ereignis gehen will. Eine kürzere Regel kann angemessener sein, wenn sie den Zuständigkeitsbereich tatsächlich begrenzt. Draft 4 tat Letzteres nur teilweise. Er löschte konkrete harte Stufen, behielt jedoch einen unbestimmten Diensthebel. Deshalb lautet die sachgerechte Frage nicht, ob der Text kürzer oder freundlicher klang. Sie lautet, ob die verbleibende Befugnis enger, messbarer und an den festgestellten Kontaktmangel gebunden wurde.

Auf diese Frage gibt der Entwurf keine hinreichende positive Antwort.

Identität, Datierung und Reichweite des Belegs

Die erhaltene Seite bezeichnet das Vorhaben als „Abuse Contact Policy Update“ mit der Kennung AFPUB-2018-GEN-001-DRAFT04, Version 4.0, verfasst von Jordi Palet Martinez beziehungsweise The IPv6 Company. Vorgesehen war eine Änderung von Artikel 8.0 des CPM. Schon die Datierung verlangt Genauigkeit: Im Detailfeld steht der 4. November 2019, während die Revisionstabelle den 2. November 2019 nennt und Version 4 als allgemeine Vereinfachung des Textes von Version 3 beschreibt. Die Seite zeigt außerdem den 8. November 2019 als letztes Änderungsdatum. Die beiden Novemberangaben bezeichnen nach dem vorliegenden Dokumentationsstand nicht zwei verschiedene vierte Entwürfe. Sie sind eine offene Abweichung innerhalb der Datumsdarstellung und dürfen nicht stillschweigend geglättet werden.

Ebenso wichtig ist, was diese Dokumentation nicht belegt. Sie belegt die Veröffentlichung eines Vorschlags und dessen Wortlaut. Sie belegt weder die Annahme noch die Umsetzung. Sie nennt kein Mitglied, gegen das Draft 4 angewandt worden wäre, und keinen tatsächlich gesperrten Dienst. Aus ihr folgt kein Verlust einer Stimme, keine Ressourcenrevokation, keine Routingunterbrechung, kein bezifferter wirtschaftlicher Schaden und keine rechtskräftig oder sonst verbindlich festgestellte Missbrauchshandlung. Die Analyse muss deshalb an der Architektur des Vorschlags ansetzen, nicht an erfundenen Vollzugsfällen.

Der denkbare Risikopfad ist aus dem Text ableitbar; sein tatsächlicher Eintritt ist es nicht.

Diese Beweisgrenze schwächt die institutionelle Kritik nicht. Sie macht sie sauberer. Man muss keine konkrete Abschaltung behaupten, um zu erkennen, dass die Kombination aus einem niedrigschwelligen Kontaktdefekt und einer nicht definierten Dienstsperre ein asymmetrisches Risiko erzeugt. Umgekehrt darf die bloße Veröffentlichung einer Regel nicht als Beweis dafür behandelt werden, dass AFRINIC eine öffentliche Befugnis zur Regulierung oder Bestrafung erlangt hätte. Die offizielle Seite ist die maßgebliche Quelle dafür, was der private Koordinator vorschlug. Sie ist keine Quelle hoheitlicher Legitimation.

Was der Entwurf vom Kontakt verlangte

Der legitime Ausgangspunkt war praktisch. Für direkt zugeteilte oder zugewiesene Ressourcen sollte ein obligatorischer abuse-c-Verweis bestehen. Dahinter musste mindestens ein gültiges, überwachtes und aktiv verwaltetes abuse-mailbox liegen. Es genügte also nicht, irgendeine Zeichenfolge in einem Registerfeld zu hinterlegen. Der Kontakt sollte Meldungen über missbräuchliches Verhalten, Sicherheitsprobleme und verwandte Vorgänge tatsächlich entgegennehmen können.

Draft 4 präzisierte auch die Eingangsfunktion. Nachrichten an das Postfach sollten ein Eingreifen des Empfängers erfordern. Der meldenden Person durfte nicht zwingend auferlegt werden, zunächst ein Formular auszufüllen. Das Postfach musste Berichte und dazugehöriges Material wie Protokolle, Beispiele oder E-Mail-Kopfzeilen empfangen können.

Hinter diesen Vorgaben steht eine nachvollziehbare Beobachtung: Ein Kontaktweg ist wenig wert, wenn er Belege abweist, ausländische oder technisch unerfahrene Meldende durch einen starren Vordialog ausschließt oder nur eine automatische Empfangsbestätigung produziert, ohne dass ein Mensch oder ein zuständiges Team hinsieht.

Ein Rollenpostfach ist zudem robuster als die Adresse einer einzelnen beschäftigten Person. Personal wechselt, Zuständigkeiten verschieben sich, Unternehmen werden umorganisiert. Ein funktionsbezogener Eingang kann diese Übergänge überleben. Für andere Netzbetreiber, Sicherheitsforscher, Kunden und Betroffene sinkt dadurch der Aufwand, die richtige Stelle zu finden. Dieser Nutzen ist real und sollte nicht aus Angst vor institutioneller Überdehnung kleingeredet werden. Gerade weil das Ziel legitim ist, muss die Abhilfe eng auf diesen Zweck zugeschnitten bleiben.

Die Schwierigkeit beginnt dort, wo der Text nicht mehr nur fragt, ob eine neutrale Nachricht zugestellt und wahrgenommen werden kann. Die Validierungsziele sollten auch bestätigen, dass der Ressourcenhalter das Verfahren und die Richtlinie versteht, das Postfach regelmäßig überwacht, Maßnahmen ergreift und auf Missbrauchsberichte antwortet. Damit verschiebt sich der Prüfgegenstand. „Erreichbar“ ist eine objektiv näher bestimmbare Eigenschaft.

„Hat Maßnahmen ergriffen“ oder „hat richtig geantwortet“ verlangt dagegen Kontext: Art des Vorwurfs, Beweisqualität, Zuständigkeit, technische Möglichkeiten, Datenschutzpflichten, Vertragsbeziehungen und die Möglichkeit, dass der Vorwurf falsch oder missverständlich ist.

Die 15-plus-15-Uhr war eine Validierungsuhr

Für die erste Validierung erlaubte Draft 4 höchstens 15 Tage. Scheiterte sie, sollte an andere LIR-Kontakte eskaliert werden; für diese weitere Validierungsphase waren nochmals höchstens 15 Tage vorgesehen. Diese Zahlen sind leicht misszuverstehen, weil Missbrauchsmeldungen oft zeitkritisch sind. Der Text machte daraus aber keine allgemeine Pflicht, einen zugrunde liegenden Missbrauchsfall innerhalb von 15 oder 30 Tagen inhaltlich zu lösen. Die Fristen betrafen den Validierungsvorgang des Kontakts.

Diese Unterscheidung schützt beide Seiten. Ein Betreiber darf sich nicht hinter einer dekorativen Adresse verstecken, die nur gegenüber dem Register aufwacht. Ebenso darf eine Registrierungsstelle nicht aus einer Kontaktfrist eine universelle Bearbeitungsfrist für völlig verschiedene Vorwürfe machen. Ein kompromittiertes Kundenkonto, ein strittiger Urheberrechtsvorwurf, eine automatisierte Scanmeldung, ein falsch zugeordnetes Präfix und eine akute Bedrohungslage verlangen unterschiedliche Prüfungen.

Manche Meldungen lassen sich binnen Stunden einordnen, andere benötigen Informationen von Dritten oder fallen außerhalb der Zuständigkeit des angeschriebenen Betreibers. Zustellbarkeit kann standardisiert geprüft werden; die inhaltliche Fallbearbeitung kann es nicht in gleicher Weise.

Auch die Eskalation an weitere LIR-Kontakte ist zunächst vernünftig. Ein Tippfehler, ein ausgefallener Mailserver oder ein versäumter Personalübergang sollte nicht sofort als vorsätzliche Verweigerung gelesen werden. Eine zweite Kontaktfläche bietet Heilung. Problematisch wird die Uhr erst in Verbindung mit dem unbestimmten Folgetext. Wenn nach dem zweiten Zeitfenster „bestimmte Dienste“ gesperrt werden können, ohne dass Dienstumfang und Verhältnismäßigkeit festgelegt sind, erhält dieselbe Uhr ein viel größeres Gewicht als eine bloße Datenpflegefrist.

Aus einem guten Erinnerungssystem kann dann ein Hebel werden, dessen wirtschaftliche Bedeutung der Entwurf nicht begrenzt.

Draft 3 hatte dieselben maximalen Zeitfenster. Draft 4 war insofern keine Neufassung des Zeitplans. Die wesentliche Änderung lag in der Löschung der ausformulierten Leiter, nicht in einer Verlängerung oder Verkürzung der 15-plus-15-Struktur. Wer die Geschichte als Fristreform erzählt, verfehlt deshalb den Gegenstand. Der Streit betrifft die Sichtbarkeit, Reichweite und sachliche Bindung der Folgen.

Wiederkehrende Prüfung und veränderliche Taktung

Eine Validierung war bei der Anlage oder Aktualisierung der einschlägigen Attribute vorgesehen, regelmäßig mindestens einmal alle sechs Monate und außerdem immer dann, wenn AFRINIC es für angebracht hielt. Der Entwurf erlaubte AFRINIC ferner, die erste Frist und die Eskalationsfrist zu ändern, wenn die Gemeinschaft über die Gründe informiert wurde. Auch die periodische Frequenz sollte mit Begründung verändert werden können. Als Beispiel wurde eine Prüfung im ersten Jahr und eine spätere Steigerung, möglicherweise bis zu vierteljährlichen Kontrollen, genannt.

Wiederholung hat einen sachlichen Kern. Ein Postfach, das vor drei Jahren funktionierte, kann heute verwaist sein. Eine Prüfung nur bei Erstanlage würde die natürliche Alterung von Kontaktdaten ignorieren. Doch „mindestens halbjährlich“ und „wann immer angebracht“ sind unterschiedliche Arten von Regeln. Die erste schafft eine vorhersehbare Untergrenze der Häufigkeit. Die zweite eröffnet anlassbezogene Prüfungen, deren Auslöser und Grenzen im Text nicht vollständig bestimmt waren. In Kombination mit Beschwerden über angeblich falsche Antworten kann daraus eine selektive Prüfintensität entstehen.

Eine bloße Pflicht zur Mitteilung von Gründen ersetzt keine materielle Grenze. Gründe können erklären, warum eine Taktung geändert wurde, sagen aber noch nicht, ob die Änderung notwendig, gleichmäßig und verhältnismäßig ist. Ein dünner technischer Koordinator sollte daher für objektive Datenpflege eine transparente, allgemein geltende Kadenz wählen. Anlassprüfungen können zulässig sein, wenn ein überprüfbares Signal gerade die Erreichbarkeit betrifft. Eine inhaltliche Unzufriedenheit mit einer Antwort ist dagegen kein verlässliches Signal dafür, dass das Postfach technisch tot oder unbeaufsichtigt ist.

Hier zeigt sich erneut die Bedeutung der Funktionsgrenze. Regelmäßige Zustelltests pflegen die Registerqualität. Wiederholte Prüfungen als Reaktion auf einen Sachstreit können dagegen Druck auf eine Partei ausüben, obwohl der Koordinator weder Beweisregeln noch Zuständigkeit zur Entscheidung des Streits besitzt. Dasselbe technische Werkzeug hat je nach Auslöser eine andere institutionelle Wirkung.

Die Beschwerdebrücke in Abschnitt 8.6

Abschnitt 8.6 erlaubte Meldungen an AFRINIC, wenn der Verdacht bestand, dass jemand die Validierung austrickste, etwa indem das Postfach nur auf Nachrichten von AFRINIC oder auf einen bestimmten Betreff beziehungsweise Inhalt reagierte. Dieser erste Teil adressiert ein echtes Messproblem. Ein Betreiber könnte einen automatischen Sonderpfad schaffen, der den Test besteht, während gewöhnliche Meldungen ungelesen bleiben. Ein neutraler, variierter Test und eine sachliche Nachprüfung können solche Simulation erschweren.

Der Abschnitt ging jedoch weiter. Auch eine falsche oder fehlende Reaktion auf einen Missbrauchsfall konnte gemeldet werden und eine Revalidierung nach Abschnitt 8.5 auslösen. „Fehlend“ kann noch eine kontaktbezogene Frage enthalten: Ging überhaupt etwas ein, und wird der Eingang sichtbar überwacht? „Falsch“ ist etwas anderes. Eine Antwort kann dem Beschwerdeführer unbefriedigend erscheinen, weil der Betreiber den Vorwurf bestreitet, weitere Nachweise verlangt, eine andere Zuständigkeit nennt oder aus rechtlichen Gründen keine Einzelheiten offenlegt.

Ohne Definition von Richtigkeit, Beweismaß und Entscheidungszuständigkeit führt das Wort aus der Transportprüfung in die Sachbewertung.

Die Revalidierung entscheidet formal vielleicht nicht über den ursprünglichen Vorwurf. Praktisch hängt sie jedoch an einer Behauptung über die Antwortqualität und führt zurück in einen Abschnitt, der Dienstsperren erwähnt. Damit entsteht eine indirekte Brücke: Ein Beschwerdeführer muss AFRINIC nicht davon überzeugen, dass der Missbrauch bewiesen ist; die Behauptung einer falschen Antwort kann genügen, um das Registerverfahren erneut in Bewegung zu setzen. Gerade bei wettbewerblichen Konflikten, massenhaften Beschwerden oder missverständlichen automatischen Meldungen ist das anfällig für strategische Nutzung.

Die angemessene Trennung wäre einfach. Wenn der Verdacht lautet, das Postfach sei nur für einen bekannten Test präpariert, darf AFRINIC die objektive Erreichbarkeit mit einer neutralen Variante erneut prüfen. Wenn der Vorwurf lautet, die Antwort sei sachlich falsch, gehört die Streitfrage an die Parteien, ihre Vertragswege oder eine tatsächlich zuständige öffentliche Stelle. Der Registerführer kann das Vorliegen einer Antwort dokumentieren, aber nicht deren rechtliche oder operative Güte verbindlich benoten.

Was genau aus Draft 3 verschwand

Der gelöschte Dreizehn-Schritte-Abschnitt ist als Vergleichsfolie wichtig, aber nicht als heimlicher Bestandteil von Draft 4. Draft 3 sah zwei aufeinanderfolgende Validierungs-E-Mails vor und beschrieb einen Code mit einer Gültigkeit von bis zu 15 Arbeitstagen. Nach dem ersten Scheitern sollte der Kontakt vorübergehend als ungültig gelten und eine persönliche Nachverfolgung beginnen. Blieb eine bestätigte Korrektur nach weiteren 15 Geschäftstagen aus, sah das Beispiel eine dauerhafte Ungültigkeit vor. Es sollten alle verfügbaren Warnkanäle eingesetzt und eine Dienstsperre erwogen werden.

Danach sollte die Validierung automatisch wiederholt werden. Fortgesetztes Scheitern wurde ausdrücklich als Richtlinienverstoß bezeichnet. Für Eskalationen war ein Formular oder Postfach vorgesehen; AFRINIC konnte vermitteln. Wo es angemessen erschien, verwies das Beispiel auf einschlägige Verfahren und nannte besonders solche zur Ressourcenrevokation. Diese Elemente machten Draft 3 keineswegs akzeptabel. Sie legten aber offen, wie weit die Autoren die Kette von einer Kontaktprüfung bis an die Kontinuität von Nummernressourcen denken wollten.

Draft 4 löschte die vorübergehende und dauerhafte Ungültigkeitsmarkierung, die ausformulierte persönliche Nachverfolgung, die automatische Wiederholungssequenz, die ausdrückliche Einordnung als Richtlinienverstoß, die Vermittlungsrolle und den ausdrücklichen Revokationsverweis. Daher wäre es falsch, dem vierten Entwurf eine ausdrückliche Revokationsdrohung zuzuschreiben. Ebenso falsch wäre die Behauptung, die vierte Fassung habe Sanktionen oder Zwang vollständig entfernt. Die allgemeine Kette aus eingehenderer Nachverfolgung, Warnungen und Sperre bestimmter Dienste blieb bestehen.

Der Unterschied hat eine eigentümliche Folge für Rechenschaft. Draft 3 war in seinem maximalen Anspruch härter und deutlicher. Draft 4 war im ausdrücklich benannten Endpunkt enger, aber in der verbleibenden Dienstkategorie unschärfer. Der Betroffene konnte nicht aus dem neuen Text erkennen, ob beispielsweise nur eine randständige administrative Funktion oder eine betriebswichtige Registerleistung gemeint war. Diese Unbestimmtheit ist keine Milde. Sie verlagert die entscheidende Reichweitenfrage in späteres Ermessen.

Der Befund des Redlines

Die präziseste Beschreibung lautet daher: Draft 4 reduzierte die ausdrücklich erklärte Höchstfolge, ohne die sachfremde Dienstsperre aus dem Validierungssystem zu entfernen. Er behielt zudem den Auslöser bei, durch den die behauptete Qualität einer Missbrauchsantwort wieder in die Kontaktvalidierung eingespeist werden konnte. Die Reform war eine Textvereinfachung, keine vollständige Entkopplung von Registerpflege und Durchsetzung.

Diese Lesart vermeidet zwei bequeme Übertreibungen. Die erste würde behaupten, Draft 4 habe weiterhin ausdrücklich Ressourcenentzug vorgesehen. Das widerspricht dem gelöschten Wortlaut. Die zweite würde behaupten, der neue Entwurf habe nur noch harmlose Erinnerungen und Datenpflege enthalten. Das widerspricht der erhaltenen Klausel über Dienstsperren. Zwischen beiden Fehlern liegt der eigentliche institutionelle Befund: Ein weniger sichtbarer Pfad kann ein breites Ermessen sogar schwerer prüfbar machen.

Die zentrale Bewertungsfrage ist nicht, ob ein funktionsfähiger Missbrauchskontakt sinnvoll ist. Das ist er. Die Frage ist, welche Art von Folge die festgestellte Abweichung rechtfertigt. Ein totes oder falsch eingetragenes Postfach rechtfertigt Mitteilung, erneute Kontaktaufnahme, Korrekturhilfe und einen wahrheitsgemäßen Status des Eintrags. Es rechtfertigt keine Strafe über davon unabhängige Dienste. Eine bestrittene Sachantwort rechtfertigt erst recht keine private Nebenjustiz.

Damit ist der Redline nicht bloß eine redaktionelle Episode. Er zeigt, wie institutionelle Reichweite gerade in unscheinbaren Restklauseln lebt. Wer nur auf das gestrichene Wort „Revokation“ blickt, übersieht die fortbestehende ökonomische Druckfläche. Wer nur auf diese Druckfläche blickt, ohne die Streichung anzuerkennen, verfälscht den Text. Eine belastbare Analyse muss beides gleichzeitig halten: ausdrückliche Verengung am äußersten Rand, fortbestehende Überdehnung im Kern der Konsequenzklausel.