Zusammenfassung

  • AFRINIC ordnete in einem ausdrücklich ungeprüften Finanzbericht dem Eintrag „Civica“ 18.857 US-Dollar im Zusammenhang mit der Vorstandswahl vom 23. Juni 2025 zu. Diese Veröffentlichung belegt eine finanzielle Klassifizierung, aber weder den Abschluss eines bestimmten Vertrags noch eine Rechnung, eine Abnahme oder einen Geldfluss.
  • Die Wahlrichtlinien benennen Civica Election Services Ltd als Anbieter für Wahlorganisation und elektronische Abstimmung. Sie sehen unter anderem eine Plattform, den Versand von Wahllinks, die Durchführung und Auszählung der elektronischen Stimmen sowie die Berichterstattung gemeinsam mit dem Wahlkomitee vor. Das belegt den vorgesehenen Funktionsumfang, nicht dessen vollständige Erbringung oder technische Güte.
  • Der elektronische Kanal wurde am Wahltag öffentlich als in Betrieb behandelt; später am selben Tag wurde der gesamte Prozess ausgesetzt und drei Tage danach wegen geäußerter Bedenken zu Wählerunterlagen annulliert. Keine der geprüften Veröffentlichungen ordnet diese Bedenken Civica oder einem technischen Plattformproblem zu.
  • Offen bleiben unter anderem die genaue Vertragspartei, die Auswahl- und Beschaffungsbefugnis, Leistungsbeschreibung, Datenrollen, Systemkonfiguration, unabhängige Prüfungen, Lieferkennzahlen, förmliche Abnahme, Rechnungslage, Zahlungsstatus sowie der Umgang mit Daten und Arbeitsergebnissen nach der Annullierung.
  • Rechenschaft bedeutet hier weder ein vorschnelles Urteil über Anbieter oder Preis noch eine Sanktion über die Nummernressourcen. AFRINIC ist Buchführer und technischer Koordinator. Die angemessene Antwort ist eine geschwärzte, unabhängig überprüfte Nachweiskette von der Bedarfsmeldung bis zur Klärung des nach der Annullierung verbliebenen Nutzens.

Eine genaue Zahl ist noch keine vollständige Transaktion

Der Eintrag ist ungewöhnlich konkret und zugleich erstaunlich schmal. In der sieben Seiten umfassenden Veröffentlichung mit dem Titel „2025 Unaudited Finance Report“ steht unter den Kosten, die AFRINIC der Vorstandswahl vom 23. Juni 2025 zuordnet, die Zeile „Civica — 18,857“. Der Betrag wird in US-Dollar ausgewiesen. Für diesen Artikel ist das die einzige finanzielle Größe. Sie wird weder mit anderen Posten zusammengezählt noch mit späteren Wahlkosten oder einem anderen Anbieterpreis verglichen. Schon deshalb kann die Frage nicht lauten, ob 18.857 US-Dollar „viel“ oder „wenig“ waren.

Ohne ursprüngliche Vertragswährung, Steuerbehandlung, Leistungsplan, Mengen, Laufzeit und Abnahmeregeln gibt es keinen belastbaren Nenner für ein Preisurteil.

Die Zeile leistet dennoch etwas Wichtiges. Sie macht sichtbar, dass AFRINIC einen konkreten, namentlich bezeichneten Betrag dem Juni-Prozess zugeordnet hat. Sie erlaubt eine sachliche Prüfung, welche öffentlich dokumentierte Rolle hinter der Bezeichnung stehen könnte. Sie schafft außerdem einen Anknüpfungspunkt für Mitglieder, die wissen wollen, welche Person oder Stelle den Bedarf festgestellt, die Beschaffung geführt, das System abgenommen und den späteren Umgang mit den Ergebnissen gesteuert hat.

Was die Zeile nicht leistet, ist ebenso wichtig. Eine Kostenklassifizierung sagt nicht von selbst, ob ein Betrag auf einer oder mehreren Rechnungen beruhte, ob er als Verbindlichkeit erfasst oder tatsächlich überwiesen wurde, ob Steuern enthalten waren, welche juristische Person als Vertragspartner auftrat oder ob ein förmlicher Leistungsnachweis vorlag. Das Adjektiv „ungeprüft“ auf dem Bericht ist keine Herabsetzung, sondern eine klare Reichweitengrenze. Es beschreibt die Art der Veröffentlichung. Wer daraus einen Transaktionsbeleg macht, liest mehr hinein, als das Dokument sagt.

AFRINIC veröffentlichte später einen gesonderten, geprüften Jahresabschluss. Der damalige beziehungsweise angekündigte aktuelle Vorstand genehmigte diesen Abschluss am 22. Mai 2026 zur Herausgabe; Forvis Mazars LLP erteilte ein uneingeschränktes Prüfungsurteil und hob laufende Gerichtsverfahren besonders hervor. Das ist eine andere Ebene der Gewissheit. Eine Abschlussprüfung kann die Darstellung des Gesamtabschlusses absichern, ohne öffentlich offenzulegen, ob gerade dieser Lieferantenposten einer forensischen Beschaffungsprüfung, einer technischen Systemprüfung oder einer einzelnen Abnahmeprüfung unterzogen wurde.

Der veröffentlichte Abschluss enthält keine für die Öffentlichkeit nachvollziehbare Civica-Vertragsakte, keine plattformspezifische Prüfbescheinigung und keine transaktionsbezogene Bestätigung des Geldwegs.

Diese Trennung schützt beide Seiten vor Überdehnung. Sie verhindert, dass aus einer ungeprüften Detailzeile ein vollständiges Urteil über eine Transaktion wird. Sie verhindert aber ebenso, dass der spätere geprüfte Abschluss rückwirkend alle fehlenden Glieder ersetzt. Eine allgemeine Billigung von Rechnungslegung ist nicht identisch mit der ursprünglichen Befugnis zur Lieferantenauswahl, der technischen Abnahme einer elektronischen Wahlplattform oder der Entscheidung über Daten und verwertbare Ergebnisse nach dem Abbruch eines Wahlverfahrens.

Wer hinter der Kurzbezeichnung „Civica“ stehen dürfte — und was noch fehlt

Die Wahlrichtlinien arbeiten nicht nur mit dem Kurznamen. Sie definieren Civica Election Services als Civica Election Services Ltd, damals mit der Anschrift The Election Centre, 33 Clarendon Road, London N8 0NW, Vereinigtes Königreich, und nennen Electoral Reform Services als früheren Namen. Das britische Unternehmensregister weist eine aktive Gesellschaft mit der Nummer 02263092 aus. Sie wurde am 27. Mai 1988 gegründet, führte zwischen Dezember 2003 und Februar 2020 den Namen Electoral Reform Services Limited und heißt seither Civica Election Services Limited.

Damit ist der öffentliche Identitätszusammenhang stark. Der aktuelle und der frühere Name stimmen mit der Beschreibung in den AFRINIC-Unterlagen überein. Gleichwohl bleibt eine saubere Grenze: Die Finanzzeile selbst sagt lediglich „Civica“. Ohne Vertrag oder Rechnung lässt sich aus der Öffentlichkeit nicht abschließend ablesen, ob die Gesellschaft mit der Nummer 02263092 die konkrete Vertragspartei, Rechnungsstellerin oder wirtschaftliche Empfängerin der erfassten Summe war.

Möglich wären etwa gruppeninterne Vertragswege oder eine abweichende Rechnungsbezeichnung; der öffentliche Bestand beantwortet diese Möglichkeit weder bejahend noch verneinend.

Die Identitätsfrage ist keine Spitzfindigkeit. Sie entscheidet, gegen wen vertragliche Rechte bestanden, welcher Leistungsumfang geschuldet war, welche Datenschutz- und Vertraulichkeitsklauseln galten, welche Rechtsordnung vereinbart wurde und wer nach der Annullierung zur Herausgabe, Aufbewahrung oder Löschung von Unterlagen verpflichtet war. Eine Organisation kann den Markennamen eines Anbieters zutreffend nennen und dennoch die für Rechenschaft entscheidende juristische Brücke offenlassen.

Ein belastbarer Identitätsnachweis wäre vergleichsweise einfach zu veröffentlichen, ohne Geschäftsgeheimnisse oder Wahlgeheimnisse preiszugeben. Eine geschwärzte Vertragskopie könnte Firmenname, Registernummer, Datum, Vertragsparteien, Unterschriftsfunktionen, Grundstruktur der Leistung und maßgebliche Nachtragsdaten zeigen. Eine geschwärzte Rechnungsübersicht könnte Aussteller, Empfänger, Datum, Währung und Bezug zum Vertrag sichtbar machen, ohne Bankverbindungen oder sensible Preisdetails offenzulegen. Solange dies fehlt, ist die präzise Formulierung entscheidend: AFRINIC hat 18.857 US-Dollar „Civica“ zugerechnet.

Mehr ist öffentlich zur finanziellen Identität nicht geschlossen.

Der vorgesehene Funktionsumfang war substanziell

Die Civica-Zeile ist nicht völlig erklärungslos. Die Wahlunterlagen beschreiben eine konkrete Rolle, die weit über die bloße Bereitstellung einer Website hinausging. Die Richtlinien ordneten Civica Election Services die Verwaltung der Wahllogistik zu, unterstützt durch das AFRINIC Election Committee, kurz ElecCom. Für die Fernabstimmung sollte eine digitale Plattform des Anbieters genutzt werden. Civica sollte die elektronische Abstimmung durchführen und auszählen. Civica und ElecCom sollten das Ergebnis an den Vorsitz des Nomination Committee, kurz NomCom, melden.

Diese Aufgabenteilung zeigt eine institutionelle Architektur. NomCom beaufsichtigte den Wahlvorgang und sollte das Ergebnis auf der Governance-Ebene aufnehmen beziehungsweise bestätigen. ElecCom unterstützte die organisatorische Durchführung. Civica sollte den elektronischen Kanal betreiben und zählen. AFRINIC und seine damaligen Aufbewahrer der Mitglieder- und Wahldaten standen am Anfang einer Datenkette, weil nur auf Grundlage der Mitglieder- und Vertreterdaten bestimmt werden konnte, wer einen Zugang erhalten sollte.

Der gerichtlich bestellte Empfänger, Gowtamsingh Dabee, war ein außergewöhnlicher gesellschaftsrechtlicher Akteur in dem Prozess; laut späterer FAQ genehmigte er die Wahlrichtlinien. Die öffentliche Akte zeigt jedoch nicht, ob er den Anbieter selbst auswählte, einen Preis genehmigte oder eine Rechnung freigab.

Am 18. Juni 2025 teilte NomCom mit, dass Civica Election Services die Links zur elektronischen Wahl so bald wie möglich von der Absenderadresse takepart@cesvotes.com an benannte Vertreter senden werde, die die Registrierungsvoraussetzungen erfüllt hatten. Das ist ein sichtbarer Schritt von der Planung in den Betrieb. Die Mitteilung belegt den vorgesehenen Absender und die Bedingung für die Berechtigung. Sie sagt nicht, wie viele Nachrichten erzeugt, zugestellt oder zurückgewiesen wurden, wie viele Empfänger Unterstützung benötigten oder ob alle berechtigten Vertreter rechtzeitig Zugang erhielten.

Am 23. Juni verlängerten ElecCom und NomCom die Frist für die elektronische Abstimmung von 12.00 Uhr auf 15.00 Uhr mauritischer Zeit. Diese öffentliche Änderung zeigt, dass die verantwortlichen Gremien den elektronischen Kanal an diesem Tag als verfügbar und nutzbar behandelten. Sie ist aber kein Verfügbarkeitsbericht. Eine Fristverlängerung enthält keine Messwerte zu Ausfallzeiten, Antwortzeiten, erfolgreichen Anmeldungen, abgebrochenen Stimmvorgängen oder Supportfällen. Sie ist auch kein Beleg für eine abgeschlossene Auszählung.

Um 17.32 Uhr setzte der NomCom-Vorsitzende die Wahl bis auf Weiteres aus und stoppte sowohl die Online- als auch die Präsenzabstimmung. Ein öffentliches Endergebnis folgte vor der Annullierung nicht. Die Unterlagen zeigen damit eine Plattformrolle, einen angekündigten Linkversand, einen öffentlich behandelten Betriebszeitraum und schließlich den Abbruch des gesamten Vorgangs. Sie zeigen nicht den vollständigen Übergang von einem abgegebenen elektronischen Stimmzettel zu einem unabhängig bestätigten Ergebnis.

Gerade diese Mischung aus sichtbarer Tätigkeit und fehlender Abschlussstrecke macht den Fall analytisch ergiebig. Wäre gar keine Funktion beschrieben, bliebe nur ein Name in einer Tabelle. Hier lässt sich hingegen klar sagen, wofür das System vorgesehen war. Doch aus „vorgesehen“ folgt nicht „vollständig geliefert“, und aus einzelnen sichtbaren Betriebsschritten folgt nicht „förmlich abgenommen“. Umgekehrt folgt aus der Annullierung nicht, dass überhaupt keine verwertbare Leistung entstanden ist. Die öffentliche Evidenz liegt zwischen diesen Extremen.

„Sicher“ war eine offizielle Beschreibung, kein Prüfbericht

Die FAQ beschrieb die Fernabstimmung als über eine sichere digitale Plattform von Civica Election Services laufend. Diese Wortwahl dokumentiert, wie AFRINIC beziehungsweise die Wahlorgane das System darstellten. Sie ersetzt keine unabhängige technische Gewährleistung. Sicherheit bei einer elektronischen Vorstandswahl ist kein einzelnes Merkmal, das sich durch ein Adjektiv beweisen lässt. Sie besteht aus mehreren überprüfbaren Eigenschaften mit unterschiedlichen Verantwortlichen.

Zuerst steht die Berechtigung: Welche Mitglieder durften Vertreter benennen, wann war eine Registrierung vollständig, und wie wurde der Datensatz an den Plattformanbieter übergeben? Dann folgt die Authentifizierung: Wie wurde verhindert, dass ein Link an die falsche Person gelangte oder mehrfach verwendet wurde? Hinzu kommen Vertraulichkeit und Wahlgeheimnis: Welche Partei konnte Identität und Stimmabgabe miteinander verknüpfen, wer verwaltete Schlüssel und wer hatte administrativen Zugriff? Weiter geht es um Integrität: Wie wurden doppelte Stimmen, nachträgliche Änderungen und widersprüchliche Statusmeldungen erkannt?

Schließlich zählen Verfügbarkeit, Wiederanlauf und Nachvollziehbarkeit: Welche Zielwerte galten, welche Ausfälle wurden protokolliert, wie wäre nach einer Störung weitergearbeitet worden und welche unveränderlichen Protokolle erlaubten eine unabhängige Rekonstruktion?

Der öffentliche Bestand beantwortet diese Fragen nicht. Er nennt kein konkretes Plattformprodukt und keine Konfiguration. Er veröffentlicht keine Rollenverteilung zwischen Datenverantwortlichem und Auftragsverarbeiter, keinen Hosting-Ort, keine Unterauftragnehmer, keine Aufbewahrungsfrist und keine Löschbescheinigung. Es gibt dort weder einen unabhängigen Penetrationstest noch einen Bericht zu Benutzerabnahme, Verfügbarkeit oder Notfallwiederherstellung. Auch über Schlüsselverwahrung, Verschlüsselung, Protokollschutz und die Trennung administrativer Rechte ist öffentlich nichts geschlossen.

Das ist keine Feststellung eines technischen Mangels. Nicht veröffentlichte Unterlagen können intern existieren. Eine Wahlplattform kann ordnungsgemäß vorbereitet und betrieben worden sein, ohne dass ihr gesamtes Sicherheitskonzept öffentlich gemacht wird. Wahlgeheimnis und Angriffsschutz begrenzen zu Recht die Offenlegung technischer Details. Rechenschaft verlangt daher keinen Quellcode und keine Veröffentlichung von Zugangsdaten. Sie verlangt eine nachprüfbare Aussage darüber, welche Kontrollen gefordert, von wem getestet, mit welchem Ergebnis abgenommen und nach dem Abbruch gesichert wurden.

Ein sinnvoll geschwärzter Prüfpfad könnte etwa die Prüfziele, Prüfstellen, Zeitpunkte, Schweregrade offener Feststellungen und die abschließende Freigabe ausweisen. Er könnte bestätigen, dass Berechtigung, Einmaligkeit, Geheimhaltung, Verfügbarkeit, Wiederanlauf und Protokollintegrität geprüft wurden, ohne die Schutzmechanismen selbst zu verraten. Solange ein solcher Pfad nicht öffentlich erkennbar ist, bleibt „sicher“ eine Zuschreibung im Wahlverfahren, keine eigenständige technische Schlussfolgerung.

Beschaffung: Der Name erscheint, die Auswahlentscheidung nicht

Eine Wahlrichtlinie kann einem Anbieter Funktionen zuordnen, ohne zu erklären, wie dieser Anbieter beauftragt wurde. Genau diese Lücke prägt die Civica-Zeile. Die öffentlichen Unterlagen zeigen, dass Civica früh genug in die Wahlarchitektur eingebunden war, um in Richtlinien, FAQ und Mitteilungen namentlich aufzutauchen. Sie veröffentlichen jedoch keine Bedarfsmeldung, keine Aufforderung zur Angebotsabgabe, keine Vergleichsangebote, keine Bewertungsmatrix, keine Interessenkonflikterklärungen und keine dokumentierte Ausnahme von einem regulären Beschaffungsweg.

Unter außergewöhnlichen Umständen kann eine beschleunigte oder direkte Beauftragung sachlich begründbar sein. AFRINIC hatte keinen gewöhnlich funktionierenden Vorstand und bereitete eine hybride Wahl aller Sitze innerhalb eines von Gerichtsverfahren beeinflussten Zeitplans vor. Änderungen durch einstweilige Verfügungen und knappe Fristen konnten spezialisiertes Wissen und rasche Einsatzbereitschaft erforderlich machen. Ein offenes Verfahren ist nicht in jeder Lage der einzige vertretbare Weg.

Doch Dringlichkeit ersetzt keine dokumentierte Zuständigkeit. Wenn eine Ausnahmeregel genutzt wurde, sollten Antragsteller, Entscheidungsträger, Grund, zeitliche Reichweite, Preisprüfung, Konfliktkontrolle und genehmigter Umfang nachvollziehbar sein. Wurde ein Vergleich mehrerer Anbieter vorgenommen, sollte zumindest die Bewertungslogik erkennbar sein. Wurde Civica wegen Erfahrung, verfügbarer Infrastruktur oder einer schon bestehenden Beziehung gewählt, kann dieser Grund in geschwärzter Form genannt werden. Der öffentliche Bestand lässt nicht erkennen, welcher dieser Wege beschritten wurde.

Auch die Befugnisfrage bleibt offen. Wer durfte im damaligen institutionellen Zustand den Bedarf feststellen? Wer durfte einen Vertrag unterschreiben? Wer durfte über Systemanforderungen und Preis verhandeln? Waren diese Rollen bei AFRINICs Management, dem Empfänger, einem Wahlgremium oder mehreren getrennten Stellen angesiedelt? Die Wahlrichtlinien belegen eine operative Rollenverteilung, aber nicht automatisch die gesellschaftsrechtliche oder vertragliche Vollmacht jeder beteiligten Person.

Diese Unterscheidung ist zentral, weil ein späteres Amt keinen früheren Entscheidungspfad erzeugen kann. Der heutige beziehungsweise angekündigte Vorstand kann Unterlagen sichern, eine Überprüfung beauftragen und Ergebnisse offenlegen. Er kann aber durch eine spätere Billigung des Jahresabschlusses nicht nachträglich beweisen, dass eine bestimmte Person im Frühjahr 2025 ordnungsgemäß zur Lieferantenauswahl oder Vertragsunterzeichnung bevollmächtigt war. Rechenschaft heißt deshalb nicht, alte Entscheidungen pauschal zu verwerfen. Sie heißt, ihre damalige Rechts- und Delegationskette zu zeigen.

Lieferung ist mehr als Plattformverfügbarkeit

Bei einem elektronischen Wahldienst entstehen verschiedene Arten von Leistung. Ein Teil fällt vor dem Wahltag an: Projektplanung, Konfiguration, Import oder Abgleich von Berechtigungsdaten, Einrichtung von Kommunikationsvorlagen, Testläufe, Schulung, Unterstützungsplanung und Definition des Ergebnisformats. Ein zweiter Teil entsteht im Betrieb: Versand von Links, Bearbeitung von Rückläufern, Authentifizierung, Annahme elektronischer Stimmen, Verfügbarkeitsüberwachung, Support und Ereignisprotokollierung.

Ein dritter Teil betrifft Abschluss und Nachweis: Auszählung, Abgleich, Ergebnisbericht, Prüfprotokolle, Export, Archivierung sowie vereinbarte Rückgabe oder Löschung von Daten.

Die AFRINIC-Unterlagen machen Teile des mittleren Bereichs sichtbar. Sie sagen, wer Links senden sollte, und behandeln die elektronische Abstimmung während eines verlängerten Zeitfensters als laufend. Die Richtlinien weisen Civica außerdem Durchführung, Auszählung und Ergebnisbericht zu. Öffentlich fehlen jedoch Mengen und Qualitätskennzahlen. Nicht bekannt sind die Zahl der berechtigten Vertreter, die Zahl versuchter und erfolgreicher Zustellungen, Rückläufer, abgeschlossener Stimmvorgänge, Supportanfragen, Ausnahmen, Zwischenfälle und abgeglichener Datensätze.

Ebenso wenig ist öffentlich geschlossen, ob ein Ergebnisbericht oder eine Zähldatei erstellt und an den NomCom-Vorsitz übermittelt wurde.

Solche Kennzahlen erfüllen mehr als einen Zweck. Sie zeigen erstens, ob der vertraglich beschriebene Dienst im vorgesehenen Umfang bereitstand. Zweitens erlauben sie, den Nutzen nach der Annullierung zu bestimmen. Selbst wenn kein veröffentlichtes Wahlergebnis Bestand hatte, könnten Konfigurationen, Testnachweise, Kommunikationsabläufe, Schulungsunterlagen, Protokolle oder Datenmodelle später genutzt worden sein. Drittens helfen sie, Verantwortungsgrenzen zu ziehen.

Ein Problem bei der Prüfung von Wählerunterlagen könnte außerhalb eines Plattformvertrags gelegen haben; es könnte aber auch Teil einer vereinbarten Berechtigungsprüfung gewesen sein. Ohne Leistungsbeschreibung und Verantwortungsmatrix darf keine dieser Varianten als Tatsache behandelt werden.

Eine Leistungsbilanz müsste daher nicht nur fragen: „War die Plattform online?“ Sie müsste prüfen, was bestellt, was eingerichtet, was tatsächlich benutzt, was ausgegeben, was bestätigt und was nach dem Stopp übergeben wurde. Gerade bei einer annullierten Wahl verschwindet der offensichtlichste Endpunkt — ein anerkanntes Ergebnis. Darum werden die Zwischenprodukte wichtiger, nicht unwichtiger.

Abnahme: mindestens drei verschiedene Entscheidungen

Der Begriff „Abnahme“ wirkt einheitlich, umfasst hier aber mindestens drei getrennte Ebenen. Die operative Abnahme fragt, ob das System für die vorgesehene Nutzergruppe verfügbar war und die vereinbarten Abläufe ausführte. Die technische Abnahme fragt, ob Sicherheits-, Datenschutz-, Verfügbarkeits- und Wiederanlaufanforderungen erfüllt waren. Die vertragliche Abnahme fragt, ob die geschuldete Leistung nach dem Vertrag so erbracht war, dass weitere finanzielle Schritte oder Gewährleistungsfristen ausgelöst wurden.

Daneben gibt es eine vierte, andersartige Entscheidung: die Bestätigung eines Wahlergebnisses. Nach den Richtlinien sollten Civica und ElecCom an den NomCom-Vorsitz berichten; NomCom beaufsichtigte den Vorgang und konnte Schritte zur Bestätigung des Ergebnisses unternehmen. Eine Ergebnisbestätigung wäre aber keine technische Abnahme des Systems. Ebenso wäre eine technische Freigabe vor Öffnung der Wahl noch kein Beweis dafür, dass alle Leistungen nach dem Wahltag erfüllt wurden.

Im öffentlichen Bestand findet sich weder ein förmliches Abnahmezertifikat noch eine veröffentlichte Zuständigkeitsmatrix für diese Ebenen. Es bleibt unklar, ob verschiedene Personen für Betrieb, Technik und Vertrag zuständig waren, welche Kriterien sie anwendeten und wie offene Punkte behandelt wurden. Der Umstand, dass die Wahl am Tag selbst elektronisch lief, ist ein Indiz für eine operative Freigabe. Er belegt keine abschließende Vertragsabnahme und keinen vollständigen Ergebnisabgleich.

Die Aussetzung um 17.32 Uhr erschwert die Abnahmefrage zusätzlich. Ein Dienst kann bis zu einem Stopp vertragsgemäß erbracht worden sein, obwohl das übergeordnete Verfahren später keinen Bestand hat. Umgekehrt kann ein teilweise nutzbarer Dienst noch offene vertragliche Meilensteine enthalten. Der Vertrag müsste festlegen, ob Vorbereitung, Öffnung, Betrieb, Auszählung und Ergebnisbericht getrennte Meilensteine waren; welche Folgen eine Aussetzung hatte; und welche Rechte bei einer Annullierung griffen. Ohne diese Bedingungen lässt sich nicht bestimmen, welche Abnahmeentscheidung überhaupt fällig oder möglich war.

Die Annullierung und ihre eng begrenzte Aussage

Am 26. Juni 2025 annullierte der Empfänger den Wahlprozess. Seine Mitteilung verwies auf Bedenken von Beteiligten wegen möglicher Unregelmäßigkeiten im Zusammenhang mit Wählerunterlagen und darauf, dass diese Bedenken an Behörden weitergegeben worden seien. Diese Veröffentlichung belegt die Handlung des Empfängers und den von ihm genannten Anlass. Sie ist kein unabhängiges Urteil über die zugrunde liegenden Vorgänge.

Vor allem sagt sie nichts darüber, dass Civica die Bedenken verursacht, ermöglicht, erkannt oder zu verantworten gehabt hätte. Die öffentliche Mitteilung identifiziert weder einen technischen Zwischenfall noch einen Fehler in der elektronischen Plattform. Sie veröffentlicht keine Zuordnung zwischen Wählerdokumentation und dem vertraglichen Aufgabenbereich des Anbieters. Wer aus der Annullierung unmittelbar auf die Qualität oder Verantwortung des Anbieters schließt, überspringt genau die fehlende Verantwortungsmatrix.

Die umgekehrte Überdehnung wäre ebenso falsch. Weil die Mitteilung Civica nicht nennt, ist damit nicht bewiesen, dass jede vorgesehene Leistung vollständig erbracht, jede Kontrolle erfolgreich oder jeder Datensatz ordnungsgemäß behandelt wurde. Schweigen in einer Annullierungsmitteilung ist keine technische Entlastungsbescheinigung. Der richtige Befund bleibt enger: Das veröffentlichte Motiv der Annullierung bezog sich auf Wählerunterlagen; eine Verbindung zu Civica ist in den geprüften Unterlagen nicht hergestellt.

Dieser enge Befund ist für faire Rechenschaft unverzichtbar. Er hält die Untersuchung auf den überprüfbaren Fragen. Welcher Teil der Wählerberechtigung lag bei AFRINIC, NomCom, ElecCom oder dem Anbieter? Welche Daten erhielt der Anbieter, welche Prüfungen sollte er durchführen und welche gerade nicht? Wurden Unstimmigkeiten protokolliert und eskaliert? Welche Daten mussten nach dem Abbruch aufbewahrt werden, um spätere Prüfungen zu ermöglichen? Ohne Antworten darf weder Verantwortung zugeschrieben noch eine vollständige Leistung angenommen werden.

Eine andere Plattform im späteren Verfahren beweist keinen Grund

Für das spätere Wahlverfahren nannte AFRINICs Wahlportal Voatz als elektronische Abstimmungsplattform. Dieser Sachverhalt setzt einen klaren Marker: Im späteren Prozess wurde ein anderer Plattformname veröffentlicht. Er erklärt aber nicht, warum. Es ist öffentlich nicht gezeigt, ob sich Umfang, Zeitplan, technische Anforderungen, rechtliche Bedingungen oder Zuständigkeiten geändert hatten. Ebenso wenig ist gezeigt, ob die Wahlorgane eine neue Beschaffung vornahmen oder vorhandene Arbeitsergebnisse übernahmen.

Aus dem Namenswechsel kann deshalb nicht abgeleitet werden, Civica sei wegen eines Fehlers ersetzt worden. Er beweist auch nicht, dass zuvor geschaffene Konfigurationen, Datenmodelle, Schulungen oder Dokumentationen nutzlos waren. Ein späterer Anbieter kann Teile eines früheren Prozesses übernehmen, sie neu erstellen oder auf einer völlig anderen Grundlage arbeiten. Ohne Übergabe- und Vermögensübersicht bleibt das offen.

Der spätere Plattformname ist dennoch relevant, weil er eine konkrete Nachfrage auslöst: Welche Civica-bezogenen Ergebnisse blieben im Besitz oder unter der Kontrolle AFRINICs, und welche davon gingen in das spätere Verfahren ein? Gab es ein übertragbares Wählerdatenmodell, geprüfte Kommunikationslisten, Prozessbeschreibungen, Testszenarien, Schulungsmaterial oder ein Verzeichnis bekannter Probleme? Wurden Daten zurückgegeben, weiter aufbewahrt oder vernichtet? Gab es vertragliche Guthaben, eine Fortführung von Leistungen oder sonstige Ansprüche? Keine dieser Möglichkeiten darf ohne Dokument behauptet werden.

Aber alle gehören in eine vollständige Nachannullierungsprüfung.

Der fortbestehende Nutzen ist eine Bilanz von Ergebnissen, nicht nur von Geld

Nach der Annullierung lässt sich der Nutzen nicht mit dem späteren Wahlausgang gleichsetzen. Ein nicht veröffentlichter beziehungsweise nicht bestätigter Juni-Ausgang nahm dem Projekt seinen sichtbarsten gesellschaftsrechtlichen Zweck. Trotzdem können im Verlauf langlebige Ergebnisse entstanden sein. Dazu zählen Plattformkonfiguration, Berechtigtenabbildung, Nachweise über Linkversand, unveränderliche Protokolle, Zählartefakte, Prüfberichte, Zwischenfallaufzeichnungen, Schulung, Datenexporte und Verfahrensdokumentation.

Manche Ergebnisse könnten ausschließlich für die Juni-Wahl brauchbar gewesen sein. Andere könnten allgemeinere Prozesskenntnis geliefert haben. Wieder andere könnten aus Datenschutz- oder Wahlgeheimnisgründen gerade nicht weiterverwendet werden. Der Wert hängt somit von vertraglichen Rechten, technischer Übertragbarkeit, Integrität und zulässiger Aufbewahrung ab. Eine Datei ist kein Vermögenswert, wenn AFRINIC sie rechtlich nicht nutzen darf oder ihre Herkunft nicht verifizieren kann. Umgekehrt kann ein sauber dokumentiertes Test- oder Prozessartefakt auch dann nützlich bleiben, wenn das konkrete Wahlverfahren endet.

Auch finanzielle Nachwirkungen sind denkbar, aber öffentlich nicht bestimmt. Vertragsklauseln könnten bei Aussetzung oder Annullierung eine anteilige Abrechnung, ein Guthaben, eine Rückerstattung, eine Fortführung oder einen Anspruch vorsehen. Die Kostenzeile zeigt nicht, ob irgendeine dieser Möglichkeiten bestand oder genutzt wurde. Sie zeigt auch nicht, ob der Betrag brutto, netto, abgegrenzt oder schon ausgeglichen war. Deshalb wäre jede Aussage über den endgültigen Nettoaufwand verfrüht.

Die richtige Nachannullierungsbilanz hat vier Spalten. Erstens: Welche Leistungen waren bis zum Stopp vertragsgemäß fällig? Zweitens: Welche wurden nachweisbar erbracht und förmlich akzeptiert? Drittens: Welche Ergebnisse blieben rechtlich und technisch nutzbar? Viertens: Welche vertraglichen oder buchhalterischen Anpassungen ergaben sich? Diese Bilanz kann einen notwendigen und weitgehend erbrachten Dienst bestätigen. Sie kann auch offene Meilensteine oder ungenutzte Ergebnisse sichtbar machen. Vor der Dokumentation ist beides möglich.

Der stärkste Gegenfall verdient eine ernsthafte Prüfung

Die faire Gegenposition beginnt mit AFRINICs damaliger Lage. Die Organisation hatte keinen regulär funktionierenden Vorstand und musste eine hybride Wahl für sämtliche Sitze unter außergewöhnlichem zeitlichem und gerichtlichem Druck vorbereiten. Civica war in den öffentlichen Regeln nicht als vager Berater genannt, sondern mit konkreten Aufgaben: Logistik mit ElecCom, digitale Plattform, Linkversand, Durchführung und Auszählung der elektronischen Stimmen sowie gemeinsame Ergebnismeldung.

Ein spezialisierter Dienstleister kann für Vorbereitung, Konfiguration, Kommunikation, Bereitschaft, Unterstützung und Zählarbeit Aufwand haben, auch wenn das übergeordnete Verfahren später aus Gründen beendet wird, die außerhalb seines technischen Verantwortungsbereichs liegen.

Die Wahlfrist wurde am 23. Juni verlängert, und die Gremien behandelten den Kanal öffentlich als betriebsfähig. Die Annullierungsmitteilung nannte Bedenken zu Wählerunterlagen und keinen Plattformfehler. Außerdem ist die Abwesenheit von Unterlagen im öffentlichen Bestand kein Beweis, dass Vertrag, Tests, Abnahmevermerke oder Rechnungsunterlagen intern fehlen. Geschäftsgeheimnisse und Wahlgeheimnis können rechtfertigen, dass sensible Einzelheiten nicht offen im Netz stehen. Unter diesem Szenario könnte die Zeile einen notwendigen, ordnungsgemäß beauftragten und substanziell erbrachten Dienst abbilden.

Dieser Gegenfall ist plausibel. Gerade deshalb sollte AFRINIC ihn mit Unterlagen belegen können. Eine nachvollziehbare Dokumentenkette wäre nicht nur ein Instrument der Kritik, sondern könnte den institutionellen Entscheid und die Arbeit des Dienstleisters bestätigen. Sie könnte zeigen, dass eine befugte Stelle wegen besonderer Dringlichkeit einen spezialisierten Anbieter auswählte, Anforderungen prüfte, konkrete Meilensteine erhielt und nach der Annullierung Daten sowie verwertbare Ergebnisse geordnet behandelte.

Der Gegenfall schließt die offenen Punkte nicht durch Plausibilität. Er benennt keine konkrete Vertragspartei, keine delegierte Auswahlbefugnis, keine Beschaffungsbegründung, keine unabhängigen Tests, keine Zustell- oder Stimmkennzahlen, keine Abnahme und keinen endgültigen finanziellen Status. Er ist daher kein Schlussurteil, sondern das stärkste testbare Szenario. Sein Wert liegt darin, die Untersuchung von Motiven und Verdächtigungen weg und hin zu überprüfbaren Dokumenten zu lenken.

Warum eine einzelne Zeile für Registerführung wichtig ist

AFRINICs Kernaufgabe ist eng und wesentlich: Es führt und koordiniert Datensätze über Internetnummern, damit Eindeutigkeit, Kontaktierbarkeit und betriebliche Zusammenarbeit möglich bleiben. Daraus entsteht keine staatliche Gewalt. AFRINIC ist weder Gesetzgeber noch Gericht noch Strafbehörde. Auch ein Empfänger, ein Wahlkomitee, ein Vorstand oder eine sogenannte Community kann sich durch Titel, Wiederholung oder interne Zustimmung keine Souveränität schaffen.

Gerade die technische Abhängigkeit vieler Betreiber vom Register erhöht den Maßstab an gewöhnliche Unternehmensführung. Wer eine schwer ersetzbare Koordinationsfunktion ausübt, darf nicht weniger transparent sein, weil seine Dienste wichtig sind. Er muss Beschaffung, Datenzugriff, Abnahme und finanzielle Zuständigkeit besonders sauber trennen. Mitglieder können den Anbieter der zentralen Registerfunktion nicht ohne Weiteres wechseln; daher tragen sie verstreute Folgen institutioneller Unsicherheit, während Entscheidungen bei wenigen Rollen konzentriert sind.

Das ist ein klassisches Anreizproblem. Der Bedarf kann von einer Stelle formuliert, der Anbieter von einer zweiten ausgewählt, das System von einer dritten betrieben, das Ergebnis von einer vierten bestätigt und eine Rechnung von einer fünften bearbeitet werden. Wenn Zuständigkeiten nicht dokumentiert sind, kann jede Stelle auf die andere verweisen. Die Menschen, die Beiträge leisten und auf das Register angewiesen sind, sehen dann nur eine Kostenzeile und einen abgebrochenen Prozess. Sie können nicht erkennen, wer Nutzen und Risiko tatsächlich kontrollierte.

Die Lösung ist nicht, die Aufgaben in einer mächtigen Hand zu vereinigen. Das würde Auswahl, Betrieb, Abnahme und finanzielle Freigabe miteinander verschmelzen. Die Lösung ist Trennung mit Verbindung durch Nachweise: ein befugter Auftraggeber, ein dokumentierter Beschaffungsweg, ein Vertrag mit klaren Daten- und Leistungsrollen, unabhängige technische Prüfung, getrennte Abnahme, nachvollziehbare Buchhaltung und eine Prüfung des Restnutzens nach der Annullierung. So bleibt Verantwortung lokalisierbar, ohne aus AFRINIC eine Aufsichts- oder Strafgewalt zu machen.

Aus demselben Grund darf die Auseinandersetzung um die Civica-Zeile niemals in die Registerdienste hineinreichen. Weder Mitglieder noch Kritiker, Anbieter oder Amtsträger dürfen wegen ihrer Position zu dieser Transaktion durch Nummernressourcen, RPKI, Reverse DNS oder Registeranerkennung diszipliniert werden. Finanzielle und gesellschaftsrechtliche Rechenschaft gehört in Unternehmensakten, Mitgliedsrechte, unabhängige Prüfungen und gegebenenfalls zuständige Gerichte. Das Adressbuch ist kein Sanktionsinstrument.

Was eine öffentliche Nachweiskette enthalten sollte

Eine vollständige Offenlegung sämtlicher Rohdaten wäre weder erforderlich noch verantwortbar. Wahlgeheimnisse, personenbezogene Daten, Authentifizierungsmerkmale, Bankdaten und sicherheitskritische Konfigurationen müssen geschützt bleiben. Die öffentliche Nachweiskette kann geschwärzt und dennoch aussagekräftig sein. Entscheidend ist, dass sie jeden institutionellen Übergang sichtbar macht.

Am Anfang sollte eine Bedarfsmeldung stehen: Welche Wahlfunktion wurde benötigt, wer stellte den Bedarf fest, welche Fristen und Risiken galten? Darauf folgt die Befugnis: Welche Person oder Stelle durfte einen Beschaffungsweg wählen und einen Vertrag schließen? Als Nächstes kommt die Auswahlakte mit Datum, geprüften Alternativen oder dokumentierter Ausnahme, Interessenkonfliktkontrolle und Entscheidungskriterien. Der Vertrag sollte juristische Partei, Umfang, Preisbasis, Datenrollen, Dienstgüte, Haftung, Kündigung sowie Regeln für Aussetzung und Annullierung erkennen lassen.

Die Systemstrecke sollte Produkt und Konfiguration zumindest auf Kontrollniveau beschreiben. Sie sollte ausweisen, wer Berechtigtendaten lieferte, wer Links erzeugte und versandte, wer administrative Rechte und Schlüssel hielt, welche Tests vor Öffnung bestanden wurden und wie Zwischenfälle eskaliert werden sollten. Betriebskennzahlen könnten aggregiert veröffentlicht werden: Zahl vorgesehener und versuchter Zustellungen, Rückläufer, Supportfälle, begonnener und abgeschlossener Stimmvorgänge sowie Zeitpunkt und Status einer Auszählung. Individuelle Stimmabgaben müssten dabei vollständig geschützt bleiben.

Die Abnahmestrecke sollte operative, technische und vertragliche Entscheidungen trennen. Namen können geschwärzt sein, Funktionen und Daten sollten sichtbar bleiben. Die Finanzstrecke sollte Vertrag, Leistungsnachweis, Rechnungsstatus, Buchung und etwaigen Geldfluss miteinander abgleichen, ohne Kontonummern offenzulegen. Eine Nachannullierungsakte sollte schließlich dokumentieren, welche Daten und Arbeitsergebnisse aufbewahrt, herausgegeben, vernichtet, wiederverwendet oder wirtschaftlich angepasst wurden.

Ein unabhängiger Prüfer könnte diese Kette verifizieren und nur die Schlussfolgerungen veröffentlichen, die der Umfang trägt. Er müsste ausdrücklich angeben, was geprüft wurde und was nicht: Beschaffungsbefugnis, Vertragsidentität, technische Kontrollen, Lieferkennzahlen, Abnahme, finanzielle Verarbeitung, Datenverbleib und Restnutzen. Damit würde eine prüfbare Brücke entstehen, ohne das Wahlgeheimnis oder die Abwehrfähigkeit des Systems zu schwächen.

Der verantwortbare Befund

Zum Stichtag 10. August 2026 sind zwei Teile gut dokumentiert. Erstens hat AFRINIC in einem ungeprüften Bericht eine Zeile „Civica“ über 18.857 US-Dollar unter dem Juni-Wahlprozess veröffentlicht. Zweitens beschreiben die Wahlunterlagen eine erhebliche vorgesehene und teilweise öffentlich sichtbare Rolle von Civica Election Services: Logistik, Plattform, Linkversand, Durchführung und Auszählung der elektronischen Abstimmung sowie Ergebnismeldung mit ElecCom.

Nicht öffentlich geschlossen ist die Kette dazwischen und danach. Es fehlt die eindeutige Verbindung zur juristischen Vertragspartei, zur Auswahl- und Beschaffungsbefugnis, zu Vertrag und Systemkonfiguration, zu unabhängigen Prüfungen, zu Lieferkennzahlen, zu einer förmlichen Abnahme, zur Rechnungslage, zum Zahlungsstatus, zum Datenverbleib und zum nach der Annullierung fortbestehenden Nutzen. Die spätere Nennung einer anderen Plattform beantwortet diese Fragen nicht. Die spätere Abschlussprüfung beantwortet sie auf Transaktionsebene ebenfalls nicht öffentlich.

Dieser Befund trägt kein Urteil über ein Fehlverhalten, keine Aussage über die Angemessenheit des Preises und keine Zuschreibung der Annullierung an Civica. Er lässt ausdrücklich den Fall offen, dass ein notwendiger Dienst ordnungsgemäß autorisiert und weitgehend erbracht wurde. Genau deshalb ist eine geschwärzte, unabhängige Nachweiskette der faire nächste Schritt. Sie kann einen vertretbaren Vorgang bestätigen oder präzise Lücken benennen. Beides ist besser als die jetzige Situation, in der ein genauer Betrag und ein klarer Funktionsentwurf ohne überprüfbaren Abschluss nebeneinanderstehen.