Zusammenfassung

  • AFPUB-2026-GEN-002-DRAFT01 sieht regelmäßige, möglichst automatisierte Prüfungen, Mitteilungen an Mitglieder und Eskalationszustände in einem Compliance-Dashboard vor.
  • AFRINICs Folgenabschätzung erkennt den Wert der Sichtbarkeit an, warnt aber davor, unbestimmte Durchsetzungsverfahren und qualitative Urteile auf maschinell erzeugte Statusfelder zu reduzieren.

Ein Dashboard ist nützlich, weil es Komplexität verdichtet. Genau darin liegt auch seine Gefahr. Sieht ein Mitglied neben einem abuse-c-Kontakt, einem Route-Objekt oder einer Reverse-DNS-Anforderung ein rotes Feld, muss erkennbar sein, ob ein technischer Test fehlgeschlagen ist, eine Auslegung bestritten wird oder eine förmliche Feststellung vorliegt. Diese Zustände sind nicht gleichbedeutend.

BTW-Veröffentlichungshinweis: „Veröffentlicht“ 2026-09-06 bezeichnet den geplanten Redaktionstag. Die tatsächliche Server-Veröffentlichungszeit bleibt bis zum erfolgreichen publish-now offen.

Der Vorschlag wurde am 30. April 2026 eingereicht; Version 1 wurde am 26. Mai auf der RPD-Liste veröffentlicht. AFRINIC-37 führte ihn am 24. Juni 2026 auf der Tagesordnung des Public Policy Meetings. Zum Redaktionsschluss steht er weiter „Under Discussion“. Er würde den Consolidated Policy Manual um einen Abschnitt ergänzen und eine Compliance-Ansicht in MyAFRINIC oder eine spätere Mitgliederplattform einbauen. Vorgesehen sind periodische Prüfungen, weitgehende Automatisierung, Hinweise bei festgestellter Nichtkonformität, Erinnerungen und eine Meldung an Beschäftigte, wenn sie fortdauert.

Außerdem verweist der Text auf Verfahren zu Leistungssperren, Ressourcenentzug oder Mitgliedschaftsbeendigung auf Grundlage bestehender Vertragsbefugnisse.

Die Folgenabschätzung vom 23. Juni macht den betrieblichen Nutzen greifbar. Automatische Prüfungen könnten die Richtigkeit von WHOIS-Kontakten, die Gültigkeit von abuse-c, die Konsistenz von Route-Objekten, gegebenenfalls RPKI-ROA-Abdeckung und Reverse DNS erfassen. Jeder Befund könnte mit Zeitstempeln vom ersten Hinweis über Abhilfe und Eskalation bis zum Abschluss verfolgt werden.

Eine technische Beobachtung ist jedoch nicht automatisch ein Compliance-Urteil. Ein fehlerhaft formatierter Kontakt lässt sich objektiv erkennen. Ob die Ressourcennutzung hinreichend begründet und angemessen oder die Dokumentation vollständig ist, kann Kontext und fachliches Urteil verlangen. AFRINICs Bewertung warnt ausdrücklich davor, sämtliche Richtlinienpflichten als objektive Kennzahlen zu behandeln.

Auch die Befugnisse müssen getrennt werden. Der Vorschlag nennt das Registration Services Agreement, später vom Personal festzulegende Verfahren und Sondermaßnahmen des Boards für strategische Infrastruktur oder außergewöhnliche Lagen. Die juristische Bewertung sieht das Dashboard selbst nicht als Hauptproblem. Kritisch ist vielmehr, über Gemeinschaftspolitik Durchsetzungsmechanismen zu schaffen, die in Vertrag und Betrieb gehören könnten, während entscheidende Begriffe unbestimmt bleiben. Die Bewertung benennt außerdem gesondert Lücken beim Datenschutz und bei der Daten-Governance im vorgeschlagenen Konzept.

Diese Lücke lässt sich schließen, ohne das Dashboard aufzugeben. Jeder Befund braucht ein Beweis- und Einspruchsprotokoll: anwendbare Richtlinie und Fassung, beobachtete Daten und Zeitpunkt, Prüfmethode und Grenzen, maschineller oder menschlicher Ursprung, verantwortliche prüfende Person, Stellungnahme des Mitglieds, Korrekturen und Einspruchsstatus. Kein Status sollte zu einer Sanktion beitragen, bevor das Mitglied diese Akte prüfen und anfechten kann.

Ein solches Protokoll erhält den Frühwarnwert, ohne eine bequeme Oberfläche stillschweigend zur Quelle rechtlicher oder institutioneller Autorität zu machen. Die eingefrorenen Quellen belegen weder Annahme noch Betrieb noch eine Sanktion. Die Gestaltungsentscheidung ist noch offen.