Zusammenfassung

  • AFPUB-2026-GEN-002-DRAFT01 sieht regelmäßige, möglichst weitgehend automatisierte Prüfungen, sofortige Mitteilungen, Erinnerungen und eine Meldung an AFRINIC-Personal bei fortbestehender Nichtkonformität vor. Die Dauer bis zu dieser Meldung sowie Regeln für Leistungsverweigerung, Ressourcenentzug oder Schließung soll das Personal später definieren. Die sechs Zustände der Personalbewertung sind nur Beispiele; weder ihre Kriterien noch ihre Folgen sind festgelegt.
  • Der administrative Nutzen eines privaten, protokollierten Dashboards ist erheblich: Es kann Registerdaten erklären, Belege offenlegen, Hinweise vereinheitlichen, Berichtigungen dokumentieren und Überraschungen verringern. Seine legitime Grenze ist ebenso eindeutig. Kein Dashboard-Zustand darf einen Nachteil auslösen oder vorbereiten. RSA, Policy-Konsens, menschliche Prüfung, Rechtsbehelf, Due Process, Board-Beschluss oder veröffentlichte Verfahren können AFRINIC keine souveräne Strafgewalt verleihen. Strafe und hoheitlicher Zwang gehören ausschließlich zu Gerichten, Regulierern und Regierungen.

Eine nützliche Anzeige und eine unzulässige Kupplung

Der erste Bildschirm kann vollkommen vernünftig sein. Ein Resource Member öffnet MyAFRINIC und erhält eine konkrete Nachricht: Ein Datensatz ist möglicherweise veraltet; zwei technische Quellen stimmen nicht überein; eine dokumentierte Pflicht und der beobachtete Zustand passen nach einer automatisierten Prüfung nicht zusammen. Das Mitglied sieht die verwendete Regel, ihre Fassung, die Eingangsdaten, den Prüfzeitpunkt und einen Weg zur Berichtigung. Es kann antworten, Belege hochladen und einen Fehler korrigieren. Das Personal kann den Vorgang nachvollziehen, ohne verstreute E-Mails und unverbundene Tabellen zusammenzusuchen.

Ein solches Werkzeug dient dem Register. Es beschreibt eine mögliche Abweichung und erleichtert die Pflege der Aufzeichnung.

Genau hier muss die Konstruktion enden.

Der Vorschlag von 2026 endet dort nicht. Nach seinem operativen Ablauf sollen Änderungen an Ressourcenregeln eine periodische Überprüfung auslösen. Erkennt das System Nichtkonformität, soll das Mitglied möglichst sofort automatisch benachrichtigt werden. Bleibt der Vorgang offen, folgen Erinnerungen. Hält der als Nichtkonformität bezeichnete Zustand über einen Zeitraum an, den AFRINIC-Personal erst noch bestimmen soll, wird das Personal informiert. Anschließend kann eine eingehendere Untersuchung beginnen.

Der Entwurf verweist auf weitere Schritte nach dem Registration Service Agreement und weist dem Personal die spätere Ausarbeitung besonderer Regeln für Leistungsverweigerung, Ressourcenentzug oder Schließung zu. Nach einer Personalbewertung soll der Board of Directors in breit beschriebenen Ausnahmefällen Sondermaßnahmen treffen können.

Damit werden zwei völlig verschiedene Tätigkeiten aneinandergefügt. Die erste ist Buchhaltung: Daten sammeln, Abweichungen anzeigen, Belege ordnen, Mitteilungen versenden und Korrekturen protokollieren. Die zweite ist Vollzug: einen Beteiligten wegen eines institutionellen Urteils mit dem Entzug einer für sein laufendes Netz wichtigen Registerleistung zu bedrohen oder zu belasten. Dass beide Tätigkeiten dieselbe Datenbank, dieselbe Benutzeroberfläche oder dieselben Beschäftigten berühren könnten, macht sie nicht zu einer einzigen Zuständigkeit. Ein Adressbuch darf genauer werden. Es darf nicht zur Strafakte werden.

Die Grenze hängt nicht erst vom letzten Klick ab. Sie wird bereits überschritten, sobald ein Dashboard-Zustand als Grund dient, eine Leistung zurückzuhalten, einen Antrag schlechter zu behandeln, einen Ressourcenentzug vorzubereiten oder ein Mitglied zu schließen. Auch eine nur interne Risikomarkierung kann Teil dieser unzulässigen Kette sein, wenn sie Entscheidungen über Kernleistungen beeinflusst. Ein Registerhinweis bleibt legitim, solange er eine offene, korrigierbare Aussage über Daten ist. Er wird unzulässig, sobald die Institution aus der Aussage ein eigenes Recht zur Bestrafung ableitet.

Diese Grenze ist keine Bitte um bessere Verfahrensgestaltung. Sie ist eine Kompetenzgrenze. Ein sauberer Datensatz ist besser als ein unklarer. Eine menschliche Bestätigung ist besser als ein automatischer Fehlalarm. Eine begründete Entscheidung ist besser als eine unbegründete. Ein Rechtsbehelf ist besser als keiner. Doch keine dieser Verbesserungen beantwortet die vorausgehende Frage: Wer hat AFRINIC die Befugnis gegeben, als Polizei, Ankläger und Richter aufzutreten? Die Antwort bleibt: niemand mit souveräner Autorität. Verfahren können eine vorhandene Zuständigkeit ordnen. Sie können eine fehlende Strafgewalt nicht erschaffen.

Die Lehre des Buchhalters ist die Verfassung der Analyse

Heng Lus Doktrin setzt für diese Untersuchung die maßgebliche Ordnung. Ein Regional Internet Registry existiert, um die Eindeutigkeit von Nummernressourcen zu schützen, verlässliche Aufzeichnungen zu führen und die technische Koordination zu erleichtern. Es darf registrieren. Es darf prüfen, ob seine Aufzeichnungen die betriebliche und rechtliche Wirklichkeit abbilden. Es darf Mitglieder auf Unstimmigkeiten hinweisen und nachvollziehbare Berichtigungen entgegennehmen. Es darf jedoch nicht herrschen.

Diese Unterscheidung ist grundlegend, weil eine Registereintragung die Wirklichkeit beschreibt und nicht erschafft. Ein Netz wird nicht durch die Gnade eines Dashboards real. Sein Routing, seine Kunden, seine Verträge, seine technischen Abhängigkeiten und die in ihm gebundene wirtschaftliche Tätigkeit existieren außerhalb der Benutzeroberfläche. AFRINIC hält einen Teil der Koordinationsaufzeichnung. Die Nähe zum Register verleiht der Organisation kein Eigentum an dem, was sie verzeichnet, und keine Herrschaft über die Menschen und Unternehmen, deren Netze darauf angewiesen sind.

Der Entwurf illustriert präzise die Gefahr, die Heng Lus Bild vom Buchhalter beschreibt, der für den Olymp vorspricht. Der Ausgangspunkt ist bescheiden: bessere Daten, konsistente Hinweise, weniger Überraschung. Dann verdichtet sich die Sprache. Aus einer Abweichung wird „Nichtkonformität“, aus einem Hinweis ein dauerhafter Zustand, aus einem offenen Vorgang eine Eskalation. Schließlich steht hinter der Anzeige die Möglichkeit, Leistungen zurückzuhalten, Ressourcen zu entziehen oder eine Mitgliedschaft zu schließen. Der Buchhalter behandelt den eigenen Vermerk nicht mehr als Hilfsmittel zur Beschreibung der Realität.

Er beginnt, den Vermerk als Quelle einer Macht über die Realität zu verwenden.

Das ist Enforcement Creep in seiner klarsten Form. Es braucht keinen spektakulären Machtanspruch. Es genügt, wenn eine weitere Metrik aufgenommen, eine weitere Statusschwelle definiert und eine weitere operative Folge an den Datensatz geknüpft wird. Jeder einzelne Schritt kann technisch und fürsorglich klingen. Zusammengenommen verwandeln sie freiwillige Koordination in ein System, das Gehorsam durch die Kontrolle einer kritischen Verwaltungsschicht erzwingen will.

Heng Lus Bill of Rights of Uniqueness Coordination macht die Gegenordnung ebenso klar. Eindeutigkeit, richtige Registerdaten, betriebliche Kontinuität, Portabilität, Nachprüfbarkeit und eine dünne gemeinsame Schicht sind legitime Koordinationsaufgaben. Registrierung darf nicht zur Bestrafung werden. Laufende Netze dürfen nicht als Geiseln institutioneller Diskretion behandelt werden. Die Pflicht des Registers verengt sich dort, wo die wirtschaftliche Bedeutung der verzeichneten Ressourcen wächst; sie erweitert sich nicht zu einer quasi-hoheitlichen Gewalt.

Auch „Community“ ändert daran nichts. Eine Mailingliste ist kein Parlament. Eine Arbeitsgruppe ist kein Souverän. Grober Konsens kann den Teilnehmern helfen, gemeinsame technische Regeln zu formulieren. Er kann keine hoheitliche Strafkompetenz über diejenigen erzeugen, deren Netze und Vermögenswerte von der Registerschicht berührt werden. Eine freiwillige Koordinationsgemeinschaft kann sich nicht durch Abstimmung jene Gewalt verleihen, die nur eine souveräne Rechtsordnung besitzt. Häufige Wiederholung, jahrzehntelange Praxis und institutionelle Selbstbeschreibung ersetzen keine Delegation durch Gesetz.

Für den Dashboard-Entwurf folgt daraus eine nicht verhandelbare Regel: Die Anzeige darf Registerabweichungen, Belege, Hinweise, offene Fragen und den Stand einer Berichtigung zeigen. Sie darf weder ein Compliance-Urteil mit strafender Wirkung fällen noch in eine Kette einmünden, die auf Zurückhalten, Entzug oder Schließung zielt. Wo Verhalten tatsächlich eine gesetzliche Sanktion rechtfertigt, sind Gerichte, Regulierer und Regierungen zuständig. AFRINIC kann ihnen korrekte Aufzeichnungen oder Belege im rechtlich vorgesehenen Rahmen liefern. Es darf ihre Rolle nicht selbst übernehmen.

Was der Entwurf tatsächlich festlegt – und was er offenlässt

Am Evidenzstichtag, dem 9. August 2026, war AFPUB-2026-GEN-002-DRAFT01 weiterhin als „Under Discussion“ verzeichnet. Er war also weder angenommene noch ratifizierte Politik. Die Dokumentenbezeichnung ist zudem nicht einheitlich: Kennung und Revisionsgeschichte sprechen von DRAFT01 beziehungsweise Version 1, der Seitenkopf nennt Version 3.0 und das Verzeichnis der aktuellen Vorschläge Version 1.0. Daraus lässt sich kein Urteil über den materiellen Inhalt ableiten.

Für ein Werkzeug, das angebliche Konformität an Regelversionen messen soll, zeigt die Inkonsistenz jedoch einen praktischen Mindestbedarf: Jede Anzeige muss die genaue Norm und deren genaue Fassung benennen. Ein Mitglied darf nicht erraten müssen, welcher Text maschinell angewendet wurde.

Der operative Entwurf enthält vier Stationen vor einer eigenständigen Untersuchung. Erstens sollen Änderungen an Ressourcenrichtlinien eine periodische Dashboard-Prüfung veranlassen. Zweitens soll eine erkannte Nichtkonformität unverzüglich zu einer automatischen Mitgliedsmitteilung führen. Drittens sollen Erinnerungen versandt werden, solange der Vorgang offen bleibt. Viertens soll das Personal verständigt werden, wenn die Nichtkonformität über eine bestimmte Dauer fortbesteht. Gerade diese Dauer soll jedoch das Personal bestimmen. Weder Prüfintervall noch Erinnerungszahl, Erinnerungstakt oder Persistenzschwelle sind im Entwurf festgelegt.

Auch nach dieser vierten Station fehlen die entscheidenden Kriterien. Es ist nicht bestimmt, welcher Dashboard-Status eine Untersuchung auslösen darf. Der Text legt kein Beweismaß, keine Schwereklassen und keine vollständige Heilungsfrist für Maßnahmen fest, die noch keine Kündigung sind. Er benennt keine Dashboard-spezifische Neubewertung und keinen unabhängigen Weg, einen Befund in der Sache anzufechten. Er erklärt nicht, welche Rolle einen maschinellen Hinweis bestätigt, wer einen Zustand verändert und wer die Eskalation genehmigt. Die Wirkung des Zustands „Closed“ bleibt ebenfalls offen.

Die Personalbewertung nennt sechs mögliche Zustände: „Policy compliant“, „First notice sent“, „2nd notice sent“, „Remediation in Progress“, „Escalated“ und „Closed“. Diese Begriffe sind ausdrücklich Beispiele der erwarteten Implementierung, keine normativen Definitionen des Vorschlagstextes. Es fehlen Eintrittskriterien, zulässige Übergänge, Beweisstand, Schwere und Rechtsfolgen. Deshalb darf die bloße grafische Reihenfolge nicht so gelesen werden, als sei bereits eine rechtmäßige Entscheidungsordnung vorhanden.

Der Unterschied ist praktisch. „First notice sent“ kann lediglich belegen, dass eine Nachricht verschickt wurde. Derselbe Zeitstempel könnte aber später als Beginn einer belastenden Frist behandelt werden. „Remediation in Progress“ kann bedeuten, dass das Mitglied Unterlagen eingereicht hat, dass ein Hostmaster sie prüft oder dass AFRINIC bereits eine bestimmte Änderung verlangt. „Escalated“ kann nur eine interne Bitte um fachliche Prüfung oder ein Risikosignal vor einer Maßnahme sein. „Closed“ kann erfolgreiche Berichtigung, Fehlalarm, Rücknahme, Erledigung ohne Nachteil oder vollzogene Schließung bedeuten.

Solange diese Bedeutungen nicht getrennt sind, ist der Zustandsautomat keine transparente Hilfe, sondern eine Quelle institutioneller Mehrdeutigkeit.

Selbst eine spätere Präzisierung würde allerdings nur die Verwaltung verbessern. Sie könnte verhindern, dass dieselben Begriffe je nach Beschäftigtem anders verwendet werden. Sie könnte eine Korrektur schneller und eine Akte nachvollziehbarer machen. Sie könnte nicht aus einem „Escalated“-Zustand einen legitimen Strafbefehl machen. Eine perfekt dokumentierte Überschreitung bleibt eine Überschreitung.

Fünf Prüfarten, fünf verschiedene Grenzen des Messbaren

Die Personalbewertung erwartet beispielhaft fünf Familien automatisierter Prüfungen: Genauigkeit von WHOIS-Kontakten, Gültigkeit des abuse-c-Kontakts, Konsistenz von Route Objects, einschlägige RPKI-ROA-Abdeckung und Anforderungen an Reverse DNS. Dazu sollen Zeitstempel für Zustandswechsel und E-Mail-Mitteilungen bei Änderungen kommen. Jedes Mitglied soll nur das eigene Dashboard sehen; autorisierte AFRINIC-Beschäftigte sollen sämtliche Mitglieds-Dashboards einsehen können.

Das private Zugriffsmodell ist administrativ sinnvoll. Es vermeidet, dass ein ungeprüfter Hinweis automatisch öffentlich wird. Es schützt jedoch nicht vor interner Fehlinterpretation. Wenn ein unbestimmter Status in spätere Entscheidungen über Registerleistungen, Anträge oder Mitgliedschaft einfließt, entsteht die belastende Wirkung innerhalb der Organisation. Privatheit ist dann nur eine Zugriffsregel, keine Kompetenzgrenze.

Auch die fünf Prüfarten sind nicht gleichartig. Die Erreichbarkeit eines Kontakts lässt sich vergleichsweise direkt testen, obwohl eine zeitweise Störung, Weiterleitung oder geänderte Zuständigkeit berücksichtigt werden muss. Die Gültigkeit eines abuse-c-Kontakts kann ebenfalls konkrete Datenpflege betreffen. Route Objects, sichtbare Ankündigungen, ROA-Abdeckung und Reverse DNS erfordern dagegen eine genaue Zuordnung zur jeweils tatsächlich angenommenen Pflicht und zum Betriebskontext. Eine fehlende Ankündigung kann beabsichtigt sein. Die bloße Messbarkeit einer ROA-Abdeckung macht sie nicht automatisch zu einer Pflicht.

Mehrere Register oder zeitlich unterschiedliche Datenstände können eine scheinbare Inkonsistenz erzeugen. Qualitative Fragen lassen sich nicht durch eine rote Farbe in objektive Tatsachen verwandeln.

Deshalb muss jedes Ergebnis als rekonstruierbarer Hinweis erscheinen. Erforderlich sind die konkrete RSA- oder CPM-Bestimmung, ihre Version, die verwendeten Daten, deren Herkunft, ihr Zeitstempel, die Prüflogik und die klare Kennzeichnung, ob ein Mensch den Befund bestätigt hat. Das Mitglied braucht einen Korrekturweg und die Möglichkeit, eine betriebliche Erklärung oder Belege einzureichen. Auch Rücknahme und Entlastung müssen ebenso sichtbar protokolliert werden wie der erste Hinweis.

Diese Anforderungen dienen nicht dazu, einen späteren Vollzug zu legitimieren. Sie definieren gute Buchhaltung. Ein Register, das einen Widerspruch anzeigt, schuldet die Grundlage des Hinweises schon deshalb, weil sein eigener Zweck die Genauigkeit der Aufzeichnung ist. Der Mitgliedsdialog verbessert die Daten und kann Irrtümer beseitigen. Wird der Vorgang dennoch nicht geklärt und betrifft er möglicherweise eine gesetzliche Pflicht, kann die zuständige souveräne Stelle nach ihren eigenen Regeln handeln. AFRINIC bleibt Belegführer, nicht Strafinstanz.

Der mauritische Datenschutzkontext verstärkt den Bedarf an Klarheit, ohne eine pauschale Rechtsbehauptung zu tragen. Die geprüften Quellen beschreiben Rechte natürlicher Personen auf Zugang, Berichtigung oder Einschränkung, Widerspruch und Schutz bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Ob ein konkreter Unternehmensstatus solche Rechte berührt, hängt von den verarbeiteten personenbezogenen Daten, den betroffenen Personen und den Folgen ab.

Der Entwurf veröffentlicht noch kein vollständiges Datenschema, keine erschöpfende Quellenliste, keine Aufbewahrungsordnung, keine vollständige Entscheidungslogik und keinen Drittverarbeiterkatalog. Dieser Artikel stellt deshalb keinen bestimmten Datenschutzverstoß fest. Er zeigt, warum ein unklarer Datenbestand niemals als Grundlage für einen Eingriff in ein laufendes Netz dienen darf.

Vertrag ist kein Souverän, Konsens ist kein Gesetz

Die stärkste institutionelle Verteidigung des Entwurfs verweist auf den RSA. Der Vertrag bindet Mitglieder nach seinem Text an angenommene Richtlinien, erlaubt Überprüfungen und enthält Folgen bei bestimmten Pflichtverletzungen. Insbesondere nennt Klausel 4(b)(iii) mangelnde Mitwirkung an einer Überprüfung als Auslöser für die dort aufgeführten Reaktionen, zu denen Entzug, Zurückhalten, Auswirkungen auf künftige Anträge und Schließung gehören. Für eine Kündigung verlangt der RSA eine schriftliche Absichtsmitteilung, eine Einladung, Gründe gegen den Schritt vorzubringen oder Abhilfe zu schaffen, und eine Antwortfrist von 30 Tagen.

AFRINIC soll anschließend Gründe oder Abhilfe beurteilen. Kündigung oder Ablauf ziehen nach dem Vertrag sofortigen Entzug und Leistungsende nach sich.

Diese Vertragsangaben müssen exakt wiedergegeben werden. Sie beweisen aber nicht, was ihre Verteidiger daraus ableiten möchten. Erstens ist eine Dashboard-Markierung nicht schon mangelnde Mitwirkung und nicht schon Vertragsbruch. Zweitens ist die 30-Tage-Frist des Kündigungsabschnitts keine im Entwurf festgelegte Persistenzfrist für Dashboard-Hinweise. Drittens macht ein privater Vertrag aus einer mauritischen Gesellschaft keinen Souverän. Vertragliche Leistungspflichten und Beendigungsbedingungen sind nicht dasselbe wie die öffentliche Befugnis, Verhalten zu bestrafen.

Besonders dort, wo eine unverzichtbare Registerfunktion als Druckmittel gegen ein laufendes Netz verwendet wird, kann der Hinweis auf den Vertrag die grundlegende Kategorieverwechslung nicht auflösen.

Das gilt auch für Due Process. Schriftliche Mitteilung, Anhörung, Heilungsfrist, Begründung, menschliche Prüfung und Berufung können einen Streit geordneter machen. Sie sind aus Gründen der Fairness notwendig, wenn eine Organisation eine für das Mitglied belastende Vertragsposition einnimmt. Sie verleihen der Organisation aber keine hoheitliche Strafgewalt. Ein sorgfältiges Verfahren beantwortet, wie eine zuständige Instanz handelt. Es beantwortet nicht, ob eine Instanz überhaupt zuständig ist. Die Frage nach dem „Wie“ darf das fehlende „Wer darf?“ nicht verdecken.

Der Policy Development Process kann diese Lücke ebenfalls nicht schließen. Die PDWG diskutiert Ressourcenrichtlinien. Co-Chairs führen das Verfahren und stellen groben Konsens oder Last-Call-Ergebnisse fest. Autoren legen Vorschläge vor. Nach der dokumentierten Ordnung gehört die Ratifikation durch den Board zum Weg einer Politik. Keine dieser Rollen ist ein Gesetzgeber mit souveräner Strafkompetenz. Autorenschaft erzeugt keine Vollzugsbefugnis. Grober Konsens ist eine Methode freiwilliger Koordination, kein Gesetz. Board-Ratifikation ist eine gesellschafts- und organisationsinterne Entscheidung, keine Übertragung staatlicher Gewalt.

Auch der Board selbst bleibt ein Organ einer privaten Gesellschaft. Die Statuten legen Leitung und Aufsicht über die Geschäfte bei ihm, gestatten Delegation und weisen CEO und Management die Tagesgeschäfte zu. Das kann interne Zuständigkeiten klären. Es kann nicht aus einer Registerverwaltung eine Regierung machen.

Die im Entwurf erwähnte Befugnis, nach Personalbewertung Sondermaßnahmen für wesentliche strategische Infrastruktur oder außergewöhnliche Umstände wie Naturkatastrophen oder politische Instabilität zu treffen, zeigt sogar eine weitere Gefahr: Wer Ausnahmen gewähren darf, entscheidet praktisch mit, wessen Netz als strategisch und schutzwürdig gilt. Eine solche Auswahl ist keine neutrale Buchhaltung.

Schließlich ist das Appeal Committee kein Gegenbeweis. Es überprüft Streit über PDWG-Co-Chair-Prozesse. Es ist kein allgemeines Gericht für die sachliche Überprüfung einer Sanktion gegen ein Mitglied. Klausel 13 des RSA ist ihrem Text nach auf einen Einspruch einer Organisation von einem zuweisenden Register zu einem übergeordneten Register zugeschnitten; ihre Anwendbarkeit auf einen Dashboard-Befund oder eine AFRINIC-Kündigung ist aus dem geprüften Text nicht eindeutig. Doch selbst ein lückenloser interner Rechtsbehelf würde nur interne Kontrolle schaffen.

Er würde AFRINIC nicht die souveräne Gewalt verleihen, die seine eigene Struktur nicht besitzt.

Die stärkste Verteidigung des Dashboards – vollständig dargestellt

Die Befürworter können einen echten administrativen Missstand benennen. Ohne gemeinsames Werkzeug erreichen Hinweise Mitglieder möglicherweise in einzelnen Postfächern. Prüfungen können zu verschiedenen Zeiten stattfinden. Antworten, technische Änderungen und Personalentscheidungen sind schwerer zusammenzuführen. Mitglieder erfahren womöglich erst spät, dass AFRINIC einen Datensatz oder eine Richtlinienpflicht anders versteht. Beschäftigte müssen Routinefragen immer wieder rekonstruieren. Eine Organisation mit begrenzter Fachkapazität verwendet Zeit auf das Suchen nach Vorgängen statt auf ihre Klärung.

Ein privates Dashboard kann diese Lage verbessern. Periodische, einheitliche Prüfungen können selektive Aufmerksamkeit verringern. Frühe Hinweise geben dem Mitglied Zeit, einen Kontakt zu aktualisieren oder eine technische Konstellation zu erläutern. Erinnerungen verhindern, dass ein Vorgang im Tagesgeschäft verloren geht. Ein Zeitprotokoll zeigt, wann AFRINIC informierte, wann das Mitglied antwortete und wann Daten geändert wurden. Eine sichtbare Berichtigung schützt nicht nur AFRINIC; sie kann auch belegen, dass das Mitglied rechtzeitig und sorgfältig handelte.

Hostmasters erhalten eine geordnete Arbeitsliste und können komplizierte Fälle von einfachen Datenpflegefragen trennen.

Die Personalbewertung erwartet dafür zusätzliche Hostmaster-Kapazität und Rekrutierungskosten. Sie beschreibt die Aufgabe dieser Beschäftigten als Unterstützung bei der Behebung und als Bemühen, Entzüge zu minimieren. Finanzielle Auswirkungen hängen unter anderem von MyAFRINICv2 und den Personalkosten ab. Auch das spricht für einen realen Verwaltungszweck: Ein gutes System kostet nicht nur Software, sondern menschliche Zeit, Kommunikation und Pflege der Prüflogik.

Als Vergleich zeigt die geprüfte LACNIC-Regel, dass automatisierte Prüfungen, Bestätigung vor Rückgewinnungsschritten, Kontakt- und Heilungsmöglichkeiten, eine höchstens dreimonatige öffentliche Phase und spätere NS-Löschung betrieblich machbar sind. Die andere Institution, ihr Vertrag, ihre Rechtsordnung und ihre Geschichte sind jedoch nicht AFRINICs. Der Vergleich beweist technische Machbarkeit, nicht rechtliche oder doktrinäre Zulässigkeit.

Die historische Entwicklung liefert ein weiteres Argument für bessere Sichtbarkeit. AFRINIC bewarb bereits am 20. März 2019 ein Praktikumsprojekt, das Compliance-Probleme identifizieren, Metriken entwerfen und ein Dashboard samt Schnittstelle für Hostmasters bauen sollte. 2020 gelangte ein früher Entwurf in den Policy-Prozess. Bei AFRINIC-32 stellten die Co-Chairs am 17. September 2020 keinen groben Konsens fest. Jordi Palet legte am 1. Oktober Einspruch ein und argumentierte unter anderem, Automatisierung könne Konsistenz und Mitgliedsmitteilung verbessern, während technische Einzelheiten operativ bleiben könnten.

Der öffentliche Index des Appeal Committee verzeichnet für den 18. Februar 2021 einen veröffentlichten Bericht. Sein genauer Ausgang wird hier nicht behauptet, weil die geprüfte Indexdarstellung ihn nicht verlässlich offenlegt.

Der Nachfolgeentwurf AFPUB-2021-GEN-003-DRAFT02 wurde am 9. November 2021 eingereicht. Er enthielt deutlich festere Eskalationsmarken: Nach einer öffentlichen Listung konnten nach zwei Monaten NS-Einträge im Reverse DNS entfernt und nach drei Monaten Ressourcen zurückgewonnen sowie Inhaberdaten entfernt werden. Die damalige Personalbewertung empfahl, das Dashboard auf Sichtbarkeit zu beschränken und die RSA-Vertragsverwaltung dem Board durch das Management zu überlassen. AFRINIC-34 verzeichnete am 18.

November eine Debatte über Privatsphäre, PDP-Reichweite, Personaldiskretion, Mitgliedsunterstützung und öffentliche gegenüber privaten Zuständen sowie eine Feststellung groben Konsenses. Nach dem Last Call wurde am 14. Januar 2022 Konsens bekanntgegeben und der Ratifikationsbericht an den Board übermittelt.

Ein Einspruch wurde am 9. August 2022 als unzulässig beiseitegelegt, weil kein gescheiterter vorheriger Lösungsversuch mit Co-Chairs oder Arbeitsgruppe gezeigt worden war. Die Entscheidung bestätigte weder das Dashboard in der Sache noch die Konsensfeststellung. Am 4. Februar 2026 verzeichnete die offizielle Geschichte den Vorschlag als nicht ratifiziert und abgelaufen. Ein Grund ist dort nicht angegeben. Es wäre daher falsch, einen bestimmten Einwand zur nachgewiesenen Motivation des Boards zu erklären.

Der Entwurf von 2026 entfernt die festen Zwei- und Drei-Monatsmarken. Er ersetzt sie jedoch durch eine vom Personal zu bestimmende Persistenzdauer und später festzulegende Regeln für Zurückhalten, Entzug oder Schließung. Befürworter können sagen, dass diese Offenheit fallgerechtere Reaktionen erlaubt und veraltete technische Details nicht in einen langfristigen Policy-Text zwingt. Sie können außerdem geltend machen, das Dashboard schaffe nicht erst Macht, sondern mache eine bereits im RSA beanspruchte Prüfung sichtbarer, gleichmäßiger und nachvollziehbarer.

Das ist die stärkste Verteidigung. Ihr administrativer Teil überzeugt. Ihre Schlussfolgerung zum Vollzug scheitert.

Warum keine Schutzvorkehrung Strafgewalt erzeugt

Eine menschliche Prüfung kann feststellen, dass der Algorithmus eine falsche Quelle, eine veraltete Momentaufnahme oder eine nicht einschlägige Pflicht verwendet hat. Sie kann einen Hinweis korrigieren. Sie kann auch dokumentieren, dass ein Mitglied eine klare Registerpflicht nicht erfüllt hat. Was sie nicht kann, ist die Natur AFRINICs zu verändern. Der Übergang vom Rechner zum Beschäftigten verwandelt Buchhaltung nicht in Souveränität.

Ein Heilungszeitraum kann unnötige Konflikte vermeiden. Er gibt dem Mitglied Zeit, Daten zu berichtigen und Belege zu liefern. Eine transparente Frist ist besser als eine unbekannte. Doch die Möglichkeit, vor einer Strafe Abhilfe zu schaffen, macht die Strafe nicht zu einer legitimen Registerfunktion. Sie macht nur den Weg dorthin weniger abrupt.

Ein Rechtsbehelf kann Fehler aufdecken und Gründe erzwingen. Er ist für jede belastende interne Entscheidung wertvoll. Aber ein internes Berufungsorgan bleibt Teil derselben nicht souveränen Ordnung. Selbst ein unabhängiger besetztes Gremium kann keine staatliche Delegation herbeiprüfen. Es kann eine Verwaltungsakte verbessern; es kann nicht AFRINIC zum Gericht machen.

Ein veröffentlichter Katalog von Metriken und Schwellen kann Willkür reduzieren. Er lässt Mitglieder erkennen, was geprüft wird. Trotzdem ist eine vorhersehbare Kompetenzüberschreitung keine zulässige Kompetenz. Transparenz legitimiert nicht den Einsatz einer kritischen Registerfunktion als wirtschaftliches Druckmittel.

Eine Board-Ausnahme kann Kontinuität in einem besonderen Fall schützen. Sie beweist gerade nicht, dass der Board allgemein strafen darf. Zudem verlagert sie Macht auf die Auswahl der Begünstigten. Wenn große oder politisch sichtbare Netze als „strategisch“ gelten und kleine lokale Betreiber nicht, entsteht aus der Ausnahme eine Hierarchie der Schutzwürdigkeit. Der Buchhalter darf nicht zunächst eine Gefahr schaffen und sich anschließend durch selektive Gnade zum Retter erklären.

Auch der RSA kann keine souveräne Strafgewalt erzeugen. Er kann die vertragliche Beziehung, Leistungen, Mitwirkung, Kündigung und Haftungszuordnung beschreiben. Ein Vertrag ist jedoch keine Gesetzgebung. Besonders problematisch wird der Verweis auf Vertragsfreiheit, wenn die betroffene Leistung Teil einer konzentrierten, für den laufenden Betrieb wichtigen Koordinationsschicht ist. Die Doktrin verlangt hier mehr Zurückhaltung, nicht weniger: Je größer die praktische Abhängigkeit, desto weniger darf das Register die eigene Datenbank als Hebel für Verhaltenskontrolle verwenden.

„Community Consensus“ ist am wenigsten geeignet, die Lücke zu schließen. Eine selbst ausgewählte Gruppe von Teilnehmenden erhält durch Diskussion keine Gewalt über alle Betreiber. Anwesenheit ist kein Mandat. Wiederholung ist keine Souveränität. Ein Konsens kann eine gute technische Übereinkunft hervorbringen; er kann nicht entscheiden, wer bestraft werden darf. Das gilt selbst dann, wenn der Prozess offen, höflich und sorgfältig dokumentiert ist.

Die richtige Gegenprobe ist einfach. Würde dieselbe Maßnahme auch dann als Registeraufgabe erscheinen, wenn sie keinerlei Nachteil auslösen dürfte? Das Anzeigen einer falschen Kontaktadresse: ja. Das Benennen einer widersprüchlichen Datenquelle: ja. Das Speichern einer Antwort und einer Berichtigung: ja. Das Sicherstellen, dass keine zwei Beteiligten denselben Nummernraum zugleich als registriert beanspruchen: ja. Das Zurückhalten einer Leistung, um Gehorsam gegenüber einer institutionellen Auslegung zu erzwingen: nein. Der Ressourcenentzug als Strafe: nein.

Die Schließung eines Mitglieds wegen eines vom Register selbst gefällten Compliance-Urteils: nein.

Wer den Fehler trägt

Der Nutzen des Dashboards fällt zunächst bei AFRINIC und seinen Mitgliedern an. Beschäftigte erhalten konsistentere Vorgänge. Mitglieder können Probleme früher sehen. Genauere Registerdaten helfen der Koordination. Ein Protokoll kann die Kommunikation für beide Seiten belegen. Diese Gewinne sind real und sollten nicht kleingeredet werden.

Die Kosten eines Fehlers sind jedoch asymmetrisch. AFRINIC muss Personal einsetzen, Prüflogik pflegen und Streitfälle bearbeiten. Ein betroffenes Netz kann Technik-, Dokumentations- und Rechtskosten tragen, einen Antrag verzögert sehen oder bei einer gekoppelten Architektur seine betriebliche Kontinuität gefährdet sehen. Kunden, die am Streit nicht beteiligt sind, können die Folgen einer unterbrochenen Dienstleistung spüren. Ein kleiner Betreiber hat oft weniger spezialisierte Kapazität, um einen mehrdeutigen Befund schnell zu widerlegen.

Bei einem großen Betreiber sind Datenbestände und Betriebskontexte komplexer, auch wenn mehr Personal zur Verfügung steht.

Der RSA begrenzt die Haftung jeder Partei nach seinem Text grundsätzlich auf den höheren Betrag aus den Zahlungen des Mitglieds in den vorangegangenen sechs Monaten oder 100 US-Dollar, vorbehaltlich seiner weiteren Qualifikationen. Diese Vertragsangabe entscheidet weder über einen konkreten Schaden noch über eine konkrete Klage. Sie zeigt aber die strukturelle Schieflage: Der mögliche Schaden einer fehlerhaften Registermaßnahme für Betrieb und Kunden kann weit über dem vertraglichen Vergleichswert liegen. Macht ohne entsprechende Haftung verschiebt den Preis des Irrtums auf diejenigen, die das Netz tatsächlich betreiben.

Ein privater Status kann zudem wirtschaftliche Wirkung entfalten, ohne öffentlich auf der Website zu stehen. Wenn er intern Prioritäten, Prüfintensität oder künftige Entscheidungen beeinflusst, trägt das Mitglied bereits ein institutionelles Risiko. Sollte er in einer Finanzierung, Versicherung, Transaktion oder Kundenprüfung bekannt werden, kann ein unbestimmtes „Escalated“ als erhöhte Entzugsgefahr gelesen werden. Der Faktensatz behauptet nicht, dass dies bei einem bestimmten Mitglied bereits geschehen ist. Er identifiziert den Mechanismus, durch den ein zunächst interner Datensatz zur wirtschaftlichen Belastung werden kann.

NRS- und LARUS-Materialien dokumentieren aus interessierter Perspektive einen früheren AFRINIC-Konflikt und die Sorge um Folgen von Registermaßnahmen für Betreiber und Kunden. Sie sind keine gerichtlichen Feststellungen zum Entwurf von 2026. Ihr begrenzter, aber wichtiger Beitrag liegt in der Erinnerung an die Inzidenz: Eine Entscheidung zwischen Register und Vertragspartner endet nicht notwendig bei diesen beiden Parteien. NRS forscht, berät, organisiert Debatten und vertritt ausdrücklich bevollmächtigte Mitglieder; es betreibt weder Register noch RPKI, WHOIS, RDAP, Rechtsbehelf, Verwahrung oder Kontinuität.

Diese Rollengrenze gilt genauso streng wie jene AFRINICs.

Das einzig tragfähige Gegenmodell: Sichtbarkeit ohne Sanktionspfad

Der Gegenentwurf braucht das Dashboard nicht abzuschaffen. Er muss es von jeder Strafkette trennen. Die Oberfläche zeigt die betreffende Verpflichtung und ihre Version, die verwendete Datenquelle, den Prüfzeitpunkt, den nicht bindenden Charakter des Hinweises und den Weg zur Berichtigung. Das Mitglied kann Erklärungen und Belege einreichen. Ein Hostmaster kann objektive Registerfragen prüfen und einen Fehler korrigieren. Das Protokoll bewahrt Mitteilungen, Antworten, Änderungen, Rücknahmen und Entlastungen.

Kein Status verändert Leistungen, Mitgliedsstellung oder die Behandlung künftiger Anträge. Kein „Escalated“ ist ein Vorurteil über Vertragsbruch. Kein Zeitstempel startet eine Kündigungsfrist. Keine Dashboard-Uhr ersetzt eine eigenständige, rechtlich vorgesehene Handlung der zuständigen souveränen Instanz. Wenn Daten auf einen möglichen Gesetzesverstoß hindeuten, kann AFRINIC die korrekten Aufzeichnungen nach den geltenden rechtlichen Regeln bereitstellen. Ermittlungs-, Anordnungs- und Strafgewalt bleiben bei Gerichten, Regulierern und Regierungen.

Dieses Modell erhält den stärksten Nutzen der Befürworter. Hinweise kommen früh. Prüfungen können gleichmäßiger stattfinden. Mitglieder sehen ihre eigenen Daten. Beschäftigte gewinnen einen nachvollziehbaren Arbeitsstand. Fehlerquoten, Korrekturzeiten und wiederkehrende Datenprobleme können gemessen werden. Die Organisation lernt, welche Prüflogik zuverlässig ist. Keine dieser Funktionen erfordert Leistungsverweigerung, Entzug oder Schließung als Dashboard-Folge.

Der Einwand, eine vollkommen folgenlose Anzeige werde ignoriert, verwechselt zwei Arten von Folge. Ein Hinweis darf eine administrative Folge haben: eine Erinnerung, eine Bitte um Belege, eine sichtbare offene Aufgabe, eine Korrektur des Registerdatensatzes, eine dokumentierte Antwort. Er darf keine Strafe haben. Viele nützliche Informationssysteme wirken, weil sie Probleme präzise zeigen und Beteiligten eine einfache Lösung anbieten, nicht weil sie eine Institution zum Souverän erheben.

Der Einwand, AFRINIC brauche Vollzug, um Datenqualität zu schützen, setzt ebenfalls zu viel voraus. Für die Eindeutigkeit und Genauigkeit des Registers kann AFRINIC dokumentierte Nachweise verlangen, widersprüchliche Ansprüche klären und seine eigenen Aufzeichnungen mit nachvollziehbaren Verfahren pflegen. Es darf dabei beschreiben, was es nach den vorliegenden Belegen registriert. Es darf nicht aus einer breiten Auslegung von „Compliance“ eine allgemeine Strafgewalt über wirtschaftliches oder betriebliches Verhalten ableiten. Buchhaltung kann streng sein, ohne Polizei zu werden.

Der Einwand, eine Trennung mache den Ablauf langsamer, trifft möglicherweise zu. Eine zusätzliche Überweisung an eine tatsächlich zuständige Stelle kostet Zeit. Diese Reibung ist kein Defekt, wenn sie verhindert, dass technische Verwaltung unbemerkt zu Zwang wird. Effizienz ist kein Ersatz für Zuständigkeit. Ein schneller illegitimer Eingriff ist nicht besser, weil er gut protokolliert wurde.

Die begrenzte, aber eindeutige Schlussfolgerung

Der Gegenstand dieser Recherche ist eng. Sie behauptet nicht, der Entwurf habe am Stichtag bereits die Leistungen eines bestimmten Mitglieds verändert. Sie macht keine Aussage über den unbekannten Grund, aus dem der Board den Vorgänger nicht ratifizierte. Sie behauptet keinen bestimmten Ausgang des Einspruchsberichts von 2020. Sie behandelt die sechs Zustände der Personalbewertung nicht als schon beschlossene Regeln. Sie überträgt die Zwei- und Drei-Monatsfristen des Entwurfs von 2021 nicht auf den Text von 2026. Und sie gibt keine rechtliche Beratung zu einem konkreten Mitglied oder einer konkreten Verarbeitung personenbezogener Daten.

Gerade innerhalb dieser Grenzen ist der Befund eindeutig. AFPUB-2026-GEN-002-DRAFT01 beschreibt einen starken administrativen Zweck und koppelt ihn an einen unzulässigen institutionellen Anspruch. Das Dashboard kann als privates Register- und Berichtigungswerkzeug dienen. Es kann Pflichten auffindbar, Daten überprüfbar und Kommunikation nachvollziehbar machen. Es darf keinen eigenen Sanktionspfad besitzen.

AFRINICs amtliche Materialien können belegen, was der Entwurf sagt, welche Schritte das Personal erwartet und welche Vertragsklauseln die Organisation anführt. Ihre Wörter „community“, „consensus“, „stewardship“, „mandate“ oder „authority“ dürfen jedoch nicht die Analyse bestimmen. Eine Institution kann ihre eigene Reichweite nicht durch Selbstbeschreibung vergrößern. Der Maßstab kommt aus Heng Lus Doktrin: Das Register ist eine dünne Koordinationsschicht, kein Herrschaftsapparat. Der Buchhalter führt das Buch; er verurteilt nicht denjenigen, dessen Daten darin stehen.

Deshalb ist die Antwort auf die Leitfrage nicht bedingt. Sie lautet nicht, dass Vollzug bei hinreichenden Schutzvorkehrungen akzeptabel werde. Sie lautet: Vollzug durch AFRINIC ist außerhalb seiner legitimen Registerrolle. Metrikdefinitionen, menschliche Bestätigung, Heilung, Anfechtung, Board-Ausnahme und ein veröffentlichtes Verfahren sind wertvolle Elemente guter Verwaltung, aber keine Quelle souveräner Strafgewalt. Wo Bestrafung erforderlich ist, handeln ausschließlich die zuständigen Gerichte, Regulierer und Regierungen. Wo AFRINIC handelt, muss es bei Eindeutigkeit, Aufzeichnung, Beleg, Hinweis und Berichtigung bleiben.

Das ist keine Schwächung der Registerfunktion. Es ist ihre Rettung. Vertrauen entsteht nicht, wenn der Registerführer verspricht, seine fremde Macht vorsichtig einzusetzen. Es entsteht, wenn jeder Betreiber weiß, dass die Aufzeichnung genau, der Hinweis korrigierbar und das laufende Netz niemals Geisel einer institutionellen Meinung sein wird.

Quellen