Zusammenfassung

  • Entwurf 4 führte weder die drei Zugangswege zur Ressourcenprüfung noch die Belegpflicht für Beschwerden, die Bewertung durch AFRINIC-Mitarbeitende oder den Schutz vor einer erneuten Prüfung desselben Ressourcenportfolios innerhalb von 24 Monaten neu ein. Diese Elemente standen bereits in Entwurf 3.
  • Die belastbare Gegenüberstellung zeigt andere Änderungen: Entwurf 4 verengte die aufgezählten Gründe für Nichtkonformität, ersetzte das Entfernen früherer Inhaberdaten durch deren Aktualisierung, vereinfachte die Berufungsformel und machte aus einem Bericht über benannte Mitglieder einen datenschutz- und geheimhaltungsgebundenen Tätigkeitsbericht.
  • Das unveränderte Eingangstor blieb dennoch folgenreich. Schon die Eröffnung einer Prüfung konnte Zeit, Offenlegung, Beratungskosten und betriebliche Unsicherheit erzeugen, bevor ein Vertrags- oder Richtlinienverstoß festgestellt war.
  • Die tragfähige Lösung ist weder Prüflosigkeit noch private Polizeigewalt, sondern eine überprüfbare Funktionstrennung: objektiver Eingangstest, begrenzter Prüfungsumfang, Mitteilung und Gründe, Abhilfe, unabhängige Überprüfung sowie Schutz der betrieblichen Kontinuität.

Das Versionsrätsel beginnt am 11. April 2017. An diesem Tag wurde AFPUB-2016-GEN-001-DRAFT-04 als Entwurf 4 veröffentlicht. Im Text ist ein Tor zu erkennen, das für jedes betroffene Mitglied erheblich sein konnte: Eine Prüfung konnte zufällig, aufgrund eines internen Signals oder fehlenden Kontakts sowie nach Eigenantrag oder einer belegten Beschwerde aus der Community in Gang kommen. Eine solche Prüfung konnte Informationsanforderungen, eine Bewertung durch Mitarbeitende und später Schritte bis hin zur Rückgewinnung und Änderung von Registerdaten nach sich ziehen.

Wer dieses Tor öffnen darf, nach welchen Belegen und mit welcher Begründung, entscheidet deshalb über Kosten und institutionelle Macht lange vor einem endgültigen Befund.

Doch die von AFRINIC selbst veröffentlichte Änderungsgeschichte sagt nicht, dass Entwurf 4 dieses Tor umgebaut habe. Sie nennt die Abschnitte 3.4, 3.5 und 3.6; in der für die Einfügung in das Consolidated Policy Manual neu nummerierten Fassung entsprechen ihnen die nachgelagerten Regelungen 13.4, 13.5 und 13.6. Der Auslöserabschnitt wurde weitergetragen. Das ist keine redaktionelle Spitzfindigkeit.

Wer eine bereits in Entwurf 3 eingeführte Belegpflicht nachträglich Entwurf 4 zuschreibt, verschiebt die Verantwortung für Gestaltung und Beratung, überbewertet die Reformleistung der späteren Version und lenkt den Blick von den tatsächlich geänderten Folgen ab.

L3 — Die Auslöserschwelle, die Entwurf 4 nicht änderte

Die erste Aufgabe einer belastbaren Analyse ist daher beinahe buchhalterisch: zwei Versionen nebeneinanderlegen, unveränderte Sätze von neuen Sätzen trennen und jede politische Bewertung an den richtigen Textstand binden. Das klingt bescheiden, ist aber die Grundlage jeder Rechenschaft. Ein privater Registerführer verwaltet knappe Nummernressourcen und die dazugehörigen Datensätze. Wenn eine vorgeschlagene Regel seine Mitarbeitenden ermächtigt, eine Prüfung zu eröffnen, muss schon die öffentliche Debatte genau wissen, welche Version diese Ermächtigung eingeführt, begrenzt oder verändert hat.

Ohne diese Genauigkeit wird die Versionsnummer selbst zur irreführenden Erzählung.

Der ausgewählte Deutungssatz, Entwurf 4 habe geändert, wer eine Prüfung auslösen könne, hält diesem Test nicht stand. Sowohl Entwurf 3 als auch Entwurf 4 ordneten die Prüfungen in dieselben drei Klassen ein: zufällige, ausgewählte und gemeldete Prüfungen. Die Kategorien sind wichtig, weil sie unterschiedliche Ausgangspunkte bündeln. Der Zufallsweg benötigt keinen individuellen Verdacht. Der Auswahlweg knüpft an Wissen oder Kommunikationsprobleme innerhalb der Organisation an. Der gemeldete Weg beginnt bei einem Antrag des Mitglieds selbst oder bei Informationen aus der Community. Entwurf 4 änderte diese Grundarchitektur nicht.

Beim Zufallsweg galt in beiden Fassungen dieselbe Abgrenzung. Die Auswahl sollte unter Mitgliedern der Größenklasse Medium und höher, unter ausschließlich mit IPv6 ausgestatteten Mitgliedern der Klasse Large sowie unter EU-AS-Mitgliedern stattfinden. Diese Formulierung ist weder mit einer späteren, breiteren Zufallsregel noch mit einer Prüfung der gesamten Mitgliedschaft zu verwechseln. Der Vergleich muss bei den beiden hier maßgeblichen Texten bleiben. Er zeigt: Weder die benannten Gruppen noch der zufällige Charakter des Zugangs wurden zwischen Entwurf 3 und Entwurf 4 umgeschrieben.

Der ausgewählte Weg blieb ebenfalls gleich. Er umfasste ein internes Meldesignal oder den Fall, dass zwischen AFRINIC und dem Mitglied kein Kontakt bestand. Schon hier ist eine zentrale Unterscheidung nötig. Ein interner Bericht ist keine Beschwerde aus der Community; fehlender Kontakt ist kein Beweis für einen Richtlinienverstoß. Beides kann einen vernünftigen Anlass geben, Registerangaben zu überprüfen. Beides braucht aber eine eigenständige Einordnung, weil Ursache, Beleglage und mögliche Reaktion verschieden sind. Die Entwürfe fassten diese Anlässe in einen Zugangsweg, ohne dass Entwurf 4 seine Schwelle neu definierte.

Der gemeldete Weg besaß zwei Äste. Ein Mitglied konnte selbst eine Prüfung verlangen. Daneben konnte eine Beschwerde aus der Community eine Prüfung anstoßen, sofern sie eine Untersuchung rechtfertigte. Die Beschwerde musste durch Belege gestützt sein, und AFRINIC-Mitarbeitende sollten die Tatsachen in einer Weise bewerten, die für die Durchführung der Prüfung angemessen erschien. Auch hier ist die genaue Handlungsfolge bedeutsam: Jemand reicht eine Beschwerde ein; Mitarbeitende bewerten die vorgelegten Tatsachen; erst danach steht die Entscheidung, ob daraus tatsächlich eine Prüfung wird.

Beschwerdeeingang, Tatsachenbewertung und Eröffnungsentscheidung sind nicht dasselbe.

Diese Beleg- und Bewertungsformel tauchte nicht erstmals in Entwurf 4 auf. Die Änderungsgeschichte von Entwurf 3 verzeichnet, dass sie nach Diskussionen auf der Mailingliste in den damaligen Abschnitt 3.3.3 aufgenommen wurde. Zu derselben Überarbeitung gehörte der Schutz gegen Wiederholung: War innerhalb der vorangegangenen 24 Monate bereits eine vollständige Prüfung desselben Ressourcenportfolios abgeschlossen worden, sollte der gemeldete Weg keine erneute Prüfung dieses Portfolios eröffnen. Entwurf 4 trug sowohl die Belegpflicht als auch die Mitarbeitendenbewertung und die 24-Monats-Grenze weiter.

Die Datierung von Entwurf 3 verlangt dabei saubere Unsicherheitskennzeichnung. Die Seite bezeichnet den Text als Version 3.0 und zeigt zugleich ein Einreichungsdatum im August 2016, während die Änderungsgeschichte Version 3.0 auf den 18. November 2016 datiert. Diese interne Spannung ändert den Textvergleich nicht. Sie verbietet aber eine Scheingenauigkeit über den administrativen Zeitstempel. Sicher ist, dass die dokumentierte Überarbeitung von Entwurf 3 die Beschwerdebelege, die Tatsachenbewertung und die 24-Monats-Regel nennt und dass alle drei im später veröffentlichten Entwurf 4 vorhanden sind.

Auch für Entwurf 4 gibt es zwei zu unterscheidende Daten. Die offizielle Seite verzeichnet die Einreichung am 11. April 2017. Die Mitteilung der Ko-Vorsitzenden, die den aktualisierten Text auf der RPD-Liste verbreitete, stammt vom 18. April. Das sind keine konkurrierenden Fassungen, sondern unterschiedliche Prozessereignisse: Einreichung und anschließende Zirkulation. Gerade diese kleine Differenz zeigt, weshalb Chronologie nicht aus einem einzelnen Datum abgeleitet werden darf. Sie liefert zugleich keinen Anhaltspunkt dafür, dass in diesen sieben Tagen die Auslöserklassen verändert worden wären.

Was änderte Entwurf 4 dann tatsächlich? Die erste substanzielle Reduktion betraf die aufgezählten Anzeichen für Nichtkonformität. Entwurf 3 enthielt eine nicht abschließende Liste von fünf Punkten: eine nicht gerechtfertigte fehlende Sichtbarkeit in der globalen Routingtabelle, einen Verstoß gegen Richtlinien, einen Verstoß gegen die Registration Service Agreement oder andere rechtliche Vereinbarungen, den Fall einer nicht mehr tätigen Organisation ohne Übertragung ihrer Blöcke sowie nicht autorisierte Übertragungen. Diese Liste mischte Register-, Betriebs-, Vertrags- und Statusfragen in einem breiten Katalog.

Entwurf 4 verengte die Aufzählung auf zwei Grundlagen: Verstöße gegen AFRINIC-Richtlinien und Verstöße gegen die Registration Service Agreement oder andere rechtliche Vereinbarungen. Die drei übrigen Punkte erschienen nicht mehr als eigenständige Aufzählungsposten. Das ist eine echte Änderung mit potenziell begrenzender Wirkung. Sie verlangt eine stärkere Anbindung eines negativen Befunds an eine bezeichnete private Regel oder Vertragsgrundlage, statt mehrere weit gefasste Zustände als selbstständige Indikatoren stehen zu lassen. Dennoch verwandelt auch eine präzisere Vertragsanknüpfung einen privaten Vertrag nicht in öffentliches Recht.

Die zweite Änderung lag in der Behandlung der Datenbankeinträge nach einer Rückgewinnung. Entwurf 3 sagte, die Datensätze des früheren Inhabers würden aus den AFRINIC-Datenbanken entfernt. Entwurf 4 sprach stattdessen davon, sie zu aktualisieren. Zwischen Entfernen und Aktualisieren liegt ein erheblicher Unterschied. Ein Register soll nachvollziehbare Realität abbilden. Eine Aktualisierung kann den Wechsel des rechtlichen oder administrativen Zustands dokumentieren, ohne die historische Spur so zu behandeln, als habe sie nie existiert.

Der neue Ausdruck passte deshalb besser zu einer buchhalterischen Funktion, auch wenn die vorgelagerte Befugnisfrage damit nicht gelöst war.

Entwurf 4 behielt im nachgelagerten Ablauf eine dreimonatige Veröffentlichung vor der Rückgewinnung und die Möglichkeit bei, zurückgewonnene Ressourcen nach bestehenden Zuteilungs- und Zuweisungsrichtlinien erneut zu vergeben. Diese Aussagen beschreiben die im Entwurf vorgesehene Konsequenzkette, nicht ihre tatsächliche Anwendung. Aus der Veröffentlichung eines Vorschlags folgt weder, dass Ressourcen zurückgewonnen wurden, noch dass eine Neuvergabe stattfand. Für die Bewertung des Eingangstors genügt die vorgesehene Möglichkeit: Sie machte eine Eröffnungsentscheidung schon im Entwurfsdesign folgenreich.

Die dritte Änderung betraf die Formulierung des Berufungsrechts. Entwurf 3 knüpfte an ein Ergebnis an, das nicht fair erschien. Entwurf 4 erklärte allgemeiner, dass überprüfte Mitglieder, die nicht zufrieden waren, ein Recht auf Berufung hätten. Das vereinfachte den sprachlichen Zugang. Es beseitigte jedoch nicht die strukturelle Frage, wer das Berufungsverfahren gestaltet und wie unabhängig es von der ersten Entscheidung sein sollte.

In beiden Fassungen blieb ein von AFRINIC vorgesehener Schiedsprozess mit einem Pool sachkundiger Freiwilliger aus der Community bestehen; das Ergebnis wurde als eindeutig beziehungsweise unmissverständlich beschrieben.

Ein leichter verständlicher Satz kann den Zugang zu einer Berufung verbessern, doch sprachliche Offenheit ist nicht mit institutioneller Unabhängigkeit gleichzusetzen. Wenn dieselbe private Organisation den ursprünglichen Prüfrahmen prägt, den Pool für die Überprüfung organisiert und zugleich über die zentralen Registerfunktionen verfügt, muss die Analyse nach Trennung, Interessenkonflikten, Gründen und Prüfungsmaßstab fragen. Entwurf 4 gab auf diese Strukturfragen keine vollständig neue Antwort. Er formulierte den Anspruch um, ohne aus dem privat entworfenen Verfahren ein Gericht oder eine öffentliche Rechtsmittelinstanz zu machen.

Die vierte Änderung betraf die jährliche Berichterstattung. Entwurf 3 verlangte einen Bericht, der die geprüften Mitglieder und ihren Grad der Konformität beschreiben sollte. Entwurf 4 verlangte stattdessen einen jährlichen Bericht über Prüfungsaktivitäten, der dem Datenschutzgesetz von Mauritius und den Geheimhaltungsvereinbarungen mit Mitgliedern entsprechen musste. Die Verschiebung vom benannten Mitglied und seiner Bewertung hin zur Tätigkeit ist sachlich relevant.

Sie mindert das Risiko, dass die Berichtsfunktion zu einer öffentlichen Liste privater Negativurteile wird, und bindet die Veröffentlichung ausdrücklicher an Datenschutz und Vertraulichkeit.

Auch diese Änderung besitzt eine doppelte institutionelle Bedeutung. Sie schützt Mitglieder vor unnötiger Identifizierbarkeit und schützt AFRINIC davor, durch übermäßige Veröffentlichung eigene vertragliche oder gesetzliche Grenzen zu verletzen. Gleichzeitig erschwert ein bloßer Tätigkeitsbericht möglicherweise die öffentliche Kontrolle einzelner Entscheidungen. Die richtige Antwort ist nicht, vertrauliche Mitgliedsdaten offenzulegen. Sie liegt in aggregierten Angaben über Eingangskanäle, Ablehnungsgründe, Bearbeitungszeiten, Prüfungsumfang und Überprüfungsergebnisse, soweit solche Angaben mit Datenschutz und Geheimhaltung vereinbar sind.

Entwurf 4 markierte eine Schutzrichtung, entwarf aber keinen vollständigen Transparenzrahmen.

Die offizielle Änderungsgeschichte bündelte genau diese Punkte: Überarbeitung und Neuformulierung der Abschnitte 3.4, 3.5 und 3.6. Die Listenmitteilung erklärte zusätzlich, der Text sei für die Einfügung in das Consolidated Policy Manual neu formatiert und nummeriert worden; deshalb erscheinen die Regelungen dort als 13.4, 13.5 und 13.6. Diese redaktionelle Verschiebung darf nicht wie eine inhaltliche Änderung des Auslöserabschnitts behandelt werden. Nummern können wandern, während eine Regel inhaltlich gleich bleibt.

Der sauberste Befund lautet daher nicht, Entwurf 4 sei bedeutungslos gewesen. Er änderte mehrere nachgelagerte Hebel und milderte einige besonders breite oder identifizierende Formulierungen. Der Befund lautet vielmehr, dass sein Beitrag an der richtigen Stelle gemessen werden muss. Die Belegpflicht für Community-Beschwerden war eine Verbesserung von Entwurf 3. Die 24-Monats-Grenze war ebenfalls eine Verbesserung von Entwurf 3. Entwurf 4 konservierte diese Schutzvorkehrungen, anstatt sie neu zu schaffen. Seine eigene Reformbilanz liegt bei den Gründen, den Datensätzen, der Berufungssprache und dem Bericht.

Diese Zuordnung ist mehr als eine Fußnote für Archivarinnen und Archivare. Konsultationen haben Adressaten, Zeitfenster und Verantwortliche. Wenn eine spätere Version Anerkennung für eine bereits beschlossene Begrenzung erhält, wird unklar, in welcher Diskussionsrunde die entscheidende Eingangsschwelle geprüft wurde. Umgekehrt können die tatsächlichen Änderungen der späteren Version zu wenig Aufmerksamkeit bekommen. Versionstreue bewahrt also die demokratische Qualität eines privaten Konsultationsprozesses, ohne ihm staatliche Legitimität anzudichten. Sie sagt schlicht, wer wann welchen Text zur Diskussion gestellt hat.

Die AFRINIC-26-Protokolle fügen eine spätere Prozessstufe hinzu. Dort beschrieben die Autoren die Auslöser mit den Begriffen Hinweisgeber, Antrag des betroffenen Mitglieds oder Initiative AFRINICs nach eigenem Ermessen. In den Kommentaren wurden korrekte WHOIS-Daten, Cybersicherheitsbedürfnisse und Zusammenarbeit zwischen AFRINIC und Mitgliedern als Gründe für Prüfungen genannt. Die Ko-Vorsitzenden stellten Konsens fest und führten Entwurf 4 in die Last-Call-Phase. Das belegt eine Verfahrensbewegung, keine Annahme, Umsetzung oder Anwendung auf ein bestimmtes Mitglied.

Auch der Ausdruck Hinweisgeber im Sitzungsprotokoll darf nicht unbemerkt den normativen Text ersetzen. Der Entwurf sprach von einer Community-Beschwerde. Ein Protokoll kann eine mündliche Zusammenfassung festhalten, aber es ändert nicht automatisch den Wortlaut des Vorschlags. Ebenso kann die Feststellung von Konsens innerhalb eines Policy-Prozesses die Fortsetzung dieses Prozesses rechtfertigen; sie verleiht AFRINIC weder Gesetzgebungsmacht noch polizeiliche Zuständigkeit. Prozessbeleg und Autoritätsbeleg sind zwei verschiedene Kategorien.

Die offizielle Quellenlage ist für Text, Chronologie und Verfahrensstand unverzichtbar. Sie beweist, welche Fassungen AFRINIC veröffentlichte, welche Abschnitte die Organisation als geändert auswies und wie eine Sitzung die Diskussion zusammenfasste. Sie beweist nicht, dass die institutionelle Selbstbeschreibung rechtlich abschließend war. Begriffe wie Community, Konsens, Stewardship oder Compliance können legitime Kooperationsziele ausdrücken. Sie ersetzen aber weder ein öffentliches Mandat noch objektive Eingriffskriterien, Verfahrensschutz, Haftung und unabhängige Kontrolle.

Gerade hier liefert Lu Hengs zeitgenössische Intervention vom 29. Juni 2017 mehr als einen nachträglichen Kommentar. Sie entstand in derselben Debatte und stellte die Frage, ob die Registration Service Agreement die Legitimität des vorgeschlagenen Vorgehens überhaupt abschließend beantworten könne. Sie verwies auf das Risiko, dass Gerichte anders urteilen und dadurch Kosten entstehen könnten, und warnte davor, aus einem Register eine Internetpolizei zu machen. Das war keine Behauptung über eine tatsächliche Anwendung von Entwurf 4, sondern ein unmittelbarer Einwand gegen die institutionelle Grenzverschiebung im Vorschlag.

Damit steht die Versionstafel fest. Entwurf 3 baute den beleggestützten Beschwerdeweg, die Bewertung durch AFRINIC-Mitarbeitende und die 24-monatige Ruhe für dasselbe Portfolio ein. Entwurf 4 übernahm das Tor und änderte Teile des Korridors dahinter. Die weitere Analyse darf deshalb weder das Tor als neue D4-Erfindung feiern noch die nachgelagerten Veränderungen kleinreden. Sie muss untersuchen, welche Last das unveränderte Tor erzeugen konnte, sobald es mit Rückgewinnung, Datensatzänderung, Berufung und Berichterstattung verbunden wurde.