Zusammenfassung

  • Die Beschwerde vom 1. Oktober 2020 bewies nicht, dass das Policy Compliance Dashboard hätte weiterkommen müssen. Sie erzwang vielmehr die Frage, welche nachvollziehbare Akte ein qualitatives Urteil über fehlenden Konsens tragen muss.
  • Die Ko-Vorsitzenden durften Gründe gewichten, statt Stimmen zu zählen. Doch gerade weil das vorgeschlagene System Einstufung, Automatisierung, Benachrichtigung und mögliche private Dienstfolgen verband, mussten Einwände, Antworten, betriebliche Erkenntnisse und die verbleibenden Streitpunkte sichtbar auseinandergehalten werden.
  • Der Beschwerdeausschuss prüfte die verfügbaren Sitzungs-, Video-, Chat- und Listennachweise, sah erhebliche Opposition und ungelöste betriebliche sowie Gleichbehandlungsfragen und ließ das Ergebnis einstimmig bestehen. Eine Entscheidung kann also überprüfbar sein und dennoch bestätigt werden.
  • Keine interne Überprüfung erweitert die institutionelle Stellung von AFRINIC. AFRINIC bleibt ein privater technischer Buchführer und Koordinator ohne hoheitliche, regulatorische, polizeiliche, staatsanwaltschaftliche, strafende, konfiskatorische oder rechtsprechende Gewalt.

L3 — Sieben Einwände gelangen in die Überprüfungsakte

Der Moment, in dem ein Dashboard nicht mehr nur eine Oberfläche war

Am offenen Mikrofon der Online-Richtliniensitzung AFRINIC-32 am 17. September 2020 stand kein bloßes Gestaltungsdetail zur Debatte. Der Entwurf AFPUB-2020-GEN-001-DRAFT01, Policy Compliance Dashboard, hätte nach seinem eigenen Wortlaut für jedes Mitglied eine Oberfläche geschaffen, automatisierte Compliance-Überprüfungen und Mitteilungen vorgesehen und Mitarbeitende auf Kategorien möglicher Verstöße gegen das Registration Services Agreement und Richtlinien aufmerksam gemacht.

Der Entwurf beschrieb zudem eine über drei Monate ansteigende Abfolge, an deren Ende die Entfernung von Nameservern, die Entfernung von Registereinträgen und die Rückgewinnung von Ressourcen stehen konnten. Für unautorisierte Übertragungen, Nichtzahlung und Betrug enthielt er gesonderte Bezüge.

Diese Formulierungen waren Vorschlagstext, nicht gelebte Wirklichkeit. Aus der überlieferten Akte folgt weder, dass das Dashboard eingeführt wurde, noch dass ein Mitglied entsprechend eingestuft wurde, noch dass eine der genannten Folgen eintrat. Gerade diese Grenze ist wichtig. Die institutionelle Bedeutung der Beschwerde liegt nicht in einer nachgewiesenen Schädigung, sondern in dem Mechanismus, den der Entwurf schaffen wollte: Eine private Beurteilung sollte technisch geordnet, wiederholt und mit einer Eskalationsfolge verbunden werden.

Sobald eine Einstufung nicht mehr nur im Gespräch bleibt, sondern eine Maschine Benachrichtigungen und weitere Schritte vorbereitet, wächst der Bedarf an einer sichtbaren Begründung.

Für Betreiber und Ressourceninhaber ist der Unterschied handfest. Eine überprüfbare private Einstufung lässt erkennen, welche Regel nach Auffassung des Registers einschlägig ist, auf welchen Tatsachen sie beruht, wer die Entscheidung getroffen hat und wie ein Fehler berichtigt werden kann. Eine undurchsichtige Kennzeichnung lässt dagegen offen, ob eine Vertragsfrage, eine Richtlinienauslegung, eine Verwaltungspraxis oder bloß eine unklare Annahme den nächsten Schritt ausgelöst hat.

Selbst ohne nachgewiesene Umsetzung kann man den möglichen Kostenweg erkennen: Wer auf stabile und genaue Registereinträge angewiesen ist, muss mehr Zeit für Klärung, Sorgfalt, Vertragsvorsorge und Kontinuitätsplanung aufwenden, wenn der Grund einer Einstufung nicht zugänglich ist.

Die Ko-Vorsitzenden teilten an jenem 17. September mit, erhebliche Einwände seien nicht ausgeräumt und der Entwurf habe keinen groben Konsens erreicht. Am 21. September wurde diese Feststellung auf der Richtlinien-Mailingliste bestätigt. Damit war der maßgebliche Entscheidungsgegenstand zunächst knapp umrissen: die erste Fassung des Dashboard-Vorschlags, die Diskussion bis zu diesem Zeitpunkt und die qualitative Einschätzung, dass die verbleibenden Einwände einem Konsens entgegenstanden. Die spätere Beschwerde musste sich an diesem Gegenstand messen lassen.

Sie konnte nicht nachträglich eine bessere Fassung erfinden und sie konnte die Frage nach Gründen nicht durch den Wunsch nach einem anderen Ergebnis ersetzen.

Von der Einreichung bis zur Beschwerde

Der Vorschlag war am 17. Februar 2020 eingereicht worden. Als Autoren führte AFRINIC Jordi Palet Martinez, Frank Habicht, Mark Elkins und Haitham El Nakhal. Im August veröffentlichte AFRINIC eine Mitarbeiterbewertung, die gerade jene Stellen beleuchtete, an denen eine übersichtliche Oberfläche in ein anspruchsvolles Verwaltungssystem überging. Gefragt wurde nach Reichweite und Kategorien, nach Schwellenwerten, öffentlicher Offenlegung, Quarantäne, dem Umgang mit Sanktionen sowie nach Menschen, Systemen und sonstigen Ressourcen, die für den Betrieb erforderlich wären.

Solche Fragen sind nicht nebensächlich. Eine Kategorie kann nur dann einheitlich angewendet werden, wenn ihr Umfang bestimmt ist. Ein Schwellenwert entscheidet, wann aus Information eine negative Einstufung wird. Veröffentlichung verändert die Wirkung einer internen Feststellung. Quarantäne und weitere Reaktionen verbinden die Richtigkeit des Ausgangsbefunds mit möglichen Folgen. Und der Personal- und Systembedarf entscheidet darüber, ob eine versprochene Gleichförmigkeit praktisch überhaupt erreichbar ist. Die Mitarbeiterbewertung bewies nicht, dass der Vorschlag schlecht oder undurchführbar war.

Sie belegte aber, dass seine operative Bedeutung noch Klärung verlangte.

Jordi Palet reichte am 1. Oktober 2020 Beschwerde gegen die Feststellung fehlenden Konsenses ein. Seine Eingabe richtete sich einerseits gegen die allgemeine Behandlung im Policy Development Process und andererseits gegen die Einordnung von sieben aufgezeichneten Einwandsfamilien. Diese Eingabe ist eine wichtige Primärquelle für seine Vorwürfe und Antworten. Sie ist jedoch die Stellungnahme des Beschwerdeführers, kein neutraler Befund.

Dass eine Erwiderung in einer Beschwerdeschrift steht, beweist, dass sie vorgetragen wurde; es beweist nicht, dass sie den zugrunde liegenden Einwand vollständig ausräumte oder dass die Ko-Vorsitzenden falsch entschieden hatten.

Diese Unterscheidung verhindert zwei gegensätzliche Fehler. Man darf die Beschwerde nicht als bloßes Rauschen abtun, denn sie ordnete die Streitpunkte und verlangte eine Überprüfung. Man darf sie aber auch nicht zum Urteil über sich selbst machen. Ein überprüfbares Verfahren muss den Einwand, die Antwort und die spätere Bewertung getrennt halten. Sonst verschwimmt schon in der Akte, ob man eine Behauptung dokumentiert oder ihre Wahrheit festgestellt hat.

Sieben Familien, keine sieben automatischen Vetos

Eine Einwandsfamilie stellte die Notwendigkeit des Vorschlags infrage, weil AFRINIC-Mitarbeitende bereits Compliance-Arbeit verrichteten. Palet entgegnete, das Dashboard solle gerade aus einer fallweisen, privaten Praxis einen einheitlichen und öffentlich nachvollziehbaren Ablauf machen. Das ist ein ernst zu nehmendes Reformargument. Gleichförmige Hinweise können Überraschungen verringern und Mitgliedern früher zeigen, welche Pflichten AFRINIC für einschlägig hält. Doch die Antwort beendet die Debatte nicht von selbst.

Wenn bestehende Tätigkeiten bereits teilweise automatisiert sind, muss geklärt werden, welches Problem die neue Richtlinie löst, wie sich beide Systeme zueinander verhalten und ob unterschiedliche Behandlung während einer stufenweisen Einführung entsteht.

Weitere Einwände fragten, ob vorhandene Leitlinien das Thema schon abdeckten, ob der vorgeschlagene Mechanismus überhaupt binden oder durchgesetzt werden könne und ob Unkenntnis bestehender Pflichten ein neues System rechtfertige. Diese Fragen liegen nicht alle auf derselben Ebene. Eine vorhandene Anleitung kann für Information ausreichen, aber keine bestimmte technische Folge tragen. Ein privates Mitgliedschafts- oder Vertragsverhältnis kann bestimmte Dienstmaßnahmen erlauben, ohne daraus öffentliche Gewalt zu machen. Und bessere Information kann sinnvoll sein, selbst wenn Unkenntnis nicht jede Pflicht beseitigt.

Wer diese Unterschiede nicht trennt, kann leicht den Anschein erwecken, eine einzige Antwort habe mehrere institutionell verschiedene Einwände erledigt.

Weitere aufgezeichnete Einwände betrafen das Fehlen eines umfassenden Rahmens des Boards für Maßnahmen und Schweregrade, den Ressourceneinsatz gegenüber bereits vorhandenen Systemen und die Frage, ob die Verwaltung bei den Mitarbeitenden verbleiben sollte. Auch hier steht nicht fest, dass jeder Einwand durchschlagend war. Sie zeigen aber, warum die Ko-Vorsitzenden mehr tun mussten, als Pro- und Contra-Meldungen zu zählen. Ein Kostenargument kann ohne Zahlen schwach sein und dennoch auf eine unbeantwortete Machbarkeitsfrage verweisen.

Der Wunsch, Verwaltung bei den Mitarbeitenden zu belassen, kann als Zuständigkeitsfrage, als Sorge um Richtlinienbindung oder als Warnung vor zwei parallelen Verfahren verstanden werden. Erst eine genaue Zuordnung macht sichtbar, welche Bedeutung tatsächlich bewertet wurde.

Der Beschwerdeführer nannte mehrere Teilnehmende, auf deren Beiträge in der Mailingliste er sich stützte, und kündigte an, sie zur Unterstützung in Kopie zu setzen. Das verlieh diesen Personen keine Vollmacht, für sämtliche Ressourceninhaber oder die gesamte Region zu sprechen. Beteiligung an einer offenen Richtliniendiskussion ist relevant, weil sie Gründe in die Debatte einbringt. Sie erzeugt aber weder territoriale Repräsentation noch eine öffentliche Gesetzgebungskompetenz. Genau deshalb muss die Qualität der Gründe erkennbar sein; die bloße Zahl oder Bekanntheit der Sprechenden kann die institutionelle Frage nicht entscheiden.

Die sieben Familien waren somit weder sieben Stimmen noch sieben automatische Sperren. Ein beharrlich wiederholter Einwand darf einem einzelnen Teilnehmer kein persönliches Vetorecht geben. Ebenso wenig darf die Bezeichnung „wiederholt“ dazu dienen, einen inhaltlich fortbestehenden Punkt verschwinden zu lassen. Die Aufgabe der Ko-Vorsitzenden bestand darin, zu unterscheiden: Was war nur erneut behauptet worden? Was hatte eine neue Tatsachengrundlage? Welche Antwort bezog sich auf den Wortlaut der ersten Fassung? Welche Mitarbeiterinformation änderte die Einschätzung? Und was blieb trotz der Antworten materiell offen?

Die Überprüfung musste erst eine Akte zusammensetzen

Der Beschwerdeausschuss befasste sich am 15. Oktober 2020 erstmals mit der Eingabe und bestätigte, dass sie seinen Verfahrensvorgaben entsprach. Am 12. November veröffentlichte er einen Zeitplan. Er verlangte Aufzeichnungen der Sitzung, Video, Chat und einschlägige Beiträge aus der RPD-Mailingliste und vereinbarte, anhand des verfügbaren Materials zu arbeiten. Im Januar und Februar 2021 trat er wiederholt zusammen, um dieses Material auszuwerten und seine Entscheidung vorzubereiten.

Schon diese Chronologie offenbart ein praktisches Problem. Wenn die Begründung einer Konsensfeststellung nicht als geordnete Entscheidungsakte vorliegt, muss eine spätere Instanz den damaligen Gesprächsverlauf aus verschiedenen Medien rekonstruieren. Video zeigt Tonfall und Reihenfolge, Chat kann parallele Einwände enthalten, Mailinglistenbeiträge liefern ausführlichere Argumente, und die Beschwerdeschrift ordnet alles aus Sicht einer Partei. Keine einzelne dieser Quellen ist deckungsgleich mit einer zeitnahen Begründung der Ko-Vorsitzenden.

Rekonstruktion kann notwendig sein, doch sie erhöht den Aufwand und die Gefahr, dass nachträgliche Ordnung an die Stelle der damaligen Entscheidung tritt.

Der Ausschuss sah die Diskussion und das Video mit der Schlussfolgerung der Ko-Vorsitzenden. In seinem Bericht verwies er auf die Regel, nach der die Ko-Vorsitzenden während der öffentlichen Richtliniensitzung bestimmen, ob grober Konsens erreicht worden ist. Er stellte erhebliche Opposition fest. Die betriebliche beziehungsweise redundanzbezogene Sorge behandelte er als ungelöst, weil Mitarbeitende bereits Teile der Compliance-Arbeit automatisiert hatten, ohne dass eine Richtlinie dies verlangte.

Auch die Möglichkeit eines stufenweisen oder nur teilweisen Dashboards neben der bestehenden Praxis wertete er als offene Gleichbehandlungsfrage: Zwei Systeme konnten die gleiche Chance auf Behandlung fraglich machen.

Hinzu kamen aus Sicht des Ausschusses nicht erledigte Empfehlungen und Klarstellungen der Mitarbeitenden. Ein Compliance-Dashboard, so die wiedergegebene Überlegung, verlangte eine vollständige Betrachtung der Compliance-Bereiche des Richtlinienhandbuchs und der jeweils verbundenen Folgen. Am 18. Februar 2021 kam der beschlussfähige Ausschuss einstimmig zu dem Ergebnis, dass in der öffentlichen Richtliniensitzung kein Konsens bestanden hatte und die Beschwerde deshalb scheiterte. Die Einstimmigkeit belegt die Entscheidung des Ausschusses.

Sie beweist weder, dass jeder Teilnehmer der Debatte zustimmte, noch dass jede denkbare Kritik am Entwurf erledigt war, noch dass AFRINIC dadurch richterliche Gewalt besaß.

Der Bericht vom Februar ist daher kein neues Ereignis neben der Beschwerde von 2020. Er ist deren Abschluss. Die eng gefasste Geschichte beginnt mit der Feststellung fehlenden Konsenses und der Anfechtung ihrer Behandlung; sie endet damit, dass die dafür vorgesehene interne Instanz die vorhandenen Gründe und Nachweise prüft und das Ergebnis bestehen lässt. Wer daraus zwei getrennte Geschichten macht, verliert den eigentlichen Erkenntnisgewinn: Die Beschwerde war wertvoll, obwohl sie erfolglos blieb, weil sie die Voraussetzungen einer nachvollziehbaren qualitativen Entscheidung offenlegte.

Was die Quellen belegen – und was nicht

Die offizielle Vorschlagsseite belegt Datum, Autoren, Wortlaut, Status und Mitarbeiterfragen. Sie ist kein Nachweis für Einführung, Wirksamkeit, vertragliche Berechtigung oder eingetretenen Schaden. Die Beschwerdeschrift belegt Palets Vorwürfe und seine Antworten auf die aufgezeichneten Einwandsfamilien. Sie entscheidet ihre eigene Richtigkeit nicht. Das offizielle Beschwerderegister beschreibt die Überprüfung der Entscheidungsfindung der Ko-Vorsitzenden und verzeichnet Beschwerde sowie Bericht; seine knappen Angaben ersetzen nicht die Begründung im Bericht.

Der Ausschussbericht belegt die angeforderten Unterlagen, den Prüfungsweg, die Überlegungen und die abschließende Entscheidung. Er ist ein interner Bericht einer privaten Einrichtung, kein öffentlich-rechtlicher Befehl.

Diese saubere Quellenordnung begrenzt auch die Sprache der Folgen. Es gibt in der verfügbaren Überlieferung keinen nachgewiesenen betroffenen Inhaber, keine festgestellte Entfernung eines Nameservers oder Registereintrags, keine nachgewiesene Rückgewinnung von Ressourcen, keine Vertragsbeendigung, keinen Ausfall und keinen bezifferten Verlust. Die möglichen betrieblichen Wirkungen dürfen analysiert werden, weil sie im Entwurf als Mechanismus angelegt waren. Sie dürfen nicht als geschehene Tatsachen erzählt werden.

Gerade die Beschränkung stärkt die Analyse. Der Fall ist kein Bericht über vollzogene Sanktionen. Er ist ein Blick auf den Punkt davor: auf die Qualität der Gründe, bevor eine private Klassifikation in einen wiederholbaren Verwaltungsablauf übergehen könnte. Dort entscheidet sich, ob Standardisierung Fehler leichter korrigierbar macht oder ihnen bloß eine gleichmäßige technische Form gibt.