Zusammenfassung

  • Das gemeinsame Kommuniqué vom 13. Oktober 2025 belegt, dass das darin als Board bezeichnete Gremium und der Receiver eine Prüfung von IP-Ressourcenzuteilungen und Rechten aller seit Juni 2022 beigetretenen Resource Members ankündigten. Es belegt weder einen Verstoß einzelner Mitglieder noch die Gültigkeit, Reichweite oder Ergebnisse eines Prüfverfahrens.
  • AFRINIC darf Belege sichern, konkrete Registerfehler bestimmen, Betroffene einzeln informieren, Berichtigungen annehmen und echte Konflikte kenntlich machen. Eine RSA, ein Board, ein Receiver, ein menschlicher Prüfer, ein Konsens oder ein interner Rechtsbehelf erzeugen jedoch weder Souveränität noch eine unausgesprochene Befugnis zu rückwirkendem Entzug, Deregistrierung oder operativer Schädigung.
  • Die im öffentlichen Delegationsdatensatz sichtbaren 2.391 seit dem vorsichtig gewählten Stichtag 1. Juli 2022 datierten Datensätze zeigen die Größe der zu prüfenden Buchungsoberfläche. Sie sind keine Zahl der betroffenen Mitglieder und beweisen weder Zulassung, Routing, Betrug noch Ungültigkeit.
  • Solange Mandat, Maßstab, Einzelfallverfahren, Kontinuitätsschutz und unabhängiger Rechtsbehelf nicht offengelegt sind, ist allein eine individualisierte Thin-Ledger-Prüfung legitim: Nachweis vor Korrektur, Korrektur vor Zwang und eine unabhängige Entscheidung vor jedem praktisch irreversiblen Eingriff.

Analyse

Die Ankündigung und die unerklärte Linie im Kalender

Am 13. Oktober 2025 veröffentlichten der im Kommuniqué als AFRINIC-Board bezeichnete Körper und Receiver Gowtamsingh Dabee eine gemeinsame Mitteilung. Darin hieß es, Angelegenheiten rund um die Zuteilung von IP-Ressourcen und die Rechte aller Resource Members, die AFRINIC seit Juni 2022 beigetreten waren, würden rechtlich geprüft. Zugleich erklärte die Mitteilung, die Angelegenheit sei Gegenstand laufender Gerichtsverfahren und werde rechtlich beraten. Das ist der feste Ausgangspunkt. Eine öffentliche Institutionserklärung beweist, dass diese Erklärung abgegeben wurde, an welchem Tag sie erschien und welchen Kreis sie sprachlich erfasste.

Sie ist aber weder die nicht veröffentlichte Gerichtsakte noch ein Urteil über einen einzelnen Vertrag, eine einzelne Mitgliedschaft oder eine einzelne Zuteilung.

Gerade die Formulierung „seit Juni 2022“ erzeugt die erste Rechenschaftspflicht. Öffentlich blieb offen, ob damit der 1. Juni, ein Zeitpunkt nach der Versammlung vom 3. Juni, der Verlust eines Quorums oder ein anderes Ereignis gemeint war. Ebenso fehlte eine öffentlich auffindbare Begründung, weshalb dieser Monat eine rechtlich erhebliche Trennlinie sein sollte. Ein Datum kann einen Arbeitsbestand eingrenzen. Es kann Akten auffindbar machen und eine Phase institutioneller Unordnung markieren. Es kann aber nicht an die Stelle eines Tatbestands treten.

Wer nach einem Datum Mitglied wurde, hat dadurch noch keine gemeinsame Handlung mit allen anderen später Beigetretenen begangen.

Das Kommuniqué nannte weder die Identitäten noch die Zahl der Betroffenen. Es veröffentlichte keine Aufgabenbeschreibung, keine Beweisregeln, keine Prüfer, keinen Zeitplan, keine Befangenheitsregel und keine Kategorien möglicher Ergebnisse. Auch blieb öffentlich ungeklärt, auf welchem Weg ein Mitglied benachrichtigt würde, wie es Belege vorlegen oder einen Fehler heilen könnte, wer die abschließende Entscheidung träfe und ob ein unabhängiger Rechtsbehelf einen Eingriff rechtzeitig aufhalten könnte. Eine Zwischenregel für WHOIS und RDAP, RPKI, Reverse DNS, IRR, Transferanerkennung oder Portalzugang war ebenfalls nicht erkennbar.

Diese Lücken sind keine Nebensache. Sie bestimmen, ob die angekündigte Prüfung eine ordentliche Bestandsaufnahme oder eine offene Drohung gegen eine gesamte Datumskohorte ist.

Die Mitteilung sagte außerdem, der Receiver habe am 8. Oktober 2025 bei der Bankruptcy Division des Supreme Court einen Antrag auf Beendigung der Receivership gestellt und eine gerichtliche Entscheidung werde erwartet. Bis zur förmlichen Entlassung, so die Mitteilung, werde er Umsetzungsschritte weiter unterstützen. Ein Antrag eröffnet ein Verfahren; er beendet die Receivership nicht aus eigener Kraft. Ohne den genauen Antrag und die maßgeblichen Anordnungen lässt sich daraus weder der Fortbestand einer bestimmten Befugnis noch eine neue Kompetenz über Ressourcen ableiten.

Das Kommuniqué wiederholte Verpflichtungen zur Integrität von WHOIS-Daten und zum Schutz der Rechte der Resource Members. Es kündigte Finanz-, Audit-, Vergütungs- und Rechtsausschüsse an; der Rechtsausschuss solle laufende Verfahren erfassen und eine kohärente Strategie vorbereiten. Ferner führte die Mitteilung ICANN, ISOC, die NRO, örtliche Behörden und weitere Organisationen als Unterstützer in AFRINICs schwieriger Phase an. Das belegt AFRINICs Beschreibung der Unterstützung. Es belegt nicht, dass eine dieser Organisationen diese konkrete Prüfung, ein bestimmtes Ergebnis oder einen rückwirkenden Eingriff gebilligt hätte.

Institutionelle Nähe ist keine Vollmacht.

Was der öffentliche Befund trägt – und was nicht

Der gesicherte Befund reicht aus, um klare Fragen an den vermeintlich neuen Verwaltungsrat und den Receiver zu richten. Er reicht nicht aus, um das Gremium endgültig für ungültig zu erklären. Das Kommuniqué selbst beweist nicht, dass jede als Direktor auftretende Person ordnungsgemäß gewählt, bestellt und registriert war oder bei jeder betreffenden Handlung in einem beschlussfähigen Board wirkte. Fehlender öffentlicher Nachweis ist keine gerichtliche Feststellung der Unwirksamkeit. Wo die Autorität analytisch entscheidend ist, bleibt deshalb die präzise Bezeichnung „vermeintlich neuer Verwaltungsrat“ erforderlich.

Wo die Mitteilung wiedergegeben wird, ist ebenso präzise festzuhalten, dass das Kommuniqué den Körper als Board bezeichnete.

Die gleiche Disziplin gilt für die Mitglieder. Die Mitteilung erklärte nicht, sämtliche nach Juni 2022 vorgenommenen Zuteilungen seien unwirksam, betrügerisch, unbefugt oder widerrufbar. Sie behauptete auch nicht, irgendein bestimmter Resource Member habe seine Registration Service Agreement verletzt. Daraus folgt weder ein Freispruch für jedes denkbare Fehlverhalten noch eine Vermutung gegen die Gruppe. Der korrekte Zwischenstand lautet schlichter: Über jeden Einzelfall fehlen öffentlich die Unterlagen, die einen rechtlichen Schluss tragen könnten.

AFRINICs später fortgeführte Fallübersicht weist ein im Juli 2025 begonnenes, zuteilungsbezogenes und weiterhin als laufend bezeichnetes Verfahren aus. Die Mitteilung vom Oktober verband ihre Kohortenaussage jedoch nicht öffentlich mit einem bezeichneten Verfahren. Deshalb darf die in der Mitteilung unbenannte Sache nicht nachträglich identifiziert werden. Eine Falltabelle ist außerdem eine institutionelle Zusammenfassung, nicht das Vorbringen der Parteien und nicht die gerichtliche Anordnung. Sie kann zeigen, dass ein Verfahren verzeichnet wurde; sie kann seinen unproduzierten Inhalt nicht ersetzen.

Bis zum Erkenntnisstichtag 10. August 2026 waren in dem abgegrenzten öffentlichen Bestand weder veröffentlichte Prüfbedingungen noch ein Kohortenregister, ein Schutzprotokoll, eine mitgliederbezogene Entscheidung oder ein Abschlussbericht zu dieser Ankündigung auffindbar. Spätere konsolidierte Berichte für 2022 bis 2024 und eine fortgeführte Fallübersicht machten den institutionellen Hintergrund sichtbarer, schlossen aber die Verfahrenslücke nicht. Auch dieser negative Befund ist begrenzt: Private Schreiben, versiegelte Eingaben, nicht indexierte Anordnungen oder interne Arbeit können bestehen.

Seriöse Rechenschaft verlangt daher die Formulierung „im abgegrenzten öffentlichen Bestand nicht aufgefunden“, nicht die Behauptung, solche Unterlagen existierten sicher nicht.

Acht Akteure, acht getrennte Autoritätsquellen

Die Prüfung wird nur verständlich, wenn ihre Machtflächen getrennt bleiben. Erstens kann ein gültig zusammengesetzter Verwaltungsrat die Angelegenheiten einer Gesellschaft führen. Nach den einschlägigen Vorschriften des mauritischen Companies Act handelt ein Board grundsätzlich als die mindestens für das Quorum erforderliche Zahl von Direktoren gemeinsam; die Sonderlage eines Ein-Personen-Boards bleibt davon zu unterscheiden. Die Geschäftsführungsbefugnis steht unter dem Gesetz und der Satzung. Die Pflichten zur redlichen, gutgläubigen, im Unternehmensinteresse liegenden und zweckgebundenen Ausübung begrenzen sie.

Wo kein Direktor oder kein Quorum besteht, sieht das Gesetz unter bestimmten Umständen eine gerichtliche Bestellung vor. All das begründet echte gesellschaftsrechtliche Verwaltungsmacht. Nichts daran macht einen Verwaltungsrat zum Souverän des Internets oder automatisch zum Eigentümer der betrieblich genutzten Nummernressourcen.

Zweitens ist AFRINIC Ltd eine mauritische, nicht gewinnorientierte Mitgliederorganisation, die Register- und damit zusammenhängende Dienstleistungen erbringt und Partei von Vereinbarungen mit Resource Members ist. Sie darf ein eindeutiges und korrektes Register führen. Sie darf relevante Belege erbitten, konkrete Konflikte untersuchen, Betroffene benachrichtigen, nachgewiesene Fehler berichtigen und, wenn Rechte wirklich streitig sind, ein zuständiges Gericht um passende Abhilfe ersuchen. Ihre Sichtbarkeit in Datenbanken und ihre Kontrolle über Schnittstellen verwandeln diese dienende Funktion nicht in öffentliche Gewalt.

Drittens ist die Stellung des Receivers quellgebunden. Das mauritische Insolvenzrecht definiert einen Receiver in Bezug auf den Besitz und die Behandlung von Receivership-Vermögen nach Maßgabe der gerichtlichen Anordnung oder des Bestellungsinstruments. Das Gericht kann die Receivership begrenzen oder beenden, wenn ihr Zweck erfüllt ist oder die Umstände sie nicht mehr rechtfertigen. Welche Aufgaben Gowtamsingh Dabee im konkreten Fall besaß, hängt deshalb vom Wortlaut der nicht vorliegenden Anordnungen ab. Seine Mitwirkung kann Bewahrung, Kontinuität und eine gerichtliche Vorlage stützen.

Sie kann keine neue materielle Sanktionsbefugnis gesetzgeberisch erzeugen und auch einen fehlerhaften Unternehmensakt nicht allein durch Anwesenheit heilen.

Viertens kann der angekündigte Rechtsausschuss Akten ordnen, Interessenkonflikte erfassen, den Verwaltungsrat beraten und Entscheidungen im Rahmen einer wirksamen Delegation vorbereiten. Er ist kein unabhängiges Gericht. Dass andere Juristen eine Sache ansehen, löst das strukturelle Problem nicht, wenn der vermeintlich neue Verwaltungsrat zugleich Auftraggeber, Eigentümer des Verfahrens, Auswahlinstanz für Beweise und letztlich Adressat eines internen Rechtsbehelfs ist.

Fünftens verfügen Mitarbeitende und technische Registerbetreiber über die praktische Spur. Bei ihnen können Anträge, Vertragsfassungen, Zahlungsdaten, Freigaben, Kontakte, Änderungsprotokolle und Informationen über eine mögliche Beteiligung des Receivers liegen. AFRINIC berichtete, WHOIS, RDAP, RPKI, IRR, DNS und Support auch während der Governance-Lücke betrieben zu haben. Diese operative Ausführung kann Kontinuität sichern und Beweiswert besitzen. Sie beweist aber nicht von selbst, welche gesellschaftsrechtliche oder gerichtliche Befugnis einen einzelnen Vorgang trug.

Ein späterer Verwaltungsrat darf auch die Bearbeitung durch Mitarbeitende nicht ohne Einzelfallnachweis in ein Verschulden des Mitglieds umdeuten.

Sechstens kann ein zuständiges Gericht bindende Rechte feststellen und zugeschnittene Abhilfe gewähren. Dafür sind Zuständigkeit, Parteien, Belege und tatsächliche Anordnungen maßgeblich. Die Mitteilung eines Unternehmens über ein laufendes Verfahren ist nicht das Gericht selbst. Gerade bei bestrittenen Eingriffen schützt die unabhängige Entscheidung davor, dass die Institution, die das Register kontrolliert, ihre technische Hebelwirkung als Ersatz für eine rechtliche Feststellung einsetzt.

Siebtens können externe Unterstützer stabile Dienste, Koordination oder institutionelle Erholung fördern. Doch ICANN, ISOC, die NRO, staatliche Stellen oder andere Unterstützer können keine Souveränität übertragen, die sie selbst nicht besitzen. Ihre Anerkennung oder ihr Schweigen ist weder Eigentumsurkunde noch Sanktionsermächtigung. Weil das Kommuniqué nur AFRINICs eigene Beschreibung ihrer Unterstützung enthält, wäre es ebenso falsch, diesen Organisationen ohne Beleg eine Zustimmung zur Prüfung oder zu Zwangsfolgen zuzuschreiben.

Achtens schaffen Netzbetreiber und ihre Gegenparteien die operative Realität. Kunden, Peers, Kreditgeber und Investoren können von Präfixen, autonomen Systemnummern, Route Origin Authorisations, Reverse-DNS-Delegationen, Kontaktdaten und fortlaufender Anerkennung abhängen. Sie sind möglicherweise keine Beteiligten an AFRINICs interner Governance. Ihre Abhängigkeit heilt keinen bewiesenen Betrug und beseitigt keine echte Doppelzuweisung. Sie ist aber eine reale Folge, die vor jeder Abhilfe erfasst werden muss.

Keine einzelne Kontrollfläche – weder Board noch Receiver, Register, Gericht oder Betreiber – verfasst für sich allein die gesamte Wirklichkeit eines laufenden Netzes.

Die stärkste Begründung für die Prüfung

Die ernsthafteste Verteidigung der Ankündigung beginnt nicht mit Macht, sondern mit Verantwortung. Ein neu handlungsfähiger Verwaltungsrat übernahm nach dieser Begründung eine Gesellschaft, die eine außergewöhnliche Phase ohne CEO und ohne beschlussfähigen Verwaltungsrat durchlaufen hatte. AFRINIC berichtete für das gesamte Jahr 2023 genau diesen Zustand, zugleich aber 187 neue Mitglieder und insgesamt 2.290 Mitglieder. Ein späteres Leitungsorgan, so die Verteidigung, kann seine Prozess-, Finanz- und Haftungsrisiken nicht verantwortlich steuern, wenn es die in der Lücke entstandenen Akten nicht kennt.

Eine zeitliche Eingrenzung kann eine praktische Suchregel sein, ohne ein Ergebnis vorwegzunehmen.

Auch der Vertragstext liefert dieser Position Substanz. Die datierte englische RSA-Fassung vom 27. November 2017 verlangte nach AFRINICs Formulierung vollständige, korrekte und aktuelle Informationen. Sie stellte Anträge unter das Ermessen von AFRINIC im Rahmen angenommener Regeln, erlaubte angemessene Informationsanfragen und eine Nutzungsprüfung und verband bestimmte Pflichten mit möglichen Folgen für Dienste. Die Fassung beschrieb Nutzungs- und Richtlinienpflichten, ein ausschließliches Nutzungsrecht innerhalb des begründeten Bedarfs, den fehlenden gewöhnlichen Eigentumscharakter, Transfergrenzen und Rechtsfolgen bei Vertragsverletzungen.

Für eine Beendigung sah sie Mitteilung und 30 Tage zur Stellungnahme oder Heilung vor. Ein Rechtsbehelf sollte zum AFRINIC-Board führen.

AFRINICs Darstellung der Assisted Review verstärkt die administrative Logik. Danach dient eine Überprüfung dazu, Registerdaten richtig, umfassend und aktuell zu halten sowie die Einhaltung von Regeln und Satzung zu prüfen. Ein Register, das Fehler niemals korrigiert, wäre kein neutrales Register. Doppelte Ansprüche, unbefugte Kontaktänderungen, falsche Identitäten oder nachgewiesener Betrug können Mitglieder und Dritte schädigen. Nichts am Thin-Ledger-Grundsatz verlangt, dass ein belegter Fehler aus Angst vor Konsequenzen stehen bleiben muss.

Hinzu kommt die Verpflichtung zur Gleichbehandlung. Wer ordnungsgemäß Angaben pflegt, Gebühren zahlt und auf einen eindeutigen Datensatz angewiesen ist, hat ein berechtigtes Interesse daran, dass nicht ein anderer durch falsche Angaben oder doppelte Zuteilung bevorzugt wird. Die Mitteilung versprach sowohl WHOIS-Integrität als auch Schutz der Ressourcenrechte von Mitgliedern. Eine Bestandsaufnahme kann beide Ziele gleichzeitig verfolgen. Datenschutz und laufende Verfahren können es zudem rechtfertigen, Namen, Beweisstücke oder privilegierte Rechtsberatung nicht vollständig öffentlich auszubreiten.

Diese Verteidigung verdient ihre volle Stärke. Sie rechtfertigt Beweissicherung, Inventarisierung, angemessene Anfragen und individuelle Berichtigung. Sie erklärt, weshalb Nichtstun ebenfalls Risiken erzeugt. Ein bewiesener Betrug oder ein echter Doppelanspruch wird nicht unangreifbar, nur weil später Investitionen erfolgten. Und eine Prüfung ist nicht schon deshalb voreingenommen, weil sie einen Zeitraum abgrenzt.

Warum diese Begründung keine rückwirkende Strafgewalt schafft

Gerade weil die Verteidigung stark genug ist, eine Untersuchung zu tragen, muss ihre Grenze sauber gezogen werden. Die RSA aus dem Jahr 2017 ist eine Vertragsfassung, nicht automatisch der Vertrag jedes nach Juni 2022 beigetretenen Mitglieds. Für jeden Einzelfall sind die tatsächlich geschlossene Fassung, Zustandekommen, anwendbares Recht, Zahlungen, Erklärungen und damalige Zuständigkeiten nachzuweisen. Der Text ist eine private Vereinbarung. Er schafft Pflichten zwischen den Parteien, soweit er wirksam und anwendbar ist; er macht AFRINIC nicht zur staatlichen Gewalt über den laufenden Internetbetrieb.

Auch die RSA-eigenen Schutzmechanismen können nicht selektiv gelesen werden. Wer sich auf Auskunfts- und Prüfpflichten beruft, muss die dort beschriebene Mitteilung, Gelegenheit zur Stellungnahme und Heilungsfrist ebenso ernst nehmen. Ein internes Board-Verfahren kann ein nützlicher Verwaltungsschritt sein. Es ist aber strukturell nicht unabhängig, wenn gerade dieses Board die Datumskohorte bestimmt, den Prüfauftrag besitzt und die Beweisauswahl kontrolliert. Ein menschlicher Prüfer bleibt Teil derselben Machtkette, wenn er keinen eigenständigen Auftrag, keine Konfliktregeln und keine Befugnis zu einem wirksamen Aufschub besitzt.

Das Running-Code-Primat und die Thin-Ledger-Doktrin setzen die materielle Grenze. AFRINIC darf die Eindeutigkeit, Genauigkeit und Erreichbarkeit seines Registers sichern. Dazu gehören verlässliche Kontakte, Sicherheitsmetadaten, Betrugskontrolle, dokumentierte Transfers, die Isolierung echter Streitfälle und betriebliche Kontinuität. Das Register ist Beleg und Koordinationsinstrument. Es ist nicht der Ursprung des laufenden Codes, der Verträge, der Kundenbeziehungen oder der Verbindungen zwischen Netzen. Die Fähigkeit, eine Zeile oder ein Zertifikat zu ändern, ist deshalb keine Autorenschaft über die gesamte operative Realität.

Weder eine RSA noch ein Konsensprozess, ein Verwaltungsrat, ein Receiver, ein interner Rechtsbehelf oder die Tatsache menschlicher Prüfung erzeugen eine nicht ausgedrückte Strafgewalt. Soll aus einer Aktenprüfung der Entzug einer Mitgliedschaft, die Deregistrierung einer Ressource, die Verweigerung von Transferanerkennung oder eine Beeinträchtigung von Sicherheits- und Namensdiensten werden, braucht jeder Schritt seine eigene Rechtsgrundlage. Er braucht die konkreten Tatsachen, die gegen dieses Mitglied sprechen, ein verhältnismäßiges Mittel und unabhängige Kontrolle. Das Wort „Prüfung“ darf diese Übergänge nicht verdecken.

Die Zeitgrenze bleibt dabei nur ein Ermittlungsfilter. Vergleichbare Tatsachen sollen vergleichbar behandelt werden. Unterschiedliche Anträge, Vertragsfassungen, Zahlungen, Freigaben, Vertretungsbefugnisse und Vertrauensinvestitionen verlangen unterschiedliche Ergebnisse. Eine spätere Richtlinie, eine spätere Vertragsauslegung oder eine spätere Präferenz des Boards kann prospektiv nach wirksamer Einführung gelten. Sie kann nicht rückwirkend beweisen, dass ein bereits abgeschlossener Vorgang zwischen 2022 und 2025 damals unwirksam war.

2.391 Zeilen sind 2.391 Zeilen – keine Mitglieder

Die öffentliche Delegationsstatistik zeigt, weshalb AFRINICs Aufgabe technisch umfangreich sein kann. Eine nachvollziehbare Einmalberechnung aus dem Snapshot mit der Seriennummer 20260809 erfasste alle als „allocated“ oder „assigned“ markierten Datensätze ab dem 1. Juli 2022. Dieser bewusst konservative Monatsbeginn operationalisiert die unklare Wendung „seit Juni 2022“, ohne zu behaupten, er sei der rechtliche Stichtag. Das Ergebnis waren 2.391 Zeilen: 719 ASN-Zuteilungszeilen, 921 IPv4-Zuteilungszeilen, 217 IPv4-Zuweisungszeilen, 429 IPv6-Zuteilungszeilen und 105 IPv6-Zuweisungszeilen.

Innerhalb dieses Snapshots waren damit 1.022 unterschiedliche undurchsichtige Kennungen verbunden.

Diese Zahlen messen ausschließlich eine Registeroberfläche. Eine Person oder Organisation kann mehrere Zeilen besitzen. Eine Kennung kann zu einem bereits zuvor bestehenden Holder gehören. Übertragene Datensätze können ein älteres Datum behalten; Kennungen können sich zwischen Dateiversionen ändern. Die Zeile verrät weder das Aufnahmedatum eines Resource Members noch die einschlägige RSA-Fassung, die Freigabe durch ein Board, wirtschaftlich Berechtigte, gegenwärtiges Routing, Betrug oder rechtliche Wirksamkeit. Die 1.022 Kennungen sind daher ebenso wenig eine Kohortengröße wie die 2.391 Zeilen.

Die vom Format selbst beschriebene Semantik ist entscheidend: Die Daten stellen administrative Dispositionen dar und sind keine verbindliche Aussage darüber, wo eine Ressource aktuell genutzt wird. Wer aus diesen Zeilen Mitglieder macht, vermischt Ressource, Datensatz, Vertrag und Organisation. Wer daraus Unwirksamkeit macht, überspringt zusätzlich Beweis und Recht. Das Register kann die Suche lenken, aber nicht sein eigenes Urteil vorwegnehmen.

Auch AFRINICs Jahreszahlen liefern nur Maßstab, keine Kohorte. Für das volle Jahr 2022 berichtete die Organisation 195 neue Mitglieder und insgesamt 2.116 Mitglieder sowie die Zuteilung von 249.596 IPv4-Adressen, 135 IPv6-Präfixen und 221 ASNs. Diese Jahreswerte lassen sich aus der veröffentlichten Darstellung nicht an der Juni-Linie teilen. Für 2023 meldete AFRINIC 187 neue Mitglieder und insgesamt 2.290 Mitglieder. Die auf der betreffenden Seite dargestellten Ressourcenzähler werden wegen ihrer Nullwerte nicht als Zuteilungsbeleg verwendet.

Keine dieser aggregierten Angaben sagt, welches Mitglied in die Prüfung fällt oder ob ein einzelner Vorgang fehlerhaft war.

Die richtige Verwendung der Zahlen lautet deshalb: Während der Governance-Lücke liefen in erheblichem Umfang administrative und operative Prozesse weiter; eine saubere Prüfung kann viele Akten berühren. Die falsche Verwendung wäre: Tausende Datensätze bedeuteten Tausende verdächtige Mitglieder. Schon diese sprachliche Unterscheidung entscheidet darüber, ob Statistik Rechenschaft fördert oder Kollektivverdacht produziert.

Der Entscheidungstest: Berichtigung oder rückwirkende Entwertung?

Eine legitime Registerprüfung beginnt mit einer sehr kleinen Frage: Welche konkrete Zeile oder welche konkrete Tatsache soll falsch sein? Ein Tippfehler im Namen, eine veraltete Kontaktperson, eine doppelte Zeile, eine falsche Kategorie oder ein nachweislich unbefugter Eintrag sind andere Probleme als eine streitige ursprüngliche Vertretungsmacht oder ein Betrugsvorwurf. Die Diagnose muss vor der Abhilfe stehen.

Als Nächstes ist die Entstehungsspur zu sichern. Originalantrag, geschlossene Vereinbarung, Zahlungsnachweis, Freigabeprotokoll, damalige Delegation, spätere Änderungen und Kontakthistorie müssen manipulationssicher erhalten bleiben. Erst dann lässt sich fragen, welche Person bei der ursprünglichen Eintragung eine tatsächliche oder zumindest nach außen erkennbare Befugnis besaß. Ein späterer institutioneller Konflikt darf nicht durch Überschreiben der damaligen Belege „gelöst“ werden.

Für einen objektiven Schreib- oder Kontaktfehler ist die angemessene Folge regelmäßig überschaubar: konkrete Mitteilung, Gelegenheit zur Antwort, dokumentierte Berichtigung und Bestätigung, dass die operative Nutzung unberührt bleibt. Bei einer echten konkurrierenden Behauptung soll AFRINIC beide Ansprüche und die Ursprungsspur bewahren, den Konflikt neutral markieren und widersprüchliche Änderungen verhindern. Das Register darf einen Streit sichtbar machen, ohne stillschweigend einen souveränen Sieger zu bestimmen.

Bei behauptetem Betrug, fehlender Vertretungsmacht oder einem möglichen Doppelanspruch steigt die Beweislast, nicht die Freiheit zur Abkürzung. Welche gesetzliche Vorschrift, Satzungsregel, gerichtliche Anordnung und Vertragsfassung galten für genau dieses Mitglied und genau diesen Akt? Ist der beabsichtigte Schritt notwendig, um ein einziges wahrheitsgemäßes Register zu erhalten, oder dient er als wirtschaftlicher Druck? Können Konfliktmetadaten, eine Heilung, treuhänderisch gesicherte Änderungskontrolle oder eine gerichtliche Erhaltungsanordnung dasselbe Ziel ohne Ausfall erreichen?

Zwei weitere Fragen verhindern Macht ohne Haftung. Wer trägt den Verlust, wenn AFRINIC irrt? Und kann die prüfende Institution den Zustand rechtzeitig wiederherstellen oder Betroffene entschädigen? Registry- und Zertifikatsänderungen können sich schneller in Sicherheitsentscheidungen, Vertragsreaktionen und Marktpreisen ausbreiten als eine spätere rechtliche Korrektur. Eine nur theoretische Berufung nach einem faktisch irreversiblen Eingriff ist kein wirksamer Rechtsbehelf.

Erst wenn ein unabhängiger Entscheider vor der irreversiblen Wirkung erreichbar ist, wird aus einem internen Verfahren eine belastbare Schutzkette. Diese Instanz muss die Autoritätsquelle prüfen, Kontinuität anordnen, eine Entscheidung aussetzen und eine fehlerhafte Entziehung tatsächlich rückgängig machen können. Der vermeintlich neue Verwaltungsrat kann untersuchen. Er darf seine Untersuchung nicht dadurch in Recht verwandeln, dass er zugleich die einzige Instanz für die Beschwerde gegen sich selbst bleibt.

Warum technische Nebenflächen keine zulässigen Druckmittel sind

BGP-Reichweite entsteht durch Netzbetrieb und Zusammenschaltung. Ein Register kündigt Präfixe nicht allein dadurch weltweit an, dass es eine Datenzeile führt. Dennoch beeinflussen Registerdaten Filter, Vertrauensentscheidungen und wirtschaftliche Sorgfaltsprüfungen. Deshalb ist die Aussage, eine Änderung sei „nur administrativ“, oft unvollständig. Eine administrative Schnittstelle kann eine operative Kaskade auslösen.

WHOIS und RDAP zeigen Registerstatus, Kontakte und weitere Verwaltungsangaben. Eine sachliche Berichtigung sollte die Historie und den streitigen Zustand nachvollziehbar erhalten. Das Löschen eines Holders oder das Unsichtbarmachen eines Datensatzes würde aus Abwesenheit einen scheinbaren Beweis der Nichtexistenz machen. Bei ungeklärtem Anspruch ist ein nicht vorverurteilender Konfliktvermerk genauer als eine Tilgung.

RPKI und Route Origin Authorisations beeinflussen die Validierung des Ursprungs einer Route. Werden Zertifikatsdienste während eines Rechtsstreits entzogen oder verweigert, kann ein Datenkonflikt in Sicherheits- und Erreichbarkeitsrisiken umschlagen. Reverse-DNS-Delegationen können für den Betrieb ebenfalls bedeutsam sein; die Verwaltung der übergeordneten Zone macht sie nicht zu einem zulässigen Inkassomittel für eine bestrittene Rechtsauffassung. IRR-Route-Objekte sind Belege und betriebliche Eingangsdaten. Änderungen müssen rückverfolgbar, dem Mitglied mitgeteilt und von der Entscheidung in der Hauptsache getrennt bleiben.

Transferanerkennung und Finanzierung zeigen die ökonomische Seite. IPv4-Knappheit hat stabile Nutzung und verlässliche Registeranerkennung zu kapitalrelevanter Infrastruktur gemacht. Bereits eine undefinierte Prüfung kann Käufer, Kreditgeber, Versicherer oder Kunden dazu bringen, einen Abschlag für jede Ressource aus der Datumskohorte zu verlangen. Dieser Abschlag ist eine Prämie für Governance-Risiko, kein technischer Beweis der Ungültigkeit. Unsichere Transferanerkennung friert Transaktionen ein, erhöht Prüfungskosten und begünstigt undurchsichtige Umgehungen.

Damit entsteht ein Hold-up-Risiko. AFRINIC kontrolliert wichtige Register- und Sicherheitsschnittstellen, während die Betreiber die versunkenen Kosten für Netzausbau, Kundengewinnung, Geräte, Verträge und Finanzierung tragen. Wenn die Institution während einer rückwirkenden Prüfung mit diesen Schnittstellen drohen kann, gewinnt sie Verhandlungsmacht, ohne die ausgelagerten Verluste selbst zu tragen. Das ist das zentrale Macht-Haftungs-Gefälle. Genau deshalb darf eine Kontrolle, die für Genauigkeit geschaffen wurde, nicht stillschweigend in Kapitalsteuerung übergehen.

Ein Verfahren, das Genauigkeit verbessert, ohne Betrieb zu bestrafen

Ein tragfähiges Verfahren lässt sich aus der Aufgabe des dünnen Registers ableiten. Zunächst erstellt AFRINIC intern ein Kohorteninventar, ohne sensible Identitäten öffentlich zu machen. Dabei bezeichnet es ausdrücklich, welche Definition von „seit Juni 2022“ verwendet wird und weshalb. Die Inventarisierung ist kein Schuldregister. Sie dient nur dazu, Akten vollständig zu sichern und Kategorien möglicher Abweichungen zu bestimmen.

Für jedes Mitglied folgt eine eigene Aktenkarte: maßgebliche Vertragsfassung, Antrag, Zahlung, damalige Freigabe, mögliche Receiver-Beteiligung, spätere Änderungen und alle konkurrierenden Ansprüche. Die prüfende Stelle trennt dabei mindestens Schreibfehler, Kontaktmängel, Zahlungsfragen, Vertretungsmacht, Doppelansprüche, Betrugsvorwürfe und Fragen der Nutzung. Jede Kategorie verlangt andere Belege und andere mögliche Folgen.

Vor einem Nachteil erhält das Mitglied eine konkrete Mitteilung. Sie benennt den beanstandeten Datensatz, die rechtliche und vertragliche Grundlage, die wesentlichen Belege und eine angemessene Frist zur Antwort oder Heilung. Datenschutz kann eine begrenzte Offenlegung rechtfertigen; er rechtfertigt keine Behauptung, die der Betroffene nicht sachlich beantworten kann. Die Entscheidung muss schriftliche Gründe enthalten und erklären, warum eine weniger schädliche Korrektur nicht genügt.

Während der Prüfung gilt Kontinuität. Allein die Zugehörigkeit zur Datumskohorte löst weder automatischen Widerruf noch Deregistrierung, Dienstbeendigung oder Portalentzug aus. WHOIS und RDAP, RPKI, Reverse DNS, IRR und Transferverarbeitung bleiben funktionsfähig, solange keine eigenständige und überprüfte Grundlage einen engeren Schritt trägt. Ein Streitvermerk bleibt neutral. Er macht Ungewissheit sichtbar, ohne sie in einen Ausfall zu übersetzen.

Vor einer nicht leicht rückgängig zu machenden Maßnahme braucht es einen unabhängigen Aufschub- und Überprüfungsweg. Der Prüfer muss Abhängigkeiten von Kunden und Dritten erfassen. Falls ein Gericht nach individueller Prüfung eine Abhilfe erwägt, sollte sie den tatsächlichen Fehler treffen und nicht unbeteiligte Betreiber oder Kunden. Für den Fall einer späteren Aufhebung muss die technische Wiederherstellung geprobt, zeitlich begrenzt und tatsächlich ausführbar sein. Ein Wiederherstellungsversprechen ohne getesteten Ablauf schützt keine laufende Route.

AFRINIC kann zugleich öffentlich Rechenschaft ablegen, ohne Vertrauliches zu offenbaren. Es kann Umfang, Methodik, Rechtskategorien, Zahl abgeschlossener Fälle, Arten von Berichtigungen, Zahl echter Streitfälle und den Stand des Verfahrens aggregiert mitteilen. Es kann das Mandat, die Konfliktregeln und das Kontinuitätsprotokoll veröffentlichen. Wenn ein laufendes Verfahren oder Privatsphäre Details sperrt, bleibt diese Form der Transparenz möglich. Unbestimmte Stille ist keine notwendige Folge von Vertraulichkeit.

Was verschiedene Einzelfälle ändern würden

Würde eine genaue gerichtliche Anordnung die Prüfung der Kohorte ausdrücklich erlauben, aber keinen Widerruf gestatten, wäre die Verfahrensgrundlage stärker. Sanktionen blieben dennoch auf andere, ausdrücklich nachgewiesene Befugnisse beschränkt. Das Wort „prüfen“ würde nicht durch Auslegung zu „entziehen“. Gewährte eine Anordnung dem Receiver nur bewahrende Aufgaben und Funktionen rund um institutionelle Organisation, könnte seine legitime Rolle in Aktenbewahrung, Kontinuität und der Bitte um gerichtliche Weisung liegen, nicht in einer materiellen Ressourcenstrafe.

Sollte eine genaue Anordnung ausnahmsweise eine Verfügung über Ressourcen ausdrücklich vorsehen, müssten ihr Wortlaut, ihre Bedingungen, Zuständigkeit und Rechtsbehelfe eng gelten. Selbst dann würde der Receiver nicht zum Souverän. Verhältnismäßigkeit, Vertrauensschutz und unabhängige Anfechtung verschwänden nicht.

Enthält ein Mitgliedsdatensatz nur einen Schreibfehler, während Zuteilung und Vertretungsmacht tragfähig sind, sollten Mitteilung, Berichtigung, Erhalt der Herkunftsspur und Bestätigung den Vorgang beenden. Wurde ein Antrag während der Governance-Lücke von Mitarbeitenden unter tatsächlicher oder nach außen erkennbarer Delegation angenommen und vertraute das Mitglied vernünftig darauf, kann ein späteres Board die Zuteilung nicht bloß umetikettieren.

Fragen von Organbefugnis, Genehmigung und Vertrauensschutz verlangen dann die konkreten Instrumente und gegebenenfalls eine unabhängige Entscheidung; ein allgemeines Urteil ist ohne sie nicht möglich.

Ist dagegen Betrug bewiesen und dem Mitglied zurechenbar, werden Berichtigung und gerichtliche Abhilfe wesentlich stärker. Trotzdem sind anwendbares Recht und Vereinbarung, individuelle Mitteilung, Beweis, begründete Entscheidung, Folgen für Dritte und wirksamer Rechtsbehelf notwendig. Das Fehlverhalten eines Mitglieds steckt die Kohorte nicht an. Bei zwei echten konkurrierenden Ansprüchen ist die neutrale Bewahrung beider Positionen und der ursprünglichen Spur genauer als die schnelle Auswahl eines Siegers durch Löschung.

War das Board bei Einleitung der Prüfung fehlerhaft zusammengesetzt, nicht beschlussfähig oder ohne wirksame Delegation, schwächt das die gesellschaftsrechtliche Grundlage. Gesetzmäßige Verwahrung der Belege kann fortgesetzt werden; nachteilige Feststellungen sollten auf ein gültiges Organ oder eine gerichtliche Weisung warten. Eine spätere ordnungsgemäße Zusammensetzung kann nicht automatisch alle früheren Schritte oder jede Sachentscheidung rückwirkend heilen.

Würde eine spätere RSA oder Richtlinie strengere Anforderungen einführen, könnte sie nach wirksamer Annahme und Benachrichtigung für die Zukunft gelten. Sie wäre kein rückwirkender Beweis gegen eine abgeschlossene Aufnahme. Und falls die Prüfung am Ende zu keiner nachteiligen Maßnahme führt, bleibt eine Pflicht zur Schließung der Ungewissheit: AFRINIC sollte den Abschluss und die Kontinuität bestätigen, statt einen unbegrenzten Schatten über einer Datumsklasse zu belassen.

Der vertretbare Schluss am Erkenntnisstichtag

Der öffentliche Bestand trägt weder die Aussage, sämtliche betroffenen Mitglieder seien rechtmäßig aufgenommen worden, noch die gegenteilige Behauptung. Er erlaubt kein Urteil über Board-Gültigkeit, Receiver-Mandat oder den Ausgang eines unbenannten Gerichtsverfahrens. Er trägt aber eine klare Rechenschaftsforderung: Wer eine ganze nach einem unklaren Datum gebildete Gruppe unter Prüfung stellt, muss Mandat, Verfahren und Grenzen so weit offenlegen, dass Untersuchung nicht mit Vorverurteilung verwechselt werden kann.

AFRINIC kann und soll wissen, ob sein Register korrekt ist. Es darf aus dem Register keinen Thron machen. Der öffentliche Test lautet daher nicht, ob ein neues Board überhaupt Akten ansehen darf. Er lautet, ob jeder Schritt beweisgeführt, mitgliedsspezifisch, nicht rückwirkend, kontinuitätsschonend und unabhängig überprüfbar bleibt. Bis das Mandat, die Bedingungen und die Ergebnisse vorliegen, ist keine gruppenweite Strafvermutung zulässig.