Zusammenfassung

  • Resolution 201411.211 erfasste nicht nur ausdrücklich benannte sensible Sachgebiete, sondern „Information discussed within the Board“. Damit knüpfte die Vertraulichkeit an den Ort beziehungsweise Vorgang der Beratung an, nicht an eine veröffentlichte Prüfung von Inhalt, Schaden oder Schutzdauer.
  • Die Regel machte Zustimmung zum Tor für jede Weitergabe an Dritte. Das veröffentlichte Vorstandsregister spricht von Zustimmung des Vorstands; das Protokoll verwendet die kürzere Form „approval“. Ein Verfahren, Zuständigkeiten oder Kriterien für diese Zustimmung sind in den zugänglichen Beschlusstexten nicht festgelegt.
  • Ein Verstoß „may lead to expulsion from the Board as provided by the bylaws“. Das war keine automatische Entfernung. Die damalige Satzung sah für die Abberufung eines Direktors die Zustimmung von zwei Dritteln aller übrigen Direktoren vor. Wie ein behaupteter Verstoß untersucht, bewiesen und vor einer Abstimmung behandelt werden sollte, bleibt im veröffentlichten Regelwerk offen.
  • Die Ausnahme im Beschluss ist aufschlussreich: Gab der Vorstand Informationen an einen Dritten weiter, der keiner Geheimhaltungsvereinbarung unterlag, galten diese Informationen nicht länger als vertraulich, sondern als öffentlich. Der Geheimnisstatus folgte somit wesentlich einer Entscheidung des Vorstands und nicht ausschließlich einer unveränderlichen Eigenschaft der Information.
  • Vertrauliche Beratung war ein legitimes institutionelles Interesse. Gerade Personalangelegenheiten, Rechtsrat, Sicherheitsfragen, Verhandlungspositionen und unfertige Vorschläge können durch vorzeitige Veröffentlichung geschädigt werden. Die Frage ist deshalb nicht Öffentlichkeit um jeden Preis, sondern Verhältnismäßigkeit und überprüfbare Begrenzung.
  • AFRINICs Mitglieder wählten Direktoren und verfügten über Rechte zur Beratung allgemeiner Politik, zur Behandlung von Finanzabschlüssen, Prüfbericht und Jahresbericht, zur Festlegung allgemeiner Richtlinien sowie zur Einberufung einer Sonderversammlung ab einer Schwelle von fünf Prozent. Eine Vertraulichkeitsregel konnte diese Rechte schwächen, wenn sie den Mitgliedern gerade die Tatsachen entzog, die sie zur Beurteilung delegierter Macht brauchten.
  • AFRINIC war in dieser Ordnung ein privater Registerführer und Koordinator, kein Staat und keine öffentliche Straf- oder Regulierungsbehörde. Interne Vertraulichkeit konnte den Umgang mit Unternehmensinformationen ordnen. Sie konnte aber weder neue hoheitliche Befugnisse schaffen noch die Rechenschaftspflicht gegenüber den Mitgliedern aufheben.
  • Der geschlossene Nachweis belegt keine Anwendung der Resolution gegen einen Direktor, keinen Ausschluss, keine konkrete Verweigerung eines Mitgliederrechts und keine gerichtliche Beurteilung. Die belastbare Kritik betrifft daher die Architektur des veröffentlichten Beschlusses und das von ihr geschaffene Risiko für die Prüfbarkeit, nicht eine erfundene Vollstreckungsgeschichte.

Der Beschluss im Raum seiner Entstehung

Die Vorstandssitzung begann am 23. November 2014 um 09.45 Uhr Ortszeit im Hennessy Park Hotel in Ebene, Mauritius, und erstreckte sich laut Protokoll über den Zeitraum vom 23. bis 25. November. In der Beratung dieses ersten Tages stand Vertraulichkeit nicht als abstrakte Lehrbuchfrage im Raum. Das Protokoll hält konkrete Sorgen fest: Audioaufzeichnungen von Sitzungen, Fotografien interner Dokumente, die vorzeitige Kenntnis vom Rücktritt des CEO, ein internes Memorandum, das die Community erreicht haben soll, und die Frage, ob Mitglieder des Council of Elders eine Geheimhaltungsvereinbarung unterzeichnen sollten.

Diese Hinweise erklären, weshalb die Beteiligten einen Regelungsbedarf sehen konnten. Sie beweisen jedoch weder, wer Informationen weitergegeben hatte, noch ob ein bestimmter Direktor verantwortlich war, noch welchen Schaden eine bestimmte Weitergabe verursacht haben soll.

Früher am selben Tag schlug Direktorin Aminata A Garba im Zusammenhang mit einer anderen Abstimmung ein abgestuftes Vorgehen gegen einen Direktor vor, der Informationen preisgab: zunächst eine Warnung, bei einem zweiten Vorfall konkrete Maßnahmen. Dieser Diskussionsbeitrag ist wichtig, weil er zeigt, dass die Teilnehmer nicht allein über ein abstraktes Verhaltensideal sprachen, sondern auch über Folgen. Er darf aber nicht mit dem später angenommenen Wortlaut gleichgesetzt werden. Die Resolution übernahm die veröffentlichte Zweistufigkeit aus Warnung und Wiederholungsfall gerade nicht.

Ebenso wenig lässt sich aus dem Vorschlag ableiten, wie Garba bei der späteren Abstimmung votierte.

Nach der Wiederaufnahme der Sitzung bekräftigte der neue Vorsitzende Sunday Folayan, dass Vorstandsdiskussionen vertraulich bleiben sollten. Andrew Alston sprach nach dem Protokoll über Aufzeichnungen, bestätigte die Löschung bestimmter Aufnahmen und regte eine Geheimhaltungsvereinbarung für den Council of Elders an. Rechtsberater Ashok Radhakissoon wird mit Hinweisen zur Aufzeichnung über Webex, zur gemeinsamen Zustimmung der Vorstandsmitglieder, zur zentralen Aufbewahrung sowie zu der Frage wiedergegeben, ob eine Resolution beschlossen oder eine Geheimhaltungsvereinbarung geändert werden solle.

Diese protokollierten Äußerungen sind keine vollständigen schriftlichen Rechtsgutachten. Sie markieren vielmehr den praktischen Hintergrund, vor dem der Vorstand vom Problem einzelner Medien und Empfänger zu einer allgemeinen Informationsregel überging.

Als Resolution 201411.211 zur Abstimmung kam, stimmten sechs Mitglieder dafür, niemand dagegen, und eine Person enthielt sich. Das Protokoll nennt bei dieser Abstimmung keine individuellen Voten. Es belegt daher eine deutliche Annahme des Beschlusses, nicht aber persönliche Begründungen, individuelle Motive oder eine Zuordnung der Enthaltung. Die analytische Aufgabe beginnt an dieser Stelle: nicht mit Spekulationen über Personen, sondern mit dem Verhältnis zwischen dem dokumentierten Problem und dem gewählten Instrument.

Vier Sätze, die die Machtverteilung bestimmten

Der operative Gehalt der Resolution lässt sich an vier miteinander verbundenen Aussagen festmachen. Das Vorstandsregister und das Protokoll stimmen im Kern überein, weisen aber kleinere sprachliche Unterschiede auf. Für die Zustimmungsklausel druckt das Register ausdrücklich „Board approval“, während das Protokoll nur „approval“ wiedergibt. Eine veröffentlichte Erklärung, welche Fassung formell vorgeht, liegt nicht vor. Gerade deshalb sollte die Variation sichtbar bleiben, statt durch eine scheinbar eindeutige Übersetzung geglättet zu werden:

  • „Information discussed within the Board“ bezeichnet die geschützte Klasse.
  • Eine Weitergabe an Dritte sollte ohne „Board approval“ nach der Registerfassung beziehungsweise ohne „approval“ nach der Protokollfassung nicht erfolgen.
  • Ein Verstoß „may lead to expulsion from the Board as provided by the bylaws“.
  • Informationen, die der Vorstand einem Dritten offenlegte, der nicht durch eine Geheimhaltungsvereinbarung gebunden war, waren danach nicht länger vertraulich und galten als öffentlich.

Jede dieser Aussagen erfüllt eine andere Funktion. Die erste zieht den sachlichen Anwendungsbereich. Die zweite ordnet die Freigabemacht zu. Die dritte verknüpft die Pflicht mit einer möglichen organschaftlichen Folge. Die vierte bestimmt, wann die Vertraulichkeit durch Handeln des Vorstands endet. Erst in ihrer Kombination zeigt sich, weshalb die Resolution institutionell bedeutsamer war als eine schlichte Erinnerung an Diskretion.

Die Regel setzte am Beratungsraum an: Was „within the Board“ diskutiert wurde, fiel zunächst unter den Schutz. Sie veröffentlichte keine Liste, die etwa personenbezogene Daten, privilegierten Rechtsrat, Sicherheitsinformationen, konkrete Verhandlungspositionen oder Geschäftsgeheimnisse voneinander unterschied. Ebenso wenig machte der Text die Schutzwürdigkeit davon abhängig, ob eine Offenlegung einen benennbaren Schaden wahrscheinlich verursachen würde. Damit wurde nicht nur eine sensible Information geschützt, weil sie sensibel war. Der Umstand, dass sie in die Vorstandssphäre gelangt war, wurde selbst zum entscheidenden Anknüpfungspunkt.

Anschließend verlegte die Regel die Grenze zwischen Geheimhaltung und Offenlegung in eine Zustimmungsentscheidung. Wer außerhalb des Vorstands Informationen erhalten sollte, war von einer Genehmigung abhängig. Das Register legt nahe, dass der Vorstand als Organ zustimmen musste; die protokollierte Kurzfassung lässt offen, wessen Zustimmung gemeint war. Keine der beiden veröffentlichten Fassungen erläutert, ob ein Mehrheitsbeschluss nötig war, ob der Vorsitzende handeln konnte, ob betroffene Mitglieder ausgeschlossen waren, ob eine schriftliche Begründung erfolgen musste oder nach welchen Kriterien ein Antrag zu beurteilen war.

Die mögliche Entfernung aus dem Vorstand verlieh der Regel Gewicht. Doch „may lead“ ist Ermessenssprache. Es bedeutet weder eine automatische Rechtsfolge noch den Nachweis, dass die Folge tatsächlich jemals gezogen wurde. Der Verweis auf die Satzung verband die Resolution mit einer bestehenden Abberufungsbestimmung, ohne ein eigenes Ermittlungs- und Entscheidungsverfahren zu veröffentlichen. Aus einer Pflicht wurde damit ein ernstes organschaftliches Risiko, dessen verfahrensmäßiger Weg im Beschluss nicht ausbuchstabiert war.

Schließlich enthielt die Freigabeklausel eine bemerkenswerte Selbstbeschreibung. Wenn der Vorstand selbst an einen nicht gebundenen Dritten offenlegte, sollte die Information als öffentlich gelten. Der Schutz hing folglich nicht allein von der Natur des Gegenstands ab. Er konnte durch eine institutionelle Entscheidung enden. Genau diese Konstruktion macht die Frage nach Rechenschaft so scharf: Das Organ, dessen Beratungen geschützt wurden, kontrollierte zugleich den Übergang in die Öffentlichkeit.

Warum Vertraulichkeit einen legitimen Kern hatte

Eine ernsthafte Bewertung darf den stärksten Fall für Vertraulichkeit nicht karikieren. Vorstände arbeiten nicht nur mit fertigen Entscheidungen. Sie wägen unvollständige Optionen ab, testen Argumente, verwerfen Vorschläge und sprechen über Risiken, bevor eine Position reif für Veröffentlichung ist. Wenn jeder vorläufige Satz sofort außerhalb des Raumes zirkuliert, verengt sich die Diskussion. Teilnehmer formulieren defensiver, vermeiden unbequeme Möglichkeiten oder führen die eigentliche Beratung in informelle Kanäle ab. Transparenz auf dem Papier kann so paradoxerweise die verlässliche Dokumentation verschlechtern.

Hinzu kommen Informationen, deren Schutz nicht dem Komfort des Vorstands dient, sondern Dritten oder der Organisation. Personalangelegenheiten können die Privatsphäre von Beschäftigten berühren. Rechtliche Beratung kann strategisch empfindlich sein. Sicherheitsinformationen können bei vorzeitiger Offenlegung Risiken erhöhen. Verhandlungen verlangen bisweilen eine zeitlich begrenzte Zurückhaltung, damit Positionen nicht entwertet werden. Geschäftliche oder vertragliche Daten können Verpflichtungen gegenüber Partnern unterliegen.

Unfertige Vorschläge können Märkte, Mitarbeitende oder Gegenparteien unnötig verunsichern, wenn sie als beschlossene Politik missverstanden werden.

Auch die im Sitzungsprotokoll angesprochenen Aufzeichnungen verdeutlichen ein reales Governance-Problem. Eine Aufnahme ist nicht bloß eine Erinnerung. Sie kann Tonfall, Nebenbemerkungen und unfertige Überlegungen dauerhaft fixieren, aus ihrem Zusammenhang lösen und außerhalb des vereinbarten Aufbewahrungsrahmens vervielfältigen. Dass der Rechtsberater nach der protokollierten Darstellung auf Zustimmung aller Mitglieder und eine zentrale Ablage verwies, spricht für eine nachvollziehbare Sorge um Integrität und Kontrolle der Aufzeichnung. Ebenso kann das Fotografieren interner Dokumente die vorgesehene Dokumentenführung umgehen.

Eine Organisation darf für solche Risiken Regeln aufstellen.

Ein wirksamer Vertraulichkeitsstandard kann außerdem Gleichbehandlung fördern. Ohne gemeinsame Pflicht entscheidet jedes Vorstandsmitglied nach eigenem Gefühl, welche Information weitergegeben werden darf. Unterschiedliche Maßstäbe begünstigen selektive Offenlegung: Ein Gesprächspartner erhält Hinweise, ein anderer nicht; eine vorläufige Position wird interessengeleitet dargestellt; eine einzelne Äußerung wird aus einer kollektiven Beratung herausgelöst. Ein klarer Standard kann dagegen festlegen, dass sensible Information nur über vereinbarte Wege, zu dokumentierten Zeitpunkten und gegenüber legitimierten Empfängern fließt.

Schließlich ist eine Pflicht ohne irgendeine Folge oft nur eine Bitte. Ein Vorstand durfte daher erwägen, ob ein schwerer oder wiederholter Vertrauensbruch mit der weiteren Ausübung des Amtes vereinbar wäre. Dies gilt besonders, wenn ein Direktor Zugang zu Informationen hat, deren unkontrollierte Verbreitung Personen, Sicherheit oder laufende Verhandlungen konkret gefährden könnte. Die Möglichkeit einer organschaftlichen Konsequenz ist nicht schon deshalb illegitim, weil sie ernst ist.

All das spricht gegen eine einfache Gleichung von Vertraulichkeit und Unrecht. Es erklärt, warum Resolution 201411.211 auf ein legitimes Bedürfnis reagierte. Es beantwortet aber noch nicht die entscheidende Frage: Ob die gewählte Regel nur das Erforderliche schützte oder ob sie den Vorstand darüber hinaus zum alleinigen Verwalter jener Informationen machte, die Mitglieder für ihre eigene verfassungsmäßige Rolle brauchten.

Vom Schutzgrund zur Bereichsformel

Der Unterschied zwischen einer engen und einer weiten Vertraulichkeitsregel liegt zunächst in der Definition des Schutzgegenstands. Eine enge Regel fragt: Welche Art von Information liegt vor, welcher Schaden droht bei Offenlegung, wer würde betroffen, und wie lange besteht das Risiko? Resolution 201411.211 begann an einem anderen Punkt. Ihre geschützte Klasse war „Information discussed within the Board“. Das ist eine Bereichsformel. Sie bezeichnet nicht die Eigenschaft der Information, sondern ihren Weg durch ein Organ.

Diese Formulierung hat praktische Vorteile. Sie ist leicht zu verstehen und vermeidet Streit darüber, ob ein bestimmtes Dokument exakt in eine Kategorie fällt. Gerade in einer angespannten Situation mag eine einfache Regel attraktiv erscheinen. Doch Einfachheit verschiebt Kosten. Wenn alles zunächst erfasst ist, muss jede zulässige Offenlegung durch eine Ausnahme oder Zustimmung befreit werden. Die Genauigkeit, die am Eingang fehlt, wird am Ausgang gebraucht. Veröffentlicht der Beschluss weder Kategorien noch Kriterien für diesen Ausgang, bleibt die Reichweite der Pflicht groß und die Vorhersehbarkeit ihrer Grenzen gering.

Das ist vor allem deshalb relevant, weil Vorstände fast alle bedeutsamen Unternehmensfragen irgendwann diskutieren. Finanzberichterstattung, strategische Prioritäten, Risikobewertung, Leistungsbeurteilung, große Transaktionen, institutionelle Konflikte und die Vorbereitung von Mitgliederversammlungen können sämtlich den Vorstand passieren. Eine Regel, die an die Erörterung im Vorstand anknüpft, kann folglich Informationen umfassen, die aus einem guten Grund zeitweise vertraulich sind, ebenso wie Tatsachen, die Mitglieder später benötigen, um eine Entscheidung zu bewerten.

Die Formulierung enthält selbst keinen Übergang von der einen in die andere Gruppe.

Man sollte daraus nicht folgern, dass tatsächlich jede erörterte Information zurückgehalten wurde. Der öffentlich zugängliche Text beweist die Breite der Regel, nicht eine lückenlose Praxis. Ebenso ist möglich, dass andere interne Unterlagen Definitionen, Gewohnheiten oder Ausnahmen enthielten. Für solche zusätzlichen Kontrollen gibt es im geschlossenen Nachweis aber keinen Beleg.

Verantwortliche Analyse muss deshalb zwei Übertreibungen vermeiden: Sie darf nicht behaupten, jede Vorstandsinformation sei faktisch dauerhaft geheim geblieben; sie darf die fehlenden veröffentlichten Grenzen aber auch nicht so behandeln, als seien sie selbstverständlich vorhanden gewesen.

Die angemessene Kritik richtet sich an die überprüfbare Architektur. Eine Institution, die eine weit gefasste Pflicht mit einer möglichen Abberufungsfolge verbindet, sollte den Betroffenen und den Mitgliedern sagen können, welche Interessen den Schutz rechtfertigen. Ohne Kategorien wird eine unterschiedliche Behandlung schwerer erkennbar. Ohne Schadenstest ist unklar, ob die Fortdauer der Vertraulichkeit noch einem Schutzgut dient. Ohne zeitliche Grenze kann aus vorläufiger Zurückhaltung dauerhafte Unsichtbarkeit werden. Ohne dokumentierte Freigabe bleibt unklar, ob vergleichbare Fälle vergleichbar behandelt werden.

Eine Bereichsformel ist daher nicht neutral. Sie verlagert die Grundentscheidung. Statt dass die Institution begründen muss, warum eine bestimmte Information geschützt ist, muss derjenige, der sie offenlegen will, eine Genehmigung erreichen. Diese Umkehr mag bei eindeutig sensiblen Vorgängen vernünftig sein. Für Informationen, die für Mitgliederrechte relevant sind, benötigt sie jedoch eine sichtbare Korrektur: eine Verpflichtung zur späteren Offenlegung, eine Zusammenfassung, einen Prüfzugang oder eine Ausnahme. Genau solche Mechanismen nennt die veröffentlichte Resolution nicht.

Zustimmung als Tor und als Interessenkonflikt

Die Genehmigungsklausel beantwortet formal die Frage, wie Information den geschützten Raum verlassen kann: durch Zustimmung. Inhaltlich öffnet sie eine zweite Frage, nämlich wer die Entscheidung über die Sichtbarkeit kontrolliert. Die Registerfassung weist diese Rolle dem Vorstand zu. Damit befand sich die Freigabemacht bei demselben Organ, dessen interne Diskussionen Gegenstand der Vertraulichkeit waren.

Das muss nicht in jedem Fall missbräuchlich sein. Ein Vorstand verfügt häufig über den besten Überblick über den Kontext einer Beratung. Er kann wissen, ob eine Verhandlung noch läuft, ob personenbezogene Daten betroffen sind oder ob eine Sicherheitsinformation veraltet ist. Auch trägt er Verantwortung dafür, dass eine partielle Offenlegung nicht irreführend wird. Eine zentrale Freigabe kann deshalb Kohärenz schaffen und versehentliche Schäden verhindern.

Doch dieselbe Nähe erzeugt einen strukturellen Interessenkonflikt. Informationen können nicht nur Dritte gefährden; sie können auch die Leistung, Sorgfalt oder internen Meinungsunterschiede des Vorstands sichtbar machen. Wenn der Vorstand allein entscheidet, ob Mitglieder Einblick in solche Informationen erhalten, bewertet der Beaufsichtigte die Voraussetzungen seiner eigenen Beaufsichtigung. Das Problem ist keine Unterstellung schlechter Absichten. Selbst redliche Entscheidungsträger können Risiken der Offenlegung stärker gewichten als die Informationsbedürfnisse jener, die nicht am Tisch sitzen.

Institutionelles Design muss gerade ohne Annahmen über individuelle Tugend funktionieren.

Der veröffentlichte Text nennt keine Instanz, die eine abgelehnte Freigabe überprüfen könnte. Er beschreibt keine Frist, nach der ein Antrag erneut zu behandeln wäre. Er unterscheidet nicht zwischen einem Mitglied, einem Auditor, einer Behörde, einem Gericht, einem Rechtsberater oder der allgemeinen Öffentlichkeit. Er legt nicht fest, ob ein Direktor Informationen melden darf, wenn er vernünftigerweise einen Rechtsverstoß, einen schweren Governance-Mangel oder eine Gefahr für die Organisation vermutet. Er sagt auch nicht, wie mit Informationen umzugehen ist, die Mitglieder zur Vorbereitung einer satzungsmäßigen Abstimmung brauchen.

Diese Lücken sind nicht mit dem Beweis gleichzusetzen, dass keine privaten Verfahren existierten. Sie bedeuten vielmehr, dass der öffentlich erkennbare Machtkreislauf nicht geschlossen war. Der Vorstand definierte durch seine Beratungsagenda den Bereich, innerhalb dessen Informationen erfasst wurden; der Vorstand kontrollierte nach der Registerfassung die Zustimmung; und die Regel verwies bei Verstößen auf eine mögliche Entfernung aus eben diesem Organ. Ohne externe oder zumindest getrennte Prüfung konzentrierte die Konstruktion Schutz, Freigabe und Konsequenz in derselben institutionellen Sphäre.

Für Mitglieder ist dies besonders folgenreich. Sie benötigen nicht jede Rohfassung, jede persönliche Bemerkung oder jede rechtlich geschützte Beratung. Sie benötigen aber genügend belastbare Information, um Entscheidungen und Verantwortliche zu beurteilen. Ein gutes Freigabeverfahren würde deshalb nicht nur fragen, ob Offenlegung dem Vorstand angenehm ist. Es würde den konkreten Schaden einer Offenlegung gegen den konkreten Nutzen für Mitgliederrechte abwägen, eine begrenzte Form der Veröffentlichung prüfen und die Entscheidung dokumentieren.