Zusammenfassung

  • AFRINICs Vorstand stimmte am 28. September 2016 per E-Mail der Unterbeauftragung der IANA-Nummerierungsdienste an PTI zu und ratifizierte diesen Beschluss am 12. Oktober einstimmig. Der am 30. September geschlossene Untervertrag vermerkte die vorherige schriftliche Zustimmung der fünf RIRs; diese drei Daten bezeichnen unterschiedliche Schritte derselben Vertragskette.
  • Die Zustimmung ersetzte weder ICANN als verpflichteten Betreiber des Numbering Services SLA noch verlieh sie AFRINIC oder PTI öffentliche Gewalt. PTI führte aus, ICANN blieb vollständig haftbar und durfte bei ausbleibender PTI-Leistung selbst eintreten.
  • Kontinuität wurde durch messbare Reaktions- und Aktualisierungsziele, Status- und Monatsberichte, Sicherheitsanforderungen, eine gestufte Streitbeilegung, öffentlich bleibende Registerdaten sowie Übergabepflichten gegenüber einem Nachfolger abgesichert. Diese Mechanik ist für Netzbetreiber wichtiger als institutionelle Selbstbeschreibungen.

Die Zustimmung änderte den Ausführenden, nicht den Verpflichteten

Der institutionelle Akt war klein genug, um leicht übersehen und groß genug, um falsch überhöht zu werden. Nach dem öffentlich dokumentierten Vorstandsprotokoll verlangte Klausel 15.9 des Numbering Services Service Level Agreement, dass ICANN vor einer Unterbeauftragung die Zustimmung der regionalen Internetregistries einholt. ICANN wollte die IANA-Nummerierungsdienste durch Public Technical Identifiers, kurz PTI, ausführen lassen. AFRINICs Resolution 201609.300 erklärte die Zustimmung dazu und ermächtigte den Chief Executive, die Zustimmung zu unterzeichnen. Mehr tat der Beschluss nicht.

Er war weder ein Hoheitsakt noch die Verleihung eines öffentlichen Mandats, sondern die Ausübung eines ausdrücklich vereinbarten Zustimmungsrechts innerhalb eines privaten Dienstleistungsvertrags.

Die Chronologie verdient Präzision, weil eine scheinbar kleine Ungenauigkeit die Rollen verschieben kann. Der AFRINIC-Vorstand billigte die Resolution am 28. September 2016 per E-Mail. Der ICANN-PTI-Untervertrag vom 30. September hält fest, dass die vorherige schriftliche Zustimmung der RIRs vorlag. Auf der Vorstandssitzung vom 12. Oktober 2016 wurde der zuvor per E-Mail gefasste Beschluss einstimmig ratifiziert. Der September im Kennzeichen der Resolution ist daher kein Beleg dafür, dass die Ratifikation ebenfalls im September stattfand.

Ebenso darf aus der Formulierung des Untervertrags nicht das genaue Datum oder der Wortlaut des einzelnen AFRINIC-Zustimmungsschreibens herausgelesen werden. Öffentliche Dokumentation belegt drei unterscheidbare Stationen: elektronische Billigung, im Untervertrag vorausgesetzte schriftliche Zustimmung und spätere formelle Ratifikation.

Diese Unterscheidung ist keine Pedanterie. Wer alle drei Stationen in ein einziges Datum zusammendrängt, erweckt den Eindruck eines Ereignisses, das gleichzeitig Beschluss, Unterzeichnung, Wirksamwerden und Bestätigung gewesen sei. Tatsächlich zeigt die Abfolge, wie institutionelle Zustimmung praktisch hergestellt wurde: Ein Organ traf eine Entscheidung, ein bevollmächtigter Funktionsträger konnte sie in der Vertragsbeziehung umsetzen, und das Organ bestätigte den elektronisch gefassten Beschluss im Sitzungszusammenhang. Die Dokumente erlauben keine weitergehende Erzählung.

Insbesondere beweisen sie weder Streit noch Zwang, weder Rechtswidrigkeit noch Schaden und erst recht keinen durch die Zustimmung verursachten Ausfall.

Der Gegenstand dieser Zustimmung war durch das am 29. Juni 2016 geschlossene Numbering Services SLA bestimmt. Vertragspartner waren ICANN als „Operator“ und die fünf regionalen Internetregistries, zu denen AFRINIC Ltd gehörte. Der Vertrag bezeichnete die Leistungen als administrativ und technisch. Gemeint waren damit zentrale, aber sachlich begrenzte Tätigkeiten: die Pflege der Register für IPv4-Adressen, IPv6-Adressen und autonome Systemnummern, Zuteilungen an die regionalen Registries, die Behandlung zurückgegebener Ressourcen und dazugehörige administrative Arbeit für Reverse DNS.

Die Number Resource Organization beschreibt diese IANA-Aufgaben ebenfalls als administrative Tätigkeiten, die für die Koordination wesentlich sind. Diese institutionelle Beschreibung erklärt die Funktion; sie ist kein neutraler Beweis für politische Repräsentation oder öffentliche Legitimität.

Gerade die technische Zentralität der Register darf nicht mit rechtlicher Hoheit verwechselt werden. Eine Eintragung kann für Netzbetrieb, Routingplanung und die nachvollziehbare Zuordnung von Nummernressourcen sehr wichtig sein. Trotzdem macht die Bedeutung der Dienstleistung ihren Betreiber nicht zum Souverän. Der Vertrag ordnete Arbeitsabläufe und Verantwortlichkeiten zwischen privaten Organisationen. Er übertrug weder Eigentum an Internetnummern noch gesetzgeberische, regulatorische, richterliche, polizeiliche oder sonstige Zwangsbefugnisse. AFRINIC blieb in dieser Kette ein privater technischer Buchhalter und Koordinator.

ICANN und PTI erhielten durch SLA und Untervertrag ebenfalls keine öffentliche Gewalt.

Das Zustimmungsrecht in Artikel 15.9 hatte einen engeren und zugleich praktisch wichtigeren Sinn. Es sollte verhindern, dass ICANN die vereinbarte Leistung ohne vorherige schriftliche Zustimmung der RIRs auf einen Dritten verlagert. Die Klausel kontrollierte also die Substitution des Ausführenden. Sie gab den RIRs Gelegenheit, einer Veränderung auf der Leistungsebene zuzustimmen oder sie nicht zu akzeptieren. Sie machte sie jedoch nicht zu Weisungsgebern gegenüber PTI und verlieh AFRINIC schon gar nicht die Möglichkeit, allein über den IANA-Dienst zu verfügen.

Die Rechte und Befugnisse der RIR-Parteien waren im SLA kollektiv angelegt; für die hier einschlägigen vertraglichen Schritte war Einstimmigkeit vorgesehen. AFRINIC steuerte eine von fünf erforderlichen Zustimmungen bei.

Damit liegt die eigentliche Bedeutung von Resolution 201609.300 nicht in einem vermeintlichen Vorrang AFRINICs, sondern in ihrer Einordnung in eine mehrgliedrige Entscheidungskette. Das Vorstandsprotokoll verweist auf die vertragliche Voraussetzung. Die Zustimmung eines befugten Organs ermöglichte die Mitwirkung AFRINICs am kollektiven Verfahren. Erst die Zustimmung der RIR-Gemeinschaft in der vorgesehenen Form öffnete den Weg für den Untervertrag. Diese Konstruktion begrenzte die Möglichkeit eines einseitigen Austauschs des Leistungserbringers.

Sie begründete aber keine Aufsichtshierarchie, in der PTI AFRINIC unterstanden hätte, und auch kein Direktionsrecht AFRINICs für die übrigen RIRs.

Der am 30. September 2016 geschlossene Untervertrag machte PTI zum tatsächlichen Ausführenden derjenigen operativen Leistungen, die ICANN zur Erfüllung des SLA benötigte. PTI war im August desselben Jahres als mit ICANN verbundenes Unternehmen gegründet worden und nahm im Oktober auf Grundlage von Verträgen und Unterverträgen die Ausführung der IANA-Funktionen auf. Aus organisatorischer Trennung folgte jedoch keine Ablösung der vertraglichen Verantwortung. Das SLA sagte ausdrücklich, dass Unterbeauftragung oder Delegation ICANNs Pflichten weder freisetzt noch mindert. ICANN blieb den fünf RIRs vollständig haftbar.

Auch der Untervertrag selbst bewahrte diese Rollenverteilung. Er wies PTI die operative Leistung zu, bestätigte aber die fortbestehende volle Haftung ICANNs. Zudem durfte ICANN eine Verpflichtung selbst erfüllen, wenn PTI es nicht tat. Dieses Eintrittsrecht schloss eine besonders gefährliche Lücke: Die RIRs mussten bei mangelhafter oder ausbleibender Leistung nicht erst so tun, als sei ein nicht von ihnen unmittelbar beauftragtes verbundenes Unternehmen ihr einziger Ansprechpartner. Ihr vertraglicher Anspruch richtete sich weiterhin gegen den benannten SLA-Operator.

PTI konnte spezialisiert arbeiten; ICANN konnte sich nicht hinter der gesellschaftsrechtlichen Grenze verstecken.

Der Untervertrag begrenzte die Verselbständigung weiter, indem er PTIs dokumentierte Verfahren und Methoden einer vorherigen Genehmigung durch ICANN unterstellte. Das war keine Garantie gegen jeden Fehler und kein Beweis vollkommener operativer Transparenz. Es zeigte jedoch, dass die Übertragung als gebundene Leistung innerhalb einer bestehenden Verpflichtungskette angelegt war. PTI erhielt keinen freischwebenden institutionellen Herrschaftsraum. Die operative Einheit sollte die geschuldeten Tätigkeiten nach dokumentierten, kontrollierten Verfahren erbringen, während die ursprüngliche Vertragspartei für das Ergebnis einstand.

Man kann diese Struktur als Trennung dreier Fragen lesen. Erstens: Wer darf einem Wechsel des Ausführenden zustimmen? Das waren die RIR-Parteien kollektiv nach den Regeln des SLA. Zweitens: Wer erledigt die tägliche administrative und technische Arbeit? Nach dem Untervertrag war dies PTI. Drittens: Wer bleibt gegenüber den RIRs rechtlich verantwortlich, wenn die Arbeit ausbleibt oder die Anforderungen verfehlt? Das blieb ICANN. Viel institutionelle Verwirrung entsteht, wenn diese drei Antworten in ein einziges Wort wie „Stewardship“ gepresst werden. Der konkrete Vertrag war genauer als der Slogan.

Für die Beurteilung des AFRINIC-Beschlusses muss daher zwischen Anerkennung, Teilnahme und Befugnis unterschieden werden. AFRINIC war Vertragspartei und nahm an einer kollektiven Entscheidung teil. Daraus lässt sich eine vertragliche Stellung ableiten. Nicht ableiten lässt sich, dass AFRINIC alle Nutzer von Nummernressourcen politisch repräsentierte, deren Zustimmung verkörperte oder einen öffentlichen Titel an den Ressourcen verwaltete. Gemeinschaftsbeteiligung, historische Rolle und institutionelle Anerkennung können erklären, wie ein privates Koordinationssystem entstanden ist.

Sie ersetzen aber weder individuelle Einwilligung noch gesetzliche Ermächtigung und machen einen privaten Buchhalter nicht zum Regulator.

Die Lehre des NRS-Charters, eine Registry solle „nur Buchhalter“ sein, liefert hierfür einen analytischen Maßstab. Sie richtet die Aufmerksamkeit auf die private Koordinationsleistung, nicht auf behauptete transnationale Gewalt. Heng Lus Kontinuitätsdoktrin zieht die entsprechende Folgerung für Krisen und Übergänge: Geschützt werden müssen Register, Dienst und geordnete Fortführung, nicht der dauerhafte Bestand oder das institutionelle Ansehen eines bestimmten Gatekeepers. Diese Quellen sind für die Auslegung des Risikos eigenständige analytische Grundlagen.

Sie belegen nicht, was der AFRINIC-Vorstand 2016 beschloss; dafür ist das offizielle Protokoll maßgeblich. Sie erklären aber, weshalb die enge Vertragsmechanik bedeutsamer ist als eine Erzählung institutioneller Souveränität.

Der erste Befund lautet somit: Die Zustimmung war weder bedeutungslos noch allmächtig. Sie war ein kontrollierter Schaltpunkt. Ohne vorherige schriftliche RIR-Zustimmung durfte ICANN den Dienst nicht unterbeauftragen. Mit dieser Zustimmung konnte PTI die Arbeit übernehmen. Dennoch blieb ICANN der verpflichtete Operator, der haftete und bei Ausfall des Unterauftragnehmers selbst leisten konnte. Kontinuität beruhte an dieser Stelle auf dem Zusammenspiel einer Veränderungserlaubnis mit fortbestehender Verantwortlichkeit. Die Person des Ausführenden durfte wechseln; der Anspruch der RIRs sollte dabei nicht verdampfen.