Zusammenfassung

  • Resolution 202106.616 ermächtigte Mr Christian ANGSEESING, Mr Didier ANGSEESING und Ms Nathalie DESCELLES-POCHÉ von Executive Services Ltd; jede dieser drei Personen konnte einzeln handeln.
  • Auslöser war ausschließlich die Anfrage einer zuständigen Behörde, Gegenstand waren die grundlegenden Informationen und die Angaben zum wirtschaftlichen Eigentum von AFRINIC als Unternehmen, Rechtsanknüpfung war allein section 190(6)(a) of the Companies Act 2001.
  • Die Resolution belegt weder eine tatsächlich eingegangene Anfrage noch eine erfolgte Herausgabe. Sie erfasst insbesondere nicht das Mitgliederverzeichnis, WHOIS- oder RDAP-Kontakte, Nummernressourcen, Routingdaten, Kundendateien oder Daten von Teilnehmenden an der Richtlinienarbeit.
  • Ein verhältnismäßiger nächster Schritt wäre ein versionierter, geschützter Offenlegungsbeleg, der Antragsteller, Grundlage, Umfang, freigegebene und zurückgehaltene Felder sowie die verantwortliche Person nachvollziehbar macht, ohne die geschützten Angaben selbst öffentlich zu machen.

Drei Namen und eine schmale Öffnung

Die entscheidende Handlung vom 9. Juni 2021 ist auf den ersten Blick unspektakulär. Ein Vorstand erteilt einer Gesellschaft, die Unternehmensdienste erbringt, eine schriftliche Handlungsbefugnis. Resolution 202106.616 nennt Mr Christian ANGSEESING, Mr Didier ANGSEESING und Ms Nathalie DESCELLES-POCHÉ als Vertreterinnen und Vertreter von Executive Services Ltd. Nicht das Unternehmen als abstrakte Einheit und auch nicht eine unbestimmte Gruppe von Beschäftigten sollte nach außen handeln. Die Resolution ordnete die Aufgabe drei identifizierbaren Personen zu.

Von ihnen musste nicht ein Gremium gemeinsam entscheiden: Jede einzelne der drei Personen durfte im Rahmen der Resolution tätig werden.

Damit beginnt eine kurze institutionelle Kette. Zuerst steht die schriftliche Ermächtigung des Vorstands. Dann kommt – falls überhaupt – eine Anfrage von einer zuständigen Behörde. Erst danach kann eine der drei benannten Personen Informationen bereitstellen. Auch deren Gegenstand ist bezeichnet: Es geht um sämtliche grundlegenden Informationen und Angaben zum wirtschaftlichen Eigentum des Unternehmens. Die Resolution verankert diese Handlung in genau einer Vorschrift, section 190(6)(a) of the Companies Act 2001. Jedes Element begrenzt das nächste. Ohne Anfrage fehlt der Auslöser.

Ohne zuständige Behörde fehlt die bezeichnete Eigenschaft des Anfragenden. Ohne Bezug auf AFRINIC als Unternehmen fehlt der Gegenstand. Ohne eine der drei benannten Personen fehlt die ausdrückliche organisatorische Zuständigkeit.

Das Wort „bereitstellen“ darf deshalb nicht von seinen Nachbarn getrennt werden. Der Vorstand beschloss keine Veröffentlichung für die Allgemeinheit, kein frei zugängliches Portal und keine regelmäßige Bekanntgabe. Er erlaubte auch nicht, auf Wunsch jedes beliebigen Interessenten Auskunft zu geben. Ebenso wenig beauftragte er AFRINIC oder Executive Services Ltd mit einer eigenen Ermittlung. Die Resolution beschreibt eine reaktive Befugnis: Eine qualifizierte Anfrage muss den Kanal in Bewegung setzen.

Wer nur den Offenlegungsakt herausgreift und den behördlichen Auslöser unterschlägt, macht aus einer bedingten Zuständigkeit eine allgemeine Erlaubnis, die der veröffentlichte Wortlaut gerade nicht trägt.

Diese Enge ist nicht bloß eine juristische Feinheit. Sie verteilt Verantwortung. Der Vorstand verantwortet die Unternehmensvollmacht. Die zuständige Behörde trägt die öffentliche Rechtsgrundlage ihrer Anfrage. Die handelnde Person verantwortet, dass Antwort, Datenklasse und Übermittlungsweg innerhalb der Vollmacht bleiben. AFRINIC bleibt Adressatin eines möglichen rechtmäßigen Verlangens; es wird durch die Entgegennahme nicht selbst zur Behörde. Ein sauber gelesenes Instrument trennt diese Rollen, statt sie in einer vermeintlich allmächtigen „Registerautorität“ zusammenzuschieben.

Der veröffentlichte Text enthält außerdem eine Klausel über Ausfertigungen. Das Dokument konnte in mehreren Gegenstücken unterzeichnet werden; jedes unterzeichnete Gegenstück sollte als Original gelten, und alle zusammen sollten ein einheitliches Instrument bilden. Diese Klausel betrifft die Form und Zusammengehörigkeit der Vorstandshandlung. Sie erweitert weder den Kreis der Anfragenden noch die Datenarten oder öffentlichen Befugnisse. Ihr praktischer Wert liegt in der belastbaren Dokumentation einer gemeinsamen Resolution, auch wenn nicht alle Unterschriften auf demselben Blatt stehen.

Aus einer Erleichterung der Ausfertigung folgt keine Erleichterung der Offenlegung.

Die Präzision der Kette ist deshalb die erste Schutzschicht. Sie verhindert, dass drei Namen als unbegrenzte Delegation gelesen werden, dass „zuständige Behörde“ zu „jeder Fragesteller“ verblasst oder dass Unternehmensangaben mit sämtlichen Informationen verwechselt werden, die AFRINIC aus anderen Gründen verwaltet. Resolution 202106.616 ist weder bedeutungslos noch grenzenlos. Sie schafft eine konkrete, handlungsfähige Schnittstelle für einen möglichen gesetzlichen Vorgang. Ihre institutionelle Qualität hängt davon ab, ob diese Schnittstelle in der Anwendung ebenso schmal bleibt wie in ihren tragenden Wörtern.

Was der veröffentlichte Beschluss tatsächlich beweist

Die offizielle Vorstandsseite von AFRINIC belegt, dass ein Instrument mit der Kennung Resolution 202106.616 veröffentlicht wurde. Sie trägt den Beschluss vom 9. Juni 2021, die drei Namen, die Einzelhandlungsbefugnis, den behördlichen Auslöser, die beiden Informationsklassen, die Bezugnahme auf section 190(6)(a) of the Companies Act 2001 und die Klausel zu den Ausfertigungen. Der offizielle staatliche Zugang zum Companies Act 2001 bestätigt das bezeichnete Gesetz als rechtlichen Bezugspunkt. Für diese Analyse bleibt es bei der Vorschrift, die die Resolution selbst nennt.

Eine umfassende Darstellung des mauritischen Gesellschaftsrechts wäre ein anderes Vorhaben und würde die hier wichtige Grenze eher verwischen als erklären.

Ebenso wichtig ist die negative Reichweite des Belegs. Die veröffentlichte Resolution nennt keine konkrete zuständige Behörde. Sie beschreibt keine eingegangene Anfrage, kein Aktenzeichen, keine Untersuchung, keinen Empfänger einer tatsächlichen Lieferung und keinen vollzogenen Offenlegungsvorgang. Aus dem Beschluss folgt daher nicht, dass im Jahr 2021 oder später jemand diesen Kanal benutzt hat. Eine Ermächtigung schafft die Möglichkeit einer Handlung; sie ist kein Nachweis, dass die Handlung stattgefunden hat.

Diese Unterscheidung schützt sowohl die Öffentlichkeit als auch die beteiligten Personen vor überzogenen Schlussfolgerungen. Es wäre unzulässig, aus der bloßen Einrichtung eines gesetzlich bezogenen Antwortkanals einen Verdacht gegen den Vorstand, Executive Services Ltd oder die drei benannten Personen abzuleiten. Der vorhandene Beleg trägt keine Behauptung über unerlaubte Weitergabe, Verheimlichung, Umgehung oder persönliche Verfehlung. Er erlaubt eine Untersuchung der institutionellen Konstruktion, nicht die Erfindung eines Falls.

Auch umgekehrt ist Vorsicht nötig. Weil der öffentliche Text keine detaillierte Arbeitsanweisung enthält, kann man nicht behaupten, es habe intern keine gegeben. Vielleicht existierten private Abläufe, spätere Nachfolgebeschlüsse oder einzelne Vorgangsunterlagen; der veröffentlichte Beschluss sagt dazu nichts. Das Fehlen einer Angabe in einem öffentlichen Instrument ist nur ein Befund über dieses Instrument. Es ist kein Beweis für das Fehlen jeder weiteren Aufzeichnung. Gute institutionelle Analyse hält genau an dieser Schwelle an.

Was sich beurteilen lässt, ist die sichtbare Kontrollarchitektur. Sie hat feste Punkte, aber auch Leerstellen. Fest sind die drei möglichen handelnden Personen, ihr Unternehmen, der qualifizierte Auslöser, der Unternehmensbezug, zwei bezeichnete Informationsklassen und eine gesetzliche Anknüpfung. Nicht sichtbar sind die Prüfung der Identität des Anfragenden, der Nachweis seiner Zuständigkeit, eine feldweise Abgrenzung, ein Erforderlichkeitstest, die Behandlung vertraulicher oder privilegierter Angaben, Sicherheitsprüfung, Freigabe oder Eskalation, Aufbewahrung, Benachrichtigung, Korrektur, Ablauf und Widerruf.

Diese Liste beschreibt nicht automatisch Mängel der tatsächlichen Praxis. Sie benennt, was die Öffentlichkeit anhand der Resolution allein nicht überprüfen kann.

Das ist der sachgerechte Ausgangspunkt: stark in dem, was dokumentiert ist, zurückhaltend in dem, was nicht dokumentiert ist. Die Resolution ist ein echter Organisationsakt mit rechtlichem Bezug. Sie ist aber weder die Geschichte eines konkreten Informationsbegehrens noch ein vollständiges Handbuch für jeden möglichen Fall. Wer beides auseinanderhält, kann ihre Bedeutung erklären, ohne ihr Tatsachen oder Befugnisse anzudichten.

Die Unternehmensakte ist nicht das Internetregister

Die wichtigste inhaltliche Trennlinie verläuft zwischen AFRINIC als Unternehmen und AFRINIC als Betreiberin technischer und mitgliedschaftlicher Verzeichnisse. Die Resolution spricht von grundlegenden Informationen und Angaben zum wirtschaftlichen Eigentum „des Unternehmens“. Gemeint ist damit die gesellschaftsbezogene Informationssphäre von AFRINIC. Sie ist nicht identisch mit den vielen Datensätzen, die bei einem regionalen Internetregister aufgrund seiner technischen Koordinationsaufgabe vorhanden sein können.

Das Mitgliederverzeichnis gehört zu einer anderen Datenwelt. Gleiches gilt für WHOIS- und RDAP-Kontakte, Zuteilungs- und Bestandsinformationen zu Internetnummern, Routingdaten, Kundendateien und Unterlagen über Teilnehmende an der Richtlinienentwicklung. Keine Formulierung in Resolution 202106.616 bezeichnet diese Bestände als Gegenstand der Vollmacht. Dass sie möglicherweise bei derselben Institution liegen oder denselben Organisationsnamen tragen, macht sie nicht zu grundlegenden Unternehmensinformationen oder zu Angaben über das wirtschaftliche Eigentum an AFRINIC.

Besonders leicht entsteht Verwirrung beim Begriff „wirtschaftliches Eigentum“. Im gesellschaftsrechtlichen Zusammenhang der Resolution geht es um Angaben zum wirtschaftlichen Eigentum an AFRINIC als Company. In der Internetnummernwelt kann dagegen von wirtschaftlicher Kontrolle über ein Unternehmen oder eine Zweckstruktur gesprochen werden, die IPv4-Ressourcen hält oder verwaltet. Das sind zwei verschiedene Fragen. Die eine betrifft die Eigentums- und Kontrollinformationen des Unternehmens AFRINIC. Die andere betrifft die Kontrolle einer registerseitig benannten Halterin oder eines Nutzungsarrangements für Nummernressourcen.

Der Beschluss von 2021 verbindet diese Gegenstände nicht.

Der BTW-Beitrag über eine Verwahrerin, die IPv4 für jemand anderen hält, hilft gerade durch diesen Kontrast. Er zeigt, warum ein eingetragener Halter, ein tatsächlicher Betreiber und die wirtschaftliche Kontrolle eines Ressourcenarrangements auseinanderfallen können. Dieser Vergleich erklärt, weshalb das Wort „wirtschaftlich“ allein keine Brücke zwischen Unternehmensakte und Nummernressourcen baut. Er liefert keine Auslegungsermächtigung für Resolution 202106.616 und keinen Beleg für einen Vorgang unter ihr. Sein Nutzen liegt im Schärfen der Kategorien.

Auch der BTW-Beitrag über das Zusammentreffen des mauritischen Companies Act mit dem RIR-Modell erfüllt eine begrenzte, aber wichtige Rolle. Er ordnet ein, dass AFRINIC eine örtlich verfasste private Gesellschaft und zugleich eine grenzüberschreitend wirkende technische Koordinatorin ist. Die breite gesellschaftsrechtliche Einordnung gehört dort hin. Hier genügt der engere Schluss: Die gesellschaftsrechtliche Persönlichkeit von AFRINIC erzeugt Unternehmenspflichten, ohne deshalb alle technisch verwalteten Informationen in Gesellschaftsangaben umzuwandeln.

NRS beschreibt AFRINIC als privates, mitgliederbasiertes Internetnummernregister und als Koordinatorin. Diese Charakterisierung verhindert eine zweite Verwechslung. Eine Institution kann für den Betrieb des Internets in einer Region praktisch bedeutsam sein und dennoch eine private Organisation bleiben. Ihre technische Rolle erklärt, warum Präzision bei Datenzugriffen wichtig ist. Sie verleiht ihr aber keine staatliche Hoheit.

NRS hat die Resolution nicht beschlossen, keine Behörde bezeichnet, keine Anfrage erhalten und keine Informationen unter dieser Vollmacht herausgegeben; die Quelle trägt die institutionelle Einordnung, nicht die Ereignisbehauptung.

Die Datenklassengrenze wirkt in beide Richtungen. Sie schützt Mitglieder, Netzbetreiber und andere Beteiligte davor, dass eine gesellschaftsrechtliche Formulierung rhetorisch auf technische Daten ausgedehnt wird. Zugleich schützt sie die legitime Unternehmenstransparenz davor, mit einer pauschalen Abwehr jeder Offenlegung verwechselt zu werden. Man kann anerkennen, dass eine zuständige Behörde auf gesetzlicher Grundlage bestimmte Unternehmensinformationen verlangen darf, ohne daraus ein Recht auf das Mitglieder- oder Internetnummernregister abzuleiten. Engführung ist hier kein Hindernis für Transparenz, sondern ihre belastbare Form.

Praktische Bedeutung ohne erfundenes Ereignis

Warum ist ein kurzer Vorstandsbeschluss dann überhaupt wichtig, wenn er keine konkrete Herausgabe belegt? Weil institutionelle Risiken häufig an Übergängen entstehen. Eine Behörde hat möglicherweise eine gesetzliche Befugnis, aber eine private Gesellschaft braucht intern Klarheit darüber, wer antworten darf. Unternehmensunterlagen können verfügbar sein, aber ihre Weitergabe muss einer bestimmten Datenklasse zugeordnet werden. Mehrere Personen können organisatorisch beteiligt sein, doch nur eine nachvollziehbare Zuständigkeit verhindert, dass Verantwortung zwischen ihnen verschwindet.

Resolution 202106.616 adressiert einen solchen Übergang. Sie stellt drei mögliche Ausführende bereit und erlaubt jeder Person einzeln zu handeln. Das vermindert das Risiko, dass ein rechtmäßiges Begehren allein wegen Abwesenheit oder Nichterreichbarkeit einer einzigen Person liegen bleibt. Gleichzeitig setzt die namentliche Begrenzung einen Verantwortungsanker. Ein späterer Vorgang könnte grundsätzlich einer konkret handelnden Person zugeordnet werden, statt einer diffusen Abteilung oder einem nicht näher bezeichneten Dienstleister.

Der Nutzen hängt jedoch davon ab, ob die weiteren Grenzen praktisch greifbar sind. Eine Anfrage muss nicht nur als Schreiben eintreffen; ihre Herkunft und die behauptete Zuständigkeit müssen erkennbar sein. Eine Datenklasse muss nicht nur in einem Beschluss stehen; die angeforderten Felder müssen ihr zugeordnet werden können. Eine gesetzliche Bezugnahme muss nicht nur zitiert, sondern mit dem konkreten Umfang des Begehrens verbunden werden. Und eine Übermittlung muss so festgehalten werden, dass später klar ist, was tatsächlich freigegeben und was zurückgehalten wurde.

Ohne solche Spuren kann selbst eine enge Ermächtigung in der Erinnerung breiter erscheinen, als sie war. Umgekehrt kann eine korrekte und zurückhaltende Antwort später als unkooperativ missverstanden werden, wenn nicht erkennbar ist, weshalb bestimmte Felder außerhalb des Gegenstands lagen. Das praktische Ziel ist daher nicht maximale Herausgabe und auch nicht maximale Abschottung. Es ist überprüfbare Übereinstimmung zwischen Anfrage, Rechtsgrundlage, Unternehmensbezug, Datenfeldern und Antwort.

LARUS beschreibt aus Betreiberperspektive, warum enge, vorhersehbare und überprüfbare Governance die Kosten fortlaufender Beobachtung und die Unsicherheit für den Betrieb senkt. Diese Perspektive beweist für Resolution 202106.616 weder einen Ausfall noch eine Routingänderung, einen Kundenverlust oder irgendeinen Infrastrukturvorfall. Sie erklärt aber den Wirkungskanal. Wenn eine zentrale technische Koordinatorin ihre Rollen und Datenzugänge unklar beschreibt, müssen Netzbetreiber mit größeren, schwer einschätzbaren Eingriffsmöglichkeiten rechnen.

Wenn die Grenzen dagegen stabil und nachvollziehbar bleiben, sinkt die Notwendigkeit, jede gesellschaftsrechtliche Handlung als möglichen Zugriff auf technische Bestände zu interpretieren.

Gerade weil kein konkretes Offenlegungsereignis belegt ist, sollte die Bedeutung nicht in dramatischen Folgen gesucht werden. Sie liegt in der Qualität der Schnittstelle. Eine gute Schnittstelle ermöglicht rechtmäßige Kooperation, hält Datenwelten getrennt, ordnet Verantwortung zu und erzeugt einen später prüfbaren Vorgang. Eine schlechte Schnittstelle lässt dieselben Beteiligten über Auslöser, Umfang und Folgen streiten. Der Beschluss liefert den Anfang einer guten Schnittstelle. Ob und wie sie im Einzelfall vervollständigt wurde, bleibt öffentlich offen.