Zusammenfassung

  • Draft 5 ordnete die geplante Ressourcenprüfung als Abfolge aus Kontakt, Korrektur, dreimonatiger Abhilfe oder zulässiger Übertragung, Rücknahme, Registeränderung und möglicher Neuzuteilung. Diese Abfolge konnte Fehler heilbar machen, bewies aber nicht aus sich heraus, dass jeder letzte Eingriff vom konkreten Vertrag gedeckt war.
  • Die Fassung vom 21. Oktober 2017 erfand weder Kontakt und Korrektur noch die dreimonatige Veröffentlichung oder die Rücknahme. Diese Elemente standen bereits in Draft 4. Neu oder ausdrücklich überarbeitet waren insbesondere die mögliche förmliche Bekräftigung von Beschwerdebelegen, die Anpassung der Übertragungsklausel, die Berufungsformel und die Berichtspflicht.
  • Eine private Registrierungsstelle darf genaue Datensätze führen, konkrete Vertragspflichten prüfen und wirksame Korrekturen dokumentieren. Sie wird dadurch weder Gesetzgeber noch Regulierer, Polizei, Strafinstanz, Enteigner oder Gericht. Das angemessene Modell ist daher eine schmale, überprüfbare Vertrags- und Registerprüfung mit aufschiebender unabhängiger Kontrolle vor einem irreversiblen nachteiligen Datenbankakt.

L3 — Die dreimonatige Heilungsfrist stand schon im Text

Der entscheidende Mechanismus lässt sich nicht an einem einzelnen Wort wie „compliance“ oder „recovery“ erkennen. Er zeigt sich erst in der Reihenfolge der vorgesehenen Handlungen. AFRINIC sollte zunächst einen Prüfungsanlass bestimmen oder entgegennehmen, Informationen bewerten und eine Abweichung feststellen. Danach sollte die Registrierungsstelle versuchen, das Mitglied zu erreichen und beobachtete Unstimmigkeiten oder eine behauptete Nichtbefolgung gegenüber dem Registration Service Agreement zu korrigieren.

Blieb die Sache ungelöst und erfolgte keine Übertragung für einen von AFRINIC anerkannten Bedarf im Rahmen geltender Regeln, sollten die Ressourcen drei Monate lang öffentlich als zur Rücknahme vorgesehen erscheinen. In diesem Zeitraum durfte die Organisation die behauptete Nichtbefolgung beheben oder die Ressourcen an andere Mitglieder übertragen. Erst nach Ablauf dieses Zeitraums sah der Text die Rücknahme, die Änderung der Datensätze des früheren Inhabers und eine spätere Zuteilung nach bestehenden Regeln vor.

Diese zeitliche Ordnung ist wichtig, weil sie den Unterschied zwischen einer sofortigen Registerentscheidung und einem Verfahren mit Reaktionsraum markiert. Sie darf aber nicht rückwärts gelesen werden. Aus der Tatsache, dass vor dem nachteiligen Schritt ein Kontaktversuch und eine dreimonatige Möglichkeit zur Abhilfe vorgesehen waren, folgt nicht, dass der nachteilige Schritt selbst schon vertraglich erlaubt war. Verfahren und Befugnis beantworten verschiedene Fragen. Ein sorgfältiges Verfahren kann eine vorhandene Befugnis kontrollierbarer machen; es kann eine fehlende Befugnis nicht erzeugen.

Genau an dieser Trennlinie muss Draft 5 gemessen werden.

Die Vorgeschichte macht die Grenze sichtbar. Draft 4 war am 11. April 2017 als diskutierter Vorschlag eingereicht worden. Schon diese Fassung enthielt Kontakt und Korrektur, eine dreimonatige Veröffentlichung, Rücknahme, Änderung der Datenbank, Neuzuteilung, einen Berufungsweg und einen jährlichen Bericht. Es wäre daher falsch, Draft 5 als Erfinder eines milden, heilungsorientierten Verfahrens darzustellen. Die Grundarchitektur des Weges von Prüfung zu Rücknahme war bereits vorhanden. Draft 5 nahm ausgewählte Änderungen vor, die auf erkennbare Beweis-, Transfer-, Berufungs- und Berichtsprobleme reagierten.

Es ersetzte nicht das gesamte Modell durch ein neu geschaffenes Schutzsystem.

Am 26. April 2017 hatten Mitarbeiter und Rechtsberater von AFRINIC Draft 4 untersucht. Ihre Einschätzung benannte Schwierigkeiten, die sich nicht durch ein großzügiger klingendes Etikett erledigten. Beweismittel konnten aus mehreren Rechtsordnungen kommen; ihre Zuverlässigkeit musste geprüft werden. Die untersuchte Organisation musste fair gehört werden. Vertrauliche Quellen warfen die Frage auf, wie Vorwürfe offengelegt und zugleich rechtmäßige Vertraulichkeitsinteressen geschützt werden könnten. Auch Zuständigkeit und Ausgestaltung eines Schiedsverfahrens waren unklar.

Die Einschätzung erwähnte die Möglichkeit gerichtlicher Kontrolle bis hin zur Aufhebung eines Schiedsspruchs, datenschutzrechtliche Grenzen, rechtliche Risiken für AFRINIC und die Notwendigkeit, für eine Umsetzung überhaupt einen Schiedsprozess zu schaffen.

Das war keine nebensächliche Formkritik. Wenn eine private Stelle die Anerkennung knapper, betrieblich genutzter Internetnummern verändern will, hängt die Legitimität nicht nur davon ab, ob irgendwo eine Beschwerde eingegangen ist. Sie hängt davon ab, ob eine konkrete Pflicht besteht, ob die Belege für genau diese Pflicht belastbar sind, ob die betroffene Seite sie kennt und beantworten kann, wer die Entscheidung überprüft und wann ein nachteiliger Schritt wirksam werden darf. Ein Beweis aus einer anderen Rechtsordnung kann erheblich sein, doch Herkunft, Echtheit, Kontext und Verwertbarkeit müssen geklärt werden.

Eine vertrauliche Mitteilung kann eine Untersuchung anstoßen, darf aber nicht automatisch zur nicht bestreitbaren Entscheidungsgrundlage werden. Und eine Berufung ist nur dann ein wirksamer Schutz, wenn Zuständigkeit, Zusammensetzung, Zeitbeginn, Zugang, Umfang und aufschiebende Wirkung hinreichend bestimmt sind.

Der offizielle Bericht zu AFRINIC-26 vom 31. Mai 2017 beschrieb das damalige Modell ebenfalls als eines, in dem Ressourcen bei angenommener Nichtbefolgung zurückgenommen und später neu zugeteilt werden konnten. Er hielt die Entscheidung der Ko-Vorsitzenden fest, es bestehe Konsens und der Vorschlag solle in den Last Call gehen. Das belegt einen Schritt in einem privaten Regelentwicklungsprozess. Es belegt keine staatliche Rechtssetzung, keine automatische Änderung bestehender Verträge und auch keine endgültige Annahme der späteren fünften Fassung. Beteiligung und Konsens können die Qualität gemeinsamer Koordinierungsregeln erhöhen.

Sie machen aus einem Mitglieder- und Fachforum jedoch kein Parlament und aus einer regionalen Zuständigkeit kein Staatsgebiet.

Am 21. Oktober 2017 erschien dann AFPUB-2016-GEN-001-DRAFT-05, Version 5.0, weiterhin mit dem Status „Under Discussion“. Diese Statusangabe ist für jede Schlussfolgerung zentral. Die Veröffentlichung beweist, was vorgeschlagen wurde. Sie beweist nicht, dass der Text angenommen, ratifiziert, umgesetzt oder auf irgendein Mitglied beziehungsweise eine konkrete Ressource angewandt wurde. Auch die Chronologie von Draft 4, rechtlicher Einschätzung, Sitzung und Draft 5 darf nicht in eine Umsetzungsgeschichte verwandelt werden. Sie ist eine Geschichte der Textentwicklung und der institutionellen Prüfung eines Vorschlags.

Der sachliche Anwendungsbereich von Draft 5 umfasste zugeteilte oder zugewiesene IPv4-, IPv6- und ASN-Ressourcen. Innerhalb dieses breiten Bereichs setzte der Text eine Priorität: IPv4 sowie autonome Systemnummern, die auf zweibytige ASNs abbildbar waren, sollten im Vordergrund stehen. „Erfasst“ und „priorisiert“ sind nicht dasselbe. Die Erwähnung von IPv6 bedeutet nicht, dass alle Ressourcentypen mit gleicher Dringlichkeit oder nach identischer praktischer Auswahl behandelt werden sollten. Umgekehrt begrenzte die Priorisierung den vorgeschlagenen Geltungsbereich nicht auf IPv4 und diese ASN-Gruppe.

Eine präzise Rekonstruktion muss beide Ebenen nebeneinanderhalten.

Draft 5 behielt drei Prüfungsklassen. Die zufällige Auswahl sollte Mitglieder aus bestimmten Größenkategorien erfassen: Medium und darüber, ausschließlich mit IPv6 ausgestattete Large-Mitglieder sowie EU-AS-Mitglieder. Die ausgewählte Prüfung konnte durch einen internen Bericht oder dadurch ausgelöst werden, dass kein Kontakt zustande kam. Die gemeldete Prüfung konnte entweder vom Mitglied selbst beantragt oder durch eine Beschwerde aus der Gemeinschaft angestoßen werden, sofern diese mit Belegen versehen war und AFRINIC-Mitarbeiter nach ihrer Bewertung eine Untersuchung für gerechtfertigt hielten.

Diese Auslöser dürfen nicht vermischt werden. Ein interner Bericht oder fehlender Kontakt gehörte zur ausgewählten Prüfung; ein Antrag des Mitglieds oder eine beleggestützte externe Beschwerde zur gemeldeten Prüfung.

Für die gemeldete Klasse enthielt der Text außerdem einen Schutz gegen Wiederholung: War für dasselbe Ressourcenportfolio innerhalb der vorangegangenen 24 Monate bereits eine vollständige Prüfung dieser Klasse abgeschlossen worden, sollte nicht erneut eine vollständige gemeldete Prüfung desselben Portfolios erfolgen. Das war keine allgemeine zweijährige Sperre für jede Form der Prüfung. Insbesondere lässt sich daraus keine universelle Begrenzung der zufälligen oder ausgewählten Klasse ableiten. Der Schutz war nach Klasse, Umfang und Voraussetzung bestimmt.

Gerade solche Begrenzungen zeigen, warum ein überprüfbares Verfahren mit präzisen Kategorien besser ist als eine formlose Kontrolle; sie müssen aber so eng gelesen werden, wie der Text sie tatsächlich fasste.

Eine auffällige Ergänzung war Absatz 13.3.3(C). Nach Prüfung des einer Beschwerde beigefügten Materials konnten AFRINIC-Mitarbeiter nach eigenem Ermessen verlangen, dass der Beschwerdeführer seine Angaben durch eine eidesstattliche Erklärung oder eine Erklärung vor einem Commissioner of Oath bekräftigte. Das erhöhte die Förmlichkeit und konnte leichtfertige oder anonym folgenlose Behauptungen verteuern. Es konnte Herkunft und Verantwortungszuordnung des Vorbringens klarer machen. Doch eine förmliche Erklärung beweist nicht, dass ihr Inhalt wahr ist.

Sie ersetzt weder Gegenprüfung noch Kontext, weder das Recht der betroffenen Organisation auf Antwort noch eine begründete Bewertung der einzelnen Belege.

Die Formulierung „nach eigenem Ermessen“ verdient ebenfalls Aufmerksamkeit. Sie konnte Flexibilität bieten, weil nicht jede Beschwerde dieselbe Form erfordert. Zugleich legte sie die Entscheidung, wann zusätzliche Bekräftigung verlangt wird, in die Hände derselben Institution, die den Untersuchungsanlass bewertete. Ohne veröffentlichte Kriterien konnte Gleichbehandlung schwerer nachvollziehbar sein. Das macht die Regel nicht automatisch unangemessen. Es zeigt vielmehr, dass formelle Beweisbeschaffung nur ein Baustein ist.

Ein tragfähiges Modell müsste offenlegen, welcher Beweisstandard gilt, welche Gründe eine förmliche Erklärung auslösen, wie widersprüchliche Angaben behandelt werden und wer die Beurteilung unabhängig kontrolliert.

Als Gründe der Nichtbefolgung nannte Draft 5 zwei Gruppen: einen Verstoß gegen AFRINIC-Regeln sowie einen Verstoß gegen das RSA oder andere rechtliche Vereinbarungen zwischen AFRINIC und der ressourcenhaltenden Organisation. Diese Fassung war gegenüber weiter gefassten früheren Formulierungen enger konturiert. Die Aufzählung verhinderte jedoch nicht das zentrale Auslegungsproblem. Ein Verstoß gegen eine konkrete vertragliche Verpflichtung kann eine vertraglich vereinbarte Folge auslösen, sofern Pflicht, Verfahren und Folge tatsächlich Bestandteil der bindenden Vereinbarung sind.

Die bloße Bezeichnung „Verstoß gegen AFRINIC-Regeln“ sagt dagegen noch nicht, welche bereits vereinbarte Klausel die Rücknahme genau dieser Ressource erlaubt. Eine intern entwickelte Regel kann einen Vertrag ausfüllen, wenn der Vertrag dies wirksam vorsieht; sie kann ihn nicht allein durch ihre Existenz überschreiben.

Hier lag der Kern der Warnung aus der Draft-4-Phase. Der Vorschlag beschrieb eine institutionelle Handlungskette, doch er zeigte nicht für jeden denkbaren Fall die Brücke vom festgestellten Sachverhalt zum unterschriebenen Rechtsgrund. Selbst eine korrekt festgestellte Abweichung ist nicht automatisch eine Ermächtigung zur härtesten verfügbaren Folge. Vielleicht erlaubt die Vereinbarung eine Korrektur des Kontaktdatensatzes, aber keine Rücknahme der Ressource. Vielleicht erlaubt sie die Beendigung einer bestimmten Dienstleistung nach Kündigung, aber keine öffentliche Vorankündigung einer Rücknahme vor unabhängiger Kontrolle.

Vielleicht ist eine Übertragung möglich, jedoch nur unter Bedingungen, die nicht mit dem beanstandeten Zustand zusammenhängen. Diese Fragen kann das Wort „compliance“ nicht entscheiden.

Draft 5 antwortete darauf teilweise mit einer deutlicheren Abhilfesequenz. Zunächst sollte AFRINIC versuchen, Kontakt aufzunehmen und beobachtete Unstimmigkeiten oder Nichtbefolgung gegenüber dem RSA zu korrigieren. Das ist der stärkste legitime Teil des Modells. Eine Registrierungsstelle muss unzutreffende Kontaktdaten, widersprüchliche Zuteilungsinformationen oder konkrete Vertragsverletzungen nicht passiv hinnehmen. Kontakt schützt vor Fehlentscheidungen aufgrund veralteter Daten. Eine benannte Unstimmigkeit gibt der betroffenen Organisation die Möglichkeit, Belege vorzulegen.

Korrektur kann die Registergenauigkeit wiederherstellen, ohne einen operativen Bestand zu zerstören.

Kam keine Korrektur zustande, verband Absatz 13.4(B) die folgende Phase ausdrücklich mit Übertragungen, die andere von AFRINIC genehmigte Bedürfnisse im Rahmen angenommener Transferregeln erfüllten. Diese Anpassung konnte verhindern, dass irgendeine private Weitergabe als Ausweg ausgegeben wurde. Sie hielt die Übertragung innerhalb des bestehenden Koordinierungsrahmens und konnte den Übergang zu einem anderen Mitglied dokumentierbar machen. Gleichzeitig blieb AFRINIC Gatekeeper des anerkannten Bedarfs und der zulässigen Übertragung. Für die betroffene Organisation war der Transfer daher keine völlig freie Marktoption.

Ob die drei Monate eine praktisch nutzbare Ausstiegsfrist bildeten, hing von konkreten Prüf-, Gegenpartei- und Genehmigungsbedingungen ab, die der veröffentlichte Status des Entwurfs nicht als funktionierenden Mechanismus belegt.

Nach erfolglosem Ablauf sollte die Ressource zurückgenommen werden. Die Datensätze des früheren Inhabers sollten in den AFRINIC-Datenbanken geändert werden, und zurückgenommene Ressourcen konnten nach bestehenden Regeln erneut zugewiesen oder zugeteilt werden. Diese Schritte steigerten die Tragweite der vorherigen Feststellung. Die Veröffentlichung konnte die Übertragbarkeit und geschäftliche Position schon vor dem letzten Datenbankakt beeinflussen. Die Änderung des Inhaberdatensatzes konnte die Anerkennung in Transaktionen, technischen Abstimmungen und betrieblichen Beziehungen berühren.

Die anschließende Neuzuteilung konnte neue Abhängigkeiten schaffen, die eine spätere Korrektur erheblich erschweren würden. Deshalb musste die Autoritätsfrage vor und nicht erst nach der Neuzuteilung geklärt sein.

Auch die Berufung wurde in Draft 5 neu formuliert. Ein unzufriedenes geprüftes Mitglied sollte „within the four weeks“ gegen das Ergebnis vorgehen können. Die Wendung ließ offen, an welchem Ereignis die vier Wochen zu laufen begannen: am Zugang des Ergebnisses, an seiner Veröffentlichung, an einer sonstigen Mitteilung oder an einem nachfolgenden Schritt. Ein Zeitraum ohne klaren Anker ist weniger vorhersehbar, besonders wenn die Folgen schon währenddessen eintreten könnten. Der Text verwies die Berufung auf ein Schiedsverfahren nach dem mauritischen Code of Civil Procedure.

Damit wurde die Überprüfung in einen ordentlichen rechtlichen Rahmen gestellt, statt AFRINIC ausdrücklich zum Gericht zu erklären. Der Vorschlag belegt jedoch nicht, dass ein solches Verfahren tatsächlich eingerichtet oder verfügbar war.

Auf Antrag konnte AFRINIC eine Gruppe sachkundiger Freiwilliger aus der Gemeinschaft als mögliche Schiedsrichter vorschlagen. Fachwissen über Nummernressourcen konnte die Sachprüfung verbessern; technische Zusammenhänge sind für ein allgemeines Tribunal nicht immer leicht zu erfassen. Aber eine von einer Streitpartei vorgeschlagene Liste ist nicht schon ein unabhängig zusammengesetztes Entscheidungsgremium. Unabhängigkeit erfordert transparente Auswahlregeln, Offenlegung möglicher Interessenkonflikte, ausgewogene Ernennung, Ablehnungsrechte und eine institutionelle Distanz zur ursprünglichen Entscheidung.

Draft 5 beschrieb eine Vorschlagsmöglichkeit, nicht den Nachweis all dieser Eigenschaften.

Noch entscheidender war die fehlende Gewissheit über die aufschiebende Wirkung. Aus dem Text ergibt sich nicht, dass eine Berufung die öffentliche Kennzeichnung, die Rücknahme, die Datenbankänderung oder die Neuzuteilung automatisch stoppte. Ohne Aufschub könnte eine Organisation formal Recht bekommen, nachdem der operative oder wirtschaftliche Schaden bereits eingetreten ist. Eine nachträgliche Korrektur des Registers würde dann womöglich Kundenmigrationen, Finanzierungsausfälle, Renummerierung oder verlorene Übertragungschancen nicht rückgängig machen.

Ein Rechtsbehelf ist daher nicht allein durch seine Bezeichnung effektiv; er muss zeitlich vor der irreversiblen Wirkung greifen können.

Draft 5 verlangte schließlich einen jährlichen aussagekräftigen Bericht über die Prüfungstätigkeit im Einklang mit geltenden Gesetzen und Vorschriften. Gegenüber einer engeren früheren Berichtsformel war dies eine sinnvolle Erweiterung. Ein regelmäßiger Bericht konnte zeigen, wie häufig Prüfungen stattfanden, welche Klassen genutzt wurden, wie viele Fälle korrigiert, übertragen, zurückgenommen oder ohne Maßnahme geschlossen wurden und wie lange Verfahren dauerten. Der Zusatz über geltendes Recht setzte zugleich eine Grenze. Er erlaubte nicht automatisch die Veröffentlichung vertraulicher Fallunterlagen oder personenbezogener Details.

Rechenschaft und Vertraulichkeit müssen durch anonymisierte, aggregierte und methodisch klare Angaben miteinander vereinbart werden.

Die offizielle Revisionsübersicht benennt die spezifischen Änderungen von Draft 5 nüchtern: den neuen Beweisformabsatz 13.3.3(C), die Anpassung von 13.4(B) an Transferregeln, eine Neufassung der Berufungs- und Berichtsbestimmungen sowie Änderungen bei Mitautoren und Danksagungen. Diese Liste schützt vor einer überhöhten Erzählung. Draft 5 reagierte auf einige der zuvor benannten Probleme und machte Teile des Verfahrens förmlicher. Es verwandelte das Modell jedoch nicht in einen lückenlos autorisierten, unabhängigen und aufschiebend kontrollierten Mechanismus.

Die dreimonatige Abhilfe stand im Kern schon in Draft 4; die fünfte Fassung reparierte einzelne Verfahrensstellen, ohne die Vertragsbrücke für jeden möglichen letzten Registerakt nachzuweisen.