Zusammenfassung

  • Draft 7 fügte in Abschnitt 13.4A eine Mindestfrist von sechs Monaten sowie mögliche Verlängerungen ein, formulierte die Grundfrist aber als Zeit, um Ressourcen zurückzugeben, nicht als eindeutiges Recht, einen festgestellten Verstoß zu beheben und die Registrierung zu behalten.
  • AFRINICs Stellungnahme vom 21. Mai 2019 sagte ausdrücklich, Draft 6 habe die Berichtigung eines Verstoßes oder die Mitteilung einer geänderten Nutzung klarer erscheinen lassen. Die siebte Fassung ließ zugleich AFRINICs Mitarbeitenden die Entscheidung darüber, welches Maß an Regelkonformität genügte und wie lange mehr Zeit gewährt würde.
  • Der Vorschlag verband Untersuchung, Beurteilung, Fristsetzung, öffentliche Kennzeichnung, Übertragung, Rückholung und Datenbankänderung, ohne den Beginn der vierwöchigen Rechtsmittelfrist, eine Entscheidungsfrist oder eine automatische aufschiebende Wirkung festzulegen.
  • AFRINIC kann als privater technischer Registerführer Nachweise anfordern und nachweisbare Registerfehler berichtigen. Es besitzt jedoch keinerlei souveräne, regulatorische, polizeiliche, strafende, konfiskatorische oder öffentlich-rechtlich rechtsprechende Befugnis; eine interne Richtlinie kann solche Macht nicht erzeugen.

L3 — Als das Korrekturversprechen zur Rückgabefrist wurde

Der institutionelle Widerspruch von Draft 7 liegt in einem einzigen Übergang. Draft 6 hatte vorgesehen, dass AFRINIC bei einer angenommenen Abweichung versuchen werde, die betroffene Organisation zu kontaktieren und die Diskrepanz mit Blick auf den Registrierungsvertrag zu berichtigen. Draft 7 ergänzte eine Zeitregel. Abgesehen von betrügerischem Ressourcenerwerb sowie rechtswidriger Nutzung und Missbrauch sollte eine Organisation mindestens sechs Monate erhalten. Das Ziel dieser Frist war im Text jedoch nicht die Heilung eines Verstoßes, sondern die Durchführung der Rückgabe der Ressourcen.

Eine längere Frist sollte ausgehandelt werden können, wenn die Organisation kooperierte und nach Auffassung der Mitarbeitenden in gutem Glauben daran arbeitete, die Regelkonformität wesentlich wiederherzustellen, oder wenn ein gültiger Bedarf an zusätzlicher Zeit für eine Umnummerierung bestand. Welches Maß an Regelkonformität akzeptabel war und wie lang die zusätzliche Zeit ausfiel, blieb im Ermessen der Mitarbeitenden.

Diese Wortwahl ist keine semantische Kleinigkeit. Wer sechs Monate zur Berichtigung erhält, versteht die Frist als Gelegenheit, einen belegten Mangel zu beseitigen und bei erfolgreicher Abhilfe die betroffene Registrierung zu behalten. Wer sechs Monate zur Rückgabe erhält, versteht dieselbe Zahl als geordneten Countdown bis zum Verlust der Ressource. Die Möglichkeit einer längeren Frist für eine „wesentliche“ Wiederherstellung der Regelkonformität ändert diesen Ausgangspunkt nicht. Sie macht die Abhilfe zu einem Grund, mehr Zeit zu bekommen, lässt aber offen, ob vollständige und rechtzeitige Berichtigung die Rückgabe überhaupt abwendet.

Gerade weil beide Lesarten praktisch denkbar waren, brauchte der Text eine ausdrückliche Entscheidung. Er lieferte sie nicht.

Der Unterschied betrifft nicht nur die Organisation, deren Adressraum oder autonome Systemnummer geprüft werden soll. Er betrifft ihre Kunden, technischen Partner, Kreditgeber, Erwerber und alle Betreiber, die sich auf stabile Zuordnungen verlassen. Wenn die Organisation einen veralteten Nutzungsdatensatz korrigieren, eine geänderte Verwendung melden oder die Kontrolle über eine Ressource besser belegen kann, muss sie wissen, ob diese Handlung den behaupteten Verstoß erledigt. Ohne diese Gewissheit lässt sich keine vernünftige Abhilfestrategie planen.

Ingenieurinnen können nicht entscheiden, ob sie Nachweise sammeln, Kundendaten aktualisieren, eine Übertragung vorbereiten oder bereits eine Umnummerierung einleiten sollen. Geschäftsleitungen können Dauer und Kosten nicht einordnen. Kunden wissen nicht, ob eine angekündigte technische Änderung Vorsorge oder ein feststehender Verlust ist.

Auch das Register selbst hat ein Interesse an dieser Klarheit. Ein zuverlässiges Register wird genauer, wenn Betroffene falsche oder veraltete Angaben berichtigen können. Es wird nicht genauer, wenn eine unklare Frist Mitglieder dazu zwingt, jede Mitteilung als mögliches Eingeständnis eines Rückgabegrundes zu behandeln. Eine Regel, die Mitwirkung fördern soll, kann so den gegenteiligen Anreiz setzen: weniger offene Kommunikation, defensivere Antworten und frühzeitige Auseinandersetzungen darüber, was die Behörde gar nicht ist und der private Registerführer rechtlich überhaupt darf.

Die institutionelle Qualität einer Berichtigung hängt deshalb nicht nur davon ab, dass eine Frist existiert. Sie hängt davon ab, dass Zweck, Tatbestand, Beweislage und Rechtsfolge auseinandergehalten werden.

Draft 7 trug die offizielle Kennung AFPUB-2016-GEN-001-DRAFT07, Version 7.0. Er wurde am 6. April 2019 von Amelina A. A. Arnaud, Jean-Baptiste Millogo und Marcus ADOMEY eingereicht und auf AFRINICs Seite als „Under Discussion“ geführt. Die dokumentierte Folge hatte im Mai 2016 mit Draft 1 begonnen und erreichte später insgesamt acht Fassungen. Für die hier entscheidende Frage ist diese längere Geschichte nur insoweit wichtig, als Draft 7 nicht der erste Versuch einer Formulierung war. Nach sechs vorangegangenen Fassungen änderte die siebte Version genau den Teil, der Kontakt, Berichtigung und Ressourcenrückholung verbinden sollte.

Die Versionsgeschichte bezeichnete die Änderung von Draft 6 zu Draft 7 als Klarstellung des Rückholungsprozesses und als Festlegung der Bedingungen für einen längeren Zeitraum zur Rückgabe.

Die offizielle Darstellung nannte keine parallele Änderung an den übrigen Eingangskanälen, an der späteren dreimonatigen Veröffentlichung, am Rechtsmittel oder an der jährlichen Berichterstattung. Das ist für die Auslegung bedeutsam. Wenn die einzige angegebene Änderung die Rückholung klarstellen sollte, muss sich der neue Satz daran messen lassen, ob er die Grenze zwischen Berichtigung und Rückgabe wirklich schärfte. AFRINICs eigene Mitarbeitende kamen am 21. Mai 2019 zu dem gegenteiligen Befund. Ihrer damaligen Stellungnahme zufolge hatte Draft 6 klarer erscheinen lassen, dass eine Organisation einen Verstoß berichtigen konnte.

Als Beispiele nannten sie die Mitteilung einer geänderten Nutzung im Rahmen von Artikel 4(a) des Registrierungsvertrags und die Korrektur eines Verstoßes im Zusammenhang mit Artikel 6(d)(vii). Nach ihrer Lesart machte der geänderte Abschnitt 13.4 in Draft 7 dieses Recht nicht mehr deutlich.

Diese zeitgenössische Einordnung ist besonders aussagekräftig, weil sie nicht von einer außenstehenden Kritikerin nachträglich in den Text hineingelesen wurde. Sie stammt von den Mitarbeitenden der Organisation, die den Vorschlag hätten anwenden müssen. Zugleich ist sie nicht mehr als das: eine institutionelle, rechtlich-operative Auffassung, kein Gerichtsurteil und kein unabhängiges Rechtsgutachten. Sie beweist weder eine hoheitliche Zuständigkeit AFRINICs noch die Rechtswirksamkeit des Vorschlags. Sie zeigt aber, dass die operative Seite selbst den Kernunterschied erkannte.

Der vorherige Wortlaut schien eine Berichtigung zu ermöglichen; der neue Wortlaut lenkte den Blick auf Rückgabe und ließ offen, ob eine korrigierte Nutzungsmeldung oder ein geheilter Verstoß die Registrierung erhalten konnte.

Um die Tragweite zu verstehen, muss die Abfolge im Vorschlag vollständig, aber eng am siebten Entwurf gelesen werden. Der Vorschlag berief sich auf Abschnitt 4 des Registrierungsvertrags als Rahmen für Untersuchungen, Mitwirkungspflichten und Maßnahmen bei fehlender Befolgung. Er sah regelmäßige Prüfungen zu zugeteilten oder zugewiesenen Ressourcen vor. IPv4-Ressourcen und autonome Systemnummern, die auf Zwei-Oktett-AS-Nummern abgebildet werden konnten, sollten besondere Aufmerksamkeit erhalten.

Die Stellungnahme der Mitarbeitenden ging darüber hinaus davon aus, dass der bestehende Vertrag bereits Überprüfungen, Untersuchungen oder Prüfungen zulasse, und verwies vor allem auf Artikel 4(c)(iii), unterstützt durch Artikel 4(a) und 4(b). Das war AFRINICs eigene Vertragsauffassung. Sie war kein Nachweis dafür, dass eine private Vereinbarung souveräne oder öffentlich-rechtliche Macht verlieh.

Draft 7 behielt drei Arten des Prüfungseinstiegs bei. Erstens konnte eine Auswahl nach dem Zufallsprinzip aus der Mitgliedschaft erfolgen. Zweitens konnte eine Prüfung nach einem internen Hinweis oder bei fehlendem Kontakt ausgelöst werden. Drittens gab es eine gemeldete Prüfung: auf Antrag eines Mitglieds oder aufgrund einer Beschwerde aus der Gemeinschaft, sofern diese mit Belegen versehen war, die AFRINICs Mitarbeitende für ausreichend hielten. Bei solchen Beschwerdebelegen konnten die Mitarbeitenden eine eidesstattliche Erklärung oder eine Erklärung vor einem Commissioner of Oath verlangen.

Im Absatz über gemeldete Prüfungen blieb außerdem ein Satz stehen, der sich auf dasselbe Ressourcenportfolio innerhalb eines Zeitraums von 24 Monaten bezog.

Diese drei Eingänge gehören zur institutionellen Kette von Draft 7, doch sie sind nicht der eigentliche Gegenstand der Änderung. Entscheidend ist, was nach dem Eintritt in eine Prüfung geschah. Sobald AFRINIC einen Verstoß gegen eine Richtlinie oder Vereinbarung annahm, sollte der Kontakt mit der Organisation beginnen. An diesem Punkt musste der Text zwei grundverschiedene Situationen unterscheiden. In der ersten sind die Registerdaten oder Nachweise unvollständig, obwohl die zugrunde liegende Nutzung rechtmäßig und mit der Vereinbarung vereinbar ist; die angemessene Reaktion ist Korrektur.

In der zweiten besteht eine belegte Verpflichtung zu einer ressourcenspezifischen Änderung oder Rückgabe; die angemessene Reaktion kann weiter reichen, muss aber auf der genauen Vertrags- oder Rechtsgrundlage beruhen. Draft 7 verband beide Möglichkeiten, ohne den Entscheidungstest zwischen ihnen offenzulegen.

Die Mindestfrist galt zudem nicht in den genannten Fällen eines betrügerischen Ressourcenerwerbs, rechtswidriger Nutzung oder Missbrauchs. Der Entwurf sagte nicht, wie viel Zeit dort eingeräumt würde, welches Verfahren die Dringlichkeit feststellte oder welche vorläufige Kontinuitätssicherung gelten sollte. AFRINICs Mitarbeitende fragten ausdrücklich nach dem Zeitrahmen für diese ausgeschlossenen Fälle. Schon die Kategorie „rechtswidrige Nutzung“ wirft eine Grenzfrage auf: Ein privater Registerführer kann Tatsachen sichern, Vertragsangaben prüfen und mit zuständigen Stellen kooperieren.

Er ist aber weder Polizei noch Staatsanwaltschaft noch Gericht und darf nicht aus eigener institutioneller Behauptung verbindlich entscheiden, welches Verhalten rechtswidrig ist. Wo eine solche Feststellung für eingriffsintensive Folgen nötig ist, gehört sie zu den zuständigen gesetzlichen Stellen.

Auch für normale Fälle blieb die Bedeutung des Beginns einer Ressourcenrückholung offen. Die Mitarbeitenden fragten, ob diese Formulierung die zwingende Rückholung sämtlicher Ressourcen bedeutete. Sie fragten ferner, was geschehen sollte, wenn WHOIS-Angaben zur Nutzung unvollständig waren. Besonders anschaulich war die Frage nach einer historischen Zuteilung, die nur teilweise genutzt wurde: Sollte die gesamte Zuteilung zurückgeholt werden, oder sollte eine begrenzte Rückgabe ausgehandelt werden? Das waren keine Randprobleme. Sie betrafen Tatbestand, Umfang und Verhältnismäßigkeit der vorgesehenen Folge.

Ein lückenhafter Datensatz beweist nicht automatisch, dass jede Adresse eines Portfolios ohne gültige Grundlage gehalten wird. Ein veralteter Kontakt beweist nicht, dass die materielle Zuordnung falsch ist. Eine teilweise ungenutzte historische Zuteilung beantwortet nicht von selbst, welcher Teil einer konkreten vertraglichen Verpflichtung unterliegt.

Wenn die Situation nicht berichtigt werden konnte und das Mitglied keine von AFRINIC genehmigte Übertragung vorgenommen hatte, sah Draft 7 eine weitere Stufe vor. Ressourcen sollten für drei Monate veröffentlicht werden. Während dieser Zeit konnte die Organisation nach dem Text versuchen, Regelkonformität herzustellen oder Ressourcen zu übertragen. Danach standen Rückholung, Aktualisierung der Datenbank und eine mögliche Neuzuteilung nach bestehenden Richtlinien im Raum. Die Mitarbeitenden verstanden die Veröffentlichung geprüfter Ressourcen dahin, dass bei den betreffenden WHOIS-Objekten Bemerkungsattribute hinzugefügt würden.

AFRINICs Rechtsberatung äußerte Vorbehalte: Eine solche dreimonatige Veröffentlichung könne mit Datenschutz- und Vertraulichkeitspflichten kollidieren und den Charakter einer öffentlichen Anprangerung annehmen.

Gerade diese Veröffentlichung macht deutlich, warum die Unterscheidung zwischen privater Statusinformation und öffentlicher Sanktion wichtig ist. Ein WHOIS-Hinweis ist nicht bloß ein interner Merkzettel. Geschäftspartner, Netzbetreiber, Transferinteressenten und andere Beobachter können ihn als Warnsignal lesen, auch wenn kein unabhängiges Organ die Sach- und Rechtslage abschließend geprüft hat. Er kann die Bereitschaft zur Zusammenarbeit, den Preis einer Transaktion oder das Vertrauen in die Fortführung eines Dienstes beeinflussen.

Draft 7 sagte jedoch nicht, dass eine Veröffentlichung tatsächlich gegen ein bestimmtes Mitglied vorgenommen wurde. Der offizielle Stand belegt keine solche Anwendung. Die Bedenken zeigen ein Konstruktionsrisiko, kein dokumentiertes Opfer und keinen nachgewiesenen Schaden.

Die Rechtsmittelregel beseitigte dieses Risiko nicht. Draft 7 behielt das Recht bei, ein Prüfungsergebnis „innerhalb der vier Wochen“ über ein Schiedsverfahren nach der mauritischen Zivilprozessordnung anzufechten. Auf Anfrage konnte AFRINIC sachkundige freiwillige Personen aus der Gemeinschaft als Schiedsrichter vorschlagen. Der Text bestimmte aber nicht, wann die vier Wochen zu laufen begannen. Er nannte keine Frist, innerhalb derer das Schiedsverfahren abgeschlossen sein musste. Vor allem erklärte er nicht, dass ein Rechtsmittel die Veröffentlichung, Rückholung, Datenbankänderung oder Neuzuteilung automatisch aussetzte.

Ein Rechtsmittel, das erst nach einer irreversiblen Änderung wirksam wird, kann einen Registereintrag möglicherweise korrigieren, aber es kann unterbrochene Kundendienste, verlorenes Vertrauen oder gescheiterte Transaktionen nicht ohne Weiteres zurückholen.

Auch die Stellung der freiwilligen Schiedsrichter wirft eine nüchterne Frage auf. Sachkunde über Internetnummernressourcen ist nützlich. Unabhängigkeit ist jedoch eine andere Eigenschaft als technische Erfahrung. Wenn dieselbe private Institution zunächst Hinweise auswählt, Belege für ausreichend hält, die Regelkonformität beurteilt, die zusätzliche Zeit bestimmt und dann auf Anfrage Personen aus dem eigenen Umfeld als Schiedsrichter vorschlagen kann, braucht es klare Regeln gegen Abhängigkeit und Interessenkonflikte. Draft 7 legte im vorliegenden Text keine solche vollständige Sicherung dar.

Daraus folgt nicht, dass vorgeschlagene Personen tatsächlich befangen gewesen wären. Es folgt nur, dass ein robustes Verfahren die Unabhängigkeit nicht dem Vertrauen in informelle Nähe überlassen sollte.

Die angekündigte jährliche Berichterstattung konnte Transparenz schaffen, änderte aber nicht die Entscheidungslage des einzelnen Mitglieds. Aggregierte Angaben über Prüfungen, Ergebnisse und Entwicklungen sind wertvoll, wenn sie private Daten schützen. Sie helfen, Muster zu erkennen und die Institution zur Rechenschaft zu ziehen. Ein Jahresbericht ersetzt jedoch weder eine genaue erste Mitteilung noch die Offenlegung der Beweise und Gründe im konkreten Fall. Er sagt einem Mitglied nicht rechtzeitig, ob die Korrektur einer WHOIS-Angabe seine Registrierung erhält. Er hält auch keine Rückholung an, solange eine unabhängige Prüfung läuft.

Transparenz nachträglich und Rechtsschutz vorher erfüllen unterschiedliche Aufgaben.

Die Mitarbeitenden warnten außerdem vor ungewissen Arbeitslasten und Prüfungsdauern. Anträge sollten nach dem Prinzip des zeitlichen Eingangs bearbeitet werden, wobei die praktische Handhabung im Ermessen der Mitarbeitenden lag. Das verbindet sich unmittelbar mit der offenen Verlängerungsklausel. Wenn weder die Dauer der Untersuchung noch die Schwelle für „wesentliche“ Wiederherstellung der Regelkonformität objektiv bestimmt ist, trägt die betroffene Organisation ein schwer kalkulierbares Zeitrisiko.

Sie kann nicht wissen, ob eine sorgfältig vorbereitete Antwort in Wochen oder Monaten beurteilt wird, während technische und vertragliche Entscheidungen weiterlaufen. Der private Registerführer wird so nicht deshalb mächtig, weil der Text ihn zum Souverän macht, sondern weil andere Systeme von seinem Datensatz abhängig sind.

Der amtliche Datensatz zur Fassung zeigt Draft 7 nur als „Under Discussion“. Er belegt keine Annahme, Ratifizierung oder Umsetzung. Er zeigt keine Anwendung auf einen bestimmten Inhaber, keine Rückholung, keinen tatsächlichen Verlust und keine gerichtliche Entscheidung über den Entwurf. Auch die ältere Sicherung der Richtlinienliste, die einen Stand mit Draft 6 bewahrt, darf nicht als Beleg dafür missverstanden werden, Draft 7 sei angenommen worden oder habe nie existiert. Für das Ereignis vom 6. April 2019 ist die eigene Seite von Draft 7 maßgeblich. Diese Zurückhaltung ist nicht bloße Vorsicht.

Sie trennt eine Analyse institutioneller Konstruktion von einer Behauptung über Folgen, die der dokumentierte Stand nicht hergibt.

Damit ist der erste Befund eng, aber folgenreich. Draft 7 fügte Zeit hinzu, ohne ein klares Recht auf Berichtigung hinzuzufügen. Er beschrieb die Mindestzeit als Frist zur Rückgabe, erlaubte bei anerkannter Mitwirkung oder Umnummerierung mehr Zeit und legte die Anerkennung sowie Dauer in die Hände der Mitarbeitenden. Die nachfolgende Stellungnahme bestätigte, dass Draft 6 aus Sicht derselben Institution klarer gewesen war. Die Änderung war als Klarstellung bezeichnet, schuf an der entscheidenden Grenze aber neue Ungewissheit.

Für einen Vorschlag, der bis zu öffentlicher Kennzeichnung, Rückholung und Datenbankänderung reichen konnte, ist das keine bloße redaktionelle Unebenheit. Es ist die Frage, ob das Verfahren Fehler im Register berichtigt oder aus der Kontrolle über das Register eine private Vollstreckungsmacht ableitet.