Die Widerrufsbefugnis, die niemand gewählt hat zu schaffen

Zusammenfassung

• Der Widerruf ist keine administrative Aufhebung einer Zuweisung. Je nach Register und Vertrag kann er zur Beendigung von Registrierungsrechten, zur Änderung öffentlicher Aufzeichnungen, zur Unterbrechung von Reverse-DNS- oder RPKI-Diensten führen und einen Betreiber Routing- und Kundenfolgen aussetzen.
• Die fünf RIR veröffentlichen erheblich unterschiedliche Gründe und Verfahren. APNIC sieht eine Beschwerde beim Exekutivrat vor; ARIN verknüpft die Kündigung mit dem Widerruf und der Schiedsgerichtsbarkeit; RIPE NCC trennt Sperrung, Kündigung und Streichung durch ein integriertes Abschlussverfahren; AFRINIC sieht eine Rechtfertigungsfrist vor; LACNIC verwendet einen mehrstufigen öffentlichen Rückforderungsprozess mit einer außergewöhnlichen Verlängerung.
• Keiner dieser aktuellen Texte für sich genommen beweist, wann jede schwerwiegende Befugnis zum ersten Mal auftrat, welche Mitglieder sie genehmigt haben, ob das Genehmigungsgremium ihre betriebliche Tragweite verstanden hat oder welches übergeordnete Instrument eine spätere Erweiterung durch ein Handbuch genehmigt hat.
• Ein verteidigungsfähiges Widerrufsregime sollte eine Rückverfolgbarkeit auf Klauselebene veröffentlichen, Beweise und Verhältnismäßigkeit definieren, sinnvolle einstweilige Maßnahmen erhalten, anonymisierte Ergebnisse offenlegen, die Verantwortung im Fehlerfall zuweisen und angeben, wie Registerdienste wiederhergestellt oder übertragen werden.

Der Brief an die Betriebsabteilung

Stellen Sie sich vor, die Mitteilung trifft bei einem Netzbetreiber an einem Freitagabend ein. Sie sagt nicht, dass die Router des Betreibers um Mitternacht abgeschaltet werden. Ein regionales Internet-Register kontrolliert nicht alle Router im Internet. Es kündigt etwas Eingeschränkteres an, aber in einem koordinierten System potenziell Destabilisierenderes: Bestimmte Registrierungsrechte werden widerrufen, die Dienste werden eingestellt, die Aufzeichnungen können gelöscht werden, und die Organisation muss die Verarbeitung der als delegiert aufgeführten Nummernressourcen einstellen.

Der Betreiber kann weiterhin eine Route ankündigen. Andere Netzwerke können sie eine Zeitlang noch akzeptieren. Dennoch können sich die institutionellen Stützen um diese Route herum ändern. Die Registerdaten identifizieren den Betreiber möglicherweise nicht mehr als Inhaber. Der Reverse-DNS-Dienst kann beeinträchtigt werden. Die Elemente der Ressourcen-Public-Key-Infrastruktur können die ressourcenbezogenen Berechtigungen nicht mehr unterstützen. Transferanfragen können unmöglich werden.

Kunden, Transitprovider, Versicherer, Kreditgeber und Prüfer können auf den Verlust einer anerkannten Registerposition reagieren, noch bevor die Routing-Filter wirken.

Deshalb kann der Widerruf nicht als einfache Verwaltungsaufgabe behandelt werden. Es handelt sich um eine folgenreiche Entscheidung über eine Abhängigkeit, die zwischen Vertrag, gemeinsamen Aufzeichnungen und Netzkoordination liegt. Die Entscheidung muss nicht wie eine polizeiliche Beschlagnahme aussehen, um eine klare Machtquelle zu erfordern. Es sind die praktischen Konsequenzen und nicht die zeremonielle Form, die den Maßstab setzen.

Die wesentlichen Fragen sind grundlegend. Wer hat diese Befugnis erteilt? Welcher juristischen Person? Über welche Kategorie von Inhabern und welche Dienste? Aus welchen Gründen? Durch welches Instrument? Wer kann diese Gründe ändern? Welche Beweise sind erforderlich? Kann der Inhaber einen Aufschub erhalten, bevor die Aufzeichnungen geändert werden? Wer trägt die Kosten einer fehlerhaften Entscheidung? Wenn das Register selbst ausfällt, wer kann den Dienst wiederherstellen oder ersetzen?

Die aktuellen Texte der RIR beantworten diese Fragen teilweise. Sie stellen noch keine leicht überprüfbare Historie dar. Die Schwäche liegt nicht darin, dass niemand jemals einen Vertrag angenommen oder über eine Politik abgestimmt hätte. Es ist vielmehr, dass die Kette von der ursprünglichen Zuständigkeit bis zu den heutigen Konsequenzen oft über Gesellschaftsverfassungen, Standardvereinbarungen, änderbare Handbücher, interne Verfahren und institutionelle Gebräuche verstreut ist. Eine Befugnis kann vertraut werden, lange bevor ihre Autorität klar wird.

Die Zuweisung beinhaltet logischerweise nicht den Widerruf

Die übliche Verteidigung beginnt mit der Symmetrie. Wenn eine Institution eine Ressource zuweisen kann, muss sie sie auch zurückfordern können, wenn die Bedingungen nicht mehr erfüllt sind. Ohne Rückforderung würden verlassene Aufzeichnungen sich anhäufen, betrügerische Anträge würden dauerhaft, unbezahlte Dienste würden ewig weiterlaufen und ein endlicher Pool könnte nicht verantwortungsvoll verwaltet werden. Das Argument hat Gewicht. Ein Register ohne Korrektur- oder Rückforderungsmechanismus wäre nicht in der Lage, genaue Aufzeichnungen zu bewahren.

Das betriebliche Bedürfnis ist jedoch nicht dasselbe wie die rechtliche Autorität. Ein Vermieter braucht eine Möglichkeit, seine Räumlichkeiten zurückzuerhalten, kann aber kein Räumungsverfahren erfinden, nachdem er einen Mietvertrag unterschrieben hat. Eine Bank braucht eine Möglichkeit, ein Konto zu schließen, aber diese Befugnis hängt vom Vertrag, dem Gesetz, der Mitteilung und der Überprüfung ab. Eine Berufsorganisation kann Disziplinarmaßnahmen benötigen, aber der Ausschluss erfordert Regeln, die von einem zuständigen Gremium festgelegt und fair angewendet werden.

Die betriebliche Notwendigkeit erklärt, warum eine Befugnis gerechtfertigt sein kann. Sie identifiziert nicht, wer sie geschaffen hat oder wie weit sie reicht.

Zuweisung und Widerruf sind auch keine Spiegelbilder. Eine Zuweisungsentscheidung beantwortet in der Regel die Frage, ob ein Antragsteller zu einem bestimmten Zeitpunkt die Kriterien erfüllt. Der Widerruf kann jahrelang aufgebaute Vertrauen zunichtemachen. Ein Inhaber kann Adresspläne, Kundenverträge, Sicherheitskontrollen und Finanzierungsannahmen rund um die Registrierung aufgebaut haben. Nachgelagerte Nutzer haben möglicherweise keine direkte Beziehung zum RIR, sind aber auf den Nummernraum angewiesen.

Die Kosten für die Ablehnung eines neuen Antrags sind nicht unbedingt vergleichbar mit den Kosten für die Beseitigung einer etablierten Position.

Die Begriffe Rückgabe, Rückforderung, Streichung, Kündigung, Sperrung und Widerruf verkomplizieren die Symmetrie weiter. Diese Handlungen können unterschiedlich sein. Die Beendigung der Mitgliedschaft beantwortet nicht automatisch, was mit jeder Ressource geschieht. Die Sperrung eines Portaldienstes unterscheidet sich von der Löschung eines Registereintrags. Die Streichung unterscheidet sich von der Verhinderung des Paketverkehrs. Eine freiwillige Rückgabe unterscheidet sich von einer erzwungenen Besitznahme. Eine gesetzlich erzwungene Kündigung unterscheidet sich von einer diskretionären Reaktion auf einen angeblichen Verstoß.

Ein legitimes System sollte diese Unterscheidungen bewahren. Wenn ein Vertrag die Kündigung zu einem Auslöser für den Widerruf macht, muss die Konsequenz explizit sein. Wenn eine Richtlinie die Löschung erlaubt, während der Vertrag fortbesteht, muss die Autorität separat identifiziert werden. Wenn eine Institution nur die Befugnis beansprucht, ihre eigenen Aufzeichnungen zu ändern, sollte sie diese Handlung nicht so beschreiben, als würde sie physisch die Nutzung überall kontrollieren. Präzision begrenzt sowohl institutionelle Übertreibung als auch das Missverständnis der Betreiber.

Die fehlende Rückverfolgbarkeit

Das aufschlussreichste Dokument wäre nicht ein weiteres aktuelles Handbuch. Es wäre eine Rückverfolgungstabelle. Für jeden Widerrufsgrund würde die Tabelle sein erstes veröffentlichtes Auftreten, die vorherige Formulierung, den vorgeschlagenen Änderungsantrag, die Begründung, das Genehmigungsgremium, das Sitzungsdatum, die Abstimmung, die Beteiligung, die Rechtsgrundlage, die betroffenen Vertragskategorien, die Übergangsregel, den Rechtsbehelf und spätere Änderungen angeben.

Sie würde eine Mitgliedsabstimmung von einer Vorstandsgenehmigung, einem offenen politischen Konsens, einer Umsetzung durch das Personal und einer einseitigen Vertragsänderung unterscheiden.

Diese Tabelle ist im gesamten RIR-System schwer zu finden. Die aktuellen Texte sind oft zugänglich. Historische Kopien mögen in Archiven existieren. Was fehlt, sind die integrierten Beweise, die ein Leser benötigt, um eine schwerwiegende Befugnis von ihrem Ursprung bis zu ihrer heutigen Form zurückzuverfolgen. Eine Klausel kann von einem Vertrag in ein Verfahren wandern, in einem Handbuch neue Beispiele erhalten, auf einer Hilfeseite umformuliert werden und schließlich unvermeidlich erscheinen. Die Wiederholung tritt dann an die Stelle der Genehmigung.

Der Unterschied ist wichtig, weil jedes Dokument einen anderen institutionellen Autor hat. Eine Unternehmensverfassung kann die Direktoren oder Mitglieder zur Leitung der juristischen Person ermächtigen. Ein Adhäsionsvertrag bindet seine Parteien. Ein politischer Prozess kann Ressourcenkriterien festlegen. Ein Betriebsteam kann Schritte zur Umsetzung einer gültigen Entscheidung veröffentlichen. Eine Webseite kann das Ergebnis erläutern. Dass alle vom selben RIR veröffentlicht oder mit ihm verbunden sind, reduziert ihre Autorität nicht auf eine einzige Quelle.

Es mag gute Antworten in Sitzungsprotokollen, Rechtsgutachten und Vertragshistorien geben. Die aktuelle Kritik ist enger: Ein betroffenes Mitglied oder ein betroffener Inhaber sollte nicht dreißig Jahre institutionelle Entwicklung rekonstruieren müssen, um zu erfahren, wer die Befugnis genehmigt hat, die seine Position bedroht. Das Register ist der Hüter seiner eigenen konstitutionellen Aufzeichnungen. Es kann die Rückverfolgbarkeit veröffentlichen.

Das Fehlen von Rückverfolgbarkeit beweist nicht, dass eine Klausel ungültig ist. Es schafft ein Beweisdefizit. Je schwerwiegender die Befugnis, desto weniger akzeptabel ist es, dieses Defizit mit Ausdrücken wie „bewährte Praxis“, „Erwartung der Gemeinschaft“ oder „notwendige Rolle“ zu füllen. Diese Behauptungen mögen das gesetzte Vertrauen erklären. Sie identifizieren nicht den Auftraggeber, den Genehmigungsakt oder die damals akzeptierten Grenzen.

APNIC: eine klare Konsequenz und ein interner Rechtsbehelf

DieStandard-Mitgliedschaftsvereinbarung von APNICbietet einen außergewöhnlich direkten Blick auf diese Konsequenz. Ihre Dokumentkennung gibt an, dass die aktuell veröffentlichte Version APNIC-079 Version 002 vom 9. Februar 2012 ist und die ursprüngliche Veröffentlichung vom 1. Dezember 2001 stammt. Sie weist auch darauf hin, dass die Seite als Referenz dient und das offizielle Dokument von APNIC bereitgestellt wird. Allein dieser Hinweis zeigt, warum Versions- und Ausführungsnachweise wichtig sind.

Der Vertrag erlaubt den Widerruf durch schriftliche Mitteilung, wenn ein Mitglied seine Mitgliedschaft nicht innerhalb der Frist verlängert. Ein Insolvenzereignis kann einen sofortigen Widerruf und eine sofortige Kündigung rechtfertigen. Bei einem angeblichen Verstoß verlangt Klausel 4.1 eine schriftliche Mitteilung, die den Verstoß, die Abhilfemaßnahmen, eine angemessene Antwortfrist und die beabsichtigte Maßnahme beschreibt. Das Mitglied kann den Verstoß bestreiten, nachweisen, dass er behoben wurde, oder außergewöhnliche Umstände geltend machen.

Nach Prüfung der Antwort kann die Gesellschaft eine weitere Mitteilung senden oder alle oder einen Teil der Rechte aus den APNIC-Dokumenten, einschließlich der delegierten Ressourcen, sofort widerrufen und den Vertrag kündigen.

Klausel 4.4 erlaubt dann eine Beschwerde beim Exekutivrat, wenn das Mitglied der Ansicht ist, dass die relevanten Umstände nicht ausreichend berücksichtigt wurden oder die Gesellschaft unangemessen gehandelt hat. Der Rat muss die Beschwerde innerhalb von 30 Tagen prüfen und kann den Widerruf der Kündigungsmitteilung verlangen. Klausel 4.5 besagt, dass das Mitglied die Nutzung der in den Mitteilungen aufgeführten Ressourcen gemäß den genannten Klauseln sofort einstellen muss, bei Nichteinhaltung sind einstweilige Maßnahmen vorgesehen.

Dies ist keine versteckte Befugnis. Der geltende Vertrag erwähnt die Mitteilung, die Antwort, die Konsequenz und den Rechtsbehelf. Er offenbart auch das Governance-Problem. Die Gesellschaft trifft die Erstentscheidung; der Rechtsbehelf geht an den in die institutionelle Struktur von APNIC integrierten Exekutivrat; das Mitglied muss möglicherweise die Nutzung sofort einstellen, während der Rat 30 Tage Zeit hat, den Fall zu prüfen. Der Text gibt nicht an derselben Stelle an, ob die Einlegung eines Rechtsbehelfs die Konsequenz aufschiebt, welche Beweisunterlagen an den Rat weitergeleitet werden oder wie Interessenkonflikte behandelt werden.

Der Vertrag bezieht auch die APNIC-Dokumente in ihrer jeweils gültigen Fassung ein und besagt, dass Änderungen das Mitglied binden. Diese Struktur macht die Rückverfolgbarkeit der Dokumente besonders wichtig. Wenn ein späteres APNIC-Dokument ändert, was einen Verstoß darstellt, oder die Pflichten in Bezug auf Ressourcen ändert, kann sich die praktische Exposition ausweiten, ohne das Wort des Widerrufs zu ändern. Die angemessene Prüfung fragt daher nicht nur, wer Klausel 4.3 genehmigt hat, sondern wer jede inkorporierte Regel ändern kann, die sie auslösen könnte.

ARIN: Kündigung, Widerruf und ein Weg zur Vertragsänderung

DieRegistrierungsdienstleistungsvereinbarung von ARIN, Version 14.0, datiert auf den 15. August 2025, verwendet eine andere Architektur. Sie definiert die einbezogenen Nummernressourcen als Registrierungsrechte und listet Dienste wie Registereinträge, Reverse-Name-Dienst, RPKI und Registrierungsverwaltung auf. Diese Formulierung ermöglicht es, die Vertragsposition von der Behauptung zu unterscheiden, der Inhaber besitze die Nummern oder ARIN kontrolliere jede Route.

Abschnitt 13 verleiht ARIN Kündigungsrechte aus bestimmten Gründen. Einige Gründe erlauben eine sofortige Kündigung; andere Verstöße unterliegen einer 60-tägigen Abhilfefrist nach schriftlicher Mitteilung, vorbehaltlich der angemessenen Beurteilung durch ARIN. Der Vertrag verweist den Inhaber auf Abschnitt 14(k) zur Anfechtung einer Kündigung oder Sperrung. Abschnitt 13(e) legt die wichtigste Konsequenz fest: Sofern nicht bestimmte Situationen vorliegen, führt die Kündigung zum sofortigen Widerruf der einbezogenen Nummernressourcen durch ARIN und zur Einstellung der Dienste.

Die Behandlung ererbter Ressourcen im Falle einer Kündigung durch den Inhaber ist ausdrücklich anders geregelt, was zeigt, dass weder Kündigung noch Widerruf in allen Inhaberkategorien eine universelle Wirkung haben.

Der Vertrag enthält auch eine bemerkenswerte Regel zur Änderung des Vertrags selbst. Abschnitt 1(e) beschreibt einen Weg, der auf einem unmittelbaren und zwingenden Bedarf im Zusammenhang mit einer definierten Änderung des Gesetzes oder der Rechtsprechung beruht oder auf einer Empfehlung des Vorstands, die durch eine Mitgliedsabstimmung ratifiziert wurde. Er sieht eine Mitteilung und ein aufgeschobenes Inkrafttreten vor. Richtlinien werden anders behandelt: Der Text behält sich ein weitreichendes Änderungsrecht vor und macht Änderungen durch Mitteilung oder Veröffentlichung bindend, wobei eine Rangfolge bei Inkonsistenzen vorgesehen ist.

Dies kommt einer sichtbaren konstitutionellen Kette näher als einem Handbuch, das eine autonome schwerwiegende Befugnis enthält. Dennoch bleiben wichtige Fragen. Welche Richtlinienänderungen können das Verhalten, das einen Inhaber der Kündigung aussetzt, wesentlich erweitern? Wurden frühere Versionen des RSA auf demselben Weg genehmigt? Welche ererbten Inhaber haben welches Formular unterzeichnet? Wie oft wurde eine angefochtene Sperrung oder Kündigung einem Schiedsverfahren unterzogen und wurde der Dienst während dieser Zeit aufrechterhalten?

Der Text von ARIN zeigt auch, warum der Ausdruck „Widerrufsbefugnis“ zu weit gefasst ist, wenn er nicht an eine Vertragsversion gebunden ist. Der Vertrag unterscheidet Rechte, Dienste, Richtlinien, Erbstatus und Kündigungswege. Eine öffentliche Aussage, dass ARIN Ressourcen widerrufen kann, ist unvollständig. Die verteidigungsfähige Aussage identifiziert die Inhaberkategorie, die einbezogenen Ressourcen, den Grund, den geltenden Vertrag, die Mitteilung, den Rechtsbehelf und die Konsequenz.

RIPE NCC: drei getrennte Handlungen, verbunden durch Einbeziehung

DieStandard-Dienstleistungsvereinbarung von RIPE NCC, RIPE-812, datiert auf November 2023, macht die geschichtete Natur der Befugnis besonders sichtbar. Artikel 6.3 besagt, dass die Nichteinhaltung der RIPE-Richtlinien und der RIPE NCC-Verfahren zur Sperrung der Dienste und zur Streichung der Nummernressourcen gemäß dem bezeichneten Abschlussdokument führen kann. Artikel 9 sieht Kündigungsrechte und -gründe vor, einschließlich der Nichterfüllung von Pflichten nach Ablauf der verfahrensrechtlichen Abhilfefrist, spezifizierte sofortige Gründe und eine gesetzlich erforderliche Kündigung.

Sperrung, Vertragskündigung und Streichung sind daher verbunden, aber getrennt. Der Vertrag liefert die vertragliche Autorität. Die Richtlinien und Verfahren liefern die Kriterien und Schritte. Das aktuelle Abschlussdokument liefert die Abfolge, durch die Warnungen, Fristen, Konsequenzen für Dienste und Aufzeichnungsänderungen eintreten. Die Satzung des Vereins verteilt die Zuständigkeiten der Gesellschaft im Hintergrund, ersetzt aber nicht diese mitgliederorientierte Kette.

Diese Trennung ist eine Stärke, wenn jede Schicht in ihrer zugewiesenen Funktion bleibt. Sie wird zu einer Schwachstelle, wenn ein Betriebsverfahren die materiellen Gründe erweitern kann, ohne die erforderliche Zustimmung zur Vertragsänderung. Ein Verfahren kann vernünftigerweise Adressformate, Mitteilungskanäle, Fristen und Wiederherstellungsschritte festlegen. Es sollte keine neue Befugnis erlangen, nur weil der Vertrag Verfahren durch Verweis einbezieht.

RIPE NCC bietet auch einen internen Konfliktlösungsweg für definierte Streitigkeiten an. Die Existenz einer Überprüfung ist wichtig. Ihre Angemessenheit hängt von Umfang, Zeitpunkt, Unabhängigkeit, Zugang zu Beweisen und Wirkung ab. Ein Rechtsbehelf, der einen Fehler erst nach Betriebsschaden feststellen kann, kann weniger wert sein als ein Rechtsbehelf, der die Position erhalten kann, während die streitigen Tatsachen geprüft werden. Ein Rechtsbehelf, der nicht in seine erklärte Zuständigkeit fällt, kann nicht allein aufgrund seiner Bezeichnung als Schiedsverfahren als allgemeiner Rechtsbehandlung dienen.

Die Frage der Rückverfolgbarkeit bleibt historisch. Welche früheren Dienstleistungsverträge haben zuerst die Nichteinhaltung mit der Streichung verbunden? Wann begann das Abschlussverfahren, zwischen Kündigung und Löschung von Ressourceneinträgen zu unterscheiden? Welche Änderungen wurden von den Mitgliedern genehmigt, welche entstanden aus der RIPE-Politikgemeinschaft und welche wurden von der Geschäftsleitung umgesetzt? Die aktuellen Dokumente mögen kohärent sein, während ihre Abstammung schwer zu erkennen bleibt. Die Veröffentlichung dieser Abstammung würde ihre Legitimität stärken, nicht schwächen.

AFRINIC: Rechtfertigung, Ermessen und sofortige Wirkung

DieRegistrierungsdienstleistungsvereinbarung von AFRINIC vom 27. November 2017veranschaulicht, wie wenige Worte die Qualität eines Schutzes bestimmen können. Der Vertrag sieht vor, dass AFRINIC eine schriftliche Mitteilung über seine Kündigungsabsicht geben kann, den Antragsteller zur Rechtfertigung oder Behebung des spezifizierten Verstoßes auffordert und eine Frist von 30 Tagen für eine Antwort gewährt. Wenn AFRINIC die Gründe oder Abhilfemaßnahmen für zufriedenstellend hält, wird das Kündigungsverfahren eingestellt.

Der nächste Schritt ist schwerwiegend. Wenn der Vertrag gekündigt wird oder ausläuft, wird AFRINIC die Nummernressourcen sofort widerrufen und die Dienste einstellen, mit einer weitreichenden Haftungsausschlussklausel. Der Text kombiniert also eine Antwortmöglichkeit mit einem institutionellen Ermessen, ob diese Antwort zufriedenstellend ist, und einer sofortigen Konsequenz nach der Kündigung.

Eine Rechtfertigungsfrist ist bedeutsam. Sie kann eine fehlerhafte Identität, veraltete Kontaktdaten, Zahlungsfehler, Nachfolgeverwirrung oder Vorwürfe, die auf dem Verhalten eines Dritten beruhen, korrigieren. Ihr Wert hängt von der Entscheidungsakte ab. Erhält der Antragsteller die Beweise? Wird der Grund für die Ablehnung der Antwort schriftlich festgehalten? Gibt es einen unabhängigen Weg, der die Konsequenz aussetzen kann? Unterscheidet der Entscheider zwischen einer behebbaren administrativen Panne und Betrug oder vorsätzlichem Missbrauch? Stellt das Register alle betroffenen Dienste nach einem Fehler wieder her?

Die Haftungsausschlussformulierung verstärkt die Notwendigkeit dieser Fragen. Ein System, das sich eine folgenreiche Befugnis vorbehält, die Beweise kontrolliert, über die Zufriedenheit der Antwort entscheidet und jede Haftung ablehnt, konzentriert das Risiko auf den Inhaber. Das anwendbare Recht mag die Wirkung eines Ausschlusses begrenzen, aber der Vertrag sollte sich nicht auf Rechtsstreitigkeiten verlassen, um die gesamte Verhältnismäßigkeit zu gewährleisten.

Die institutionellen Schwierigkeiten von AFRINIC machen auch die Kontinuität unübersehbar. Die Widerrufslehre stellt sich in der Regel ein stabiles Register vor, das ein instabiles Mitglied beurteilt. Die Governance muss auch den umgekehrten Fall testen. Wenn die rechtliche Kapazität, die Systeme oder die Führung des Registers selbst angefochten werden, wer kann dann schwerwiegende Befugnisse ausüben? Welche Aufzeichnungen werden bewahrt? Wer kann die Dienste aufrechterhalten? Ein vollständiger Bericht über die Machtquelle muss die Nachfolge einschließen, nicht nur die Ausführung.

LACNIC: ein abgestufter öffentlicher Prozess mit einer seltenen Ausnahme

DieRichtlinie für den Widerruf und die Rückgabe von Ressourcenvon LACNIC verwendet den sichtbarsten abgestuften Prozess unter den fünf Beispielen. Der englische Text listet die folgenden Gründe auf: ungenutzte oder nicht angekündigte Ressourcen, wenn dies erforderlich ist, veraltete Reverse-Auflösungs- oder Registrierungsdaten, nicht genehmigte Transfers, wiederholte Verstöße gegen Richtlinien, Vertragsverletzung einschließlich Nichtzahlung oder Urkundenbetrug, und Organisationen, die verschwunden sind oder nicht antworten. Er gibt auch an, dass ein Verfahren nicht beginnen sollte, wenn ein Dritter den Verstoß ohne Wissen des Begünstigten verursacht hat und keine Kollusion oder Fahrlässigkeit vorliegt.

Die Richtlinie sieht eine Kontaktaufnahme und Berichtigung vor. Wird das Problem nicht behoben, können die Ressourcen bis zu drei Monate lang öffentlich aufgelistet werden. Nach zwei Monaten können bestimmte NS-Einträge gelöscht werden. Nach drei Monaten ohne Korrektur werden die Ressourcen zurückgefordert und die Einträge des Inhabers gelöscht. Der Vorstand kann die Frist für wesentliche strategische Infrastrukturen oder unter außergewöhnlichen Umständen wie Naturkatastrophen oder politischer Instabilität verlängern.

Diese Details zeigen eine Sorgfalt für Korrektur und betriebliche Konsequenzen. Der Schutz vor Dritten verhindert automatische Bestrafung. Die Ausnahme für strategische Infrastrukturen erkennt an, dass eine formal gerechtfertigte Entscheidung gesellschaftlich unverhältnismäßig sein kann. Die abgestufte Frist gibt Gegenparteien und dem Inhaber Zeit zu reagieren.

Derselbe Text wirft verfassungsrechtliche Fragen auf. Die englische Seite warnt, dass die spanische Version maßgeblich ist. Ein Leser benötigt die offizielle Version und den Änderungsverlauf. Welcher politische Vorschlag führte jeden Grund ein? Welches Gremium genehmigte ihn und mit welcher Beteiligung? Welche Beweise sind erforderlich, bevor die öffentliche Auflistung erfolgt? Ist die Auflistung selbst eine schädigende Handlung, die einen geschäftlichen Nachteil verursachen kann? Welche Überprüfung gibt es vor der Löschung der NS-Einträge? Wie wird die außergewöhnliche Befugnis des Vorstands begrenzt und berichtet?

LACNIC zeigt auch, dass der Widerruf kein einzelner Moment ist. Es ist eine Sequenz: Erkennung, Bestätigung, Kontaktaufnahme, öffentliche Identifizierung, Dienständerung, Löschung von Aufzeichnungen und spätere Wiederverwendung. Ein ordnungsgemäßes Verfahren sollte in dem Stadium ansetzen, in dem der Schaden beginnt, nicht erst zum Zeitpunkt der letzten Datenbankänderung. Wenn die öffentliche Auflistung oder die Löschung von NS sofortigen Schaden verursacht, ist ein nach drei Monaten verfügbarer Rechtsbehelf kein vollständiges Heilmittel.

Die Anerkennung durch die ICANN ist nicht die fehlende Ermächtigung

Wenn die regionale Vertragsgeschichte schwierig wird, steigen institutionelle Diskurse oft nach oben. Das RIR wurde anerkannt; es ist Teil eines koordinierten globalen Systems; also muss es die notwendigen Befugnisse zur Verwaltung der Ressourcen besitzen. Diese Argumentation verwandelt den Status in eine unspezifizierte Ermächtigung.

ICP-2, die Kriterien für die Einrichtung neuer RIR, sind ein wichtiger Beweis. Sie behandeln Gemeinschaftsunterstützung, Bottom-up-Selbstverwaltung, Neutralität, technische Fähigkeit, Finanzierung und Kontinuität. Die Anerkennung anhand dieser Kriterien kann erklären, warum eine Institution als RIR für eine Region akzeptiert wird. Sie listet nicht alle Gründe auf, aus denen diese Institution einen Mitgliedsvertrag kündigen, Reverse-DNS-Daten löschen oder Registrierungsrechte widerrufen kann.

Die Anerkennung kann Vertrauen untermauern. Andere Institutionen können sich mit dem anerkannten RIR koordinieren, anstatt zwischen konkurrierenden Aufzeichnungen zu wählen. Dieser praktische Effekt ist beträchtlich. Aber ein Anerkennungsinstrument sollte nicht die Arbeit eines Mitgliedsvertrags erledigen. Es identifiziert nicht den betroffenen Inhaber, den Verstoß, die Mitteilung, den Rechtsbehelf, die Haftung oder das Heilmittel von Fall zu Fall.

Die gleiche Einschränkung gilt für dasASO-Memorandum of Understanding von 2019. Das MoU strukturiert die Beziehung der Address Supporting Organization und die globalen Rollen für Nummernrichtlinien. Es ist relevant für die Koordination zwischen ICANN und dem RIR-System. Es ist kein Verzeichnis der regionalen Durchsetzungsbefugnisse. Die Beteiligung der ICANN an einer globalen Politikstruktur beweist nicht, dass sie jede Widerrufsklausel jedes RIR genehmigt hat.

Diese Unterscheidung schützt alle Parteien. Die ICANN sollte keine Haftung oder Autorität erben, die ein Instrument ihr nicht zuweist. Die RIR sollten nicht ihre vertraglichen Befugnisse fälschlich als Anordnungen der ICANN beschreiben. Die Mitglieder müssen wissen, welche Institution die Regel aufgestellt hat, der sie gegenüberstehen. Eine klare Zuordnung ist eine Voraussetzung für Rechenschaftspflicht.

Die technische Hierarchie ist kein Blankoscheck

RFC 7020beschreibt das Internet-Nummernregistersystem als eine Hierarchie, die in der IANA-Adresszuweisungsfunktion verankert ist, wobei die RIR regionale Gemeinschaften und lokale Register Kunden bedienen. Es identifiziert Ziele einer verantwortungsvollen Verwaltung, darunter Eindeutigkeit, Registrierung, Erhaltung und Aggregation. Es berichtet auch über die Entwicklung der regionalen Rechenschaftspflicht.

Diese Ziele erklären, warum ungenaue oder veraltete Aufzeichnungen wichtig sind. Die Eindeutigkeit kann gefährdet sein, wenn derselbe Raum als verfügbar für widersprüchliche Inhaber behandelt wird. Die Registrierungsqualität kann durch falsche Daten beeinträchtigt werden. Die Erhaltung kann die Rückforderung tatsächlich ungenutzter Ressourcen im Rahmen einer autorisierten Regel unterstützen. Die Aggregation kann durch Fragmentierung und betriebliche Änderungen beeinträchtigt werden.

Dennoch ist ein informatives RFC keine universelle Kündigungsklausel. Es beschreibt die Architektur und die Ziele. Es identifiziert nicht das auf eine bilaterale Vereinbarung anwendbare Recht, schafft keine Schadensersatzansprüche und benennt keinen Schiedsrichter. Die technische Hierarchie legt fest, wo Funktionen stattfinden; sie beantwortet nicht alle rechtlichen Fragen zu den Institutionen, die sie ausüben.

DieSeite der IANA-Nummernressourcenbeschreibt ähnlich die Koordination des globalen Pools und die Zuweisungen an die RIR im Rahmen globaler Richtlinien. Sie hilft, den höchsten Dienst zu identifizieren. Sie sagt nicht, dass alle Befugnisse, die ein RIR für nützlich hält, von der IANA delegiert werden. Eine solche Behauptung würde auch nicht die Zustimmung der Mitglieder lösen, da das Mitglied nicht unbedingt Partei des Instruments ist, das den IANA-Dienst regelt.

Die institutionelle Legitimität ist am stärksten, wenn jede Schicht nur ihre eigene Autorität beansprucht. Die IANA kann die Verwaltung des globalen Pools beschreiben. ICANN und ASO können die globalen politischen Rollen beschreiben. Ein RIR kann seine Unternehmenszuständigkeit, seine Verträge und sein regionales Politikverfahren beschreiben. Ein Mitglied kann definierte Pflichten übernehmen. Gerichte und Schiedsgerichte können das anwendbare Recht anwenden. Die gesamte Einrichtung als verantwortungsvolle Verwaltung zu bezeichnen, mag praktisch sein, sollte aber diese unterschiedlichen Durchgänge nicht verschleiern.

Die Mitglieder haben für einige Dinge gestimmt, aber für welche?

Der Titel dieses Artikels ist bewusst provokativ. Die Mitglieder der RIR stimmen tatsächlich ab. Sie wählen Direktoren oder Vorstandsmitglieder, genehmigen konstitutionelle Fragen und ratifizieren in einigen Systemen Vereinbarungen oder Gebühren. Die offenen Politikgemeinschaften beraten ebenfalls und gelangen zu Konsens über Ressourcenregeln. Es wäre falsch zu behaupten, alle schwerwiegenden Befugnisse seien ohne Beteiligung entstanden.

Die schwierigere Frage ist, was die Abstimmung tatsächlich abgedeckt hat. Die Wahl eines Vorstands ist nicht unbedingt die Genehmigung aller zukünftigen Durchsetzungsgründe. Die Genehmigung einer Verfassung ist nicht unbedingt die Zustimmung zu jedem Personalverfahren. Die Teilnahme an einem politischen Forum ist nicht dasselbe wie die Unterzeichnung eines Vertrags, und die Unterzeichnung eines Vertrags ist nicht dasselbe wie die Vertretung nachgelagerter Kunden. Eine Abstimmung über allgemeine Ziele einer verantwortungsvollen Verwaltung autorisiert nicht automatisch jedes Mittel, das zur Erreichung dieser Ziele für nützlich erachtet wird.

Eine Genehmigungsakte sollte den Vorschlag identifizieren. Haben die Mitglieder über den genauen Wortlaut der Vereinbarung abgestimmt? Hat der Vorstand ein Verfahren aufgrund einer klaren delegierten Befugnis angenommen? Hat ein offener Politikprozess den materiellen Grund genehmigt, während die Geschäftsleitung nur die Mitteilungsmechanismen umgesetzt hat? War die Änderung zukunftsgerichtet? Wurden bestehenden Inhabern ein Ausstieg oder ein Übergang angeboten? Wie viele wahlberechtigte Mitglieder haben teilgenommen? Wurden Interessenkonflikte offengelegt?

Hat das Erläuterungsdokument angegeben, dass eine Änderung zur Beendigung von Registrierungsrechten führen könnte?

Es geht nicht um die Forderung nach einstimmiger Zustimmung. Unternehmens- und Vereinsysteme handeln regelmäßig durch gültige Mehrheiten oder benannte Gremien. Die Anforderung ist die Rückverfolgbarkeit. Ein Vorstand kann die Entscheidungsbefugnis haben. Wenn dies der Fall ist, sollte das Register die Bestimmung, die ihm diese Befugnis verleiht, zitieren und die Entscheidung veröffentlichen. Ein Gemeinschaftsprozess kann für die regionale Politik maßgeblich sein. Wenn dies der Fall ist, sollte die Politik auf den Vorschlag und die Konsensakte verweisen. Ein Vertrag kann Änderungen erlauben.

Wenn dies der Fall ist, sollte der Weg und die Mitteilung sichtbar sein.

Der Ausdruck „niemand hat dafür gestimmt“ beschreibt das Risiko der Textakkumulation: Eine schwerwiegende Konsequenz kann aus dem Zusammenspiel von Bestimmungen entstehen, die jeweils für einen engeren Zweck genehmigt wurden. Die Lösung liegt nicht darin, zu behaupten, die Beteiligung habe nie stattgefunden. Es liegt darin, genau zu zeigen, wo die gesamte Befugnis, so wie sie derzeit ausgeübt wird, eine Genehmigung erhalten hat.

Einbezogene Dokumente können den Auslöser verschieben

Standardverträge beziehen häufig Richtlinien und Verfahren ein. Das ist praktisch. Die Nummernverwaltung entwickelt sich im Laufe der Zeit, und ein Register kann nicht für jede technische Aktualisierung einen neuen unterzeichneten Vertrag mit jedem Inhaber aushandeln. Die Einbeziehung ermöglicht es, gemeinsame Regeln weiterzuentwickeln und gleichzeitig eine stabile Dienstbeziehung zu bewahren.

Sie schafft auch ein verfassungsrechtliches Gelenk. Die Widerrufsklausel kann unverändert bleiben, während die einbezogenen Dokumente die Pflichten erweitern, deren Verletzung sie auslöst. Eine neue Meldepflicht, eine Prüfungsaufforderung, eine Transferbeschränkung, eine Sicherheitsanforderung oder eine Datennorm kann durch das bestehende Compliance-Versprechen zu einem Kündigungsgrund werden. Die schwerwiegende Befugnis wächst auf der Ebene des Auslösers, nicht auf der Ebene der Rechtsbehelfsklausel.

Eine Rangfolgeklausel ist nützlich bei Konflikten zwischen Texten, beantwortet aber nicht die Frage der Ausweitung. Es mag keinen Widerspruch zwischen einer allgemeinen Verpflichtung zur Einhaltung von Richtlinien und einer neuen Richtlinie geben. Die Frage ist, ob das Gremium, das diese Richtlinie verabschiedet hat, befugt war, den Inhaber aus diesem Grund der Kündigung auszusetzen, und ob der Inhaber eine angemessene Mitteilung und Überprüfung erhalten hat.

Ein verteidigungsfähiges Einbeziehungsmodell trennt materielle und betriebliche Änderungen. Materielle Gründe für eine Sperrung, Kündigung oder Löschung eines Eintrags sollten den gleichen Genehmigungsgrad erfordern wie die schwerwiegende Befugnis selbst, oder eine klar abgegrenzte Ermächtigung durch dieses Genehmigungsgremium. Betriebliche Details können einem schnelleren Verfahren folgen, wenn sie die Exposition nicht ändern. Jede Änderung sollte angeben, in welche Kategorie sie fällt und warum.

Die Versionierung muss mehr sein, als nur ein Datum auf das aktuelle PDF zu setzen. Ein Inhaber sollte in der Lage sein, den genauen Vertrag und die einbezogenen Dokumente in der zum Zeitpunkt des angeblichen Verstoßes geltenden Fassung abzurufen. Das Register sollte eine Vergleichsversion, das Datum des Inkrafttretens, den Genehmigungsverweis und die Übergangsregel bereitstellen. Andernfalls können beide Seiten anhand des heutigen Textes über das Verhalten von gestern argumentieren.

Die Verhältnismäßigkeit beginnt mit der Trennung der Konsequenzen

Selbst eine vollständig autorisierte Befugnis kann unverhältnismäßig ausgeübt werden. Die fünf Systeme enthalten unterschiedliche Kombinationen von Warnung, Korrektur, Sperrung, Kündigung, Streichung, Eintragslöschung, Dienstabstellung und Wiederverwendung. Sie als eine einzige Strafe zu behandeln, verhindert kalibrierte Entscheidungen.

Unbezahlte Gebühren können die Einschränkung von Mitgliedervorteilen rechtfertigen, bevor sie die Löschung von Registerdaten rechtfertigen, auf die man sich lange verlassen hat. Falsche Identitätsdokumente können eine schnellere und strengere Reaktion rechtfertigen als ein veraltetes Kontaktfeld. Ein angefochtener Transfer kann die Aufrechterhaltung des Status quo erfordern, anstatt eine sofortige Rückführung in den Pool. Das Verhalten eines nicht verbundenen nachgelagerten Kunden sollte nicht automatisch dem Inhaber zugerechnet werden.

Wesentliche Infrastrukturen können eine Kontinuitätsvereinbarung erfordern, selbst wenn der Inhaber im Verzug ist.

Die Verhältnismäßigkeit erfordert eine veröffentlichte Skala. Der Entscheider muss das Ziel, die Beweise, die verfügbaren milderen Maßnahmen, die erwartete betriebliche Wirkung, die Auswirkungen auf Dritte, die Korrekturmöglichkeit und den Grund für die Notwendigkeit der gewählten Konsequenz identifizieren. Die Skala sollte reversible Dienstbeschränkungen von irreversibler Neuzuweisung unterscheiden. Sie sollte angeben, wann eine Notlage eine Beschleunigung erlaubt und eine spätere Überprüfung erfordert.

Die Ausnahme von LACNIC für wesentliche strategische Infrastrukturen ist eine Anerkennung dieses Problems. Sie sollte nicht in dem Sinne außergewöhnlich bleiben, dass sie konzeptionell isoliert ist. Jedes RIR sollte wissen, wie es mit Krankenhäusern, öffentlichen Sicherheitsnetzen, kritischen Austauschinfrastrukturen, Regierungsdiensten und wichtigen Kundenabhängigkeiten umgeht, ohne wichtige Betreiber zu immunisieren. Die Bedeutung ist kein Verteidigungsmittel gegen Verstöße, aber sie ist für den Übergang relevant.

Die Verhältnismäßigkeit begrenzt auch die öffentliche Sprache. Die Bezeichnung eines Vorwurfs als Betrug vor einer Entscheidung kann einem Betreiber über die registerliche Maßnahme hinaus schaden. Öffentliche Rückforderungslisten können betrieblich nützlich sein, aber sie sollten den Status genau angeben und eine Korrektur ermöglichen. Die Glaubwürdigkeit eines Registerverwalters hängt von der Genauigkeit sowohl in Bezug auf Ressourcen als auch auf Personen ab.

Ein Rechtsbehelf ohne Aufschub kann zu spät kommen

Jeder aktuelle Schutz sollte im Hinblick auf die Zeit bewertet werden. APNIC sieht eine Beschwerde beim Exekutivrat vor. ARIN identifiziert Schiedsverfahren für Streitigkeiten. RIPE NCC hat ein definiertes Konfliktverfahren. AFRINIC bietet eine Rechtfertigungsfrist. LACNIC sieht eine abgestufte Korrekturfrist vor. Dies sind wichtige Sicherungen.

Ein Rechtsbehelf kann jedoch formal verfügbar und praktisch unwirksam sein. Wenn der Inhaber die Nutzung sofort einstellen muss, die Aufzeichnungen vor der Überprüfung geändert werden, die RPKI-Elemente ablaufen oder die Gegenparteien Verträge kündigen, kann ein späterer Sieg die Ausgangsposition möglicherweise nicht wiederherstellen. Das Vertrauen in das Netzwerk kann schneller verloren gehen, als ein Gericht eine begründete Entscheidung treffen kann.

Die wesentliche Sicherung ist der einstweilige Aufschub. Die Einreichung jeder Beschwerde sollte nicht automatisch einen gerechtfertigten Noteingriff blockieren. Eine Partei sollte jedoch in der Lage sein, bei einem unabhängigen Entscheider einen Aufschub nach einem veröffentlichten Kriterium zu beantragen: Schwere des Problems, Risiko eines irreparablen Schadens, Abwägung der Auswirkungen, öffentliches Interesse, Beweiserhaltung und Sicherheitsrisiko. Der Prüfer sollte Bedingungen auferlegen können, wie geblockte Entgelte, eingeschränkte Transfers oder aktualisierte Kontakte, unter Wahrung des grundlegenden Registerstatus.

Die Unabhängigkeit ist ebenso wichtig. Ein internes Gremium kann die Institution kennen und schnell handeln, aber es kann das Personal beaufsichtigen, dessen Entscheidung es überprüft. Schiedsverfahren können Distanz bieten, aber die Kosten und die verfahrenstechnische Komplexität können einen kleinen Betreiber abschrecken. Gerichte bieten öffentliche Autorität, können aber langsam oder geografisch entfernt sein. Ein mehrstufiges System kann eine schnelle unabhängige einstweilige Überprüfung mit einem späteren Schiedsverfahren oder Rechtsstreit kombinieren.

Die Gründe sollten in anonymisierter oder geschwärzter Form veröffentlicht werden, soweit die Privatsphäre es erlaubt. Ohne Ergebnisse können die Mitglieder nicht wissen, ob Rechtsbehelfe Fehler korrigieren oder nur Erstentscheidungen bestätigen. Register können eine konsistente Behandlung nicht nachweisen. Ein Rechtsbehelf, der keine Rechtsprechung hinterlässt, erlaubt es auch, dass dieselbe Mehrdeutigkeit wieder auftritt.

Die Verantwortung ist Teil der Autorität

Macht und Verantwortung werden oft getrennt diskutiert. Sie gehen Hand in Hand. Eine Institution, die die Autorität beansprucht, eine schwerwiegende Konsequenz zu verhängen, sollte sagen, was passiert, wenn sie sich irrt. Weite Haftungsausschlüsse mögen für eine groß angelegte technische Koordination verständlich sein, aber eine vollständige Risikoübertragung schwächt die Anreize für gründliche Untersuchungen und eine schnelle Wiedergutmachung.

Verluste durch einen Fehler können vielfältig sein: Ingenieurzeit, Notfall-Umnummerierung, Kundenkredite, verlorene Transaktionen, Sicherheitsbehebungen, Anwaltskosten, Reputationsschaden und die Kosten für den Wiederaufbau der Registerbeziehung. Nicht alle Verluste sollten automatisch erstattungsfähig sein. Die Kausalität kann komplex sein, Gegenparteien treffen unabhängige Entscheidungen, und eine unbegrenzte Exposition könnte die Kontinuität eines Registers gefährden.

Das rechtfertigt keine Stille. Ein ausgewogenes Regime kann zwischen einfacher Fahrlässigkeit, grober Fahrlässigkeit, Bösgläubigkeit und gesetzlich vorgeschriebener Handlung unterscheiden. Es kann eine spezifizierte finanzielle Haftungsobergrenze festlegen, während unbegrenzte Wiederherstellungspflichten vorgesehen werden. Es kann die zügige Korrektur von Einträgen, die Neuausstellung von Diensten, die Benachrichtigung von Gegenparteien und die Aufbewahrung historischer Beweise verlangen. Es kann eine Versicherung oder eine Kontinuitätsreserve unterhalten.

Die Verantwortung diszipliniert auch die Formulierung. Wenn ein Register glaubt, dass es selbst für einen unbegründeten Widerruf keine Haftung übernehmen könnte, wird eine weite Formulierung leichter angenommen. Wenn Direktoren und Mitglieder die Kosten der Wiederherstellung und einer unabhängigen Überprüfung berücksichtigen müssen, definieren sie eher Beweise und Umfang.

Das Ziel ist nicht, jede Registerstreitigkeit in ein Schadensersatzverfahren zu verwandeln. Effektive nicht-monetäre Rechtsbehelfe können wichtiger sein. Das Ziel ist, dass der Inhaber nicht alle betrieblichen Risiken trägt, während das Register alle Ermessensbefugnis behält. Verantwortungsvolle Verwaltung ist ein Anspruch auf Rechenschaftspflicht, nicht auf bloße Kontrolle.

Der Ersatz ist die vernachlässigte Hälfte des Widerrufs

Diskussionen über den Widerruf konzentrieren sich auf den Ersatz des Inhabers. Die institutionelle Legitimität erfordert auch einen Plan für den Ersatz des Dienstleisters. ICP-2 behandelt Kontinuität als ein wichtiges Merkmal eines regionalen Registers. Dennoch sind die aktuellen öffentlichen Erklärungen oft viel klarer darüber, wie ein RIR ein Mitglied entfernen kann, als darüber, wie das System als Ganzes ein RIR ersetzen kann, das nicht mehr funktionsfähig ist.

Ein vollständiger Ersatzweg würde den Entscheider, die Schwelle, die Beweise, die Mitteilung, den Übergangsbetreiber, die Datenspeicherung, die kryptografische Kontinuität, das Reverse-DNS, die Kontenmigration, die Vertragsnachfolge, die Streitbehandlung und die Anerkennung des Nachfolgers identifizieren. Er würde Mitglieder vor konkurrierenden Ansprüchen schützen und gleichzeitig die Eindeutigkeit der Aufzeichnungen bewahren. Er würde zwischen vorübergehender technischer Unterstützung und dauerhaftem institutionellem Ersatz unterscheiden.

Dies ist wichtig für die Quelle der Widerrufsbefugnis. Wenn die Autorität eines RIR durch Anerkennung und betriebliche Notwendigkeit gerechtfertigt ist, offenbaren die Bedingungen für den Verlust dieser Rolle die Grenzen dieser Rechtfertigung. Eine Rolle, die niemals übertragen werden kann, beginnt wie Eigentum auszusehen. Eine Rolle mit einem definierten Nachfolgeprozess sieht eher wie verantwortungsvolle Verwaltung aus.

Die Mitglieder sollten das Recht haben, sich an dieser Diskussion zu beteiligen, weil sie das Übergangsrisiko tragen. ICANN, IANA, NRO und die anderen RIR mögen Koordinationsrollen haben, aber diese Rollen sollten in ausgeführten Instrumenten festgelegt sein, nicht in Krisenzeiten abgeleitet werden. Regierungen können öffentliche Interessenverantwortungen haben, ohne zu Registerbetreibern zu werden. Technische Kontinuität sollte vor dem institutionellen Versagen entworfen werden, nicht danach improvisiert.

Der gleiche Grundsatz gilt auf der Inhaberebene. Wenn Ressourcen zurückgefordert werden, sollte das Register angeben, ob und wann sie neu ausgegeben werden können, wie mit widersprüchlichen Routenankündigungen umgegangen wird, welche historischen Daten öffentlich bleiben und wie nachgelagerte Nutzer informiert werden. Widerruf ohne Ersatzplan kann eine Rechenschaftsmaßnahme in einen Koordinationsschock verwandeln.

Das beste Argument für das aktuelle System

Das faire Argument für die RIR ist stark. Sie verwalten global einzigartige Ressourcen durch private Rechtsinstitutionen, die über Jahrzehnte des Wachstums operativ geblieben sind. Sie veröffentlichen Vereinbarungen und Richtlinien, unterhalten Mitgliedsstrukturen, sorgen in vielen Fällen für Mitteilung und Korrektur und legen mehr von ihren Regeln offen als viele Infrastrukturanbieter. Die Widerrufsbefugnisse befassen sich mit echten Problemen: Aufgabe, Betrug, Nichtzahlung, ungenaue Aufzeichnungen, nicht autorisierte Transfers und anhaltende Richtlinienverstöße.

Kein globaler Gesetzgeber könnte leicht jeden regionalen Registerstreit entscheiden. Ein Vertragssystem könnte langsamer, politischer und technisch weniger informiert sein. Verträge und Gemeinschaftsrichtlinien können sich an neue Sicherheits- und Betriebsrisiken anpassen. Mitgliedswahlen und offene Prozesse bieten Formen der Zustimmung, die real sind, auch wenn es sich nicht um allgemeines Wahlrecht handelt. Gerichte bleiben nach dem Recht des Gastlandes verfügbar.

Das Fehlen einer einzigen Gründungsabstimmung ist nicht unbedingt fatal. Institutionen entwickeln sich oft schrittweise. Unternehmensorgane erhalten eine weite Zuständigkeit und erlassen detailliertere Regeln, wenn sich die Bedingungen ändern. Inhaber erneuern Vereinbarungen mit Mitteilung. Vertrauen und wiederholte Akzeptanz können etablierte Erwartungen verstärken.

Aber diese Verteidigung unterstützt die Dokumentation, nicht die Undurchsichtigkeit. Wenn die Befugnisse legitim sind, wird die Rückverfolgbarkeit dies zeigen. Wenn die Änderungswege gültig sind, wird die Veröffentlichung von Abstimmungen und Vergleichsversionen dies demonstrieren. Wenn Rechtsbehelfe funktionieren, werden anonymisierte Daten das Vertrauen stärken. Wenn ein weites Ermessen selten genutzt und in der Regel korrigiert wird, werden Nenner verhindern, dass Ausnahmefälle die Debatte verzerren.

Das aktuelle System braucht keinen Mythos der ursprünglichen öffentlichen Delegation, um eine nützliche Koordination zu rechtfertigen. Es braucht eine ehrliche Darstellung der privaten Autorität: Unternehmenszuständigkeit, Vertrag, Mitgliedergenehmigung, Politikbeteiligung, betriebliches Vertrauen und Überprüfung nach dem Recht des Gastlandes. Diese Darstellung kann solide sein, während sie begrenzt bleibt.

Ein Register der Widerrufsbefugnis

Jedes RIR sollte neben seinem aktuellen Vertrag ein Register der Widerrufsbefugnis veröffentlichen. Dieses Register sollte so gestaltet sein, dass ein Mitglied, ein Gericht, ein Netzbetreiber oder ein politischer Entscheidungsträger es lesen kann, ohne das gesamte Archiv der Institution rekonstruieren zu müssen.

Erstens sollte es die juristische Person benennen, die die Befugnis ausübt, und die Unternehmensbestimmung, die ihr die Zuständigkeit zuweist. Zweitens sollte es jede betroffene Inhaberkategorie identifizieren: Mitglied, Nichtmitglied, Erbinhaber, Begünstigter über ein NIR, Nachfolger, Regierungsstelle und insolvente Einrichtung. Drittens sollte es jeden materiellen Grund und das erste Instrument, in dem er auftrat, auflisten.

Viertens sollte es jede Änderung mit dem Vorschlagstext, der Vergleichsversion, dem Genehmigungsgremium, der Sitzung, der Abstimmung oder der Konsensakte, dem Inkrafttretensdatum und der Übergangsregel verknüpfen. Fünftens sollte es die Reihenfolge von der Behauptung über die Mitteilung, die Beweisoffenlegung, die Antwort, die Korrektur, die einstweilige Maßnahme, die endgültige Entscheidung, die Eintragsänderung, die Auswirkung auf den Dienst, den Rechtsbehelf und die Wiederherstellung abbilden. Sechstens sollte es angeben, ob ein Rechtsbehelf einen Schritt aufschiebt und wer einen einstweiligen Aufschub gewähren kann.

Siebtens sollte es zwischen vertraglichen Konsequenzen, technischen Auswirkungen und Auswirkungen auf Dritte unterscheiden. Achtens sollte es das anwendbare Recht, das zuständige Gericht, die Haftungsbeschränkungen, die Versicherung und die Wiederherstellungszusagen identifizieren. Neuntens sollte es jährliche anonymisierte Zählungen nach Grund und Ergebnis liefern. Zehntens sollte es den Plan für institutionellen Ersatz und Datenkontinuität darlegen.

Keines dieser Elemente erfordert die Offenlegung vertraulicher Mitgliedsdaten oder sicherheitsempfindlicher Methoden. Aggregation und Schwärzung können beide schützen. Was nicht zurückgehalten werden kann, ohne die Legitimität zu beeinträchtigen, ist die konstitutionelle Architektur der Macht selbst.

Das Register sollte versioniert und kryptografisch archiviert sein, mit stabilen Links. Eine aktuelle Zusammenfassung reicht nicht aus, da Streitigkeiten die Vergangenheit betreffen. Historische Genauigkeit ist Teil eines ordnungsgemäßen Verfahrens.

Was die Beweise uns immer noch nicht sagen können

Die offiziellen Texte erlauben einen sicheren Vergleich der formalen Strukturen. Sie liefern keine zuverlässige empirische Basis. Wir wissen nicht aus einem gemeinsamen Datensatz, wie viele Warnungen, Sperrungen, Kündigungen, Streichungen oder Widerrufe jedes RIR jährlich eingeleitet hat; wie viele korrigiert wurden; wie viele angefochten wurden; wie oft ein einstweiliger Aufschub beantragt wurde; wie viele Entscheidungen aufgehoben wurden; noch welche Gründe die meisten Streitigkeiten verursacht haben.

Uns fehlt auch eine vollständige öffentliche Kartierung der Vertragskategorien. Eine Standardvereinbarung regelt möglicherweise nicht alle Erbinhaber, NIR-Einrichtungen, Nichtmitglied-Begünstigten, Nachfolger oder öffentlichen Institutionen in gleicher Weise. Historische Versionen sind wichtig. Eine Klausel aus dem Jahr 2025 kann einen Streitfall, der durch ein Jahre zuvor unterzeichnetes Formular geregelt wird, nicht erklären, es sei denn, der Änderungsweg hat sie gültig übertragen.

Die betriebliche Wirkung ist ebenfalls schwer zu messen. Eine Änderung eines Registereintrags bestimmt nicht mechanisch das Routing, aber Gegenparteien können auf der Grundlage von Registerdaten, Route-Origin-Autorisierungen, Reverse-DNS und Sorgfaltssignalen handeln. Fallstudien würden Zeitstempel erfordern, die Mitteilungen, Einträge, RPKI, Routenankündigungen, Kundenauswirkungen und Wiederherstellung abdecken. Öffentliche Dokumente liefern selten diese integrierte Chronologie.

Schließlich kann die rechtliche Gültigkeit nicht allein aus der Veröffentlichung abgeleitet werden. Das anwendbare Recht kann Ermessen, Ausschlüsse oder Verfahren beschränken. Ein Gericht kann eine Klausel restriktiv auslegen. Ein Mitglied kann einen Anspruch aufgeben oder vergleichen. Ohne Entscheidungen sollte man nicht behaupten, jede Klausel sei durchsetzbar oder ungültig.

Diese Unsicherheiten sollten die Schlussfolgerungen einschränken, nicht die Untersuchung beenden. Die Dokumente beweisen, dass schwerwiegende Befugnisse in wesentlich unterschiedlichen Formen existieren. Die fehlenden Beweise beweisen, dass ihre Geschichte und Leistung noch nicht ausreichend transparent sind, um systemweite Aussagen zu ermöglichen.

Autorität muss eine Spur hinterlassen

Internetnummernregister brauchen Korrekturbefugnisse. Sie müssen sich mit falschen Einträgen, verlassenen Organisationen, unbezahlten Verpflichtungen, nicht autorisierten Transfers und schwerwiegenden Richtlinienverstößen befassen. Die Frage ist nicht, ob jeder Eintrag ewig bestehen muss. Es ist, ob eine folgenreiche institutionelle Befugnis von ihrem Ursprung bis zu ihrem Rechtsbehelf geprüft werden kann.

Die Antwort sollte nicht von der Zustimmung zur technischen Notwendigkeit abhängen. Sie sollte in den Dokumenten sichtbar sein: ein zuständiger Auftraggeber, eine begrenzte Ermächtigung, ein identifizierter Begünstigter, präzise Gründe, gültige Änderungswege, Beweisstandards, verhältnismäßige Konsequenzen, unabhängige Überprüfung, Verantwortung im Fehlerfall und ein Ersatzplan. Jeder Schritt sollte auf die vorgängige Genehmigung und die nachgelagerte Wiederherstellung verweisen.

APNIC, ARIN, RIPE NCC, AFRINIC und LACNIC veröffentlichen bereits wichtige Teile dieser Architektur. Ihre Unterschiede sind lehrreich. Sie zeigen, dass der Widerruf entworfen ist, nicht unvermeidlich. Rechtsbehelfe können intern oder schiedsgerichtlich sein. Korrekturfristen können sofort, 30 Tage, 60 Tage oder abgestuft sein. Ererbte Ressourcen können eine besondere Behandlung erhalten. Wesentliche Infrastrukturen können eine Verlängerung rechtfertigen. Einbezogene Richtlinien können mehr oder weniger Gewicht haben.

Weil Gestaltungsentscheidungen existieren, existiert Verantwortung. Ein Handbuch kann keine verfassungsrechtliche Kraft erlangen, indem es einfach auf einer Website überlebt. Ein Vertrag kann keine Legitimität beanspruchen, nur weil die Verlängerung praktisch war. Anerkennung kann eine für Mitglieder bestimmte Ermächtigung nicht ersetzen. Betriebliche Abhängigkeit kann durch Wiederholung nicht zum Titel werden.

Das glaubwürdigste Register wird nicht darauf bestehen, dass seine Autorität offensichtlich ist. Es wird die Spur veröffentlichen. Diese Spur ermöglicht es den Mitgliedern zu sehen, was sie akzeptiert haben, den Direktoren zu sehen, was sie ändern können, den Prüfern zu sehen, was sie korrigieren können, und dem Internet als Ganzem, verantwortungsvolle Verwaltung von unbegrenzter Kontrolle zu unterscheiden.