Summary

  • Der neue Abschnitt 2.5 der RIPE-NCC-Datenschutzerklärung hält Registrierungs- und Zuteilungsdaten während der Registrierung und nach Rückgabe oder Übertragung einer Nummernressource vor. Für diese Historie nennt er kein festes Ablaufdatum.
  • Als Beispiel für Finanz- und Verwaltungsunterlagen nach niederländischem Steuerrecht nennt der Text gewöhnlich sieben Jahre. Für die Ressourcenhistorie gelten andere Kriterien: nachvollziehbare Besitzkette, Streitfälle, Rechtsansprüche und Sicherheit. Der Vorstand billigte den Zusatz im September.

Eine Organisation überträgt einen Adressblock. Bei RIPE NCC verschwindet die frühere Zuteilung deshalb nicht aus den Akten. Abschnitt 2.5 der Datenschutzerklärung begründet das mit der Nachvollziehbarkeit der Besitzkette von Internetnummern. Registrierungs- und Zuteilungsunterlagen werden während der Registrierung und auch nach Rückgabe oder Übertragung aufbewahrt. Der aktuelle Inhaber kann wechseln; das Register hält den Weg zu ihm fest.

Das Protokoll der 195. Vorstandssitzung erklärt den Anlass der Änderung. Die Rechtsabteilung stellte den neuen Abschnitt als Erläuterung vor, nach welchen Kriterien RIPE NCC Aufbewahrungsfristen festlegt. Der Vorstand stimmte einstimmig zu. Die veröffentlichte Klausel beschreibt Gründe für die Speicherung, aber keinen Zeitpunkt, an dem die Historie einer übertragenen Ressource endet.

An anderer Stelle im selben Absatz gibt es durchaus eine Zahl. Für Finanz- und Verwaltungsunterlagen nach niederländischem Steuerrecht nennt RIPE NCC als allgemeines Beispiel gewöhnlich sieben Jahre. Die alte Adressakte folgt einer anderen Rechnung. Das Register will frühere Zuteilungen belegen, Streit über eine Registrierung klären und Rechtsansprüche verfolgen oder abwehren können. Auch Betrug, Ressourcenentführung und Missbrauch stehen in der Liste möglicher Sicherheitsgründe. Wer die sieben Jahre aus der Buchhaltung auf die Nummernressource überträgt, nimmt die falsche Uhr.

Abschnitt 2.5 behandelt außerdem Mailinglistenarchive und Teilnehmerlisten von Veranstaltungen. Sie können bleiben, solange sie dem offenen politischen Austausch dienen; Betroffene können ihre Entfernung beantragen. Bei Mitgliedern, Endnutzern und Kontaktpersonen zählt auch die Dauer der Dienstleistungsbeziehung. RIPE NCC verspricht eine regelmäßige Prüfung und die Löschung oder Anonymisierung personenbezogener Daten, sobald keiner der genannten Gründe mehr gilt. Betroffene können nach der für sie maßgeblichen Frist fragen.

Eine präzise Antwort fehlt noch auf Feldebene. Die neue Klausel erklärt, warum eine frühere Zuteilung nach dem Transfer weiter dokumentiert wird. Sie zeigt nicht, welche persönlichen Angaben innerhalb dieser Kette dann noch nötig sind. Ein Datenklassenplan könnte die Grenze zwischen beweisbarer Registergeschichte und bloß fortgeschriebenen Kontaktangaben sichtbar machen. Bis dahin entscheidet dieselbe Institution über den autoritativen Datensatz und über die Dauer seiner Details.

Quellen