Die IANA Numbering Services SLA und ihre Durchsetzungslücke

Zusammenfassung

• Die fünf RIRs können die Zusammenarbeit bei Überprüfungen verlangen, eine Streitmitteilung ausgeben, Mediation einleiten, ein verbindliches Schiedsverfahren anstrengen, einstweiligen gerichtlichen Rechtsschutz suchen, die Verlängerung ablehnen, nach einer nicht behobenen schiedsgerichtlichen Feststellung eines wesentlichen Fehlers kündigen und einen Nachfolger auswählen. Diese Befugnisse stehen den RIRs gemeinsam und einstimmig zu, nicht dem beratenden Review Committee oder einem einzelnen Register allein.
• Monatliche Berichte seit März 2017 haben Antragsfristen, Genauigkeit und Reverse-DNS-Leistung sichtbar gemacht. Die Bilanz bis 2024 war weitgehend ereignislos und von geringem Volumen. Die Überprüfung 2025 meldete jedoch eine Reverse-DNS-Leistung von 80 %, einschließlich eines Juni-Propagierungsergebnisses von 42,84 Minuten gegenüber einer Erwartung von zehn Minuten, kam aber dennoch zu dem Schluss, dass die Gesamtleistung des Betreibers akzeptabel war.
• Eine Metrikverfehlung ist nicht selbstausführend. Artikel 9 verlangt Diskussion, eine Feststellung, dass das Versäumnis wesentlich ist, Mediation und dann ein Schiedsverfahren, bevor die dreißigtägige Heilungsfrist vor der Kündigung beginnt. Die Vereinbarung enthält keine Tabelle mit automatischen Service-Credits, veröffentlichten Schweregradklassen oder obligatorischen öffentlichen Korrekturmitteilungen für jedes verfehlte Ziel.
• Die zentrale Schwäche liegt daher nicht im Fehlen endgültiger Rechte, sondern in der Distanz zwischen Beobachtung und Abhilfe. Ein robusteres Regime würde die operative Diskretion bewahren und gleichzeitig Vorfallserklärungen, Schweregradbefunde, Korrekturfristen, Regeln für wiederholte Verfehlungen und Nachweise der Nachfolgerbereitschaft veröffentlichen, bevor ein Problem schwerwiegend genug wird, um einen Ersatz zu rechtfertigen.

Der Vertrag, der einen fernen Verwalter ersetzte

Als die Aufsicht der Vereinigten Staaten am 30. September 2016 endete, gab sich die Nummerierungs-Community nicht mit einer vagen Zusicherung zufrieden, dass das gleiche technische Personal weiterhin gute Arbeit leisten würde. AFRINIC, APNIC, ARIN, LACNIC und die RIPE NCC hatten bereits am 29. Juni ein Service Level Agreement mit ICANN unterzeichnet. Es trat am 1. Oktober in Kraft, nachdem ICANN von den entsprechenden Verpflichtungen im IANA-Funktionen-Vertrag der US-Regierung entbunden wurde und die Verantwortung für die Fortführung der Nummerierungsdienste übernommen hatte.

Das Design spiegelte eine klare institutionelle Beurteilung wider. Die direkten Kunden des obersten Nummerierungsdienstes waren die RIRs. Sie beantragen Zuweisungen von IPv4-, IPv6- und ASN-Blöcken gemäß globaler Richtlinien; sie sind auf genaue Top-Level-Register angewiesen; und sie verlassen sich auf die zugehörigen Reverse-DNS-Zonen. Wenn die Aufsicht von einer nationalen Regierung entfernt werden sollte, sollte die Berechtigung auf diese Kunden übergehen, anstatt sich in der allgemeinen Reputation von ICANN aufzulösen.

Dieser Schritt war folgenreicher, als nur den Namen auf einem Aufsichtsorganigramm zu ändern. Die Vereinbarung benannte Parteien, Pflichten, Nachweise, Fristen, Streitverfahren, geltendes Recht und Kontinuitätsverpflichtungen. Sie verpflichtete die RIRs, ICANN die Kosten des Dienstes zu erstatten, die anfänglich auf 650.000 US-Dollar pro Jahr festgesetzt wurden, sofern nicht alle Parteien etwas anderes vereinbarten. Sie sah fünfjährige Laufzeiten mit automatischer Verlängerung vor, ermöglichte die Nichtverlängerung und eröffnete einen Pfad zu einem Nachfolger.

Die RIRs wurden zu rechtlichen Vertragsparteien, anstatt nur Kommentatoren zu sein, die einen anderen Verwalter um Intervention bitten.

Das Abkommen bewahrte auch eine Trennung, die in der öffentlichen Debatte leicht verloren gehen kann. ICANN war der Betreiber, nicht der Urheber der Nummernressourcen-Politik. Die Vereinbarung beschreibt den Dienst als administrativ und technisch. Sie verlangt stabile und sichere Leistung gemäß globalen Richtlinien, die durch die etablierten Mechanismen der Nummerierungs-Community entwickelt wurden. Das Service-Personal kann betriebliche Fragen erläutern und um Klärung bitten, soll sich aber nicht für ein bestimmtes Politikergebnis einsetzen.

Rechenschaftspflicht hat daher zwei Ziele: die treue Ausführung durch den Betreiber und eine legitime Politikentwicklung durch die betroffene Gemeinschaft. Die Vereinbarung adressiert das erste, ohne das zweite zu beschlagnahmen.

Deshalb sollte das Dokument als Verfassung für einen eng gefassten Dienst gelesen werden und nicht als allgemeine Erklärung von Internet-Werten. Es gibt den RIRs echte Macht, aber nur über die festgelegten Nummerierungsverpflichtungen. Es offenbart auch die Grenzen vertraglicher Rechenschaftspflicht, wenn der Dienst hochgradig zuverlässig ist, die Transaktionszahl gering ist und das stärkste Abhilfemittel selbst die Kontinuität gefährden könnte.

Was der Nummerierungsbetreiber tatsächlich verspricht

Der abgedeckte Dienst befindet sich an der Spitze der Adress- und Autonomen-System-Nummer-Hierarchie. IANA verwaltet die nicht zugewiesenen Teile der globalen Unicast-IPv4-, IPv6- und ASN-Register, zeichnet Zuweisungen und Rückgaben auf und unterstützt die Unicast-Teile vonIN-ADDR.ARPAundIP6.ARPA. Die RIRs verwalten dann die Ressourcen für ihre jeweiligen Regionen gemäß regionalen und globalen Richtlinien. Der Betreiber weist nicht jede Adresse jedem Netzwerk zu, und ein RIR benötigt nicht für jede regionale Mitgliedsentscheidung die Genehmigung von ICANN.

Für einen gültigen RIR-Antrag legte die ursprüngliche Vereinbarung eine Abfolge praktischer Verpflichtungen fest. ICANN muss den ursprünglichen Antrag innerhalb von zwei Geschäftstagen bestätigen. Werden weitere Informationen benötigt, muss ICANN innerhalb von vier Geschäftstagen nach der Bestätigung eine spezifische und vollständige Anforderung stellen. Wenn der Antrag erfüllt wird, sollte das Register innerhalb von vier Geschäftstagen nach Bestätigung oder Erhalt der zusätzlichen Informationen aktualisiert werden. Das antragstellende RIR und die anderen RIRs werden dann informiert, und die öffentlichen Aufzeichnungen werden aktualisiert.

Wenn ICANN nicht in der Lage oder nicht bereit ist, einen Antrag innerhalb von zehn Geschäftstagen zu erfüllen, muss es den Status und den Grund schriftlich erläutern und weiterhin Aktualisierungen bereitstellen. Ein gültiger Antrag, der nach dreißig Geschäftstagen noch nicht erfüllt ist, kann als Leistungsverweigerung geltend gemacht werden, sofern die Bedingungen von Artikel 9 erfüllt sind. Der Wortlaut ist hier entscheidend. Dreißig Tage führen nicht automatisch zur Kündigung des Betreibers oder begründen nicht einmal automatisch einen wesentlichen Verstoß.

Sie schaffen eine Beweisschwelle, ab der die RIRs gemeinsam den formellen Weg einschlagen können.

Genauigkeit ist ebenso wichtig wie Geschwindigkeit. Eine angemessen dimensionierte Zuweisung darf keine bestehende Zuweisung überlappen und muss der beabsichtigten Delegation entsprechen. Das Top-Level-Register muss korrekt aktualisiert werden, bevor ein RIR sich auf das Ergebnis verlässt. Eine schnelle, aber falsche Zuweisung würde ein Eindeutigkeitsproblem im gesamten globalen System schaffen; eine langsame, aber korrekte Zuweisung könnte die Planung beeinträchtigen, ohne Rechte zu beeinträchtigen. Ein nützliches Dienstregime muss beide Arten von Schäden erkennen, anstatt die verstrichene Zeit als gesamten Dienstmaßstab zu behandeln.

Der Betreiber muss außerdem relevante öffentliche Registerdaten im öffentlichen Bereich halten und den RIRs auf Anfrage Registerdaten, Informationen zu offenen Anträgen, Antragshistorie und andere nicht-proprietäre Materialien zur Verfügung stellen, die für die Fortführung des Dienstes erforderlich sind. Diese Verpflichtungen sind keine bloßen Transparenz-Accessoires. Sie verringern die Fähigkeit des Amtsinhabers, sich unersetzlich zu machen, indem er die maßgeblichen Aufzeichnungen oder die Betriebshistorie in einer unbrauchbaren Form hält.

Sicherheitspflichten vervollständigen das Versprechen. Der Betreiber muss sichere Kommunikation mit den RIRs verwenden, die Authentizität, Integrität und Zuverlässigkeit der Daten gewährleisten, einen Sicherheitsplan pflegen, die RIRs über Ausfälle benachrichtigen und jährliches Sicherheitsaudit-Material zur Verfügung stellen. Die daraus resultierende Pflicht ist weiter gefasst als das Einhalten eines Antwortzeit-Ziels. Ein Dienst könnte jede Anfrage pünktlich beantworten, während er gleichzeitig Zugangsdaten offenlegt oder die Integrität eines Registers schwächt.

Ein solches Verhalten könnte dennoch eine wesentliche Nichtleistung darstellen, selbst wenn die monatlichen Zeitspalten grün blieben.

Die Messung begann nach dem Inkrafttreten

Die Vereinbarung verpflichtete ICANN und die RIRs, öffentliche, informationsbezogene Leistungsberichte zu entwickeln und monatlich zu veröffentlichen, spätestens fünfzehn Kalendertage nach jedem Monat. Sie erlaubte bis zu sechs Monate nach Inkrafttreten, bevor diese Berichtsregelung begann. Das IANA-Archiv beginnt seine Post-Transition-Nummernressourcen-Reihe daher im März 2017 und nicht im Oktober 2016.

Diese Verzögerung war berücksichtigt, aber sie schafft die erste Grenze in der historischen Aufzeichnung. Die Vereinbarung war ab Oktober wirksam; die vergleichbaren monatlichen Matrizen begannen später. Der erste Bericht des Review Committee behandelte die Leistung vor März 2017 als außerhalb seines nutzbaren Messzeitraums, da die vereinbarten Indikatoren noch nicht entwickelt worden waren. Behauptungen über eine ununterbrochene numerische Erfüllung ab dem ersten Tag der Transition gehen daher über die Beweislage hinaus. Der Dienst wurde fortgesetzt, aber die modernen Berichtsreihen existierten noch nicht.

Sobald sie eingerichtet waren, boten die monatlichen Berichte der Community eine kompakte Übersicht über die Zuweisungsanträge. Sie dokumentierten Bestätigung, Antwort, Umsetzung und Genauigkeit. Spätere Berichte deckten auch die oberen Reverse-DNS-Dienste ab: Bestätigung automatisierter Änderungsanträge, Propagierungszeit, Service-Verfügbarkeit und autoritative DNS-Verfügbarkeit. Das Archiv ist für eine stille Koordinationsfunktion ungewöhnlich zugänglich. Ein Leser kann Monat für Monat von 2017 bis in die Gegenwart sehen, ob Anträge gestellt wurden und wie der Betreiber darüber berichtete.

Der Wert dieser Aufzeichnungen sollte nicht unterschätzt werden. Ein Service-Level-Versprechen ohne datierte Aufzeichnung kann nachträglich umgeschrieben werden. Die monatliche Veröffentlichung fixiert eine zeitnahe Beobachtung. Sie ermöglicht den RIRs, ihre eigene Korrespondenz mit der Darstellung des Betreibers zu vergleichen. Sie liefert dem Review Committee gemeinsame Beweise. Sie macht auch lange Zeiträume ohne Zuweisungsanträge sichtbar und verhindert, dass ein perfekter Prozentsatz mit einer großen Stichprobe anspruchsvoller Arbeit verwechselt wird.

Aber die Veröffentlichung klärt nicht die Interpretation. Ein Prozentsatz kann nur den Nenner beschreiben, für den er berechnet wurde. Fehlende Zuweisungsanträge in einem Monat ergeben möglicherweise kein Zeitergebnis, sind aber kein Beweis dafür, dass der Betreiber bei einer Zuweisung erfolgreich war. Ein Antrag kann technisch abgeschlossen sein, während ein Kunde mit der Kommunikation unzufrieden bleibt. Eine Verfügbarkeitszahl kann perfekt bleiben, während ein Propagierungsereignis sein Ziel überschreitet.

Der Vertrag benötigt daher menschliche Überprüfung, aber die menschliche Überprüfung führt wiederum Ermessen zwischen der beobachteten Zahl und der rechtlichen Konsequenz ein.

Eine weitgehend ruhige Bilanz von 2017 bis 2024

Die erste jährliche Überprüfung umfasste April bis Dezember 2017. Sie stellte zwei IPv4- und zwei ASN-Anträge fest, die alle genau und rechtzeitig erfüllt wurden. Der Ausschuss meldete weder ein Versagen noch eine Beinahe-Versagen und gab an, während der öffentlichen Konsultation keine Kommentare erhalten zu haben. Diese Kombination etablierte ein Muster, das sich wiederholen sollte: wenige Top-Level-Zuweisungen, erfolgreiche Bearbeitung, ein jährlicher Aufruf zur Stellungnahme und wenig oder keine öffentliche Resonanz.

Das geringe Volumen ist strukturell nicht überraschend. Die RIRs wenden sich für jede Zuweisung an ein Netzwerk nicht erneut an IANA. Sie beantragen weitaus größere Top-Level-Blöcke, wenn eine globale Richtlinie und ihre Bestandsposition dies erfordern. Die IPv4-Erschöpfung hat die gewöhnlichen Neuzuweisungen weiter reduziert. Das Fehlen eines geschäftigen Transaktionsstroms ist daher ein Beleg für die Architektur, nicht für Vernachlässigung an sich.

Die jährlichen Berichte ab 2018 kamen wiederholt zu dem Schluss, dass der Dienst akzeptabel war und dass keine wesentlichen Bedenken eine Eskalation erforderten. Im Jahr 2023 verzeichnete der Ausschuss beispielsweise nur zwei ASN-Zuweisungen, eine von APNIC und eine von der RIPE NCC beantragt, und erklärte, dass die gemessenen Service-Level in allen Fällen eingehalten wurden. 2024 verzeichnete er zwei ASN-Anträge von LACNIC und ARIN sowie einen IPv6-Antrag von APNIC und kam erneut zu dem Schluss, dass alle gemessenen Verpflichtungen erfüllt wurden.

Diese Geschichte stützt eine starke, aber begrenzte Schlussfolgerung: Die öffentlichen Aufzeichnungen zeigen einen dauerhaft zuverlässigen Betrieb des Zuweisungsdienstes. Sie testen nicht jedes Abhilfemittel. Es gibt keine sichtbare Spur eines formellen Artikel-9-Streitverfahrens, einer Mediation, eines Schiedsspruchs, einer dreißigtägigen Heilung oder einer Kündigung des Betreibers in den geprüften offiziellen Materialien. Gute Leistung ist eine Erklärung. Eine andere ist, dass gewöhnliche Bedenken informell gelöst werden können, bevor die rechtliche Sequenz beginnt.

Das Archiv enthüllt nicht jedes private Gespräch und sollte nicht dazu verwendet werden, eines zu erfinden.

Auch das Muster der öffentlichen Kommentare erfordert Vorsicht. Wiederholte Aufrufe erhielten oft keine Kommentare. Das kann Zufriedenheit, geringe Relevanz, Vertrauen in die Überprüfung durch das RIR-Personal oder einfach mangelnde Aufmerksamkeit bedeuten. Schweigen ist keine Abstimmung mit einer bekannten Wählerschaft. Es kann nicht beweisen, dass jeder Netzbetreiber in jeder Region die Matrizen unabhängig geprüft und das Ergebnis gebilligt hat.

Die regionale Zusammensetzung des Ausschusses bietet eine wichtige repräsentative Überprüfung, aber die direkten operativen Belege stammen weiterhin stark von den RIR-Mitarbeitern und den Berichten des Betreibers selbst.

Bis der Reverse-DNS-Dienst in das explizite Rahmenwerk aufgenommen wurde, testete die beobachtete Zuweisungsserie auch eine relativ dünne Aktivität. Ein Regime kann fehlerlos erscheinen, wenn die gemessenen Ereignisse zwei oder drei pro Jahr betragen. Das macht das Ergebnis nicht falsch. Es bedeutet, dass Schlussfolgerungen zur Resilienz unter häufigen Operationen Beweise aus Diensten mit einem reichhaltigeren Ereignisstrom benötigen.

Die Änderung von 2024 veränderte die Beweislage

Am 12. November 2024 änderten die Parteien die Vereinbarung, um Reverse-Resolution-Dienste einzubeziehen. Dies war eine bedeutende Erweiterung dessen, was unter derselben Rechenschaftsbeziehung gemessen werden konnte. Reverse-DNS übersetzt eine Adresse in einen Domain-Namen-Kontext überin-addr.arpafür IPv4 undip6.arpafür IPv6. Die RIRs übermitteln übergeordnete Änderungen im Zusammenhang mit ihren Nummernbeständen, und IANA propagiert sie in die entsprechenden Zonen.

Im Gegensatz zu gelegentlichen Top-Level-Zuweisungen können Reverse-DNS-Änderungen viele Male im Monat vorkommen. Der Bericht von Juni 2025 zählte 130 Umsetzungen. Die überarbeiteten Indikatoren umfassten Bestätigung innerhalb von 300 Sekunden für 99 % der Anträge, Propagierung innerhalb von zehn Minuten für 99 %, Verfügbarkeit der Antragsschnittstelle, Verfügbarkeit des Verteilungssystems und Verfügbarkeit des autoritativen DNS-Dienstes.

Die Änderung war eine Governance-Verbesserung, da sie eine bereits mit der Nummerierung verbundene Abhängigkeit in die explizite Messung, Kontinuität und Überprüfung einbezog. Sie legte auch ein methodisches Problem offen, mit dem sich der Ausschuss bei einer Allokationstabelle mit geringem Volumen nur selten befassen musste: Was sollte passieren, wenn eine Metrik klar verfehlt wird, der Dienst aber verfügbar bleibt und die Nutzer keinen nachgewiesenen großflächigen Ausfall erleiden?

Der Juni 2025 liefert das deutlichste öffentliche Beispiel. IANA meldete in diesem Monat keine Zuweisungsanträge. Für Reverse-DNS waren der Dienst- und das Verteilungssystem voll verfügbar, ebenso wie die aufgeführten autoritativen DNS-Endpunkte. Dennoch betrug die gemeldete Propagierungsleistung 42,84 Minuten, gegenüber einer Erwartung von zehn Minuten für 99 % der Änderungen. Derselbe Bericht wies einen Mittelwert von 20,10 Minuten über 130 Umsetzungen, einen Median von 4,92 Minuten und eine maximale Zeit von 44,20 Minuten aus.

Diese Zahlen stützen gleich mehrere Beobachtungen. Die meisten Nutzer konnten Reverse-DNS weiterhin auflösen; die Verfügbarkeit ging nicht verloren. Der Median unter zehn Minuten zeigt, dass viele Änderungen zügig propagiert wurden. Doch der hohe Mittelwert, das lange Maximum und die gemeldete Leistung von 42,84 Minuten zeigen einen substanziellen Ausreißer und eine eindeutige Verfehlung gegenüber der festgelegten Schwelle. Ein grünes Verfügbarkeitsergebnis kann ein rotes Propagierungsergebnis nicht aufheben, weil die beiden unterschiedliche Versprechen messen.

Die Jahresüberprüfung 2025, veröffentlicht im März 2026, verschwieg das Problem nicht. Sie gab an, dass RIR-Mitarbeiter in allen Fällen 100 % Leistung bestätigten, mit Ausnahme von Reverse-DNS, wo das Ziel in 80 % der Zeit erreicht wurde, und wies ausdrücklich auf die Juni-Spitze hin. Sie berichtete auch, dass keine Gemeinschaftskommentare eingegangen seien. Dennoch kam der Ausschuss zu dem Schluss, dass die Leistung unter der Vereinbarung akzeptabel war, dass das SLA eingehalten wurde und dass kein Problem hinsichtlich der Fähigkeit des Betreibers zur Bereitstellung des Dienstes festgestellt wurde.

Dies ist die Durchsetzungslücke in ihrer nützlichsten Form. Die Zahl wurde veröffentlicht. Der jährliche Prüfer wiederholte sie. Die Schlussfolgerung beschrieb keinen formellen Verstoß, keine erforderliche Korrekturfrist oder eine fortlaufende Korrekturmaßnahme. Nichts in dem veröffentlichten Ergebnis deutet darauf hin, dass der Ausschuss unvernünftig handelte; eine vorübergehende Propagierungsverzögerung muss kein wesentliches Versagen sein. Aber der Leser kann die Regel nicht erkennen, die eine jährliche Erfolgsquote von 80 % in ein akzeptables Gesamturteil umgewandelt hat.

Eine Verfehlung ist nicht gleichbedeutend mit einem wesentlichen Versagen

Service-Level-Sprache erweckt oft den Eindruck von Automatismus. Ein Ziel sagt zehn Minuten; eine Beobachtung sagt zweiundvierzig; also folgen Verstoß und Abhilfe. Die Vereinbarung von 2016 ist konditionaler. Artikel 9 wird ausgelöst, wenn die RIRs der Ansicht sind, dass der Betreiber die erforderlichen Dienste wesentlich nicht erbracht oder die Vereinbarung wesentlich verletzt hat. Wesentlichkeit ist eine rechtliche und betriebliche Beurteilung, keine Prozentzelle.

Diese Unterscheidung ist vertretbar. Nicht jede verspätete Antwort bedroht das Internet. Eine einzelne Messanomalie, eine Abhängigkeit, die außerhalb der angemessenen Kontrolle des Betreibers liegt, oder eine Verzögerung ohne dauerhaften Schaden mag Erklärung und Korrektur verdienen, nicht aber einen Rechtsstreit. Automatische Kündigung für eine verpasste Minute würde den Dienst weniger stabil machen, nicht rechenschaftspflichtiger. Das Wort „wesentlich“ schützt die Verhältnismäßigkeit.

Doch Verhältnismäßigkeit braucht ein Zwischenvokabular. Die Vereinbarung veröffentlicht keine Schweregradleiter, die eine isolierte Verfehlung, eine wiederholte Verfehlung, ein Beinahe-Versagen, einen kundenbeeinträchtigenden Vorfall und ein wesentliches Versagen unterscheidet. Sie sagt nicht, dass zwei aufeinanderfolgende Propagierungsausfälle einen öffentlichen Korrekturplan erfordern oder dass ein wiederholtes Genauigkeitsproblem automatisch zu einer unabhängigen Überprüfung führt. Sie überlässt den Übergang von der Metrik zum Streit weitgehend dem kollektiven Urteil.

Der Bericht von 2025 veranschaulicht die Kosten. Ein Leser kann sehen, dass ein Ziel verfehlt wurde und dass das Ergebnis dennoch akzeptabel war, aber nicht die bewertende Brücke. Wurde der Juni durch eine geplante Änderung verursacht? Korrigierte der Betreiber eine Konfiguration? Litt kein RIR-Antrag einen praktischen Schaden? Wurden 80 % über fünf gemessene Monate nach der Änderung und nicht über ein ganzes Jahr berechnet? Welche Bedingung hätte die Schlussfolgerung geändert? Die ausgewählten öffentlichen Dokumente beantworten nicht all diese Fragen.

Dies ist keine Forderung, sensible Sicherheitsdetails zu veröffentlichen. Es ist eine Forderung nach Governance-Fakten: Klassifizierung, Dauer, betroffener Dienst, Kundenauswirkung, Korrekturstatus und der Grund, warum eine formelle Eskalation gerechtfertigt war oder nicht. Diese Fakten können oft offengelegt werden, ohne Zugangsdaten, defensive Architektur oder vertrauliche Korrespondenz preiszugeben.

Das derzeitige Regime ist folglich stark in der Beobachtbarkeit und schwach bei deterministischen Konsequenzen. Es kann beweisen, dass ein Ziel verfehlt wurde. Es beweist nicht automatisch ein wesentliches Versagen, identifiziert eine Heilung oder verhängt eine sichtbare Sanktion. Diese Lücke ist der Raum, in dem Expertenurteil wirkt, aber auch der Raum, in dem Rechenschaftspflicht zu sehr vom Vertrauen unter institutionellen Partnern abhängig werden kann.

Das Review Committee kann warnen, aber nicht zwingen

Das IANA Numbering Services Review Committee wurde eingerichtet, um den NRO Executive Council zu beraten und zu unterstützen. Seine Satzung verlangt, dass es mindestens jährlich über jegliche Bedenken berichtet, einschließlich beobachtetem Versagen oder Beinahe-Versagen. Es hat fünfzehn Sitze: zwei von der Gemeinschaft ernannte Mitglieder aus jeder RIR-Region und ein nicht stimmberechtigtes RIR-Personalmitglied aus jeder Region. Seine Verfahren sind im Allgemeinen öffentlich, seine Berichte werden zur Kommentierung freigegeben, und seine regionale Zusammensetzung verhindert, dass ein einziges Register das gesamte Urteil liefert.

Dies sind wertvolle Sicherungen. Von der Gemeinschaft ernannte Mitglieder können fragen, ob ein technisch korrekter Dienst noch den Nutzererwartungen entspricht. Personalvertreter können die öffentlichen Zahlen mit den tatsächlichen Anträgen vergleichen. Gleiche regionale Vertretung verhindert, dass das Transaktionsvolumen der geschäftigsten Region alle Stimmen gibt. Der jährliche Bericht schafft einen wiederkehrenden Moment, in dem scheinbar routinemäßige Leistung infrage gestellt werden kann.

Aber der Ausschuss ist ausdrücklich beratend. Seine Satzung besagt, dass er den NRO EC nicht auf eine Empfehlung oder Entscheidung verpflichten kann, es sei denn, die Befugnis wurde ausdrücklich delegiert. Er ist keine Vertragspartei. Er kann ICANN selbst keine verbindliche Streitmitteilung zustellen, kein Schiedsverfahren einleiten, die Vereinbarung nicht kündigen und keinen Nachfolger ernennen. Diese Rechte stehen den RIRs laut Vereinbarung zu.

Diese Trennung ist institutionell vernünftig. Von der Gemeinschaft bestellte Prüfer sollten einen lebenswichtigen Dienst nicht leichtfertig beenden können. Die RIRs tragen betriebliche Verantwortung und finanzielle Verpflichtungen, und ihre Führungskräfte müssen Kontinuität planen. Dennoch schafft die Trennung einen möglichen Engpass. Ein Ausschuss kann ein Beinahe-Versagen identifizieren, aber eine Abhilfe hängt davon ab, dass der NRO EC und alle fünf RIRs die Beratung in kollektives rechtliches Handeln umsetzen.

Die Qualität der Rechenschaftspflicht hängt daher nicht nur davon ab, was der Ausschuss veröffentlicht, sondern auch davon, wie der NRO EC reagiert. Eine reife öffentliche Aufzeichnung würde zeigen, dass ein Anliegen angenommen, abgelehnt oder zur Korrektur weitergeleitet wurde, mit Begründungen und einem Datum für die Nachverfolgung. In Jahren vollständiger Erfüllung genügt eine kurze Bestätigung. In einem Jahr mit einer sichtbaren Verfehlung lässt das Schweigen über die bewertende Brücke das beratende Design dünner erscheinen, als es in der Praxis sein mag.

Die offene Konsultation des Ausschusses ist auch kein Ersatz für Macht. Öffentliche Kommentare können Schäden aufdecken und eine selbstgefällige Schlussfolgerung infrage stellen, aber wiederholte Perioden ohne Kommentare machen den Mechanismus für sich genommen zu einem schwachen Detektor. Nutzer, die sich auf die RIRs verlassen, überwachen möglicherweise keine spezialisierte jährliche Matrix. Die stärksten Beweise werden in der Regel aus direkten Kundenaufzeichnungen, synthetischen Messungen und Vorfallmitteilungen stammen, nicht aus dem Warten darauf, dass ein Außenstehender eine Besorgnis per E-Mail sendet.

Einstimmigkeit schützt Regionen und verlangsamt Maßnahmen

Artikel 3 enthält eine der folgenreichsten Klauseln der Vereinbarung: Die RIRs können ihre Rechte und Befugnisse nur gemeinsam und einstimmig ausüben. Obwohl die Rechte ihnen in anderer Hinsicht gesamtschuldnerisch zugutekommen, erfordert die Ausübung vertraglicher Macht, dass alle fünf gemeinsam handeln.

Die Legitimation der Einstimmigkeit ist stark. Der Dienst ist global. Kein einzelnes RIR sollte in der Lage sein, den gemeinsamen Betreiber zu kündigen und vier anderen Regionen ein Transitionsrisiko aufzuerlegen. Die Ansicht von AFRINIC kann nicht als verzichtbar behandelt werden, weil die Zahl der jüngsten Zuweisungen geringer ist. LACNIC oder APNIC sollten nicht entdecken, dass ein anderes Register den Top-Level-Dienst ohne ihre Zustimmung geändert hat. Einstimmigkeit gibt jeder Region Schutz vor einseitiger Störung.

Die Kosten für die Durchsetzung sind ebenso real. Ein RIR kann einen Schaden erleiden, den andere nicht haben. Eine Verzögerung könnte mit einer zeitkritischen Richtlinienumsetzung in einer Region zusammenfallen. Eine Governance-Krise könnte die Fähigkeit eines Registers beeinträchtigen, Maßnahmen zu genehmigen. Eine Uneinigkeit über die Wesentlichkeit könnte das Kollektiv unter der Schwelle für eine Streitmitteilung halten. Selbst wenn jede Partei eine Korrektur wünscht, kostet die Aushandlung einer gemeinsamen Rechtsposition Zeit.

Dieses Design macht eine informelle Korrektur besonders attraktiv. Wenn Betreiber- und RIR-Personal ein Problem durch technische Diskussion lösen können, besteht keine Notwendigkeit, fünf einstimmige Genehmigungen für adversarielle Schritte einzuholen. Das ist während des gewöhnlichen Betriebs effizient. Es bedeutet auch, dass die öffentliche Durchsetzungsbilanz selbst dann leer bleiben kann, wenn bedeutsame Korrekturen stattfinden.

Die Gefahr erscheint, wenn der Konsens selbst zum Abhilfetor wird. Ein globaler Betreiber kann nur dann zur Verantwortung gezogen werden, wenn alle direkten Kunden nicht nur zustimmen, dass ein Ziel verfehlt wurde, sondern auch, dass das Versagen wesentlich und eine Eskalation wert ist. Die Vereinbarung sieht keine niedrigschwellige öffentliche Korrekturmaßnahme vor, die zwei oder drei RIRs ergreifen könnten, während die Kündigung einstimmig bleibt. Sie bündelt daher milde und schwere Maßnahmen zu eng um kollektive Entscheidungsfindung.

Eine stärker abgestufte Regelung könnte die Einstimmigkeit für die Nichtverlängerung, Kündigung und Nachfolgerauswahl bewahren und gleichzeitig einer qualifizierten Teilmenge erlauben, eine Vorfallerklärung, eine unabhängige Messüberprüfung oder einen zeitgebundenen Korrekturplan zu verlangen. Das würde es einer Region nicht ermöglichen, den Dienst zu destabilisieren. Es würde kleinere Abhilfemaßnahmen leichter nutzbar machen, bevor eine Meinungsverschiedenheit zu einer globalen Krise erstarrt.

Die formelle Abhilfeleiter ist absichtlich lang

Falls die informelle Lösung scheitert, sieht die Vereinbarung eine detaillierte Leiter vor. Zunächst legt eine geschädigte Partei den Streit schriftlich dar. Sie sollte angemessene Anstrengungen unternehmen, dies innerhalb von dreißig Kalendertagen nach Kenntnis der Ursache zu tun. Wird innerhalb eines Jahres keine Mitteilung zugestellt, gelten die Rechte in Bezug auf diesen Streit als verwirkt. Die Einjahresfrist verhindert die unbegrenzte Wiederbelebung eines alten Betriebsvorfalls, belohnt aber auch die rechtzeitige Erkennung und Dokumentation.

Nach Erhalt der Mitteilung versuchen die Parteien, eine einvernehmliche Lösung zu finden. Können sie die Angelegenheit nicht innerhalb von sechzig Tagen nach ihrem ersten Treffen lösen, wird der Streit der Mediation zugeführt. Der Mediator muss über einen geeigneten rechtlichen oder richterlichen Hintergrund verfügen, mit dem kalifornischen Vertragsrecht vertraut sein und Erfahrung im Internetsektor haben. Die Mediation ist vertraulich und wird als Vergleichsverhandlung behandelt.

Ist der Streit sechzig Tage nach Auswahl des Mediators noch nicht beigelegt, kann jede Partei ein Schiedsverfahren nach den Regeln der Internationalen Handelskammer wählen. Es werden drei Schiedsrichter ausgewählt, die jeweils in einer anderen RIR-Region ansässig sind. Sie müssen juristische oder richterliche Qualifikation mit einschlägiger technischer und Governance-Erfahrung verbinden.

Die Verfahren finden in Genf statt, sofern die Parteien nichts anderes vereinbaren, und die Parteien haben wirtschaftlich angemessene Anstrengungen zu unternehmen, um innerhalb von 120 Tagen nach dem festgelegten verfahrenstechnischen Ausgangspunkt einen Schiedsspruch zu erwirken.

Die Entscheidung einer Schiedsrichtermehrheit ist endgültig und bindend. Eine Partei kann zur Durchsetzung des Schiedsspruchs vor Gericht gehen. Vor oder während des Schiedsverfahrens ist auch einstweiliger oder vorläufiger Rechtsschutz verfügbar, um Rechte zu wahren. Diese Bestimmungen widerlegen die Kritik, die Vereinbarung sei bloß aspirativ. Sie schafft einen Rechtsweg außerhalb des Vorstands von ICANN und außerhalb eines einzelnen RIR.

Die Kündigung erfordert jedoch mehr. Die Schiedsrichter müssen feststellen, dass ICANN die Leistung wesentlich nicht erbracht oder die Vereinbarung wesentlich verletzt hat. ICANN erhält dann dreißig Kalendertage, um das Versäumnis zu beheben. Nur wenn die RIRs zu dem Schluss kommen, dass die Heilung unzureichend war, können sie sofort kündigen, wobei ihre Machtausübung weiterhin kollektiv und einstimmig ist.

Diese Abfolge bewertet Kontinuität höher als Schnelligkeit. Diskussion, Mediation und Schiedsverfahren schaffen mehrere Gelegenheiten, ein Problem zu beheben, bevor es zu einem Austausch kommt. Bei einer als Dienstbeschwerde getarnten politischen Meinungsverschiedenheit können unabhängige Schiedsrichter die RIRs im Rahmen des Vertrages halten. Bei einem echten, aber behebbaren Vorfall kann der Betreiber die Leistung wiederherstellen, ohne das globale System einer abrupten Übergabe auszusetzen.

Dieselbe Abfolge ist für ein dringendes betriebliches Versagen schlecht geeignet, es sei denn, einstweiliger Rechtsschutz und freiwillige Kooperation leisten den Großteil der Arbeit. Dreißig Tage für die Mitteilung, sechzig Tage Diskussion, Mediatorauswahl, sechzig Tage Mediation, Schiedsverfahren und eine dreißigtägige Heilung können sich über viele Monate erstrecken. Einige Zeiträume sind Zielvorgaben, keine automatischen Fristen. Ein lebenswichtiger Dienst kann nicht ausfallen, während der Kalender läuft. Die rechtliche Leiter ist daher ein endgültiges Rechenschaftsinstrument, kein Ersatz für eine Vorfallreaktion.

Nichtverlängerung ist rechtlich einfacher und praktisch schwierig

Die Vereinbarung läuft fünf Jahre und verlängert sich automatisch um weitere Fünfjahresperioden. Jede Seite kann ohne vorherigen Nachweis eines wesentlichen Versagens die Nichtverlängerung wählen, sofern sie mindestens zwölf Monate vor Ablauf der laufenden Periode Bescheid gibt. Dies ist das sauberste Austrittsrecht, da es die Verhandlung eines Verstoßes vermeidet.

Die Nichtverlängerung erfordert dennoch Planung. Die RIRs müssen einen Nachfolger identifizieren und sich auf ihn einigen. Dieser Betreiber benötigt sichere Systeme, vertrauenswürdiges Personal, Konnektivität, dokumentierte Verfahren, Registerdaten, Kommunikationskanäle und Akzeptanz in allen fünf Regionen. Der Amtsinhaber muss bei einem detaillierten Übergangsplan kooperieren und nach besten Kräften eine geordnete Übergabe gewährleisten. Die RIRs erstatten genehmigte Übergangskosten.

Die Vereinbarung nahm dieses Problem vorweg, indem sie ein Übergangsrahmenwerk innerhalb von 180 Tagen nach Inkrafttreten verlangte. Sobald die Nichtverlängerung mitgeteilt oder das Schiedsverfahren eingeleitet wird, können die RIRs ICANN ihren ausgewählten Nachfolger mitteilen. ICANN muss dann bei einem detaillierten Plan kooperieren, der in der Regel innerhalb von neunzig Tagen nach der Auswahl fällig ist. Nach der Kündigung muss es die Übergangsunterstützung nach besten Kräften für bis zu neunzig Tage fortsetzen.

Portabilitätsbestimmungen stärken dieses Abhilfemittel. Öffentliche Registerdaten bleiben öffentlich. Wesentliche Aufzeichnungen, Metadaten, Korrespondenz und Historie müssen in nicht-proprietärer Form vorgehalten werden. Der Betreiber sollte kein exklusives Eigentum an den für die Fortführung des Nummerierungsdienstes erforderlichen Fakten beanspruchen können. Vertragliche Portabilität macht einen Austausch von einer abstrakten Drohung zu einer vorstellbaren Operation.

Doch Vorstellbarkeit ist keine Bereitschaft. Die für diesen Artikel gesichteten öffentlichen Aufzeichnungen identifizieren keinen stehenden alternativen Betreiber, der wiederholt gezeigt hat, dass er den Dienst kurzfristig übernehmen kann. Daten können portabel sein, während Expertise, Vertrauen und sichere Betriebsvereinbarungen konzentriert bleiben. PTI führt die Arbeit unter Vereinbarungen innerhalb der ICANN-Unternehmensfamilie aus, und andere IANA-Dienste teilen sich Personal und Infrastruktureffizienzen. Die Trennung einer Funktion kann eine sorgfältige Aufteilung von Systemen erfordern, ohne den Rest zu schwächen.

Ein Ersatz ist daher sowohl das stärkste Abhilfemittel als auch dasjenige, das am ehesten zurückgehalten wird, bis das Versagen schwerwiegend ist. Dies ist ein bekanntes Infrastrukturparadoxon. Je wesentlicher und spezialisierter der Amtsinhaber ist, desto gefährlicher wird die Kündigung; je gefährlicher die Kündigung wird, desto weniger glaubwürdig ist sie als Disziplinarmaßnahme für gewöhnliche Verfehlungen. Häufige, kostengünstige Korrekturmittel sind gerade deshalb erforderlich, weil das endgültige Abhilfemittel so teuer ist.

ICANN ist der Vertragspartner, PTI führt die Arbeit aus

Das SLA von 2016 benennt ICANN als Betreiber. Nach der Transition führt Public Technical Identifiers, ein Tochterunternehmen von ICANN, die IANA-Funktionen unter separaten Vereinbarungen aus. Ein Untervertrag überträgt die Nummerierungsarbeit von ICANN an PTI, ersetzt aber nicht den Hauptvertragspartner der RIRs.

Diese Struktur bewahrt einen klaren Verantwortungsbereich. ICANN kann einer RIR-Beschwerde nicht einfach entgegnen, dass ein Tochterunternehmen den betrieblichen Fehler gemacht habe. Es hat den Dienst zugesagt. Die RIRs können ihre Rechte gegenüber ICANN geltend machen, und ICANN muss sein Verhältnis zu PTI steuern. Die gesellschaftsrechtliche Trennung sorgt für fokussierte Governance und berücksichtigt die Betriebseinheit, ohne die fünf RIRs zu zwingen, ihren Kernstatus neu zu verhandeln.

Sie vergrößert auch die Distanz zwischen Messung und Steuerung. Das Review Committee beobachtet den von IANA-Personal unter PTI erbrachten Dienst. Das vertragliche Recht richtet sich gegen ICANN. Korrekturmaßnahmen können das Management von PTI, von ICANN, gemeinsame Dienste und die RIRs umfassen. In Routinesachen mag diese Unterscheidung unsichtbar sein. Bei einem schwerwiegenden Streit sind die rechtlichen und betrieblichen Linien jedoch von Bedeutung.

Die Regelung unterscheidet sich von der Namensfunktion, bei der ICANN einen eigenen Namensvertrag mit PTI hält und die ICANN-Satzung ein Customer Standing Committee, Überprüfungen der Namensfunktion und ein namensspezifisches Trennungsverfahren vorsieht. Nummerierungskunden sollten nicht davon ausgehen, dass diese Mechanismen ihr SLA durchsetzen. Ihre Rechte ergeben sich aus der ICANN-RIR-Vereinbarung, ihrer Review-Committee-Satzung und ihrem eigenen kollektiven Handeln.

Diese Unterscheidung ist auch für einen Austausch von Bedeutung. Die Kündigung des SLA beendet die Befugnis von ICANN, den Nummerierungsdienst unter dieser Vereinbarung zu erbringen; sie löst nicht automatisch PTI auf oder überträgt die Namens- und Protokollparameterfunktionen. Die RIRs wählen einen Nachfolger für die Nummerierung. Andere Betriebsgemeinschaften behalten ihre eigenen Vereinbarungen und Entscheidungen. Ein Abhilfemittel kann daher funktionsspezifisch sein, selbst wenn der derzeitige Betreiber Personal und Einrichtungen teilt.

Vorfalltransparenz bleibt hinter einer vollständigen Heilungsdokumentation zurück

Die Vereinbarung enthält bedeutsame Offenlegungspflichten. ICANN muss monatliche Leistungsberichte veröffentlichen, bei einer jährlichen Dienstumfrage mitwirken, den RIRs jährliches Sicherheitsaudit-Material zur Verfügung stellen und sie über Ausfälle benachrichtigen. Das Review Committee veröffentlicht eine jährliche Matrix, lädt zu Kommentaren ein und gibt seine Schlussfolgerung ab. Sitzungsarchive und Ausschussverfahren sind im Allgemeinen öffentlich.

Mehrere Grenzen sind ebenfalls explizit oder praktisch. Einzelne RIR-Anträge beginnen als vertrauliche Kommunikation und können ohne Genehmigung nicht einfach anderen Parteien offengelegt werden, vorbehaltlich notwendiger Ausnahmen. Sicherheitspläne und detaillierte Audit-Aufzeichnungen werden den RIRs zur Verfügung gestellt, anstatt automatisch vollständig veröffentlicht zu werden. Die Mediation ist vertraulich. Das Schiedsverfahren kann einen Schiedsspruch hervorbringen, aber die Vereinbarung verlangt nicht, dass jede vorläufige Eingabe oder jedes Vergleichsangebot öffentlich wird.

Diese Grenzen schützen echte Interessen. Ein Zuweisungsantrag kann Planungen offenbaren, bevor ein RIR bereit ist, diese bekannt zu geben. Sicherheitsnachweise können Schwächen aufdecken. Vertrauliche Mediation ermöglicht Kompromisse. Transparenz, die dem Dienst schadet, ist keine Rechenschaftspflicht.

Das fehlende Element ist eine öffentliche, nicht-sensible Heilungsdokumentation. Eine monatliche Seite kann zeigen, dass die Propagierung zu lange dauerte, aber sie sagt nicht unbedingt, warum, was geändert wurde, ob ein erneutes Auftreten getestet wurde oder wann die Angelegenheit abgeschlossen wurde. Eine jährliche Schlussfolgerung kann die Leistung als akzeptabel bezeichnen, ohne ein Schweregradurteil zu veröffentlichen. Die Öffentlichkeit sieht dann die Messung und das Urteil, aber nicht die Korrektur.

Eine kompakte Vorfallmitteilung könnte einen Großteil dieser Lücke schließen. Sie könnte die betroffene Verpflichtung, Start- und Endzeiten, Umfang, Nutzerauswirkung, grobe Ursachenklasse, sofortige Eindämmung, langfristige Korrektur, Validierungsmethode und die Stellungnahme des Review Committee benennen. Sicherheitsrelevante Felder könnten mit einer Begründung zurückgehalten werden. Wenn keine Korrektur erforderlich war, könnte die Mitteilung erklären, warum die Verfehlung kein Betreiberversagen darstellte.

Eine solche Mitteilung würde den Ausschuss nicht in ein Gericht verwandeln. Sie würde es der Gemeinschaft ermöglichen, ein isoliertes Messartefakt von einer wiederholten Kontrollschwäche zu unterscheiden. Sie würde den Betreiber auch vor übertriebenen Behauptungen schützen, da eine transparente Erklärung zeigen kann, dass die Verfügbarkeit erhalten blieb und das Problem eingedämmt wurde.

Service-Credits würden das schwierigste Problem nicht lösen

Kommerzielle Dienstleistungsverträge knüpfen oft automatische Gutschriften an verfehlte Ziele. Die IANA-Nummerierungsvereinbarung veröffentlicht keine Tabelle, in der eine verspätete Bestätigung eine feste Zahlung auslöst oder eine Propagierungsverfehlung die jährliche Erstattung reduziert. Dieses Fehlen trägt zur Distanz zwischen Messung und Konsequenz bei.

Ein Credit könnte eine moderate automatische Reaktion schaffen, ohne einen wesentlichen Verstoß geltend zu machen. Er wäre auch einfach zu administrieren. Doch Geld ist hier nicht das zentrale Risiko. Die jährliche Erstattung ist eine Kostenregelung, kein konventioneller Gewinnvertrag. Ein kleiner Credit ändert möglicherweise kein Verhalten, während ein großer die für die Reparatur des Dienstes erforderlichen Ressourcen aufzehren könnte. Das eigentliche Kundeninteresse ist genaue, sichere und kontinuierliche Koordination.

Die besseren Zwischenrechtsbehelfe sind informationeller und betrieblicher Natur. Eine erste Verfehlung sollte Klassifizierung und Erklärung nach sich ziehen. Eine wiederholte Verfehlung sollte einen Korrekturplan mit Terminen erfordern. Ein schwerwiegender oder genauigkeitsbezogener Vorfall sollte eine unabhängige Validierung auslösen. Ein anhaltendes Muster sollte eine Überprüfung der Nachfolgerbereitschaft bereits vor der formellen Schiedsgerichtsbarkeit einleiten. Finanzielle Konsequenzen, wenn sie genutzt werden, sollten diese Pflichten verstärken, nicht ersetzen.

Genauigkeit verdient eine geringere Toleranz als gewöhnliche Latenz. Eine falsche Zuweisung kann überlappende Ansprüche schaffen und Aufzeichnungen über Regionen hinweg kontaminieren. Sicherheits- und Integritätsversagen können eine schnelle Eskalation rechtfertigen, selbst wenn sie kurz sind. Propagierungsverzögerung bei voller Verfügbarkeit mag eine weniger schwerwiegende Reaktion rechtfertigen, aber wiederholtes Versagen sollte dennoch an einem definierten Punkt wesentlich werden. Ein einheitlicher Prozentsatz kann diese unterschiedlichen Schäden nicht erfassen.

Die Vereinbarung gibt den Parteien bereits genügend Befugnis, viele dieser Praktiken in gegenseitigem Einvernehmen anzunehmen. Die schwierige Frage ist, ob sie sich vor einer Krise binden werden. Institutionelle Partner bevorzugen oft Ermessen, da es die Zusammenarbeit unterstützt. Kunden brauchen genügend Vorhersehbarkeit, um zu wissen, dass Zusammenarbeit nicht zur gegenseitigen Nachsicht wird.

Die Verfehlung von 2025 ist ein Test für die Erklärung, nicht ein Grund für eine Absetzung

Das Juni-Ergebnis von 2025 sollte nicht zu einem Beweis dafür aufgebauscht werden, dass PTI ungeeignet ist. Derselbe Monatsbericht zeigte volle Verfügbarkeit, und die jährliche Überprüfung stellte keine weitergehende Unfähigkeit zur Erbringung des Dienstes fest. Die Metrik war neu aufgenommen worden, die Stichprobe umfasste viele Änderungen, und die veröffentlichte Aufzeichnung belegt keinen dauerhaften Nutzerschaden. Ein Austausch wäre auf der verfügbaren Beweislage völlig unverhältnismäßig gewesen.

Das Ergebnis sollte aber auch nicht heruntergespielt werden. Ein Ziel von zehn Minuten und 99 % ist entweder eine sinnvolle Verpflichtung oder dekorativer Text. Ein Ergebnis von 42,84 Minuten, ein Mittelwert über zwanzig Minuten und eine jährliche Aussage, dass das Ziel nur in 80 % der Zeit erreicht wurde, verdienen eine öffentliche Erklärung. Die Tatsache, dass der Dienst erreichbar blieb, sagt den Lesern, warum der Vorfall möglicherweise nicht wesentlich war; sie lässt das Propagierungsversprechen jedoch nicht verschwinden.

Die Schlussfolgerung des Ausschusses auf akzeptable Leistung mag korrekt sein. Ihre Schwäche ist, dass die Schlussfolgerung mehr Argumentation enthält, als der veröffentlichte Bericht offenlegt. Der nächste Bericht sollte den Standard klarstellen: ob isolierte Ausreißer ausgeschlossen werden, wie der jährliche 80-%-Nenner konstruiert wurde, ob eine Korrektur stattfand und welches Wiederholungsmuster eine Besorgnis oder eine Beinahe-Feststellung auslösen würde.

So lernt ein reifes Dienstregime aus einer Verfehlung, ohne eine Krise zu konstruieren. Es behandelt das Ereignis als Kalibrierungsgelegenheit. Es fragt, ob das Ziel das Kundenbedürfnis beschreibt, ob die Messung zuverlässig ist, ob der Betreiber den relevanten Schritt kontrolliert und ob die Konsequenzleiter verhältnismäßig ist. Es zeichnet die Antwort dann auf, damit der nächste Prüfer nicht bei null anfangen muss.

Die Alternative ist ein sprödes Binärsystem. Entweder wird jede Verfehlung als Verstoß bezeichnet, was das System streitig macht, oder jede Verfehlung, die keine Katastrophe ist, wird als akzeptabel bezeichnet, was die Metrik zu einer Zeremonie macht. Die Vereinbarung braucht eine mittlere Kategorie, in der eine Verfehlung anerkannt, korrigiert und nachverfolgt wird, ohne ein wesentliches Versagen vorwegzunehmen.

Was die RIRs tatsächlich tun können

Die direkte Antwort auf die Durchsetzungsfrage ist substantieller, als Kritiker manchmal meinen. Die RIRs können die Leistung anhand monatlicher Berichte und ihrer eigenen Antragsunterlagen überprüfen. Sie können regelmäßige Überprüfungen durchführen und von ICANN die Zusammenarbeit verlangen. Sie können wesentliche Daten und Audit-Nachweise anfordern. Sie können Ausfallbenachrichtigungen und Statusaktualisierungen für verzögerte Anträge verlangen. Sie können sich aus beliebigem Grund mit rechtzeitiger Ankündigung gegen eine Verlängerung entscheiden.

Für einen Streitfall können sie eine schriftliche Mitteilung zustellen, Diskussion verlangen, zur Mediation übergehen, ein verbindliches Schiedsverfahren wählen, ein Gericht um einstweiligen Rechtsschutz ersuchen und einen Schiedsspruch durchsetzen. Nach einer schiedsrichterlichen Feststellung wesentlicher Nichtleistung können sie die dreißigtägige Heilung bewerten und kündigen, wenn sie unzureichend bleibt. Sie können einen Nachfolger auswählen und Übergangskooperation, Aufzeichnungen und bestmögliche Anstrengungen zur Wahrung der Kontinuität verlangen.

Aber jedes Verb hat eine Einschränkung. Formelle RIR-Macht ist kollektiv und einstimmig. Das Review Committee kann beraten, aber nicht zwingen. Eine verfehlte Metrik entspricht nicht automatisch einem wesentlichen Versagen. Mediation ist vertraulich. Schiedsverfahren kosten Zeit und Geld. Kündigung folgt auf eine schiedsrichterliche Feststellung und eine Heilungschance. Ein Austausch hängt von einem alternativen Betreiber ab, der Sicherheit und Kontinuität wahren kann.

Was die RIRs unter diesem Text nicht können, ist ebenso wichtig. Ein einzelnes Register kann die globale Vereinbarung nicht einseitig kündigen. Der Ausschuss kann ICANN nicht anweisen, einen automatischen Credit zu zahlen oder eine Heilungsmitteilung zu veröffentlichen, die die Vereinbarung nicht vorsieht. Ein Rechenschaftsgremium der Namens-Community kann die vertraglichen Rechte der RIRs nicht ausüben. Die Existenz eines Zieles beseitigt nicht die Wesentlichkeitsanalyse. Öffentliche Enttäuschung wählt an sich keinen Nachfolger aus.

Die Vereinbarung ist daher durchsetzbar, aber ihre praktische Durchsetzung ist auf das obere Ende konzentriert. Sie ist am stärksten, wenn alle fünf RIRs darin übereinstimmen, dass ein schwerwiegendes Versagen eine externe Entscheidung oder einen geplanten Ausstieg rechtfertigt. Sie ist weniger bestimmt, wenn eine messbare Verfehlung eine Korrektur, aber keinen Krieg verdient.

Eine glaubwürdigere Brücke von der Beweislage zur Heilung

Fünf Reformen würden die bestehende Regelung glaubwürdiger machen, ohne sie zu destabilisieren. Erstens sollten die RIRs und das Review Committee einen Schweregradrahmen veröffentlichen. Genauigkeit, Integrität, Sicherheit, Verfügbarkeit, Rechtzeitigkeit und Berichtsversagen haben unterschiedliche Konsequenzen. Der Rahmen sollte festlegen, was als Beobachtung, Besorgnis, Beinahe-Versagen und mutmaßliches wesentliches Versagen zählt.

Zweitens sollte jede verfehlte Zielvorgabe eine öffentliche Einordnung erhalten. Die minimale Antwort kann kurz sein: bestätigt oder Messfehler; Kundenauswirkung; korrigiert oder offen; Wiederholung oder isoliert; Eskalation nicht erforderlich, Überwachung erforderlich oder formelle Mitteilung empfohlen. Dies würde die bewertende Brücke offenlegen und gleichzeitig sensible Details schützen.

Drittens sollten wiederholte Verfehlungen automatische Verfahrenspflichten auslösen, selbst wenn sie keinen automatischen Rechtsverstoß begründen. Zwei aufeinanderfolgende Versäumnisse könnten einen Korrekturplan erfordern. Ein gleitender Schwellenwert könnte eine unabhängige Validierung verlangen. Ein erneutes Auftreten nach erklärter Schließung könnte den NRO EC verpflichten zu erläutern, ob Artikel 9 in Betracht gezogen wird.

Viertens sollte die Nachfolgerbereitschaft getestet und nicht nur dokumentiert werden. Die Parteien müssen keine gefährliche vollständige Übergabe durchführen. Sie können Exportformate, Kontaktbäume, Authentifizierungsübergabe, Zonen- und Registerrekonstruktion, Schlüsselabhängigkeiten und die Fähigkeit eines designierten Kontingenzteams, das Übergangsmaterial zu lesen, überprüfen. Ein Abhilfemittel ist nur glaubwürdig, wenn es ausgeübt werden kann.

Fünftens sollte der NRO EC Antworten auf die Bedenken des Review Committee veröffentlichen. Annahme, Ablehnung und Anforderungen weiterer Nachweise sollten datiert sein. Einstimmigkeit sollte für Kündigung und Nachfolgerwahl erhalten bleiben, während eine niedrigere Schwelle eine Erklärung oder unabhängige Messung verlangen könnte. Dies würde jede Region vor einseitiger Absetzung schützen, ohne dass eine einzelne Meinungsverschiedenheit eine milde Korrektur unterdrücken kann.

Keine dieser Reformen erfordert eine Unterstellung von Bösgläubigkeit. Sie sind das, was es gutgläubiger Zusammenarbeit ermöglicht, legitim zu bleiben, wenn sich das Personal ändert und Erinnerungen verblassen. Eine Vereinbarung sollte nicht davon abhängen, dass die heutigen Parteien stets dasselbe informelle Verständnis teilen.

Der Unterschied zwischen einem Abhilfemittel und seiner Nutzung

Die Nummerierungsregelung nach der Transition löste ein echtes Aktivlegitimationsproblem. Die am unmittelbarsten von der obersten Nummernkoordination abhängigen Parteien erhielten vertragliche Rechte. Der Betreiber akzeptierte messbare Pflichten, externe Streitbeilegung, Heilung, Kündigung, Datenportabilität und Nachfolgerunterstützung. Das ist belastbarer als ein Versprechen zuzuhören.

Sein öffentlicher Betrieb seit 2017 verdient ebenfalls Anerkennung. Die Berichte sind regelmäßig. Die jährlichen Überprüfungen umfassen alle fünf Regionen. Top-Level-Zuweisungsanträge wurden in den untersuchten Zeiträumen genau und rechtzeitig bearbeitet. Die Reverse-DNS-Verfehlung von 2025 war sichtbar, nicht versteckt. Eine Governance-Analyse, die diese Leistung ignoriert, würde eine Designlücke mit einem betrieblichen Zusammenbruch verwechseln.

Die Lücke ist dennoch folgenreich. Die Messung beantwortet, was mit einem definierten Indikator geschah. Die Durchsetzung fragt, ob das Ereignis wesentlich war, wer eine Korrektur verlangen kann, bis wann, unter welchen Beweisen und mit welcher Konsequenz. Die Vereinbarung beantwortet das endgültige, katastrophale Ende dieser Kette besser als die gewöhnliche Mitte.

Die RIRs können ICANN letztlich als Nummerierungsbetreiber ersetzen. Sie können dies nicht leichtfertig, einzeln oder schnell tun und sollten es auch nicht. Ihre dringlichere Aufgabe ist es, kleinere Abhilfemaßnahmen sichtbar und vorhersehbar zu machen. Wenn die Gemeinschaft sehen kann, warum eine Verfehlung akzeptiert wurde, wie sie korrigiert wurde und welches Wiederauftreten das Urteil ändern würde, wird das SLA zu einem lebendigen Rechenschaftsinstrument. Zeigt die Aufzeichnung nur Prozentsätze und ein jährliches Verdikt, bleibt die Durchsetzung rechtlich real, aber öffentlich fern.

Das Ergebnis von 2025 ist daher keine Anklage. Es ist eine Warnung, dass ein zuverlässiger Dienst einem binären Prüfvokabular entwachsen kann. Das nächste Jahrzehnt der Nummerierungsverantwortung sollte nicht danach beurteilt werden, ob die Parteien jemals die Kündigung erreichen, sondern danach, ob sie eine Heilung demonstrieren können, lange bevor die Kündigung denkbar wird.

Quellen

1. Service Level Agreement for the IANA Numbering Services, 29. Juni 2016— Parteien, betriebliche Pflichten, Berichterstattung, Überprüfung, Streitbeilegung, Heilung, Kündigung, Kontinuität und anwendbares Recht.
2. ICANN overview of the numbering SLA— Zweck der Transition, Wirksamkeitsdatum, Verlängerung und Zusammenfassung der Nachfolgeregelung.
3. NRO numbering SLA page and 2024 amendment— aktueller Stand der Vereinbarung und Einbeziehung von Reverse-Resolution-Diensten.
4. Internet Number Community transition proposal— Begründung für die direkte Aktivlegitimation der RIRs und das Review Committee.
5. IANA Numbering Services Review Committee charter— Beratungsbefugnis, Zusammensetzung und jährliche Berichtspflichten.
6. IANA Review Committee operating procedures, version 2.1— Mitgliedschaft, Governance und Überprüfungsverfahren.
7. IANA number-resource monthly performance archive— Monatsberichte ab März 2017.
8. 2017 IANA Numbering Services Review Committee report— erster vergleichbarer Überprüfungszeitraum, Antragszahl und Ergebnisse.
9. 2022 IANA Numbering Services Review Committee report— reife jährliche Überprüfungsmethode und Feststellung akzeptabler Leistung.
10. 2023 IANA Numbering Services Review Committee report— zwei ASN-Anträge, vollständige gemeldete Erfüllung und keine öffentlichen Kommentare.
11. 2024 IANA Numbering Services Review Committee report— Zuweisungsvolumen und vollständige gemeldete Erfüllung im Jahr 2024.
12. IANA Number Resource Performance Report for June 2025— Reverse-DNS-Propagierungsergebnis, Anzahl der Umsetzungen und Verfügbarkeitsmessungen.
13. 2025 IANA Numbering Services Review Committee report— 80% Reverse-DNS-Leistung, Juni-Spitze, keine Kommentare und akzeptable Gesamtschlussfolgerung.
14. RFC 7020, The Internet Numbers Registry System— Zuweisungshierarchie, IANA-Rolle, RIR-Verantwortlichkeiten und gemeinschaftlich entwickelte Richtlinienstruktur.
15. PTI agreements index— Verhältnis zwischen dem Nummerierungs-SLA, dem ICANN-PTI-Untervertrag und anderen IANA-Funktionsverträgen.