Zusammenfassung

  • Die aktuelle Seite des Vorstands der IETF Administration LLC untersagt KI-Werkzeuge für Notizen und Transkription während seiner Sitzungen. Der offene Abschnitt für Beobachter, vorab veröffentlichte Tagesordnungen und genehmigte öffentliche Protokolle bleiben bestehen. Das ist kein IETF-weites Verbot.
  • Die Regel hat eine sichtbare Vorgeschichte. Im November 2024 berichtete der Executive Director, die LLC schalte KI-Assistenten in Geschäftsanwendungen gewöhnlich ab, damit vertrauliche Gespräche und Daten nicht zum Training großer Sprachmodelle genutzt würden. Im April und Juni 2025 erschien ein Noota Assistant in den Beobachterlisten; das Juni-Protokoll gab dem Vorstand auf, KI-Assistenten als Sitzungsteilnehmer zu erörtern.
  • Der Ausschluss eines externen Mitschreibers reduziert einen zweiten Pfad für Erfassung, Speicherung, Wiederverwendung und Offenlegung. Dafür konzentriert sich der öffentliche Nachweis auf ein menschlich verfasstes, von den Direktoren geprüftes, vom Vorsitz freigegebenes und vom Sekretariat veröffentlichtes Protokoll. Es ist amtlich, aber weder Wortprotokoll noch unabhängige Beobachtung.
  • Eine belastbare Regel braucht zwei Belege: einen für die Erfassungspolitik und einen für jede wesentliche Entscheidung. In den ersten gehören Geltungsbereich, Definitionen, Ausnahmen, Obhut und Löschung; in den zweiten Beschlusstext, Entscheidungsweg, Interessenkonflikte, Alternativen, Gründe, Verantwortliche, Freigabezeit und Korrekturen.

Der Beobachter, der zugleich ein Werkzeug war

Der relevante Befund lautet nicht, dass künstliche Intelligenz an einer Sitzung teilgenommen habe. Er lautet, dass das öffentliche Protokoll einen Dienst nicht länger wie unsichtbare Hintergrundsoftware behandeln konnte.

Das revidierte Protokoll vom 16. April 2025 führt unter Observers/Guests Jean F. Queralt (+ AI Noota Assistant) auf. Michelle Cotton wird separat als Scribe genannt. Im Protokoll vom 11. Juni erscheint die Verbindung erneut, diesmal als Jean F. Queralt (+Noota Assistant). Die abschließende Aufgabenliste enthält A87-04: Der Vorstand werde KI-Assistenten als Teilnehmer an Vorstandssitzungen besprechen.

Diese Einträge belegen die sichtbare Anwesenheit des Dienstes und die institutionelle Befassung. Sie belegen nicht, was er hörte, ob er transkribierte oder zusammenfasste, wo Daten lagen, wie lange sie gespeichert wurden oder ob ein Ergebnis richtig war. Im Quellenpaket gibt es auch keinen veröffentlichten Befund zu einem Datenabfluss oder Rechtsverstoß. Aus einer Teilnehmerzeile einen Vorfall zu machen, würde genau die unbelegte Gewissheit erzeugen, vor der eine saubere Aufzeichnung schützen soll.

Trotzdem verändert die Präsenz die Kontrollfläche. Ein menschlicher Beobachter hört als Person und bleibt für spätere Notizen verantwortlich. Ein Sitzungsassistent kann Audio, Transkript, Zusammenfassung und Kontometadaten als getrennte Objekte erzeugen, für die jeweils andere technische oder vertragliche Verwahrer zuständig sind. Selbst bei Zustimmung aller Beteiligten muss die Organisation wissen, wem jedes Objekt gehört, wer es abrufen kann und was Löschung auf jeder Ebene bedeutet.

Die aktuelle Seite des IETF-LLC-Vorstands nennt das Ergebnis ausdrücklich. KI-Notiz- und KI-Transkriptionswerkzeuge dürfen bei Vorstandssitzungen nicht verwendet werden. Amtliche Protokolle werden nach ihrer Genehmigung veröffentlicht. Da dieselbe Seite den 1. September 2026 als nächsten Termin ausweist, ist die Aussage eine operative Grenze und nicht bloß ein historischer Hinweis.

Ein Verbot mit engem öffentlichen Geltungsbereich

Der Geltungsbereich ist präzise und sollte nicht größer erzählt werden.

Die Vorstandsseite beschreibt vier Teile einer regulären Sitzung: offen für Beobachter; Vorstand mit leitenden Beschäftigten; Vorstand mit Executive Director; anschließend eine Executive Session allein für die Direktoren. Tagesordnungen werden normalerweise vorab veröffentlicht, der offene Teil endet gewöhnlich mit Fragen der Beobachter. Der KI-Satz steht in diesem Kontext. Menschen bleiben im ersten Abschnitt zugelassen.

Ebenso wenig regelt die Aussage das IETF-Standardisierungsverfahren. RFC 8711 überträgt der LLC Betrieb, Finanzen, Mittelbeschaffung und Compliance und sagt zugleich ausdrücklich, dass sie keine Autorität über die Entwicklung von Standards besitzt. Eine Regel für die Sitzungen der Trägergesellschaft ist ein administrativer Kontrollakt. Sie wird nicht zum technischen Konsens der IETF, nur weil die Gesellschaft deren Arbeit unterstützt.

Das öffentliche Material enthält einen guten Grenztest. Im Bericht des Executive Director vom 3. September 2025 blieb offen, ob Arbeitsgruppenvorsitzende KI-Transkription oder -Zusammenfassung nutzen sollten und ob solche Funktionen in IETF-Werkzeuge gehörten. Ein AIPREF-Sitzungsbericht vom Juni 2026 verlinkt sogar eine KI-generierte Zusammenfassung. Das bewertet diese Nutzung nicht. Es zeigt aber, warum die Vorstandsregel nicht als universelles Verbot gelesen werden kann.

Auch innerhalb der Regel ist Zurückhaltung nötig. Der öffentliche Satz definiert AI note-taking nicht. Er unterscheidet keinen externen Bot von lokal verarbeiteter Spracherkennung, nennt keinen Weg für Barrierefreiheit und keine Ausnahme. Weder das Erkennen und Entfernen eines Werkzeugs noch Datum, Antrag oder Abstimmung der Einführung werden veröffentlicht. Die Regel ist real; ihre öffentliche Spezifikation bleibt dünn.

Die Obhutsfrage kam zuerst

Der Vorstand entdeckte die Datenobhut nicht erst mit einem Bot in der Teilnehmerliste.

Der Bericht des Executive Director im Protokoll vom 20. November 2024 stellte fest, dass Zoom, Slack, Trello und fast jede andere Geschäftsanwendung eine Form von KI-Assistent erhalten hätten. Nach informeller Beratung mit IESG und IAB habe sich die LLC regelmäßig abgemeldet oder die Funktionen abgeschaltet. Als Zweck nannte der Bericht den Schutz vertraulicher Gespräche und Daten vor Verwendung im Training eines großen Sprachmodells.

Das Dokument belegt einen politischen Instinkt: Erfassung zuerst minimieren, statt sich später auf Versprechen zur Wiederverwendung zu verlassen. Es belegt nicht, dass Noota mit Vorstandsinhalt trainierte. Der Zusammenhang der Dokumente ist institutionell, nicht forensisch. Die LLC hatte eingebettete Assistenten bereits als Klasse von Obhutsrisiken erkannt; später machte das Protokoll einen Sitzungsassistenten sichtbar; die aktuelle Seite schließt diese Klasse nun aus.

Eine pauschale Grenze ist leicht zu verstehen. Anbieterbedingungen ändern sich. Ein Bot kann über das Konto eines Beobachters eintreten, obwohl die LLC keinen Vertrag mit dem Anbieter hat. Ein technischer Hinweis kann sichtbar sein, ohne von allen sinnvoll verstanden zu werden. Eine Zusammenfassung kann einen Vorbehalt auslassen; ein Volltranskript kann sensible Rede bewahren, die ein ordentliches Protokoll zu Recht ausspart. Suchbarkeit steigert Nutzen und Exposition zugleich.

Das Verbot verhindert außerdem einen Autoritätsfehler. Der ausführlichste Bericht ist nicht automatisch der amtliche. Ein KI-Transkript könnte jedes gesprochene Wort enthalten und dennoch keinen Beschluss feststellen, keine Aufgabe zuweisen und keine Vorstandssitzung zur Veröffentlichung freigeben. Detail ist Beweismaterial. Autorität entsteht aus dem Entscheidungsverfahren und den dafür geltenden Regeln.

Lu Hengs Kritik an der Verwechslung von Teilnahme und Mandat gilt hier auf Dokumentebene. Teilnahme, Beitrag und Evidenz sind keine Ermächtigung. Ein Bot auf der Beobachterliste wird kein Direktor. Umgekehrt macht institutionelle Befugnis zur Protokollgenehmigung nicht jede Auslassung wahr und jede Zusammenfassung vollständig.

Was nach dem Bot bleibt

Der öffentliche Ersatz ist kein leeres Versprechen. Die IETF LLC besitzt einen ausdrücklichen Protokollprozess.

Nach der Richtlinie zur Genehmigung von Vorstandsprotokollen erhalten die Direktoren den Entwurf zur Prüfung und Kommentierung. Das gewöhnliche Fenster beträgt eine Woche. Danach soll der Vorsitz die Freigabe genehmigen und beurteilen, ob Konsens erreicht wurde. Anschließend veröffentlicht das Sekretariat das Dokument auf der LLC-Website.

Diese Kette benennt die Obhut. Ein Schriftführer erstellt den ersten Datensatz. Direktoren können ihn korrigieren. Der Vorsitz kontrolliert die Freigabe anhand eines Konsenstests. Das Sekretariat publiziert. Das ist keine unabhängige Beobachtung, sondern institutionelle Authentifizierung. Für Beschlüsse, Arbeitsaufträge und die Grenze zwischen öffentlichem und geschütztem Vorstandsgeschäft ist sie sachgerecht.

Die Richtlinie zu Verwaltung und Aufbewahrung von Unterlagen nennt das Ziel: verlässliche und zugängliche Belege für Handlungen und Entscheidungen der IETF LLC, unter Beachtung von Datenschutz sowie rechtlichen und regulatorischen Pflichten. Der Aufbewahrungsplan behandelt Vorstandsprotokolle und -materialien, Richtlinien und Verfahren sowie E-Mail- und Slack-Archive als getrennte Unterlagenklassen.

Diese Trennung zählt. Das öffentliche Protokoll muss nicht die einzige vorhandene Unterlage sein, und eine nicht öffentliche Unterlage wird nicht automatisch unrechtmäßig verborgen. Personal, Verträge, Rechtsberatung und andere begrenzte Materien können Vertraulichkeit rechtfertigen. RFC 8711 verlangt Transparenz unter dem Vorbehalt angemessener Vertraulichkeit und sieht Material ohne spezifischen Geheimhaltungsgrund als öffentlich an.

Der Governance-Test lautet deshalb nicht „alles veröffentlichen“. Entscheidend ist, ob die Institution zeigen kann, welche Unterlagenklasse die Entscheidung trug, was zurückgehalten wurde, warum dies legitim war und wie eine spätere Prüfung den Akt rekonstruieren kann, ohne geschützte Inhalte offenzulegen.

Amtlich heißt nicht wörtlich

Ein genehmigtes Protokoll verdichtet. Darin liegen Funktion und Risiko.

Üblicherweise nennt es Anwesende, Interessenkonflikte, Tagesordnungspunkte, Berichte, Beschlüsse und Aufgaben. Eine Aussprache kann in einem Satz stehen. Das Transkript bewahrt Reihenfolge und Wortlaut; das Protokoll bewahrt, was die Institution als entscheidungsrelevant festhielt. Kein Format ist für jeden Zweck überlegen. Ein Transkript kann das Archiv mit Rauschen und sensibler Rede füllen. Ein dürftiges Protokoll kann Alternativen und Gründe löschen, die den Beschluss erst verständlich machen.

Das KI-Verbot verschiebt die Balance, weil eine Quelle detaillierter paralleler Erinnerung entfällt. Direktoren können rechtmäßige persönliche Notizen führen, und die LLC kann interne Materialien aufbewahren. Beobachter können aber nicht annehmen, dass ein externer Dienst einen durchsuchbaren Bericht erstellt. Öffentliche Rechenschaft hängt stärker vom freigegebenen Artefakt und seiner Veröffentlichungsgeschwindigkeit ab.

Hier bleibt der aktuelle öffentliche Wortlaut unvollständig. Er sagt, was nicht erfassen darf und was später erscheinen soll. Er legt nicht fest, was das amtliche Protokoll mindestens enthalten muss. Auch erklärt er nicht, wie Korrekturen von stillem Austausch unterschieden werden oder wie ein entfernter Beitrittsversuch eines Werkzeugs aktenkundig wird.

RFC 8711 bietet eine äußere Sicherung. Jeder IETF-Teilnehmer kann eine formelle Prüfung einer Entscheidung von Vorstand oder Executive Director verlangen, wenn sie seiner Ansicht nach BCPs oder LLC-Verfahren widerspricht. Antrag und Antwort oder Ergebnis sollen veröffentlicht werden, gewöhnlich binnen 90 Tagen. Das Verfahren hilft nur, wenn der angegriffene Akt erkennbar ist. Ein Protokoll mit Ergebnis, aber ohne Gründe schwächt gerade den Prüfweg, der es kontrollieren soll.

Der Mindestbeleg einer Entscheidung

Die Lösung besteht nicht darin, den Mitschreiber durch eine Bequemlichkeitsausnahme zurückzuholen. Der autorisierte Datensatz muss die ihm zugewiesene Last tragen können.

Jede wesentliche Entscheidung sollte einen kompakten Beleg hinterlassen: Sitzung, Datum und Abschnitt; Fassung der Tagesordnung; Zulassung von Beobachtern; menschlicher Schriftführer; zugelassenes, verweigertes oder entferntes Erfassungswerkzeug. Bei einem nicht öffentlichen Punkt sollte der Beleg die Vertraulichkeitsklasse und einen eingegrenzten Grund nennen, ohne die geschützte Sache offenzulegen.

Zur Entscheidung gehören der genaue Beschluss- oder Aufgabentext, Abstimmung oder Konsensmethode, Enthaltungen, Befangenheiten und erklärte Konflikte. Wesentliche Alternativen und der Grund für die Wahl, verantwortliche Person und Frist müssen erhalten bleiben. Daten für Entwurfsverteilung, Genehmigung und Veröffentlichung sowie versionierte Korrekturen und Verweise auf formelle Prüfungen schließen die Kette.

Auch die Richtlinie braucht einen eigenen Beleg: Einführungsdatum, beschließende Autorität, Definition von AI note-taking, Behandlung lokaler Verarbeitung und barrierefreier Hilfen, Zuständigkeit für Entfernung sowie Verfahren bei nachträglich erkannter Erfassung. Zudem sollte klar sein, welche Artefakte LLC-Unterlagen werden und welche zu löschen sind.

Das verlangt kein öffentliches Audioarchiv. Die Felder schaffen eine Kette vom Sitzungszugang zur amtlichen Folge. Der Bot kann draußen und Vertrauliches geschützt bleiben. Dennoch kann die Öffentlichkeit feststellen, was der Vorstand tat, wer dazu befugt war und wie sich der Datensatz änderte.

Quellen