Die RIR-Mandatswäsche ist ein quasi-souveränes Risiko geworden

AFRINIC wird von BTW Media erfasst, da öffentliche Belege es mit der Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Das RIR-System hat sich von der technischen Koordination zu einer quasi-souveränen Struktur durch „Mandatswäsche“ gewandelt.
• Die strukturellen Risiken erfordern nun eine Multistakeholder-Übergangsarchitektur anstelle schrittweiser interner Reformen.

Von der Koordination zur Mandatswäsche

Das System der regionalen Internetregistrierungsstellen (RIR) wurde konzipiert, um die Zuteilung von IP-Adressen in fünf geografischen Regionen zu koordinieren. Es basierte auf einer von unten nach oben gerichteten Richtlinienentwicklung und technischem Konsens. Im Laufe der Zeit hat sich dieses Mandat jedoch weit über seinen ursprünglichen Rahmen hinaus ausgedehnt. Was als operative Verwaltung begann, ähnelt nun einer delegierten Autorität ohne klare rechtliche Grundlage.

Das Konzept der „Mandatswäsche“ verdeutlicht diese Verschiebung. Die Autorität scheint aus der Gemeinschaft durch offene Prozesse und Konsens zu erwachsen, aber sie institutionalisiert und verstärkt sich selbst. Experten der Internet-Governance weisen seit langem darauf hin, dass Organisationen wie ICANN und die RIRs ihre Autorität aus der Beteiligung der Gemeinschaft und nicht aus formellen demokratischen Mandaten ableiten, was zu Unklarheiten führt, wenn Streitigkeiten von politischen Diskussionen in Gerichtssäle verlagert werden.

Diese Unklarheit ist im heutigen IPv4-Markt noch bedeutsamer. Die Knappheit hat Adressen in handelbare Vermögenswerte mit echtem wirtschaftlichem Wert verwandelt. Die RIRs beeinflussen nun eigentumsähnliche Rechte durch Transferbeschränkungen, Widerrufsbefugnisse und Gebietsansprüche, obwohl sie nie als rechtliche Regulierer konzipiert wurden.

Fallstudien offenbaren strukturelle Grenzen

Jüngste Rechtsstreitigkeiten zeigen die Risiken auf. Die Krise von AFRINIC ist das extremste Beispiel. Als das Register für Afrika versuchte, 6,3 Millionen IPv4-Adressen von Cloud Innovation Ltd, einem in Hongkong ansässigen Unternehmen, das die Zuteilungen zwischen 2013 und 2016 erhalten hatte, zurückzufordern, griff ein Gericht in Mauritius mehrfach ein. Im Juli 2021 verhängte das Gericht eine Einfrierungsanordnung in Höhe von bis zu 50 Millionen US-Dollar auf die Bankkonten von AFRINIC.

Im September 2023 wurde AFRINIC unter Zwangsverwaltung gestellt, wodurch die Organisation faktisch handlungsunfähig war und über lange Zeiträume keine neuen IP-Adressen vergeben konnte.

Die Krise offenbarte eine grundlegende Schwäche: Die Autorität der RIRs bricht gegenüber nationalen Rechtssystemen zusammen, die die Registrierungsrichtlinien nicht als bindendes Recht anerkennen.

Ebenso ist das Verhältnis zwischen den RIRs und den Inhabern historischer IPv4-Adressen in Nordamerika eine Quelle von Spannungen. Die historischen Ressourcen, Adressblöcke, die vor der Gründung von ARIN im Dezember 1997 vergeben wurden, wurden ursprünglich ohne formelle Vereinbarung verwaltet. ARIN führte 2007 das Legacy Registration Services Agreement (LRSA) ein, um diese Ressourcen in einen vertraglichen Rahmen zu stellen.

Organisationen, die die Unterzeichnung verweigerten, wurden bestimmte Dienste verweigert, wie etwa die Resource Public Key Infrastructure (RPKI) und der Zugang zum Internet Routing Registry. Die Spannungen drehen sich nicht um Rechtsstreitigkeiten, sondern um ein Machtverhältnis: Das Register kontrolliert den Zugang zu einer kritischen Sicherheitsinfrastruktur, und historische Inhaber, die sich dem vertraglichen Rahmen widersetzen, werden zunehmend aus dem Ökosystem ausgeschlossen, an dessen Aufbau sie mitgewirkt haben.

Ein drittes Beispiel findet sich auf dem IPv4-Sekundärmarkt. Makler und Leasing-Plattformen sind in großem Umfang tätig und erleichtern Transaktionen und Leasingvereinbarungen, die sich oft der direkten Kontrolle der RIRs entziehen. Dies untergräbt die Vorstellung, dass die Register eine wirksame Kontrolle über die Zuteilung und Nutzung ausüben, und wirft die Frage auf, wer letztlich den Markt regiert.

Warum jetzt eine Übergangsarchitektur notwendig ist

Diese Fälle offenbaren ein tiefer liegendes Problem. Das RIR-System entspricht nicht mehr seiner ursprünglichen Rolle. Es agiert wie eine Governance-Autorität, die Richtlinien erarbeitet, Regeln durchsetzt und den Zugang kontrolliert, aber ohne hoheitliche Legitimität. Dies schafft ein systemisches Risiko: Politische Entscheidungen können Rechtskonflikte, Marktverzerrungen oder eine Fragmentierung des globalen Adressraums auslösen.

Es ist unwahrscheinlich, dass eine interne Reform dieses Problem löst. Die Struktur selbst beinhaltet das Problem. Die Governance beruht weiterhin auf institutioneller Kontinuität und nicht auf externer Rechenschaftspflicht. Jede RIR operiert als private juristische Person in ihrer eigenen Rechtsordnung, ohne einen übergeordneten Rahmen für länderübergreifende Streitigkeiten oder systemische Ausfälle.

Eine Übergangsarchitektur bietet einen realistischeren Weg. Dies würde bedeuten, dass Regierungen, Industrieakteure und technische Akteure zusammenarbeiten, um klare Grenzen zwischen Koordinationsfunktionen und Governance-Autorität zu ziehen. Es würde auch die Governance der IP-Ressourcen mit den rechtlichen und wirtschaftlichen Realitäten in Einklang bringen, die seit dem ursprünglichen Entwurf des Systems entstanden sind.

Der Wandel wird nicht einfach sein. Aber ohne ihn wird die Mandatswäsche weiterhin Risiken im gesamten globalen IP-Ökosystem verbreiten.

Lesen Sie auch:So legen Sie Ihre IPv4-Adresspreise für maximale Rendite fest