• Das RIR-System hat sich von der technischen Koordination zu einer quasi-staatlichen Struktur durch „Mandatswäsche“ entwickelt.
  • Strukturelle Risiken erfordern nun eine Multi-Stakeholder-Übergangsarchitektur anstelle von schrittweisen internen Reformen.

Von der Koordination zur Mandatswäsche

Das System der regionalen Internetregister (RIR) wurde entwickelt, um die Zuweisung von IP-Adressen in fünf geografischen Regionen zu koordinieren. Es basierte auf einem Bottom-up-Prozess der politischen Entwicklung und technischem Konsens. Im Laufe der Zeit hat sich dieses Mandat jedoch weit über seinen ursprünglichen Umfang hinaus ausgeweitet. Was als operatives Management begann, ähnelt nun einer delegierten Autorität ohne klare rechtliche Grundlage.

Das Konzept der „Mandatswäsche“ veranschaulicht diese Verschiebung. Die Autorität scheint durch offene Prozesse und Konsens aus der Gemeinschaft zu entstehen, aber sie institutionalisiert und verstärkt sich selbst. Internet-Governance-Experten weisen seit langem darauf hin, dass Organisationen wie ICANN und die RIR ihre Autorität aus der Gemeinschaftsbeteiligung ableiten und nicht aus formalen demokratischen Mandaten, was zu Unklarheiten führt, wenn Streitigkeiten aus dem politischen Raum in den Gerichtssaal gelangen.

Diese Unklarheit ist im aktuellen IPv4-Markt von größerer Bedeutung. Die Knappheit hat Adressen in handelbare Vermögenswerte mit echtem wirtschaftlichem Wert verwandelt. Die RIR beeinflussen nun eigentumsähnliche Rechte durch Übertragungsbeschränkungen, Widerrufsbefugnisse und territoriale Ansprüche, obwohl sie nie als rechtliche Regulierungsbehörden konzipiert wurden.

Fallstudien zeigen strukturelle Grenzen auf

Jüngste Streitigkeiten verdeutlichen die Risiken. Die AFRINIC-Krise ist das extremste Beispiel. Als das Register für Afrika versuchte, 6,3 Millionen IPv4-Adressen von Cloud Innovation Ltd, einem in Hongkong ansässigen Unternehmen, das die Zuweisungen zwischen 2013 und 2016 erhalten hatte, zurückzufordern, griff ein mauritisches Gericht wiederholt ein. Im Juli 2021 erließ das Gericht eine einstweilige Verfügung über bis zu 50 Millionen US-Dollar auf den Bankkonten von AFRINIC.

Im September 2023 wurde AFRINIC unter gerichtliche Verwaltung gestellt, wodurch die Organisation faktisch lahmgelegt wurde und lange Zeit keine neuen IP-Adressen ausgeben konnte.

Die Krise offenbarte eine grundlegende Schwäche: Die Autorität der RIR bricht gegenüber nationalen Rechtssystemen zusammen, die die Registrierungspolitik nicht als verbindliches Recht anerkennen.

Ebenso ist die Beziehung zwischen den RIR und den Inhabern historischer IPv4-Adressen in Nordamerika eine Quelle von Spannungen. Die historischen Ressourcen, Adressblöcke, die vor der Gründung von ARIN im Dezember 1997 zugewiesen wurden, wurden ursprünglich ohne formelle Vereinbarung verwaltet. ARIN führte 2007 die Legacy Registration Services Agreement (LRSA) ein, um diese Ressourcen in einen vertraglichen Rahmen zu stellen.

Organisationen, die sich weigerten, zu unterzeichnen, wurde der Zugang zu bestimmten Diensten wie der Resource Public Key Infrastructure (RPKI) und dem Internet Routing Registry verweigert. Die Spannung betrifft nicht gerichtliche Auseinandersetzungen, sondern ein Kräfteverhältnis: Das Register kontrolliert den Zugang zu einer kritischen Sicherheitsinfrastruktur, und historische Inhaber, die sich dem vertraglichen Rahmen widersetzen, werden schrittweise aus dem Ökosystem ausgeschlossen, das sie mit aufgebaut haben.

Ein drittes Beispiel findet sich auf dem IPv4-Sekundärmarkt. Makler und Leasingplattformen operieren nun in großem Umfang und erleichtern Transaktionen und Leasingvereinbarungen, die oft der direkten Kontrolle der RIR entgehen. Dies schwächt die Vorstellung, dass die Register eine effektive Kontrolle über die Zuweisung und Nutzung ausüben, und wirft die Frage auf, wer letztendlich den Markt regiert.

Warum eine Übergangsarchitektur jetzt notwendig ist

Diese Fälle offenbaren ein tieferes Problem. Das RIR-System entspricht nicht mehr seiner ursprünglichen Rolle. Es agiert als eine Governance-Behörde, die Politik entwickelt, Regeln durchsetzt und den Zugang kontrolliert, jedoch ohne souveräne Legitimität. Dies schafft ein systemisches Risiko: Politische Entscheidungen können rechtliche Konflikte, Marktverzerrungen oder eine Fragmentierung des globalen Adressraums auslösen.

Eine interne Reform wird dieses Problem wahrscheinlich nicht lösen. Die Struktur selbst ist das Problem. Die Governance beruht noch immer auf institutioneller Kontinuität und nicht auf externer Rechenschaftspflicht. Jedes RIR fungiert als private juristische Person in seiner eigenen Gerichtsbarkeit, ohne einen globalen Rahmen für transregionale Streitigkeiten oder systemische Ausfälle.

Eine Übergangsarchitektur bietet einen realistischeren Weg. Dies würde bedeuten, dass Regierungen, Industrieteilnehmer und technische Akteure zusammenarbeiten, um klare Grenzen zwischen Koordinationsfunktionen und Governance-Befugnissen zu ziehen. Es würde auch die Governance von IP-Ressourcen an die rechtlichen und wirtschaftlichen Realitäten anpassen, die seit dem ursprünglichen Design des Systems entstanden sind.

Der Wandel wird nicht einfach sein. Aber ohne ihn wird die Mandatswäsche das Risiko im gesamten globalen IP-Ökosystem weiter ausdehnen.

Lesen Sie auch:Wie Sie Ihre IPv4-Adressen für maximale Rendite bepreisen