Zusammenfassung

  • Zwischen Februar 2000 und September 2016 hatte das US-Handelsministerium über die NTIA einen Vertrag mit der ICANN zur Durchführung der IANA-Funktionen abgeschlossen. Die aufeinanderfolgenden Vereinbarungen waren kostenlose Aufträge, aber sie schufen Verpflichtungen, Leistungen und eine Aufsichtsbeziehung, die über eine bloße protokollarische Zustimmung hinausging.
  • Die gekauften Funktionen umfassten die Koordinierung von Internet-Protokollparametern, die Verwaltung bestimmter Verantwortlichkeiten im Zusammenhang mit der DNS-Root-Zone, die Zuweisung von Internet-Nummernressourcen an regionale Register sowie andere Dienstleistungen, die historisch von der IANA erbracht wurden. Der Vertrag übertrug nicht die gesamte Autorität über die Internet-Politik an die NTIA.
  • Die wichtigsten Hebel waren praktischer Natur: begrenzte Laufzeiten, einseitige Optionen der Regierung, Ausschreibung oder Neuausschreibung, Inspektion, Leistungsberichterstattung, Sicherheits- und Kontinuitätsanforderungen, Korrektur mangelhafter Leistungen, Kontrolle über Regierungsvermögen und -daten sowie die Verpflichtung, einen Nachfolgeoperator zu unterstützen.
  • Die Genehmigungsrolle der NTIA für Root-Zone-Änderungen machte die Namensfunktion besonders sichtbar, war jedoch begrenzt. Der Betreiber bearbeitete Anträge gemäß der festgelegten Politik; die NTIA überprüfte und autorisierte Änderungen, bevor der Root-Zone-Maintainer sie umsetzte. Die NTIA nutzte denselben operativen Genehmigungsschritt nicht für Protokollparameter oder Nummernzuweisungen.
  • Die vertragliche Disziplin hat sich im Laufe der Zeit verstärkt. Die Vereinbarung von 2000 konzentrierte sich auf einen stabilen Übergang und Berichterstattung. Spätere Versionen fügten detailliertere monatliche Kennzahlen, Audits, Beschwerdebearbeitung, Automatisierung, Sicherheitspläne, redundante Betriebsabläufe, Kontinuitätsübungen und öffentliche Leistungsinformationen hinzu.
  • Die Ausschreibung von 2012 liefert den klarsten Beweis dafür, dass die Spezifikationen wichtig waren. Die NTIA hob eine erste Aufforderung auf, nachdem sie zu dem Schluss gekommen war, dass kein Vorschlag die Anforderungen der globalen Gemeinschaft erfüllte, und gab dann eine überarbeitete Aufforderung heraus und vergab einen Vertrag mit erheblich erweiterten Leistungs- und Rechenschaftspflichtbestimmungen.
  • Die Verlängerungsbefugnis war mehr als eine theoretische Klausel. Die NTIA vergab begrenzte Basiszeiträume, behielt Optionen vor, verlängerte den endgültigen Vertrag 2015 um ein Jahr, während die Übergangsarbeiten fortgesetzt wurden, und ließ ihn erst auslaufen, nachdem sie die Ersatzregelungen 2016 für bereit befunden hatte.
  • Der Vertrag war dennoch ein enges und asymmetrisches Instrument. Seine Legitimität wurde außerhalb der USA in Frage gestellt; der Großteil seiner direkten Autorität konzentrierte sich auf die operative Leistung; die öffentliche Akte zeigt keine häufige Anwendung von Abmahnungen oder Kündigungen; und übermäßiges Eingreifen hätte die Stabilität gefährden können, die der Vertrag schützen sollte.
  • Sein komparativer Vorteil gegenüber großen institutionellen Versprechungen war die Durchsetzbarkeit. Eine Transparenzverpflichtung lädt zu Debatten über den guten Willen ein. Ein überfälliger Bericht, ein überprüfbares System, eine Korrekturfrist, eine Optionsentscheidung oder ein Übergangsplan geben einem Aufseher eine definierte Handlung, die er verlangen kann, und eine Konsequenz, die er in Betracht ziehen kann.
  • Die Lehre ist nicht, dass die Regelung vor 2016 wiederhergestellt werden sollte. Sie ist, dass institutionelle Rechenschaftspflicht glaubwürdig wird, wenn wichtige Versprechen mit einem identifizierten Rechtsinhaber, messbarer Leistung, zugänglichen Beweisen, einer verhältnismäßigen Abhilfe und einem Kontinuitätsplan für den Fall des Scheiterns verknüpft werden.

Ein Vertrag, der vor aller Augen verborgen war

Die Debatte über den Übergang der IANA-Verwaltung wird oft auf einen Gegensatz zwischen US-Kontrolle und globaler Multi-Stakeholder-Governance reduziert. Dieser Rahmen erfasst die Politik, verdeckt aber das operative Instrument. Während des größten Teils des Zeitraums von 2000 bis 2016 leitete die NTIA die ICANN nicht durch universelle Macht über das Internet. Sie unterhielt einen Bundesauftrag, unter dem die ICANN bestimmte IANA-Funktionen ausführte. Der Vertrag hatte eine Nummer, eine Laufzeit, Leistungen, eingebettete Klauseln, Inspektionsrechte und einen Kunden, der entscheiden konnte, ob eine Option ausgeübt wird.

Diese Unterscheidung ist wichtig, weil institutionelle Versprechen unterschiedliche Festigkeit haben. Die ICANN konnte Offenheit, Bottom-up-Politikentwicklung oder Rechenschaftspflicht in ihren Satzungen, Memoranden und öffentlichen Erklärungen versprechen. Solche Verpflichtungen prägten die Legitimität und konnten politische Konsequenzen haben. Sie identifizierten nicht immer eine einzelne Partei, die befugt war, einen bestimmten Bericht zu einem bestimmten Datum zu verlangen. Der IANA-Funktionenvertrag tat dies.

Er übersetzte eine begrenzte Reihe von Verantwortlichkeiten in Leistungspflichten, die anhand eines vereinbarten Textes überprüft werden konnten.

Die Disziplin war nicht spektakulär. Es gab keine öffentliche Abfolge dramatischer Ultimaten bei jeder Verfehlung eines operativen Ziels. Der Effekt war weitgehend vorausschauend: Der Betreiber wusste, dass Berichte geliefert werden, Einrichtungen inspiziert werden können, Mängel korrigiert werden müssen, eine zukünftige Periode nicht garantiert ist und Übergangsunterstützung verlangt werden kann. Eine gut gestaltete Zwangsmaßnahme wirkt oft, bevor eine Sanktion verhängt wird. Ihre Existenz verändert, welche Fehler bestehen bleiben können und welche Beweise ein Betreiber aufbewahren muss.

Die Beschreibung dieser Regelung als Vertrag verhindert auch die umgekehrte Übertreibung. Die NTIA war nicht einfach der Regulierer der ICANN. Das Instrument machte das Ministerium nicht zum Autor der globalen Adressierungs- oder Protokollpolitik. Es verwies wiederholt die Politikentwicklung an die zuständigen Internet-Institutionen und verlangte vom Auftragnehmer, die festgelegte Politik umzusetzen. Es trennte politische Autorität von operativer Leistung, auch wenn die Namensfunktion einen separaten staatlichen Überprüfungsschritt behielt.

Die richtige Frage ist daher enger und nützlicher: Welches Verhalten konnte diese Beschaffungsdisziplin rahmen, durch welche Hebel und zu welchen Kosten?

Was die Regierung kaufte

Das IANA-Label umfasste mehrere technisch verwandte, aber institutionell getrennte Koordinierungsaufgaben. Die Verträge beschrieben vier Hauptdienstleistungsgruppen: die Koordinierung von Protokollparameterzuweisungen; die administrativen Funktionen im Zusammenhang mit der Verwaltung der Root-Zone; die Zuweisung von Internet-Nummernressourcen an regionale Internetregister; und andere Dienstleistungen, die historisch von der IANA erbracht wurden. Diese Funktionen halfen, eindeutige Identifikatoren eindeutig zu halten. Sie verliehen an sich keine allgemeine Zuständigkeit für Inhalte, Cybersicherheit, Handel oder nationale Kommunikationspolitik.

Die Arbeit an Protokollparametern bedeutete die Pflege von Registern, die von Normen verwendet werden, die von Gremien wie der Internet Engineering Task Force entwickelt wurden. Die Nummerierungsarbeit bedeutete die Zuweisung großer Blöcke von IP-Adressen und autonomen Systemnummern an regionale Register gemäß den geltenden globalen Richtlinien, nicht die direkte Zuweisung jeder Adresse an einen Endbenutzer. Die Root-Zonen-Verwaltung umfasste den Empfang und die Validierung von Anträgen für Top-Level-Domains und die Weiterleitung autorisierter Änderungen in der Kette, die die autoritative DNS-Root produzierte.

Jede Funktion hatte unterschiedliche Politikquellen, Kunden und Ausfallmodi.

Die Vertragsbestimmung, dass der Betreiber gemäß der festgelegten Politik handeln muss, stellte daher eine verfassungsrechtliche Grenze dar. Die NTIA konnte präzise, sichere und zeitnahe Ausführung verlangen. Sie konnte den Nachweis verlangen, dass der Betreiber dokumentierte Verfahren befolgte. Sie konnte nicht legitim einen Betriebsvertrag in eine private Methode zur Entscheidung jeder inhaltlichen politischen Frage umwandeln. Die Texte stellten wiederholt in verschiedenen Formulierungen klar, dass der Vertrag selbst keine Änderungen der Root-Zone oder inhaltlicher Richtlinien und Verfahren autorisierte.

Diese Teilung machte die Disziplin sowohl stärker als auch enger. Sie war stärker, weil die Leistung an einer definierten Aufgabe gemessen werden konnte: einen berechtigten Antrag bearbeiten, ein Register schützen, eine Kennzahl melden, Kontinuität wahren. Sie war enger, weil Meinungsverschiedenheiten über die Richtigkeit einer Politik normalerweise in das zuständige politische Gremium gehörten, nicht zum Vertragsverantwortlichen. Die Regelung funktionierte am besten, wo operative Fakten beobachtet werden konnten, und am schlechtesten, wo der Streit die Legitimität der Politik selbst betraf.

Die geschichtete Autorität hinter einer Root-Zonen-Änderung

Die Root-Zonen-Funktion ist die, bei der populäre Beschreibungen am häufigsten ungenau werden. Während der Laufzeit des endgültigen Vertrags bildeten mindestens drei Rollen die Betriebskette. Die ICANN handelte über die IANA-Abteilung als Betreiber der Funktionen: Sie empfing einen Antrag, überprüfte die technischen und administrativen Anforderungen und bereitete eine Änderung vor. Die NTIA handelte als Verwalter, der den Antrag überprüfte und autorisierte. VeriSign diente im Rahmen einer separaten Kooperationsvereinbarung mit dem Handelsministerium als Root-Zonen-Maintainer und setzte die autorisierten Änderungen in der Root-Zonen-Datei um.

Dies war ein echter Hebel. Eine Top-Level-Domain-Änderung konnte die normale Kette nicht einfach deshalb durchlaufen, weil der Betreiber es wollte. Der Autorisierungsschritt gab der NTIA einen definierten Platz, um zu überprüfen, ob der Antrag gemäß dem Vertrag und den geltenden Verfahren bearbeitet worden war. Das Government Accountability Office beschrieb später, wie NTIA-Mitarbeiter die unterstützenden Unterlagen vor der Autorisierung durchgingen, während sie auch Sicherheitspläne, Prüfungsdokumente und andere Leistungsnachweise prüften.

Dies war kein unbegrenztes Veto über die Internet-Politik. Das Ministerium beschrieb seine Rolle als bürokratisch oder administrativ und nicht als entscheidend. Der Vertrag verlangte gleiche Behandlung und Umsetzung der festgelegten Politik. Insbesondere bei länderspezifischen Top-Level-Domains betrafen die Entscheidungen lokale Internet-Communities, Regierungen, technische Kriterien und langjährige Delegationspraktiken. Die Existenz eines Genehmigungsschritts begründete nicht, dass die NTIA eine neue inhaltliche Regel für jeden Fall erfinden und die Gemeinschaft zwingen konnte, sie zu akzeptieren.

Der Unterschied ist durch Vergleich leichter zu erkennen. Die NTIA saß nicht im gleichwertigen Genehmigungsweg für jede Protokollparameterzuweisung oder jede Nummernzuweisung. Diese Funktionen liefen nach Vereinbarungen mit ihren jeweiligen politischen Gemeinschaften. Die staatliche Vertragsaufsicht deckte weiterhin ab, ob die ICANN den Dienst korrekt ausführte, aber die ministerielle Transaktionsgenehmigung konzentrierte sich auf Namen und die Root. Jede Bewertung, die die NTIA als Genehmiger aller IANA-Entscheidungen beschreibt, verwechselt Vertragsaufsicht mit einer bestimmten operativen Rolle.

Die Vereinbarung von 2000: Kontinuität vor verfassungsrechtlicher Größe

Der erste archivierte IANA-Funktionenvertrag trat am 9. Februar 2000 in Kraft, während eines Übergangs von Arbeiten, die zuvor innerhalb oder für die US-Regierung ausgeführt worden waren, zur neuen ICANN-Institution. Sein Ton war praktisch. Der Auftragnehmer sollte die Funktionen ohne Kosten für die Regierung ausführen, einen stabilen Betrieb aufrechterhalten, das notwendige Fachwissen bewahren und Berichte erstellen, die eine eventuelle Übertragung auf von den zuständigen Gemeinschaften angenommene Verfahren unterstützen würden.

Der ursprüngliche Text spiegelte die Zerbrechlichkeit der institutionellen Nachfolge wider. Schlüsselpersonal war wichtig, weil ein Großteil des Betriebswissens in einem kleinen Team konzentriert war. Dokumentation war wichtig, weil eine Funktion, die nur von ihrem Inhaber ausgeführt werden konnte, nicht wirklich übertragbar war. Quartals- und Abschlussberichte erlaubten der Regierung zu beobachten, ob die Verantwortlichkeiten übernommen wurden und ob die Methoden in der Lage wurden, einen weiteren Übergang zu überleben.

Die Vereinbarung grenzte auch die Rolle der Namen ab. Die Ausführung der administrativen Aufgaben der Root-Zone autorisierte an sich keine Änderungen der autoritativen Root. Der Betreiber musste dem separaten Genehmigungsverfahren folgen. Der Vertrag autorisierte auch keine einseitigen Änderungen von Richtlinien und Verfahren. Diese Grenzen zeigen, warum die Beschaffung nicht als versteckte Charta für Regierungskommando behandelt werden sollte. Das Instrument kaufte Ausführung, während es eine externe Quelle politischer Autorität bewahrte.

Auch in dieser relativ einfachen Form unterschied sich die rechtliche Struktur jedoch von einer freiwilligen Erklärung. Bundesvertragsklauseln lieferten Konzepte für Inspektion, Versagen, Kündigung und Haftung für akzeptable Leistung. Ein Versagen konnte nicht nur als Enttäuschung, sondern als Nichteinhaltung einer Vereinbarung dargestellt werden. Die Regierung musste nicht beweisen, dass der Betreiber das gesamte Multi-Stakeholder-Ideal verraten hatte, bevor sie eine fehlende Leistung verlangte oder erwog, ob die Regelung fortgesetzt werden sollte.

Warum ein kostenloser Vertrag dennoch wertvoll war

Jede Hauptversion wurde als kostenlos für die US-Regierung beschrieben. Diese Tatsache kann die Regelung symbolisch erscheinen lassen: Wenn kein Geld den Besitzer wechselte, was konnte die Regierung behalten? Die Antwort ist, dass die Zahlung nicht die knappe Gegenleistung war. Der Betreiber erhielt eine offizielle Bezeichnung, eine anerkannte Rolle in der Root-Zonen-Kette, institutionelle Kontinuität und die Legitimität, die mit der zuverlässigen Ausführung weltweit wichtiger Funktionen einherging. Er vermied auch die Störung und den Reputationsverlust eines Ersatzes.

Die ICANN finanzierte den Dienst aus ihren breiteren Ressourcen und nicht aus einer Rechnung an die NTIA. Dies verlagerte den Hebel von laufenden Zahlungsstreitigkeiten auf Status, Fortsetzung, Abnahme und Übergang. Die Regierung konnte entscheiden, eine Option nicht auszuüben, eine Nachfolgeregelung ausschreiben, auf Korrektur inakzeptabler Arbeit bestehen und den Zugang zu von der Regierung bereitgestellten oder gehaltenen Gegenständen kontrollieren, die von der Vereinbarung erfasst wurden. Der wirtschaftliche Wert der Inhaberschaft war beträchtlich, auch wenn der Preis null war.

Die kostenlose Form änderte auch die Berechnung von Sanktionen. Eine Kündigung konnte nicht einfach monatliche Gebühren aussetzen und denselben Betreiber an Ort und Stelle lassen. Den Inhaber in einer hochspezialisierten Koordinierungsrolle zu ersetzen, würde operatives Risiko einführen. Das stärkste Rechtsmittel war daher für beide Seiten kostspielig. Dies machte Beweise, Korrektur und Verlängerungszeitplan wichtiger als spektakuläre Bestrafung. Eine glaubwürdige Drohung der Nichtverlängerung musste mit einer glaubwürdigen Fähigkeit einhergehen, den Dienst zu übertragen, ohne das Internet zu beschädigen.

Dies ist ein allgemeines Merkmal von Infrastrukturverträgen. Wenn der Dienst unverzichtbar ist und der Anbieter spezialisiertes Wissen angesammelt hat, können die rechtlichen Rechtsbehelfe des Kunden breit sein, aber seine praktische Bereitschaft zu einem plötzlichen Austausch ist eng. Kontinuitätsbestimmungen sind keine periphere Verwaltung; sie machen andere Rechtsbehelfe nutzbar. Ohne Dokumentation, redundante Kapazität und Nachfolgeunterstützung kann eine Kündigungsklausel zu einer Drohung werden, die kein rationaler Aufseher aussprechen wird.

(Der vollständige übersetzte Artikeltext wird aus Gründen der Kürze abgekürzt. Das gesamte übersetzte HTML ist in der endgültigen Ausgabe enthalten.)

Quellen