Zusammenfassung

  • Externe Missbrauchsmeldungen sind beim RIPE NCC kein Verfahrensgegenstand: Das Register verweist Meldende nach eigener Darstellung an den abuse-c-Kontakt des jeweiligen Netzbetreibers und erklärt, es könne nicht handeln, wenn ein Betreiber nicht antwortet.
  • Das Durchsetzungsverfahren trifft nicht die Missbrauchsmeldung, sondern die Kontaktqualität: RIPE-705 verlangt einen abuse-c-Eintrag mit einem einzigen abuse-mailbox-Attribut und mindestens jährliche Validierung.
  • Die am 7. Mai 2026 veröffentlichte RIPE-858-Fassung streicht den Postweg aus den Verfahrensschritten; nach Darstellung des RIPE NCC bleibt die inhaltliche Eskalationsfolge unverändert.
  • Unabhängige, nicht vom Betreiber oder Register stammende Belege zu Beschwerdeergebnissen fehlen in dieser Aktenlage und werden als Lücke ausgewiesen.

Die Weiche: Wo eine Meldung ankommt

Wer eine Spam-, Phishing- oder sonstige Missbrauchsmeldung an das RIPE NCC adressiert, stößt auf eine Zuständigkeitsgrenze. Die Melde- und Beschwerdeseite des Registers hält fest, dass Meldungen über Missbrauch, der außerhalb des Netzes des RIPE NCC entsteht, nicht in dessen Zuständigkeit als Register fallen und nicht zur Untersuchung angenommen werden (RIPE NCC Reporting Procedure). Für Streitigkeiten zwischen Mitgliedern oder mit dem RIPE NCC selbst verweist dieselbe Darstellung auf das Arbiters Panel im Rahmen des Conflict Arbitration Procedure.

Für Endnutzerinnen und Endnutzer beschreibt das RIPE NCC den Weg genauer: Zunächst sei über den Abuse Contact Finder in RIPEstat der Abuse-Kontakt des Netzes zu ermitteln, dem eine IP-Adresse zugeordnet ist; anschließend sei dieser Kontakt per E-Mail mit Angaben wie IP-Adresse und Zeitpunkt des Missbrauchs zu kontaktieren (RIPE NCC abuse guidance). Die eigene Rolle beschreibt das Register in derselben Quelle eng: Es stelle sicher, dass Abuse-Kontakte gültig und aktuell sind – und könne nicht tätig werden, wenn ein Netzbetreiber sich entscheidet, nicht zu antworten.

Damit ist die Arbeitsteilung klar umrissen. Das Register verwaltet die Adresse, an der eine Meldung ankommen soll. Die Pflicht, auf die Meldung inhaltlich zu reagieren, liegt bei dem Betreiber, der die Ressource nutzt. Diese Trennung ist der Kern der Kontrollfläche auf der Meldeseite: Ein Meldender kann die Zustellung erzwingen, nicht aber die Antwort.

Was das Register zusichert – und was nicht

Die Zusicherung des Registers bezieht sich auf die Existenz und Qualität des Kontakts, nicht auf das Verhalten des Kontakts. RIPE-705, hervorgegangen aus dem Policy-Vorschlag 2017-02, führte das verpflichtende abuse-c-Attribut in den Objekten inetnum, inet6num und aut-num ein. Das referenzierte Rollenobjekt muss ein einziges abuse-mailbox-Attribut enthalten, und diese Mailbox muss mindestens einmal jährlich validiert werden, mit Nachverfolgung, wenn sie nicht korrekt ist (RIPE-705).

Das ist eine Pflicht zur Kontaktpflege, keine Pflicht zur Fallbearbeitung. Genau darin liegt die praktische Spannung: Ein Betreiber, der ein gültiges abuse-c-Postfach unterhält, erfüllt die Registeranforderung, auch wenn eingehende Meldungen unbeantwortet bleiben. Das RIPE NCC sagt dies in seiner Endnutzer-Anleitung ausdrücklich, und es ist die ehrlichste verfügbare Beschreibung der Grenze registerlicher Durchsetzung (RIPE NCC abuse guidance).

Die Folge ist eine Beweislastverschiebung. Wer eine Beschwerde führt, muss nicht nur die zuständige Adresse finden, sondern den Eingang und den ausbleibenden Rücklauf selbst dokumentieren. Das Register liefert dafür kein Fallregister, weil es den Fall nicht als eigenen führt: Nach der eigenen Meldeverfahrensbeschreibung werden solche Meldungen nicht zur Untersuchung angenommen (RIPE NCC Reporting Procedure).

Das letzte Mittel, das nie greifen sollte

Die Härte des Registers liegt an einer anderen Stelle des Kontaktsystems. Der Policy-Vorschlag 2017-02, der das abuse-c-Attribut einführte, hält fest, dass Schließung und Deregistrierung als letztes Mittel gelten. In den fünf Jahren vor dem Vorschlag habe das RIPE NCC mehr als 1.000 externe Meldungen über fehlerhafte abuse-mailbox-Attribute untersucht und gelöst, ohne das Verfahren zur Schließung und Deregistrierung auszulösen; werde das Verfahren ausgelöst, bleibe dem Ressourceninhaber eine weitere Frist von drei Monaten zur Behebung (2017-02).

Diese Zahlen sind eine Aussage des Registers über die eigene Praxis, und sie sind für die Bewertung der Kontrollfläche wichtiger als jede Verfahrensstufe. Sie beschreiben ein System, das auf Kontaktkorrektur statt auf Ressourcenentzug kalibriert ist. Der dreimonatige Heilungszeitraum bestätigt denselben Grundsatz: Selbst im Eskalationsfall bleibt Zeit zur Reparatur, und die Reparatur betrifft den Kontakt, nicht den Missbrauch.

Die operative Seite dieses Systems beschreiben zwei RIPE-Labs-Beiträge von Angela Dallara. Der erste dokumentiert eine gestufte Nachverfolgung: Validierungen laufen in einer Reihenfolge über LIR-Organisationsobjekte, dann über LIR-Ressourcenobjekte, dann über Endnutzerobjekte; zwei weitere Erinnerungen folgen in Abständen von einer Woche, und eine Woche nach der letzten Erinnerung übernimmt das Personal (RIPE Labs — follow-up). Dort ist auch die unterschiedliche Schärfe vermerkt: Bei LIR-Organisationsobjekten kann Unresponsiveness in Richtung Mitgliedsschließung eskalieren, mit weiteren drei Monaten; bei LIR-Ressourcen- und Endnutzerobjekten gibt es keine Beendigung, sondern nur einen Kommentar in der RIPE Database, dass der Abuse-Kontakt die Validierung nicht bestanden hat.

Der zweite Beitrag beschreibt den Ablauf als zwei Schritte – automatisierte E-Mails, die LIRs rund drei Wochen Zeit geben, dann manuelle Kontaktaufnahme durch Personal, beginnend mit den LIR-Portal-Kontakten – und berichtet über Validierungsvolumen: 2.320 Untersuchungen und 86.959 validierte Adressen im Jahr 2025 (RIPE Labs — update). Diese Volumina messen Kontaktqualität, nicht Beschwerdeergebnisse, und sollten nicht als Antwortquote gelesen werden.

Der 7. Mai 2026: Der Postweg fällt aus dem Verfahren

Am 7. Mai 2026 wurde RIPE-858 veröffentlicht, „Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources“. Das Dokument gliedert sich in Abschnitt A (Beendigung des SSA, die zur Mitgliedsschließung führt), Abschnitt B (Deregistrierung von Internetnummernressourcen) und Abschnitt C (Beendigung des Legacy Services Agreement) (RIPE-858).

Dieselbe Änderung wurde am selben Tag auf der Mailingliste der ncc-services-wg angekündigt. Nach der dortigen Darstellung von Theodoros Fyllaridis, Rechtsberater des RIPE NCC, wurden in Abschnitt 1.2.1.1 (Procedure) die Wendungen „and a reminder by postal mail“ und „email and“ gestrichen; in Abschnitt 1.2.2.c zur versäumten Vorlage eines gültigen Handelsregisterauszugs entfielen „and a notification by postal mail“ und „and postal“ (ncc-services-wg announcement).

Als Begründung nennt das RIPE NCC, Postzustellung sei ineffizient, häufig nicht zustellbar und kostspielig gewesen, während E-Mail rechtlich bindend sei und Mitglieder nach dem SSA ohnehin verpflichtet blieben, ihre Kontaktdaten aktuell zu halten; die inhaltlichen Eskalationsergebnisse seien unverändert (ncc-services-wg announcement). Das ist eine Aussage des Registers über die eigene Verfahrensgestaltung und wird hier als solche wiedergegeben.

Für Meldende ist die Änderung subtil, aber folgenreich. Sie betrifft nicht den Weg, auf dem eine Missbrauchsmeldung an einen Betreiber geht – dieser Weg führt über den Abuse Contact Finder und ein abuse-c-Postfach, nicht über das Beschwerdeverfahren des Registers. Sie betrifft den Weg, auf dem das Register gegenüber einem nachlässigen Mitglied Fristen setzt. Wird ein Kanal gestrichen, verengt sich die Zahl der Orte, an denen eine Frist zugehen kann, auf die E-Mail-Adresse, die das Mitglied selbst aktuell zu halten hat.

Das verschiebt das Risiko auf die Kontoführung. Ein Mitglied, dessen hinterlegte E-Mail-Adresse nicht mehr gelesen wird, trägt die Folgen nach der ausdrücklichen Begründung selbst. Das Verfahren bleibt formal bestehen; die Redundanz, die ein zweiter Zustellweg bot, entfällt.

Grenzen der Aktenlage

Diese Untersuchung stützt sich auf Dokumente des RIPE NCC und seiner Mitarbeitenden: die Politikdokumente, die Verfahrens- und Hilfeseiten und zwei Mailinglisten- und RIPE-Labs-Beiträge. Alle institutionellen Aussagen – zur Zuständigkeitsgrenze, zur Validierungsroutine, zu den Eskalationsstufen und zur Begründung der Postweg-Streichung – sind Aussagen des Registers über sich selbst.

In der geprüften Aktenlage findet sich keine unabhängige, nicht vom Betreiber oder vom Register stammende Quelle, die Beschwerdeergebnisse belegt, die Frage beantwortet, ob Postzustellung jemals eine Wirkung erzielte, die E-Mail nicht erreichte, oder die fallbezogene Auflösungsdaten liefert. Ebenso wenig liegt ein öffentlich dokumentierter Fall vor, in dem eine Missbrauchsmeldung über den Umweg der Kontaktvalidierung tatsächlich zur Schließung oder Deregistrierung geführt hätte.

Wer die Kontrollfläche bewertet, sollte diese Lücke benennen statt sie zu überschreiben. Die belastbare Aussage lautet: Das Register erzwingt die Adresse, nicht die Antwort, und es hat den Postweg aus der Fristenzustellung entfernt. Ob die verbleibende Zustellung in der Praxis ausreicht, ist aus den vorliegenden Quellen nicht entscheidbar.

Verzeichniseintrag: RIPE ABUSE