RIPE NCC: Sanktionsdruck und Compliance-Test

Die Einhaltung von Sanktionen wird oft als externe rechtliche Einschränkung für Internetnummernregister beschrieben: Das Register befolgt das Gesetz, überprüft eingeschränkte Parteien und lehnt Handlungen ab, die verbindliche Maßnahmen verletzen würden. Diese Beschreibung ist rechtlich sauber und wirtschaftlich unvollständig. In einem nach der Erschöpfung befindlichen IPv4-Markt ist eine Registerentscheidung nicht nur ein bürokratischer Schritt.

Sie kann beeinflussen, ob ein Adressblock verkauft, finanziert, geleast, mit anerkannten Ursprungsdaten geroutet, durch RPKI zertifiziert, über Reverse-DNS unterstützt oder im Rahmen einer Fusion übertragen werden kann. Für einen Netzbetreiber besteht die praktische Frage nicht darin, ob öffentliches Recht existiert. Es geht darum, wie ein privatrechtlicher Mitgliederverband, der ein kritisches Hauptbuch von einer Gerichtsbarkeit aus betreibt, geopolitischen Compliance-Druck in Kontinuitätsrisiken für Unternehmen in ganz Europa, dem Nahen Osten und Teilen Zentralasiens umwandelt.

RIPE NCC ist der deutlichste RIR-Fall für dieses Problem, da seine Dienstregion sowohl den institutionellen Kern der europäischen Sanktionspolitik als auch viele der am stärksten von den extraterritorialen, bankbezogenen und reputationsbezogenen Auswirkungen dieser Politik betroffenen Netzwerke umfasst. Die Organisation hat ihren Sitz in den Niederlanden. Ihre Rechtsinstrumente sind im niederländischen Recht verankert.

Ihre Region umfasst Mitglieder in der Europäischen Union, im weiteren kommerziellen Umfeld des Vereinigten Königreichs, auf dem Balkan, im Kaukasus, in der Türkei, am Golf, in Israel, in russlandnahen Märkten, in Zentralasien und in Jurisdiktionen, die wiederholt von Konflikten, Exportkontrollen, Finanzbeschränkungen oder Sanktionslisten betroffen sind. Ihr operatives Produkt ist ein Register für knappe Adressen und AS-Nummern. Ihre öffentliche Kultur spricht immer noch die Sprache der offenen technischen Koordination, der Mitgliederbeteiligung und der gemeinschaftlichen Politikentwicklung.

Der Konflikt zwischen diesen Merkmalen ist kein hypothetischer Grenzfall. Es ist ein strukturelles Merkmal der RIPE NCC-Region.

Die Ökonomie beginnt mit der Knappheit. IPv4-Adressen sind nicht länger lediglich Einträge, die aus einem reichhaltigen Pool zugewiesen werden. RIPE NCC hat seinen verbleibenden IPv4-Pool im November 2019 erschöpft. Seitdem kann die neue Nachfrage nur noch durch Zuteilungen aus der Warteliste für zurückgewonnene Adressen, Transfermärkte, Address-Sharing, Carrier-Grade-NAT, IPv6-Migration oder kommerzielle Vereinbarungen wie Leasing gedeckt werden.

Die offizielle Seite zur Erschöpfung dokumentiert das Datum und erklärt, dass berechtigte lokale Internetregistrierungen eine einzelne /24 aus zurückgewonnenem Raum erhalten können, während die frühere Politik eine /22 aus dem letzten /8 erlaubte. Dies ist eine sachliche Darstellung, keine wirtschaftliche Schlussfolgerung. Die Schlussfolgerung ergibt sich aus dem Marktverhalten: Sobald die Zuteilung rationiert wird und Transfers zum Hauptweg für größere nutzbare Blöcke werden, wird der Registereintrag zu einem Kapitalnachweis.

Das Register besitzt nicht den Produktivwert von IPv4. Betreiber schaffen Wert, indem sie Adressen in Netzwerken, Kundenverträgen, Hosting-Plattformen, Unternehmenszugängen, Cloud-Diensten, Peering-Vereinbarungen, Sicherheitsprodukten und Wiederverkaufsmärkten nutzen. Dennoch kontrolliert das Register den erkennbaren Nachweis, durch den dieser Wert liquide, finanzierbar und zuverlässig übertragbar wird. Deshalb sind Sanktionen und Compliance-Druck von Bedeutung. Eine Sanktionsprüfung auf der Registerebene ist nicht gleichbedeutend mit einer Bank, die eine Überweisung verweigert, oder einem Anbieter, der ein Support-Ticket ablehnt.

Sie kann den titelähnlichen Nachweis betreffen, auf den andere kommerzielle Ansprüche angewiesen sind. In einem knappen Markt wird Compliance zu einer preisbildenden Kraft.

Das Schwierige ist nicht, dass RIPE NCC Sanktionen ignorieren muss. Das kann es offensichtlich nicht. Das Schwierige ist, dass die rechtliche Einhaltung von einer diskretionären Kontrollinstanz mit viel größerer Präzision getrennt werden muss, als es die ältere Stewardship-Sprache erlaubt. Ein Register kann rechtlich eingeschränkt sein, ohne zu einer unkontrollierten Kapitalkontrollinstitution zu werden. Ein Register kann Transfers überprüfen, ohne jede Compliance-Unsicherheit in eine umfassende Dienstunterbrechung umzuwandeln.

Ein Register kann Gerichtsbeschlüsse respektieren, ohne zu erlauben, dass die bloße Existenz eines Streits das Hauptbuch destabilisiert. Die institutionelle Frage ist, wo RIPE NCC diese Grenzen zieht, wie viele Beweise die Mitglieder über diese Grenzen erhalten und ob kleine Betreiber die durch Unklarheiten verursachten Kosten tragen können.

Das Registerhauptbuch wurde zu einem wirtschaftlichen Kontrollpunkt

Vor der IPv4-Erschöpfung konnten viele Streitigkeiten über die Registerverwaltung als Fragen des Zugangs zu einem gemeinsamen Koordinationsdienst behandelt werden. Die Knappheit veränderte den Charakter dieses Dienstes. Ein Block von IPv4-Adressen kann Hosting-Umsätze, Unternehmenskonnektivität, Breitband-Teilnehmer, VPN-Produkte, Cloud-Instanzen, Content Delivery, Sprachinfrastruktur, Anti-Missbrauchssysteme, Testplattformen oder Migrationspläne unterstützen. Er kann auch über einen Broker gekauft oder verkauft, in eine Fusionsbewertung eingebracht, als Sicherheit in einem Geschäftsplan verwendet oder an ein anderes Netzwerk verleast werden.

Der Wert des Blocks hängt von der Routbarkeit und dem Marktvertrauen ab, dass der im Register eingetragene Inhaber von den Gegenparteien anerkannt wird.

In diesem Umfeld erfüllt die Registeranerkennung eine ähnliche Funktion wie Grundbucheintrag, Fahrzeugzulassung, Wertpapierverwahrung oder Lagerscheine, bleibt aber rechtlich von Eigentum verschieden. Die Standard Service Agreement besagt, dass die Registrierung von Internetnummernressourcen kein Eigentum darstellt und keine Eigentumsrechte verleiht. Diese Klausel schränkt rechtliche Ansprüche gegen das Register ein, löscht aber nicht die Marktabhängigkeit vom Register. Märkte verlassen sich routinemäßig auf nicht-eigentumsrechtliche Aufzeichnungen.

Das Manifest einer Hafenbehörde, die Positionsaufzeichnung einer Clearingstelle, ein Schiffsregister, ein Patentregister, eine Fahrzeugzulassungsbehörde und ein Wertpapierabwicklungssystem mögen nicht den gesamten zugrunde liegenden wirtschaftlichen Wert schaffen, aber sie beeinflussen, ob dieser Wert bewegt werden kann.

Die Verfahren von RIPE NCC bestätigen den Punkt. Transfers müssen in der RIPE-Datenbank widergespiegelt werden. In Transferfällen ist die Registeraktualisierung der Schritt, der die Markttransaktion für andere Parteien sichtbar macht. Bei Fusionen und Übernahmen verlangt RIPE NCC aktuelle Unternehmensregistrierungen und rechtliche Dokumente, die die Änderung stützen, und bewertet dann den Antrag im Rahmen der geltenden Richtlinien und Verfahren. Bei Transfer- und Fusionsanträgen wird auch die EU-Sanktionsliste überprüft; wenn eine der Parteien unter Sanktionen steht, wird der Antrag nicht genehmigt.

Dies ist eine präzise Aussage mit großen wirtschaftlichen Konsequenzen. Ein Sanktionstreffer kann verhindern, dass ein Transfer abgeschlossen wird, selbst wenn der wirtschaftliche Käufer, Verkäufer, die Netzkunden und die Upstreams bereit sind, fortzufahren.

Der Effekt ist wichtig, weil Adresstransfers keine marginale Kuriosität sind. Sie sind jetzt einer der Hauptkanäle, über die die große IPv4-Nachfrage befriedigt wird. Knappe Ressourcen wie IPv4 und 16-Bit-ASNs unterliegen auch Haltedauerbeschränkungen: Adressen, die über den Transfermarkt oder bestimmte andere Prozesse erhalten wurden, können nicht ohne Einhaltung des relevanten Intervalls einfach weiterverkauft werden. Die Politik beeinflusst daher Bestand, Zeitpunkt und Preis.

Wenn eine Registerprüfung einen Transfer blockieren, eine Fusion verzögern oder zusätzliche Nachweise verlangen kann, wird die Einhaltung von Sanktionen Teil der Transaktionskosten. Transaktionskosten sind nicht nur Papierkram. Sie sind der Unterschied zwischen einem liquiden Kapitalvermögen und einem festgefahrenen Bilanzposten.

Der Begriff Kapitalkontrolle kann in einem technischen Umfeld dramatisch klingen, ist aber bei sorgfältiger Verwendung analytisch präzise. RIPE NCC ist keine Zentralbank. Es verhängt keine Devisenkontrollen, setzt keine Zinssätze fest oder entscheidet über nationale Investitionspolitik. Dennoch betreibt es eine Anerkennungsschicht für einen knappen Produktionsfaktor. Wenn die Anerkennung für einen Transfer notwendig ist und wenn die Anerkennung durch rechtliche Prüfungen verzögert, verweigert oder von Bedingungen abhängig gemacht werden kann, dann wird das Register zu einer Kontrolloberfläche für die Bewegung von Adresskapital.

Diese Oberfläche mag legitim, rechtlich erforderlich und professionell verwaltet sein. Sie ist dennoch eine Oberfläche wirtschaftlicher Macht.