Der Buchhalter ist zum Torwächter geworden.

Eine IP-Adresse ist eine Nummer, über die ein Netz ein anderes erreicht. Stell dir ein weltweites Adressbuch vor: Damit Post ankommt, darf dieselbe Adresse nicht gleichzeitig zwei Häusern gehören. Fünf Regional Internet Registries, kurz RIRs, führen solche Einträge für verschiedene Regionen.

Ihre ursprüngliche Aufgabe ist überschaubar: Einträge führen, Übertragungen prüfen, doppelte Vergaben verhindern und die Informationen veröffentlichen, die andere Netze für ihre Sicherheitsprüfung brauchen. Diese Aufgabe ist wichtig. Sie macht die Registrierungsstelle aber nicht zur Eigentümerin der Nummern und schon gar nicht zur politischen Vertreterin aller Netze.

Die Frage lautet deshalb nicht, ob wir ein zuverlässiges Register brauchen. Wir brauchen es. Die Frage lautet, welche zusätzliche Macht man auf diese notwendige Verwaltungsarbeit gesetzt hat.

Die Regeln der Registrierungsstellen stammen aus einer Zeit, in der IPv4-Adressen reichlich vorhanden und fast wertlos waren. Begriffe wie „öffentliche Ressource“ und „Bedarf“ waren damals weniger folgenreich. Dann waren neue kostenlose IPv4-Blöcke aufgebraucht. Adressen wurden verkauft, vermietet, als Sicherheit eingesetzt und zur Grundlage von Unternehmen.

Nun genügt es an manchen Orten nicht mehr, eine echte Übertragung zu dokumentieren. Der Käufer muss zusätzlich nachweisen, dass er die Adresse braucht und sie innerhalb einer bestimmten Frist nutzen wird. Eine Prüfung, die einst die Eindeutigkeit des Registers sichern sollte, entscheidet damit über Geschäftspläne und Investitionen.

Das ist eine andere Tätigkeit als das Verhindern doppelter Einträge. Die Registrierungsstelle beurteilt dann nicht mehr nur, ob die Aufzeichnung stimmt, sondern ob ein Unternehmen seine Infrastruktur richtig plant. Wer die Genehmigung verliert, kann die Nummern möglicherweise auch nicht einfach bei einer anderen Stelle registrieren lassen.

Eine einzelne Entscheidung kann einen Verkauf stoppen, die Nutzung einer Adresse erschweren oder Sicherheitsinformationen für Routing ins Wanken bringen. Kommt es zum Schaden, ist die Verantwortung der Registrierungsstelle dennoch oft äußerst begrenzt. Note 35 nennt Verträge, in denen die Haftung auf sechs Monatsgebühren oder 100 US-Dollar begrenzt wird.

Wer ausweichen kann, hat wenigstens eine Wahl. Ein Netz kann seine zuständige Registrierungsstelle aber nicht wie einen Mobilfunkanbieter wechseln. Es muss mit den Regeln und Verzögerungen der Stelle arbeiten, die für seine Region zuständig ist.

Die Folgen treffen nicht nur Unternehmen. Krankenhäuser, Banken und öffentliche Dienste hängen an Netzen, die solche Einträge verwenden. Wenn eine private Organisation aus einem Register einen Herrschaftsanspruch ableitet, tragen die Nutzer die Kosten, ohne ein gleichwertiges Rechtsmittel zu besitzen.

In der Internetverwaltung wird Macht oft mit großen Worten begründet: Region, Kontinent, Gemeinschaft oder Endnutzer. Doch die Größe eines solchen Begriffs ist kein Beweis für ein Mandat. An einer Abstimmung teilzunehmen bedeutet nicht, dass man damit alle Menschen bindet, die später von der Entscheidung betroffen sind.

Die Betreiber, die Netze finanzieren, Kunden versorgen und Störungen beheben, tragen konkrete Verantwortung. In einer Konferenz sind ihre Stimmen trotzdem nur eine von vielen. Ein Verwaltungsgebiet ist eine technische Zuständigkeit, kein politisches Volk. Betroffen zu sein ist etwas anderes, als einer Organisation Entscheidungsgewalt übertragen zu haben.

Nicht die Registrierungsstelle trägt die meisten Kosten, sondern die Betreiber: durch Verzögerungen, zusätzliche Rechtsberatung und gescheiterte Transaktionen. Ihre Kunden zahlen ebenfalls – durch höhere Preise oder durch die Umstellung von Systemen, die auf bestimmte Adressen angewiesen sind.

Besonders hart trifft Unsicherheit kleine Netze. Große Organisationen können Gebühren und lange Verfahren eher auffangen. Für kleinere Betreiber werden dieselben Formulare, Wartezeiten und Einschränkungen zu einer Marktschranke. Zahlen aus Note 59 zeigen außerdem, wie ungleich IPv4-Adressen verteilt sind: Die USA halten 43,63 Prozent, die AFRINIC-Region rund 3,15 Prozent.

Dass ein kleiner Betreiber einen Konflikt nicht vor Gericht bringt, ist kein Einverständnis. Oft ist es nur der Preis, den Streit zu vermeiden. Wenn dieses Schweigen danach als Zustimmung gilt, wird Macht durch die Schwäche der Betroffenen bestätigt.

AFRINIC zeigt, wie diese Struktur unter Druck gerät. Nach den öffentlich beschriebenen Problemen mit Beschlussfähigkeit und Wahlen wurde die Organisation gerichtlicher Aufsicht ausgesetzt. Danach wurden Regeln beschlossen, die Übertragungen aus der Region stärker begrenzen. Die Entscheidungen werden selbst angefochten.

Das Beispiel ist nicht deshalb wichtig, weil eine einzelne Organisation besonders schlecht wäre. Es zeigt, was passiert, wenn eine Stelle, die ihre eigene Kontinuität nicht sicherstellen kann, weiterhin über die Nutzung kritischer Nummern entscheidet.

Die Lösung ist daher kein Appell, nur bessere Personen zu wählen. Solange eine Organisation dieselbe einseitige Macht behält, kann dieselbe Art von Schaden unter dem nächsten Vorstand wieder entstehen.