Bedarfsgrundlage und Vorabgenehmigung – Das RIR-Veto gegen IPv4-Transfers

Der Schlüssel passt, doch ein weiteres Tor bleibt geschlossen. Lu Heng fragt, warum die Überprüfung eines Transfers einem Registerführer die Macht geben sollte, den Investitionsplan des Käufers zu genehmigen.

Warum ISPs und Telekommunikationsbetreiber nicht die Erlaubnis ihres Registerführers brauchen sollten, um zu investieren

Ein Internetdienstanbieter (ISP) wendet sich nicht an eine Registry, um sie zu seinem Investitionsausschuss zu machen.

Stellen wir uns einen Betreiber vor, der sein Netz erweitert. Seine Ingenieure haben die Bereitstellung geplant. Sein Finanzteam hat das Geld beschafft. Ein Verkäufer ist bereit, die IPv4-Ressourcen zu übertragen. Die Parteien haben den Block identifiziert, einander überprüft und sich auf die kommerziellen Bedingungen geeinigt.

Dann verlangt die Registry vom Betreiber, seinen Geschäftsbedarf zu begründen.

Darum geht es hier: „Bedarfsgrundlage“ oder bedarfsbasierte Bewertung von IPv4-Transfers und die darauf aufbauenden Vorabgenehmigungsverfahren. Gegenstand ist nicht die Authentifizierung eines Transfers. Gegenstand ist die Forderung, dass ein Käufer die Beurteilung einer Regional Internet Registry (RIR) darüber erfüllt, wie viel Adressraum er erwerben und wann er ihn einsetzen soll.

Für den Betreiber lautet die Frage noch vor Bearbeitungsgeschwindigkeit oder Entschädigung: Woher nahm der Registerführer das Recht, diese Investitionsentscheidung zu treffen?

Meine Antwort nach der Vorrangigkeit laufenden Codes lautet, dass die Registry-Funktion kein solches Recht verleiht. Technische Überprüfung und kommerzielle Erlaubnis sind verschiedene Funktionen. Die Existenz der ersten begründet nicht die Legitimität der zweiten. Diese Grenze wird in den Notizen 64 und 65 entwickelt und in Artikel VI von Notiz 72, Die Bill of Rights der Eindeutigkeitskoordination, formuliert.[^doctrine]

Der Test der ersten Prinzipien: Die Prognose ändern, das Netz konstant halten

Beginnen wir mit dem tatsächlichen Koordinationsproblem und nicht mit der bevorzugten Selbstbeschreibung der Institution.

Aufzeichnungen über Nummernressourcen müssen autorisierte Änderungen von gefälschten Anweisungen und unvereinbaren Ansprüchen unterscheiden. Beteiligte brauchen verlässliche Nachweise der Kontrolle, eine prüfbare Historie und kohärente Sicherheitsinformationen. Diese Anforderungen betreffen die Frage, ob einer Änderung vertraut werden kann.

Vergleichen wir nun zwei vorgeschlagene Transfers. Das Präfix ist identisch. Die Parteien und ihre Befugnisse sind identisch. Das Transferinstrument ist echt. Es gibt keinen konkurrierenden Anspruch. Vorgeschlagenes Routing und Sicherheitsübergang sind identisch.

Nur die Prognose des Käufers ändert sich: in einem Fall Einsatz innerhalb von achtzehn Monaten, im anderen Einsatz über sechsunddreißig Monate.

Was hat sich am Problem der Eindeutigkeit geändert?

Nichts.

Eine Bedarfsprüfung kann zu einem anderen Ergebnis der kommerziellen Zulässigkeit führen. Doch die Belege, die die Kontrolländerung authentifizieren, sind nicht schwächer geworden. Kein zweiter Inhaber ist aufgetaucht. Keine gefälschte Unterschrift ist echt geworden. Kein Routing-Sicherheitsmangel wurde dadurch geheilt, dass eine Geschäftsprognose verkürzt wurde.

Wenn eine Regel die kommerzielle Zulässigkeit ändert, ohne die einschlägigen technischen Bedingungen zu ändern, kann ihre Rechtfertigung nicht einfach „Eindeutigkeit“ lauten.

Das tilgt die Geschichte nicht. RFC 7020 beschreibt die Verwaltung eines endlichen Pools, hierarchische Zuteilung und Registrierung als getrennte Funktionen des Internet Numbers Registry System. Der operative Bedarf war Teil dieses Zuteilungsrahmens.[^rfc7020] Die Frage ist, ob diese Geschichte ein fortdauerndes Recht begründet, Käufe von Ressourcen zu beurteilen, die bereits jemand anderem gehören. Allein durch Wiederholung begründet sie dieses Recht nicht.

Eine Regel für die Verteilung eines nicht zugeteilten Pools entscheidet, wie dieser Pool ausgegeben wird. Ein Transfer auf dem Sekundärmarkt ist ein anderes Ereignis. Die Registry liefert weder die Gegenleistung des Verkäufers noch finanziert sie die Investition des Käufers. Ihre Anwendung eines Tests aus der Zuteilungsära erfordert eine eigenständige Begründung.

Mein Grundsatz ist enger als die Behauptung, jede Markttransaktion sei klug: Kommerzielle Entscheidungen gehören nicht in die verpflichtende Koordinierungsschicht, sofern die Wahl nicht tatsächlich eine gemeinsame technische Invariante bedroht.[^doctrine]

Betrug erfordert Kontrollen der Belege. Konkurrierende Ansprüche erfordern eine Klärung. Verbindliche rechtliche Beschränkungen erfordern die Einhaltung durch die ihnen unterworfenen Personen. Keine dieser Tatsachen schafft ein allgemeines Mandat der Registry, zu entscheiden, ob der Ausbauplan eines ISP überzeugend genug ist.

Was „Bedarfsgrundlage“ in den veröffentlichten Regeln bedeutet

Die Unterschiede zwischen den Registries sind wichtig. „Bedarfsgrundlage“ ist nicht überall dieselbe Regel.

APNIC macht die Unterscheidung in Abschnitt 11.1.3 seiner Richtlinien für Internetnummernressourcen, APNIC-127, Version 015 vom 20. Februar 2025, ausdrücklich. Transferempfänger müssen einen detaillierten Plan für die Nutzung der Ressourcen innerhalb von vierundzwanzig Monaten nachweisen. Bestehende Inhaber müssen außerdem die frühere Nutzung und die Einhaltung früherer Delegationen belegen. Abschnitt 11.2.3 wendet diese Bedingungen für Empfänger auf eingehende Transfers zwischen RIRs an.[^apnic-policy]

ARIN trennt den anfänglichen Mindesttransfer von größeren Erwerbungen. Sein Number Resource Policy Manual, Abschnitt 8.5.5, eröffnet den Weg zu einem größeren anfänglichen oder zusätzlichen Block durch die Dokumentation einer Nutzung von mindestens 50 % innerhalb von vierundzwanzig Monaten. Abschnitt 8.5.6 verlangt für Organisationen mit einer ARIN-Zuteilung, die zusätzliche Adressen beantragen, eine effiziente Nutzung von mindestens 50 % der kumulierten Bestände. Andere Bestimmungen sehen besondere Alternativen und Ausnahmen vor. Das sind nicht bloß Prüfungen, ob der Verkäufer den Transfer genehmigt hat.[^arin-policy]

Die Resource Transfer Policies des RIPE NCC vom Oktober 2023 verlangen für gewöhnliche Transfers innerhalb der Region keinen allgemeinen Nachweis des künftigen Bedarfs. Abschnitt 3.2 verlangt gesondert einen Plan, innerhalb von fünf Jahren mindestens 50 % zu nutzen, wenn eingehende Transfers aus Regionen erfolgen, die von der empfangenden Region die Beibehaltung bedarfsbasierter Richtlinien verlangen. Andere Transferbeschränkungen bleiben bestehen; das Fehlen eines allgemeinen Bedarfstests bedeutet nicht das Fehlen von Regeln.[^ripe-policy]

Diese Unterschiede beweisen nicht, dass jede Beschränkung rechtswidrig ist. Sie beweisen etwas Grundlegenderes für das technische Argument: Eine allgemeine Bedarfsprüfung ist nicht untrennbar mit einem funktionierenden Transferregister verbunden.

Ein Bedarfstest kann auch über Kompatibilitätsbedingungen zwischen Registries wirken. Das ist eine Bedingung institutioneller Zusammenarbeit und kein Beleg dafür, dass die Prognose eines Käufers Teil der technischen Identität einer Adresse ist.

Für Betreiber ist die Unterscheidung wichtig, weil unsere Bereitstellungspläne nicht dadurch mehr oder weniger echt werden, dass sich die Herkunft eines Blocks bei einer anderen Registry befindet.

Die historische Akte enthält den Einwand bereits

Dieses Argument beginnt nicht mit der vorliegenden Notiz.

Auf der APNIC 31 im Jahr 2011 warnte Geoff Huston, ausdrücklich als Einzelperson sprechend, dass künstliche Zugangshürden zur Registry Transaktionen außerhalb der Registry drängen und ihre Genauigkeit beschädigen könnten. Im selben Protokoll erklärte Nigel Titley, dass bedarfsbasierte Bedingungen in der früheren RIPE-Transferpolitik beibehalten worden seien, um deren Verabschiedung zu sichern: „Es war ein Zugeständnis.“[^apnic31]

Das ist der Beleg für eine umstrittene institutionelle Entscheidung, nicht für eine zeitlose technische Notwendigkeit.

Im September 2017 diskutierte APNIC prop-118, das die Bedarfsprüfung für Transfers unter Vorbehalt einer Ausnahme zwischen RIRs abschaffen wollte. Die Zusammenfassung des Sekretariats hielt Argumente zu Registerführung, der Unterscheidung von der Verteilung aus dem freien Pool und der Offenlegung sensibler Geschäftsinformationen fest. Sie hielt auch die Gegenargumente fest: Spekulation, Hortung, Missbrauch und Betrug. Der Vorschlag erreichte auf dieser Sitzung keinen Konsens und wurde im Februar 2019 schließlich aufgegeben.[^prop118-history][^prop118-discussion]

Die Zusammenfassung hielt außerdem die Verteidigung fest, dass in den vorangegangenen zwölf Monaten nur ein Transfer wegen fehlenden Bedarfsnachweises abgelehnt worden sei.[^prop118-discussion]

Eine geringe Zahl von Ablehnungen misst nicht die Kosten des Verfahrens. Sie zeigt weder die Zeit, die erfolgreiche Antragsteller aufwenden, noch umgestellte Verpflichtungen, reduzierte Anträge oder Transaktionen, die nie versucht wurden.

Auch ein Anliegen wegen betrügerischer Transfers beantwortet nicht die Unterscheidung zwischen der Authentifizierung der Anweisung eines Verkäufers und der Bewertung der Nachfrageprognose eines Käufers. Eine vorgeschlagene Kontrolle muss an dem konkreten Versagen geprüft werden, das sie verhindern soll.

Die historische Frage lautet daher nicht, ob jemand die Grenze bemerkt hat. Die Akte zeigt, dass Beteiligte sie bemerkten. Offen bleibt, warum die Prüfung kommerzieller Nachfrage eine Bedingung für die Eintragung von Transfers blieb.

Ein Betreiber kauft Bereitschaft, nicht nur aktuelle Auslastung

Das Prognosefenster der Registry und der Investitionshorizont eines Betreibers sind nicht dasselbe.

Stellen wir uns einen regionalen ISP vor, der einen neuen Unternehmenskunden bedienen will. Der Kunde möchte vor der Zusage zur Migration den Nachweis, dass Kapazität verfügbar sein wird. Der ISP will die Ressourcen erwerben, bevor er die Bereitstellung verspricht. Eine Bedarfsprüfung, die stärkere Nachweise für eine fest zugesagte Nachfrage verlangt, kann den Input hinter die Zusage stellen, für deren Sicherung der Input benötigt wird.

Das beweist nicht, dass jeder Antrag auf dieses Problem stößt. Es bezeichnet einen Versagenspfad: Das abgeschlossene Geschäft als Beleg für den Erwerb eines Inputs zu verlangen, der zum Aufbau dieses Geschäfts benötigt wird.

Dieselbe Logik gilt für Reservekapazität, stufenweisen Netzausbau und Erwerbungen, die wiederholte Beschaffung vermeiden sollen. Heute ungenutzte Kapazität kann morgen einen Optionswert haben. Ihre Haltekosten geben dem Betreiber einen Grund, sie nicht leichtfertig zu erwerben. Ein Auslastungsschwellenwert der Registry kann allein nicht bestimmen, ob diese Option ihren Preis wert ist.

Der kommerzielle Nachteil bleibt beim Betreiber. Ist die Prognose falsch, hält der Betreiber überschüssiges Inventar. Ist sie richtig, wird der Erwerb aber verzögert, kann der Betreiber den Kunden verlieren. Die Registry trägt keine Seite dieser Investitionsposition.

Das ist der Sinn der lokalisierten Zukunftsentscheidung: Diese kommerziellen Entscheidungen sollten außerhalb der gemeinsamen Validierungsregeln bleiben und nicht erst nach zentraler Genehmigung an den Betreiber zurückgegeben werden.[^doctrine]

Zahlungsbereitschaft ist kein vollständiger Test des sozialen Nutzens. Sie ist ein Beleg dafür, dass eine bestimmte Partei bereit ist, Kapital zu binden. Die Behauptung des Hortens ist ebenfalls kein vollständiger Schadensnachweis. Wo tatsächlicher Betrug, Marktmanipulation oder wettbewerbswidriges Verhalten vorliegen, müssen die einschlägigen Tatsachen und rechtlichen Maßstäbe geprüft werden. Ein Kauf vor der Bereitstellung ist für sich genommen kein Beweis dafür.

Auch die Verkäuferseite zählt. Ein Betreiber, der überschüssige Adressen verkauft, kann ungenutzte Kapazität in eine Finanzierung für Glasfaser, Transit oder Ausrüstung umwandeln. Wird der Käufer blockiert, können dadurch die Kapitalentscheidungen zweier Unternehmen gleichzeitig verzögert werden.

Auch der Verkäufer kann Mitglied der Registry sein. Die Institution kann nicht allein dadurch nachweisen, dass sie Mitglieder schützt, dass sie einschränkt, was ein Mitglied von einem anderen kaufen darf.

Vorabgenehmigung beantwortet die Autoritätsfrage nicht

Eine Vorabgenehmigung verlagert eine Prüfung zeitlich nach vorn. Sie begründet nicht, warum die Prüfung dorthin gehört.

APNIC bietet Empfängern die Möglichkeit, ihren Bedarf bewerten zu lassen, bevor sie einen Verkäufer suchen. Der Leitfaden sagt, dass die Genehmigung vierundzwanzig Monate gilt und ein Transfer innerhalb der genehmigten Größe keine erneute Begründung des Empfängers verlangt.[^apnic-preapproval]

Auch ARIN bietet eine Vorabgenehmigung auf Grundlage eines für vierundzwanzig Monate prognostizierten Bedarfs an und erklärt, dass qualifizierende Transferanträge innerhalb dieses Zeitraums keiner erneuten Überprüfung der Bedarfsprüfung unterliegen.[^arin-preapproval]

Das sind nützliche Zusagen innerhalb des bestehenden Verfahrens. Ein Betreiber sollte sie bei kommerziellen Vereinbarungen sichern. Ein späterer Streit darüber, eine bereits geklärte Frage wieder zu öffnen, unterscheidet sich vom grundsätzlichen Einwand gegen eine verpflichtende Bedarfsprüfung.

Doch selbst eine vollkommen eingehaltene Vorabgenehmigung lässt die zugrunde liegende Frage unberührt: Warum sollte der Erwerbsplan des Betreibers die kommerzielle Zustimmung des Registerführers benötigen?

Außerdem ist zwischen einer Antwortfrist und einer Abschlussfrist zu unterscheiden. Die Vorabgenehmigungsseite von ARIN verspricht Antworten innerhalb von zwei Geschäftstagen, einschließlich weiterer Frage-und-Antwort-Runden; sie verspricht nicht, die gesamte Prüfung innerhalb von zwei Tagen abzuschließen.[^arin-preapproval]

Ein Verfahren kann jedes Antwortziel erfüllen und dennoch viel länger bis zur Entscheidung benötigen. Ob eine bestimmte Dauer gerechtfertigt ist, hängt von den konkreten Anträgen und Belegen ab. Ein Betreiber kann das Ausführungsrisiko nicht allein aus der Antwortgeschwindigkeit bewerten.

Schnellere Erlaubnis ist nicht dasselbe wie Freiheit von einer unnötigen Erlaubnispflicht.

Mitgliedschaft macht die Registry nicht zum Prinzipal des Mitglieds

Ein RIR-Mitglied unterhält mehrere getrennte Beziehungen: zu Kunden, Lieferanten, Investoren und Registry. Sie unter „Gemeinschaft“ zusammenzufassen, verschleiert, wer welche Verpflichtung eingegangen ist und wer welchen Verlust trägt.

Ein technischer Mitarbeiter kann befugt sein, Registry-Einträge zu pflegen, ohne befugt zu sein, die Beschaffungsstrategie des Unternehmens zu delegieren. Der Umfang jeder Befugnis muss sich aus der tatsächlichen Bestellung oder Vereinbarung ergeben. Die Teilnahme an einer Diskussion ersetzt diese Prüfung nicht.

Ebenso bedeutet Mitgliedschaft nicht, dass jedes andere Mitglied berechtigt ist, die Investition eines Betreibers zu genehmigen. Kommerzielle Wettbewerber können ein technisches Referenzsystem teilen, ohne einen Investitionsausschuss zu teilen.

Die praktische Quelle des Hebels der Registry ist Ersetzbarkeit. Kann der Betreiber dieselbe anerkannte Aktualisierung von einem anderen Anbieter erhalten und dabei die Ressource und ihre Kontinuität bewahren? Oder muss er die Transaktion aufgeben, die Ressourcen ersetzen oder eine andere Betriebsposition akzeptieren?

Ein anderes Vermögensgut zu kaufen ist nicht dasselbe wie den Administrator des bereits vertraglich gebundenen Vermögensguts zu ersetzen.

Diese Unterscheidung ist zentral für das Portabilitätsargument in Notiz 67: Portabilität auf Ressourcenebene betrifft den Datensatz und den Kontrollnachweis, nicht bloß den Wechsel der Mitgliedschaft oder der rechtlichen Anschrift eines Unternehmens.[^portability]

Eine kleine Institution kann eine wichtige Abhängigkeit kontrollieren. Marktmacht wird anhand von Wettbewerbsbeschränkungen und Alternativen bewertet, nicht anhand der Zahl der Mitarbeiter. Die australische Competition and Consumer Commission nennt ausdrücklich Markteintrittsbarrieren und die Freiheit von Beschränkungen durch Kunden oder Wettbewerber als relevante Gesichtspunkte.[^accc-market]

Die Möglichkeit, eine Aktualisierung zurückzuhalten, begründet praktischen Hebel. Sie begründet für sich genommen keinen Rechtsanspruch auf jede Bedingung, die mit diesem Hebel auferlegt wird.

Rechtliche Risiken: Verhalten und Regel zugleich angreifen

Das Verantwortungsprinzip ist einfach: Eine Institution, die den Handel rechtswidrig behindert, muss für den ersatzfähigen wirtschaftlichen Schaden einstehen, den ihr Verhalten verursacht. Das australische Wettbewerbsrecht sieht ausdrücklich einen Schadensersatzweg für Verluste vor, die durch Verstöße gegen seine Wettbewerbsbestimmungen verursacht werden.[^cca-remedies]

Eine Klage braucht dennoch Anspruchsgrundlage, Zuständigkeit, Kausalität und Beweise. Das architektonische Argument gegen eine bedarfsbasierte Genehmigung ersetzt diese Elemente nicht. Es zeigt, was angegriffen werden sollte; das Recht bestimmt den verfügbaren Rechtsbehelf.

Es gibt zwei verschiedene Streitigkeiten. Die eine betrifft ein Verhalten, das von einem anwendbaren Vertrag oder einer Zusage abweicht. Die andere betrifft eine Beschränkung, die selbst rechtswidrig sein kann, auch wenn Mitarbeiter sie genau nach dem Wortlaut anwenden.

Vertragliche Pflichten und Vertrauen

Die veröffentlichte Mitgliedschaftsvereinbarung von APNIC verpflichtet APNIC, Rechte und Dienstleistungen entsprechend dem Mitgliedschaftsplan und anderen APNIC-Dokumenten bereitzustellen. Die Vereinbarung bestimmt außerdem das Recht und die Gerichte von Queensland, vorbehaltlich ihres Dokuments zur Streitbeilegung.[^apnic-agreement]

Die Rechtsunterlagen des Mitglieds sollten daher die tatsächlich unterzeichnete Vereinbarung, einbezogene Dokumente und die konkrete Genehmigung identifizieren. Verlangte die Registry etwas, das diese Instrumente nicht forderten? Öffnete sie eine Prüfung wieder, die durch die einschlägige Zusage erledigt war? Erfüllte sie eine fällige Verpflichtung nicht?

Das sind Fragen der Vertragsauslegung und -erfüllung und nicht bloß der Höflichkeit eines Antragstellers in einem Support-Ticket.

Vertraglicher Schadensersatz vergleicht gewöhnlich die tatsächliche Lage des Anspruchstellers mit der Lage, die ordnungsgemäße Erfüllung herbeigeführt hätte, vorbehaltlich der anwendbaren Grenzen, einschließlich der Schadensferne und der Schadensminderung. Er ist nicht automatisch auf den Preis der Verwaltungsleistung begrenzt.[^contract-damages]

Die Berufung auf eine bestehende Zusage zur Verringerung des Risikos bedeutet nicht, dass die bedarfsbasierte Genehmigung als dauerhafte Architektur gerechtfertigt wäre. Betreiber können heutige Pflichten durchsetzen und zugleich das Design bestreiten, das sie erforderlich gemacht hat.

Marktmacht und Wettbewerbsbeeinträchtigung

Abschnitt 46 des australischen Competition and Consumer Act 2010 verbietet Verhalten eines Unternehmens mit erheblicher Marktmacht, wenn es den Zweck, die Wirkung oder die wahrscheinliche Wirkung hat, den Wettbewerb in einem von diesem Abschnitt erfassten Markt erheblich zu mindern.[^cca46]

Die Untersuchung muss den relevanten Markt und seine Verbindung zu den Dienstleistungen der Registry bestimmen. Sie muss Ersatzmöglichkeiten, Eintrittsbarrieren und die Wettbewerbsfolgen der Beschränkung prüfen. Die bloße Unannehmlichkeit für einen Betreiber beweist noch keinen Wettbewerbsrechtsverstoß. Die ACCC macht die Unterscheidung klar: Marktmacht zu besitzen ist für sich genommen nicht rechtswidrig, und eine Geschäftsverweigerung ist nicht automatisch verboten.[^accc-market]

Eine ernsthafte Behauptung würde fragen, ob die angegriffenen Bedingungen ansonsten fähige Betreiber am Eintritt oder an der Expansion hindern, ein konkurrierendes Liefermodell ausschließen oder die Ressourcenmobilität so beschränken, dass der Wettbewerb materiell beeinträchtigt wird. Das sind durch Transaktionen, Kundenbelege und Marktanalyse zu prüfende Hypothesen – keine Feststellungen dieses Essays.

Der maßgebliche Vergleich lautet nicht „keine Koordination“. Er lautet: Koordination mit authentifizierter Kontrolle und korrekten Aufzeichnungen, jedoch ohne die angegriffene kommerzielle Bedarfsbeschränkung. Dieser Vergleich prüft, ob die zusätzliche Einschränkung etwas Notwendiges beiträgt oder lediglich Beteiligung beschränkt.

Sind Gesetzesverstoß und Verlust nachgewiesen, erlaubt Abschnitt 82 Schadensersatzklagen. Abschnitt 80 stellt für einschlägige Verstöße einen Unterlassungsmechanismus bereit.[^cca-remedies] Ein Mitglied muss eine interne Policy-Diskussion nicht als den einzig denkbaren Ort behandeln, an dem eine kommerzielle Beschränkung angefochten werden kann.

Die Haftungsausschlussklausel ist eine weitere Frage, nicht die Antwort

Die Vereinbarung von APNIC strebt, soweit gesetzlich zulässig und vorbehaltlich bestimmter Ausnahmen, einen weitreichenden Haftungsausschluss an. Gleichzeitig verpflichtet sie Mitglieder, APNIC für Verluste aus ihren Vertragsverletzungen freizustellen.[^apnic-agreement]

Der Wortlaut legt die von der Institution angestrebte Risikoverteilung fest. Ob er durchsetzbar ist und auf einen bestimmten Anspruch angewandt werden kann, muss geprüft werden.

Für geeignete australische standardisierte Verträge mit Kleinunternehmen ist die Regelung gegen missbräuchliche Vertragsbedingungen besonders relevant. Der Rahmen nach November 2023 umfasst Unternehmen mit weniger als 100 Beschäftigten oder einem Jahresumsatz unter 10 Mio. AUD, vorbehaltlich der Vertrags- und Inkrafttretensanforderungen. Geprüft werden ein erhebliches Ungleichgewicht, die Notwendigkeit zum Schutz berechtigter Interessen und der Nachteil. Ein Gericht betrachtet den Vertrag als Ganzes; eine unattraktive Klausel ist nicht automatisch unwirksam.[^accc-contracts]

Ein Betreiber sollte ein behauptetes kommerzielles Veto gemeinsam mit der behaupteten Möglichkeit, seine Bedingungen zu ändern, dem verfügbaren Ausstieg und der Begrenzung von Rechtsbehelfen prüfen. Ihre Gesamtwirkung ist wichtiger als jede isoliert gelesene Klausel.

Die Verteidigung darf nicht bei „Du hast unterschrieben“ enden. Ebenso darf der Anspruch nicht bei „Wir hatten keine Alternative“ enden. Beides muss anhand der konkreten Vereinbarung und des anwendbaren Rechts geprüft werden.

Private technische Institutionen waren bereits Haftungsrisiken ausgesetzt

Die umfassendere Behauptung, technische Expertise oder der Status als gemeinnützige Organisation entziehe kommerzielles Verhalten der rechtlichen Prüfung, wurde anderswo bereits getestet.

In American Society of Mechanical Engineers v. Hydrolevel Corp., 456 U.S. 556 (1982), entschied der Oberste Gerichtshof der Vereinigten Staaten, dass die gemeinnützige Normungsorganisation nach dem Kartellrecht zivilrechtlich für Kartellverstöße ihrer Beauftragten haftete, die unter dem Anschein von Vertretungsmacht begangen wurden. Eine technische Auslegung war gegen ein konkurrierendes Produkt eingesetzt worden.[^hydrolevel]

In Allied Tube & Conduit Corp. v. Indian Head, Inc., 486 U.S. 492 (1988), verwarf das Gericht die Noerr-kartellrechtliche Immunität für die Manipulation eines privaten Normungsprozesses durch einen Hersteller. Der Einfluss des Verbands und die Übernahme seines Codes durch öffentliche Stellen machten das angegriffene private Verhalten nicht zu geschütztem staatlichem Handeln.[^allied-tube]

Keine der beiden Entscheidungen bestimmt die Gültigkeit eines RIR-Bedarfstests. Sie stellen fest, dass private Normungsapparate kein allgemeiner rechtlicher Schutzraum sind. Ein Betreiber muss das einschlägige Verhalten nachweisen und darf nicht das Ergebnis eines anderen Streits übernehmen.

Das Ausbleiben einer erfolgreichen Anfechtung einer bestimmten Registry-Praxis darf nicht als Urteil zu ihrer Bestätigung behandelt werden. Nichtdurchsetzung ist ein Umstand, keine Immunität.

Der Verlust gehört in die Beweisunterlagen

Eine Verzögerung durch die Registry sollte anhand des kritischen Pfads des Betreibers analysiert werden.

Nehmen wir an, ein Betreiber hat 2 Mio. US-Dollar Fremdmittel gebunden, die während einer zusätzlichen Sperre von sechzig Tagen weder zurückgezahlt noch eingesetzt werden können. Bei einem angenommenen jährlichen Finanzierungssatz von 10 % belaufen sich die einfachen Zinsen für diesen Zeitraum auf ungefähr 32.877 US-Dollar. Dies ist eine Illustration, kein beobachteter Transferverlust und kein aktuelles Finanzierungsangebot.

Ein echter Anspruch müsste feststellen, ob das Geld tatsächlich gebunden war, welche Zinsen anfielen und ob das angegriffene Verhalten die zusätzliche Zeit verursachte. Kapital, das frei verfügbar blieb, darf nicht bloß zur Vergrößerung des Anspruchs als gefangen behandelt werden.

Dieselbe Disziplin gilt für Kosten ersatzweiser Adressen, verschobene Umsetzung und verlorenes Kundengeschäft. Verlorener Umsatz ist nicht automatisch entgangener Gewinn. Der Kaufpreis ist nicht automatisch ein Verlust, wenn der Käufer sein Geld behält. Vermiedene Kosten und erfolgreiche Schadensminderung müssen berücksichtigt werden.[^contract-damages]

Die entscheidende Dokumentation verbindet vier Dinge: die Anforderungen und Belege; die Handlung der Registry und ihren angegebenen Grund; die Transaktion, die sonst stattgefunden hätte; und die zusätzlichen finanziellen Folgen.

Bewahren Sie die Fassungen der Regeln und der herangezogenen Genehmigung auf. Trennen Sie die Zeit für die Beschaffung fehlender authentifizierender Nachweise von der Zeit für die Beantwortung kommerzieller Bedarfsfragen. Stellen Sie fest, wann Verkäufer, Finanzierung und nachgelagerte Bereitstellung bereit waren. Zeichnen Sie unabhängige Hindernisse ebenso sorgfältig auf wie von der Registry geschaffene.

Für einen Wettbewerbsanspruch fügen Sie Belege für Auswirkungen hinzu, die über eine einzelne Bilanz hinausgehen: ob Kundenwahl, Eintritt oder Expansion beeinträchtigt wurden. Für einen Vertragsanspruch benennen Sie die konkrete verletzte Pflicht. Die Ansprüche können sich in den Tatsachen überschneiden, ohne rechtlich austauschbar zu sein.

Vor allem darf eine spätere Genehmigung nicht mit dem Fehlen eines Verlusts verwechselt werden. Eine bereits gezahlte Finanzierungsgebühr oder eine tatsächlich verpasste Geschäftschance verschwindet nicht, wenn ein Ticket geschlossen wird.

Der Betrag muss bewiesen werden. Die Institution darf nicht als von der Antwort darauf befreit gelten.

Haftung kauft kein Herrschaftsrecht

Es gibt eine Falle, wenn man bei der Entschädigung stehen bleibt.

Eine Registry könnte mehr Haftung akzeptieren und dasselbe unnötige kommerzielle Veto behalten. Das würde einige Folgen bepreisen. Das Autoritätsproblem würde es nicht heilen.

Meine Position lautet nicht, dass RIRs unsere Geschäftspläne genehmigen dürfen, sobald sie ausreichend versichert sind. Sie lautet, dass die Genehmigung von Geschäftsplänen nicht in die gemeinsame Koordinierungsfunktion gehört. Haftung betrifft bereits verursachten Schaden; Architektur betrifft die Beseitigung des Mechanismus, der ihn erneut verursachen kann.

Die drei Grundsätze bleiben die Designbeschränkungen. Die Minimale Anfangsspezifikation begrenzt gemeinsame Regeln auf die überprüfbaren Anforderungen von Eindeutigkeit, Kontrolle, Sicherheit und Interoperabilität. Die Lokalisierte Zukunftsentscheidung belässt Investitionen, Zeitplanung der Bereitstellung und kommerzielle Vereinbarungen außerhalb dieser gemeinsamen Regeln. Die Freiwillige Übernahme verhindert, dass spätere institutionelle Präferenzen allein durch Veröffentlichung verbindlich werden.[^doctrine]

Das langfristige Ziel ist unabhängig überprüfbarer, portabler Zustand und nicht ein Ersatzkomitee, das denselben Bedarfstest verwaltet. Die normale Gültigkeit sollte nicht die Meinung einer ständigen Institution zum kommerziellen Plan eines Betreibers erfordern.

Dieses Ziel bringt technische Pflichten mit sich. Authentifizierung, widersprüchliche Historien, kompromittierte Schlüssel, Wiederholung, sichere Nachfolge und Kompatibilitätsgrenzen müssen gelöst werden. Notiz 64 erkennt Sicherheits- und Fragmentierungsrisiken ausdrücklich an; sie verspricht nicht, dass Dezentralisierung jede Fehlerquelle beseitigt.[^doctrine]

Während des Übergangs können bestehende Registries weiterhin nützliche Aufzeichnungen und Veröffentlichungsdienste pflegen. Diese Funktionen sollten von der kommerziellen Beurteilung trennbar bleiben. Die Replikation einer Datenbank allein reicht für die Nachfolge von RPKI nicht aus: Auch Signierung, Zertifikate und die Kontinuität der Relying Parties erfordern einen operativen Übergang. Diese Unterscheidung wird in Notiz 70 entwickelt.[^continuity]

Das Ziel ist nicht, Belege zu beseitigen. Das Ziel ist, den unnötigen Ermessensspielraum des Registerführers darüber zu beseitigen, was die Belege beschreiben dürfen.

Die Schlussfolgerung des Betreibers

Für einen ISP, einen Telekommunikationscarrier oder einen anderen Netzbetreiber geht es nicht darum, ob eine Abteilung für Bedarfsgenehmigungen entgegenkommender werden kann. Es geht darum, ob ein Koordinationsanbieter überhaupt den Entscheidungspunkt besetzen sollte.

Wir tragen die Kosten von Erwerb, ungenutzter Kapazität, Bereitstellung und Kundenzustellung. Die Aufgabe der Registry ist nicht, ihre Prognose an die Stelle unserer zu setzen. Ihre nützliche Rolle besteht darin, Kontrolle lesbar und Transfers vertrauenswürdig zu machen, ohne zum kommerziellen Prinzipal zu werden.

Bedarfsgrundlage ist kein Kontrollnachweis. Vorabgenehmigung ist nicht die Quelle des Rechts eines Betreibers zu investieren. Mitgliedschaft ist keine Delegation des Geschäfts des Mitglieds an seinen Registerführer.

Wo eine anfechtbare Behinderung wirtschaftlichen Schaden verursacht, sollte die verantwortliche Institution nach dem gewöhnlichen Recht für den Anspruch einstehen. Das macht die Behinderung nicht legitim, sobald ihr ein Preis angehängt wird.

Bewahren Sie die Belege. Schützen Sie Eindeutigkeit und Kontinuität. Entfernen Sie das kommerzielle Veto.

Unsere Netze brauchen verlässliche Aufzeichnungen. Sie brauchen nicht die Erlaubnis einer Registry, eine Zukunft zu haben.

Quellen und historische Aufzeichnung

Die nachstehenden Policy-Quellen belegen veröffentlichte Anforderungen und aufgezeichnete Debatten, keine rechtskräftigen Feststellungen, dass eine bestimmte Registry rechtswidrig gehandelt hat. Die Rechtsquellen benennen anwendbare Prüfungen und Rechtsbehelfe; die Analyse berichtet kein Urteil, das die bedarfsbasierte Transferprüfung der RIRs für unwirksam erklärt. Die Dokumente wurden am 18. September 2026 geprüft. Die folgenden Daten bezeichnen das Dokument oder Ereignis und setzen nicht voraus, dass eine aktuelle Webseite jede frühere Transaktion beschreibt.

[^doctrine]: Lu Heng, [Notiz 64: Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption]

[Notiz 65: Running-Code Primacy]

[Notiz 72: The Bill of Rights of Uniqueness Coordination] 1. Juli 2026, insbesondere Artikel VI. Die Autorenprinzipien wurden dem bereitgestellten Heng.lu Notes Full Export, exportiert am 3. Juli 2026, entnommen; diese Prinzipien sind der analytische Rahmen und keine gerichtlichen Feststellungen.

[^rfc7020]: R. Housley, J. Curran, G. Huston und D. Conrad, [RFC 7020: The Internet Numbers Registry System], August 2013, insbesondere Abschnitt 2. Beschreibt die Verwaltung endlicher Ressourcen, hierarchische Zuteilung und Registrierung; es ist eine historische technische Beschreibung und kein Urteil über die Haftung bei privaten Transfers.

[^apnic-policy]: APNIC, [APNIC Internet Number Resource Policies], APNIC-127, Version 015, 20. Februar 2025, Abschnitte 11.1.3 und 11.2.3. Die Seite war bei der Prüfung als aktiv gekennzeichnet.

[^arin-policy]: ARIN, [Number Resource Policy Manual], Abschnitte 8.5.2–8.5.7. Die abgerufene Seite zeigte „Version 2025.1 – 3. März 2026“; beide Elemente dieser Überschrift werden hier bewahrt, ohne sie stillschweigend abzugleichen. Die anfängliche Mindestgrößenberechtigung, größere/zusätzliche Transfers und alternative Kriterien sind getrennte Bestimmungen.

[^ripe-policy]: RIPE, [RIPE Resource Transfer Policies], Oktober 2023, Abschnitte 2 und 3.2. Hinweis zur Archivkennung: Die abgerufene URL endet auf `ripe-807.pdf`, während das PDF-Titelblatt „Document ID: ripe-806“ trägt. Die Richtlinie wird daher hier durch Titel, Datum, Abschnitte und Abruf-URL identifiziert. Diese Quelle wurde auf allen drei Seiten visuell geprüft.

[^apnic31]: APNIC 31, Hongkong, [Policy SIG Sessions 1 & 2 transcript], 2011, Diskussion der Transferbedarfsanforderungen. Geoff Huston bezeichnete seinen Beitrag ausdrücklich als persönlichen Beitrag. Die zitierten Worte von Nigel Titley betreffen den früheren Kompromiss der RIPE-Richtlinie und sind weder eine rechtliche Entscheidung noch eine Aussage über die gesamte spätere RIPE-Politik.

[^prop118-history]: APNIC, [prop-118: No need policy in APNIC region], Vorschlagsgeschichte: Diskussion auf APNIC 44 am 14. September 2017; Aufgabe am 28. Februar 2019.

[^prop118-discussion]: APNIC-Sekretariat, [Community discussion of prop-118], Zusammenfassung der APNIC-44-Diskussion und der Beiträge auf der Mailingliste, September 2017. Die aufgeführten unterstützenden und ablehnenden Punkte sind aufgezeichnete Argumente. Die Aussage über eine Ablehnung bezieht sich in dieser historischen Diskussion auf die vorangegangenen zwölf Monate; sie ist weder eine aktuelle Statistik noch ein Maß für den gesamten wirtschaftlichen Schaden.

[^apnic-preapproval]: APNIC, [IPv4 Transfer Guide], Bestimmungen zu „Transfer pre-approval“ und zum Ablauf, geprüft am 18. September 2026.

[^arin-preapproval]: ARIN, [Submitting a Transfer Pre-approval Request], Bedarfsprüfung auf Prognosebasis, erneute Überprüfung, Antwortzeiten der Prüfung und Genehmigungsdauer, geprüft am 18. September 2026.

[^portability]: Lu Heng, [Notiz 67: When the Water Company Says Your House Belongs to It], 4. Juni 2026. Portabilität auf Ressourcenebene gegenüber Migration der Mitgliedschaft, aus dem bereitgestellten Notizenexport.

[^accc-market]: Australian Competition and Consumer Commission, [Misuse of market power], geprüft am 18. September 2026. Marktmacht, Wettbewerbsbeschränkungen, Geschäftsverweigerung und Beschränkungen wesentlicher Inputs.

[^cca46]: Australien, [Competition and Consumer Act 2010, section 46], Fassung vom 27. August 2026. Marktbezug und wesentliche Wettbewerbsbeeinträchtigung müssen für einen konkreten Anspruch nachgewiesen werden.

[^cca-remedies]: Australien, [Competition and Consumer Act 2010, sections 80 and 82], Fassung vom 27. August 2026. Einschlägige Unterlassungen und private Schadensersatzverfahren; der Rechtsbehelf hängt von gesetzlichen Voraussetzungen und den Tatsachen ab.

[^apnic-agreement]: APNIC, [Membership Agreement], Klauseln 3.1, 3.3, 5.2 und 5.3, geprüft am 18. September 2026. Dies ist das veröffentlichte Muster; ein Anspruchsteller muss feststellen, welche unterzeichnete Vereinbarung und welche einbezogenen Dokumente für seine eigene Beziehung gelten.

[^accc-contracts]: Australian Competition and Consumer Commission, [Contracts], missbräuchliche Vertragsbedingungen, Abdeckung von Kleinunternehmen und Änderungen mit Beginn am 9. November 2023. Inkrafttretensregeln, Erfordernis der Standardform, gesetzliche Ausnahmen, räumliche Anwendung und Umstände jedes Vertrags bedürfen gesonderter Prüfung.

[^contract-damages]: Supreme Court of New South Wales, [paper on the measure of damages for breach of contract], Commercial Law Quarterly, März–Mai 2025, insbesondere zur Diskussion des Ausgleichsprinzips, des Erfüllungsgegenfaktums, Fernwirkung, Schadensminderung und Schadensnachweises. Dies ist erläuterndes, gerichtlich gehostetes Material und kein RIR-Fall.

[^hydrolevel]: Oberster Gerichtshof der Vereinigten Staaten, [American Society of Mechanical Engineers, Inc. v. Hydrolevel Corp., 456 U.S. 556], 1982, insbesondere S. 565–576. Primärurteil, von Justia wiedergegeben. Behandelt kartellrechtliche Haftung für Beauftragte mit Anschein von Vertretungsmacht; es ist keine Entscheidung über ein RIR.

[^allied-tube]: Oberster Gerichtshof der Vereinigten Staaten, [Allied Tube & Conduit Corp. v. Indian Head, Inc., 486 U.S. 492], 1988, insbesondere S. 499–511. Primärurteil, von Justia wiedergegeben. Betrifft die Grenzen der Noerr-Immunität für das angegriffene private Normungsverhalten und keine allgemeine Regel zur Ungültigkeit technischer Standards.

[^continuity]: Lu Heng, [Notiz 70: The Registry Continuity Fallacy — Protect the Ledger, Not the Gatekeeper], 24. Juni 2026. Kontinuität der Registry-Funktion, Isolierung von Streitigkeiten und RPKI-Nachfolge, aus dem bereitgestellten Notizenexport.