Verrat am funktionierenden Code: Wie das RIR-System den Konsens gegen die technische Gemeinschaft wendete

Bei dem beginnen, was funktioniert, und dann das Verfahren in dessen Dienst stellen. Lu Heng argumentiert, dass technische Koordination ihre Legitimität dadurch erwirbt, dass sie funktionierende Netzwerke unterstützt.

Die gegenwärtige Verteidigung des RIR-Systems beruht auf einer schmeichelhaften Fiktion: Sobald eine Runde von Stammgästen „Konsens der Gemeinschaft“ sagen könne, erlange sie die Legitimität, über bereits funktionierende Netzwerke zu herrschen. Das tut sie nicht.

Hier ging es nie um einen Streit über inaktive Einträge oder administrative Belanglosigkeiten. Cloud Innovation versorgt über LARUS Tausende Netzwerke weltweit. Mindestens zwei Millionen Websites laufen auf diesen IP-Ressourcen. Die Dienste und die Konnektivität, die davon abhängen, erreichen Hunderte Millionen Nutzer auf der ganzen Welt. Das macht diesen Fall so schwerwiegend. Es handelt sich nicht um einen Streit über bloße Einträge in einer Registrierungsdatenbank. Es handelt sich um einen Streit über laufende Infrastruktur von globalem Ausmaß. Ein System, das bereit ist, Ressourcen mit einer solchen Reichweite in Unsicherheit zu stürzen, trifft keine geringfügige Verfahrensentscheidung. Es bezieht eine Position, die potenziell enorme Folgewirkungen für Netzwerke, Dienste, Unternehmen und Nutzer weit über die unmittelbar Beteiligten hinaus hat.

Deshalb ist dies längst nicht mehr nur ein Kampf um AFRINIC oder auch nur ein Kampf um Afrika. Es geht um die technische Gemeinschaft selbst. Genauer gesagt geht es darum, was geschieht, wenn Institutionen, die ihre Legitimität aus dem Prinzip grober Konsens und funktionierender Code entlehnt haben, beginnen, groben Konsens, Richtlinienverfahren und regionale Rhetorik gegen den funktionierenden Code selbst einzusetzen.

Das Argument besteht aus zwei Teilen. Erstens bedeutete grober Konsens und funktionierender Code nie, dass ein paar Dutzend Menschen in einer Richtlinienrunde beanspruchen könnten, die Menschheit oder auch nur einen ganzen Kontinent zu vertreten, und anschließend bereits funktionierende Systeme der institutionellen Präferenz unterwerfen dürften, die sich in dieser Runde durchgesetzt hat. Funktionierender Code hat Vorrang, denn nur seinetwegen durfte grober Konsens überhaupt eine Rolle spielen. Zweitens ist das Problem im Fall AFRINIC gravierender als ein schlechtes Konsensergebnis. Das Registrierungssystem wandte nicht einmal eine klare allgemeine Richtlinienregel getreu an. Es dehnte eine dürftige Richtliniengrundlage zu umfassender territorialer Kontrolle aus; anschließend stellten sich die NRO und die übergreifende RIR-Ordnung hinter diese Ausdehnung, und später machte sich eine neue Transferrichtlinie daran, den Ausgang zu verriegeln. Das ist nicht bloß ein Richtlinienfehler. Es ist ein Verrat an der technischen Gemeinschaft durch Institutionen, die in ihrem Namen sprechen.

Die Runde war nie die Quelle der Legitimität

Die technische Tradition des Internets leitete ihre Legitimität weder aus Souveränität noch aus einem Priestertum oder einem Vertretungsanspruch ab. Sie leitete sie daraus ab, das Netzwerk zum Funktionieren zu bringen. RFC 3935 bezeichnet als Ziel der IETF, „das Internet besser funktionieren zu lassen“, und definiert groben Konsens und funktionierenden Code als Verbindung von technischem Urteilsvermögen und praktischer Erfahrung bei der Implementierung und dem Einsatz von Spezifikationen. Dieselbe RFC fügt eine Grenze hinzu, die heute von großer Bedeutung ist: Wenn die IETF nicht für ein Protokoll oder eine Funktion verantwortlich ist, versucht sie nicht, Kontrolle darüber auszuüben. RFC 7282 stellt ebenso klar fest, dass dieses Credo Könige, Präsidenten und Abstimmungen ablehnt und dass funktionierender Code „theoretische Entwürfe übertrumpfen“ soll. RFC 2026 knüpft den Reifegrad von Standards an mehrere interoperable Implementierungen und erfolgreiche Betriebserfahrungen. RFC 8890 fügt eine weitere Verpflichtung zur Zurückhaltung hinzu: Die technische Gemeinschaft besitzt keine exklusive Einsicht darin, was für Endnutzer gut ist, und darf nicht unterstellen, dass ihre eigenen Erfahrungen die Erfahrungen dieser Nutzer repräsentieren.

Diese Texte beschreiben keine Souveränität der Runde. Sie beschreiben die Selbstbegrenzung der Runde.

Diese Unterscheidung ist keineswegs bloß eine Frage des Tons. Der technischen Internetgemeinschaft wurde nie Autorität eingeräumt, weil sie die Menschheit in moralischer oder politischer Hinsicht repräsentierte. Sie wurde geduldet, weil sie eine eng begrenzte Klasse von Problemen löste — Interoperabilität, Eindeutigkeit, Kontinuität, praktischen Einsatz —, ohne vorzugeben, eine Regierung zu werden. Die Runde zählte nur deshalb, weil sie der betrieblichen Realität untergeordnet bleiben sollte.

Das ist die verfassungsartige Übereinkunft, die in der vertrauten Formulierung verborgen liegt. Der ausdrückliche Teil dieser Übereinkunft war methodischer Natur: Technisches Urteilsvermögen musste an tatsächlicher Implementierung und tatsächlichem Einsatz überprüft werden. Der unausgesprochene Teil war politischer Natur: Die Runde durfte niemals über dem Netzwerk stehen. Verfahren konnten geduldet werden, weil sie nicht zur souveränen Instanz über das werden sollten, was sie koordinierten.

Deshalb ist der Vertretungsanspruch, der inzwischen in Teile des RIR-Diskurses eingeschmuggelt wird, so unhaltbar. Eine Runde von Teilnehmern an Richtlinienverfahren ist nicht die Menschheit. Sie ist nicht Afrika. Sie ist nicht „die Gemeinschaft“ in irgendeinem umfassenden politischen Sinn. Sie ist ein eng begrenzter Koordinationsmechanismus, dessen Rechtfertigung an eng begrenzte Aufgaben gebunden ist. Wenn schon die breitere technische Gemeinschaft nicht glaubhaft beanspruchen kann, exklusiv zu wissen, was für alle Endnutzer gut ist, kann eine RIR-Richtlinienrunde das erst recht nicht. Ein paar Dutzend Menschen in einer solchen Runde können deshalb nicht glaubhaft ein Mandat beanspruchen, über das Schicksal bereits funktionierender Infrastruktur für sämtliche betroffenen Betreiber, sämtliche nachgelagerten Nutzer, sämtliche von dieser Infrastruktur berührten Nationen oder sämtliche darauf aufgebauten Wirtschaftssysteme zu entscheiden. Sie mögen eine Rolle bei der technischen Koordination haben. Damit fällt ihnen noch kein zivilisatorisches Mandat zu.

Wenn grober Konsens sich gegen funktionierenden Code wendet

Das ist der erste Grundsatz, den die technische Gemeinschaft jetzt zurückgewinnen muss: Wenn grober Konsens und funktionierender Code auseinanderfallen, hat funktionierender Code Vorrang.
Er hat nicht deshalb Vorrang, weil Betreiber moralisch makellos wären, weil laufende Systeme niemals beschränkt werden dürften oder weil keinerlei Governance nötig wäre. Er hat Vorrang, weil alles andere allein in seinem Namen gerechtfertigt war. Konsens zählte, weil er dem Funktionieren des Netzwerks dienen sollte. Verfahren zählten, weil sie institutionelle Ambitionen begrenzen sollten. Die Runde zählte, weil sie der Kontinuität, der Interoperabilität und der Realität des praktischen Einsatzes verpflichtet bleiben sollte.

Sobald diese Ordnung umgekehrt wird, verschwindet die Legitimität.

Ein Verfahren, das allein im Namen der betrieblichen Realität gerechtfertigt ist, kann seine Legitimität nicht behalten, wenn es gegen diese Realität eingesetzt wird. Eine Doktrin, die allein im Namen funktionierenden Codes gerechtfertigt ist, kann nicht die Quelle technischer Legitimität bleiben, wenn sie zur Gefährdung bereits funktionierender Systeme herangezogen wird. Dann mag es noch Mailinglisten, Vorsitzende, Einspruchsverfahren, Zustimmungsbrummen, Ratifikationsvermerke, öffentliche Kommentierungsphasen und feierliche Verweise auf „von der Gemeinschaft entwickelte Richtlinien“ geben. Doch das, was diesen Ritualen überhaupt erst Achtung verschafft hat, ist nicht mehr vorhanden.

So verraten Institutionen gewöhnlich ihre tiefsten Glaubenssätze. Sie sagen sich nicht offen von ihnen los. Sie berufen sich auf sie und kehren zugleich ihre Bedeutung um. Die schwerwiegendsten institutionellen Verratsakte ereignen sich, wenn ein Grundsatz, der zur Begrenzung von Macht geschaffen wurde, zu der Sprache wird, mit der Macht sich selbst entschuldigt.

Das macht den gegenwärtigen Moment so ernst. Die Formel grober Konsens und funktionierender Code sollte Institutionen im Namen realer Netzwerke disziplinieren. Sie sollte nicht zu einem Ritual werden, mit dem Institutionen reale Netzwerke in ihrem eigenen Namen disziplinieren. Sobald ein RIR administrative Macht — Anerkennung im Register, Durchsetzung des RSA, Genehmigung von Transfers, Klassifizierung oder Kontrolle über Einträge — gegen laufende Infrastruktur einsetzt, statt ihr zu dienen, ist die aus dieser Tradition entlehnte technische Legitimität bereits verloren. Das ist der entscheidende Punkt. Der Verlust der Legitimität beginnt nicht erst, wenn eine Institution korrupt, vereinnahmt oder unfähig wird. Er beginnt in dem Moment, in dem Verwaltung aufhört, funktionierendem Code zu dienen, und anfängt, gegen ihn zu regieren.

AFRINIC ging nicht von einer klaren allgemeinen Regel aus

An dieser Stelle wird der Fall AFRINIC weit bedeutsamer, als es seinen Verteidigern lieb ist.

Hätte AFRINIC eine klare, allgemeine, geltende Richtlinie durchgesetzt, nach der sämtliche von AFRINIC ausgegebenen IPv4-Ressourcen im Betrieb innerhalb Afrikas verbleiben müssten, ließe sich immer noch argumentieren, dass diese Regel selbst dem Geist des funktionierenden Codes widerspräche. Doch die öffentlich dokumentierte Richtliniengrundlage ist weit dürftiger.

Die Klausel, die zur Begründung einer territorialen Nutzungsbeschränkung am häufigsten angeführt wird, steht im Regelwerk zur Soft Landing. Sie ist nicht als übergeordnete allgemeine Regel für sämtliche von AFRINIC ausgegebenen Ressourcen formuliert. Die bestehende Transferrichtlinie behandelte Transfers innerhalb der AFRINIC-Region und die Voraussetzungen für die Berechtigung von abgebender und empfangender Partei; sie war kein allgemeines Verbot des betrieblichen Einsatzes außerhalb der Region. Dennoch stellte AFRINIC den Sachverhalt später in seinen FAQ zu den Gerichtsverfahren wesentlich umfassender dar: Mangels einer ausdrücklichen Richtlinie, die eine Nutzung oder Vermietung außerhalb der Region erlaube, müssten „alle gegenwärtig zugeteilten IP-Adressen innerhalb Afrikas genutzt werden“. Das ist der entscheidende Schritt. Die Institution setzte nicht lediglich eine klare allgemeine Regel durch. Sie verwandelte das Fehlen einer Erlaubnis in einen Kontrollanspruch.

Das ist kein kleiner Unterschied. Es ist der Unterschied zwischen der Anwendung einer Richtlinie und der Herstellung einer Richtlinie.

Eine Koordinationsschicht, die ihren eigenen Voraussetzungen treu geblieben wäre, hätte gerade unter diesen Umständen Vorsicht walten lassen. Eine dürftige Richtliniengrundlage in Verbindung mit massiven betrieblichen Folgen hätte Zurückhaltung gebieten müssen. Kontinuität zuerst. Laufende Systeme zuerst. Die Begründungslast hätte bei der Partei liegen müssen, die bereits funktionierende Netzwerke beeinträchtigen wollte, nicht beim Betreiber, der sie am Laufen zu halten versuchte. Stattdessen folgte die Institution dem gegenteiligen Impuls: den Anspruch ausweiten, die Haltung verschärfen und Druck auf genutzte Ressourcen ausüben.

Das ist der erste Verrat. Das System stellte nicht bloß Governance über funktionierenden Code. Es tat dies auf einer Richtliniengrundlage, die bestenfalls strittig und schlimmstenfalls nachträglich durch eine expansive Auslegung konstruiert worden war. Und das ist aus einem weiter reichenden Grund von Bedeutung. Wenn ein System beginnt, administrative Macht gegen funktionierenden Code einzusetzen, ohne auch nur eine gültige Richtliniengrundlage zu besitzen, handelt es sich nicht länger um einen schwierigen Richtlinienstreit innerhalb eines ansonsten legitimen Rahmens. Der Rahmen selbst verdient dann bereits keine Gefolgschaft mehr.

Das übergreifende RIR-System gab der Institution den Vorrang

Wäre diese Kompetenzüberschreitung durch die übergreifende Registrierungsordnung begrenzt worden, wäre der Schaden schwerwiegend, aber regional geblieben. Sie wurde nicht begrenzt.
Die NRO beschrieb die Angelegenheit als Meinungsverschiedenheit mit AFRINIC über die Umsetzung seines Registration Services Agreement und der von der Gemeinschaft entwickelten Richtlinien und bezeichnete derartige Streitigkeiten als „routinemäßig“. Die fünf RIRs gingen anschließend weiter: Ihre regionale Grundlage ermögliche es unterschiedlichen Gemeinschaften mit jeweils eigener Geschichte, Kultur, eigenen politischen Systemen und Bedürfnissen, die Richtlinien festzulegen, die ihre Registrierungsstellen am besten steuerten. Zugleich erklärten sie das System für „robust, wirksam und wert, dafür zu kämpfen“. Später bezeichnete die NRO die Prozessführung von Cloud Innovation als „querulatorisch“, erklärte, das Unternehmen habe das gerichtliche Verfahren missbraucht, und drängte auf Maßnahmen zur Wahrung der Unabhängigkeit und Stabilität AFRINICs.

Diese Sprache ist aufschlussreich. Man beachte die Verschiebung. Was eine eng begrenzte Frage nach dem Geltungsbereich einer Richtlinie und nach betrieblicher Zurückhaltung hätte bleiben sollen, wurde zunächst zu einem routinemäßigen institutionellen Streit umgedeutet, dann zur Verteidigung der Autonomie regionaler Gemeinschaften und schließlich zu einem umfassenderen politischen Anspruch über Geschichte, Kultur und regionale Selbstbestimmung. Zu diesem Zeitpunkt gab das System nicht einmal mehr vor, innerhalb eines schmalen technischen Rahmens zu bleiben. Es war in die Politik eingetreten und entlehnte weiterhin das Ansehen technischer Zurückhaltung.

Die Antwort des Gerichts ist wichtig, weil sie diese Rhetorik als mehr als bloße Übertreibung entlarvte. Das mauritische Gericht wies die Darstellung als querulatorische Prozessführung zurück. Inhaltlich stellte es klar: Wenn AFRINIC fest entschlossen war, die Mitgliedschaft zu beenden, konnte dem Antragsteller kaum vorgehalten werden, dass er sich zur Wahrung seiner Rechte an ein Gericht wandte. Damit wurden nicht sämtliche zugrunde liegenden Fragen geklärt. Doch die Fiktion, das übergreifende Registrierungssystem beschreibe neutral eine missbräuchliche Störung, war zerstört. Tatsächlich lieferte es institutionelle Rückendeckung für Ermessensmacht.

Das war der Moment, in dem die Registrierungsordnung nicht einmal mehr vorgab, innerhalb einer engen technischen Logik zu bleiben.

Die ernsthafte technische Frage hätte auf der Hand liegen müssen: Wird laufende Infrastruktur auf der Grundlage einer Richtlinienbehauptung gefährdet, die im maßgeblichen Text nicht eindeutig allgemein gilt? Stattdessen lieferte das übergreifende System Schlagworte. Routinemäßiger Streit. Von der Gemeinschaft entwickelte Richtlinien. Robust, wirksam und wert, dafür zu kämpfen. Bedrohung der Autonomie. Querulatorische Prozessführung. Nichts davon ist eine technische Antwort. Nichts davon erklärt, warum bereits funktionierende Systeme die Nachteile institutionellen Ermessens tragen sollen, wenn die Institutionen selbst nahezu keine entsprechende Haftung trifft, sollten sie falschliegen.

Das ist der zweite Verrat. Das übergreifende RIR-System hat die Kompetenzüberschreitung nicht lediglich ungebremst gelassen. Es hat sie legitimiert. Und sobald das übergreifende System dies tut, ist das Problem nicht mehr das Fehlverhalten einer einzelnen Registrierungsstelle. Es wird zur Systemdoktrin. Es geht nicht mehr darum, dass AFRINIC jenseits klarer Richtlinien handelte. Es geht darum, dass die gesamte RIR-Ordnung in ihrer Gesamtheit gezeigt hat, dass sie lieber administratives Ermessen als funktionierenden Code verteidigt.

Bei der neuen Richtlinie geht es nicht wirklich um Nutzung. Es geht um den Ausstieg

An diesem Punkt hätte man institutionelle Bescheidenheit erwarten können. Stattdessen ging das System dazu über, diese Haltung in seiner Grundordnung zu verankern.
Die spätere AFRINIC-Transferrichtlinie legte keine einfache, universell geltende Regel fest, nach der von AFRINIC ausgegebene IPv4-Ressourcen physisch oder im Betrieb innerhalb Afrikas genutzt werden müssten. Nach AFRINICs eigener Darstellung ist die Kennzeichnung „Regional“ eine administrative Klassifizierung für Transferzwecke. Sie verändert weder das alltägliche Routing noch die gewöhnliche betriebliche Nutzung. Gleichzeitig erklärt AFRINIC, dieses Regelwerk bedeute, dass nur bestimmte Kategorien — etwa Altbestände und aus anderen RIR-Regionen eingehende Ressourcen — für ausgehende Transfers zwischen RIRs infrage kommen könnten, während Ressourcen aus dem von AFRINIC ausgegebenen Pool weiterhin regional festgelegten Transferbedingungen unterliegen.

Das ist bedeutsam, weil es offenlegt, worum es bei dieser Richtlinie tatsächlich geht.

Die Frage ist nicht in erster Linie, wo Pakete gerade fließen. Die Frage ist, wer den Ausgang kontrolliert.

Das neue Regelwerk klassifiziert Ressourcen aus dem AFRINIC-Pool als „Regional“, Ressourcen für besondere Zwecke als „Reserviert“, Altbestände als „Altbestand“ und aus anderen Regionen eingehend übertragene Ressourcen als „Global“. Nur die letztgenannten Kategorien können die AFRINIC-Dienstleistungsregion verlassen. Ressourcen aus dem AFRINIC-Pool bleiben dagegen auf Transfers innerhalb der Region beschränkt.

Inhaltlich ist das keine gewöhnliche Nutzungsregel. Es ist eine Ausstiegsregel.

Die Unterscheidung ist aus zwei Gründen wichtig. Erstens zeigt sie, dass die neue Richtlinie den früheren umfassenden territorialen Anspruch nicht bestätigt. Sie beweist nicht, dass die AFRINIC-Richtlinien schon immer vorgeschrieben hätten, von AFRINIC ausgegebene Ressourcen dürften ausschließlich in Afrika genutzt werden. Im Gegenteil deutet sie auf das Gegenteil hin: Der frühere Anspruch war so schwach, dass später eine strukturelle Bindung erforderlich wurde. Zweitens zeigt sie, dass die Bedeutung der Richtlinie für die Grundordnung nicht im alltäglichen Routing liegt, sondern in der Mobilität. Die Ressource wird nicht bloß koordiniert. Sie wird daran gehindert, die Region zu verlassen.
Die finanzielle Folgenabschätzung des Vorschlags macht den institutionellen Impuls ungewöhnlich deutlich. Weil Ressourcen aus dem AFRINIC-Pool nur innerhalb der Region übertragen werden können, werde AFRINIC „seine gegenwärtigen ressourcenhaltenden Mitglieder bei ausgehenden Transfers nicht an andere RIRs verlieren“. Dieser Satz beseitigt die fromme Fassade. Bei der Richtlinie geht es nicht nur um verantwortungsvolle Verwaltung oder administrative Klarheit. Es geht auch darum, keine Mitglieder zu verlieren. Im Klartext: Es geht um erzwungene Bindung.

Ein System, das seiner Legitimität vertraut, beginnt nicht damit, die Ausgänge zu versiegeln. Ein System, das andere in Abhängigkeit halten will, tut dies häufig.

Von Koordination zu politischem Eigentum

Hier lässt sich die größere Verschiebung der Grundordnung nicht mehr übersehen.

Eine schlanke Koordinationsschicht existiert, um Eindeutigkeit zu bewahren. Sie sollte angeben, welche Nummer gültig, eindeutig und im gesamten Netzwerk einheitlich anerkannt ist. Sie sollte nicht über das geografische Schicksal bereits ausgegebener Ressourcen entscheiden, indem sie deren Mobilität unterbindet. Sobald eine Registrierungsstelle Ressourcen als „Regional“ klassifiziert und diese Klassifizierung darüber entscheiden lässt, ob sie die Region verlassen dürfen, löst sie nicht mehr bloß ein Buchführungsproblem. Sie weist Ressourcen eine Art regionaler Identität zu und nutzt diese Identität, um ihre Zukunft zu bestimmen.

Das ist eine Abkehr von schlanker technischer Koordination hin zu etwas weit Umfassenderem: geografischer Kontrolle, Quasi-Eigentum und territorialer Logik ohne territoriale Rechenschaftspflicht.

An dieser Stelle wird auch die Sprache des übergreifenden RIR-Systems noch aufschlussreicher. In ihrer gemeinsamen Verteidigung des Modells sprachen die RIRs von unterschiedlichen regionalen Gemeinschaften mit jeweils eigener Geschichte, Kultur, eigenen politischen Systemen und Bedürfnissen, die die Richtlinien für ihre Registrierungsstellen festlegten. Das ist nicht die Sprache einer schlanken Schicht zur Sicherung der Eindeutigkeit. Es ist die Sprache einer quasi-politischen Gemeinschaft. Sie bedient sich der Rhetorik der Selbstregierung, ohne dies einzugestehen.

Kein völkerrechtlicher Vertrag hat den RIRs souveräne Autorität verliehen. Keine Wählerschaft hat sie ermächtigt, die Menschheit oder auch nur ganze Regionen im politischen Sinn zu vertreten. Dennoch sprechen sie zunehmend so, als rechtfertige regionale Identität an sich die Kontrolle über das Schicksal von Ressourcen. Das ist entlehnte Souveränitätslogik ohne die Rechenschaftspflichten eines Souveräns.

Deshalb richtet sich das Problem nicht nur gegen Betreiber. In einem tieferen Sinn richtet es sich auch gegen Nationen und gegen das eigene Credo der technischen Gemeinschaft. Staaten beanspruchen Territorium immerhin auf öffentlich-rechtlicher Grundlage und tragen die entsprechenden Rechenschaftspflichten, so unvollkommen sie ihnen auch nachkommen mögen. Die RIR-Ordnung beansprucht keine solche Pflicht, spricht aber zunehmend so, als ermächtige „die Region“ sie dazu, Mobilität zu beschränken und Schicksale zu bestimmen. Sie hat sich faktisch die territoriale Sprache der Souveränität angeeignet und dabei die rechtliche Abschirmung einer privaten Koordinationsschicht behalten.
Damit kann sie eine quasi-souveräne Macht gegen Betreiber, gegen die praktischen Interessen der Staaten, die diese Infrastruktur beherbergen und regulieren, und gegen die ursprüngliche Verpflichtung der technischen Gemeinschaft einsetzen, die Schicht zur Sicherung der Eindeutigkeit eng zu begrenzen. Es ist entlehnte Souveränität, eingesetzt gegen die Nation, gegen den Betreiber und gegen den eigenen ersten Grundsatz der technischen Gemeinschaft. Das ist nicht die bescheidene RIR-Idee, die die technische Gemeinschaft einst duldete. Was einmal als schlanke Koordinationsschicht gerechtfertigt war, ist zu etwas anderem angeschwollen: einer privaten Verwaltungsstruktur, die politische Bedeutung, territoriale Logik und Ermessensmacht über laufende Systeme beansprucht. Die technische Gemeinschaft sollte aufhören, die historische Bezeichnung mit der gegenwärtigen Realität zu verwechseln.

Auch der Schatten auf dem Verfahren zählt

Der Inhalt der neuen Richtlinie ist schon ernst genug. Die verfahrensmäßigen Umstände verschärfen das Problem.

AFRINICs Ratifikationsvermerk besagt, dass der Vorschlag zuvor das Richtlinienentwicklungsverfahren durchlaufen hatte und wegen „Unterbrechungen der Governance“ unerledigt geblieben war. Derselbe Vermerk erklärt, der Vorstand habe später Vorschläge geprüft, für die ein dokumentierter Konsens der Gemeinschaft vorlag, und sie nach der „Wiederherstellung funktionsfähiger Governance-Strukturen“ ratifiziert. Gleichzeitig verzeichnet AFRINICs öffentliche Liste der Gerichtsverfahren inzwischen eine anhängige Klage vom März 2026 gegen die Ratifikation der Transferrichtlinie durch den Vorstand.
Man muss nicht jede Rechtsfrage zur institutionellen Befugnis entscheiden, um den übergreifenden Punkt zu erkennen. Diese in der Grundordnung verankerte Bindung entstand nicht in einem Moment ruhiger und unbestrittener Normalität. Sie entstand nach lang anhaltendem Governance-Versagen, inmitten ungeklärter Zuständigkeitsstreitigkeiten und unter Umständen, in denen nun die Ratifikation selbst angefochten wird. AFRINICs eigenes Kommuniqué von 2025 erklärte, die Organisation arbeite seit 2022 ohne beschlussfähigen Vorstand, und beschrieb einen Zeitraum, in dem Vorstandsmitglieder mit abgelaufener Amtszeit und eingetragene Mitglieder die Organisation faktisch führten.

Diese Rangfolge der Prioritäten ist aufschlussreich. Was gehörte in einer Zeit institutionellen Zusammenbruchs und folgenschwerer Streitigkeiten um laufend genutzte Ressourcen zu den zentralen Fragen, die dieses System zu regeln beschloss? Nicht zuerst eine sichtbare erneute Unterordnung der Governance unter die Kontinuität. Nicht zuerst den Wiederaufbau von Vertrauen. Nicht zuerst einen Beweis der Zurückhaltung. Es entschied sich, die Ausstiegsfrage zu regeln. Es entschied sich, die Kontrolle über Mobilität zu verschärfen.
So sieht verantwortungsvolle Verwaltung nicht aus. So sieht institutionelle Selbsterhaltung aus.

Warum der Fall Cloud Innovation für die technische Gemeinschaft wichtig ist

Manche werden versuchen, all dies auf einen Streit um einen umstrittenen Betreiber zu reduzieren. Das geht am Kern vollständig vorbei. Die Bedeutung des Falls Cloud Innovation liegt nicht in den beteiligten Persönlichkeiten, sondern im Umfang des Betriebs, den das System nachweislich zu gefährden bereit war. Cloud Innovation versorgt Tausende Netzwerke weltweit. Mindestens zwei Millionen Websites laufen auf diesen IP-Adressen. Die damit verbundenen Dienste und die Konnektivität betreffen Hunderte Millionen Nutzer weltweit. Sobald ein Registrierungssystem bereit ist, auf dürftiger Richtliniengrundlage gegen Ressourcen dieser Größenordnung vorzugehen, ist die Frage nicht mehr lokal, regional oder persönlich. Sie wird zur Warnung vor dem Modell selbst. Sie zeigt, dass die Registrierungsschicht die Disziplin verloren hat, die sie hätte begrenzen müssen.

Sie zeigt auch, warum man dies nicht als Geschichte über eine einzige ungewöhnlich sichtbare Partei lesen sollte. Solche Systeme bringen nicht nur ein Opfer hervor. Sie bringen eine Abfolge isolierter Opfer hervor, deren Verluste privat und damit politisch folgenlos bleiben. Dieser Konflikt wirkt heute nicht deshalb ungewöhnlich groß, weil er einzigartig ungerecht wäre. Er wirkt so, weil die Größe des Betreibers, die Beharrlichkeit des Kampfes und die Sichtbarkeit der Dokumentation das Muster schwerer verbergbar gemacht haben. Das ist kein Beleg für einen besonderen Einzelfall. Es ist ein Beleg dafür, dass eine seit Langem bestehende Missbrauchsstruktur endlich auf einen Fall gestoßen ist, der groß genug ist, um die Anerkennung der Tatsache zu erzwingen, dass diese Missbrauchsstruktur besteht. Darüber habe ich ausführlich eine Notiz geschrieben.

Deshalb sollte die technische Gemeinschaft aufmerksam sein. Wenn das System dies hier tun kann, kann es dies überall tun. Wenn es laufende Infrastruktur dieser Reichweite gefährden und sich dabei weiterhin auf den Schutz eines „Gemeinschaftsverfahrens“ berufen kann, dann ist das Problem kein schlechter Grenzfall. Das Problem ist, dass die Institution zu glauben begonnen hat, Verfahren allein reichten aus, um Folgen zu rechtfertigen — selbst dann, wenn diese Folgen unmittelbar bereits funktionierende Netzwerke und die davon abhängigen Nutzer treffen.

Und hier ist das Problem noch gravierender: Das System spielt nicht bloß mit Infrastruktur von globaler Bedeutung und nennt dies normale Richtlinien-Governance. Es tut dies ohne auch nur eine gültige Rechtfertigung durch Richtlinien. Wenn ein System bereit ist, die Zugangsrechte Hunderter Millionen Nutzer ohne gültige Richtliniengrundlage zu gefährden, und wenn nicht nur eine einzelne Registrierungsstelle, sondern das gesamte RIR-System hinter einem solchen Vorgehen steht, dann bewahrt es nicht mehr das, was es nach der RFC-Tradition bewahren sollte. RFC 3935 verankerte Legitimität darin, das Internet besser funktionieren zu lassen. RFC 7282 erklärte, funktionierender Code solle Theorie übertrumpfen. RFC 8890 warnte, dass Vertrauen in das System zu Recht verloren geht, sobald die Gemeinschaft aufhört, Endnutzern Vorrang zu geben. Genau dieser Punkt ist jetzt erreicht.

Die Fiktion bricht jetzt zusammen

Die gegenwärtige Verteidigung der RIR-Ordnung verlangt von der technischen Gemeinschaft, drei Fiktionen zugleich zu akzeptieren.
Die erste Fiktion lautet, eine Richtlinienrunde könne irgendwie die Menschheit oder eine ganze Region im politischen Sinn repräsentieren, nur weil sie das Wort „Gemeinschaft“ aussprechen kann. Das kann sie nicht.

Die zweite Fiktion lautet, die Richtlinien hätten eindeutig das gesagt, was sie im öffentlichen Text nicht eindeutig sagten. Sie sagten nicht eindeutig, dass sämtliche von AFRINIC ausgegebenen Ressourcen im Betrieb innerhalb Afrikas verbleiben müssten. Dennoch wurde dieser weiter gehende Anspruch erhoben.

Die dritte Fiktion lautet, die Kontrolle über den Ausstieg sei bloß technische Fürsorge statt einer wesentlich umfassenderen Form regionaler Kontrolle. Das ist sie nicht. Ein System, das Ressourcen nach Regionen klassifiziert, um zu bestimmen, ob sie diese verlassen dürfen, sichert nicht bloß Eindeutigkeit. Es regiert über Mobilität.

Sobald diese Fiktionen beseitigt sind, liegt die Struktur des Problems offen.

Erstens wurde grober Konsens gegen funktionierenden Code gewendet.
Zweitens war die Richtliniengrundlage für diesen Schritt schwach.
Drittens legitimierte die übergreifende RIR-Ordnung diesen Schritt, statt ihn zu begrenzen.
Viertens verfestigte eine spätere Transferrichtlinie denselben institutionellen Impuls, indem sie den Ausstieg einschränkte.

Deshalb ist die richtige Bezeichnung für dieses Phänomen Verrat am funktionierenden Code.

Es geht nicht bloß darum, dass irgendeine Institution zu einem Schluss gelangt ist, den man ablehnen mag. Es geht darum, dass eine Doktrin, deren Legitimität auf Kontinuität, Interoperabilität, Implementierung, Betriebserfahrung und Zurückhaltung beruhte, nun zur Rechtfertigung von Störungen, erzwungener Bindung und Kontrolle eingesetzt wird. Die Runde beruft sich auf das Gründungscredo des Netzwerks und wendet sich zugleich gegen das, was dieses Credo schützen sollte.
Die technische Gemeinschaft sollte das Offensichtliche jetzt klar aussprechen.

Wenn grober Konsens und funktionierender Code auseinanderfallen, hat funktionierender Code Vorrang.
Er hat Vorrang, weil alles andere allein in seinem Namen geduldet wurde.

Und wenn das RIR-System nicht zu dieser Disziplin zurückfinden kann — wenn es darauf besteht, dürftige Richtlinien zu umfassender Kontrolle auszudehnen, mit regionaler Rhetorik quasi-politische Autorität zu beanspruchen und den Ausgang für Betreiber zu versiegeln, während es weiterhin die Sprache technischer Fürsorge verwendet —, dann sollte die technische Gemeinschaft sich von ihm in seiner gegenwärtigen Form lossagen. Das ist nicht das RIR, das die technische Gemeinschaft einst als schlanke Koordinationsschicht rechtfertigte. Es ist nicht das RIR, das die ältere, mit der IETF vereinbare Erzählung einer bescheidenen Verwaltung von unten nach oben beschrieb. Es ist zu etwas anderem mutiert: zu einem System, das bereit ist, administrative Macht gegen funktionierenden Code einzusetzen, dies anschließend Konsens, dann Gemeinschaft und schließlich Legitimität zu nennen.

Ein System, das bereit ist, die Zugangsrechte Hunderter Millionen Nutzer ohne auch nur eine gültige Richtliniengrundlage zu gefährden und sich anschließend geschlossen hinter diesen Akt zu stellen, besitzt keinerlei technische Legitimität mehr. Dann ist sein von der Gemeinschaft getragenes, konsensbasiertes Modell nicht bloß geschwächt. Es ist zur Lüge geworden.
Denn dies ist nicht bloß ein Betreiberproblem. Es ist nicht bloß ein Souveränitätsproblem. Es ist nicht bloß ein Armutsproblem. Es ist ein Problem technischer Legitimität.

Und ein deutlicherer Verrat am eigenen ersten Grundsatz der technischen Gemeinschaft ist schwer vorstellbar.