Der Policy-Spiegel

Wie AFRINICs Regeln von 2026 das Hauptbuch in ein Instrument der Kapitalkontrolle verwandeln

Wenn das Registerbuch zur Schranke wird, ist die Registerführung zur Kontrolle geworden. Lu Heng untersucht, welche Registerregeln funktionierende Netze unterstützen und welche Anspruch auf Herrschaft über sie erheben.

Ein Richtlinienhandbuch ist nicht nur eine Sammlung von Regeln. Es ist ein Bekenntnis zur institutionellen Vorstellungskraft.

Es zeigt uns, was die Institution von sich selbst denkt.

Ein eng gefasstes Register schreibt enge Regeln. Es sagt: Hier ist der Inhaber dieser Nummernressource; hier ist der öffentliche Kontakt; hier ist die Umgebung der Route-Objekte; hier ist die Kontrollkette; hier ist der Konfliktstatus, falls ein Streit besteht; hier ist die Sicherheitsaussage, falls eine abgegeben wurde. Es schützt die Eindeutigkeit. Es schützt die Genauigkeit. Es schützt die Interoperabilität. Es schützt die Fähigkeit unabhängiger Netze, weiterzuarbeiten, ohne eine politische Runde um Erlaubnis bitten zu müssen.

Ein souveränes Register schreibt andere Regeln. Es spricht von Verantwortung als Verwalter. Es spricht von regionalen Ressourcen. Es spricht von der Gemeinschaft, als wäre die Gemeinschaft ein Rechtsträger. Es spricht von Bedarf, Schonung, Fairness, Compliance, ordnungsgemäßer Nutzung, regionaler Berechtigung, Übertragungsbedingungen, Missbrauchsbehandlung, Anspruch auf Unterstützung, Widerruf und Einziehung. Es entscheidet nicht nur, wer eingetragen wird, sondern wer Geschäfte tätigen darf, wohin sich Wert bewegen darf, welche Geschäftsmodelle moralisch hinnehmbar sind und wann ein operatives Gut innerhalb einer institutionellen Grenze festgesetzt werden kann.

Das ist die wirkliche Bedeutung des AFRINIC-Regelwerks.

Der interessante Punkt ist nicht, dass AFRINIC eine Übertragungsrichtlinie hat. Jedes Register braucht einen Übertragungsmechanismus, sobald IPv4 knapp wird. Der interessante Punkt ist, wie diese Richtlinie geschrieben ist. Die ratifizierte Übertragungsrichtlinie von 2026 erfasst Übertragungen nicht bloß. Sie klassifiziert Nummernressourcen nach Herkunft und Region, hindert bestimmte Ressourcen daran, die AFRINIC-Region zu verlassen, verlangt AFRINICs schriftliche Zustimmung zu Übertragungen, weigert sich, Übertragungen außerhalb von AFRINIC genehmigter Kanäle anzuerkennen, und unterstellt eingehende Ressourcen dem AFRINIC-Regime. Die neue Richtlinie zu Missbrauchskontakten verlangt nicht bloß einen erreichbaren Kontakt. Sie schafft eine Compliance-Pflicht, regelmäßige Überprüfung, Eskalation und schließlich die Gefahr eines Vertragsbruchs. Das ältere Consolidated Policy Manual liefert den tieferen Boden: die Sprache öffentlicher Ressourcen, Annahmen gegen Eigentumsbegriffe, die Schonungsdoktrin, Annahmen fehlender Übertragbarkeit, zweckgebundene Zuteilungsbeschränkungen und die Theorie des Bottom-up-Konsenses.

Nichts davon ist zufällig. Es ist das natürliche Ergebnis eines Registers, das vergessen hat, dass es ein Verzeichnis ist.

Die Registerebene wurde durch ein kleines technisches Problem begründet. Internetnummernressourcen müssen eindeutig sein. Verschiedene Netze dürfen nicht unwissentlich dieselben Kennungen beanspruchen. Öffentliche Aufzeichnungen müssen Fehlersuche ermöglichen. Sicherheitsaussagen müssen für die vertrauenden Parteien verständlich sein. Übertragungen müssen aufgezeichnet werden, damit das Verzeichnis nicht lügt. Das reicht, um ein Register zu rechtfertigen. Es reicht nicht, um die Kontrolle einer privaten Institution über die wirtschaftliche Nutzung, geografische Bewegung, kommerzielle Vermietung, Übertragbarkeit, Kapitalbehandlung oder das operative Schicksal knapper Güter zu rechtfertigen.

In dem Moment, in dem IPv4 knapp wurde, hörte die alte Registersprache auf, harmlos zu sein. Als eine Ressource keinen nennenswerten Marktwert hatte, war das moralische Vokabular eines Registers billig. Adressraum als öffentliche Ressource zu bezeichnen, Eigentumsbegriffe zurückzuweisen, Bedarf durchzusetzen, Horten zu entmutigen und Umnummerierung zu verlangen, klang wie administrative Hygiene. Sobald IPv4 wertvoll wurde, finanzierbar, vermietet, verkauft, verpfändet, Gegenstand von Rechtsstreitigkeiten und operativ eingebettet war, wurde dieselbe Sprache zu einem System der Vermögenskontrolle.

Das ist der Moment, in dem das RIR-Modell die Grenze überschritt.

Ein Register ist kein Staat.

Eine Dienstleistungsregion ist kein Volk.

Eine Richtliniensitzung ist kein Gesetzgeber.

Ein Datenbankkontakt ist keine unternehmerische Vollmacht.

Ein Gemeinschaftskonsens ist kein Eigentum.

Ein Registereintrag beschreibt die Wirklichkeit; er schafft sie nicht.

AFRINICs Richtlinienspiegel zeigt das gesamte System. Er zeigt, wie ein Buchhalter lernt, wie ein Souverän zu sprechen. Er zeigt, wie technische Koordination zur Kapitalkontrolle wird. Er zeigt, wie „Gemeinschaft“ zu einem Mechanismus wird, um ein Mandat zu verschleiern. Er zeigt, wie ein privatrechtliches Register öffentlich-rechtliche Autorität über Ressourcen beansprucht und dabei öffentlich-rechtliche Rechenschaft vermeidet. Er zeigt, warum die Vorrangigkeit des laufenden Codes kein Schlagwort mehr ist. Sie ist der einzig noch disziplinierte Prüfstein.

Die Frage ist einfach: Was verlangt der laufende Code tatsächlich?

Er verlangt Eindeutigkeit. Er verlangt ein verlässliches Verzeichnis. Er verlangt Erreichbarkeit. Er verlangt Betrugsbekämpfung. Er verlangt Sicherheitsmetadaten. Er verlangt die Isolierung von Streitigkeiten. Er verlangt die Aufzeichnung von Übertragungen. Er verlangt operative Kontinuität. Er verlangt kein regionales Embargo auf IPv4-Kapital. Er verlangt nicht, dass ein Register entscheidet, ob die Kunden eines Netzes ausreichend lokal sind. Er verlangt keine erzwungene Umnummerierung, wenn ein Kunde den Anbieter wechselt. Er verlangt nicht, dass ein privates Register entscheidet, ob Nummernressourcen Handelswaren sind. Er verlangt nicht, dass die Überprüfung eines Missbrauchskontakts zu einem Widerrufspfad wird. Er verlangt keine Bedarfsermittlung, nachdem die Knappheit IPv4 bereits in ein Marktgut verwandelt hat. Er verlangt nicht, dass nicht registrierte Nutzung als ungültig bezeichnet wird, als wäre das Register die Quelle der operativen Wahrheit. Er verlangt nicht, dass eine Gemeinschaftsrunde für Unternehmen, Staaten, Endnutzer, Investoren oder das Internet als Ganzes spricht.

Die richtige Reform besteht nicht darin, AFRINIC zu einem besseren Souverän zu machen. Die richtige Reform besteht darin, den Souveränitätsanspruch zu beenden.

Diese Notiz legt den Richtlinienkonflikt vollständig dar. Anschließend schlägt sie konkrete Änderungen vor. Die Änderungen sind nicht kosmetisch. Sie sind keine Bitte um mildere Durchsetzung. Sie sind ein anderes Verfassungsdesign für die Nummernressourcenebene: dünne gemeinsame Regeln, lokale Autonomie der Betreiber, freiwillige Übernahme, verpflichtende Übertragbarkeit, Trennung von Register und Durchsetzung sowie eine gegen Streit abgesicherte operative Kontinuität.

I. Der erste Fehler der Richtlinie: Aus Verwahrung wird Eigentum, ohne das Wort Eigentum zu verwenden

Das ältere AFRINIC-Regelwerk verwendet die Sprache der Treuhandschaft. Es beschreibt die Zuteilung und Vergabe von IPv4 als Verwaltung einer „öffentlichen Ressource“. Es versetzt AFRINIC in die Rolle des Verwahrers. Es sagt, die Registrierung sei nötig, um Eindeutigkeit sicherzustellen und die Fehlersuche zu unterstützen. Es sagt außerdem, Schonung erfordere tatsächlichen Bedarf, sofortige Nutzung und die Vermeidung von Vorratshaltung. Das Register soll die Bedürfnisse der Antragsteller gegen die Interessen der Internetgemeinschaft abwägen.

Von diesem Absatz gibt es eine legitime Fassung.

Eindeutigkeit ist legitim. Registrierung ist legitim. Kontaktgenauigkeit ist legitim. Betrugsprävention ist legitim. Zuteilungen aus einem nicht zugewiesenen freien Pool brauchten Kriterien, bevor der Markttransfer zur vorherrschenden Realität wurde. Bedarfsorientierte Zuteilung war eine solche Methode. Sie war nie perfekt, hatte aber eine technisch-administrative Begründung: Verschwendung zu vermeiden, solange Ressourcen noch aus einem gemeinsamen Pool ausgegeben wurden. Das Problem ist nicht, dass ein Register einst einen Grund verlangte, bevor es knappe Nummern aus einem nicht zugewiesenen Pool ausgab. Das Problem ist, dass AFRINIC eine Regel für die Vergabe aus dem freien Pool nicht klar von einer fortdauernden Kontrolltheorie über Ressourcen trennte, die bereits operativ genutzt wurden.

Diese Unterscheidung ist der rechtliche und wirtschaftliche Kern.

Ein Staat darf öffentliches Land aufgrund gesetzlicher Befugnis zuteilen und anschließend Eigentumsrechte definieren. Ein privates Register ist kein Staat. Es kann sich nicht auf die Sprache öffentlicher Ressourcen berufen, um ein dauerhaftes Rückfallrecht an Gütern zu schaffen, die von Betreibern genutzt, von Betreibern bezahlt, von Kunden vorausgesetzt, von Märkten bewertet und vor Gerichten verteidigt werden. Wenn das Register sagen will, Ressourcen seien nicht im Eigentum, muss es auch die Konsequenz akzeptieren: Es ist ebenfalls nicht der Eigentümer. Es darf die Registerführung übernehmen. Es darf die Eindeutigkeit koordinieren. Es darf ein Dienstleister sein. Es darf nicht der Vermieter der Adressökonomie sein.

AFRINICs Sprache versucht, beides zu haben.

Sie sagt, Nummernressourcen seien kein uneingeschränktes Eigentum. Sie sagt, sie würden treuhänderisch verwaltet. Sie sagt, Nutzungsrechte unterlägen Vereinbarung und Richtlinienkonformität. Sie sagt, bestimmte Ressourcen dürften die Region nicht verlassen. Sie sagt, nicht genehmigte Übertragungen könnten zurückgefordert werden. Sie sagt, die Nichtbefolgung der Anforderungen an Missbrauchskontakte könne zu einem Vertragsbruch mit möglichem Widerruf werden. Sie sagt, das Register weise keinen Geldwert zu und Nummernressourcen seien keine Waren für Spekulation. Zugleich sagt sie, das Register trage keine umfassende rechtliche Verantwortung für die wirtschaftlichen Folgen von Übertragungen und die Sorgfaltspflicht liege bei den Parteien.

Diese Kombination ist wirtschaftlich instabil.

Wenn AFRINIC die Macht hat, Wertbewegungen zu blockieren, beeinflusst es den Wert. Wenn es den Wert beeinflusst, übt es wirtschaftliche Macht aus. Wenn es wirtschaftliche Macht ausübt, muss es eine dieser Macht entsprechende Haftung, Vertretung und Verfahrensdisziplin tragen. Wenn es die Haftung ablehnt, muss es die Macht verringern. Es gibt keine dritte Kategorie, in der ein privates Register Kapitalbewegungen kontrollieren und sich zugleich als neutraler Verwahrer beschreiben kann.

Dies ist die erste erforderliche Richtlinienänderung: Das Handbuch muss aufhören, eigentumsähnliche Kontrolle ohne eigentumsähnliche Rechenschaft zu verwenden. Es muss die Registerfunktion als Führung von Aufzeichnungen und Koordination definieren, nicht als Treuhandschaft über regionales Kapital.

Vorgeschlagene Änderung 1: Treuhandschaftssprache durch Sprache der Registerfunktion ersetzen

Aktueller Mangel: Das Regelwerk behandelt AFRINIC als Verwahrer einer öffentlichen Ressource und überträgt die Sprache des Ausgleichs von Gemeinschaftsinteressen auf Regeln, die wertvolle operative Güter betreffen.

Ersatzprinzip: AFRINICs Richtlinienkompetenz ist auf Registerfunktionen beschränkt, die für Eindeutigkeit, Registergenauigkeit, Sicherheitsaussagen, Betrugsprävention, die Aufzeichnung von Übertragungen und operative Kontinuität erforderlich sind.

Vorgeschlagener Text:

AFRINICs Registerfunktion besteht darin, genaue, prüfbare und interoperable Aufzeichnungen über die Kontrolle von Internetnummernressourcen für Ressourcen zu führen, die über das AFRINIC-Registersystem verwaltet werden. AFRINICs Rolle ist darauf beschränkt, Eindeutigkeit zu schützen, die Genauigkeit des öffentlichen Registers zu erhalten, routingnahe und sicherheitsrelevante Koordination zu unterstützen, Übertragungen und Kontrolländerungen aufzuzeichnen, Betrug in Registeraufzeichnungen zu verhindern und die operative Kontinuität zu wahren. Nichts in dieser Richtlinie darf so ausgelegt werden, dass dadurch Eigentum, souveräne Autorität, territoriale Hoheit, Befugnis zur kommerziellen Kontrolle oder ein wirtschaftliches Rückfallinteresse zugunsten von AFRINIC oder einer Richtliniengemeinschaft geschaffen wird.

Dieser eine Absatz würde die Fiktion an ihrer Quelle beseitigen. Er würde das Register nicht zerstören. Er würde es retten.

Ein Register, das weiß, dass es ein Register ist, kann nützlich sein. Ein Register, das glaubt, es sei ein Staat, wird gefährlich.

II. Die Schonungsdoktrin starb, als der freie Pool starb

Schonung war das große moralische Argument der Zuteilungsära. Es klang vernünftig, weil es ein reales Problem löste: Wenn ein Register über einen endlichen freien Pool verfügt und Antragsteller Ressourcen anfordern, muss es eine Methode geben zu entscheiden, wer sie erhält. Bedarfsorientierte Zuteilung war eine solche Methode. Sie war nie perfekt, hatte aber eine technisch-administrative Begründung: Verschwendung zu vermeiden, solange Ressourcen noch aus einem gemeinsamen Pool ausgegeben wurden.

Diese Welt ist vorbei.

Nach der Erschöpfung ändert Schonung ihre Bedeutung. Sie teilt keinen freien öffentlichen Pool mehr zu. Sie beschränkt die private Bewegung knappen operativen Kapitals. Sie wird zu einem Kontrollinstrument. Sie unterdrückt Liquidität. Sie erhöht Transaktionskosten. Sie steigert das Hold-up-Risiko. Sie erzeugt an einem Ort künstliche Knappheit, während ungenutzte oder untergenutzte Ressourcen anderswo festgehalten werden. Sie belohnt politische Navigation statt wirtschaftlicher Nutzung. Sie bestraft Netze, die Flexibilität brauchen. Sie schafft einen Graumarkt, weil der offizielle Kanal zu langsam, zu ermessensabhängig oder ideologisch zu handelsfeindlich ist.

Ökonomie ist kein Gefühl. Knappen Güter bewegen sich zu höher bewerteten Nutzungen, wenn Übertragungskosten niedrig und Rechte klar sind. Diese Bewegung ist nicht unmoralisch. So hört Kapital auf, tote Lagerware zu sein. Wenn ein Register die Übertragbarkeit beschränkt, schafft es keine Fairness. Es schafft einen Keil zwischen dem operativen Wert des Gutes und seiner rechtlichen Nutzbarkeit. Irgendjemand bezahlt diesen Keil: kleinere Netze, die keinen Zugang zum Angebot erhalten, Betreiber, die ungenutzte Bestände nicht monetarisieren können, Kunden, die höhere Dienstleistungspreise zahlen, Investoren, die Netzwerkvermögen abschreiben, und Staaten, die Infrastrukturrisiken tragen, während ein privates Register sein administratives Vetorecht behält.

Eine Schonungsregel für die Ausgabe aus einem nicht zugewiesenen freien Pool ist eine Sache. Eine Schonungsregel für bereits zugeteiltes IPv4 ist etwas anderes. Die erste ist eine Regel für die Reihenfolge. Die zweite ist Kapitalkontrolle.

Das Handbuch macht diese Unterscheidung nicht mit ausreichender Klarheit. Es spricht weiterhin so, als blieben Vorratshaltung, Reservierungen und tatsächlicher Bedarf über den gesamten Lebenszyklus von IPv4 allgemeine moralische Prinzipien. Die Übertragungsrichtlinie wiederholt denselben Fehler, indem sie Bedarfsprüfung und Compliance-Schranken in Übertragungen beibehält. Das ist ein Kategorienfehler.

Ein Register kann den Nachweis verlangen, dass ein Übertragender den Block kontrolliert. Es kann den Nachweis verlangen, dass kein doppelter Registeranspruch besteht. Es kann genaue Kontakt- und Organisationsangaben verlangen. Es kann die Anerkennung von Bedingungen des Registerdienstes verlangen. Es kann Streitigkeiten vermerken. Es kann die Veröffentlichung einer Übertragung verweigern, wenn die Quelle nicht der eingetragene Inhaber ist oder wenn ein Gericht oder ein unabhängiger Schiedsrichter die Ressource eingefroren hat. Es muss nicht fragen, ob der Empfänger einen Plan hat, der die Bedarfsprognose des Registers erfüllt. Der Bedarf des Empfängers zeigt sich in dem Preis, den er zu zahlen bereit ist, und in dem operativen Risiko, das er zu tragen bereit ist.

Bedarfsermittlung nach einem Marktkauf ist keine Ingenieurskunst. Sie ist zentrale Planung.

Das Register kennt das künftige Geschäft des Käufers nicht besser als der Käufer. Es trägt nicht dessen Kapitalkosten. Es bezahlt nicht die Kunden des Käufers, wenn die Einführung scheitert. Es finanziert nicht dessen Infrastruktur. Es trägt nicht die Opportunitätskosten einer verzögerten Transaktion. Es sollte daher nicht der Entscheidungsträger sein.

Vorgeschlagene Änderung 2: Zuteilung aus dem freien Pool von Marktübertragungen trennen

Aktueller Mangel: Das Regelwerk verwendet Schonung und Bedarf als weitreichende Prinzipien und lässt die Logik der Zuteilungsära die Realität der Transferära verunreinigen.

Ersatzprinzip: Bedarfskriterien dürfen nur für Zuteilungen aus einem nicht zugewiesenen AFRINIC-Freipool gelten. Sie dürfen nicht auf Übertragungen, Vermietungen, Unterzuteilungen, Fusionen, Übernahmen, Finanzierungsvereinbarungen oder Änderungen der operativen Kontrolle bereits zugeteilter Ressourcen angewandt werden.

Vorgeschlagener Text:

Bedarfsorientierte Zuteilungskriterien gelten nur für die Verteilung nicht zugewiesener Ressourcen aus einem von AFRINIC verwalteten freien Pool. Sobald eine Nummernressource zugeteilt oder vergeben und von einem anerkannten Ressourceninhaber gehalten wurde, darf eine nachfolgende Übertragung, Vermietung, Unterzuteilung, Finanzierung, operative Delegation, eine mit einer Fusion verbundene Bewegung, eine mit einer Übernahme verbundene Bewegung oder eine andere Nutzungsänderung nicht aufgrund von AFRINICs Einschätzung des Geschäftsbedarfs, des Einführungszeitpunkts, der Kunden geografischen Lage, des Geschäftsmodells, der Preisgestaltung oder einer Schonungspräferenz verweigert werden, sofern Eindeutigkeit, Registergenauigkeit, Kontrollnachweis und die geltenden Anforderungen zum Streitstatus erfüllt sind.

Diese Änderung würde kein Chaos schaffen. Sie würde einen falschen Kontrollpunkt beseitigen.

Das Knappheitsproblem wird nicht gelöst, indem Güter eingefroren werden. Es wird gelöst, indem Güter sich bewegen dürfen.

III. Regionalismus als Kapitalkontrolle

Die Übertragungsrichtlinie von 2026 legt den wichtigsten Konflikt offen. Sie schafft eine Taxonomie von Ressourcen. Einige sind regional. Einige sind reserviert. Einige sind aus der Zeit vor der RIR-Struktur. Einige sind global. Nur bestimmte Kategorien dürfen die AFRINIC-Region verlassen. Von AFRINIC ausgegebenes IPv4 ist faktisch in regionalen Übertragungsbedingungen eingeschlossen. Legacy- und eingehend übertragene Ressourcen werden unterschiedlich behandelt. Eingehende Ressourcen können dem AFRINIC-Regelwerk unterworfen werden. Bestimmte Ressourcen verlieren nach einer Übertragung ihren Legacy-Status. All dies wird als kontrollierte Methode der Umverteilung dargestellt, die den verbleibenden AFRINIC-Pool schützt und AFRINICs Rolle als maßgebliches Register stärkt.

Das ist keine dünne technische Koordination. Es ist Kapitalkontrolle.

Eine IP-Adresse wird nicht mehr oder weniger eindeutig, je nachdem, welche Region sie nutzt. Eine Route führt keinen Pass mit sich. BGP fragt nicht, ob die Einnahmen des Inhabers afrikanisch, europäisch, asiatisch oder amerikanisch sind. RPKI validiert ein Präfix nicht deshalb, weil seine Kunden innerhalb einer Dienstleistungsgrenze leben. Das Internet ist keine Zollunion.

Regionale Verwaltung mag für die Erbringung von Registerdiensten bequem sein. Sie ist kein Eigentumstitelsystem. Die Region ist ein administrativer Dienstleistungsbereich, kein wirtschaftlicher Käfig. Wenn AFRINIC sagt, die regionale Klassifizierung sei kein sichtbares Etikett, kein Routingrecht und keine alltägliche Nutzungsbeschränkung, räumt es den entscheidenden Punkt ein. Die Klassifizierung dient hauptsächlich dazu, Übertragungsregeln festzulegen. Auf gut Deutsch: Das Etikett wird verwendet, um die Bewegung von Wert zu kontrollieren.

Das ist der Richtlinienspiegel.

Das Argument für regionale Abschottung trägt gewöhnlich die Sprache afrikanischer Entwicklung. Es sagt, Adressressourcen sollten afrikanischen Netzen verfügbar bleiben. Es sagt, Knappheit dürfe nicht exportiert werden. Es sagt, uneingeschränkte Übertragung würde die Region ausbluten lassen. Dieses Argument klingt mitfühlend, bis man seine Ökonomie untersucht.

Eine Übertragungsbeschränkung schafft nicht mehr Adressen. Sie schafft Illiquidität. Sie senkt den Wert der von afrikanischen Netzen gehaltenen Ressourcen, weil ihr Ausstiegsmarkt beschränkt ist. Sie verringert den Sicherheitenwert. Sie senkt den Anreiz, ungenutztes Angebot zu entdecken. Sie schreckt eingehende Ressourcen ab, weil rationale Verkäufer befürchten werden, in einer Einbahn-Jurisdiktion festzusitzen. Sie schafft einen politischen Abschlag auf AFRINIC-registrierte Ressourcen. Sie fördert außerdem informelle Übertragungen, Mietstrukturen, Strohmänner, Routing ohne saubere Registereinträge und Rechtsstreitigkeiten über die Kontrolle.

Die Region wird nicht reicher, weil ihre Güter sie nicht verlassen können. Sie wird ärmer, weil ihre Güter nicht vollständig bewertet werden können.

Wenn das Ziel der Richtlinie darin besteht, afrikanischen Netzen IPv4 zu verschaffen, sind die richtigen Instrumente Marktliquidität, transparente Übertragungsaufzeichnung, Finanzierungsmechanismen, Anerkennung von Vermietungen, Betrugsbekämpfungsregeln, offene Informationen und geringere Transaktionskosten des Registers. Ein regionales Embargo bewirkt das Gegenteil. Es unterdrückt die Preisfindung und signalisiert dem Kapital: Sobald es AFRINIC betritt, darf es nicht frei wieder hinaus. Kapital reagiert vorhersehbar: Es verlangt einen Abschlag oder meidet den Eintritt.

Das ist keine Ideologie. Es ist Vermögensbewertung.

Eine Ressource, die weltweit verkauft werden kann, ist mehr wert als eine Ressource, die nur regional verkauft werden kann. Eine Ressource, die verpfändet werden kann, ist mehr wert als eine Ressource, die nicht verpfändet werden kann. Eine Ressource, die offen vermietet werden kann, ist mehr wert als eine Ressource, die hinter richtlinienbedingter Unklarheit verborgen werden muss. Eine Ressource, die zu einem Nachfolgeregister wechseln kann, ist mehr wert als eine Ressource, die in einem scheiternden Register gefangen ist. Eine Ressource, die vor einseitiger Löschung geschützt ist, ist mehr wert als eine Ressource, deren Existenz von der Auslegung einer privatrechtlichen Institution zur Gemeinschaftsrichtlinie abhängt.

Die Übertragungsrichtlinie verhängt daher eine Armutsstrafe, während sie behauptet, die Armen zu schützen.

Sie nimmt die Adressgüter, die am ehesten innerhalb der AFRINIC-Region gehalten werden, und verringert ihre Liquidität. Sie sagt afrikanischen Betreibern, ihre Bestände seien weniger beweglich, weniger finanzierbar und weniger global vermarktbar als vergleichbare Ressourcen anderswo. Dann nennt sie das Treuhandschaft.

Darum scheitert der Schutz regionaler Ressourcen aus den ersten Grundsätzen heraus. Schutz, der den Ausstiegswert zerstört, ist kein Schutz. Er ist Festschreibung.

Vorgeschlagene Änderung 3: Regionale Ausfuhr-Embargos abschaffen

Aktueller Mangel: Die Übertragungsrichtlinie beschränkt die ausgehende Übertragung von von AFRINIC ausgegebenem IPv4 und behandelt die regionale Klassifizierung als Grundlage für die Kontrolle wirtschaftlicher Bewegungen.

Ersatzprinzip: Jede von einem anerkannten Ressourceninhaber gehaltene Nummernressource sollte auf jedes technisch kompatible Register oder Nachfolgeregistrierungssystem übertragbar sein, vorbehaltlich ausschließlich des Kontrollnachweises, der Eindeutigkeit, der Registergenauigkeit, der Sicherheitskontinuität und der Schutzmaßnahmen zum Streitstatus.

Vorgeschlagener Text:

Keine Nummernressource darf aufgrund ihrer AFRINIC-Herkunft, regionalen Klassifizierung, vorgesehenen Nutzungsregion, Kunden-Geografie, des Standorts des Käufers, des Standorts des Verkäufers, des kommerziellen Preises oder einer richtlinienbedingten Präferenz für regionalen Verbleib von der Übertragung ausgeschlossen werden. AFRINIC bearbeitet ausgehende und eingehende Übertragungen für alle anerkannten Ressourceninhaber, wenn der Übertragende die Kontrolle nachgewiesen hat, die Ressource keinem aktiven Anspruch auf Doppelzuordnung oder Betrugssperre unterliegt, der Empfänger genaue Registerangaben gemacht hat und die Aufzeichnungen zu Sicherheit und Registerkontinuität aktualisiert werden können, ohne Eindeutigkeit oder Interoperabilität zu beeinträchtigen.

Eine Region, die mehr Internetinfrastruktur will, sollte ihr Register liquider, verlässlicher und weniger gefährlich machen. Sie sollte keine Kapitalmauer um ihre Betreiber errichten.

IV. Das Monopol auf genehmigte Übertragungen

Die Übertragungsrichtlinie sagt, Ressourcen seien nicht übertragbar, sofern AFRINIC die Übertragung nicht ausdrücklich schriftlich genehmigt hat. Sie sagt außerdem, AFRINIC werde Übertragungen außerhalb genehmigter Richtlinien nicht anerkennen und außerhalb der Richtlinie übertragene Ressourcen müssten möglicherweise an die zuständigen Register zurückgegeben werden. Sie verlangt Compliance-Prüfungen. Sie umfasst Sorgfaltspflichten. Sie kann verlangen, dass Empfänger AFRINIC-Richtlinien und Vereinbarungen erfüllen. Eine Mitarbeiterbewertung stellt fest, dass die Bearbeitung ressourcenintensiv sein kann, dass Vereinbarungen möglicherweise überarbeitet werden müssen und dass AFRINIC als Vermittler ohne rechtliche Verantwortung fungieren sollte.

Das ist das klassische Muster von Registerkontrolle ohne Registerhaftung.

Ein Register muss Übertragungen aufzeichnen. Das ist legitim. Aber es gibt einen Unterschied zwischen der Aufzeichnung einer Übertragung und der Genehmigung des wirtschaftlichen Geschäfts. In einem ordnungsgemäßen Registermodell schließen die Parteien das Geschäft. Das Register überprüft die Kontrolle, prüft auf widersprüchliche Ansprüche, aktualisiert den Eintrag, wahrt die Sicherheitskontinuität und veröffentlicht das Ergebnis. Es darf eine Aktualisierung des Eintrags aus objektiven Gründen ablehnen. Es sollte kein ermessensabhängiges Veto über das Geschäft selbst besitzen.

Das derzeitige Modell kehrt die Reihenfolge um. Die Übertragung gilt nur dann als gültig, wenn das Register sie genehmigt. Damit wird das Register zum Torwächter der Vermögensbewegung. Sobald das Register Torwächter ist, wird jede Verzögerung zu einer Steuer. Jede unklare Anforderung wird zu einer Risikoprämie. Jede Ermessensablehnung wird zu einer verborgenen Enteignung. Jede Unklarheit der Richtlinie wird zu Verhandlungsmacht.

Das ist schlechte Ökonomie und schlechtes Registerdesign.

Die Transaktionskostenökonomie lehrt eine einfache Lektion: Wenn ein Gut spezifisch, knapp und operativ eingebettet ist, schaffen Ermessensrechte zur Genehmigung ein Hold-up. Die Partei, die den Engpass kontrolliert, kann Wert abschöpfen, selbst ohne formales Eigentum. Sie kann verzögern. Sie kann mehr Informationen verlangen. Sie kann Regeln neu auslegen. Sie kann Bedingungen anfügen. Sie kann mit Nichtanerkennung drohen. Sie kann Unsicherheit in Unterwerfung verwandeln.

In gewöhnlichen Handelsmärkten bevorzugen Eigentumssysteme deshalb einen klaren Titel, eine objektive Eintragung und vorhersehbare Übertragungsregeln. Ein Grundbuch verzeichnet Eigentum. Es entscheidet nicht, ob die geplante Fabrik des Käufers moralisch ausreichend ist, sofern nicht eine separate Raumordnungsbehörde mit öffentlich-rechtlichem Mandat dies verlangt. Ein Wertpapierverwahrer verzeichnet die Abwicklung. Er entscheidet nicht, ob der Investor eine spekulative Wette eingeht, außer wenn ein festgelegter regulatorischer Rahmen gilt. Ein Fahrzeugregister verzeichnet Eigentum und Sicherheitskonformität. Es entscheidet nicht, ob das Geschäftsmodell des Käufers die Region verbessert.

AFRINIC will die Macht aller drei Systeme und die Haftung keines davon.

Wenn AFRINIC nur vermittelt, darf es außer aus objektiven Registergründen kein Veto einlegen. Wenn es über ein Ermessensveto verfügt, kann es die Verantwortung für die wirtschaftlichen Folgen nicht ablehnen. Die Richtlinie kann nicht sagen: Wir müssen genehmigen, sind aber nicht verantwortlich; wir kontrollieren die Anerkennung, bewerten aber den Wert nicht; wir können Übertragungen ablehnen, tragen aber die Kosten nicht; wir können Compliance verlangen, doch die Parteien tragen die Sorgfaltspflicht; wir können nicht genehmigte Übertragungen zurückfordern, sind aber nur Verwahrer.

Das ist keine Treuhandschaft. Es ist asymmetrische Kontrolle.

Vorgeschlagene Änderung 4: Genehmigung von Übertragungen in objektive Registeraufzeichnung umwandeln

Aktueller Mangel: Übertragungen erfordern AFRINICs vorherige schriftliche Genehmigung, und nicht genehmigte Übertragungen gelten als nicht anerkannt oder rückforderbar.

Ersatzprinzip: Die Rolle des Registers besteht darin, Kontrolländerungen nach objektiver Prüfung aufzuzeichnen. Es darf nur wegen ausdrücklich aufgeführter Registermängel ablehnen.

Vorgeschlagener Text:

AFRINIC darf bei Übertragungen von Nummernressourcen nicht als wirtschaftlich genehmigende Stelle handeln. AFRINIC zeichnet eine Übertragung auf, sobald ausreichende Belege vorliegen, dass: (a) der Übertragende der anerkannte Inhaber oder der rechtlich bevollmächtigte Vertreter des anerkannten Inhabers ist; (b) die Ressource eindeutig identifiziert ist; (c) kein aktiver Anspruch auf Doppelzuordnung, keine Betrugssperre, kein Gerichtsbeschluss und keine Sperre durch ein unabhängiges Schiedsverfahren die Aktualisierung des Eintrags verhindert; (d) der Empfänger genaue Registerkontakt- und Organisationsangaben übermittelt hat; und (e) die Kontinuität der zugehörigen Register-, Reverse-DNS- und Sicherheitsaufzeichnungen gewahrt oder überführt werden kann. AFRINIC darf eine Übertragung nur aus einem dieser ausdrücklich aufgeführten Gründe ablehnen oder aufschieben und muss innerhalb einer festgelegten Servicefrist einen schriftlichen Grund, die Beweisgrundlage und einen Rechtsbehelfsweg angeben.

Diese Änderung stellt das Register in seine richtige Rolle zurück. Sie schwächt die Genauigkeit nicht. Sie stärkt sie, indem sie die formale Aufzeichnung sicher, schnell und vorhersehbar macht.

Der einfachste Weg, nicht registrierte Übertragungen zu erzeugen, besteht darin, registrierte Übertragungen unmöglich zu machen.

V. Nicht genehmigte Übertragungen sollten Konfliktmetadaten erzeugen, keine Einziehung

Die Behandlung nicht genehmigter Übertragungen in der Übertragungsrichtlinie ist besonders gefährlich. Wenn eine Übertragung außerhalb der genehmigten Richtlinie stattfindet, kann AFRINIC die Anerkennung verweigern und Rückgabe oder Rückforderung verlangen. Damit wird die Nichtanerkennung im Register behandelt, als wäre sie eine Heilung. Das ist sie nicht.

Im wirklichen Internet kann eine Übertragung mehrere Realitätsebenen haben. Ein Vertrag kann bestehen. Eine Zahlung kann erfolgt sein. Die operative Kontrolle kann gewechselt haben. Das Präfix kann vom Empfänger geroutet werden. Kunden können darauf angewiesen sein. Ein Gericht kann ein bestimmtes Interesse anerkannt haben. Ein anderes Register oder Sicherheitssystem kann verbundene Daten erhalten haben. Die AFRINIC-Datenbank bildet diese Realität möglicherweise noch nicht ab. Wenn diese Ebenen auseinanderfallen, hat das Register zwei Möglichkeiten.

Es kann lügen, indem es so tut, als sei der Registereintrag die einzige Realität.

Oder es kann den Konflikt aufzeichnen.

Die Vorrangigkeit des laufenden Codes verlangt die zweite Antwort. Das Register sollte die operative Realität nicht auslöschen, weil die Transaktion nicht durch das bevorzugte Ritual gegangen ist. Es sollte den Konfliktstatus kennzeichnen, die betroffenen Parteien benachrichtigen, den zuletzt verifizierten Eintrag bewahren, Belege entgegennehmen und den Streit an ein neutrales Verfahren weiterleiten. Ziel ist nicht, informelle Übertragungen zu belohnen. Ziel ist, zu verhindern, dass das Register zum Henker wird.

Eine Ressource als „ungültig“ oder „rückforderbar“ zu bezeichnen, weil das Register eine Transaktion nicht genehmigt hat, schützt das Internet nicht. Es destabilisiert es. Es erzeugt Angst. Es bringt Parteien dazu, Belege zu verbergen. Es macht die Datenbank zu einer Waffe. Es kann zu Doppelansprüchen, beschädigten Reverse-DNS-Konfigurationen, ungültigen ROAs, Ausfällen bei Kunden und Rechtsstreitigkeiten führen.

Ein Register sollte ein Konfliktstatusfeld haben, bevor es eine Einziehungstheorie hat.

Das ist der Unterschied zwischen einem Verzeichnis und einem Thron.

Vorgeschlagene Änderung 5: Rückforderung durch Aufzeichnung eines Streitstatus ersetzen

Aktueller Mangel: Nicht genehmigte Übertragungen können nicht anerkannt werden und einer Rückgabe oder Rückforderung unterliegen.

Ersatzprinzip: Wenn eine Übertragung außerhalb des Registerverfahrens behauptet wird, sollte AFRINIC die operative Kontinuität wahren und Streitmetadaten aufzeichnen, statt Ressourcen einzuziehen oder für ungültig zu erklären.

Vorgeschlagener Text:

Wenn AFRINIC von einer behaupteten, noch nicht über das Registerverfahren aufgezeichneten Kontrolländerung Kenntnis erlangt, darf AFRINIC die Ressource nicht allein aus diesem Grund widerrufen, zurückfordern, für ungültig erklären, entfernen oder neu zuweisen. AFRINIC muss den zuletzt verifizierten Registerstatus bewahren, einen öffentlichen oder, soweit angemessen, zugangsbeschränkten Konfliktstatus-Eintrag anlegen, bekannte betroffene Parteien benachrichtigen, Belege für Kontrolle und Befugnis anfordern und ungelöste Streitigkeiten an ein unabhängiges Schiedsverfahren oder ein von einem Gericht anerkanntes Verfahren verweisen. Registereinträge dürfen nur aufgrund eines objektiven Kontrollnachweises, einer Vereinbarung der Parteien, einer endgültigen Entscheidung oder eines anderen festgelegten Beweisstandards aktualisiert werden. Die operative Kontinuität ist während des Streits zu wahren, sofern nicht eine Ausnahme wegen Doppelverwendung, Betrug, Gefährdung der Sicherheitsintegrität oder aufgrund eines Gerichtsbeschlusses gilt.

Diese Änderung würde das Register wahrhaftiger machen. Sie würde auch die Zahl der Rechtsstreitigkeiten verringern, weil Parteien nicht länger ein Eilverfahren anstrengen müssten, um das Register daran zu hindern, eine Datenbankunklarheit in eine existenzielle Bedrohung zu verwandeln.

VI. Legacy-Status und die Importfalle

Die Übertragungsrichtlinie unterscheidet zwischen Legacy-Ressourcen, regionalen Ressourcen, reservierten Ressourcen und globalen Ressourcen. Sie erlaubt es einigen Legacy-Ressourcen, sich freier zu bewegen. Sie schafft jedoch auch eine Falle: Eingehende Ressourcen können den AFRINIC-Richtlinien unterworfen werden; der Legacy-Status kann verloren gehen; Empfänger müssen möglicherweise AFRINIC-Vereinbarungen unterzeichnen; Übertragungen können Güter in ein Richtlinienumfeld ziehen, das sie nicht gewählt haben.

Das ist schlechtes Design.

Die Richtlinie sollte eingehende Liquidität fördern. Netze in der AFRINIC-Region brauchen Zugang zu IPv4-Angebot. Wenn das Register Verkäufern und Käufern sagt, importierte Ressourcen könnten ihren Legacy-Schutz verlieren, neuen Compliance-Belastungen unterworfen werden oder künftigen Ausfuhrbeschränkungen unterliegen, werden rationale Parteien einen Abschlag verlangen oder AFRINIC meiden. Das verschlechtert die Lage afrikanischer Netze.

Eine eingehende Ressource darf nicht zur Beute werden.

Das Interesse des Registers an eingehenden Übertragungen ist einfach: Eindeutigkeit sicherstellen, einen genauen Eintrag sicherstellen, Sicherheitskontinuität sicherstellen, erreichbare Kontakte sicherstellen, keinen Doppelanspruch sicherstellen. Es muss den Legacy-Status nicht entziehen. Es muss den Block nicht in ein vollständig kontrolliertes regionales Objekt verwandeln. Es muss keine rückwirkenden Richtlinientheorien durchsetzen. Es muss die Datenbank ehrlich halten.

Importiertes Kapital muss wieder hinaus dürfen. Sonst wird es nicht eintreten.

Dieses Prinzip ist elementar. Ein Land, das ausländisches Kapital anziehen will, beginnt nicht damit anzukündigen, dass der Ausstieg verboten ist. Ein Register, das eingehendes IPv4 will, sollte es genauso wenig tun. Bei IP-Adressen ist das Problem noch größer, weil das Gut weltweit interoperabel ist. Das Netz kann weltweit routen, unabhängig davon, ob das Register zustimmt. Wenn Registerregeln zu feindselig sind, wird der Markt das Register umgehen. Die Datenbank wird weniger maßgeblich, nicht mehr.

Vorgeschlagene Änderung 6: Eingangsstatus und Ausreisefreiheit bewahren

Aktueller Mangel: Eingehende Ressourcen können ihren Status verlieren oder innerhalb des AFRINIC-Regelwerks eingeschlossen werden.

Ersatzprinzip: Importierte Ressourcen sollten ihren Status behalten, sofern der Inhaber nicht freiwillig einen anderen Status wählt, und alle Ressourcen sollten weiterhin übertragbar bleiben.

Vorgeschlagener Text:

Eine Nummernressource, die in das AFRINIC-Registersystem übertragen wird, behält ihren Legacy-Status oder einen gleichwertigen Status vor der Übertragung, sofern der anerkannte Inhaber nicht ausdrücklich in einem gesonderten schriftlichen Instrument etwas anderes wählt. Die Inanspruchnahme von AFRINIC-Diensten zur Veröffentlichung im Register bewirkt für sich genommen weder, dass Legacy- oder gleichwertige Ressourcen in von AFRINIC ausgegebene regionale Ressourcen umgewandelt werden, noch dass Eigentum oder eine rückfallartige Kontrolle von AFRINIC entsteht, noch dass künftige ausgehende Übertragungen beschränkt werden. Der Inhaber darf die Dienste von AFRINIC für Register, Reverse-DNS, RPKI und Kontaktveröffentlichung unter eng definierten Dienstbedingungen nutzen, ohne bereits bestehende Übertragbarkeit, rechtlichen Status oder eigentumsähnliche Vertrauensinteressen aufzugeben.

Diese Änderung bringt die Anreize in Einklang. Sie sagt globalen Inhabern, dass AFRINIC ein Registerdienstleister und keine Vermögensfalle ist.

So zieht eine Region Ressourcen an.

VII. Die Richtlinie zu Missbrauchskontakten: die dünne und die dicke Regel

Die Richtlinie zu Missbrauchskontakten enthält einen legitimen Kern. Jede Nummernressource sollte einen erreichbaren Missbrauchskontakt haben. Die öffentliche Datenbank ist weniger nützlich, wenn niemand weiß, wohin operative Meldungen zu senden sind. Ein Kontaktobjekt ist ein Registereintrag. Zu prüfen, ob das Postfach existiert, gehört zur Registerfunktion. Zu verlangen, dass der Kontakt an die relevanten Objekte angehängt ist, gehört ebenfalls zur Registerfunktion.

Das Problem beginnt, wenn Erreichbarkeit zur Compliance-Jurisdiktion wird.

Die Richtlinie sagt, das Missbrauchspostfach müsse gültig, überwacht und aktiv verwaltet sein. Sie verlangt, dass der Kontakt über WHOIS, APIs und künftige Dienste uneingeschränkt erreichbar ist. Sie erlaubt AFRINIC, bei Erstellung, Aktualisierung, regelmäßig und jederzeit nach eigenem Ermessen zu validieren. Sie erlaubt, Fehlverhalten und Ausfälle an AFRINIC zu melden. Sie sagt, Unterstützungsdienste könnten nur Mitgliedern angeboten werden, die sich daran halten. Eine Mitarbeiterbewertung sagt, Nichtbefolgung könne einen Verstoß gegen die RSA darstellen und anhaltende Nichtbefolgung könne zum Widerruf führen.

Das ist zu viel.

Ein Register darf überprüfen, ob eine Adresse E-Mails annimmt. Es darf überprüfen, ob ein Inhaber ein Kontaktobjekt unterhält. Es darf nicht reagierende Kontaktdaten kennzeichnen. Es darf den Validierungsstatus veröffentlichen. Es darf eine Korrektur verlangen. Aber es sollte die Missbrauchsbehandlung nicht in einen Hebel für den Widerruf verwandeln.

Dafür gibt es mehrere Gründe.

Erstens ist Missbrauch keine registereigene Kategorie. Spam, Schadsoftware, Phishing, Urheberrechtsbeschwerden, Betrug, Verleumdung, Belästigung, Scans, Botnet-Verkehr und vertragliche Missbrauchsmeldungen sind nicht dasselbe. Sie betreffen unterschiedliche Gesetze, Tatsachen, Rechtsordnungen, Beweismaßstäbe und Rechtsbehelfe. Das Register kann nicht zur universellen Eingangsstelle für jedes Unrecht im Internet werden.

Zweitens ist die Überwachung eines Postfachs nicht dasselbe wie rechtliche Verantwortung. Ein Inhaber kann Meldungen empfangen und zurückweisen. Er kann ein Formular verlangen. Er kann Meldungen nach internen Risiken priorisieren. Er kann die Privatsphäre seiner Kunden schützen müssen. Er kann ein Transitbetreiber sein, der keine unmittelbare Kundenbeziehung zu dem mutmaßlichen Verursacher des Schadens hat. Er kann automatisierten Müll, Erpressungs-E-Mails, gefälschte Beschwerden, Wettbewerbsbelästigung oder staatliche Druckanfragen erhalten. Ein Register kann aus einer Nichtantwort kein Fehlverhalten ableiten.

Drittens ist „wann immer AFRINIC es für richtig hält“ keine Regel. Es ist Ermessen. Ermessen über ein Kontaktobjekt wird gefährlich, wenn es mit einem RSA-Verstoß und einem Widerruf verbunden ist. Das Register sollte keinen offenen Auslöser haben, um ein Standardrisiko zu erzeugen.

Viertens ist ein Widerruf wegen des Ausfalls eines Missbrauchskontakts unverhältnismäßig. Das Versäumnis, ein Postfach zu unterhalten, kann korrigiert werden. Es erzeugt keine doppelte Nummerierung. Es zerstört nicht die Eindeutigkeit. Es verursacht für sich genommen keinen Ausfall der Routing-Sicherheit. Es kann die Nützlichkeit der Datenbank verringern. Das rechtfertigt eine Kennzeichnung der Datenqualität und ein Korrekturverfahren, nicht die Todesstrafe.

Fünftens zeigt die eigene Geschichte der Richtlinie das Problem. Vor der Ratifizierung war die Übernahme des älteren Mechanismus für Missbrauchskontakte äußerst gering. Eine so geringe Übernahme beweist nicht, dass Tausende Betreiber böswillig sind. Sie beweist, dass die Richtlinie nicht zu den operativen Anreizen passte. Wenn eine Regel in diesem Ausmaß nahezu keine Zustimmung findet, besteht die richtige institutionelle Antwort nicht darin, sie an den Widerruf zu koppeln. Die richtige Antwort besteht darin, sie auf die minimal nützliche Anforderung zurückzuführen: ein erreichbarer Kontakt, objektive Validierung, keine Ausweitung der operativen Haftung.

Eine dünne Regel für Missbrauchskontakte ist gut. Eine dicke Regel zur Missbrauchsdurchsetzung ist Mandatsverschleierung.

Vorgeschlagene Änderung 7: Missbrauchskontakt auf Verzeichnisgenauigkeit beschränken

Aktueller Mangel: Die Richtlinie zu Missbrauchskontakten weitet sich von der Veröffentlichung eines Kontakts auf operative Compliance und einen möglichen Widerruf aus.

Ersatzprinzip: Regeln zu Missbrauchskontakten sollten auf die Genauigkeit des Registerverzeichnisses und die objektive Erreichbarkeit beschränkt sein.

Vorgeschlagener Text:

Jede registrierte Nummernressource muss auf einen Missbrauchskontaktdatensatz verweisen, der mindestens eine elektronische Kontaktmöglichkeit enthält, über die gewöhnliche missbrauchsbezogene Mitteilungen empfangen werden können. AFRINIC darf die technische Erreichbarkeit der Kontaktmöglichkeit durch objektive automatisierte Mittel überprüfen. Die Überprüfung ist auf die Feststellung der Zustellbarkeit oder Empfangsfähigkeit beschränkt und darf weder den Inhalt, die Angemessenheit, die Geschwindigkeit, die rechtliche Genügsamkeit noch das Ergebnis des Missbrauchsbehandlungsverfahrens des Ressourceninhabers bewerten. Das Versäumnis, einen erreichbaren Missbrauchskontakt zu unterhalten, kann zu einer Kennzeichnung der Registerdatenqualität, einer Mitteilung an den Inhaber und einer vorübergehenden Beschränkung von Anträgen auf Registeraktualisierung führen, die nicht die Korrektur der Kontaktdaten betreffen. Ein solches Versäumnis darf für sich genommen weder ein Grund für den Widerruf der Ressource, die Löschung aus dem Register, die Ungültigerklärung von RPKI, die Entfernung von Reverse-DNS, die Verweigerung einer Übertragung noch die Beendigung der Anerkennung im Register sein.

Diese Änderung bewahrt den nützlichen Teil und beseitigt den gefährlichen.

Das Register sollte die Tür veröffentlichen. Es sollte nicht überwachen, was im Gebäude geschieht.

VIII. Die Kontaktprüfung muss vorhersehbar sein

Die Richtlinie für Missbrauchskontakte erlaubt regelmäßige Prüfungen sowie Prüfungen jederzeit nach Ermessen von AFRINIC. Sie erlaubt dem Vorstand außerdem, die Prüfintervalle zu ändern. Das ist strukturell falsch.

Ein Prüfregime muss objektiv sein. Es muss festgelegte Auslöser geben. Es muss dem Risiko angemessen sein. Es muss Fehlalarme vermeiden. Automatisierte Fehler dürfen nicht als rechtliche Standardannahmen dienen. Es muss anerkennen, dass E-Mail-Systeme aus gewöhnlichen Gründen ausfallen: Spamfilter, DNS-Fehler, vorübergehende Ausfälle, Greylisting, Ausfälle bei Anbietern, Personalwechsel, Integration nach Fusionen und Sicherheitskontrollen. Es darf keinen Weg eröffnen, auf dem ein vorübergehendes E-Mail-Problem zu einer institutionellen Waffe wird.

Die richtige Gestaltung ist einfach.

Prüfung bei der Anlage. Prüfung, nachdem der Inhaber den Kontakt geändert hat. Prüfung nach objektiven Hinweisen auf einen Bounce oder Zustellfehler. Regelmäßige Prüfung, aber nicht so häufig, dass die Registry unnötige Belastungen erzeugt. Veröffentlichung des Prüfstatus. Eine Abhilfefrist. Mehrere Kontakte zulassen. APIs zulassen. Authentifizierte Inhaber-Dashboards zulassen. Alle Registry-Dienste aufrechterhalten, die zur Korrektur des Problems erforderlich sind. Das Problem niemals mit einem Entzug verknüpfen, solange keine unabhängige Entscheidung und kein Nachweis eines vorsätzlichen Verlassens oder Betrugs vorliegen.

Eine Registry darf die Einhaltung nicht durch die Verweigerung von Support blockieren. Wenn ein Inhaber nicht konform ist, weil ein Kontakt nicht funktioniert, muss die Registry weiterhin den Support bereitstellen, der zur Behebung erforderlich ist. Eine Richtlinie, nach der Support nur konformen Mitgliedern angeboten werden darf, kann zirkulär werden: Du erhältst keinen Support, weil du nicht konform bist; du kannst nicht konform werden, weil der Support eingeschränkt ist. Das ist keine Governance. Es ist eine Falle.

Vorgeschlagene Änderung 8: objektive Prüfung und Abhilfefristen

Aktueller Mangel: Prüfungen können jederzeit nach Ermessen von AFRINIC erfolgen, und Nichtkonformität kann zu schweren Folgen eskalieren.

Ersetzendes Prinzip: Prüfungen müssen objektiv, vorhersehbar und heilbar sein.

Vorgeschlagener Text:

AFRINIC darf einen Missbrauchskontaktdatensatz nur in folgenden Fällen prüfen: (a) bei der Anlage; (b) nach einer vom Inhaber veranlassten Aktualisierung; (c) nach einem objektiven automatisierten Bounce oder Zustellfehler; (d) nach glaubwürdigen Belegen dafür, dass die Kontaktmethode nicht mehr existiert; oder (e) in einem planmäßigen Prüfzyklus, der höchstens einmal innerhalb von zwölf Monaten stattfindet, es sei denn, der Inhaber entscheidet sich für häufigere Prüfungen. Ein Fehlschlag der Prüfung löst eine schriftliche Mitteilung an alle registrierten administrativen Kontakte, eine Abhilfefrist von mindestens dreißig Tagen und einen zweiten Prüfversuch aus. Während der Abhilfefrist hält AFRINIC alle Registry-Dienste aufrecht, die zur Korrektur des Datensatzes erforderlich sind. Wiederholte Fehlschläge dürfen als Datenqualitätskennzeichen vermerkt werden, dürfen jedoch die anerkannte Kontrolle des Inhabers über die Nummernressource nicht beeinträchtigen, solange keine unabhängige Entscheidung über Betrug, Verlassen oder eine Doppelbeanspruchung vorliegt.

Das genügt. Alles Weitere gehört zu Strafverfolgungsbehörden, Gerichten, Kunden, Anbietern und Verträgen, nicht zur Nummernregistry.

IX. Nichtübertragbarkeit ist der ursprüngliche Lock-in

Die ältere Zuweisungslogik des Consolidated Policy Manual trägt noch die Erinnerung an eine Welt in sich, in der Adressen an Anbieter gebunden waren und eine Umnummerierung als normaler Ausstiegsweg galt. Provideraggregierbarer Adressraum war nicht übertragbar. Wenn ein Kunde den Anbieter wechselte, sollte der Adressraum zurückgegeben und das Netz umnummeriert werden. Providerunabhängiger Adressraum wurde als routingkostspielig entmutigt. Unterzuweisungen aus PI waren eingeschränkt.

Das wurde einst als Disziplin der Aggregation verteidigt. In der modernen IPv4-Wirtschaft ist es auch eine Lock-in-Doktrin.

Erzwungene Umnummerierung ist keine geringfügige administrative Unannehmlichkeit. Sie kann teuer, riskant und manchmal operativ unmöglich sein. Sie kann Firewalls, Kundengeräte, ACLs, DNS-Einträge, Geolokalisierungssysteme, Reputationssysteme, Lieferantenverträge, eingebettete Geräte, Überwachungssysteme und regulatorische Aufzeichnungen betreffen. Sie erzeugt Wechselkosten. Sie begünstigt etablierte Anbieter. Sie schwächt die Verhandlungsmacht der Kunden. Sie verwandelt Adressabhängigkeit in kommerzielle Vereinnahmung.

Eine Registry, die Running-Code-Primacy ernst nimmt, sollte Übertragbarkeit als hartes Recht behandeln. Die Routingtabelle ist nicht kostenlos, und eine Deaggregation hat Kosten. Die Antwort besteht jedoch nicht darin, Übertragbarkeit standardmäßig zu verweigern. Die Antwort lautet, externe Routingeffekte zu bepreisen, offenzulegen und zu steuern, ohne die Registry als kommerzielles Lock-in-Instrument zu verwenden.

Das Internet wurde nicht wertvoll, weil jede operative Realität in einem Richtlinienhandbuch ordentlich gemacht werden konnte. Es wurde wertvoll, weil unabhängige Netze interoperabel sein konnten. Übertragbarkeit ist Teil dieser Unabhängigkeit.

Eine Nummernressource, die sich nicht bewegen kann, ist keine Ressource. Sie ist eine Leine.

Vorgeschlagene Änderung 9: Übertragbarkeit zum Standard machen

Aktueller Mangel: Ältere Zuweisungstexte behandeln anbieterabhängige Ressourcen als nicht übertragbar und legen bei einem Anbieterwechsel eine Umnummerierung nahe.

Ersetzendes Prinzip: Übertragbarkeit sollte der Standardstatus aller Nummernressourcen sein, sofern Einzigartigkeit und Genauigkeit der Registry bewahrt werden können.

Vorgeschlagener Text:

Alle registrierten Nummernressourcen sind standardmäßig übertragbar, es sei denn, ein Ressourceninhaber hat im Austausch für eine bestimmte Registry- oder Anbieterleistung ausdrücklich eine eng definierte, zeitlich befristete und vertraglich getrennte Nichtübertragbarkeitsbedingung akzeptiert. Ein Wechsel des Upstream-Anbieters, der Kundenbeziehung, der kommerziellen Vereinbarung, des Nutzungsgebiets oder der operativen Delegation darf keine Rückgabe oder Umnummerierung einer Nummernressource erfordern, sofern der anerkannte Inhaber oder rechtmäßige Übernehmer genaue Registry-Aufzeichnungen führen und die Einzigartigkeit wahren kann. Bedenken im Zusammenhang mit Aggregation sind durch Transparenz der Routingrichtlinien und operative Koordination zu behandeln, nicht durch eine Verweigerung der Übertragbarkeit seitens der Registry.

Die Aufgabe der Registry besteht nicht darin, den Ausstieg aus einem Anbieter schmerzhaft zu machen.

X. Zweckgebundene Zuweisungen und der Mythos der bestimmungsgemäßen Nutzung

Das Richtlinienhandbuch definiert Zuweisungen als Ressourcen, die für bestimmte Zwecke vergeben und von bestimmten Organisationen dokumentiert werden und nicht anderen Parteien unterzugewiesen werden dürfen. Das ist eine weitere Idee aus der Zuweisungsära, die nach dem Eintritt der Knappheit gefährlich wird.

Zweckgebundene Zuweisungen versuchen, die erwartete Nutzung im Zeitpunkt der Vergabe einzufrieren. Doch reale Netze ändern sich. Unternehmen fusionieren. Kunden wechseln. Produkte scheitern. Märkte verschieben sich. Rechenzentren schließen. Transitbeziehungen ändern sich. IPv4-Knappheit schafft neue Geschäftsmodelle. Vermietung entsteht. Finanzierung entsteht. Unternehmen für Adressverwaltung entstehen. Cloud- und Hostinganbieter benötigen flexible Delegation. Sicherheitsunternehmen benötigen vorübergehende Nutzung. Unternehmen werden umstrukturiert. Eine Regel, nach der der ursprüngliche Zweck die Grundlage der Legitimität bleibt, wird für jede normale geschäftliche Entwicklung zur Falle.

Die Registry kann verlangen, dass der Inhaber identifizierbar ist. Sie kann Kontaktdaten verlangen. Sie kann verlangen, dass Unterdelegationen auf angemessener Ebene erfasst werden. Sie kann verlangen, dass die Verantwortung für Missbrauchskontakt und Sicherheitszusicherungen eindeutig ist. Sie kann verlangen, dass die Kontrolle über die Ressource nicht betrügerisch ist. Sie muss nicht entscheiden, ob eine neue Nutzung dem ursprünglichen Zweck treu bleibt.

Zweckdurchsetzung ist keine technische Invariante. Sie ist moralische Nostalgie.

Praktisch unterdrückt dies Vermietung und Unterzuweisung. Diese Unterdrückung beendet die Vermietung nicht. Sie drängt sie in Vertragsstrukturen, die die Registry nicht klar erkennen kann. Die Datenbank wird ungenauer. Betreiber werden weniger offen. Die Registry führt diese Ungenauigkeit dann als Grund für mehr Kontrolle an. Das ist die Spirale der Durchsetzungsausweitung.

Die Lösung besteht darin, operative Delegation offen anzuerkennen. Der Inhaber soll Mieter, Kunden, delegierte Kontakte, Beziehungen zur Routensicherheit und zeitlich begrenzte Kontrollansprüche eintragen können. Schafft bessere Datenfelder. Tut nicht so, als gäbe es den Markt nicht.

Ein Registry-Eintrag, der Vermietung zugibt, ist genauer als eine Registry-Richtlinie, die Vermietung verurteilt und anschließend den Einblick darin verliert.

Vorgeschlagene Änderung 10: operative Delegation und Vermietung anerkennen

Aktueller Mangel: Zweckgebundene Zuweisungstexte und Beschränkungen gegen Unterzuweisungen behandeln kommerzielle Delegation als verdächtig.

Ersetzendes Prinzip: Vermietung, Unterzuweisung, Kundendelegation und Vereinbarungen über operative Kontrolle sollten als Entscheidungen des lokalen Betreibers anerkannt werden, sofern Genauigkeit der Registry und Einzigartigkeit gewahrt bleiben.

Vorgeschlagener Text:

Ein Ressourceninhaber darf Nummernressourcen vermieten, unterzuweisen, delegieren, finanzieren, verpfänden, routen, sponsern oder anderweitige operative oder kommerzielle Vereinbarungen über sie treffen, sofern der anerkannte Inhaber identifizierbar bleibt, die Registry-Aufzeichnungen auf angemessener Ebene genau bleiben, die Verantwortlichkeiten für Missbrauchs- und Administrativkontakte klar sind und weder eine Doppelbeanspruchung noch ein Betrug entsteht. AFRINIC stellt Registry-Mechanismen bereit, um delegierte operative Kontakte, zeitlich begrenzte Kontrollbeziehungen, Kontaktangaben von Mietern oder Kunden, soweit freiwillig bereitgestellt oder gesetzlich vorgeschrieben, Beziehungen zu Routing-Autorisierungen und den Konfliktstatus zu erfassen. AFRINIC darf die Anerkennung in der Registry nicht allein deshalb verweigern, weil eine Ressource durch Vermietung, Unterzuweisung, Bereitstellung für Kunden durch Dritte, Finanzierung oder eine andere rechtmäßige kommerzielle Vereinbarung genutzt wird.

Das ist nicht radikal. Es ist einfach wahrheitsgemäß.

Das Internet enthält diese Vereinbarungen bereits. Die Datenbank sollte nicht der letzte Ort sein, an dem Realität erscheinen darf.

XI. „Nicht registrierte Ressourcen sind ungültig“ ist der falsche Satz

Das Richtlinienhandbuch sagt, Ressourcen müssten registriert sein, und legt nahe, dass nicht registrierte Ressourcen ungültig seien. Als administrative Disziplin ist das verständlich, aber der Satz ist konzeptionell gefährlich.

Ungültig in welchem Sinn?

Eine Registry kann sagen, dass ein Datensatz in ihrer Datenbank nicht maßgeblich ist. Sie kann sagen, dass ein Inhaber die erforderlichen Daten nicht bereitgestellt hat. Sie kann sagen, dass ein Routenobjekt fehlt. Sie kann sagen, dass keine Reverse-DNS-Delegation bereitgestellt wurde. Sie kann sagen, dass RPKI-Dienste nicht verfügbar sind. Sie kann sagen, dass die Registry einen Kontakt nicht validieren kann. Aber sie kann nicht per Erklärung dafür sorgen, dass Pakete aufhören, sich zu bewegen. Sie kann keine Vertragsrechte auslöschen. Sie kann keine berechtigten Erwartungen auslöschen. Sie kann keinen Gerichtsbeschluss auslöschen. Sie kann nicht die Realität auslöschen, dass ein Block geroutet, genutzt, bezahlt und von ihm abhängig gemacht wird.

Wenn eine Registry nicht registrierte Ressourcen als ungültig bezeichnet, verleitet sie sich zu einer metaphysischen Behauptung. Der Registry-Eintrag wird zur Realität. Das ist verkehrt.

Die richtige Aussage lautet, dass eine Registrierung für die maßgebliche Veröffentlichung in der Registry erforderlich ist. Sie ist nicht die alleinige Quelle operativer Existenz. Wenn Registry und laufender Betrieb auseinanderfallen, sollte die Registry untersuchen, markieren, abgleichen und korrigieren. Sie sollte die Realität nicht für ungültig erklären.

Das ist wichtig, weil eine Datenbank, die metaphysische Vorherrschaft beansprucht, brüchig wird. Wenn der Eintrag falsch ist, muss die Institution die Fiktion verteidigen. Wenn die Institution die Fiktion verteidigt, verlieren Betreiber das Vertrauen. Wenn Betreiber das Vertrauen verlieren, aktualisieren sie die Einträge nicht mehr. Wenn sie die Einträge nicht mehr aktualisieren, wird die Registry ungenauer. Wenn die Registry ungenauer wird, verlangt sie mehr Autorität. Die Schleife wiederholt sich.

Die Registry sollte bescheiden sein, weil Bescheidenheit sie maßgeblicher macht.

Vorgeschlagene Änderung 11: Ungültigkeit durch einen Autoritätsstatus ersetzen

Aktueller Mangel: Die Richtliniensprache legt nahe, dass nicht registrierte Ressourcen ungültig sind.

Ersetzendes Prinzip: Die Registrierung bestimmt den maßgeblichen Status in der Registry, nicht die metaphysische Gültigkeit der operativen Nutzung.

Vorgeschlagener Text:

Die Registrierung in der AFRINIC-Datenbank begründet den maßgeblichen AFRINIC-Registry-Eintrag für die betreffende Nummernressource. Das Unterlassen der Registrierung oder Aktualisierung eines Eintrags kann die Zuverlässigkeit der AFRINIC-Registry-Dienste, die öffentliche Kontaktierbarkeit, die Reverse-DNS-Delegation, die Berechtigung für Sicherheitsdienste oder die Transferabwicklung beeinträchtigen. Ein solches Unterlassen macht die operative Nutzung nicht allein ungültig, löscht keine anerkannten Interessen des Inhabers aus, ermächtigt nicht zur Konfiskation und erlaubt keine Neuzuweisung, sofern nicht ein unabhängiges Entscheidungsverfahren oder eine ausdrücklich aufgeführte Bedingung von Betrug, Doppelbeanspruchung, Verlassen oder Beeinträchtigung der Sicherheitsintegrität erfüllt ist.

Diese Änderung ist eine kleine textliche Anpassung mit großen institutionellen Folgen. Sie stellt die Registry wieder unter die Realität.

XII. Ein Gemeinschaftsverfahren kann keine Vermögens-Governance tragen

Das Richtlinienhandbuch von AFRINIC beschreibt einen Bottom-up-Prozess, in dem politische Entscheidungen die Regeln bestimmen, nach denen AFRINIC Nummernressourcen verwaltet und administriert. Es schätzt Beteiligung, Offenheit und Konsens. Für eine schlanke technische Koordinierungsebene kann dieser Prozess funktionieren. Für die Governance hochwertiger Vermögenswerte kann er es nicht.

Das ist kein Angriff auf Beteiligung. Es ist eine Unterscheidung der Kategorien.

Offene technische Diskussion kann helfen, operative Probleme zu erkennen. Sie kann protokollnahe Verfahren verbessern. Sie kann Implementierungskosten sichtbar machen. Sie kann freiwillige Normen schaffen. Sie kann Empfehlungen veröffentlichen. Aber sie kann eine Mailingliste, einen Sitzungsraum oder einen Konsensanruf nicht in eine rechtliche Autorität über die Vermögenswerte von Unternehmen verwandeln. Die Personen im Raum sind nicht notwendigerweise Geschäftsführer, leitende Angestellte, Aktionäre, Gläubiger, Kunden, Regierungen, Investoren oder Endnutzer. Sie sind Teilnehmer. Beteiligung ist keine Vertretung.

Das Problem wird akut, wenn Richtlinien Entzug, Übertragbarkeit, Vermietung, Kapitalwert, regionale Verlagerung, Sanktionsrisiken, Registry-Gebühren, die Gültigkeit der Routensicherheit und die operative Kontinuität betreffen. An diesem Punkt ist die Richtlinie nicht mehr nur eine technische Norm. Sie ist wirtschaftliche Governance. Wirtschaftliche Governance erfordert ein Mandat, rechtliche Autorität, Haftung, ein faires Verfahren, Vertretung und Berufung.

Das RIR-System versucht, dies zu vermeiden, indem es sagt, es sei Bottom-up. Bottom-up von wem? Eine Person, die eine Mailingliste nutzt, ist nicht der Auftraggeber jedes Netzes in der Region. Ein Mitarbeiter, der an einer Sitzung teilnimmt, hat möglicherweise keine Befugnis, das Unternehmen zu binden. Ein Berater kann laut sprechen, ohne irgendeinen operativen Nachteil zu tragen. Ein Regierungsbeobachter kann staatliche Interessen vertreten, aber nicht die Betreiber. Ein Betreiber kann sein eigenes Netz vertreten, aber nicht den Kontinent. Ein Registry-Mitarbeiter kann am Verfahren teilnehmen, während die Registry das Ergebnis später durchsetzt. Diese Mischung kann nützliche Diskussionen hervorbringen. Sie kann keine Souveränität erzeugen.

Ein Raum ist kein Mandat.

Der Richtlinienprozess muss daher eingegrenzt werden. Er sollte nur Regeln innerhalb der Registry-Funktion hervorbringen. Wenn eine vorgeschlagene Regel die Rechte bestehender Ressourceninhaber, Übertragbarkeit, kommerzielle Nutzung, das Entzugsrisiko oder den Kapitalwert betrifft, muss sie entweder freiwillig sein, auf die künftige Vergabe aus dem freien Pool beschränkt werden oder durch einen rechtlich repräsentativen Mechanismus genehmigt werden, der die betroffenen Auftraggeber bindet. Auch dann muss sie den Running-Code-Test bestehen.

Die erste Frage zu jedem Richtlinienvorschlag sollte lauten: Welche Invariante schützt dieser Vorschlag?

Wenn die Antwort Einzigartigkeit, Genauigkeit, Sicherheitsintegrität, Betrugsprävention, Kontaktierbarkeit, Erfassung von Transfers, Erfassung des Betriebszustands oder operative Kontinuität lautet, kann der Vorschlag in die gemeinsame Ebene gehören.

Wenn die Antwort Fairness, Präferenz der Gemeinschaft, regionale Entwicklung, Spekulationsbekämpfung, kommerzielle Moral, Schonung nach der Erschöpfung oder bestimmungsgemäße Nutzung lautet, gehört der Vorschlag außerhalb des Registry-Mandats, sofern er nicht von den betroffenen Betreibern freiwillig angenommen wird.

Vorgeschlagene Änderung 12: einen Geltungstest für Richtlinien hinzufügen

Aktueller Mangel: Das PDP kann weitreichende Regeln zur Ressourcen-Governance hervorbringen, ohne eine harte Geltungsgrenze, die an Invarianten des laufenden Betriebs gebunden ist.

Ersetzendes Prinzip: Jede Richtlinie muss die technische Invariante benennen, die sie schützt, und ihre Verhältnismäßigkeit nachweisen.

Vorgeschlagener Text:

Kein Richtlinienvorschlag darf vorangetrieben, angenommen, umgesetzt oder angewandt werden, sofern er nicht die konkrete Invariante der Registry-Funktion benennt, die er schützt. Anerkannte Invarianten sind: die Einzigartigkeit der Registrierung von Nummernressourcen; die Genauigkeit der Registry-Aufzeichnungen; die Verhinderung von Betrug in Registry-Aufzeichnungen; öffentliche Kontaktierbarkeit; routingnahe Koordinierung; die Integrität von Sicherheitszusicherungen; die Erfassung von Transfers und Kontrollwechseln; die Erfassung von Streitständen; und operative Kontinuität. Ein Vorschlag, dessen primäre Wirkung darin besteht, Geschäftsmodell, Preisgestaltung, Vermietung, Kundenstandort, regionale Bindung, Kapitalbewegungen, Spekulation, moralische Nutzung, politische Präferenz oder die Geschäftsstrategie des Ressourceninhabers zu regulieren, liegt außerhalb des verbindlichen Richtlinienumfangs, sofern er nicht von jedem betroffenen Ressourceninhaber freiwillig angenommen oder durch bindendes Recht einer zuständigen öffentlichen Stelle vorgeschrieben wird.

Das würde intellektuelle Ehrlichkeit erzwingen. Es würde die Mandatswäsche auf der Verfahrensebene beenden.

XIII. Rückwirkung ist die verborgene Konfiskation

Das RIR-Modell behandelt Richtlinien oft so, als schwebten sie über der Zeit. Eine Richtlinie wird heute angenommen; gestern ausgegebene Ressourcen unterliegen ihr morgen. Diese Annahme ist unerträglich, sobald Ressourcen wertvolle Vermögenswerte sind.

Rückwirkung ist keine technische Notwendigkeit. Sie ist ein Machtanspruch.

Eine Registry muss möglicherweise Betrug korrigieren. Sie muss möglicherweise Doppelbeanspruchungen klären. Sie muss möglicherweise Sicherheitsstandards für freiwillige Dienste aktualisieren. Sie muss möglicherweise Gerichtsbeschlüssen entsprechen. Sie sollte jedoch neue wirtschaftliche Beschränkungen nicht allein deshalb auf bestehende Ressourcen anwenden, weil ein Richtlinienraum eine neue Auffassung angenommen hat. Das zerstört berechtigte Erwartungen.

Berechtigte Erwartungen sind kein sentimentales Konzept. Sie sind die Grundlage der Kapitalbildung. Betreiber investieren, weil sie glauben, dass die Regeln nicht umgeschrieben werden, nachdem die Investition versunken ist. Kunden schließen Verträge, weil sie glauben, dass die für den Dienst erforderlichen Grundlagen stabil bleiben. Kreditgeber vergeben Kredite, weil Sicherheiten nicht einer freien Neuauslegung ausgeliefert sind. Käufer kaufen, weil Übertragbarkeit keine Falle ist. Verkäufer verkaufen, weil der Titel eingetragen wird. Wenn eine Registry Nutzung, Transfer, Konformität oder Entzugsrisiko rückwirkend neu definieren kann, bewertet jeder vernünftige Akteur den Vermögenswert mit einem Abschlag.

Dieser Abschlag ist nicht theoretisch. Er zeigt sich in Preisen, Verzögerungen bei Transaktionen, Rechtskosten, Versicherungskosten, Finanzierungsbedingungen und geringeren Netzwerkinvestitionen.

Der Richtlinienrahmen von AFRINIC braucht eine ausdrückliche Klausel gegen Rückwirkung.

Vorgeschlagene Änderung 13: Rückwirkungsverbot und Schutz berechtigter Erwartungen

Aktueller Mangel: Richtlinien können auf bestehende Ressourcen angewandt werden, ohne eine starke Regel zum Schutz berechtigter Erwartungen.

Ersetzendes Prinzip: Neue Richtlinien sollten grundsätzlich für die Zukunft gelten, es sei denn, sie schützen eine ausdrücklich aufgeführte technische Invariante und verwenden das am wenigsten störende Mittel.

Vorgeschlagener Text:

Keine Richtlinie, die nach dem Datum der Zuteilung, Zuweisung, Übertragung oder anerkannten Übernahme einer Ressource durch den Ressourceninhaber angenommen wurde, darf rückwirkend die Übertragbarkeit, Portabilität, operative Nutzung, kommerzielle Delegation, Vermietungsfähigkeit, Finanzierungsfähigkeit, Berechtigung für Registry-Dienste oder anerkannte Kontrolle über diese Ressource verringern, es sei denn: (a) die Richtlinie betrifft Betrug in Registry-Aufzeichnungen, Doppelbeanspruchungen, einen Ausfall der Sicherheitsintegrität oder eine nachweisbare Bedrohung der Einzigartigkeit; (b) die Richtlinie verwendet das am wenigsten störende Mittel, das zum Schutz der Invariante ausreicht; (c) die betroffenen Inhaber erhalten Mitteilung, Belege, eine Abhilfefrist und unabhängige Berufung; und (d) die operative Kontinuität während der Prüfung gewahrt bleibt. Richtlinienänderungen, die wirtschaftliche Rechte betreffen, gelten für die Zukunft oder durch freiwillige Zustimmung.

Das ist das Minimum, das erforderlich ist, sobald IPv4 Kapital darstellt.

Ein System, das berechtigte Erwartungen nicht schützen kann, kann keine Vermögenswerte verwalten.

XIV. Der Entzug muss strukturell von der Registry-Administration getrennt werden

Die gefährlichste Macht im Registry-System ist der Entzug. Nicht weil er immer eingesetzt wird. Sondern weil seine Existenz das Verhalten verändert. Ein Inhaber, der weiß, dass die Registry entziehen kann, wird zögern, die Registry herauszufordern. Er wird unpopuläre Positionen vermeiden. Er wird eine offene Angabe von Vermietung vermeiden. Er wird Richtlinienunklarheit als existenzielles Risiko behandeln. Er wird umstrittene Gebühren zahlen. Er wird Verfahrensfehler hinnehmen. Er wird die Angst verinnerlichen.

Das ist keine Koordination. Es ist Herrschaft.

Keine RIR sollte eine einseitige Befugnis zur Deregistrierung operativ eingebetteter Ressourcen besitzen, außer bei engen, nachweisbaren Invarianten des laufenden Betriebs: Doppelzuweisung, Betrug bei der Registrierung, Ausfall der Sicherheitsintegrität, ausdrückliches Verlassen oder eine bindende unabhängige Entscheidung. Selbst dann muss das Mittel verhältnismäßig sein. Das erste Mittel sollte die Korrektur sein. Das zweite sollte die Kennzeichnung des Konflikts sein. Das dritte sollte die Aussetzung eines nicht wesentlichen Dienstes sein. Ein tatsächlicher Entzug sollte selten, entschieden und unter Wahrung der Kontinuität erfolgen.

Eine Registry kann nicht zugleich Protokollführer, Beschwerdeführer, Ermittler, Richter und Henker sein.

Das ist eine der zentralen Lehren aus AFRINIC. Der Streit hat nicht gezeigt, dass ein Mitglied eine Registry lahmlegen kann. Er hat gezeigt, dass eine Registry mit einer weitreichenden Entzugstheorie operative Vermögenswerte bedrohen kann und anschließend feststellen muss, dass Gerichte, Gläubiger, Mitglieder und Staaten ihr Selbstbild nicht akzeptieren. Die daraus entstandene institutionelle Krise war kein Argument für mehr Souveränität der Registry. Sie war der Beleg dafür, dass Registry-Souveränität nie legitim war.

Das Richtlinienhandbuch sollte eine harte Entzugs-Firewall enthalten.

Vorgeschlagene Änderung 14: Entzugs-Firewall

Aktueller Mangel: Richtlinien- und Vertragsverstöße können Wege zu Deregistrierung oder Entzug eröffnen, die über eine enge technische Notwendigkeit hinausgehen.

Ersetzendes Prinzip: Entzug muss die Ausnahme sein, unabhängig überprüfbar und auf ausdrücklich aufgeführte technische oder rechtliche Bedingungen beschränkt.

Vorgeschlagener Text:

AFRINIC darf eine Nummernressource nur unter einer der folgenden Bedingungen entziehen, deregistrieren, zurückfordern, neu zuweisen, die Reverse-DNS-Delegation entfernen, die RPKI-Veröffentlichung beenden oder die operative Anerkennung in der Registry anderweitig beeinträchtigen: (a) endgültige unabhängige Entscheidung oder bindender Gerichtsbeschluss; (b) nachgewiesener Betrug im Registry-Eintrag, der die Kontrolle über die Ressource wesentlich betrifft; (c) aktive Doppelregistrierung oder Doppelzuweisung, die nicht durch eine weniger störende Korrektur gelöst werden kann; (d) ausdrückliches schriftliches Verlassen durch den anerkannten Inhaber; (e) Notfall der Sicherheitsintegrität, bei dem eine vorübergehende Maßnahme erforderlich ist, um einen unmittelbar drohenden Schaden am Registry-System selbst zu verhindern, und der innerhalb eines festgelegten kurzen Zeitraums unabhängig überprüft wird; oder (f) Nichtzahlung eng definierter Registry-Dienstgebühren nach Mitteilung, Abhilfefrist, unabhängiger Prüfung und Wahrung eines Mindestmaßes an Kontinuitätsaufzeichnungen. Kein Problem der kommerziellen Nutzung, Vermietung, Kundenstandorte, Transferpreisgestaltung, Missbrauchsbehandlung, Bedarfsermittlung, regionalen Bindung oder Richtlinienbeteiligung darf allein einen Entzugsgrund darstellen.

Ohne eine solche Firewall wird jede Richtlinie zur Waffe.

XV. Haftung muss der Macht folgen

Eine private Registry kann keine Macht über öffentliche Infrastruktur ausüben und zugleich ihre Verantwortung wie ein kleiner Dienstleister begrenzen. Das ist das Haftungsproblem im Kern des RIR-Systems.

Die wirtschaftliche Regel ist einfach: Die Partei, die Kontrolle hat, muss die Kosten einer rechtswidrigen Kontrolle tragen, oder die Kontrolle muss entzogen werden. Wenn AFRINIC einen millionenschweren Transfer blockieren kann, kann es nicht sagen, seine Haftung sei administrativ. Wenn es eine Ausfuhrbewegung verweigern kann, kann es nicht sagen, dass es den Marktwert nicht beeinflusst. Wenn es Nichtkonformität als Vertragsverletzung behandeln kann, die zum Entzug führt, kann es nicht sagen, der Wert der Ressource sei spekulativ und falle nicht in seine Verantwortung. Wenn es Support zur Bedingung machen kann, kann es nicht sagen, der Verlust des Mitglieds sei extern.

Macht ohne Haftung erzeugt moralisches Risiko. Die Registry vereinnahmt die Vorteile des Ermessens: Gebühren, Relevanz, politische Autorität, institutionelles Ansehen, Verhandlungsmacht. Die Kosten externalisiert sie: entgangene Transaktionen, Rechtskosten, Netzunterbrechungen, Kundenschäden, Wertminderung der Vermögenswerte, Finanzierungsabschläge, Risiken für staatliche Infrastruktur. Das ist ein Gleichgewicht der Governance-Rente.

Die Lösung ist entweder Haftung oder weniger Macht. Institutionelle Magie gibt es nicht.

Ich bevorzuge weniger Macht. Eine Registry sollte nicht zum Versicherer jeder Netztransaktion werden. Sie sollte keine Regulierungsbehörde für öffentliche Versorgungsleistungen werden. Sie sollte kein Gericht werden. Die bessere Antwort besteht darin, ihre Autorität so zu beschneiden, dass das Haftungsrisiko beherrschbar wird. Wo die Registry jedoch eine nachteilige Ermessensmacht behält, muss die Haftung steigen.

Vorgeschlagene Änderung 15: Symmetrie von Haftung und Macht

Aktueller Mangel: Das Ermessen der Registry kann den Wert von Vermögenswerten beeinflussen, während die Institution eine entsprechende Verantwortung zurückweist.

Ersetzendes Prinzip: Jede nachteilige Ermessensentscheidung muss eine verhältnismäßige Haftung tragen, oder das Ermessen muss durch objektive Regeln ersetzt werden.

Vorgeschlagener Text:

Jede Ermessensentscheidung von AFRINIC, die den Transfer, die Übertragbarkeit, die Anerkennung in der Registry, die Reverse-DNS-Delegation, die RPKI-Veröffentlichung oder die anerkannte operative Kontrolle eines Ressourceninhabers verzögert, ablehnt, rückgängig macht, aussetzt, beeinträchtigt oder an Bedingungen knüpft, unterliegt einer dokumentierten Begründung, der Offenlegung der Belege, unabhängiger Berufung, festgelegten Dienstfristen und einer Haftung für unmittelbare Verluste, die durch bösen Glauben, grobe Fahrlässigkeit, rücksichtsloses Missachten der Richtliniengrenzen oder ein Handeln außerhalb der ausdrücklich aufgeführten Registry-Autorität verursacht wurden. Übernimmt AFRINIC diese Haftung nicht, ist die betreffende Entscheidung auf objektive Verifizierungskriterien zu beschränken und darf kein Ermessen über wirtschaftliche, kommerzielle, regionale oder richtlinienbezogene Konformität enthalten.

Diese Änderung zwingt die Institution zu einer Entscheidung.

Entweder eine enge Registry mit geringer Haftung sein oder ein mächtiger Entscheidungsträger mit echter Haftung. Das derzeitige Modell will beides. Genau deshalb scheitert es.

XVI. Der Trugschluss der Registry-Kontinuität

Die häufigste Verteidigung der Kontrolle nach AFRINIC-Art lautet Kontinuität. Die Registry muss stabil bleiben. Die Region darf Registry-Dienste nicht verlieren. Die Datenbank muss maßgeblich bleiben. Deshalb muss die Institution geschützt werden.

Dieses Argument verwechselt zwei Dinge: Kontinuität der Registry-Funktion und Kontinuität der Registry-Macht.

Die Registry-Funktion ist wichtig. Die Einzigartigkeit von Nummernressourcen ist wichtig. Öffentliche Aufzeichnungen sind wichtig. Reverse-DNS-Delegation ist wichtig. RPKI-Kontinuität ist wichtig. Transferaufzeichnungen sind wichtig. Kontaktaufzeichnungen sind wichtig. Historische Daten sind wichtig. Audit-Logs sind wichtig. Streitaufzeichnungen sind wichtig.

Die Macht der Körperschaft ist etwas anderes. Ihr Vorstand, Gebührenmodell, Richtlinienapparat, ihre Prozesshaltung, Durchsetzungstheorie und Transferideologie sind nicht identisch mit der Registry-Funktion. Sie können sich ändern. Sie können ersetzt werden. Sie können scheitern. Sie können umgangen werden. Das Internet darf nicht zusammenbrechen, weil eine private Körperschaft schlecht geführt wird oder rechtlich in Konflikte gerät.

Die künftige Architektur muss daher einen Failover festlegen. Das darf nicht als improvisierter Notfall behandelt werden. Es sollte eine normale Designanforderung sein.

Jeder Ressourceninhaber sollte das Recht haben, seinen Registry-Status zu exportieren. Jede Registry sollte versionierte, prüfbare und unabhängig hinterlegte Aufzeichnungen führen. Jede Ressource sollte einen Kontinuitätsweg haben, wenn die Registry insolvent, vereinnahmt, gelähmt, sanktioniert, technisch kompromittiert oder rechtlich außerstande ist, zu arbeiten. Jeder Streit sollte isoliert werden, damit er den regionalen Dienst nicht einfriert. Jede RPKI- und Reverse-DNS-Abhängigkeit sollte Nachfolgeregeln haben. Jede Ressource sollte auf eine qualifizierte Nachfolge-Registry oder ein dezentrales Registrierungssystem übertragbar sein.

Das ist nicht gegen Registries gerichtet. Es ist für Kontinuität.

Das derzeitige RIR-System hat RIR-Kontinuität mit institutioneller Unsterblichkeit gleichgesetzt. Das ist verkehrt. Der beste Weg, Registry-Kontinuität zu bewahren, besteht darin, jede einzelne Registry ersetzbar zu machen.

Vorgeschlagene Änderung 16: Übertragbarkeit und Failover als Rechte in der Registry

Aktueller Mangel: Die AFRINIC-Richtlinien gewähren dem Ressourceninhaber kein hartes Recht auf Übertragbarkeit oder Failover der Registry.

Ersetzendes Prinzip: Übertragbarkeit und Failover sind eine minimale Architektur für eine unverzichtbare Registry-Funktion.

Vorgeschlagener Text:

Jeder anerkannte Ressourceninhaber hat das Recht, in angemessenen Abständen und bei wesentlichen Registry-Risikereignissen einen authentifizierten Export seines Registry-Status zu erhalten, einschließlich Ressourcenaufzeichnungen, Identität des Inhabers, Kontaktobjekten, Transferhistorie, Delegationsdaten, Reverse-DNS-Daten, gegebenenfalls RPKI-bezogenen Metadaten, Streitstatusaufzeichnungen und Audit-Logs, die für die Kontinuität vernünftigerweise erforderlich sind. AFRINIC beteiligt sich an einem unabhängig hinterlegten, versionierten und prüfbaren Registry-Kontinuitätssystem. Wird AFRINIC unfähig oder unwillig, wesentliche Registry-Dienste bereitzustellen, oder tritt ein unabhängiger Kontinuitätsauslöser ein, dürfen Ressourceninhaber die Registry-Administration ihrer Ressourcen ohne Verlust von Einzigartigkeit, Übertragbarkeit oder operativer Anerkennung auf eine qualifizierte Nachfolge-Registry oder einen anerkannten dezentralen Registrierungsmechanismus übertragen.

Das ist die minimale ernsthafte Antwort auf einen Ausfall der Registry.

Ohne Übertragbarkeit ist die Registry kein Dienst. Sie ist ein Geiselpunkt.

XVII. RPKI und Sicherheitszusicherungen dürfen nicht zu Durchsetzungswaffen werden

RPKI ist Sicherheitsinfrastruktur. Es darf nicht in Richtliniendurchsetzung umgewandelt werden.

Eine Registry, die die RPKI-Veröffentlichung kontrolliert, kann eine neue Form des Zwangs schaffen. Sie widerruft die Ressource möglicherweise nicht direkt. Stattdessen kann sie die Sicherheitszusicherung beeinträchtigen. In einer Welt, in der Netze auf Routenursprungsvalidierung angewiesen sind, kann das operativ schwerwiegend sein. Daher muss jede Richtlinienreform RPKI- und Registry-Sicherheitsdienste als kontinuitätskritisch behandeln, nicht als ermessensabhängige Belohnungen für Konformität.

Die Regel sollte klar sein: Wenn ein Inhaber anerkannt ist, sollten seine Sicherheitszusicherungen fortbestehen, es sei denn, die Zusicherung ist betrügerisch, technisch ungültig, Gegenstand eines Gerichtsbeschlusses oder löst einen Notfall der Sicherheitsintegrität aus. RPKI sollte Kontrolle validieren, nicht Gehorsam.

Die Ablehnung einer Richtlinie durch einen Inhaber darf seine Routen nicht unsicherer machen. Ein defektes Missbrauchspostfach darf eine ROA nicht ungültig machen. Ein Transferstreit sollte Konfliktmetadaten erzeugen, keinen stillen Sicherheitsbruch. Ein Gebührenstreit darf ohne ordnungsgemäßes Verfahren und Kontinuitätsschutz nicht zur Bestrafung des Routenursprungs werden.

Sicherheitssysteme verlieren ihre Legitimität, wenn sie für Governance-Kämpfe eingesetzt werden.

Vorgeschlagene Änderung 17: Neutralität der Sicherheitsdienste

Aktueller Mangel: Richtlinienrahmen lassen häufig Raum dafür, dass Registry-Dienste, einschließlich sicherheitsbezogener Dienste, zu Hebeln für Konformität werden.

Ersetzendes Prinzip: Sicherheitszusicherungen sollten anerkannte Kontrolle und technische Gültigkeit abbilden, nicht Richtliniengehorsam.

Vorgeschlagener Text:

AFRINIC betreibt RPKI, Reverse-DNS und damit verbundene Sicherheits- oder Delegationsdienste als Registry-Kontinuitätsdienste, die anerkannter Kontrolle und technischer Gültigkeit zugeordnet sind. AFRINIC darf solche Dienste nicht als Druckmittel für Streitigkeiten über kommerzielle Nutzung, Meinungsverschiedenheiten über Transferregeln, Beschwerden über Missbrauchsbehandlung, Bedenken zur regionalen Nutzung, Gebührenstreitigkeiten ohne unabhängige Prüfung oder nichttechnische Richtlinienmeinungsverschiedenheiten aussetzen, entfernen, ungültig machen oder verweigern. Nachteilige Maßnahmen bei Sicherheitsdiensten sind auf Betrug, Doppelbeanspruchung, technische Ungültigkeit, ausdrücklichen Wunsch des Inhabers, einen bindenden Gerichts- oder unabhängigen Entscheidungsbeschluss oder einen eng definierten Notfall der Sicherheitsintegrität zu beschränken, der einer schnellen unabhängigen Prüfung unterliegt.

Diese Änderung verhindert die nächste Ebene der Mandatswäsche.

Wenn ein Sicherheitswerkzeug zu einem Durchsetzungswerkzeug wird, verliert Sicherheit das Vertrauen.

XVIII. Der richtige Transfertest

Eine korrekte Transferregelung lässt sich auf einer Seite schreiben.

Die Registry muss wissen, dass der Übertragende die Kontrolle hat. Sie muss wissen, dass das Ziel existiert. Sie braucht genaue Aufzeichnungen. Sie muss die Einzigartigkeit bewahren. Sie muss Reverse-DNS- und Sicherheitsmetadaten aktualisieren. Sie muss Streitigkeiten bearbeiten. Sie muss mit anderen Registries interoperabel sein. Sie braucht Fristen für das Serviceniveau. Sie braucht Berufung. Sie braucht Audit.

Alles Weitere ist Ideologie.

Hier ist der Transfertest, der den derzeitigen Rahmen ersetzen sollte:

1. Die Ressource identifizieren.
2. Den derzeit anerkannten Inhaber oder bevollmächtigten Vertreter verifizieren.
3. Verifizieren, dass keine aktive Sperre wegen Doppelbeanspruchung, Betrug, Gerichtsbeschluss oder unabhängiger Entscheidung die Aktualisierung verhindert.
4. Das Transferinstrument oder einen gleichwertigen Nachweis des Kontrollwechsels entgegennehmen.
5. Genaue Aufzeichnungen des Übernehmers entgegennehmen.
6. Reverse-DNS- und RPKI-Aufzeichnungen bewahren oder überführen.
7. Transfer- oder Konfliktstatus innerhalb einer festgelegten Frist veröffentlichen.
8. Bei Ablehnung eine Berufung zulassen.
9. Audit-Logs führen.
10. Preis, Geografie, Geschäftsmodell, Spekulation, Bedarf, Vermietung oder regionale Moral nicht beurteilen.

Das genügt.

Es ist auch besser für AFRINIC. Eine Registry, die Transfers schnell und neutral verarbeitet, wird maßgeblicher. Eine Registry, die Transfers blockiert, wird weniger maßgeblich, weil der Markt andere Wege findet, Geschäfte abzuwickeln.

Das Ziel besteht nicht darin, Transfers außerhalb der Datenbank zu stoppen. Das Ziel besteht darin, die Datenbank zum sichersten Ort für ihre Erfassung zu machen.

Vorgeschlagene Änderung 18: ein vollständiger Ersatzabschnitt zu Transfers

Vorgeschlagener Text:

Übertragbarkeit. Alle anerkannten Nummernressourcen sind übertragbar, sofern sie nicht einer festgelegten vorübergehenden Sperre wegen Doppelbeanspruchung, nachgewiesenem Registry-Betrug, bindendem Gerichtsbeschluss, unabhängiger Entscheidung oder einer ausdrücklichen schriftlichen Beschränkung des Inhabers unterliegen, die bei der Übernahme freiwillig akzeptiert wurde.

Geltungsbereich. Transfers können innerhalb einer Registry, zwischen Registries, zwischen Nachfolge-Registries, im Zusammenhang mit Fusionen, Übernahmen oder Finanzierungen, als Altbestand, teilweise, vollständig, dauerhaft oder zeitlich begrenzt erfolgen, sofern sie technisch erfassbar sind.

Rolle der Registry. AFRINIC erfasst Transfers. Es genehmigt keine Geschäftstransaktionen, setzt keinen Preis fest, beurteilt keinen Geschäftsbedarf, bestimmt keine angemessene kommerzielle Nutzung, setzt keine regionale Bindung durch und reguliert keine Spekulation.

Objektive Anforderungen. AFRINIC erfasst einen Transfer, wenn der Übertragende anerkannte Kontrolle oder rechtliche Befugnis nachgewiesen hat, die Ressource eindeutig identifiziert ist, der Übernehmer genaue Registry-Informationen bereitgestellt hat und die erforderlichen Kontinuitätsaufzeichnungen aktualisiert werden können.

Unzulässige Ablehnungsgründe. AFRINIC darf einen Transfer nicht wegen der Geografie des Empfängers, der Geografie der Quelle, der Geografie des Kunden, des vorgesehenen Routingstandorts, des Kaufpreises, der beabsichtigten Vermietung, der Nutzung zur Finanzierung, des Fehlens eines von der Registry festgestellten Bedarfs, einer Präferenz für regionale Bindung oder einer Ablehnung eines rechtmäßigen Geschäftsmodells verweigern.

Frist. AFRINIC muss gewöhnliche Transfers innerhalb von zehn Geschäftstagen und Transfers zwischen Registries innerhalb von zwanzig Geschäftstagen erfassen oder eine beweisgestützte Ablehnung ausstellen, wobei Zeiträume ausgenommen sind, in denen der Antragsteller die ausdrücklich angeforderten objektiven Nachweise nicht vorlegt.

Ablehnung. Eine Ablehnung muss das nicht erfüllte ausdrücklich aufgeführte Kriterium, die herangezogenen Belege, die mögliche Abhilfe und den Berufungsweg benennen.

Berufung. Gegen einen abgelehnten Transfer kann bei einer unabhängigen Prüfstelle Berufung eingelegt werden, die befugt ist, die Erfassung durch die Registry anzuordnen.

Konfliktstatus. Wenn konkurrierende Ansprüche bestehen, erfasst AFRINIC den Konfliktstatus und bewahrt die operative Kontinuität bis zur Klärung.

Kein Statusverlust. Ein Alt- oder gleichwertiger Status darf durch einen Transfer nicht verloren gehen, sofern der Inhaber nicht ausdrücklich zustimmt.

Audit. AFRINIC führt Audit-Logs, die ausreichen, um Zeitpunkt, Belege, Handlungen des Personals und Änderungen der Aufzeichnungen zu überprüfen.

Das ist eine Richtlinie, die ein Betreiber, ein Investor, ein Gericht und ein Ingenieur verstehen können.

Das ist der Maßstab.

XIX. Missbrauchskontakt: ein vollständiger Ersatzabschnitt

Auch die Richtlinie für Missbrauchskontakte sollte in einem klaren Abschnitt neu geschrieben werden. Sie sollte nützlich, aber begrenzt sein.

Vorgeschlagene Änderung 19: ein vollständiger Ersatzabschnitt zu Missbrauchskontakten

Vorgeschlagener Text:

Zweck. Der Zweck der Registrierung eines Missbrauchskontakts besteht darin, die öffentliche Kontaktierbarkeit für operative und missbrauchsbezogene Mitteilungen im Zusammenhang mit Nummernressourcen zu verbessern. Dieser Abschnitt regelt ausschließlich die Genauigkeit des Registry-Verzeichnisses.

Anforderung. Jedes registrierte inetnum-, inet6num- und aut-num-Objekt muss mindestens auf ein Missbrauchskontaktobjekt verweisen oder, sofern angemessen, eines von einem übergeordneten Objekt übernehmen.

Inhalt. Das Missbrauchskontaktobjekt muss mindestens eine elektronische Kontaktmethode enthalten, die gewöhnliche Mitteilungen empfangen kann.

Prüfung. AFRINIC darf die Zustellbarkeit oder Empfangsfähigkeit durch objektive automatisierte Mittel bei der Anlage, Aktualisierung, einem objektiven Bounce-Ereignis, glaubwürdigen Belegen für die Nichtexistenz oder in einem planmäßigen jährlichen Zyklus prüfen.

Grenzen. AFRINIC darf Inhalt, Geschwindigkeit, Angemessenheit, rechtliche Genügsamkeit oder Ergebnis des Missbrauchsbehandlungsprozesses des Inhabers nicht bewerten. AFRINIC darf den Inhaber nicht verpflichten, Anhänge anzunehmen, Formulare zu vermeiden, in einer bestimmten Sprache zu antworten, Meldungen zu untersuchen, Kundeninformationen offenzulegen oder Maßnahmen gegen Nutzer zu ergreifen, außer soweit dies durch anwendbares Recht oder eine unabhängige Entscheidung verlangt wird.

Fehlschlag. Ein Fehlschlag der Prüfung löst eine Mitteilung, eine Abhilfefrist und ein öffentliches oder internes Datenqualitätskennzeichen aus. Er beeinträchtigt für sich genommen nicht die anerkannte Kontrolle über die Nummernressource.

Abhilfe. AFRINIC stellt während jeder Zeit der Nichtkonformität angemessenen Registry-Zugang und Support bereit, der zur Korrektur des Missbrauchskontaktdatensatzes erforderlich ist.

Unzulässige Sanktionen. Ein Fehlschlag des Missbrauchskontakts allein rechtfertigt weder Entzug, Deregistrierung, Ablehnung eines Transfers, Aussetzung von RPKI, Entfernung von Reverse-DNS, noch eine Neuzuweisung.

Eskalation. Betrügerische Kontaktdaten können an das allgemeine Verfahren für Registry-Betrug verwiesen werden, das Belege, Mitteilung, Abhilfe, unabhängige Prüfung und Schutz der operativen Kontinuität umfassen muss.

Veröffentlichung. AFRINIC darf den Prüfstatus und das Datum der letzten Prüfung im Registry-Eintrag veröffentlichen, vorbehaltlich von Schutzvorkehrungen für Privatsphäre, Sicherheit und gegen Belästigung.

Damit bleibt die Kontaktfunktion erhalten und die Ausweitung der Durchsetzung wird entfernt.

Die Registry bleibt nützlich. Sie hört auf, sich als Missbrauchspolizei auszugeben.

XX. Die Policy-Entwicklung muss Schutzvorkehrungen für betroffene Rechtsinhaber enthalten

Die PDP braucht eine strukturelle Änderung. Ein offener Prozess genügt nicht. Er muss durch Geltungsbereich, Auswirkungen und den Schutz betroffener Rechtsinhaber diszipliniert werden.

Eine Policy, die das Datenformat eines Kontaktobjekts ändert, ist nicht dasselbe wie eine Policy, die die Übertragbarkeit ändert. Eine Policy, die ein Feld für Routensicherheit definiert, ist nicht dasselbe wie eine Policy, die ausgehende IPv4-Bewegungen beschränkt. Eine Policy, die künftige Ressourcen aus dem freien Pool zuteilt, ist nicht dasselbe wie eine Policy, die neue Bedingungen für bestehende Ressourcen auferlegt. Die PDP muss diese Kategorien anerkennen.

Hier ist die Mindestklassifizierung:

Klasse A: Policy für Registermechanismen. Datenfelder, Formate, Veröffentlichungsmethoden, technische Validierung, Prüfstandards und andere Regeln, die bestehende Inhaberinteressen nicht beeinträchtigen.

Klasse B: Policy für die Zuteilung aus dem freien Pool. Kriterien für die künftige Verteilung nicht zugeteilter Ressourcen, sofern noch welche vorhanden sind.

Klasse C: Policy mit Auswirkungen auf Inhaber. Regeln, die Übertragbarkeit, Portabilität, kommerzielle Nutzung, Gebühren, Dienste, Widerrufsrisiko, Sicherheitsdienste, Streitstatus oder die anerkannte Kontrolle über bestehende Ressourcen betreffen.

Klasse A kann den gewöhnlichen PDP-Konsens verwenden. Klasse B kann für künftige Vergaben den gewöhnlichen PDP-Konsens verwenden, weil Antragsteller selbst entscheiden können, ob sie einen Antrag stellen. Klasse C kann sich nicht auf gewöhnlichen offenen Konsens stützen. Sie muss eine rechtliche Benachrichtigung der betroffenen Inhaber, eine Folgenabschätzung, Opt-in oder prospektive Anwendung, eine unabhängige Prüfung und eine qualifizierte Mehrheit der betroffenen Rechtsinhaber verlangen, wenn eine verpflichtende Anwendung vorgeschlagen wird.

Dadurch wird Policy nicht unmöglich. Es verhindert, dass ein Raum über Vermögenswerte regiert, die ihm nicht gehören.

Vorgeschlagene Änderung 20: Policy-Klassifizierung und Zustimmung betroffener Inhaber

Aktueller Mangel: Die PDP unterscheidet technische Registerregeln nicht ausreichend von wirtschaftlicher Governance.

Ersatzprinzip: Policy mit größeren Auswirkungen erfordert größere Legitimität.

Vorgeschlagener Text:

Policy-Vorschläge sind vor der Diskussion als Klasse A für Registermechanismen, Klasse B für künftige Zuteilungen aus dem freien Pool oder Klasse C für Auswirkungen auf bestehende Inhaber zu klassifizieren. Ein Vorschlag der Klasse C ist jeder Vorschlag, der die Übertragbarkeit, Portabilität, Verpachtung, kommerzielle Nutzung, Finanzierung, Gebühren, Dienstkontinuität, den Zugang zu Sicherheitsdiensten, die Widerrufsexposition oder die anerkannte Kontrolle bestehender Ressourceninhaber wesentlich beeinträchtigen kann. Vorschläge der Klasse C müssen eine direkte Benachrichtigung der betroffenen Inhaber, die Veröffentlichung einer wirtschaftlichen und betrieblichen Folgenabschätzung, eine Analyse der rechtlichen Befugnis, eine Analyse der Rückwirkungsfreiheit und eine unabhängige Prüfung vorsehen. Eine verpflichtende Anwendung auf bestehende Ressourcen setzt entweder die freiwillige Zustimmung der betroffenen Inhaber, eine bindende öffentlich-rechtliche Befugnis oder die Zustimmung einer festgelegten qualifizierten Mehrheit der betroffenen Rechtsinhaber voraus, die als Principals und nicht lediglich als Teilnehmer abstimmen.

Diese Änderung stellt den Unterschied zwischen Diskussion und Delegation wieder her.

Der Policy-Raum darf beraten. Er darf nicht per Konsens konfiszieren.

XXI. Gebühren müssen an die Registerfunktion gebunden sein, nicht an institutionelle Ambitionen

Der Policy-Konflikt bei AFRINIC dreht sich nicht nur um Transfers und Abuse-Kontakte. Es geht auch um die Kostenstruktur. Das breitere RIR-Modell nutzt verpflichtende Mitglieds- und Ressourcengebühren, um Institutionen zu finanzieren, deren Tätigkeiten über die minimale Registerfunktion hinausgehen. Sobald Ressourcen knappe Vermögenswerte und Registerdienste unverzichtbar sind, werden Gebühren zu einer Steuer auf Kontinuität.

Ein Register darf für Registerdienste Gebühren erheben. Es darf angemessene Kosten decken. Es darf Sicherheit, Prüfung, Veröffentlichung, Support und Kontinuitätsinfrastruktur finanzieren. Es sollte jedoch keine Pflichtgebühren verwenden, um politische Interessenvertretung, institutionelle Expansion, Gemeinschaftstheater, internationale Statusbestrebungen oder Vollstreckungsapparat zu finanzieren, der nichts mit Invarianten des laufenden Codes zu tun hat.

Das wirtschaftliche Prinzip ist Kostenverursachung. Nutzer sollen für die Kosten zahlen, die ihre Nutzung des Registers verursacht. Sie sollen keine Monopolrenten zahlen, nur weil sie nicht ausweichen können. Wenn Portabilität besteht, werden Gebühren diszipliniert. Wenn Portabilität nicht besteht, werden Gebühren zur Abschöpfung.

Die Gebühren-Policy sollte daher um minimale Registerdienste und Ausstiegsrechte herum neu geschrieben werden.

Vorgeschlagene Änderung 21: Trennung der Gebührenfunktion

Aktueller Mangel: Registergebühren können breit angelegte institutionelle Aktivitäten statt eines eng begrenzten Registerdienstes finanzieren.

Ersatzprinzip: Pflichtgebühren müssen an objektive Kosten des Registerdienstes und an Portabilitätsrechte gebunden sein.

Vorgeschlagener Text:

Pflichtgebühren, die als Bedingung für die Anerkennung durch das Register erhoben werden, sind auf eine angemessene Kostendeckung für die Pflege und Veröffentlichung von Registereinträgen, den Betrieb von Sicherheitsdiensten, Prüfungen, Kontinuitäts-Treuhand, die Erfassung von Transfers, die Validierung von Kontakten und die Unterstützung von Inhabern zu beschränken, soweit diese Funktionen unmittelbar erforderlich sind. AFRINIC hat politische Interessenvertretung, Gemeinschaftsveranstaltungen, institutionelle Repräsentation, Ermessensvollstreckung, Prozessstrategie und nicht registerbezogene Tätigkeiten gesondert auszuweisen. Ein Ressourceninhaber darf nicht verpflichtet werden, nicht registerbezogene Tätigkeiten als Bedingung für die Aufrechterhaltung der anerkannten Kontrolle über Nummernressourcen zu finanzieren. Entscheidet sich ein Inhaber für ein qualifiziertes Nachfolgeregister oder einen Portabilitätsmechanismus, hat AFRINIC Export- und Übergangsdienste zu kostenbasierten Gebühren bereitzustellen.

Damit würden die tatsächlichen Kosten des Registerdienstes sichtbar.

Eine Datenbank sollte nicht wie eine Regierung kosten.

XXII. Die Policy sollte die Realität von Vermögenswerten anerkennen, ohne vorzugeben, Eigentum zu schaffen

Das RIR-System fürchtet die Sprache des Eigentums, weil Eigentum den Ermessensspielraum verringert. Sind Nummernressourcen eigentumsähnliche Vermögenswerte, kann das Register sich nicht wie ihr Eigentümer verhalten. Haben Inhaber eigentumsähnliches Vertrauen, wird ein Widerruf schwierig. Wird Übertragbarkeit anerkannt, verliert die Anti-Spekulationsmoral ihre Kraft. Ist IPv4 Kapital, wird Register-Policy wirtschaftlich folgenreich und rechtlich anfechtbar.

Also sagt das System, Nummernressourcen seien kein Eigentum.

Das ist zu grob.

Das Register muss nicht die gesamte Metaphysik des Eigentums entscheiden. Verschiedene Rechtsordnungen können Nummernressourcen unterschiedlich behandeln. Gerichte können sie nach Insolvenz-, Vertrags-, Steuer-, Sicherheiten-, Delikts-, Unterlassungs- oder gesetzlichen Regeln einordnen. Märkte können sie bewerten. Betreiber können sich auf sie verlassen. Kreditgeber können sie abwerten oder akzeptieren. Das Register sollte nicht erklären, dass sie in jedem rechtlichen Sinn Eigentum sind. Es sollte aber auch eigentumsähnliche Interessen nicht leugnen, nur um den eigenen Ermessensspielraum zu bewahren.

Die richtige Policy-Sprache ist vermögenswertneutral und gerichtsfest.

Sie sollte sagen: Nummernressourcen sind operative Kennungen, die in einem Register erfasst werden; Inhaber können nach dem anwendbaren Recht vertragliche, gesetzliche, billigkeitsrechtliche, wirtschaftliche, besitzähnliche, vertrauensbasierte oder andere rechtliche oder wirtschaftliche Interessen haben; AFRINIC entscheidet über diese Interessen nur zu Zwecken des Registereintrags; der Eintrag von AFRINIC lässt Rechte, die durch zuständiges Recht bestimmt werden, nicht erlöschen; Transfer- und Kontrollaufzeichnungen sollen die rechtmäßige und operative Realität abbilden.

Das genügt.

Vorgeschlagene Änderung 22: Vermögenswertneutrale Anerkennung

Aktueller Mangel: Die Sprache gegen Eigentum wird genutzt, um den Ermessensspielraum des Registers zu stützen und die Marktrealität zu leugnen.

Ersatzprinzip: Policy soll rechtliche und wirtschaftliche Interessen anerkennen, ohne zu behaupten, AFRINIC schaffe oder besitze sie.

Vorgeschlagener Text:

Nummernressourcen sind operative Internetkennungen, die zur Sicherung von Eindeutigkeit und Koordination erfasst werden. AFRINIC begründet keinen souveränen Titel an Nummernressourcen und entscheidet nicht über sämtliche rechtlichen Interessen, die nach dem anwendbaren Recht entstehen können. Ressourceninhaber können vertragliche, gesetzliche, billigkeitsrechtliche, wirtschaftliche, vertrauensbasierte, sicherungsrechtliche, transferbezogene oder andere rechtliche oder wirtschaftliche Interessen besitzen, wie sie durch anwendbares Recht, Vertrag, Marktpraxis, gerichtliche Anordnung oder operative Verlässlichkeit anerkannt werden. Die Registeraufzeichnungen von AFRINIC sollen die anerkannte Kontrolle und den relevanten Konfliktstatus abbilden, ohne rechtliche Interessen jenseits der begrenzten Registerfunktion von AFRINIC zu leugnen, zu beseitigen oder zu übergehen.

Diese Sprache ist genauer als beide Extreme. Sie verneint Eigentum von AFRINIC. Sie vermeidet universelle Eigentumsbehauptungen. Sie lässt Recht, Märkte und Betrieb ihre Arbeit tun.

XXIII. Die Policy sollte die Anti-Spekulationsmoral beseitigen

Die Übersicht von 2026 sagt, AFRINIC weise keinen Geldwert zu und Nummernressourcen seien keine Waren für Spekulation. Das ist keine technische Aussage. Es ist moralische Ökonomie. In eine Register-Policy gehört sie nicht.

Spekulation ist nicht das Gegenteil von Infrastruktur. Sie ist ein Mechanismus, mit dem Märkte künftige Knappheit bewerten. Manche Spekulation ist schädlich, wenn sie Betrug, Manipulation, Monopolmissbrauch oder Täuschung beinhaltet. Das sind rechtliche Kategorien. Aber ein knappes, untergenutztes Vermögensgut zu kaufen, weil man glaubt, dass es später wertvoller sein wird, ist kein Registerproblem. Es kann die Liquidität erhöhen. Es kann Preise sichtbar machen. Es kann Ressourcen einer künftig höher bewerteten Nutzung zuführen. Es kann Inhaber finanzieren, die sonst auf totem Bestand sitzen. Es kann Bestände für Mietmärkte schaffen.

Ein Register, das Spekulation verurteilt und zugleich die Übertragbarkeit kontrolliert, ist nicht neutral. Es wählt eine Zuteilungsideologie gegenüber einer anderen. Diese Entscheidung liegt außerhalb seines Mandats.

Der richtige Test ist nicht, ob eine Transaktion spekulativ ist. Der richtige Test ist, ob das Register Eindeutigkeit, Genauigkeit, Sicherheitskontinuität und den Nachweis der Kontrolle wahren kann.

Vorgeschlagene Änderung 23: Anti-Spekulationssprache entfernen

Aktueller Mangel: Policy-Materialien berufen sich auf eine Anti-Waren- oder Anti-Spekulationssprache, um Beschränkungen zu rechtfertigen.

Ersatzprinzip: Das Register sollte Investitionsmotive nicht beurteilen.

Vorgeschlagener Text:

AFRINIC darf eine Registertransaktion nicht deshalb ablehnen, verzögern, an Bedingungen knüpfen oder stigmatisieren, weil eine Nummernressource einen Geldwert hat, verpachtet wird, finanziert wird, für künftige Nutzung gehalten wird, zu Anlagezwecken erworben wird, als Sicherheit verpfändet wird oder gegen Entgelt übertragen wird. Die Policy-Prüfung von AFRINIC ist auf Invarianten der Registerfunktion zu beschränken: Eindeutigkeit, Genauigkeit, Nachweis der Kontrolle, Betrugsprävention, Sicherheitskontinuität, Erreichbarkeit und Streitstatus.

Diese Änderung entfernt das moralische Theater aus dem Register.

Pakete interessiert nicht, ob der Inhaber eine Investmentthese hat.

XXIV. Die Policy sollte Geografie als operative Metadaten behandeln, nicht als Hoheitsgewalt

Geografie ist in manchen Zusammenhängen wichtig. Die Einhaltung des Rechts kann von der Rechtsordnung abhängen. Steuern können vom Standort abhängen. Kundenservice kann vom Markt abhängen. Der Einsatz im Rechenzentrum kann relevant sein. Regierungen können Netze innerhalb ihres Hoheitsgebiets regulieren. Doch Registergeografie ist keine Eigentumsgeografie.

Die AFRINIC-Region ist eine Dienstgrenze. Sie ist keine Titelgrenze. Sie ist keine moralische Grenze. Sie ist kein Verfassungsvolk. Sie verwandelt IP-Adressen nicht in regionales Eigentum. Sie verleiht einem privaten Register keine Befugnis zu entscheiden, wohin Kapital fließen darf.

Eine Ressource kann in einer Region registriert, weltweit geroutet, von multinationalen Kunden genutzt, an einen anderen Markt verpachtet, über mehrere ASNs angekündigt oder nach einem Erwerb verlagert werden. Nichts davon bedroht die Eindeutigkeit. Einiges davon kann für Kontaktdaten oder rechtliche Metadaten relevant sein. Es rechtfertigt kein Transferverbot.

Vorgeschlagene Änderung 24: geografieneutrale Registereinträge

Aktueller Mangel: Regionale Bezeichnungen werden genutzt, um wirtschaftliche Bewegungen zu beschränken.

Ersatzprinzip: Geografie darf, wo nützlich, erfasst, aber nicht als Barriere für Übertragbarkeit verwendet werden.

Vorgeschlagener Text:

AFRINIC darf Dienstregion, Standort des Inhabers, Standort des administrativen Kontakts oder freiwillig bereitgestellte Metadaten zum Betriebsstandort erfassen, soweit dies für Registerdienste oder die Einhaltung des Rechts nützlich ist. Solche Metadaten dürfen weder Eigentum, Titel, anerkannte Kontrolle, Übertragbarkeit, Portabilität, die Legitimität kommerzieller Nutzung, die Legitimität der Verpachtung noch das Recht auf Registerkontinuität bestimmen. Routingstandort, Kundengeografie, Umsatzgeografie, Gründungsrechtsordnung oder die vorgesehene Nutzungsregion dürfen kein Grund für die Verweigerung der Registeranerkennung oder eines Transfers sein.

Das Internet ist global, weil Kennungen kein Land sind.

Ein Register, das dies vergisst, wird zum Grenzposten.

XXV. Die Policy sollte eine unabhängige Prüfung vor der Krise festlegen

Rechtsbehelfsmechanismen werden oft erst entworfen, wenn der Konflikt begonnen hat. Dann ist es zu spät. Ein Register, das den Wert von Vermögenswerten beeinflussen kann, muss eine unabhängige Prüfung bereits in der Policy verankern.

Unabhängigkeit bedeutet mehr als eine erneute Prüfung durch Mitarbeiter. Der Prüfer darf nicht dieselbe Institution sein, die die Entscheidung getroffen hat, darf nicht von denselben internen Policy-Anreizen abhängen, muss eine Korrektur anordnen können und schnell genug handeln, um den operativen Wert zu bewahren. Für dringende Fälle muss vorläufiger Rechtsschutz bestehen. Bei Streitigkeiten über den Registerstatus sollte die Erhaltung des zuletzt verifizierten operativen Zustands der Regelfall sein.

Das Prüfungsorgan muss kein Weltgericht werden. Es muss Streitigkeiten über die Registerfunktion bearbeiten: Aktualisierungen von Einträgen, Transferablehnungen, Konfliktstatus, Abuse-Kontaktmarkierungen, Widerrufsversuche, Unterbrechungen von Sicherheitsdiensten, Portabilitätsanträge und Kontinuitätsauslöser. Rechtliche Streitigkeiten können weiterhin vor Gerichte gehen. Das Prüfungsorgan kann, wo erforderlich, Gerichten den Vorrang lassen. Seine Aufgabe ist es, zu verhindern, dass das Register als einseitiger Henker handelt.

Vorgeschlagene Änderung 25: unabhängige Registerprüfung

Aktueller Mangel: Registerentscheidungen mit Auswirkungen auf Vermögenswerte unterliegen keiner ausreichend unabhängigen, schnellen und bindenden Prüfung.

Ersatzprinzip: Jede nachteilige Registermaßnahme erfordert unabhängige Prüfung und vorläufige Kontinuität.

Vorgeschlagener Text:

AFRINIC hat einen unabhängigen Mechanismus zur Registerprüfung für nachteilige Maßnahmen einzurichten oder sich daran zu beteiligen, die Transfer, Portabilität, anerkannte Kontrolle, Konfliktstatus, Veröffentlichung im Register, Reverse-DNS-Delegation, RPKI-Dienst, Widerruf, Rückforderung oder Dienstverweigerung betreffen. Der Prüfungsmechanismus muss befugt sein, vorläufige Kontinuitätsanordnungen zu erlassen, die Erhaltung des zuletzt verifizierten Registerzustands zu verlangen, die Veröffentlichung von Konfliktmetadaten anzuordnen, Registerkorrekturen zu verfügen und Kostenfolgen zuzuerkennen, wenn die Grenzen der Policy überschritten wurden. AFRINIC darf keine unumkehrbare nachteilige Maßnahme umsetzen, bevor die Prüfung abgeschlossen ist, es sei denn, es liegt ein eng definierter Notfall der Sicherheitsintegrität vor, der innerhalb eines festgelegten kurzen Zeitraums überprüft wird.

Diese Änderung ist institutionelle Hygiene.

Ein Register, das Prüfung fürchtet, sollte keine Macht haben.

XXVI. Die Policy sollte Streitigkeiten isolieren

Das RIR-System hat die schlechte Angewohnheit, einen einzelnen Streit die gesamte Institution bedrohen zu lassen. Das ist ein Designfehler. Streitigkeiten sollten isoliert werden.

Hat ein Inhaber einen Transferstreit, darf die Region ihre Registerdienste nicht verlieren. Hat das Register einen Governance-Streit, dürfen Inhaber ihre Kontinuität nicht verlieren. Scheitert eine Vorstandswahl, darf RPKI nicht ausfallen. Friert ein Gerichtsverfahren ein Konto ein, muss die Veröffentlichung der Datenbank weitergehen. Erheben mehrere Parteien Ansprüche auf eine Ressource, dürfen nicht verbundene Ressourcen nicht betroffen sein. Ist ein Kontaktobjekt ungültig, darf der Block nicht verschwinden. Wird eine Policy angefochten, darf das Register nicht zusammenbrechen.

Streitisolierung ist ein Kernprinzip des laufenden Codes. Das Internet ist resilient, weil Fehler eingedämmt werden. Die Register-Governance sollte derselben Architektur folgen.

Vorgeschlagene Änderung 26: Regel zur Streitisolierung

Aktueller Mangel: Die Policy isoliert Streitigkeiten nicht ausreichend von der Registerkontinuität.

Ersatzprinzip: Streitigkeiten müssen erfasst und eingegrenzt werden; sie dürfen nicht die Integrität unbeteiligter Ressourcen oder Dienste beeinträchtigen.

Vorgeschlagener Text:

AFRINIC hat Registerstreitigkeiten auf die kleinste betroffene Ressource, den kleinsten betroffenen Eintrag, Dienst oder Inhaber zu beschränken. Ein Streit über eine Ressource darf unbeteiligte Ressourcen desselben Inhabers nicht beeinträchtigen, sofern keine konkreten Beweise und keine unabhängige Prüfung vorliegen. Ein Streit über einen Inhaber darf regionale Registerdienste nicht beeinträchtigen. Ein Governance-, Finanz-, Prozess-, Vorstands-, Personal- oder Policy-Streit innerhalb von AFRINIC darf den Zugang der Inhaber zu wesentlichen Registereinträgen, der Transferbearbeitung, der Reverse-DNS-Kontinuität, der RPKI-Kontinuität oder dem Export des Registerzustands nicht beeinträchtigen. Bestehen Unsicherheiten, hat AFRINIC den zuletzt verifizierten operativen Zustand zu bewahren und Konfliktmetadaten zu erfassen.

So überleben technische Systeme. Governance sollte von ihnen lernen.

XXVII. Die richtige Policy-Architektur

Die vorstehenden Änderungen lassen sich als neue Architektur zusammenfassen.

Die gemeinsame Schicht sollte nur enthalten:

• Eindeutigkeit der Kennungen;
• Genauigkeit des Registers;
• Nachweis der anerkannten Kontrolle;
• öffentliche und operative Erreichbarkeit;
• Betrugsprävention in Registereinträgen;
• Erfassung von Transfers und Portabilität;
• Kontinuität von Reverse-DNS- und Sicherheitsdiensten;
• Metadaten zum Streitstatus;
• Prüfprotokolle;
• unabhängige Prüfung;
• Ausfallsicherung und Export des Registerzustands.

Die Schicht des lokalen Betreibers sollte entscheiden:

• Verpachtung;
• Unterzuweisung;
• Kundengeografie;
• Routingstrategie;
• Geschäftsmodell;
• Finanzierung;
• Halten von Vermögenswerten;
• Preisgestaltung;
• Infrastruktureinsatz;
• Verfahren zur Behandlung von Missbrauch;
• lokale Rechtskonformität;
• Kundenverträge;
• operative Risikoverteilung.

Die Einführungsschicht sollte entscheiden:

• ob neue technische Normen implementiert werden;
• ob erweiterte Datenfelder freiwillig verwendet werden;
• ob ein Inhaber in eine höhere Dienststufe optiert;
• ob ein Inhaber einem Portabilitäts- oder dezentralen Registermechanismus beitritt;
• ob Märkte einen neuen Eintragstyp anerkennen;
• ob Gerichte einen Registereintrag als ausreichenden Beweis behandeln;
• ob Betreiber nach veröffentlichten Sicherheitszusicherungen routen.

Dies ist Note 64, angewandt auf die AFRINIC-Policy.

Die Minimum Initial Specification hält die gemeinsame Schicht schlank. Localized Future Decision belässt geschäftliche und operative Folgen dort, wohin sie gehören. Voluntary Adoption verhindert, dass ein Policy-Raum eine künftige Realität durch Erklärung ins Leben ruft.

Der AFRINIC-Policy-Rahmen verletzt alle drei Prinzipien, wenn er regionale Treuhänderschaft, Bedarf, Anti-Eigentums-Sprache, Transfergenehmigung, Umwandlung des Altbestands, Eskalation von Abuse-Kontakten, Zweckbeschränkungen und Nichtportabilität nutzt, um die Befugnisse des Registers auszuweiten.

Das Heilmittel ist nicht noch mehr Rhetorik über Rechenschaft. Das Heilmittel ist weniger zentrale Macht.

XXVIII. Ein gebündeltes Änderungspaket

Damit dies praktisch wird, sollte das gesamte Reformpaket als einheitliches Policy-Set eingereicht werden. Stückweise Änderungen lassen den alten Souveränitätsanspruch in einem anderen Abschnitt fortbestehen. Das Paket sollte folgende Teile enthalten.

1. Policy zu Registerfunktion und Geltungsbereich

Die Definition der Registerfunktion übernehmen. Die Sprache von der Verwahrung öffentlicher Ressourcen entfernen oder ihr unterordnen. Die verpflichtende Policy-Befugnis von AFRINIC ausschließlich durch Invarianten des laufenden Codes definieren.

2. Policy gegen Rückwirkung und zum Vertrauensschutz

Bestehende Ressourcen vor neuen Beschränkungen der Übertragbarkeit, Portabilität, Verpachtung, kommerziellen Nutzung und anerkannten Kontrolle schützen, sofern keine engen technischen Ausnahmen greifen.

3. Policy zur Erfassung von Transfers

Genehmigung durch objektive Erfassung ersetzen. Regionale Ausfuhrsperren abschaffen. Den Altstatus bewahren. Bedarfsermittlung entfernen. Fristen, Begründungen, Prüfungen und Rechtsbehelf vorsehen.

4. Policy zu Portabilität und Ausfallsicherung

Das Recht des Inhabers auf Export des Registerzustands, Portabilität zu einem Nachfolgeregister, treuhänderisch hinterlegte Einträge und Kontinuitätsauslöser schaffen.

5. Policy zur Anerkennung operativer Delegation und Verpachtung

Verpachtung, Unterzuweisung, Finanzierung und Delegation als eintragungsfähige Realitäten anerkennen, nicht als Verstöße.

6. Policy zum Verzeichnis der Abuse-Kontakte

Regeln für Abuse-Kontakte auf Zustellbarkeit und Verzeichnisgenauigkeit beschränken. Widerrufs- und weitreichende Vollstreckungsfolgen entfernen.

7. Policy zur Widerrufssperre

Nachteilige Maßnahmen auf Betrug, Doppelanspruch, gerichtliche Anordnung, unabhängige Entscheidung, Aufgabe und Notfälle der Sicherheitsintegrität beschränken.

8. Policy zur unabhängigen Registerprüfung

Bindende Prüfung nachteiliger Registermaßnahmen und vorläufige Kontinuitätsanordnungen schaffen.

9. Policy zur Trennung der Gebührenfunktion

Pflichtgebühren an die Kosten des Registerdienstes binden und nicht registerbezogene Tätigkeiten absondern.

10. Policy zu PDP-Geltungsbereich und betroffenen Rechtsinhabern

Policy-Vorschläge klassifizieren und für Auswirkungen auf bestehende Inhaber eine stärkere Legitimität verlangen.

Dieses Paket wäre kein Antrag an AFRINIC, ein besserer Souverän zu werden. Es wäre eine rechtliche und technische Herabstufung. Genau darum geht es.

Das Register sollte gerade deshalb nützlich sein, weil es begrenzt ist.

XXIX. Die Gegenargumente vorwegnehmen

Das erste Gegenargument wird lauten, uneingeschränkte Transfers würden Afrika IPv4-Ressourcen entziehen.

Das ist falsch. Transferbeschränkung schafft kein Angebot. Sie senkt den Wert afrikanisch gehaltener Ressourcen und hält Zuflüsse fern. Eine Region, die mehr IPv4 will, sollte Liquidität, Rechtssicherheit und Finanzierungskanäle verbessern. Wenn afrikanische Netze Ressourcen brauchen, werden sie um sie konkurrieren. Können sie sie sich nicht leisten, lautet die Antwort Finanzierung, Verpachtung, gemeinsame Infrastruktur, Markttransparenz und vielleicht eine öffentliche Subvention durch tatsächlich öffentliche Stellen. Sie lautet nicht regionale Kapitalkontrolle durch ein privates Register.

Das zweite Gegenargument wird lauten, Missbrauch werde zunehmen, wenn das Register nicht widerrufen könne.

Das verwechselt Erreichbarkeit mit Vollstreckung. Missbrauchsprobleme sollten von Netzbetreibern, Kunden, Providern, Gerichten, Strafverfolgungsbehörden, Sicherheitsgemeinschaften und Verträgen behandelt werden. Das Register kann Kontakte veröffentlichen und Kontrolle erfassen. Es kann kein universelles Missbrauchsgericht werden. Widerruf ist ein grobes Mittel, das unschuldige Kunden schädigen, Kollateralschäden verursachen und politischen Druck einladen kann. Eine Kontaktmarkierung ist verhältnismäßig. Konfiskation ist es nicht.

Das dritte Gegenargument wird lauten, Bottom-up-Konsens verleihe Legitimität.

Konsens unter Teilnehmern kann technische Normen leiten. Er kann keine rechtliche Befugnis über abwesende Principals schaffen. Je größer die wirtschaftlichen Folgen einer Regel sind, desto weniger kann ein beiläufiger Konsensaufruf sie tragen. Der Policy-Raum darf für sich selbst sprechen. Er spricht nicht für die Bilanz jedes Inhabers.

Das vierte Gegenargument wird lauten, Nummernressourcen seien kein Eigentum.

Selbst wenn sie in einem absoluten Sinn kein Eigentum sind, ist AFRINIC dennoch nicht ihr Eigentümer. Die Verneinung von Eigentum schafft keine Registerhoheit. Die richtige Policy ist vermögenswertneutral: Kontrolle erfassen, Rechtsansprüche bewahren, dem zuständigen Recht folgen und aufhören, die Sprache gegen Eigentum als Machtquelle zu verwenden.

Das fünfte Gegenargument wird lauten, AFRINIC brauche Befugnisse, um genaue Einträge zu erhalten.

Das Gegenteil ist richtig. Überweite Befugnisse machen Einträge ungenauer, weil Betreiber die Realität verbergen. Eine enge, sichere und schnelle Erfassung lässt Betreiber die Realität offenlegen. Wenn die Datenbank nützlich und nicht strafend ist, wird der Markt sie verwenden. Wenn sie gefährlich ist, wird der Markt sie umgehen.

Das sechste Gegenargument wird lauten, Portabilität und Nachfolgeregister würden das Internet fragmentieren.

Portabilität verhindert Fragmentierung. Ein System ohne Ausfallsicherung ist fragil. Ein System, in dem der Registerzustand exportiert, verifiziert und fortgeführt werden kann, ist resilienter. Das Risiko ist nicht der Ersatz. Das Risiko ist ein Monopol ohne Ausweg.

Das siebte Gegenargument wird lauten, diese Reformen seien zu radikal.

Sie sind nur dann radikal, wenn man annimmt, ein Register sei ein Souverän. Nimmt man an, ein Register sei ein Hauptbuch, sind sie gewöhnlich.

XXX. Was AFRINICs Policies von 2026 tatsächlich beweisen

Die Policies von 2026 beweisen, dass sich der institutionelle Instinkt von AFRINIC nicht geändert hat. Das Register versteht sich weiterhin als Tor. Es behandelt regionale Kontrolle weiterhin als legitim. Es behandelt Transfers weiterhin als Genehmigungen. Es behandelt Nummernressourcen weiterhin als verwaltete Objekte statt als Vermögenswerte der Betreiber. Es überträgt die Policy-Befugnis der Gemeinschaft weiterhin auf die wirtschaftliche Realität. Es will die autoritative Rolle des Registers weiterhin verstärken, statt das Register ersetzbar zu machen.

Die Abuse-Kontakt-Policy beweist dieselbe Fehlentwicklung in einer weicheren Form. Sie beginnt mit einem legitimen Registerbedarf und hängt dann eine Compliance-Eskalation daran. So funktioniert der schleichende Ausbau der Vollstreckung. Niemand kündigt Tyrannei an. Man kündigt Datenqualität an.

Die Transfer-Policy beweist die härtere Form. Sie verwandelt Registerkategorien in Bewegungsrechte. So funktioniert Kapitalkontrolle. Niemand kündigt Enteignung an. Man kündigt Treuhänderschaft an.

Das alte Policy-Handbuch liefert das Vokabular. Öffentliche Ressource. Bewahrung. Bedarf. Nicht-Eigentum. Nichtportabilität. Bestimmter Zweck. Gemeinschaft. Verwalter. Diese Wörter galten einst als harmlos. Sie sind nicht harmlos, wenn sie an knappe Vermögenswerte geheftet werden.

Darum ist AFRINIC kein isoliertes Problem. Es ist der klarste Spiegel.

Das RIR-System begann als eine Gruppe von Sachbearbeitern für Kennungen mit geringem Wert. Es wurde zu einer Reihe privatrechtlicher Engpässe über knappes Kapital. Es hat sein rechtliches Mandat, sein Haftungsmodell, seine Repräsentationstheorie, seine Portabilitätsarchitektur und sein Ausfallsicherungsdesign nie neu aufgebaut. Es stützt sich weiterhin auf die emotionale Erinnerung an das frühe Internet: grober Konsens, öffentliche Ressource, Gemeinschaft, Treuhänderschaft. Diese Wörter können die moderne Last nicht tragen.

IPv4 hat das System verändert. Die Policy-Sprache nicht.

Diese Fehlanpassung ist die Krise.

XXXI. Running-Code Primacy als Policy-Test

Running-Code Primacy liefert einen harten Test für jede Klausel.

Schützt diese Klausel die Eindeutigkeit?

Verbessert sie die Genauigkeit des Registers?

Verhindert sie Betrug in den Einträgen?

Bewahrt sie Sicherheitszusicherungen?

Macht sie Transfers genauer erfassbar?

Isoliert sie Streitigkeiten?

Bewahrt sie die operative Kontinuität?

Bietet sie Portabilität und Ausfallsicherung?

Wenn ja, kann sie in die verpflichtende Registerschicht gehören.

Wenn nicht, muss sie lokal, freiwillig, vertraglich, marktgestützt oder öffentlich-rechtlich sein. Sie darf nicht in das Register-Policy-Handbuch eingeschmuggelt werden.

Unter diesem Test scheitern viele AFRINIC-Regeln. Regionale Ausfuhrbeschränkungen scheitern. Bedarfsermittlung für Transfers scheitert. Anti-Spekulationssprache scheitert. Die Aberkennung des Altstatus scheitert. Zweckbezogene Durchsetzung bei Zuweisungen scheitert. Erzwungene Nichtportabilität scheitert. Widerruf wegen Abuse-Kontakten scheitert. Validierung „wann immer AFRINIC es für richtig hält“ scheitert. Das Ausbalancieren der Gemeinschaft über bestehende Vermögenswerte scheitert. Die Rückforderung unbefugter Transfers scheitert. Der Widerruf aufgrund weitreichender Policy-Compliance-Anforderungen scheitert.

Einige Regeln bestehen. Eindeutigkeit besteht. Genaue Kontakte bestehen. Betrugskontrolle besteht. Transfererfassung besteht. Sicherheitskontinuität besteht. Öffentliche Registerdaten bestehen. Prüfung besteht. Unabhängige Prüfung besteht. Streitmetadaten bestehen. Ausfallsicherung besteht.

Das ist keine Anti-Policy. Es ist Policy-Disziplin.

Ein System, das diese Kategorien nicht unterscheiden kann, sollte keine Nummernressourcen regieren.

XXXII. Die Umsetzungssequenz

Eine ernsthafte Reform braucht eine Staffelung.

Sofort: Moratorium für nachteilige Maßnahmen ohne technischen Grund

AFRINIC sollte sofort jeden Widerruf, jede Rückforderung, jede Transferablehnung, jede Beeinträchtigung von RPKI, jede Entfernung von Reverse-DNS, jede Beeinträchtigung der Registeranerkennung aussetzen, die ausschließlich auf kommerzieller Nutzung, Verpachtung, Kundengeografie, fehlendem Bedarf, Transferpreis, regionaler Zurückhaltung, dem Inhalt einer Missbrauchsantwort oder einer Policy-Ablehnung beruht. Nur Betrug, Doppelanspruch, ein Notfall der Sicherheitsintegrität, eine gerichtliche Anordnung, Aufgabe oder eine unabhängige Entscheidung sollte eine nachteilige Maßnahme rechtfertigen.

Innerhalb von 90 Tagen: Korrektur der Abuse-Kontakte

Die Abuse-Kontakt-Policy durch das Modell der Verzeichnisgenauigkeit ersetzen. Verbindliche Kontaktdatensätze beibehalten. Die Verknüpfung mit dem Widerruf entfernen. Die Validierung auf objektive Zustellbarkeit beschränken. Heilungsfristen und Markierungen für Datenqualität hinzufügen.

Innerhalb von 120 Tagen: Übergangsregel für die Transferbearbeitung

Objektive Transfererfassung annehmen, während die vollständige Transfer-Policy neu geschrieben wird. Regionale Ausfuhrsperren entfernen. Servicefristen veröffentlichen. Ablehnungsgründe veröffentlichen. Einen vorläufigen Rechtsbehelf schaffen.

Innerhalb von 180 Tagen: Änderung des PDP-Geltungsbereichs

Den Test für den Policy-Geltungsbereich hinzufügen und Vorschläge klassifizieren. Für Auswirkungen auf bestehende Inhaber eine Folgenanalyse verlangen.

Innerhalb von 270 Tagen: Design für Portabilität und Ausfallsicherung

Ein Exportformat für den Registerzustand, ein Treuhandverfahren, eine Liste von Kontinuitätsauslösern, Qualifikationskriterien für ein Nachfolgeregister und einen Plan für die Nachfolge von RPKI und Reverse-DNS veröffentlichen.

Innerhalb von 12 Monaten: vollständige Neufassung der Registerfunktion

Die alte Architektur von Treuhänderschaft und Bewahrung durch das enge Modell der Registerfunktion ersetzen. Standardmäßige Nichtportabilität, zweckbezogene Durchsetzung, Überdehnung der Anti-Eigentums-Sprache und Anti-Spekulationssprache entfernen.

Innerhalb von 18 Monaten: unabhängiges Prüfungsorgan

Eine unabhängige Prüfung mit dringendem vorläufigem Rechtsschutz und der Befugnis, Registerkorrekturen anzuordnen, operativ machen.

Diese Reihenfolge ist wichtig. Wird die Transfer-Policy ohne eine Reform des Widerrufs neu geschrieben, bleibt das Register gefährlich. Wird der Abuse-Kontakt ohne eine Reform des PDP-Geltungsbereichs korrigiert, kehrt der Ausbau der Vollstreckung zurück. Wird Portabilität ohne Schutz vor Rückwirkung gestaltet, bleiben Inhaber exponiert. Wird über Haftung gesprochen, ohne die Befugnisse zu beschneiden, wird sich die Institution widersetzen. Das Paket muss in sich geschlossen sein.

XXXIII. Der tiefere wirtschaftliche Punkt

Die Ökonomie von IPv4 ist nicht kompliziert. Die Politik ist es.

IPv4 ist knapp. Es ist nützlich. Es ermöglicht Einnahmen. Es ist in operative Systeme eingebettet. Es kann verpachtet werden. Es kann übertragen werden. Es kann finanziert werden. Es kann durch eine Registermaßnahme verloren gehen. Es ist daher ein Kapitalvermögenswert, ob dem Register diese Bezeichnung gefällt oder nicht.

Sobald ein Input zu Kapital wird, verändert sich die Governance dieses Inputs. Das System braucht klare Rechte, niedrige Transaktionskosten, verlässliche Einträge, vorhersehbare Durchsetzung, neutralen Transfer, Streitbeilegung und symmetrische Haftung. Fehlen diese Elemente, wird Kapital abdiskontiert. Diesen Abschlag zahlen keine abstrakten Spekulanten. Ihn zahlen Netze, Kunden und Regionen.

Die Policy-Entscheidungen von AFRINIC erhöhen den Abschlag.

Regionale Bindung senkt den Ausstiegswert. Bedarfsermittlung erhöht das Transaktionsrisiko. Schriftliche Genehmigung erzeugt Verzögerungen. Der Verlust des Altstatus verringert das Angebot von außen. Die Rückforderungssprache erhöht das Enteignungsrisiko. Der Widerruf von Abuse-Kontakten schafft operationelles Langfristrisiko. Nichtportabilität erhöht Wechselkosten. Anti-Eigentums-Rhetorik senkt den Finanzierungswert. Die Policy-Befugnis der Gemeinschaft erhöht die rechtliche Unsicherheit. Fehlende Ausfallsicherung erhöht das institutionelle Risiko. Schwache Haftung erhöht das Kontrahentenrisiko.

Jeder einzelne dieser Punkte wird zu Kapitalkosten.

Ein rationaler Käufer bewertet sie. Ein Kreditgeber bewertet sie. Ein Pächter bewertet sie. Ein Versicherer bewertet sie. Ein Kunde zahlt sie indirekt. Eine Region trägt sie.

Darum steht die Rhetorik der Fairness auf dem Kopf. Eine Policy, die Vermögenswerte weniger liquide macht, hilft armen Netzen nicht. Sie schadet ihnen. Wohlhabende Netze können Anwälte beschäftigen, Makler nutzen, Beschränkungen strukturell umgehen, anderswo kaufen oder Verzögerungen verkraften. Arme Netze brauchen klare Regeln, ein liquides Angebot, vorhersehbare Preise und niedrige Transaktionskosten. Sie sind die ersten Opfer des Registerermessens.

Die Armutsstrafe wird nicht durch Märkte verursacht. Sie wird durch schlechtes Marktdesign verursacht.

Ein gutes Register würde Transaktionskosten senken. AFRINICs Policy erhöht sie.

Ein gutes Register würde Ressourcen finanzierbar machen. AFRINICs Policy macht sie nur bedingt nutzbar.

Ein gutes Register würde Zuflüsse anziehen. AFRINICs Policy riskiert, sie einzusperren.

Ein gutes Register würde die Realität erfassen. AFRINICs Policy bedroht die Realität, wenn sie nicht um Erlaubnis bittet.

Das ist die wirtschaftliche Anklage.

XXXIV. Die institutionelle Entscheidung

AFRINIC hat jetzt eine Wahl, auch wenn es sie vielleicht noch nicht erkennt.

Es kann ein Souveränitätsprojekt bleiben. Es kann weiter von Treuhänderschaft, regionalem Ressourcenschutz, Nicht-Eigentum, Bewahrung und Policy-Konformität sprechen. Es kann Transfers weiter als Genehmigungen und Kontakte als Vollstreckungshebel behandeln. Es kann weiter annehmen, dass der Registereintrag die Realität schafft. Es kann weiter auf institutionelle Solidarität im RIR-System setzen. Es kann weiter Schutz vor den gewöhnlichen Rechtsfolgen suchen.

Dieser Weg führt zu weniger Befugnissen, nicht zu mehr.

Betreiber werden es umgehen. Märkte werden es abwerten. Gerichte werden es hinterfragen. Regierungen werden schließlich bemerken, dass ein privates Register Infrastrukturmacht ohne öffentlich-rechtliche Rechenschaft beansprucht. Investoren werden das Risiko einpreisen. Mitglieder werden das Register als Gegner behandeln. Alternative Registrierungssysteme werden attraktiv werden. Je stärker das Register auf Souveränität besteht, desto mehr beweist es die Notwendigkeit seines Ersatzes.

Oder AFRINIC kann wieder ein eng begrenztes Register werden.

Es kann Eindeutigkeit schützen. Es kann genaue Einträge veröffentlichen. Es kann Transfers neutral bearbeiten. Es kann Verpachtung anerkennen. Es kann Kontakte bewahren. Es kann RPKI- und Reverse-DNS-Kontinuität aufrechterhalten. Es kann Prüfungen bereitstellen. Es kann Portabilität unterstützen. Es kann Ausfallsicherung aufbauen. Es kann unabhängige Prüfung akzeptieren. Es kann Pflichtgebühren auf die Registerfunktion begrenzen. Es kann Märkte, Gerichte, Betreiber und Kunden die Angelegenheiten behandeln lassen, die nicht zum Register gehören.

Dieser Weg würde AFRINIC nützlicher und weniger mächtig machen.

Nützlich genügt.

Ein Register sollte unverzichtbar sein wollen, weil ihm vertraut wird, nicht weil ein Ausstieg unmöglich ist.

XXXV. Schluss: Das Hauptbuch muss den Thron besiegen

Der AFRINIC-Policy-Rahmen ist nicht bloß ein lokales Verwaltungsdokument. Er ist ein Spiegel des ersten Designfehlers des RIR-Systems.

Das System hat die grundlegende Frage nie beantwortet. Was verlangt laufender Code tatsächlich von der Schicht der Nummernressourcen?

Stattdessen baute es Räume. Es baute Rituale. Es baute Wörter. Gemeinschaft. Treuhänderschaft. Öffentliche Ressource. Region. Bewahrung. Bedarf. Konsens. Vertrauen. Bottom-up. Dann wurde IPv4 zu Kapital. Die Wörter schrumpften nicht. Sie wuchsen. Das Register hörte auf, ein Hauptbuch zu sein, und bewarb sich um Souveränität.

Darum sind die Policies von 2026 wichtig. Sie zeigen den alten Instinkt in seiner gegenwärtigen Form. Die Transfer-Policy wird zu Kapitalkontrolle. Die Abuse-Kontakt-Policy wird zum Ausbau der Vollstreckung. Das Policy-Handbuch wird zu einem Verfassungstext für private Registermacht.

Die Lösung besteht nicht darin, AFRINIC zu bitten, ein freundlicherer Souverän zu sein. Die Lösung besteht darin, den Souveränitätsanspruch zu beenden.

Die Policy-Änderungen sind konkret:

• AFRINIC als Betreiber einer Registerfunktion definieren, nicht als Verwalter regionalen Kapitals;
• die verpflichtende Policy auf Invarianten des laufenden Codes beschränken;
• regionale Ausfuhrsperren für Transfers abschaffen;
• Transfergenehmigung durch objektive Transfererfassung ersetzen;
• Altstatus sowie eingehende und ausgehende Portabilität bewahren;
• Verpachtung, Unterzuweisung, Finanzierung und operative Delegation anerkennen;
• Bedarfsermittlung bei Transfers entfernen;
• Anti-Spekulationsmoral entfernen;
• die Sprache „nicht registriert – ungültig“ durch eine Sprache zum Autoritätsstatus ersetzen;
• Regeln zu Abuse-Kontakten auf Verzeichnisgenauigkeit beschränken;
• Widerrufsfolgen bei Kontaktversagen entfernen;
• eine Widerrufssperre schaffen;
• Vertrauen durch Schutz vor Rückwirkung sichern;
• Registerverwaltung von Vollstreckung trennen;
• unabhängige Prüfung schaffen;
• Export des Registerzustands, Ausfallsicherung und Portabilität verlangen;
• Gebühren an die tatsächliche Registerfunktion binden;
• Policies nach Auswirkungen klassifizieren und Legitimität durch betroffene Rechtsinhaber verlangen.

Dies sind keine Reformen, um das RIR zu einem besseren Herrscher zu machen. Es sind Änderungen, die den Herrscher überflüssig machen.

Das Internet braucht keinen regionalen Souverän über Kennungen. Es braucht ein wahrheitsgetreues Hauptbuch, auf das unabhängige Netze sich verlassen können.

Das Register darf aufzeichnen. Es darf koordinieren. Es darf Eindeutigkeit schützen. Es darf Sicherheitszusicherungen bewahren. Es darf Konflikte veröffentlichen. Es darf helfen, Transfers nachvollziehbar zu machen. Es darf das Adressbuch korrekt halten.

Es darf Geografie nicht in Titel verwandeln.

Es darf Gemeinschaft nicht in Eigentum verwandeln.

Es darf Kontakte nicht in Gehorsam verwandeln.

Es darf Transfer nicht in Genehmigung verwandeln.

Es darf Knappheit nicht in institutionelle Rente verwandeln.

Es darf laufende Netze nicht zu Geiseln machen.

Ein Register ist kein Staat.

Ein Policy-Raum ist keine Legislative.

Eine Dienstregion ist kein Volk.

Eine Datenbank ist kein Thron.

Das Hauptbuch muss den Thron besiegen.

Das ist die Bedeutung von Running-Code Primacy, angewandt auf die AFRINIC-Policy.

Keine Mandatswäsche.

Kein Verrat am laufenden Code.

Running-Code Primacy.

Quellenhinweise

1. AFRINIC, Consolidated Policy Manual, Version 1.6, veröffentlicht am 17. November 2020. Zu den einschlägigen Bestimmungen gehören die Beschreibung der Policy-Entwicklung, die Ziele für IPv4, Registrierungsanforderungen, Konzepte der Zuweisung und Portabilität, die Anti-Eigentums-Sprache für IPv6 und Beschränkungen für Sonderressourcen. https://afrinic.net/policy/manual
2. AFRINIC, „Overview of Ratified Policies — 04 February 2026“, mit AFPUB-2020-GEN-006-DRAFT03 und AFPUB-2018-GEN-001-DRAFT07. https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC, Number Resources Transfer Policy, AFPUB-2020-GEN-006-DRAFT03, ratifiziert am 04. Februar 2026. https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC, Abuse Contact Policy Update, AFPUB-2018-GEN-001-DRAFT07, ratifiziert am 04. Februar 2026. https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng, „Running-Code Betrayal: How the RIR System Turned Consensus Against the Technical Community“, Note 61. https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
6. Lu Heng, „Mandate Laundering: From RIR Fantasy to Transition Architecture“, Note 62. https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng, „Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption for Internet Coordination Systems“, Note 64. https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng, „The Stability Fallacy: What the RIR System Calls Stability, Operators Experience as Risk“, Note 69. https://heng.lu/the-stability-fallacy-in-the-rir-argument/
9. Lu Heng, „The Registry Continuity Fallacy“, Note 70. https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/