Die ICANN-Com­mu­ni­ty hat sich in der letz­ten Juni­wo­che in Mar­ra­kesh zu ihrem 65. Mee­ting getrof­fen. Auf dem so genann­ten „Poli­cy Forum“ hat sie sich schwer­punkt­mä­ßig zu den fol­gen­den drei The­men­ge­bie­te ausgetauscht:

Debatte um neue Top-Level-Domains in ICANN-Arbeitsgruppen

Die Debat­te um die Ein­füh­rung neu­er Top-Level-Domains wur­de beim ICANN-Mee­ting fort­ge­setzt. Die ver­blei­ben­den offe­nen Punk­te sol­len mit­hil­fe einer inten­si­ve­ren Zusam­men­ar­beit gelöst wer­den. Dazu fin­den ab sofort zwei wöchent­li­che Tele­fon­kon­fe­ren­zen der Arbeits­grup­pe zu Work Track 5 von Juli bis Sep­tem­ber 2019 statt. Im Anschluss erar­bei­ten die Mit­glie­der aller Arbeits­grup­pen gemein­sam bis Novem­ber den fina­len Report. Danach sen­det ihn die Arbeits­grup­pen zur Zustim­mung an das GNSO-Coun­cil und ICANN-Board.

Diskussion um zentralen Zugriff auf Inhaberdaten 

Die EPDP-Arbeits­grup­pe hat ihre Dis­kus­sio­nen fort­ge­setzt, ob und wie Berech­tig­te künf­tig Zugriff auf Inhaber­da­ten von Domains über eine zen­tra­le Daten­bank erhal­ten kön­nen. So soll das Pro­blem des seit Ein­füh­rung der Daten­schutz­grund­ver­ord­nung geschlos­se­nen WHOIS gelöst wer­den. Meh­re­re Unter­neh­men haben bereits indi­vi­du­el­le Lösun­gen ent­wi­ckelt, und sie der Com­mu­ni­ty vor­ge­stellt, bei denen jedoch noch offen ist, inwie­fern sie den Vor­ga­ben der Daten­schutz­grund­ver­ord­nung ent­spre­chen. Par­al­lel dazu erar­bei­tet die EPDP-Arbeits­grup­pe zugrun­de lie­gen­de Poli­ci­es, die Inter­net­ver­wal­tungs­or­ga­ni­sa­ti­on berei­tet zusam­men mit aus­ge­wähl­ten Com­mu­ni­ty-Mit­glie­dern die Umset­zung der Poli­ci­es vor.

Debatte zu bestehenden Abuse-Monitoring-Mechanismen 

Betrei­ber neu­er Top-Level-Domains sind per Ver­trag mit ICANN gefor­dert, per­ma­nent zu über­wa­chen, ob Domains miss­bräuch­lich genutzt wer­den. Die meis­ten Betrei­ber erfül­len oder über­erfül­len die­se Ver­pflich­tung, nur weni­ge kom­men ihnen nicht aus­rei­chend nach. Daher wer­den Stim­men laut, die die Inter­net­ver­wal­tungs­or­ga­ni­sa­ti­on zu mehr und stär­ke­ren Rege­lun­gen auf­for­dern. Auf dem Mee­ting stell­ten die für das The­ma bei ICANN zustän­di­gen Mit­ar­bei­ter den aktu­el­len Stand zahl­rei­chen Grup­pen der Com­mu­ni­ty vor, ver­bun­den mit der Auf­for­de­rung, auf dem kom­men­den ICANN-Mee­ting sich für stär­ke­re Über­wa­chun­gen ein­zu­set­zen. Wir wer­den hier die Inter­es­sen der Betrei­ber neu­er Top-Level-Domains ver­tre­ten, und uns dafür ein­set­zen, dass kei­ne wei­te­ren Maß­nah­men ver­trag­lich ver­pflich­tend auf­ge­setzt wer­den.
 

Das nächs­te ICANN-Mee­ting fin­det im Novem­ber in Mon­tré­al statt, anmel­den kann man sich hier.

Jährliches Treffen der Registries und Registrare mit ICANN

Ver­tre­ter von Top-Level-Domain-Betrei­bern und ihre Ver­triebs­part­ner aus der gan­zen Welt tra­fen sich zum fünf­ten Mal mit ICANN zu ihrem jähr­li­chen GDD-Sum­mit in Bang­kok. Auf der Agen­da des Tref­fens vom 5.–9. Mai 2019 in Bang­kok stan­den The­men, die für ICANN-akkre­di­tier­te Regis­tra­re und Regis­tries von Inter­es­se ste­hen. Die drei­tä­gi­ge Ver­an­stal­tung umfass­te Sit­zun­gen zu Punk­ten wie Daten­schutz, Pro­zes­se rund um den Betrieb von Regis­tries und Regis­tra­ren sowie Neue­run­gen bei der Umset­zung von Poli­cy-Vor­ga­ben. Bei­spie­le, wie Domains genutzt wer­den, mit wel­chen Stra­te­gien man noch bes­ser auf Domains auf­merk­sam machen kann und einen Über­blick über die jüngs­ten Akti­vi­tä­ten in der ICANN-Arbeits­grup­pe für die Ent­wick­lung neu­er Richt­li­ni­en für die nächs­te TLD-Bewer­bungs­run­de, in der auch Dot­zon Mit­glied ist, ergänz­ten die The­men. Abge­run­det wur­den sie durch eine gan­ze Rei­he eher tech­nisch ori­en­tier­ter Sit­zun­gen zu Fra­gen der DNS-Sicher­heit, ‑Sta­bi­li­tät und ‑Aus­fall­si­cher­heit, an denen auch Ver­tre­ter des ICANN-Büros des Chief Tech­no­lo­gy Offi­cer (OCTO) teil­nah­men. Hier wur­de bemän­gelt, dass Lösungs­vor­schlä­ge aus der tech­ni­schen Com­mu­ni­ty oft­mals nicht in Best Prac­ti­ces über­führt wer­den, und neue Pro­zes­se nötig seien.

GDD-Summit in Bangkok: Austausch mit ICANN 

Neben einer gan­zen Rei­he von ICANN-Mit­ar­bei­tern nah­men auch eini­ge ICANN-Direk­to­ren an dem Sum­mit teil. So bot der Sum­mit die Mög­lich­keit, neue Kon­tak­te zu knüp­fen, bestehen­de zu ver­tie­fen und offe­ne Punk­te in per­sön­li­chen Gesprä­chen zu erör­tern. Als Resul­tat sol­len künf­tig die­se Gesprä­che regel­mä­ßig – auch auf den ICANN-Mee­tings – statt­fin­den, um einen noch enge­ren Aus­tausch zu gewähr­leis­ten. Dazu gehört auch ein enge­rer Aus­tausch mit dem ICANN-CEO Gör­an Mar­by, mit dem ab sofort quar­tals­wei­se ein Dia­log mit den Regis­tries und Regis­tra­ren statt­fin­den soll.

Intensive Debatte um DNS-Abuse 

In den tech­ni­sche­ren Dis­kus­sio­nen wur­de ins­be­son­de­re das The­ma DNS-Abu­se inten­siv debat­tiert. Dem ICANN-Vor­schlag, im Rah­men eines PDP grund­sätz­li­che und neue Rege­lun­gen zum DNS-Abu­se in der Com­mu­ni­ty zu erar­bei­ten, erteil­ten Regis­tries und Regis­tra­re aller­dings eine kla­re Absa­ge. Ver­trag­li­che Rege­lun­gen zwi­schen ICANN und Regis­tries bzw. Regis­tra­ren defi­nie­ren bereits heu­te den DNS-Abu­se, auch wenn ande­re Tei­le der ICANN-Com­mu­ni­ty die­se Defi­ni­tio­nen ger­ne aus­wei­ten möchten.

 

Im japa­ni­schen Kobe ging gera­de das 64. ICANN-Mee­ting zu Ende. Trotz der gerin­ge­ren Teil­neh­mer­zahl als sonst üblich gab es leb­haf­te Dis­kus­sio­nen zu vie­len The­men, die TLD-Betrei­ber, Regis­tra­re, die tech­ni­sche Com­mu­ni­ty, Inter­net­nut­zer, Mar­ken­rech­te­ver­tre­ter und Regie­run­gen bewegen. 

Die Umsetzung der Datenschutzgrundverordnung in dauerhafte ICANN-Policies

Seit­dem die Daten­schutz­grund­ver­ord­nung – inter­na­tio­nal als GDPR bezeich­net – wirk­sam gewor­den ist, hat ICANN die bis dato gel­ten­den Ver­trä­ge mit Betrei­bern und Regis­tra­ren durch eine soge­nann­te „Tem­po­ra­ry Spe­ci­fi­ca­ti­on“ ersetzt. Gleich­zei­tig begann eine Arbeits­grup­pe ihre Dis­kus­sio­nen mit dem Ziel, die­se tem­po­rä­ren Regeln inner­halb eines Jah­res in dau­er­haf­te Richt­li­ni­en zu über­füh­ren. Sie soll­ten regeln, wie Regis­tra­re und Regis­tries per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten und ver­öf­fent­li­chen. Die Auf­ga­ben der Arbeits­grup­pe wur­den aus Prak­ti­ka­bi­li­täts­grün­den in zwei Arbeits­schrit­te unter­teilt. Im ers­ten Schritt soll­te die Arbeits­grup­pe „nur“ die Richt­li­ni­en ent­wi­ckelen. Im zwei­ten Schritt soll sie die Fra­ge prü­fen, ob und wie berech­tig­te Par­tei­en Zugriff auf per­so­nen­be­zo­ge­ne Daten erhalten.

Weitere Arbeit und Ergebnisse offen

Kurz vor dem ICANN-Mee­ting hat die Arbeits­grup­pe nun den ers­ten Schritt abge­schlos­sen. Ihr Bericht steht bis April zur Kom­men­tie­rung bereit. Inwie­weit aller­dings die Zeit aus­reicht, um bis Mit­te Mai ver­bind­li­che Richt­li­ni­en ein­zu­füh­ren, ist der­zeit noch offen. Momen­tan ist die Arbeits­grup­pe auf der Suche nach einem neu­en Vor­sit­zen­den für den zwei­ten Teil der Auf­ga­ben­stel­lung – aller­dings gibt es bis­her nur einen Bewer­ber. Es bleibt also span­nend, wie die Arbeits­grup­pe die von ICANN gefor­der­ten Auf­ga­ben umset­zen kann.

Individuelle Lösungen sind von Datenschützern akzeptiert

Die Betrei­ber und Regis­tra­re haben zwi­schen­zeit­lich indi­vi­du­el­le Lösun­gen ent­wi­ckelt, die jeweils ihre natio­na­len Geset­ze berück­sich­ti­gen und damit auch den Anfor­de­run­gen der natio­na­len bzw. regio­na­len Daten­schutz­be­auf­trag­ten genü­gen. Laut ihnen sind die­se Lösun­gen daher völ­lig aus­rei­chend, und wei­ter­ge­hen­de For­de­run­gen wie bei­spiels­wei­se von Mar­ken­recht­kanz­lei­en auf dau­er­haf­ten, unli­mi­tier­ten Zugriff nicht rechtskonform.

64. ICANN-Meeting in Kobe: Fortschritte bei der Diskussion um die Einführung neuer Top-Level-Domains

Aus allen fünf Arbeits­grup­pen, die sich mit der Ana­ly­se der vor­an­ge­gan­ge­nen Bewer­bungs­run­de beschäf­tigt haben, lagen die Zwi­schen­be­rich­te vor. In vier der fünf Arbeits­grup­pen wur­de bereits die Ana­ly­se der zu den Zwi­schen­be­rich­ten ein­ge­gan­ge­nen Kom­men­ta­re abge­schlos­sen. Ledig­lich in der Arbeits­grup­pe, die sich mit geo­gra­fi­schen Namen beschäf­tigt, ist die Aus­wer­tung noch im Gang.

Kontroverse Diskussion und Ausblick

Die Grup­pen haben daher das 64. ICANN-Mee­ting in Kobe genutzt, um die Aus­wer­tung der Kom­men­ta­re zu begin­nen und neue Vor­schlä­ge aus den Kom­men­ta­ren zu dis­ku­tie­ren. Kon­tro­vers wur­de bei­spiels­wei­se die Fra­ge dis­ku­tiert, ob sich Bewer­ber künf­tig für mehr als eine TLD bewer­ben dür­fen. Offen war auch, ob sie iden­ti­sche Tex­te mehr­fach ver­wen­den dür­fen. Eben­falls offen war die Fra­ge, in wel­chen Spra­chen geo­gra­fi­sche Namen geschützt sein sol­len. Ob in der Lan­des­spra­che, den UN-Spra­chen oder allen Spra­chen, die es auf der Welt gibt. Auf­grund der diver­sen Inter­es­sen der Arbeits­grup­pen­mit­glie­der wird die Dis­kus­si­on der­zeit in den Mai­ling­lis­ten und Tele­fon­kon­fe­ren­zen der Arbeits­grup­pen fort­ge­setzt. Als akti­ves Mit­glied der Grup­pen brin­gen wir hier unse­re Posi­tio­nen ein.

Beobachtungen zu neuen DNS-Entwicklungen

Durch jüngs­te Mel­dun­gen über groß ange­leg­te Angrif­fe auf das DNS (DNSpio­na­ge) sind zwei DNS-Tech­no­lo­gien auch bei ICANN in den Fokus geraten:

Sicherere DNS-Technologien mit DoH und DoT

Das Kon­zept „DNS over https“ (DoH) wird maß­geb­lich von Mozil­la vor­an­ge­trie­ben. Es geht dar­um, dass der Brow­ser DNS-Abfra­gen nicht mehr an den loka­len Resol­ver – also an das Betriebs­sys­tem – lei­tet, son­dern direkt über https an ein DNS-Ser­ver-Sys­tem. Zwar bie­tet https die Ver­schlüs­se­lung der DNS-Anfra­ge, ande­rer­seits wür­den DNS-Abfra­gen bei weni­gen Anbie­tern zen­tra­li­siert zusam­men­tref­fen, was DoH zu einem pro­ble­ma­ti­schem Kon­zept macht. Das Kon­zept „DNS over TLS“ (DoT) sieht vor, dass die bereits genutz­ten Trans­port­we­ge des DNS durch TLS (SSL) ver­schlüs­selt wer­den. Die­ses Ver­fah­ren wur­de von der IETF als Stan­dard vor­ge­schla­gen und wird im Gegen­satz zu „DoH“ daher brei­ter unterstützt.

Umfassende Analyse des Missbrauchs auf Domain-Ebene

Alle Betrei­ber neu­er Top-Level-Domains – sprich TLDs, die nach 2014 ein­ge­führt wur­den – sind gemäß Ver­trag mit ICANN ver­pflich­tet, alle regis­trier­ten Domains auf miss­bräuch­li­che Nut­zung kon­ti­nu­ier­lich zu ana­ly­sie­ren. Liegt Miss­brauch vor, sind sie gut bera­ten, mit dem Regis­trar und dem Inha­ber Kon­takt auf­zu­neh­men, um den Miss­brauch abzu­stel­len und für einen ver­trau­ens­wür­di­gen Namens­raum zu sor­gen. Nicht immer liegt eine bös­wil­li­ge Absicht des Inha­bers vor, gele­gent­lich ist auch ein „infi­zier­ter“ Ser­ver Aus­lö­ser der Missbrauchsmeldung.

Wir selbst bie­ten seit vie­len Jah­ren eine ICANN-kon­for­me Lösung an, die vie­le Kun­den erfolg­reich nut­zen. Zudem wer­ten wir regel­mä­ßig den Miss­brauch unter allen neu­en Top-Level-Domains aus, mit inter­es­san­ten Ergeb­nis­sen: Nur 21 Betrei­ber sind für den Groß­teil (gut 90 Pro­zent) miss­bräuch­lich ver­wen­de­ter Domains ver­ant­wort­lich; der Groß­teil der Betrei­ber hat sehr weni­ge bis gar kei­ne Missbrauchsfälle.

Analyse des Missbrauchs durch ICANN

Par­al­lel zu der Ver­pflich­tung der Regis­tries beob­ach­tet auch ICANN selbst, wie sich der Miss­brauch ent­wi­ckelt. ICANN zieht aus den erho­be­nen Daten ande­re Schluss­fol­ge­run­gen, die gegen­sätz­li­che Inter­pre­ta­tio­nen zu „unse­ren“ Zah­len zulas­sen. Daher fan­den auf dem ICANN-Mee­ting in Kobe inten­si­ve Gesprä­che zwi­schen ICANN und den Betrei­bern statt, mit dem Ziel, die Daten bes­ser zu ana­ly­sie­ren und auf­zu­be­rei­ten. Die­se Dis­kus­si­on wird sicher­lich in den nächs­ten ICANN-Mee­tings fortgesetzt.