Dies ist der Entwurf eines sicheren Wahlsystems. Ziele sind:

  • Vollständige Nachvollziehbarkeit durch den Wähler bis zur zentralem Sammlung der Stimmen seines Wahllokals
  • Bei alle Punkten muss er nur seinen eigenen Augen trauen und keiner anderen Person

Ausgenommen da für den Wähler niemals nachvollziehbar:

  • Vollständigkeit/Unvollständigkeit der Wahlberechtigten-Liste
  • Doppelte Stimmabgabe in mehreren Wahllokalen
  • Doppelte Stimmabgabe im Wahllokal und per Briefwahl
  • Alle anderen Aspekte der Briefwahl
  • Kontrolle der Identität der anderen Wähler

Der wesentliche Unterschied zwischen einer klassischen Urnenwahl und der mit einem Wahlcomputer ist das Speichermedium der Stimmen. Bei der Urnenwahl werden Stimmzettel aus Papier verwendet. In Wahlcomputern werden verschiedene Arten von RAM-Speicher (im folgenden RAM) benutzt, meist Flash-Speicher da dessen Daten bei einem Stromausfall erhalten bleiben. Beide Speichermedien haben verschiedene Eigenschaften


Kontrolle Kontrolle des Nullbeginns der Zählung

Um dies mit den eigenen Augen kontrollieren zu können müssen die Stimmen physikalisch gespeichert werden.

  • Papier: Bewährt haben sich Urnen die mit Stimmzetteln aus Papier gefüllt werden. Der Wähler kann vor Beginn der Wahl kontrollieren, dass die Urne leer ist.
  • RAM: Bei einer Speicherung der Stimmen in einem Computer kann er sich zwar auf dem Bildschirm zeigen lassen, ob alle Zählerstände auf Null sind, aber muss darauf vertrauen, dass die Software nicht manipuliert wurde und die richtigen Zahlen anzeigt. Die Richtigkeit der Software kann zwar vom Wahlamt geprüft werden, aber dazu muss der Wähler wieder dem Wahlamt trauen und nicht seinen Augen.

Eine weitere Kontrolle des Nullbeginns ist, dass die Anzahl der Stimmen am Ende mit der Wählerliste übereinstimmt.

Selbst nachvollziehbare Abgabe der eigenen Stimme

Die Stimme muss auf Medium gespeichert werden, dass nur einmal beschreibbar und mit den Augen des Wählers lesbar ist.

  • Papier: Auch hier haben sich Stimmzettel aus Papier bewährt. Der Wähler sieht was er ankreuzt und seine Kreuze sind nicht mehr änderbar.
  • RAM: Bei einer Speicherung in im Speicher eines Computers ist weder nachvollziehbar was gespeichert wurde, noch ist es unveränderbar. Eine Manipulierte Software könnte sowohl die Stimme falsch speichern, als sie auch nachträglich ändern.
  • Sonderfall CD-R: Bei einer Speicherung der Stimmen auf einem CD-R-Rohling wäre die Stimme zwar auch nicht mehr änderbar, aber es ist nicht durch den Wähler nachvollziehbar was geschrieben wurde. Außerdem würden alle Stimmen in einer festen Reihenfolge gespeichert werden und somit das Wahlgeheimnis gefährden.


Wahrung des Wahlgeheimnisses

Niemand darf ermitteln können, was der Wähler gewählt hat. Der Sinn des Wahlgeheimnisses ist es Einschüchterung von Wählern und Stimmenverkauf zu erschweren.

Bei allen Formen der Stimmabgabe könnte jemand, der über die Schulter schaut oder eine versteckte Kamera in der Wahlkabine benutzt, das Wahlgeheimnis verletzten.

Papier: Damit niemand den Stimmzettel außerhalb der Wahlkabine sehen kann wird er in einen Umschlag gesteckt. Eine versteckte Markierung einzelner Umschläge oder Stimmzettel wäre möglich. RAM: Bei einem Wahlcomputer kann eventuell die elektromagnetische Abstrahlung das Wahlgeheimnis verletzen.

Nachvollziehbarkeit das Stimmen nicht verschwinden, geändert werden, hinzukommen

Hier ist das größte Risiko eine Änderung der Stimmen da ein Verschwindenlassen oder Dazufügen Unstimmigkeiten mit Anzahl in der Liste der abgegebenen Stimmen erzeugt.

Papier: Durch Beobachtung der Urne kann der Wähler ausschließen, dass weitere Umschläge in die Urne geworfen werden. Eine Manipulation der Stimmzettel innerhalb der Urne kann nach derzeitigem Stand der Technik ausgeschlossen werden. RAM: Wieder muss er Anderen vertrauen, dass die Software nicht manipuliert wurde und nicht weitere Stimmen in den Speicher schreibt.


Nachvollziehbare Auszählung

Durch seine Anwesenheit bei der Auszählung kann der Wähler bei einer Papierwahl nachvollziehen das:

  • keine gültigen Stimmzettel ungültig gemacht werden
  • keine Stimmzettel verschwinden, ausgetauscht oder hinzugefügt werden

Hier hat das RAM gegenüber Papier den einzigen Vorteil: Die Geschwindigkeit der Auszählung verringert sich von Stunden auf Millisekunden.

Zentrale Addierung der Stimmen

Problematik Briefwahl

Weitere Medien

  • cdr
  • lochkarte

Alle Probleme der Briefwahl gelten genauso für eine Internet- oder SMS-Wahl.