Warum es kein zertifiziertes E-Voting gibt

Warum es kein zertifiziertes E-Voting gibt

Es gibt kein zertifiziertes elektronisches Wahlverfahren. Und niemand scheint ernsthaft daran interessiert zu sein, eines einzuführen. Kritiker argumentieren, dass der Nutzen – am Sonntag nicht das Haus verlassen zu müssen – im Missverhältnis zum Risiko steht: Ein verifizierbarer Stimmzettel ist konstruktionsbedingt nachvollziehbar. Das wäre kein Systemfehler, sondern das System selbst. Um diesen Widerspruch rankt sich eine jahrelange Debatte, die Kryptografie, institutionelles Misstrauen und den Glauben an technologische Heilsversprechen vermengt.

Was hinter dem Ruf nach digitaler Zertifikatswahl steckt

Der Ansatz erscheint zunächst logisch. Wenn ein digitales Zertifikat für die Steuererklärung oder Behördenkontakte ausreicht, warum dann nicht auch für Wahlen? Man bräuchte nur einen Computer, die elektronische Signatur der Fábrica Nacional de Moneda y Timbre (spanische Münz- und Druckanstalt) oder das übliche Identifikationssystem. Ein Klick, und die Stimme ist abgegeben.

Darauf bauen verschiedene Varianten auf. Eine Blockchain, in der Ergebnisse in Echtzeit sichtbar und unveränderlich sind. Terminals mit fünf Tasten in Wahllokalen, Ausweis zeigen und drücken. Oder der Vergleich mit der Briefwahl: Wenn man Tage zuvor im Amt wählen kann, was unterscheidet das vom Sofa daheim? Die kurze Antwort: Der Unterschied liegt im Umschlag, wenn auch nicht im physischen Papier.

Warum eine signierte Stimme nie geheim sein kann

Weil die digitale Signatur genau das Gegenteil von dem tut, was eine Wahl erfordert. Sie authentifiziert den Unterzeichner, garantiert die Integrität des Inhalts und stellt Nichtabstreitbarkeit sicher – sie belegt also, wer was unterschrieben hat. Der digitale Umschlag ist keine undurchsichtige Box, sondern eine Datenstruktur mit vollständiger Nachverfolgbarkeit. Wenn das System weiß, dass diese Stimme von Ihrem Zertifikat stammt, kann jemand den Weg rekonstruieren.

Für viele Experten gibt es hier keinen Interpretationsspielraum: Sobald Authentifizierung stattfindet, ist Anonymität unmöglich. Keine Verschlichtungsschicht und kein guter Wille ändert daran etwas. Man kann es verschleiern, Datenbanken trennen oder versprechen, dass niemand sie verknüpft. Aber die Verbindung existiert irgendwo im Prozess, und wer diese Stelle kontrolliert, kontrolliert die Wahl.

Blockchain sichert die Auszählung, nicht die Identität

Die Blockchain-Technologie hat einen unbestrittenen Vorteil: Sie macht Auszählungen unveränderlich. Was sie nicht leistet, ist die Prüfung, ob der Wähler eine reale Person ist oder ein Programm, das Stimmen mit gestohlenen Daten aus dem Wählerverzeichnis abfeuert. Die Unveränderlichkeit des Registers löst nicht das Problem der Authentizität des Wählers, welches der Kern der Schwierigkeit ist.

Hinzu kommt ein zweiter, weniger technischer Effekt. Die Papierwahl wird von unten nach oben kontrolliert: Tausende transparente Urnen, Wahlvorstände unter Aufsicht, überprüfbare Protokolle. Ein elektronisches System konzentriert die Kontrolle an einem einzigen Punkt. Wer dort eingreift, verändert alles. Diese Asymmetrie – verteilt versus zentralisiert – wiegt schwerer als jede Verschlüsselung.

Fragen, die kein elektronisches System beantwortet

Die nützlichste Zusammenfassung der Debatte ist eine Checkliste. Jede Frage scheint isoliert lösbar; zusammen bilden sie das Gesamtbild des Problems:

• Wie stellen Sie sicher, dass niemand doppelt wählt?
• Wie garantieren Sie die Geheimhaltung der Stimme?
• Wie stellen Sie sicher, dass nur Berechtigte wählen?
• Wie verhindern Sie Manipulationen am Inhalt der abgegebenen Stimme?
• Woher weiß der Wähler, dass seine Stimme gezählt und nicht gelöscht wurde?
• Wie werden die Maschinen, die den Prozess ausführen, zuverlässig geprüft?

Die vollständige Aufschlüsselung mit acht Fragen kursiert in der Diskussion und lässt sich nicht per Schlagzeile abhaken. Die häufigste Antwort auf die letzte Frage lautet wie immer: Vertrauen Sie dem Betreiber. Vertrauen ist jedoch genau das, was ein Wahlsystem nicht voraussetzen darf.

Briefwahl, digitale Kluft und das Komfortargument

Die Briefwahl dient sowohl als Pro- als auch als Contra-Argument. Dafür spricht, dass sie zeigt, dass nicht-persönliche Stimmabgabe bereits existiert. Dagegen wird angeführt, dass Name und Adresse auf dem Umschlag stehen müssen, sodass ein vorzeitiger Öffner den Inhalt erkennen könnte. Eine digital signierte Stimme wäre derselbe Umschlag, nur mit weniger Schritten und mehr Protokollierung.

Auch der tatsächliche Aufwand der persönlichen Wahl wurde beziffert: fünf Minuten Hinweg, fünf Minuten Rückweg und etwa zehn Minuten im Wahllokal, plus Wartezeiten, ergeben insgesamt fast eine Stunde. Für den Sofawähler ist diese Zeit das Argument. Für Menschen ohne Computerkenntnisse ist diese Stunde die einzige Teilnahmemöglichkeit. Im Debate wird gewarnt, dass jedes System, das diese Hürde beseitigt, Teile des Wählerverzeichnisses ausschließt, ohne dies durch eine Bedienungsanleitung lösen zu können.

Der einzige technisch beschriebene Ausweg

Es gibt mindestens ein Schema, zugeschrieben der Piratenpartei, das das scheinbar Unmögliche versucht: Den Beleg mit dem privaten Schlüssel des Wählers und die Stimme mit dem öffentlichen Schlüssel der Behörde verschlüsseln. So könnte jeder auszählen, der Wähler prüfen, dass seine Stimme gezählt wurde, ohne dass jemand – auch die Behörde nicht – weiß, was er gewählt hat. Die Idee klingt auf dem Papier solide.

Das Problem ist jedoch nicht algorithmisch, sondern betrifft die Garantien. Die Steuererklärung kann ohne Anonymität überprüft werden; die Wahlurne nicht. Das Steuersystem braucht keine Geheimhaltung; die Wahl schon. Dieser Unterschied verwandelt ein gelöstes Problem in eines, das seit Jahrzehnten offen bleibt, ohne dass ein Nobelpreis in Sicht wäre.

Angesichts dieser Lage wird das E-Voting wahrscheinlich weiterhin in Pilotprojekten, Labortests und Wahlkampfversprechen existieren, aber nicht in einer offiziellen Wahlkabine mit rechtlicher Gültigkeit. Der Grund wird nicht fehlende Technologie sein. Es wird sein, dass niemand erklären konnte, wie man ein System prüft, das gleichzeitig Ihre Identität kennt und so tut, als wüsste es nichts davon.