Anonyme Abstimmung

Bei einer anonymen Abstimmung, auch geheime Abstimmung genannt, werden die Angaben darüber, wer abgestimmt hat, getrennt von den abgegebenen Stimmen gespeichert. Koordinatoren der Abstimmung können sehen, wer stimmberechtigt war. Sobald mindestens drei Personen abgestimmt haben, können sie auch die Teilnahme überprüfen. Wer die Anwendung nutzt, kann eine abgegebene Stimme keiner Person zuordnen.

Diese Seite erklärt, wie die anonyme Abstimmung die Abstimmenden schützt, welche Informationen gespeichert bleiben und wo die Grenzen dieses Schutzes liegen.

Wie die anonyme Abstimmung Abstimmende schützt

Bei einer anonymen Abstimmung werden zwei Arten von Einträgen getrennt gespeichert:

Teilnahmeinformationen	Abgegebene Stimmen
Wer stimmberechtigt ist	Die gewählten Optionen oder vergebenen Punktzahlen
Wer eingeladen wurde und von wem	Zu welcher Abstimmung die Stimme gehört
Ob eine stimmberechtigte Person abgestimmt hat	Kein Name und kein Benutzerkonto
Keine gewählten Optionen oder Punktzahlen	Keine Verbindung zu einem Teilnahmeeintrag

Es gibt keine gemeinsame Kennung, die diese Einträge verbindet. Abgegebene Stimmen enthalten auch keinen genauen Abgabezeitpunkt, keine Angaben zur Einladung, keine schriftlichen Begründungen, keine Anhänge und keine anderen Metadaten, die Rückschlüsse auf die abstimmende Person zulassen könnten.

Die Trennung erfolgt bereits beim Speichern der Stimme. Sie beruht nicht allein darauf, dass Namen in der Oberfläche ausgeblendet werden.

Solange die Abstimmung offen ist

Die Ergebnisse bleiben bis zum Ende der Abstimmung für alle verborgen. Das gilt auch für Koordinatoren der Abstimmung, Gruppenadmins und Instanzadmins, die die Anwendung nutzen.

Wenn jemand abstimmt:

wird die abgegebene Stimme ohne Namen oder Verbindung zum Teilnahmeeintrag gespeichert;
wird im Teilnahmeeintrag vermerkt, dass die Person abgestimmt hat;
werden weder ein Abstimmungsereignis noch eine Benachrichtigung, E-Mail, ein Kommentar oder ein Aktivitätseintrag erstellt;
wird nach der Abgabe keine Kopie der gewählten Optionen zurückgegeben; und
bestätigt die Oberfläche nur, dass die Stimme erfasst wurde.

Im Teilnahmeeintrag wird kein genauer Zeitpunkt der Stimmabgabe gespeichert. Abgegebene Stimmen werden nicht nach dem Zeitpunkt ihrer Abgabe sortiert.

Stimmen können nicht geändert werden

Jede stimmberechtigte Person kann einmal abstimmen. Eine abgegebene anonyme Stimme kann nicht eingesehen, geändert, zurückgezogen oder ersetzt werden. Das gilt auch für Koordinatoren und Admins.

Damit jemand die eigene Stimme abrufen oder ersetzen könnte, müsste eine dauerhafte Verbindung zwischen der Person und ihrer Stimme bestehen. Bei einer anonymen Abstimmung wird diese Verbindung bewusst nicht hergestellt.

Prüfe deine Auswahl sorgfältig, bevor du sie abgibst.

Warum anonyme Stimmen keine Begründungen enthalten

Neue anonyme Stimmen können weder eine schriftliche Begründung noch einen Anhang enthalten. Begründungen können Namen, persönliche Angaben, einen wiedererkennbaren Schreibstil, Erwähnungen oder andere Hinweise auf die abstimmende Person enthalten. Sie könnten einzelne Stimmen außerdem leichter vom Gesamtergebnis unterscheidbar machen.

Wo eine Diskussion verfügbar ist, können die Teilnehmenden die Abstimmung weiterhin im zugehörigen Thread besprechen. Diese Kommentare sind gewöhnliche, namentlich zugeordnete Diskussionsbeiträge und gehören nicht zu einer anonymen Stimme.

Ergebnisse und Exporte

Nach dem Ende der Abstimmung werden die Ergebnisse aus den getrennt gespeicherten Stimmen berechnet. Angezeigt werden die Gesamtzahlen und weitere zusammengefasste Ergebnisse, die der Abstimmungstyp unterstützt.

Die Anwendung veröffentlicht weder Stimmenkennungen noch die Reihenfolge oder Zeitpunkte der Stimmabgabe. Exporte enthalten zusammengefasste Ergebnisse statt einer Zeile pro anonymer Stimme. Eine abgeschlossene STV-Wahl kann jedoch im BLT-Format exportiert werden. Ein BLT-Export enthält die Rangfolgen der Kandidierenden, die für eine erneute Auszählung nötig sind. Stimmen mit gleicher Rangfolge werden zusammengefasst. Identitäten der Abstimmenden und Metadaten zu einzelnen Stimmzetteln sind nicht enthalten.

Eine anonyme Abstimmung kann nach ihrem Ende nicht wieder geöffnet werden.

Überprüfung der Teilnahme

Koordinatoren der Abstimmung können die namentlich zugeordneten Teilnahmeeinträge einsehen. Daraus geht immer hervor, wer stimmberechtigt war. Sobald mindestens drei Personen abgestimmt haben, ist auch zu sehen, ob die einzelnen Personen abgestimmt haben. Wie jemand abgestimmt hat, ist nie zu sehen. Endet die Abstimmung mit weniger als drei Stimmen, bleibt der Teilnahmestatus verborgen.

Andere Teilnehmende können diese namentlich zugeordneten Teilnahmeinformationen nicht einsehen. Der Zugriff auf die Abstimmungsergebnisse gewährt keinen Zugriff auf die Teilnahmeeinträge.

Koordinatoren können weitere stimmberechtigte Personen hinzufügen, solange die Abstimmung offen ist, auch nachdem andere Personen abgestimmt haben. Personen, die bereits abgestimmt haben, können aus einer anonymen Abstimmung nicht entfernt werden.

Erinnerungen

Bei einer anonymen Abstimmung mit einer Laufzeit von mindestens 24 Stunden erhalten stimmberechtigte Personen, die noch nicht abgestimmt haben, in den letzten 24 Stunden eine automatische Erinnerung.

Wer eine Erinnerung erhält, wird ausschließlich anhand der Teilnahmeeinträge bestimmt. Dafür werden keine abgegebenen Stimmen geprüft oder mit Teilnahmeeinträgen verknüpft. Ändert sich die Frist, verwendet die stündliche Prüfung die aktuelle Frist. Für die Abstimmung wird kein gesonderter Erinnerungstermin gespeichert.

Bei Abstimmungen mit einer gesamten Abstimmungsdauer von weniger als 24 Stunden wird keine solche automatische Erinnerung versendet.

Was Koordinatoren und Admins sehen können

Über die Anwendung können Koordinatoren der Abstimmung, Gruppenadmins oder Instanzadmins je nach Zugriffsrecht Folgendes sehen:

die Abstimmung und die stimmberechtigten Personen;
ob eine stimmberechtigte Person abgestimmt hat, sofern ihre Rolle den Zugriff erlaubt und mindestens drei Personen abgestimmt haben; und
die zusammengefassten Ergebnisse nach dem Ende der Abstimmung.

Mit Funktionen der Anwendung können sie Folgendes nicht sehen:

welche Auswahl zu einer bestimmten Person gehört;
einzelne Stimmen oder Abstimmungsmuster;
wann eine bestimmte Stimme abgegeben wurde; oder
eine Begründung, einen Anhang, ein Ereignis oder eine Benachrichtigung zu einer abgegebenen Stimme.

Grenzen der anonymen Abstimmung

Dieser Schutz verhindert, dass Nutzer der Anwendung eine abgegebene Stimme der abstimmenden Person zuordnen. Er bietet keinen kryptografischen Schutz vor Betreibern, die die Datenbank, Sicherungskopien, Serverprotokolle, den Prozessspeicher, den Netzwerkverkehr oder eine veränderte Version der Anwendung untersuchen können.

Auch das Ergebnis selbst kann Informationen preisgeben. Bei wenigen Stimmberechtigten, einem einstimmigen Ergebnis, einer auffälligen Kombination gewählter Optionen oder Informationen, die außerhalb der Abstimmung geteilt wurden, lassen sich die Entscheidungen einer Person möglicherweise leichter erschließen. Abstimmende können sich auch selbst in einer Diskussion außerhalb ihrer abgegebenen Stimme zu erkennen geben.

Berücksichtige die Zahl der Wahlberechtigten und die Sensibilität der Entscheidung, wenn du prüfst, ob eine anonyme Abstimmung auf Anwendungsebene geeignet ist.

Fragen

Kann ein Koordinator sehen, wie ich abgestimmt habe?

Nein. Sobald mindestens drei Personen abgestimmt haben, kann ein Koordinator sehen, ob du abgestimmt hast. Über die Anwendung kann er deine Stimme aber keiner abgegebenen Stimme zuordnen. Bei weniger als drei Stimmen bleibt verborgen, ob du abgestimmt hast.

Kann ich meine Stimme nach der Abgabe sehen?

Nein. Die Anwendung bestätigt, dass deine Stimme erfasst wurde, und entfernt deine Auswahl dann aus der Abstimmungsansicht. Sie kann deine Stimme nicht wieder abrufen, ohne die Verbindung herzustellen, die bei einer anonymen Abstimmung vermieden werden soll.