Anonyme Abstimmung

Anonymes Abstimmen, auch als blindes Abstimmen bekannt, trennt die Aufzeichnung darüber, wer abgestimmt hat, von den Stimmen selbst. Nachdem die Abstimmung beendet wurde, können alle, die das Ergebnis sehen können, auch sehen, wer teilgenommen hat. Niemand kann über Loomio eine abgegebene Stimme mit der Person verknüpfen, die sie abgegeben hat.

Diese Seite erklärt, welchen Schutz anonymes Abstimmen bietet, welche Informationen gespeichert bleiben und welche Grenzen diese Garantie hat.

Wie anonymes Abstimmen die Abstimmenden schützt

Eine anonyme Abstimmung speichert zwei getrennte Arten von Datensätzen:

Teilnahmedatensätze	Abgegebene Stimmen
Wer stimmberechtigt ist	Die ausgewählten Optionen oder Bewertungen
Wer eingeladen wurde und von wem	Die Abstimmung, zu der die Stimme gehört
Ob jede stimmberechtigte Person abgestimmt hat	Kein Name und kein Benutzerkonto
Keine ausgewählten Optionen oder Bewertungen	Keine Verknüpfung mit einem Teilnahmedatensatz

Es gibt keine gemeinsame Kennung, die diese Datensätze verbindet. Bei abgegebenen Stimmen werden auch der tatsächliche Zeitpunkt der Stimmabgabe, Einladungsinformationen, schriftliche Begründungen, Anhänge und andere Metadaten weggelassen, die helfen könnten, eine abstimmende Person zu identifizieren.

Diese Trennung wird beim Speichern der Stimme durchgesetzt. Sie beruht nicht allein darauf, Namen in der Benutzeroberfläche auszublenden.

Solange die Abstimmung offen ist

Das Ergebnis bleibt für alle verborgen, bis die Abstimmung beendet wird. Das gilt auch für Abstimmungskoordinierende, Gruppenadmins und Instanzadmins, die die Anwendung nutzen.

Wenn eine Person abstimmt:

wird ihre abgegebene Stimme ohne ihren Namen oder ihren Teilnahmedatensatz gespeichert;
wird ihr Teilnahmedatensatz so markiert, dass er zeigt, dass sie abgestimmt hat;
werden kein Ereignis zur Stimmabgabe, keine Benachrichtigung, keine E-Mail, kein Kommentar und kein Aktivitätseintrag erstellt;
wird nach der Stimmabgabe keine Kopie ihrer Auswahl zurückgegeben; und
bestätigt die Benutzeroberfläche nur, dass ihre Stimme erfasst wurde.

Der Teilnahmedatensatz speichert keinen genauen Zeitpunkt der Stimmabgabe. Abgegebene Stimmen werden nicht nach dem Zeitpunkt der Stimmabgabe sortiert.

Stimmen können nicht geändert werden

Jede stimmberechtigte Person kann einmal abstimmen. Eine abgegebene anonyme Stimme kann nicht eingesehen, geändert, zurückgezogen oder ersetzt werden, auch nicht durch Koordinierende oder Admins.

Damit eine Person ihre Stimme abrufen oder ersetzen könnte, müsste eine dauerhafte Verknüpfung zwischen dieser Person und der Stimme bestehen. Bei anonymen Abstimmungen wird diese Verknüpfung bewusst nicht erstellt.

Prüfe deine Auswahl sorgfältig, bevor du deine Stimme abgibst.

Warum anonyme Stimmen keine Begründungen haben

Neue anonyme Stimmen können keine schriftliche Begründung und keinen Anhang enthalten. Begründungen können Namen, persönliche Angaben, typische Schreibweisen, Erwähnungen oder andere Informationen enthalten, die die abstimmende Person identifizieren. Außerdem würden sie es erleichtern, einzelne Stimmen vom zusammengefassten Ergebnis zu unterscheiden.

Teilnehmende können weiterhin im Thread über die Abstimmung diskutieren, sofern dort eine Diskussion möglich ist. Diese Kommentare sind gewöhnliche Diskussionsbeiträge mit Namen und werden nicht mit einer anonymen Stimme verknüpft.

Ergebnis und Exporte

Nachdem die Abstimmung beendet wurde, wird das Ergebnis aus den getrennt gespeicherten Stimmen berechnet und als Summen sowie in weiteren zusammengefassten Formen angezeigt, die der Abstimmungstyp unterstützt.

Die Anwendung veröffentlicht keine Stimmenkennungen, keine Reihenfolge der Stimmabgabe und keine Zeitpunkte der Stimmabgabe. Exporte von Abstimmungen enthalten zusammengefasste Ergebnisse statt einer Zeile für jede anonyme Stimme. Eine Ausnahme ist eine beendete STV-Wahl, die im BLT-Format exportiert werden kann. Ein BLT-Export enthält die Rangfolgen der Kandidierenden, die für eine erneute Auszählung der Wahl benötigt werden. Stimmen mit derselben Rangfolge werden zusammengefasst. Identitäten der Abstimmenden und Metadaten der Stimmzettel sind nicht enthalten.

Eine anonyme Abstimmung kann nach ihrem Ende nicht wieder geöffnet werden.

Wer teilgenommen hat

Nachdem eine anonyme Abstimmung beendet wurde, können alle, die ihr Ergebnis sehen können, auch sehen, wer teilgenommen hat. Solange die Abstimmung offen ist, kann dies niemand sehen.

Wähle Stimmen ansehen, um die Liste zu sehen. Sie zeigt immer, wer stimmberechtigt war. Ob die einzelnen Personen abgestimmt haben, zeigt sie nur, wenn genügend Personen abgestimmt haben. Dafür muss das Quorum der Abstimmung erreicht sein, falls eines festgelegt wurde. Andernfalls muss mindestens die Hälfte der Stimmberechtigten abgestimmt haben. In jedem Fall sind mindestens drei Stimmen erforderlich. Die Liste zeigt nie, wie oder wann jemand abgestimmt hat.

Mitglieder der Gruppe und die Abstimmenden sehen außerdem, wann die einzelnen Personen der Gruppe beigetreten sind und wer sie eingeladen hat. Gruppenadmins sehen auch die E-Mail-Adressen, um Personen mit demselben Namen unterscheiden zu können.

Da alle, die das Ergebnis sehen können, auch sehen können, wer abgestimmt hat, kann ein einseitiges Ergebnis erkennen lassen, wie Personen abgestimmt haben. Wenn beispielsweise jede Stimme auf Zustimmung lautet, haben alle Personen, die abgestimmt haben, zugestimmt.

Koordinierende können stimmberechtigte Personen hinzufügen, solange die Abstimmung offen ist, auch nachdem andere Personen bereits abgestimmt haben. Bereits hinzugefügte Abstimmende können nicht aus einer anonymen Abstimmung entfernt werden.

Erinnerungen

Bei einer anonymen Abstimmung, die mindestens 24 Stunden dauert, erhalten stimmberechtigte Personen, die noch nicht abgestimmt haben, innerhalb der letzten 24 Stunden eine automatische Erinnerung.

Wer die Erinnerung erhält, wird ausschließlich anhand der Teilnahmedatensätze bestimmt. Dabei werden abgegebene Stimmen weder geprüft noch mit diesen Datensätzen verknüpft. Wenn sich die Frist ändert, verwendet die stündliche Erinnerungsprüfung die aktuelle Frist, ohne eine gesonderte geplante Erinnerung für die Abstimmung zu verwalten.

Abstimmungen mit einer Gesamtdauer von weniger als 24 Stunden versenden diese automatische Erinnerung nicht.

Was Koordinierende und Admins sehen können

Über die Anwendung können Abstimmungskoordinierende, Gruppenadmins oder Instanzadmins je nach Berechtigung Folgendes sehen:

die Abstimmung und ihre Stimmberechtigten;
ob die einzelnen stimmberechtigten Personen abgestimmt haben, sofern ihre Rolle den Zugriff erlaubt und genügend Personen abgestimmt haben; und
das zusammengefasste Ergebnis, nachdem die Abstimmung beendet wurde.

Mit den Funktionen der Anwendung können sie Folgendes nicht sehen:

welche Auswahl zu einer Person gehört;
einzelne Stimmen oder Abstimmungsmuster;
wann eine bestimmte Stimme abgegeben wurde; oder
eine Begründung, einen Anhang, ein Ereignis oder eine Benachrichtigung, die mit einer abgegebenen Stimme verknüpft sind.

Grenzen des anonymen Abstimmens

Diese Schutzmaßnahmen verhindern, dass Personen, die die Anwendung nutzen, eine abgegebene Stimme mit der abstimmenden Person verknüpfen. Sie bieten keinen kryptografischen Schutz gegenüber Personen, die das System betreiben und die Datenbank, Sicherungskopien, Serverprotokolle, den Prozessspeicher, den Netzwerkverkehr oder eine veränderte Version der Anwendung untersuchen können.

Auch das Ergebnis selbst kann Informationen offenlegen. Ein kleiner Kreis von Stimmberechtigten, ein einstimmiges Ergebnis, eine auffällige Kombination ausgewählter Optionen oder Informationen, die außerhalb der Abstimmung geteilt werden, können Rückschlüsse auf die Auswahl einer Person erleichtern. Abstimmende können sich außerdem entscheiden, in der Diskussion unabhängig von ihrer abgegebenen Stimme offenzulegen, wie sie abgestimmt haben.

Berücksichtige die Anzahl der Stimmberechtigten und die Sensibilität der Entscheidung, wenn du beurteilst, ob anonymes Abstimmen auf Anwendungsebene geeignet ist.

Fragen

Kann jemand sehen, wie ich abgestimmt habe?

Nein. Sobald genügend Personen abgestimmt haben, können Personen, die das Ergebnis sehen können, auch sehen, ob du abgestimmt hast. Niemand kann dich über die Anwendung mit einer abgegebenen Stimme verknüpfen. Bis dahin bleibt verborgen, ob du abgestimmt hast.

Kann ich meine Stimme nach der Abgabe ansehen?

Nein. Die Anwendung bestätigt, dass deine Stimme gespeichert wurde, und entfernt anschließend deine Auswahl aus der Abstimmungsoberfläche. Sie kann deine Stimme nicht abrufen, ohne die Verknüpfung herzustellen, die bei anonymen Abstimmungen bewusst vermieden wird.