Anoniem stemmen

Bij anoniem stemmen, ook wel blind stemmen genoemd, worden de gegevens over wie heeft gestemd gescheiden van de stemmen zelf. Coördinatoren van een peiling kunnen zien wie mocht stemmen en, zodra minstens drie mensen hebben gestemd, controleren wie heeft deelgenomen. Gebruikers van de applicatie kunnen een uitgebrachte stem niet koppelen aan de persoon die deze heeft uitgebracht.

Deze pagina legt uit hoe anoniem stemmen kiezers beschermt, welke gegevens bewaard blijven en waar de grenzen van die bescherming liggen.

Hoe anoniem stemmen kiezers beschermt

Een anonieme peiling bewaart twee afzonderlijke soorten gegevens:

Deze gegevens hebben geen gedeelde identificatiecode waarmee ze aan elkaar kunnen worden gekoppeld. Bij uitgebrachte stemmen worden ook het exacte tijdstip van indiening, uitnodigingsgegevens, schriftelijke toelichtingen, bijlagen en andere gegevens weggelaten die een kiezer kunnen identificeren.

Deze scheiding wordt afgedwongen wanneer de stem wordt opgeslagen. Ze berust dus niet alleen op het verbergen van namen in de interface.

Zolang de stemming open is

De resultaten blijven voor iedereen verborgen totdat de peiling sluit. Dat geldt ook voor coördinatoren van de peiling, groepsbeheerders en instantie-​​beheerders die de applicatie gebruiken.

Wanneer iemand stemt:

• wordt de uitgebrachte stem opgeslagen zonder naam of koppeling met deelnamegegevens;
• wordt in de deelnamegegevens vastgelegd dat die persoon heeft gestemd;
• wordt er geen stemgebeurtenis, melding, e-mail, reactie of activiteit aangemaakt;
• krijgt die persoon na het indienen geen kopie van de gemaakte keuzes terug; en
• bevestigt de interface alleen dat de stem is vastgelegd.

In de deelnamegegevens staat niet precies wanneer iemand heeft gestemd. Uitgebrachte stemmen worden niet op tijdstip van indiening gesorteerd.

Stemmen kunnen niet worden gewijzigd

Elke stemgerechtigde kan één keer stemmen. Een uitgebrachte anonieme stem kan niet worden bekeken, gewijzigd, ingetrokken of vervangen, ook niet door een coördinator of beheerder.

Om iemand diens stem te laten terugvinden of vervangen, zou een blijvende koppeling tussen de persoon en de stem nodig zijn. Bij anoniem stemmen wordt die koppeling bewust niet gemaakt.

Controleer je keuzes zorgvuldig voordat je ze indient.

Waarom anonieme stemmen geen toelichting hebben

Bij nieuwe anonieme stemmen kun je geen schriftelijke toelichting of bijlage toevoegen. Een toelichting kan namen, persoonlijke gegevens, schrijfstijl, vermeldingen of andere informatie bevatten die de kiezer herkenbaar maakt. Daardoor zouden afzonderlijke stemmen ook gemakkelijker te onderscheiden zijn van het gezamenlijke resultaat.

Deelnemers kunnen de peiling nog steeds bespreken in de bijbehorende thread, als discussie daar mogelijk is. Die reacties zijn gewone bijdragen aan de discussie waarbij de naam van de schrijver zichtbaar is. Ze zijn niet aan een anonieme stem gekoppeld.

Resultaten en exports

Na sluiting van de peiling worden de resultaten berekend uit de losstaande stemmen. Ze verschijnen als totalen en andere gezamenlijke resultaten die het type peiling ondersteunt.

De applicatie publiceert geen identificatiecodes van stemmen, volgorde van indiening of tijdstippen van indiening. Exports van peilingen bevatten gezamenlijke resultaten, geen afzonderlijke regel voor elke anonieme stem. Een gesloten STV-verkiezing kan wel in BLT-formaat worden geëxporteerd. Een BLT-export bevat de rangschikking van kandidaten die nodig is om de verkiezing opnieuw te tellen. Stembiljetten met dezelfde rangschikking worden gegroepeerd. De export bevat geen identiteit van kiezers of andere gegevens over de stembiljetten.

Een anonieme peiling kan na sluiting niet opnieuw worden geopend.

Deelname controleren

Coördinatoren van de peiling kunnen de deelnamegegevens met namen bekijken. Daarin staat altijd wie mocht stemmen. Zodra minstens drie mensen hebben gestemd, staat er ook of elke persoon heeft gestemd, maar nooit hoe iemand heeft gestemd. Sluit een peiling met minder dan drie stemmen, dan blijft de deelname per persoon verborgen.

Andere deelnemers kunnen deze deelnamegegevens met namen niet bekijken. Toegang tot de resultaten van de peiling geeft geen toegang tot de deelnamegegevens.

Coördinatoren kunnen stemgerechtigden toevoegen zolang de stemming open is, ook nadat anderen hebben gestemd. Mensen die al hebben gestemd, kunnen niet uit een anonieme peiling worden verwijderd.

Herinneringen

Bij een anonieme peiling met een stemperiode van minstens 24 uur krijgen stemgerechtigden die nog niet hebben gestemd één automatische herinnering in de laatste 24 uur.

Voor de herinnering worden alleen de deelnamegegevens gebruikt. Uitgebrachte stemmen worden niet bekeken of eraan gekoppeld. Als de deadline verandert, gebruikt de controle die elk uur plaatsvindt de actuele deadline. Er wordt geen afzonderlijke herinnering voor de peiling ingepland.

Bij peilingen met een totale stemperiode van minder dan 24 uur wordt deze automatische herinnering niet verstuurd.

Wat coördinatoren en beheerders kunnen zien

Een coördinator van de peiling, groepsbeheerder of instantiebeheerder kan via de applicatie mogelijk het volgende zien:

• de peiling en de mensen die mogen stemmen;
• of elke stemgerechtigde heeft gestemd, als diens rol toegang geeft tot die informatie en minstens drie mensen hebben gestemd; en
• de gezamenlijke resultaten nadat de peiling is gesloten.

Via de functies van de applicatie kunnen zij niet zien:

• welke keuzes bij een persoon horen;
• afzonderlijke stemmen of stempatronen;
• wanneer een bepaalde stem is uitgebracht; of
• een toelichting, bijlage, gebeurtenis of melding die bij een uitgebrachte stem hoort.

Grenzen van anoniem stemmen

Deze bescherming voorkomt dat gebruikers van de applicatie een uitgebrachte stem aan een kiezer koppelen. Ze biedt geen cryptografische bescherming tegen een beheerder die de database, back-ups, serverlogboeken, het procesgeheugen, netwerkverkeer of een aangepaste versie van de applicatie kan onderzoeken.

Ook het resultaat zelf kan informatie prijsgeven. Bij een klein aantal stemgerechtigden, een unanieme uitslag, een opvallende combinatie van keuzes of informatie die buiten de peiling wordt gedeeld, kunnen de keuzes van een persoon gemakkelijker worden afgeleid. Kiezers kunnen er ook voor kiezen om buiten hun uitgebrachte stem, in de discussie, bekend te maken hoe ze hebben gestemd.

Houd rekening met het aantal kiesgerechtigden en de gevoeligheid van de beslissing wanneer je bepaalt of anoniem stemmen binnen de applicatie geschikt is.

Vragen

Kan een coördinator zien wat ik heb gestemd?

Nee. Zodra minstens drie mensen hebben gestemd, kan een coördinator controleren of je hebt gestemd. Via de applicatie kan die jouw stem niet aan jou koppelen. Bij minder dan drie stemmen blijft verborgen of je hebt gestemd.

Kan ik mijn stem bekijken nadat ik die heb uitgebracht?

Nee. De applicatie bevestigt dat je stem is vastgelegd en verwijdert daarna jouw keuzes uit de steminterface. De applicatie kan jouw stem niet terughalen zonder de koppeling te maken die anoniem stemmen juist voorkomt.

Kan ik mijn stem wijzigen of intrekken?

Nee. Er is geen koppeling waarmee de applicatie kan bepalen welke uitgebrachte stem moet worden gewijzigd of verwijderd.

Krijg ik een e-mail ter bevestiging van mijn stem?

Nee. Je krijgt alleen een bevestiging op het scherm en je deelnamegegevens worden bijgewerkt. Er wordt geen bevestigingsmail verstuurd en er wordt geen melding of activiteitsgebeurtenis aangemaakt.

Geeft een openbare peiling meer informatie prijs?

Bij een openbare peiling kunnen mensen de peiling en, na sluiting, de gezamenlijke resultaten zien. Ze kunnen niet zien wie er heeft deelgenomen of hoe afzonderlijke mensen hebben gestemd.

Is anoniem stemmen geschikt voor elke verkiezing?

Nee. Binnen de applicatie blijven de identiteit van stemmers en hun stemmen gescheiden. Als een beslissing bescherming tegen systeembeheerders of een onafhankelijk controleerbare cryptografische verkiezing vereist, is een systeem nodig dat daarvoor is ontworpen.