Anonyme Abstimmungen und Umfragen

Anonyme Abstimmungen und Umfragen

Online Abstimmungen und Umfragen

Inhalt

Update 2021
Andere Alternativen
Unsere Lösung
Haftungsausschluss
Zu den Skripten

Nachdem wir mehrmals gefragt wurden, wo und wie man/frau im Internet mal schnell eine Abstimmung oder eine Umfrage zu einem Thema starten kann, haben wir uns ein wenig dazu umgesehen. Es gibt eine Vielzahl an Anbietern, die teilweise kostenpflichtige aber auch einige, die kostenlose Dienste ins Netz gestellt haben. Die möglichen Features sind dabei recht unterschiedlich.

Weiter unten befindet sich der Zugang zu unserer Lösung, die seit 10 Jahren funktioniert. Im ersten Jahr wurde noch ein unschöner Bug gefunden und behoben. Seit dieser Zeit wurde das Tool von unserem Verein für interne Abstimmungen genutzt und auch von anderen ca. 350 Mal (10.2.21).

Update 2021

Nachdem nun 10 Jahre ins Land gegangen sind, wird es an der Zeit zu schauen, welche aktuellen Möglichkeiten und Anforderungen an anonyme und sichere Abstimmungstools das Licht der Welt erblickt haben.

Teilweise gegensätzliche Anforderungen an Abstimmungstools

Geheimhaltung
Die Abstimmung ist geheim, d.h. es ist unmöglich abgegebene Stimmen einzelnen Personen zuzuordnen.
Auch die Abstimmenden selbst können nicht nachweisen, welche Stimme sie abgegeben haben.

Transparenz und Kontrollierbarkeit
Alle das Abstimmungsverfahren betreffenden Aspekte sind dokumentiert und frei einsehbar.
Eine unabhängige Kontrolle sowohl des Verfahrens als auch einer einzelnen Abstimmung ist möglich.

Folgerung: Man kann nicht gleichzeitig sicherstellen, dass die Stimmen gezählt wurden, ohne dass irgendjemand weiß, wer wie abgestimmt hat. Oder man vertraut dem Computer blind. Das widerspricht aber der Nachvollziehbarkeit.
Eine digitale Wahl kann entweder geheim ("anonym") oder nachvollziehbar ("sicher") sein, beide Ansprüche schließen sich konzeptionell aus.

Empfehlung: offene Wahlen durchzuführen, bei denen die Namen aber durch Pseudonyme verschleiert sind, deren Zuordnung nur durch vorher benannte Vertrauenspersonen möglich ist. Dieses Vorgehen lässt sich mit vielen Werkzeugen durchführen aber nicht mit allen.

Faustregel: Wenn ein Tool verspricht, dass es geheime und sichere Onlinewahlen durchführen kann, würde ich dem nicht vertrauen, weil sich die Erstellenden mit dem fachlichen Hintergrund nicht ausreichend auseinander gesetzt haben, oder Marketing-Lügen dichten.
Wenn aber eine Lösung explizit auf das Paradoxon hinweist, wurde es zumindest von Menschen gemacht, die das Problem verstanden haben und sollte den anderen eher vorgezogen werden.
Neue Tools
https://www.umfrageonline.com/

https://decidim.org/
Eine datensichere und open source Plattform für Bürger:innenbeteiligung aus Barcelona.

https://votesup.eu/
Zur Geheimhaltung schreibt das Manual von votesup.eu:
Das Geheimnis der Wahl stellt votesUP! sicher, indem geheime Abstimmungen anders verarbeitet werden: Im geheimen Modus werden Abstimmende in der Wähler:innen-Liste lediglich abgehakt und die Stimmzettel davon separat verarbeitet, sodass selbst auf technischer Ebene keine Möglichkeit besteht die Stimmen den Stimmberechtigten zuzuordnen.

Helios (Nachteil: man braucht einen Google-Account)

Belenios https://www.belenios.org/, eine Weiterentwicklung von Helios von einem französischen Informatik-Forschungszentrum
Im Gegensatz zu Helios kann der Server bei Belenios nicht unbemerkt weitere Stimmzettel abgeben (ballot stuffing).
Es ist freie Software, kann selbstgehostet werden und die von den Entwicklern kostenlos gehostete Version kann man auch ohne Google-Account nutzen.
In den FAQs wird darauf hingewiesen für welche Arten von Wahlen Belenios eine Option sein könnte: "man sollte stets die Sicherheit des zuvor verwendeten Wahlverfahrens analysieren" und die Eigenschaften mit denen des potentiell in Frage kommenden Online-Verfahrens vergleichen.
...

Andere Alternativen (Stand 2011)

Kostenpflichtig, bunt und mit vielen Einstell-Möglichkeiten sind u.a. zu finden:

Bei den kostenlosen Tools ist zu unterscheiden ob man/frau sie einfach mal so benutzen darf oder ob eine Anmeldung erforderlich ist. Einige Tools lassen sich auch ohne weiteres in die eigene Homepage einbauen, andere sind nur für bestimmte Zwecke verwendbar.

Hier eine kleine ebenfalls willkürliche Auswahl:

www.onlyfree.de/kostenlose_umfrage.php zum Einbau in die eigene Hompage
www.php-free.de/Umfragen/ PHP Scripte zum Selber-Basteln und einbauen
www.doodle.com/ hauptsächlich für Terminabstimmungen
http://www.dfn.de/dienstleistungen/dfnterminplaner/
vollständig anonyme Version und erweitert mit Anmeldung nutzbar, hauptsächlich für Terminabstimmungen
www.deineumfrage.de/ nur mit Anmeldung zu nutzen
www.vote42.com/ nur mit Anmeldung, Einbau in die eigene Hompage
www.ja-nein.com/erstellen.php ohne Anmeldung, Einbau in die eigene Hompage

Mitglieder unserer Arbeitsgruppe Zensur&Informationsfreiheit, die auch auf Open Source schwören, fanden das Thema interessant und waren sofort Feuer und Flamme. Sie haben zuerst einen Anforderungskatalog für so ein Tool geschrieben.

Anforderungen an ein offenes, kostenloses, anonymes und sicheres Abstimmungstool

kostenlos
keine Anmeldung notwendig
keine Werbungeinblendungen oder anschließende Werbemails
pro Person nur 1 Voting, keine Möglichkeit für Doppelabstimmungen
jeder Teilnehmer an der Abstimmung wird nur gezählt, keine Speicherung von Namen oder Mailadressen
Abstimmung per Checkbox (mehrere Möglichkeiten) oder Radio-Button (ja-nein-enthalten)
Laufzeit der Abstimmung von 1 Tag (heute) bis beliebig
anonym

Als Datenschützer sind wir bei "anonym" natürlich besonders genau:

keine IP Adressenspeicherung, die ist auf unserem Server standardmäßig abgeschaltet
kein Abspeichern von Cookies (unnötig, da sich alle Fragen auf einer Seite befinden, d.h. es wird nur ein HTML-Formular ausgefüllt. Ein späterer Bezug darauf ist unnötig.)
keine Buchführung über Teilnahme, nur Löschen der Berechtigung nach der Teilnahme
daher allerdings keine Erinnerungsmail an säumige Teilnehmer
die email-Adressen der Teilnehmer werden nach dem Versand der Teilnehmereinladung nicht gespeichert, wenn diesen das Ergebnis der Abstimmung nicht zugestellt werden soll
lediglich die Mailadresse des Erzeugers der Abstimmung wird bis zum Versand des Abstimmungsergebnisses am letzten Tag der Abstimmung um 23:59h aufbewahrt und erst nach dessen Versand gelöscht
Ein Anonymitäts-Problem gibt es noch: Der Server-Admin kann während der Laufzeit die Zwischenergebnisse sehen und theoretisch verändern. Hier arbeiten wir z.Zt. noch an einer Verschlüsselung der benutzten Dateien.

Eine weitere Einschränkung der realisierten Lösung ist z.Zt. eine maximal mögliche Teilnehmerzahl von 20 Teilnehmer. Diese Begrenzung und die unpraktische Einzeleingabe der Mailadressen jeweils in eine extra Zeile ist leider nötig, um Spammern die Lust an dem Tool zu nehmen. Die z..Zt. maximal mögliche Zahl von 9 Wahl-Optionen (Fragen) ist willkürlich und kann bei Bedarf jederzeit erhöht werden.

Unsere Lösung

Wir haben zwei Skripte in Perl geschrieben. Mit dem einem kann man/frau eine Umfrage/Abstimmung erzeugen und starten. Dadurch erhält jeder zur Abstimmung Aufgerufene eine E-Mail mit einem individuellen Link auf das zweite Skript, um seine Stimme abzugeben.
In der Mail steht am Anfang ein vom Abstimmungs-Erzeuger festgelegter Text. Der Link zur Abstimmung befindet sich am Ende dieser Mail. Der Link kann nur einmal benutzt werden und ist danach ungültig. Es ist sichergestellt, dass die Stimmenabgabe nicht auf einen einzelnen Wähler zurückgeführt werden kann.

Es wäre schön, wenn möglichst viele dieses elektronische Abstimmungstool einmal (oder gern auch mehrmals) ausprobieren. Über Anmerkungen/Verbesserungsvorschläge an kontakt@aktion-fsa.de sind wir natürlich dankbar.

Und damit uns keiner als gedankenlose Technik-Freaks beschimpft: Über die Risiken elektronischer Wahlmaschinen haben wir natürlich auch nachgedacht und auch schon geschrieben.

Trotzdem denken wir, dass es immer mal wieder Gelegenheiten gibt, wo mal schnell eine Frage per Abstimmung geklärt werden muss, ohne ein physisches Treffen, ohne synchrone Telefonkonferenz, ...

Auch wenn wir das Tool gern allen zur Verfügung stellen, müssen wir aus rechtlichen Gründen auch ein paar Bedingungen aufstellen.

Haftungsausschluß:

Aktion FsA e.V. stellt lediglich dieses Tool zur Verfügung und übernimmt keine Garantie für die Richtigkeit und Vollständigkeit der Ergebnisse der Umfrage, noch für Folgen daraus.
Aktion FsA e.V. bemüht sich den Service dauerhaft anzubieten, übernimmt jedoch keine Garantie für die Funktion über den gesamten Abstimmungszeitraum.
Der Nutzer des Tools verpflichtet sich damit keine Inhalte zu verbreiten, die rechtswidrig, schädigend, bedrohend, missbräuchlich, belästigend, unerlaubt, verleumderisch, vulgär, obszön, unanständig, persönlichkeitsrechtsverletzend, hasserfüllt oder rassisch, ethnisch oder anderweitig anstößig sind.
Der Nutzer bestätigt die Kenntnisnahme und Einhaltung dieser Bedingungen mit dem Absenden des Abstimmungsformulars.

Auf zum Probieren!

Listing der verwendeten Skripte

Diese Dateien stehen unter Creative Commons Lizenz CC BY-NC-SA 3.0, d.h. man/frau kann den Inhalt vervielfältigen, verbreiten und öffentlich zugänglich machen,Abwandlungen und Bearbeitungen des Werkes bzw. Inhaltes anfertigen bei Namensnennung, keine kommerzielle Nutzung und Weitergabe unter gleichen Bedingungen.

Zu den Listings

Kommentar: RE: Anonyme Abstimmungen und Umfragen

Wenn die Programme OpenSource sind, warum sind sie dann nicht zu sehen?

Werner 2011-07-18 15:35:11

RE: RE: Anonyme Abstimmungen und Umfragen

Hallo Werner,
du hast recht. Wir werden das bei unserem nächsten Treffen bereden und wenn keiner der Autoren was dagegen hat, dann werden wir die Quellen hier veröffentlichen.

Rainer 2011-07-21 15:11:37

RE: RE: RE: Anonyme Abstimmungen und Umfragen

Da wir ja alle für Open Source und Weitergabe von Wissen eintreten, haben wir die Skripte nun veröffentlicht (Link s. oben)
Viel Spass beim Ausprobieren oder selbst verändern.
Wir freuen uns über Hinweise, was man/frau besser machen kann.

Rainer 2011-07-31 12:04:11