Warum Papier der Anker einer vertrauenswürdigen Auszählung ist
Fragt man eine Sicherheitsexpertin oder einen Sicherheitsexperten nach dem einen wichtigsten Element, das eine Wahl vertrauenswürdig machen kann, lautet die Antwort meist nur ein Wort: Papier. Nicht, weil Papier altmodisch oder nostalgisch wäre, sondern weil es der eine Teil des Systems ist, den ein Hacker oder ein Softwarefehler nicht unbemerkt umschreiben kann. Alle anderen Schutzmechanismen — Prüfungen, Nachzählungen, gerichtliche Anfechtungen — beruhen letztlich darauf, dass es eine physische Aufzeichnung gibt, mit der verglichen werden kann.
Die Logik ist einfach. Eine computergestützte Auszählung verlangt von Ihnen allein, dem Computer zu vertrauen. Eine Papieraufzeichnung verwandelt Vertrauen in Überprüfung: Weil das Papier außerhalb der Maschinen existiert, können die Maschinen daran gemessen werden. Nimmt man das Papier weg, verliert jede nachgelagerte Schutzmaßnahme ihren Halt, weil es nichts Unabhängiges mehr gibt, mit dem das elektronische Ergebnis verglichen werden könnte.
Dies ist dasselbe Prinzip, das sich durch wie Stimmen ausgezählt werden zieht: Sicherheit entsteht durch Schichten, die man prüfen kann, und Papier ist die Schicht, von der alles andere abhängt.
Zwei Arten von Papier
"Papierspur" umfasst zwei zusammenhängende, aber unterschiedliche Dinge, und der Unterschied ist wichtig:
| Typ | Wie die Stimme erfasst wird | Die Verifikationsfrage |
|---|---|---|
| Von Hand markierter Papierstimmzettel | Die Wählerin oder der Wähler markiert das Papier direkt | Hat der Scanner die Markierungen korrekt gelesen? |
| Stimmzettel-Markierungsgerät (BMD) mit Ausdruck | Eine Maschine druckt die Auswahl der Wählerin oder des Wählers auf Papier | Hat die Wählerin oder der Wähler geprüft, ob der Ausdruck ihrer oder seiner Absicht entspricht? |
Beide können eine solide Papierspur liefern — aber nur, wenn das Papier von der Wählerin oder dem Wähler verifiziert wurde. Darin liegt der Kern. Ein Ausdruck, den die Wählerin oder der Wähler nur flüchtig überblickt oder nie sieht, ist nicht wirklich verifiziert: Ein Fehler oder eine Manipulation zwischen Bildschirm und Papier könnte unbemerkt durchrutschen. Der Schutzmechanismus funktioniert nur, wenn ein Mensch bestätigt hat, dass das Papier die eigene Auswahl widerspiegelt.
Software-Unabhängigkeit
Der formale Begriff für dieses Prinzip lautet Software-Unabhängigkeit: Ein unentdeckter Fehler oder Defekt in der Wahlsoftware darf nicht zu einer unentdeckbaren Veränderung des Wahlergebnisses führen. Genau das leistet Papier. Wenn die Software falsch auszählt — durch einen Fehler oder einen Angriff — kann die Papieraufzeichnung von Hand ausgezählt und die Abweichung offengelegt werden.
Damit verschiebt sich die gesamte Angst vor der Frage "Was, wenn die Maschinen gehackt wurden?". In einem papierlosen System ist diese Frage nicht beantwortbar, und genau deshalb untergräbt sie das Vertrauen. In einem papierbasierten System gibt es eine konkrete Antwort: das Papier auszählen. Der Fachkonsens, einschließlich der wegweisenden Überprüfung der U.S. National Academies, ist daher eindeutig — lesbare Papierstimmzettel verwenden und papierlose Maschinen schrittweise abschaffen.
Was die Papierspur ermöglicht
Papier ist nicht der Schutzmechanismus selbst; es ist das, was die Schutzmechanismen erst möglich macht. Es bildet die Grundlage für:
- Nachzählungen — erneutes Auszählen der physischen Stimmzettel, wenn der Abstand knapp ist oder ein Ergebnis bestritten wird.
- Audits — manuelles Abgleichen einer Stichprobe von Papier mit den gemeldeten Gesamtergebnissen, um das Ergebnis zu bestätigen.
- Prüfungen der Verwahrungskette — Abgleich der Zahl der Papierstimmzettel mit der Zahl der erfassten Wählerinnen und Wähler.
Ohne eine vertrauenswürdige physische Aufzeichnung ist nichts davon möglich. Papier ist das Rohmaterial, aus dem jede Prüfung besteht.
Wenn es kein Papier gibt
Der Wert der Papierspur wird am deutlichsten dort sichtbar, wo sie fehlt. Zwei Fälle zeigen die zwei Arten, wie das geschieht.
- Papierlose Maschinen. Wo Stimmen auf rein elektronischen Systemen abgegeben werden, die keine Papieraufzeichnung führen, kann ein angefochtenes Ergebnis überhaupt nicht unabhängig überprüft werden — es gibt schlicht nichts nachzuzählen. Deshalb ist der Trend in den Demokratien, solche Systeme außer Betrieb zu nehmen.
- Zurückgehaltene Aufzeichnungen. Papier (oder sein Äquivalent) kann existieren und dennoch verborgen bleiben. In Belarus in 2020 veröffentlichten die Behörden keine Protokolle auf Wahllokalebene, sodass das offizielle Ergebnis nicht mit den zugrunde liegenden Aufzeichnungen abgeglichen werden konnte. Eine Papierspur, die niemand einsehen darf, bietet keine Gewähr.
Die Papierspur in der Praxis
Der positive Fall ist ebenso konkret. Nach dem Schließen der Wahllokale beim Ergebnis 2020 in Georgia führten die Behörden eine vollständige manuelle Auszählung aller Papierstimmzettel durch. Da für jede Stimme eine von der Wählerin oder dem Wähler verifizierte Papieraufzeichnung existierte, konnte die manuelle Auszählung direkt mit der maschinellen Gesamtsumme verglichen werden — und sie stimmte bis auf gewöhnliche menschliche Fehler überein. Die Papierspur verwandelte den explosiven Vorwurf "die Maschinen wurden gehackt" in eine Frage mit einer überprüfbaren und letztlich beruhigenden Antwort.
Das ist der gesamte Zweck, Papier zu behalten. Es setzt nicht voraus, dass die Maschinen vertrauenswürdig sind oder nicht — es macht die Antwort in jedem Fall überprüfbar. Und das Instrument, das diese Überprüfung effizient und in großem Maßstab vornimmt, ist das Wahlaudit.