Projekt 03: Wann und wie wird aus Verifikation <span>Vertrauen?</span>

U18-Kommunalwahl Bayern 2026 : Bayerns erste digitale Wahl — mit Wähler:innen, die noch nie analog gewählt haben

Die Landeshauptstadt München erprobt bei der Personalratswahl im Mai 2026 einen Prototyp für kryptographisch verifizierbare digitale Stimmabgabe — als parallele Simulation neben der offiziellen Papierwahl. Ein Pre-Post-Panel-Design, das misst, wie sich Vertrauen durch die konkrete Erfahrung mit dem System verändert.

Die Herausforderung ist nicht nur technisch. Der Weg zur Genehmigung führt durch ein Labyrinth aus zersplitterten Zuständigkeiten: Staatskanzlei, Digitalministerium, Finanzministerium — ohne einheitliche Prüfpraxis, ohne Präzedenzfälle. Dieser Prozess ist selbst ein Forschungsgegenstand.

Ergänzend zur quantitativen Erhebung werden qualitative Interviews durchgeführt: Wie nehmen Beschäftigte die Möglichkeit der digitalen Stimmabgabe wahr? Was beeinflusst ihr Sicherheitsgefühl? Wessen Empfehlung würde ihre Entscheidung beeinflussen?

Report herunterladen

Die Ergebnisse der Untersuchung werden zu übergreifenden Learnings zusammengefasst. Im Fokus steht, welche Elemente des Wahlprozesses das Gefühl von Verbindlichkeit, Vertrauen und demokratischer Bedeutung prägen.

Im Folgenden die Kern-Learnings.

Blockchain als Infrastrukturkomponente
Sie kann Protokollierung, Persistenz und Publizität leisten — aber keine Wahlgrundsätze garantieren.

Funktion statt Label
Entscheidend ist nicht, ob Blockchain eingesetzt wird, sondern welche Systemfunktion sie übernimmt.

Digitale Vertrauensinfrastruktur
Digitale Wahlen beruhen auf Identitätsmanagement, Kryptographie, Auditierbarkeit und institutioneller Kontrolle.

Estland als Referenzfall
Digitale Wahlpraxis kann ohne Blockchain auskommen, wenn Identität, Verfahren und Kontrolle integriert sind.

Kryptographie als Sicherheitskern
Vertraulichkeit, Verifizierbarkeit und Authentizität entstehen primär durch kryptographische Primitive.

Blockchain als Publikationsschicht
Die Chain dokumentiert Nachweise; sie erzeugt die meisten wahlspezifischen Sicherheitsgarantien nicht selbst.

Formale Verifikation
Mathematische Prüfbarkeit ersetzt nicht automatisch demokratische Nachvollziehbarkeit.

Expertiseproblem
Kryptographische Beweise sind stark, bleiben aber häufig auf spezialisierte Prüfinstanzen angewiesen.

Institutionalisierte Verifikation
Vertrauen entsteht, wenn technische Prüfverfahren organisatorisch und rechtlich eingebettet sind.

Governance der Schlüssel
Mehrparteienkontrolle, Threshold-Verfahren und Auditierbarkeit reduzieren zentrale Vertrauensabhängigkeiten.

Transparenz-Anonymitäts-Spannung
Öffentliche Nachvollziehbarkeit darf keine Rückschlüsse auf individuelles Wahlverhalten ermöglichen.

Metadatenrisiko
Zeitpunkte, Adressen, Transaktionsmuster und Netzwerkinformationen können das Stimmgeheimnis berühren.

Domänenspezifische Legitimität
On-Chain-Governance ist nicht ohne Weiteres auf verfassungsrechtlich gebundene Wahlen übertragbar.

Token Voting ≠ Wahlrecht
Digitale Entscheidungslogiken ersetzen nicht die Anforderungen allgemeiner, freier, gleicher und geheimer Wahlen.

Verteilte Architektur, zurechenbare Verantwortung
Technische Dezentralität muss mit klaren institutionellen Zuständigkeiten verbunden bleiben.

Audit, Haftung, Anfechtung
Ein digitales Wahlsystem braucht nicht nur Sicherheitsmechanismen, sondern auch geregelte Kontroll- und Korrekturpfade.

Blockchain ist keine Wahlgarantie

Eine Blockchain kann festhalten, was wann eingetragen wurde. Sie kann Manipulationen erschweren und ein gemeinsames Register bereitstellen. Aber sie garantiert nicht, dass nur Wahlberechtigte abstimmen, dass Stimmen geheim bleiben, dass niemand unter Druck gesetzt wird oder dass Bürgerinnen und Bürger das Ergebnis nachvollziehen können.

Was heißt das konkret?
Blockchain kann Teil einer Wahlarchitektur sein. Sie ist aber nicht die Wahlarchitektur selbst.

Blockchain als Infrastrukturkomponente
Sie kann Protokollierung, Persistenz und Publizität leisten — aber keine Wahlgrundsätze garantieren.

Funktion statt Label
Entscheidend ist nicht, ob Blockchain eingesetzt wird, sondern welche Systemfunktion sie übernimmt.

Nicht jede digitale Wahl braucht Blockchain

Estland wählt seit 2005 digital — aber nicht mit einem Blockchain-Wahlsystem. Das estnische Modell beruht auf digitaler Identität, Public-Key-Infrastruktur, organisatorischer Kontrolle, kryptographischer Absicherung und Auditierbarkeit. Es zeigt: Digitale Wahlen sind nicht automatisch Blockchain-Wahlen.

Was heißt das konkret?
Die Debatte sollte nicht bei der Technologie beginnen, sondern bei der Vertrauensinfrastruktur. Entscheidend ist, ob ein digitales Wahlsystem rechtlich, technisch und institutionell tragfähig ist.

Digitale Vertrauensinfrastruktur
Digitale Wahlen beruhen auf Identitätsmanagement, Kryptographie, Auditierbarkeit und institutioneller Kontrolle.

Estland als Referenzfall
Digitale Wahlpraxis kann ohne Blockchain auskommen, wenn Identität, Verfahren und Kontrolle integriert sind.

Hinter dem Blockchain-Label steckt oft Kryptographie

Viele Systeme, die als „Blockchain Voting“ beschrieben werden, beziehen ihre Sicherheit nicht aus der Blockchain selbst. Entscheidend sind meist kryptographische Verfahren: Signaturen, Hashes, Zero-Knowledge-Beweise, Mix-Nets, homomorphe Auszählung oder Threshold-Entschlüsselung. Die Blockchain speichert dann eher Nachweise, Zeitpunkte oder Prüfdaten.

Was heißt das konkret?
Wer über Blockchain Voting spricht, muss genauer fragen: Was macht die Chain? Was macht die Kryptographie? Und wo beginnt das Marketing?

Kryptographie als Sicherheitskern
Vertraulichkeit, Verifizierbarkeit und Authentizität entstehen primär durch kryptographische Primitive.

Blockchain als Publikationsschicht
Die Chain dokumentiert Nachweise; sie erzeugt die meisten wahlspezifischen Sicherheitsgarantien nicht selbst.

Verifizierbar ist nicht automatisch verständlich

Ein Wahlsystem kann mathematisch überprüfbar sein und trotzdem für die Öffentlichkeit undurchsichtig bleiben. Kryptographische Beweise können korrekt sein, aber sie setzen oft Spezialwissen voraus. Genau hier liegt die Spannung zum Wahlcomputer-Urteil des Bundesverfassungsgerichts: Die zentralen Schritte einer Wahl müssen ohne besondere Sachkenntnis überprüfbar sein.

Was heißt das konkret?
Technische Verifikation reicht nicht. Sie muss übersetzt werden: durch verständliche Prüfberichte, unabhängige Audits, öffentliche Kontrolle, nachvollziehbare Interfaces und klare Einspruchsmöglichkeiten.

Formale Verifikation
Mathematische Prüfbarkeit ersetzt nicht automatisch demokratische Nachvollziehbarkeit.

Expertiseproblem
Kryptographische Beweise sind stark, bleiben aber häufig auf spezialisierte Prüfinstanzen angewiesen.

Vertrauen entsteht nicht im Interface

Eine gute Benutzeroberfläche kann eine digitale Wahl einfach wirken lassen. Sie schafft aber noch kein demokratisches Vertrauen. Entscheidend ist, wer Schlüssel verwaltet, wer den Code prüft, wer die Auszählung kontrolliert, wer Einsicht erhält und wer im Fehlerfall Verantwortung trägt.

Was heißt das konkret?
Vertrauen muss gebaut werden — durch verteilte Schlüssel, unabhängige Code-Prüfung, öffentliche Audit Logs, reproduzierbare Software und klare Zuständigkeiten.

Institutionalisierte Verifikation
Vertrauen entsteht, wenn technische Prüfverfahren organisatorisch und rechtlich eingebettet sind.

Governance der Schlüssel
Mehrparteienkontrolle, Threshold-Verfahren und Auditierbarkeit reduzieren zentrale Vertrauensabhängigkeiten.

Öffentliche Spuren können zum Risiko werden

Die Stärke öffentlicher Blockchains ist Sichtbarkeit. Für Wahlen ist genau das heikel. Wallet-Adressen, Zeitstempel, Transaktionsmuster, Gas-Zahlungen oder Netzwerkdaten können Hinweise liefern, die mit dem Stimmgeheimnis kollidieren. Was bei Finanztransaktionen akzeptabel sein mag, kann bei Wahlen gefährlich werden.

Was heißt das konkret?
Je öffentlicher die Infrastruktur, desto stärker müssen Anonymität, Quittungsfreiheit und Schutz vor Zwang abgesichert werden. Oft geschieht das nicht auf der Chain, sondern durch zusätzliche Kryptographie.

Transparenz-Anonymitäts-Spannung
Öffentliche Nachvollziehbarkeit darf keine Rückschlüsse auf individuelles Wahlverhalten ermöglichen.

Metadatenrisiko
Zeitpunkte, Adressen, Transaktionsmuster und Netzwerkinformationen können das Stimmgeheimnis berühren.

DAO-Governance ist keine Bundestagswahl

In DAOs, Vereinen oder digitalen Communities können On-Chain-Abstimmungen sinnvoll sein. Stimmberechtigungen lassen sich tokenisieren, Entscheidungen automatisieren, Ergebnisse direkt in Smart Contracts übersetzen. Politische Wahlen folgen aber anderen Regeln: Sie müssen allgemein, frei, gleich, geheim und öffentlich nachvollziehbar sein.

Was heißt das konkret?
Blockchain-Governance kann in begrenzten digitalen Räumen funktionieren. Für demokratische Wahlen gilt: Code muss dem Wahlrecht dienen — nicht umgekehrt.

Domänenspezifische Legitimität
On-Chain-Governance ist nicht ohne Weiteres auf verfassungsrechtlich gebundene Wahlen übertragbar.

Token Voting ≠ Wahlrecht
Digitale Entscheidungslogiken ersetzen nicht die Anforderungen allgemeiner, freier, gleicher und geheimer Wahlen.

Verteilte Technik braucht klare Verantwortung

Digitale Wahlarchitekturen verteilen Aufgaben auf viele Akteure: Wahlleitung, Identitätsprovider, Softwareentwickler, Auditoren, Schlüsselverwalter, Wallets, Bulletin Boards oder Validatoren. Technisch kann das sinnvoll sein. Rechtlich kann es Verantwortung verwischen.

Was heißt das konkret?
Eine demokratische Wahl braucht nicht nur verteilte Sicherheit. Sie braucht zurechenbare Verantwortung: Wer prüft? Wer haftet? Wer korrigiert? Wer entscheidet im Streitfall?

Verteilte Architektur, zurechenbare Verantwortung
Technische Dezentralität muss mit klaren institutionellen Zuständigkeiten verbunden bleiben.

Audit, Haftung, Anfechtung
Ein digitales Wahlsystem braucht nicht nur Sicherheitsmechanismen, sondern auch geregelte Kontroll- und Korrekturpfade.

Viele Mythen ranken um digitale Wahlen: Sie seien als technische Konstellation prinzipiell unbeherrschbar. Ein Gegenbeispiel liefert die Schweiz, die für ihre aktuelle Implementierung die vollständige Verifizierbarkeit fordert, und digitale Wahlen rechtssicher durchführt. Andererseits zeigt sich aber auch, dass die häufig vorgebrachte Erwartung, Online-Wahlen würden die Wahlbeteiligung erhöhen, nicht haltbar ist.

Estland praktiziert Online-Wahlen auf allen staatlichen Ebenen seit 2005; bei den Parlamentswahlen 2023 erreichte der Online-Anteil mit 51,1 Prozent erstmals die Mehrheit der abgegebenen Stimmen. Bezugspunkt ist die nationale eID, die als „einfach zu nutzendes Identifikationsmerkmal“ zum Einsatz kommt. Die soziodemografischen Profile von Online- und Urnenwählern unterscheiden sich nicht mehr signifikant. Empirisch belegt ist allerdings, dass die Online-Wahl in Estland die Gesamtwahlbeteiligung nicht erhöht hat.

Die Niederlande hatten elektronische Wahlgeräte sowie Online-Wahlverfahren erprobt; nachdem die Manipulierbarkeit der eingesetzten Geräte erwiesen war, wurden 2008 alle elektronischen Verfahren abgeschafft. Seit 2017 werden Online-Wahlen aus Sicherheitsgründen endgültig nicht weiterverfolgt.

Norwegen erprobte 2011 und 2013 Online-Wahlverfahren in ausgewählten Gemeinden bei kommunalen und nationalen Wahlen. Trotz eines anerkannt hohen organisatorischen und technischen Sicherheitsstandards beendete die Regierung 2014 das Versuchsprogramm. Eine Steigerung der Wahlbeteiligung (weder insgesamt noch in bestimmten soziodemografischen Gruppen) wurde dort ebenfalls nicht beobachtet.

Die Schweiz hat den für die hier zu prüfende Frage tragenden Erfahrungshintergrund. Seit 2004 wurden über 300 Versuche mit elektronischer Stimmabgabe in 15 Kantonen durchgeführt. 2018 hielt eine Bundeskommission die technischen Verfahren auf der Grundlage einer universellen Verifizierbarkeit der online abgegebenen Stimmen für hinreichend sicher; nachdem 2019 in einem öffentlichen Test Schwachstellen aufgedeckt worden waren, wurde das Programm vorübergehend pausiert. Bereits 2021 wurde es wieder aufgenommen, mit der ausdrücklichen rechtlichen Anforderung „vollständig verifizierbarer Systeme“ und einer kantonalen Obergrenze von 30 Prozent der Wahlberechtigten pro Wahl. Bei den Nationalratswahlen im Oktober 2023 wurde in drei Kantonen rund 65.000 Wahlberechtigten die Online-Stimmabgabe ermöglicht; tatsächlich gewählt haben rund 4.500 Wähler.