AVG en online stemmen: zo worden kiezersgegevens echt beschermd
Zodra online stemmen ter sprake komt, keert één vraag in elke aanbesteding terug, vaak gesteld door de DPO of de werknemersvertegenwoordigers: "wat gebeurt er met de kiezerslijst, en kan iemand achterhalen voor wie elke persoon gestemd heeft?" Dat is de juiste vraag. Hier is hoe de gegevens echt worden beschermd, in klare taal, zonder marketingjargon.
Het basisprincipe: het noodzakelijke minimum
De AVG vereist gegevensminimalisatie: u verwerkt enkel wat strikt noodzakelijk is voor de stemming. Voor een verkiezing komt dat neer op twee dingen:
- de identiteit van de kiezers, om na te gaan wie stemrecht heeft en dubbele stemmen te voorkomen,
- inloggegevens, om de toegang te beveiligen.
U verzamelt geen vakbondslidmaatschap, geen mening, en geen enkel gegeven zonder verband met de organisatie van de stemming. Hoe minder gegevens u bijhoudt, hoe minder risico er is.
De kern van het systeem: identiteit en stembiljet scheiden
Dit is het punt dat iedereen wil begrijpen. In een serieuze online stemming wordt de aanwezigheidslijst (wie gestemd heeft) strikt gescheiden gehouden van de elektronische stembus (de stembiljetten). Het systeem weet dus dat u gestemd hebt, om te vermijden dat u twee keer stemt, maar het weet niet voor wie.
Technisch wordt deze scheiding gewaarborgd door de architectuur en de versleuteling: de twee gegevensverzamelingen kunnen niet worden gekruist om de keuze van een persoon te reconstrueren. Het is precies het digitale equivalent van het stemhokje en de verzegelde stembus van het papieren stemmen, waar uw naam aan de ingang op een lijst wordt aangevinkt, maar waar uw stembiljet anoniem in de bus valt.
De versleuteling en de hosting
De gegevens zijn versleuteld, zowel in rust als tijdens de overdracht. De hosting en de locatie van de servers behoren tot de vragen die u aan de leverancier moet stellen: voor een Belgische klant is hosting binnen de Europese Unie een legitiem en veelvoorkomend criterium. Dat zijn elementen om zwart op wit in het contract op te nemen.
De bewaring: bijhouden, en dan verwijderen
De AVG vereist een beperkte bewaartermijn. In de praktijk:
- de identificatiegegevens dienen voor de duur van de stemming en de eventuele beroepsperiode,
- de geanonimiseerde stembiljetten worden bewaard zolang de verifieerbaarheid van het resultaat dat vereist, en daarna verwijderd.
Dat alles volgt een vooraf bepaald bewaarbeleid, geen verwijdering naargelang de omstandigheden. Weten wanneer de gegevens verdwijnen is even belangrijk als weten hoe ze beschermd zijn.
Wie verantwoordelijk is voor wat
Een essentieel juridisch punt, vaak verkeerd begrepen: de werkgever die de verkiezing organiseert is de verwerkingsverantwoordelijke. De stemleverancier is verwerker. Die relatie moet worden geregeld door een verwerkersovereenkomst (DPA) die vastlegt wat de leverancier met de gegevens mag doen, waar ze gehost worden, hoe ze beveiligd zijn, en wat er bij het einde van het contract gebeurt. Een leverancier die geen duidelijke DPA aanbiedt, is een waarschuwingssignaal.
De vragen om aan uw leverancier te stellen
Als u 2028 voorbereidt, zijn dit de nuttige vragen om te stellen, die welke men ons stelt en die we graag beantwoorden:
- Welke gegevens precies worden verzameld, en waarom?
- Hoe wordt de identiteit van het stembiljet gescheiden?
- Waar worden de gegevens gehost, en zijn ze versleuteld?
- Wat is de bewaartermijn, en hoe wordt de verwijdering bewezen?
- Wordt er een DPA geleverd, en wat voorziet die bij het einde van het contract?
Samengevat
Een AVG-conforme online stemming berust op vier pijlers: minimalisatie (enkel identiteit en toegang verwerken), strikte scheiding tussen wie stemde en voor wie, versleuteling met beheerste hosting, en een duidelijk bewaarbeleid met verwijdering. Dat alles geregeld door een verwerkersovereenkomst tussen de werkgever (verantwoordelijke) en de leverancier (verwerker). Vertrouwelijkheid is geen belofte: het is een architectuur.
Om in detail te begrijpen hoe het stemgeheim wordt gewaarborgd, lees Stemgeheim online: hoe niemand kan weten wat u stemt. En als uw DPO vragen heeft over onze oplossing, laten we praten.
