Stemgeheim online: hoe niemand kan weten wat u stemt
"Als ik op mijn telefoon stem, kan mijn baas dan zien wat ik gestemd heb?" Dat is de vraag nummer één, gesteld door werknemers zowel als door vakbondsvertegenwoordigers. Het korte antwoord is nee. Het lange antwoord berust op een eenvoudig principe, of het nu op papier of online is: men scheidt wie gestemd heeft van wat er gestemd werd. Hier is hoe.
Het principe, zo oud als de stembus
Het stemgeheim is geen uitvinding van het digitale tijdperk. In een papieren stembureau worden twee zaken gescheiden gehouden:
- een aanwezigheidslijst, waar uw naam aan de ingang wordt aangevinkt (bewijs dat u gestemd hebt),
- een verzegelde stembus, waarin uw anonieme stembiljet valt.
Niemand kan de twee koppelen. Men weet dat u bent komen stemmen, maar niet voor wie. Online stemmen verandert dit principe niet: het bootst het na met technische middelen.
De scheiding identiteit / stembiljet, online
In een serieuze online stemming bestaat dezelfde splitsing:
- Aan de ingang controleert het systeem uw identiteit en uw stemrecht, en markeert het u vervolgens als "heeft gestemd" om een tweede stem te voorkomen.
- In de bus wordt uw stembiljet anoniem en versleuteld gelegd, zonder bewaarde link met uw identiteit.
Het systeem weet dus dat u gestemd hebt, maar het weet niet voor wie, omdat de twee stukken informatie nooit in één raadpleegbare tabel worden samengebracht. Het is het exacte digitale equivalent van de aanwezigheidslijst en de verzegelde bus.
Wat de werkgever ziet (en niet ziet)
De werkgever organiseert de stemming, maar heeft geen enkele toegang tot de individuele stembiljetten. Hij ziet enkel de geaggregeerde resultaten: hoeveel stemmen elke lijst kreeg, en de zetelverdeling. Net als bij een papieren stembus die aan het einde van de dag wordt geteld. Geen enkel dashboard zal hem ooit zeggen "deze werknemer stemde voor die lijst", omdat die informatie nergens bestaat.
En de leverancier dan?
Hetzelfde. Een stemleverancier ontwerpt zijn systeem precies zo dat het de link tussen een persoon en zijn stembiljet niet kan reconstrueren. Dat is een architectuurbeperking, geen commerciële belofte: als het systeem identiteit en stem zou kunnen kruisen, zou het het geheim niet respecteren, en zou het aanvalbaar zijn. De juiste vraag om te stellen is niet "belooft u niet te kijken?", maar "is uw systeem ontworpen om dat niet te kunnen?".
Meer geheim, en beter verifieerbaar
Papieren stemmen heeft zijn gebreken: een slecht gevouwen stembiljet kan herkenbaar zijn, een kleine bus in een klein bureau kan tendensen verraden. Online stemmen voegt een kwaliteit toe die papier niet heeft: de verifieerbaarheid. Een kiezer kan de garantie krijgen dat zijn stem wel degelijk werd geregistreerd en geteld, zonder dat dit de inhoud ervan onthult. Geheim en verifieerbaar zijn niet tegenstrijdig: een goed systeem biedt beide.
Samengevat
Het stemgeheim online berust op een eenvoudig en oud principe: de lijst van wie gestemd heeft scheiden van de inhoud van de stembiljetten. Het systeem controleert uw stemrecht aan de ingang, en legt vervolgens uw stembiljet anoniem en versleuteld in een bus. Noch de werkgever noch de leverancier kan een persoon aan zijn keuze koppelen, want die informatie wordt nooit samengebracht. Het is het stemhokje en de verzegelde bus, digitale versie, met de verifieerbaarheid erbovenop.
Om te begrijpen hoe de identificatiegegevens aan de AVG-kant worden beschermd, lees AVG en online stemmen: zo worden kiezersgegevens echt beschermd. En als u wilt zien hoe ons systeem het stemgeheim waarborgt, laten we praten.
