Wahlcomputer sind nicht sicher
09. Juni 2007 (presse@ccc.de)
Eine Untersuchung des Chaos Computer Club beweist, dass die in Deutschland eingesetzten Wahlcomputer einfach zu manipulieren sind. Die Zulassung der Computer für deutsche Wahlen muss schnellstmöglich widerrufen werden.
In einem umfassenden Bericht für das Bundesverfassungsgericht hat der Chaos Computer Club Wahlcomputer der Firma NEDAP getestet. Die heute veröffentlichte Analyse widerlegt die vom Bundesinnenministerium und dem Hersteller aufgestellten Behauptungen über die Sicherheit des Systems. Im Rahmen der Untersuchungen wurden Angriffe gezeigt, die in der Praxis eine einfache und nicht entdeckbare Wahlfälschung ermöglichen.
Die Analyse des CCC in Kooperation mit der niederländischen Stiftung "Wir vertrauen Wahlcomputern nicht" zeigt, dass die auf dem Wahlcomputer verwendete Software zum Zählen der Wählerstimmen problemlos manipulierbar ist. Auch die Konfigurations- und Auswertungssoftware, mit der die Wahlen vorbereitet und die Stimmen aus den Wahllokalen aufsummiert werden, kann in der Praxis in einfacher Weise angegriffen werden. Verborgene Manipulationen an der Hardware mit dem Ziel einer Wahlfälschung sind ebenso einfach durchführbar. Durch Beobachtungen bei deutschen Wahlen in den letzten acht Monaten wurden die Ergebnisse der technischen Untersuchung in der Praxis überprüft. Auch für die Bundestagswahl 2005 lassen sich eventuelle Manipulationen nicht mit Sicherheit ausschließen. Es gibt in der Praxis keinen effektiven Schutz gegen eine Manipulation der Stimmen bei Computer-Wahlen.
Weder die Zulassungs- und Prüfverfahren der Physikalisch-Technischen Bundesanstalt noch die bei den Wahlen durchgeführten Testprozeduren erlauben es, die gezeigten Manipulationen aufzudecken. NEDAP-Wahlcomputer genügen damit den gesetzlichen Anforderungen in Deutschland in keiner Weise.
Die Untersuchung macht insgesamt klar, dass die prinzipiellen Schwierigkeiten bei der Verwendung von Wahlcomputern, unabhängig von Hersteller und Bauart, gravierend sind. Keine der Manipulationsmöglichkeiten kann auf technischem Wege mit ausreichender Zuverlässigkeit verhindert werden. Im Gegensatz zum traditionellen Wahlverfahren sind computerisierte Wahlen für den Wähler weder nachvollziehbar noch überprüfbar.
"Wenn Deutschland seiner Vorbildrolle für junge Demokratien gerecht werden und sich nicht international zum Gespött machen will, gibt es keine Alternative zum sofortigen Ausstieg aus der Wahlcomputer-Technologie", fasst Andy Müller-Maguhn, Sprecher des CCC, die Situation zusammen.
Stellt man den geringen Nutzen und die erheblichen Risiken objektiv gegenüber, erscheint es notwendig, von der Verwendung der unsicheren und manipulierbaren Computersysteme zukünftig abzusehen und beim nachvollziehbaren und bewährten Wahlverfahren mit Papier und Stift zu bleiben.
Das Wahlcomputer-Gutachten des CCC für das Bundesverfassungsgericht
Honorarfreie abdruckbare Bilder bei Quellenangabe: www.ccc.de:
Videofilm zur Demonstration der Manipulierbarkeit
Der Chaos-Computer-Club will durch eine einstweilige Anordnung vor dem Hessischen Staatsgerichtshof den Einsatz von für unsicher gehaltenen Wahlcomputern bei den hessischen Landtagswahlen am 27. Januar unterbinden. Die Geräte vom Typ ESD1 und ESD2 zählen und speichern die Stimmen ausschließlich elektronisch. Damit ist keine nachträgliche Überprüfung unabhängig von den elektronisch hinterlegten Daten möglich. Ob diese vor, während oder nach der Wahl manipuliert worden sind, kann folglich nicht gegengeprüft werden.

Wie leicht Wahlcomputer manipulierbar sind und dass die Manipulation ohne weiteres während des Wahlvorgangs in einer Wahlkabine vollzogen werden kann, ist laut Sicht vieler Kritiker eindrucksvoll belegt worden: Die Wahlcomputer der niederländischen Firma Nedap ließen sich schon 2006 vor laufenden Kameras „in weniger als einer Minute öffnen, manipulieren und wieder schließen“. In den Niederlanden zog man daraus schon 2007 Konsequenzen und stimmt dort seitdem wieder per Papier ab. Das Computermodell, das in Hessen für die Landtagswahl eingesetzt werden soll, unterscheidet sich nur geringfügig von den 2006 versuchsweise manipulierten Geräten.

Aus Sicht der Befürworter der „traditionellen“ Wahlmethode ohne Wahlcomputer ist das Dilemma, eine elektronisch durchgeführte Wahl gleichsam sicher und überprüfbar zu halten, noch nicht gelöst. Wird die Funktionsweise zum Schutz vor Manipulationen geheim gehalten, könne die Funktionsweise nicht von unabhängigen Personen überprüft werden. Ist die detaillierte Funktionsweise der Wahlcomputer dagegen bekannt, steige das Risiko von Manipulationen. Geheimhaltung und Intransparenz der Informationsverarbeitungsprozesse könne eine Manipulation bestenfalls hinauszögern, sie jedoch nicht verhindern. Dabei seien die Geräte von Nedap keine Ausnahme: Mitgliedern des Chaos-Computer-Clubs gelang es bereits im Oktober 2007, den elektronischen Wahlstift, der am 24. Februar in Hamburg eingesetzt werden soll, mit einem Trojaner zu manipulieren.