So funktionieren verifizierte Umfragen
Bei verifizierten Umfragen sagen Schweizer Stimmberechtigte, wie sie abstimmen wollen, ohne dass jemand, auch wir nicht, sehen kann, wer was geantwortet hat. So geht das, Schritt für Schritt.
1. Wir prüfen, dass Sie Schweizer Bürgerin oder Bürger sind
Sie zeigen Ihre Schweizer E-ID (swiyu) in der Wallet auf Ihrem Handy. Wir bitten die Wallet zu bestätigen, dass Sie Schweizer Bürger sind und mindestens 18 Jahre alt. Die Wallet übermittelt einige Angaben zu Ihnen. Unser Server verwendet sie nur, um einen Einweg-Code (einen Schlüssel-Hash) zu berechnen. Mit diesem Code können wir ein zweites Konto derselben Person ablehnen, und er lässt sich nicht in Ihre Angaben zurückrechnen.
Das speichern wir: dass Sie Schweizer Bürger sind, dass Sie volljährig sind, den Einweg-Code und wann die Prüfung abläuft (spätestens nach 12 Monaten).
Das speichern wir nie: Ihren Namen, Ihr Geburtsdatum, Ihre Adresse, Ihre Dokumentnummer, Ihr Foto oder den Ausweis selbst. Weder in der Datenbank noch in den Logs.
2. Sie erhalten ein anonymes Ticket
Ihr Gerät erzeugt ein geheimes Ticket und verdeckt es, bevor es an uns geht. politika unterschreibt es, ohne es zu sehen (eine Blindsignatur). Wenn Ihr Gerät die Verdeckung entfernt, besitzt es ein Ticket mit unserer gültigen Unterschrift, das wir nie gesehen haben. Jede Umfrage hat eigene Schlüssel, ein Ticket gilt also nur für eine Umfrage.
Ihre Antwort wird nur mit dem Ticket gesendet, ohne Ihre Anmeldung. Wir können prüfen, dass das Ticket echt ist, aber nicht, von welchem Konto es stammt. Die Antwort lässt sich nicht mit Ihrem Konto verknüpfen, auch von uns nicht.
Wir halten nur fest, dass Ihr Konto an einer Umfrage teilgenommen hat, damit niemand zweimal antworten kann. Wie Sie geantwortet haben, halten wir nie fest.
3. Wann Resultate erscheinen
Resultate bleiben verborgen, bis mindestens 30 Personen geantwortet haben, damit sich keine einzelne Antwort erraten lässt. Einzelne Umfragen können eine höhere Zahl festlegen.
Nach Schweizer Gepflogenheit werden in den 10 Tagen vor einer Abstimmung keine neuen Umfrageresultate veröffentlicht.
Umfragen sind keine Erhebungen
Es machen nur Personen mit, die sich dafür entscheiden. Das Resultat ist deshalb nicht repräsentativ für alle Stimmberechtigten. Wir gewichten nicht, rechnen nichts hoch und machen keine Prognosen. Lesen Sie eine Umfrage als Bild der Personen, die geantwortet haben, nicht mehr.
Das tut politika nie
- Wir speichern nie, wie eine bestimmte Person geantwortet hat.
- Wir verkaufen oder geben Ihre Daten nicht weiter und zeigen keine Werbung.
- Wir zeigen nie Ihren echten Namen. Öffentlich erscheinen Sie nur unter einem erzeugten Benutzernamen.
- Wir sagen Parteien, Politikern oder Behörden nie, wie Sie geantwortet haben.
- Wir zeigen keine Resultate vor Erreichen der Schwelle oder während der Sperrfrist.
Eine ehrliche Grenze
Wer einen Server betreibt, kann theoretisch sehen, welches Gerät sich wann verbindet. Darum wird Ihre Antwort ohne Cookies und nach einer kurzen zufälligen Verzögerung gesendet, und darum führt unsere Antwort-Schnittstelle kein Protokoll. Wir arbeiten weiter daran, das zu verstärken.