Polyas

Polyas ist eine kommerzielle Software für Internetwahlen.

Geschichte

Eine erste Version von Polyas wurde 1996 bei Jugendwahlen in Finnland eingesetzt. Auch für Juniorwahlen in Deutschland wurde Polyas verwendet.

Vor 2012 war die Software ein Projekt der Kassler Micromata GmbH. Seit 2012 wird Polyas vom gleichnamigen Unternehmen mit Sitz in Kassel entwickelt, die im Besitz einer Beteiligungsgesellschaft ist. Laut Micromata arbeiten die Unternehmen weiterhin zusammen und teilen sich weiterhin den Unternehmenssitz. Ab 2012 wurde Polyas vermehrt für Hochschulwahlen eingesetzt. 2016 wurde Polyas Version 2 erstmalig für eine Verwendung bei unpolitischen Wahlen BSI-zertifiziert.

Während der COVID-19-Pandemie wurde Polyas auch auf Parteitagen eingeführt, um Abstimmungen durchzuführen. Auch parteiinterne Mitgliederentscheide wurden mit der Software durchgeführt, so der Entscheid der SPD zur Annahme des Koalitionsvertrages der Bundesregierung 2025.

Ab 2023 setzten sich Vertreter von Polyas für eine Legalisierung von digitalen Betriebsratswahlen ein. Polyas befürwortet ebenfalls öffentlich eine Digitalisierung von Bundestagswahlen.

Funktionalität

Polyas bietet an, ein Wählendenverzeichnis von Nutzenden, die Zugang zur Wahlplattform erhalten dürfen, hochzuladen. Diese Zugänge werden per Post oder E-Mail versendet oder direkt über ein Authentifizierungssystem vermittelt. Über eine Schnittstelle können Zugänge auch von einem Server der Institution, bei der die Wahl stattfindet, vermittelt werden.

Grundsätzlich werden drei Server verwendet, die jeweils die Wahlberechtigung prüfen, die Wahl entgegennehmen und Sperrlisten führen. Dabei werden alle Komponenten über einen Reverse Proxy angesteuert. Da die TLS-Verbindung zum Reverse Proxy terminiert, ist dieser ein Single Point of failure.

Im Anschluss an die Wahl kann der jeweilige Wahlvorstand die Stimmen mit einer ebenfalls von Polyas gestellten Software auszählen.

Ab Version 3 bietet Polyas nach Zuzahlung eine „Ende-zu-Ende Verifikation“ an. Diese beinhaltet eine Schnittstelle, mit der auch Wählende den Eingang der Stimme bestätigen lassen können.

Kontroversen

Sowohl von Außenstehenden, als auch von Beteiligten wurden die Umsetzungen von Polyas wiederholt kritisiert. So kritisierten Studierendenräte Polyas als intransparent, da die Software proprietär und der Quellcode nicht öffentlich einsehbar ist. Das sei mit einer öffentlichen Wahl nicht vereinbar. Weitergehend bestünden Risiken, da die Software nicht auf den Servern der Wahlleitung betrieben werden darf, sondern nur auf von Polyas verwalteten Servern (Off-Premise).

Die Hochschulwahlen 2014 an der FSU Jena wurden vom Thüringer Oberverwaltungsgericht für ungültig erklärt, da sie mit Polyas durchgeführt wurden und die Onlinewahlen entgegen der geltenden Ordnungen organisiert wurden. Ebenfalls wurde 2016 eine Betriebsratswahl, die mithilfe von Polyas durchgeführt wurde, für unwirksam erklärt, da Onlinewahlen gemäß Betriebsverfassungsgesetz nicht möglich sind.

Die Konferenz der Informatikfachschaften monierte des Weiteren, dass Polyas die Wahlgrundsätze für Bundestagswahlen nicht erfülle. Verbunden damit wird auch für andere Wahlen ein ähnlich hoher Standard gefordert.

Einige Features des Systems wurden als unsicher kritisiert, wie die Zusendung von Zugangsdaten per E-Mail. Außerdem sei demnach bei komplexen Wahlen eine Deanonymisierung von Stimmen aus der Kombination der Stimmzettel möglich.

Einige Kritiker sehen die BSI Zertifizierung nicht als Vorteil, sondern teilweise sogar als Nachteil an. Da bei Sicherheitsupdates von Softwarekomponenten eine Rezertifizierung notwendig wird, werden Updates aktiv gemieden. Andererseits seien nach Updates, die wegen bekannter Sicherheitslücken eingespielt werden mussten die Rezertifizierungen sehr zeitaufwendig gewesen.

Es bestehen Zweifel an einer Kostenersparnis gegenüber konventionell organisierter Wahlen.

Einzelnachweise

51.3048044231249.4446703180346