Zusammenfassung

  • Der Wahlbericht zu AFRINIC-10 beschreibt eine dreifache, nur gemeinsam erfüllte Echtheitsregel: Die Stimmkarte musste grün sein und sowohl vorn als auch hinten einen AFRINIC-Stempel tragen. Diese sichtbare Kombination machte einen konkreten Gegenstand prüfbar, ohne für sich allein die ordnungsgemäße Ausgabe, die Verwahrung oder die korrekte Auszählung zu beweisen.
  • Von 41 abgegebenen Stimmkarten wurden 40 als gültig gezählt. Die eine ungültige Karte war dem Bericht zufolge nicht wegen Farbe oder Stempel beanstandet worden, sondern weil für beide Regionen keine Stimmabgabe markiert war. Die Quote von 40 zu 41 ist deshalb eine allgemeine Gültigkeitsquote und keine Erfolgsquote des Echtheitstests.
  • Eine belastbare Prüfung hätte zusätzlich Bestandszahlen, Stempelverwahrung, Ausgabenachweise, Zuständigkeiten, Ausnahmelisten und eine Abstimmung zwischen ausgegebenen, unbenutzten, verdorbenen, abgegebenen und aufbewahrten Karten benötigt. Ihr Fehlen beweist keine Manipulation; es begrenzt lediglich, wie viel Gewissheit aus der sichtbaren Regel gewonnen werden kann.

Analyse

Die Karte, die drei Fragen beantworten musste

Am 21. Mai 2009 brauchte ein Wähler bei AFRINIC-10 keine Lupe, kein Lesegerät und keine kryptografische Prüfung, um die erklärte Grundform einer echten Stimmkarte zu erkennen. Die Karte sollte grün sein. Auf ihrer Vorderseite sollte sich ein AFRINIC-Stempel befinden. Auf ihrer Rückseite sollte sich ebenfalls ein AFRINIC-Stempel befinden. Sunday Folayan erklärte diese Merkmale, nachdem die Mitglieder ihre Stimmkarten nach dem Bericht am Registrierungsschalter hätten abholen sollen. Sicherheitsprüfungen, so die Ankündigung, würden die Echtheit sicherstellen.

Das klingt zunächst fast banal. Gerade darin liegt sein analytischer Wert. Die Regel lässt sich in drei sichtbare Bedingungen zerlegen: eine Farbbedingung und zwei ortsgebundene Stempelbedingungen. Keine davon war nach dem Wortlaut bloß dekorativ. Grün allein genügte nicht. Ein Stempel allein genügte nicht. Zwei Stempel auf derselben Seite erfüllten die beschriebene Form ebenfalls nicht. Erst das gemeinsame Vorliegen von grüner Karte, Vorderseitenstempel und Rückseitenstempel ergab den Gegenstand, den die Wahlleitung als gültige Wahlkarte bezeichnete.

Eine solche Regel schafft einen seltenen Vorteil in der institutionellen Analyse: Sie gibt der Prüfung ein Objekt. Man kann eine konkrete Karte betrachten und drei konkrete Fragen stellen. Ist das Papier grün? Trägt die Vorderseite den verlangten Stempel? Trägt die Rückseite den verlangten Stempel? Das ist wesentlich besser als eine bloße Versicherung, die Wahl sei sicher gewesen, denn eine Versicherung verlangt Glauben, während ein sichtbares Merkmal zumindest Beobachtung ermöglicht.

Doch Beobachtbarkeit ist nicht dasselbe wie Nachweis. Der grüne, doppelt gestempelte Bogen war ein enger Echtheitstest für Papier, kein Zertifikat für den gesamten Wahlvorgang. Er konnte einige nicht autorisierte Blätter aus der beschriebenen Form herausfallen lassen. Er konnte eine schnelle Kontrolle am Schalter, an der Wahlurne oder am Auszählungstisch erleichtern. Er konnte Streit auf einen greifbaren Gegenstand lenken. Er konnte aber nicht selbst erklären, wie viele Karten hergestellt, wer sie gestempelt, wem sie ausgehändigt, wie sie verwahrt, wer sie geprüft oder wie Abweichungen dokumentiert hatte.

Diese Unterscheidung ist der Kern des Falls. Sichtbare Merkmale sind nützlich, weil sie eine Behauptung prüfbar machen. Sie sind gefährlich, wenn ihr Anblick die Prüfung ersetzt. Ein Raum voller grüner, beidseitig gestempelter Karten kann ordentlich wirken. Aus diesem Eindruck folgt jedoch weder, dass jede Karte ordnungsgemäß ausgegeben wurde, noch dass keine berechtigte Karte fehlte, noch dass jede abgegebene Karte denselben Prüfweg durchlief. Die sichtbare Form ist der Anfang einer Kontrollkette, nicht deren Ende.

Vom Registrierungsschalter zum Auszählungstisch

Der Bericht legt einen kurzen zeitlichen Ablauf offen. Am 20. Mai erinnerte der CEO die Mitglieder daran, ihre Stimmkarten beim Sekretariat für die Vorstandswahl am folgenden Tag abzuholen. Am 21. Mai nennt der Bericht das vierköpfige Wahlkomitee: Sunday Folayan, Ken Lohento, Mohamed Elghamry und Adiel Akplogan. Folayan erklärte, die Stimmkarten hätten am Registrierungsschalter abgeholt werden sollen, und beschrieb anschließend Farbe und Stempelpositionen sowie die angekündigten Sicherheitsprüfungen.

In diesem Ablauf war der Registrierungsschalter der erkennbare Ausgabepunkt. Dort verband sich die körperliche Karte mit dem Wahlverfahren. Ein Ausgabepunkt kann ein wirksamer Engpass sein: Wer keine autorisierte Karte erhält, kann nicht einfach irgendein Blatt mit gleicher Funktion einbringen. Die zentrale Ausgabe erleichtert es außerdem, vorhandene Karten zu zählen, unbenutzte Bestände zurückzunehmen und die Zahl der ausgegebenen Exemplare mit der Zahl in der Urne abzugleichen.

Der Bericht zeigt aber nur die Existenz dieses Engpasses, nicht seine vollständige Beherrschung. Er enthält im hier verfügbaren Nachweis keinen Ausgabebestand, keine Empfangsbestätigungen, keine Seriennummernliste und keine Zuordnung des Schalterpersonals. Er sagt nicht, wie viele Karten gedruckt, zum Schalter gebracht, dort ausgegeben, zurückgegeben oder unbenutzt vernichtet wurden. Aus der Formulierung, Karten hätten am Schalter abgeholt werden sollen, folgt deshalb kein lückenloser Nachweis darüber, was tatsächlich mit jeder einzelnen Karte geschah.

Das ist keine semantische Spitzfindigkeit. Ein materieller Echtheitstest hängt nicht nur von seinem sichtbaren Merkmal ab, sondern von der Kontrolle über dessen Entstehung. Grünes Papier ist leicht zu erkennen, aber seine Schutzwirkung hängt davon ab, ob der autorisierte Bestand bekannt und der Zugang begrenzt war. Ein Stempel ist leicht zu erkennen, aber seine Schutzwirkung hängt davon ab, wer ihn verwahrte, wann er verwendet wurde und ob seine Verwendung gezählt oder protokolliert wurde. Zwei Stempelstellen erhöhen den Aufwand für ein nicht autorisiertes Blatt, doch ihr zusätzlicher Wert bleibt von derselben Verwahrung abhängig.

Man kann die Kontrollkette daher als Folge von Übergaben lesen. Zuerst entsteht oder wird der Kartenbestand beschafft. Dann werden Vorder- und Rückseite gestempelt – entweder vorab oder bei der Ausgabe, was der Bericht nicht festlegt. Danach gelangen Karten an den Registrierungsschalter. Von dort gehen sie an Berechtigte. Später wandern sie in die Urne, vom Urnenbehälter zum Auszählungstisch und schließlich entweder in die Aufbewahrung oder in eine andere, nicht beschriebene Verfügung. An jeder Übergabe kann die sichtbare Dreierregel helfen. An keiner Übergabe ersetzt sie eine Bestands- oder Verantwortungsaufzeichnung.

Was die drei Merkmale tatsächlich kontrollierten

Die grüne Farbe war ein Merkmal des Trägermaterials. Sie erlaubte eine schnelle Trennung zwischen dem angekündigten Wahlpapier und einem andersfarbigen Blatt. Die beiden Stempel waren institutionelle Markierungen an festgelegten Orten. Sie signalisierten, dass nicht nur der Werkstoff, sondern auch eine Handlung im Namen AFRINICs zur beschriebenen Form gehörte. In Kombination bildeten sie eine einfache Mehrfachbedingung.

Mehrfachbedingung bedeutet allerdings nicht automatisch mehrere unabhängige Sicherheitstechnologien. Ein grünes Blatt und zwei Abdrücke können drei Prüfpositionen liefern, ohne drei unabhängig kontrollierte Hindernisse zu bilden. Wenn beispielsweise dieselbe Person denselben frei zugänglichen Stempel auf beide Seiten setzte, wären die beiden Ortsbedingungen sichtbar verschieden, aber organisatorisch nicht unabhängig. Wenn der Stempel dagegen streng verwahrt, seine Nutzung gezählt und jede Ausgabe quittiert worden wäre, hätte die Kombination deutlich stärkere Aussagekraft.

Welche dieser organisatorischen Bedingungen vorlag, lässt sich aus dem Bericht nicht bestimmen.

Die Zahl drei darf deshalb nicht zu einer mathematischen Sicherheitsbehauptung aufgebläht werden. Es gibt keine belastbare Wahrscheinlichkeit dafür, wie stark ein zweiter Stempel ein Risiko senkte. Dafür fehlen Angaben über die Unabhängigkeit der Merkmale, den Zugang zum Stempel, die Gleichförmigkeit der Karten und die Art des angekündigten Echtheitstests. Man kann logisch sagen, dass ein Blatt alle drei beschriebenen Bedingungen erfüllen musste. Man kann nicht numerisch sagen, die Regel habe die Gefahr um einen bestimmten Prozentsatz verringert.

Gleichwohl war die Gestaltung vernünftig lesbar. Eine Person am Tisch konnte die Karte umdrehen und die drei sichtbaren Bedingungen in wenigen Sekunden abarbeiten. Dieser niedrige Prüfaufwand ist ein realer Vorteil. Kontrollsysteme scheitern häufig nicht daran, dass ihnen Merkmale fehlen, sondern daran, dass die Prüfung im Betrieb zu kompliziert ist. Eine grüne Karte mit je einem Stempel auf beiden Seiten war dagegen leicht zu erklären, leicht zu merken und ohne Spezialgerät anzusehen.

Der wirtschaftliche Nutzen einer solchen Einfachheit liegt in vermiedenen Streitkosten. Wenn ein fragliches Blatt auftaucht, können Beteiligte über dasselbe Objekt sprechen. Statt über allgemeine Eindrücke zu streiten, können sie Farbe und Stempelstellen prüfen. Ein einfacher Standard kann die Auszählung beschleunigen, die Schulung von Helfern erleichtern und manche Einwände sofort beantworten. Der Nutzen ist jedoch nur so groß wie die Dokumentation der Ausnahme. Wenn ein Stempel blass, teilweise fehlend oder an ungewöhnlicher Stelle ist, braucht die Prüfung eine neutrale Kategorie und eine festgelegte Entscheidung.

Sonst verlagert sich die Willkür nur vom Grundsatz auf den Grenzfall.

Die angekündigte Echtheitsprüfung und ihr offener Inhalt

Der Bericht hält fest, dass Sicherheitsprüfungen vorgenommen würden, um die Echtheit zu gewährleisten. Diese Aussage ist wichtig, denn sie zeigt, dass die Wahlleitung die sichtbaren Merkmale nicht bloß als Gestaltung verstand. Es sollte eine Prüfung geben. Der überlieferte Bericht beschreibt jedoch weder die Methode noch den Zeitpunkt, die verantwortliche Person, die Prüfkriterien im Grenzfall oder die Form der Aufzeichnung.

Deshalb sind zwei gegensätzliche Übertreibungen zu vermeiden. Die erste wäre die Behauptung, es habe keine Prüfung gegeben. Das lässt sich nicht sagen; angekündigt war ausdrücklich eine Sicherheitskontrolle. Die zweite wäre die Behauptung, alle Karten hätten den Test nachweislich bestanden. Auch das lässt sich nicht sagen; ein kartenbezogenes Prüfprotokoll und ein Nenner der tatsächlich kontrollierten Karten sind nicht ausgewiesen. Der präzise Befund lautet: Die Prüfung wurde angekündigt, ihre reproduzierbare Ausführung ist im vorliegenden Bericht aber nicht beschrieben.

Eine reproduzierbare Prüfung beantwortet mindestens fünf Fragen. Erstens: Wer prüfte? Zweitens: Wann wurde geprüft – bei der Ausgabe, beim Einwurf, beim Öffnen der Urne oder bei der Zählung? Drittens: Welche Erscheinung galt als bestanden, insbesondere bei schwachen oder unvollständigen Abdrücken? Viertens: Wie wurde eine Abweichung behandelt? Fünftens: Wo wurde das Ergebnis festgehalten? Ohne diese Angaben kann ein späterer Betrachter den Prüfweg nicht nachbilden.

Die fehlende Beschreibung ist nicht mit einem Beweis des Versagens gleichzusetzen. In kleinen, persönlich besetzten Versammlungen können Kontrollen informell und dennoch sorgfältig erfolgen. Die Mitglieder des Wahlkomitees könnten die Karten gesehen, gedreht und für echt befunden haben. Das Problem ist nicht, dass dies ausgeschlossen wäre. Das Problem ist, dass eine spätere Prüfung sich nicht auf eine rekonstruierbare Aufzeichnung stützen kann. Die Gewissheit bleibt an die damalige Beobachtung gebunden.

Institutionen verwechseln solche Grenzen häufig mit Misstrauen. Tatsächlich ist das Gegenteil richtig. Wer eine einfache Kontrolle ernst nimmt, sollte ihre Durchführung so dokumentieren, dass sie ohne Vertrauen in Rang oder Erinnerung auskommt. Das Protokoll entpersonalisiert die Prüfung. Es sagt nicht: Glaubt dem Amtsträger. Es sagt: Hier sind Bestand, Zuständigkeit, Ergebnis und Ausnahme; jeder kann die Kette nachvollziehen.

Einundvierzig Karten, vierzig gültig – und keine Echtheitsquote

Der Bericht nennt am Ende eine klare Summenzahl: 41 Stimmkarten wurden abgegeben, 40 davon als gültig gewertet. Rechnerisch ergibt das eine allgemeine Gültigkeitsquote von 40 geteilt durch 41, also rund 97,560976 Prozent. Die eine ungültige Karte entspricht 1 geteilt durch 41, also rund 2,439024 Prozent.

Diese Zahlen verführen zu einem falschen Schluss. Man könnte die 40 gültigen Karten als 40 bestandene Echtheitstests und die eine ungültige als durchgefallene Echtheitsprüfung lesen. Der Bericht liefert dafür gerade keinen Anhaltspunkt. Er führt die Ungültigkeit darauf zurück, dass für beide Regionen keine Stimmabgabe markiert worden war. Das ist ein Fehler der Stimmkennzeichnung, nicht ein gemeldeter Fehler von Papierfarbe oder Stempelung.

Die 40-zu-41-Quote misst folglich nicht die Leistung der grünen Doppelstempel-Regel. Sie ist eine aggregierte Gültigkeitsquote des ausgezählten Wahlmaterials. Für eine Echtheitsquote bräuchte man zwei andere Größen: die Zahl der Karten, die tatsächlich nach allen drei Merkmalen geprüft wurden, und die Zahl der Karten, die wegen mindestens eines dieser Merkmale abgelehnt wurden. Keine dieser beiden Größen ist im Bericht ausgewiesen.

Auch die Formulierung „null offengelegte stempelbedingte Zurückweisungen“ muss sorgfältig verstanden werden. Sie bedeutet nur, dass der Bericht keine solche Zurückweisung nennt. Sie bedeutet nicht, dass es mit Sicherheit keine gab, dass jede Karte geprüft wurde oder dass kein Merkmal beanstandet wurde. Null Berichte über einen Fehler sind nicht dasselbe wie eine gemessene Fehlerquote von null.

Dieser Unterschied ist praktisch wichtig. Ein Kontrollsystem kann nur dann bewertet werden, wenn seine Ergebnisse nach Fehlerart getrennt werden. Eine Karte kann materiell unecht sein, obwohl eine Auswahl darauf markiert ist. Sie kann materiell echt sein, aber keine zulässige Markierung tragen. Sie kann echt und richtig markiert sein, aber einer nicht berechtigten Person ausgehändigt worden sein. Sie kann all diese Prüfungen bestehen und dennoch falsch gezählt werden. Die eine Summenkategorie „gültig“ verdeckt diese verschiedenen Ursachen.

Für eine aussagekräftige Endabrechnung hätten mindestens folgende Gruppen getrennt werden müssen: Echtheit bestanden, Echtheit nicht bestanden, Stimmkennzeichnung gültig, Stimmkennzeichnung ungültig, Ausgabe oder Berechtigung bestritten, bei der Zählung beanstandet und endgültig zugelassen oder zurückgewiesen. Die Kategorien müssen nicht bürokratisch ausufern. Sie müssen nur verhindern, dass ein Erfolg auf einer Ebene zum Erfolg auf allen Ebenen erklärt wird.

Fünf Ebenen, die nicht ineinanderfallen dürfen

Der grüne, doppelt gestempelte Bogen kontrollierte die sichtbare Materialform. Neben dieser Echtheitsebene existierten mindestens vier weitere Ebenen: die Berechtigung der abstimmenden Person, die ordnungsgemäße Ausgabe, die Kette nach dem Einwurf und die Richtigkeit der Auszählung. Darüber lag noch die Frage, welchen rechtlichen und institutionellen Umfang das Wahlergebnis überhaupt haben konnte.

Erstens ist Echtheit nicht Berechtigung. Eine echte Karte kann an eine unberechtigte Person gelangen. Umgekehrt kann eine berechtigte Person eine fehlerhaft gestempelte Karte erhalten. Die Farbe sagt nichts über die Identität oder Vertretungsmacht des Besitzers. Sie beantwortet nur eine Frage über den Gegenstand.

Zweitens ist Echtheit nicht korrekte Ausgabe. Selbst wenn jede Karte grün und beidseitig gestempelt ist, bleibt offen, wie viele Exemplare ausgegeben wurden und ob jede Ausgabe nur einmal erfolgte. Hier wären Ausgabeliste und Bestandsabgleich nötig. Die Karte selbst trägt den Vorgang ihrer Ausgabe nicht automatisch in sich.

Drittens ist Echtheit nicht ununterbrochene Verwahrung. Nach dem Einwurf kann eine materielle Karte echt bleiben, während die Urne oder der Transportweg unzureichend dokumentiert ist. Umgekehrt kann eine lückenlos verwahrte Urne eine fehlerhaft ausgegebene Karte enthalten. Materialkontrolle und Behälterkontrolle ergänzen einander, ersetzen einander aber nicht.

Viertens ist Echtheit nicht Zählgenauigkeit. Ein echtes, ordnungsgemäß ausgegebenes und ununterbrochen verwahrtes Blatt kann falsch gelesen oder falsch addiert werden. Dafür braucht es Zählregeln, unabhängige Beobachtung und Summenabgleich. Der Stempel schafft keine Rechenrichtigkeit.

Fünftens ist ein korrektes internes Verfahren keine Quelle öffentlicher Herrschaft. Eine private Organisation kann durch ihre Wahl einen begrenzten körperschaftlichen Vorgang vollziehen, soweit ihre rechtlichen Instrumente und die wirkliche Befugnis ihrer Prinzipale reichen. Eine grüne Karte kann keinen Souverän erschaffen. Sie verleiht AFRINIC keine Gesetzgebungs-, Regulierungs-, Polizei-, Anklage-, Gerichts-, Straf-, Enteignungs-, Steuer- oder Eigentumsgewalt über Internetnummern.

Diese fünfte Trennung ist besonders wichtig, weil sichtbare Wahlrituale leicht mehr Bedeutung tragen sollen, als ihnen zukommt. Eine sauber gestempelte Karte sieht nach Autorisierung aus. Sie autorisiert jedoch nur den Vorgang, für den eine berechtigte Person sie innerhalb einer rechtmäßigen privaten Struktur abgibt. Sie kann weder abwesende Betreiber zu einem politischen Volk machen noch eine Dienstleistungsregion in ein Hoheitsgebiet verwandeln.

Warum ein Registerführer kein Staat wird

AFRINICs legitime Funktion beginnt bei einer schmalen, aber wichtigen Aufgabe: Nummern müssen eindeutig zugeordnet, Registereinträge korrekt gehalten, Kontakte auffindbar, Sicherheitsinformationen verständlich und Änderungen nachvollziehbar sein. Diese Funktion hat reale Bedeutung für unabhängige Netze. Gerade deshalb muss sie von Herrschaftsansprüchen getrennt bleiben.

Ein Registereintrag beschreibt eine institutionelle und operative Behauptung. Er erzeugt nicht die physische Wirklichkeit des Routings und auch nicht die öffentliche Gewalt eines Staates. Betreiber betreiben Netze. Gerichte entscheiden Rechtsstreitigkeiten. Staaten handeln kraft öffentlichen Rechts. Märkte bewerten knappe Betriebsmittel. AFRINIC kann durch eine Wahl interne Organe bestellen, soweit das Privatrecht dies trägt. Es kann aus dem Wahlschein aber keine übergeordnete Zuständigkeit für all diese anderen Sphären ableiten.

Diese Grenze wird nicht dadurch schwächer, dass viele Menschen das Register anerkennen. Vertrauen verleiht Einfluss. Es macht einen Datensatz zur nützlichen Referenz und erleichtert Zusammenarbeit. Aber Einfluss bleibt von fortgesetzter Anerkennung abhängig. AFRINIC besitzt keine eigene Armee, keine Polizei, keine Staatsanwaltschaft und kein Gericht. Es kann nicht durch die Wahlhandlung eine solche Zwangsgewalt herbeiführen.

Die schärfste institutionelle Gefahr liegt deshalb nicht in der grünen Karte selbst, sondern in einer nachträglichen Bedeutungsinflation. Aus „wir haben ein sichtbares Echtheitsmerkmal“ wird „unsere Wahl war vollständig legitim“. Daraus wird „das gewählte Organ spricht für die Mitglieder“. Dann „die Mitglieder stehen für die Region“. Schließlich „die Region hat uns ermächtigt, über knappe betriebliche Ressourcen zu verfügen“. Jeder Übergang vergrößert die Aussage, ohne dass die Karte ein zusätzliches Beweisstück liefert.

Heng Lus Unterscheidung zwischen dem Register als Dienst und dem Register als Thron löst diese Inflation auf. Der Registerführer hat eine wertvolle, aber begrenzte Aufgabe. Er hält eine gemeinsame Referenz wahr. Er darf deren Nützlichkeit nicht als Urheberschaft der Wirklichkeit missverstehen. Die Karte kann einen privaten Entscheidungsakt dokumentieren; sie kann keine regionalpolitische Souveränität schaffen.

Das ist keine Herabsetzung der Wahl. Es ist ihre genaue Einordnung. Eine interne Wahl verdient präzise Kontrollen, weil sie Budgets, Verträge, Personalentscheidungen und die Dienstleistungsrichtung einer Registry beeinflussen kann. Diese Folgen können wiederum Betreiberkontinuität und den Umgang mit knappen Vermögenswerten berühren. Gerade weil die Folgen ernst sind, darf die Kontrolle weder symbolisch überhöht noch institutionell unterdokumentiert werden.

Die stärkste Verteidigung der einfachen Papierregel

Die faire Gegenposition lautet: Für eine kleine, persönlich abgehaltene Verbandswahl im Jahr 2009 konnten grünes Papier, zwei sichtbare Stempel und die Ausgabe am Registrierungsschalter ein angemessenes, kostengünstiges und sofort verständliches System sein. Ein ausgefeilter technischer oder forensischer Apparat hätte möglicherweise mehr gekostet als das absehbare Risiko rechtfertigte. Er hätte die Versammlung verlangsamt, Personal gebunden und den Beteiligten eine Komplexität auferlegt, die für 41 abgegebene Karten unverhältnismäßig gewesen wäre.

Diese Verteidigung hat Gewicht. Ein Kontrollsystem ist nicht besser, nur weil es komplizierter ist. Bei wenigen Papierkarten kann eine übersichtliche sichtbare Regel wirksamer sein als ein schwer verständliches Gerät oder ein umfangreiches Verfahren, das im entscheidenden Moment niemand korrekt bedient. Die drei Merkmale gaben Helfern und Wählern eine gemeinsame Sprache. Ihre Überprüfung kostete wenige Sekunden. Auch die Ausgabe an einem bestimmten Schalter war ein sinnvoller organisatorischer Engpass.

Aus dieser Proportionalität folgt jedoch kein Anspruch auf unbegrenzte Gewissheit. Einfachheit und Protokollierung sind keine Gegensätze. Für 41 abgegebene Karten hätte schon eine einzelne Bestandsseite erheblich mehr Nachweis geschaffen: Anfangsbestand, ausgegebene Karten, unbenutzte Rückläufer, verdorbene Karten, Karten in der Urne und aufbewahrte Exemplare. Eine zweite Seite hätte Stempelverwahrung, Prüfperson und Ausnahmen festhalten können. Das wäre kein forensisches Labor gewesen, sondern einfache Buchführung.

Die Gegenposition trägt deshalb die materielle Regel, aber nicht eine überhöhte Schlussfolgerung. Es war plausibel, grünes Papier und zwei Stempel zu wählen. Es ist nicht plausibel, daraus ohne Bestands- und Prüfaufzeichnung die lückenlose Ausführung aller Wahlkontrollen abzuleiten. Die fehlenden Felder beweisen kein Scheitern. Sie setzen die Obergrenze dessen, was der Bericht nachträglich belegen kann.

Die Kontrollmatrix, die dem sichtbaren Objekt fehlte

Eine gute Nachweisführung hätte bei der Herstellung begonnen. Festzuhalten wären die Zahl autorisierter Karten, der Drucker oder Lieferant, eine hinreichende Papierspezifikation und die Verantwortlichkeit für die Annahme des Bestands gewesen. Die genaue Farbe hätte nicht als Farbbezeichnung allein dokumentiert werden müssen; ein anonymisiertes Muster ohne Stimmwahl hätte den visuellen Maßstab erhalten können.

Die nächste Zeile der Matrix hätte die Stempel betroffen. Wie viele Stempelgeräte existierten? Wer verwahrte sie? Wer durfte sie benutzen? Wurden Karten vorab oder erst bei der Ausgabe gestempelt? Wurde die Zahl der Stempelvorgänge mit dem Kartenbestand abgeglichen? Der Bericht schweigt zu Gestaltung, Tinte, Größe und möglichen Sicherheitsmerkmalen. Deshalb dürfen keine solchen Eigenschaften erfunden werden. Umso wichtiger wäre eine damalige Verwahrungsaufzeichnung gewesen.

Danach käme die Ausgabe. Ein anonymitätsschonendes Verfahren hätte die Berechtigung zur Abholung dokumentieren können, ohne die spätere Stimmwahl mit der Person zu verbinden. Der Empfänger hätte den Erhalt einer Karte quittieren können; die abgegebene Karte selbst wäre ohne personenbezogene Serienverknüpfung geblieben. So ließe sich die Zahl der Ausgaben prüfen, ohne das Wahlgeheimnis zu unterlaufen.

An der Urne hätte eine Zuständigkeitskette festgehalten, wer den Behälter wann übernahm, ob ein Siegel verwendet wurde und wer Öffnung und Übergabe bezeugte. Der vorliegende Nachweis beschreibt kein solches System. Die Empfehlung ist daher keine Behauptung, es habe gefehlt, sondern eine Beschreibung dessen, was eine spätere Prüfung benötigt hätte.

Am Auszählungstisch hätte die Drei-Merkmale-Prüfung eine eigene Zeile erhalten. Für jede Karte wäre nur das Ergebnis nötig gewesen: Farbe erfüllt, Vorderseitenstempel erfüllt, Rückseitenstempel erfüllt, Ausnahme ja oder nein. Ein Eintrag hätte keine Stimmwahl offenlegen müssen. Bei einer Abweichung wäre eine neutrale Kategorie sinnvoll gewesen – etwa unleserlicher Abdruck, fehlender Abdruck oder abweichendes Trägermaterial – samt Entscheidung und Verantwortlichen.

Zum Schluss hätten die Summen ineinandergreifen müssen. Autorisierter Anfangsbestand minus unbenutzte und verdorbene Exemplare müsste mit den ausgegebenen Karten in Einklang stehen. Ausgegebene Karten müssten sich zu Rückgaben, nicht abgegebenen Karten und Karten in der Urne verhalten. Die Urnenzahl müsste mit der Auszählungszahl übereinstimmen. Die 41 abgegebenen Karten und die 40 gültigen Karten wären dann nicht alleinstehende Endwerte, sondern Schlussglieder einer prüfbaren Rechnung.

Ein solcher Aufbau hätte die Privatsphäre besser geschützt, als es auf den ersten Blick scheint. Nachweisbarkeit erfordert keine Verknüpfung von Identität und Stimmwahl. Man kann eine Ausgabequittung von der anonymen Stimmkarte trennen. Man kann Gesamtzahlen veröffentlichen, ohne einzelne Entscheidungen zu zeigen. Man kann ein unbeschriebenes Muster aufbewahren, ohne eine ausgefüllte Karte abzubilden. Gute Kontrolle ist nicht Überwachung; sie ist die Trennung der nötigen Nachweise von den unnötigen personenbezogenen Daten.

Welche Lücken unwiederbringlich sind

Mehrere Tatsachen lassen sich aus dem überlieferten Bericht nicht zurückgewinnen. Unbekannt sind die Gesamtzahl der entworfenen, gedruckten und gestempelten Karten sowie die Zahlen am Schalter, bei der Ausgabe, bei der Rückgabe und in der Aufbewahrung. Unbekannt sind Hersteller, Papierspezifikation, genauer Grünton, mögliche Wasserzeichen, Stempelgestaltung, Tinte, Stückzahl und Verwahrung. Unbekannt ist, ob vorab oder am Schalter gestempelt, nummeriert, unterschrieben, perforiert oder initialiert wurde.

Auch die Prüfung bleibt offen. Der Bericht benennt weder jeden Prüfer noch Ausbildung, Prüfzeitpunkt, Lichtverhältnisse oder Behandlung schwacher Teilabdrücke. Ein kartenbezogenes Protokoll, eine Fotografie eines neutralen Musters, ein Register beanstandeter Karten und eine dokumentierte Ausnahmeentscheidung liegen in den herangezogenen Nachweisen nicht vor. Eine Bestandsabstimmung zwischen autorisierten, ausgegebenen, unbenutzten, verdorbenen, abgegebenen und aufbewahrten Karten ist ebenfalls nicht ersichtlich.

Das Entscheidende ist, diese Unbekannten nicht mit Verdacht zu füllen. Die Unterlagen belegen weder Fälschung noch Wahlurnenfüllung, Manipulation oder absichtliche Umgehung. Sie belegen auch nicht die vollständige rechtliche Wirkung oder die Gesamtlegitimität der Wahl. Ein verantwortlicher Text lässt die Lücke offen, statt sie mit einer dramatischen Geschichte zu schließen.

Für die amtliche Hauptquelle gilt ebenfalls eine enge Grenze. Der Bericht beweist, was AFRINIC über die Sitzung, das Komitee, die Kartenmerkmale, die angekündigte Prüfung und die Summen festhielt. Amtliche Urheberschaft beweist nicht aus sich selbst, dass die Regel repräsentativ, rechtmäßig, konsequent ausgeführt oder ausreichend war. Zum Dokumentationszeitpunkt war die offizielle Ursprungsdatei über ihre Adresse nicht direkt abrufbar; indexierter Text des offiziellen PDF blieb verfügbar. Diese Abrufinstabilität rechtfertigt weder einen Ersatzbeleg noch weitergehende Behauptungen.

Der richtige Schluss aus einem bescheidenen Kontrollobjekt

Der Wert der AFRINIC-10-Regel liegt nicht darin, dass sie eine große Wahltheorie beweist. Er liegt darin, dass sie ein institutionelles Versprechen in drei kleine, sichtbare Teile zerlegt. Das ist bereits viel. Eine Behauptung wie „wir prüfen Echtheit“ bleibt abstrakt. Eine Behauptung wie „grün, vorn gestempelt, hinten gestempelt“ lässt sich auf einem Blatt anschauen.

Der nächste Schritt wäre gewesen, die sichtbaren Teile mit unsichtbarer Buchführung zu verbinden. Wer besaß den Bestand? Wer besaß den Stempel? Wer gab aus? Wer prüfte? Wer behandelte Ausnahmen? Wie wurden Summen abgestimmt? Erst die Verbindung aus sichtbarem Objekt und nachvollziehbarer Verantwortung ergibt eine belastbare Kontrolle.

Diese Verbindung schützt auch die Institution selbst. Wenn die Regel sauber protokolliert ist, muss AFRINIC nicht verlangen, dass Beobachter dem Ansehen des Wahlkomitees vertrauen. Es kann zeigen, welche Karten vorhanden waren und wie sie behandelt wurden. Ein genauer Nachweis reduziert spätere Spekulation, begrenzt den Raum für Legenden und macht Kritik sachlicher.

Ebenso schützt die enge Aussagegrenze die Betreiber. Eine Wahl kann Auswirkungen auf Verträge, Personal und Dienstleistungsentscheidungen haben. Doch sie darf nicht als Vorwand dienen, aus einer internen Körperschaftshandlung eine externe Herrschaft über Netze und Vermögenswerte zu konstruieren. Die Qualität einer Stimmkarte und die Reichweite institutioneller Befugnis sind verschiedene Fragen.

Das Erbe der grünen, beidseitig gestempelten Karte ist deshalb weder Spott noch Verehrung. Sie war eine vernünftige, billige sichtbare Kontrolle mit einem klaren Gegenstand. Ihr Beweiswert bleibt dort stehen, wo die Aufzeichnungen enden. Sie verdient eine nüchterne Prüfung ihrer Ausgabe, Stempelverwahrung, Kontrolle, Abstimmung und Ausnahmen – und keine Umwandlung in ein Verfassungszertifikat.

Die richtige institutionelle Haltung lautet: So viel behaupten, wie der Gegenstand trägt; nicht mehr. Die grüne Farbe trägt eine Farbaussage. Die beiden Stempel tragen zwei Ortsaussagen. Die 41 und 40 tragen eine Summenaussage über abgegebene und gültige Karten. Keine dieser Tatsachen trägt von selbst eine Aussage über regionale Souveränität, einen unbeschränkten Auftrag oder die Rechtmäßigkeit jeder späteren Entscheidung.

In dieser Bescheidenheit liegt keine Schwäche. Sie ist die Voraussetzung für Vertrauen. Ein Registerführer wird glaubwürdig, wenn er den Unterschied zwischen Aufzeichnung und Wirklichkeit wahrt. Ein Wahlkomitee wird glaubwürdig, wenn es die Grenzen seiner Kontrolle offenlegt. Ein Mitgliedersystem wird glaubwürdig, wenn es Teilnahme nicht in Herrschaft über Abwesende umdeutet. Der sichtbare Bogen von 2009 ist ein gutes Lehrstück, weil seine drei Bedingungen zugleich konkret und begrenzt waren.