120 Nein-Stimmen in zwanzig Minuten. Ein Router-Neustart, ein Gerätewechsel – und schon lief die nächste Runde. Der Fall, der vor einigen Jahren durch die GovTech-Szene ging, klingt nach einem Randphänomen. Er ist keins.
Wenn eine Gemeinde eine Online-Abstimmung startet, ohne zu prüfen, wer tatsächlich dort wohnt, ist das Ergebnis anfechtbar – technisch, rechtlich, politisch. Die Frage, wer bei kommunalen Beteiligungsprozessen mitmachen darf, ist keine bürokratische Kleinigkeit. Sie entscheidet über die Legitimität des gesamten Verfahrens.
Wer darf überhaupt mitmachen?
Das Baugesetzbuch verpflichtet Kommunen in §3 BauGB zur Öffentlichkeitsbeteiligung bei der Bauleitplanung. Was es nicht regelt: wer konkret beteiligt werden darf. Das ist Ländersache. Die Gemeindeordnungen der meisten Bundesländer setzen klare Grenzen – Hauptwohnsitz in der Gemeinde, Mindestalter (oft 16 oder 18 Jahre, in einigen Ländern auch 14), teilweise ein Mindestzeitraum des Wohnsitzes.
Für analoge Beteiligungsformate – Aushang im Rathaus, Informationsabend, Unterschriftensammlung – hat das selten praktische Konsequenzen. Für die digitale Beteiligung ist es das entscheidende Problem. Denn online kann buchstäblich jeder klicken.
Eine ungesicherte Abstimmung kann von Personen aus dem ganzen Land ausgefüllt werden – oder mehrfach von derselben Person. IP-Sperren helfen kaum: Ein Neustart des Heimrouters reicht in vielen Fällen, um eine neue IP-Adresse zu erhalten. Wenn eine Gemeinde das Ergebnis einer Bürgerbefragung in einen Ratsbeschluss einfließen lässt und hinterher herauskommt, dass ein erheblicher Teil der Stimmen manipuliert oder von nicht berechtigten Personen stammt, steht der gesamte Prozess zur Disposition – und mit ihm das Vertrauen in künftige Beteiligungsverfahren.
Was ein Verifikationssystem leisten muss
Die Herausforderung ist ein Dreieck aus widerstreitenden Anforderungen. Das Verfahren muss sicherstellen, dass nur Berechtigte teilnehmen. Es muss die DSGVO einhalten – Erwägungsgrund 57 erlaubt die Identifizierung durch digitale Authentifizierungsverfahren ausdrücklich. Und es darf die Teilnahmehürde nicht so hoch ansetzen, dass kaum noch jemand mitmacht.
Das klingt wie ein Zielkonflikt. In der Praxis löst man ihn durch eine abgestufte Kombination von Verfahren, die je nach Kontext und Sicherheitsbedarf eingesetzt werden. Welche Stufe angemessen ist, hängt weniger von der Plattform ab als von der Frage: Was passiert mit dem Ergebnis? Eine informelle Ideensammlung ohne bindende Wirkung braucht andere Sicherheitsanforderungen als ein Bürgerbudget, über das Haushaltsmittel verteilt werden.
Melderegisterabgleich und BundID
Die direkteste Variante ist der Melderegisterabgleich: Die Plattform prüft Name, Adresse und Geburtsdatum der Teilnehmenden gegen das kommunale Einwohnermeldeamt. Nur wer dort gemeldet ist, erhält Zugang. Das Ergebnis ist politisch kaum anfechtbar und schließt Personen ohne Hauptwohnsitz in der Gemeinde zuverlässig aus. Praktisch setzt das eine Anbindung an das lokale Meldesystem voraus, was je nach IT-Infrastruktur der Gemeinde unterschiedlich aufwendig ist.
Bamberg und Siegburg setzen genau darauf. Gelsenkirchen kombiniert den Melderegisterabgleich zusätzlich mit BundID, um beide Prüfwege parallel anzubieten.
Für viele Kommunen ist der pragmatischere Weg die Integration über BundID – das zentrale Bürgerkonto des Bundes, das inzwischen rund 4,86 Millionen aktive Konten zählt. Nordrhein-Westfalen hat sein regionales Servicekonto zum 31. Mai 2024 vollständig auf BundID umgestellt; andere Bundesländer folgen. Wer sich über BundID anmeldet, hat sich bereits gegenüber einer Behörde identifiziert. Die höchste Sicherheitsstufe – eID über den Personalausweis mit aktivierter Online-Funktion – macht die Teilnahme praktisch fälschungssicher.
Bochum hat sich für BundID als primäres Verifikationsverfahren entschieden.
Unsere Plattform unterstützt neben BundID auch das Servicekonto Bayern, OpenRathaus und weitere regionale Lösungen.
SMS und Brief als Fallback
Nicht alle Bürgerinnen und Bürger haben ein BundID-Konto. Für Kommunen, die niedrigschwellige Beteiligung wollen, aber trotzdem Mehrfachstimmen ausschließen, gibt es zwei bewährte Alternativen.
SMS-Verifikation prüft die Mobilfunknummer und verhindert, dass eine Person mehrfach abstimmt. Sie ist schnell, günstig und für die meisten informellen Beteiligungsformate ausreichend.
Die Verifikation per Brief ist aufwendiger, aber für sensible Abstimmungen besonders robust: Die Gemeinde schickt einen individuellen Zugangscode an die gemeldete Adresse. Nur wer den Brief empfängt, kann sich registrieren. In der Wirkung entspricht das einem Melderegisterabgleich – ohne direkte Datenbankanbindung. Ein nützlicher Fallback auch für Bürgerinnen und Bürger, die digitalen Konten gegenüber skeptisch sind oder noch keinen aktivierten Personalausweis haben.
Was Kommunen in der Praxis wählen
Die Wahl des Verifikationsverfahrens hängt von drei Faktoren ab: vom Sicherheitsbedarf des Verfahrens, von der erwarteten Teilnahmezahl und von der vorhandenen Infrastruktur.
Ein Bürgerbudget, über das 200.000 Euro verteilt werden – wie etwa in Unterschleißheim, das das Verfahren seit über zehn Jahren betreibt – rechtfertigt eine strengere Prüfung als eine Ideensammlung zur Neugestaltung eines Stadtplatzes. Kleinere Kommunen kombinieren oft SMS mit Briefversand als Fallback für Personen ohne Smartphone oder BundID-Konto.
Der Trend geht klar in Richtung schärferer Prüfung, selbst bei etablierten Verfahren. Unterschleißheim, das sein Bürgerbudget seit über zehn Jahren betreibt, prüft aktuell die Einführung eines Melderegisterabgleichs. München prüft das Gleiche. Bad Homburg zieht in Kürze nach.
Das Ergebnis ist meistens eine abgestufte Lösung: BundID für Bürgerinnen und Bürger mit aktiviertem Personalausweis, SMS als niedrigschwellige Alternative, Brief für alle übrigen. Keine dieser Optionen zwingt zur Totalöffnung – und keine schließt pauschal aus.
Digitale Beteiligung funktioniert nur, wenn das Ergebnis belastbar ist. Nicht jedes Verfahren braucht die höchste Sicherheitsstufe – aber jedes braucht eine bewusste Entscheidung darüber, wer mitmacht und warum. Das ist keine technische Detailfrage. Es ist die politische Grundsatzentscheidung jeder Beteiligung.
