E-Voting-Panne Basel-Stadt: 2'048 Stimmen konnten nicht ausgezählt werden

Bei der Abstimmung vom 8. März 2026 versagte das E-Voting-System in Basel-Stadt. Der Kanton suspendiert E-Voting bis Ende 2026, die Staatsanwaltschaft ermittelt.

Was ist passiert?

Bei der eidgenössischen Abstimmung vom 8. März 2026 kam es im Kanton Basel-Stadt zu einem schwerwiegenden IT-Vorfall: 2’048 elektronisch abgegebene Stimmen konnten nicht ausgezählt werden. Betroffen waren Stimmberechtigte aus dem Ausland sowie Stimmbürgerinnen und Stimmbürger mit Behinderungen, die auf den elektronischen Stimmkanal angewiesen waren.

Das Problem lag bei den PIN-geschützten USB-Sticks, die zur Entschlüsselung der elektronischen Wahlurne benötigt werden. Die Sticks liessen sich nicht korrekt auslesen, wodurch die gesamte E-Voting-Auszählung blockiert wurde.

Wer ist betroffen?

2’048 Stimmberechtigte, deren Stimmen bei der Abstimmung nicht berücksichtigt werden konnten
Auslandschweizerinnen und -schweizer des Kantons Basel-Stadt
Menschen mit Behinderungen, die auf E-Voting angewiesen sind
Das Vertrauen in die digitale Demokratie in der gesamten Schweiz

Reaktion und Konsequenzen

Der Kanton Basel-Stadt hat umgehend reagiert:

E-Voting bis Ende 2026 suspendiert — keine elektronische Stimmabgabe bis die Ursache vollständig geklärt ist
Strafuntersuchung eingeleitet — die Staatsanwaltschaft Basel-Stadt ermittelt
Externe Analyse in Auftrag gegeben, um die genauen Umstände und Ursachen aufzuklären
Die Regierung hat die Öffentlichkeit transparent informiert

Medienberichte sprechen von einem Rückschlag, der das E-Voting in der Schweiz «um Jahre zurückwerfe».

Einordnung und Versicherungsbezug

Auch wenn es sich nicht um einen klassischen Cyberangriff handelt, zeigt der Vorfall die Verwundbarkeit digitaler Infrastruktur in kritischen Bereichen:

IT-Versagen hat reale Konsequenzen: In diesem Fall wurde ein demokratisches Grundrecht — das Stimmrecht — beeinträchtigt. In Unternehmen können IT-Ausfälle ebenso gravierende Folgen haben.

Hardware-Sicherheit ist entscheidend: Die Probleme mit den USB-Sticks unterstreichen, dass auch physische Sicherheitskomponenten versagen können. Unternehmen, die auf Hardware-Token, HSMs oder verschlüsselte Datenträger setzen, sollten regelmässig testen.

Warum Cyberversicherung auch bei IT-Pannen hilft:

Betriebsunterbrechung — nicht jeder Ausfall ist ein Hackerangriff, aber die Kosten sind vergleichbar
Forensische Analyse — externe Spezialisten zur Ursachenermittlung
Krisenmanagement — professionelle Kommunikation in der Öffentlichkeit
Reputationsschäden — Vertrauensverlust kann langfristige Folgen haben

Lehren für Schweizer KMU

Kritische Prozesse testen — nicht nur IT-Sicherheitstests, auch Entschlüsselungs- und Backup-Wiederherstellungen regelmässig durchführen
Redundanz einplanen — Single Points of Failure bei kritischen Abläufen eliminieren
Notfallpläne bereithalten — was passiert, wenn ein zentrales System ausfällt?
Transparente Kommunikation — Basel-Stadt hat vorbildlich informiert; Unternehmen sollten Krisenkommunikationspläne vorbereiten
Cyberversicherung prüfen — sie deckt nicht nur Hackerangriffe, sondern oft auch IT-Betriebsunterbrechungen