§ 51 SVWO
Die elektronische Wahlurne und alle Verzeichnisse, auf denen Daten der Wahlberechtigten gespeichert werden, sind technisch voneinander zu trennen. Bei der Übertragung einer Stimme dürfen keine Daten übermittelt oder erzeugt werden, die eine Zuordnung zum jeweiligen Wahlberechtigen erlauben.
Die Speicherung der Wahlkennzeichen in der elektronischen Liste der Wahlkennzeichen, zu denen eine elektronische Stimme abgegeben wurde, darf die Reihenfolge des Eingangs der Wahlkennzeichen nicht erkennen lassen.
In der elektronischen Wahlurne muss das Hinzufügen, Entfernen und der Austausch elektronisch abgegebener Stimmen erkennbar sein.
Das Online-Wahlsystem darf die Erstellung eines Belegs über die Wahlentscheidung nicht ermöglichen.
Es muss sichergestellt sein, dass die elektronisch abgegebenen Stimmen bis zum Beginn der Ermittlung des Online-Wahlergebnisses nicht ausgewertet werden können.