Die von der Unabhängigen Nationalen Wahlkommission Nigerias (INEC) eingesetzten Geräte des Bimodalen Wähler-Akkreditierungssystems (BVAS) laufen unter Android 10, einer Version des mobilen Betriebssystems von Google, die im September 2019 veröffentlicht wurde und seit 2023 keine allgemeinen Sicherheitsupdates mehr erhalten hat. Diese Information wurde von Dr. Lawrence Bayode, dem Direktor für Informations- und Kommunikationstechnologie (IKT) der INEC, in einem Interview bei Arise TV bekannt gegeben. Damit bekommt die Debatte über die Bereitschaft der Wahltechnologie nur wenige Tage vor der Gouverneurswahl im Bundesstaat Osun am 15. August eine neue Dimension.

Das BVAS wurde eingeführt, um die frühere Smart-Card-Reader-Technologie der INEC zu ersetzen, was einen Wechsel hin zu biometrischen Fingerabdrücken und Gesichtserkennung für die Wählerakkreditierung darstellt. Die Offenlegung folgt auf eine von der INEC am 1. August in Osun durchgeführte simulierte Akkreditierungsübung, bei der BVAS-Geräte an mehreren Wahllokalen ausfielen. Der Vorsitzende der INEC, Professor Joash Amupitan, erklärte, dass das Problem innerhalb einer Stunde behoben worden sei, aber diese Zusage hat die Bedenken der Wahlbeobachter kaum zerstreut.

Für ein Gerät, das mit der biometrischen Wählerüberprüfung und der Echtzeitübertragung von Wahlergebnissen betraut ist, ist das zugrunde liegende Betriebssystem eine kritische technische Spezifikation. Bayode ging direkt auf die Bedenken hinsichtlich der Cybersicherheit ein und erklärte, dass das Android-Betriebssystem auf dem BVAS nicht das Sicherheitsrisiko darstellt, das es zunächst zu sein scheint. Laut Bayode laufen die Geräte auf einer stark angepassten und gesperrten Version der Software, die zusätzliche Sicherheitsebenen über dem Basis-Betriebssystem aufweist. Die Kernanwendungen – Wählerakkreditierung und Ergebnis-Upload – sind von der Standard-Android-Umgebung isoliert, die normalerweise anfällig für herkömmliche Exploits wäre. Er vertrat die Position, dass das Alter des Basis-Betriebssystems nicht die tatsächliche Sicherheitssituation des Geräts im Einsatz widerspiegele.

Während diese Erklärung technisch fundiert sein mag, löst sie nicht vollständig das mittlerweile entstandene Vertrauensproblem. In einem Moment, in dem die INEC versucht, die Nigerianer davon zu überzeugen, dass ihre Technologie-Infrastruktur für eine allgemeine Wahl im Jahr 2027 bereit ist, an der in Afrikas größter Demokratie zig Millionen Wähler beteiligt sein werden, wirft die Tatsache, dass die primäre Akkreditierungshardware auf einem Betriebssystem läuft, das seit etwa drei Jahren nicht mehr aktualisiert wurde, Bedenken auf – unabhängig von den technischen Vorzügen des Arguments.

Bezüglich der Ausfälle am 1. August stellte Bayode klar, dass die Störungen nicht auf zufällige Hardwarefehler zurückzuführen seien. Bei der simulierten Übung kam ein spezifisches technisches Problem zum Vorschein: Daten der Permanenten Wählerkarte (Permanent Voter Card, PVC) aus dem Jahr 2011 – ältere Wählerregistrierungsdaten – erzeugten hohe Ähnlichkeitswerte im biometrischen Abgleichssystem, was dazu führte, dass das BVAS legitime Wähler als potenzielle Duplikate markierte. Das System wurde nach der Identifizierung des Problems anschließend angepasst.

„Es war kein Fehlschlag“, sagte Bayode. „Es war ein Test. Dafür ist eine simulierte Übung gedacht.“

Diese Einordnung ist isoliert betrachtet vernünftig. Das Testen eines Systems vor dem vollständigen Einsatz ist gängige Praxis, und das Identifizieren eines Problems während einer kontrollierten Übung ist dem Entdecken am Wahltag vorzuziehen. Das Vertrauen in die INEC, ob ihre Technologie unter realen Bedingungen zuverlässig funktioniert, wurde jedoch durch die Ereignisse im Jahr 2023 bereits erschüttert, als BVAS-Geräte bei der Präsidentschaftswahl in mehreren Bundesstaaten ausfielen, Akkus ihren Dienst versagten und Server unerreichbar wurden.

Das Wahlgesetz von 2026 (Electoral Act) hat seitdem strenge Konsequenzen für ein erneutes Auftreten solcher Ausfälle festgelegt. Nach Abschnitt 47(3) muss die Wahl in einem Wahllokal annulliert werden, wenn ein BVAS-Gerät dort ausfällt und nicht durch ein funktionierendes Gerät ersetzt wird. Wenn die INEC feststellt, dass die Ergebnisse des annullierten Wahllokals das Endergebnis maßgeblich beeinflusst hätten, muss innerhalb von 24 Stunden eine Neuwahl durchgeführt werden – nicht eine Woche später und nicht als Teil eines ergänzenden Prozesses.

In der Praxis ist diese Frist in vielen Teilen Nigerias extrem schwer einzuhalten. Die INEC selbst hat 12 Kommunalverwaltungen (Local Governments) in Osun vor dem 15. August als problematisch eingestuft. Die Herausforderung wäre bei den allgemeinen Wahlen 2027 in abgelegenen Wahlkreisen, die dieselbe 24-Stunden-Frist hätten, noch viel größer, wo Nigerias riesige Geografie und ungleiche Infrastruktur – einschließlich unzuverlässiger Stromversorgung und inkonsistenter Konnektivität in ländlichen Gebieten – die Logistik des schnellen Geräteersatzes erschweren.

Bayode räumte die höhere Bedeutung ein und bezeichnete die Wahl in Osun als integralen Bestandteil der Vorbereitung der INEC auf die allgemeinen Wahlen 2027. Die Kommission äußerte sich zuversichtlich bezüglich ihrer Bereitschaft für die Abstimmung am Samstag und erklärte, dass die Anwendungen für Akkreditierung und Ergebnis-Upload funktionieren, das Team vorbereitet ist und das bei der simulierten Übung festgestellte Problem behoben wurde.

Was unbeantwortet bleibt, ist die größere Frage, die die Wahl in Osun wieder auf den Tisch gebracht hat: Was passiert, wenn das System nicht während eines kontrollierten Tests mit einem Team von Bereitschaftsingenieuren, sondern an einem tatsächlichen Wahltag in einem Wahllokal in einer Gemeinde ausfällt, in der der nächste technische Support Stunden entfernt ist?

Die INEC verfügt nun über einen Rechtsrahmen, der vorschreibt, was in diesem Szenario zu tun ist. Ob die Infrastruktur existiert, um dies auszuführen – innerhalb von 24 Stunden, in jedem Winkel Nigerias –, ist eine Frage, die die Wahl am 15. August nicht vollständig beantworten kann, die aber 2027 mit Sicherheit beantwortet werden wird.