Modul5 Nachbereitung 30–40Min.

Das Protokoll: versiegeln, überprüfen, kommunizieren

Alles, was in den letzten vier Modulen aufgebaut wurde – der gesperrte Vorschlag, die begründete Beratung, die Umfrage mit vier Antwortmöglichkeiten, die wortgetreue Minderheitsmeinung – mündet letztendlich in einer Sache: einem Protokoll. Dieses abschließende Modul behandelt, was in dieses Protokoll einfließt, wie die Versiegelung es in einfacher Sprache fälschungssicher macht, wie jeder es ohne jeglichen Zusammenhang überprüfen kann und wie man das Ergebnis kommuniziert, ohne die Teile, deren Bekanntgabe unangenehm ist, stillschweigend auszulassen.

Am Ende dieses Moduls solltest du in der Lage sein, ein vollständiges Entscheidungsprotokoll zusammenzustellen, einem skeptischen Mitglied die Versiegelung ohne auch nur eine einzige mathematische Formel zu erklären, jemanden durch die Offline-Überprüfung zu führen und eine Anfechtung einer früheren Entscheidung auf die richtige Art und Weise zu beantworten – anhand des Protokolls, niemals durch dessen Bearbeitung.

Dafür brauchen Sie uns nicht. Der Vertrauensschritt, der im Mittelpunkt dieses Moduls steht, ist altbewährt: Das Protokoll wird am Ende der Sitzung vorgelesen, von den Anwesenden korrigiert, von zwei Personen gegengezeichnet, die nicht immer einer Meinung sind, und an einem Ort aufbewahrt, an dem die Mitglieder es einsehen können. Eine Gruppe, die dies gewissenhaft umsetzt, verfügt bereits über das meiste, was dieses Modul vermittelt. Was die Versiegelung hinzufügt, ist, dass das Protokollmanipulationssicher wird – eine Änderung kann nicht unbemerkt erfolgen – und übertragbar – eine Kopie erweist sich überall und gegenüber jedem als gültig, auch ohne dass der ursprüngliche Verwahrer im Raum anwesend ist. Village Assembly ist ein guter Weg, um diese beiden Eigenschaften zu erreichen; es ist nicht die Quelle des Vertrauens. Die Praxis ist es.

Beobachten Sie, wie dies geschieht: Die Demo endet mit der Versiegelung – der vollständige Datensatz von VA-2026-014, einschließlich der Einwände, wird in einem Schritt versiegelt und anschließend vor Ihren Augen verifiziert. Beobachten Sie die Versiegelungsphase und kehren Sie anschließend zurück, um zu erfahren, welche Funktion die einzelnen Teile erfüllen.

5.1 Was die versiegelte Aufzeichnung enthält

Ein Entscheidungsprotokoll ist vollständig, wenn ein Außenstehender fünf Jahre später nicht nur rekonstruieren kann, was entschieden wurde, sondern auch, was die Gruppe wusste und riskierte, als sie die Entscheidung traf. Dazu sind vier Teile erforderlich, die als eine Einheit versiegelt sind:

Die vier Teile, untrennbar miteinander verbunden

Der Vorschlag – der Originaltext, jede Änderung und der endgültige, geänderte Text, über den abgestimmt wurde, damit der Leser nachvollziehen kann, wie der Wortlaut seine endgültige Form erhielt.
Die Verfasser der Änderungsanträge und der Zeitpunkt – wer hat welche Änderung wann vor Ablauf der Frist eingebracht?
Die Auszählung – alle vier Zählungen, einschließlich der Nullen, sowie beide Schwellenwerte: die Zahl des Quorums und die Schwellenwertberechnung.
Die Einwände – wortgetreu, mit Namensangabe, datiert und mit etwaigen genannten Alternativen. Beide, vollständig, innerhalb derselben Versiegelung wie die Annahme, gegen die sie Einspruch erhoben haben.

Das Wort, das die Arbeit leistet, ist untrennbar. Ein Protokoll, bei dem das Abstimmungsergebnis in einer Datei und die Einwände in einer anderen gespeichert sind, besteht aus zwei Protokollen, und Modul 4 hat gezeigt, was Ablagesysteme mit dem unbequemen Teil anstellen. Die Versiegelung der vier Teile als eine Einheit bedeutet, dass niemand später den Beschluss zitieren kann, ohne die abweichende Meinung mit einzubeziehen – nicht, weil es den Menschen verboten ist, sondern weil das Protokoll physisch so vorliegt.

Beispiel – VA-2026-014, versiegelt. Die Akte von Fernside enthält den ursprünglichen Vorschlag von Ana; die Verfallsklausel von Marcus und den zweiteiligen Änderungsantrag von Priya, jeweils mit Verfasser und Datum; den endgültigen geänderten Text, wie er vor der Abstimmung verlesen wurde; die Auszählung – 9 stimmen zu, 3 stimmen mit Vorbehalten zu, 2 enthalten sich, 2 Einwände, von 16 der 24 stimmberechtigten Mitglieder, Beschlussfähigkeit gegeben, Einwände unterhalb der in der Satzung festgelegten Schwelle von einem Fünftel; sowie die Einwände von Elena und Ruth in ihren eigenen Worten, die von Elena mit ihrer beigefügten Alternative zu den freiwilligen Zeilen. Ein Siegel deckt das Ganze ab. Es gibt keine Version dieses Protokolls, in der lediglich „angenommen“ steht.

5.2 Versiegelung, in einfacher Sprache

Die Versiegelung erfolgt in zwei Schritten, und keiner davon erfordert mathematische Kenntnisse, um verstanden zu werden.

Schritt eins: der Fingerabdruck. Der vollständige Datensatz wird zu einer kurzen Zeichenfolge verdichtet – einem Fingerabdruck, der genau diesen Datensatz und keinen anderen repräsentiert. Der Datensatz selbst bleibt vollständig lesbar; nichts wird verborgen oder verschlüsselt. Der Fingerabdruck sperrt den Datensatz nicht weg. Er fixiert ihn an seinem Platz.

Schritt zwei: die Signatur. Die Gruppe signiert diesen Fingerabdruck mit ihrem eigenen Signaturschlüssel – das Verfahren heißt Ed25519, wobei der Name weit weniger wichtig ist als die Eigenschaft, die es gewährleistet. Der signierte Fingerabdruck ist das Siegel, und er besagt eines: Diese Gruppe, die diesen Schlüssel besitzt, hat sich in diesem Moment für genau diesen Datensatz verbürgt.

Die Eigenschaft, die dadurch gewährleistet wird, ist folgende: Ändert man ein Zeichen, egal an welcher Stelle, schlägt die Überprüfung lautstark fehl. Man ändere die Anzahl der Einwände von 2 auf 1. Man mildere ein einziges Wort des Einwands von Ruth ab. Entferne einen Punkt aus der Auslaufklausel von Marcus. Der Fingerabdruck des veränderten Datensatzes stimmt nicht mehr mit dem überein, den die Gruppe signiert hat, und die Überprüfung zuckt nicht mit den Schultern oder warnt leise – sie schlägt sichtbar fehl, jedes Mal, für jeden, der sie durchführt.

Wichtige Punkte

Manipulationserkennbar, nicht manipulationssicher. Ein Siegel kann niemanden daran hindern, seine Kopie zu ändern; es garantiert jedoch, dass die Änderung nicht als Original durchgehen kann.
Das Siegel belegt die Integrität, nicht die Weisheit. Ein versiegeltes Protokoll einer schlechten Entscheidung ist immer noch eine schlechte Entscheidung – jedoch korrekt aufbewahrt, was es der Gruppe ermöglicht, daraus zu lernen.
Zur Überprüfung des Siegels ist kein Vertrauen in die Plattform erforderlich. Genau darum geht es im nächsten Abschnitt.

5.3 Offline-Überprüfung: drei Schritte, keine Verbindung zu irgendjemandem

Ein Protokoll, das nur durch Rückfrage bei den Verantwortlichen verifiziert werden kann, ist nicht verifiziert – es wird lediglich bestätigt. Das Siegel ist so konzipiert, dass die Überprüfung auch bei abgezogenem Netzwerkkabel funktioniert, ohne dass etwas verwendet wird, was die Gruppe nicht bereits besitzt.

Die drei Schritte

1. Exportiere den Datensatz. Eine einzelne Datei aus dem Archiv der Gruppe – oder eine Kopie, die dir jemand per E-Mail geschickt oder auf einem USB-Stick übergeben hat. Woher die Kopie stammt, spielt keine Rolle; die Überprüfung wird dir zeigen, ob es sich um das Original handelt.
2. Besitze den öffentlichen Schlüssel der Gruppe. Das tust du bereits. Der Schlüssel der Gruppe besteht aus einem Schlüsselpaar: einem privaten Signaturschlüssel, der sicher verwahrt wird und nur zum Signieren dient, sowie einem öffentlichen Schlüssel, der nur zur Überprüfung dient. Der öffentliche Schlüssel ist kein Geheimnis – er wird jedem Mitglied bei Beitritt ausgehändigt, ist in der Satzung abgedruckt und kann am Schwarzen Brett ausgehängt werden. Seine einzige Aufgabe besteht darin, weit verbreitet zu sein, denn jede Kopie davon ist eine weitere Person, die eine Fälschung aufdecken kann.
3. Führen Sie die Überprüfung an einem beliebigen Ort durch. Auf jedem beliebigen Computer, ohne Konto, ohne Verbindung – weder zum Server der Gruppe, noch zu Village Assembly, noch zu uns. Wenn die Aufzeichnung und ihr Siegel mit dem öffentlichen Schlüssel übereinstimmen, handelt es sich um die Aufzeichnung, die die Gruppe Zeichen für Zeichen versiegelt hat. Wenn nicht, ist es nicht die richtige. Es gibt kein drittes Ergebnis.

Beachten Sie, wer bei diesen drei Schritten fehlt: der Softwareanbieter, der Server der Gruppe, die Person, die die Sitzung geleitet hat. Die Gruppe, die die Entscheidung getroffen hat, verfügt über die Mittel, dies zu beweisen – ebenso wie jeder, dem die Gruppe jemals ihren öffentlichen Schlüssel gegeben hat. Das bedeutet „portabel“ in der Praxis: Ein Fernside-Mitglied kann die Entscheidung vom März gegenüber dem Rat, einem Geldgeber oder einem skeptischen neuen Mitglied anhand einer Kopie vor Ort nachweisen.

Beispiel: Im November stellt ein Fernside-Mitglied, das im August beigetreten ist, in Frage, ob die Verfallsklausel tatsächlich Teil des verabschiedeten Beschlusses war. Niemand argumentiert aus dem Gedächtnis. Sie nimmt die exportierte Aufzeichnung mit nach Hause, gleicht sie mit dem öffentlichen Schlüssel aus ihrem Neumitgliederpaket ab und liest die Klausel von Marcus im verifizierten Text – zusammen mit der Warnung von Ruth bezüglich der Bewässerung im Februar, für die es im November bereits einige Belege in beide Richtungen gibt. Die Überprüfung dauerte weniger als eine Minute und erforderte keinerlei Beteiligung des Ausschusses.

5.4 Das Ergebnis und die abweichende Meinung gemeinsam mitteilen

Das Protokoll ist versiegelt; nun muss die Gruppe informiert werden. Die Regel aus Modul 3 zur ehrlichen Auszählung gilt auch für die Bekanntgabe: Das Ergebnis und die abweichenden Meinungen werden in derselben Mitteilung übermittelt. Nicht erst das Ergebnis und dann die Einwände auf Anfrage. Eine Mitteilung, beide Teile.

Beispiel – die Mitteilung zu Fernside. „VA-2026-014 angenommen: 9 stimmen zu, 3 stimmen mit Vorbehalten zu, 2 enthalten sich, 2 Einwände (16 von 24 Stimmberechtigten; Beschlussfähigkeit gegeben; Einwände unterhalb der in der Satzung festgelegten Schwelle von einem Fünftel). Der Beitrag für die Lebensmittelbank wird in den Reihen 5–6 fortgeführt, mit einer Laufzeit bis zum 30. September – eine Verlängerung erfordert einen neuen Beschluss. Einwände wurden vollständig zusammen mit dem Beschluss festgehalten: Elena, aus grundsätzlichen Erwägungen, mit einer Alternative zu freiwilligen Reihen im Protokoll; Ruth, bezüglich der Kapazität des Bewässerungsplans. „Lesen Sie das versiegelte Protokoll vor dem Arbeitseinsatz vor.“ Vier Sätze. Niemand, der es liest, glaubt, dass die Gruppe einstimmig war, und niemand musste danach fragen.

Kernpunkte

Die Bekanntgabe eines Ergebnisses mit Gegenstimmen kostet einen Satz und sichert die weitere Teilnahme der Einspruch erhebenden Mitglieder. Menschen bleiben in Gruppen, die ihre Meinungsverschiedenheiten genau wiedergeben.
„Mit überwältigender Mehrheit angenommen“ ist kein Ergebnis, sondern ein Adjektiv. Nennen Sie die vier Zahlen.
Die Bekanntgabe verweist auf das versiegelte Protokoll, anstatt es zu ersetzen – die Mitteilung ist eine Zusammenfassung, und in Modul 2 wurde vermittelt, was Zusammenfassungen den Anwesenden schulden.

Diskussionsthemen

Sucht die letzten drei Bekanntgaben von Entscheidungen eurer Gruppe heraus. Könnte ein Leser daraus erkennen, dass jemand nicht zustimmte?
Wer in Ihrer Gruppe erfährt die Ergebnisse aus zweiter Hand – und welche Version erreicht ihn?

5.5 Wenn die Entscheidung angefochten wird

Früher oder später wird jemand sagen: „Das haben wir so nicht vereinbart“ – oder, noch schwieriger: „Wir haben uns geeinigt, aber es funktioniert nicht, und wir wollen aussteigen.“ Bei beiden Einwänden ist der erste Schritt derselbe, der zweite jedoch unterschiedlich.

Das Protokoll

Zunächst antwortet das Protokoll. „Das haben wir so nicht vereinbart“ wird durch das Vorlesen des verifizierten Protokolls geklärt, nicht durch das Abfragen von Erinnerungen. Entweder steht im Text, woran sich der Einwender erinnert, oder nicht; die Diskussion ist in der Zeit beendet, die das Vorlesen dauert.
Ein Sinneswandel führt zu einer neuen Entscheidung. Wenn die Gruppe wirklich ein anderes Ergebnis will – das Bett versagt, Ruth hatte recht, die Umstände haben sich geändert –, ist der Weg ein neuer Vorschlag und eine neue Abstimmung, die nach denselben Regeln beraten und beschlossen wird und als eigenes Protokoll festgehalten wird, das auf das alte verweist. Wieder Modul 1, mit besseren Informationen.
Das versiegelte Protokoll wird niemals bearbeitet. Es wird nicht korrigiert, nicht bereinigt und nicht aktualisiert, um widerzuspiegeln, was die Gruppe „wirklich gemeint hat“. Eine Gruppe, die ein versiegeltes Protokoll einmal aus den besten Gründen öffnet, hat damit jedes Protokoll, das sie führt – vergangene wie zukünftige –, in einen Entwurf verwandelt. Die alte Entscheidung bleibt genau so versiegelt, wie sie getroffen wurde; die neue Entscheidung ersetzt sie im offenen Bereich.

Beispiel: Angenommen, der Februar verläuft so, wie Ruth gewarnt hat, und die Gruppe möchte, dass die Anzahl der Betten auf vier Reihen reduziert wird. Der richtige Schritt ist, dass Ana – oder Ruth oder ein anderer – einen Änderungsantrag einreicht, der sich auf VA-2026-014 beruft, den datierten Einwand von Ruth sowie die Beweise aus der Mitgliederliste zitiert und wie jeder andere Antrag eine Beratung und eine Zustimmungsabstimmung durchläuft. Das Protokoll vom März bleibt unberührt; das neue Protokoll steht daneben; die Geschichte der Gruppe liest sich so, wie sie sich zugetragen hat: sorgfältig beschlossen, konkret gewarnt, auf der Grundlage von Beweisen revidiert. Diese Abfolge ist nur möglich, weil niemand das erste Protokoll „manipuliert“ hat.

Vorlage · Checkliste für Protokoll und Überprüfung

Führen Sie diese vor der Versiegelung, einmal bei der Versiegelung und immer dann durch, wenn ein Protokoll angefochten wird. Auf dem Papier bedeutet „versiegelt“: vorgelesen, korrigiert und gegengezeichnet; die Überprüfungen sind dieselben.

A – Vor der Versiegelung: Ist die Aufzeichnung vollständig?	Erledigt
Der endgültige, geänderte Text ist beigefügt, wie er vor der Abstimmung vorgelesen wurde
Ursprünglicher Vorschlag und jede Änderung, mit Verfasser und Datum
Auswertung: Alle vier Antworten wurden erfasst, einschließlich der Nullen
Beide Kriterien erfüllt: Quorum · Einwände ÷ abgegebene Stimmen im Vergleich zur in der Satzung festgelegten Schwelle
Jeder Einwand wortgetreu, mit Namensangabe und Datum – vom Verfasser bestätigt
Die in den Einwänden genannten Alternativen sind beigefügt

B – Versiegelung	Protokoll
Versiegelt am (Datum) · durch (Name/Funktion)
Wo Mitglieder den öffentlichen Schlüssel finden (Satzungsseite · Anschlagtafel · Paket für neue Mitglieder)
Wo sich der exportierte Datensatz befindet und wer Kopien davon anfertigen darf (jeder)

C – Kommunikation	Erledigt
Eine Mitteilung, Ergebnis UND Einwände zusammen, mit allen vier Nummern
Die Mitteilung verweist auf die versiegelte Akte · wurde am (Datum) an alle Mitglieder versandt

D — Im Falle einer Anfechtung	Bestätigen
Zunächst die Antwort aus dem verifizierten Protokoll
Ein anderes Ergebnis = neuer Vorschlag + neue Abstimmung unter Verweis auf diese Akte
Das Siegel wird niemals bearbeitet – keine Ausnahmen, auch dieser Fall nicht

Selbstüberprüfung

1. Eine Kopie des versiegelten Datensatzes von VA-2026-014 wurde um ein einzelnes Zeichen verändert – die Anzahl der Einsprüche lautet nun 1 statt 2. Was passiert, wenn jemand den Datensatz überprüft?

Es gibt keine Toleranz und nichts „Geringfügiges“. Der Fingerabdruck steht für den exakten Datensatz, Zeichen für Zeichen – jede Änderung, wie geringfügig sie auch sein mag, führt zu einem für jeden Prüfer sichtbaren Fehler. Genau diese Eindeutigkeit ist der Sinn der Versiegelung.

2. Ist der öffentliche Schlüssel der Gruppe geheim?

Das Schlüsselpaar teilt die Funktionen auf: Der private Schlüssel signiert und wird geschützt; der öffentliche Schlüssel verifiziert und soll verbreitet werden. Ein öffentlicher Schlüssel, der auf einem kontrollierten Server gespeichert wäre, würde die Offline-Verifizierung zunichte machen – die Überprüfung ist so konzipiert, dass sie überall durchgeführt werden kann, auch ohne Internetverbindung.

3. Monate später wünscht sich der Großteil der Gruppe ein anderes Ergebnis, und jemand schlägt vor, den versiegelten Datensatz stillschweigend entsprechend anzupassen. Wie sollte man richtig reagieren?

Gruppen dürfen ihre Meinung ändern – durch eine neue Entscheidung, die protokolliert wird. Das Bearbeiten oder Löschen eines Siegels, selbst wenn es nur einmal geschieht und im Konsens erfolgt, macht jedes Protokoll der Gruppe zu einem Entwurf. Die alte Entscheidung bleibt bestehen; die neue ersetzt sie öffentlich.

← Modul 4 Abschluss: alle Module →