In den letzten Jahren ist ein allgemeiner Trend in Richtung Internetwahlen zu beobachten. So hat sich die Stimmabgabe über das Internet als zusätzlicher Wahlkanal in einigen Staaten und privaten Vereinigungen etabliert. Bis zum heutigen Tag haben sowohl Wissenschaft wie auch Industrie eine Reihe von Internetwahlprotokollen zur Durchführung von Internetwahlen entwickelt. Aufgrund ihrer zentralen Bedeutung für demokratische Gesellschaften ist die Internetwahl -- wie jede andere Wahlmethode -- an hohe rechtliche Normen gebunden. Insbesondere erlegen diese Normen der Internetwahl Sicherheitsanforderungen auf. Es zeigt sich jedoch, dass die rechtlichen Normen sowie die daraus abgeleiteten Sicherheitsanforderungen miteinander konkurrieren. Eine Konsequenz dieser Tatsache ist, dass Internetwahlprotokolle die rechtlich begründeten Sicherheitsanforderungen nur unter bestimmten Annahmen umsetzen können. Die Kritikalität dieser Annahmen hängt dabei von der Wahlumgebung ab, insbesondere von dem zu erwartenden Angreifer. Aufgrund des Fehlens wahlabhängiger Evaluationsmethoden für diese Annahmen, oder genereller für Internetwahlprotokolle, können verschiedene Internetwahlprotokolle nicht direkt auf ihre Eignung zum Einsatz zur Durchführung bestimmter Wahlen untersucht werden. Folglich fällt Wahlverantwortlichen die Auswahl eines Internetwahlprotokolls, das die rechtlich begründeten Sicherheitsanforderungen in einer gegebenen Wahlumgebung bestmöglich umsetzt, schwer. Um Wahlverantwortliche bei dieser Auswahl zu unterstützen, definieren wir die Konstruktion einer Evaluationsmethode für Internetwahlprotokolle bezüglich rechtlich begründeter Sicherheitsanforderungen als erstes Ziel dieser Dissertation. Dazu werden auf Grundlage interdisziplinärer Vorarbeit rechtlich begründete Sicherheitsanforderungen für Internetwahlprotokolle abgeleitet. Um Wahlverantwortliche darüber hinaus mit gegebenenfalls besseren Alternativen zu unterstützen, ist das zweite Ziel dieser Dissertation die Verbesserung etablierter Internetwahlprotokolle bezüglich rechtlich begründeter Sicherheitsanforderungen. Dazu werden das Polyas Internetwahlprotokoll sowie das Protokoll des estnischen Internetwahlsystems betrachtet. Die Forschungsergebnisse dieser Dissertation resultieren in fünf (teilweise konkurrierenden) Sicherheitsanforderungen für Internetwahlprotokolle. Auf Grundlage dieser Anforderungen konstruieren wir einen fähigkeitsbasierten Ansatz zur Risikoabschätzung zur Sicherheitsevaluation von Internetwahlprotokollen in bestimmten Wahlumgebungen. Die Evaluation des Polyas Protokolls legt die Tatsache offen, dass kompromittierte Wahl-Endgeräte abgegebene Stimmen unbemerkt manipulieren können. In Einklang mit praktischen Gegebenheiten adressieren wir die Schwachstelle durch das Einarbeiten sogenannter Bestätigungscodes. Die Evaluation des estnischen Internetwahlprotokolls zeigt, dass vier der fünf rechtlich begründeten Sicherheitsanforderungen nur unter der Annahme gewährleistet werden können, dass Wahl-Endgeräte nicht kompromittiert sind. Wir begegnen dieser Schwachstelle mit der Einarbeitung sogenannter Wahl- und Bestätigungscodes. Das Ergebnis dieser Erweiterung ist, dass vier der fünf rechtlichen begründeten Sicherheitsanforderungen nicht durch kompromittierte Endgeräte gefährdet werden.