Det måste då utformas på ett sådant sätt att väljarens identitet inte kan sammankopplas med väljarens röst .