Die Warnzeichen

Die letzten Stunden vor der Abfahrt waren von kleinen Aufmerksamkeitsfehlern geprägt, nicht von einem dramatischen Alarm. Am 6. März 1987, in Zeebrugge, war der Ladeprozess bereits durch den Druck von Fahrplänen und Hafenverfahren beschleunigt worden. Die Fähre lag am Kai in einer routinemäßigen Szene moderner Transportmittel: Fahrzeuge rollten an Bord, die Besatzung bewegte sich zu ihren Stationen, die Passagiere gewöhnten sich an die gewöhnliche Erwartung, dass eine angekündigte Überfahrt pünktlich stattfinden würde. Doch das Gewöhnliche verbarg hier das Gefährliche. Der Schiffsassistent, Mark Stanley, ging unter Deck, um die Bugtüren vorzubereiten, aber die Kommunikationskette, die in Gewissheit enden sollte, tat dies nicht. Die Brücke ging davon aus, dass das Schiff bereit war, und bewegte sich in Richtung Abfahrt. In einem System, das auf Geschwindigkeit ausgelegt ist, wurde die entscheidende Überprüfung als routinemäßig genug behandelt, um unsichtbar zu sein.

Was die Geschichte der Herald of Free Enterprise so düster macht, ist, dass die Warnzeichen nicht exotisch waren. Es handelte sich um gewöhnliche menschliche Übersehen, die übereinander geschichtet waren. Die offizielle Untersuchung kam später zu dem Schluss, dass es auf der Brücke keinen funktionierenden Indikator gab, um den Status der Bugtüren zu bestätigen, und dass das Design des Schiffes zu wenige Sicherheitsvorkehrungen gegen genau diese Art von Fehler bot. Die Sheen-Untersuchung, formal das Inquiry Court über das Kentern der Ro-Ro-Fähre Herald of Free Enterprise am 6. März 1987, stellte fest, dass die Katastrophe das Ergebnis einer „Krankheit der Nachlässigkeit“ war, die über jeden einzelnen Fehler hinausging. Wenn eine Person versagte, versagte das System mit ihr. Ein rotes Licht, eine Checkliste, eine zweite Überprüfung – jede dieser Maßnahmen hätte die Kette durchbrechen können. Stattdessen ließ die Architektur und das Verfahren des Schiffes zu viel dem Gedächtnis überlassen, und das Gedächtnis ist ein unzuverlässiges Instrument, wenn die Abfahrt zur Gewohnheit geworden ist.

Der Druck im Terminal war noch keine Angst, sondern Druck. Fahrzeuge waren geladen; die Passagiere waren untergebracht; das Schiff sollte auslaufen. Die Besatzung arbeitete unter der normalen Disziplin der Abfahrt, was bedeutet, dass jeder beschäftigt war und niemand Zeit hatte, sich Misserfolge vorzustellen. Das ist die eigentümliche Gefahr von Transportkatastrophen: Der Moment der größten Verwundbarkeit sieht oft wie Kompetenz aus. Türen werden geöffnet, Rampen abgesenkt, Leinen losgeworfen, und weil diese Handlungen vertraut sind, werden sie vertraut. In den Jahren vor der Tragödie war dieses Vertrauen Teil der Kultur des Roll-on/Roll-off-Fährbetriebs geworden – eine Effizienz, die kommerziell wertvoll und operationell fragil war.

Auf der Brücke bereiteten sich Kapitän Lew Jenning und seine Offiziere darauf vor, den Hafen zu verlassen. Das Schiff hatte einen Ruf zu wahren, und die kommerzielle Logik des Fährdienstes belohnte Pünktlichkeit. Eine Abfahrt, die durch eine Inspektion verzögert wurde, kann als Vorsicht interpretiert werden; eine planmäßige Abfahrt wird als Effizienz bezeichnet. Unter solchen Bedingungen neigt die Unsicherheit dazu, zugunsten der Bewegung gelöst zu werden. Die Untersuchung würde später zeigen, wie gefährlich wenig institutionelle Reibung zwischen Unsicherheit und dem Auslaufen stand. Die Brücke war in der Praxis auf die Annahme angewiesen, dass die Arbeiten unter Deck korrekt ausgeführt worden waren, da es keinen effektiven Brückenindikator gab, der etwas anderes hätte sagen können.

Der breitere Kontext war von Bedeutung. Die Herald of Free Enterprise war eine von einer Klasse von Ro-Ro-Fähren, deren Design das Laden und Entladen beschleunigte, indem Fahrzeuge direkt auf ein langes Autodeck gefahren wurden. Diese Effizienz hatte jedoch einen schweren Preis: Wenn die Bugtüren nicht vollständig gesichert waren, wurde das Innere des Schiffes zu einem offenen Weg für Seewasser. Der offizielle Bericht betonte, dass das Design des Schiffes nicht genügend Schutz gegen genau diesen Fehlermodus bot. Ein Schiff kann für kommerzielle Geschwindigkeit konstruiert werden, während es dennoch eine einzige Auslassung gibt, die katastrophal werden kann. In diesem Fall erlaubte das Design, dass die Folgen eines einfachen Fehlers mit erschreckender Geschwindigkeit eskalierten.

Unter Deck war das Autodeck eine lange, nahezu ununterbrochene Fläche – ein idealer Ort für Fahrzeuge und ein gefährlicher Ort für Wasser. Diese Tatsache war in der Fährindustrie bekannt, aber Wissen, das in technischen Unterlagen existiert, lebt nicht immer in der Praxis. Das Innere des Schiffes war für Durchsatz ausgelegt. Sobald die Türen geöffnet waren, war das Deck nicht nur anfällig für eine Flut, sondern auch für die Physik des freien Oberflächen-Effekts, bei dem eine relativ kleine Menge Wasser plötzlich verschieben kann und einem Schiff die Fähigkeit zur Stabilisierung raubt. Ein Schiff kann durch eine überraschend bescheidene Eindringung besiegt werden, wenn das Wasser Raum zum Bewegen erhält. Auf einer Ro-Ro-Fähre war dieser Raum in die Logik des Rumpfes eingebaut.

Es gab auch eine tiefere Warnung in der breiteren Klasse von Schiffen selbst. Ro-Ro-Fähren hatten bereits Bedenken von maritimen Spezialisten auf sich gezogen, weil sie anfällig für ein schnelles Kentern waren, sobald das Autodeck kompromittiert war. Die Herald war nicht allein in diesem Risiko, aber sie würde das Ereignis werden, das Regulierungsbehörden und Eigentümer dazu zwang, sich mit dem geringen Spielraum auseinanderzusetzen, den das Design erlaubte. Die Lektion war vor der Katastrophe vorhanden; was fehlte, war der Wille, sie durchzusetzen.

Die nach dem Unfall gesammelten Beweise machten dieses Versagen deutlich. Der Untersuchungsbericht – dokumentiert im veröffentlichten Bericht von Lord Justice Sheen – wies auf eine Kette von operationellen Schwächen hin, nicht auf einen isolierten Fehler. Es gab keine zuverlässige Bestätigung auf Brückenebene über den Status der Bugtüren. Es gab keine ausreichende Verfahrensbarriere, die sicherstellte, dass das Schiff den Kai nicht mit offenen Türen verlassen konnte. Die Organisation war darauf angewiesen, dass die Menschen zur richtigen Zeit das Richtige taten, ohne ein System, das robust genug war, um das Falsche zu erfassen, wenn es passierte. In der Katastrophenanalyse ist das kein kleiner Mangel. Es ist der Mangel.

Es gab auch die alltägliche Tatsache von Müdigkeit und Arbeitsbelastung. Fährbetriebe komprimieren viele Verantwortlichkeiten in ein kurzes Zeitfenster, und die Nachtschicht kann Annahmen wie Gewissheit erscheinen lassen. Der menschliche Geist ist hervorragend darin, Muster zu vervollständigen, die er erwartet zu sehen. Eine Tür, die hätte geschlossen sein sollen, wird mental geschlossen, sobald das Boot fast bereit ist. Diese mentale Schließung ist nicht dasselbe wie eine physische, aber in der Eile der Abfahrt kann die Unterscheidung verschwinden. Die Untersuchung behandelte dies später als Teil eines breiteren Musters der „Verwaltung“ von Operationen auf eine Weise, die das Risiko normalisierte. Es war nicht notwendig, dass ein Mitglied der Besatzung böswillig handelte; gewöhnliche Eile war genug.

Was die Tragödie verstärkt, ist, wie viele Chancen existierten, damit die Kette unterbrochen werden konnte. Ein funktionierender Indikator auf der Brücke. Ein Verfahren, das eine direkte Bestätigung erforderte. Eine Pause, die lang genug war, um das Fehlen einer Schließung zu bemerken. Eine Kultur, in der eine verzögerte Abfahrt sicherer wäre als eine pünktliche. Stattdessen belohnten die Systeme des Schiffes Bewegung und setzten Vollständigkeit voraus. Die verborgene Gefahr war nicht dramatisch. Es war ein fehlendes Signal, eine versäumte Überprüfung, eine unüberprüfte Annahme.

Die letzten Minuten der Normalität waren daher nicht ruhig, wie ein ruhiger Hafen ruhig ist; sie waren beschäftigt, unter Druck und gewöhnlich. Jedes Zeichen deutete auf eine weitere Überfahrt hin. Dann, ohne die Sicherheitsvorkehrungen, die den Fehler hätten überprüfen sollen, bewegte sich das Schiff vom Kai weg und die unsichtbare Auslassung wurde tödlich. Der Moment der Wahrheit kam nicht im Terminal, sondern als das Schiff das Wasser außerhalb traf. In dieser gewöhnlichen Abfahrt lag die Katastrophe, die die Verfahren versäumt hatten zu erkennen, und die Warnungen – bereits im System, im Design und in der Arbeit selbst vorhanden – wurden erst erkannt, als es viel zu spät war.