Bis Ende der 1970er Jahre erschien das Kernkraftwerk auf Three Mile Island vielen Amerikanern als ein Denkmal moderner Kompetenz. Es stand auf einer Insel im Susquehanna River nahe Middletown, Pennsylvania, wo der Fluss an Bauernhöfen, Sümpfen und kleinen Städten vorbeifloss, die lange mit dem leisen industriellen Brummen Zentral-Pennsylvanias lebten. Von außen sahen die Reaktorgebäude versiegelt, rational und fast friedlich aus: Betoncontainment, disziplinierte Geometrie, Warnschilder und das Versprechen, dass die Physik selbst genutzt werden könnte, um Strom ohne Rauch zu erzeugen.
Dieses Versprechen war in einem bestimmten historischen Moment angekommen. Die Ölkrisen zu Beginn des Jahrzehnts hatten das Vertrauen in ausländische Brennstoffe erschüttert und Versorgungsunternehmen, Regulierungsbehörden und Politiker dazu gebracht, nach Alternativen zu suchen. Im ganzen Land wurde die Kernenergie nicht nur als Industrie, sondern als Antwort verkauft: reichlich Grundlaststrom, niedrige Betriebsemissionen und ingenieurtechnische Kontrolle über einen Prozess, der in der öffentlichen Vorstellung einst dem Krieg gehörte. Bis 1979 war die Kernenergie zu einem Synonym für technische Modernität selbst geworden. Ein Druckwasserreaktor konnte wie eine saubere Lösung erscheinen, eingehüllt in schwerem Stahl, eine Einrichtung, die wissenschaftliche Ambitionen in zuverlässige Energie für Haushalte, Fabriken und Straßenlaternen umsetzte.
Das Kernkraftwerk Three Mile Island Unit 2 trat als eine Maschine des Vertrauens in diese Welt ein. Der Reaktor wurde von Babcock & Wilcox gebaut und von der Metropolitan Edison Company betrieben, die Teil der Familie der Druckwasserreaktoren war, die Hochdruckwasser verwendeten, um Wärme vom Kern zu den Dampferzeugern zu transportieren. Diese Architektur trennte das radioaktive Primärsystem von der Turbinenseite, eine Trennung, die dazu gedacht war, die Öffentlichkeit und die Arbeiter auf der nicht-nuklearen Seite des Werks zu schützen. Aber sie formte auch die Illusion, die das Werk beherrschbar erscheinen ließ. Wenn Indikatoren zeigten, dass der Druck unter Kontrolle und die Durchflussbedingungen im Rahmen waren, konnten die Betreiber glauben, dass der Kern selbst sicher abgedeckt blieb. In einem System, das darauf ausgelegt war, durch Instrumente verstanden zu werden, wurden die Instrumente zur Realität, der man vertraute.
Doch das System hatte bereits eigene Schwachstellen. Kernkraftwerke waren auf Schichten von Redundanz angewiesen, aber Redundanz konnte auch die Komplexität vervielfachen. Von den Betreibern wurde erwartet, dass sie Dutzende von Indikatoren interpretieren, während die Maschinen um sie herum in Millisekunden reagierten. Die Instrumententafeln waren dicht, Alarme konnten schneller kaskadieren, als ein menschlicher Verstand sie sortieren konnte, und einige der wichtigsten Bedingungen im Reaktordruckbehälter waren nicht direkt sichtbar. Die Sicherheit hing von der Vorstellung ab, dass Schulungen, Verfahren und Entwurfsreserven auch dann Bestand haben würden, wenn ein Teil versagte. In der Praxis bedeutete das, dass ein Werk mit mehreren Sicherheitsvorkehrungen gebaut werden konnte und dennoch seine Betreiber anfällig für das falsche Signal im falschen Moment ließ.
Die Sicherheitssysteme in Unit 2 waren komplex: Notkühlung des Kerns, Sicherheitsventile, Speisewassersysteme und Instrumentierung mussten alle in der richtigen Reihenfolge zusammenarbeiten. Aber ein einzelnes Ventil, das sich öffnete und nicht klar anzeigte, dass es offen geblieben war, konnte ausreichen, um den Raum in die Irre zu führen. Ein Manometer, das im falschen Moment das Falsche meldete, konnte ausgebildete Fachleute in den Glauben versetzen, der Reaktor befinde sich in einem Zustand, den er nicht mehr hatte. Die verborgene Gefahr in einem solchen Werk war nicht nur mechanisches Versagen, sondern auch Fehlinterpretation. Was unsichtbar war, zählte am meisten, und was sichtbar war, konnte irreführend sein.
Die größere regulatorische Welt teilte diese Annahmen. Die Bundesregierung regulierte die nukleare Sicherheit, aber in der Praxis hing ein großer Teil des Systems vom Urteil der Betreiber, den Annahmen der Hersteller und dem Glauben ab, dass schwere Unfälle zu unwahrscheinlich waren, um sie öffentlich im Detail zu planen. Das war der stille Fehler in dieser Zeit: nicht, dass Sicherheit abwesend war, sondern dass sie aus Modellen und Verfahren abgeleitet wurde, die nie wirklich auf ihre Belastbarkeit in der Realität getestet worden waren. Die Schulung konzentrierte sich auf normale Abläufe und erwartete Fehlfunktionen, nicht auf das gesamte Chaos eines Kerns, der möglicherweise Kühlmittel verlor, während die Instrumente etwas anderes andeuteten. Die Öffentlichkeit sah ein föderales Lizenzierungssystem, Aufsicht über Versorgungsunternehmen und Ingenieurdokumentation; dahinter stand ein tieferes Vertrauen, dass die Entwurfsreserven alles absorbieren würden, was das Werk möglicherweise begegnen könnte.
In dieser Kultur wurde der Kontrollraum zum Ort, an dem Abstraktion auf Konsequenz traf. Die Betreiber wurden darauf trainiert, auf Druck, Temperatur und Durchfluss zu reagieren, aber das Design des Werks konnte die folgenreichsten Fakten am wenigsten sichtbar machen. Wenn ein System gebaut wird, um zu beruhigen, beginnt die Gefahr oft als Papierkram, Wartungshistorie oder als Instrumentenanzeige, die lediglich lästig erscheint. Der Turbinenraum und der Containment-Dom präsentierten ein öffentliches Bild von Ordnung. Das Versagen begann früher, im unsichtbaren Raum, wo die Maschine sich selbst erklären sollte.
Außerhalb der Tore ging das gewöhnliche Leben im Schatten einer Anlage weiter, die nur wenige in der Nähe aus nächster Nähe inspizieren hatten. Arbeiter pendelten vor Sonnenaufgang zur Anlage. Familien in den nahegelegenen Städten gingen zur Schule, in Geschäfte und Büros. Der Fluss floss unter einem Frühlingshimmel, transportierte Lastkähne und spiegelte das schwache industrielle Licht des Beckens wider. Für die lokalen Gemeinschaften war das Werk ein Arbeitgeber, eine Steuerbasis und ein Symbol technischer Zuversicht. Wie so viele große Anlagen dieser Ära war es einfacher, zu vertrauen, als zu verstehen.
Dieses Vertrauen war nicht zufällig. Es hatte eine Struktur dahinter, und es war teilweise durch öffentliche Politik aufgebaut worden. Die Kernenergie war als wesentlich für die nationale Energiezukunft gefördert worden, insbesondere nachdem die Schocks des Jahrzehnts ausländisches Öl wie ein instabiler Grundpfeiler für das moderne Leben erscheinen ließen. Bis Ende der 1970er Jahre hatte die Industrie bereits stark in das Versprechen investiert, dass atomare Elektrizität reichlich, sauber und kontrolliert sein würde. Dieses Vertrauen hatte Konsequenzen. Eine Anlage konnte als gelöstes Problem behandelt werden, selbst wenn die wichtigsten Fragen die menschliche Reaktion unter Druck, widersprüchliche Signale und die Möglichkeit betrafen, dass die Maschine ihren eigenen Zustand nicht ehrlich meldete.
Die Einsätze waren bereits vorhanden, bevor ein Alarm ertönte. Der Kern hielt radioaktiven Brennstoff. Das Kühlmittel-System des Reaktors war unter extremem Druck. Die umliegende Bevölkerung lebte nah genug, dass ein Fehler nicht innerhalb der Zaunlinie bleiben könnte, und weit genug entfernt, dass die meisten Menschen keinen praktischen Weg hatten, das Risiko selbst zu beurteilen. Das ist der unangenehme Handel der industriellen Moderne: Gemeinschaften erhalten Strom, Arbeitsplätze und Infrastruktur, während die schwierigsten Urteile hinter verschlossenen Türen von Menschen in Schichten gefällt werden. Die Öffentlichkeit verlässt sich auf eine Kette von Kompetenz, die in einem Kontrollraum beginnt und sich durch Ingenieure, Aufseher, Regulierungsbehörden und Unternehmensleiter zieht.
Am Morgen des 28. März 1979 trat das Werk in seine routinemäßigen Startoperationen ein, ohne dass die Öffentlichkeit etwas zu sagen hatte, dass die Welt fragil geworden war. Der Fluss floss weiterhin neben der Insel, die Alarme hatten noch nicht begonnen, und der Kontrollraum gehörte noch zur gewöhnlichen Arbeit. Dann bereitete ein kleiner mechanischer Fehler und ein irreführendes Signal den Boden für das erste Zeichen, dass die Maschine aufgehört hatte, gehorsam zu sein. Was von außen versiegelt und rational aussah, war im Begriff, die gefährliche Kluft zwischen dem, was die Betreiber sehen konnten, und dem, was tatsächlich im Reaktordruckbehälter geschah, zu offenbaren.
In der folgenden Geschichte würden Ermittler, Regulierungsbehörden und Gerichte mit forensischer Sorgfalt zu diesen frühen Momenten zurückkehren, denn der Anfang zählte. Die Frage war nie einfach, dass ein Ventil versagte oder ein Alarm ertönte. Es war, wie ein System, das auf Redundanz aufgebaut war, dennoch Verwirrung zulassen konnte, wie ein Werk, das darauf ausgelegt war, Gefahr zu offenbaren, sie verbergen konnte, und wie eine öffentliche Politik, die die Kernkraft als Antwort behandelte, die Konsequenzen des Falschen unterschätzt hatte. Bevor die Öffentlichkeit die Sprache von Kernschäden, Sicherheitsventilen und Kontamination lernte, existierte die Katastrophe bereits in einer ruhigeren Form: als ein verborgenes Missverhältnis zwischen dem Zustand der Maschine und der Geschichte, die die Maschine über sich selbst erzählte.
Dieses Missverhältnis war das wahre Vorspiel zu Three Mile Island.