The Disaster ArchiveThe Disaster Archive
7 min readChapter 2Americas

Die Warnzeichen

Die ersten Probleme am Three Mile Island begannen mit einem relativ gewöhnlichen Ausrüstungsproblem, einer Art von Fehler, den ein Kernkraftwerk ohne öffentliche Dramatik absorbieren sollte. In den frühen Morgenstunden des 28. März 1979 störte ein Fehlfunktion im sekundären System die Speisewasserzufuhr zu den Dampferzeugern, und der Reaktor schaltete sich automatisch ab. Das Ereignis begann als eine technische Unterbrechung, nicht als Schlagzeile. Doch was ein eingekapseltes Ereignis hätte bleiben sollen, wurde gefährlich, weil die Systeme des Kraftwerks und seine Betreiber die Situation durch unterschiedliche Linsen wahrnahmen.

Diese Diskrepanz war sofort von Bedeutung. Die Anlage war der Three Mile Island Block 2, betrieben von der Metropolitan Edison Company, Teil der stark regulierten Welt der kommerziellen Kernenergie Ende der 1970er Jahre. Der Kontrollraum war voller Lichter, Schalter, Messgeräte und Alarme, doch die Fülle an Informationen brachte keine Klarheit. Stattdessen wurde der Raum zu einem Ort, an dem mehrere teilweise Wahrheiten konkurrierten. Der Reaktor hatte abgeschaltet. Der Druck hatte sich verändert. Die Speisewasserzufuhr war gestört. Aber die wichtigste Tatsache war den Männern im Dienst nicht offensichtlich: Das Kraftwerk verlor Kühlmittel, während die Betreiber glaubten, das System zu stabilisieren.

Im Zentrum der Verwirrung stand ein pilotgesteuertes Entlastungsventil am Druckbehälter, ein Bauteil, das sich nach dem Öffnen hätte schließen sollen. Das Ventil öffnete sich wie vorgesehen. Das Problem war, dass die Anzeigeleuchten und die Informationen im Kontrollraum seinen tatsächlichen Zustand den Betreibern nicht offensichtlich machten. Für die Crew deutete das Panel darauf hin, dass der Druck geregelt wurde und dass das Kraftwerk in einen stabilen Stillstand übergegangen war. In Wirklichkeit entwich Kühlmittel aus dem Reaktorkühlsystem durch einen offenen Pfad.

Hier wurden die Warnsignale in technischer Hinsicht tödlich. Das Kraftwerk verlor Bestände, während die dafür Verantwortlichen glaubten, auf etwas weit weniger Ernstes zu reagieren. Das Notkühlsystem des Kerns wurde aktiviert, aber seine Ausgabe wurde so interpretiert, dass die Crew ermutigt wurde, es zu reduzieren oder zu stoppen, zu einem Zeitpunkt, als der Kern noch Wasser benötigte. Die Maschine versuchte, sich selbst zu retten; die Menschen, die den Anzeigen vor ihnen folgten, widerstanden unbeabsichtigt der Rettung.

Der Kontrollraum wurde an diesem Morgen zu einem Studienobjekt über überlastete Aufmerksamkeit. Alarme ertönten in Clustern. Anzeigen widersprachen sich. Die Betreiber mussten zwischen Symptomen und Ursachen unterscheiden, während das Kraftwerk ihnen Hinweise in der falschen Reihenfolge gab. Die Kemeny-Kommission betonte später, dass das Design des Kontrollraums wesentlich zur Verwirrung beitrug, da die Anordnung der Instrumente kein verständliches Bild davon vermittelte, was im Reaktordruckbehälter geschah. Diese Erkenntnis war weit über die Mauern des Kraftwerks hinaus von Bedeutung, da sie den Unfall von einer Geschichte eines fehlgeschlagenen Bauteils in eine Fallstudie verwandelte, wie Design das Urteil unter Druck beeinflussen kann.

Die Einsätze waren offen sichtbar. Das Kraftwerk hatte ein kleines visuelles Signal für einen großen mechanischen Fehler. Eine Anzeige deutete an, dass das Entlastungsventil geschlossen war, obwohl es das nicht war. Eine andere Reihe von Messwerten implizierte, dass der Kern geschützt war, obwohl er es nicht war. Die Menschen im Raum waren nicht nachlässig im gewöhnlichen Sinne; sie arbeiteten innerhalb eines Informationssystems, das es möglich machte, falsch zu sein, während man glaubte, vorsichtig zu sein. In diesem Sinne war die Warnperiode am Three Mile Island nicht einfach eine Lücke im Bewusstsein. Es war eine Falle, die aus unvollständigem Feedback gebaut wurde.

Außerhalb des Kraftwerks ging das gewöhnliche Leben weiter, und diese Normalität machte den Moment so gefährlich. Der morgendliche Pendelverkehr setzte sich fort. Häuser, Straßen und Arbeitsplätze rund um Middletown, Pennsylvania, waren weiterhin von Routine besetzt. Niemand außerhalb der Anlage hatte einen Grund zu vermuten, dass ein versteckter Kühlmittelleck und ein irreführendes Ventilsignal bereits eine Kettenreaktion in Gang gesetzt hatten. Die Öffentlichkeit würde die Anlage später als einen Ort von Sirenen, Warnungen und öffentlicher Angst in Erinnerung behalten, aber die wahren Warnsignale gehörten zuerst den Technikern, die darauf trainiert waren, sie zu erkennen, und nicht vollständig verstanden, was sie sahen.

Eine zweite, subtilere Gefahr war die Temperatur. Als der Wasserstand im Kern fiel, wurden Teile des Brennstoffs unbedeckt, und der Reaktor bewegte sich in Richtung Bedingungen, die die Ummantelung um die Brennstäbe beschädigen konnten. Die Physik eines Druckwasserreaktors ist unter diesen Bedingungen unerbittlich. Wenn der Kern nicht ausreichend bedeckt ist, kann die Zerfallswärme die Temperaturen schnell erhöhen, und Metall, das geschützt sein sollte, beginnt sich zu zersetzen. Die Gefahr war nicht abstrakt. Sie war thermodynamisch. Jede Minute des Missverständnisses verringerte den Spielraum zwischen Problemen und irreversiblen Schäden.

Das Kraftwerk hatte auch einen der aufschlussreichsten Fehler in der Geschichte der industriellen Instrumentierung: Das System konnte suggerieren, dass, weil der Druck nicht katastrophal hoch war, alles in Ordnung sei, selbst während der Kern von Wasser unterversorgt wurde. Diese Diskrepanz zwischen Messung und Realität war das Wesen der Warnperiode. Es war nicht ein einzelnes übersehenes Signal, sondern eine Kette irreführender Hinweise, von denen jeder plausibel genug war, um die nächste Korrekturmaßnahme zu verzögern. In einem Umfeld, in dem die Betreiber auf ordentliche Ursache-Wirkung-Beziehungen angewiesen waren, gab das Kraftwerk ihnen etwas, das viel schwieriger zu handhaben war: ein System, in dem die sichtbaren Daten von der versteckten Gefahr ablenkten.

Bis zum späten Vormittag hatten erfahrene Mitarbeiter des Versorgungsunternehmens und externe Experten begonnen, sich am Standort zu versammeln, aber Konvergenz bedeutet noch nicht Verständnis. Mehr Augen lösten das Problem nicht sofort, weil die Beweise selbst zersplittert waren. Ingenieure konnten Symptome sehen. Sie konnten den Mechanismus noch nicht vollständig rekonstruieren. Eine überraschende Tatsache, die später in offiziellen Überprüfungen dokumentiert wurde, ist, dass das Versagen des Entlastungsventils, sich ordnungsgemäß zu schließen, durch eine Anzeige, die anzeigte, dass es offen blieb, verstärkt wurde, was die Crew ermutigte, das Kraftwerk so zu verwalten, als wäre das Problem kleiner, als es war. Ein kleines Licht auf einem Panel half, einen Ausrüstungsfehler in einen kernbedrohenden Notfall zu verwandeln.

Die forensische Bedeutung dieser Stunden liegt in der Art und Weise, wie die eigenen Beweise der Anlage fehlinterpretiert wurden. Spätere Überprüfungen würden das Ereignis nicht nur als einen Reaktorunfall behandeln, sondern auch als eine Untersuchung der menschlichen Faktoren, des Instrumentendesigns und der Reaktion der Betreiber. Die Kemeny-Kommission, formal die Präsidentenkommission zum Unfall am Three Mile Island, untersuchte, wie der Kontrollraum das falsche Bild vermittelte. Diese Untersuchung wurde zentral für den historischen Bericht, weil sie eine kritische Wahrheit identifizierte: Die ersten Warnungen waren vorhanden, aber sie kamen in Formen, die zu mehrdeutig waren, um die richtige Handlung zur richtigen Zeit zu erzwingen.

Die Spannung im Raum war daher nicht nur operationell, sondern auch epistemisch. Was konnte gewusst werden? Was konnte vertraut werden? Was hatte bereits begonnen, sich unter dem Behälter aufzulösen, während die Messgeräte weiterhin beruhigend schienen? Das Notkühlsystem des Kerns war aktiviert worden, was ein Zeichen dafür hätte sein sollen, dass das Kraftwerk um sich selbst kämpfte. Doch die Reaktion der Crew wurde von dem Glauben geprägt, dass zu viel Wasser hinzugefügt wurde, während das tiefere Problem war, dass zu wenig lange genug den Kern erreichte. Die Tragödie war nicht, dass eine Warnung nie kam. Es war, dass die Warnung als normales Geräteverhalten getarnt kam.

Deshalb bleibt die frühe Phase des Three Mile Island so folgenschwer im dokumentarischen Bericht. Vor dem öffentlichen Alarm, vor den langen Nachwirkungen von Debatten und Untersuchungen, gab es eine Phase, in der ein Reaktor bereits auf einen schweren Unfall zusteuerte, während die Betreiber weiterhin glaubten, einen geringeren zu verwalten. Die ersten Warnsignale waren technisch, aber sie wurden historisch, weil sie offenbarten, wie ein modernes industrielles System scheitern kann, ohne sich sofort anzukündigen. Am Morgen des 28. März 1979, am Three Mile Island Block 2, war die verborgene Gefahr von außen noch nicht sichtbar. Im Kontrollraum jedoch sammelten sich bereits die Beweise: Druckmesswerte, Ventilanzeigen, Alarme, Kühlmittelverlust und die langsame, gefährliche Erosion der Gewissheit selbst.