Warum ein Unfall fast nie an einer Person liegt — sondern daran, dass an einem einzigen Moment alle Löcher in einer Reihe standen.
James Reason, britischer Psychologe, hat 1990 aufgeschrieben, was Luftfahrt, Medizin und Kernkraft seitdem als gemeinsame Sprache benutzen: Sicherheit ist kein Zustand, sondern ein Stapel.
Technik, Regeln, Training, Team, Kultur — jede Schicht hält etwas auf. Keine hält alles auf. Eine perfekte Barriere gibt es nicht, und wer eine baut, baut in Wahrheit eine Illusion.
Schichtwechsel, Zeitdruck, Urlaub, neue Software, Müdigkeit. Die Schwachstellen sitzen nicht fest — sie öffnen und schließen sich ständig. Deshalb ist gestern kein Beweis für heute.
Es braucht den seltenen Augenblick, in dem alle Löcher fluchten. Genau deshalb wirkt jeder Unfall im Rückblick unwahrscheinlich — und jede Schuldzuweisung an eine Person zu klein.
Von links kommt die Gefahr. Die Löcher wandern von selbst. Nimm Barrieren weg oder mach die Löcher größer — und schau zu, wie schnell aus „geht schon gut“ ein Durchschlag wird.
Handlungen von Menschen an der Front. Sie stehen zeitlich direkt vor dem Schaden, sind sofort sichtbar — und deshalb die bequemste Erklärung.
Entscheidungen weit vorher — Planung, Beschaffung, Personalschlüssel, Design. Sie richten allein keinen Schaden an. Sie warten nur auf den passenden Moment.
„Wir können die Verfassung des Menschen nicht ändern. Aber wir können die Bedingungen ändern, unter denen Menschen arbeiten.“
Egal ob Cockpit, OP, Baustelle oder Küche — der Stapel sieht erstaunlich ähnlich aus.
„Wer war das?“ beendet die Untersuchung. „Was hat es möglich gemacht?“ beginnt sie. Die Person auszutauschen lässt den Stapel exakt so löchrig zurück, wie er war.
Ein Beinahe-Unfall ist derselbe Vorfall — nur hat die letzte Scheibe noch gehalten. Er zeigt euch die Löcher zum Nulltarif. Wer ihn nicht meldet, bezahlt später den vollen Preis.
Zwei unabhängige Barrieren mit je 10 % Durchlass lassen 1 % durch. Eine perfektionierte Barriere mit 5 % lässt 5 % durch. Unabhängigkeit ist der eigentliche Trick.
Wenn Müdigkeit gleichzeitig Technikbedienung, Checkliste und Nachfragen schwächt, sind es nicht drei Barrieren, sondern eine. Gemeinsame Ursachen bohren durch den ganzen Stapel auf einmal.
Wenn regelmäßig erst der aufmerksame Mensch am Ende rettet, läuft ihr längst auf der Reserve. Heldentum am Ende der Kette ist ein Symptom, kein Sicherheitskonzept.
Es ist ein Bild, keine Physik — und Reason selbst hat davor gewarnt, es zu wörtlich zu nehmen.
Echte Systeme sind keine Reihe sauberer Scheiben. Barrieren beeinflussen sich gegenseitig, und manchmal erzeugt eine neue Barriere ein neues Loch woanders.
Meistens geht es gut, weil Menschen laufend improvisieren und anpassen. Das Modell zeigt das Verhindern von Fehlern, nicht das Gelingen.
„Noch eine Checkliste drauf“ ist die naheliegende, aber oft falsche Antwort. Schichten, die niemand ernst nimmt, sind Papier — und verdecken den Blick auf das echte Problem.
Gleiches Modell, umgedrehtes Vorzeichen. Diesmal ist das, was von links kommt, nichts Schlimmes — sondern eine Gelegenheit. Und jede Scheibe ist ein Grund, warum abends wieder nichts draus wird. Die Löcher sind die Zeitfenster: Wer durch will, braucht sie alle gleichzeitig, in genau derselben Sekunde.
Fünf Hindernisse, jedes für sich nur ein Münzwurf. Macht 3 % pro Abend. Also elf Mal im Jahr. Fühlt sich verdächtig realistisch an, oder?
Nicht mehr Romantik — ein Hindernis weniger. Aus 3 % werden 6 %, aus 6 % werden 13 %. Der Stapel wird schlagartig gnädiger, sobald er kürzer ist.
Übermüdung ist keine eigene Scheibe. Sie ist der Grund, warum sich drei andere gleichzeitig schließen — genau die gemeinsame Ursache, vor der oben gewarnt wurde.
Streicht Hindernis 1 vollständig. Die unbeliebteste und mit Abstand wirksamste Maßnahme — wie eigentlich immer in der Sicherheitstechnik.
Umgeht die Übermüdung, statt gegen sie anzukämpfen. Barrieren umgehen ist hier ausdrücklich erlaubt — das ist der schöne Unterschied zum Ernstfall.
Eine Regel, ein Ladekabel, ein Hindernis weniger. Billigste Intervention im ganzen Stapel.
Sie liegt morgen noch da. Sie hat noch nie jemanden verlassen.
Streicht drei Scheiben auf einen Schlag. Deshalb wirkt ein Wochenende bei den Großeltern wie ein Wunder. Es ist keins — es ist Mathematik.
Eure Stadtmusikanten haben es vorgemacht: Einzeln hätte keiner von den vieren die Räuber aus dem Haus bekommen. Erst übereinander gestapelt wurden sie zu etwas, gegen das niemand ankam. Ziemlich genau das Prinzip — nur ohne Löcher und mit deutlich mehr Krach.