Wo Entscheidungen wirksam werden

Am Tag nach dem Start der Raumfähre Columbia entdeckte die Intercenter Photo Working Group beim routinemäßigen Prüfen der Startaufnahmen einen großen Trümmereinschlag an der linken Tragfläche. Eine eindeutige Aufnahme des Aufpralls fehlte. Der erste Bericht beschrieb jedoch Herkunft, Größe und Geschwindigkeit des Trümmerteils sowie einen möglichen Treffer an Hitzeschutzkacheln oder der verstärkten Karbon-Karbon-Vorderkante. Nach dem späteren Befund des Columbia Accident Investigation Board waren diese frühen Schätzungen bemerkenswert genau. Der Bericht und ein digitalisierter Videoclip wurden breit an Fachleute und Führungskräfte bei NASA und ihren Auftragnehmern verteilt.¹

Das ist der damalige Informationsstand, von dem die Analyse ausgehen muss. Die Beteiligten kannten das spätere Schadensbild nicht. Sie wussten, dass ein ungewöhnlich großes Teil die linke Tragfläche getroffen hatte; Ort und Ausmaß eines möglichen Schadens blieben unsicher. Der Untersuchungsbericht von 2003 kann den Vorgang im Rückblick rekonstruieren. Für eine faire Analyse ist deshalb nicht zu fragen, warum damals niemand das spätere Ergebnis „vorhersah“, sondern wie die Organisation mit der damals sichtbaren Unsicherheit umging.

Die bisher in dieser Publikation verwendeten drei Stockungen — Sensor, Übersetzung, Festlegung — sind eine Autorenheuristik. Der Columbia-Fall prüft sie härter als ein erfundenes Beispiel. Dabei zeigt sich: Eine Kategorie muss umbenannt, eine zweite erweitert und eine dritte deutlich korrigiert werden.

Registrierung statt Sensor

Wörtlich passt „Stockung am Sensor“ nicht. Kameras und Bildauswertung hatten den Einschlag registriert; der Befund war keineswegs auf eine einzelne Person beschränkt. Auch der Wunsch nach besseren Bildern entstand früh. Bereits am zweiten Flugtag bat der Leiter der Photo Working Group darum, externe Aufnahmen der Tragfläche zu beschaffen. Insgesamt rekonstruierte das Board drei unabhängige Bildanfragen.

Stockend war die institutionelle Registrierung und Eskalation. Das Debris Assessment Team wurde nicht als formelles Tiger Team eingesetzt, und nach dem Bericht „besaß“ keine Missionsführung seine Arbeit. Seine Bildanfrage lief über die Engineering Directorate statt über den operativen Missionsweg. Dadurch erschien sie der Führung als technischer Wunsch, nicht als dringender Bedarf für eine Missionsentscheidung. Als Stellen des Verteidigungsministeriums bereits begannen, Aufnahmemöglichkeiten zu klären, wurde der Vorgang am siebten Flugtag wieder beendet. Im Zentrum stand die Frage, wer eine formale Anforderung für die Bilder nachweisen konnte.

Damit wird die Bildbeschaffung selbst zur ersten realen Entscheidung des Falls. Die Aufnahmen hätten keine bestimmte Diagnose garantiert. Das Assessment Team hielt sie für nötig, um Ort und Umfang eines möglichen Schadens besser einzugrenzen; zugleich konnte es ohne diese Eingrenzung keine „verbindliche“ Anforderung begründen. Der Informationsweg erzeugte einen Zirkel: Zusätzliche Evidenz sollte erst beschafft werden, wenn die bestehende Evidenz bereits eine Sicherheitsgefahr bewies.

Was in der Übersetzung verschwand

Die zweite Stockung passt besser. Das Team musste mit lückenhaften Bildern und einem Werkzeug namens Crater arbeiten. Dieses war für deutlich kleinere Einschläge validiert. Bei der STS-107-Analyse lag die geschätzte Projektilgröße teilweise weit außerhalb der Testgrenzen; die Volumenschätzung betrug das Vierhundertfache des größten Testprojektils. Das Programm berechnete zunächst Schäden, die tiefer als die Kachel waren. Fachleute reduzierten diesen Befund mit Erfahrungsurteilen über die Konservativität des Modells und die dichtere untere Kachelschicht. Auch die Einschätzung der Tragflächenvorderkante beruhte weitgehend auf Urteil statt auf einer passenden Analyse.

Der Board-Bericht kritisiert nicht, dass Fachleute unter Unsicherheit urteilen mussten. Er zeigt, was auf dem Weg zur Missionsführung verloren ging: Annahmen und Unsicherheiten wurden weder im Mission Evaluation Room noch im Mission Management Team vollständig vorgestellt. Obwohl ein Treffer der Karbon-Karbon-Vorderkante möglich war, behandelten die Briefings deren Schaden nicht. Am 24. Januar wurde das Ergebnis auf „kein Sicherheitsproblem für den Flug, möglicherweise Reparaturaufwand nach der Landung“ verdichtet. Im offiziellen Sitzungsprotokoll erschien der Trümmereinschlag gar nicht.

Hier funktioniert die Übersetzungskategorie: Aus einer unsicheren Analyse mit offenen Annahmen wurde ein abschließender Status. Sie überlappt aber bereits mit der dritten Stockung. Welche Unsicherheit in der Zusammenfassung sichtbar blieb, hing davon ab, welcher Beweismaßstab für eine weitere Entscheidung galt.

Es wurde entschieden

Die alte Beschreibung der Festlegungsstockung lautete: Alle verstehen das Problem, aber niemand ist zuständig oder befugt. Das passt auf Columbia nicht. Befugte Stellen waren vorhanden und trafen folgenreiche Entscheidungen. Die Vorbereitung externer Bilder wurde beendet. Die Frage wurde als Reparaturthema statt als Sicherheitsproblem des laufenden Flugs behandelt. Und die Beweislast wurde nach dem Board-Bericht umgekehrt: Die Fachleute sollten zeigen, dass die Situation unsicher war, statt vor einer Freigabe zu zeigen, dass sie sicher war.

Die dritte Kategorie muss deshalb mehr erfassen als ausbleibende Festlegung. Zu prüfen ist, wer unter welchem Evidenzmaßstab festlegt und wie revidierbar die Festlegung bleibt. Im Columbia-Fall lagen drei Verantwortungen nicht am selben Ort: die Beschaffung zusätzlichen Bildmaterials, die Auswahl des Beweismaßstabs und die Bewertung als Sicherheitsfrage. Gerade ihre Kopplung entschied darüber, ob die offene Unsicherheit weitere Handlung auslöste.

Das entlastet keine Person automatisch. Der Bericht benennt Führungs- und Kommunikationsversagen. Er warnt zugleich ausdrücklich vor der Annahme, der Austausch einzelner Beteiligter löse das Problem; Handlungen seien durch die Organisation beeinflusst worden. Eine Strukturanalyse ersetzt deshalb keine zurechenbare Verantwortung. Sie erklärt, welche Bedingungen individuelles Handeln begünstigten, begrenzten oder entmutigten.

Was von den drei Stockungen bleibt

Als Diagnosehilfe bleiben drei Fragen, nun präziser gefasst:

1. Registrierung und Eskalation: Wann wird eine Beobachtung zu einem institutionell verantworteten Vorgang, und wer darf sie auf die operative Ebene heben?
2. Übersetzung: Welche Annahmen, Unsicherheiten und Alternativen müssen eine Verdichtung begleiten, damit die nächste Stelle den Befund nicht für endgültiger hält, als er ist?
3. Festlegung: Wer entscheidet über Evidenzmaßstab und Handlung, und wodurch kann diese Festlegung bei neuer Information noch geändert werden?

Diese Fragen beschreiben keine sauberen Stufen. Registrierung hängt bereits von Evidenzregeln ab; eine Zusammenfassung kann eine Festlegung vorwegnehmen; eine Entscheidung bestimmt, welche weitere Information überhaupt entsteht. Genau diese Überlappungen sind im Fall wichtiger als die Eleganz der Kategorien.

Der Columbia-Bericht belegt keinen allgemeinen Kausalmechanismus für alle Organisationen. Er bietet eine außergewöhnlich dichte, retrospektive Rekonstruktion eines einzelnen Vorgangs. An ihm lässt sich jedoch zeigen, warum ein Informationsfluss nicht schon dann funktioniert, wenn eine E-Mail ihr Ziel erreicht. Entscheidend ist, welchen Status die Information erhält, wer ihren Evidenzwert festlegt und welche befugte Stelle daraus eine revidierbare Handlung macht.

Footnotes

1. Columbia Accident Investigation Board, Report Volume I, Kapitel 6 „Decision Making at NASA“, August 2003, besonders Abschnitt 6.3 und die Befunde F6.3-1 bis F6.3-29. Der Bericht ist eine retrospektive offizielle Unfalluntersuchung, die zeitgenössische Protokolle, E-Mails, Analysen und Aussagen zusammenführt. Dieser Artikel folgt seiner Rekonstruktion und schreibt Beteiligten keine darüber hinausgehenden Motive zu. ↩