Fukushima Daiichi: Station-Blackout-Vorbereitung als Test für nukleare Sicherheitsverantwortung

Zusammenfassung

• Am 11. März 2011 schalteten sich die Blöcke 1, 2 und 3 von Fukushima Daiichi nach dem Großen Ostjapan-Erdbeben automatisch ab. Das Erdbeben unterbrach die externe Stromversorgung, und Notstromdiesel versorgten zunächst die wesentlichen Lasten. Der darauf folgende Tsunami überflutete das Gelände und legte die meisten Wechselstromquellen, elektrischen Schaltanlagen und anderen Hilfssysteme lahm. Batterien und überlebende dampfbetriebene Systeme boten nur begrenzte Kapazität. Der Verlust von Strom, Wärmeabfuhr, zuverlässigen Anzeigen und Zugang führte zu Kernschäden in den Blöcken 1–3, Wasserstoffexplosionen in den Reaktorgebäuden der Blöcke 1, 3 und 4, radioaktiven Freisetzungen und einem anhaltenden regionalen Notstand.
• Der Tsunami war der physische Auslöser, jedoch keine vollständige Ursachenbeschreibung. Die Untersuchung des nationalen Parlaments kam zu dem Schluss, dass der Unfall in seinem institutionellen Sinne vorhersehbar und vermeidbar gewesen sei, und beschrieb die Kollusion zwischen Betreiber, Regulierungsbehörde und Regierung als zentrales Governance-Versagen. Die Regierungsuntersuchung, die Internationale Atomenergie-Organisation und die Tokyo Electric Power Company (TEPCO) dokumentierten Schwächen in der Bewertung externer Gefahren, der Vorbereitung auf schwere Unfälle, der Führung, Information, Ausbildung und Ausrüstung. Dabei handelt es sich um institutionelle Feststellungen im Rahmen ihrer Mandate, nicht um strafrechtliche Schuldsprüche gegen einzelne Beamte oder Mitarbeiter.
• Praktische Kontrolle bestand auf mehreren Ebenen. Der Vorstand und die Nuklearführung von TEPCO kontrollierten die unternehmenseigene Gefahrenprüfung, Investitionsprioritäten und die Fähigkeit zur Bewältigung schwerer Unfälle. Die Werksleitung und die Mannschaften kontrollierten den zeitkritischen Betrieb, arbeiteten jedoch mit beschädigter Ausrüstung, fragmentarischen Anzeigen, hoher Strahlung, Trümmern, Dunkelheit und widersprüchlichen Anforderungen. Die Nuklear- und Industriesicherheitsbehörde (NISA) kontrollierte die regulatorische Prüfung und Durchsetzung vor dem Unfall. Das Kabinett, die Ministerien, die Nukleare Sicherheitskommission, die Präfektur und die Gemeinden kontrollierten verschiedene Teile der Notstandserklärung, Schutzmaßnahmen, Überwachung und öffentlichen Kommunikation. Die Anwohner kontrollierten keine der Anlagenbarrieren, trugen jedoch die Folgen von Evakuierung, Gesundheit, Eigentum und Lebensunterhalt.
• Die am stärksten belegte kausale Beschreibung ist ein Common-Cause-Verlust. Flutwasser erreichte tiefliegende Generatoren, Verteiler und Versorgungssysteme; die blockspezifischen Kühlsysteme fielen dann zu unterschiedlichen Zeiten aus. Instrumentierung und Ventile waren auf Strom, Druckluft, zugängliche Ausrüstung und glaubwürdige Messwerte angewiesen. Feuerwehrfahrzeuge und improvisierte Einspeisung waren wertvoll, aber nicht gleichwertig mit einem vorgeplanten, erdbeben- und flutsicheren System für schwere Unfälle. Wichtige Details des Kernverlaufs, der Leckagepfade und des Freisetzungszeitpunkts bleiben modellabhängig, da Instrumente ausgefallen sind und der direkte Zugang weiterhin eingeschränkt ist.
• Gesundheitssprache erfordert Präzision. Internationale Überprüfungen haben keine akuten Strahlentoten unter den Anwohnern dokumentiert und erwarten keinen erkennbaren Anstieg von Krebserkrankungen in der Gesamtbevölkerung durch Strahlenexposition. Die vorläufige Bewertung der WHO identifizierte dennoch bestimmte höher exponierte Untergruppen, die einer langfristigen Überwachung bedürfen, während Evakuierung und Vertreibung eigenständig schwerwiegende psychosoziale Schäden, Probleme beim Zugang zur Gesundheitsversorgung, beim Lebensunterhalt und in den Gemeinschaften verursachten. Die Schlussfolgerung eines geringen oder nicht erkennbaren radiologischen Risikos ist keine Schlussfolgerung, dass Evakuierung, Kontamination und Heimatverlust folgenlos waren.
• Juristische Foren beantworteten engere Fragen als Unfalluntersuchungen. Der Oberste Gerichtshof Japans entschied 2022, dass der Staat in den vier konsolidierten Fällen nicht nach dem Staatshaftungsgesetz hafte, da der erforderliche hypothetische Kausalzusammenhang nicht festgestellt wurde. 2025 bestätigte der Oberste Gerichtshof die strafrechtlichen Freisprüche ehemaliger TEPCO-Führungskräfte nach dem anspruchsvollen Test für fahrlässige Tötung. Keine dieser Entscheidungen macht die Betreiberpflichten von TEPCO, die Entschädigungspflichten oder die dokumentierten Sicherheitskontrollversäumnisse zunichte; ebenso können Untersuchungsergebnisse nicht als Verurteilungen umgedeutet werden, die die Gerichte nicht ausgesprochen haben.
• Die Belege für Reparaturen sind real, aber unvollständig. Japan schuf die Nukleare Regulierungsbehörde (NRA), führte nachgerüstete Anforderungen für externe Gefahren und schwere Unfälle ein und unterzog Reaktoren, die einen Betrieb anstrebten, einer neuen Prüfung. In Fukushima Daiichi belegen die Entfernung von abgebrannten Brennelementen, kontaminierte Wasserbewirtschaftung, ferngesteuerte Untersuchungen und zwei kleine Probcentnahmen von Brennstofftrümmern aus Block 2 den technischen Fortschritt. Doch rund 880 Tonnen geschätzter Brennstofftrümmer, beschädigte Strukturen, Abfälle, Grundwasser, Langzeitlagerung, laufende Entschädigungen und mehr als 23.000 registrierte Evakuierte Anfang 2026 halten den Verantwortlichkeitstest offen.
• Ein dauerhafter Abschluss erfordert Belege, nicht verstrichene Zeit: unabhängig geprüfte Gefahrenmodelle; geschützte und diversifizierte Strom- und Wärmesenken; Instrumente, die für schwere Bedingungen qualifiziert sind; Ventile, die ohne normale Infrastruktur betrieben werden können; tragbare Ausrüstung mit getesteten Anschlüssen, Wegen, Kraftstoff und Besatzungen; realistische Mehrblockübungen; eindeutige öffentliche Autorität; adressierbare Entschädigung; transparente radiologische Daten; und Stilllegungsmeilensteine, die an tatsächliche Inventare und Rückholleistung gebunden sind und nicht an kalendarische Zielsetzungen.

Die forensische Frage ist, wie eine Naturgefahr kontrollierte Barrieren überwand

Fukushima Daiichi war ein Standort mit sechs Siedewasserreaktoren. Die Blöcke 1 bis 3 waren am 11. März in Betrieb; die Blöcke 4 bis 6 waren zur Inspektion oder Wartung abgeschaltet. Das Erdbeben leitete die automatische Abschaltung der laufenden Reaktoren ein. Die Abschaltung beendete die anhaltende Spaltkettenreaktion, jedoch nicht die radioaktive Nachzerfallswärme. Der Brennstoff benötigte weiterhin Kühlung, Wasserinventar und einen Weg, auf dem Wärme vom Reaktor zu einer endgültigen Senke gelangen konnte.

Diese Unterscheidung definiert den Fall. Ein Reaktor kann genau wie vorgesehen abschalten und dennoch einen schweren Kernschaden erleiden, wenn die Nachzerfallswärme nicht abgeführt wird. Die externe Stromversorgung ging nach dem Erdbeben verloren. Die Notstromdiesel starteten, was zeigt, dass eine Verteidigungsschicht zunächst ansprach. Der Tsunami traf dann das Gelände, überflutete und legte die meisten Notstromdiesel, die elektrische Verteilungsausrüstung und die meerwasserabhängigen Hilfssysteme lahm.

Ein luftgekühlter Diesel in Block 6 überlebte und half später den Blöcken 5 und 6, bewahrte jedoch nicht die in Betrieb befindlichen Blöcke. Der umfassende Unfallbericht der IAEA von 2015 liefert die internationale technische Synthese für diesen Ablauf und den daraus resultierenden mehrblockigen Station Blackout.

Der Begriff Station Blackout kann enger klingen als die tatsächliche Situation. Es war nicht nur ein dunkles Kontrollraum. Die Betreiber verloren zuverlässigen Wechselstrom, Teile der Gleichstromversorgung, Beleuchtung, Kommunikation, Ventilantriebskraft, Instrumentenvertrauen, Kühlwasserunterstützung und Zugang zu Ausrüstung. Der Tsunami hinterließ Trümmer und beschädigte Straßen. Nachbeben dauerten an. Strahlung und Explosionen schränkten die Bewegungsfreiheit zunehmend ein.

Mehrere Blöcke erforderten gleichzeitig Eingriffe, während die normalen Annahmen, dass ein Block einen anderen unterstützen oder externe Ressourcen schnell eintreffen könnten, nicht mehr galten.

Jeder Block folgte einem anderen Verlauf. Block 1 hatte einen Isolationskondensator, dessen Status und Betrieb nach Verlust von Strom und Anzeigen schwer zu bestimmen waren. Das Reaktorkern-Isolationskühlsystem von Block 2 arbeitete viel länger, bevor die Kühlung verloren ging. Block 3 nutzte Reaktorkern-Isolationskühlung und Hochdruckkühlmitteleinspeisung, bevor diese Fähigkeiten endeten. Diese Unterschiede beeinflussten den Zeitpunkt von Kernschaden, Druckentlastung, Einspeisung und Freisetzung.

Sie ändern nichts an dem gemeinsamen Kontrollproblem: Systeme, die vorübergehend ohne externen Wechselstrom kühlen konnten, waren dennoch von begrenzten Dampfbedingungen, Batterien, Ventilen, Instrumenten und Bedienern abhängig, die wissen mussten, ob tatsächlich Wasser den Kern erreicht.

Kernschaden erzeugte Wasserstoff durch Hochtemperaturreaktionen von Zirkoniumhüllrohren mit Dampf. Wasserstoff entwich aus dem Sicherheitsbehälter und sammelte sich in den Reaktorgebäuden. Explosionen beschädigten Block 1 am 12. März und Block 3 am 14. März. Block 4 war abgeschaltet und hatte keinen Brennstoff im Reaktor, dennoch explodierte sein Reaktorgebäude am 15. März; spätere Analysen stützen die Hypothese einer Wasserstoffrückströmung von Block 3 durch gemeinsame Abluftanlagen anstelle eines aktiven Kerns in Block 4.

Dieser Befund ist eine Warnung hinsichtlich der Systemgrenzen: Ein Block, der isoliert sicher erscheint, kann durch gemeinsame Infrastruktur die Produkte eines schweren Unfalls aus einem anderen Block übernehmen.

Der Unfall wurde auf Stufe 7 der Internationalen Bewertungsskala für nukleare Vorfälle eingestuft, aber eine Einstufung ist kein Kausalmodell. Sie sagt nichts darüber aus, welche Person die Überschwemmung hätte verhindern können, welches Ventil hätte geöffnet werden können, ob eine Anordnung rechtmäßig war oder ob ein Evakuierungsweg praktikabel war. Forensische Verantwortlichkeit muss von der Gefahrenannahme über die Ausrüstungsplatzierung, von Anzeigen zu Entscheidungen und von Entscheidungen zu Konsequenzen führen.

Die Zeitleiste der Prävention begann Jahrzehnte vor der Überflutung

Die ursprüngliche Auslegung von Fukushima Daiichi spiegelte die Kenntnisse, Methoden und regulatorischen Praktiken ihrer Zeit wider. Die Plattform, die Meerwasserpumpen, die Notstromdiesel, die Kabelwege und die elektrischen Räume verkörperten Annahmen über das maximal glaubwürdige Erdbeben und den Tsunami. Spätere Überarbeitungen erhöhten das Auslegungsniveau für Tsunamis, aber die Schutzstrategie blieb darauf konzentriert, das Wasser unter einer begrenzten Höhe zu halten, anstatt Sicherheitsfunktionen nach einer erheblichen Standortüberflutung aufrechtzuerhalten.

Dies ist keine Rückschau, nur weil die Welle von 2011 außergewöhnlich war. Die Governance externer Gefahren ist ein Prozess zur Behandlung unsicherer Extreme, nicht die Behauptung, dass eine Vorhersage das genaue Ereignis voraussagen wird. Japan hatte historische Tsunami-Belege, eine sich entwickelnde Seismologie und eine Langzeitbewertung der staatlichen Erdbebenforschung von 2002 zu Tsunami-Erdbeben entlang des Japan-Grabens. TEPCO und die Regulierungsbehörden debattierten, wie diese Bewertung die Auslegung beeinflussen sollte.

Eine TEPCO-Berechnung von 2008, die auf der Langzeitbewertung basierte, ergab eine Tsunami-Höhe von etwa 15,7 Metern am Standort. Der genaue Status und die technische Bedeutung dieser Berechnung wurden später in Gerichtsverfahren bestritten, aber ihre Existenz wird im detaillierten Staatshaftungsurteil des Obersten Gerichtshofs von 2022 bestätigt.

Das Kontrollversagen bestand nicht einfach darin, dass das Management eine korrekte Vorhersage besaß und sich weigerte, eine bekannte Lösung umzusetzen. Das Ergebnis von 2008 basierte auf einem umstrittenen Modell; Ingenieure erwogen weitere Studien, und vorgeschlagene Gegenmaßnahmen hingen von Wellenquelle, -richtung, -höhe und -weg ab. Die stärkere Feststellung ist verfahrenstechnischer Natur: Ein Ergebnis, das sicherheitsrelevante Ausrüstung überwältigen konnte, löste keine zeitgebundene, unabhängig herausgeforderte Entscheidung über Interimsschutz aus.

Unsicherheit fungierte eher als Grund, die Analyse fortzusetzen, statt diversifizierten Schutz vor der Konsequenz hinzuzufügen.

Die unabhängige Kommission des nationalen Parlaments (Diet) untersuchte diese Geschichte und kam zu dem Schluss, dass der Unfall hätte vorhergesehen und verhindert werden können und sollen. Ihr archiviertes Kapitel zur Vermeidbarkeit beschrieb eine Beziehung, in der TEPCO, Regulierungsbehörden und Regierung nicht die Unabhängigkeit und Herausforderung entwickelten, die in der Nuklearsicherheit erwartet wird. Die Kommission verwendete die Sprache der regulatorischen Gefangennahme und institutionellen Absprache. Dies ist ein Befund einer parlamentarischen Untersuchung, der durch Zeugenaussagen und Unterlagen gestützt wird;

er sollte der Kommission zugeschrieben werden, nicht als gerichtliche Feststellung einer Verschwörung oder individuellen korrupten Absicht dargestellt werden.

Die Politik für schwere Unfälle verstärkte die Lücke bei externen Gefahren. Maßnahmen jenseits der Auslegung wurden im Wesentlichen als freiwillige Betreiberinitiativen und nicht als vollständig durchsetzbare, integrierte Anforderungen behandelt. Annahmen zum Station Blackout betonten die Wiederherstellung innerhalb einer begrenzten Dauer. Probabilistische Argumente, Betriebserfahrung und Vertrauen in die japanischen Anlagenstandards trugen dazu bei, die Vorstellung aufrechtzuerhalten, dass ein längerer, mehrblockiger Verlust von Strom und Wärmesenke zu entfernt sei, um die Auslegung zu bestimmen.

Der spätere IAEA-Bericht stellte fest, dass die grundlegende Annahme, Kernkraftwerke seien ausreichend sicher, dazu führte, dass Sicherheitsverbesserungen nicht rechtzeitig eingeführt wurden.

Der Hochwasserschutz war auch nicht funktional getrennt. Notstromdiesel waren an verschiedenen Orten und in verschiedenen Konfigurationen hinzugefügt worden, aber die kritische elektrische Verteilung blieb anfällig. Meerwasserpumpen und Hilfssysteme waren exponiert. Tragbare Alternativen waren nicht als vollständiges System mit geschütztem Kraftstoff, kompatiblen Anschlüssen, Kabeln, Schläuchen, Wegen, Beleuchtung, Kommunikation und geschulten Teams bereitgestellt. Eine Pumpe in einem Lagerhaus ist keine Kühlfrunktion.

Die Sicherheitsfunktion existiert nur, wenn Strom oder Wasser an den richtigen Anschluss mit dem erforderlichen Druck und Durchfluss unter den Umgebungsbedingungen des Unfalls geliefert werden kann.

TEPCOs eigene spätere Neubewertung ist ungewöhnlich wichtig, da sie über die Verteidigung der ursprünglichen Untersuchung hinausgeht. Ihr Nuklearer Sicherheitsreformplan von 2013 räumte Ausrüstungsmängel und organisatorische Probleme ein, einschließlich unzureichender Vorbereitung auf Ereignisse mit geringer Wahrscheinlichkeit und schwerwiegenden Folgen. Dies ist eine unternehmenseigene Feststellung und Reformverpflichtung, keine unabhängige Beurteilung. Sie stützt dennoch die Schlussfolgerung, dass die Schwäche vor dem Unfall von der Anlagenhardware bis hin zum Sicherheitsbewusstsein, der technischen Fähigkeit und der Kommunikation reichte.

Die Struktur der Regulierungsbehörde spielte eine Rolle. Die Nuklear- und Industriesicherheitsbehörde (NISA) war dem Ministerium für Wirtschaft, Handel und Industrie (METI) unterstellt, das auch die Kernenergiepolitik förderte. Die organisatorische Anbindung allein beweist nicht, dass jede technische Entscheidung voreingenommen war. Sie schuf eine Konfliktrisikoarchitektur, in der eine Regulierungsbehörde außergewöhnliche Unabhängigkeit benötigte, um eine national wichtige Industrie und die Politik ihres eigenen Ministeriums herauszufordern. Die Diet-Kommission stellte fest, dass diese Herausforderung wirkungslos war.

Das Fehlen eines verbindlichen Rückrüstungssystems führte auch dazu, dass neues Wissen ältere Anlagen nicht automatisch zur Einhaltung neuerer Schutzmaßnahmen zwang.

Bis zum 10. März 2011 konnte daher niemand die genaue Größe, Quelle oder Überflutungsmuster des Tsunamis am nächsten Tag kennen. Aber die verantwortlichen Akteure kannten die Konsequenzklasse: Externe Ereignisse konnten die externe Stromversorgung unterbrechen, Notstromdiesel gefährden und Wärmesenken lahmlegen. Sie wussten, dass schwere Unfälle Kühlung, Druckentlastung, Sicherheitsbehälterkontrolle und Information erfordern. Die Prävention sollte anhand dieser Funktionen beurteilt werden, nicht anhand einer unmöglichen Anforderung, die genaue Wellenminute und -höhe vorherzusagen.

11. bis 15. März: Eine forensische Sequenz schrumpfender Optionen

Um 14:46 Uhr Ortszeit am 11. März ereignete sich das Erdbeben der Stärke 9. Die in Betrieb befindlichen Blöcke fuhren herunter. Die externe Stromversorgung war unterbrochen, und die Notstromdiesel lieferten Wechselstrom. In der ersten Phase glich das Ereignis einem ernsten, aber begrenzten Netzausfall, für den die Anlage ausgelegte Reaktionen hatte.

Der Tsunami veränderte den Zustand des Standorts. Wellen trafen in der folgenden Stunde ein, überstiegen und umgingen die Schutzannahmen, überfluteten tiefliegende Bereiche und setzten elektrische und mechanische Ausrüstung unter Wasser. Der größte Teil der Notstromdiesel ging verloren, zusammen mit Schaltanlagen, die erforderlich gewesen wären, um Strom zu leiten, selbst wenn ein Generator in die Nähe gebracht werden konnte. Die Kontrollräume der Blöcke verloren Beleuchtung und Anzeigen. Der rechtliche Schwellenwert für einen nuklearen Notfall wurde gemeldet, und die Regierung erklärte noch am selben Abend den nuklearen Notstand.

In Block 1 arbeitete der Isolationskondensator nach der Abschaltung, aber die Betreiber mussten die schnelle Abkühlung und die Sicherheitsbehälterbedingungen bewältigen. Der Verlust von Gleichstromanzeigen machte die Ventilstellung und den Wasserstand unsicher. Spätere Ermittler waren sich über die Einzelheiten der Leistung des Isolationskondensators und das Verständnis der Betreiber zu bestimmten Zeitpunkten uneinig.

Die verantwortliche Aussage ist begrenzt: Die Kühlung wurde nicht aufrechterhalten, der Reaktorwasserinventar sank, der Kernschaden begann früh, und die den Entscheidungsträgern zur Verfügung stehenden Informationen zeigten diesen Verlauf nicht zuverlässig an.

In Block 2 setzte die Reaktorkern-Isolationskühlung ohne Wechselstrom etwa drei Tage lang fort und verschaffte Zeit. In Block 3 verzögerten dampfbetriebene Systeme ebenfalls den vollständigen Verlust der Einspeisung. Diese Zeit war eine Sicherheitsressource, aber der Standort konnte sie nicht in ein robustes Ersatzsystem umwandeln. Tragbare Generatoren trafen auf inkompatible Anschlüsse, beschädigte Verteilungen und Verzögerungen beim Einsatz. Feuerwehrfahrzeuge wurden zusammengestellt, um Wasser einzuspeisen, aber der Reaktordruck musste zuerst reduziert werden, und die Wege mussten intakt bleiben. Frischwasser war begrenzt;

Meerwassereinspeisung wurde zur letzten Maßnahme.

Die Druckentlastung des Sicherheitsbehälters war eine weitere nominelle Sicherheitsfunktion, die von unfallgeschädigten Hilfssystemen abhing. Entlüftungswege waren darauf ausgelegt, den Sicherheitsbehälterdruck zu senken, nicht die radioaktive Freisetzung harmlos zu machen. Ventile benötigten Strom, Druckluft oder manuellen Zugang. Strahlung, Dunkelheit, unsichere Anzeigen und verschlossene oder beschädigte Wege erschwerten die Feldarbeit. Betreiber und Regierungsbeamte diskutierten, wann eine Druckentlastung erfolgen sollte, ob sie stattgefunden hatte und welche Informationen der Öffentlichkeit mitgeteilt werden konnten.

Eine Verfahrensanweisung, ein Ventil zu öffnen, ist keine ausführbare Kontrolle, wenn der Betreiber seinen Zustand nicht sehen, seinen Antrieb nicht mit Strom versorgen oder es sicher erreichen kann.

Das Reaktorgebäude von Block 1 explodierte am Nachmittag des 12. März. Die Explosion zerstörte die obere Struktur, verletzte Arbeiter, verstreute Trümmer und unterbrach die Vorbereitungen für andere Blöcke. Sie war sowohl eine Konsequenz als auch ein neues initiierendes Ereignis. Draußen bereitgestellte Ausrüstung wurde gefährdet; Zugangswege änderten sich; Schutzkleidung und Strahlenschutzmaßnahmen wurden belastender; und die Aufmerksamkeit verlagerte sich über einen Standort, der bereits drei sich verschlechternde Reaktoren zu bewältigen hatte.

Die Meerwassereinspeisung in Block 1 wurde später zum Gegenstand von Behauptungen, politische Einmischung habe einen Stopp verursacht. Die Aufzeichnungen zeigen Verwirrung zwischen der TEPCO-Zentrale, dem Werk und der Regierung über die Genehmigung und mögliche Konsequenzen, während der Werksleiter Masao Yoshida die Einspeisung fortsetzte oder wieder aufnahm. Die allgemeinere Kontrolllektion hängt nicht von der Dramatisierung einer einzelnen Anweisung ab. Die Notstandsbefugnis wurde nicht in ein gemeinsames, technisch aktuelles Betriebsbild übersetzt.

Die Zentrale und die Regierung konnten um Konsultation bitten, während das Werk Minuten zum Handeln hatte, und das Werk konnte nicht davon ausgehen, dass externe Entscheidungsträger den Ausrüstungsstatus verstanden.

Block 3 verlor die Hochdruckeinspeisung, wurde druckentlastet und erhielt improvisierte Einspeisung, aber Kernschaden und Wasserstofferzeugung traten ein. Sein Reaktorgebäude explodierte am Morgen des 14. März. Die Explosion verletzte Personal und unterbrach erneut die Arbeit. Die Kühlung von Block 2 endete dann, der Wasserstand sank, und die Bedingungen im Sicherheitsbehälter verschlechterten sich. Am 15.

März fiel ein lautes Ereignis und eine starke Veränderung der Bedingungen in Block 2 mit großen Freisetzungsbedenken zusammen, aber der genaue Ausfall- und Freisetzungspfad ist weniger sicher als frühe öffentliche Darstellungen vermuten ließen.

Die Explosion des Reaktorgebäudes von Block 4 am 15. März verstärkte die Angst um sein Abklingbecken. Frühe Informationen reichten nicht aus, um ein Beckenfeuer auszuschließen, und die internationale Besorgnis wurde akut. Spätere Beobachtungen und Analysen stützten nicht den befürchteten vollständigen Wasserverlust; die Wasserstoffrückströmung von Block 3 wird als Erklärung für die Explosion angenommen. Dies ist ein Beispiel dafür, wie eine Notfallentscheidung unter Unsicherheit vernünftig sein kann, selbst wenn ein befürchteter Mechanismus später verworfen wird.

Die Verantwortlichkeit sollte prüfen, ob die Unsicherheit offengelegt wurde und ob danach gehandelt wurde, nicht die Retter dafür bestrafen, dass ihnen Fakten fehlten, die erst spätere Inspektionen feststellen konnten.

Die von der Regierung eingesetzte Untersuchungskommission rekonstruierte diese Betriebs- und Regierungsentscheidungen in einem detaillierten archivierten Band zur Unfallreaktion. Ihr separater Band zu Lehren und Prävention identifizierte Schwächen in der Vorbereitung auf schwere Unfälle, der Führung, der Ausbildung, der Information und den Schutzmaßnahmen. Die auf Anhörungen basierende Chronologie der Kommission ist ein starkes Indiz dafür, was Zeugen, Protokolle und Aufzeichnungen stützen.

Sie macht nicht jede Minute genau: Uhren unterschieden sich, Instrumente waren unzuverlässig, Erinnerungen wurden nach einem Trauma gesammelt, und einige innere Reaktorzustände wurden aus Modellen rekonstruiert.

Bis zum 15. März hatte sich der Unfall von einem Anlagennotfall zu einer langfristigen nationalen Katastrophe entwickelt. Große Freisetzungen kontaminierten Land im Nordwesten und anderswo, abhängig von Wind und Niederschlag. Arbeiter setzten Einspeisung, Stromwiederherstellung, Überwachung und Stabilisierung fort. Ein Zustand, der als Kaltabschaltung beschrieben wurde, wurde im Dezember 2011 verkündet, was bedeutet, dass Temperaturen und Freisetzungen unter definierte Kontrolle gebracht worden waren. Es bedeutete nicht, dass die Reaktoren in eine intakte Abschaltkonfiguration zurückgekehrt waren.

Geschmolzener Brennstoff, beschädigte Sicherheitsbehälter, kontaminierte Gebäude und eine anhaltende Wasserbewirtschaftung blieben bestehen.

Auslöser, Grundursache und beitragende Faktoren dürfen nicht zusammengeworfen werden

Die auslösende Gefahr war der durch das Erdbeben verursachte Tsunami. Der direkte Eskalationsmechanismus war die Überflutung, die einen Common-Cause-Verlust von elektrischer Energie und Unterstützung der Wärmeabfuhr verursachte. Dies sind bestätigte Fakten. Das Erdbeben beschädigte auch die externe Versorgung und die weitere Region und schränkte die Reaktionsfähigkeit ein. Ob seismische Bewegungen vor der Ankunft des Tsunamis sicherheitsrelevante Primärschäden verursachten, insbesondere in Block 1, wurde diskutiert. Die öffentlichen Beweise haben einen solchen Schaden nicht als notwendige Erklärung für den Kühlungsverlust festgestellt;

es bleibt ein Thema, das mit blockspezifischer Unsicherheit beschrieben werden sollte, anstatt den nachgewiesenen Flutpfad zu verdrängen.

Die Grundursache war die Governance der gestaffelten Verteidigung (Defence in Depth). Ein Nuklearbetreiber ist nicht dafür verantwortlich, ein Erdbeben zu verhindern. Er ist dafür verantwortlich, die Unsicherheit externer Gefahren in geschützte Sicherheitsfunktionen umzusetzen. Der Prozess von TEPCO verlangte nicht, dass eine Berechnung extremer Tsunami-Höhen sofortige, unabhängig geprüfte Interimsmaßnahmen nach sich zog. Die Regulierungsbehörde erzang die Frage nicht durch ein starkes Rückrüstungs- oder Schwerunfallregime.

Die Sicherheitsgewährleistung stützte sich daher zu sehr auf die Behauptung, dass das Auslegungsereignis nicht überschritten würde.

Die physische Konzentration war ein wesentlicher beitragender Faktor. Mehrere Blöcke teilten sich einen Küstenstandort, Straßen, Reaktionsressourcen, Kommandostrukturen und einige Lüftungs- oder Versorgungsinfrastrukturen. Kritische elektrische Ausrüstung wurde an Orten platziert, an denen eine Überflutung mehrere Stränge betreffen konnte. Der Unfall machte gleichzeitig Redundanz unwirksam, die unter Einzelfeilerlogik angemessen erschien. Diversität in einem Diagramm entsprach nicht der geografischen und umweltbedingten Trennung.

Verfahren für schwere Unfälle waren ein weiterer Faktor. Handbücher konnten keine Energie, Druckluft, Anschlüsse oder lesbare Instrumente schaffen. Sie waren nicht ausreichend auf ein langandauerndes, mehrere Blöcke umfassendes Ereignis mit Gebäudeschäden und hoher Strahlung ausgelegt. Die Anlage musste Feuerwehreinspeisungen und manuelle Druckentlastungen improvisieren. Improvisation durch qualifizierte Mannschaften war notwendig und zeitweise wirksam, aber die Abhängigkeit davon ist ein Beleg dafür, dass technische Kontrollen ausgegangen waren.

Die Instrumentierung trug sowohl technisch als auch organisatorisch bei. Wasserstands-, Druck- und Strahlungsmesswerte konnten nicht verfügbar, irreführend oder außerhalb ihres qualifizierten Bereichs missverstanden sein. Entscheidungsträger in Tokio verlangten präzise Antworten von einer Anlage, deren Sensoren und Kommunikationskanäle ausgefallen waren. Bei schweren Unfällen benötigt eine angezeigte Zahl einen Gültigkeitsrahmen: Energiequelle, Umgebungsqualifikation, Kalibrierungszustand, erwarteter Ausfallmodus und bestätigende Indikatoren.

Ohne diese Metadaten kann die Automatisierung die Instrumentenausgabe in falsches Vertrauen verwandeln.

Die Notfalllogistik wurde nicht als Teil des Sicherheitssystems behandelt. Tragbare Generatoren und Pumpen mussten durch eine Tsunami-geschädigte Region transportiert werden; Anschlüsse und Spannungen mussten übereinstimmen; Kabel mussten Trümmer überqueren; Arbeiter benötigten Dosimetrie, Beleuchtung und Schutzausrüstung; Dieselkraftstoff und Wasser mussten bereitgestellt werden. Die Reaktion von 2011 zeigte, dass Beschaffung und Ankunft nicht gleichbedeutend mit Inbetriebnahme sind. Jede Schnittstelle zwischen tragbarer Ausrüstung und einer Anlage sollte ein geprüfter Kontrollpunkt sein.

Die institutionelle Kommunikation förderte ebenfalls Verzögerungen. Die Diet-Kommission stellte in ihrem archivierten Kapitel zur Notfallreaktion verwirrte Rollen zwischen dem Amt des Premierministers, den Regulierungsbehörden, der TEPCO-Zentrale und dem Werk fest. Das externe Notfallzentrum war durch den Verlust von Infrastruktur und radiologische Bedingungen beeinträchtigt. Datensysteme gaben den Behörden kein gemeinsames, vertrauenswürdiges Bild. Diese Schwächen verursachten nicht den Tsunami, beeinflussten aber die Druckentlastung, Ressourcenzuteilung, öffentliche Erläuterung und Schutzmaßnahmen, als die Sicherheitsmargen schrumpften.

Schließlich trug das Vertrauen in die vorherige Einhaltung bei. Eine Anlage kann die zum Zeitpunkt geltenden Regeln erfüllen und dennoch ein unerträgliches Risiko behalten, wenn die Regeln hinter den Erkenntnissen zurückbleiben. TEPCO konnte auf die genehmigte Auslegung und regulatorische Interaktionen verweisen; NISA konnte auf bestehende Leitlinien verweisen. Die Verantwortlichkeit fragt, wer das Restrisiko trug, als die Erkenntnisse nicht zum genehmigten Fall passten. Wenn jeder Akteur sagen kann, ein anderer habe den Standard gesetzt, hat das System keinen Eigentümer für die Sicherheit jenseits der Auslegung.

Die Erkennung versagte, als Informationen am wertvollsten waren

Die früheste Erkennung war in einem engen Sinne erfolgreich: Der Erdbebenschutz leitete die Abschaltung ein, die Notstromdiesel starteten, und die Betreiber erkannten den Verlust von Strom und Kühlung. Das tiefere Versagen war der Verlust der Beobachtbarkeit. Die Überflutung legte Instrumente und Kommunikation lahm, während die Betreiber zwischen vorübergehender Kühlung und Kernschaden unterscheiden mussten.

Der Reaktorwasserstand war besonders folgenreich. Einige Anzeigen deuteten später auf Wasser hin, wo Analysen eine erhebliche Kernfreilegung zeigten. Schwere Bedingungen können Referenzbeine, Druckbeziehungen und Sensorverhalten verändern. Ein von einem Instrument abgelesener Wert war daher nicht gleichbedeutend mit einem bestätigten physikalischen Inventar. Die Lehre ist nicht, dass Betreiber Instrumente ignorieren sollten. Es ist, dass Verfahren für schwere Unfälle diverse, qualifizierte Messungen und explizite Regeln für konservatives Handeln benötigen, wenn Werte mit Wärmebilanz, Strahlung oder Drucktrends in Konflikt stehen.

Die radiologische Überwachung verschlechterte sich ebenfalls. Feste Stationen verloren Strom oder Kommunikation, mobile Überwachung war eingeschränkt, und Freisetzungsschätzungen waren unsicher. Das japanische SPEEDI (System for Prediction of Environmental Emergency Dose Information) erzeugte Ausbreitungsinformationen, aber die Unsicherheit des Quellterms und fragmentierte Entscheidungsprozesse schränkten seine Verwendung zur Steuerung früher Evakuierungen ein. Ein Ausbreitungsmodell kann ohne glaubwürdige Freisetzungsdaten keine absolute Dosis identifizieren, dennoch können Windrichtungsinformationen betrieblich nützlich sein.

Das Versagen war nicht eine fehlende Karte; es war das Fehlen einer vorab vereinbarten Methode zur Verwendung unvollständiger Modellausgaben in Schutzentscheidungen.

Die öffentliche Erkennung erfolgte durch Evakuierungsanordnungen, Explosionen, Dosiswerte und sich ändernde offizielle Aussagen. Die Regierung erweiterte den Evakuierungsradius von einer kleinen Anfangszoje auf 10 km und dann 20 km, als sich das Ereignis verschärfte. Anwohner und Gemeindebeamte entbehrten oft rechtzeitiger Details über Anlagenzustand, Ausbreitungsrichtung, Schutzunterkunftsdauer und Ziel. Krankenhäuser und Pflegeeinrichtungen hatten Transport- und Kontinuitätsprobleme. Eine Erkennung, die die Person, die handeln muss, nicht erreicht, ist keine abgeschlossene Sicherheitsfunktion.

Die spätere forensische Erkennung verbesserte sich durch mehrere unabhängige Untersuchungen, Simulationen, Myonenbildgebung, robotische Erkundungen und Probenanalysen. TEPCO unterhält eine öffentliche Serie zu ungelösten Fragen des Unfallmechanismus, eine wichtige Anerkennung, dass die inneren Zustände nicht vollständig aus den Aufzeichnungen von 2011 rekonstruiert werden können. Die anhaltende Unsicherheit ist kein Beweis für Vertuschung. Sie ist eine Folge zerstörter Instrumente, unzugänglicher hochdosisbelasteter Räume und Modellsensitivität, und sollte in Sicherheitsaussagen sichtbar bleiben.

Die Reaktion verhinderte Schlimmeres, aber die Erholung ist nicht die Auslöschung der Konsequenz

Die Reaktion an vorderster Front verdient eine kontrollspezifische Bewertung. Die Betreiber nutzten überlebende dampfbetriebene Systeme, Batterien, temporäre Stromversorgung, Feuerwehrfahrzeuge, Druckentlastungsversuche und Meerwasser. Feuerwehrleute, Auftragnehmer, die Selbstverteidigungsstreitkräfte und andere Agenturen unterstützten Wasserlieferung, Überwachung und Logistik. Arbeiter blieben an einem gefährlichen Ort oder kehrten nach Explosionen zurück. Diese Maßnahmen halfen, die Einspeisung aufrechtzuerhalten und die weitere Verschlechterung zu begrenzen. Sie belegen nicht, dass die anfängliche Vorbereitung ausreichend war;

heldenhafte Reaktion und mangelhaftes Systemdesign können nebeneinander bestehen.

Die Führung war durch Recht und Fähigkeiten geteilt. TEPCO blieb der lizenzierte Betreiber mit detaillierten Anlagenkenntnissen. Die nationale Regierung hatte Notstandsbefugnisse und Verantwortung für den Schutz der Bevölkerung. NISA beriet und kommunizierte über das Ministerium. Die Nukleare Sicherheitskommission beriet technisch. Die Präfektur Fukushima und die Gemeinden hatten Evakuierungs- und öffentliche Dienstleistungspflichten. In der Praxis griff das Amt des Premierministers stark ein, weil die Informationen unzuverlässig waren und die Konsequenzen national waren.

Die Regierungsuntersuchung stellte fest, dass dies zu Doppelarbeit und Verwirrung führte, während die TEPCO-Zentrale dem Werk oder der Regierung nicht immer ein stabiles gemeinsames Bild lieferte.

Die Behauptung, TEPCO habe beabsichtigt, das gesamte Gelände aufzugeben, wurde zu einer der am stärksten aufgeladenen Anschuldigungen. Die verfügbaren Untersuchungsunterlagen unterscheiden zwischen der Erwägung, nicht wesentliches Personal abzuziehen, und einer vollständigen Aufgabe. Die Diet-Kommission kritisierte die Kommunikation; andere Überprüfungen stellten keine unternehmerische Entscheidung fest, alle zu evakuieren. Die zutreffende Klassifizierung ist ungeklärt oder in ihrer stärksten Form umstritten.

Sie sollte nicht verwendet werden, um zu folgern, dass alle Führungskräfte planten, die Reaktoren im Stich zu lassen, noch sollte semantischer Streit das tatsächliche Führungsversagen darüber verdecken, wer bleiben würde und unter wessen Autorität.

Die Evakuierung reduzierte die potenzielle radiologische Exposition, aber ihre Durchführung verursachte ernsthafte sekundäre Schäden. Gebrechliche Krankenhaus- und Pflegeheimbewohner wurden unter gestörten medizinischen Bedingungen verlegt; Familien wurden getrennt; Gemeinden verloren Aufzeichnungen und Dienstleistungen; und wiederholte Umsiedlungen verlängerten den Stress. Die WHO-Beschreibung der gesundheitlichen Folgen identifiziert medizinische Zugangs-, nichtübertragbare Krankheits-, psychische Gesundheits- und psychosoziale Auswirkungen unter den vertriebenen Bevölkerungen.

Sie weist nicht jeden Tod nach der Katastrophe der Strahlung oder einer einzelnen Evakuierungsanordnung zu.

Radiologische Gesundheitsbelege müssen ebenso begrenzt sein. Die vorläufige Risikobewertung der WHO von 2013 prognostizierte ein geringes Risiko für die allgemeine Bevölkerung, identifizierte jedoch bestimmte stärker exponierte Alters-, Geschlechts- und Ortsgruppen, für die die geschätzten relativen Risiken für einige Krebsarten höher waren und eine langfristige Überwachung gerechtfertigt ist. Die Bewertung verwendete konservative vorläufige Dosisabschätzungen. Es handelte sich um eine prospektive Risikomodellierung, nicht um ein beobachtetes Krebsverursachungsurteil.

Die spätere wissenschaftliche Überprüfung von UNSCEAR (2020/2021) bezog eine viel größere Evidenzbasis ein und kam zu dem Schluss, dass keine gesundheitlichen Beeinträchtigungen bei den Bewohnern von Fukushima als direkt auf die Unfallstrahlung zurückführbar dokumentiert wurden und dass zukünftige Bevölkerungsauswirkungen wahrscheinlich nicht erkennbar sein würden. Dies bedeutet nicht ein mathematisches Risiko von Null für jede Person. Es bedeutet, dass die Epidemiologie voraussichtlich keinen unfallbedingten Anstieg von der Basisvariation bei den bewerteten Dosen trennen kann.

Der aktuelle Überblick über die Gesundheitsmanagement-Umfrage der Präfektur Fukushima berichtet, dass 99,8 Prozent der Befragten mit viermonatigen externen Dosisabschätzungen unter 5 Millisievert lagen und dass die Schilddrüsenbewertung durch die fünfte vollständige Runde keinen Zusammenhang zwischen Schilddrüsenkrebs und Strahlenexposition feststellte. Dieselbe Seite offenbart wichtige Grenzen: die Rücklaufquote der Basisumfrage betrug 27,7 Prozent, die spätere Schilddrüsenbeteiligung nahm ab, und Ultraschallscreenings erkennen Anomalien, die in einer nicht gescreenten Vergleichspopulation nicht gefunden würden.

Beobachtete Diagnosen dürfen nicht als Beweis für eine Strahlenverursachung bezeichnet werden, während eine fortgesetzte freiwillige Nachbeobachtung gerechtfertigt bleibt.

Die Erholung hat daher mehrere Bedeutungen. Reaktortemperaturen und Freisetzungen wurden stabilisiert. Unmittelbare Expositionspfade wurden durch Evakuierung, Lebensmittelbeschränkungen, Überwachung und Dekontamination kontrolliert. Infrastruktur und Gemeinden begannen mit dem Wiederaufbau. Entschädigungen leiteten Mittel an betroffene Menschen und Unternehmen weiter. Keine dieser Maßnahmen stellt die kontrafaktische Situation wieder her, in der die Bewohner nie vertrieben wurden, das Land nie kontaminiert und die Gemeinschaftsnetzwerke nie zerrissen wurden.

Verantwortungskontrollkarte

TEPCO-Vorstand und nukleare Führungsebene.Diese Ebene kontrollierte die unternehmenseigene Risikobereitschaft, Kapitalallokation, Organisationsgestaltung und die Reaktion auf Tsunami-Studien. Sie konnte vorläufige Flutbarrieren anordnen, elektrische Ausrüstung verlegen oder wasserdicht machen, diverse Stromversorgung beschaffen, Annahmen zu schweren Unfällen hinterfragen und ungeklärte Gefahrenergebnisse an den Vorstand weiterleiten. Ihre Verantwortlichkeit ist institutionell, auch wenn eine strafrechtliche Absicht oder individuelle Vorhersehbarkeit nicht nachgewiesen wurde.

Unternehmenseigene Ingenieur- und Nuklearabteilungen.Diese Funktionen kontrollierten die Gefahrenberechnung, probabilistische Bewertung, Ausrüstungsstandards, Wartung, Notfallplanung und die den Regulierungsbehörden vorgelegten Informationen. Sie hatten die Pflicht, abweichende Meinungen zu bewahren und Annahmen von der Analyse bis zur Disposition nachzuverfolgen. Eine als vorläufig gekennzeichnete Berechnung benötigte dennoch einen Eigentümer, eine Frist, Ausgleichsmaßnahmen und Abschlussbelege.

Werksleiter von Fukushima Daiichi, Schichtteams und Feldmannschaften.Sie kontrollierten den Reaktorbetrieb und Notfallmaßnahmen im Rahmen der am Standort verbleibenden Fähigkeiten. Ihre Entscheidungen beeinflussten die Kondensatornutzung, Einspeisung, Druckentlastung, Ventilation, Personaleinsatz und Strahlenschutz. Ihr praktischer Spielraum verengte sich nach der Überflutung drastisch. Die Verantwortlichkeit muss nicht verfügbare Instrumente, unsicheren Zugang, beschädigte Ausrüstung und Anweisungen von außen berücksichtigen;

sie sollte nicht Jahre unternehmenseigener Auslegungsverantwortung auf die Menschen übertragen, die in den letzten Stunden der Sicherheitsmarge operierten.

NISA und die Regulierungsstruktur vor 2012.Die Regulierungsbehörde kontrollierte die Auslegung von Lizenzen, Inspektionen, Durchsetzung, Rückrüstungserwartungen und die Überprüfung des Tsunami- und Station-Blackout-Risikos. Sie konnte Belege fordern oder den Betrieb einschränken. Die strukturelle Verbindung zu einem Ministerium, das die Nuklearpolitik förderte, erhöhte die Bedeutung transparenter Herausforderung. Die Diet-Kommission stellte fest, dass diese Herausforderung unzureichend war.

Dies ist regulatorische Verantwortlichkeit, zu unterscheiden von der späteren Entscheidung des Obersten Gerichtshofs über die finanzielle Haftung des Staates gegenüber bestimmten Klägern unter einem spezifischen Kausalitätstest.

Nukleare Sicherheitskommission, Ministerien und Kabinett.Diese Gremien kontrollierten Teile der Politik, Notstandserklärung, technische Beratung, Schutzmaßnahmen, Ressourcenmobilisierung und öffentliche Kommunikation. Während des Unfalls benötigten sie ein autoritatives Betriebsbild und eine klare Trennung zwischen der Festlegung von Bevölkerungsschutzzielen und der Leitung von Anlagentaktiken. Ein Eingreifen ohne aktuelle Anlagenkenntnis konnte die knappe Aufmerksamkeit verbrauchen; ein Nichteingreifen, wenn der Betreiber keine nationalen Ressourcen koordinieren konnte, wäre ebenfalls unverantwortlich gewesen.

Präfektur Fukushima und Gemeinden.Die lokalen Behörden kontrollierten die Durchführung der Evakuierung, Notunterkünfte, Transport, Gesundheit und die Kommunikation mit den Bewohnern im Rahmen ihrer Ressourcen. Sie waren auch Opfer des regionalen Infrastrukturversagens. Nationale Pläne setzten funktionierende lokale Büros, Straßen, Kommunikation und medizinischen Transport voraus. Verantwortlichkeit erfordert die Ausstattung der lokalen Umsetzung, nicht nur die Entsendung einer Anordnung aus Tokio.

Anlagenkonstrukteure, Lieferanten und Auftragnehmer.Sie kontrollierten die Detailplanung, Wartung und gelieferten Systeme innerhalb von Verträgen und behördlichen Zulassungen. Gemeinsame Lüftung, Generatorkonfiguration, Ventilbetätigung und Instrumentierung involvierten alle das Wissen der Lieferanten. Die öffentlichen Aufzeichnungen stützen keine pauschale Zuweisung des Unfalls an einen Reaktorkonstrukteur oder Auftragnehmer. Der lizenzierte Betreiber behielt die Integrationsverantwortung: Er musste nachweisen, dass die Komponenten einen vollständigen Anlagensicherheitsnachweis unter standortspezifischen Gefahren bildeten.

NRA, METI und Stilllegungsinstitutionen nach dem Unfall.Die NRA reguliert nun die nukleare Sicherheit und die spezifizierte Anlage Fukushima Daiichi. METI und interministerielle Gremien legen die Stilllegungspolitik und den Fahrplan fest. TEPCO führt einen Großteil der Arbeiten aus, während Forschungsorganisationen und Auftragnehmer Technologie bereitstellen. Diese Akteure kontrollieren das gegenwärtige Risiko. Historische Schuldzuweisung ersetzt nicht die aktuelle Rückholung, Abfall-, Wasser-, Arbeiter- und Notfallkontrollen.

Gerichte, Entschädigungsstellen und das Parlament.Gerichte entscheiden über Ansprüche nach geltendem Recht und Beweisen. Entschädigungs- und alternative Streitbeilegungsmechanismen übersetzen Schadenskategorien in Zahlungen. Das Parlament erlässt Gesetze, untersucht und beaufsichtigt die Regulierungsbehörde. Keiner von ihnen betreibt eine Kühlpumpe, aber jeder kontrolliert, ob ein Versagen zu durchsetzbaren Rechtsmitteln, transparentem Lernen und zukünftigen Anreizen führt.

Anwohner, Arbeiter und lokale Industrien.Sie kontrollieren nur persönliche Entscheidungen innerhalb der von den Behörden geschaffenen Grenzen: ob sie zurückkehren, eine Einigung akzeptieren, an einer Umfrage teilnehmen oder einen Plan anfechten. Sie tragen nicht die Beweislast für die nukleare Sicherheit. Konsultation über Stilllegung und Wasser kann die Legitimität verbessern, aber Zustimmung kann nicht durch Vorenthalten technischer Unsicherheit oder durch Behandlung wirtschaftlicher Abhängigkeit als Zustimmung erzeugt werden.

Rechtliche und regulatorische Grenzen

Unfalluntersuchungen verwenden einen Präventionsstandard, der breiter ist als das Deliktsrecht oder Strafrecht. Die Diet-Kommission konnte fragen, ob Institutionen das Risiko hätten identifizieren und kontrollieren sollen. Sie musste nicht über jeden vernünftigen Zweifel hinaus nachweisen, dass ein namentlich genannter Manager den genauen Tsunami vorhergesehen, eine gesetzlich definierte Pflicht gehabt und bestimmte Todesfälle verursacht habe. Ihre Ergebnisse stützen regulatorische Reformen und politische Verantwortlichkeit, nicht eine strafrechtliche Verurteilung.

Die Entscheidung des Obersten Gerichtshofs von 2022 betraf die Staatshaftung. Die Mehrheit argumentierte, dass selbst wenn der Wirtschaftsminister Maßnahmen auf der Grundlage der Langzeit-Erdbebenswertung angeordnet hätte, die wahrscheinlich folgende Wellenbrecher oder andere Reaktion die Überflutung und einen ähnlichen Unfall nicht unbedingt verhindert hätten. Sie lehnte daher den erforderlichen Kausalzusammenhang für Schadensersatz nach dem Staatshaftungsgesetz ab. Das Urteil hielt nicht fest, dass keine Tsunami-Warnung existierte, dass die Regulierungsgestaltung optimal war oder dass TEPCO keine Entschädigung schuldete.

Eine abweichende Meinung betonte auch die breite soziale Verantwortung des Staates für Hilfe, selbst unter Berücksichtigung der Grenzen des Gesetzes.

Die strafrechtliche Verantwortlichkeit folgte einem anderen Weg. Ehemalige TEPCO-Führungskräfte wurden nach einem Bürgerprüfverfahren zwangsweise angeklagt und wegen fahrlässiger Tötung im Zusammenhang mit der Evakuierung angeklagt. Die Prozess- und Berufungsgerichte sprachen sie frei. 2025 wies der Oberste Gerichtshof die Berufung zurück; die offizielle Entscheidung ließ die Freisprüche rechtskräftig werden. Das Gericht bewertete Vorhersehbarkeit, Pflicht, verfügbare Präventivmaßnahmen und Beweise nach strafrechtlichen Standards. Die Verfügung muss als Freispruch gemeldet werden, nicht als ungelöster Schuldvorwurf.

Sie hebt auch nicht die unternehmerischen Sicherheitspflichten auf oder macht den strafrechtlichen Standard zur Schwelle für regulatorische Prävention.

Die zivilrechtliche Entschädigung erfolgte durch Betreiberzahlungen, Richtlinien, Mediation und Gerichtsverfahren. TEPCOs aktuelle Zahlungsaufzeichnung weist etwa 11,7296 Billionen JPY aus, die bis zum 10. Juli 2026 gezahlt wurden, einschließlich Kategorien für Einzelpersonen, Unternehmen, Eigentum und Dekontamination. Dies ist ein unternehmenseigener administrativer Beleg. Die Gesamtsumme sollte weder als ein Urteil gelesen werden, das den gesamten Schaden quantifiziert, noch als Geld, das nur an einzelne Bewohner ausgezahlt wurde, oder als Eingeständnis, das jeden bestrittenen Anspruch löst.

Vergleich und Zahlung können einen entschädigungspflichtigen Verlust anerkennen, ohne jede behauptete Handlung zu beweisen. Umgekehrt kann ein erfolgloser Anspruch aufgrund von Verjährung, Beweislast, Kategorie oder gesetzlicher Kausalität scheitern, ohne dass feststeht, dass kein Schaden eingetreten ist. Verantwortungsvolle Berichterstattung identifiziert das Forum, die Parteien, den Standard, das Datum und die Verfügung, bevor sie eine Verantwortlichkeitsschlussfolgerung zieht.

Anforderungen nach dem Unfall dürfen nicht rückwirkend so angewandt werden, als ob sie 2011 die Rechtsregeln gewesen wären. Japans neue regulatorische Anforderungen haben die Erdbeben- und Tsunamibewertung, Maßnahmen für schwere Unfälle, den Schutz gegen Common-Cause-Ereignisse und die Nachrüstung bestehender Reaktoren gestärkt. Sie sind überzeugende Belege dafür, was das Post-Fukushima-System für notwendig hält. Sie beweisen nicht, dass jedes Element ein verbindlicher Verstoß vor dem Unfall war.

Die institutionelle Trennung ist ebenfalls ein Beleg für Reformen, nicht der Nachweis abgeschlossener Reformen. Die NRA hat veröffentlichte Kernprinzipien, die sie zu unabhängiger Entscheidungsfindung, feldorientierter Regulierung, Transparenz, kontinuierlicher Verbesserung und Notfallbereitschaft verpflichten. Ein IAEA-Bericht von 2016 zur integrierten Regulierungsüberprüfung dokumentierte Stärken und Empfehlungen. Die korrekte Sicherheitsfrage ist, ob Personalbestand, Inspektion, Durchsetzung, technische Kompetenz und Offenheit diese Prinzipien in schwierigen Fällen weiterhin demonstrieren.

Kontrafaktische Szenarien identifizieren, wo Kontrolle praktikabel war

Das schwächste kontrafaktische Szenario ist, dass jede ausreichend hohe Wellenbrecher den Unfall sicher verhindert hätte. Eine um ein Modell entworfene Mauer kann überströmt, umgangen oder beschädigt werden; sie kann auch die Strömung umleiten. Die Mehrheit des Obersten Gerichtshofs sah den Kausalzusammenhang für die erwartete Maßnahme des Staates als unzureichend an. Wellenbrecher können wertvoll sein, aber Verantwortlichkeit sollte nicht von einer einzigen geometrischen Vorhersage abhängen.

Ein stärkeres kontrafaktisches Szenario vor dem Unfall schützt Funktionen nach der Überflutung. Wasserdichte und getrennte elektrische Räume, erhöhte oder diverse Generatoren, geschützte Gleichstromkapazität, überflutungsisolierte Schaltanlagen, robuste luftgekühlte Alternativen und oberhalb der Überflutungszone platzierte Anschlüsse hätten den Common-Cause-Verlust reduzieren können. Kein einzelnes Element garantiert den Erfolg. Ihre Diversität macht es unwahrscheinlicher, dass ein Wasserweg jeden Weg zu Strom und Wärmeabfuhr blockiert.

Ein weiteres starkes kontrafaktisches Szenario behandelt die hohe Tsunamiberechnung von 2008 als Auslöser für Interimsmassnahmen. TEPCO hätte eine formelle Gefahrendisposition mit unabhängiger Überprüfung, einer festen Frist und vorübergehendem Schutz einführen können, während Modellstreitigkeiten andauerten. Regulierungsbehörden hätten Offenlegung, regelmäßigen Status und Funktionstests der Ausgleichsmaßnahmen verlangen können. Dies setzt nicht voraus, dass die 15,7-Meter-Ausgabe die tatsächliche Welle perfekt vorhergesagt hat. Es erkennt an, dass die Konsequenz eines Irrtums Kernschäden in mehreren Blöcken war.

Die Vorbereitung auf schwere Unfälle bietet ein praktisches kontrafaktisches Szenario. Gehärtete, zugängliche Druckentlastung mit zuverlässiger Betätigung und Filterung; für schwere Temperaturen, Druck und Strahlung qualifizierte Instrumente; bereitstehende Generatoren und Pumpen mit standardisierten Anschlüssen; geschützter Kraftstoff und Druckluft; sowie Übungen mit gleichzeitigem Verlust in mehreren Blöcken hätten Optionen bewahren können. Diese Merkmale haben Kosten- und technische Grenzen, aber sie lagen in institutioneller Kontrolle, anders als das Erdbeben.

Ein Reaktionskontrafaktikum beginnt mit gemeinsamen Informationen. Eine gemeinsame Führungsstruktur hätte die Befugnis des Werksleiters für unmittelbare Sicherheitsmaßnahmen, die Befugnis der Regierung für Schutzmaßnahmen und Ressourcenmobilisierung sowie einen disziplinierten Kanal für technische Fragen definieren können. Dies hätte die ausgefallene Hardware nicht wiederhergestellt. Es könnte Verzögerungen, doppelte Anforderungen und widersprüchliche öffentliche Botschaften reduzieren.

Kontrafaktische Schutzmaßnahmen sind schwieriger. Eine frühere, weitere Evakuierung könnte die Dosis in einem Freisetzungspfad reduzieren, aber medizinische und Transportschäden erhöhen. Schutz in Gebäuden kann für kurze Zeit wirksam sein, aber unsicher ohne Vorräte oder wenn eine spätere Evakuierung durch eine Wolke erfolgt. SPEEDI-Ausgaben ohne zuverlässigen Quellterm könnten die Größenordnung falsch angeben, dennoch konnten Wind- und Szenarioinformationen die Überwachung und Routenwahl leiten. Die gestützte Alternative ist nicht ein perfekter Radius;

es ist eine vorausgeplante, dosisgesteuerte, medizinisch unterstützte Evakuierung mit Transportinventaren, Aufnahmeeinrichtungen, Jodpolitik, Überwachung und expliziten Regeln für Unsicherheit.

Für die Erholung ist das kontrafaktische Szenario eine transparente Meilenstein-Governance. Stilllegungszeitpläne sollten definieren, welche Belege ein Datum ändern: interne Inspektion, Probeneigenschaften, Dosis, Werkzeugzuverlässigkeit, Abfallweg und Arbeiterbelastung. Wenn ein Versuch scheitert, sollte die öffentliche Berichterstattung die gescheiterte Annahme und die überarbeitete Entscheidung zeigen, nicht den Anschein von Planungssicherheit bewahren.

Die gleiche Logik gilt für die Rückkehrpolitik und Entschädigung: Die Aufhebung einer Anordnung sollte nicht automatisch jede Form von Unterstützung beenden, bevor Häuser, Dienstleistungen und Lebensgrundlagen lebensfähig sind.

Kontrafaktische Szenarien haben Grenzen. Die Aufzeichnungen können nicht genau berechnen, welche Maßnahme jeden Kern bewahrt hätte, wie viel Freisetzung eine gefilterte Entlüftung vermieden hätte, welcher Evakuierungstod nicht eingetreten wäre oder wie jede Gemeinschaft ohne Vertreibung aussehen würde. Sie sind Entscheidungstests, keine alternativen Geschichten, die als Fakten präsentiert werden.

Reparaturbelege müssen als Kontrollkette gelesen werden

Die erste Reparatur war die Stabilisierung. Einspeisung, elektrische Wiederherstellung, Kühlung, Überwachung und Sicherheitsbehältermanagement senkten das unmittelbare Risiko. Die anschließende Entfernung von abgebrannten Brennelementen aus Block 4 und Block 3 reduzierte Gefahren in den beschädigten Reaktorgebäuden. Abdeckungen, Schuttentfernung, Grundwasserbypass, Dränen, Frostwandsperren, Wasseraufbereitung und Tankmanagement adressierten verschiedene Freisetzungspfade. Jede Maßnahme hat einen definierten Zweck; keine ist ein Zertifikat, dass die Anlage stillgelegt ist.

Brennstofftrümmer sind das zentrale ungelöste Inventar. TEPCO schätzt etwa 880 Tonnen in den Blöcken 1–3. Die aktuelle Seite zu Brennstofftrümmer-Belegstellen erklärt, dass die Rückholung schrittweise erfolgen wird und dass die endgültigen Entsorgungsvereinbarungen noch mit der Regierung zu treffen sind. Die Schätzung hängt von der Modellierung ab, da die Trümmer noch nicht direkt gewogen oder vollständig kartiert werden können.

Im November 2024 führte TEPCO die erste kleine Probcentnahme aus Block 2 durch; eine zweite wurde im April 2025 abgeschlossen. Das Rückholarchiv des Unternehmens dokumentiert Probenahme, Transport und Analyse. Dies sind bedeutende erstmalige Operationen durch einen beengten Durchbruch in einer Umgebung mit hoher Strahlung. Ihre Aussagekraft ist die Fähigkeit im Probenmaßstab. Sie demonstrieren nicht die industrielle Rückholung, Verpackung, Lagerung oder Entsorgung des geschätzten Inventars.

Das Portal der Regierung zum mittel- und langfristigen Fahrplan enthält den politischen Rahmen für den Abschluss der Stilllegung 30 bis 40 Jahre nach dem ursprünglichen Fahrplan von 2011. Frühere Meilensteine haben sich verschoben, einschließlich des Beginns der Probcentnahme von Trümmern. Ein Ziel bis 2041–2051 ist eine Planungsverpflichtung, kein bestätigtes Abschlussdatum. Eine glaubwürdige Zeitplansteuerung erfordert Spannen und Abhängigkeiten für Zugang, ferngesteuerte Ausrüstung, Abfallklassifizierung, Lagerung und Endzustandsentscheidungen.

Kontaminiertes Wasser ist eine weitere Kette. Grundwasser und eingespritztes Kühlwasser kommen mit kontaminierten Strukturen in Kontakt; die Behandlung entfernt viele Radionuklide, während Tritium auf dieser Skala schwer zu trennen bleibt. Japan entschied sich nach behördlicher Prüfung für eine kontrollierte Einleitung von behandeltem, verdünntem Wasser. Die umfassende Bewertung der IAEA von 2023 kam zu dem Schluss, dass der Plan mit relevanten internationalen Sicherheitsstandards vereinbar sei und dass die radiologische Auswirkung wie geplant vernachlässigbar sein würde.

Die IAEA stellte auch klar, dass die Einleitungspolitik eine nationale Entscheidung und nicht ihre Empfehlung war.

Dieser Befund sollte weder abgetan noch aufgebauscht werden. Er stützt den Sicherheitsnachweis für die bewertete Einleitungskonfiguration, Überwachung und Kontrollen. Er beweist nicht, dass jede Tankcharge automatisch die Freisetzungskriterien erfüllt, dass keine Betriebsabweichungen auftreten können oder dass die wirtschaftlichen und Vertrauensbedenken der Fischer radiologische Fehler sind. Chargenmessung, unabhängige Probenahme, Einleitungsgrenzen, Abschaltsperren, Meeresüberwachung und transparente Anomalien sind der fortlaufende Beweis.

Die Reparatur außerhalb des Standorts umfasst Dekontamination, Infrastruktur, Dienstleistungen, Gesundheitsunterstützung, Entschädigung und Entscheidungen über die Rückkehr. Die Präfektur Fukushima meldete einen Höchststand von etwa 160.000 Evakuierten im Mai 2012 und 23.410 registrierte Evakuierte zum 1. Februar 2026. Der Rückgang zeigt eine großflächige Rückkehr oder Umsiedlung. Die verbleibende Zahl zeigt, dass die Erholung nicht abgeschlossen ist.

Anmeldeverfahren, freiwillige Evakuierte und sich ändernde Kategorien bedeuten auch, dass die Zahl eine Verwaltungszählung ist, kein vollständiges Maß aller Menschen, die mit Vertreibungsfolgen leben.

Regulatorische Reparatur zeigt sich in der Reaktorprüfung. Bestehende Reaktoren nehmen den Betrieb nicht einfach wieder auf, weil sie vor 2011 in Betrieb waren; sie müssen die Konformität mit den neuen Anforderungen nachweisen und eine Prüfung und Inspektion durchlaufen. Die Anforderungen umfassen Nachrüstung, stärkere Behandlung von Naturgefahren und Maßnahmen zur Verhinderung von Kern- und Sicherheitsbehälter-Schäden, wenn die Auslegungsannahmen überschritten werden. Dies ändert die formale Kontrollarchitektur von freiwilliger Vorbereitung auf schwere Unfälle hin zu durchsetzbaren Belegen.

Unternehmensreparatur ist schwerer zu beweisen. TEPCO schuf Nuklearsicherheitsaufsicht, Reformberichterstattung und externe Überwachung. Es hat Unfallanalysen, aktuelle Anlagendaten und ungelöste Fragen veröffentlicht. Das sind positive Kontrollartefakte. Da sie innerhalb eines Unternehmens produziert werden, das weiterhin Betreiber, Anspruchsgegner und Stilllegungsausführender ist, bleiben unabhängiger regulatorischer Zugang und reproduzierbare Daten wesentlich. Transparenz ist am stärksten, wenn Außenstehende eine Behauptung testen können, nicht nur empfangen.

Ein Reparaturbelegregister für nukleare Verantwortlichkeit

Externe Gefahren:aktuelle probabilistische und deterministische Gefahrenanalysen; rohe geologische und historische Eingaben; Unsicherheitsspannen; unabhängige Herausforderung; Klippenrandidentifikation; Interimsmassnahmen; und verfolgte Schließung. Ein Modellergebnis darf nicht ohne eine rechenschaftspflichtige Disposition in einer Studienwarteschlange verschwinden.

Hochwasser- und Common-Cause-Schutz:as-built Höhen, wasserdichte Grenzen, Durchdringungstests, Entwässerungskapazität, Tür- und Dichtungsinspektion, getrennte Kabelwege, geschützte Schaltanlagen und nachgewiesenes Überleben mindestens eines vollständigen Kühlpfads unter jedem Überflutungsszenario.

Strom und Wärmeabfuhr:lastgeprüfte feste und tragbare Generatoren, Batterieausdauer, Kraftstofflogistik, Schwarzstartverfahren, kompatible Anschlüsse, Kabelwege, Pumpenkurven, Wasserquellen und Nachweise unter gleichzeitiger Mehranforderung mehrerer Blöcke. Bestandslisten sind schwächer als zeitlich gestaffelte Einsatztests.

Beobachtbarkeit schwerer Unfälle:qualifizierte Wasserstands-, Druck-, Temperatur-, Wasserstoff-, Strahlungs- und Sicherheitsbehälterinstrumente; unabhängige Stromversorgung; bekannte Ausfallsignaturen; entfernte Anzeigen; geschützte Kommunikation; und Entscheidungsregeln, wenn Messwerte in Konflikt stehen.

Sicherheitsbehälter und Druckentlastung:Ventilbetriebsfähigkeit ohne normale Stromversorgung, geschützte Luftversorgung, zugängliche manuelle Alternativen, Filterleistung, Strahlungsbedingungen auf Zugangswegen, Freisetzungsüberwachung und Übungen, die den Abschluss vor Ablauf der Druckmargen demonstrieren.

Notfallorganisation:eine einheitliche Führungsdoktrin über Betreiber, Regulierungsbehörde und Regierung; Autoritätsschwellen; Datenformate von Anlage zu Regierung; kommunale Kontaktdaten; alternative Zentren; Satelliten- und Funkkommunikation; Schichttiefe; und Übungen, bei denen Straßen, Telefone und Nachbarblöcke nicht verfügbar sind.

Bevölkerungsschutz:Transport- und Aufnahmekapazität für Krankenhäuser und Pflegeheime, Bewohnerregister, mehrsprachige Warnungen, Unterbringungsunterstützung, Routenüberwachung, Dosimetrie, Jod-Governance, Haustier- und Familienvereinbarungen sowie Kontinuität von Medikamenten, Aufzeichnungen und lokaler Verwaltung. Eine Evakuierungsanordnung ist eine Eingabe, kein Beweis für eine sichere Evakuierung.

Gesundheitliche und soziale Erholung:Längsschnittbeteiligung, Dosisunsicherheit, unabhängige epidemiologische Überprüfung, Zugang zu psychischer Gesundheit und Primärversorgung, Unterstützung für Nichtrückkehrer, Datenschutz und Kommunikation, die Screening-Erkennung von Strahlenverursachung trennt.

Entschädigung:Kategorieregeln, eingegangene Forderungen, Angebote, Mediationsergebnisse, Zahlungszeitpunkt, abgelehnte Gründe, Wiedereröffnungsmechanismen und Behandlung von neu auftretenden Verlusten. Aggregierte Yen-Beträge zeigen nicht, ob Personen in ähnlicher Lage eine einheitliche Wiedergutmachung erhalten haben.

Stilllegung:verifizierte radioaktive Inventare, interne Karten, Probendaten, Werkzeugzuverlässigkeit, Arbeiterdosis, Sekundärabfall, Verpackung, Lagerkapazität, Grundwassertrends, Einleitungschargen, Vorfälle, Zeitplanabhängigkeiten und finanzierte Endzustände. Ein Meilenstein ist nur dann ein Beleg, wenn seine Annahmekriterien öffentlich sind.

Regulatorische Unabhängigkeit:Ernennungssicherungen, Budget und Personal, Inspektorenkompetenz, Sitzungsaufzeichnungen, Durchsetzungsgeschichte, Behandlung abweichender Meinungen, Industriekontakte und Nachverfolgung internationaler Empfehlungen. Rechtliche Trennung ist notwendig, aber muss durch Verhalten geprüft werden.

Bestätigte Fakten, gestützte Schlussfolgerungen und ungelöste Fragen

Bestätigte Fakten umfassen das Erdbeben, die automatische Abschaltung, den Verlust der externen Stromversorgung, die Tsunami-Überflutung, den Verlust des größten Teils der Notstromversorgung und der elektrischen Verteilung, Kernschäden in den Blöcken 1–3, Wasserstoffexplosionen, radiologische Freisetzung, Evakuierung und langfristige Kontamination. Untersuchungen bestätigen, dass die Vorbereitungen auf externe Gefahren, Station Blackout, schwere Unfälle, Notfallführung und Kommunikation unzureichend waren. Japan änderte anschließend seine Regulierungsstruktur und -anforderungen.

TEPCO bleibt im Rahmen des geltenden Regelwerks für Entschädigung und Stilllegung verantwortlich, und es sind umfangreiche Zahlungen und Standortarbeiten erfolgt.

Regulatorische und institutionelle Feststellungen sind ebenfalls als Feststellungen bestätigt. Die Diet-Kommission stellte fest, dass der Unfall vermeidbar und die Beziehung vor dem Unfall erfasst war. Der Regierungsausschuss identifizierte Vorbereitungs- und Reaktionsversagen. Die IAEA identifizierte Schwächen in der Annahme der Sicherheit und der gestaffelten Verteidigung. Diese Feststellungen können verglichen und gestützt werden; sie werden nicht zu Feststellungen über den Geisteszustand jedes Einzelnen.

Gerichtliche Entscheidungen sind bestätigt und enger. Der Oberste Gerichtshof verhängte in den Fällen von 2022 keine Haftung nach dem Staatshaftungsgesetz. Die strafrechtlichen Freisprüche der überlebenden ehemaligen Führungskräfte wurden 2025 rechtskräftig. Diese Ergebnisse schränken Behauptungen über rechtliche Verantwortlichkeit ein. Sie erfordern nicht das Löschen unterschiedlicher administrativer, politischer, unternehmerischer oder ethischer Standards.

Gestützte Schlussfolgerungen umfassen die Aussage, dass funktional getrennte und hochwassergeschützte Stromversorgung, -verteilung und -kühlung die Wahrscheinlichkeit eines Dreiblock-Kernschadens wesentlich verringert hätten. Eine bessere Instrumentierung und Druckentlastung für schwere Unfälle hätten die Reaktion wahrscheinlich verbessert. Eine klarere Autorität und eine mit Ausbreitungsinformationen verbesserte Überwachung hätten die Schutzmaßnahmen verbessern können. Diese sind gestützt, da sie beobachtete Fehlermodi adressieren, aber das genaue kontrafaktische Freisetzungs- und Gesundheitsbild kann nicht berechnet werden.

Ungelöste Fragen bleiben innerhalb jedes beschädigten Blocks bestehen: genauer Zeitpunkt und Ausmaß der Kernverlagerung, einige Leckagepfade im Sicherheitsbehälter, Einzelheiten des Wasserstofftransports, Instrumentenverhalten und die Verteilung und Eigenschaften von Brennstofftrümmern. Die langfristige Abfallentsorgung und der endgültige physische Endzustand des Standorts sind nicht geklärt. Das zukünftige Tempo und die Kosten der Rückholung sind unsicher.

Soziale Unbekannte sind ebenso wichtig. Administrative Daten erfassen nicht das bevorzugte Zuhause jeder vertriebenen Person, nicht entschädigte Verluste, die psychische Gesundheitsentwicklung oder den Grund für die Nichtrückkehr. Die Epidemiologie kann kein risikofreies Individuum identifizieren, und ein Screening kann allein keinen Tumor der Strahlung zuordnen. Entschädigungssummen können keine vollständige Wiedergutmachung belegen.

Schlussfolgerung

Fukushima Daiichi wurde durch ein extremes Naturereignis ausgelöst und durch kontrollierbare Abhängigkeiten in einen schweren Nuklearunfall verwandelt. Das Erdbeben schaltete die Reaktoren ab; der Tsunami beseitigte Sicherheitsebenen, die nicht ausreichend gegen Common-Cause-Überflutung geschützt waren; schwache Beobachtbarkeit und Vorbereitung auf schwere Unfälle schränkten dann die Reaktion ein. Die Verantwortlichkeitslehre ist nicht, dass Ingenieure die Natur genau vorhersagen müssen. Es ist, dass Unsicherheit über eine externe Gefahr den Schutz der Funktionen erhöhen muss, deren Verlust eine Region kontaminieren kann.

Untersuchungen, Gerichte und wissenschaftliche Gremien haben unterschiedliche Fragen beantwortet. Ihre Schlussfolgerungen bleiben kohärent, wenn sie im Rahmen des Mandats bleiben: Institutionelle Prävention versagte; bestimmte staatliche und strafrechtliche Ansprüche erfüllten ihre rechtlichen Tests nicht; radiologische Bevölkerungsauswirkungen werden voraussichtlich gering oder nicht erkennbar sein; Evakuierung und Gemeinschaftsschaden waren dennoch tiefgreifend; und das gegenwärtige Risiko wurde reduziert, ohne dass die Stilllegung abgeschlossen ist.

Das Ereignis wird nur in Etappen repariert werden. Neue Regulierung, unabhängige Überprüfung, Entschädigung, Überwachung, Arbeiten an abgebrannten Brennelementen, Wasserkontrollen und Brennstofftrümmerproben sind Belege für Bewegung. Das verbleibende Inventar, vertriebene Bewohner, ungelöste Anlagenzustände und Jahrzehnte gefährlicher Arbeit sind Belege gegen einen vorzeitigen Abschluss.

Dauerhafte nukleare Sicherheitsverantwortlichkeit ist die Fähigkeit, vor dem nächsten extremen Ereignis zu zeigen, wer jede Annahme besitzt, welche diversifizierte Sicherheitsfunktion überlebt, wenn sie falsch ist, wie die Retter den tatsächlichen Zustand der Anlage kennen werden und welche unabhängigen Belege beweisen, dass diese Kontrollen zusammenwirken.