Lac-Megantic machte die Sicherung unbeaufsichtigter Züge zu einem Test der regulatorischen Rechenschaftspflicht

Zusammenfassung

• Der Zug MMA-002 der Montreal, Maine & Atlantic Railway wurde am 5. Juli 2013 in Nantes, Quebec, oberhalb von Lac-Mégantic abgestellt. Der Zugführer legte sieben Handbremsen an, führte den erforderlichen Wirksamkeitstest jedoch durch, während die unabhängigen Druckluftbremsen der Lokomotive noch erhebliche Kraft beisteuerten. Der Test bestätigte daher nicht, dass die Handbremsen allein den Zug halten konnten.
• Ein Brand in der führenden Lokomotive führte zu einer Notabschaltung. Als die Luft entwich, lösten sich die unabhängigen Lokomotivbremsen. Die verbleibende Handbremskraft war unzureichend; der Zug setzte sich in Bewegung, beschleunigte das Gefälle hinunter und entgleiste am frühen 6. Juli in Lac-Mégantic. Brennendes Rohöl tötete 47 Menschen und verwüstete das Stadtzentrum.
• Die Transportation Safety Board of Canada stellte eine Kette von Betriebs-, Mechanik-, Ausrüstungs-, Management- und Aufsichtsversagen fest. Ihr Mandat war Sicherheit, nicht zivil- oder strafrechtliche Haftung. Diese Grenze ist wichtig: Ein Sicherheitsbefund über ein versagendes System ist weder eine strafrechtliche Verurteilung noch der Beweis eines bestimmten zivilrechtlichen Anspruchs.
• Der Ein-Personen-Zugbetrieb war ein legitimes Risikokontrollproblem, aber die Behörde konnte nicht schlussfolgern, dass die Anwesenheit nur eines Besatzungsmitglieds den Unfall verursacht oder dazu beigetragen hat. Eine Fehlklassifizierung von Gefahrgut schwächte das Informationssystem, aber die Behörde behandelte sie als weiteren Befund und nicht als Ursache der Entgleisung; ein späteres zivilgerichtliches Urteil in Quebec lehnte die Klassifizierung ebenfalls als ursächlich für das Durchgehen des Zuges ab.
• Eine Jury in Quebec sprach drei Personen des strafbaren Fahrlässigkeit mit Todesfolge frei. Separate bundesstaatliche Umwelt- und Transportverfahren führten zu unternehmens- und personenbezogenen Schuldbekenntnissen, Geldstrafen, Auflagen zur Abhilfe und einer Umweltstrafe. Diese Verfügungen betrafen bestimmte gesetzliche Tatbestände; sie hoben die Freisprüche nicht auf und stellten kein Eingeständnis aller nach der Katastrophe erhobenen Vorwürfe dar.
• Insolvenz und unzureichende finanzielle Leistungsfähigkeit verlagerten die Rechenschaftsfrage von alleiniger Schuld auf die Frage, wer für Todesfälle, Reinigung und Wiederaufbau zahlen konnte. Entschädigungsverfahren, Umweltausgaben und spätere bundesstaatliche Haftungsreformen waren Teil der Bewältigung, aber keine beweist allein, dass alle Verluste vollständig behoben wurden.
• Eisenbahnsicherheitsreformen stärkten die Vorschriften für Sicherung, Kesselwagen, Routenführung, Notfallmaßnahmen und Versicherung. Im Jahr 2026 bewertete die Behörde ihre Empfehlungen zu physischen Abwehrmechanismen gegen unkontrollierte Bewegungen und wirksamer Sicherheitsmanagementaufsicht jedoch weiterhin als aktiv und nicht vollständig zufriedenstellend. Die Annahme von Reformen ist nicht gleichbedeutend mit nachgewiesener Kontrollwirksamkeit.
• Das am besten vertretbare kontrafaktische Szenario ist vielschichtig: Ein gültiger Handbremsentest, genügend wirksame Handbremsen, eine unabhängige physische Verteidigung, eine qualifizierte Neubewertung nach der Lokomotivabschaltung, robuste Kesselwagen und ein wirksames Management- und Regulierungsassuranzsystem boten jeweils eine Chance, eine Bewegung zu verhindern oder die Folgen zu verringern. Keine einzelne Schicht hätte das gesamte öffentliche Risiko tragen sollen.

Die Rechenschaftsfrage und die Beweisgrenze

Gegen 01:15 Uhr am 6. Juli 2013 fuhr ein unbeaufsichtigter Güterzug mit Rohöl mit etwa 105 km/h in Lac-Mégantic ein, weit über dem Limit von 16 km/h für die Kurve in der Nähe des Stadtzentrums. 63 Kesselwagen und zwei Güterwagen entgleisten. Etwa sechs Millionen Liter Rohöl wurden freigesetzt, Brände brannten tagelang, etwa 40 Gebäude wurden zerstört und 47 Menschen starben. Der Zug war 11,6 km von Nantes aus gefahren, nachdem sich sein Bremszustand geändert hatte. Dies sind Feststellungen der Transportation Safety Board of Canada, deren abschließender Untersuchungsbericht das zentrale technische Dokument darstellt: source: tsb.gc.ca

Die Behörde untersucht ausdrücklich, um die Verkehrssicherheit zu verbessern. Sie weist keine zivil- oder strafrechtliche Haftung zu. Daher verwendet diese Analyse mehrere unterschiedliche Bezeichnungen. EineTatsacheist ein direkt dokumentiertes Ereignis oder eine Messung. EinTSB-Befundist die Sicherheitsschlussfolgerung der Behörde im Rahmen ihres gesetzlichen Auftrags. EineBehauptungist eine unbewiesene Aussage in einer Anklage oder einem Schriftsatz. EineVerfügungist das Ergebnis einer bestimmten Strafverfolgung oder eines Verfahrens. Einzivilgerichtliches Urteilgehört zu den Parteien, Themen und Beweisstandards dieses Falles.

EineSchlussfolgerungverbindet Beweise zur Risikoanalyse, wird aber nicht als festgestellte Tatsache präsentiert. Eineanhängige Angelegenheithat noch keinen endgültigen operativen Abschluss erreicht. Einkontrafaktisches Szenariofragt, was sich bei einer anderen Kontrolle wahrscheinlich geändert hätte; es ist kein historisches Ereignis.

Diese Kategorien verhindern zwei wiederkehrende Fehler. Der erste besteht darin, eine mehrschichtige Katastrophe zu einer Moralgeschichte über einen einzelnen Mitarbeiter zu verdichten. Der zweite besteht darin, spätere Regeln so zu behandeln, als wären sie die zum Zeitpunkt des Unfalls geltenden rechtlichen Pflichten gewesen. Die Safety Management System Regulations von 2015 formalisierten beispielsweise Pflichten wie verantwortliche Führungskräfte und erweiterte Managementprozesse, aber sie sind späteres Recht und können nicht rückwirkend als Maßstab für die Einhaltung im Jahr 2013 verwendet werden: source: laws-lois.justice.gc.ca

Die nützliche Rechenschaftsfrage ist enger und schwieriger: Wem gehörte jede Kontrolle vor dem Ereignis, welche Beweise zeigten, dass sie funktionierte, wer war in der Lage, eine Verschlechterung zu erkennen, und welche unabhängige Schicht blieb, wenn die erste Kontrolle versagte? Nach diesem Test war Lac-Mégantic gleichzeitig ein Eisenbahnbetriebsversagen, ein Ausrüstungsintegritätsversagen, ein Gefahrgutfolgeversagen, ein Unternehmensrisikogovernanceversagen und ein öffentliches Aufsichtsversagen. Die Existenz mehrerer Eigentümer verwässert die Verantwortung nicht.

Sie zeigt auf, warum kein einzelner Akteur legitimerweise annehmen konnte, dass eine andere Schicht die eigene schwache Kontrolle ausgleichen würde.

Das Kontrollsystem vor dem Unfall

MMA-002 war ein schwerer Ganzzug, der aus etwa 72 Kesselwagen der Bauart Class 111 bestand, die mit etwa 7,7 Millionen Litern Rohöl beladen waren. Er enthielt auch einen beladenen Güterwagen als Puffer, fünf Lokomotiven und einen Funkfernsteuerungswagen (VB-Wagen). Ein Lokomotivführer bediente den Zug ab Farnham, Quebec, gemäß den Verfahren der Montreal, Maine & Atlantic Railway, Ltd. Der Betrieb spiegelte eine rasche Zunahme des Rohölverkehrs auf einer Regionalbahn wider, deren Infrastruktur, Lokomotivpark, Betriebspraktiken und Managementsystem nicht umfassend für das veränderte Risiko neu bewertet worden waren.

Bevor die letzte Nacht betrachtet wird, muss die Kontrollkarte explizit sein.

Der Zugführer hatte die unmittelbare Aufgabe, den Zug anzuhalten, eine ausreichende Anzahl von Handbremsen anzulegen und deren Wirksamkeit zu testen. MMA war für das Verfahren, die Schulung, die Aufsicht, den Gerätezustand, die Streckenpraxis, die Regelung des Besatzungswechsels, die Dispositionsentscheidungen und die Zusicherung verantwortlich, dass die Aufgabe zuverlässig erledigt werden konnte. Das Lokomotivwartungssystem war für die Integrität der führenden Lokomotive und die Sicherheitsfolgen von Reparaturentscheidungen verantwortlich.

Versender und Anbieter waren für die genaue Gefahrgutklassifizierung und -dokumentation im Rahmen des geltenden Transportregimes verantwortlich. Kesselwageneigentümer, -hersteller, -nutzer und Aufsichtsbehörden teilten sich ein System, in dem die zugelassene Flotte der Bauart Class 111 bekanntermaßen bei Entgleisungen anfällig war. Transport Canada war für die bundesstaatliche Inspektion, Prüfung, Genehmigung von Vorschriften, Durchsetzung und risikobasierte Aufsicht zuständig.

Die Canadian Transportation Agency war für die wirtschaftsregulatorische Entscheidung zuständig, ob eine Bundesbahn im Rahmen des damals geltenden Systems eine ausreichende Haftpflichtversicherung hatte. Kommunale und provinzielle Einsatzkräfte waren nach der Benachrichtigung für Notfallfunktionen zuständig, aber nicht für die Sicherungskontrollen der Eisenbahn.

Diese Zuordnung ist kein Versuch, Schäden zu verteilen. Sie identifiziert das Eigentum an der Betriebskontrolle. Sie erklärt auch, warum Compliance-Fragmente unzureichend waren. Eine Vorschrift konnte Handbremsen vorschreiben, ohne eine universell sichere Anzahl festzulegen; ein Beförderer konnte eine Tabelle veröffentlichen, ohne zu beweisen, dass sie für alle Zug- und Steigungsbedingungen konservativ war; ein Inspektor konnte ein Defizit feststellen, ohne sicherzustellen, dass das Wiederauftreten gestoppt wurde; und ein zugelassener Kesselwagen konnte bei einer Hochenergie-Entgleisung immer noch schlecht abschneiden.

Jedes Fragment konnte existieren, während das integrierte Risiko unkontrolliert blieb.

Die Behörde listete schließlich 18 Ursachen und beitragende Faktoren, 16 Risikofeststellungen und sechs weitere Befunde auf. Ihr prägnantes Hintergrunddokument zu den Befunden ist nützlich, da es diese Kategorien unterscheidet, anstatt jedes entdeckte Problem als ursächlich zu behandeln: source: tsb.gc.ca

(Dies ist eine gekürzte Übersetzung des englischen Originalartikels. Eine vollständige Übersetzung würde fortgesetzt werden.)