Herald of Free Enterprise machte den Bugklappenstatus zu einem Test der Rechenschaftspflicht im Fährbetrieb

Zusammenfassung

• Die Herald of Free Enterprise verließ Liegeplatz Nr. 12 in Zeebrügge am 6. März 1987 um 18:05 GMT mit vollständig geöffneten inneren und äußeren Bugklappen. Nachdem die Fähre um etwa 18:24 Uhr die äußere Mole passiert hatte und beschleunigte, stieg Wasser über den Bugspaten, verteilte sich über das ungeteilte Hauptfahrzeugdeck und zerstörte schnell die Stabilität. Das Schiff kenterte um etwa 18:28 Uhr und kam nur deshalb auf der Backbordseite zum Stillstand, weil es in flachem Wasser auf Grund lief.
• Die endgültige akzeptierte Zahl der Todesopfer beträgt 193. Die formelle Untersuchung von 1987 konnte damals mindestens 188 Todesfälle bestätigen, während spätere Aufzeichnungen der Marine Accident Investigation Branch und der International Maritime Organization von 193 ausgehen. Die Zahlen spiegeln die Reife der Unfallaufzeichnungen wider, nicht unterschiedliche Darstellungen des Ereignisses.
• Ein bestimmter Hilfsbootsmann war eingeschlafen und schloss die Türen nicht. Dies ist bestätigt. Warum er einschlief, wurde nicht als kausale Feststellung ermittelt. Der Ladeoffizier hatte eine separate Pflicht, die Schließung sicherzustellen; der Kapitän legte ohne eine positive Meldung ab, und die Brücke konnte die Klapptüren nicht sehen. Die operative Rechenschaftspflicht kann daher nicht haltbar bei der letzten Person enden, der die Bedienung der Steuerungen zugewiesen wurde.
• Der einstöckige Liegeplatz in Zeebrügge erforderte, dass die Fähre vorne getrimmt wurde, um das obere Fahrzeugdeck zu beladen. Als das Schiff ablegte, wurde noch Ballast abgepumpt. Die Untersuchung stellte eine wahrscheinliche Überladung fest, hielt jedoch ausdrücklich fest, dass die Überladung nicht die Ursache des Unglücks war. Die vordere Trimmung und die hohe Beschleunigung waren von Bedeutung, da sie die Bugwelle im Verhältnis zur offenen Türöffnung erhöhten und den Wassereinbruch verstärkten.
• Das Unternehmen hatte Hinweise auf frühere Abfahrten mit offenen Türen und wiederholte Vorschläge für Brückenanzeigen. Seine Anordnungen enthielten keine angemessene Regel für das Schließen der Bugtüren, gingen von einer gefährlichen Annahme der Negativmeldung aus, ließen Pflichten im Konflikt stehen und setzten Warnungen nicht in eine flottenweit überprüfte Kontrolle um. Das formelle Gericht stellte ein ursächliches Verschulden im gesamten Management von Townsend Car Ferries fest. Diese Feststellung zur Sicherheit und Disziplin ist von einer strafrechtlichen Verurteilung zu unterscheiden.
• Die Rettung begann sofort. Schiffe in der Nähe, belgische Behörden, Taucher, Hubschrauber, Rettungsdienste, Krankenhäuser, Besatzung und Passagiere retteten Hunderte von Menschen. Der flache Meeresboden verhinderte ein vollständiges Sinken. Dieselben Beweise zeigen auch, warum die Folgenkontrolle unzureichend war: Die Kenterung war zu schnell, um Rettungsboote auszusetzen; die normale Fluchtgeometrie verschwand bei einer Krängung von 90 Grad; Beleuchtung und Kommunikation waren schlecht; und das Überleben hing stark von improvisiertem Zugang und externer Hilfe ab.
• Die rechtliche Aufarbeitung änderte sich im Laufe der Zeit. Das formelle Gericht setzte die Befähigungszeugnisse des Kapitäns und des Ersten Offiziers aus. Eine spätere Untersuchung ergab Urteile wegen rechtswidriger Tötung, und die Staatsanwaltschaft erhob Anklage wegen Totschlags gegen das Unternehmen und sieben Personen. Der Strafrichter sprach letztlich Freisprüche aus, wenn die Anklage keine hinreichend hochrangige Person identifizieren konnte, deren Schuld dem Unternehmen zugerechnet werden konnte. Dieses Ergebnis löschte nicht die Management-Feststellungen des formellen Gerichts; es spiegelte das Strafrecht und die in diesem Verfahren erforderlichen Beweise wider.
• Die britischen Vorschriften führten Pflichten zum Schließen am Liegeplatz und zur Positivmeldung ein, ferner Brückenanzeigen, Überwachung, Notbeleuchtung, Stabilitätsbewertung, Tiefgangskontrollen und weitere Maßnahmen. Änderungen der IMO fügten ausfallsichere Türindikatoren, Leckageüberwachung, das Schließen von Ladeluken und strengere Stabilitätsregeln hinzu. Der spätere ISM-Code machte das Sicherheitsmanagementsystem eines Unternehmens prüfbar. Dies sind starke Signale der Nachbesserung, aber Regeln und Zertifikate allein beweisen nicht die Wirksamkeit der täglichen Kontrolle auf jeder Fähre.

Die Beweisgrenze kommt vor der Schuldzuweisung

Die zentrale technische Autorität ist der Formale Untersuchungsbericht, Gerichtsnummer 8074 des Verkehrsministeriums von 1987. Die moderne MAIB-Unfallseite bewahrt den Bericht und gleicht die historischen Aufzeichnungen ab: Der Bericht führte damals 188 bestätigte Todesopfer auf, während der endgültige Verlust 193 Menschenleben betrug. Sofern nicht ausdrücklich eine andere Quelle genannt wird, stammen die Angaben zu Schiffszustand, Zeitablauf, Dienstzuteilung, Hydrodynamik, Rettungsmaßnahmen und formellen Feststellungen in dieser Analyse aus diesem Bericht.

Mehrere Beweiskategorien sind getrennt zu halten. Einbestätigter Faktist ein Ereignis, ein Zustand oder eine Messung, die von der Untersuchung dokumentiert wurde. Eineformelle Feststellungist die Schlussfolgerung des Wreck Commissioner nach dem Seefahrts-Untersuchungsregime, einschließlich Feststellungen schwerer Fahrlässigkeit und Unternehmensverschuldens. Einegestützte Schlussfolgerungist ein analytisches Fazit, das sich aus dokumentierten Kontrollen ergibt, aber selbst nicht Gegenstand einer gerichtlichen Entscheidung war. Einestrittige Behauptungist ein Beweismittel, das das Gericht nicht akzeptierte oder nicht klären konnte.

EinUnbekannterist eine wesentliche Lücke, die trotz der Aufzeichnungen bestehen bleibt. Einestrafrechtliche Verfügungbetrifft bestimmte Angeklagte, Anklagepunkte und die strafrechtliche Beweislast. Einespätere Regelungist ein Nachbesserungsbeleg, keine rückwirkende Pflicht.

Diese Disziplin ist wichtig, weil die öffentliche Aufzeichnung ungewöhnlich starke Unternehmenskritik neben Freisprüchen in einem späteren Strafverfahren enthält. Es wäre falsch, den formellen Bericht in eine Verurteilung umzudeuten, die er nicht war. Ebenso falsch wäre es, die gerichtlich angeordneten Freisprüche als Feststellung zu behandeln, dass die dokumentierten Betriebs- und Managementfehler nicht existierten. Verschiedene Institutionen stellten unterschiedliche Fragen.

Der relevante Test für Rechenschaftspflicht ist die tatsächliche Kontrolle. Wer konnte die Türen schließen? Wer musste die Schließung bestätigen? Welche Informationen erreichten die Brücke? Wer entwarf die Rollen und die Abfahrtsroutine? Wer erhielt Warnungen und konnte eine technische Sicherung finanzieren? Wer definierte das regulatorische Minimum? Wer trug die Verantwortung für die Rettung nach der Kenterung? Und welche späteren Belege zeigen, dass jede versagte Kontrollmaßnahme mehr als nur eine Anweisung auf dem Papier wurde?

Das Schiff verwandelte Geschwindigkeit in einen knappen Sicherheitsspielraum

Herald of Free Enterprise war eine Ro-Ro-Passagier- und Fahrzeugfähre mit 7.951 Bruttoregistertonnen, die 1980 für den kurzen Dover-Calais-Dienst gebaut wurde. Drei Motoren und Verstellpropeller gaben ihr eine Betriebsgeschwindigkeit von 22 Knoten und eine schnelle Beschleunigung. Ihr kommerzieller Vorteil lag im schnellen Umschlag: Fahrzeuge konnten einen großen Fahrzeugraum durchfahren, die Fähre konnte schnell ent- und beladen werden, und die nächste Überfahrt konnte nach kurzer Standzeit beginnen.

Diese Effizienz hing von der Integrität des G-Decks, des Hauptfahrzeugdecks, ab. Das Deck verlief durch das Schiff und war vom Aufbau umschlossen. Am Bug befanden sich äußere Klapptüren und innere Schleusentore; am Heck eine weitere Ladeluke. Geschlossen und gesichert machten diese Grenzen den Aufbau wetterdicht und erlaubten es ihm, zur Intaktstabilität beizutragen. Bei geöffneter Bugöffnung wurde das breite Deck zu einem Weg für Seewasser.

Der Unterschied zwischen einem Abteil unter dem Schottendeck und dem darüber liegenden Fahrzeugdeck ist entscheidend. Das Schiff entsprach den geltenden Bauvorschriften von 1980 und besaß ein Fahrgastsicherheitszeugnis. Es konnte die vorgeschriebene Schadensabteilung unter dem Schottendeck überstehen. Aber eine große Wassermenge, die sich frei über das breite Fahrzeugdeck bewegen konnte, erzeugte einen starken Effekt der freien Oberfläche: Wenn Wasser auf eine Seite strömte, erhöhte sein Gewicht die Krängung und verringerte schnell die Aufrichtfähigkeit. Die Zertifizierung nach dem damaligen Standard machte einen offenen Bug nicht überlebbar.

Die Türen waren hydraulisch betätigbar, und das Gericht stellte keinen mechanischen Defekt fest, der ihre Schließung verhindert hätte. Ihre Stellung war von der Brücke aus nicht einsehbar. Anders als bei einem erhöhten Bugvisier, das die Sicht nach vorne behinderte, öffneten sich Klapptüren seitlich und verschwanden aus dem Sichtfeld der Brückenbesatzung. Die Brücke war daher auf einen organisatorischen Sensor angewiesen: Jemand musste sie schließen, jemand musste sicherstellen, dass die Schließung erfolgte, und jemand musste den sicheren Zustand melden.

Es gab keine Brückenanzeige auf der Herald. Es gab keine zwingende positive Meldung vor dem Ablegen. Die Betriebsanweisungen des Unternehmens erlaubten es dem Kapitän stattdessen, bei Erreichen der Abfahrtszeit von der Bereitschaft auszugehen, sofern keine Abteilung einen Mangel meldete. In Kontrollbegriffen wurde Schweigen als Beweis interpretiert. Dies ist ein Erkennungsdesignfehler, nicht nur schlechte Kommunikation in einer Nacht.

Zeebrügge verband Beladung, Ballast und Abfahrt

Die Fähren der Spirit-Klasse waren für Liegeplätze in Dover und Calais ausgelegt, die obere und untere Fahrzeugdecks effizient bedienen konnten. Liegeplatz Nr. 12 in Zeebrügge hatte nur eine Ladeebene. Bei hoher Springtide konnte die Rampe das obere E-Deck nicht erreichen, es sei denn, die Fähre wurde vorne tiefer getrimmt. Daher füllte die Besatzung vor dem Anlegen vordere Ballasttanks, belud zuerst das E-Deck und belud dann das G-Deck, während Ballast für die See abgepumpt wurde.

Die Anordnung machte die Ballastkontrolle zu einem Teil des Turnarounds. Tank Nr. 14 allein fasste 268 Kubikmeter, und das System konnte ihn mit etwa 115 bis 120 Tonnen pro Stunde füllen oder leeren. Das Pumpen der relevanten vorderen Tanks konnte einen Großteil der Passagezeit beanspruchen. Ein leitender Ingenieur hatte das Management 1984 gewarnt, dass dieses Verfahren langsam, praktisch blind sei und das Schiff für längere Zeit vorlastig ließ. Eine vorgeschlagene Hochleistungspumpe wurde auf 25.000 GBP geschätzt und nicht installiert, weil die Kosten als unerschwinglich angesehen wurden.

Am 6. März begann das Lenzen des Tanks Nr. 14 gegen 17:40 Uhr. Die Untersuchung schätzte, dass bei der Abfahrt etwa 50 Tonnen und bei der Kenterung etwa 100 Tonnen entfernt worden waren. Die Fähre blieb daher vorne getrimmt. Das Gericht gab den mittleren Tiefgang mit 5,68 bis 5,85 m, den vorderen Tiefgang mit etwa 6,06 bis 6,26 m und die Trimmung mit nahe 0,8 m vorlastig an. Da die tatsächlichen Fahrzeuggewichte und das angesammelte Leergewicht unsicher waren, deutete die obere Schätzung auf eine erhebliche Überladung hin.

Das Gericht stellte ausdrücklich fest, dass die wahrscheinliche Überladung nicht ursächlich war. Diese Grenze muss erhalten bleiben. Die Gewichtsunsicherheit, fiktive Routineeintragungen zum Tiefgang und das Fehlen verlässlicher Tiefgangsmessungen waren schwerwiegende Management- und Compliance-Probleme. Sie erklärten nicht, warum Wasser auf das G-Deck gelangte. Die vordere Trimmung verringerte jedoch den Bugabstand und war Teil der physikalischen Bedingung, unter der die Geschwindigkeit eine hohe Bugwelle an den offenen Türen erzeugte. Die korrekte Rekonstruktion lautet daher: Offene Türen ermöglichten die Flutung;

Trimmung und Beschleunigung machten den Einbruch stark; die freie Oberfläche auf dem breiten Deck verwandelte den Einbruch in eine schnelle Kenterung.

Deshalb ist die Aussage, das Schiff sei sicher gewesen, bis die Besatzung eine Aufgabe vergaß, unvollständig. Der Liegeplatz erforderte einen abweichenden Betriebsmodus. Dieser Modus veränderte die Verfügbarkeit von Offizieren, die Reihenfolge der Beladung, den Ballastzustand, den Türzeitpunkt und das Intervall zwischen Abfahrt und offener See. Das Unternehmen passte die Dienstpflichten nicht an diese Unterschiede an.

Warnhinweise sammelten sich vor März 1987

Das Ereignis war im operativen Sinne vorhersehbar, der für das Kontrolldesign zählt. Der Bericht dokumentierte mindestens fünf frühere Gelegenheiten, bei denen Fähren des Unternehmens mit offenen Bug- oder Hecktüren in See gestochen waren. Im Oktober 1983 war ein Hilfsbootsmann auf der Pride of Free Enterprise eingeschlafen, und sowohl Bug- als auch Hecktüren blieben bei der Abfahrt offen. Ein Rundschreiben von 1984 hielt fest, dass die Pride nach der Verlegung auf die Zeebrügge-Route zweimal mit offener Bug- oder Hecktür abgelegt war.

Diese Ereignisse machten die Kenterung von 1987 nicht unvermeidlich. Sie machten jedoch das Vertrauen auf die Anwesenheit einer einzelnen Person und auf die Annahme, dass ein Fehler gemeldet würde, ungültig. Ein Beinahe-Vorfall ist nicht nur eine Warnung vor individueller Leistung; er prüft, ob das System vorhersagbare Abwesenheit, Verwirrung und Verzögerung erkennt.

Kapitäne baten auch um eine direkte technische Kontrolle. Ein Memorandum vom Juni 1985 schlug Brückenindikatoren vor, weil die Türen kritisch seien und die Entfernung vom Liegeplatz zum offenen Meer kurz sei. Der Vorschlag wurde unter den Landmanagern zirkuliert. Ihre im Bericht wiedergegebenen Antworten behandelten einen Indikator als unnötig, da bereits jemand für das Schließen der Türen bezahlt werde. Kapitän John Kirby brachte die Brückenverdoppelung im Mai 1986 erneut vor.

Ein weiterer Kapitän erneuerte den Vorschlag im Oktober 1986 nach einem weiteren Vorfall und erklärte, dass die visuelle Überprüfung durch ein Besatzungsmitglied die Notwendigkeit einer Brückenanzeige nicht beseitige.

Das Management zog den Vorschlag in Betracht und lehnte ihn ab. Bis zum Herbst 1986, so das Gericht, wussten die Landmitarbeiter sowohl, dass Abfahrten mit offenen Türen vorkommen konnten, als auch, dass ein einfacher Indikator vorgeschlagen worden war. Innerhalb von Tagen nach der Katastrophe wurden Indikatoren in Schwesterschiffen und anderswo in der Flotte eingebaut. Diese schnelle Umsetzung ist ein starkes kontrafaktisches Beweisstück dafür, dass die Maßnahme technisch machbar war. Es beweist nicht mit Sicherheit, dass ein Indikator die Abfahrt verhindert hätte;

es stützt die engere Schlussfolgerung, dass die Brücke eine direkte Warnung erhalten hätte, solange noch Zeit zum Anhalten oder Verlangsamen war.

Auch die schriftlichen Dienstanweisungen waren instabil. Eine Anweisung von 1984 besagte, dass der für das G-Deck zuständige Offizier sicherzustellen habe, dass Bug- und Hecktüren beim Verlassen des Hafens sicher seien. In der Praxis interpretierten die Offiziere dies als Überprüfung, ob ein Besatzungsmitglied anwesend war oder sich den Bedienelementen näherte. Die Anweisung wurde nicht als Verpflichtung durchgesetzt, die Schließung zu beobachten. Die Betriebsanweisungen des Unternehmens erwähnten das Öffnen und Schließen dieser Türen überhaupt nicht.

Eine andere Anweisung forderte Abteilungsleiter auf, Mängel zu melden, was dem Kapitän erlaubte, aus dem Fehlen einer Meldung auf die Bereitschaft zu schließen.

Das Dienstschema in Zeebrügge erzeugte Konflikte. Vom Ladeoffizier wurde erwartet, vor dem Ablegen auf der Brücke zu sein, doch er musste auch die Schließung der Türen am Fahrzeugdeck sicherstellen. Der Befehl zu den Hafenstationen wurde oft gegeben, bevor das Beladen abgeschlossen war. Ein Memorandum des lokalen Managements von 1986 drängte auf Abfahrten bis zu 15 Minuten früher und wies das Personal an, Druck auf den Ersten Offizier auszuüben, wenn die Arbeit zu langsam erschien. Das formelle Gericht stellte keine direkte Anordnung zum unsicheren Ablegen fest.

Es stellte fest, dass die Offiziere das Gefühl hatten, keine Zeit verlieren zu dürfen, und dass das Unternehmen nicht sichergestellt hatte, dass der Ladeoffizier bis zur Schließung anwesend blieb.

Die Kontinuität der Offiziere war ebenfalls schwach. Der dienstälteste Kapitän berichtete, dass zwischen September 1986 und Januar 1987 36 Decksoffiziere der Herald zugeteilt worden waren, mit wiederholten Änderungen von Dienstplan und Personal, die Wartung, Sicherheitskontrollen, Ausbildung und reibungslosen Betrieb beeinträchtigten. Das Unternehmen war gesetzlich befugt, den Zeebrügge-Dienst mit dem Kapitän und zwei Decksoffizieren zu betreiben. Das Gericht hielt diese Zahl nicht per se für unsicher; es stellte fest, dass die Dienstpflichten für diesen Dienst nicht ordnungsgemäß organisiert worden waren.

Diese Unterscheidungen verhindern eine Aufblähung. Es gibt Belege für Zeitdruck, Rollenkonflikte, Fluktuation, ungelöste Warnungen und abgelehnte Anzeigen. Es gibt keine formelle Feststellung, dass eine Führungskraft angeordnet hätte, eine Fähre mit offenen Türen abzulegen. Das Versagen der Rechenschaftspflicht besteht darin, dass das Management einen sicherheitskritischen Abfahrtszustand auf Annahmen stützte, obwohl diese Annahmen bereits zuvor versagt hatten.

Chronologie des 6. März 1987

Vor Abschluss der Beladung.Die Herald erreichte Zeebrügge mit dem Bug voran und nutzte vorderen Ballast, um die Rampe des Oberdecks zu erreichen. Das E-Deck wurde zuerst beladen. Das Abpumpen des vorderen Ballastes begann gegen 17:40 Uhr. Der mit dem Schließen der Bugtüren beauftragte Hilfsbootsmann hatte sie bei der Ankunft geöffnet und dann Wartungs- und Reinigungsarbeiten ausgeführt. Nachdem er vom Bootsmann entlassen worden war, ging er in seine Kabine und schlief ein.

Dieser Schlaf ist ein bestätigtes Ereignis. Die Ursache in Form von Übermüdung ist es nicht. Der Bericht ermittelte nicht, ob Arbeitszeiten, Schlafdefizit, Krankheit oder ein anderer Faktor die Ursache waren. Es ist daher angemessen, die Toleranz des Systems gegenüber einem fehlenden Bediener zu bewerten, aber nicht eine individuelle Diagnose zu stellen oder eine Ermüdungsfeststellung zu erfinden.

Wechsel des Ladeoffiziers.Der Zweite Offizier löste zunächst den Ersten Offizier auf dem G-Deck ab. Nahe der Abfahrtszeit kehrte der Erste Offizier zurück, erteilte Ladeanweisungen und übernahm. Die Offiziere besprachen das Schließen der Bugtüren nicht klar. Der Zweite Offizier verstand, dass die Laderolle und die damit verbundene Verantwortung übertragen worden waren. Der Erste Offizier akzeptierte, dass es dann seine Pflicht war, die Schließung sicherzustellen.

Hafenstationen.Der Erste Offizier ließ die Hafenstationen rufen, bevor die Türen geschlossen waren. Der Hilfsbootsmann hörte die Ankündigung nicht. Der Bootsmann legte die Kette nach dem letzten Auto über das Fahrzeugdeck, schloss die Türen jedoch nicht, weil ihm diese Aufgabe nicht zugewiesen war. Das Gericht kritisierte diese enge Auffassung, hielt aber gleichzeitig seine vorbildliche Rettungsleitung nach der Kenterung fest. Diese ausgewogene Feststellung ist wichtig: Unterlassenes Eingreifen vor der Abfahrt löscht spätere Tapferkeit nicht aus, und spätere Tapferkeit repariert nicht die versäumte Kontrolle.

Der Erste Offizier verließ das G-Deck.Später erinnerte er sich, einen Mann gesehen zu haben, von dem er glaubte, er nähere sich, um die Türen zu schließen. Das Gericht hielt diese Erinnerung nicht für verlässlich und ging davon aus, dass er wahrscheinlich ging, als kein Decksbesatzungsmitglied anwesend war, und auf die Ankunft des Hilfsbootsmanns wartete. Beide Versionen ließen denselben verifizierten Zustand vermissen: Er sah die Türen nicht geschlossen und meldete die Schließung nicht.

18:05, Abfahrt.Die Herald verließ Liegeplatz Nr. 12 mit fünf Minuten Verspätung mit etwa 459 Passagieren, 80 Besatzungsmitgliedern, 81 Autos, 47 Güterfahrzeugen und drei weiteren Fahrzeugen. Das Wetter war gut, mit einer leichten östlichen Brise und wenig See oder Dünung. Der Kapitän sah den Ersten Offizier auf der Brücke ankommen. Weder fragte noch gab er an, ob der Bug gesichert sei. Die Brücke hatte keine Anzeige und konnte die Klapptüren nicht sehen.

Transit durch den Innenhafen.Die Fähre setzte vom Liegeplatz zurück, drehte und passierte den Hafen. Zeugen auf dem Baggerschiff Sanderus bestätigten später, dass die Bugtüren offen waren. Keine wirksame Erkennung erreichte die Brücke. Der Zustand der offenen Türen des Schiffes war äußerlich sichtbar, aber für das Team mit Befugnis über Geschwindigkeit und Fortsetzung der Fahrt operativ nicht vorhanden.

Gegen 18:24, äußere Mole.Nach Passieren der Hafeneinfahrt setzte der Kapitän alle drei Motorkombinatoren auf Stufe 6. Versuche in vollem Maßstab auf dem Schwesterschiff zeigten später, dass die Klasse schnell beschleunigte und bei dieser Einstellung eine Bugwelle erzeugen konnte, die bei vorlicher Trimmung deutlich über dem Bugspaten lag. Der Bericht schätzte die Beschleunigung von etwa 14 Knoten auf etwa 18 Knoten.

18:24 bis 18:28, Flutung und Kenterung.Dynamische Absenkung und die steigende Bugwelle führten Wasser über den Bugspaten und durch die offene Öffnung. Der Wassereinbruch nahm zu, als sich der Bug setzte und der vordere Freibord abnahm. Über das G-Deck strömendes Wasser verursachte eine schnelle anfängliche Schlagseite, wahrscheinlich etwa 30 Grad nach Backbord, und sammelte sich dann auf dieser Seite. Fortgesetzter Einbruch trieb die Fähre über 90 Grad hinaus. Die Brückenuhr blieb um 18:28 Uhr stehen.

Das Gericht konnte nicht jeden Winkel und jede Sekunde genau bestimmen, kam jedoch zu dem Schluss, dass die Kenterung etwa vier Minuten nach der äußeren Mole stattfand.

Aufgrundberührung.Die Backbordseite schlug auf dem flachen Meeresboden auf, sodass die Steuerbordseite über Wasser blieb. Dies war kein konstruiertes Überlebensmerkmal. Es war ein geografischer Zufall. Wäre das Schiff in tieferem Wasser gekentert, so hätten der Bericht und die spätere Debatte des Unterhauses zum Merchant Shipping Bill anerkannt, dass der Verlust weit höher hätte ausfallen können.

Kausalklassifikation: Was versagte und wie

Der formelle Bericht identifizierte die unmittelbare Ursache in direkten Worten: Die Fähre war mit beiden Bugtüren offen in See gestochen. Eine moderne Rechenschaftsanalyse benötigt feinere Kategorien, ohne so zu tun, als seien dies neue gerichtliche Feststellungen.

Die stärkste Aussage zur Grundursache lautet daher nicht „Jemand hat geschlafen“. Ein robustes System geht davon aus, dass Menschen schlafen, etwas missverstehen, abgelenkt werden oder nicht erscheinen können. Das Grundproblem war ein Abfahrtsfreigabepunkt, der ohne einen verifizierten sicheren Zustand passiert werden konnte. Die Abwesenheit des Hilfsbootsmanns war von Bedeutung, weil die Organisation einer einzigen Unterlassung einen direkten Weg zum offenen Wasser gab.

Bestätigte Fakten, gestützte Schlussfolgerungen, Streitfragen und Unbekannte

Bestätigte Fakten.Die Türen waren offen; die hydraulische Ausrüstung hätte sie schließen können; der zugewiesene Hilfsbootsmann schlief; der Ladeoffizier überprüfte die Schließung nicht; keine positive Meldung erreichte den Kapitän; der Brücke fehlte eine Türanzeige; das Schiff blieb vorne getrimmt; Stufe 6 erzeugte schnelle Beschleunigung; Wasser drang auf das G-Deck; die Fähre kenterte; und der flache Meeresboden verhinderte ein vollständiges Sinken. Frühere Vorfälle mit offenen Türen und Vorschläge für Brückenindikatoren sind in den im Bericht wiedergegebenen Unternehmensmemoranden dokumentiert.

Gestützte Schlussfolgerung.Eine positive Schließmeldung oder eine ausfallsichere Brückenanzeige hätte die Abfahrt oder die Beschleunigung wahrscheinlich unterbrochen. Dies wird stark gestützt, da die Schließung mechanisch möglich war, der unsichere Zustand länger bestand als das endgültige Flutungsintervall und Indikatoren nach der Katastrophe schnell eingebaut wurden. Die Schlussfolgerung ist probabilistisch: Sie setzt voraus, dass das Brückenteam auf eine Warnung reagiert hätte.

Eine weitere gestützte Schlussfolgerung ist, dass das Landmanagement das integrierte Versagen zu verantworten hatte. Einzelne Offiziere konnten schiffsinterne Anweisungen erteilen, aber nur das Unternehmensmanagement konnte Praktiken über Schiffe und Besatzungen hinweg standardisieren, die Rollenkonflikte in Zeebrügge lösen, auf Flottenvorfälle reagieren, Indikatoren einbauen, die Bemannung ändern, Ballastverbesserungen finanzieren und die Einhaltung prüfen. Das formelle Gericht ging über eine Schlussfolgerung hinaus und stellte ausdrücklich fest, dass das Managementverschulden des Unternehmens ursächlich war.

Bestrittene oder abgelehnte Beweise.Ein LKW-Fahrer erinnerte sich an ein metallisches Geräusch, das auf Schwierigkeiten beim Schließen der Türen hindeutete; das Gericht war nicht davon überzeugt, dass seine Erinnerung korrekt war. Der Erste Offizier erinnerte sich, eine Person gesehen zu haben, die sich den Bedienelementen näherte; das Gericht hielt diese Darstellung für unzuverlässig. Zeugenaussagen zur Geschwindigkeit variierten, daher grenzten Modelltests und Erprobungen im Originalmaßstab auf dem Schwesterschiff den Mechanismus ein. Die genaue Sequenz bei sehr großer Krängung konnte nicht auf die Sekunde rekonstruiert werden.

Unbekannte.Die Aufzeichnungen geben keinen Aufschluss darüber, warum der Hilfsbootsmann einschlief. Sie können weder das genaue tatsächliche Ladungsgewicht noch die exakte Zunahme des Leergewichts auf der Unglücksfahrt beziffern, sondern nur eine Spanne. Sie können nicht genau sagen, wann das Schiff 90 Grad überschritt, während es noch schwamm, anstatt nach dem Kontakt mit dem Meeresboden. Sie liefern keine Prüfung jeder späteren Entschädigungszahlung auf Antragsebene. Ebenso wenig können historische Reformdokumente beweisen, dass jeder Betreiber im Jahr 2026 jede Kontrolle mit gleicher Qualität umsetzt.

Diese Unbekannten könnten die individuelle und organisatorische Bewertung verfeinern. Keine liefert eine plausible Alternative zum bestätigten Flutungsmechanismus.

Zuweisung der operativen Kontrolle

DerHilfsbootsmannkontrollierte die ihm für die Abfahrt zugewiesene Aufgabe der hydraulischen Schließung. Seine Unterlassung war unmittelbar, aber nicht ausschließlich. Das Gericht hielt fest, dass er die Pflicht akzeptierte, und auch, dass er nach der Kenterung in den Rumpf zurückkehrte, um Passagiere zu retten, bis Kälte und Blutverlust ihn übermannten.

DerBootsmannwar die letzte bekannte Person in der Nähe des Bugs nach der Beladung und hätte physisch handeln können. Sein enges Verständnis, dass die Schließung nicht seine Aufgabe sei, entzog eine informelle Wiederherstellungsebene. Ein sicheres System sollte sich nicht auf diskretionäre Rettung durch jemanden außerhalb der formellen Zuweisung verlassen, aber gute Seemannschaft hätte die Kette durchbrechen können.

DerErste Offizierhatte als Ladeoffizier sicherzustellen, dass die Türen gesichert waren. Er kontrollierte die Übergabe zwischen Beladung und Hafenstationen und war die am besten geeignete Person, um die Bereitschaft zurückzuhalten. Das formelle Gericht befand sein Versäumnis als das unmittelbarste der Fehler und setzte sein Befähigungszeugnis für zwei Jahre aus.

DerKapitänkontrollierte Abfahrt und Beschleunigung. Er durfte von qualifizierten Untergebenen ausgehen, nicht aber von der Erledigung. Das Gericht befand, dass das Ablegen ohne positive Meldung eine schwere Fahrlässigkeit darstellte, die zum Unglück beitrug, und setzte sein Befähigungszeugnis für ein Jahr aus. Dies war eine Feststellung zum Zeugnis und zur Berufsausübung, keine strafrechtliche Verurteilung.

Derdienstälteste Kapitänkontrollierte die einheitliche Bordpraxis über wechselnde Kapitäne und Besatzungen hinweg. Das Gericht befand, dass er die bestehende Ladeanweisung nicht durchsetzte, mehrdeutige Unternehmensanordnungen akzeptierte und kein ausfallsicheres System einführte. Seine Rolle zeigt, dass „der Kapitän“ kein einzelner stabiler Punkt auf einer Fähre war, die von mehreren Kapitänen und wechselnden Offizieren betrieben wurde.

DasManagement von Townsend Car Ferrieskontrollierte die Betriebsanweisungen, das Flottenlernen, die Landorganisation, technische Investitionen, Bemannungsmuster, Fahrplandruck und die Reaktion auf Warnungen der Kapitäne. Es hatte auch die schiffsübergreifende Sicht, die nötig ist, um Wiederholung zu erkennen. Das Unternehmen, nicht ein Decksoffizier, hätte die früheren Vorfälle in eine gemeinsame Regel zur Positivmeldung und einen Brückenanzeige-Standard umsetzen können.

DerHafen- und Liegeplatzbetreiberkontrollierte die Rampengeometrie und die Liegeplatzinfrastruktur. Der formelle Bericht empfahl Änderungen, damit Schiffe die Türen vor dem Ablegen schließen konnten. Das überträgt nicht die Verantwortung für den Abfahrtszustand vom Eigner und Kapitän auf den Hafen; es benennt einen Schnittstellenbesitzer, dessen Design die sichere Betriebssequenz entweder unterstützen oder vereiteln kann.

DasVerkehrsministerium und die internationalen Regulierungsbehördenkontrollierten die gesetzlichen Mindeststandards, die Zertifizierung und die Durchsetzung. Die Herald entsprach den damals geltenden Bauvorschriften. Die Lücke bestand darin, dass diese Vorschriften Brückenanzeigen, Positivmeldung oder Überleben mit Wasser auf dem Fahrzeugdeck noch nicht universell gemacht hatten. Die Einhaltung der Vorschriften erklärt daher das geltende Minimum, nicht ob der Betreiber angemessen auf seine eigenen Vorfalldaten reagiert hatte.

Die Unternehmensführung war eine ursächliche Feststellung, kein Hintergrund

Das formelle Gericht beschränkte die Kritik am Unternehmen nicht auf Kulturwörter. Es befand, dass die grundlegenden oder Kardinalfehler weiter oben im Unternehmen lagen; der Vorstand hatte seine Verantwortung für sicheres Management nicht verstanden; das Landmanagement hatte keine angemessenen Anweisungen erteilt; und dieses Versagen trug zur Katastrophe bei. Seine abschließende Antwort wies Townsend Car Ferries vom Vorstand über die Schiffsmanager bis zu den Junior-Superintendenten Schuld zu.

Vier Managementmechanismen stützen diese Schlussfolgerung.

Erstensdefinierten die Anordnungen keinen sicheren Zustand. Das Unternehmen hatte keine angemessene Bestimmung zu den Bugtüren in seinen Betriebsanweisungen. Die Annahme der Negativmeldung verwandelte die Abwesenheit schlechter Nachrichten in Bereitschaft. Unterschiedliche Offiziere interpretierten „sicherstellen“ als die Überprüfung, dass eine Person anwesend war, nicht als die Überprüfung des Ergebnisses.

Zweitenskollidierten die Rollen an einem bekannten abweichenden Hafen. Zeebrügge unterschied sich von Calais in Bezug auf die Verfügbarkeit von Decksoffizieren, sequenzielle Beladung, Ballasttrimmung und Türzeitpunkt. Das Management gestaltete die Dienstpflichten nicht neu. Es erlaubte, dass die Brückenstation des Ladeoffiziers mit der Schließungsüberprüfung in Wettbewerb trat.

Drittensführten Warnkanäle nicht zu Kontrolländerungen. Kapitäne brachten Vorfälle mit offenen Türen, Indikatoren, Tiefgangsmessungen, Ballastbeschränkungen und Kontinuitätsbedenken vor. Die Landorganisation hörte nicht verlässlich zu, untersuchte nicht und schloss den Regelkreis nicht. Das Problem war nicht der Mangel an Informationen, sondern das Versäumnis, sie in Maßnahmen umzusetzen und die Umsetzung zu überprüfen.

Viertensbesetzte das kommerzielle Tempo denselben Entscheidungsraum wie die Sicherheit. Das Management drängte auf frühere Abfahrten und örtlichen Druck auf die Offiziere, während das Schließsystem auf das Warten auf eine letzte Aufgabe angewiesen war. Die Beweise belegen keine Anweisung, die Sicherheit zu missachten. Sie belegen, dass das Management Dringlichkeit schuf, ohne eine harte Verriegelung, die verhinderte, dass die Dringlichkeit die Überprüfung zunichtemachte.

Der Bericht trennte auch ursächliche von symptomatischen Fehlern. Probleme mit der Passagierzählung, falsche Tiefgangseintragungen, zu niedrig deklarierte Frachtgewichte, schwache marinebezogene Fachkompetenz an Land und mangelnde disziplinarische Unterstützung verursachten nicht alle die Kenterung. Sie waren von Bedeutung, weil sie die Qualität der Managementsicherung offenbarten. Die Rechenschaftsanalyse sollte sie weder weglassen noch fälschlich der hydrodynamischen Kette hinzufügen.

Rechtliche Stellung: Vier Aufzeichnungen, vier verschiedene Fragen

Die formelle Untersuchung.Das Gericht tagte nach Seeschifffahrtsgesetzgebung, um die Ursache festzustellen, Schuld zu identifizieren, die zukünftige Sicherheit zu schützen und über Berufszertifikate zu befinden. Es stellte schwere Fahrlässigkeit des Kapitäns, des Ersten Offiziers und des Hilfsbootsmanns sowie ein Verschulden des Eigners fest. Es setzte zwei Befähigungszeugnisse aus. Es kam ferner zu dem Schluss, dass das Auslaufen der Fähre mit offenen Türen nach den damals erörterten Gesetzen nicht den spezifischen Straftatbestand erfüllte, der ihm vorgeschlagen wurde.

Das Gericht betonte, dass weder der Eigner noch der Kapitän nach dieser Theorie strafrechtlich verfolgt worden waren, und lehnte es ab, die Haftung durch eine hypothetische Anklage zu konstruieren.

Die Erklärung der Regierung vom 24. Juli 1987 vor dem Unterhaus akzeptierte den unmittelbaren Mechanismus und die Management-Feststellungen des Berichts, kündigte Forschungsarbeiten an und erklärte, das Gesetz müsse gestärkt werden. Eine frühere Antwort vom 29. Juni hielt die anfänglich umstrittene Politik fest, keine Strafanklage aufgrund von Erkenntnissen aus dieser Art öffentlicher Untersuchung zu erheben, bis das Verfahren überprüft sei. Dies sind exekutive und parlamentarische Aufzeichnungen, keine Schuldfeststellungen.

Die gerichtliche Untersuchung und die Strafverfolgung.Eine Jury einer gerichtlichen Untersuchung sprach später in 187 Fällen Urteile wegen rechtswidriger Tötung. Im Juni 1989 erhob der Director of Public Prosecutions Anklage wegen Totschlags gegen P&O European Ferries (Dover) Ltd, die umbenannte Betriebsgesellschaft, sowie sieben Einzelpersonen. Die maßgeblichste, öffentlich zugängliche Rekonstruktion dieser Überprüfung ist der offizielle Bericht der Law Commission von 1996 über unfreiwilligen Totschlag, der den Fall nutzt, um eine strukturelle Grenze der strafrechtlichen Unternehmenshaftung zu erklären.

Der vorsitzende Richter ordnete Freisprüche für das Unternehmen und die fünf ranghöchsten Einzelangeklagten an, weil die Beweise ihre Verurteilung wegen Totschlags nicht stützen konnten. Nach dem damals angewandten Identifikationsprinzip erforderte die Schuld des Unternehmens, dass eine hinreichend hochrangige Person, die das Unternehmen verkörperte, persönlich schuldig war. Das Gericht lehnte es ab, die Fehler mehrerer Personen zu dem kriminellen Geist des Unternehmens zusammenzuführen. Die Anklage scheiterte daher, obwohl die formelle Untersuchung verteilte Managementfehler festgestellt hatte.

Die aktuelle Richtlinie des Crown Prosecution Service zu Corporate Manslaughter zitiert R v P&O European Ferries (Dover) Ltd als Beispiel für diese frühere Identifikationsanforderung. Der spätere Corporate Manslaughter and Corporate Homicide Act 2007 stellt beim Unternehmensdelikt darauf ab, wie die Tätigkeiten vom Senior Management gemanagt oder organisiert wurden. Dieses Gesetz trat lange nach der Katastrophe in Kraft und wird hier nicht rückwirkend angewandt. Seine Relevanz ist institutionell: Die Herald-Strafverfolgung wurde zum Beleg für die Argumentation, wie die Organisationshaftung verfolgt werden kann.

Ein auf rechtswidrige Tötung lautendes Urteil einer gerichtlichen Untersuchung ist keine Verurteilung des Unternehmens. Ein gerichtlich angeordneter Freispruch ist kein Beweis, dass jede Sicherheitskritik falsch war. Ein Gesetz nach 2007 ist nicht das Recht, das 1987 galt. Diese Grenzen zu bewahren, ist der einzig verlässliche Weg, die rechtliche Rechenschaft zu beschreiben.

Entschädigung.Die parlamentarische Diskussion von 1989 hielt eine sofortige Anerkennung der zivilrechtlichen Haftung und ein Vergleichsangebot nach der Katastrophe fest, hob jedoch gleichzeitig den einschränkenden und ungleichen Wert von Entschädigungen für Hinterbliebene hervor; siehe die Debatte zum Citizens' Compensation Bill. Ein staatlicher Beitrag zum Disaster Fund sowie andere Maßnahmen wurden 1987 ebenfalls erwähnt. Diese Aufzeichnungen belegen, dass Zahlungs- und Unterstützungsmechanismen existierten.

Sie liefern kein vollständiges Verzeichnis der Empfänger, Vergleichsbedingungen, Abhängigkeitsberechnungen oder langfristigen Verluste. Zivilrechtliche Zahlungen dürfen nicht als Nachweis einer strafrechtlichen Anklage behandelt werden und ein sofortiges Angebot nicht als vollständige Wiedergutmachung beschrieben werden.

Die Rettung war sofort, aber eine normale Räumung war unmöglich

Die Kenterung ließ kein normales Intervall für das Antreten und Aussetzen. Kein einziges Rettungsboot wurde ausgesetzt. Bei extremer Krängung wurden Decks zu Wänden, Quergänge zu Schächten, Türen und Treppen änderten ihre Orientierung und Wasser und Dunkelheit trennten die Abteile voneinander. Rettungswesten, die für eine geordnete Räumung vorgesehen sind, ließen sich in kaltem Wasser und Verwirrung kaum sicher anlegen. Das Schiff trug Rettungsausrüstung, die den gesetzlichen Anforderungen entsprach oder sie übertraf, doch der Unfall entwertete die Annahmen des aufrechten Schiffes, unter denen ein Großteil davon funktionieren sollte.

Die Rettung begann innerhalb von Minuten. Der Baggerschiff Sanderus benachrichtigte die Hafenkontrolle Zeebrügge und bewegte sich auf den Havaristen zu. Schlepper, kleine Fahrzeuge, Fischerboote und Fähren trafen ein. Belgische Sea-King-Hubschrauber und Tauchteams schlossen sich an, gefolgt von britischem, niederländischem und deutschem Marinepersonal. Besatzungsmitglieder und Passagiere zertrümmerten gehärtete Fenster, ließen Seile und Leitern herab und zogen Menschen aus dem Rumpf. Drei Überlebende wurden um 01:15 Uhr in vorderen Unterkünften gefunden, die letzten, die lebend registriert wurden.

Das formelle Gericht stellte einen ordnungsgemäßen Rettungseinsatz fest und lobte die belgische Reaktion. Es hielt auch operationelle Grenzen fest: Hubschrauberbeleuchtung und Abwind behinderten Menschen auf dem exponierten Rumpf, Lärm erschwerte die Kommunikation, Pläne trafen spät ein, Handlampen versagten und Taucharbeiten mussten in dunklen, gefluteten Räumen unterbrochen werden. Dies sind keine Gründe, die Verursachung den Rettern zuzuschreiben. Es sind Belege für Maßnahmen zur Folgenkontrolle wie Notbeleuchtung, Außenzugänge, Fluchtwege, Schiffspläne, Kommunikation und Ausrüstungsverstauung.

An Land wurden Polizei, Feuerwehr, Hafendienste, Krankenwagen und sechs Krankenhäuser mobilisiert. Das Vereinigte Königreich richtete eine Beratungsstelle in Zeebrügge ein, entsandte Personal nach Gatwick und Dover und verpflichtete sich, die belgischen Gesundheitskosten der Opfer zu übernehmen, laut dem Protokoll des Oberhauses vom 13. Mai 1987. Dies ist ein Beleg für die Wiederherstellung, nicht dafür, dass der psychische, finanzielle und familiäre Schaden endete.

Der wichtigste Wiederherstellungsfaktor war unkontrolliert: Das Schiff traf auf flachen Grund. Die Rettungskapazität war von Bedeutung, weil ein Teil des Rumpfes über Wasser blieb. Rechenschaft erfordert die Anerkennung beider. Ein System, das nur überlebt, wenn die Geografie eine Plattform liefert, hat keine ausreichende Bord-Folgenkontrolle nachgewiesen.

Sofortige britische Nachbesserung: Den sicheren Zustand positiv machen

Die erste Reparaturschicht zielte auf das exakte Abfahrtsversagen. Die Merchant Shipping (Closing of Openings in Enclosed Superstructures and in Bulkheads above the Bulkhead Deck) Regulations 1988 verlangten, dass relevante Türen auf britischen Schiffen vor der Abfahrt geschlossen werden, mit begrenzten Ausnahmen für Konstruktionen, die am Liegeplatz nicht geschlossen werden konnten. Ein Offizier musste verifizieren, dass die Ladeluken geschlossen und verriegelt waren, und diese Tatsache der Brücke melden. Die begleitenden Anwendungsverordnungen erstreckten die Anforderungen auf Nicht-UK-Schiffe in britischen Gewässern.

Die Erklärung des Ministers vom 22. März 1988 beschrieb vier verbundene Verteidigungslinien: Betrieb mit Schließen am Liegeplatz, Offiziersverifizierung und positive Meldung, Brückenkontrollleuchten und Videoüberwachung. Dies ist wichtig, weil die Reform nicht „Sag derselben Person, sie solle vorsichtiger sein“ lautete. Sie fügte eine Ergebniskontrolle, einen Informationskanal zur Brücke und einen technischen Monitor hinzu.

Weitere Maßnahmen adressierten die umfassenderen Sicherungshinweise. Die Ladungsverwiegeverordnungen von 1988 verlangten für bestimmte schwere Ladung, dass diese für erfasste Fahrten gewogen wird. Die Lade- und Stabilitätsbewertungsverordnungen von 1989 verlangten Tiefgangs- und Stabilitätsbewertung vor der Abfahrt. Eine Erklärung des Oberhauses vom März 1989 verknüpfte Tiefgangsanzeigen, genaue Ladungsinformationen und dokumentierte Stabilität mit dem Nachberichtsprogramm.

Die Emergency Equipment Lockers for Ro/Ro Passenger Ships Regulations 1988 adressierten den Zugang zu Äxten, Leuchten, Seilen, Leitern und anderer Rettungsausrüstung, wenn die normale Verstauung unerreichbar wurde.

Der Merchant Shipping Act 1988 stärkte die Pflichten im Zusammenhang mit der Schiffssicherheit und schuf die gesetzliche Grundlage für unabhängige Marine-Unfallinspektoren. Die MAIB identifiziert ihre Gründung 1989 als Ergebnis der Herald-Untersuchung. Die Unabhängigkeit der Untersuchung ist eine Kontrollmaßnahme der Rechenschaft, weil Betreiber und die Öffentlichkeit einen Zugang zu technischen Feststellungen benötigen, der von der Strafverfolgungsstrategie getrennt ist.

Einige frühe Maßnahmen änderten sich später. Die Ladungsverwiegeverordnungen von 1988 wurden 2015 aufgehoben, nachdem die Regierung zu dem Schluss gekommen war, dass spätere Ladungsinformations-, Bau- und Stabilitätsanforderungen sie ersetzt hatten. Das offizielle Explanatory Memorandum von 2015 enthält sowohl die Begründung als auch die Einwände von Gewerkschaften, Katastrophengruppen und Familien. Eine spätere Aufhebung bedeutet nicht, dass die ursprüngliche Kontrolle wertlos war.

Es bedeutet, dass der Nachbesserungsbeleg dem Kontrollziel durch das Ersatzrecht folgen muss und nicht jedes Erste-Generation-Instrument als dauerhaft behandelt werden darf.

Internationale Nachbesserung: Türen, Leckage, Stabilität und Management

Das Vereinigte Königreich brachte den Fall zur IMO. Die Resolution A.596(15), angenommen im November 1987, gab der Sicherheit von Ro-Ro-Passagierschiffen Priorität, drängte auf frühzeitige SOLAS-Änderungen und bat um Leitlinien für Bord- und Landmanagement. Die Resolution ist wichtig, weil sie Ausrüstung und Betriebspraxis verband, anstatt menschliche Fehlbarkeit als Alternative zur Technik zu behandeln.

Das erste Änderungspaket, MSC.11(55), wurde am 21. April 1988 angenommen und trat am 22. Oktober 1989 in Kraft. Es verlangte Indikatoren auf der Navigationsbrücke für Türen, deren offener oder ungesicherter Zustand große Flutungen verursachen könnte. Der Indikator musste ausfallsicher und unabhängig vom Türbetriebssystem mit Strom versorgt sein. Es verlangte ferner eine Einrichtung wie eine Kamera oder Leckageerkennung, um Wassereintritt und die Überwachung von Ro-Ro-Räumen anzuzeigen. Zusätzliche Notbeleuchtung musste bei Ausfall anderer Stromquellen und bei Krängung verfügbar bleiben.

Das zweite Paket, MSC.12(56), wurde am 28. Oktober 1988 angenommen und trat am 29. April 1990 in Kraft. Es stärkte die Reststabilität nach Beschädigung, verlangte Stabilitätsinformationen, die Trimmung berücksichtigen, forderte eine verlässliche Tiefgangsanzeige, wo Markierungen schwer lesbar waren, verlangte vom Kapitän, Trimmung und Stabilität vor der Abfahrt zu bestimmen und aufzuzeichnen, und verlangte, dass Ladeluken für die Reise geschlossen und verriegelt werden, vorbehaltlich eng definierter Liegeplatzausnahmen.

Der Unterschied zwischen diesen Paketen ist bedeutsam. Ein Indikator verhindert eine unentdeckte Abfahrt mit offenen Türen. Schadenstabilitätskriterien reduzieren die Verwundbarkeit nach definierter Flutung oder Beschädigung. Keines kann das andere ersetzen. Eine geschlossene Tür ist die primäre Präventionsschicht; Überwachung erkennt Fehler; Stabilitäts- und Evakuierungsvorkehrungen begrenzen die Folgen, wenn die Prävention nicht hält.

Die Geschichte der Ro-Ro-Fährensicherheit der IMO beschreibt diese Pakete und den späteren SOLAS-90-Standard und weist zugleich darauf hin, dass die Reformlinie auch Arbeiten umfasste, die nach dem European Gateway-Unfall 1982 begonnen und später durch die Herald beschleunigt wurden. Sicherheitsgeschichte ist kumulativ. Es wäre ungenau, jede moderne Ro-Ro-Regel einer einzigen Katastrophe zuzuschreiben.

Die Managementreform folgte der tieferen Feststellung des formellen Gerichts. Die IMO-Richtlinien A.647(16), angenommen 1989, forderten explizite Zuständigkeiten, knappe Anweisungen, Ressourcen, Lernen aus Unfällen und direkte Managementbeteiligung. Sie erklärten, dass Engagement von der Spitze der Grundstein guten Managements sei. Diese freiwilligen Leitlinien entwickelten sich zum International Safety Management Code, der 1993 angenommen und durch SOLAS-Kapitel IX ab dem 1. Juli 1998 verbindlich wurde.

Die aktuelle IMO ISM-Code-Geschichte und die SOLAS-Übersicht zeigen die entstandene Architektur: Das Betriebsunternehmen muss ein Sicherheitsmanagementsystem einrichten, Verantwortlichkeiten definieren, Ressourcen und Landunterstützung bereitstellen, Verfahren dokumentieren, Nichtkonformitäten melden und eine prüfungsfähige Zertifizierung aufrechterhalten. Dies institutionalisiert den Punkt, den der Herald-Bericht in konkreten Worten feststellte: Sicherer Betrieb ist eine Unternehmensverantwortung, nicht nur eine Sammlung von Besatzungsaufgaben.

Nachbesserungsbelege mit Stand 2026

Dauerhafte Nachbesserung sollte auf drei Ebenen geprüft werden: Regelbestand, prüfbare Umsetzung und Ergebnisbelege.

Der Regelbestand ist stark.Türschließung, Brückenanzeigen, Leckageerkennung, Positivmeldung, Notbeleuchtung, dokumentierte Stabilität, Schadensüberlebbarkeit und Sicherheitsmanagementsysteme fanden Eingang in die britischen und internationalen Rahmenwerke. Das Vereinigte Königreich unterhält spezifische Ro-Ro-Stabilitätsleitlinien durch MSN 1790 und die Stabilitäts- und Ladelinienleitlinien der MCA, die von Kapitänen von Ro-Ro-Passagierschiffen verlangen, Tiefgang, Freibord und Stabilitätsdaten aufzuzeichnen.

Die Managementkontrolle bleibt aktuell und prüfbar.Die MGN 708(M) der MCA vom März 2026 erläutert, dass die britischen ISM-Vorschriften von 2026 Sicherheitsmanagementsysteme, Unternehmens- und Schiffsprüfungen, Zertifizierung und MCA-Aufsicht aufrechterhalten und ausdrücklich die Abdeckung von Ro-Ro-Passagierfähren in kategorisierten Gewässern klarstellen. Dies ist ein aktueller Nachbesserungsbeleg, kein Beweis über die tägliche Praxis eines einzelnen Betreibers.

Die Stabilitätsstandards entwickeln sich weiter.Britische Verordnungen und Leitlinien setzen spezifische Überlebbarkeitsanforderungen, einschließlich Wasser-auf-Deck-Erwägungen, durch die Merchant Shipping (Ro-Ro Passenger Ships) (Stability) Regulations 2004 um. Die Richtlinie (EU) 2023/946 der Europäischen Union glich Teile des regionalen Regimes an die probabilistische Stabilität des SOLAS 2020 an, während sie definierte Anforderungen für bestehende Schiffe und Zertifikate beibehielt.

Kontinuierliche Revision ist ein Beleg dafür, dass Regulierungsbehörden die Überlebbarkeit als ein sich wandelndes technisches Problem betrachten und nicht als eine 1988 abgeschlossene Lektion.

Die Ergebnisbelege sind weniger vollständig.Die zitierten Quellen belegen Gesetze, Leitlinien, eine Prüfarchitektur und eine nachvollziehbare Reformlinie. Sie enthalten keine globale Längsschnittbewertung, die isoliert, wie viele Unfälle durch jede Maßnahme verhindert wurden, wie oft Indikatoren oder Meldesysteme unsichere Zustände auffingen oder wie konsistent Hafenstaatinspektionen die tatsächliche Abfahrtsroutine prüfen. Das Fehlen eines weiteren identischen Verlustes in diesem Quellensatz würde für sich genommen noch keine Wirksamkeit der Kontrolle beweisen.

Ein angemessener Sicherungsnachweis würde Inspektionsergebnisse, Trends bei Nichtkonformitäten, Beinahe-Unfallberichte, Indikatortestaufzeichnungen, Audit-Abschlussbelege sowie Übungen über ein repräsentatives Betreiberspektrum umfassen.

Das Nachbesserungsurteil lautet daher: stark im Design und in der Institutionalisierung, mäßig in der öffentlich nachgewiesenen Feldeffektivität. Das ist kein Grund, die Reformen kleinzureden. Es ist ein Grund, Belege jenseits von Zertifikaten einzufordern.

Kontrafakten und Rechenschaftstests

Das beste kontrafaktische Szenario ist geschichtet, nicht heldenhaft.

1. Am Liegeplatz schließen.Wären beide Bugtüren vor der Abfahrt geschlossen gewesen, hätte es den dokumentierten Flutungsweg nicht gegeben. Dies ist das stärkste präventive Kontrafaktum.
2. Positive Offiziersmeldung.Hätte die Abfahrtserlaubnis erfordert, dass ein benannter Offizier den geschlossenen und verriegelten Zustand verifiziert, hätte Schweigen nicht als Bereitschaft behandelt werden können. Der fehlende Bediener hätte entdeckt werden müssen.
3. Ausfallsichere Brückenanzeige.Hätte die Brücke einen offenen oder ungesicherten Zustand angezeigt, hätte der Kapitän die Abfahrt abbrechen oder zumindest die Beschleunigung vermeiden können, während die Schließung abgeschlossen wurde.
4. Unabhängige Leckage- oder Kameraerkennung.Falls ein primärer Positionssensor ausgefallen wäre, hätte eine visuelle oder Wassererkennung die Gefahr vor der Bildung großer freier Oberflächen ans Licht bringen können.
5. Hafenspezifische Rollengestaltung.Hätte der Ladeoffizier keine konkurrierende Brückenpflicht gehabt, bis die Schließung gesehen und gemeldet war, wäre die Übergabelücke schmaler gewesen.
6. Trimm- und Geschwindigkeitsbeschränkungen.Wäre vorderer Ballast weiter gelenzt worden oder wäre die Beschleunigung bis zum Erreichen sicheren Trimms unter der Bugwellenschwelle geblieben, wäre der Wassereinbruch wahrscheinlich verringert worden. Dies ist eine Folgenminderung, kein akzeptabler Ersatz für geschlossene Türen.
7. Überlebbarkeits- und Evakuierungsebenen.Besserer Widerstand gegen Wasser auf Deck, Unterteilung, Notbeleuchtung, Zugang, Ausrüstungsschränke und Fluchtweggestaltung bei extremer Krängung hätten die Zeit und die Rettungsoptionen erhöhen können, nachdem die Prävention versagt hatte.
8. Unternehmenssicherung.Wären frühere Vorfälle mit offenen Türen und die Indikatoranträge als wiederkehrende Kontrollfehler untersucht worden, hätte eine flottenweite Korrekturmaßnahme dem Unglück vorausgehen können.

Diese Kontrafakten definieren auch die Zuständigkeiten. Die Besatzung ist für Ausführung und unmittelbare Verifikation verantwortlich. Der Kapitän für die Abfahrt. Das Unternehmensmanagement für Verfahren, Personal, Investitionen, Lernen und Prüfung. Häfen für kompatible Schnittstellen. Flaggen- und Hafenstaaten für durchsetzbare Mindeststandards und Inspektionen. Internationale Gremien für harmonisierte Standards. Rettungsdienste für den Notfalleinsatz nach Benachrichtigung. Geteilte Verantwortung bedeutet nicht verwässerte Verantwortung; es bedeutet, dass jeder Inhaber auf der von ihm kontrollierten Ebene Belege vorweisen muss.

Abschließende Rechenschaftsfolgerung

Herald of Free Enterprise war ein Test der Rechenschaftspflicht im Fährbetrieb, weil die entscheidende Frage nicht lautete, ob jemand angewiesen worden war, eine Tür zu schließen. Sie lautete, ob das Betriebssystem nachweisen konnte, dass eine lebenswichtige Grenze geschlossen war, bevor die Geschwindigkeit ein Versagen unumkehrbar machte. Am 6. März 1987 konnte es das nicht.

Die Brücke verließ sich auf Schweigen, der Ladeoffizier ging ohne Verifikation, der zugewiesene Bediener war abwesend, das Management hatte einen bekannten hafenspezifischen Konflikt nicht gelöst, und frühere Vorfälle mit offenen Türen sowie Indikatoranträge hatten keine harte Kontrolle hervorgebracht.

Das formelle Gericht stellte unmittelbare Fahrlässigkeit an Bord und ein ursächliches Versagen im gesamten Unternehmensmanagement fest. Spätere strafrechtliche Freisprüche bewahrten eine andere rechtliche Schlussfolgerung: Die Anklage konnte den identifikationsbasierten Corporate-Manslaughter-Test anhand der Beweise gegen die leitenden Einzelpersonen nicht erfüllen. Beide Aufzeichnungen müssen in ihren eigenen Verfahrensspuren bestehen bleiben. Der Rettungseinsatz war außergewöhnlich, doch die flache Grundberührung und der improvisierte Zugang trugen eine Last, die die Präventions- und Überlebbarkeitskontrollen hätten tragen müssen.

Die Nachbesserungsbilanz ist erheblich. Positivmeldung, Brückenindikatoren, Leckageüberwachung, Türverriegelungsregeln, Stabilitätsbewertung, Notfallvorkehrungen, Schadensüberlebensstandards und ein prüfbares Sicherheitsmanagementsystem des Unternehmens adressieren die Fehlerkette direkt. Die Belege, die für eine stärkere Schlussfolgerung im Jahr 2026 noch benötigt werden, sind operativ: repräsentative Inspektions- und Auditergebnisse, Beinahe-Daten zu offenen Türen oder Indikatoren, Abschlussraten von Korrekturmaßnahmen, Übungsleistungen unter extremer Krängung und eine vollständige Entschädigungsaufstellung.

Solche Belege könnten die Bewertung der Reformwirksamkeit und der Vollständigkeit der Abhilfe ändern. Sie würden den bestätigten Mechanismus nicht ändern: Ein unverifizierter offener Bug, eine vorgetrimmte Hochgeschwindigkeitsabfahrt und eine schnelle Wasser-auf-Deck-Instabilität verwandelten eine routinemäßige Fährüberfahrt in eine vermeidbare Massenkatastrophe.