Zusammenfassung

  • Im Februar 2023 fiel zuerst Taiwan-Matsu No. 2 aus; sechs Tage später fiel Taiwan-Matsu No. 3 aus. Damit waren die beiden operativen Unterwasserwege zwischen Taiwan und Matsu unterbrochen, während die verbleibende Mikrowellenanbindung nur ausgewählte Dienste ausreichend tragen konnte.
  • Verantwortlichkeit liegt nicht in einer unbewiesenen Sabotageerzählung, sondern in überprüfbaren Kontrollen: unabhängige Ausfallbereiche, Reservekapazität nach Dienstklasse, dokumentierte Priorisierung, Reparaturschiff-Zugriff und belastbare Tests nach späteren Ausbauten.

Zwei Kabelnamen waren noch keine belastbare Kontinuitätsgarantie

Die Matsu-Inseln erlebten im Februar 2023 keinen abstrakten Internetausfall, sondern einen sehr konkreten Zusammenbruch der verfügbaren Festlandanbindung. Nach der Darstellung der taiwanischen National Communications Commission war das ältere Taiwan-Matsu No. 1 bereits 2015 außer Betrieb genommen worden, nachdem es wiederholt beschädigt worden war und seine Qualität nachgelassen hatte. Im Ereignisfenster von 2023 bestanden die operativen Festlandrouten deshalb aus Taiwan-Matsu No. 2 und Taiwan-Matsu No. 3. No. 2 verlief von Tamsui in Richtung Dongyin. No. 3 verlief von Taoyuan in Richtung Nangan.

Diese zwei Namen bildeten die sichtbare Redundanzarchitektur, also das, was in einer Inventarliste, in einer Behördenmitteilung oder in einer technischen Kurzbeschreibung als doppelte Anbindung erscheinen konnte.

Die entscheidende Frage ist aber nicht, ob es zwei Einträge in einer Bestandsliste gab. Sie lautet, ob diese beiden Einträge unabhängige Ausfallbereiche, ausreichende Reservekapazität und eine realistische Wiederherstellungslogistik repräsentierten. Redundanz ist im Telekommunikationsbetrieb keine Beschriftung. Sie entsteht erst, wenn physische Wege, Landepunkte, Stromversorgung, Managementsysteme, Wartungsverträge, Ersatzteile, Verkehrspolitiken und Reparaturzugang unter Last getrennt genug sind, um einen Fehler nicht in einen zweiten Fehler zu übersetzen.

Eine zweite Leitung hilft, wenn sie im relevanten Fehlerfall wirklich anders betroffen ist. Sie hilft weniger, wenn der zweite Fehlerbereich, die gleiche Reparaturabhängigkeit oder ein gemeinsamer Engpass die Nutzbarkeit ebenfalls begrenzt.

Die öffentlich zugänglichen Unterlagen geben nicht die vollständige physische und logische Geometrie der beiden Kabel preis. Genau deshalb muss die Analyse vorsichtig bleiben. Sie kann nicht behaupten, dass die beiden Strecken denselben Ausfallbereich teilten. Sie kann auch nicht behaupten, dass Landepunkte, Küstenannäherungen, Stromversorgung, Managementebene oder Wartungsprozesse in jedem relevanten Punkt getrennt waren.

Sie kann aber zeigen, dass zwei nacheinander eintretende physische Schäden die gesamte operative Unterwasseranbindung erschöpften und dass die verbleibende Reserve den gewöhnlichen Breitbandverkehr nicht gleichwertig ersetzte. Das ist der Kern der Verantwortlichkeitsfrage: Nicht die bloße Existenz zweier Kabel, sondern die nachweisbare Wirkung ihrer Trennung entscheidet über Kontinuität.

Am Abend des 2. Februar 2023 fiel No. 2 nach NCC-Angaben etwa 52 Kilometer vom Geräteraum auf Dongyin entfernt aus. Der Verkehr wurde automatisch auf No. 3 umgeschaltet, und die Dienste liefen zunächst weiter. Diese erste Phase ist wichtig, weil sie zeigt, dass ein Failover-Mechanismus vorhanden war und beim ersten Kabelbruch funktionierte. Der erste Schaden allein bedeutete noch nicht, dass Matsu vom normalen Kommunikationsbetrieb abgeschnitten war. Er bedeutete aber, dass die Inselgruppe aus einem Zwei-Unterwasserwege-Zustand in einen Ein-Unterwasserweg-Zustand fiel.

Ab diesem Moment hing die operative Festlandanbindung von der verbleibenden Route ab.

Am 8. Februar, ungefähr gegen Mittag, fiel No. 3 aus, nach NCC-Angaben etwa 40 Kilometer vom Geräteraum auf Nangan entfernt. Damit war die Situation eine andere. Es ging nicht mehr um den Verlust eines von zwei operativen Unterwasserwegen, sondern um den Verlust beider operativen Unterwasserwege. Die Inseln mussten sich auf Mikrowellenverbindungen und dienstspezifische Umgehungen stützen. Die erste Umschaltung hatte die Schwäche also nicht ausgelöst, sondern sichtbar gemacht: Ein einzelner Kabelschaden war handhabbar; ein zweiter Kabelschaden verwandelte die Redundanzarchitektur in eine Kapazitäts- und Priorisierungsfrage.

Diese Unterscheidung wirkt technisch nüchtern, hat aber direkte Bedeutung für die öffentliche Bewertung. Wenn der erste Bruch abgefangen wird, können Betreiber und Behörden zutreffend darauf verweisen, dass nicht jedes Kabelereignis sofort zu einem Ausfall führt. Wenn der zweite Bruch jedoch beide operativen Unterwasserwege erschöpft, reicht diese erste Erfolgsmeldung nicht mehr. Dann muss erklärt werden, welche Abhängigkeit übrig blieb, welche Dienste noch ausreichend versorgt wurden, welche Dienste nur eingeschränkt nutzbar waren und ob der ursprüngliche Kontinuitätsplan dieses zweite Ereignis realistisch abgebildet hatte.

Zwei Kabelnamen können ein guter Anfang sein. Sie sind aber erst dann eine belastbare Garantie, wenn die öffentliche Beweislage zeigt, wie sie sich unter genau jener Störung verhalten, die 2023 tatsächlich eintrat.

Die Chronologie trennt Auslöser von Ursachen

Die öffentliche Chronologie verbindet die beiden Schäden mit mutmaßlicher Schiffsbeteiligung. Die NCC und zeitgenössische Berichte ordneten den ersten Bruch einem Fischereifahrzeug und den zweiten einem Frachtschiff zu. Diese Angaben gehören in die Rekonstruktion, weil sie die physische Ereigniskette erklären. Sie reichen aber nicht aus, um Absicht festzustellen. Die Associated Press berichtete ausdrücklich, dass Taiwans Regierung davon absah, die Schäden als absichtlich zu bezeichnen, und dass kein direkter Beweis für vorsätzliches Handeln vorlag.

Diese Grenze ist nicht sprachliche Vorsicht, sondern eine Kernanforderung an technische Verantwortlichkeitsanalyse.

Wer den Vorfall zu schnell als Sabotage erzählt, verschiebt die Aufmerksamkeit von den kontrollierbaren Nachweisen. Schiffsnähe, Nationalität, Verdacht oder regionale Spannung erklären nicht, welche Reservekapazität verfügbar war, welche Dienstklassen priorisiert wurden, wie lange ein Reparaturschiff mobilisiert werden konnte oder ob spätere Erweiterungen unter Spitzenlast getestet wurden. Selbst wenn ein physischer Auslöser von außen kommt, bleibt die Kontinuitätsfrage bei den Betreibern, Regulierern und öffentlichen Stellen, die Routendesign, Schutzmaßnahmen, Reserven, Eskalationspläne und Verbraucherinformation kontrollieren.

Die besseren Kategorien lauten daher: Auslöser waren die gemeldeten physischen Schäden an No. 2 und No. 3. Mögliche Grundbedingungen waren korrelierte physische Exposition und eine Reserve, die nicht als gleichwertiger Breitbandersatz ausgelegt war, soweit die veröffentlichten Belege das tragen. Beitragende Bedingungen waren die Verfügbarkeit von Reparaturschiffen, Wartungsabkommen, Streckenschutz, Verkehrspriorisierung und unvollständige öffentliche Sichtbarkeit der Abhängigkeiten. Erkennung erfolgte durch Kabel- und Dienstalarme, doch die minutengenaue interne Alarmchronologie ist öffentlich nicht vollständig dokumentiert.

Reaktion bedeutete zunächst automatische Umschaltung, danach Mikrowellenbetrieb, Dienstpriorisierung, Satellitenlösungen für Teile des Fernsehdienstes, WLAN-Zugänge und Kundendienstmaßnahmen.

Diese Trennung verhindert zwei Fehler. Der erste Fehler wäre, die Betroffenheit der Inselbewohner in eine geopolitische Erzählung aufzulösen, ohne die Netzmechanik zu prüfen. Der zweite wäre, die technische Prüfung so eng zu führen, dass nur Kabelbruchstellen betrachtet werden. Beides greift zu kurz. Ein Inselnetz ist ein System aus Seewegen, Funkstrecken, Dienstklassen, Reparaturverträgen und öffentlichen Erwartungen. Wenn dieses System nach zwei sequentiellen Schäden nur noch eingeschränkt nutzbar ist, muss die Verantwortlichkeitsfrage über die Bruchstelle hinausgehen.

Gerade die Reihenfolge der Ereignisse macht diese saubere Trennung notwendig. Nach dem ersten Ausfall konnte der Betrieb weiterlaufen, weil der zweite Unterwasserweg noch verfügbar war. Nach dem zweiten Ausfall war das nicht mehr der Fall. Daraus folgt nicht automatisch, dass der zweite Ausfall geplant oder vorsätzlich war. Daraus folgt aber, dass die Schutzarchitektur einen zweiten physischen Schaden innerhalb weniger Tage nicht so auffing, dass gewöhnliche Breitband- und Mediendienste unverändert blieben. Diese Aussage ist stark genug, ohne Absicht zu unterstellen.

Sie richtet den Blick auf die messbaren Kontrollfragen: Welche Ausfallklassen waren geplant? Welche wurden getestet? Welche Dienstqualität war im Notbetrieb zugesagt? Welche Nachweise hatten Regulierer und Öffentlichkeit vor dem Ereignis, und welche erhielten sie danach?

Eine gute Chronologie muss deshalb mehrere Ebenen gleichzeitig halten. Sie muss die gemeldeten Bruchdaten und Entfernungen nennen. Sie muss die mutmaßlichen Auslöser als mutmaßliche Auslöser behandeln. Sie muss die Grenze des öffentlichen Beweises zur Absicht ausdrücklich bewahren. Und sie muss danach zum eigentlichen Netzbetrieb zurückkehren. Für Matsu war nicht nur wichtig, dass zwei Kabel beschädigt wurden.

Wichtig war, dass die erste Umschaltung den Betrieb zunächst rettete, die zweite Unterbrechung aber die verbleibende Unterwasserredundanz aufbrauchte und ein Fallback-System aktivierte, dessen Kapazität für priorisierte Dienste nützlich, für normale Breitbandnutzung aber nicht gleichwertig war.

Warum die erste Umschaltung funktionierte und die zweite Lücke offenlegte

Nach dem Ausfall von No. 2 konnte der Verkehr zunächst auf No. 3 übergehen. In einer Kontinuitätsbewertung ist das ein positives Signal, aber kein Abschlussbeweis. Es zeigt, dass Routing, Übertragung und betriebliche Umschaltung für einen bestimmten Fehlerfall vorbereitet waren. Es sagt weniger darüber aus, ob die verbleibende Route für längere Zeit als alleinige Unterwasserverbindung ausreichend geschützt, ausreichend überwacht und ausreichend reparierbar war. Noch weniger sagt es darüber aus, ob die Reserve für einen zweiten physischen Schaden gewöhnliche Breitbanddienste tragen konnte.

Der zweite Bruch änderte das ganze Kontrollmodell. Ohne No. 2 und No. 3 blieb kein operativer Unterwasserweg für den Festlandverkehr. Die Mikrowelleninfrastruktur wurde dadurch nicht zu einer unsichtbaren dritten Gleichwertigkeitsroute, sondern zu einer begrenzten Reserve mit eigenen Kapazitäts-, Wetter-, Latenz- und Engpassprofilen. Für Sprache, Behördenkommunikation, nationale Sicherheit und wesentliche zivile Dienste konnte sie wertvoll sein. Für normalen Festnetz-Breitbandverkehr, mobile Daten und mehrkanalige Fernsehdienste war sie nach den veröffentlichten Berichten nicht gleichwertig.

Diese Unterscheidung ist zentral. Der Satz „Backup vorhanden“ ist kein Kontinuitätsnachweis. Ein Backup muss an Dienstklassen gemessen werden. Wie viel Kapazität steht zur Verfügung? Welche Latenz und Paketverlustraten treten unter Spitzenlast auf? Welche Dienste werden zuerst bedient? Welche Dienste werden gedrosselt? Welche Gruppen können weiter arbeiten, und welche verlieren faktisch nutzbare Konnektivität? Wer entscheidet die Reihenfolge? Welche Messungen werden veröffentlicht? Ohne diese Angaben ist ein Backup eher eine Behauptung als eine überprüfbare Betriebskontrolle.

Im Fall Matsu zeigen die Zahlen genau diese Lücke. Lokale Berichte beschrieben einen anfänglichen Mikrowellenpfad von 2,2 Gbit/s, eine Erweiterung in Richtung etwa 3,8 Gbit/s im März und einen Spitzenverkehr auf Matsu von ungefähr 8 bis 9 Gbit/s. Diese drei Werte dürfen nicht als identische Messgröße behandelt werden. Sie stehen für unterschiedliche Stadien und unterschiedliche Bezugspunkte: verfügbare Reserve, Ausbauzustand und beobachtete oder beschriebene Spitzenlast. Gemeinsam zeigen sie aber, warum die Existenz einer Funkreserve nicht dasselbe war wie ein vollwertiger Ersatz für zwei Unterwasserkabel.

Wenn die Nachfrage in der Spitze deutlich über der Reserve liegt, wird Priorisierung unvermeidlich.

Route Independence bedeutet in diesem Zusammenhang mehr als räumliche Entfernung auf einer Karte. Für Nutzer zählt am Ende, ob ein Fehler auf Route A die Nutzbarkeit von Route B unberührt lässt und ob der verbleibende Pfad unter Last genug Kapazität hat. Technisch kann eine Route auf dem Meeresboden anders verlaufen, aber trotzdem gemeinsame Abhängigkeiten an der Küste, in Gerätestandorten, bei Stromversorgung, Management, Ersatzteilen oder Reparaturverträgen haben. Ebenso kann eine Funkreserve eine andere physische Technologie sein und trotzdem nur einen kleinen Teil der normalen Nachfrage tragen.

Unabhängigkeit ist deshalb zweistufig: Der Weg muss anders genug sein, um nicht durch denselben Schaden auszufallen, und stark genug, um die vorgesehenen Dienste im Fehlerfall tatsächlich zu bedienen.

Für Matsu ist öffentlich belegt, dass No. 2 und No. 3 als operative Unterwasserwege nacheinander ausfielen. Öffentlich nicht vollständig belegt ist, wie alle gemeinsamen Risikogruppen aussahen. Deshalb sollte die Nachbewertung keine exakten Routenbehauptungen erfinden. Sie sollte vielmehr verlangen, dass Betreiber und Aufsicht eine sichere Abstraktion dieser Risikogruppen liefern. Eine solche Abstraktion müsste nicht jede Koordinate nennen. Sie müsste aber zeigen, ob bestimmte Küstenabschnitte, Landeseiten, Gerätestandorte, Strom- oder Managementebenen, Wartungszonen oder Kabelschiff-Abhängigkeiten gemeinsam waren.

Nur so lässt sich beurteilen, ob die Zwei-Kabel-Architektur im relevanten Fehlerraum wirklich getrennt genug war.

Die erste Umschaltung war also ein Nachweis für einen Teil der Architektur. Der zweite Ausfall war ein Nachweis für ihre Grenze. Beides gehört zusammen. Eine faire Analyse erkennt an, dass der erste Failover funktionierte. Eine strenge Analyse bleibt nicht dort stehen. Sie fragt, warum der nächste physische Schaden ausreichte, um den Betrieb auf eine Reserve zu reduzieren, die normale Dienstqualität nicht mehr tragen konnte. In dieser Lücke liegt die praktische Verantwortung.

Reservekapazität ist eine Dienstklassenfrage

Die NCC bezifferte die Auswirkungen mit 2.987 betroffenen Festnetz-Breitbandkunden und 954 betroffenen MOD-Nutzern. Der MOD-Fernsehdienst fiel nach den Unterlagen von 180 Kanälen auf 15 Kanäle zurück. Fünf Mobilfunkbetreiber hielten Sprachdienste aufrecht, während mobile Daten stark überlastet waren. Festnetz-Breitband litt unter schwerer Überlastung. Die Mikrowellenkapazität wurde vorrangig für Sprache, Regierungsstellen, nationale Sicherheit und wesentliche zivile Leitungen verwendet. Das ist ein sachlich nachvollziehbares Priorisierungsmodell für eine Inselverbindung im Notbetrieb.

Es ist aber zugleich der Beleg, dass normale Nutzbarkeit nicht erhalten blieb.

Der Unterschied zwischen Dienstüberleben und Dienstqualität ist nicht kosmetisch. Für einen Haushalt, der nur eine Textnachricht senden kann, ist Kommunikation nicht vollständig ausgefallen. Für ein Unternehmen, das Reservierungen, Zahlungen oder Lieferabsprachen nicht zuverlässig abwickeln kann, ist der Dienst trotzdem praktisch beeinträchtigt. Für medizinische Termine, Verwaltungsprozesse oder alltägliche Koordination kann eine überlastete Datenverbindung den Unterschied zwischen vorhandenem Signal und nutzbarer Verbindung ausmachen.

Die veröffentlichten Berichte beschrieben genau solche Reibungen: Der Alltag lief nicht einfach mit reduzierter Geschwindigkeit weiter, sondern wurde durch Engpässe und unzuverlässige Erreichbarkeit belastet.

Daraus folgt eine harte Anforderung an Betreiber- und Regulierungsnachweise. Ein Kontinuitätsplan muss nicht nur festhalten, dass eine Funkstrecke vorhanden ist. Er muss ausweisen, welche Kapazität nach Abzug priorisierter Dienste für gewöhnliche Nutzer übrig bleibt. Er muss zeigen, ob mobile Daten und Festnetz-Breitband in Spitzenstunden noch Mindestqualitäten erfüllen. Er muss erklären, ob der Fernsehdienst über Satellit nur teilweise ersetzt wird oder ob Nutzer mit konkreten Einschränkungen leben müssen. Er muss Wetteranfälligkeit und lokale Versorgungsabhängigkeiten einbeziehen.

Eine pauschale Sicherheitsaussage würde hier mehr verdecken als erklären.

Die 2,2-, 3,8- und 8-bis-9-Gbit/s-Angaben sind deshalb kein Rechenrätsel, sondern eine Verantwortlichkeitsmatrix. Wenn 2,2 Gbit/s am Anfang zur Verfügung standen, ist zu fragen, welche Dienste diese Kapazität verbrauchten und welche Messwerte für den Rest galten. Wenn im März eine Erweiterung Richtung 3,8 Gbit/s beschrieben wurde, ist zu fragen, ob diese Erweiterung im realen Inselbetrieb stabil war. Wenn der Spitzenverkehr 8 bis 9 Gbit/s erreichte, ist zu fragen, welche Spitzenlastannahmen in der ursprünglichen Planung verwendet wurden. Jede Zahl beschreibt einen Teil der Realität. Keine einzelne Zahl beweist Kontinuität.

Reservekapazität sollte daher nicht nur als technische Höchstzahl erscheinen. Eine Kapazitätszahl ohne Dienstklassen sagt wenig darüber, ob ein Netz im Krisenmodus benutzbar bleibt. Entscheidend ist, wie viel Kapazität garantiert, wie viel nur best effort, wie viel bereits für kritische Dienste reserviert und wie viel in Spitzenstunden noch frei ist. Eine Insel kann bei einem doppelten Kabelausfall formal online sein und trotzdem für viele Alltagsanwendungen offline wirken. Genau diese Differenz muss gemessen werden.

Ein öffentliches Kontinuitätsbild müsste daher mindestens Sprache, Notrufe, Behördenkommunikation, nationale Sicherheitsverbindungen, medizinische und wesentliche zivile Leitungen, mobile Daten, Festnetz-Breitband, Fernsehdienste und öffentliche WLAN-Zugänge getrennt ausweisen.

Zu dieser Messung gehört auch Zeit. Eine Reserve, die für wenige Stunden reicht, ist etwas anderes als eine Reserve, die über Wochen hinweg tragfähig bleibt. Zwischen dem zweiten Kabelbruch am 8. Februar und der Wiederherstellung von No. 3 am 31. März lag eine lange Engpassphase. In einer solchen Phase verschieben sich Nutzungsmuster. Menschen wiederholen fehlgeschlagene Verbindungen, Unternehmen suchen Ersatzwege, Behördenverkehr bleibt priorisiert, Mediennutzung wird reduziert oder verlagert, und einzelne öffentliche Zugangspunkte können selbst zu Engpässen werden. Deshalb reicht ein einmaliger Kapazitätstest nicht.

Nötig ist ein Betriebsnachweis über die Dauer der Störung: Welche Qualität wurde morgens, mittags und abends erreicht? Welche Dienste wurden stabil gehalten? Welche fielen regelmäßig unter nutzbare Schwellen?

Die Antwort muss nicht lauten, dass jede Insel jederzeit volle Kabelkapazität als Funkreserve vorhalten muss. Das wäre eine politische, finanzielle und technische Entscheidung, die offen diskutiert werden müsste. Die Mindestanforderung ist aber Transparenz über die Lücke. Wenn die Reserve planmäßig nur kritische Dienste und einen begrenzten öffentlichen Restverkehr tragen soll, muss das vor und nach einem Ereignis klar sein. Wenn sie hingegen als Schutz gewöhnlicher Breitbandkontinuität dargestellt wird, muss sie an gewöhnlicher Breitbandlast gemessen werden. Matsu zeigte, dass diese beiden Aussagen nicht vermischt werden dürfen.

Priorisierung war notwendig, aber sie braucht öffentliche Rechenschaft

In Krisen ist Priorisierung nicht automatisch ein Fehler. Sprache, Notrufe, Behörden, nationale Sicherheit und wesentliche zivile Dienste haben berechtigte Vorrangansprüche. Ein Inselnetz darf in einer doppelten Kabelunterbrechung nicht so tun, als könnten alle Verkehrsklassen gleich behandelt werden, wenn die Reservekapazität das nicht hergibt. Die Verantwortlichkeitsfrage lautet deshalb nicht, ob priorisiert wurde, sondern wie transparent, überprüfbar und verhältnismäßig priorisiert wurde.

Für Matsu wurde öffentlich sichtbar, dass Sprachdienste eher überlebten als datenintensive Nutzung. Mobilfunkstimme blieb verfügbar, mobile Daten waren überlastet. Festnetz-Breitband wurde stark beeinträchtigt. MOD verlor einen großen Teil seiner Kanäle, während einzelne Fernsehfunktionen über andere Wege gestützt wurden. Öffentliche WLAN-Punkte und verstärkte Kundendienstmaßnahmen halfen, ersetzten aber keine gleichwertige Festlandanbindung. Diese Maßnahmen sind besser als Untätigkeit. Sie sind jedoch Notbetrieb, nicht Normalbetrieb.

Eine belastbare Priorisierungsbilanz müsste mehrere Ebenen enthalten. Erstens: eine technische Tabelle der reservierten Kapazität nach Dienstklasse. Zweitens: die tatsächliche Nutzung während der Engpassphase, getrennt nach Sprache, Behörden, Sicherheit, medizinischen Diensten, gewöhnlichem Breitband, mobilem Datenverkehr und Medien. Drittens: die Entscheidungskette, die festlegt, welche Klassen Vorrang bekommen und wann eine Klasse wieder mehr Bandbreite erhält. Viertens: die Nutzerkommunikation, damit Haushalte und Unternehmen wissen, ob sie mit Minuten, Tagen oder Wochen reduzierter Leistung rechnen müssen.

Fünftens: eine Nachbetrachtung, ob die Priorisierung die intendierten Schutzgüter tatsächlich erreicht hat.

Ohne diese Unterlagen bleibt die Öffentlichkeit auf Symptome angewiesen. Sie sieht, dass eine Verbindung besteht, aber nicht, warum sie für bestimmte Dienste reicht und für andere nicht. Sie sieht, dass Gebühren erlassen werden, aber nicht, ob die technische Reserve angemessen dimensioniert war. Sie sieht, dass Reparaturarbeiten laufen, aber nicht, ob die Reparaturzeit vorab realistisch geplant war. Für eine abgelegene Inselgruppe ist diese Informationslücke besonders schwerwiegend, weil Kunden die versteckten Netzabhängigkeiten nicht selbst prüfen können. Sie können nicht sehen, ob zwei Kabel unabhängig genug verlaufen.

Sie können nicht nachmessen, ob ein Mikrowellenring Spitzenlast trägt. Sie können nur erleben, ob Dienste funktionieren.

Priorisierung hat zudem eine Governance-Seite. Wenn öffentliche Sicherheit, Behörden und wesentliche zivile Leitungen Vorrang haben, muss klar sein, wer diese Kategorien definiert. Werden sie durch Regulierung, Betreiberpraxis, Notfallpläne oder ad hoc während eines Ausfalls bestimmt? Gibt es Schwellenwerte, bei denen gewöhnlicher Breitbandverkehr wieder mehr Kapazität erhält? Gibt es Ausnahmen für Krankenhäuser, Schulen, Hafenbetrieb, Zahlungen oder kleine Unternehmen? Welche Daten werden nachträglich veröffentlicht, damit die Verteilung nicht nur intern plausibel, sondern extern prüfbar ist? Solche Fragen sind nicht bürokratische Zusätze.

Sie bestimmen, ob Priorisierung als legitime Notfallsteuerung oder als undurchsichtige Verteilung knapper Ressourcen wahrgenommen wird.

Für Matsu lässt sich aus den veröffentlichten Fakten ableiten, dass die Priorisierung nicht beliebig war. Sprache blieb eher verfügbar. Kritische und öffentliche Leitungen erhielten Vorrang. Bestimmte Fernsehinhalte wurden reduziert oder über andere Wege gestützt. Gerade deshalb wäre eine genauere Rechenschaft möglich und nötig. Eine gute öffentliche Bilanz würde nicht nur melden, dass Priorisierung stattfand. Sie würde zeigen, wie die Priorität technisch umgesetzt wurde, welche Kapazität sie band, welche Restqualität übrig blieb und ob die Belastung über die Engpasswochen gerecht und vorhersehbar verteilt wurde.

Der wichtigste Punkt ist dabei die Trennung zwischen Erreichbarkeit und Gleichwertigkeit. Ein Netzbetreiber kann berechtigt sagen, dass wesentliche Kommunikation nicht vollständig abbrach. Ein Nutzer kann gleichzeitig berechtigt sagen, dass der eigene Breitbanddienst praktisch unbrauchbar war. Beide Aussagen widersprechen sich nicht, wenn die Reservekapazität bewusst auf bestimmte Klassen konzentriert wurde. Verantwortlichkeit bedeutet, diese Gleichzeitigkeit sichtbar zu machen, statt sie in einer einzigen Verfügbarkeitszahl zu verstecken.

Reparaturschiffe sind Teil der Netzarchitektur

Die Wiederherstellung war kein einfacher Schaltervorgang. Unterseekabelreparaturen hängen von Spezialschiffen, Wetterfenstern, Fehlerlokalisierung, Genehmigungen, Ersatzkabeln, Spleißarbeiten, Sicherheitslage, Wartungszonen und konkurrierenden Aufträgen ab. Im öffentlichen Berichtsfeld zu Matsu hieß es zunächst, ein Kabelschiff aus dem regionalen Wartungsabkommen könne ungefähr erst um den 20. April bereitstehen. Tatsächlich traf die Cable Retriever nach lokalen Berichten am 24. März in der Nähe von Juguang ein, also früher als diese Erwartung.

Das war für die Wiederherstellung entscheidend, ändert aber nicht den strukturellen Punkt: Reparaturschiffzugang ist selbst eine Kontinuitätskontrolle.

Zu oft werden Reparaturverträge als administrativer Hintergrund behandelt. Für Inselkommunikation sind sie betriebliche Infrastruktur. Ein Kabel kann technisch redundant sein, aber wenn beide Strecken im selben Wartungsregime auf knappe Schiffskapazität angewiesen sind, kann die Reparaturzeit zum dominierenden Risiko werden. Ein Betreiber, der Kontinuität beansprucht, sollte daher nicht nur Kabellängen und Landepunkte dokumentieren, sondern auch Mobilisierungsrechte, Prioritätsklassen, Ersatzteilbestände, geschätzte und tatsächliche Ankunftszeiten sowie Abhängigkeiten von Wetter und Behördenfreigaben.

Ein Regulierer sollte diese Nachweise nicht erst nach einem langen Ausfall rekonstruieren müssen.

Bei Matsu trennt die Chronologie zwei Wiederherstellungsbegriffe. No. 3 wurde am 31. März gegen 15:45 wiederhergestellt, und gewöhnliche Festnetz-, Mobilfunk- und Fernsehdienste kehrten nach den vorliegenden Angaben in den Normalzustand zurück. Das war Service-Wiederherstellung. No. 2 wurde erst am 25. Juni repariert, womit die nominelle Zwei-Kabel-Anordnung wiederhergestellt wurde. Das war Redundanz-Wiederherstellung. Wer beide Daten vermischt, unterschätzt die Dauer, in der der Betrieb zwar wieder normal erschien, die ursprüngliche doppelte Unterwasserabsicherung aber noch nicht vollständig zurück war.

Diese Unterscheidung muss in jeder Nachbewertung sichtbar sein. Ein Dienst kann am 31. März für Nutzer wieder funktionieren und dennoch bis zum 25. Juni eine andere Risikolage haben. Wenn während dieser Zwischenphase erneut ein Schaden an der wiederhergestellten oder verbleibenden Route eingetreten wäre, hätte die Systemreserve anders ausgesehen als nach Abschluss beider Reparaturen. Kontinuitätsberichte sollten deshalb nicht nur „wieder online“ melden, sondern den Zustand der Redundanz gesondert ausweisen.

Reparaturlogistik ist außerdem ein Ort, an dem öffentliche und private Verantwortung ineinandergreifen. Ein Betreiber kann ein Wartungsabkommen abschließen, ein Schiff anfordern, die Fehlerstelle lokalisieren und technische Arbeiten koordinieren. Behörden können Genehmigungen, Sicherheitslage, maritime Abstimmung und Informationspflichten beeinflussen. Wetter und konkurrierende Reparaturfälle bleiben externe Faktoren, aber sie sind keine unbekannten Kategorien. Sie gehören in die Planung, weil sie bei Seekabeln regelmäßig über Dauer und Kosten entscheiden.

Ein glaubwürdiges Kontinuitätsmodell muss deshalb mit realistischen Mobilisierungsfenstern arbeiten, nicht nur mit theoretischer Reparierbarkeit.

Für Matsu ist die frühere Ankunft der Cable Retriever ein positives Ereignis innerhalb einer schwierigen Lage. Sie zeigt aber gerade, dass die öffentliche Erwartung über Reparaturzeiten veränderlich war. Wenn zunächst ein Termin um den 20. April im Raum stand und das Schiff dann am 24. März eintraf, dann gehört diese Abweichung in eine Nachanalyse. War die frühere Ankunft Ergebnis besserer Priorisierung, anderer Verfügbarkeit, günstigerer Bedingungen oder neuer Koordination? Welche Lehre folgt daraus für künftige Störungen? Welche Mindestzeit wäre realistisch, wenn zwei Kabel wieder betroffen sind?

Solche Fragen entscheiden, ob Reparaturzugang nur ein glücklicher Verlauf oder eine belastbare Kontrolle war.

Ein weiterer Punkt ist die Fehlerlokalisierung. Öffentlich bekannt sind die ungefähren Entfernungen der Brüche von den Geräteraumen auf Dongyin und Nangan. Für die Öffentlichkeit reicht das, um den Ereignisraum zu verstehen. Für Betreiber und Aufsicht reicht es nicht. Sie müssen wissen, wie schnell die Fehlerstelle erkannt wurde, welche Mess- und Ortungsverfahren zum Einsatz kamen, welche Ersatzmaterialien verfügbar waren und welche Schritte vor Ankunft des Schiffes erledigt werden konnten. Je schneller diese Vorbereitung ist, desto weniger Zeit verliert ein Reparaturschiff nach der Mobilisierung.

Auch das ist Kontinuität: nicht nur das Kabel selbst, sondern die Fähigkeit, die Reparatur ohne unnötige Reibung auszuführen.

Kompensation erkennt Ausfall an, ersetzt aber keine Kapazität

Die NCC dokumentierte später Gebührenerlasse für betroffene Festnetz-, MOD- und Mobilfunkkunden. Solche Maßnahmen sind wichtig, weil sie anerkennen, dass vertraglich erwartete Dienste nicht in normaler Form bereitgestellt wurden. Sie sind auch ein regulatorisches Signal: Der Schaden war nicht nur ein abstrakter Infrastrukturschaden, sondern traf reale Nutzer. Doch Kompensation kann keine Bandbreite rückwirkend erzeugen, keine verlorenen Geschäftsvorgänge nachträglich stabilisieren und keine medizinischen oder administrativen Verzögerungen ungeschehen machen.

Für Netzverantwortlichkeit ist dieser Punkt unbequem, aber notwendig. Geldliche Entlastung behandelt die Nachwirkung eines Dienstversagens. Sie sagt wenig darüber aus, ob das Dienstversagen vermeidbar, verkürzbar oder besser abfederbar war. Wenn die Reservekapazität für priorisierte Klassen genutzt werden musste, bleibt zu prüfen, ob die Reserveplanung ausreichend war. Wenn ein Reparaturschiff nicht sofort verfügbar war, bleibt zu prüfen, welche Verträge und Alternativen bestanden. Wenn Nutzer über Wochen mit eingeschränkter Datenleistung arbeiteten, bleibt zu prüfen, welche Mindestdienste versprochen oder regulatorisch erwartet wurden.

Kompensation darf daher nicht als Abschlussbericht gelesen werden. Sie ist ein Eingang in die Beweisführung. Wie viele Nutzer waren betroffen? Welche Dienstklassen wurden entschädigt? Wie lange dauerte die Beeinträchtigung je Dienst? Welche Bedingungen lösten Erlasse aus? Welche Kunden waren indirekt betroffen, etwa durch Zahlungsausfälle, Buchungsprobleme oder Kommunikationsverzögerungen? Die öffentlich bekannten Zahlen geben einen Teil dieser Antwort: 2.987 Festnetz-Breitbandnutzer und 954 MOD-Nutzer erscheinen in der NCC-Darstellung, dazu die Mobilfunklage mit erhaltener Sprache und überlasteten Daten.

Eine vollständige ökonomische Schadensrechnung liegt öffentlich nicht vor.

Das Beweisproblem liegt erneut bei den kontrollierenden Stellen, nicht bei den Kunden. Haushalte und Unternehmen können nicht selbst rekonstruieren, ob ein anderer Mikrowellenausbau, eine andere Priorisierung oder ein anderer Wartungsvertrag die Belastung gesenkt hätte. Sie können nur melden, dass Dienste nicht wie erwartet funktionierten. Betreiber und Regulierer besitzen die Daten über Kapazität, Alarme, Verkehrsklassen, Reparaturplanung und Kundenauswirkungen. Deshalb müssen sie die Struktur des Ausfalls offenlegen, wenn Kompensation mehr sein soll als ein nachträglicher Rabatt.

Die Unterscheidung ist auch für künftige Investitionen wichtig. Ein Gebührenerlass kann den unmittelbaren Streit zwischen Anbieter und Kunde reduzieren, aber er beantwortet nicht, ob dieselbe Ausfallklasse erneut eintreten kann. Wenn die Kosten eines Ausfalls nur über Kundenerlasse sichtbar werden, bleiben viele Folgen unscharf: Arbeitszeit, entgangene Buchungen, unterbrochene Zahlungen, verzögerte Kommunikation, zusätzliche Wege zu öffentlichen Zugangspunkten und die Belastung lokaler Stellen. Diese Folgen lassen sich öffentlich oft nicht exakt beziffern. Gerade deshalb darf der Blick nicht bei Entschädigung enden.

Er muss zu den Kontrollen zurückführen, die solche Folgen beim nächsten Mal begrenzen sollen.

Eine saubere Kompensationsbilanz sollte außerdem zwischen Dienstarten unterscheiden. Festnetz-Breitband, MOD-Fernsehen und Mobilfunk hatten unterschiedliche Ausfallprofile. Ein reduzierter Fernsehdienst ist nicht dasselbe wie überlastete mobile Daten. Erhaltene Sprache ist nicht dasselbe wie nutzbare Datenverbindung. Wenn Gebühren pauschal oder nach Kundengruppen erlassen werden, kann das praktisch angemessen sein. Für die technische Rechenschaft reicht es nicht. Dort muss sichtbar bleiben, welche Dienstqualität in welcher Phase fehlte und welche Reserveplanung diesen Ausfall hätte abfedern sollen.

Verantwortlichkeit folgt den kontrollierten Hebeln

Chunghwa Telecom stand im Zentrum der transportbezogenen Kontrollen. Dazu gehörten die Kabelarchitektur, Wartungsverträge, Mikrowellenfallback, Verkehrstechnik, Reparaturkoordination und Teile der Kundenkommunikation. Das bedeutet nicht, dass ein einzelner Betreiber jeden betroffenen Endkundendienst vollständig kontrollierte. Andere Mobilfunk- und Dienstanbieter hatten eigene Kontinuitätsarrangements und Kundenbeziehungen, waren aber auf die gemeinsamen Transportabhängigkeiten angewiesen. Verantwortlichkeit muss daher präzise zugeordnet werden: Wer kontrollierte die physische Route? Wer kontrollierte die Funkreserve?

Wer kontrollierte den Einzelhandelsdienst? Wer kontrollierte die Priorisierungsregel? Wer kontrollierte die öffentliche Information?

Die NCC kontrollierte Aufsicht, Verbrauchermaßnahmen und die Nachweise, die sie von Betreibern verlangen konnte. Ihre Rolle ist deshalb mehr als nachträgliche Dokumentation. Ein Regulierer kann definieren, welche Routentrennung belegt werden muss, welche Reservekapazität für Inseln erwartet wird, welche Ausfallberichte veröffentlicht werden und welche Kompensationsmechanismen greifen. Wenn die Öffentlichkeit nicht die vollständigen Routen- und Abhängigkeitskarten sehen kann, kann der Regulierer trotzdem sichere Abstraktionen verlangen: geteilte Risikogruppen, Engpasspunkte, Dienstklassen, Wiederherstellungsziele und Testergebnisse.

MODA und andere öffentliche Stellen kontrollierten Teile der Resilienzpolitik, Finanzierung und Priorisierung kritischer Dienste. Spätere MODA-Unterlagen zu erweiterter Mikrowellenkapazität, No. 4 und diversifizierteren Inselverbindungen sind deshalb relevant. Sie zeigen, dass die Kontrolllandschaft nach 2023 verändert wurde. Sie beweisen aber nicht automatisch, dass die damalige Ausfallklasse verschwunden ist. Neue Infrastruktur kann immer noch Landepunkte, Küstenabschnitte, Stromversorgung, Managementsysteme oder Reparaturabhängigkeiten teilen. Sie muss getestet werden, nicht nur angekündigt.

Maritime Behörden und andere zuständige Stellen kontrollierten Teile der Schiffsüberwachung, des Seegebietsschutzes und der Reaktion auf mögliche Gefahren für Kabel. Auch hier gilt: Diese Rolle darf nicht in eine unbewiesene Absichtserzählung kippen. Es geht um Nachweise, welche Schutzmaßnahmen existierten, welche Meldungen ausgelöst wurden, welche Zonen überwacht wurden und wie Vorfälle an Betreiber und Regulierer weitergegeben wurden. Ein Seekabel ist keine isolierte Telekommunikationsanlage. Es liegt in einem physischen Raum, in dem Fischerei, Frachtverkehr, Wetter, Anker, Karten, Durchsetzung und Reparaturzugang zusammenwirken.

Kunden kontrollierten diese Hebel nicht. Sie konnten nicht überprüfen, ob No. 2 und No. 3 ausreichend getrennt waren. Sie konnten nicht wissen, wie viel Mikrowellenkapazität nach Priorisierung übrig blieb. Sie konnten nicht beurteilen, ob ein Reparaturschiff im Wartungsabkommen schnell genug verfügbar sein würde. Sie konnten auch nicht erkennen, ob spätere Ausbauten in denselben oder in getrennten Risikogruppen lagen. Deshalb darf die Beweislast nicht auf die Endnutzer verschoben werden.

Beschwerden, Berichte über schlechte Nutzbarkeit und wirtschaftliche Reibungen sind wichtige Symptome, aber sie ersetzen nicht die technische Offenlegung durch die Stellen, die die Infrastruktur kontrollieren.

Diese Zuordnung schützt vor pauschalen Schuldzuweisungen. Es wäre zu einfach, jede Beeinträchtigung einem Betreiber allein zuzuschreiben, wenn Dienstanbieter, Behörden, maritime Rahmenbedingungen und physische Risiken ineinandergreifen. Es wäre ebenso falsch, Verantwortung in dieser Komplexität verschwinden zu lassen. Die richtige Frage lautet nicht, wer abstrakt schuld ist, sondern wer welchen Hebel hatte und welche Nachweise zu diesem Hebel vorliegen. Kabeldesign, Reservekapazität, Priorisierung, Reparaturzugang, Verbraucherinformation und spätere Tests lassen sich einzeln prüfen. Genau dadurch wird Verantwortlichkeit handhabbar.

Für die Governance nach Matsu folgt daraus ein mehrschichtiges Modell. Betreiber müssen technische Nachweise liefern. Regulierer müssen definieren, welche Nachweise ausreichen und welche Teile öffentlich gemacht werden können. Öffentliche Stellen müssen sicherstellen, dass kritische Dienste nicht nur im Plan, sondern im realen Engpass funktionieren. Maritime Behörden müssen Vorfallinformationen und Schutzmaßnahmen in die Kommunikationsresilienz einspeisen. Dienstanbieter müssen ihren Kunden ehrlich sagen, welche Leistung im Fallback realistisch ist. Diese Rollen überschneiden sich, aber sie sind nicht austauschbar.