Vale Brumadinho machte Stabilitätserklärungen für Tailings-Dämme zu einem Rechenschaftstest für unabhängige Prüfungen

Zusammenfassung

• Am 25. Januar 2019 versagte der Damm B1 in Vales Mine Corrego do Feijao gegen 12:28 Uhr Ortszeit. Das über Vales Rechtsbeistand beauftragte technische Expertengremium schätzte, dass rund 9,7 Millionen Kubikmeter, etwa drei Viertel der gelagerten Tailings, das Rückhaltebecken in weniger als fünf Minuten verließen. Zweihundertsiebzig Menschen starben. Der über die technischen Unterlagen hinweg am konsistentesten belegte physikalische Versagensmechanismus ist die statische Fließverflüssigung lockerer, gesättigter und spröder Tailings in einem Damm, dessen Aufhöhungen im Upstream-Verfahren dazu geführt hatten, dass spätere Bauabschnitte auf schwächerem Material ruhten.
• Eine Stabilitätserklärung war keine umfassende Sicherheitsfeststellung. Die unterzeichnete Erklärung vermittelte ein binäres Ergebnis, während die zugrunde liegenden Analysen grenzwertige Sicherheitsfaktoren, methodenabhängige Annahmen, Bedenken hinsichtlich der Entwässerung und Zusagen für künftige Arbeiten enthielten. Vales vom Vorstand eingesetztes Unabhängiges Außerordentliches Beratungskomitee für Untersuchungen stellte fest, dass die Belege zur Erklärung nicht vollständig in das föderale System hochgeladen worden waren und dass die Berichterstattung an die Führungsebene den Anteil positiver Erklärungen hervorhob, statt die konkrete Unsicherheit bei Damm B1 darzustellen.
• Die praktische Kontrolle war verteilt, aber nicht gleichmäßig. Vale kontrollierte die Anlage, die Betriebsdaten, die Beauftragung von Sachverständigen, die Budgets, die Landnutzung unterhalb des Damms, die Notfallplanung und die Entscheidung darüber, ob der Betrieb eingestellt, entwässert, verstärkt oder verlegt werden sollte. TUV SUD Bureau de Projetos e Consultoria stellte die Erklärungen vom März und September 2018 aus und hatte berufliche Pflichten hinsichtlich der eigenen Arbeit. Die Nationale Bergbaubehörde, kurz ANM, legte die Vorschriften für Bergbaudämme fest und setzte sie durch, war jedoch stark von den Angaben der Eigentümer abhängig und verfügte nur über begrenzte Kapazitäten für Vor-Ort-Kontrollen. Kommunale, bundesstaatliche und föderale Einsatzkräfte konnten Entscheidungen nicht ersetzen, die in früheren Phasen des Lebenszyklus hätten getroffen werden müssen.
• Das genaue auslösende Ereignis ist weiterhin umstritten. Das vom Unternehmen beauftragte technische Expertengremium führte die Initiierung auf anhaltendes internes Kriechen in Verbindung mit einer Verringerung der Saugspannung während der Regenzeit zurück und stellte keinen hinreichenden globalen Auslöser durch die an diesem Tag stattfindenden Bohrungen fest. Eine spätere Theorie der Bundespolizei betrachtete Bohrungen mit Wasserinjektion als ausschlaggebend. Im Juni 2026 erklärte Brasiliens Oberster Gerichtshof, dass dieser technische Streit im Strafprozess geprüft werden müsse; in der Sache entschied er nicht. Die Meinungsverschiedenheit beseitigt nicht die gemeinsame Vorgeschichte: ein Bauwerk, das bereits für spröde Verflüssigung anfällig war, und ein Prüfverfahren, das kein konservatives Handeln erzwang.
• Die Ergebnisse der Rechtsdurchsetzung müssen getrennt betrachtet werden. Zivil- und verwaltungsrechtliche Maßnahmen führten zu einer gerichtlichen Wiedergutmachungsvereinbarung über R$37,69 Milliarden, einer gegen Vale verhängten Geldbuße nach dem Antikorruptionsgesetz in Höhe von R$86,3 Millionen, die der Überprüfung durch den Obersten Gerichtshof standhielt, sowie einer föderalen Verwaltungssanktion gegen TUV SUD. Wertpapierrechtliche Ansprüche in den Vereinigten Staaten wurden beigelegt, ohne dass Vale die beigelegten Vorwürfe einräumte oder bestritt. Strafverfahren gegen Einzelpersonen und Unternehmen waren 2026 weiterhin anhängig; zum Stichtag lag kein rechtskräftiges strafrechtliches Sachurteil vor, das Schuld feststellte.
• Die Wiederherstellung ist substanziell, lässt sich aber noch nicht auf einen Fertigstellungsgrad reduzieren. Vale meldete im Dezember 2025, die Dekarakterisierung von 19 der 30 Upstream-Bauwerke abgeschlossen zu haben, und erklärte, den Global Industry Standard on Tailings Management im gesamten Portfolio umgesetzt zu haben. Dabei handelt es sich um Unternehmensangaben, nicht um einen Ersatz für die Abnahme durch die Aufsichtsbehörde, unabhängige Konformitätsnachweise, langfristige Ergebnisse zu Wasser und Gesundheit oder den Nachweis, dass Entschädigungen und Gemeinschaftsprojekte das Leben der Betroffenen wiederhergestellt haben. Offizielle Seiten von Minas Gerais beschrieben Studien zu gesundheitlichen und ökologischen Risiken, die Wasserüberwachung und Verpflichtungen aus der Vereinbarung noch im Juli 2026 als fortlaufend.

Die Erklärung war das Ergebnis eines Kontrollsystems, nicht der Zustand des Damms

Brumadinho wird häufig als Konflikt zwischen einem unterzeichneten Dokument und einem eingestürzten Bauwerk dargestellt. Diese Rahmung ist zu eng. Eine Erklärung über den Stabilitätszustand, in Brasilien als DCE bekannt, war das sichtbare Ergebnis eines größeren Kontrollsystems. Dieses System umfasste die Baugeschichte des Damms, geotechnische Modelle, Laborannahmen, Instrumentierung, Sichtprüfungen, die Leistung der Entwässerung, die Beurteilungen von Auftragnehmern, Vales interne Risikoprozesse, die Eskalation an den Vorstand, aufsichtsrechtliche Daten und die Folgen für den Notfall.

Eine gültige Unterschrift konnte nur so verlässlich sein wie diese Kette. Wenn Unsicherheit herausgefiltert wurde, bevor sie den Unterzeichner erreichte, oder wenn ein bezahlter Unterzeichner Stabilität bescheinigen konnte, während er künftige Maßnahmen zur Voraussetzung für seine Zuversicht machte, erfüllte die Erklärung ihre Funktion als unabhängige Infragestellung nicht mehr.

Die erste öffentliche Mitteilung der ANM hält fest, dass für Damm B1 Erklärungen aus März, Juni und September 2018 vorlagen, wobei die September-Erklärung einer unabhängigen Prüfung zugeschrieben wurde, und dass Vales Inspektionseintrag vom Dezember 2018 kein Sicherheitsproblem auswies. Die ANM stufte den Damm als risikoarm, aber mit hohem damit verbundenem Schadenspotenzial ein. Diese Kombination ist wichtig: Eine Einstufung mit niedriger Wahrscheinlichkeit bedeutete keine geringen Folgen, und eine positive Erklärung bedeutete nicht, dass jeder glaubhafte Versagenspfad ausgeschlossen war.

Die ursprüngliche Aufzeichnung ist unter source: gov.br verfügbar.

Das Versagen der Rechenschaftspflicht war daher sowohl semantischer als auch technischer Natur. „Stabil“ konnte von einer Führungskraft, einer Aufsichtsbehörde oder einem Investor als umfassende Sicherheitszusage verstanden werden. In den technischen Arbeiten unterhalb der Erklärung bedeutete es, dass ausgewählte Analysen unter ausgewählten Annahmen einen anerkannten Mindestwert erfüllten. Die vom Vale-Vorstand beauftragte Untersuchung beschrieb später Sicherheitsfaktoren nahe am Grenzwert, Meinungsverschiedenheiten über den geltenden Mindestwert und geplante Maßnahmen, die das Bauwerk noch nicht verändert hatten.

Die binäre Berichterstattung verbarg den Abstand zwischen „Berechnung bestanden“ und „Risiko unter Kontrolle“. Ein robustes Kontrollsystem würde Sicherheitsmarge, Sensitivität, Datenqualität, ungelöste Anomalien, Folgenexposition und noch offene Maßnahmen kommunizieren. Es würde außerdem festhalten, wer befugt war, den Betrieb einzustellen oder Menschen zu entfernen, solange diese Maßnahmen offenblieben.

Diese Unterscheidung ist über den Bergbau hinaus bedeutsam. Behörden, Unternehmensplattformen und kleinere Dienstleister nutzen allesamt Prüfergebnisse. Ein unterzeichnetes Ergebnis kann sich automatisch durch Beschaffung, Versicherung, Finanzierung, Genehmigung und Kontinuitätspläne fortpflanzen. Wenn nachgelagerte Nutzer lediglich einen Bestanden-Status sehen, erhöht Automatisierung Geschwindigkeit und Umfang fehlgeleiteten Vertrauens. Brumadinho zeigt, dass Prüfdaten Herkunftsnachweise, Belege und Eskalationszustände benötigen. Ein einzelnes boolesches Feld darf niemals eine Ausnahme mit schwerwiegenden Folgen auslöschen.

Die praktische Kontrolle folgte den Belegen, dem Geld und den Befugnissen

Vale verfügte über die beherrschenden praktischen Kontrollmöglichkeiten. Das Unternehmen besaß und betrieb die Mine, übernahm und verwaltete Damm B1, gab geotechnische Studien in Auftrag, stellte Instrumentierungs- und Betriebsdaten bereit, wählte und bezahlte Auftragnehmer, entschied, wo Beschäftigte und Auftragnehmer arbeiteten, unterhielt den Notfallplan, kontrollierte die unterhalb gelegenen Verwaltungsgebäude und den Speisebereich und konnte Entwässerung, Verstärkung, Dekarakterisierung, Verlegung oder Stilllegung finanzieren.

Es kontrollierte auch, welche Informationen von den Fachleuten vor Ort in die unternehmensweite Risikoberichterstattung und die öffentliche Offenlegung gelangten. Das bedeutet nicht, dass jeder Vale-Beschäftigte dasselbe Wissen oder dieselbe rechtliche Verantwortung hatte. Es bedeutet, dass das Unternehmen Informationen und Ressourcen auf eine Weise zusammenführen konnte, die keinem externen Beteiligten möglich war.

Der Prüfauftragnehmer hatte einen engeren, aber dennoch folgenreichen Kontrollbereich. Die brasilianische Einheit von TUV SUD führte Arbeiten zur Unterstützung der Stabilitätserklärungen durch. Ein Fachunternehmen kontrolliert seine Methodik, Abnahmeschwelle, Qualifikationen, Dokumentation, Vorbehalte und Bereitschaft zur Unterzeichnung. Es kann einen Auftrag ablehnen, ein Urteil einschränken oder sich zurückziehen, wenn die Belege unzureichend sind. Seine Entscheidung erfolgte jedoch innerhalb einer Geschäftsbeziehung.

Vales Komitee stellte fest, dass Unternehmen, die Dammprüfungen durchführten, sich auch um andere geotechnische Aufträge desselben Geschäftsbereichs bemühen konnten, und beschrieb Mitteilungen, in denen geschäftlicher Druck wahrgenommen wurde. TUV SUD hat Vorwürfe öffentlich bestritten und nach der Katastrophe erklärt, der brasilianische Rahmen für Erklärungen sei mit Unsicherheit behaftet; seine Position ist unter source: tuvsud.com dokumentiert.

Das Vorliegen und die rechtliche Wirkung etwaigen Drucks sind Sache der zuständigen Verfahren, doch der strukturelle Konflikt ist unabhängig davon sichtbar: Die Partei, die die Erklärung benötigte, wählte und bezahlte die Partei, deren Weigerung ihre Pläne beeinträchtigen konnte.

Die ANM kontrollierte Regulierung, Registeranforderungen, Inspektion, Durchsetzung und Stilllegung. Sie kontrollierte weder den täglichen Zustand des Damms noch erzeugte sie die Rohdaten des Eigentümers. In ihrem technischen Bericht nach dem Versagen erklärte sie, dass sich das föderale System wesentlich auf von den Betreibern eingereichte Informationen stützte, und stellte Abweichungen zwischen Vales Aufzeichnungen und den Einträgen im Integrierten Managementsystem für die Sicherheit von Bergbaudämmen, kurz SIGBM, fest.

Die ANM berichtete außerdem, dass ihr regionales Team zum maßgeblichen Zeitpunkt aus acht technischen Mitarbeitern bestand, die für 425 unter die nationale Richtlinie fallende Dämme verantwortlich waren, und dass die letzte Vor-Ort-Inspektion der Behörde an Damm B1 im Jahr 2016 stattgefunden hatte. Der Bericht der Behörde ist unter source: gov.br verfügbar. Ressourcenbeschränkungen erklären einen Teil der Überwachungslücke; sie übertragen nicht die Pflicht des Betreibers, seine Anlage zu kennen und darüber zu berichten.

Andere Institutionen kontrollierten spätere Phasen. Umwelt- und Zivilschutzbehörden des Bundesstaates hatten Genehmigungs-, Notfall- und Einsatzfunktionen. Staatsanwälte konnten einstweilige Verfügungen und Wiedergutmachung beantragen. Arbeitsinspektoren konnten den Schutz am Arbeitsplatz untersuchen. Gerichte konnten Abhilfemaßnahmen anordnen oder überprüfen. Investoren und Kreditgeber konnten Offenlegungen verlangen oder den Zugang zu Kapital verändern. Gemeinschaften verfügten über lokales Wissen und Rechte, hatten jedoch nicht denselben Zugang zu Instrumenten, Modellen, Verträgen oder Vorstandspapieren.

Alle Akteure als „Stakeholder“ zu bezeichnen, kann diese Asymmetrie verschleiern. Rechenschaftspflicht sollte der tatsächlichen Fähigkeit eines Akteurs folgen, das Risiko zu erkennen, den physischen Zustand zu verändern, Exposition zu verhindern oder einen anderen Akteur zum Handeln zu zwingen.

Die richtige Kontrollkarte ist daher zeitlich zu verstehen. Vor dem Versagen verfügten Vale und seine Prüfungskette über die stärksten Präventionskontrollen; die ANM hatte Aufsichts- und Zwangsbefugnisse; die Notfallbehörden verfügten über Vorsorgekontrollen; und Beschäftigte und Anwohner hatten kaum mehr als ihr Vertrauen und die Möglichkeit, sichtbare Bedenken zu melden. Nach dem Versagen erhielten Staatsanwälte, Aufsichtsbehörden, Gerichte und Regierungen stärkere Durchsetzungs- und Wiedergutmachungskontrollen. Eine Zahlung nach der Katastrophe kann rückwirkend nicht einem technischen Veto vor der Katastrophe gleichkommen.

Ebenso kann eine externe Aufsichtsbehörde nicht so kontinuierlich inspizieren, dass sie zum Betreiber wird. Jede Kontrollmöglichkeit sollte zu dem Zeitpunkt bewertet werden, zu dem sie das Ergebnis hätte verändern können.

Eine lange Baugeschichte schuf einen Zustand, den Momentaufnahmen übersehen konnten

Damm B1 nahm in den 1970er Jahren den Betrieb auf und wurde über Jahrzehnte im Upstream-Verfahren erhöht. Der Bericht des technischen Expertengremiums beschreibt zehn Aufhöhungen über rund 37 Jahre, wobei die Ablagerung im Juli 2016 endete und nach 2013 keine Aufhöhung mehr erfolgte. Beim Upstream-Bau rücken spätere Dammstufen über zuvor abgelagerte Tailings vor, statt vollständig auf einem konventionellen, stromabwärts gelegenen Fundament zu verbleiben. Diese Methode lässt sich nur beherrschen, wenn Materialzustand, Wasser, Entwässerung, Geometrie und Belastung verstanden und kontrolliert bleiben.

Sie reagiert naturgemäß empfindlich auf die Festigkeit und Sättigung der Tailings unter späteren Aufhöhungen.

Das Gremium stellte fest, dass die gelagerten Tailings aufgrund ihres Eisengehalts ungewöhnlich schwer waren und dass Teile davon locker, gesättigt, gebunden und spröde waren. Bei geringer Verformung kann solches Material scheinbar Last tragen; nach dem Zusammenbruch seiner Struktur kann es sich zusammenziehen und rasch an Festigkeit verlieren. Die oberen Aufhöhungen hatten den Hang zudem nach außen über schwächere feine Tailings verschoben, während die interne Entwässerung das Wasserregime nicht wie vorgesehen kontrollierte.

Das Gremium kam zu dem Schluss, dass ein Fließverflüssigungsmechanismus ohne einen konventionellen äußeren Stoß möglich war. Sein vollständiger Bericht ist unter source: bdrb1investigationstacc.z15.web.core.windows.net verfügbar.

Dieser Bericht ist von hohem technischem Wert, weist jedoch eine definierte Grenze seiner Unabhängigkeit auf. Vale legte offen, dass das Gremium von Skadden auf Weisung Vales zur Rechtsberatung beauftragt worden war, dass weder Skadden noch das Gremium Arbeiten unabhängig vom Unternehmen durchführten und dass das Gremium nicht vom außerordentlichen Untersuchungskomitee des Vorstands beauftragt worden war. Vales eigene Mitteilung zur Beauftragung nennt diese Grenzen unter source: vale.com. Dies entwertet die Messungen oder Berechnungen nicht.

Es bedeutet, dass Leser die Schlussfolgerungen des Gremiums mit Unterlagen von Aufsichtsbehörden, Polizei, Arbeitsaufsicht, Gesetzgebung und Justiz vergleichen sollten, statt den Bericht als neutrale Entscheidung über Verantwortlichkeit zu behandeln.

Die Geschichte des Damms widerlegt auch einen verbreiteten Momentaufnahmefehler. Ein Instrument kann am letzten Morgen innerhalb seiner Alarmschwelle bleiben, selbst wenn sich das Bauwerk über Jahre einem spröden Grenzzustand angenähert hat. Eine Sichtprüfung kann keinen neuen Riss feststellen, obwohl das Modell empfindlich auf Annahmen zur undränierten Festigkeit reagiert. Wasserstände können stabil erscheinen, während sich die Saugspannung des Materials bei Regen verändert. Stabilität ist keine Fotografie; sie ist eine Aussage darüber, wie das Bauwerk unter plausiblen Zuständen reagieren wird.

Bei einem Upstream-Damm mit hohem Schadenspotenzial musste das Prüfverfahren die Bauhistorie, Materialvariabilität, Entwässerungsleistung, jahreszeitliche Veränderungen und Unsicherheit zusammenführen und durfte nicht nur fragen, ob die jüngsten Messwerte eine vorab gewählte Linie überschritten hatten.

Deshalb sollten rückblickende Belege nicht auf „die Instrumente warnten“ oder „es gab keine Warnung“ vereinfacht werden. Die ANM identifizierte später meldepflichtige Anomalien und Datenabweichungen. Das technische Expertengremium fand in der von ihm bewerteten konkreten Überwachungsreihe kein klares, sich beschleunigendes Vorzeichen. Beides kann zutreffen. Ein Kontrollsystem kann genügend Belege liefern, um Vorsicht zu verlangen, ohne ein eindeutiges letztes Signal zu erzeugen, das die Minute des Einsturzes vorhersagt. Unabhängige Prüfung gewinnt ihren Wert gerade dann, wenn die Belege mehrdeutig, die Folgen aber extrem sind.

Von 2016 bis 2018 wurden grenzwertige Belege in ein Bestanden-Ergebnis umgewandelt

Vales Unabhängiges Außerordentliches Beratungskomitee für Untersuchungen, in den Quelldokumenten als CIAEA abgekürzt, wurde nach dem Versagen vom Vorstand eingesetzt. Sein Executive Report vom Februar 2020 rekonstruiert eine Abfolge, in der bereits vor den Erklärungen von 2018 Stabilitätsbedenken bestanden. Demnach ergaben Analysen von 2016 ungünstige Resultate, und spätere Arbeiten blieben grenzwertig. In einer zentralen Analyse betrug der undränierte Spitzensicherheitsfaktor etwa 1,09.

Laut Bericht wurde ein Mindestwert von 1,05 verwendet, obwohl die zitierte Veröffentlichung diesen Wert nicht als allgemeinen Mindestwert für diese Anwendung festlegte. Er stellt diesen Ansatz anderen Praktiken für Vale-Dämme und einer brasilianischen Ingenieurempfehlung von 1,3 gegenüber.

Ein Sicherheitsfaktor ist ein Modellergebnis, kein physischer Schutzschild. Seine Bedeutung hängt von Geometrie, Materialfestigkeiten, Porenwasserdrücken, Entwässerungsannahmen, Lastfällen und der analysierten Gleitfläche ab. Eine Differenz zwischen 1,09 und 1,05 ist keine Sicherheitsreserve von vier Prozentpunkten, die wie eine Finanzkennzahl verstanden werden kann. Die Unsicherheit der Eingangsparameter kann größer sein als die numerische Marge.

Bei einem spröden Material und einer Folgenzone, die einen Arbeitsplatz umfasst, sollte ein grenzwertiges Ergebnis die kritische Prüfung, Sensitivitätsanalyse und Verringerung der Exposition intensivieren.

Das Komitee erklärt, TUV SUD habe zunächst mitgeteilt, keine Erklärung ausstellen zu können, wenn das Ergebnis unter 1,3 liege, habe dann jedoch nach Gesprächen und mit Zusagen für künftige Maßnahmen die Erklärung vom März 2018 unter Verwendung des niedrigeren Schwellenwerts ausgestellt. Der Bericht beschreibt außerdem den Rückzug eines früheren Beraters von den Arbeiten inmitten einer Meinungsverschiedenheit über Kriterien sowie spätere Mitteilungen im Zusammenhang mit der September-Erklärung.

Dies sind Feststellungen eines vom Vale-Vorstand beauftragten Komitees, keine abschließenden gerichtlichen Feststellungen gegen eine Person oder ein Unternehmen. Das Komitee erklärte ausdrücklich, dass es keine rechtliche Verantwortlichkeit feststelle und nicht garantieren könne, alle relevanten Tatsachen ermittelt zu haben. Sein Executive Report einschließlich dieser Einschränkungen ist unter source: vale.com verfügbar.

Der entscheidende Kontrolldefekt ist sichtbar, ohne jede strittige Mitteilung klären zu müssen. Eine Stabilitätserklärung stellte den gegenwärtigen Zustand dar, während ein Teil des Vertrauens, das sie stützte, von noch auszuführenden Arbeiten abhing. Wenn ein Damm nur unter der Voraussetzung besteht, dass geplante Entwässerung, Untersuchungen oder betriebliche Kontrollen das Vertrauen später verbessern, sollte das System keinen uneingeschränkten aktuellen Bestanden-Status anzeigen.

Es sollte einen eingeschränkten Zustand, eine Fertigstellungsfrist, einen namentlich benannten Verantwortlichen und eine automatische Eskalation ausweisen, falls Belege verspätet oder nachteilig sind. Andernfalls wird eine Maßnahmenliste zu einer unsichtbaren Bedingung, die an eine öffentliche Zusicherung geknüpft ist.

Die Erklärung wurde zudem ohne ihren vollständigen analytischen Kontext weitergeleitet. CIAEA berichtete, dass die DCE ein kurzes Dokument war und die detaillierte Sicherheitsfaktoranalyse selbst nicht in SIGBM eingestellt wurde. Diese Gestaltung lieferte der Aufsichtsbehörde ein Ergebnis, ohne ihr dieselbe Möglichkeit zu geben, die zugrunde liegenden Annahmen zu prüfen. Sie erlaubte es auch, positive Erklärungen für viele Dämme in der Unternehmensberichterstattung zusammenzufassen.

Ein Portfolio mit 100 Prozent positiven DCEs klingt beruhigend, zeigt aber nicht, ob ein Bauwerk mit hohem Schadenspotenzial nach einer knappen und umstrittenen Methode bestanden hat.

Vales Komitee stellte darüber hinaus fest, dass sich Risikoinformationen auf dem Weg nach oben veränderten. Es beschrieb, dass Damm B1 in einem detaillierteren technischen Risikogremium erschien, in übergeordneten unternehmensweiten Übersichten jedoch nicht namentlich genannt wurde. Es fand außerdem keine Belege dafür, dass der Vorstand den niedrigen Sicherheitsfaktor oder die Entfernung der unterhalb gelegenen Verwaltungsgebäude erörterte. Dies beweist nicht, dass jede Führungskraft jede technische Tatsache kannte.

Es zeigt, dass die Governance-Architektur den anlagenspezifischen Schweregrad bei der Zusammenfassung von Informationen nicht zuverlässig bewahrte. Diese Architektur begründet Rechenschaftspflicht, weil die Aggregation eine Gestaltungsentscheidung war.

Überwachungsdaten führten nicht zu einer konservativen Entscheidung

Der Sicherheitsbericht der ANM zu Bergbaudämmen von 2019 führt eine umfangreiche Überwachungsausstattung an Damm B1 auf: Piezometer, Wasserstandsmessgeräte, Inklinometer, Vermessungspunkte, Durchflussmessungen und Radar. Die bloße Zahl der Instrumente erzeugte noch keine Kontrolle. Die Behörde stellte Widersprüche zwischen internen Vale-Informationen und der aufsichtsrechtlichen Berichterstattung fest, darunter ein entwässerungsbezogenes Ereignis sowie Messwerte und Radarverhalten, die im SIGBM nicht mit dem Schweregrad dargestellt wurden, den die ANM später für angemessen hielt. Sie beschrieb ferner einen Piezometer-Notfall vom 10.

Januar 2019, der der Behörde nicht in der vorgeschriebenen Weise gemeldet worden war. Der ausführliche Jahresbericht ist unter source: gov.br einsehbar.

Die Lehre lautet nicht, dass jeder anomale Messwert ein unmittelbar bevorstehendes Versagen beweist. Falsch positive Ergebnisse, fehlerhafte Instrumente und lokale Effekte sind normale technische Realitäten. Die Lehre ist, dass ein Prüfsystem für Anlagen mit hohem Schadenspotenzial Anomalien bewahren muss, bis eine autorisierte, dokumentierte Prüfung sie erklärt. Eine lokale Bewertung sollte durch eine unerklärte Zuordnung nicht zu einer niedrigeren nationalen Bewertung werden. Ein als Notfall eingestuftes Instrument sollte eine dauerhafte Fallakte, eine unabhängige Prüfung und Abschlussnachweise erzeugen.

Radarbewegungen sollten mit Vermessungsdaten und geotechnischen Modellen abgeglichen werden. Der Eigentümer sollte nicht die einzige Partei sein, die die Rohdatenreihen einsehen oder die der Aufsichtsbehörde übermittelte Interpretation ändern kann.

Die ANM kam zu dem Schluss, dass korrekte und rechtzeitige Informationen ihre Reaktion hätten verändern können, einschließlich möglicher Vorsichtsmaßnahmen oder einer Stilllegung. Dies ist die kontrafaktische Einschätzung der Behörde, kein Beweis dafür, dass eine bestimmte Inspektion das Versagen mit Sicherheit verhindert hätte. Sie bleibt relevant, weil sie die durch unvollständige Berichterstattung verlorene Kontrollmöglichkeit benennt. Eine Aufsichtsbehörde kann Risiken, die sie nicht sieht, nicht priorisieren. Umgekehrt macht das Vorhandensein eines Registers die Aufsichtsbehörde nicht zur Urheberin der Unternehmensdaten.

Die Behörde legte den Komplex Corrego do Feijao am Tag des Versagens still, wie unter source: gov.br dokumentiert. Die Stilllegung nach dem Einsturz schützte vor zusätzlichen Gefahren, verdeutlicht jedoch das Timingproblem. Eine Befugnis zur Betriebseinstellung ist dann am wichtigsten, wenn Belege vor dem Versagen eine Entscheidungsschwelle überschreiten. Das künftige System benötigt daher abgestufte Zustände, bevor eine Erklärung ausläuft: normal, verstärkte Überwachung, eingeschränkter Betrieb, Entfernung von Menschen aus der Selbstrettungszone und Notfall.

Diese Zustände müssen sowohl von Unsicherheit und Folgen als auch von gemessenen Bewegungen bestimmt werden.

Am 25. Januar war das Versagen schneller als die Notfallarchitektur

Videoaufnahmen und technische Rekonstruktionen verorten den anfänglichen Einsturz auf etwa 12:28 Uhr. Das Gremium berichtete, dass sich die Hauptbewegung innerhalb von Sekunden vollzog und der größte Teil des freigesetzten Materials innerhalb von Minuten austrat. Verwaltungs- und Speisegebäude standen unmittelbar unterhalb des Damms. Vales Komitee erklärte, Überflutungsstudien hätten gezeigt, dass einige bewohnte Bereiche in ungefähr einer Minute erreicht werden könnten. Ein Warnsystem, das auf der Aktivierung von Sirenen nach Bestätigung des Versagens beruhte, konnte Menschen in dieser Nähe kein sinnvolles Evakuierungszeitfenster bieten.

Die Sirenen ertönten nicht wirksam, bevor die Welle die Betriebsanlagen erreichte. Dieses Versagen war von Bedeutung, insbesondere für das Verständnis der Notfallbereitschaft und möglicher Warnungen weiter entlang des Fließwegs. Es darf jedoch nicht dazu dienen, die vorherige Entscheidung über die Landnutzung zu verschleiern. Die erste Kontrolle zum Schutz von Menschenleben bestand darin, regelmäßig genutzte Gebäude außerhalb der Selbstrettungszone zu halten.

Die offizielle Analyse der Arbeitsinspektion behandelt den Standort des Arbeitsplatzes, die Notfallplanung und den physischen Zustand des Damms als miteinander verbundene Arbeitsschutzkontrollen und nicht als isolierte Systeme. Der Bericht ist unter source: gov.br verfügbar.

Diese Trennung ist für die Rechenschaftspflicht wichtig. Stabilitätsprävention, Expositionsminderung und Warnung sind unabhängige Schutzebenen. Eine positive Stabilitätserklärung darf niemals eine sichere Standortwahl außer Kraft setzen. Eine sichere Standortwahl darf niemals die Überwachung entbehrlich machen. Eine Sirene darf niemals der einzige Plan für eine belegte Zone mit einer modellierten Ankunftszeit von einer Minute sein. Wenn eine Ebene schwach ist, muss eine andere wirksam bleiben.

In Brumadinho kontrollierte dieselbe Organisation das Bauwerk, den darunter gelegenen Arbeitsplatz und die Notfallvorkehrungen, dennoch glichen die Kontrollen einander nicht aus.

Auch die genaue Zahl in öffentlichen Gedenkformulierungen erfordert Sorgfalt. Zweihundertsiebzig Menschen wurden getötet, darunter zwei schwangere Frauen; Gedenkveranstaltungen in Minas Gerais sprechen häufig von 272 Leben oder „Juwelen“, um die beiden ungeborenen Kinder einzubeziehen. Diese Unterscheidung erklärt, warum offizielle Quellen 270 und 272 nennen können, ohne unterschiedliche Katastrophen zu beschreiben. Ein Gedenkbericht der Zivilpolizei von Minas Gerais erläutert die Konvention unter source: agenciaminas.mg.gov.br. Dieser Artikel verwendet 270 Menschen als Zahl der Todesopfer und respektiert zugleich die Gedenkzahl.

Der physische Versagensmechanismus ist klarer als der auslösende Faktor

Die stärkste gemeinsame technische Schlussfolgerung lautet, dass Damm B1 eine statische Fließverflüssigung erlitt. Nachdem die Verformung die lockere und spröde Struktur der gesättigten Tailings zerstört hatte, nahm ihre verfügbare Festigkeit ab und ein sich rasch ausbreitendes Versagen folgte. Das Gremium identifizierte mehrere langfristige Einflussfaktoren: schwache feine Tailings unter Teilen des erhöhten Damms, hohe Wasserstände, unzureichende interne Entwässerung, die Geometrie der Upstream-Aufhöhungen, Materialbindungen, die eine spröde Reaktion begünstigten, und anhaltendes Kriechen.

Es gab keine Belege dafür, dass ein Erdbeben oder eine Minensprengung vor dem Einsturz einen konventionellen externen Auslöser lieferte.

Dies ist eine Ursachenbeschreibung auf Ebene des physischen Systems. Sie ist belastbarer als die Aussage „Regen ließ den Damm versagen“ oder „ein einziges Bohrloch ließ den Damm versagen“. Saisonaler Regen kann Saugspannungen und Porenwasserverhältnisse verändern, doch ein ordnungsgemäß kontrolliertes Bauwerk mit hohem Schadenspotenzial sollte zu erwartendes Wetter verkraften. Bohrungen können Spannungen oder Wasserverhältnisse lokal verändern, ihre Wirkung hängt jedoch vom bereits grenzwertigen Zustand des Materials ab.

Ein Auslöser ist nicht dasselbe wie die kumulierte Anfälligkeit, durch die eine geringe Störung oder interne Veränderung katastrophale Verluste verursachen kann.

Die numerischen Arbeiten des vom Unternehmen beauftragten Gremiums stützten eine Initiierung durch internes Kriechen und den Verlust von Saugspannung während der Regenzeit. Es untersuchte die am 25. Januar stattfindenden Bohrungen und kam zu dem Schluss, dass die modellierte Störung nicht ausreichte, um ein globales Versagen zu verursachen. Diese Schlussfolgerung hat die Angelegenheit nicht beendet. Ein späterer Bericht der Bundespolizei stellte die Theorie auf, dass Bohrungen mit Wasserinjektion ein ausschlaggebendes auslösendes Ereignis gewesen seien.

Die Angeklagten haben den Zusammenhang zwischen dieser Theorie und der Darstellung des Gremiums bestritten.

Im Juni 2026 ließ der Oberste Gerichtshof die Strafverfahren gegen Ingenieure von Vale und TUV SUD bestehen und erklärte, die konkurrierenden technischen Interpretationen müssten im Prozess anhand von Beweisen geprüft werden. Der Bericht des Gerichts weist darauf hin, dass Unterlassungen und ein aktiver Auslöser rechtlich einander nicht ausschließende Theorien sein müssen. Er stellte weder fest, dass die Bohrungen den Einsturz verursacht hatten, noch bestätigte er jeden Vorwurf der Anklage oder entschied über Schuld. Die Entscheidung und ihr verfahrensrechtlicher Umfang sind unter source: stj.jus.br beschrieben.

Die disziplinierte Schlussfolgerung ist daher mehrschichtig. Bestätigte Tatsache: Der Damm war für ein sprödes Verflüssigungsversagen anfällig und versagte tatsächlich durch rasches Fließen. Belegte, aber umstrittene Schlussfolgerung: Langfristiges Kriechen und der Verlust der Saugspannung in der Regenzeit leiteten das Versagen ohne ein großes äußeres Ereignis ein. Offene, gerichtlich zu klärende Frage: ob Bohrungen mit Wasserinjektion am selben Tag ein ausschlaggebender Auslöser waren und wie eine Handlung oder Unterlassung der individuellen strafrechtlichen Verantwortlichkeit zuzuordnen ist.

Eine verantwortungsvolle Darstellung wartet nicht auf die Klärung des Auslöserstreits, um das vorausgehende Kontrollversagen anzuerkennen, und behandelt das Modell des Gremiums nicht als strafrechtliches Urteil.

Bezahlte Prüfung erforderte institutionelle Unabhängigkeit, nicht bloß ein Adjektiv

Das Wort „unabhängig“ kann einen Auftragnehmer beschreiben, der rechtlich vom Betreiber getrennt ist, sagt aber wenig über die Anreize des Auftrags aus. Funktionale Unabhängigkeit stellt schwierigere Fragen. Wer bestellt und entlässt den Prüfer? Wer verhandelt die Honorare? Darf der Prüfer demselben operativen Bereich weitere Leistungen verkaufen? Gefährdet eine Weigerung künftige Aufträge? Hat der Prüfer direkten Zugang zu Rohdaten und Mitarbeitern? Kann er ohne redaktionelle Eingriffe des Managements an Vorstand und Aufsichtsbehörde berichten? Werden die Prüfkriterien festgelegt, bevor Ergebnisse bekannt sind?

Gibt es eine verpflichtende Karenzzeit? Wer dokumentiert Meinungsverschiedenheiten?

CIAEA stellte fest, dass Vales geotechnischer Bereich Prüfer und andere Fachleute beauftragte, mitunter im Rahmen weitergehender Geschäftsbeziehungen. Es beschrieb von Prüfern wahrgenommenen Druck und eine Kultur, in der kritische Auseinandersetzung durch Hierarchien und Silos eingeengt werden konnte. Das Komitee erklärte nicht, jede Prüfbeurteilung sei korrupt gewesen, und die Aktenlage trägt eine solche Verallgemeinerung nicht.

Sie zeigte eine Beschaffungsgestaltung, die dort keine Unabhängigkeit nachweisen konnte, wo es am meisten darauf ankam: an dem Punkt, an dem ein negatives oder eingeschränktes Ergebnis eine Anlage schließen, hohe Kosten verursachen und dem Vertrauen des Unternehmens widersprechen konnte.

Die Mindestabhilfe besteht nicht einfach darin, Firmennamen zu wechseln. Das Prüfmandat sollte von einem Gremium außerhalb des operativen Geschäfts kontrolliert werden, mit einem geschützten Budget und der Befugnis, direkt mit der verantwortlichen Führungskraft, dem Vorstandsausschuss und der Aufsichtsbehörde zu kommunizieren. Einnahmen aus anderen Dienstleistungen sollten offengelegt und beschränkt werden. Auswahlkriterien, Änderungen des Umfangs, Modellannahmen und technische Meinungsverschiedenheiten sollten Teil der Prüfakte sein.

Ein Prüfer sollte für kompetente Arbeit bezahlt werden, nicht für ein positives Ergebnis, und die Vertragsverlängerung sollte nicht davon abhängen, ob die Erklärung gelegen kommt.

Die regulatorische Architektur muss außerdem vermeiden, öffentliches Urteil an eine private Stellungnahme auszulagern. Eine vom Eigentümer finanzierte Prüfung kann Fachwissen bereitstellen, doch die Aufsichtsbehörde benötigt Zugang zum vollständigen Belegpaket, zu Rohzeitreihen, Modelldateien, Laborgrundlagen, Sensitivitätsergebnissen und ungelösten Ausnahmen. Sie sollte auf Kosten des Betreibers eine zweite Prüfung beauftragen können, ohne dass der Betreiber diesen Prüfer auswählt.

Bauwerke mit hohem Schadenspotenzial, grenzwertige Anlagen oder ältere Upstream-Bauwerke sollten selbst bei positiver Erklärung einer intensiveren externen Prüfung unterliegen.

Vale veröffentlichte später einen Rechenschaftsbericht über seine Reaktion auf die Empfehlungen der CIAEA und erklärte, Änderungen bei Governance und Risikomanagement umgesetzt zu haben. Dies ist ein relevanter Beleg für Maßnahmen des Managements, kein unabhängiger Wirksamkeitsnachweis. Die Darstellung des Unternehmens ist unter source: vale.com verfügbar.

Wirksamkeit erfordert Belege dafür, dass nachteilige Feststellungen Entscheidungsträger nun unverändert erreichen, dass Prüfer ohne geschäftliche Vergeltung eingeschränkte oder negative Ergebnisse ausgestellt haben und dass solche Ergebnisse physische Kontrollen oder Expositionskontrollen auslösen. Richtlinien und Organigramme von Komitees können diese Ergebnisse nicht für sich allein belegen.

Die Prüfung durch den Vorstand versagte, als die Portfolioberichterstattung den anlagenspezifischen Schweregrad auslöschte

Ein Vorstand kann kein Piezometernetz betreiben, aber er kann entscheiden, welche Informationen ihn erreichen müssen und welche Folgen daraus entstehen. Brumadinho zeigt, warum aggregierte Compliance-Kennzahlen gefährlich sind. Ein Bericht, wonach alle Erklärungen positiv sind, beantwortet die Frage, ob Formulare vorhanden sind; er beantwortet nicht, ob der folgenreichste Damm grenzwertig ist, ob Prüfer uneinig sind, ob Maßnahmen überfällig sind oder ob Menschen in der Überflutungszone verbleiben.

CIAEA beschrieb Vergütungs- und Leistungssysteme, in denen Sicherheitskennzahlen vorhanden waren, finanzielle Komponenten jedoch größeres Gewicht behielten und die Sicherheitsberichterstattung sich in erheblichem Maße auf Prüfungen und Erklärungen konzentrierte. Es stellte außerdem fest, dass Budgets nicht ohne Weiteres auf der Ebene nachverfolgt werden konnten, die erforderlich gewesen wäre, um Ausgaben für ein einzelnes Bauwerk zu identifizieren. Diese Feststellungen belegen nicht, dass eine bestimmte Vergütungszahlung eine technische Entscheidung verursachte.

Sie stützen eine Governance-Schlussfolgerung: Das Unternehmenssystem machte formale Erledigung und finanzielle Leistung sichtbarer als das Restrisiko von Damm B1.

Die Prüfung auf Vorstandsebene sollte daher anhand von Ausnahmen und nicht anhand von Durchschnittswerten erfolgen. Jede Anlage mit hohem Schadenspotenzial sollte eine namentlich benannte verantwortliche Führungskraft und eine knappe Aufzeichnung des niedrigsten Sicherheitsfaktors, des Sensitivitätsbereichs, der wichtigsten ungelösten Beobachtungen, überfälligen Maßnahmen, Belegung unterhalb des Damms und Interessenkonflikte bei Prüfungen haben. Der Vorstand sollte abweichende Stellungnahmen des Prüfers direkt erhalten.

Ein Wechsel von einem Berater zu einem anderen nach einer Meinungsverschiedenheit über Kriterien sollte automatisch sichtbar werden. Dasselbe gilt für jede Anwendung eines niedrigeren Abnahmeschwellenwerts als an anderen Anlagen desselben Betreibers.

Die öffentliche Offenlegung erfordert dieselbe Disziplin. Im April 2022 warf die US Securities and Exchange Commission Vale vor, vor dem Versagen falsche und irreführende Angaben zur Dammsicherheit und Nachhaltigkeit gemacht zu haben. Die Klageschrift ist ein Dokument mit Vorwürfen, kein Urteil, und unter SEC source verfügbar. Im Jahr 2023 erklärte sich Vale bereit, US$55,9 Millionen zur Beilegung der genannten Ansprüche zu zahlen, ohne diese einzuräumen oder zu bestreiten; Vale berichtete außerdem, dass die SEC einer Abweisung der als vorsätzlich oder leichtfertig formulierten Ansprüche nicht entgegentreten werde.

Die Einreichung des Unternehmens ist unter SEC source verfügbar. Diese Unterscheidung verhindert, dass eine Beilegung mit einer Aufsichtsbehörde als Eingeständnis umgedeutet wird, bewahrt aber die Lehre für die Rechenschaftspflicht: Weitreichende Sicherheitsaussagen benötigen nachvollziehbare Belege auf Anlagenebene.

Der Schaden ging über die Zahl der Todesopfer hinaus

Die Freisetzung tötete 270 Menschen, überwiegend Beschäftigte und Auftragnehmer in oder nahe Vales Anlagen sowie Anwohner und Besucher unterhalb des Damms. Sie zerstörte Einkommens- und Versorgungsstrukturen von Familien, vertrieb Menschen, unterbrach Straßen und Dienstleistungen, belastete Einsatzkräfte und führte zu jahrelangen Suchaktionen. Geschwindigkeit und Dichte des Stroms machten die Anordnung der Arbeitsplätze zu einem Multiplikator der Auswirkungen. Der Verlust lässt sich nicht allein durch Entschädigungssummen darstellen.

Tailings bewegten sich durch den Korridor des Ferro-Carvao-Bachs und beeinträchtigten das Einzugsgebiet des Paraopeba. Bundes- und Landesbehörden dokumentierten Bedenken hinsichtlich Land, Vegetation, Tierrettung, Wasserqualität und öffentlicher Gesundheit. IBAMA ergriff umweltrechtliche Durchsetzungsmaßnahmen, darunter eine tägliche Geldbuße im Zusammenhang mit der Tierrettung, und beschrieb Hunderte betroffene Hektar; die Mitteilung zur Durchsetzung ist unter source: gov.br verfügbar. Eine Geldbuße stellt eine behördliche Reaktion auf ein bestimmtes Verhalten dar; sie ist kein vollständiges Inventar der ökologischen Schäden.

Die aktuelle offizielle Überwachung zeigt, weshalb Kausalaussagen präzise bleiben müssen. Minas Gerais überwacht weiterhin Brunnen und Zisternen im betroffenen Gebiet und meldet an überwachten Punkten nicht konforme mikrobiologische, sensorische und chemische Ergebnisse. Die Behörden raten Nutzern weiterhin, offizielle Einschränkungen einzuhalten. Diese Ergebnisse bedeuten nicht, dass jede Überschreitung ausschließlich durch die Freisetzung der Tailings verursacht wurde; Ausgangsbedingungen, lokale Abwasserentsorgung und Schadstoffpfade erfordern standortspezifische Untersuchungen.

Die aktuellen Aufzeichnungen zur Wasserüberwachung sind unter source: mg.gov.br verfügbar.

Der Bundesstaat beschreibt außerdem fortlaufende Bewertungen der Risiken für die menschliche Gesundheit und die Ökologie in den Zielgebieten. Mit Stand Juli 2026 waren diese Arbeiten noch nicht in einer abschließenden, allgemeingültigen Erklärung eines wiederhergestellten Zustands zusammengefasst worden. Die Programmseite ist unter source: mg.gov.br verfügbar. Dies ist ein Beleg für fortlaufende Messungen und Interventionen, nicht dafür, dass keine Wiederherstellung stattgefunden hat.

Es legt die richtige Nachweispflicht fest: Ein Unternehmen, das den Abschluss beansprucht, sollte zeigen können, dass Expositionspfade geschlossen, Wassernutzungen sicher wiederhergestellt, gesundheitliche Befunde bearbeitet und ökologische Funktionen über einen angemessenen Zeitraum wiederhergestellt werden.

Die wirtschaftlichen Auswirkungen waren verteilt. Vale trug Kosten für Sanierung, Recht, Betrieb und Finanzierung; öffentliche Stellen trugen Anforderungen an Einsatz und Aufsicht; Zulieferer und kleinere Unternehmen waren mit gestörter Nachfrage und eingeschränktem Zugang konfrontiert; Haushalte erlebten Folgen für Gesundheit, Transport und Beschäftigung. Vom Fluss abhängige und indigene Gemeinschaften benötigten Belege, die auf ihre Nutzung von Wasser, Land und kulturellen Ressourcen zugeschnitten waren. Ein allgemeiner Prozentsatz für die Projektumsetzung kann die Wiederherstellung für die einzelnen Gruppen nicht belegen.

Die Durchsetzung brachte mehrere Formen der Rechenschaftspflicht hervor, nicht ein einziges abschließendes Urteil

Der maßgebliche zivilrechtliche Rahmen ist die im Februar 2021 von Vale, Institutionen von Minas Gerais und Justizorganen unterzeichnete gerichtliche Wiedergutmachungsvereinbarung. Der angegebene wirtschaftliche Wert betrug R$37.689.767.329. Sie deckt bestimmte kollektive und diffuse Schäden, Programme, Einkommenstransfers, Mobilität und Umweltverpflichtungen ab. Der Bundesstaat erläutert die Vereinbarung und ihre Anhänge unter source: mg.gov.br. Die Vereinbarung beendete weder individuelle Ansprüche noch Strafverfahren.

Ihr Nennwert entspricht nicht bereits gezahltem Bargeld, und Ausgaben für ein staatliches Projekt sind nicht automatisch ein Beleg dafür, dass jeder Betroffene Wiedergutmachung erhalten hat.

Vales Jahresbericht für 2025 erklärte, dass bis zum 31. Dezember 2025 81 Prozent des aktualisierten Verpflichtungswerts ausgezahlt worden seien, wobei die Fortschritte bei Zahlungsverpflichtungen und Leistungspflichten unterschiedlich ausfielen. Diese Zahlen sind geprüfte Unternehmensangaben in einer wertpapierrechtlichen Einreichung, doch die Definition der Auszahlung muss weiterhin mit Ergebnissen abgeglichen werden. Die Einreichung ist unter SEC source verfügbar.

Ein späterer integrierter Bericht erklärte, dass nahezu alle berechtigten außergerichtlichen Einzelverfahren abgeschlossen worden seien, und nannte Zahlen zu Wohnraum und Zahlungen. Dies bleiben vom Unternehmen gemeldete Ergebnisse. Sie sollten mit dem Zugang von Anspruchstellern, strittiger Berechtigung, Lieferqualität und staatlicher Überwachung abgeglichen werden.

Die verwaltungsrechtliche Durchsetzung befasste sich mit Datenintegrität und Prüfverhalten. Brasiliens Oberste Kontrollbehörde verhängte nach dem Clean Company Act eine Geldbuße von etwa R$86,3 Millionen gegen Vale, weil das Unternehmen die Aufsicht der Bergbaubehörde durch falsche oder unvollständige Informationen im SIGBM behindert hatte. Im April 2025 bestätigte der Oberste Gerichtshof diese Geldbuße. Der Bericht des Gerichts ist unter source: stj.jus.br verfügbar.

Dabei handelt es sich nach Darstellung des Gerichts um ein abschließendes Ergebnis zur verwaltungsrechtlichen Haftung, das von einer Entscheidung über den physischen Auslöser oder die individuelle Verantwortung für Tötungsdelikte zu unterscheiden ist.

Die Oberste Kontrollbehörde sanktionierte auch die brasilianische Einheit von TUV SUD und lehnte im Januar 2025 eine erneute Prüfung im Verwaltungsverfahren zur Verantwortlichkeit ab. Die Behörde erklärte, das Verfahren betreffe falsche Stabilitätserklärungen, und verhängte die in ihrer Entscheidung genannten Sanktionen. Ihre Mitteilung ist unter source: gov.br verfügbar. TUV SUD hat in öffentlichen und gerichtlichen Foren an seinen Verteidigungsargumenten festgehalten.

Eine verwaltungsrechtliche Feststellung sollte nicht über ihren rechtlichen Umfang hinaus ausgeweitet werden, doch sie prüft unmittelbar die Rechenschaftspflicht bezahlter Prüfungen.

Strafverfahren unterliegen einer anderen Beweisanforderung. Im Februar 2026 begannen vor einem Bundesgericht Anhörungen in Verfahren gegen Unternehmen und Einzelpersonen. Das Bundesregionalgericht der Sechsten Region beschrieb die Anhörungsphase unter source: portal.trf6.jus.br. Im April 2026 setzte der Oberste Gerichtshof den ehemaligen Vorstandsvorsitzenden von Vale wieder als Angeklagten ein und stellte fest, dass die Anklage hinreichende Anhaltspunkte für die Fortsetzung des Verfahrens vorgelegt hatte. Diese verfahrensrechtliche Entscheidung unter source: stj.jus.br entschied nicht über Schuld.

Mit Stand 15. Juli 2026 waren die strafrechtlichen Sachfragen weiterhin ungeklärt. Für alle Angeklagten gilt die Unschuldsvermutung. Es wäre unzutreffend, die zivilrechtliche Einigung, die SEC-Vereinbarung, Verwaltungsgeldbußen oder die Entscheidung über die Zulassung der Anklage als Ersatz für ein Strafurteil heranzuziehen. Ebenso unzutreffend wäre es, Rechenschaftspflicht als nicht vorhanden zu bezeichnen, nur weil die Strafprozesse nicht abgeschlossen sind. Die Aktenlage enthält durchsetzbare zivilrechtliche Verpflichtungen, Verwaltungssanktionen, Änderungen der Unternehmensführung und laufende strafrechtliche Entscheidungen.

Jede davon sollte anhand ihrer eigenen Rechtsfrage beurteilt werden.

Recht und Regulierung änderten den Ausgangspunkt für Upstream-Dämme

Die brasilianischen Behörden gingen von einzelfallbezogener Durchsetzung zu strukturellen Regeln über. Die ANM-Resolution 13 vom August 2019 verbot für die in ihren Anwendungsbereich fallenden Bergbaudämme die Nutzung des Upstream-Bauverfahrens und stellte Anforderungen an Dekarakterisierung und Sicherheitsmaßnahmen auf. Die Resolution ist unter source: gov.br verfügbar.

Das Bundesgesetz 14.066 vom September 2020 änderte die Nationale Richtlinie zur Dammsicherheit, verbot den Bau oder die Aufhöhung von Bergbaudämmen im Upstream-Verfahren, stärkte Verantwortlichkeiten, regelte Selbstrettungszonen und überarbeitete Notfall- und Inspektionsanforderungen. Das Gesetz ist unter source: planalto.gov.br verfügbar.

Diese Reformen verändern die rechtlichen Ausgangspunkte, doch ein Verbot ist nicht dasselbe wie die Beseitigung übernommener Risiken. Bestehende Bauwerke müssen dekarakterisiert oder durch technisch abgestufte Arbeiten anderweitig in Einklang mit der Rechtsordnung gebracht werden. Die Dekarakterisierung ist selbst ein Bauprozess mit hohem Risiko: Wasser muss möglicherweise kontrolliert, Tailings müssen stabilisiert, Stützkörper und Entwässerungen müssen möglicherweise eingebaut werden, und Erdarbeiten dürfen die Anlage, deren Dammfunktion beseitigt wird, nicht destabilisieren.

Fristen können sich aus technischen oder genehmigungsrechtlichen Gründen verschieben. Rechenschaftspflicht erfordert daher bauwerksbezogene Meilensteine, Gründe für Verzögerungen, zwischenzeitliche Risikokontrollen und die Abnahme durch die Aufsichtsbehörde.

Auch das strengere Gesetz löst das Datenproblem nicht von selbst. Eine Aufsichtsbehörde benötigt weiterhin korrekte Einreichungen, qualifiziertes Personal, Priorisierungsmethoden, Inspektionskapazitäten und konsequente Durchsetzung. Eigentümer müssen Quelldaten bewahren und Ausnahmen melden. Die Notfallplanung muss die tatsächlichen Ankunftszeiten berücksichtigen. Der Wirksamkeitstest besteht darin, ob ein grenzwertiges Bauwerk nun früher Einschränkungen und eine Verringerung der Exposition auslöst, nicht darin, ob das Gesetz mehr Pflichten enthält.

Auf internationaler Ebene wurde der Global Industry Standard on Tailings Management 2020 mit 15 Grundsätzen und 77 prüfbaren Anforderungen eingeführt, die betroffene Gemeinschaften, integriertes Wissen, Planung, Governance, Notfallmaßnahmen und öffentliche Offenlegung umfassen. Er weist die Rechenschaftspflicht der höchsten Organisationsebene zu und verlangt unabhängige Prüfung. Die offizielle Beschreibung des UNEP ist unter source: unep.org verfügbar. Der Standard ist eine wichtige Referenz, doch freiwillige Übernahme und selbst erklärte Umsetzung erfordern eine glaubwürdige Konformitätsbewertung.

Die Geschichte Brumadinhos warnt davor, ein neues Etikett zu einer weiteren binären Erklärung werden zu lassen.

Vales Wiederherstellungsprogramm ist messbar, doch seine Aussagen benötigen externe Abschlussnachweise

Vale erklärt, eine neue Tailings-Governance, unabhängige technische Prüfgremien, eine 24-Stunden-Überwachung und ein Programm zur Beseitigung von Upstream-Bauwerken eingerichtet zu haben. Im Dezember 2025 meldete das Unternehmen den Abschluss der Dekarakterisierungsarbeiten an 19 von 30 Bauwerken, entsprechend 63 Prozent seines Programms, bei Ausgaben von etwa R$12,7 Milliarden seit 2019. Zumindest für das in dieser Mitteilung behandelte neu fertiggestellte Bauwerk erklärte Vale, dass der Behörde Belege zur Validierung vorgelegt worden seien und die Überwachung fortgesetzt werde. Die Offenlegung ist unter source: vale.com verfügbar.

Die Formulierung ist wichtig. „Arbeiten abgeschlossen“ durch den Betreiber, „dekarakterisiert“ nach technischen Kriterien und „von der Aufsichtsbehörde abgenommen“ sind miteinander verbundene, aber nicht identische Zustände. Die langfristige Leistung nach den Erdarbeiten ist ein weiterer Zustand. Ein transparentes Register sollte alle vier ausweisen: physische Arbeiten, Aufzeichnung des verantwortlichen Ingenieurs, Entscheidung der Aufsichtsbehörde und Überwachung nach den Arbeiten. Es sollte außerdem die verbleibenden Bauwerke nach Notfallstufe, zwischenzeitliche Kontrollen und voraussichtlicher Fertigstellung aufführen.

Vale berichtete im August 2025 außerdem, den Global Industry Standard an allen seinen Tailings-Dämmen umgesetzt zu haben. Die Darstellung des Unternehmens ist unter source: vale.com verfügbar. Die Behauptung deutet auf unternehmensweite Managementanstrengungen hin. Sie ist für sich allein kein Beleg dafür, dass jede Anlage eine unabhängige Zertifizierung durch das Global Tailings Management Institute erhalten hat oder dass jede Anforderung in der Praxis wirksam ist. Die beweisbezogene Unterscheidung sollte in der Berichterstattung an Investoren, Aufsichtsbehörden und Gemeinschaften ausdrücklich erfolgen: vom Betreiber beanspruchte Umsetzung;

von einem benannten Prüfer bewertete Konformität; eine etwaige Zertifizierung nach einem definierten System; und ungelöste Feststellungen.

Dieselbe Unterscheidung gilt für die Empfehlungen der CIAEA. Vale kann überarbeitete Richtlinien, organisatorische Änderungen, Komitees und Systeme dokumentieren. Unabhängige Rechenschaftspflicht verlangt operative Prüfungen: Beispiele, in denen Prüfer außerhalb des Geschäftsbereichs ausgewählt wurden; nachteilige Feststellungen den Vorstand erreichten; Menschen vor einem Versagen aus einer Gefahrenzone entfernt wurden; Modelldateien die Aufsichtsbehörde erreichten; und eine Erklärung zurückgehalten wurde, bis physische Arbeiten das Risiko beseitigt hatten.

Die Veröffentlichung solcher Fälle in redigierter, aber prüfbarer Form würde stärkere Belege liefern als ein Prozentsatz der als abgeschlossen gekennzeichneten Empfehlungen.

Wiedergutmachung weist ähnliche Ebenen auf. Zugesagtes Geld, überwiesenes Geld, errichtete Vermögenswerte, laufende Dienstleistungen und wiederhergestellte menschliche Lebensverhältnisse sind unterschiedliche Messgrößen. Minas Gerais hat Berichte zu Projekten und Vereinbarungen, einschließlich abgeschlossener staatlicher Projekte, unter source: mg.gov.br veröffentlicht. Diese Berichterstattung verbessert die Nachvollziehbarkeit. Sie schließt keine gesundheitlichen, ökologischen, individuellen oder strafrechtlichen Fragen ab, die außerhalb einer Liste abgeschlossener Projekte liegen.

Was festgestellt ist, was gefolgert wird und was unbekannt bleibt

Festgestellte Tatsachen. Damm B1 wurde im Upstream-Verfahren gebaut und hatte eine lange Geschichte von Aufhöhungen. Die Ablagerung von Tailings war vor dem Versagen eingestellt worden, doch das Bauwerk führte weiterhin Wasser und war anfällig. Vale kontrollierte die Anlage und beauftragte die Erklärungen. Die brasilianische Einheit von TUV SUD stellte 2018 Stabilitätserklärungen aus. Die detaillierten Unterlagen enthielten grenzwertige Stabilitätsberechnungen und ungelöste Bedenken. Das System der ANM enthielt nicht alle Informationen in derselben Form, die später in Vales Aufzeichnungen ermittelt wurde. Der Damm versagte am 25.

Januar 2019 rasch, das Warnsystem bot kein wirksames Evakuierungszeitfenster, und 270 Menschen starben. Das Versagen beinhaltete Fließverflüssigung. Eine umfangreiche zivilrechtliche Wiedergutmachungsvereinbarung und Verwaltungssanktionen folgten. Die strafrechtlichen Sachfragen waren zum Stichtag nicht rechtskräftig entschieden.

Belegte Schlussfolgerungen. Das Erklärungsverfahren vermittelte Entscheidungsträgern mehr Vertrauen, als die zugrunde liegenden Margen rechtfertigten. Geschäftsbeziehungen schwächten die nachweisbare Unabhängigkeit, selbst wenn einzelne Ingenieure möglicherweise davon überzeugt waren, dass ihre Arbeit anerkannter Praxis entsprach. Die aggregierte Unternehmensberichterstattung erschwerte es einer anlagenspezifischen Ausnahme, den Vorstand zu erreichen. Eine vollständige und rechtzeitige Meldung von Anomalien hätte die Wahrscheinlichkeit aufsichtsrechtlicher Prüfung oder vorsorglicher Einschränkungen erhöht.

Die Entfernung belegter Gebäude aus der unmittelbaren Überflutungszone hätte die Exposition verringert, selbst wenn der Zeitpunkt des Versagens unvorhersehbar geblieben wäre. Diese Schlussfolgerungen werden durch übereinstimmende technische, aufsichtsrechtliche und Governance-Unterlagen gestützt, bleiben aber Kausalurteile und keine direkten Beobachtungen.

Unbekannte oder umstrittene Sachverhalte. Der genaue auslösende Beitrag der Bohrungen am selben Tag ist in laufenden Strafverfahren weiterhin umstritten. Öffentliche Unterlagen belegen nicht, was jeder einzelne Angeklagte zu jedem Entscheidungszeitpunkt wusste, und die Gerichte entscheiden über Schuld. Die kontrafaktische Wirkung einer einzelnen Entwässerungsmaßnahme, Inspektion, Sirenenaktion oder eines einzelnen Berichts lässt sich nicht mit Sicherheit bestimmen. Die vollständigen langfristigen gesundheitlichen und ökologischen Folgen werden weiterhin untersucht.

Öffentliche Daten beweisen noch nicht, dass jedes Upstream-Bauwerk in Vales Programm eine abschließende externe Stilllegungs- und Leistungsprüfung nach den Arbeiten bestanden hat. Die vom Unternehmen gemeldete GISTM-Umsetzung beantwortet nicht jede Frage nach unabhängiger Konformität.

Diese Taxonomie verhindert zwei entgegengesetzte Fehler. Der eine ist Maximalismus: jeden Vorwurf als bewiesen zu behandeln und jedem Akteur dasselbe Wissen zuzuschreiben. Der andere ist Minimalismus: die Unsicherheit über den letzten Auslöser zu nutzen, um ein gut belegtes Versagen über den Lebenszyklus und bei der Prüfung zu leugnen. Eine hochwertige Rechenschaftsdokumentation kann festgestellte Tatsachen, belegte Schlussfolgerungen und offene Fragen zugleich enthalten.

Fehlende Belege sind selbst eine Governance-Feststellung

Mehrere Unterlagen würden die Rechenschaftspflicht wesentlich verbessern, wenn sie in nutzbarer Form veröffentlicht würden. Erstens eine vollständige, mit Zeitstempeln versehene Kette von jedem Rohwert eines Instruments und jeder Inspektionsbeobachtung bis zur im SIGBM eingetragenen Bewertung, einschließlich jeder Überschreibung, jedes Urhebers und jeder Begründung. Zweitens die vollständigen Unterlagen zum Prüfauftrag: Auswahl, Honorare, sonstige Leistungen, Änderungen des Umfangs, Abnahmekriterien, Modellversionen, abweichende Meinungen und Kommunikation mit dem Betreiber.

Drittens die Eskalationskette, die genau zeigt, welche Ebenen an Standort, im Geschäftsbereich, in der Führung, im Vorstand und bei der Aufsichtsbehörde welche Informationen über Damm B1 erhielten und wann.

Viertens ein anlagenbezogenes Wiederherstellungsregister. Für jedes verbleibende Upstream-Bauwerk sollte es den gegenwärtigen Zustand, zwischenzeitliche Expositionskontrollen, den unabhängigen Prüfer, den Meilenstein der Aufsichtsbehörde, den physischen Fortschritt, die Prognose, Verzögerungen und die Überwachung nach der Dekarakterisierung angeben. Fünftens ein Ergebnisregister zur Wiedergutmachung, das Ausgaben mit Begünstigten, erbrachten Leistungen und unabhängig gemessenen menschlichen oder ökologischen Ergebnissen verknüpft.

Geschäftsgeheimnisse und der Schutz personenbezogener Daten können Schwärzungen rechtfertigen, nicht aber das Fehlen prüfbarer Felder.

Sechstens unabhängige Belege zur Wirksamkeit des neuen Prüfmodells. Wie viele Erklärungen wurden eingeschränkt oder verweigert? Wie oft änderte ein unabhängiges technisches Prüfgremium eine Planungs- oder Betriebsentscheidung? Erhielten die verantwortliche Führungskraft oder der Vorstand jede Ausnahme mit hohem Schweregrad? Wurden Menschen verlegt, weil die Unsicherheit die Toleranz überschritt, auch ohne sichtbare Bewegung? Ein System, das ausschließlich positive Ergebnisse erzeugt, kann außerordentlich sicher sein oder weiterhin abweichende Meinungen herausfiltern.

Allein anhand der Verteilung der Ergebnisse lässt sich beides nicht unterscheiden.

Schließlich entwickeln sich die gerichtlich geprüften technischen Belege noch weiter. Die laufenden Verfahren können die Abfolge der Bohrungen, individuelle Mitteilungen, Meinungsverschiedenheiten von Sachverständigen und rechtliche Pflichten klären. Bis dahin darf eine verantwortungsvolle Analyse die Lücke nicht mit Gewissheit füllen. Sie kann dennoch zu dem Schluss kommen, dass dem System vor dem Versagen ein hinreichend unabhängiger Mechanismus fehlte, um grenzwertige Stabilität und extreme Folgen in konservative Kontrollen umzusetzen.

Ein dauerhafter Rechenschaftstest für unabhängige Prüfungen

Der dauerhafte Test beginnt mit Kontrolle statt mit Schuldzuweisung. Für jede Tailings-Anlage mit hohem Schadenspotenzial ist zu bestimmen, wer Planung, Ablagerung, Wasser, Entwässerung, Überwachung, Prüfung, Landnutzung, Warnung, Stilllegung und Offenlegung verändern kann. Eine verantwortliche Führungskraft ist zu benennen, zugleich müssen namentlich zugewiesene Pflichten für Ingenieure, Prüfer und Aufsichtsbehörden erhalten bleiben. Der Vorstand ist dafür verantwortlich zu machen, dass anlagenspezifische Ausnahmen ihn erreichen, ohne durch Durchschnittsbildung zu verschwinden.

Zweitens ist die Governance der Prüfung vom operativen Bereich zu trennen. Der Prüfer sollte außerhalb des Geschäftsbereichs ausgewählt und beaufsichtigt werden, der die Erklärung benötigt. Andere geschäftliche Leistungen sollten untersagt oder eng begrenzt und offengelegt werden. Die Kriterien sollten im Voraus feststehen. Eine Weigerung oder Einschränkung sollte eine geschützte Eskalation auslösen und nicht die Suche nach einer entgegenkommenderen Methode. Die Aufsichtsbehörde sollte das Belegpaket erhalten und befugt sein, eine zweite Stellungnahme zu beauftragen.

Drittens ist der binäre Bestanden-Status durch einen beweisreichen Zustand zu ersetzen. Zu veröffentlichen sind der maßgebliche Sicherheitsfaktor und die Methode, der Sensitivitätsbereich, Materialunsicherheiten, Instrumentenausnahmen, überfällige Maßnahmen, die Exposition unterhalb des Damms und Vorbehalte des Prüfers. Maschinenlesbare Systeme sollten Herkunftsnachweise bewahren und eine stillschweigende Herabstufung des Schweregrads von Anomalien verhindern. Automatisierung sollte Ausnahmen so lange fortführen, bis eine autorisierte Abschlussaufzeichnung vorliegt.

Viertens ist die Kontrolle der Folgen von der Vorhersage eines Versagens unabhängig zu machen. Keine regelmäßig belegte Einrichtung sollte dort verbleiben, wo die modellierte Ankunftszeit eine Evakuierung unrealistisch macht. Warnsysteme sollten getestet werden, doch Sirenen können eine Exposition innerhalb der Selbstrettungszone nicht rechtfertigen. Kriterien für Einschränkung, Verlegung und Evakuierung sollten auf Unsicherheit und Folgen reagieren, nicht nur auf die Vorhersage einer unmittelbar bevorstehenden Bewegung.

Fünftens ist Wiederherstellung durch externe Zustände nachzuweisen. Abschluss durch das Unternehmen, Abzeichnung durch den Ingenieur, Abnahme durch die Aufsichtsbehörde, unabhängige Konformität und nachhaltige Umweltleistung sollten getrennt ausgewiesen werden. Entschädigung sollte Geld mit Zugang und Ergebnis verknüpfen. Gesundheits- und Wasserbeschränkungen sollten sichtbar bleiben, bis die zuständigen Behörden sie aufheben. Strafrechtliche Vorwürfe sollten bis zur gerichtlichen Entscheidung als Vorwürfe gekennzeichnet bleiben.

Brumadinho machte diese Kontrollen zu katastrophalen Kosten konkret. Die Warnung für andere Institutionen lautet nicht, dass Prüfungen nutzlos sind. Sie lautet, dass Prüfungen gefährlich werden, wenn eine bezahlte Schlussfolgerung von ihren Belegen, ihrem geschäftlichen Kontext, ihrer Unsicherheit und ihren Folgen getrennt wird. Eine Erklärung sollte der Beginn verantwortlicher Prüfung sein, nicht ihr Ende.