Volkswagen machte die Diesel-Abschalteinrichtung zu einem Test für die Rechenschaftspflicht der Software-Governance

Zusammenfassung

• Der bestätigte technische Auslöser war ein Zweibedingungs-Motorsteuerungsverhalten. Bestimmte Dieselfahrzeuge erkannten Bedingungen, die mit offiziellen Abgastests verbunden waren, und betrieben die Abgasreinigung anders als im normalen Fahrbetrieb. Die US-Umweltschutzbehörde (EPA) gibt an, dass betroffene Fahrzeuge mit 2,0-Liter-Motor im normalen Betrieb Stickoxide in bis zu 40-facher Höhe des anwendbaren Grenzwerts ausstießen. Der genaue Faktor variierte je nach Fahrzeug, Strecke, Motorgeneration und Rechtsordnung; er ist kein universeller Multiplikator für jedes betroffene Auto.
• Das strafrechtliche Schuldeingeständnis von Volkswagen AG in den USA liefert die stärkste interne Chronologie des eingeräumten Verhaltens. Das Unternehmen gab eine Verschwörung zu, die die Entwicklung von Abschalteinrichtungen und wiederholte falsche Zertifizierungen, Justizbehinderung und Einfuhr durch falsche Aussagen umfasste. Diese Unternehmensverfügung ist weder eine Verurteilung jedes einzelnen Mitarbeiters noch eine Feststellung, dass jedes Vorstandsmitglied dieselben Tatsachen gleichzeitig kannte.
• Die direkte Ursache war kein versehentlicher Codierungsfehler. Software wurde eingesetzt, um Produkt- und Emissionsziele an der Zertifizierungsgrenze in Einklang zu bringen, während auf der Straße ein anderer Betriebszustand hinterlassen wurde. Zu den beitragenden Faktoren gehörten konzentrierte Kalibrierungsbefugnis, Produktbeschränkungen, schwache Trennung zwischen Entwicklung und Compliance-Tests, wiederholte Zertifizierung undurchsichtiger Software, Eskalationsversäumnisse des Managements, irreführende Erklärungen gegenüber Aufsichtsbehörden und unzureichende Aufbewahrung von Aufzeichnungen.
• Unabhängige mobile Tests durchbrachen den Regelkreis. Eine Studie der West Virginia University aus dem Jahr 2014 im Auftrag des International Council on Clean Transportation stellte große Unterschiede bei den Stickoxiden zwischen Straße und Labor bei zwei getesteten Fahrzeugen fest. CARB und EPA wiederholten Tests, lehnten Erklärungen ab, die nicht mit den Beweisen übereinstimmten, und machten die Zulassung späterer Modelljahre von der Lösung der Diskrepanz abhängig. Der Nachweis gelang, weil ein externes Team die Betriebsumgebung variierte, anstatt den erwarteten Laborzyklus zu wiederholen.
• Rechtliche Ergebnisse müssen getrennt bleiben. Strafrechtliche Geständnisse in den USA, Vergleichsverfügungen nach dem Clean Air Act, Verbraucheranordnungen der FTC, deutsche Zivilurteile, ein kanadisches Schuldeingeständnis, eine australische Zustimmungserklärung eines Gerichts und die rechtliche Auslegung der Europäischen Union beantworten unterschiedliche Fragen nach verschiedenen Gesetzen. Vergleiche legen Ansprüche bei, ohne notwendigerweise jede Behauptung einzuräumen, während spätere Real-Driving-Regeln und spätere Gerichtsauslegungen nicht so behandelt werden sollten, als wären sie der ursprüngliche Zertifizierungstest.
• Die Wiedergutmachung kombinierte Fahrzeugentfernung, genehmigte Emissionsänderungen, Verbraucherentschädigung, Umweltminderung, Investitionen in Nullemissionen, Zivilstrafen und extern überwachte Compliance-Änderungen. Die FTC berichtete über mehr als 9,5 Milliarden US-Dollar, die an US-Verbraucher zurückgezahlt wurden, sowie Zahlungen im Zusammenhang mit mehr als 88 Prozent der abgedeckten Fahrzeuge. Das ist ein starker Beleg für Wiedergutmachung, aber kein globaler Reparaturendsatnner oder Beweis dafür, dass jedes modifizierte Fahrzeug während seiner gesamten Restlebensdauer identisch funktioniert.
• Dauerhafter Abschluss erfordert maschinenüberprüfbare Beweise: versionierte Kalibrierungslogik, benannte Genehmiger, ein explizites Inventar der Hilfsemissionsstrategien, unabhängige Tests unter randomisierten realen Bedingungen, Zugang der Aufsichtsbehörden zu ausführbaren Konfigurationen, Flottentelemetrie oder statistisch fundierte Stichproben im Betrieb, Reparaturabschluss nach Fahrzeugkohorten, geschützte Eskalation und Berichterstattung an den Vorstand zu ungelösten technischen Ausnahmen. Politikzahlen und abgeschlossene Überwachungszeiträume sind relevant, aber beobachtetes Verhalten ist die endgültige Kontrolle.

Die Software machte eine regulatorische Zusage ausführbar

Eine Emissionsbescheinigung ist eine Zusage darüber, wie sich ein Fahrzeugtyp unter rechtlich festgelegten Bedingungen verhalten wird. Bei einem softwaredefinierten Antriebsstrang ist diese Zusage teilweise ausführbar. Sensoreingänge gelangen in ein Motorsteuergerät; Kalibrierungskennfelder und bedingte Logik wählen Abgasrückführung, Kraftstoffeinspritzung, Ladedruck, Regeneration der Mager-NOx-Falle, selektive katalytische Reduktion und anderes Steuerungsverhalten aus; die physischen Abgase verlassen den Auspuff.

Wenn der Code die Zulassungsumgebung erkennt und nur dort einen saubereren Modus wählt, beschreiben die Zertifizierungsdatei und das Produkt auf der Straße nicht mehr dasselbe System.

Die aktuelleErklärung der EPA zu den Volkswagen-Verstößenbesagt, dass Software in betroffenen Fahrzeugen von Volkswagen, Audi und Porsche die Abgastests erkannte, während des Tests die vollständige Abgasreinigung aktivierte und ihre Wirksamkeit im normalen Fahrbetrieb verringerte. Die Behörde nennt bis zu 40-fache Überschreitung des Grenzwerts für bestimmte 2,0-Liter-Fahrzeuge und bis zu neunfache für bestimmte 3,0-Liter-Fahrzeuge. Dies sind behördliche Beschreibungen betroffener US-Gruppen, keine Grundlage für die Zuweisung einer Emissionsrate an alle elf Millionen Fahrzeuge, die Volkswagen später weltweit identifizierte.

Die Unterscheidung zwischen einer Softwarefunktion und einer Abschalteinrichtung ist sowohl rechtlich als auch technisch. Ein moderner Motor muss die Steuerung je nach Temperatur, Last, Drehzahl und Komponentenschutz variieren. Bedingtheit ist normal. Das Versagen der Rechenschaftspflicht tritt auf, wenn eine Bedingung die Wirksamkeit der Abgasreinigung unter Umständen verringert, die im normalen Gebrauch vernünftigerweise zu erwarten sind, nicht rechtmäßig offengelegt oder gerechtfertigt ist und eine Zertifizierung ermöglicht, die das ausgelieferte Produkt ansonsten nicht unterstützen könnte.

Die verbotene Handlung ist also nicht Optimierung an sich. Es ist eine ungeregelte oder rechtswidrige Optimierung über eine Grenze hinweg, an der das Unternehmen den Aufsichtsbehörden und Kunden eine genaue Darstellung des Verhaltens schuldet.

Deshalb kann der Vorfall nicht auf ein paar Zeilen bösartigen Codes reduziert werden. Code musste spezifiziert, implementiert, kalibriert, integriert, getestet, in die Produktion freigegeben, über Modelljahre hinweg mitgeführt, in Zertifizierungsfahrzeuge aufgenommen, im Feld gewartet und den Behörden erklärt werden. Jeder Schritt hatte einen Verantwortlichen und eine Möglichkeit zur Anfechtung. Eine Software-Governance-Analyse fragt, warum diese Tore die Abweichung verstärkt haben, anstatt sie aufzudecken.

Praktische Kontrolle war verteilt, aber der Hersteller hielt die Systemgrenze

Volkswagen AG kontrollierte das Kernproduktprogramm, die Motorziele, die Softwarefreigabe, die Kalibrierungsressourcen und die Zusage, dass die Fahrzeuge die geltenden Standards erfüllten. Marken- und regionale Einheiten verbanden dieses Produkt mit der lokalen Zertifizierung und den Kunden. Audi-Mitarbeiter hatten wichtige Rollen in der zugegebenen US-Geschichte der Zweimoduslogik, während auch das externe Ingenieurbüro IAV an der 2,0-Liter-Arbeit beteiligt war. Das Justizministerium gab späterIAVs Schuldeingeständnis und eine strafrechtliche Einigung in Höhe von 35 Millionen US-Dollarbekannt. Die Beteiligung von Lieferanten oder Auftragnehmern überträgt nicht die Pflicht des Fahrzeugherstellers, das integrierte Fahrzeug korrekt zu zertifizieren.

Ingenieure hatten direkte praktische Kontrolle über Algorithmen, Kalibrierungskennfelder, Testerkennung und Implementierung. Vorgesetzte kontrollierten Designbeschränkungen, Personalausstattung, technische Entscheidungen und Genehmigungen. Produktsicherheits-, Umwelt- und Regulierungsteams kontrollierten Eskalation und Offenlegung. Zertifizierungspersonal kontrollierte Anträge und Bescheinigungen. Rechts- und Aufzeichnungspersonal kontrollierte die Aufbewahrung, sobald Ermittlungen oder Rechtsstreitigkeiten absehbar waren.

Führungskräfte kontrollierten Ziele, Konfliktlösung und die Reaktion auf Beweise, dass das Produkt die versprochene Kombination aus Leistung und Emissionen nicht erfüllen konnte. Aufsichtsrat und Vorstand kontrollierten Governance, Risikoberichterstattung und Konsequenzen, obwohl von ihnen nicht erwartet wurde, jede Kalibrierungstabelle zu überprüfen.

Aufsichtsbehörden hatten eine separate Kontrollebene. EPA und CARB konnten Zertifizierungsanforderungen festlegen, Informationen verlangen, Bestätigungs- und Betriebstests durchführen, Zertifikate verweigern, Abhilfemaßnahmen anordnen und Verstöße ahnden. Europäische Typgenehmigungsbehörden und Regulierungsbehörden in anderen Ländern arbeiteten nach anderen Gesetzen und Test Systemen. Ihre Kontrolle war folgenreich, aber unvollständig: Sie schrieben nicht Volkswagens Code, beobachteten nicht kontinuierlich interne Entscheidungsprozesse oder erhielten automatisch jede Softwarestrategie.

Fahrzeughalter kontrollierten, ob sie ein Fahrzeug für eine optionale Modifikation vorlegen oder nach Verfügbarkeit von Abhilfemaßnahmen einen Rückkauf akzeptieren. Händler führten Modifikationen durch und dokumentierten Transaktionen. Keine der beiden Gruppen konnte die versteckte Moduslogik vor der Offenlegung entdecken oder eine gesamte Flotte unabhängig verifizieren. Rechenschaftspflicht sollte nicht danach zugewiesen werden, wer letztendlich das Fahrzeug besaß. Sie sollte der Autorität über den versteckten Zustand, die Zertifizierungsaussage und die Beweise folgen, die benötigt werden, um beide anzufechten.

2006 bis 2008: Eine Produktbeschränkung wurde zu einer Governance-Entscheidung

Volkswagens zugegebenerStrafantrag und Sachverhaltsdarstellungin den USA beschreiben den Beginn des 2,0-Liter-Programms. Im Jahr 2006 entwickelten Ingenieure einen neuen Dieselmotor für den US-Markt unter strengeren Stickoxidgrenzen. Das Unternehmen wollte ein Fahrzeug, das die Emissionsvorschriften erfüllen und gleichzeitig andere Design-, Kosten- und Leistungsmerkmale bewahren konnte. Nach den zugegebenen Tatsachen konnten die Ingenieure die erforderliche Kombination innerhalb der ihnen auferlegten Beschränkungen nicht erreichen und verwendeten Software, die auf einem Audi-Zweimoduskonzept basierte, um den Test zu erkennen und das Emissionsverhalten zu ändern.

Dies ist der erste entscheidende Punkt der Rechenschaftspflicht. Eine technische Unmöglichkeit innerhalb eines gewählten Designrahmens kann vier legitime Reaktionen hervorrufen: Hardware ändern, kommerzielle Ziele lockern, das Programm verschieben oder einen rechtmäßigen Regulierungsweg suchen. Sie kann auch verborgen werden, indem das Produkt den beobachtbaren Test besteht. Welche Option gewählt wird, ist nicht nur eine technische Frage. Es ist eine Kapitalallokations- und Produkt-Governance-Entscheidung, da Kosten, Zeitplan, Marktpositionierung und rechtliche Compliance konkurrierende Anforderungen sind.

Die Sachverhaltsdarstellung besagt, dass Personal Einwände erhob und Vorgesetzte die Fortsetzung anordneten. Darüber hinaus heißt es, dass die Software vom ersten Modelljahr 2009 bis zum Modelljahr 2016 in US-amerikanischen 2,0-Liter-Betroffenenfahrzeugen installiert war. Da Volkswagen für das Schuldeingeständnis die Unternehmens Tatsachen als wahr anerkannt hat, ist diese Chronologie ein Unternehmensgeständnis. Sie berechtigt nicht zu der Behauptung, dass jede Person in der Motorenentwicklung beteiligt war, die rechtliche Analyse kannte oder alle nachgelagerten Konsequenzen verstand.

Der verborgene Zielkonflikt veränderte auch die Sicherheit. Ein konventioneller Emissionstest fragt, ob ein repräsentatives Fahrzeug einen vorgeschriebenen Zyklus innerhalb von Grenzwerten einhält. Sobald das Produkt den Zyklus erkennen kann, wird das Bestehen des Tests zum Beweis dafür, dass die Erkennung funktioniert, nicht zum Beweis für die Einhaltung im normalen Gebrauch. Die Kontrolle muss dann eine Ebene höher steigen: Prüfer benötigen Zugang zu bedingter Logik, Tests, die versteckte Annahmen variieren, und organisatorische Unabhängigkeit von dem Team, das versucht, Programmierziele zu erreichen.

Keine dieser Kontrollen war stark genug, um die Produktion zu stoppen.

2009 bis 2012: Zertifizierung wiederholt, während die Software undurchsichtig blieb

Für jedes Modelljahr mussten Hersteller, die US-amerikanische Konformitätsbescheinigungen anstrebten, relevante Abgasreinigungssysteme beschreiben und die Einhaltung nachweisen. Volkswagen-Fahrzeuge bestanden Labortests und kamen unter dem Label „sauberer Diesel“ auf den Markt. Das duale Verhalten des Codes machte diesen wiederholten Erfolg irreführend: Das Zertifizierungsfahrzeug verhielt sich im erwarteten Test sauber, während die Kontrollen im normalen Gebrauch weniger wirksam waren. Wiederholung erhöhte das Ausmaß des Problems, konnte aber auch falsches Vertrauen schaffen.

Jedes vorherige Zertifikat schien die nächste Anwendung zu validieren.

Das US-Schuldeingeständnis ist wichtig, weil es mehr als eine technische Verletzung löste. Am 10. März 2017 bekannte sich Volkswagenin drei Anklagepunkten für schuldig: Verschwörung zum Betrug der Vereinigten Staaten, Begehung von Drahtbetrug und Verstoß gegen den Clean Air Act; Justizbehinderung; und Einfuhr durch falsche Aussagen. Das Unternehmen übernahm damit strafrechtliche Verantwortung für wiederholte Falschdarstellungen und Verschleierungen, nicht nur für eine isolierte Software-Nichtkonformität.

Die Zertifizierungskontrollen versagten auf mehreren Ebenen. Softwareinventare erzeugten keine aufsichtsbehördliche Erklärung, die ausreichte, um den Moduswechsel aufzudecken. Compliance-Tests waren vorhersagbar genug, um erkannt zu werden. Unabhängige technische Anfechtung erzwang keine Straßentests unter randomisierten Bedingungen. Die Zertifizierungsfreigabe erforderte keine negative Zusicherung der Softwareeigentümer, dass keine nicht offengelegte Testerkennungsstrategie existierte. Das Management löste die ursprüngliche Einschränkung nicht, indem es das Programm änderte.

Marketing fügte eine zweite Darstellung hinzu. Ein Zertifikat beantwortet einen rechtlichen Test eines Regulierers; Werbung sagt den Kunden, was das Produkt im täglichen Leben bedeutet. Die Federal Trade Commission behauptete später, dass Umwelt- und Emissionsaussagen Käufer getäuscht hätten. DerFTC Volkswagen-Fallbestandenthält die Beschwerden, Anordnungen und unterstützenden Materialien. Die Vergleichsverfügungen lösten Verbraucheransprüche und verhängten Wiedergutmachung, ohne jede von jedem Käufer gesehene Werbung in ein individuell geprüftes Ergebnis umzuwandeln.

2012 bis Anfang 2014: Hardwarefehler offenbarten den versteckten Zustand und veranlassten eine bessere Tarnung

Softwareausnahmen hinterlassen oft physische Spuren. Nach der zugegebenen Sachverhaltsdarstellung von Volkswagen erlitten bestimmte 2,0-Liter-Fahrzeuge um 2012 herum Hardwareausfälle im Abgassystem. Ingenieure glaubten, dass einige Fahrzeuge während des Straßenbetriebs im saubereren Prüfstandmodus blieben, was zusätzliche Belastungen für Komponenten darstellte, die nicht dafür ausgelegt waren, auf diese Weise kontinuierlich zu arbeiten. Die Anomalie offenbarte daher, dass das Produkt einen Zustand enthielt, dessen längerer Straßenbetrieb außerhalb seines vorgesehenen Designs lag.

Ein Treffen im Juli 2012 brachte die Abschalteinrichtung und die Erklärung der Hardwarefehler vor leitende Mitarbeiter, die in der Strafakte identifiziert sind. Der zugegebene Bericht besagt, dass weitere Verschleierung gefördert wurde. Ingenieure verbesserten später die Testerkennung, indem sie im Straßenmodus starteten und nach Identifizierung der Prüfstandbedingungen umschalteten, unter anderem durch Lenkradwinkelerkennung. Bestehende Fahrzeuge erhielten Software-Updates. Dies war keine Sanierung im Compliance-Sinne.

Es reduzierte das Risiko, dass der versteckte Modus versehentlich aktiv blieb, während die regulatorische Täuschung erhalten blieb.

Die Episode ist entscheidend für die Ursachenanalyse. Das System erkannte eine nachteilige Folge seines eigenen verborgenen Verhaltens. Ein rechenschaftspflichtiger Prozess hätte einen Compliance-Vorfall eröffnet, die betroffene Software aufbewahrt, jedes Fahrzeug und Zertifikat identifiziert, das sie verwendet, die Emissionen auf normalen Straßen getestet, unabhängige rechtliche und regulatorische Funktionen benachrichtigt und weitere Freigaben gestoppt. Stattdessen wurde das Feedback genutzt, um die Zustandserkennung zu verbessern. Das Überwachungssignal wurde zu einer Eingabe für die Optimierung des Kontrollversagens.

Dies bedeutet nicht, dass jedes Service-Update in dieser Zeit unangemessen war oder dass jeder Hardwarefehler den Betrieb einer Abschalteinrichtung bewies. Die bestätigte Tatsache ist das Unternehmensgeständnis bezüglich der bestimmten Ausfälle und der in der Strafakte beschriebenen Reaktion. Die gestützte institutionelle Schlussfolgerung ist, dass das Software-Änderungsmanagement auf Produktkontinuität und nicht auf unabhängige Compliance ausgerichtet war. Eine stärkere Behauptung über die Absicht jedes Ingenieurs würde über das Protokoll hinausgehen.

Mai 2014: Unabhängige Straßentests veränderten das beobachtbare System

Das entscheidende externe Signal kam von einer kleinen Studie, die Labor- und Straßenverhalten vergleichen sollte. Der International Council on Clean Transportation beauftragte das Center for Alternative Fuels, Engines and Emissions der West Virginia University mit der Erprobung von drei US-zertifizierten leichten Dieselfahrzeugen mit portabler Emissionsmesstechnik. DerBericht vom 30. Mai 2014beschreibt vordefinierte Autobahn-, Stadt-, Vorort- und Landstraßen Strecken, eine erweiterte Fahrt und Arbeiten am Fahrzeug-Chassis-Dynamometer in CARBs Einrichtung in El Monte.

Zwei Fahrzeuge zeigten große Stickoxidüberschreitungen auf der Straße, während sie den Grenzwert im Laborzertifizierungszyklus einhielten. Der Bericht beschreibt Faktoren von 15 bis 35 für das Fahrzeug mit Mager-NOx-Falle und 5 bis 20 für ein Fahrzeug mit selektiver katalytischer Reduktion auf den vordefinierten Strecken; ein drittes Fahrzeug lag im Allgemeinen auf oder unter dem Grenzwert. Die Studie identifizierte keine Abschalteinrichtung, wies keine Schuld zu und schätzte keine weltweiten Schäden.

Ihre Beweiskraft ergab sich aus dem Muster: Hohe Straßenemissionen waren nicht für jede Dieseltechnologie unvermeidlich, und die beiden Hoch emittierer verhielten sich im bekannten Laborzyklus anders.

Externe Forscher waren erfolgreich, weil sie die Umgebung veränderten. Tragbare Geräte machten die reale Straße zum Teil des Tests. Mehrere Strecken variierten Geschwindigkeit, Last und Gelände. Ein Vergleichsfahrzeug zeigte, dass die Messmethode konformes Verhalten beobachten konnte. Die Studie stellte daher die Annahme in Frage, dass ein bestandener Labortest ein ausreichender Indikator für den normalen Gebrauch sei.

Die begrenzte Stichprobe ist sowohl eine Stärke als auch eine Einschränkung. Drei Fahrzeuge können keine globale Flottenverteilung abschätzen. Sie können jedoch eine ausreichend ernste Hypothese generieren, die eine behördliche Nachverfolgung erfordert. Risiko-Governance sollte die Nachweisempfindlichkeit von der endgültigen Quantifizierung unterscheiden. Ein glaubwürdiger Ausreißer kann eine Untersuchung rechtfertigen, lange bevor er eine Bevölkerungsschätzung unterstützt.

2014 bis September 2015: Beharrlichkeit der Regulierungsbehörden verwandelte Diskrepanz in Offenlegung

CARB und EPA folgten den Straßentestergebnissen mit eigenen Arbeiten und Informationsaustausch. Volkswagen bot technische Erklärungen an und führte einen freiwilligen US-Rückruf durch, der Ende 2014 angekündigt wurde. Ein Software-Update wurde als Lösung für die Emissionsdiskrepanz präsentiert. CARB testete modifizierte Fahrzeuge und beobachtete weiterhin überschüssige Stickoxide. Die vorgeschlagene Erklärung und Abhilfemaßnahme passten nicht zum Ergebnis.

DerIn-Use-Compliance-Brief von CARB vom 18. September 2015rekonstruiert diese Abfolge: Erhalt der In-Use-Studie, Bestätigungstests, Diskussionen über technische Ursachen, der Rückruf und die Bewertung nach dem Rückruf. Er hält fest, dass Volkswagen die Existenz und Funktionsweise einer zweiten Kalibrierung im September 2015 offenlegte, nachdem CARB und EPA klarstellten, dass die Zertifizierung von Dieselfahrzeugen des Modelljahres 2016 ohne eine ausreichende Erklärung nicht fortgesetzt würde.

DieMitteilung über Verstöße der EPA für die 2,0-Liter-Fahrzeugebehauptete, dass Volkswagen- und Audi-Diesel der Modelljahre 2009–2015 Software enthielten, die Testbedingungen erkannte und die Wirksamkeit der Abgasreinigung während des normalen Fahrbetriebs verringerte. Zu diesem Zeitpunkt waren dies regulatorische Behauptungen. Volkswagens späteres Schuldeingeständnis und die zugegebenen Tatsachen bestätigten das zentrale US-Verhalten, während Vergleichsverfügungen zivilrechtliche Ansprüche lösten.

Die Chronologie zeigt, wie eine wirksame Anfechtung aussieht. Die Regulierungsbehörden akzeptierten keinen plausiblen Software-Fix, nur weil ein Rückruf angekündigt worden war. Sie maßen die Abgaswerte nach dem Fix, behielten die ungelöste Diskrepanz bei und verknüpften die Offenlegung mit einer geschäftskritischen Genehmigung. Die Erkennungskontrolle funktionierte nur, wenn Beweise, Autorität und eine Frist zusammenkamen. Eine frühere Offenlegung hätte die Dauer der überhöhten Emissionen verkürzt; ein weniger beharrlicher Regulierer hätte ein weiteres Modelljahr zertifizieren können.

September bis November 2015: Das sichtbare Ereignis weitete sich auf Motoren und Grenzen aus

Am 18. September 2015 gaben EPA und CARB den Verstoß gegen die 2,0-Liter-Fahrzeuge öffentlich bekannt. Diegemeinsame Ankündigung mit der EPAbeschrieb rund 482.000 US-Personenwagen in der ersten Mitteilung und betonte, dass die Fahrzeuge zu diesem Zeitpunkt weiterhin legal fahrbar seien. Der öffentliche Auslöser führte zu Führungswechseln, Verkaufsstopps, Ermittlungen und einer raschen Ausweitung des Umfangs.

Volkswagens Ad-hoc-Offenlegung vom 22. September besagte, dass auffällige Test-zu-Straßen-Diskrepanzen bei Motoren des Typs EA 189 festgestellt worden seien und dass weltweit etwa elf Millionen Fahrzeuge betroffen seien. DerGeschäftsbericht 2015des Unternehmens schlüsselte diese Population nach Motorgröße, Marke und Region auf und wies Rückstellungen, Rückrufe, Rechtsstreitigkeiten und Unsicherheiten aus. Es ist ein primärer Beleg dafür, was Volkswagen berichtete, keine unabhängige Verifizierung jeder Schätzung oder rechtlichen Konsequenz.

Die EPA gab am 2. November eine separate Mitteilung zu bestimmten 3,0-Liter-Fahrzeugen von Volkswagen, Audi und Porsche heraus. Die Behörde sagt, Volkswagen-Beamte hätten sie später informiert, dass die betreffende Abschalteinrichtung seit 2009 in allen US-amerikanischen 3,0-Liter-Dieselmodellen existiert habe. Die 2,0-Liter- und 3,0-Liter-Systeme, Populationen und Abhilfemaßnahmen waren nicht identisch. Sie sollten nicht auf eine einzige Softwareversion oder einen Emissionsfaktor reduziert werden.

Die globale Zahl hatte auch eine andere Bedeutung als die US-amerikanische Durchsetzungspopulation. Rund elf Millionen bezog sich hauptsächlich auf die EA 189-Motorsteuerungssoftware weltweit. Ungefähr 590.000 in den späteren US-Vergleichen umfassten abgedeckte 2,0- und 3,0-Liter-Fahrzeuge nach US-Standards. Verschiedene Rechtsordnungen hatten unterschiedliche Zertifizierungsverfahren, Emissionsgrenzwerte, rechtliche Definitionen, Rückrufbefugnisse und Verbraucherrechtsmittel. Der Umfang ist bestätigt; rechtliche Einheitlichkeit nicht.

Auslöser, direkte Ursache und beitragende Faktoren müssen getrennt bleiben

Der Auslöser war die öffentlich bestätigte Abweichung zwischen zertifiziertem Laborverhalten und normalen Straßenemissionen, die letztendlich auf Testerkennungssoftware zurückgeführt wurde. Die direkte technische Ursache war eine Motorsteuerungsstrategie, die eine emissionsarme Kalibrierung für offizielle Tests und einen weniger wirksamen Zustand außerhalb davon wählte. Die direkte Governance-Ursache war die Genehmigung dieser Strategie als Mittel zur Auslieferung eines Produkts, dessen gewählte Beschränkungen ansonsten nicht die geltenden US-Emissionsanforderungen erfüllen konnten.

Mehrere Faktoren trugen bei, ohne die Ursache zu ersetzen. Produktziele schränkten Hardware- und Kalibrierungswahlmöglichkeiten ein. Die Software-Befugnis war bei Teams konzentriert, die für die Auslieferung verantwortlich waren. Compliance-Personal hatte keine nachweisbare Unabhängigkeit vom Design. Genehmigungstests waren vorhersagbar. Die Zertifizierung stützte sich auf Darstellungen, die ausführbare Bedingungen nicht offenlegten. Das wiederholte Bestehen derselben Testart schuf eine Sicherheitsschulden. Hardwareausfälle wurden als Grund behandelt, die Moduserkennung zu verfeinern. Management-Eskalation erzwang keine rechtmäßige Lösung.

Erklärungen und ein Rückruf-Update verbrauchten Zeit der Regulierungsbehörden, ohne die Diskrepanz zu beseitigen. Aufzeichnungen wurden später vernichtet, was den Anklagepunkt der Behinderung in der Unternehmens Strafakte ergab.

Kultur wird oft angeführt, sollte aber in Kontrollen übersetzt werden. Eine „Druck“-Erklärung ist nur dann relevant, wenn Ziele, Leistungsbeurteilungen oder Entscheidungsbefugnisse rechtmäßige Alternativen praktisch unmöglich machten. Ein „Silodenken“ ist nur dann relevant, wenn kein Verantwortlicher Kalibrierung, Haltbarkeit, Zertifizierung und Straßentestdaten in Einklang bringen musste. Eine „Speak-up“-Schwäche ist nur dann relevant, wenn Einwände ohne eine nachvollziehbare unabhängige Prüfung überstimmt werden konnten. Dies sind testbare Aussagen.

Die Beweise stützen nicht die Behauptung, dass jeder Volkswagen-Mitarbeiter Täuschung akzeptierte oder dass Dieseltechnologie selbst Betrug erforderte. Das Vergleichsfahrzeug in der WVU-Arbeit ist ein Grund, technologische Unvermeidbarkeit abzulehnen. Ebenso wenig belegt das Protokoll, dass ein nationales Regulierungssystem das Verhalten verursacht hat. Vorhersagbare Tests schufen eine Gelegenheit, aber der Hersteller blieb für eine korrekte Zertifizierung und rechtmäßiges normales Nutzungsverhalten verantwortlich.

Erkennung gelang außerhalb des erwarteten Tests und scheiterte innerhalb des Unternehmens

Die interne Erkennung hatte mehrere Gelegenheiten. Code-Review hätte die Testerkennung identifizieren können. Kalibrierungsvergleiche hätten zwei wesentlich unterschiedliche Emissionszustände zeigen können. Randomisierte Straßentests hätten überschüssige Stickoxide reproduzieren können. Hardware-Haltbarkeitsanalysen hätten offenlegen können, warum der sauberere Zustand nicht bestehen konnte. Zertifizierungsprüfungen hätten ein vollständiges Inventar der Hilfsstrategien verlangen können. Mitarbeitereinwände hätten einen unabhängigen Stopp auslösen können. Keines beendete das Programm.

Die externe Erkennung kombinierte tragbare Messungen, Vergleichstests, Labors von Regulierungsbehörden und Zertifizierungshebel. Das WVU-Team benötigte keinen Zugang zum Quellcode, um festzustellen, dass sich das Produkt anders verhielt. CARB musste nicht die individuelle Absicht beweisen, bevor es darauf bestand, dass das Fahrzeug nach dem Rückruf immer noch nicht mit der Erklärung übereinstimmte. Die EPA benötigte keine globale Flottenschätzung, bevor sie eine US-Mitteilung herausgab.

Diese Abfolge deutet auf eine Sicherheitshierarchie hin. Erstens sollten Black-Box-Tests Strecken, Temperaturen, Starts, Lenkung, Beschleunigigung und Testreihenfolge variieren. Zweitens sollte die White-Box-Überprüfung jede Eingabe auflisten, die die Wirksamkeit der Abgasreinigung verändern kann. Drittens sollten Binär- und Kalibrierungshashes das überprüfte Artefakt mit dem Produktionsfahrzeug verknüpfen. Viertens sollte die Überwachung im Betrieb gealterte Fahrzeuge und Service-Updates testen. Fünftens sollte eine unabhängige Funktion Diskrepanzen untersuchen, ohne die Genehmigung des Produktprogramms einzuholen.

Erkennungsnachweise sollten auch negative Entscheidungen bewahren. Wenn eine Strategie als rechtmäßig beurteilt wird, weil sie den Motor schützt, sollte der Bericht die unmittelbare Gefahr, den Betriebsbereich, alternative geprüfte Designs und warum die Ausnahme nicht breiter als nötig ist, angeben. Die spätere Auslegung des Gerichtshofs bestätigt die Bedeutung enger Ausnahmen, aber das Governance-Prinzip ist allgemeiner: undokumentierte Bedingtheit ist eine nicht bepreiste Compliance-Verbindlichkeit.

Die Reaktion stoppte Verkäufe und schuf Abhilfemaßnahmen, aber die Wiedergutmachung erforderte andere Beweise

Die erste Reaktion umfasste öffentliche Offenlegung, Führungswechsel, Verkaufsstopps, Rückzug oder Verzögerung von Zertifizierungsanträgen, technische Untersuchungen und Rückrufplanung. Diese Maßnahmen reduzierten das zusätzliche Risiko, reparierten aber nicht die installierte Population oder entschädigten die Eigentümer. Antwortbeweise beantworten, ob das Unternehmen ein sich entwickelndes Ereignis eingedämmt hat. Wiedergutmachungsbeweise beantworten, ob Fahrzeuge, Menschen und Umweltschäden adressiert wurden.

In den Vereinigten Staaten war die Wiedergutmachung nach Motorgeneration aufgeteilt, weil ein einziger technischer Fix nicht verantwortungsvoll angenommen werden konnte. Derzivilrechtliche Vergleichsdatensatz der EPAbeschreibt die Entfernung aus dem Handel oder genehmigte Modifikationsziele von mindestens 85 Prozent, separate Ziele für Kalifornien, finanzielle Konsequenzen für das Verfehlen von Zielen, Verbraucherprogramme, einen Minderungs Trust in Höhe von 2,7 Milliarden US-Dollar plus 225 Millionen US-Dollar für 3,0-Liter-Fahrzeuge, 2 Milliarden US-Dollar in Investitionen in Nullemissionen und eine zivilrechtliche Strafe nach dem Clean Air Act in Höhe von 1,45 Milliarden US-Dollar unter dem dritten Teilvergleich.

Die gerichtlich genehmigteSammlung der Vergleichsverfügungenist die maßgebliche Quelle für detaillierte Verpflichtungen. Vergleichsverfügungen lösen zivilrechtliche Ansprüche unter ausgehandelten Bedingungen. Sie sind gerichtliche Anordnungen, aber ihr Erlass bedeutet nicht, dass jede Behauptung geprüft wurde. Sie kombinieren bewusst verschiedene Abhilfemaßnahmen: fahrzeugbezogene Entlastung reduziert zukünftige übermäßige Emissionen, Entschädigung adressiert Verbraucherverluste, Minderung ersetzt durch Reduzierungen aus anderen Quellen bereits freigesetzte Verschmutzung, und Strafen bestrafen und schrecken ab.

Keine einzelne Maßnahme kann die anderen ersetzen. Ein Rückkauf entfernt ein Fahrzeug, entschädigt aber nicht selbst eine Gemeinschaft für vergangene Verschmutzung. Eine Softwaremodifikation kann Emissionen reduzieren, aber Wartung oder Leistung verändern und erfordert Haltbarkeitstests. Eine Zahlung entschädigt einen Eigentümer, stellt aber keine Umweltwiederherstellung dar. Governance-Reformen reduzieren das Wiederholungsrisiko, reparieren aber keinen Motor. Rechenschaftspflicht erfordert separate Abschlussnachweise für jede Verpflichtung.

Verbraucherentschädigung war messbar und innerhalb des US-Rahmens ungewöhnlich vollständig

Die FTC-Anordnungen gaben berechtigten US-Eigentümern und -Leasingnehmern Wahlmöglichkeiten, die je nach Motorgeneration und Reparaturverfügbarkeit variierten. Für viele 2,0-Liter-Fahrzeuge konnten Eigentümer einen Rückkauf akzeptieren oder das Fahrzeug behalten und eine genehmigte Modifikation plus Entschädigung erhalten. Einige 3,0-Liter-Generationen hatten konforme Reparaturwege; ältere Fahrzeuge konnten zurückgekauft werden, wenn keine angemessene Modifikation verfügbar war. Regeln für Kredite, Leasing, ländlichen Zugang und Ansprüche Verwaltung adressierten praktische Hürden.

DerAbschlussbericht der FTC von 2020stellt fest, dass die Beklagten Verbrauchern mehr als 9,5 Milliarden US-Dollar zurückzahlten, Zahlungen im Zusammenhang mit mehr als 88 Prozent der abgedeckten „Clean Diesel“-Fahrzeuge leisteten und 86,2 Prozent der berechtigten Verbraucher, die den Prozess abgeschlossen und eine Abhilfemaßnahme gewählt hatten, sich für einen Rückkauf oder eine vorzeitige Beendigung des Leasingverhältnisses entschieden. Der Bericht bescheinigt auch die Genauigkeit und Aktualität der Verwaltung, basierend weitgehend auf Daten, die vom unabhängigen Ansprüche Aufseher analysiert wurden.

Diese Ergebnisse sind starke Belege dafür, dass ein großer Entschädigungsmechanismus funktionierte. Ihr Umfang muss erhalten bleiben. Die 9,5 Milliarden US-Dollar schließen nach Angaben des Berichts mehr als 300 Millionen US-Dollar von Bosch aus. Die Zahlungsrate ist nicht gleich der Reparaturrate, da Rückkäufe, Leasingbeendigungen und Modifikationen unterschiedliche Ergebnisse sind. Der Bericht befasst sich mit US-Anordnungen, nicht mit Entschädigungen in jedem Land. Die Teilnahme beweist auch nicht das Fehlen individueller Streitigkeiten.

Diebundesgerichtliche Genehmigung der FTC-Anordnung für 2.0-Liter-Fahrzeuge von 2016überführte das Programm von einer vorgeschlagenen Entlastung in einen durchsetzbaren Prozess. Diese verfahrensrechtliche Unterscheidung ist wichtig. Ein Vergleichsbetrag in der Schlagzeile stellt eine maximale oder strukturierte Verpflichtung dar; der Abschlussbericht dokumentiert die tatsächlichen Programmergebnisse. Beide werden benötigt, um Design und Ausführung zu bewerten.

Technische Reparatur musste nach Generation genehmigt werden, nicht aus der Absicht angenommen

Eine Emissionsmodifikation ist selbst sicherheits- und compliance-relevante Software. Sie muss verbotene Logik entfernen, Stickoxide über den realen Betrieb reduzieren, die Borddiagnose aufrechterhalten, Hardware schützen und Auswirkungen auf Kraftstoffverbrauch, Leistung, Zuverlässigkeit und Wartung offenlegen. Die Behandlung des Fixes als Patch, der lediglich eine Bedingung löscht, würde den ursprünglichen Governance-Fehler wiederholen.

EPA und CARB genehmigten Modifikationen in Stufen. IhreGenehmigung vom Januar 2017 für 2,0-Liter-Fahrzeuge des Modelljahres 2015 Generation 3erforderte Software- und Hardwarearbeiten, mit einer anfänglichen Softwarephase gefolgt von zusätzlicher Software und Austausch von Emissionskomponenten. Ein späteresGenehmigungsschreiben vom April 2018dokumentiert die Genehmigung eines anderen Teils dieser Abhilfemaßnahme.

Regulierungsbehörden genehmigten nicht jeden Vorschlag. Dieteilweise Ablehnung der EPA vom November 2017 für bestimmte Modifikationen des Getriebesteuergeräts der Generation 1 2.0-Literzeigt, dass die Wiedergutmachung ein Genehmigungs Tor behielt. Eine abgelehnte Komponente einer vorgeschlagenen Modifikation ist kein Beweis dafür, dass alle Abhilfemaßnahmen fehlgeschlagen sind. Es ist ein Beweis dafür, dass der Regulierer den Vorschlag anhand der Vergleichskriterien geprüft hat, anstatt Volkswagens Einreichung als ausreichend zu behandeln.

Haltbarkeit bleibt eine separate Frage. Die Genehmigung basiert auf spezifizierten Tests, technischen Unterlagen und Garantien. Der Abschluss basiert auf Fahrzeugaufzeichnungen. Die langfristige Wirksamkeit erfordert Betriebsdaten nach Laufleistung, Alterung, Service und verschiedenen Klimazonen. Öffentliche Vergleichsdatensätze liefern aussagekräftige Beweise für genehmigte Designs und Programmausführung, aber sie legen keinen aktuellen, weltweit harmonisierten Datensatz für jedes betroffene Fahrzeug und jedes Emissionsergebnis nach der Modifikation offen.

Die Umweltmaßnahme erkannte an, dass Verbraucherreparaturen vergangene Emissionen nicht rückgängig machen konnten

Stickoxide tragen zu Stickstoffdioxid, bodennahem Ozon und Feinstaub bei. Die EPA bringt die Exposition mit verschlimmertem Asthma und anderen Atemwegs- und Herz-Kreislauf-Effekten in Verbindung, mit erhöhten Risiken für Kinder, ältere Erwachsene, Außenarbeiter und Menschen mit Herz- oder Lungenerkrankungen. Ein spezifisches Gesundheitsergebnis kann ohne Expositions- und Ursachenanalyse nicht einem Fahrzeug zugeordnet werden, aber übermäßige Flottenemissionen erzeugen eine populationsbezogene Umweltbelastung.

Die US-Vergleichsverfügungen finanzierten daher Minderungsmaßnahmen über die betroffenen Fahrzeuge hinaus. Die Trusts erlauben Staaten, Territorien, dem District of Columbia und berechtigten Stämmen, schwere Dieselquellen, Busse, Lokomotiven, Schiffsausrüstung und andere förderfähige Quellen zu ersetzen oder zu ertüchtigen. Dieses Design erkennt eine grundlegende Grenze der Wiedergutmachung an: bereits freigesetzte Emissionen können nicht zurückgerufen werden. Gleichwertige oder größere Reduzierungen müssen durch prüfbare Projekte an anderer Stelle geschaffen werden.

Minderungsfinanzierung ist kein sich selbst vollstreckender Beweis für Umweltnutzen. Begünstigte müssen Projekte auswählen, förderfähige Ausgaben dokumentieren, alte Geräte gegebenenfalls ersetzen oder verschrotten und Ergebnisse berichten. Modellierte Reduzierungen hängen von der Basisnutzung des Motors, der Ersatztechnologie, der Projektlebensdauer und der Durchsetzung gegen Doppelzählung ab. Der Vergleichsbetrag ist bestätigt; die realisierte Tonnage ist ein Programmergebnis, das Belege des Begünstigten und des Treuhänders erfordert.

Die Investition in Nullemissionen hat eine andere Begründung. Sie unterstützt Infrastruktur, Zugang und Bewusstsein, um die Marktauswirkungen von Verbrauchern zu adressieren, die Fahrzeuge kauften, von denen sie glaubten, sie seien emissionsärmer. Sie sollte nicht zu den Minderungsausgaben hinzugerechnet und als eine Gesamtsumme der Schadstoffentfernung beschrieben werden. Auch sollten spätere Investitionen in Elektrofahrzeuge nicht als Beweis dafür behandelt werden, dass die ursprünglichen Softwarekontrollen repariert wurden. Das eine ist eine Markt- und Technologiemaßnahme; das andere ist eine Produkt-Compliance-Kontrolle.

Verantwortungskontrollkarte: Autorität muss mit Beweisen und einem Stopprecht verbunden sein

Die Kontrollkarte des Vorfalls ist nur nützlich, wenn sie praktische Autorität identifiziert, nicht nur organisatorische Titel.

Jede Zeile benötigt ein Stopprecht. Ein Prüfer, der kommentieren, aber die Freigabe nicht verzögern kann, ist keine unabhängige Kontrolle. Ein Regulierungsbeauftragter, der für die einzige Erklärung auf das Produktteam angewiesen ist, kann keine negative Zusicherung geben. Ein Vorstand, der nur aggregierte rechtliche Rückstellungen erhält, kann nicht sehen, ob eine technische Ausnahme ungelöst bleibt. Die Kontrolle muss festlegen, wer die Zertifizierung stoppen kann, welche Beweise den Stopp auslösen, wie er aufgehoben wird und wer eine Aufhebung prüft.

Strafrechtliche, zivilrechtliche, regulatorische und private Ergebnisse beantworten unterschiedliche Fragen

Volkswagen wurdeam 21. April 2017 vor einem Bundesgericht verurteiltnach seinem Schuldeingeständnis. Das Gericht akzeptierte eine strafrechtliche Geldstrafe von 2,8 Milliarden US-Dollar, drei Jahre Bewährung und einen unabhängigen Unternehmens Compliance-Monitor. Dies ist eine gerichtliche Verfügung über die strafrechtliche Verantwortung des Unternehmens. Sie begründet keine strafrechtliche Schuld für Personen, die lediglich angeklagt wurden, und sie entscheidet nicht über zivilrechtlichen Schadenersatz für jeden Eigentümer.

Die zivilrechtlichen Vergleiche betrafen unterschiedliche Gesetze und Rechtsbehelfe. Verfügungen nach dem Clean Air Act betrafen Fahrzeuge, Umweltminderung, Strafen und vorbeugende Kontrollen. FTC-Anordnungen betrafen angeblich irreführendes Marketing und Verbraucherverluste. Zoll- und Finanzansprüche waren Teil der breiteren Einigung von 2017. Private Klassenvergleiche koordinierten mit öffentlichen Anordnungen. Eine Zahl aus einem Instrument sollte nicht mit einer anderen kombiniert werden, ohne Überschneidungen, Höchst- versus gezahlte Beträge und geografische Reichweite zu prüfen.

Individuelle Ergebnisse erfordern ebenfalls präzise Bezeichnungen. Zwei ehemalige Volkswagen-Mitarbeiter haben sich in den USA schuldig bekannt und wurden verurteilt; andere Personen wurden angeklagt oder angeklagt. Eine Anklage ist eine Behauptung und genießt die Unschuldsvermutung, sofern sie nicht durch ein Urteil aufgelöst wird. Unternehmensverantwortung kann auch dann festgestellt werden, wenn Auslieferung, Beweise oder separate rechtliche Standards Einzelfälle ungelöst lassen.

Die US-Vergleich ist ungewöhnlich stark, weil Volkswagen eine detaillierte Sachverhaltsdarstellung einräumte. Sie ist dennoch rechtsordnungsspezifisch. Das Dokument formuliert rechtliche Begriffe und Emissionsstandards ausdrücklich nach US-amerikanischem Recht. Es sollte nicht als automatische Feststellung der Haftung nach jedem nationalen Straf-, Verwaltungs-, Verbraucher- oder Wertpapierrecht verwendet werden.

Globale Rechenschaftspflicht divergierte, weil Recht, Verfahren und Rechtsbehelf nicht einheitlich waren

Kanada liefert ein separates Strafurteil. DasUmweltstraftäterregister Kanadasverzeichnet, dass Volkswagen AG sich in 58 Anklagepunkten wegen illegaler Einfuhr von Fahrzeugen, die nicht den vorgeschriebenen Emissionsstandards entsprachen, schuldig bekannte und im Januar 2020 zu einer Geldstrafe von 196,5 Millionen kanadischen Dollar verurteilt wurde. Diese Verfügung ist maßgeblich für die erfassten kanadischen Straftaten; sie ist keine Ergänzung zur US-Anklage oder ein globales Urteil.

In Australien erließ das Bundesgericht zustimmungsbasierte Erklärungen, dass Volkswagen gegen Verbraucherrecht verstoßen habe, indem es falsche Angaben zur Konformität machte. Dieoffizielle Fallzusammenfassung der australischen Wettbewerbs- und Verbraucherkommissionstellt fest, dass das Gericht Strafen in Höhe von 125 Millionen australischen Dollar verhängte und Volkswagen die Nichtoffenlegung einer Zweimodus-Software bei der Beantragung der Genehmigung zur Lieferung und Einfuhr von mehr als 57.000 Fahrzeugen einräumte. Der Zustimmungskontext und die australische Rechtsgrundlage sollten sichtbar bleiben.

Das deutsche Zivilrecht erzeugte eine andere Art der Rechenschaftspflicht. In einem Diesel-Fall von 2020 beschrieb der Bundesgerichtshof Software, die den Prüfstand erkannte und niedrigeres Stickoxidverhalten wählte. SeineZusammenfassung des Urteils vom 30. Juli 2020verwies die Schadensersatzklage eines Käufers nach einer früheren Abweisung zur weiteren Behandlung zurück. Dies war keine strafrechtliche Entscheidung über den gesamten Volkswagen-Konzern, und die Ergebnisse für deutsche Käufer hängen vom Zeitpunkt der Klage, Fahrzeug, Nutzungsvorteilen und anderen Tatsachen ab.

VolkswagensRechtsrisikobericht 2024zeigt, warum ein Abschluss nicht global erklärt werden kann. Er berichtete über laufende Verfahren in mehreren Ländern, etwa 0,6 Milliarden Euro an dieselbedingten Rechtsstreitigkeiten und Rechtsrisikorückstellungen zum Jahresende sowie 4,0 Milliarden Euro an offengelegten Eventualverbindlichkeiten, überwiegend Investorenklagen. Dies sind unternehmerische Bilanzierungsschätzungen unter Unsicherheit, keine endgültigen Schadensfeststellungen.

Europäisches Recht verdeutlicht, warum spätere Standards nicht zurückprojiziert werden können

Die Europäische Verordnung 715/2007 verbot bereits Abschalteinrichtungen, die die Wirksamkeit der Abgasreinigung unter normalen Nutzungsbedingungen verringerten, vorbehaltlich begrenzter Ausnahmen. Dieoffizielle Verordnungdefinierte eine Abschalteinrichtung durch erfasste Parameter und deren Wirkung auf die Abgasreinigung. Dieser Rechtstext, anwendbar nach seinen eigenen Daten und seinem eigenen Geltungsbereich, ist der richtige Ausgangspunkt für die europäische Analyse.

Im Dezember 2020 legte der Gerichtshof der Europäischen Union die Verordnung in der Rechtssache C-693/18 aus. DasUrteilentschied im Wesentlichen, dass eine Einrichtung, die die Abgasreinigung während Genehmigungsverfahren systematisch verbessert, nicht allein deshalb gerechtfertigt werden kann, weil sie Motoralterung oder -verstopfung verhindert; die Ausnahme des Motorschutzes sei eng auszulegen. Dies ist eine verbindliche Auslegung des EU-Rechts, aber das Vorabentscheidungsverfahren beantwortete vorgelegte Rechtsfragen und berechnete nicht den Schadenersatz für jeden Eigentümer.

Die Europäische Union führte anschließend Real-Driving-Emissions-Verfahren mit portablen Messsystemen ein. DieVerordnung der Kommission 2016/427beschreibt RDE-Anforderungen und Anwendungsregeln für Neugenehmigungen. Diese Verfahren verbesserten die Testumgebung, indem sie den normalen Fahrbetrieb beobachtbar machten. Sie sollten nicht so beschrieben werden, als wären sie der Zertifizierungszyklus, dem Volkswagen ursprünglich gegenüberstand, noch verwendet werden, um einen rückwirkenden Verstoß gegen ein späteres Messprotokoll zu behaupten.

Die richtige Unterscheidung ist enger. Ursprüngliches Verhalten wird nach dem Recht, den Zertifizierungen und den Zusagen beurteilt, die zum Zeitpunkt für die Fahrzeuge galten. Spätere Urteile können bestehende Bestimmungen verbindlich auslegen, soweit verfahrensrechtlich relevant. Spätere Testregeln zeigen eine Kontrollverbesserung und gelten nach ihren Inkrafttretensdaten. Die getrennte Aufbewahrung dieser Kategorien vermeidet sowohl Unter- als auch rückwirkende Überbewertung.

Gestützte Schlussfolgerung, ungelöste Fragen und Grenzen von Behauptungen

Bestätigte Tatsachen umfassen die WVU-Straßentestergebnisse, die Maßnahmen von EPA und CARB, Volkswagens Offenlegung von etwa elf Millionen Fahrzeugen, das US-amerikanische Schuldeingeständnis und die zugegebenen Tatsachen des Unternehmens, die gerichtlich eingetragenen Zivilverfügungen, dokumentierte Verbraucherzahlungen, genehmigte und abgelehnte Abhilfemaßnahmen, das kanadische Schuldeingeständnis und die australischen Zustimmungserklärungen. Behördliche Feststellungen und gerichtliche Verfügungen werden der Stelle zugeschrieben, die sie getroffen hat.

Die stärkste gestützte Schlussfolgerung ist, dass die Abschalteinrichtung bestehen blieb, weil Software-, Produkt- und Compliance-Governance darauf ausgerichtet waren, einen bekannten Genehmigungsprozess zu bestehen, anstatt rechtmäßiges Verhalten im Normalbetrieb nachzuweisen. Diese Schlussfolgerung stützt sich auf die zugegebene Herkunft, die wiederholte Zertifizierung, das Hardware-Feedback von 2012, die Verfeinerung von 2014 und die Offenlegungssequenz von 2015. Sie erfordert keine Spekulation über den privaten Geisteszustand jedes einzelnen Führungskräfte.

Ungelöste Fragen bleiben. Öffentliches Material bietet keine vollständige, ungeschwärzte Karte, wer jede Softwareversion in jeder Marke und Rechtsordnung geprüft hat. Es offenbart nicht alle internen Monitortests oder jede Empfehlung. Es etabliert keinen weltweiten Reparaturabschluss Nenner mit aktuellem Registrierungsstatus. Es liefert kein direkt gemessenes Gesundheitsergebnis für jede Gemeinschaft. Es löst nicht endgültig alle Investoren- und Verbraucherklagen.

Partei Behauptungen müssen gekennzeichnet bleiben. Anklagen gegen Personen, die nicht verurteilt wurden, bleiben Behauptungen. Zivilrechtliche Beschwerden stellen staatliche oder private Ansprüche dar, bis sie eingeräumt, verhandelt oder verglichen werden. Volkswagens Position im Geschäftsbericht zum Kenntnisstand des Vorstands ist eine Unternehmensaussage unter Finanzberichtskontrollen, kein unabhängiger Freispruch. Umgekehrt ist ein Vergleich ohne Schuldeingeständnis kein Beweis dafür, dass das behauptete Verhalten nicht stattgefunden hat. Die Verfahrensform ist Teil der Beweise.

Kontrafaktiken identifizieren Kontrollen, keine Gewissheit über alternative Geschichte

Die früheste Kontrafaktik ist technischer und kommerzieller Art. Wenn die Produktführung auf die Einschränkung von 2006 reagiert hätte, indem sie Hardware, Kosten, Leistung oder Markteinführungszeitpunkt geändert hätte, hätte das US-Programm konform sein können oder in derselben Form nicht gestartet sein können. Das Protokoll stützt die Durchführbarkeit dieser Governance-Entscheidungen im Prinzip, etabliert aber nicht das genaue Produkt, den Verkauf oder das Emissionsergebnis einer rechtmäßigen Neukonstruktion.

Eine zweite Kontrafaktik betrifft die unabhängige Prüfung. Ein Code-Inventar, das jede Bedingung benennt, die die Abgasreinigung verändert, gepaart mit einem Prüfer außerhalb des Motorenprogramms und einem Freigabestopp, hätte den dualen Modus wahrscheinlich vor der Zertifizierung aufgedeckt. Dies ist eine starke Präventions Kontrafaktik, weil das Verhalten codiert und wiederholt wurde. Sie kann dennoch nicht beweisen, dass das Management das Programm eingestellt hätte, anstatt eine andere Antwort zu finden.

Eine dritte betrifft Tests. Randomisierte portable Straßentests vor dem Start hätten die Labor-zu-Straße-Diskrepanz Jahre früher beobachten können. Die Studie von 2014 demonstriert Erkennungsfähigkeit, aber frühere Fahrzeuge, Ausrüstung und Strecken könnten andere Messungen ergeben haben. Die vertretbare Behauptung ist eine Beschleunigung der Erkennung, nicht ein garantiertes Datum.

Eine vierte betrifft die Hardwareausfälle von 2012. Die Behandlung des unerwarteten Betriebs im sauberen Modus als meldepflichtigen Compliance-Vorfall hätte eine Überprüfung der Fahrzeugpopulation und eine Offenlegung gegenüber den Aufsichtsbehörden erzwingen können. Dies hätte wahrscheinlich den Zeitraum der fortgesetzten Zertifizierung verkürzt. Es kann die genaue Anzahl der vermiedenen Fahrzeuge, Emissionen oder Verbraucherverluste nicht feststellen.

Eine fünfte betrifft die Reaktion von 2014. Die vollständige Offenlegung, als die Regulierungsbehörden die Straßendaten erstmals vorlegten, anstatt Erklärungen und einen Rückruf, der die Diskrepanz nicht löste, hätte die Ermittlungsverzögerung verringert. Eine frühere Eindämmung hätte die Exposition weiterer Modelljahre stoppen können. Keine Kontrafaktik kann genaue vermiedene Gesundheitsergebnisse berechnen, ohne Annahmen über Flottenaktivität, Atmosphärenchemie, Exposition und Zeitpunkt der Abhilfemaßnahme zu treffen.

Governance-Reform war umfangreich, aber Zertifizierung ist kein dauerhafter Beweis

Die US-amerikanischen straf- und zivilrechtlichen Vergleiche verhängten externe Überwachung und spezifische präventive Kontrollen. Die Vergleichszusammenfassung der EPA besagt, dass Volkswagen Personal, das Emissionskonformität testet, von denen trennen musste, die Fahrzeuge entwerfen, einen Clean-Air-Act-Lenkungsausschuss einrichten, Schulungen verbessern, Hinweisgebermechanismen schaffen und einen unabhängigen Compliance-Prüfer behalten musste. Die strafrechtliche Vereinbarung fügte einen Monitor für Anti-Betrugs- und Umwelt-Compliance hinzu.

Volkswagen gab den Abschluss der Monitor-Überwachung im September 2020 bekannt. IhrAufzeichnung über das Ende der Überwachungbesagt, dass der unabhängige Monitor bescheinigte, dass die abgedeckten Unternehmen ein Programm entworfen und implementiert hatten, das darauf abzielte, Anti-Betrugs- und Umweltverstöße zu verhindern und aufzudecken, mit Änderungen in der technischen Entwicklung, Governance, Risikomanagement, Compliance und Rechtsfunktionen. Porsche AG und Porsche Cars North America fielen nicht unter diese Monitor-Bescheinigung, eine wichtige Bereichsgrenze.

Das Unternehmen veröffentlichte auch das Ergebnis der abschließenden Zivilprüfung des unabhängigen Compliance-Prüfers. VolkswagensPressemitteilung vom Juli 2020besagt, dass der Abschlussbericht keine neuen Verstöße fand und dass die geprüften Unternehmen ihre Verpflichtungen aus den dritten Teilvergleichsverfügungen erfüllten. Dies ist stärker als eine nicht unterstützte Selbsteinschätzung, da es die Schlussfolgerung eines unabhängigen Prüfers unter einer gerichtlichen Anordnung berichtet. Öffentlicher Zugang und Umfang sind dennoch im Vergleich zu einem vollständig reproduzierbaren Testarchiv begrenzt.

Das nichtöffentliche Material des Monitors veranschaulicht die Transparenzgrenze. Eine spätereZusammenfassung des Justizministeriums über Rechtsstreitigkeiten zur Offenlegung eines Monitorberichtsweist umfangreiche Interviews, Besprechungen, Richtlinienüberprüfungen, Empfehlungen und Beobachtungen aus, während rechtmäßige Schwärzungen behandelt werden. Überwachung kann unabhängig sein und Außenstehende dennoch nicht in die Lage versetzen, ihre Beweise zu wiederholen. Abschluss beweist die Erfüllung einer definierten Bedingung, nicht die dauerhafte Beseitigung von Risiken.

Dauerhafte Reparaturnachweise müssen Verhalten, Autorität und Flottenergebnisse testen

Ein rechenschaftspflichtiges Abschlusspaket würde mindestens sechs verknüpfte Beweissets enthalten. Das erste ist die Software-Provenienz: Source-Commit, Build-Umgebung, Kalibrierungspaket, Unterzeichner, Prüfer, Produktions-Hash und ein maschinenlesbares Inventar jeder Bedingung, die Emissionen beeinflusst. Das zweite ist die rechtliche Zuordnung: jede Strategie, die mit einer Anforderung, offengelegten Ausnahme oder behördlichen Genehmigung verbunden ist. Das dritte ist die Testabdeckung: Laborzyklen, randomisierte Zyklen, Straßenstrecken, Temperatur- und Höhenbereiche, Alterung, Diagnoseverhalten und statistische Stichproben Begründung.

Das vierte ist die Flottenwiederherstellung: ursprüngliche förderfähige Population nach Motor, Modelljahr und Region; Rückkäufe; Verschrottung; Exporte; genehmigte Modifikationen; fehlgeschlagene oder rückgängig gemachte Modifikationen; nicht erreichbare Eigentümer; aktuelle Registrierungen; und verbleibende offene Fahrzeuge. Prozentsätze benötigen Nenner und Daten. Ein Fahrzeug, das im Rahmen eines Verbraucherprogramms bezahlt wurde, sollte nicht automatisch als repariert gezählt werden. Ein zurückgekauftes Fahrzeug sollte nicht als entfernt gezählt werden, bis die Entsorgungsregeln erfüllt sind.

Das fünfte ist die Umweltleistung: gemessene Stickoxide vor und nach der Modifikation, Garantieausfälle, Nachprüfungen gealterter Fahrzeuge und Trust-Projekt Reduzierungen mit Basislinien. Modellierte Vorteile sollten von gemessenen Abgasergebnissen unterschieden werden. Das sechste ist die Governance-Operation: eingereichte Einwände, gestoppte Probleme, überfällige Ausnahmen, Offenlegungen gegenüber Aufsichtsbehörden, unabhängige Testfehler und Vorstandsüberprüfung. Zählungen sollten nach Programmen und Versionen normalisiert werden, damit eine erhöhte Berichterstattung nicht mit erhöhtem Fehlverhalten verwechselt wird.

Diese Aufzeichnungen sollten durch stabile Identifikatoren verbunden sein. Eine Zertifizierung sollte auf die exakte ausführbare Software verweisen. Eine Händlermodifikation sollte auf das genehmigte Paket verweisen. Ein Testergebnis sollte die Fahrzeugkonfiguration und den Kilometerstand identifizieren. Eine rechtliche Ausnahme sollte die Code-Pfade identifizieren, die sie abdeckt. Ein Vorstands-Dashboard sollte ungelöste risikoreiche Strategien offenlegen, ohne nur aggregierte Compliance-Schulungen anzuzeigen. Rückverfolgbarkeit ist der Unterschied zwischen einer Richtlinie und einer Kontrolle.

Das Fazit zur Rechenschaftspflicht

Volkswagens Abschalteinrichtung war nicht einfach ein Fall von Software, die einen Labortest umging. Es war ein Fall, in dem eine Institution zuließ, dass ein Labortest die Wahrheit definierte, die sie zu beobachten bereit war. Der Code verkörperte diese Wahl, aber Produktziele, Genehmigungsbefugnis, wiederholte Zertifizierung, begrenzte unabhängige Tests, Eskalationsversagen und verzögerte Offenlegung machten sie dauerhaft. Externe Straßentests gelangen, weil sie die Bedingungen änderten, unter denen die Wahrheit gemessen wurde.

Die Verantwortung ist daher geschichtet, aber nicht diffus. Volkswagen AG trägt die unternehmerische Rechenschaftspflicht, die durch sein Schuldeingeständnis und durch zivil- und aufsichtsrechtliche Vergleiche begründet wurde. Ingenieure, Vorgesetzte, Manager, Auftragnehmer, regionale Einheiten, Vorstände, Regulierungsbehörden, Händler und Eigentümer hatten unterschiedliche Formen der Kontrolle, aber sie hatten nicht gleiches Wissen oder gleiche Autorität. Die individuelle Haftung hängt von der Entscheidung in Einzelfällen ab. Regulatorische Schwäche löscht nicht die Herstellerpflicht aus.

Der Besitz durch Verbraucher überträgt nicht die Verantwortung für versteckten Code.

Die Wiedergutmachungsnachweise sind erheblich: enorme Verbraucherentschädigung, Fahrzeugrückkäufe und genehmigte Modifikationen, Umweltminderung, Investition in Nullemissionen, Strafen, Governance-Anforderungen, unabhängige Prüfung und eine abgeschlossene Monitor-Laufzeit. Globale Rechtsstreitigkeiten und unternehmensberichtete Rückstellungen zeigen, dass die rechtliche und finanzielle Grenze Jahre später noch aktiv war. Öffentliche Beweise sind am stärksten für die US-Programmausführung und schwächer für eine einzige weltweite Darstellung der Fahrzeugergebnisse und dauerhaften realen Leistung.

Der dauerhafte Standard ist verhaltensorientiert. Ein konformes Fahrzeug muss konform bleiben, wenn sich Strecke, Lenkungseingabe, Temperatur, Testreihenfolge und Beobachter ändern. Eine konforme Institution muss ein undurchführbares Produktziel an die Oberfläche bringen, bevor Code es verbirgt, Widerspruch bewahren, unabhängigen Prüfern ein Stopprecht geben, wesentliche Strategien offenlegen und eine Reparatur gegen einen datierten Nenner nachweisen. Wenn Software den Prüfer erkennen kann, beginnt Rechenschaftspflicht damit, sicherzustellen, dass weder das Produkt noch die Organisation wählen können, wann die Regeln gelten.