Hinter den Kulissen des Galvanic Pulse

In der Nacht zum 2. Dezember 2024 ging ein schwedischer Segler — Herr Dag Eresund, 33 Jahre — vom führenden Boot der Atlantic Rally for Cruisers über Bord. Den öffentlichen Verlautbarungen des World Cruising Club zufolge trug er die übliche Hochsee-Ausrüstung: eine automatisch auslösende Rettungsweste mit eingebautem persönlichen AIS-MOB-Sender. Die Suche wurde vom US-amerikanischen MRCC Norfolk der Küstenwache koordiniert, zwei Schiffe wurden umgeleitet, und sie lief neunzehn Stunden, bevor sie bei Einbruch der Dunkelheit eingestellt wurde. Er wurde nicht geborgen. Wir schreiben diese Zeilen mit Bedacht, aus Respekt vor ihm und seiner Familie, und wir maßen uns keinerlei Urteil über das Handeln irgendeiner beteiligten Seite an. Der Grund, weshalb dieser Text überhaupt entsteht, ist ein anderer: Die in der Verlautbarung beschriebene Ausrüstung ist genau jene, die nahezu jeder Hochseesegler trägt — wir selbst eingeschlossen. In den Tagen nach der Nachricht kehrte eine schlichte Frage immer wieder zu uns zurück: Was machen wir eigentlich anders? Der Galvanic Pulse ist das Ergebnis des Versuchs, diese Frage ehrlich zu beantworten.

Was geschah — in den Worten des Einsatzprotokolls

Die Fakten des Vorfalls stehen nicht in Frage, denn die Crew der Ocean Breeze und der World Cruising Club haben sie zu Protokoll gegeben. Gegen 02:27 UTC am 2. Dezember 2024 meldete die Volvo Ocean 70 Ocean Breeze — zu diesem Zeitpunkt in Führung — einen Mann-über-Bord und begann mit dem Bergungsmanöver. Die Position lag rund 1.300 Seemeilen südöstlich von Bermuda. Der Wind kam aus West-Nordwest mit 20 bis 25 Knoten, in Böen bis 30. Der World Cruising Club koordinierte die ersten Maßnahmen. Das MRCC Norfolk übernahm die Einsatzleitung. Die Vismara 62 Leaps & Bounds 2 — ein weiterer ARC-Teilnehmer — scherte aus. Die 88 Meter lange Motoryacht Project X beteiligte sich an der Suche.

Der Einsatz dauerte rund neunzehn Stunden. Mit der einsetzenden Dunkelheit, dem sich verschlechternden Seegang und ohne Möglichkeit der Luftunterstützung in dieser Entfernung von Land stellte das MRCC Norfolk die aktive Suche um 20:45 UTC ein. Herr Eresund wurde nicht geborgen.

Was die Ausrüstung leistete, was nicht, und was sich nicht wissen lässt

Die in der Verlautbarung des World Cruising Club beschriebene Ausrüstung — eine automatisch auslösende Rettungsweste mit eingebautem persönlichen AIS-MOB-Sender — ist die Ausrüstung, die nahezu jeder Hochseesegler trägt. Es ist die Ausrüstung, die wir selbst tragen. Nach diesem Verlust haben wir uns gründlich eingelesen: in das, was über den Einsatz öffentlich bekannt ist, und in das, wie sich diese Gerätekategorie in Praxistests verhält. Manches erwies sich als dokumentierte Grenze der Technik im Allgemeinen, anderes schlicht als nicht öffentlich belegt. Über das konkrete Verhalten des konkreten Geräts in diesem Vorfall sagen wir nichts.

Ob der AIS-MOB-Sender ausgelöst hat, ist öffentlich nicht bekannt

Auf die direkte Frage, ob der persönliche AIS-Sender ausgelöst habe, lehnte der Direktor des World Cruising Club Spekulationen ab. Ohne ein dokumentiertes AIS-Notsignal auf den Empfängern der unterstützenden Schiffe bleibt die Frage tatsächlich offen. Wir können über das konkrete Gerät keinen Schluss ziehen; wir halten allein fest, dass das Signal des Senders im darauffolgenden Einsatz offenbar nicht als brauchbare Information zur Verfügung stand.

Ob er allein an Deck war, ist ebenfalls nicht öffentlich belegt

Die Verlautbarungen des World Cruising Club schildern den Vorfall, die Reaktion und den Einsatz, doch sie äußern sich — zum Zeitpunkt dieses Textes — nicht zur Decksituation in den Sekunden vor dem Mann-über-Bord-Alarm oder dazu, wie das Fehlen zuerst bemerkt wurde. Die veröffentlichte Position des WCC zu den Umständen ist unmissverständlich: „Wir kennen die Umstände des Vorfalls nicht, und wir werden nicht spekulieren.” Berichten zufolge laufen Ermittlungen der österreichischen und schwedischen Behörden. Wir haben nicht nachgefragt, und auch wir werden nicht spekulieren. Wir erwähnen die Lücke nur deshalb, weil die Zeitspanne zwischen dem Moment, in dem der Körper die Reling überquert, und der ersten Reaktion der Crew die mit Abstand entscheidungskritischste Unbekannte in jeder Analyse eines solchen Ereignisses ist. Je kürzer diese Spanne, desto besser die Chancen auf Bergung. Jede Technik, die diese Spanne von Grund auf schließt — die die Frage „Wann wurde er zuletzt gesehen?” durch einen protokollierten Zeitstempel ersetzt — räumt eine ganze Klasse von Ungewissheit aus, die in diesem wie in vielen anderen Fällen aus dem öffentlichen Protokoll nicht zu klären ist.

Ein wichtiger Punkt zum Kontext, unabhängig von diesem Fall. Auf einem schwach besetzten Sportboot ist „allein an Deck” über Nacht der Normalfall, nicht die Ausnahme. Zweihandcrews, Familien an Bord, Einhandsegler und kleine Hochseeteams von drei oder vier Leuten lösen sich ab; während des größten Teils jeder Nachtetappe auf einem kleinen Sportboot geht genau eine Person Wache, und diese Person ist allein im Cockpit. Das ist strukturell etwas anderes als ein voll besetzter Klipper oder ein Regattaprogramm, wo fast immer eine zweite Person an Deck ist. Das Risiko, dass ein Sturz minutenlang — statt sekundenlang — unbemerkt bleibt, ist deshalb eine *Grundeigenschaft* der Art und Weise, wie der weitaus größte Teil aller privaten Hochseemeilen tatsächlich gesegelt wird. Es ist zugleich das Risiko, das von der Konstruktion vieler Sicherheitsausrüstungen am meisten unterschätzt wird — Ausrüstung, die selbst 2026 stillschweigend annimmt, es sei jemand im Cockpit, der einen leeren Platz bemerkt.

Und der größere Punkt: Die Luftfahrt hätte es uns längst gesagt

Das ist keine Kritik an den laufenden Ermittlungen — österreichische und schwedische Behörden befassen sich Berichten zufolge mit dem Fall und haben noch nichts veröffentlicht. Es ist eine Kritik am Verhältnis der maritimen Branche zum öffentlichen Lernen im weiteren Sinne.

Wäre dies ein Vorfall in der zivilen Luftfahrt gewesen, wüsste die Welt heute deutlich mehr darüber, als dieser Artikel sagen kann. Nach ICAO Annex 13 — verbindlich für jeden Unterzeichnerstaat seit 1951 — müssen Unfälle in der zivilen Luftfahrt unabhängig untersucht werden; die Untersuchung steht unter einem ausdrücklichen Mandat — Sicherheit, nicht Schuld; und der Abschlussbericht muss öffentlich zugänglich gemacht werden. Vorläufige Berichte erscheinen binnen 30 Tagen. Abschlussberichte folgen in der Regel innerhalb von 12 bis 24 Monaten. Das gesammelte Archiv — NTSB in den Vereinigten Staaten, AAIB im Vereinigten Königreich, BEA in Frankreich, BFU in Deutschland — ist frei durchsuchbar, indexiert und wird branchenweit gelesen. Jede Fluggesellschaft, jede Flugzeugcrew, jeder Flugzeugbauer lernt aus jedem dokumentierten Ereignis. Genau deshalb ist die kommerzielle Luftfahrt das sicherste Verkehrsmittel der Welt, und genau deshalb erbt ein Pilot, der 2026 ins Cockpit steigt, die Lehren aus jedem Unfall seit 1951.

Im Sportsegeln gibt es nichts Vergleichbares. Nationale Behörden ermitteln selektiv; Berichte über Sportboote — wenn sie überhaupt erscheinen — schwanken in der Tiefe, werden spät veröffentlicht und finden selten als umsetzbare Lehren ihren Weg in die breitere Seglergemeinschaft. Das Ergebnis: Dieselben Kategorien tödlicher Vorfälle — Sturz über Bord bei Nacht, slippender Anker, Kollision bei eingeschränkter Sicht, Fehler aus Erschöpfung — wiederholen sich, und jede Crew begegnet ihnen, als wäre es das erste Mal. Das gesammelte Lernen, das die Luftfahrt in ein System gegossen hat, ist im Sportsegeln privater Trauer und Mundpropaganda überlassen geblieben.

Wir sagen das nicht, um irgendjemandes Kummer zu vergrößern. Wir sagen es, weil das strukturelle Fehlen einer Infrastruktur für öffentliches Lernen selbst ein Sicherheitsversagen ist. Der Segler, der nächstes Jahr zum ersten Mal auf große Fahrt geht, wird nicht nachlesen können, was aus diesem Verlust gelernt wurde — oder aus dem nächsten. Solange sich das nicht ändert — und derzeit deutet nichts darauf hin —, liegt die Verantwortung für mehr Sicherheit bei denen, die die Ausrüstung bauen, und bei den Seglern, die auf die Verluste der anderen achten. Wir haben versucht, beides ernst zu nehmen.

Persönliche AIS-MOB-Sender haben in Praxistests dokumentierte Fehlerquellen

Der Gruppentest persönlicher AIS-MOB-Geräte von Yachting World aus dem Jahr 2018 — er umfasste die MOB1 und MOB2 von Ocean Signal, Geräte von ACR, die Weatherdock easyONE, AMEC und die McMurdo S10 — hielt eine Reihe wiederkehrender Probleme aus der Praxis fest. Sie sind eine Aufzählung wert, denn es sind keine Randfälle:

• Das Ausfahren der Antenne ist ein mechanischer Vorgang — und nicht immer zuverlässig. Die meisten persönlichen AIS-MOB-Geräte falten ihre Antenne in der Rettungsweste, sodass das Auslösen der Weste die Antenne ausfährt und den Sender scharfschaltet. Angetrieben wird das von einer kleinen Feder oder von einer Salztablette, die sich in Seewasser auflöst. Keiner der beiden Mechanismen arbeitet vollkommen wiederholbar; der Yachting-World-Test dokumentierte mindestens ein Gerät, dessen Auslösung Bruchstücke der sich auflösenden Salztablette „quer durch den halben Raum” verstreute, statt die Antenne sauber freizugeben.
• Selbst bei ausgefahrener Antenne schwimmt das Gerät nicht zwingend antennenoben. Für eine brauchbare AIS-Übertragung muss die Antenne annähernd senkrecht stehen, über der Wasserlinie. Mehrere getestete Geräte, darunter das AMEC, schwammen zwar, aber nicht antennenoben; in solcher Lage ist die Übertragung erheblich gedämpft. Gürtelclip-Halterungen rutschten beim Auslösen von der Schwimmblase, sodass das Gerät halb getaucht zurückblieb.
• Die Antenne kann in der Westenhülle verbleiben oder von ihr behindert werden. Bei sperrigeren Geräten — der McMurdo S10, der Weatherdock easyRESCUE Pro — erwies sich die optimale Platzierung in der Westenhülle als schwierig; die Antenne kann sich im Gewebe verfangen oder beim Aufblasen der Blase teilweise verdeckt bleiben.
• Die manuelle Auslösung ist nur dann verlässlich, wenn die verunglückte Person handeln kann. Die meisten AIS-MOB-Sender bieten einen Schiebeschalter zur manuellen Auslösung als Rückfallebene. Er muss kräftig betätigt werden, in der Kälte, oft mit bereits aufgeblasener Weste, die den Zugriff verdeckt. Es ist eine Rückfallebene, die darauf baut, dass die verunglückte Person sie in den schlimmsten Sekunden bedienen kann — also genau auf jene Annahme, die eine verunglückte Person nicht immer erfüllen kann.
• Der Fünf-Meilen-Horizont ist klein, wenn niemand darin ist. Ein einwandfrei arbeitender AIS-MOB-Sender — Antenne ausgefahren, Antenne oben, GPS-Fix vorhanden — hat zu den AIS-Empfängern anderer Schiffe bei guten Bedingungen einen brauchbaren Horizont von rund 5 Seemeilen. Auf offener See mitten im Ozean, wenn das nächste Schiff Dutzende Meilen entfernt ist, strahlt das Signal in ein leeres Empfängerfeld hinaus.

Das Schiff fuhr schnell, als die Bergung begann

Unabhängig von jedem konkreten Vorfall ist die Geometrie eines schnellen Regattarumpfs bei Fahrt unerbittlich. Eine Volvo Ocean 70 im Renntempo legt alle 100 bis 150 Sekunden eine halbe Seemeile zurück. Zwischen dem Moment, in dem das Fehlen registriert wird, dem Herumlegen des Ruders, dem Killenlassen der Segel und dem Abbremsen des Boots liegt die Startposition einer Bergung typischerweise ein bis drei Seemeilen leewärts der Stelle, an der die Person ins Wasser ging. Geometrie ist keine Frage von Training oder Absicht; sie ist eine Frage von Distanz, Geschwindigkeit und Zeit.

Luftunterstützung war in dieser Entfernung von Land nicht möglich

Ein Such- und Rettungshubschrauber von Bermuda aus hat eine brauchbare Reichweite von rund 400 Seemeilen. Der Vorfall lag bei 1.300. Ein Langstrecken-Starrflügler hätte im Prinzip starten können, aber die Rechnung aus Anflugzeit, Verweildauer am Einsatzort und Treibstoff für den Rückflug ging innerhalb des verfügbaren Tageslichts nicht auf. Die Einsatzentscheidung steht im Protokoll.

Die Suche wurde bei Einbruch der Dunkelheit eingestellt

Neunzehn Stunden sind nach jedem Maßstab eine lange aktive Suche. Mit der Dunkelheit, den sich verschlechternden Bedingungen und ohne eine einzige Sichtung in diesen neunzehn Stunden lag die Entscheidung des MRCC Norfolk, die Suche einzustellen, innerhalb des Standardverfahrens für Hochsee-SAR. Es ist zugleich der Satz, mit dem die meisten Schilderungen eines solchen Vorfalls enden.

Die Frage, die uns nicht losließ

Was uns in den Tagen danach nicht losließ, war eine stillere und nützlichere Frage als Entsetzen oder Trauer aus der Distanz. Wir haben die ARC selbst gesegelt. Wir haben öfter, als wir auf Anhieb zählen können, allein die Nachtwache an Deck gestanden, tausend Meilen von jeder Rettung entfernt. Die in der WCC-Verlautbarung beschriebene Ausrüstung tragen wir selbst. Den Wachrhythmus einer Hochseeetappe haben wir immer wieder durchlaufen. Die geschilderten Bedingungen sind Bedingungen, in denen wir gesegelt sind. Nach jedem ehrlichen Maßstab ist die Grenze zwischen jener Lage und den Lagen, in die wir uns regelmäßig selbst begeben, dünn — und nur deshalb hat uns all das überhaupt dazu gebracht, etwas zu bauen.

Also fragten wir unverblümt: Was machen wir eigentlich anders? Dieselbe Rettungsweste. Derselbe Sender. Dieselbe lange Nachtwache tausend Meilen von jeder Rettung entfernt. Die ehrliche Antwort lautete: nicht viel.

Wo das Schiff ohnehin schon ist

Das Schiff ist stets etwa dreißig Meter vom Handgelenk entfernt. Es ist der nächstgelegene Empfänger der Welt für jede Person an Bord — näher als jedes AIS-Schiff im Horizont, näher als jeder Hubschrauber je sein kann, näher als jedes andere Crewmitglied, das in einer anderen Kajüte schläft. Wäre der Alarm das Ausbleiben eines Signals statt sein Vorhandensein — wäre das Armband eine Sekunde länger stumm, als es sein dürfte, und löste das Schiff selbst den Alarm aus —, dann ginge der Alarm in Sekunde eins los. Nicht in Minute drei. Nicht beim nächsten Wachwechsel. Sekunde eins.

Das ist die ganze Idee des Galvanic Pulse, in einem Absatz aufgeschrieben. Alles Übrige ist Technik.

Wir haben das negative Signal nicht erfunden. Wir haben es übernommen.

Das Prinzip, dass „der Alarm das ist, was auslöst, wenn der Träger aufhört zu antworten”, ist älter als das Sportsegeln. Die Luftfahrt nutzt es seit dem Kalten Krieg — ein Flugzeug, dessen Transponder nicht mehr antwortet, ist auf dem Bildschirm jedes Fluglotsen sofort ein Problem. Lawinenverschüttetensuchgeräte arbeiten genauso: Ein Sender, der verstummt, ist der Alarm. Im Sportsegeln erreichte das Prinzip den Markt 2007 mit dem Armbandsystem Raymarine LifeTag, und seither über ähnliche Produkte.

Bemerkenswert ist, wie hartnäckig die maritime Branche weiter die andere Art von MOB-Gerät baute — die Art, die darauf angewiesen ist, dass die verunglückte Person etwas tut. Persönliche AIS-Sender sind außergewöhnliche Produkte: Sie rufen jedem AIS-Empfänger in ihrem Horizont laut zu, bei jedem Wetter, über viele Stunden. Aber es sind Positivsignal-Systeme. Sie hängen von einer Auslösung ab — durch Wassersensor, durch Feder, durch manuellen Schieber — genau in dem Moment, in dem „sich darauf zu verlassen, dass etwas funktioniert” die am wenigsten tragfähige Annahme ist.

Auf einem Boot mit der Negativsignal-Schicht muss diese Annahme gar nicht erst getroffen werden. Das Schiff ist der Empfänger. Das Handgelenk ist der Sender. Der Alarm ist das Schweigen. Die verunglückte Person darf bewusstlos sein, verletzt oder unfähig, einen Knopf zu finden — weil das Schiff bereits stellvertretend für sie zuhörte.

Was der Galvanic Pulse nicht kann — und was er kann

Wir sind sorgfältig bei der Grenze, denn die Grenze ist real. Der Galvanic Pulse ändert nichts an der Geometrie eines schnellen Schiffs bei Fahrt. Er macht aus einer Volvo Ocean 70 keinen Sonntags-Tourer. Die Crew muss noch immer wenden. Die verunglückte Person ist noch immer im Wasser. Der Wind ist noch immer, was er ist, die Dünung ist noch immer, was sie ist, die Wassertemperatur ist noch immer, was sie ist. Das Armband hebt niemanden aus dem Meer — das tut die Crew. Das Werkzeug kann nicht leisten, was nur die Crew leisten kann.

Was der Galvanic Pulse kann, ist, der Crew die erste Minute zurückzugeben. Jene Minute, auf die man sich beim AIS-Sender nicht verlassen kann — weil das Auslösen vielleicht nicht funktioniert hat, oder die Antenne nicht senkrecht steht, oder kein Empfänger nah genug ist, um es zu hören. Jene Minute, die der Ausguck nicht erkaufen kann, weil der Ausguck vorn steht, wenn die Person achtern über Bord geht. Jene Minute, die ein MAYDAY nicht erkaufen kann, weil noch niemand weiß, dass es ein MAYDAY zu rufen gibt. Diese Minute ist der Unterschied zwischen „Wir wussten es sofort und sind direkt zurück” und „Wir merkten es drei Minuten später, als sich niemand über Funk meldete.”

Und — ebenso wichtig — er gibt der Crew die Position zurück, an der das Signal verschwand. Mehr nicht. Der Galvanic Pulse sieht die verunglückte Person nicht im Wasser, steuert das Boot nicht zu ihr zurück, hat keine Meinung dazu, was der Wind tut oder wie eine halbe Knoten Strom einen menschlichen Körper innerhalb von dreißig Sekunden versetzt haben mag. Was er tut, ist dies: Im Moment, in dem das Handgelenk die Linie überquert, hält er exakt jenen Breiten- und Längengrad fest, an dem er das Armband zuletzt gehört hat — und übergibt diese eine Koordinate dann der Crew, auf dem Voice, auf jedem Bildschirm an Bord, in dem Augenblick, in dem der Alarm losgeht. Diese eine Koordinate ist der einzige feste Punkt in einem Problem, das sonst ganz aus beweglichen Teilen besteht.

Diese eine Koordinate ist mehr wert, als sie aussieht. Eine Mann-über-Bord-Bergung ist, nüchtern operativ betrachtet, ein Navigationsproblem — und ein schweres. Es muss unter Zeitdruck gelöst werden, unter Bedingungen, die die Crew nicht gewählt hat, meist bei Nacht, von Menschen, deren Denkvermögen gerade am schlechtesten ist. Das Crewmitglied, das eben aus der Koje gerüttelt wurde, um sich darum zu kümmern, hat seit neunzig Minuten geschlafen. Das Crewmitglied, das an Deck war, als es geschah, hat seit Stunden Wache und zählte vermutlich schon die Minuten bis zur Ablösung. Keines von beiden ist gerade in der Verfassung, vom fahrenden Boot aus — das bereits ein, zwei Meilen leewärts gelaufen ist — Kopfgeometrie über Wind, Strom, Abdrift und Suchmuster zu betreiben. Das Armband löst dieses Problem nicht. Was es tut, ist, dieser Gruppe müder Menschen den Ankerpunkt des Problems zu geben — eine feste Marke auf der Seekarte, von der aus sich alles Weitere (Drift, Abdrift, Suchmuster, Driftprognose) durchdenken lässt. Von einem bekannten Punkt aus weiterzudenken, ist schwer genug. Von „irgendwo da hinten, glaube ich” aus weiterzudenken, kommt dem Unmöglichen sehr viel näher.

Ein Punkt, den man beim Segeln mit kleiner Crew laut aussprechen sollte, weil er selten ausgesprochen wird: Eine Bergung wird oft von der am wenigsten vorbereiteten Person an Bord durchgeführt. Der erfahrenste Segler einer Etappe ist per Definition häufig derjenige, der gerade keine Wache hat, wenn der Notfall eintritt. Die Bergung übernimmt dann ein Partner, ein für die Etappe mitgekommener Freund oder eben das Crewmitglied, das an Deck war — oft mit einer Hand weniger, als das Boot normalerweise hätte, oft bei Lampenlicht, oft nach einer Wache, die schon jedem den Spielraum für klares Denken genommen hat. Alles, was eine schwer abrufbare Information aus dem fehlbaren menschlichen Gedächtnis nimmt und automatisch, mit Zeitstempel, auf einen Bildschirm bringt, hilft genau dieser Person, in den einzigen Minuten, die zählen, bessere Entscheidungen zu treffen. Die Position der verunglückten Person im Moment der Trennung ist eine der entscheidungskritischsten Informationen der Bergung — und jene, die ein müdes, verängstigtes Gehirn am wenigsten verlässlich abrufen kann.

Die Daten der US-Küstenwache und des britischen MAIB zu Todesfällen durch Mann-über-Bord legen den steilen Teil der Überlebenskurve übereinstimmend in die ersten zehn Minuten nach dem Eintauchen. Drei Minuten Verzögerung gegen null Minuten Verzögerung ist innerhalb dieses Fensters ein völlig anderes Gespräch — und ebenso *„Ich weiß genau, wo ich mit der Suche anfangen muss”* gegen *„Ich glaube, es war irgendwo hier herum.”*

Ergänzen, nicht ersetzen — zwei Schichten schlagen eine

Eines wollen wir ausdrücklich klarstellen, weil es wichtig ist. Nehmen wir den persönlichen AIS-MOB-Sender aus unserer Rettungsweste heraus, sobald der Galvanic Pulse am Handgelenk sitzt? Nein, das war nie unser Plan. Wir ergänzen unsere Ausrüstung um das Armband, wir tauschen nichts aus. Der AIS-MOB-Sender — mit den zuvor beschriebenen Vorbehalten aus den Praxistests — bleibt eine nützliche Schicht, wenn er wie vorgesehen funktioniert; am richtigen Tag, am richtigen Ort, mit den richtigen Schiffen in Reichweite kann er genau das leisten, wofür er gebaut wurde. Der Galvanic Pulse ist eine zweite, unabhängige Schicht, die sofort auslöst, auf dem Schiff selbst, und die nicht davon abhängt, dass die verunglückte Person handeln kann.

Mit Blick nach vorn sieht unser Fahrplan vor, dasselbe Negativsignal-Prinzip auf die Rettungsweste selbst zu übertragen — sodass das Schiff nicht nur weiß, wann ein Crewmitglied die Reling überquert, sondern auch, ob es dabei seine Rettungsweste tatsächlich trug. Zwei entscheidungskritische Informationen, die niemand an Bord um drei Uhr morgens verlässlich von Hand erfassen wird. Zwei voneinander unabhängige Wege, auf denen jede von ihnen ausfallen kann. Zwei voneinander unabhängige Schichten, die gemeinsam versagen müssten, damit das System als Ganzes verstummt.

Genau darauf beruht die Sicherheit der Luftfahrt. Die kommerzielle Luftfahrt ist das sicherste Verkehrsmittel der Welt — nicht weil eine einzelne Komponente einzigartig zuverlässig wäre, sondern weil das System so ausgelegt ist, dass kein einzelner Ausfall katastrophal ist. Triebwerke gibt es paarweise oder zu viert, auf Flugzeugen, die zugelassen sind, auch mit einem weniger zu fliegen. Hydraulik ist dreifach redundant. Avionik arbeitet mehrkanalig. Die Navigation hat GPS plus Trägheitsnavigation plus Funk. Fällt eine Schicht aus, übernimmt die nächste. Die Unfallrate ist, was sie ist, weil die kumulative Wahrscheinlichkeit, dass jede Schicht gleichzeitig versagt, auf demselben Flug, verschwindend klein ist.

Ein Segelboot darf genau dieselbe Logik anwenden. Zwei Wege, einen Mann-über-Bord zu erkennen, sind besser als einer. Zwei Wege zu bestätigen, ob das Crewmitglied seine Rettungsweste tatsächlich trug, sind besser als einer. Der Galvanic Pulse ist nicht dafür gedacht, irgendeine Schicht der bestehenden Hochsee-Sicherheitsausrüstung zu ersetzen. Er ist als jene Schicht gedacht, die von der verunglückten Person nichts verlangt — neben den Schichten, die, wenn sie funktionieren, weiterhin Nützliches leisten. Zwei schlagen eins. Immer.

Warum wir ihn gebaut haben

Über jeden Einzelfall hinaus setzt die übliche Hochsee-Ausrüstung — automatisch auslösende Rettungsweste plus persönlicher AIS-MOB-Sender — stillschweigend voraus, dass die verunglückte Person in der Lage sein wird, an ihrer eigenen Rettung mitzuwirken. Jede Schicht dieses Stapels ist um diese Annahme herum gebaut — und es ist genau die Annahme, die eine Person im Wasser am wenigsten garantieren kann.

Das Einzige, was wir ändern konnten, war diese Annahme. Also bauten wir eine Schicht, die überhaupt nicht davon abhängt, dass die verunglückte Person handeln kann.

Das Armband ist klein, leicht und unauffällig. Es sieht nicht aus wie das wichtigste Stück Sicherheitsausrüstung an Bord. Wir sind zu der Überzeugung gelangt, dass es genau das ist.