Was die Sicherheit auf See von der Luftfahrt lernen kann: Die Geschichte von TCAS und TAWS

Wie die Luftfahrt das Problem der Kollisionsvermeidung gelöst hat – und welche Lehren sich daraus für die Seefahrt ziehen lassen.

Wer die Sicherheit auf See verbessern will, tut gut daran, den Blick nach oben zu richten. Die Luftfahrt arbeitet in einer weit unnachgiebigeren Umgebung als die Seefahrt: drei Dimensionen statt zwei, Geschwindigkeiten von mehreren Hundert Knoten und Fehlerspielräume, die sich in Sekunden bemessen statt in Minuten. Und doch hat die Luftfahrt in den vergangenen fünfzig Jahren bemerkenswerte Fortschritte bei der Sicherheit erzielt – besonders bei der Verhütung der beiden verheerendsten Unfallarten: Zusammenstöße in der Luft und der gesteuerte Flug ins Gelände.

Die Technologien, die aus dieser Arbeit hervorgingen – TCAS (Traffic Collision Avoidance System) und TAWS (Terrain Awareness and Warning System) –, halten tiefgreifende Lehren bereit für all jene, die an einer sichereren See arbeiten.

Das Problem: Die Grenzen des Menschen bei hohem Tempo

Über weite Strecken ihrer Geschichte beruhte die Kollisionsvermeidung in der Luftfahrt auf demselben Prinzip, das die Seefahrt bis heute prägt: sehen und ausweichen. Von den Piloten wurde erwartet, dass sie den Abstand zu anderen Flugzeugen mit den Augen halten. Die Fluglotsen sorgten für eine zusätzliche Sicherheitsebene, doch letztlich war das Auge des Piloten die letzte Verteidigungslinie.

In den frühen Tagen der Luftfahrt funktionierte das einigermaßen. Doch je voller der Himmel wurde und je schneller die Flugzeuge flogen, desto tödlicher traten die Grenzen zutage. Zwei Düsenjets, die frontal aufeinander zufliegen, nähern sich mit über 1.000 Knoten – vom Augenblick, in dem ein Pilot einen Punkt an der Scheibe erkennt, bis zum Aufprall können also wenige Sekunden vergehen. Die Reaktionszeit eines Menschen reicht dafür schlicht nicht aus.

Ähnlich verhielt es sich mit dem „gesteuerten Flug ins Gelände” (CFIT): Ein voll funktionsfähiges Flugzeug wird in den Boden geflogen, oft bei schlechter Sicht. Bis weit in die 1970er-Jahre zählte dies zu den häufigsten Ursachen tödlicher Unfälle. Desorientierte oder abgelenkte Piloten sanken in Berge oder Gelände hinab, das sie nie kommen sahen.

TCAS: Der elektronische Schutz vor Zusammenstößen in der Luft

Das Traffic Collision Avoidance System entstand aus einer einfachen, aber wirkungsvollen Einsicht: Flugzeuge tragen ohnehin Transponder, die Kennung und Flughöhe aussenden. Was, wenn diese Transponder miteinander sprechen könnten – unabhängig von der Bodenkontrolle?

TCAS funktioniert, indem es die Transponder benachbarter Flugzeuge aktiv abfragt. Sendet das TCAS Ihres Flugzeugs ein Funksignal aus, antwortet jeder Transponder in Reichweite mit seiner Kennung und Flughöhe. Aus der Laufzeit dieser Antworten und ihrer Verfolgung über mehrere Abfragen hinweg baut TCAS ein dreidimensionales Bild des Verkehrs um Sie herum auf – Entfernung, relative Höhe und vor allem die Annäherungsrate.

Der geniale Kern von TCAS liegt in seinen Vorhersagen. Es sagt Ihnen nicht nur, wo andere Flugzeuge jetzt sind – es berechnet, wo sie sein werden und ob sich Ihre Wege kreuzen.

Weisen die Berechnungen auf Gefahr hin, gibt TCAS Warnungen in zwei eskalierenden Stufen aus:

Besonders elegant macht TCAS seine Fähigkeit zur Abstimmung. Befinden sich zwei mit TCAS ausgerüstete Flugzeuge auf Kollisionskurs, tauschen sich ihre Systeme über eine Datenverbindung aus, damit die Manöver einander ergänzen. Bekommt das eine Flugzeug den Befehl zu steigen, erhält das andere den Befehl zu sinken. So verhindert das System den Albtraum, dass beide Piloten dasselbe Ausweichmanöver wählen.

Die Schnittstelle zum Menschen: Wie man sofortiges Handeln auslöst

Für alle, die maritime Systeme entwerfen, ist vielleicht am lehrreichsten, wie TCAS und TAWS mit den Piloten kommunizieren. Die Luftfahrt hat durch bittere Erfahrung gelernt: Die Schnittstelle zwischen Maschine und Mensch ist genauso entscheidend wie die Technik dahinter.

Man stelle sich die Lage eines Piloten vor: ein Cockpit voller Instrumente, Funkverkehr, Triebwerkslärm und die geistige Last, einen komplexen Flug zu führen. In diese Umgebung muss das Sicherheitssystem eine Warnung setzen, die augenblicklich die Aufmerksamkeit fängt und die richtige Reaktion auslöst.

Die Antwort der Luftfahrt nutzt drei Kanäle gleichzeitig:

1. Unverwechselbarer Klang

Die Sprachwarnungen sind sorgfältig darauf ausgelegt, sich gegen Cockpit-Lärm und Funkverkehr durchzusetzen. TCAS verwendet Sätze wie „Traffic, traffic” für Hinweise und „Climb, climb!” oder „Descend, descend!” für Befehle. TAWS ist noch dringlicher: „Terrain, terrain – pull up!” Der Wortlaut ist weltweit einheitlich – die genauen Worte sind vorgeschrieben, nicht bloß empfohlen. Ein in Brasilien ausgebildeter Pilot hört dieselben Befehle wie einer aus Norwegen.

Kurioses am Rande: Frühe Studien zu menschlichen Faktoren legten nahe, dass weibliche Stimmen die Aufmerksamkeit männlicher Piloten besser fingen – weshalb das System in der nordamerikanischen Militärluftfahrt den Spitznamen „Bitching Betty” erhielt (oder „Nagging Nora” in Großbritannien).

2. Visuelle Anzeige

TCAS blendet seine Informationen direkt in das Variometer (VSI) ein – ein Instrument, das der Pilot ohnehin im Blick hat. Bei einer Resolution Advisory erscheinen farbige Bögen auf der VSI-Skala: Rot zeigt den Steig- oder Sinkbereich, der zur Kollision führt (die „Vermeiden”-Zone), Grün den sicheren Bereich, den der Pilot ansteuern muss. Da gibt es nichts zu deuten: hin zum Grün, weg vom Rot.

Das ist entscheidend. Das System sagt dem Piloten nicht nur, was er tun soll – es zeigt es ihm, auf einem Instrument, das er bereits beobachtet, in Farben, die keine Auslegung erfordern.

3. Klare Rangfolge

Wenn mehrere Systeme zugleich um Aufmerksamkeit ringen, hat die Luftfahrt eine eindeutige Rangordnung festgelegt. Warnungen des TAWS (Gelände) haben Vorrang vor denen des TCAS (Verkehr), denn der Aufprall auf den Boden ist unmittelbarer tödlich als eine mögliche Kollision, der sich vielleicht noch ausweichen lässt. Die Systeme sind so ausgelegt, dass sie sich nicht widersprechen: Befiehlt TCAS einen Sinkflug, liegt aber Gelände darunter, übersteuert TAWS mit „Pull up!”

Man vergleiche dies mit den üblichen Alarmen an Bord: ein Piepton, vielleicht eine blinkende Lampe, womöglich eine Textmeldung auf einem Bildschirm, die der Skipper lesen und deuten muss, während er gleichzeitig Ruder, Segel und Crew im Griff behält. Der Unterschied ist gewaltig.

Im Vergleich dazu die KVR: Das Problem maritimer Mehrdeutigkeit

Nun zur Kollisionsvermeidung auf See. Die Internationalen Regeln zur Verhütung von Zusammenstößen auf See – die KVR – sind ein Meisterwerk der Rechtsprechung des 19. Jahrhunderts. Erstmals 1972 kodifiziert, schaffen sie ein Regelwerk, das festlegt, welches Fahrzeug in jeder Begegnung auszuweichen hat.

Das Problem? Sie verlangen nach Auslegung.

Nehmen wir eine einfache Kreuzungssituation nach Regel 15. Ein Maschinenfahrzeug, das von Steuerbord kommt, hat Vorfahrt; Sie müssen ausweichen. Soweit klar. Doch was gilt als „Kreuzen”? Ab welchem Winkel wird aus einer Überholsituation eine Kreuzungssituation? Die Regeln besagen, dass ein Fahrzeug, das von mehr als 22,5 Grad achterlicher als querab kommt, überholt – aber wie genau misst ein Skipper diesen Winkel bei Nacht, in grober See, mit einem Licht, das ein oder drei Seemeilen entfernt sein kann?

Noch schwieriger wird es, wenn Segler auf Segler trifft. Regel 12 regelt die Begegnung von Segelfahrzeugen: Haben beide den Wind von verschiedenen Seiten, weicht das Fahrzeug aus, das den Wind von Backbord hat. Haben beide den Wind von derselben Seite, weicht das luvwärtige Fahrzeug aus. Doch hier beginnt der seemännische Verstand zu kreisen: Was, wenn ich gar nicht erkennen kann, von welcher Seite das andere Fahrzeug den Wind hat? Regel 12(a)(iii) weist das Fahrzeug auf Backbordbug an auszuweichen – doch das setzt ein Wissen voraus, über das der Skipper womöglich nicht verfügt, besonders nachts oder auf Distanz.

Bedenken Sie zudem die Rangfolge der Regel 18. Maschinenfahrzeuge müssen Segelfahrzeugen ausweichen. Es sei denn, das Segelfahrzeug überholt. Es sei denn, in engen Fahrwassern nach Regel 9, wo ein Segelfahrzeug ein Fahrzeug „nicht behindern” darf, das nur innerhalb des Fahrwassers sicher fahren kann. Was gilt als „Behindern”? Die Regeln sagen es nicht. Wie eng muss ein Fahrwasser sein? Das muss der Skipper beurteilen.

Regel 17(a)(ii) erlaubt dem kurshaltepflichtigen Fahrzeug, „durch eigenes Manöver Maßnahmen zur Vermeidung eines Zusammenstoßes zu treffen”, sobald erkennbar wird, dass das ausweichpflichtige Fahrzeug nicht angemessen handelt – doch wann wird das erkennbar? Die Regeln nennen keine Zahl. Unterdessen steigt die Annäherungsrate weiter.

Der grundlegende Unterschied zur Luftfahrt ist offensichtlich: TCAS schaltet jede Auslegung aus. „Climb, climb!” steht nicht zur Debatte. Die Skipperin einer Segelyacht dagegen muss womöglich einen außerordentlich verzweigten Entscheidungsbaum durchlaufen: Ist das ein Segel- oder ein Maschinenfahrzeug? Auf welchem Bug liegt es? Kreuzen wir oder überhole ich? Ist das ein enges Fahrwasser? Behindere ich, oder habe ich Vorfahrt? Wie schätzt die andere Seite die Lage ein?

Die KVR setzen voraus, dass beide Seiten die Lage richtig erfassen und zum selben Schluss kommen. Wenn sie es nicht tun – und das tun sie oft nicht –, folgen Verwirrung, Beinahezusammenstöße und manchmal Tragödien.

TAWS: Den Boden sehen, bevor man ihn trifft

Das Terrain Awareness and Warning System richtet sich gegen eine andere, aber ebenso tödliche Gefahr. Das ursprüngliche Ground Proximity Warning System (GPWS), in den 1960er-Jahren von C. Donald Bateman bei Honeywell entwickelt, maß mit einem Radarhöhenmesser die Höhe des Flugzeugs über dem Boden direkt darunter. Sank das Flugzeug zu schnell auf das Gelände zu, ertönten Alarme.

Doch das frühe GPWS hatte eine entscheidende Schwäche: Es sah nur senkrecht nach unten. Flog ein Flugzeug waagerecht auf einen ansteigenden Berghang zu, erkannte das System die Gefahr erst, wenn es zu spät war.

Das moderne TAWS (auch Enhanced GPWS oder EGPWS genannt) löst dies durch eine Verbindung aus GPS-Positionierung und einer weltweiten digitalen Geländedatenbank. Das System weiß, wo jeder Berg, jeder Hügel und jedes Hindernis liegt. Es gleicht die aktuelle Position und den Kurs des Flugzeugs fortlaufend mit dieser Datenbank ab und warnt rechtzeitig vor Geländekonflikten – auch vor Gelände, das vorausliegt und nicht darunter.

Erkennt TAWS eine Gefahr, hören die Piloten unmissverständliche Warnungen: „Terrain, terrain – pull up!” oder „Too low – terrain!” Dem System wird zugeschrieben, CFIT-Unfälle bei entsprechend ausgerüsteten Flugzeugen so gut wie ausgeschaltet zu haben.

Der Faktor Mensch: Wenn Technik auf Kultur trifft

Technik allein kann keine Sicherheit garantieren. Der tragische Zusammenstoß über Überlingen im Jahr 2002 hat das mit erschütternder Deutlichkeit gezeigt.

In der Nacht zum 1. Juli 2002 lagen eine Tupolew Tu-154 der Bashkirian Airlines mit 69 Menschen an Bord (darunter 52 Kinder) und ein Frachtflugzeug vom Typ Boeing 757 der DHL über Süddeutschland auf Kollisionskurs. Beide Maschinen waren mit TCAS ausgerüstet. Das System arbeitete genau wie vorgesehen – es befahl der Tupolew zu steigen und der Boeing zu sinken.

Doch fast im selben Moment funkte ein Fluglotse – allein im Dienst und überlastet – die Tupolew an und wies sie an zu sinken. Die russische Besatzung, geschult auf den Vorrang der Lotsenanweisung, gehorchte dem Menschen statt der Maschine. Die Boeing-Crew folgte ihrem TCAS und sank ebenfalls. Beide Maschinen flogen ineinander. Alle 71 Menschen an Bord der beiden Flugzeuge kamen ums Leben.

Diese Lehre – dass Sicherheitssysteme überall von allen Beteiligten gleich genutzt werden müssen – hat weitreichende Folgen für die maritime Technik. Mehrdeutigkeit kostet Leben.

Datenbusse: Das Nervensystem moderner Flugzeuge

Wer NMEA 2000 von Booten kennt, findet im Ansatz der Luftfahrt zur Datenübertragung interessante Parallelen – und Gegensätze.

Der vorherrschende Standard in der kommerziellen Luftfahrt war lange ARINC 429, erstmals Anfang der 1980er-Jahre in Flugzeugen wie der Boeing 757 und dem Airbus A310 eingesetzt. Anders als das bidirektionale Netzwerk von NMEA 2000 arbeitet ARINC 429 streng in eine Richtung: Ein einzelner Sender überträgt über ein verdrilltes Aderpaar an bis zu 20 Empfänger. Diese Einfachheit sorgt für vorhersehbare Zeitabläufe – man weiß stets, wann die Daten eintreffen –, erfordert aber viele einzelne Leitungen und bringt so mehr Gewicht und Komplexität mit sich.

Moderne Flugzeuge wie die Boeing 787 setzen auf einen Mix von Technologien: ARINC 664 (im Grunde deterministisches Ethernet) für die Hauptsysteme, dazu CAN bus (ARINC 825) für weniger kritische Funktionen. Die Schalter im Overhead-Panel einer 787 etwa kommunizieren über CAN bus – das erspart Dutzende einzelner Leitungen.

Die maritime Welt mit ihrem auf CAN-bus-Technik aufbauenden NMEA 2000 hat die Altarchitektur der Luftfahrt in mancher Hinsicht übersprungen. Doch der strenge Umgang der Luftfahrt mit Redundanz, Fehlererkennung und vorhersehbarem Verhalten zeigt, wie man solche Systeme für sicherheitskritische Anwendungen wirklich verlässlich macht.

Der gesetzliche Rahmen: Wie die Luftfahrt Sicherheit durchsetzt

Sicherheit in der Luftfahrt ist nicht freiwillig. Der gesetzliche Rahmen, koordiniert durch die ICAO (Internationale Zivilluftfahrtorganisation) und durchgesetzt von nationalen Behörden wie der FAA (USA) und der EASA (Europäische Union), schreibt für bestimmte Einsätze bestimmte Ausrüstung vor.

TCAS II ist für alle Verkehrsflugzeuge mit mehr als 30 Sitzen oder einer maximalen Startmasse über 5.700 kg vorgeschrieben. TAWS ist Pflicht für turbinengetriebene Flugzeuge mit sechs oder mehr Fluggastsitzen. Das sind keine Empfehlungen – es sind gesetzliche Vorgaben, und ohne sie dürfen die Flugzeuge nicht fliegen.

Die maritime Welt geht traditionell mit leichterer Hand an die Regulierung heran. AIS (Automatic Identification System) ist für gewerbliche Fahrzeuge ab einer bestimmten Größe vorgeschrieben, Sportboote sind jedoch weitgehend ausgenommen. Die Kollisionsvermeidung hängt im Kern weiterhin von den Ausweichregeln und der Wachsamkeit des Menschen ab.

Da die Technik anspruchsvolle Sicherheitssysteme auch für kleinere Fahrzeuge bezahlbar und praktikabel macht, stellt sich die Frage: Sollte die maritime Regulierung dem Vorbild der Luftfahrt folgen?

Lehren für die maritime Welt

Was können wir, die wir an der Sicherheit auf See arbeiten, aus der Erfahrung der Luftfahrt mitnehmen? Mehrere Grundsätze treten hervor:

• Zeitkritische Entscheidungen automatisieren. Wo die Annäherungsrate die menschliche Reaktionszeit übersteigt, muss die Technik eingreifen. TCAS wartet nicht, bis der Pilot Flugbahnen berechnet – es rechnet ununterbrochen und gibt Befehle aus, sobald es nötig ist.
• Warnungen unmissverständlich gestalten. „Climb, climb!” lässt keinen Raum für Auslegung. Maritime Alarme sagen der Crew allzu oft nur, dass etwas nicht stimmt – ohne klar zu sagen, was zu tun ist.
• Weltweit vereinheitlichen. Überlingen hat die Luftfahrt gelehrt, dass nationale Sonderwege bei Sicherheitsverfahren tödliche Verwirrung stiften. Jede Technik zur Kollisionsvermeidung auf See muss überall gleich funktionieren.
• Für den schlimmsten Fall auslegen. TCAS geht davon aus, dass die Flugsicherung versagt hat. TAWS geht davon aus, dass der Pilot nicht nach draußen sehen kann. Wirksame Sicherheitssysteme müssen dann funktionieren, wenn sonst alles schiefgegangen ist.
• Integrieren statt nur überlagern. Moderne Flugzeugsysteme teilen ihre Daten nahtlos über vereinheitlichte Busse. Maritime Systeme bleiben allzu oft Inseln und zwingen die Crew, unter Druck Informationen aus mehreren Quellen im Kopf zusammenzuführen.

Die See wird nie so geregelt sein wie der Himmel. Freizeitsegler werden stets Freiheiten genießen, um die Privatpiloten sie nur beneiden können. Doch da die Technik anspruchsvolle Sicherheitssysteme immer kleiner, günstiger und praktikabler macht, eröffnet sich die Chance, Kollisionsvermeidung auf dem Niveau der Luftfahrt auf Fahrzeuge jeder Größe zu bringen. Die Frage ist nicht, ob die maritime Sicherheitstechnik von der Luftfahrt lernen soll – sondern wie rasch wir diese Lehren anwenden können, um auf See Leben zu retten.

Dieser Artikel stützt sich auf öffentlich zugängliche Informationen von Luftfahrtbehörden, Unfalluntersuchungsberichten und Quellen aus der Branche. Der Autor ist ehemaliger Pilot mit unmittelbarer Erfahrung mit den beschriebenen Systemen.