Das Leck im russischen Swesda-Modul der ISS ist seit 2019 bekannt. Die Verlustrate stieg seither von 0,45 auf fast zwei Kilogramm Luft pro Tag – langsam genug, um es auszuhalten, schnell genug, um es nicht zu ignorieren. Roskosmos wollte mit Bohrer und Säge ran; die NASA sagte Nein. Am Ende kehrten die Astronauten zurück. Das Leck blieb.

Das ist kein Versagen im klassischen Sinne. Es ist etwas Subtileres: die organisierte Gewöhnung an ein bekanntes Risiko.

Das stärkste Gegenargument

Was ist das stärkste Argument dafür, dass hier alles im Rahmen läuft? Es lautet so: Die ISS ist seit über 25 Jahren in einer der feindlichsten Umgebungen, die die Physik kennt. Temperaturwechsel von 260 Grad Celsius pro Umlaufbahn, kosmische Strahlung, Mikrometeoriten. Dass das Material irgendwann ermüdet, ist keine Panne – es ist Physik. Die Sicherheitssysteme funktionieren: Es gibt Evakuierungspläne, „Safe Havens" in Form angedockter Kapseln, redundante Drucksensoren. Am 5. Juni hat niemand sein Leben verloren. Die Astronauten sind zurück. Der Betrieb läuft. Statistisch gesehen ist die ISS eine der sichersten Arbeitsumgebungen, die die Menschheit je geschaffen hat – gemessen an Todesfällen pro Betriebsstunde.

Dieses Argument ist nicht falsch. Aber es beantwortet die falsche Frage.

Die eigentliche Frage

Die Frage ist nicht, ob das System heute noch hält. Die Frage ist, ob die Entscheidungsstruktur für den Moment gerüstet ist, in dem es nicht mehr hält.

Fünf Jahre ist ein bekanntes Leck aktiv. Fünf Jahre reichen offenbar nicht aus, um eine Einigung zwischen NASA und Roskosmos über die geeignete Reparaturmethode herzustellen. Die eine Seite will sägen, die andere hält das für strukturell riskant. Beide Einschätzungen mögen rational sein – aber zusammen ergeben sie Stillstand. Und Stillstand bei einer Verlustrate, die sich in fünf Jahren vervierfacht hat, ist keine Sicherheitsstrategie. Es ist Hoffnung als Protokoll.

Das Swesda-Modul wurde im Jahr 2000 gestartet. Es war für eine Lebensdauer von 15 Jahren ausgelegt. Heute, im Jahr 2024, verhandelt man darüber, ob man es bis 2030 durchhält. Die Frage nach einer strukturellen Mindest-Leckrate, ab der ein Modul deaktiviert werden müsste, ist nach Auskunft der Beteiligten bis heute nicht abschließend definiert. Die NASA nannte intern 1,1 Kilogramm pro Tag als Grenzwert. Am 5. Juni lagen die Werte bei fast zwei Kilogramm.

Das ist die Effizienz-Achse, an der dieser Fall hängt: nicht technische Brillanz, sondern institutionelle Entscheidungsfähigkeit unter bekanntem, wachsendem Risiko. Und diese Achse zeigt nach unten.

Bekannte Risiken sind die gefährlichsten

Es gibt eine Eigenheit menschlicher Risikobewertung, die Psychologen „normalization of deviance" nennen – das schrittweise Akzeptieren von Abweichungen vom Soll, solange nichts passiert. Die Raumfahrt kennt dieses Muster aus ihrer dunkelsten Stunde: Beim Space Shuttle Challenger 1986 hatten Ingenieure wiederholt auf O-Ring-Probleme hingewiesen. Die Starts gingen weiter. Beim Columbia-Absturz 2003 war Hitzeschild-Schaden beim Start sichtbar. Die Mission lief weiter.

Das ISS-Leck ist nicht Challenger. Aber es folgt demselben Skript der ersten Akte: ein bekanntes Problem, wachsende Kennzahlen, institutionelle Uneinigkeit über die Reaktion, Fortführung des Betriebs.

Das Argument der statistischen Seltenheit greift genau hier zu kurz. Seltene Ereignisse mit katastrophalem Ausgang – in der Risikoanalyse Schwarze Schwäne, in der Raumfahrt schlicht: Totalverlust – lassen sich nicht durch die Häufigkeit verharmlosen, mit der sie ausbleiben. Ein System, das hundertmal hält und einmal versagt, hat nicht hundertmal bewiesen, dass es sicher ist. Es hat einmal bewiesen, dass es versagen kann. Die Frage ist nur, ob der Versagensmoment managebar ist.

Aber die strukturelle Behauptung bleibt auch ohne diese Fälle tragfähig: Systeme, die altern, scheitern nicht plötzlich. Sie kündigen sich an – in Wartungsprotokollen, in Abweichungsmemos, in internen Grenzwert-Debatten, die niemand nach außen trägt. Das gilt für ein Raumfahrtmodul aus dem Jahr 2000 ebenso wie für jeden anderen alternden Infrastrukturbestand. Der Unterschied liegt nicht in der Technologie, sondern in der institutionellen Reaktion auf das Signal.

Roskosmos hat das Leck fünf Jahre lang „abgemildert". Die NASA hat es fünf Jahre lang beobachtet. Beide Agenturen haben den Betrieb fortgesetzt. Das ist eine politische Entscheidung, verkleidet als technischer Prozess.

Was ein Paradigmenwechsel bedeuten würde

Ein ernsthafter Paradigmenwechsel in der Risikobewertung wäre nicht kompliziert. Er würde bedeuten: bekannte Risiken mit steigender Kennzahl lösen automatisch eine Entscheidungspflicht aus – keine erneute Risikoabwägung, sondern eine vorher definierte, verbindliche Schwelle. Bei 1,1 Kilogramm Luftverlust pro Tag tritt Protokoll X in Kraft. Punkt. Nicht: NASA und Roskosmos diskutieren, ob man jetzt doch die Säge ansetzen sollte.

Das klingt trivial. Es ist es nicht. Denn vorher definierte Schwellen entziehen Entscheidungen dem politischen Kalkül – dem Wunsch, den Betrieb nicht zu unterbrechen, die Kosten nicht zu eskalieren, den Partner nicht zu brüskieren. Die ISS ist kein rein technisches Projekt. Sie ist ein diplomatisches Konstrukt, das zufällig auch im Orbit liegt. Das macht Entscheidungen schwerer. Es macht sie nicht weniger notwendig.

Die Astronauten sind zurückgekehrt. Das Leck ist noch da. Der nächste Anstieg der Verlustrate kommt. Was fehlt, ist nicht das technische Wissen, wie man ein Leck dichtet. Was fehlt, ist die institutionelle Klarheit, ab wann man aufhört zu warten.