Zeitlinie: Three Mile Island

Vor dem Unfall

TMI-2 läuft als komplexe, hochautomatisierte Anlage. Die spätere Katastrophe liegt noch nicht in einem großen sichtbaren Defekt, sondern in vielen Voraussetzungen: Anzeigenlogik, Training, Procedures, Anlagenkenntnis, Kontrollraum-Design und Annahmen darüber, wie ein Druckwasserreaktor sich in einer Störung verhält.

28. März 1979, ca. 4:00 Uhr

Der Unfall beginnt. TMI-2 läuft bei hoher Leistung. Ein Problem im Speisewassersystem führt zum Turbinentrip und Reaktortrip. Das Pilot Operated Relief Valve, das PORV, öffnet. Entscheidend ist: Es bleibt offen, aber die Anzeige im Control Room vermittelt nicht eindeutig die reale Ventilposition.

28. März, 4:00 bis ca. 5:30 Uhr

Der Reaktor verliert Kühlmittel über den offenen PORV-Pfad. Gleichzeitig entsteht im Control Room ein falsches Bild: hoher Pressurizer Level, sinkender Druck, viele Alarme, widersprüchliche Signale. Die Operatoren lesen die Situation plausibel, aber falsch. High Pressure Injection wird gedrosselt, weil der Eindruck entsteht, es sei zu viel Wasser im System.

28. März, ca. 5:40 bis 7:00 Uhr

Forced Circulation geht verloren. Der Core wird teilweise freigelegt. Hot-Leg Superheat und andere Hinweise entstehen, werden aber nicht sofort als klares gemeinsames Lagebild verstanden. Der eigentliche Schaden am Core beginnt, während die Anlage nach außen noch nicht wie eine klassische Katastrophe wirkt.

28. März, ca. 6:00 bis 7:30 Uhr

Supervisors, Management und technische Unterstützung treten stärker in die Lage ein. Die Situation verlässt den engen Raum der Schichtmannschaft. Aus einem Control-Room-Problem wird ein Organisationsproblem. Entscheidungen entstehen nun zwischen Panels, Telefonen, lokalen Einschätzungen und externem technischen Wissen.

28. März, 7:24 Uhr

General Emergency wird erklärt. Damit wird der Unfall offiziell zu einem Ereignis mit möglicher Bedeutung außerhalb der Anlage. Strahlenmessungen, Notfallpläne, Behördenkontakte und öffentliche Information werden Teil des Geschehens.

28. März, Vormittag

Die Anlage ist technisch noch nicht verstanden, aber öffentlich bereits ein Ereignis. Erste Meldungen, Statements und Presseinformationen entstehen. Der zentrale Bruch des Buches wird sichtbar: Was intern bekannt, vermutet oder unsicher ist, stimmt nicht sauber mit dem überein, was öffentlich gesagt werden kann oder gesagt wird.

28. März, Mittag / 12:31 Uhr

Ein Druckanstieg im Reactor Building wird später als Hinweis auf Hydrogen Combustion verstanden. In der Situation selbst ist die Bedeutung noch nicht vollständig klar. Der Unfall bekommt eine zweite Ebene: Nicht nur Kühlmittelverlust und Core-Schaden, sondern Wasserstoff, Gas, Druck und Unsicherheit über den inneren Zustand der Anlage.

28. März, Nachmittag

Es entstehen erste Versuche, die Anlage wieder in einen handhabbaren Zustand zu bringen: Druck, Temperatur, Makeup, Steam Generator, Pumpen und Hilfssysteme werden vorsichtig neu bewertet. Kontrolle entsteht nicht plötzlich, sondern stückweise. Gleichzeitig laufen Managemententscheidungen, Behördenkommunikation und öffentliche Wahrnehmung weiter auseinander.

28. auf 29. März, Nacht

Der Unfall wird langsamer, schmutziger und körperlicher. Ventilation, Letdown, Boric Acid Fouling, kontaminierte Bereiche, Respirators im Control Room und Abfallgaswege prägen die Lage. Die erste hektische Phase ist vorbei, aber die Anlage ist noch lange nicht stabil im normalen Sinn.

29. März

Die Krise breitet sich in der Anlage aus: Tanks, Sumps, Basement, Waste Treatment, Fuel Handling Building, Messpunkte und kontaminierte Wasserwege werden wichtig. Der Reaktor ist nicht mehr nur „der Core“, sondern ein ganzes Netz aus Wasser, Gas, Strahlung, Gebäuden und improvisierten Pfaden.

30. März, Freitagmorgen

Der Unfall wird politisch größer. Meldungen über Strahlenwerte, Releases und Unsicherheit führen zu Evakuierungsdruck. Die Frage lautet nicht mehr nur: Was passiert im Reaktor? Sondern: Welche Schutzmaßnahme ist gegenüber der Bevölkerung verantwortbar, wenn die technische Gewissheit fehlt?

30. März, späterer Tag

Governor Thornburgh, NRC, State Agencies und Bundesstellen ringen um Empfehlungen. Schwangeren und Vorschulkindern in einem bestimmten Umkreis wird geraten, das Gebiet zu verlassen. Die öffentliche Krise erreicht ihren Höhepunkt: Messwerte, Kommunikation, Angst, Verantwortung und Vorsicht überlagern sich.

30. bis 31. März

Die Hydrogen Bubble wird zum Zentrum einer zweiten Krise. Die technische Frage, ob eine Gasblase im Reactor Coolant System gefährlich werden kann, verwandelt sich in eine institutionelle und öffentliche Angst. Harold Denton wird zur wichtigen Vertrauensfigur zwischen NRC, White House, Governor, Technikern und Öffentlichkeit.

31. März

Unsicherheit bleibt bestimmend. Modelle, Messwerte, ARAC-Berechnungen, Venting, Wasserstofffragen und Strahlenbewertungen prägen die Lage. Der Unfall ist nun nicht mehr nur ein Anlagenereignis, sondern ein staatliches, mediales und föderales Entscheidungsproblem.

1. bis 7. April

Die akute Krise klingt nicht mit einem einzelnen Moment ab. Degassing, Druck- und Temperaturführung, Recombiner, Steam Generator, Pumpenverfügbarkeit und Bubble-Bewertungen werden Teil eines langen technischen Ausatmens. Die Anlage wird langsam in Richtung eines stabileren Zustands geführt.

April 1979, bis Ende April

Natural Circulation wird zum entscheidenden Ziel. Der Unfall geht aus der realen Emergency Phase in Recovery über. Der beschädigte Reaktor bleibt ein technisches Problem, aber die unmittelbare Eskalationslogik tritt zurück.

Nach dem akuten Unfall

Recovery wird zu einer eigenen Organisation. Betreiber, B&W, Burns and Roe, NRC, externe Fachleute, Advisory Groups und technische Arbeitsgruppen versuchen, den beschädigten Reaktor zu verstehen, zu kühlen, zu sichern und langfristig zu handhaben.

Spätere Monate und Jahre

TMI-2 wird zum Langzeitprojekt: Cleanup, Defueling, kontaminierte Systeme, technische Untersuchungen, Reformen, Human Factors, Control Room Safety Review, Plant Safety Status Display, Emergency Planning und neue Regeln für Nuklearsicherheit.

Schlussbewegung des Buches

Der Unfall endet nicht einfach am Tag, an dem keine akute Gefahr mehr besteht. Er bleibt als Archiv: ein beschädigter Core, eine kontaminierte Anlage, Tausende Seiten Quellen und eine Lektion über komplexe Systeme.

Die eigentliche Buch-Zeitlinie läuft deshalb von einem offenen Ventil zu einer größeren Frage:

Was muss ein System zeigen, damit Menschen in der Krise die richtige Geschichte erkennen können?

Ablageort: Werkakte Three Mile Island - Systemfehler in Zeitlupe. Das Entstehungsarchiv führt dieses Aktenblatt als Registereintrag.