Kaum jemand kennt den Mann, der vermutlich Millionen Menschenleben gerettet hat
2. November 2026 · von Stephanie Selmer · 9 Min. Lesezeit
Ein Computer meldete den Start von fünf Raketen, und ein Mann im Schichtdienst entschied, die Meldung nicht als Angriff weiterzugeben. Die Geschichte von Stanislav Petrov zeigt, was es braucht, um dem System zu widersprechen, das man bedient, und was eine Organisation dem schuldet, der es tut.
Kurz nach Mitternacht am 26. September 1983 heulten in einem Bunker südlich von Moskau die Sirenen, und auf der Anzeige leuchtete das Wort Start. Das sowjetische Frühwarnsystem Oko, das mit Satelliten die Raketenfelder der Vereinigten Staaten beobachtete, meldete eine Interkontinentalrakete aus Montana, und kurz darauf kamen vier weitere hinzu. Diensthabender Offizier war Oberstleutnant Stanislav Petrov, ein Ingenieur, der in dieser Nacht die Schicht leitete, und seine Aufgabe bestand darin, eine solche Meldung an die Führung weiterzugeben, die dann über einen Gegenschlag entschieden hätte.
Die Lage war angespannt, denn nur drei Wochen zuvor hatte die sowjetische Luftabwehr ein südkoreanisches Passagierflugzeug abgeschossen, 269 Menschen waren dabei gestorben, und die Führung in Moskau fürchtete einen amerikanischen Erstschlag. Petrov hätte die Meldung also weitergeben können, ohne dass ihm jemand einen Vorwurf gemacht hätte, denn das System war ausdrücklich dafür gebaut worden, Fehlalarme auszuschließen, und es meldete mit höchster Sicherheit.
Und dann musste er entscheiden, innerhalb weniger Minuten, denn die Raketen wären, wenn es sie gegeben hätte, etwa eine halbe Stunde unterwegs gewesen, und der Weg von seiner Meldung über den Generalstab bis zu einem Gegenschlag war darauf ausgelegt, schnell zu sein. Es gab niemanden, der ihm die Entscheidung abnahm, keine Zeit für ein Gutachten und keine Rückmeldung, auf die er hätte warten können, denn das Einzige, was die Meldung zweifelsfrei hätte bestätigen können, wäre der Einschlag gewesen. Alles, was er hatte, waren die Anzeige, sein Wissen über das System und das, was er über die Welt wusste.
Er hat später beschrieben, dass er wie gelähmt war, dass er zum Telefon der obersten Befehlshaber hätte greifen müssen und sich nicht bewegen konnte, und dass er sich vorkam, als säße er auf einer heißen Herdplatte. Er rief schließlich nicht die Führung an, sondern meldete im Hauptquartier eine Störung des Systems, und von da an blieb ihm nur das Warten. Man kann sich schwer vorstellen, wie lang diese Minuten gewesen sein müssen, denn die Bestätigung, dass er recht hatte, konnte nur darin bestehen, dass nichts geschah, und nichts geschieht sehr langsam in einem Raum, in dem das System weitere Raketen meldet. Erst nach gut zwanzig Minuten, als die ersten Einschläge längst hätten erfolgen müssen, war für ihn klar, dass er richtig gelegen hatte.
Spätestens hier wird aus einer Rolle eine Entscheidung, die jemand tragen muss. Ownership heißt in dieser Lage nicht, eine Aufgabe sorgfältig zu erledigen, sondern etwas zu entscheiden, das keine Vorschrift, kein Vorgesetzter und keine Bestätigung absichert, und das Ergebnis als die eigene Sache zu betrachten, gleichgültig, wie es ausgeht.
Er hatte recht, und es dauerte Monate, bis die Ermittler den Grund fanden, nämlich Sonnenlicht, das sich auf hohen Wolken spiegelte und von den Satelliten als Raketenstart gedeutet wurde.
Eine Systemmeldung ist nur ein Befund. Echte Ownership muss ihn widerlegen können.
Wie viele Menschenleben standen auf dem Spiel?
Eine genaue Zahl gibt es nicht, aber die Größenordnung lässt sich benennen. Eine Schätzung des Office of Technology Assessment des US-Kongresses von 1979 rechnete damit, dass ein großangelegter sowjetischer Angriff 35 bis 77 Prozent der amerikanischen Bevölkerung töten würde, nach der Einwohnerzahl von 1983 zwischen 82 und 180 Millionen Menschen, und dass der amerikanische Gegenschlag 20 bis 40 Prozent der sowjetischen Bevölkerung töten würde, also 54 bis 108 Millionen. Zusammen ergibt das 136 bis 288 Millionen Tote, und Hunger, Strahlung und Klimafolgen sind darin noch nicht enthalten.
Neuere Simulationen kommen auf ähnliche Größenordnungen. Eine Simulation der Princeton University von 2019, die auf heutigen Arsenalen beruht, rechnet in einem Szenario mit mehr als 90 Millionen Toten und Verletzten in den ersten Stunden eines Krieges zwischen den Vereinigten Staaten und Russland, und eine Studie unter Leitung der Rutgers University von 2022 schätzt, dass nach einem vollständigen Schlagabtausch mehr als fünf Milliarden Menschen an den Folgen von Hunger sterben würden, weil der Ruß aus den Feuerstürmen das Sonnenlicht abschirmt und die Ernten einbrechen.
Ob Petrovs Meldung tatsächlich zu einem Gegenschlag geführt hätte, weiß niemand, denn zwischen ihr und einem Startbefehl lagen der Generalstab und die Staatsführung, und die Zahlen sind Schätzungen und keine Prognosen. Doch auch wer sehr vorsichtig rechnet und nur einen Bruchteil davon ansetzt, kommt auf Millionen Menschenleben, und deshalb halte ich den Satz für vertretbar, dass dieser Mann vermutlich Millionen Menschen das Leben gerettet hat.
Woran hat er gezweifelt?
Petrov hat später mehrfach erzählt, was ihn zweifeln ließ, und die Gründe sind aufschlussreich, weil sie fast alle aus dem Können kommen. Fünf Raketen erschienen ihm zu wenig für einen Angriff, der die Sowjetunion ausschalten sollte, denn wer einen Erstschlag plant, schickt nicht fünf, sondern sehr viele. Das System war neu, und er traute ihm nicht vollständig, und die Radaranlagen am Boden, die eine echte Rakete nach einigen Minuten hätten erfassen müssen, bestätigten nichts. Seine eigene Einschätzung lag bei etwa fünfzig zu fünfzig, es war also keine Gewissheit, sondern eine Abwägung unter Zeitdruck.
Bemerkenswert ist, dass er keinen Beweis hatte, sondern eine Plausibilitätsprüfung vornahm, die man in jedem Beruf kennt, nämlich ob zusammenpasst, was die Maschine behauptet und was man über die Welt weiß. Das ist Können im Sinne von Ownership, und es besteht nicht darin, die Aufgabe nach Vorschrift auszuführen, sondern darin, die Grenzen des Systems zu kennen, das man bedient. Wer nur die Bedienung beherrscht, gibt weiter, was angezeigt wird, und wer die Grenzen kennt, kann Nein sagen.
Dabei war das Weitergeben der bequeme Weg, und zwar nicht aus Feigheit, sondern aus der Logik der Rollen. Wer nach Vorschrift weitergibt, hat seine Pflicht erfüllt, selbst wenn sich später herausstellt, dass die Meldung falsch war, denn dann liegt der Fehler beim System. Wer dagegen nicht weitergibt, zieht die Entscheidung auf sich und hat von diesem Moment an niemanden mehr, auf den er zeigen kann. Diese Asymmetrie gilt in jeder Organisation, in der Regeln Schutz bieten, und sie erklärt, warum so viele kluge Menschen im entscheidenden Augenblick doch einfach weitergeben.
Was gehörte zum Trauen?
Zum Können kam das Trauen, und es war keine Frage von Draufgängertum. Petrov wusste, dass sein Auftrag lautete, die Meldung weiterzugeben, und dass er mit seiner Entscheidung gegen diese Vorgabe handelte, und er wusste auch, dass er im Zweifel allein dafür geradestehen würde. Hätte er sich geirrt, wäre der Schaden unermesslich gewesen, und er hätte ihn mit keiner Vorschrift rechtfertigen können. Später sagte er, er habe nicht derjenige sein wollen, der einen Weltkrieg auslöst, und darin steckt das Wollen, das hier nicht aus Begeisterung kam, sondern aus dem Gewicht dessen, was auf dem Spiel stand.
Was hat die Organisation daraus gemacht?
Man würde erwarten, dass eine Organisation einen Mitarbeiter, der so entschieden hat, würdigt, und zunächst sah es danach aus. Petrov wurde nach eigener Darstellung anfangs gelobt, es wurde ihm eine Belohnung in Aussicht gestellt, doch sie kam nie. Stattdessen wurde er wegen seiner Aktenführung gerügt und versetzt, und er hat das so erklärt, dass der Fehlalarm und die danach entdeckten Mängel im Frühwarnsystem hochrangige Offiziere und Wissenschaftler blamiert hätten.
Das ist der unbequemste Teil der Geschichte, denn er zeigt, wie eine Organisation reagieren kann, wenn jemand recht hat, ohne dass es ihr passt. Sie bestrafte nicht die Entscheidung, sondern fand einen Anlass in der Verwaltung, und die Botschaft, die bei anderen Offizieren ankam, dürfte eindeutig gewesen sein, dass das Richtige zu tun ein persönliches Risiko ist, das niemand absichert.
Ownership braucht beides, die Person, die bereit ist, und die Organisation, die danach nicht gegen sie arbeitet. Wo der Mut allein getragen wird, bleibt er eine Ausnahme und wird kein Merkmal der Organisation, und beim nächsten Mal sitzt vielleicht jemand an der Konsole, der ihn sich nicht leistet.
Was heißt das für Systeme mit KI?
Die Parallele zu heutigen Systemen liegt auf der Hand, denn auch eine KI liefert Ergebnisse mit großer Sicherheit und oft ohne Hinweis darauf, woran sie scheitern könnte. Wer ein solches System bedient, steht vor derselben Frage wie Petrov, nämlich ob er weitergibt, was angezeigt wird, oder ob er prüft, ob es zur Lage passt. Dafür braucht er drei Dinge, die Kenntnis der Systemgrenzen, die Erlaubnis zu widersprechen und die Gewissheit, dass ihm daraus kein Nachteil entsteht. Das erste lässt sich schulen, das zweite und das dritte kann nur Führung geben, und sie muss es sagen, bevor der Alarm losgeht, weil dann keine Zeit mehr zum Verhandeln bleibt.
Ist das eine Heldengeschichte?
Ich würde die Geschichte nicht zu einem Heldenmärchen machen, weil darin ein zweiter Lehrsatz steckt. Ein System, dessen Sicherheit an der Urteilskraft eines einzelnen Menschen in einer einzelnen Nacht hängt, ist schlecht gebaut, und dass es gut ausging, war auch Glück. Der Mensch im System war hier als Weiterleiter vorgesehen, und dass er mehr war, lag an ihm und nicht am Entwurf.
Ownership heißt deshalb für Organisationen, die Rolle des Menschen im System bewusst zu gestalten. Wo ein Mensch das letzte Wort hat, braucht er das Wissen, die Zeit und die Rückendeckung dafür, und zwar bevor er sie braucht, und nicht erst, wenn er sich in der Nacht allein dafür entschieden hat.
Was lässt sich vorher klären?
Wenn man die Nacht als Entwurfsfrage liest, ergibt sich eine Reihe von Dingen, die eine Organisation vor dem Ernstfall regeln kann. Sie kann festlegen, wer eine Meldung anhalten darf, nach welchen Kriterien das erlaubt ist und wer in diesem Fall sofort eine zweite Meinung einholt, damit die Entscheidung nicht an einer Person allein hängt. Sie kann außerdem klären, was danach geschieht, wenn der Zweifel berechtigt war, und dazu gehört, dass ein berechtigter Widerspruch gewürdigt und nicht mit Formalien beantwortet wird. Und sie kann jeden Fehlalarm auswerten, als Hinweis auf die Grenzen des Systems und nicht als Peinlichkeit, die man besser vergisst. All das kostet im Alltag wenig, und es entscheidet darüber, ob aus einer glücklichen Nacht eine verlässliche Praxis wird.
Wo darf in Ihrem Bereich jemand dem System widersprechen?
Wer das für den eigenen Bereich prüfen möchte, kann mit wenigen Fragen beginnen.
Wer will, dass Menschen im Ernstfall widersprechen, muss ihnen vorher gezeigt haben, dass es sich lohnt.
Quellen
Überlegungen nach dem Lesen von Darstellungen zum Fall Stanislav Petrov: Radio Free Europe/Radio Liberty. rferl.org
Nachruf auf Stanislav Petrov im Magazin TIME (2017). time.com
Titelbild: Stanislav Petrov, 2016. Foto: Queery-54, über Wikipedia (Datei „Stanislaw-jewgrafowitsch-petrow-2016.jpg“). de.wikipedia.org
Zu den Opferzahlen: Schätzung des Office of Technology Assessment des US-Kongresses von 1979, wiedergegeben in einem Beitrag über Petrov. incidentdatabase.ai
„Plan A“, Simulation eines Atomkriegs zwischen den USA und Russland (Princeton University, Science and Global Security, 2019). sgs.princeton.edu
Studie unter Leitung der Rutgers University zu Hungersnöten nach einem Atomkrieg (Nature Food, August 2022), Bericht darüber. earth.com
Ownership
Trauen
Künstliche Intelligenz
Urteilskraft
Wo steht Ihre Organisation bei Ownership?
Das Assessment vergleicht Ihre Organisation mit anderen und liefert konkrete Empfehlungen, nicht nur eine Diagnose.
