Sicherheitskultur im Produktionsbetrieb – wie sich das Umgehen von Schutzeinrichtungen begrenzen lässt, ohne mit der Produktion in Konflikt zu geraten

Das Umgehen von Schutzeinrichtungen ist ein Signal aus der Konstruktion – nicht nur ein Disziplinproblem

Das Umgehen von Schutzeinrichtungen am Produktionsarbeitsplatz ist meist kein Ausdruck von Gleichgültigkeit gegenüber Risiken. Häufig versucht der Bediener vielmehr, den Arbeitstakt, die Produktqualität oder den Zugang zum Arbeitsbereich unter den Bedingungen eines ungünstig gestalteten Prozesses aufrechtzuerhalten. Wenn die Ausführung der Aufgabe gemäß Anweisung längere Umrüstzeiten, eine erschwerte Beseitigung einer Blockade oder eine Reihe unnötiger Stillstände bedeutet, ist die Umgehung kein Ausnahmefall, sondern eine vorhersehbare Reaktion auf den Konflikt zwischen Sicherheit, Ergonomie und Produktionsanforderungen. Genau deshalb besteht der erste Managementfehler darin, das Problem zu personalisieren und nach „Schuldigen“ zu suchen, bevor der Betrieb versteht, wann, wozu und unter welchen Bedingungen Schutzeinrichtungen umgangen werden. Eine solche Reaktion mag organisatorisch bequem sein, verdeckt aber meist die eigentliche Ursache des Phänomens: Konstruktionsentscheidungen, die die Abkürzung zu einer rationalen Wahl gemacht haben.

Aus Sicht von Produktionsleitung, Arbeitssicherheit und Instandhaltung bedeutet das einen Wechsel des Ausgangspunkts. Sicherheitskultur besteht nicht darin, Verbote, Unterschriften unter Anweisungen und weitere Ermahnungen zu vermehren, sondern darin, Arbeitsplatz und Arbeitsregeln so zu gestalten, dass sicheres Handeln zugleich die einfachste und schnellste Option ist. Wenn eine Schutzeinrichtung das Umrüsten verlangsamt, ein Verriegelungsschalter den Zugang bei einem kurzen Eingriff erschwert, ein Lichtvorhang die Sicht einschränkt oder die Steuerung Fehlstopps erzeugt, endet das Problem nicht beim Verhalten des Menschen. Dann geht es um die Ergonomie des Arbeitsplatzes, die Arbeitslogik der Maschine, die Organisation der Reaktion auf Störungen und oft auch um die Auslegung im Hinblick auf die Instandhaltung. In der Praxis „kämpft“ nicht der Bediener gegen die Sicherheit, sondern das Arbeitssystem stellt ihn vor die Wahl zwischen Ergebnis und Einhaltung der Konstruktionsannahmen.

Am deutlichsten zeigt sich das in einfachen Betriebssituationen. Die Linie arbeitet im Nennzyklus korrekt, erfordert aber mehrmals pro Schicht den Zugang zum Gefahrenbereich, weil sich ein Teil verklemmt, ein Sensor die Position verliert oder Ausschuss einen Mikrostillstand verursacht. Wenn jeder solche Eingriff mit einem vollständigen Stopp, einem langen Wiederanlauf und dem Verlust der Prozesskontinuität verbunden ist, wird das Umgehen der Schutzeinrichtung aus Sicht des Bedieners zu einem Mittel, den Plan zu erfüllen. Dann lohnt es sich, nicht nur die Regelverstöße selbst zu messen, sondern auch die Zahl der Eingriffe, die ein Betreten des Bereichs erfordern, die Häufigkeit von Blockaden und Wiederanläufen nach dem Ansprechen von Schutzeinrichtungen sowie die Differenz zwischen geplanter und tatsächlicher Zykluszeit. Das liefert in der Regel ein nützlicheres Bild als ein reines Verhaltensaudit, weil es zeigt, wo Kosten und Risiken tatsächlich zunehmen.

Eine belastbare Diagnose muss daher die reale Arbeit erfassen und nicht ausschließlich die Anweisung, die bei der Abnahme erstellte Risikobeurteilung oder die technologischen Annahmen. Gerade die Differenz zwischen diesen beiden Ebenen erklärt meist die Ursachen der Umgehungen. Man muss den Arbeitsplatz während einer normalen Schicht, beim Produktwechsel, bei der Reinigung, beim Entstören und beim Wiederanlauf nach einem Stillstand beobachten; erst dann wird sichtbar, welche Schutzeinrichtungen am häufigsten umgangen werden und warum. In den polnischen und europäischen Compliance-Rahmen ist das von grundlegender Bedeutung, weil die Pflicht zur Gewährleistung einer sicheren Maschinennutzung nicht schon mit der formalen Ausstattung mit Schutzeinrichtungen erfüllt ist. Wenn die Art der Arbeitsorganisation oder eine verfestigte Betriebspraxis dazu führt, dass Schutzeinrichtungen systematisch umgangen werden, ist das für den Arbeitgeber und die für den Prozess Verantwortlichen ein Signal, nicht nur die Disziplin, sondern auch die Angemessenheit der gewählten technischen Lösungen, Verfahren und der Aufsicht zu überprüfen und bei Bedarf auch die Risikobeurteilung des Arbeitsplatzes zu überprüfen.

Die Kosten der Umgehung steigen dort, wo die Organisation die reale Arbeit nicht sieht

Die teuersten Folgen des Umgehens von Schutzeinrichtungen tauchen nur selten zuerst im Unfallregister auf. Bevor es zu einem Verletzungsereignis kommt, zahlt der Betrieb meist lange auf andere Weise: Der Prozess wird instabil, das Beseitigen von Blockaden wird zur Routine, die Zahl provisorischer Reparaturen steigt, und die Qualität beginnt davon abzuhängen, wer gerade an der Maschine steht. Genau deshalb darf das Problem nicht ausschließlich durch die Brille eines einzelnen Vorfalls bewertet werden. Wenn eine Schutzeinrichtung regelmäßig umgangen wird, bedeutet das, dass die Organisation die versteckten Kosten der täglichen Arbeit im Abweichungszustand akzeptiert hat. In der Praxis lohnt es sich dann, nicht nur auf Stillstände zu schauen, sondern auch auf die Zahl der Eingriffe im Gefahrenbereich pro Schicht, die durch manuelles Entblocken und Rücksetzen der Anlage verlorene Zeit, die Wiederholbarkeit von Störungen nach dem Arbeiten im Umgehungsmodus sowie den Anteil solcher Ereignisse an Stillstandsanalysen und Analysen von Qualitätsabweichungen. Das ergibt ein Bild, das für Entscheidungen hinreichend genau ist, ohne eine nur scheinbare Präzision zu erzeugen.

Im Hintergrund steht fast immer ein falsch austarierter Kompromiss zwischen Maschinenverfügbarkeit, Produktionstempo und der Sicherheit von Eingriffen. Das Management sieht häufig nur die Folgen: Stillstand, nicht erreichten Plan, Reklamation oder einen gemeldeten Vorfall. Nicht gesehen wird dagegen, dass die Ursache in Konstruktions- und Organisationsentscheidungen liegt: zu häufige Umrüstungen ohne Zeit für eine sichere Vorbereitung des Arbeitsplatzes, manuelles Beseitigen von Blockaden als fester Bestandteil des normalen Arbeitsablaufs, eine unklare Restart-Sequenz, ungünstig platzierte Schutzeinrichtungen oder das Ausbleiben einer dauerhaften Beseitigung der technischen Ursache. Unter solchen Bedingungen ist das Umgehen einer Schutzeinrichtung nicht einfach ein „menschlicher Fehler“, sondern eine vorhersehbare Reaktion auf die vorhandenen Anreize. Genau an diesem Punkt ist das Thema auch nicht mehr nur operativ. Wenn bekannte Umgehungen toleriert werden, wird die Entscheidung, sie nicht zu beseitigen, zu einer Managemententscheidung – vergleichbar mit jeder anderen Entscheidung, die Kosten eines Stillstands statt der Kosten einer Modernisierung zu akzeptieren.

Am deutlichsten zeigt sich das bei Maschinen, an denen kurze Umrüstzeiten und eine schnelle Wiederaufnahme der Arbeit nach einer Blockade entscheidend sind. Wenn der Bediener weiß, dass formales Anhalten, Energieisolierung, Betreten gemäß Verfahren und erneutes Anfahren mehr Zeit kosten als ein „schneller“ Eingriff über eine umgangene Schutzeinrichtung, legt ihm die Organisation selbst die Abkürzung nahe. Von außen wirkt das wie ein einzelner Verstoß, aus Sicht des Prozesses entsteht jedoch ein paralleler, informeller Arbeitsstandard. Schulungen erfassen ihn nicht, Betriebsanleitungen beschreiben ihn nicht, die Risikoanalyse berücksichtigt ihn nicht, und die formale Verantwortung tut meist so, als gäbe es ihn nicht. Gleichzeitig beginnt genau dieser informelle Standard darüber zu entscheiden, wie leistungsfähig die Linie ist, wie gut die Produktqualität ausfällt und wie hoch die tatsächliche Maschinenverfügbarkeit ist. Je länger dieser Zustand anhält, desto stärker wird der Betrieb von „erfahrenen“ Bedienern abhängig, die wissen, wie sich das Problem umgehen lässt, ohne die Produktion anzuhalten. Das ist ein sehr schlechtes Signal für die Reife der Linienaufsicht, denn es bedeutet, dass die Prozessstabilität nicht aus gut gestalteter Arbeit entsteht, sondern aus lokalen Praktiken und dem Erfahrungswissen der Beschäftigten.

Das Ausbleiben einer Reaktion auf bekannte Umgehungen hat noch einen weiteren Preis, der sich schwerer in einer Tabelle abbilden lässt, aber sehr ins Gewicht fällt: Es untergräbt die Glaubwürdigkeit der Vorgesetzten. Bediener erkennen schnell, ob ein Unternehmen wirklich sicher arbeiten will oder nur eine formale Bestätigung der Regelbefolgung erwartet. Reagiert die Führungskraft erst nach einem Vorfall, toleriert vorher aber das Umgehen von Schutzeinrichtungen, Verriegelungsschaltern oder Arbeiten im Gefahrenbereich während der Beseitigung von Blockaden, ist das Signal eindeutig: Entscheidend ist das Ergebnis, solange nichts Ernstes passiert. In einem solchen Umfeld wird das Melden von Umgehungen politisch riskant, und das Management von Abweichungen verkommt zum bloßen Schein. Deshalb besteht die erste Entscheidung nicht immer darin, das Ausmaß des Phänomens lange zu vermessen; manchmal müssen parallel einfache technische und organisatorische Korrekturen dort angestoßen werden, wo die Ursache offensichtlich ist, und zugleich Daten zu Eingriffen, Restarts und Qualitätsabweichungen erhoben werden. Erst vor diesem Hintergrund wird sichtbar, ob das Problem eine Eskalation an die Werkleitung, Änderungen der Eingriffsverfahren und des sicheren Maschinenstillstands oder eine umfassendere Modernisierung der Schutzeinrichtungen und eine Überarbeitung der Logik der Sicherheitsfunktionen erfordert.

Im polnischen und europäischen Kontext ist das nicht nur organisatorisch relevant, sondern auch für die Konformität. Allein der Umstand, dass eine Maschine formal mit Schutzeinrichtungen ausgestattet ist, beendet die Verantwortung des Arbeitgebers und der weisungsbefugten Personen nicht, wenn die bekannte Betriebspraxis darin besteht, diese zu umgehen. Wenn die Umgehung Teil der täglichen Arbeitsorganisation geworden ist, betrifft das Problem nicht mehr ein einzelnes Verhalten, sondern die Angemessenheit der getroffenen technischen Maßnahmen, der Anweisungen, der Aufsicht und der Art, wie Regeln durchgesetzt werden. Deshalb sollte der Preis einer Umgehung nicht als abstraktes „Arbeitsschutzrisiko“ dargestellt werden, sondern als Gesamtkosten eines instabilen Prozesses, von Qualitätsabweichungen, ad hoc erfolgender Instandhaltung und geschwächter Führungsverantwortung. Diese Art der Beschreibung bereitet den Boden für eine Investitionsentscheidung meist besser als der bloße Appell an mehr Disziplin.

Die Entscheidungsbedingungen des Bedieners müssen verändert werden

Wenn ein Bediener regelmäßig eine Schutzeinrichtung umgeht, dann meist nicht deshalb, weil er sich bewusst für ein höheres Risiko entscheidet, sondern weil diese Wahl im gegebenen Arbeitskontext als der schnellste Weg zur Aufgabenerfüllung erscheint. Der Konflikt entsteht dann, wenn gleichzeitig Produktionstakt, Qualität und Termintreue eingehalten werden müssen, die eingesetzte Schutzeinrichtung aber den Zugang zur Störstelle, die Beobachtung des Prozesses oder einen einfachen Eingriff nach einem kleineren Stillstand erschwert. In der Praxis müssen genau diese Situationen zuerst beschrieben werden: Bei welcher Art von Störung betritt der Bediener den Gefahrenbereich, wie viele Schritte erfordert der sichere Stillstand, wie viele Restarts und Alarmquittierungen sind nach der Wiederaufnahme nötig und wie lange dauert die regelkonforme Methode im Vergleich zur Umgehung in der Praxis. Erst eine solche Eingriffslandkarte zeigt, ob die Ursache des Problems in der Gestaltung des Arbeitsplatzes, in der Arbeitslogik der Maschine, in widersprüchlichen Umrüstregeln oder in der Art der Leistungsbewertung liegt. Ohne diese Grundlage verwechselt der Betrieb einen Regelverstoß sehr leicht mit schlecht gestalteter Arbeit.

Eine wirksame Reaktion besteht fast nie aus nur einer einzelnen Maßnahme. Die Entscheidungsbedingungen für den Bediener müssen so verändert werden, dass die sichere Vorgehensweise zugleich organisatorisch praktikabel ist. Ein Teil der Ursachen lässt sich auch ohne vollständige Modernisierung beseitigen: die Sensoreinstellung verbessern, Fehlstopps reduzieren, den Servicezugang zu Bereichen mit häufigen Störungen vereinfachen, unnötige Neustarts vermeiden, die Logik der Alarmquittierung ordnen oder die Reihenfolge der Tätigkeiten beim Umrüsten vereinheitlichen. Wenn die Umgehung jedoch aus der Architektur des Arbeitsplatzes selbst resultiert, ist mitunter eine Änderung der Schutzkonstruktion, der Materialzuführung, der Bewegungsabläufe oder des Konzepts für Eingriffe bei Störungen erforderlich. Parallel dazu müssen Kennzahlen korrigiert werden, die riskante Abkürzungen unbewusst begünstigen: Schichtführer und Schichtleitung müssen die tatsächliche Befugnis haben, den Prozess ohne Sanktionen wegen eines kurzfristigen Leistungsrückgangs anzuhalten, wenn sich anders kein sicherer und stabiler Betrieb gewährleisten lässt. Andernfalls sendet die Organisation zwei widersprüchliche Signale: Formal verlangt sie die Einhaltung der Regeln, in der Praxis belohnt sie deren Umgehung.

Die meisten Fehler entstehen dann, wenn Bediener erst zur Abnahme einer bereits fertigen Lösung hinzugezogen werden. Ihre Mitwirkung wird früher benötigt, nämlich in der Phase, in der erkannt werden muss, wo die Prozedur von der tatsächlichen Arbeit abweicht. Kurze Arbeitsplatzbeobachtungen und Gespräche mit Bedienern, Schichtführern sowie der Instandhaltung zeigen in der Regel schnell die Stellen auf, an denen die Anweisung einen idealen Ablauf unterstellt, während der tägliche Betrieb auf häufigen, kleineren Störungen beruht. In einem Werk mit vielen ähnlichen Umgehungen auf verschiedenen Linien lohnt es sich nicht, mit einer gleich tiefen Prüfung des gesamten Maschinenparks zu beginnen. Sinnvoller ist es, zwei Kriterien gegenüberzustellen: die Häufigkeit der Eingriffe und die potenzielle Schwere der Folgen. Arbeitsplätze, an denen Störungen täglich auftreten, erzeugen am schnellsten Druck zu Abkürzungen; Arbeitsplätze mit geringerer Häufigkeit, aber hohem möglichem Schaden, können eine sofortige Einschränkung des Betriebs oder dessen Stillsetzung bis zur Beseitigung der Ursache erfordern. Das ist bereits ein Bereich des technischen und organisatorischen Änderungsmanagements, in dem die Verantwortung auf Seiten von Produktion, Arbeitssicherheit und Instandhaltung klar zugewiesen werden muss, ohne die Zuständigkeiten zu verwässern.

• Zuerst werden offensichtliche und wiederkehrende Ursachen beseitigt, die die Umgehung vorhersehbar machen.
• Anschließend werden Zeitaufwand und Anzahl der Schritte für die sichere Methode mit der Umgehungspraxis verglichen.
• Wenn der Unterschied aus der Gestaltung des Arbeitsplatzes oder der Steuerungslogik resultiert, ist eine technische Änderung erforderlich und keine weitere Anweisung.

Erst auf dieser Grundlage ist ein disziplinierendes Gespräch sinnvoll. Der Arbeitgeber und die mit der Arbeitsleitung betrauten Personen können die Einhaltung der Regeln nur dann verlangen, wenn sie nachweisen können, dass die sichere Methode verständlich, technisch umsetzbar und organisatorisch abgesichert ist. Fehlt diese Voraussetzung, beseitigt eine Sanktion die Ursache in der Regel nicht, sondern verlagert das Problem in eine Schweigezone: Die Umgehungen verschwinden nicht, sie werden nur nicht mehr gemeldet. Aus Sicht der Konformität ist das von grundlegender Bedeutung, denn eine bekannte und tolerierte Praxis der Umgehung von Schutzeinrichtungen stellt die Behauptung infrage, dass die gewählte Lösung tatsächlich eine sichere Verwendung der Maschine gewährleistet. Dort, wo die geplante Verbesserung die Sicherheitsfunktionen, das Steuerungssystem, die Art des Zugangs zu Gefahrenbereichen oder die Organisation von Eingriffen beeinflusst, kann nach technischen und organisatorischen Änderungen eine formale Risikobeurteilung erforderlich sein. Schnelle betriebliche Korrekturen sind dagegen nur dann sinnvoll, wenn sie nicht zum Ersatz für die Entscheidung werden, den Arbeitsplatz umzubauen oder erneut zu prüfen, ob die vorhandenen Schutzeinrichtungen und die Art der Maschinennutzung der tatsächlichen Arbeit wirklich angemessen sind.

Erst am Ende: Verantwortung, Konformitätsbewertung und dauerhafte Regeln

Verantwortung und Konformitätsanforderungen sollen Entscheidungen ordnen, können aber das Verständnis der tatsächlichen Arbeit nicht ersetzen. Weder eine Vorschrift noch eine Norm oder die Herstelleranleitung erklären von selbst, warum an einer konkreten Linie ein Bediener die Schutzhaube, die Verriegelung oder das Verfahren zum Betreten des Gefahrenbereichs umgeht. Das muss auf Arbeitsplatzebene geklärt werden: Welche Aufgabe wird ausgeführt, in welchem Takt, bei welchen Störungen und unter welchem Leistungsdruck? Erst dann lässt sich sinnvoll beurteilen, ob das Problem in der technischen Auslegung, in der Organisation von Eingriffen, in der Steuerungslogik, in der Verfügbarkeit von Werkzeugen oder in der Art der Aufsicht liegt. Diese Reihenfolge ist praktisch wichtig: Wenn die Analyse mit einem Appell an die Disziplin endet, verfestigt der Betrieb in der Regel einen Zustand, in dem die offizielle Regel das eine sagt, die tägliche Arbeit aber etwas anderes erzwingt.

Deshalb beginnt eine tragfähige Sicherheitskultur mit der Konsistenz der Entscheidungen. Technische Auslegung, Arbeitsplatzanweisungen, Schulung, Linienaufsicht und das System der Leistungsbewertung dürfen keine widersprüchlichen Signale senden. Wenn der Schichtführer ausschließlich nach Zykluszeit bewertet, die Instandhaltung provisorische Lösungen akzeptiert und die Dokumentation formal eine Betriebsart voraussetzt, die tatsächlich niemand anwendet, dann bleibt die Umgehung eine rationale Wahl. In der Praxis hängt hier am meisten von der Konsequenz des Managements ab. Das Fehlen einer Duldung bekannter Umgehungen muss mit der Bereitschaft einhergehen, technische Korrekturen, organisatorische Änderungen und die für die Einführung einer sicheren Methode erforderlichen Unterbrechungen zu finanzieren. Andernfalls verlangt der Betrieb die Einhaltung von Regeln, die er selbst nicht praktikabel gemacht hat.

Das zeigt sich besonders bei „kleineren“ Änderungen, die aus Sicht der Produktion wie rein betriebliche Anpassungen wirken. Das Versetzen eines Sensors, die Änderung der Stoppsequenz, eine andere Einstellung der Schutzeinrichtung, zusätzliche Ausnahmen für den Servicezugang oder das dauerhafte Offenlassen einer Klappe, weil sich Störungen so „leichter beseitigen lassen“, sind keine neutralen Korrekturen. Wenn sie in die Funktionsweise der Maschine, die Steuerung, die Schutzmaßnahmen oder die Zugriffslogik eingreifen, muss der Betrieb bewerten, wie sich diese Änderungen auf die Sicherheit, die weitere Verwendung und die damit verbundenen Konformitätspflichten auswirken. Genau hier stellt sich in der Praxis die Frage, wann eine Änderung am Arbeitsplatz eine weitergehende Analyse der Auswirkungen auf die Maschinensicherheit erfordert und ob nach technischen und organisatorischen Änderungen eine umfassendere Konformitätsbewertung von Maschinen notwendig ist. Ebenso wichtig ist, wer solche Abweichungen freigibt und ob nach der Umsetzung Anweisungen, Schulungen und Überwachungskriterien aktualisiert werden.

Die Dokumentation dieser Maßnahmen ist nur dann sinnvoll, wenn sie der Steuerung der Arbeit dient und nicht nur der Ablage. Ein brauchbarer Nachweis sollte zeigen, was geändert wurde, warum dies erfolgte, welche Auswirkungen dies auf die Nutzung der Maschine hatte, welche Maßnahmen festgelegt wurden und wie überprüft wurde, dass die sichere Arbeitsweise tatsächlich angewendet wird und praktikabel ist. In der Praxis ist es sinnvoller, nicht so sehr die „Anzahl der Verstöße“ zu verfolgen, sondern die Liste der eingeführten technischen und organisatorischen Änderungen mit Bewertung ihrer Auswirkungen, die Zahl der Rückfälle in frühere Praktiken nach der Umsetzung von Korrekturmaßnahmen sowie die Ergebnisse von Arbeitsplatzüberprüfungen nach Änderungen. Das schafft die Grundlage, Korrekturmaßnahmen mit der regelmäßigen Risikoprüfung zu verknüpfen, und ermöglicht es, frühzeitig Situationen zu erkennen, in denen eine formal verbesserte Lösung im Betrieb nicht funktioniert.

Erst vor diesem Hintergrund erfüllt der Verweis auf rechtliche und normative Anforderungen seine eigentliche Funktion: Er strukturiert den Umfang der Pflichten des Arbeitgebers für die Arbeitsorganisation, die Regeln für die sichere Nutzung der Maschine sowie die Notwendigkeit, die Konformität nach Änderungen zu überprüfen. Es geht nicht um eine juristische Abhandlung, sondern um eine einfache Konsequenz für Entscheidungen: Wenn ein Betrieb eine Umgehung kennt und duldet, übernimmt er Verantwortung für einen Zustand, in dem die formalen Regeln nicht der tatsächlichen Nutzung entsprechen. Ein gutes Endergebnis ist daher nicht „null Verstöße auf dem Papier“, sondern ein vorhersehbares Arbeitssystem, in dem Umgehungen nicht mehr erforderlich, nicht mehr vorteilhaft und nicht mehr geduldet sind. Das ist auch der richtige Punkt, um gewöhnliche betriebliche Korrekturen von Fällen zu trennen, die eine weitergehende Konformitätsbewertung von Maschinen erfordern, und bei Lösungen, die Druckgeräte oder deren Ausrüstung umfassen, zusätzlich die gesonderten Anforderungen zu berücksichtigen, die für einen solchen Änderungsumfang gelten, einschließlich der Druckgeräterichtlinie 2014/68/EU (PED).