Boeing 737 MAX: Wenn Kostendruck die Qualitätskultur verändert

Warum der Fall Boeing auch für kleine Betriebe lehrreich ist

Boeing galt über Jahrzehnte als Inbegriff technischer Sorgfalt. Die Abstürze zweier Maschinen vom Typ 737 MAX in den Jahren 2018 und 2019 und ein herausgerissenes Rumpfteil im Jahr 2024 haben dieses Bild erschüttert.

Im Mittelpunkt steht deshalb eine Frage: Wie kann Zeit- und Kostendruck die Qualitätskultur einer Organisation verändern, und was kann ein kleiner Betrieb tun, damit das bei ihm nicht geschieht? Dafür ordnen wir zuerst die öffentlich dokumentierten Fakten, dann ein Denkmodell aus der Sicherheitsforschung, danach zwei Lesarten der Ursachen, und am Ende Schutzregeln für den eigenen Betrieb.

Qualität verschwindet selten durch eine einzelne Entscheidung. Sie verschwindet durch viele kleine Kompromisse, von denen jeder für sich vernünftig wirkte.

Was ist passiert? Die dokumentierten Fakten

Die 737 MAX ist eine überarbeitete Fassung eines Flugzeugtyps, der seit den 1960er-Jahren gebaut wird. Neue, größere Triebwerke veränderten das Flugverhalten in bestimmten Lagen. Boeing führte deshalb eine Software ein, das Maneuvering Characteristics Augmentation System, kurz MCAS, die in solchen Lagen die Nase des Flugzeugs automatisch nach unten drückt. Bei beiden Abstürzen spielte diese Software nach den Untersuchungen eine zentrale Rolle.

1. 29. Oktober 2018: Lion Air Flug 610

   Eine 737 MAX stürzt kurz nach dem Start in Jakarta ins Meer. 189 Menschen sterben.

2. 10. März 2019: Ethiopian Airlines Flug 302

   Eine 737 MAX stürzt kurz nach dem Start in Addis Abeba ab. 157 Menschen sterben. Kurz darauf erteilen Behörden weltweit ein Flugverbot für den Typ.

3. September 2020: Bericht des Kongresses

   Der Verkehrsausschuss des US-Repräsentantenhauses legt seinen Abschlussbericht zu Entwicklung und Zulassung der 737 MAX vor.

4. November 2020: Wiederzulassung

   Die US-Luftfahrtbehörde FAA hebt das Flugverbot nach Änderungen an Software und Schulung auf.

5. Januar 2021: Vereinbarung mit dem Justizministerium

   Boeing schließt eine Vereinbarung über einen Aufschub der Strafverfolgung und verpflichtet sich zu Zahlungen von rund 2,5 Milliarden US-Dollar.

6. 5. Januar 2024: Alaska Airlines Flug 1282

   Kurz nach dem Start löst sich bei einer fast neuen 737 MAX 9 ein Verschlussteil im Rumpf. Niemand stirbt, das Flugzeug landet sicher.

7. November 2025: Einstellung des Strafverfahrens

   Ein Bundesrichter in Texas stimmt der Einstellung eines Strafverfahrens wegen Verschwörung zum Betrug zu, nachdem das Justizministerium eine neue Vereinbarung mit Boeing geschlossen hatte. Ein Berufungsgericht bestätigt das im März 2026.

Zum Zwischenfall von 2024 hat die Unfallbehörde NTSB im Juni 2025 ihren Befund vorgelegt. Vier Bolzen, die das Verschlussteil halten sollten, fehlten, als das Flugzeug das Werk verließ. Das Teil war im September 2023 im Werk Renton für Arbeiten geöffnet worden, ohne dass die erforderliche Dokumentation erstellt wurde. Als wahrscheinliche Ursache nannte die Behörde, dass Boeing keine angemessene Schulung, Anleitung und Aufsicht bereitgestellt hatte. Die Vorsitzende der NTSB, Jennifer Homendy, beschrieb das als Problem der Organisation, nicht als Versagen Einzelner.

Was die Berichte über Zeit- und Kostendruck sagen

Der Abschlussbericht des Verkehrsausschusses im US-Repräsentantenhaus vom September 2020 ist die umfassendste parlamentarische Untersuchung zur Entwicklung der 737 MAX. Er beschreibt eine Reihe von Faktoren, die zusammenwirkten. Dazu gehören erheblicher Druck, das Flugzeug schnell und kostengünstig gegen ein Konkurrenzmodell auf den Markt zu bringen, Annahmen über das Verhalten von Piloten, die sich als falsch erwiesen, und ein Mangel an Transparenz gegenüber der Aufsicht und den Fluggesellschaften, etwa über die Arbeitsweise von MCAS.

Ein Teil dieser Faktoren war wirtschaftlich motiviert. Ein Ziel der Entwicklung war, dass Piloten, die das Vorgängermodell flogen, ohne aufwendiges Simulatortraining auf die MAX wechseln konnten. Das machte das Flugzeug für Fluggesellschaften günstiger. Jede Änderung, die zusätzliches Training erfordert hätte, hätte diesen Vorteil gefährdet. So entstand ein Anreiz, die Bedeutung neuer Systeme möglichst klein darzustellen.

Wichtig ist eine Unterscheidung, die die Berichte und Gerichte selbst treffen. Ein Strafverfahren gegen Boeing wegen Verschwörung zum Betrug an der Aufsicht wurde nie mit einem Urteil abgeschlossen. Nachdem ein Richter im Dezember 2024 eine geplante Einigung mit Schuldbekenntnis abgelehnt hatte, schloss das Justizministerium 2025 eine neue Vereinbarung, und das Verfahren wurde eingestellt. Ein früherer technischer Chefpilot von Boeing wurde 2022 in einem eigenen Verfahren freigesprochen. Was folgt, beschreibt daher dokumentierte Abläufe und Befunde, keine strafrechtlich festgestellte Schuld.

Das Schweizer-Käse-Modell: Warum große Fehler selten eine Ursache haben

Das bekannteste Denkmodell der Sicherheitsforschung stammt von dem britischen Psychologen James Reason (1990). Er vergleicht die Schutzschichten einer Organisation mit Scheiben eines Schweizer Käses. Jede Schicht, etwa Konstruktion, Prüfung, Zulassung, Schulung und Wartung, hat Löcher. Meist liegen diese Löcher an verschiedenen Stellen, sodass ein Fehler in einer Schicht von der nächsten aufgefangen wird. Ein Unfall geschieht, wenn die Löcher in allen Schichten für einen Moment hintereinander liegen.

Reason unterscheidet zwei Arten von Löchern. Aktive Fehler sind Handlungen von Menschen am Ort des Geschehens, etwa ein vergessener Arbeitsschritt. Latente Bedingungen sind Schwächen, die lange vorher in der Organisation angelegt wurden, etwa Zeitdruck, unklare Zuständigkeiten, fehlende Schulung oder eine Kultur, in der Bedenken nicht gehört werden. Latente Bedingungen bleiben oft jahrelang unsichtbar, bis ein aktiver Fehler auf sie trifft.

Der Fall zeigt, wie Kostendruck gerade auf die latenten Bedingungen wirkt. Er führt selten dazu, dass jemand bewusst eine gefährliche Entscheidung trifft. Er führt dazu, dass Prüfungen kürzer, Dokumentationen lückenhafter und Bedenken leiser werden. Jede einzelne dieser Veränderungen wirkt für sich vertretbar. Zusammen lassen sie die Löcher wachsen.

Zwei Lesarten: Unternehmenszweck oder Arbeitsweise der Ingenieure?

In der Forschung gibt es zwei Lesarten dafür, wo die tiefere Ursache liegt. Beide stützen sich auf dieselben Berichte, setzen aber unterschiedliche Schwerpunkte.

Clarke (2020) sieht die Ursache in einer engen Vorstellung vom Zweck des Unternehmens, nach der der Wert für die Aktionäre allen anderen Zielen vorgeht. Die Priorität, die 737 MAX schnell auf den Markt zu bringen, statt die Software gründlich abzusichern, ist für ihn ein Beispiel dafür. Dekker, Layson und Woods (2022) blicken genauer auf die Arbeit selbst. Sie argumentieren, dass Ingenieure den Druck zu Kosten, Effizienz und Termintreue oft selbst verinnerlichen, aus Stolz auf ihre Arbeit und aus dem Ehrgeiz, mit weniger mehr zu schaffen. Ihr zugespitzter Schluss: Wenn Ingenieure besonderen Schutz und moralische Ermutigung brauchen, um Bedenken anzusprechen, dann ist der Kern ihres Berufs, nämlich prüfen, kontrollieren und hinterfragen, bereits verloren gegangen.

Ich halte die zweite Lesart für die lehrreichere für kleine Betriebe. Die erste beschreibt ein Problem börsennotierter Konzerne. Die zweite beschreibt etwas, das in jeder Werkstatt vorkommt: Menschen, die aus Loyalität und Ehrgeiz eine Prüfung weglassen, weil der Termin drängt.

Schutzregeln für Qualität: Was unter Druck nicht verhandelbar ist

Für einen kleinen Betrieb folgt aus dem Fall keine Pflicht zu großen Qualitätssystemen. Es folgt etwas Einfacheres: Bestimmte Regeln müssen vorher festgelegt werden, damit sie nicht im Moment des Drucks verhandelt werden. Ich nenne sie Schutzregeln. Sie entstehen in vier Schritten.

1. Kritische Schritte benennen

   Lege für jede Leistung fest, welche zwei oder drei Arbeitsschritte über Sicherheit oder Funktion entscheiden, etwa eine Dichtheitsprüfung, ein Drehmoment oder eine Abnahme.

2. Unverhandelbar machen

   Halte schriftlich fest, dass diese Schritte auch bei Zeitdruck nicht entfallen. Wer sie weglässt, verstößt gegen eine Regel, nicht gegen eine Empfehlung.

3. Stopp-Recht vergeben

   Gib jeder Person, die einen kritischen Schritt ausführt, das ausdrückliche Recht, die Arbeit anzuhalten, wenn etwas nicht stimmt, ohne dafür Nachteile fürchten zu müssen.

4. Abweichungen dokumentieren

   Wird ein Teil geöffnet, geändert oder nachgearbeitet, wird das festgehalten und von einer zweiten Person geprüft. Der Fall von 2024 zeigt, was geschieht, wenn eine solche Dokumentation fehlt.

Wie gute Checklisten aussehen und warum sie gerade erfahrene Fachleute vor Fehlern schützen, beschreibt der Leitfaden Checklisten im Betrieb. Warum wiederkehrende Fehler fast immer auf Bedingungen im Ablauf zurückgehen, zeigt Fehler als Prozesssignal.

Was folgt daraus über den Einzelfall hinaus?

Der Fall zeigt eine zweite Lehre, die über Technik hinausgeht: Der Umgang mit Informationen gegenüber Kunden und Aufsicht entscheidet mit darüber, wie groß der Schaden wird. Die Berichte beschreiben, dass Aufsicht und Fluggesellschaften über die Arbeitsweise von MCAS unzureichend informiert waren. Für einen kleinen Betrieb heißt das: Wer eine Änderung an einem Produkt verschweigt, weil sie Fragen aufwerfen könnte, verschiebt das Problem nur zum Kunden.

Eine zweite Folgerung betrifft die eigene Organisation. Bedenken müssen einen Weg haben, gehört zu werden, bevor sie zu Hinweisen von außen werden. Was das Gesetz zum Schutz von Hinweisgebern verlangt, beschreibt Hinweisgeberschutz. Wie Unternehmen nach einem Vorfall kommunizieren sollten, behandelt Leugnen, rechtfertigen, ablenken. Wie ähnliche Muster beim Umgang mit schlechten Nachrichten einen Marktführer zu Fall brachten, zeigt die Fallstudie Nokia.

Die Grenze dieser Übertragung ist offen zu benennen. Ein Flugzeughersteller arbeitet unter Bedingungen, die mit einem Handwerksbetrieb kaum vergleichbar sind. Die Mechanismen, wie Druck auf Prüfungen und Dokumentation wirkt, sind aber dieselben.

So fängst du an

• Für die wichtigste Leistung des Betriebs die zwei oder drei kritischen Prüfschritte benennen.
• Schriftlich festlegen, dass diese Schritte auch bei Termindruck nicht entfallen.
• Dem Team ausdrücklich sagen, dass jeder eine Arbeit anhalten darf, wenn ein kritischer Schritt nicht sicher ist.
• Prüfen, ob Nacharbeiten und Änderungen an Teilen dokumentiert und von einer zweiten Person bestätigt werden.
• Beim nächsten Fehler nicht zuerst fragen, wer ihn gemacht hat, sondern welche Schutzschicht ihn hätte auffangen sollen.

Fazit: Wie Kostendruck die Qualitätskultur verändert

Zu klären war, wie Zeit- und Kostendruck die Qualitätskultur einer Organisation verändern kann und was ein kleiner Betrieb dagegen tun kann. Die öffentlichen Berichte zur 737 MAX zeigen kein einzelnes Fehlverhalten, sondern ein Zusammenspiel aus Termindruck, wirtschaftlichen Anreizen, mangelnder Transparenz und geschwächten Kontrollen, auf Seiten des Herstellers wie der Aufsicht. Das Schweizer-Käse-Modell erklärt, warum diese latenten Bedingungen lange unsichtbar blieben, bis sie auf aktive Fehler trafen.

Für einen kleinen Betrieb ist die Antwort einfacher als für einen Konzern. Kritische Prüfschritte müssen vorher festgelegt und unter Druck unverhandelbar sein, und wer Bedenken äußert, muss dafür Dank statt Ärger bekommen. Qualität ist nicht das, was ein Betrieb in ruhigen Wochen liefert, sondern das, was er auch in der vollsten Woche nicht weglässt.