Checklisten-Praxis im Cockpit: Warum „Flow, dann Checkliste“ der Standard ist

Sie sitzen im Cockpit, haben die Vorstartkontrolle wie tausendmal zuvor „im Flow“ abgearbeitet — Trimm, Klappen, Instrumente, alles am gewohnten Platz. Dann kommt die Checkliste, und Sie lesen dieselben Punkte noch einmal ab, die Sie doch gerade erst geprüft haben. Fühlt sich redundant an? Genau an dieser Stelle irrt das Gefühl. Die Trennung zwischen „aus dem Gedächtnis handeln“ und „mit der Liste verifizieren“ ist kein bürokratisches Ritual, sondern das Ergebnis von rund neunzig Jahren Unfallforschung — und sie funktioniert nur, wenn man versteht, warum sie existiert.

Wie alles begann: der Absturz der Boeing Model 299

Am 30. Oktober 1935 stürzte der Prototyp Boeing Model 299 — die spätere B-17 — kurz nach dem Start auf dem Wright Field in Ohio ab. Die Maschine stieg auf etwa 60 bis 90 Meter, geriet in den Strömungsabriss und stürzte brennend zu Boden. Getötet wurden Testpilot Major Ployer P. Hill und Boeing-Testpilot Leslie R. Tower; Co-Pilot Donald L. Putt und zwei Beobachter überlebten.

Die Untersuchung ergab: kein struktureller Mangel, sondern menschliches Versagen. Die neu eingeführte Ruderverriegelung (Gust Lock) der Höhenruder war vor dem Start nicht gelöst worden — ein erfahrener Pilot hatte einen einzigen, aber entscheidenden Schritt vergessen. Die Maschine war, wie es der Chirurg und Autor Atul Gawande später zusammenfasste, schlicht „too complicated to be left to memory alone“. Boeing-Ingenieure entwickelten daraufhin eine verbindliche Checkliste für Rollen, Start und Landung. Mit ihr flogen die ersten zwölf Maschinen zusammen rund 1,8 Millionen Meilen unfallfrei, und die US Army bestellte in der Folge fast 13.000 B-17. In der US-Luftfahrt-Community wird der 30. Oktober seither informell als „National Checklist Day“ begangen.

Drei Philosophien, ein Ziel: Verifikation statt Auswendiglernen

In der Praxis haben sich im Lauf der Jahrzehnte mehrere Grundmethoden etabliert, wie Checklisten abgearbeitet werden. Sie unterscheiden sich deutlich in Ablauf und Einsatzzweck:

Flow (Do-Verify)
- Ablauf: Handlungen werden aus dem Gedächtnis in einer festen, memorierten Bewegungsabfolge ausgeführt; die Checkliste wird danach ein zweites Mal gelesen, um jeden Punkt einzeln zu verifizieren.
- Typischer Einsatzbereich: Reguläre Konfigurationsschritte mit hoher Wiederholrate.
Challenge-Do-Verify (CDV)
- Ablauf: Ein Crewmitglied liest den Punkt vor (Challenge), das andere führt die Handlung aus und bestätigt (Response).
- Typischer Einsatzbereich: Sicherheitskritischste Schritte, Mehrpilotenbetrieb.
Read-and-do
- Ablauf: Die Checkliste wird gelesen und jeder Punkt sofort danach ausgeführt, ohne vorherigen Flow.
- Typischer Einsatzbereich: Abnormale Verfahren, bei denen kein memorierter Ablauf existiert.

Der entscheidende Punkt: In allen drei Fällen ist die Checkliste kein Handlungsleitfaden, sondern ein Verifikationswerkzeug. Das gilt auch für die zugrunde liegende FAA-Leitlinie (Order 8900.1): Checklisten sollen nur operativ relevante Punkte enthalten, der tatsächlichen Handlungsreihenfolge folgen, und Challenge-and-Response nur für die sicherheitskritischsten Aufgaben reserviert werden.

Interessant ist, dass „Flow“ in der landläufigen Annahme oft als die schnellere Methode gilt. Eine Testreihe eines Business-Jet-Betriebs zeigte jedoch das Gegenteil: Challenge-Do-Verify war im Schnitt sowohl schneller als auch fehlerärmer als Do-Verify (CDV: ca. 1:33–2:55 Min. mit seltenen Fehlern, gegenüber DV: ca. 2:17–3:14 Min. mit gelegentlichen Fehlern). Es handelt sich um eine Einzelstudie ohne große Stichprobe, aber der Befund ist ein nützliches Korrektiv gegen die verbreitete Annahme, Flows seien per se die effizientere Methode.

Warum das Gehirn eine zweite Instanz braucht

Der wissenschaftliche Grundstein für das moderne Verständnis von Cockpit-Checklisten wurde 1990 von Asaf Degani und Earl L. Wiener mit ihrer NASA-Studie „The Human Factors of Flight-Deck Checklists: The Normal Checklist“ gelegt, gefolgt 1993 von „Cockpit Checklists: Concepts, Design, and Use“ im Fachjournal Human Factors. Die zentrale Erkenntnis der beiden Forscher: Checklisten galten damals seit Jahrzehnten als Grundpfeiler der Standardisierung, waren aber kaum systematisch human-factors-wissenschaftlich untersucht worden — und die Prinzipien, die sie herausarbeiteten, gelten branchenübergreifend, von der Schifffahrt bis zur Medizin.

Ein Kernproblem, das diese Forschung adressiert, betrifft genau das eingangs beschriebene Gefühl der Redundanz: Sobald ein Pilot einen Punkt im Flow subjektiv als erledigt wahrnimmt, verliert die anschließende Checklisten-Lesung leicht ihre Wirkung. Das Gehirn tendiert dazu, den erwarteten Soll-Zustand zu „sehen“ statt den tatsächlichen Ist-Zustand zu prüfen — ein Effekt, der in der Fachliteratur treffend beschrieben wird: Das Gehirn nimmt Dinge so wahr, wie sie sein sollten, nicht wie die Augen sie tatsächlich melden. Genau deshalb ist eine echte, bewusste zweite Verifikation und nicht nur ein routiniertes Abnicken der entscheidende Unterschied zwischen einer wirksamen und einer wirkungslosen Checkliste.

Normal-, Abnormal- und Notfall-Checklisten

Betriebsvorschriften unterscheiden systematisch drei Kategorien von Verfahren:

Normal
- Zweck: Begleitet den regulären Flugbetrieb je Flugphase.
- Typische Methode: Challenge-and-Response.
Abnormal
- Zweck: Systemstörung/Komponentenausfall, für die kein memorierter Flow geeignet ist; Ziel: sichere Fortsetzung und Landung.
- Typische Methode: Read-and-do.
Notfall (Emergency)
- Zweck: Sofortiges Handeln erforderlich, um Flugzeug und Insassen vor schwerem Schaden zu schützen.
- Typische Methode: Memory Items, danach QRH.

Innerhalb von Abnormal- und Notfallverfahren gibt es zudem sogenannte Memory Items (teils auch „Sofortmaßnahmen“ genannt) — Punkte, die derart zeitkritisch sind, dass sie auswendig und sofort ausgeführt werden müssen, bevor überhaupt die schriftliche Checkliste konsultiert wird, etwa bei der Erholung aus einer ungewöhnlichen Fluglage. Nach Angaben von SKYbrary verpflichtet der ICAO Annex 6 Betreiber, für alle Flugphasen Checklisten für Normal-, Abnormal- und Notfallverfahren im Betriebshandbuch vorzuhalten; die konkrete Umsetzung und Terminologie kann je nach zuständiger Behörde und Betriebshandbuch variieren.

„Killer Items“: die Punkte, die über Leben und Tod entscheiden

Ein Konzept, das in der Fachsprache eine feste Rolle spielt, sind die sogenannten „Killer Items“. Die FAA definiert kritische Punkte (Order 8900.1) als solche, die bei fehlerhafter Ausführung eine direkte, negative Auswirkung auf die Sicherheit haben — im Fachjargon eben „Killer Items“, weil ihr Übersehen unmittelbar zu einem Unfall führen kann. Typische Beispiele sind Trimmstellung, Klappenstellung und, bei größeren oder turbinengetriebenen Flugzeugen, zusätzlich die Spoiler-Stellung oder die Pitot-Heizung.

Der Grund für diese explizite Hervorhebung: Lange, akribische Universal-Checklisten verleiten Piloten in der Praxis dazu, nur noch die subjektiv als kritisch empfundenen Punkte tatsächlich zu prüfen — ein Effekt, der in der Sicherheitsforschung als „Normalization of Deviance“ bezeichnet wird. Killer Items sollen die Aufmerksamkeit gezielt auf die folgenreichsten Prüfpunkte lenken, statt sie zwischen Routinepunkten wie Kabinenbeleuchtung oder Transponder-Code untergehen zu lassen. Die FAA hat das Konzept bereits vor mehreren Jahrzehnten formalisiert und für Verkehrsflugzeuge zusätzliche technische Rückfallebenen vorgeschrieben — Warnsysteme, die etwa Trimmstellung, Klappenstellung, Parkbremse und Steuerungsverriegelung überwachen, weil genau diese Punkte historisch wiederholt zu tödlichen Unfällen beigetragen haben.

Häufige Missverständnisse

„Flow ist immer schneller.“ Wie die oben zitierte Testreihe zeigt, ist das keineswegs garantiert — ein sauber durchgeführtes Challenge-Do-Verify kann im Ergebnis sowohl schneller als auch sicherer sein.
„Je länger die Checkliste, desto sicherer.“ Nach dem Gestaltungsprinzip von Atul Gawande sind gute Checklisten kurz und fokussiert (Richtwert 5–9 Punkte) und heben nur das hervor, was erfahrungsgemäß am ehesten übersehen wird. Eine zu lange, unpräzise Liste wirkt wie eine Einkaufsliste und verliert an Wirkung.
„Die Checkliste ersetzt mein Fachurteil.“ Das Gegenteil ist der Fall: Checklisten unterstützen fachliches Urteilsvermögen, ersetzen es aber nicht. Sie sind eine Gedächtnisstütze und ein Standard-Verifikationsverfahren — die Entscheidung liegt weiterhin bei der Crew.
„Checkliste abgehakt heißt automatisch korrekt geprüft.“ Genau hier liegt die Gefahr der Erwartungswahrnehmung: Ein Punkt gilt erst als verifiziert, wenn der tatsächliche Zustand aktiv kontrolliert wurde — nicht, weil er im Flow „gefühlt“ schon erledigt war.

Fazit

Die Trennung zwischen Flow und Checkliste ist kein Selbstzweck, sondern eine seit 1935 gewachsene Antwort auf ein sehr menschliches Problem: Unser Gehirn sieht gern, was es erwartet, nicht immer, was tatsächlich da ist. Ob Read-and-do, Do-Verify oder Challenge-Do-Verify — die Methode muss zur Situation passen, aber ihr Zweck bleibt gleich: eine bewusste, unabhängige Verifikation des tatsächlichen Zustands, ergänzt durch die gezielte Hervorhebung der wenigen Punkte, die im Fehlerfall über Leben und Tod entscheiden. Wer Checklisten als reines Abarbeiten von Routine begreift, verschenkt genau den Sicherheitsgewinn, für den sie entwickelt wurden.

Die hier beschriebene Checklisten-Disziplin lebt von Kontinuität: Wer seine Verfahren, Checklisten-Varianten und Flugvorbereitung an einem Ort pflegt, tut sich leichter, sie tatsächlich konsequent anzuwenden statt sie mit der Zeit schleifen zu lassen. Genau hier setzt die Checklisten-Funktion in cloudlog.aero an: Sie ergänzt das digitale Logbuch um strukturierte, wiederverwendbare Checklisten für Normal- und Abnormalverfahren, die sich pro Muster oder Verein anpassen lassen. Das ersetzt keine der oben beschriebenen Prinzipien — Flow, Verifikation, Killer Items —, sondern gibt ihnen einen festen, gut auffindbaren Platz in der eigenen Flugvorbereitung.

Häufige Fehler in der Kürze

Checkliste wird nur „abgenickt“, statt den Ist-Zustand aktiv zu prüfen.
Killer Items gehen zwischen Routinepunkten unter, weil die Liste zu lang und unspezifisch ist.
Flow wird unreflektiert als grundsätzlich zeitsparender angenommen.
Memory Items werden mit regulären Checklistenpunkten verwechselt, obwohl sie sofortiges Handeln ohne Listen-Konsultation erfordern.

Quellen

Dieser Beitrag dient der allgemeinen Information und gibt den Stand der zum Veröffentlichungszeitpunkt herangezogenen Quellen wieder. Er ersetzt keine Rechtsberatung oder verbindliche Auskunft einer Behörde. Maßgeblich sind stets die aktuell geltenden gesetzlichen und regulatorischen Vorgaben sowie die Veröffentlichungen und Entscheidungen der zuständigen Luftfahrtbehörden.