Reaktorsicherheit

Sicherheit von Kernkraftwerken soll Mensch und Umwelt vor den schädlichen Auswirkungen ionisierender Strahlung schützen, die von Anlagen zur nuklearen Energieerzeugung ausgehen. Sie ist entscheidend wichtig bei Auslegung, Genehmigung, Bau und Betrieb der Anlagen. Insbesondere muss die Freisetzung gefährlicher radioaktiver Stoffe verhindert werden, Unfälle müssen vermieden und Auswirkungen trotzdem eintretender Unfälle auf die Anlage selber beschränkt sein.

Daraus ergeben sich drei zentrale technische Aufgaben (Schutzziele):

• Kontrolle der Reaktivität, siehe Reaktivitätsstörfall, z. B. Nuklearkatastrophe von Tschernobyl
• Kühlung des Reaktorkerns, siehe Kühlmittelverluststörfall, Nachzerfallswärme, Kernschmelze, z. B. Nuklearkatastrophe von Fukushima
• Sicherer Einschluss des radioaktiven Materials.

Die Reaktorsicherheitsforschung beschäftigt sich damit, wie diese Aufgaben erfüllt werden können und wie eine Anlage gegen Bedrohungen dieser Schutzziele (z. B. Naturkatastrophen, menschliche Fehler, technisches Versagen, Terrorismus) geschützt werden kann. Die Reaktorsicherheit wird von den Herstellern, Aufsichtsbehörden und Kraftwerksbetreibern ständig untersucht und weiterentwickelt. Üblicherweise werden durch die Behörden Sicherheitsauflagen erteilt, deren Einhaltung die Hersteller und Betreiber nachweisen müssen.

Die konkreten Schutzmaßnahmen hängen wesentlich ab von der eingesetzten Technologie (z. B. Leichtwasserreaktor, Hochtemperaturreaktor, Brutreaktor), vom geographischen Standort und von der nationalen Gesetzgebung. Man unterscheidet zwischen organisatorischen, baulichen und technischen sowie zwischen aktiven und passiven Schutzmaßnahmen und -systemen. Grundlegende Konzepte sind unter anderem die konservative und redundante Auslegung, Tiefensicherheit (Defense-in-Depth) sowie probabilistische und deterministische Sicherheitsanalyse.

Ob an Auslegung, Bau, Betrieb und Kontrolle ausreichende Maßstäbe angelegt werden und überhaupt angelegt werden können, ist insbesondere im deutschsprachigen Raum seit Jahrzehnten Gegenstand intensiver öffentlicher wie wissenschaftlicher Auseinandersetzungen. Nicht zuletzt hat sich anhand mehrere schwerer Unfälle gezeigt, dass eine einhundertprozentige Sicherheit nicht erreichbar ist, es verbleibt – wie bei allen Technologien – ein Restrisiko.

Grundlegendes

Fast alle kommerziell betriebenen Kernkraftwerke sind Leichtwasserreaktoren. Sie setzen auf kleinstem Raum sehr hohe Leistungen frei (Leistungsdichte bis zu 100 MW/m³) und arbeiten unter hoher Betriebstemperatur und hohem Betriebsdruck. Diese Merkmale bringen hohe Risiken mit sich. Schwerwasserreaktoren haben hingegen eine vergleichsweise geringere Leistungsdichte, haben aber wirtschaftliche Nachteile, vor allem aufgrund der hohen Kosten schweren Wassers.

Im Reaktorkern eines Druckwasserreaktors wird Wasser typischerweise bei einem Druck von etwa 150 Bar auf etwa 320 Grad Celsius erhitzt. In einem großen Kernreaktor befinden sich 80–150 Tonnen radioaktiver Kernbrennstoffe, die einschließlich ihrer Spaltprodukte nur in kleinsten Mengen entweichen dürfen. Zudem haben fast alle Kernkraftwerke Abklingbecken, in denen oft noch größere Mengen radioaktiven Materials – meist abgebrannte Brennelemente – lagern. Auch ein Versagen der Kühlung der Abklingbecken kann zum Austritt von radioaktiven Stoffen führen.

Als sehr sicher galt viele Jahre der Kugelhaufenreaktor. Sein geistiger Vater war Farrington Daniels; Rudolf Schulten war 1957–1964 für Planung und Bau des Versuchskernkraftwerk AVR (elektrische Nettoleistung 13 MW) in Jülich verantwortlich. Im Jahr 2000 räumten die Betreiber ein, dass die beta-Kontamination (Strontium-90) des AVR-Reaktors die höchste aller Reaktoren und Nuklearanlagen weltweit ist und zudem in der ungünstigsten Form – nämlich in Bruchstücken oder im Abrieb der Graphitkugeln staubgebunden – vorliegt. Auch ein größerer Reaktor, der THTR Hamm-Uentrop – schon ab 1967 geplant und 1987 in Betrieb genommen – wurde gut zwei Jahre später stillgelegt. Schulten und andere Befürworter betonten immer wieder die angeblich inhärente Sicherheit dieses Reaktortyps, die nicht durch aktive Maßnahmen bzw. Techniken „produziert“ werden müsse. Offenbar ignorierten oder verkannten sie zwei ernste Probleme dieses Reaktortyps:

• die Kugelbrennelemente sind brennbar (Entzündungstemperatur etwa 650 °C); ein Unfall mit Luftzutritt in den Reaktor hätte einen Graphitbrand mit hoher Radioaktivitätsfreisetzung zur Folge gehabt.
• Leckagen des Dampferzeugers mit Wasser- und/oder Dampfzutritt in den Kern führen zu chemischen Reaktionen mit Graphit, bei denen brennbare und explosive Gase (Wasserstoff und Kohlenmonoxid) entstehen. Außerdem kann es zum Anstieg der Reaktivität kommen.

Näheres zur Entwicklung des Kugelhaufenkonzepts siehe hier.

Anforderungen

Der Auslegungsstörfall wird als „größter anzunehmender Unfall“ (GAU) bezeichnet. Wenn dieser GAU beherrscht wird, so meinte man früher, könne man auch alle anderen Störfälle sicher beherrschen. Heute weiß man, dass das keineswegs immer so ist. An Stelle des einen (1) Auslegungsstörfalles ist ein ganzes Spektrum von Auslegungsstörfällen getreten, deren Beherrschung einzeln nachgewiesen werden muss. In Deutschland sind die Anforderungen in den so genannten Sicherheitskriterien und Störfall-Leitlinien detailliert geregelt. Diese legen fest, dass die Beherrschung stets auch dann gewährleistet sein muss, wenn ein Gerät durch einen zusätzlichen, vom auslösenden Störereignis unabhängigen (technischen oder menschlichen) Fehler funktionsunfähig sein sollte (Einzelfehlerkriterium) und wenn ein zweites Teil-Gerät gerade in Reparatur sein sollte (Reparaturkriterium). Diese beiden Kriterien stellen eine Präzisierung des Redundanzprinzips dar, demzufolge stets mehr Einrichtungen zur Störfallbeherrschung vorhanden sein müssen als eigentlich benötigt werden. Außerdem müssen die Störfallbeherrschungseinrichtungen von den Betriebseinrichtungen getrennt und untereinander entmascht sein, d. h. sie müssen voneinander unabhängig (ohne gemeinsame Komponenten) und räumlich oder baulich getrennt angeordnet sowie diversitär ausgeführt sein, um Ausfälle aufgrund gleicher Ursache zu vermeiden. Zusammen mit anderen Anforderungen, wie dem Fail Safe Prinzip (ein Fehler wirkt sich möglichst in die sichere Richtung aus) und Automatisierung (Vermeiden von Personalhandlungen unter Zeitdruck), wird insgesamt ein hohes Maß an Zuverlässigkeit der Störfallbeherrschung angestrebt.

Die Nuklearkatastrophe von Fukushima (ab März 2011) war in vielen Ländern Anlass, die Risiken neu bzw. unvoreingenommener als zuvor zu betrachten und zu bewerten. Die EU erstellte eine umfangreiche Studie, die als „Stresstest“ bekannt wurde (siehe unten).

Theoretische Grundlagen

Schutzziele

Grundlegendes Schutzziel für jedes Kernkraftwerk ist der Schutz von Mensch und Umwelt vor den schädlichen Auswirkungen ionisierender Strahlung. Dessen Erreichung kann man mit den folgenden vier Unterzielen anstreben:

• Solange die erste Barriere (Kristallgitter des Brennstoffs) erhalten bleibt, wird der weit überwiegende Teil der Radioaktivität sicher zurückgehalten. Durch das Vorhandensein der anderen Barrieren bedeutet eine Zerstörung des Kristallgitters noch nicht automatisch die Freisetzung großer Radioaktivitätsmengen.
• Eine Zerstörung des Kristallgitters in größerem Umfang ist technisch nur durch Schmelzen des Reaktorkerns (oder eines erheblichen Teils davon) möglich. Daraus ergibt sich das zweite Schutzziel: Kühlung der Brennelemente.
• Da die sicherheitstechnischen Kühlsysteme nur für die Abfuhr der Nachzerfallswärme (und nicht für den Leistungsbetrieb) ausgelegt sind, muss der Reaktor immer sicher abschaltbar sein. Drittes Schutzziel: Kontrolle der Reaktivität durch Unterbrechung der Kettenreaktion.
• Falls die Abschaltungsmöglichkeit des Reaktors doch ausfällt, muss sichergestellt sein, dass die Kettenreaktion nicht unkontrolliert eskaliert. Dies wird durch „negative Reaktivitätskoeffizienten“ gewährleistet. Ein negativer Temperaturkoeffizient der Reaktivität (Dopplerkoeffizient) bewirkt z. B., dass bei Erwärmung des spaltbaren Materials dessen Reaktivität automatisch sinkt. Ein negativer Dopplerkoeffizient kann durch die Reaktorkonstruktion sowie durch die Gestaltung der Brennelemente erreicht werden. Die EURATOM-Verträge legen fest, dass in den Vertragsstaaten nur Kernreaktoren mit negativem Dopplerkoeffizienten zum Betrieb zugelassen werden dürfen.

Werden diese vier Ziele ständig erreicht, sind große radiologische Unfälle nicht möglich. Bei ihrer Verletzung ist ein solcher nicht mehr zuverlässig ausschließbar.

Methodik

Das Risiko von Kernkraftwerken besteht im Wesentlichen darin, dass durch kleinere oder größere Störfälle beziehungsweise Unfälle radioaktive Stoffe in die Umgebung austreten können. Die Radioaktivitätsfreisetzung im Normalbetrieb ist so klein, dass ihr Anteil im Vergleich zur natürlichen Strahlenbelastung (im Wesentlichen kosmische Strahlung und terrestrische Strahlung) vernachlässigbar ist und sich darauf zurückzuführende gesundheitliche Schäden nach heutigem Wissensstand nicht beobachten oder im Falle der Wiederaufbereitungsanlagen nicht erklären ließen. Im Folgenden wird daher nur auf die Störfallsicherheit von Kernkraftwerken eingegangen.

Beim Betrachten von Un- und Störfällen bzw. bei der Ursachenanalyse geht man von der Annahme aus, dass ein gravierendes Versagen von technischen Einrichtungen nicht zufällig eintritt, sondern aufgrund einer Kette (oder mehrerer Ketten) von Ursachen und Wirkungen. Sind diese Wirkungsketten erkannt, können sie gezielt unterbrochen werden. Wird ein solches Unterbrechen mehrfach und mit voneinander unabhängigen Maßnahmen vorgesehen, kann man insgesamt eine sehr hohe Sicherheit erreichen, da Fehler in einzelnen Schritten durch Funktionieren anderer Schritte aufgefangen werden können. Dabei ist es gleichgültig, ob diese Fehler aus einem Versagen von Komponenten oder Systemen („technische Fehler“) oder auf Fehlhandlungen von Menschen („Bedienfehler“, „menschliche Fehler“, auch „organisatorische Fehler“) resultieren (oder aus beidem). Man spricht von einem „mehrstufigen, fehlerverzeihenden Sicherheitskonzept“.

Dieser Ansatz wird bei Kernkraftwerken weltweit verfolgt. Wie erfolgreich er ist, hängt von seiner Umsetzung ab. Im Folgenden wird das systematische Vorgehen bei modernen, westlichen Leichtwasserreaktoren beschrieben. Bei anderen Reaktoren, speziell solchen aus dem früheren Ostblock, liegen deutlich andere Verhältnisse vor.

Barrieren

Aufbau eines Reaktorgebäudes

In westlichen Leichtwasserreaktoren dienen sechs Barrieren zum Zurückhalten der radioaktiven Stoffe:

• Das Kristallgitter des Brennstoffes [innerhalb 6]

Bei den Kernspaltungen in einem Reaktor entstehen die Spaltprodukte gewissermaßen als Fremdatome im Kristallgitter des Urandioxids. Solange dieses intakt bleibt, werden die meisten Spaltprodukte sehr zuverlässig im Kristallgitter zurückgehalten. Dies gilt nicht für die gasförmigen Spaltprodukte (etwa 5–10 % Anteil).

• Die gasdicht verschweißten Brennstabhüllen [6]

Das Urandioxid wird zu Tabletten gepresst, in etwa fingerdicke Rohre aus Zircaloy (Festigkeitseigenschaften ähnlich wie Stahl) eingefüllt und diese Rohre werden dann oben und unten gasdicht verschweißt. Solange alle Schweißnähte dicht sind und kein Loch in einem Hüllrohr auftritt, halten die Hüllrohre alle Spaltprodukte in ihrem Inneren. Allerdings entstehen auch im Regelbetrieb trotz hoher Neutronenpermeabilität strukturelle Veränderungen durch Strahleneinwirkung und Korrosion. Sie verursachen in einem kleinen Teil der Hüllrohre Risse, die zum Austritt der gasförmigen Spaltprodukte führen können. Dies sind i. d. R. Isotope (Iod, Xenon, Krypton) mit mittleren Halbwertszeiten.

• Der Reaktordruckbehälter [5] mit anschließenden Rohrleitungen [8], [10]

Der Reaktordruckbehälter besteht aus einer ca. 20 bis 25 cm dicken Stahlwand. Zusammen mit den Rohrleitungen bildet er ein geschlossenes Kühlsystem, in dem auch eventuell aus den Hüllrohren austretende Spaltprodukte eingeschlossen sind.

• Der thermische Schild [4]

Dieser dient vor allem der Abschirmung von Direktstrahlung aus dem Reaktorkern. Da er keine vollkommen geschlossene Konstruktion aufweist, kann er Spaltprodukte nur teilweise zurückhalten.

• Der Sicherheitsbehälter [2]

Dieses gasdichte und druckfeste „Containment“ aus ca. 4 cm dickem Stahl (manchmal auch aus Spannbeton) ist so ausgelegt, dass es im Falle eines Lecks im Reaktorkühlkreis das gesamte austretende Wasser/Dampf-Gemisch mit allen darin eventuell enthaltenen Spaltprodukten sicher aufnehmen kann.

• Die umschließende Stahlbetonhülle [1]

Der gesamte Sicherheitsbehälter wird von einer etwa 1,5 bis 2 m dicken Stahlbetonhülle umgeben, die vor allem Einwirkungen von außen – wie z. B. Zerstörungen durch einen Flugzeugabsturz – verhindern soll, aber auch radioaktive Materialien in ihrem Inneren zurückhalten kann.

Streng genommen erfüllen nur die gasdichten Barrieren Brennstabhülle, Reaktordruckbehälter und Sicherheitsbehälter die Forderung nach Einschluss der Radioaktivität. Nur diese drei Barrieren gewährleisten den Einschluss leicht flüchtiger radioaktiver Substanzen (z. B. Iod oder Cäsium). Die anderen genannten Barrieren wirken „unterstützend“, indem sie die gasdichten Barrieren vor äußeren und inneren Einwirkungen schützen.

Andere Reaktoren, insbesondere solche des ehemaligen Ostblocks, haben z. T. weniger und qualitativ schlechtere Barrieren. Aber auch nicht alle westlichen (oder deutschen) Reaktoren sind beispielsweise durch eine Stahlbetonhülle [1] geschützt, die stark genug wäre, um dem Aufprall (z. B. Absturz) eines größeren Flugzeuges standzuhalten.

Mehrstufige fehlerverzeihende Sicherheit

Kernpunkte westlicher Leichtwasserreaktoren sind das Mehrbarrierenkonzept (Einschluss der radioaktiven Materialien in mehreren einander umschließenden Barrieren) und gestaffelte Maßnahmen zur Gewährleistung der ausreichenden Integrität und Funktion der Barrieren: Versagen die Schutzmaßnahmen in einer Ebene, sollen Schutzmaßnahmen auf der nächsten Ebene dies auffangen. Nur wenn die Maßnahmen auf allen Ebenen versagen, wird die (planmäßige) Rückhaltefunktion einer Barriere beeinträchtigt oder zerstört. Nur wenn alle Barrieren versagen, kann es zum Austritt größerer Mengen radioaktiver Stoffe kommen.

Vier Maßnahmen ergänzen dieses Konzept:

• Den Grundsatz „Qualität trotz Mehrstufigkeit“: Für jede einzelne Barriere und Sicherheitsebene gibt es Festlegungen der Funktionen und Aufgaben sowie der erforderlichen Qualität.
• Den Grundsatz „Fehler unterstellen trotz Qualität“: Trotz generell hoher Qualität wird grundsätzlich ein (technisches oder menschliches) Versagen unterstellt und entsprechende Auffangmaßnahmen werden vorgesehen.
• Die Konstruktion des Reaktorkernes erfolgt möglichst so, dass sich ein selbststabilisierendes Verhalten der Kettenreaktion und damit der Leistungserzeugung ergibt (negative Rückkopplung, „inhärente Stabilität“; diese dient insbesondere auch zur Entkopplung der einzelnen Sicherheitsebenen).
• Schließlich wird das gesamte Sicherheitskonzept noch durch probabilistische Sicherheitsanalysen auf Wirksamkeit und Ausgewogenheit überprüft.

Sicherheitsebenen

In deutschen Kernkraftwerken gibt es vier Sicherheitsebenen: Die erste Ebene entspricht dem Normalbetrieb des Kraftwerkes. Hier sollen Störungen möglichst vermieden werden. Trotzdem wird unterstellt, dass Störungen auftreten. In der zweiten Ebene, dem „anomalen Betrieb“, wird das Ziel verfolgt, diese Störungen einzudämmen und zu verhindern, dass sie sich zu Störfällen ausweiten. Auch hier wird systematisch unterstellt, dass dieses Ziel nicht erreicht wird und in der dritten Ebene, der Ebene der Störfallbeherrschung, werden Störfälle durch sehr zuverlässige eigene Sicherheitssysteme möglichst aufgefangen. Doch auch hier wird systematisch ein Versagen unterstellt und in der vierten Ebene wird mit „anlageninternen Notfallschutzmaßnahmen“ versucht, die Auswirkungen des Störfalles möglichst auf die Anlage selbst zu beschränken und einschneidende Maßnahmen in der Umgebung (insbesondere Evakuierung) nicht notwendig werden zu lassen.

Restrisiko

Das beschriebene Sicherheitskonzept bezweckt ein sehr hohes Ausmaß an Sicherheit sowohl gegen technisches Versagen als auch gegen menschliche Fehler. Ein gewisses Restrisiko besteht immer, da die Auslegung der Sicherheitsvorkehrungen auf bestimmten technischen Annahmen (z. B. kein sehr schweres Erdbeben) beruht und ein gleichzeitiges Versagen mehrerer oder aller Sicherheitsvorkehrungen trotz redundanter und räumlich getrennter Anlagenteile möglich ist und von der probabilistischen Sicherheitsanalyse abgeschätzt aber niemals ganz ausgeschlossen werden kann. Das bei einer gewählten Auslegung verbleibende Risiko bezeichnet man oft fälschlich subjektivierend als Restrisiko.

Die Sicherheit beeinflussende Gefahren

Kühlmittelverlust

Ein Fehler, der zur Beeinträchtigung der Nachwärmeabfuhr und damit zu einer Kernschmelze führen könnte, ist ein Wasserverlust durch Austreten von Wasser aus einem Leck, z. B. durch Bruch einer Rohrleitung oder Bersten des Reaktordruckbehälters. Durch ausreichende Nachspeisung von Wasser muss ein solches Leck beherrscht werden. In der Frühzeit der Kernenergienutzung ging man davon aus, dass das schlimmste zu berücksichtigende Ereignis zur Gefährdung der Nachwärmeabfuhr der doppelendige Bruch der größten Rohrleitung sei: Ein solcher Auslegungsstörfall wäre also definitionsgemäß ein Ereignis, das noch beherrscht werden sollte, ohne schwerwiegende Auswirkungen auf die Umgebung zu haben.

Siehe auch: Kühlmittelverluststörfall

Einwirkungen von außen

Bei der Konzeption der Sicherheitsvorrichtungen eines Kernkraftwerkes werden neben Störungen innerhalb der Anlage auch Einwirkungen von außen in Betracht gezogen. Moderne deutsche Kernkraftwerke besitzen daher auch Schutzvorrichtungen gegen Explosionsdruckwellen, Hochwasser, Flugzeugabsturz und terroristische Angriffe und eine Statik, die mit Blick auf mögliche Erdbeben ausgelegt wurde. Die Anforderungen an diese Vorrichtungen und deren Auslegung werden standortspezifisch festgelegt; ihre Einhaltung wird in den Genehmigungsverfahren nachgewiesen. Diese Anforderungen sind unzuverlässig; gemäß Erdbebenkarten stand das Kernkraftwerk Fukushima 1 recht günstig, während die schweren Erdbeben in anderen Regionen erwartet wurden. Zum Flugzeugabsturz haben sich die Auslegungsanforderungen im Laufe der Jahrzehnte verschärft. Bei älteren Kernkraftwerken wurden flugzeugabsturzgesicherte Notsteuerstellen (auch Notstandsysteme genannt) nachgerüstet, von denen die Anlage im Falle einer Zerstörung der Warte sicher abgefahren werden kann. Nach dem Terroranschlag auf das World Trade Center wurde die Frage gestellt, ob die vorhandene Auslegung auch ausreichend gegen absichtlich zum Absturz gebrachte Großraumflugzeuge ist. Nur drei der damals 19 deutschen Kernreaktoren in Deutschland würden einem gezielten Flugzeugabsturz standhalten. Bei allen anderen Kernkraftwerken sei laut Angaben von Kritikern mit einer „schweren bis katastrophalen Freisetzung radioaktiver Stoffe zu rechnen“.

Betriebliche Störungen

In Kernkraftwerken können wie in jedem technischen System Störungen auftreten. Vom Auftreten von Störungen allein kann nicht auf die Sicherheit einer Anlage geschlossen werden, dazu ist eine sorgfältige Analyse der Störungen und ihrer Begleitumstände erforderlich.

Personal

Eine Arbeitsstelle in der Atomindustrie erscheint Studienabgängern wenig attraktiv, viele dort arbeitende Ingenieure stehen vor der Pensionierung. Der Mangel an erfahrenen Atomingenieuren und Bauarbeitern ist ein Schlüsselrisiko und zudem ein Kostentreiber für neue Projekte.

Bewertungsmethoden

Statistische Untersuchungen

Sicherheit allgemein

Gemessene Statistiken zur Sicherheit von KKWs sind nur teilweise vorhanden, nämlich für kleinere Unfälle, die in der Vergangenheit tatsächlich eingetreten und gemeldet worden sind. 1993 wurde die Zentrale Melde- und Auswertestelle für Störfälle und Störungen eingerichtet, die die Störungsberichte seit 1999 in einem Internetportal online stellt.

Um repräsentative statistische Aussagen über einen gewissen Unfalltyp (etwa GAU) zu machen, müsste jedoch dieser Unfalltyp mindestens einmal eingetreten sein. Die Eintrittswahrscheinlichkeit eines Unfalls einer bestimmten Größe lässt sich jedoch nicht aus der Vergangenheit ablesen. Stattdessen wird diese in probabilistischen Sicherheitsanalysen (zumindest als Obergrenze) berechnet:

Probabilistische Sicherheitsanalysen

In so genannten Probabilistischen Sicherheitsanalysen (PSA) wird versucht, das Risiko von Kernkraftwerken zu quantifizieren. Dabei wird ermittelt, mit welcher Wahrscheinlichkeit sich angenommene Störungen („auslösende Ereignisse“) ereignen und mit welcher Zuverlässigkeit mit den vorhandenen Sicherheitseinrichtungen „planmäßig beherrschen“ lassen. Für Absolutaussagen zur Sicherheit insgesamt sind die Ergebnisse wenig geeignet, da ein Überschreiten des „planmäßigen Beherrschens“ noch nichts über die dann eintretenden Folgen aussagt. Durch vorhandene Auslegungsreserven werden bei geringfügigen Überschreitungen meist gar keine Folgen auftreten, doch wird dieser Bereich in den üblichen PSA nicht untersucht. Eine PSA liefert stets eine obere Grenze für das verbleibende Risiko, beziffert aber nicht das Risiko selbst.

Gleichwohl haben sich PSA gut bewährt für vergleichende Sicherheitsbetrachtungen im Sinne der Erkennung von möglichen Schwachstellen und der Bewertung von geplanten Änderungen. Dabei versucht die PSA besonders kritische Risiken zu ermitteln, die zu einem gleichzeitigen Versagen verschiedener Sicherheitseinrichtungen führen, z. B. wie weit durch Feuer, Sturm, Überschwemmung, Tsunamiwelle oder Erdbeben … ein gleichzeitiger Ausfall von a) Stromnetz (Schwarzfall) oder Anschluss des Kraftwerks und b) den Einrichtungen der Notstromversorgung (Tanks, Steuerung, …) für die Nachwärmeabfuhr möglich ist. Demgegenüber sind die entsprechenden präventiven Maßnahmen zu bewerten wie die vorhandene oder fehlende redundante, mehrfache und räumlich getrennte Auslegung von Anlagenteilen. Dabei ist die PSA eines Kernkraftwerk dynamisch über seine Laufzeit: Sicherheitsmängel können durch Nachrüstung behoben werden, andererseits sind Abnutzung und Materialermüdung zu berücksichtigen – in besonderem Maße in den Anlagenbereichen, die von Radioaktivität betroffen sind.

Jedes Kernkraftwerk hat eine Geschichte und anlagenspezifische PSA, in der gleichartige physikalische Gesetze und Bauteile wirken. Daher sind Erfahrungen in anderen Anlagen bedingt übertragbar und werden in der nicht-öffentlichen IRS-Datenbank (International Reporting System for Operating Experience, auch: IAEA/NEA Incident Reporting System) der Störungen ausgetauscht.

Die PSA eines Kernkraftwerkes muss durch regelmäßige Sicherheitstests ergänzt werden, die durch theoretische Simulation oder Notfallübungen die Auswirkungen von Risiken, z. B. einen Ausfall des Stromnetzes, sowie die Betriebsfähigkeit von Notfalleinrichtungen prüfen und dabei das Störungsmanagement trainieren um anlagenspezifische Sicherheitsmängel aufzudecken.

Im Vergleich zu Stromerzeugung aus anderen Energiearten haben Kernkraftwerke das strukturelle Risiko der Nachwärmeabfuhr („Nachzerfallswärme“), da die Energieabgabe des Brennstoffs – anders als bei konventionellen Kraftwerken – nicht einfach abgeschaltet werden kann.

Um den Risiken der Kernkraftwerke und der kerntechnischen Anlagen durch entsprechende Vorschriften und Kontrollen zu begegnen, arbeitet ein Netz nationaler und internationaler Organisationen zusammen, bei der UNO die Internationale Atomenergie-Organisation IAEO (engl. IAEA), die United Nations Scientific Committee on the Effect of Atomic Radiation UNSCEAR und die World Health Organization WHO; die Nuclear Energy Agency NEA der OECD, die International Commission on Radiological Protection, ICRP. Auf nationaler Ebene in Deutschland das Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit mit dem Bundesamt für Strahlenschutz und dem Umweltbundesamt und die Umweltministerien der Bundesländer mit der jeweiligen Atomaufsichtsbehörde. Eine ausgeprägt international arbeitende nationale Behörde ist die schwedische Strahlenschutzbehörde Strålsäkerhetsmyndigheten (vor 2008 SKI).

Vergleiche zu anderen Energiequellen

Die statistische Anzahl der sofortigen Todesopfer durch bekannt gewordene Atomunfälle in OECD-Staaten für die Zeitspanne von 1969 bis 2000 pro Gigawattjahr durch KKWs liegt in einer Statistik des schweizerischen Paul Scherrer Instituts (PSI) für Nuklear- und Reaktorforschung bei Null. Die genannte PSI-Studie listet im Vergleich in OECD-Ländern bei Kohlekraftwerken 0,13 Todesopfer/GWJahr, bei Wasserkraftwerken im EU15-Raum ebenfalls Null. Die Studie listet für die Todesfälle aufgrund von Langzeitfolgen durch AKWs allein die Katastrophe von Tschernobyl und schätzt diese auf etwa 10.000 bis 100.000 Todesfälle, die bis heute unmittelbar auf die Langzeitfolgen von Tschernobyl zurückzuführen seien. (siehe auch die Liste von Unfällen in kerntechnischen Anlagen, die sich allein mit Fällen von Radioaktivitätsaustritten befasst). Für Wasserkraftwerke in Nicht-OECD-Ländern listet sie 13,77 Todesopfer/GWJahr (zynischerweise stammt der Großteil aus einer weiteren Groß-Katastrophe; dem Bruch von 62 Staudämmen in China um den Banqiao-Staudamm im Jahr 1975 mit angenommenen 26.000 sofortigen Todesopfern).

Die zugrundeliegende Studie (Hirschberg u. a. (1998): Severe accidents in the energy sector) des bereits weiter oben zitierten Paul-Scherrer-Instituts befasst sich in puncto AKW (S. 137–182) nicht etwa mit den tatsächlichen Auswirkungen einer Katastrophe, wie etwa konkreten Todeszahlen oder dem Ausmaß von Umweltschäden, oder mit den Kosten für die Erhöhung der Sicherheit eines einzelnen AKWs, sondern hauptsächlich mit geschätzten anfallenden Kosten für die überhaupt mögliche Schadensbegrenzung bei schlimmstmöglichen fiktiven Unfallszenarien in AKWs mit höchsten Sicherheitsstandards (die in der Studie auch in westlichen Ländern als selten erfüllt bezeichnet werden) und maximaler Entfernung von menschlichen Siedlungen. Die Ergebnisse lassen sich daher auch so deuten, dass bei AKW-Unfällen weniger oder weniger teure Maßnahmen überhaupt anwendbar sind oder wirksam wären, erhebliche Belastungen und Schädigungen zu vermeiden.

Krankheitsfälle im Zusammenhang mit Radioaktivität

Klagen gegen Kraftwerksbetreiber wegen gehäufter Krankheitsfälle nach bekannt gewordenen Unfällen sowie die nachgewiesene Häufung bestimmter Krebsarten rund um bestimmte, für Störfälle bekannte Kraftwerke (auch in Deutschland) werden immer wieder erhoben. Im normalen Betrieb entweichen kleine Mengen radioaktiven Materials vom Kernkraftwerk in die Umwelt. Dieses Material umfasst radioaktive Edelgase (z. B. Krypton-85) sowie das instabile Wasserstoffisotop Tritium, deren Entweichen gemessen wird und Auflagen unterliegt. Trotzdem stehen sie im Verdacht, durch Aufnahme in den menschlichen Organismus krebsauslösend zu wirken. Dies zeigte sich bei einer epidemiologischen Studie im Auftrag des Bundesamtes für Strahlenschutz im Jahr 2007. Die Leukämie-Rate bei Kindern war in der Nähe (5 km) von Kernkraftwerken signifikant erhöht. Die genaue Ursache für diese erhöhte Leukämierate in der Umgebung von Kernkraftwerken ist bisher nicht bekannt – siehe auch Leukämie in der Elbmarsch; der November 2004 veröffentlichte Abschlussbericht der eingesetzten Expertenkommission, der die möglichen Zusammenhänge zwischen dem Elbmarschleukämiecluster und dem dortigen AKW untersuchte, endete aufgrund zahlreicher Behinderungen ihrer Arbeit mit den Worten: „Wir haben das Vertrauen in diese Landesregierung verloren.“ Untersuchungen des Deutschen Ärzteblatts (1992) und des British Medical Journal (1995) haben in der Umgebung von kerntechnischen Anlagen ebenfalls erhöhte Leukämieraten bei Kindern festgestellt – ebenso aber auch generell in der Umgebung größerer Baustellen im ländlichen Bereich. Letzteres deutet also darauf hin, dass es an Standorten, die u. a. auch für Kernkraftwerke geeignet sind, Faktoren gibt, die von sich aus bereits ein erhöhtes Erkrankungsrisiko mit sich bringen; als Erklärung wird etwa vermutet, dass das erhöhte Auftreten der speziellen Krebsarten sich daraus erklären lässt, dass diese ansteckend seien und die Krankheitserreger durch Arbeitsmigration von Bauarbeiterfamilien eingeschleppt würden.

Ein wichtiger Bestandteil der wissenschaftlichen Auseinandersetzung um Krankheitsfälle aufgrund von AKWs betrifft auch die Entnahme von Bodenproben in deren unmittelbarer Umgebung zur Messung der örtlichen Kontaminierungsabweichung mit radioaktivem Material, besonders mit sogenannten Pac-Kügelchen aus Plutonium, Americium und Curium. Eine erhöhte Kontaminierung wird dabei ebenfalls wiederholt festgestellt (s. etwa Leukämiecluster Elbmarsch); es herrscht unter den sich gegenüberstehenden wissenschaftlichen Fraktionen allerdings Uneinigkeit darüber, ob diese erhöhte Kontamination in der unmittelbaren Umgebung der Kraftwerke tatsächlich von den AKWs herrühren kann, da dort solche Kügelchen nicht verwendet werden, oder doch eher auf Kernwaffentests oder die Katastrophe von Tschernobyl zurückzuführen ist. Aus Tschernobyl entwich zwar nachweislich eine große Menge an Plutonium, jedoch fand sich im dortigen graphitmoderierten RBMK-Reaktortyp keinerlei Americium oder Curium, die aufgrund des Reaktordesigns auch nicht während der Havarie oder aufgrund natürlicher Zerfallsprozesse danach entstanden sein konnten.

Wesentliches Problem des statistischen (epidemiologischen) Nachweises solcher Effekte ist, dass die unterstellten Einflüsse (z. B. Krebserkrankung durch Strahlenbelastung) durch die geringen Fallzahlen und die geringen Strahlendosen nicht mit hinreichender Sicherheit von den sonstigen Einflüssen mit der gleichen Wirkung (z. B. Rauchen, Stress, Ernährung, Bevölkerungsmigration etc.) und der natürlichen Eintrittswahrscheinlichkeit getrennt werden können. Die Zuweisung einer bestimmten Krebserkrankung und eines daraus ggf. entstandenen Todesfalles zu einer bestimmten Ursache ist wegen der vielen bekannten krebsauslösenden Parameter zudem grundsätzlich nicht möglich.

Eine Untersuchung über das Krebsrisiko in der Nähe von Kernkraftwerken des Bundesamtes für Strahlenschutz kommt zum Ergebnis, dass für den Zeitraum von 1980 bis 2003 in der Umgebung von 16 Standorten mit insgesamt 22 Kernkraftwerken in Deutschland Krebserkrankungen bei Kindern unter fünf Jahren häufiger auftreten. Der Risikoanstieg ist wesentlich bei Leukämie festzustellen. Im Nahbereich von Kernkraftwerken wurde für alle Krebserkrankungen zusammen betrachtet ein Risikoanstieg um etwa 60 % und für Leukämien eine Verdopplung des Erkrankungsrisikos, d. h. ein Risikoanstieg um etwa 100 % beobachtet. Eine erhöhte Leukämierate bei Kindern gilt allerdings statistisch nicht als Beweis einer potentiellen Gefahr, da diese Kinder nicht beweisbar direkt durch den Betrieb des Kraftwerkes erkrankt sind, und da Erkrankungen (im Gegensatz zu Todesfällen) nicht in allen Statistiken zum Thema erfasst werden.

Andere Untersuchungen haben in der Umgebung von kerntechnischen Anlagen ebenfalls erhöhte Leukämieraten bei Kindern festgestellt – ebenso aber auch in der Umgebung solcher Anlagen, die erst geplant waren. Letzteres deutet also darauf hin, dass es an Standorten, die für Kernkraftwerke geeignet sind, Faktoren gibt, die von sich aus bereits ein erhöhtes Erkrankungsrisiko mit sich bringen.

Risikohochrechnungen

Schwere Unfälle

Nach der Deutschen Risikostudie der Gesellschaft für Anlagen- und Reaktorsicherheit (GRS) von 1989 ist für einen deutschen Druckwasserreaktor der zweiten Generation alle 33.000 Betriebsjahre mit einem schweren Unfall zu rechnen (dies beinhaltet auch die Möglichkeit des sofortigen Eintritts eines Unfalls). Als Referenzanlage wurde der Block B des Kernkraftwerks Biblis benutzt. Das Ergebnis lässt sich, wie bei allen probabilistischen Sicherheitsanalysen (engl. probabilistic safety analysis, PSA), nicht ohne weiteres auf andere Kernkraftwerke übertragen. Auch das Kernkraftwerk Biblis selbst hat seit der deutschen Risikostudie zahlreiche Nachrüstungen durchgeführt, so dass auch für dieses Kraftwerk bei einer aktuellen PSA andere Ergebnisse zu erwarten wären.

Die GRS-Studie von 1989 wurde von atomkritischen Gutachtern des Öko-Instituts in einer Stellungnahme im Auftrag der damals SPD-geführten Landesregierung von Schleswig-Holstein dahingehend kritisiert, dass die Wahrscheinlichkeit eines schweren Unfalls hier als zu niedrig eingestuft werde. Einige Annahmen im Rahmen der Erdbeben-PSA wurden nach Ansicht der Wissenschaftler zu optimistisch angesetzt.

Andere Studien, insbesondere neuere der Internationalen Atomenergieorganisation (IAEO), kommen wiederum zu niedrigeren Unfallwahrscheinlichkeiten, da nachgerüstete Kernkraftwerke und erst recht neuere Modelle über weitergehende Sicherheitssysteme verfügten. So wird das Risiko eines Unfalls mit Reaktorschaden für den EPR mit ca. 1 pro 1.000.000 Betriebsjahre angegeben; auch dies nur eine statistische Größe, welche einen sofortigen Unfall mit einschließt.

Die neueste Studie zum Thema (aus dem Jahr 2012) stammt vom Max-Planck-Institut für Chemie. Diese Studie bewertet das Risiko anhand bisheriger Erfahrungen mit Unfällen und nicht anhand von Schätzwerten. Die Studie kommt zum Ergebnis, dass ein GAU wesentlich wahrscheinlicher ist als alle theoretischen Verfahren vorhersagen. Etwa alle 10–20 Jahre ist mit einem solchen zu rechnen.

Siehe auch: Liste von Unfällen in kerntechnischen Anlagen

Stresstest für Kernkraftwerke

Ein sogenannter Stresstest für Kernkraftwerke beinhaltet eine Bewertung der Sicherheitsreserven von Kernkraftwerken, um etwaige Nachrüstungs-Bedarfe zu analysieren. Insbesondere sollen die Auswirkungen extremer Ereignisse im Hinblick auf die Anlagensicherheit und eventuell daraus resultierender schwerer Unfälle untersucht werden. Die Auslegungsgrenzwerte werden dabei nicht im Vorfeld festgelegt, sondern innerhalb des jeweiligen Stresstests bestimmt und begründet. Der so genannte Stresstest ist in aller Regel keine direkte Überprüfung durch (unabhängige, fremde) Kontrolleure, sondern beruht auf Selbstauskünften der Kraftwerksbetreiber anhand der Lastenhefte für die bereits genehmigten Anlagen, die dann von unabhängigen internationalen Sachverständigen geprüft werden; nicht berücksichtigt werden Alter und aktueller Zustand der Anlagen.

Der zuständige EU-Energie-Kommissar Günther Oettinger hatte nach der Nuklearkatastrophe von Fukushima im März 2011 die nuklearen Kontrollbehörden der EU-Mitgliedstaaten zur Simulation extremer Belastungen für die 143 in der EU vorhandenen Kernkraftwerke aufgefordert. Der Kriterienkatalog der ENSREG wurde von ihm im Frühjahr 2012 nachträglich um die Frage nach Gefahren durch technische Entwicklungen von außen ergänzt, z. B. nach einer möglichen Gefährdung durch Flugzeugabstürze. Im Herbst 2012 wolle er gemeinsam mit dem zuständigen Ausschuss des Europäischen Parlaments und den Staats- und Regierungschefs über die aus den Ergebnissen zu ziehende Konsequenzen beraten. Am 15. Juni 2012 befassten sich die für Energiefragen zuständigen Minister der Staaten auf ihrem Treffen in Luxemburg mit dem Bericht.

Im Auftrag von Greenpeace wurde eine 104-seitige Studie zur Überprüfung der Ergebnisse des EU-Stresstests durchgeführt und bereits vor dem Ministertreffen veröffentlicht. Darin wird am Beispiel verschiedener europäischer Kernkraftwerke (für Deutschland beispielhaft das Kernkraftwerk Gundremmingen) beklagt, dass unter anderem verschiedene Umweltkatastrophen, Flugzeugabstürze, Materialalterung oder die Verkettung mehrerer Faktoren (wie z. B. in Fukushima) bei der Sicherheitsabschätzung nicht oder nicht ausreichend berücksichtigt wurden.

Mitte Oktober will Oettinger die Ergebnisse vorstellen. Teile davon sickerten bereits durch. Demnach weisen die meisten europäischen Kernkraftwerke erhebliche Sicherheitslücken auf, in einem Teil der Kraftwerke seien noch nicht einmal die Nachrüstungen durchgeführt worden, die nach dem Gau von Harrisburg 1979 und der Katastrophe von Tschernobyl 1986 vereinbart wurden. Auch in zwölf deutschen Kernkraftwerken wurden Mängel entdeckt, so fehlten z. B. hinreichende Erdbebenmesssysteme, manche Kernkraftwerke seien zudem konstruktiv nicht gut genug gegen Erdbeben ausgelegt. Insgesamt rangierten deutsche Kernkraftwerke aber in der ersten Hälfte der untersuchten Anlagen, hinter einigen osteuropäischen Kraftwerken. Besonders schlecht schnitten Kernkraftwerke in Frankreich ab; ebenfalls kritisiert wurden nordeuropäische Kraftwerke. So blieb z. B. den Bedienungsmannschaften im schwedischen Kernkraftwerk Forsmark sowie im finnischen Kernkraftwerk Olkiluoto weniger als eine Stunde Zeit, um eine unterbrochene Stromversorgung zur Aufrechterhaltung der zwingend notwendigen Reaktorkühlung wiederherzustellen. Insgesamt geht die EU davon aus, dass die Nachrüstungen der Kernkraftwerke zwischen 10 und 25 Mrd. Euro kosten wird.

Umweltverbände kritisierten den Stresstest scharf und forderten die Abschaltung der beanstandeten Kraftwerke. So habe der Stresstest größtenteils auf dem Papier stattgefunden, während nur wenige Kraftwerke tatsächlich untersucht worden seien. Zudem seien bestimmte Risiken wie die Gefahr von Terroranschlägen oder Flugzeugabstürze völlig unberücksichtigt geblieben, während hingegen nur die Widerstandsfähigkeit gegen extreme Naturereignisse sowie die Beherrschung von daraus entstandenen Unfällen untersucht worden sei.

Anforderungen der Europäischen Arbeitsgruppe für nukleare Sicherheit (ENSREG)

Die Europäische Arbeitsgruppe für nukleare Sicherheit (European Nuclear Safety Regulators Group, ENSREG) und ihre Untergruppe WENRA veröffentlichte am 25. Mai 2011 Prüfanforderungen, welche die bereits vorgenommenen Sicherheitsbetrachtungen an Kernkraftwerken unter dem Blickpunkt der Fukushima-Ereignisse auch für etwaige Neubauten ergänzen sollen. Besonders sollen dabei betrachtet werden:

a) Auslöse-Ereignisse

• Erdbeben
• Überflutung

b) Konsequenzen

• Energieausfall, einschließlich des so genannten Station Black Out (Ausfall der Notstromversorgung)
• Ausfall des Kühlsystems
• Kombination aus beiden Fällen

c) Maßnahmen

• Schutz vor Verlust der Kühlfunktion für die Kernbrennstäbe
• Schutz vor Verlust der Kühlfunktion für das Lager der abgebrannten Brennelemente
• Schutz vor Verlust der Integrität des Containments

Frankreich

Die französischen Kernkraftwerke wurden von der Atomüberwachungsbehörde des Landes (ASN) über den EU-Stresstest hinaus einer komplementären Sicherheitsbewertung unterzogen, welche laut ihrer Veröffentlichung Anfang Januar 2012 einen erheblichen Nachrüstungsbedarf für die dortigen Anlagen nachwies. Greenpeace Frankreich veröffentlichte im Frühjahr 2012 ein Gegengutachten, welches unter anderem die nicht erfolgte besondere Berücksichtigung von MOX-Brennelementen mit ihrem erheblich größeren Schadenspotential kritisiert.

Stresstest für Zwischenlager

Laut der Antwort der deutschen Bundesregierung auf eine kleine Anfrage der Bundestagsfraktion von Bündnis 90/Die Grünen von Anfang 2012 soll die deutsche Entsorgungskommission (ESK) auch alle nuklearen Zwischenlager in Deutschland einem „Stresstest“ unterziehen.

Technische Maßnahmen

Grundsätzliche Maßnahmen

• Wasserbecken [3]

Wasser dient der Abschirmung von Radioaktivität, innerhalb des Reaktordruckgefäßes als Moderator (und zur Ableitung und Nutzung der erzeugten Wärme). Die unteren Wasserbecken (Pumpensümpfe) sind im Normalfall leer, sie sammeln im Falle eines Lecks das austretende Wasser und erlauben eine Wiedereinspeisung in den Kreislauf, um das Austrocknen des Reaktors zu vermeiden.

• Gefilterte Druckentlastung [9]

Bei einem gravierenden Unfall kann durch verdampfendes Wasser ein unzulässiger Druck im Sicherheitsbehälter entstehen. Dieser Druck kann kontrolliert und gefiltert durch das Druckentlastungssystem [9] (Wallmann-Ventil) abgelassen werden.

• Wasserstoffabbau

Bei den hohen Temperaturen infolge eines Störfalls mit Kernschmelze entsteht durch Reaktionen von Wasser mit Metallen der Hüllrohre Wasserstoff. Beispielsweise reagiert das Zirconium in der Legierung der Brennstabrohre ab einer Temperatur von 900 °C mit Wasser zu Zirconiumoxid und gasförmigem Wasserstoff in folgender Reaktion:

Fehler beim Parsen (Konvertierungsfehler. Der Server („https://wikimedia.org/api/rest_“) hat berichtet: „Cannot get mml. Server problem.“): {\displaystyle \mathrm {Zr+2\ H_{2}O\rightarrow ZrO_{2}+2\ H_{2}} }

Bei dieser stark exothermen Reaktion wird eine Wärmeenergie von 576 kJ/mol H₂ frei. Sobald der Wasserstoffgehalt in der Luft eine Konzentration von etwa 4 Volumenprozent überschreitet, wird dieses Gemisch als Knallgas explosionsfähig. Die Gesellschaft für Anlagen- und Reaktorsicherheit ermittelte in einer Studie, dass im Fall einer Kernschmelze bei einem Zirconiuminventar eines Druckwasserreaktors (Containmentvolumen ca. 70.000 m³) von 20 Tonnen Zirconium innerhalb von 6 Stunden ca. 5.000 m³ Wasserstoff entstehen. Bei Druckwasser-Reaktoren besteht wegen ihres kleinen Volumens zusätzlich die Gefahr, dass der zusätzliche Druck durch den Wasserstoff den Reaktordruckbehälter überlastet. Bis zum Unfall mit Kernschmelze in Three Mile Island 1979 wurde diese Zirconium-Reaktion nicht in den Szenarien möglicher Unfälle berücksichtigt. Erst nachdem der Graphitbrand beim Unfall von Tschernobyl 1986 eindrücklich auf die mögliche Bedeutung chemischer Reaktionen als Folge der Kernschmelze hinwies, wurden in Deutschland Einrichtungen verpflichtend vorgeschrieben, welche die Entstehung eines zündfähigen Wasserstoff-Sauerstoffgemisches verhindern. Im Containment von Druckwasserreaktoren wurden daraufhin an exponierten Stellen katalytische Rekombinatoren installiert, an deren Oberfläche das Knallgas (auch weit unterhalb der Explosionsgrenze) zu Wasser reagiert. Der Sicherheitsbehälter eines Siedewasserreaktors wird im Normalbetrieb mit Stickstoff geflutet, so dass bei einem Unfall zwar freier Wasserstoff entsteht, für die Entstehung von Knallgas aber der Sauerstoff fehlt.

Ein weiterer Weg, wie bei Kernreaktoren Wasserstoff entsteht, ist die Spaltung des Wassers durch ionisierende Strahlung. Dieser Radiolyse genannte Prozess produziert direkt Knallgas. Die Geschwindigkeit, mit der das Knallgas erzeugt wird, ist gering im Vergleich zu den Gasmengen bei der Zirconiumreaktion. Selbst im Falle einer Kernschmelze besteht nicht die Gefahr, dass der Reaktordruckbehälter in kurzer Zeit mit einem zündfähigen Radiolyse-Gas gefüllt wird. Da die Reaktion auch während des normalen Betriebs abläuft, kann sich das Knallgas allerdings über längere Zeit ansammeln und dann durch ionisierende Strahlung gezündet werden. Daher sind auch an exponierten Stellen in den Systemen des Primärkreislaufs solche oben schon erwähnten katalytischen Rekombinatoren installiert, an deren Oberfläche das Knallgas zu Wasser reagiert. Trotz dieser Vorkehrungen ist im Kernkraftwerk Brunsbüttel im November 2001 ein an den Reaktordeckel angeschlossenes Rohr durch eine Knallgas-Explosion zerstört worden.

Abfuhr der Nachzerfallswärme

Ein möglicher Mechanismus, der zum Versagen mehrerer Barrieren führen kann, ist eine Überhitzung des Reaktorkerns bis hin zum Schmelzen der Brennelemente (Kernschmelzunfall). Dadurch würden die vier erstgenannten Barrieren zerstört und längerfristig möglicherweise auch die beiden restlichen Barrieren. Gegen eine solche Überhitzung sind Kühleinrichtungen erforderlich. Da ein Kernkraftwerk auch nach dem Abschalten durch den Zerfall der angesammelten radioaktiven Spaltprodukte noch Nachzerfallswärme produziert, müssen diese mehrfach vorhandenen Kühleinrichtungen langfristig sicher funktionieren. Direkt nach der Abschaltung muss Nachzerfallswärme von ca. 5–10 % der vorherigen thermischen Leistung abgeführt werden. Da das Kernkraftwerk selbst keine Energie mehr erzeugt, wird die dafür notwendige Energie aus dem Stromnetz entnommen. Wird ein Atomkraftwerk durch einen Ausfall des Stromnetzes, einem Blackout, zu einer Notabschaltung gezwungen, ergibt sich daher gleichzeitig aus dem Fehlen der externen Energieversorgung die Notwendigkeit, die Nachzerfallswärme sofort mit Hilfe der Notstromversorgung ggf. über Tage und Monate abzuführen.

Sicherheitstechnische Weiterentwicklung

Die Sicherheit von Kernkraftwerken ist davon abhängig, wie ein Kernkraftwerk konstruiert, gebaut und betrieben wird. Weltweit ist die Sicherheit von Kernkraftwerken seit ihrer Einführung 1956 durch Erfahrungszuwachs und Nachrüstungen deutlich gestiegen. Seit 1994 wird in Deutschland darüber hinaus durch das geänderte Atomgesetz gefordert, dass bei neu zu errichtenden Kernkraftwerken auch über die Auslegung hinausgehende Störfälle (Kernschmelzunfälle) soweit eingedämmt werden müssen, dass sich ihre Auswirkungen im Wesentlichen auf das Kraftwerksgelände beschränken und in der Umgebung keine gravierenden Maßnahmen zur Risikobegrenzung (Evakuierungen) notwendig sind. Die neue deutsch-französische Gemeinschaftsentwicklung „European Pressurized Water Reactor“ (EPR) erfüllt diese Bedingungen anscheinend. Jeweils ein solches Kraftwerk wird zurzeit in Finnland und in Frankreich gebaut: Absolute Sicherheit kann grundsätzlich nirgends, also auch nicht bei Kernkraftwerken, erreicht werden.

Seit Mai 2001 arbeiten mittlerweile 11 Länder in einem Gemeinschaftsprojekt unter Führung der USA im Rahmen des „Generation IV International Forum for Advanced Nuclear Technology (GIF)“ an weiterentwickelten Reaktorkonzepten. Es werden insgesamt 6 verschiedene Reaktorkonzepte mit dem Ziel einer erhöhten Sicherheit und verbesserten Wirtschaftlichkeit bei gleichzeitig verbesserter Brennstoffausnutzung und erhöhter Proliferationssicherheit verfolgt, außerdem werden Möglichkeiten der nuklearen Wasserstofferzeugung untersucht. Zwei dieser Konzepte sollen 2015 und die restlichen vier sollen 2020 die Baureife für Demonstrationsanlagen erreichen. Ein kommerzieller Einsatz könnte dann vielleicht 10 Jahre später erfolgen.

Nachrüstungsmaßnahmen deutscher KKW gegen auslegungsüberschreitende Ereignisse

Die bestehenden Anlagen wurden sicherheitstechnisch nachgerüstet, um auch auslegungsüberschreitende Ereignisse beherrschen zu können. Zu den prominentesten Maßnahmen zählen:

Inertisierung des Sicherheitsbehälters bei Siedewasserreaktoren

Bei vielen Siedewasserreaktoren wird während des Leistungsbetriebs der Sicherheitsbehälter mit Stickstoff gefüllt, um bei einem Unfall mit Wasserstoff-Freisetzung eine Knallgasexplosion zu verhindern (Sauerstoffmangel). Siedewasserreaktoren haben ein kleineres Containment als Druckwasserreaktoren mit voluminösen Dampferzeugern, daher ist diese Maßnahme hier leichter möglich.

Gefilterte Druckentlastung des Sicherheitsbehälters

Im deutschsprachigen Raum bezeichnet man diese Vorrichtung nach dem seinerzeit amtierenden Bundesumweltminister als Wallmann-Ventil. Damit kann im Fall eines Druckanstiegs im Sicherheitsbehälter (in diesem Fall das Reaktorgebäude) die ggf. radioaktiv kontaminierte und unter Überdruck stehende Containmentluft über einen Filter abgelassen werden, um ein Übersteigen des Auslegungsdrucks (und damit ein Bersten des Sicherheitsbehälters) zu vermeiden. Der Filter hält dabei radioaktive Partikel zurück, nicht aber radioaktive Edelgase wie z. B. Xenon.

Töpfer-Kerze

Unter umgangssprachlich Töpfer-Kerze versteht man einen katalytischen Rekombinator zum Wasserstoffabbau, benannt nach dem früheren Umweltminister Klaus Töpfer, der diese Systeme nachrüsten ließ.

Das Bauteil soll das Wasserstoffgas noch vor dem Erreichen der Explosionsgrenze durch Rekombination abbauen, d. h. katalytische Reaktion von Wasserstoff und Sauerstoff zu Wasser ohne Funken oder Flamme. Alternativ wurden auch Systeme zum Zünden des Wasserstoffs unterhalb der Explosionsgrenze entwickelt, was ebenfalls zu einem „sanften“ Abbau des Wasserstoffs (Deflagration) führt.

Anwendung finden diese katalytischen Rekombinatoren in allen deutschen Druckwasserreaktoren. Bei den Siedewasserreaktoren wurden nur Gundremmingen B und C (Baulinie 72) damit ausgestattet, weil dort das Containment im Leistungsbetrieb begehbar war und damit nicht mit Stickstoff inertisiert ist. Bei den übrigen deutschen Siedewasserreaktoren (Baulinie 69) war das Containment während des Leistungsbetriebs inertisiert, was eine Knallgasexplosion ausschließt.

Wahrnehmung in der Öffentlichkeit

Der Historiker Joachim Radkau bemängelte die spärliche öffentliche Diskussion sowohl der unterschiedlichen kerntechnischen Entwicklungen als auch der verschiedenen Sicherheitsphilosophien und -konzepte während der gesamten Entwicklungszeit der Kernkraft in Westdeutschland. Bei der Diskussion um die Sicherheit von Kernkraftwerken in der Bundesrepublik unterscheidet er eine Früh- und Spätphase.

• Anfangs bestand ein öffentlicher Konsens über die Technologie, diese hatte jedoch erhebliche Unzulänglichkeiten und entwickelte sich technisch und ökonomisch unkoordiniert: unter anderem gab es ein unkoordiniertes Nebeneinander zu vieler Reaktorlinien sowie eine übereilte Entwicklung und Inbetriebnahme einzelner Typen.
• Mitte der 1970er Jahre hatte sich die technische Entwicklung stabilisiert, der öffentliche Konsens schwand jedoch schnell.

Radkau erklärte 1984, dass der Begriff der Reaktorsicherheit sehr stark auf die betriebswirtschaftliche „Verfügbarkeit“ (availability) und „Zuverlässigkeit“ (reliability) eingeschränkt sei. Die „Reaktorunsicherheit“ (GAU) werde bürokratisch auf dem Papier zurechtgestutzt und es gebe keine „Sicherheits-Skala“. Dies hat sich in den darauf folgenden Jahren stark gewandelt, beispielsweise mit der Einführung der INES-Skala im Jahr 1990, so dass die Ansichten Radkaus als stark veraltet gelten können. Auch die INES-Skala ist nicht ohne Kritik geblieben, so ist sie dimensionslos und ordnet Ereignisse mit schwererer Vergleichbarkeit relativ breit und teilweise willkürlich gefassten Grenzen zu. Auch ist der Skala nicht zu entnehmen, dass die beiden bisher einzigen Vorfälle des INES Level 7 (Fukushima und Tschernobyl) erhebliche Unterschiede in Bezug auf direkte Todesfälle in unmittelbarer Folge des Unfalls (mehrere Dutzend bei Tschernobyl – keine bei Fukushima), Menge freigesetzter Radionuklide (bei Tschernobyl etwa eine Größenordnung mehr als bei Fukushima) und Fläche der stärker als beispielsweise der Strand von Guarapari kontaminierten Landstriche aufweisen.

Beruhend auf der medialen Berichterstattung über seltene, aber spektakuläre, Unfälle konstatieren Experten eine verzerrte Wahrnehmung der realen Gefahren nuklearer Störfälle. Da der Effekt geringer Dosen ionisierender Strahlung prinzipiell nicht bewiesen werden kann (die Hintergrundstrahlung ist zumeist um Größenordnungen höher als der Effekt einzelner Ereignisse), gibt es aber sogar in der akademischen Literatur erheblich divergierende Auffassungen bzgl. der Opferzahlen infolge der Freisetzung radioaktiver Strahlung. Es ist quasi unmöglich, einen einzelnen Krebsfall mit irgendeiner konkreten Ursache in Verbindung zu bringen und über die gesamte Gesellschaft sind die Störgrößen erheblich. Auch in „konventionellen“ Kraftwerken gibt es regelmäßig Un- und Störfälle, welche, würden sie in einem Kernkraftwerk auftreten, meldepflichtige Ereignisse wären. Diese finden jedoch zumeist nicht die Beachtung, welche Ereignisse in Kernkraftwerken finden, welche die Sicherheit in keiner Weise beeinträchtigen.

Herausragende Unfälle

→ Hauptartikel: Liste von Unfällen in kerntechnischen Anlagen

In der Geschichte der Kernenergienutzung ragen die Ereignisse von Kyschtym (Majak, 1957), Windscale/Sellafield (1957), Three Mile Island (Harrisburg, 1979), Tschernobyl (1986) und Fukushima-Daiichi (2011) heraus.

Three Mile Island

Der Unfall von Three Mile Island hat die Effektivität des Konzeptes mit gestaffelten Barrieren und mehrfachen Einrichtungen zum Schutz dieser Barrieren bestätigt: Das Ereignis war so nicht vorgedacht gewesen. Durch eine Verkettung von im Wesentlichen zwei Arbeitsfehlern wurden die ersten vier Barrieren zerstört. Die restlichen beiden (Sicherheitsbehälter und Stahlbetonhülle) hielten stand und verhinderten schwerwiegende Auswirkungen nach außen. Die Komplexität der Sicherheitseinrichtungen führte allerdings zu neuen Risiken und teilweise unvorhergesehenen Ereignisketten: Radioaktivität gelangte durch eine von einer Automatik geöffnete, aus dem Sicherheitsbehälter heraus führende Rohrleitung des Wasserreinigungssystems in die Umgebung. Die Abgasbehandlung des Hilfsanlagengebäudes hatte versagt und in ihr waren Leckagen aufgetreten. Ein Überdruckventil, das ordnungsgemäß einen gefährlichen Druck abbaute, sich danach jedoch nicht wieder schloss, verursachte einen gefährlichen weiteren Kühlmittelverlust. Der wirtschaftliche Schaden (neben den schwer quantifizierbaren Effekten auf die anti-Kernkraft-Bewegung) bestand im Wesentlichen aus dem Totalschaden an einem fast neuen Reaktor. Die freigesetzte Radioaktivität war in ihrer Menge geringer als jene, die beim normalen Betrieb eines Kohlekraftwerkes durch Flugasche im Verlauf eines Jahres in die Umwelt abgegeben wird.

Tschernobyl

Die Katastrophe von Tschernobyl verlief anders, und es bestanden andere Voraussetzungen. Insbesondere interpretierte die Bedienmannschaft das Verhalten des Reaktors falsch (nicht erkannte „Xenonvergiftung“ des Reaktors). Die Konstruktion des Reaktors (Typ RBMK) wies gravierende Mängel auf:

• Der Reaktor enthielt 1700 t brennbaren Graphit, dessen Brand erst nach einer Woche gelöscht werden konnte.
• Von den Barrieren gegen den Austritt radioaktiver Substanzen fehlten die beiden Barrieren Sicherheitsbehälter und Stahlbetonhülle praktisch vollkommen.
• Die Steuerstäbe, die durch Hineinfahren in den Reaktorkern die Reaktivität senken sollen, wirkten hier aufgrund ihrer Konstruktion beim Hineinfahren kurzzeitig reaktivitätssteigernd. Auch war der Prozess des Scram im Vergleich zu heutigen Reaktoren sehr langsam und erforderte aktive Motoren (moderne Reaktoren leiten die Schnellabschaltung zumeist automatisch bei Verlust der Stromzufuhr ein)
• Dampfblasenbildung infolge mangelnder Kühlung führte zu einer erhöhten Reaktivität (positiver Dampfblasenkoeffizient).
• Es war konstruktiv nicht ausgeschlossen, den Reaktor in einen Zustand zu versetzen, in dem er prompt kritisch wird.
• Der Reaktor war außerordentlich groß (das „B“ im Namen steht für „bolshoi“, Russisch für „groß“ – bis heute sind Reaktoren vom Typ RBMK die nach thermischer Leistung größten jemals gebauten), was aufgrund der größeren Mengen spaltbaren Materials und der insgesamt größeren Leistung zu erheblichen Unterschieden der lokaler Reaktivität führen konnte (in Teilen des Rektors läuft die Reaktion schneller ab als in anderen).
• Gerade bei niedriger Leistung bzw. hohem „Abbrand“ ist der RBMK besonders instabil – das Problem war bereits vor dem Unfall von Tschernobyl bekannt, wurde jedoch erst danach von den Spitzen der Hierarchie hinreichend ernst genommen, um eine wenigstens teilweise Behebung zu veranlassen

Außerdem gab es menschliche und organisatorische Fehler:

• Der Unfall ereignete sich nicht im Normalbetrieb, sondern während eines Versuches, wobei jedoch die Versuchsbeschreibung nicht eingehalten wurde.
• Die ursprünglich für den Versuch vorgesehene Spätschicht wurde durch die nicht dafür ausgebildete Nachtschicht ersetzt.
• Die Sicherheitseinrichtungen wurden zum Teil abgeschaltet oder überbrückt, um den Versuch zu ermöglichen. Die Betriebsanleitung erklärte in einigen Punkten die Folgen dieser Abschaltungen nicht klar genug.
• Wichtige Betriebsvorschriften wurden vom Betriebspersonal nicht eingehalten.

Fukushima

Bei der Nuklearkatastrophe von Fukushima waren durch eine Flutwelle (Tsunami) infolge eines Erdbebens erstmals vier Reaktorblöcke zugleich – in unterschiedlicher Schwere – betroffen. Sowohl die Intensität des Erdbebens wie auch die Höhe der Flutwelle lagen weit über den Auslegungswerten dieser Anlagen. Auch hier war die nähere und weitere Umgebung betroffen, die dortige Bevölkerung musste evakuiert werden. Die Reaktoren wurden zwar wegen des Erdbebens vom Sicherheitssystem automatisch abgeschaltet, aber der Tsunami setzte die Kühlwassersysteme und die Notstrom-Dieselgeneratoren außer Betrieb. Während der Versuche, die Brennelemente behelfsmäßig zu kühlen und vor einer Kernschmelze zu bewahren, wurden 37 Mitarbeiter und Rettungskräfte verletzt, 19 Mitarbeiter waren einer stark erhöhten Strahlendosis ausgesetzt, zwei Mitarbeiter erlitten schwere Strahlenschäden im Beinbereich. Zwei weitere Arbeiter starben durch den Tsunami. Als gravierender Fehler erwies sich die Annahme, dass eine Stromversorgung von außen nach relativ kurzer Zeit wieder hergestellt werden könnte – nachdem die Batterien für die Notkühlung erschöpft waren, war es noch lange nicht wieder möglich, das Kraftwerk von außen mit Strom zu versorgen. Auch die Platzierung der Notstromaggregate erwies sich als zu niedrig und zu wenig redundant, da alle auf etwa derselben Höhe über dem Meeresspiegel standen. Die Evakuierung verlief aufgrund der zerstörten Infrastruktur teilweise chaotisch, es kam auch zu Todesfällen, die auf Fehler bei der Evakuierung zurückzuführen sind. Im Zuge unglücklicher Kommunikation wurde der berechtigte Einwand, einige Evakuierungsmaßnahmen hätten mehr mit Radiophobie als mit real existierenden Gefahren zu tun, als Versuch der Beschwichtigung abgetan, was die Verunsicherung der Bevölkerung zusätzlich steigerte. Große Teile der freigesetzten Radionuklide gehen auf ungefilterte Druckentlastung sowie auf eine Knallgasreaktion zurück. Schon zwei Jahrzehnte vor Fukushima waren in deutschen Kernkraftwerken „Wallmann-Ventile“ und „Töpfer-Kerzen“ vorgeschrieben und standardmäßig verbaut, die diese Schadensszenarien verhindern.

Siehe auch

• Sicherheit der Kernenergie
• Auslegungsstörfall
• ECURIE (System der Europäischen Gemeinschaft für den Informationsaustausch in radiologischen Notsituationen)
• Ethikkommission für eine sichere Energieversorgung
• Internationale Atomenergie-Organisation (IAEO)
• Internationale Bewertungsskala für nukleare Ereignisse (INES)
• Kerntechnischer Ausschuss
• Liste meldepflichtiger Ereignisse in deutschen kerntechnischen Anlagen (bis INES Stufe 3)
• Liste von Störfällen in europäischen kerntechnischen Anlagen (INES Stufe 2 und 3)
• Liste von Unfällen in kerntechnischen Anlagen (INES Stufen 4 bis 7)
• Übereinkommen über nukleare Sicherheit
• Zentrale Melde- und Auswertestelle für Störfälle und Störungen

Literatur

• Paul Laufs: Reaktorsicherheit für Leistungskernkraftwerke. Springer-Vieweg 2013, ISBN 978-3-642-30654-9 Umfangreiches Werk, behandelt die Technik und das historisch-politische Umfeld in der Bundesrepublik Deutschland
• Günter Kessler, Anke Veser, Franz-Hermann Schlüter, Wolfgang Raskob, Claudia Landman, Jürgen Päsler-Sauer: Sicherheit von Leichtwasserreaktoren. Springer-Vieweg 2012, ISBN 978-3-642-28380-2
• Hirschberg et al.: Severe Accidents in the Energy Sector. Paul Scherrer Institut, 1998. S. 241 f.

Weblinks

• Eidgenössisches Nuklearsicherheitsinspektorat ENSI – Webseite der unabhängigen Aufsichtsbehörde über die Kernanlagen in der Schweiz
• THE INTERNATIONAL CHERNOBYL PROJECT – Overview (PDF-Datei; 8 MB)
• Technischer Bericht zum THE INTERNATIONAL CHERNOBYL PROJECT (PDF-Datei; 41,4 MB)
• Aktueller Lagebericht Gamma-Ortsdosisleistung – Radiologische Lage in der Bundesrepublik Deutschland: Gamma-Ortsdosisleistung – Normalpegel (ODL Deutschland des BFS)
• Kernkraftwerke in Deutschland – Meldepflichtige Ereignisse seit Inbetriebnahme der einzelnen deutschen Kernkraftwerke (Bundesamt für Strahlenschutz), Stand 13. April 2015 (Memento vom 25. April 2015 im Internet Archive)
• Risiken alter Atomkraftwerke. 2010, Studie (Memento vom 23. Mai 2011 im Internet Archive) von Wolfgang Renneberg, PDF, 52 Seiten. Zusammenfassung Seite 6 + 7, Folgerungen Seite 44.
• Das „Glossar Strahlenschutz“ des Forschungszentrums Jülich enthält viele Definitionen und Begriffe zu Strahlenschutz, Dosimetrie, Radiologie, Überwachung von Personen und Umwelt.
• Findbuch zum Bestand 200: Unterlagen zur Reaktorsicherheitsforschung, (u. a. Forschungsvorhaben Komponentensicherheit – FKS) der Materialprüfungsanstalt Universität Stuttgart im Universitätsarchiv Stuttgart