Blackouts: warum Netze auf einmal ausfallen
Netze sind so gebaut, dass sie den Ausfall jedes einzelnen Betriebsmittels ohne Versorgungsunterbrechung überstehen - ein Grundsatz, der alt genug ist, um einen Namen zu haben: N-1. Große Blackouts geschehen, wenn die Wirklichkeit etwas vorlegt, das kein einzelnes Betriebsmittel war: eine zweite Störung während einer Wartung, ein Wetterereignis, das viele Anlagen gleichzeitig trifft, oder eine Folgekette, die niemand zusammen modelliert hatte.
N-1 und was es voraussetzt
Der Grundsatz der Netzplanung lautet, dass keine einzelne Störung die Versorgung unterbrechen darf. Jede Übertragungsleitung, jeder Transformator und jeder Generator ist so bemessen, dass der Rest die Last tragen kann, wenn eines davon wegfällt. Betreiber rechnen das laufend, prüfen gegen eine Liste von Störfällen und passen den Einsatz an, wenn eine Grenze näher rückt.
Der Grundsatz funktioniert gut, weshalb Netze in Industrieländern deutlich über 99,9 Prozent der Zeit liefern. Die meisten Störungen - ein Blitzschlag, eine Baumberührung, ein versagender Leistungsschalter - werden unsichtbar aufgefangen, und die Öffentlichkeit erfährt nie davon.
Die Annahme in N-1 ist Unabhängigkeit: dass Ausfälle einzeln und aus unverbundenen Gründen geschehen. Meist trifft das zu. Was sie bricht, ist Korrelation. Ein Sturm nimmt nicht eine Leitung, er nimmt sechs. Ein Kälteeinbruch legt nicht ein Gaskraftwerk still, er vereist Bohrlochköpfe eines ganzen Fördergebiets gleichzeitig.
Betreiber wissen das und planen ausgewählte N-2-Kombinationen ein, aber der Raum möglicher Paare ist riesig und die Auslegung auf alle unbezahlbar. Jedes Netz verkörpert daher ein Urteil darüber, gegen welche gleichzeitigen Ausfälle sich Schutz lohnt, und große Blackouts treten an den Rändern dieses Urteils auf.
Wie eine Kaskade abläuft
Strom verteilt sich in einem Netz nach Physik, nicht nach Absicht. Leistung fließt über jeden verfügbaren Pfad im umgekehrten Verhältnis zur Impedanz, sodass das Abschalten einer Leitung deren Last nicht beseitigt - es drückt sie binnen Millisekunden auf die verbleibenden Pfade.
War einer dieser Pfade bereits nahe seiner thermischen Grenze, überschreitet er sie jetzt. Ein Leiter mit zu hohem Strom erwärmt sich, dehnt sich und hängt durch, und sein Schutz trennt ihn ab, bevor er etwas darunter berühren kann. Seine Leistung verteilt sich erneut. Die nächste Leitung bekommt mehr, als sie tragen kann, und der Vorgang wiederholt sich, jeder Schritt schneller, als ein Mensch eingreifen könnte.
Der wichtige und gegenintuitive Punkt ist, dass nichts fehlfunktioniert. Jedes Relais tut seine Aufgabe, nämlich sein eigenes Betriebsmittel vor Schaden zu bewahren. Die Kaskade entsteht aus vielen richtigen örtlichen Entscheidungen ohne einen Mechanismus, der sie koordiniert. Deshalb ist eine Kaskade genau genommen ein Systemproblem und kein Geräteproblem.
Generatoren treten über die Frequenz in die Kaskade ein. Zerfällt das Netz, haben manche Inseln mehr Erzeugung als Last und manche weniger. In einer steigt die Frequenz, in der anderen fällt sie, und wo sie weit genug wandert, trennt der Generatorschutz die Anlage ab - er nimmt einer ohnehin unterdeckten Insel noch Einspeisung. Der Blackout von 2003 im Nordosten der USA und in Ontario, der rund fünfzig Millionen Menschen traf, durchlief diese Abfolge in etwa sieben Minuten, ausgehend von einem Leitungs- und Softwarefehler.
Die letzte selbsttätige Verteidigung ist der Unterfrequenz-Lastabwurf. Fällt die Frequenz unter eine Schwelle, trennen Relais vorher festgelegte Lastblöcke ab, ohne jemanden zu fragen. Einen Bezirk absichtlich zu verlieren, ist der Preis dafür, die Region nicht zu verlieren, und der Grund, warum die meisten Vorfälle als Teilausfälle enden.
Zwei jüngere Fälle
Texas im Februar 2021 wird oft als Versagen der Erneuerbaren beschrieben und war es nicht. Ein anhaltender Frost senkte die Einspeisung über den gesamten Kraftwerkspark, wobei Gas den größten absoluten Verlust beisteuerte: Bohrlochköpfe froren ein, die Gasaufbereitung stand still, und laufende Anlagen verloren ihre Brennstoffversorgung. Einige Windturbinen vereisten, ebenso Kohlehalden und die Messtechnik eines Kernkraftblocks.
Die strukturelle Ursache war, dass alles aus demselben Grund zur selben Zeit ausfiel. Die texanische Ausrüstung war nicht in dem Maß winterfest wie in kälteren Regionen üblich - eine für das normale Klima vernünftige Entscheidung und in dieser Woche eine teure. Die rollierenden Abschaltungen dauerten Tage, hunderte Menschen starben, überwiegend an Unterkühlung. Die anschließende Debatte drehte sich darum, ob ein reiner Energiemarkt genug Versorgungssicherheit beschafft hatte oder ob das Versagen eines der physischen Vorbereitung war.
Die Iberische Halbinsel verlor im April 2025 binnen Sekunden die Versorgung in Spanien und Portugal. Untersuchungen verwiesen auf eine Spannungs- und Schwingungsstörung, die sich schneller ausbreitete, als die Betreiber reagieren konnten, gefolgt von der Trennung der Kupplung nach Frankreich, woraufhin die schwach an das übrige Europa angebundene Halbinsel keine Stützung mehr ziehen konnte.
Gemeinsam ist beiden die Struktur, nicht die Technik. In jedem Fall traf ein Störfall, den das System nominell überstehen sollte, auf eine nicht modellierte Korrelation, und die Schutzeinrichtungen arbeiteten korrekt, während das Ergebnis dennoch ein Blackout war. Das ist die wiederkehrende Gestalt dieser Ereignisse, und deshalb ändert die Auswertung danach eher Planungsannahmen als Geräte.
Warum der Neustart der schwere Teil ist
Ein Kraftwerk ist eine große Industrieanlage. Es braucht Strom für seine eigenen Pumpen, Gebläse, Leitsysteme und die Schmierung, bevor es welchen erzeugen kann. Im Normalbetrieb zieht es diesen aus dem Netz. Nach einem vollständigen Blackout gibt es kein Netz, aus dem zu ziehen wäre, und darin liegt die Zirkularität des Wiederaufbaus.
Wenige Anlagentypen starten ohne Hilfe. Wasserkraftwerke müssen nur ein Tor öffnen. Manche Gasturbinen führen Dieselaggregate mit, die für ihren Start bemessen sind. Diese ausgewiesenen Schwarzstarteinheiten sind vertraglich gebunden und werden geprüft, gerade weil die Fähigkeit sonst selten ist.
Der Wiederaufbau schreitet dann nach außen fort. Eine Schwarzstarteinheit spannt einen Übertragungspfad zu einem größeren Kraftwerk auf, das damit sich selbst startet, und beide zusammen tragen das nächste. Last wird in kleinen Blöcken zugeschaltet, denn zu viel auf einmal bringt die entstehende fragile Insel zum Zusammenbruch. Jeder Schritt muss Erzeugung und Verbrauch in einem System ausgeglichen halten, das noch fast keine Trägheit besitzt.
Deshalb dauert die vollständige Wiederherstellung bestenfalls Stunden und schlimmstenfalls Tage, und deshalb üben Betreiber Schwarzstarts, die sie nie brauchen wollen. Es ist zugleich ein Argument für dezentrale Erzeugung und Inselnetze: ein Krankenhaus oder Wasserwerk, das sich selbst in den Inselbetrieb nehmen kann, läuft durch die Stunden weiter, in denen das Netz darüber Stück für Stück wieder aufgebaut wird.
Häufige Fragen
Was ist das N-1-Kriterium?
Die Planungsregel, dass ein Stromsystem den Ausfall jedes einzelnen Betriebsmittels - einer Leitung, eines Transformators, eines Generators - ohne Versorgungsunterbrechung überstehen muss. Betreiber prüfen laufend gegen eine Störfallliste und passen den Einsatz an. Die Regel setzt unabhängige Ausfälle voraus, was korrelierte Ereignisse wie Stürme oder Kälteeinbrüche verletzen.
Warum reißt eine ausgefallene Leitung andere mit?
Weil sich die Leistung sofort nach physikalischen Gesetzen auf die verbleibenden Pfade verteilt. War eine Nachbarleitung bereits nahe ihrer thermischen Grenze, überschreitet sie diese nun, und ihr Schutz trennt sie ab, um Schaden zu vermeiden. Diese Leistung verteilt sich erneut, und die Abfolge wiederholt sich schneller, als ein Betreiber eingreifen kann.
Wurde der Blackout in Texas 2021 von Windkraft verursacht?
Nein. Anhaltender Frost senkte die Einspeisung im gesamten Kraftwerkspark, wobei Gas den größten absoluten Verlust beisteuerte, weil Bohrlochköpfe einfroren und die Aufbereitung stillstand. Einige Turbinen vereisten, ebenso Kohlehalden und Messtechnik eines Kernkraftblocks. Strukturell fiel alles aus demselben Grund gleichzeitig aus, weil die Ausrüstung nicht winterfest war.
Was ist Lastabwurf?
Das absichtliche Abtrennen von Lastblöcken, um ein System auszugleichen. Unterfrequenzrelais tun das selbsttätig, sobald die Frequenz eine Schwelle unterschreitet, ohne menschliche Entscheidung. Einen Bezirk bewusst zu verlieren, ist der Preis dafür, die Region nicht zu verlieren, und der Grund, warum die meisten Vorfälle als Teilausfälle enden.
Warum dauert der Neustart eines Netzes so lange?
Weil die meisten Kraftwerke Strom brauchen, um ihre eigenen Pumpen, Gebläse und Leittechnik zu starten, und nach einem vollständigen Blackout keiner da ist. Wenige Einheiten - Wasserkraft und Gasturbinen mit Dieselstartern - laufen ohne Hilfe an, und der Wiederaufbau breitet sich von ihnen aus, wobei Last in kleinen Blöcken zugeschaltet wird, damit die entstehende fragile Insel nicht erneut zusammenbricht.
