Am Vortag war noch alles bestens

An einem Mittwoch ruft ein Lebensmittelkonzern in einem europäischen Land mehrere Millionen Einheiten eines gängigen Produkts zurück. Die nachgewiesene Kontamination betrifft bestenfalls einige wenige Chargen. Man ruft alles zurück — nicht weil alles kontaminiert ist, sondern weil niemand weiß, was.

Das Beunruhigendste ist nicht der Rückruf. Es ist der Tag davor. Am Vortag standen alle Indikatoren auf Grün. Jahre ohne größeren Zwischenfall. Konforme Audits. Ein solides Vertrauen, gestützt auf eine lange Erfolgsgeschichte.

Diese Kette war nicht solide. Sie war ungetestet — und der Unterschied zwischen beidem ist das Thema dieses Artikels, denn ein Mann hat sein Leben damit verbracht, ihn zu ergründen.

Das Truthahn-Problem

Nassim Taleb unterteilt die Dinge in drei Familien, und die dritte hatte vor ihm keinen Namen. Das Fragile zerbricht bei Erschütterungen: Glas, das Kartenhaus. Das Robuste widersteht ihnen: der Fels, gleichgültig. Und das Antifragile ernährt sich davon: der Muskel, der Anstrengung braucht, um zu wachsen; das Immunsystem, das Exposition braucht, um zu lernen. Die Frage, die man an jedes System stellen sollte, lautet also nicht „ist es leistungsfähig?“, sondern „was machen ihm die Erschütterungen?“.

Um zu zeigen, warum diese Frage gewöhnlich so schlecht gestellt wird, erzählt Taleb von einem Truthahn. Tausend Tage lang füttert, schützt und pflegt ihn ein Züchter. Am tausendsten Tag verfügt der Truthahn über tausend Datenpunkte, die mit überwältigender statistischer Signifikanz das Wohlwollen der menschlichen Spezies belegen. Sein Vertrauen erreicht seinen Höhepunkt exakt am Vorabend des Weihnachtsfests.

Die Lehre reicht weit über den Hühnerhof hinaus: Das Ausbleiben von Unfällen ist kein Sicherheitsbeweis. Manchmal läuft nur ein Zähler mit. Und Undurchsichtigkeit ist eine Maschine zur Herstellung von Truthähnen: Eine Kette, deren Innenleben man nicht sieht, sendet genau dasselbe beruhigende Signal wie eine gesunde Kette — Jahre der Ruhe, grüne Audits, nichts zu melden. Bis zu dem Tag, an dem. Die Ruhe eines undurchsichtigen Systems informiert über nichts, außer über die Geduld dessen, was sich darin ansammelt.

Was die Optimierung verkauft, ohne es zu sagen

Warum sind moderne Lebensmittelketten Wettkampf-Truthähne? Weil sie optimiert sind — und Optimierung, im Sinne Talebs, ein Tausch ist, von dem man nur eine Spalte zeigt.

Jeder Effizienzfortschritt — Just-in-time, die billigere Einzelquelle, die Massifizierung der Chargen, der Nullbestand — entzieht dem System etwas: Spielraum, Puffer, Redundanz, Zeit. Der Gewinn ist täglich sichtbar, in Cent pro Einheit, auf einem Dashboard. Die Kosten hingegen sind unsichtbar — bis zu dem Tag, an dem sie geschlossen, auf einen Schlag, eintreffen: Die Einzelquelle fällt aus, die massifizierte Charge kontaminiert alles, was sie berührt hat, der Just-in-time-Fluss verbreitet die Störung binnen Stunden.

Man muss es ohne Moral sagen, denn es gibt keine: Optimieren ist kein Fehler. Es ist ein Tausch — Robustheit gegen Effizienz —, und dieser Tausch kann durchaus vernünftig sein. Das talebsche Problem liegt woanders: Der Tausch ist verborgen. In einer undurchsichtigen Kette kann niemand sagen, wie viel Fragilität verkauft wurde, zu welchem Preis, noch wo sie sich niedergelassen hat. Man kauft nie wissentlich eine fragile Kette. Man kauft eine Kette, von der niemand sagen kann, ob sie es ist — was im Moment des Bezahlens auf dasselbe hinausläuft und im Moment des Zerbrechens weit mehr kostet.

Klein zerbrechen: die Luftfahrt gegen den Teller

Denn hier ist der Punkt, den das Wort „Antifragilität“ verfehlt, wenn man es auf ein Resilienz-Schlagwort reduziert: Ein System gewinnt nicht magisch durch den Fehler. Es gewinnt nur, wenn der Fehler lehrt — und ein Fehler lehrt nur, wenn er zuordenbar ist: verknüpft mit einem Ort, einem Zeitpunkt, einer Handlung, einer Ursache.

Das Paradebeispiel liegt am Himmel. Die kommerzielle Luftfahrt ist statistisch gesehen die sicherste Tätigkeit, an der ein Mensch teilnehmen kann — und sie ist es genau auf diese Weise geworden: Jeder Vorfall, selbst ein geringfügiger, selbst einer ohne Folgen, wird erfasst, nachverfolgt, zugeordnet, analysiert und dann in das gesamte System zurückgespeist. Ein Triebwerk, das über einem Ozean stottert, verändert Verfahren auf fünf Kontinenten. Die Blackbox eines Flugzeugs ist das genaue Gegenteil der Blackbox im umgangssprachlichen Sinn: Sie existiert nur, um bei jedem Ausfall geöffnet zu werden. Die Luftfahrt ist antifragil, weil sie das Lernen aus Fehlern industrialisiert hat — jede kleine Erschütterung macht das System sicherer als am Vortag.

Die Lebensmittelkette hingegen zerbricht blind. Der nicht zuordenbare Fehler kann nicht lehren; er kann sich nur ausbreiten. So wird er zum Massenrückruf — man ruft alles zurück, weil man nicht weiß, was — der Rückruf wird zum Totalverlust, der Verlust wird zur Krisenkommunikation, und niemand lernt etwas: Dieselbe Störung wird nächstes Jahr unter anderem Namen, in einer anderen Branche, zurückkehren. Vorfälle werden beide Systeme immer haben. Der Unterschied liegt darin, was sie daraus machen.

Hier ändert die Rückverfolgbarkeit ihre Natur. Sie ist kein Kontrollinstrument und kein Compliance-Zusatz: Sie ist die Voraussetzung des Lernens — das, was einer Kette erlaubt, klein, früh, lokal zu zerbrechen, statt groß, spät, überall. Eine lesbare Kette verwandelt ihre Vorfälle in Information. Eine undurchsichtige Kette verwandelt sie in Katastrophen.

Die Fragilität der anderen

Bleibt die Frage, die Taleb an jedes System stellt und die zum Titel seines letzten großen Buches wurde: Wer setzt seine eigene Haut aufs Spiel? Anders gesagt: Die verborgene Fragilität trägt irgendjemand — wer?

Nie derjenige, der sie geschaffen hat. Das ist die dunkelste Eigenschaft der Undurchsichtigkeit, und sie braucht keine Böswilligkeit, um zu funktionieren: Wer dem System den Puffer entzieht, steckt den Gewinn in Cent ein, sichtbar und täglich; wer isst, trägt das Risiko, unsichtbar und aufgeschoben; und dazwischen, weil die Glieder ununterscheidbar sind, ist niemand identifizierbar — also ist niemand verantwortlich. Undurchsichtigkeit ist eine Maschine, die Fragilität zu denen überträgt, die nichts entscheiden. Es gibt keinen Schuldigen für diesen Transfer. Es gibt eine Struktur, und die Struktur genügt.

Der Beweis kehrt die Richtung des Transfers um. Wer seine Praxis in ein offenes Register einträgt, tut etwas, das die statistische Ruhe niemals tun wird: Er setzt sich aus. Seine Handlung ist datiert, verortet, zuordenbar — überprüfbar von jedem, auch an dem Tag, an dem etwas schiefgeht. Beweisen heißt sich verpflichten. Und genau das macht sein Signal glaubwürdig, während so viele andere nichts kosten auszusenden: Das Versprechen, das seinen Urheber nicht bindet, ist nur die Tinte seines Etiketts wert.

Man muss die Logik dann zu Ende führen, denn sie hat eine ökonomische Konsequenz: Was verpflichtet, verdient Entlohnung. Wer seine Haut wieder ins Spiel bringt — wer das Risiko auf sich nimmt, überprüft zu werden — erweist der gesamten Kette einen Dienst: Er macht sie lernfähig, versicherbar, vertrauenswürdig. Ein gut gebautes System entlohnt diesen Dienst, so wie es alles entlohnt, was seine Fragilität verringert. Ein schlecht gebautes System berechnet ihn — und wundert sich dann, dass niemand etwas beweist.

Spielen wir den Rückruf vom Anfang noch einmal durch, in einer lesbaren Kette. Mittwoch, 9 Uhr: Alarm zu einer Charge. 11 Uhr: drei Chargen identifiziert, ihr genauer Weg rekonstruiert, die betroffenen Verkaufsstellen benachrichtigt — der Rückzug ist chirurgisch, nicht massiv. Freitag: Die Ursache ist bis zu ihrem Glied zurückverfolgt, das Verfahren korrigiert, die Korrektur verbreitet. Der Vorfall hat stattgefunden; das System ist besser als vor dem Vorfall.

Das Ziel war nie eine Kette, die nicht zerbricht. Die gibt es nicht — und sie zu versprechen heißt, den nächsten Truthahn heranzuziehen. Eine undurchsichtige Kette zerbricht leise, dann auf einen Schlag. Eine lesbare Kette zerbricht klein — und lernt.

—

Nassim Nicholas Taleb: Das Truthahn-Problem wird in Der Schwarze Schwan (2007) dargelegt; die Trias fragil/robust/antifragil in Antifragilität (2012); die Frage der Risikoexposition in Skin in the Game (2018, dt. Das Risiko und sein Preis). Das Beispiel der Luftfahrt als lernendes System verdankt ihm viel, ebenso wie Jahrzehnten der Kultur des Erfahrungsrückflusses in der zivilen Luftfahrt.