Totmannschalter, einfach erklärt
Das Prinzip stammt aus der Eisenbahn: Wer nichts tut, löst etwas aus. Wie daraus eine Absicherung für Menschen wird, die allein leben.
Veröffentlicht
In Lokomotiven gibt es seit über hundert Jahren eine Einrichtung, die sich Sicherheitsfahrschaltung nennt, umgangssprachlich Totmannschalter. Der Lokführer muss in Abständen einen Knopf drücken oder ein Pedal halten. Tut er es, passiert nichts. Tut er es nicht, weil er bewusstlos geworden ist, bremst der Zug selbsttätig.
Das Bemerkenswerte daran ist die Umkehrung. Ein normaler Notknopf erfordert eine Handlung im Notfall. Ein Totmannschalter erfordert eine Handlung im Normalfall, und der Notfall ist genau das Ausbleiben dieser Handlung.
Warum diese Umkehrung praktisch ist
Ein Notknopf hat eine eingebaute Schwäche: Er hilft nur, wenn die Person ihn noch drücken kann. Bewusstlosigkeit, ein Sturz auf den falschen Arm, ein Schlaganfall mitten in der Nacht, ein Handy im anderen Zimmer — in all diesen Fällen bleibt der Knopf ungedrückt, und niemand erfährt etwas.
Ein Totmannschalter kennt dieses Problem nicht, weil er keine Handlung im Ernstfall braucht. Er braucht nur, dass die regelmässige Handlung ausbleibt. Genau das passiert bei einer bewusstlosen Person zuverlässig.
Der Preis dafür ist Zeit. Ein gedrückter Notknopf löst in Sekunden aus. Ein ausbleibendes Signal muss erst als ausbleibend erkannt werden, und dafür braucht es ein Zeitfenster. Wer sich täglich meldet, wird im Zweifel nach Stunden vermisst, nicht nach Sekunden.
Vom Zug zum Alltag
Dasselbe Prinzip taucht heute an mehreren Stellen auf:
Personen-Notsignal-Anlagen in der Arbeitssicherheit. Wer allein an einer Maschine oder in einer Anlage arbeitet, trägt ein Gerät, das in Intervallen eine Bestätigung verlangt und sonst die Leitstelle ruft. In vielen Branchen ist das für Alleinarbeit vorgeschrieben.
Digitale Nachlass-Dienste. Wer über Monate nicht reagiert, löst den Versand hinterlegter Nachrichten oder Zugangsdaten aus. Hier ist das Zeitfenster absichtlich sehr lang.
Check-in-Apps für Privatpersonen. Das Zeitfenster liegt typischerweise bei einem Tag. Wer sich meldet, löst nichts aus. Wer sich nicht meldet, bekommt zuerst eine Erinnerung und löst erst danach eine Benachrichtigung an hinterlegte Kontakte aus.
Worauf es bei der Einstellung ankommt
Drei Parameter entscheiden darüber, ob so ein System im Alltag funktioniert oder nervt:
Das Zeitfenster. Zu kurz, und jeder verschlafene Sonntag löst Fehlalarme aus. Zu lang, und der Sinn geht verloren. Ein Tag ist für die meisten Menschen der brauchbare Kompromiss.
Die Vorwarnung. Ein gutes System meldet sich zuerst bei der Person selbst, bevor es jemand anderen informiert. Ohne diese Stufe entstehen Fehlalarme, und nach drei Fehlalarmen nimmt niemand mehr die vierte Nachricht ernst.
Was am Ende passiert. Eine Benachrichtigung ist nur so viel wert wie die Reaktion darauf. Wer als Kontakt eingetragen ist, sollte das wissen und ungefähr eine Vorstellung davon haben, was zu tun ist — anrufen, vorbeifahren, den Nachbarn mit dem Schlüssel erreichen.
Die ehrliche Einschränkung
Ein Totmannschalter erkennt nicht, dass etwas passiert ist. Er erkennt nur, dass eine Bestätigung fehlt. Ein leerer Akku, ein Funkloch, ein vergessenes Handy im Zug sehen für das System genauso aus wie ein echter Notfall. Deshalb ist die erste Reaktion auf so eine Nachricht immer ein Anruf und nicht die Feuerwehr.
Umgekehrt gilt: Ein System, das nur in Ausnahmefällen anschlägt, aber nichts tut, solange alles in Ordnung ist, ist das einzige, das Menschen über Jahre tatsächlich benutzen.
Ondira setzt dieses Prinzip für Privatpersonen um: Rhythmus einstellen, einmal tippen, und die Vertrauenskontakte hören nur dann etwas, wenn der Tipp ausbleibt.