Automatisierung im Cockpit — was Autopilot wirklich kann und was nicht

Wenn Passagiere erfahren, dass moderne Verkehrsflugzeuge den größten Teil des Fluges auf Autopilot fliegen, reagieren viele mit einer Mischung aus Faszination und Unbehagen. Fliegt sich das Flugzeug wirklich von allein? Braucht man überhaupt noch Piloten? Die Antwort ist komplexer als ein einfaches Ja oder Nein. Die Automatisierung im Cockpit ist ein mächtiges Werkzeug, das die Sicherheit und Effizienz der Luftfahrt revolutioniert hat — aber sie hat klare Grenzen, und das Zusammenspiel zwischen Mensch und Maschine birgt Risiken, die erst in den letzten Jahrzehnten vollständig verstanden wurden.

Die Grundlagen: Flight Director, Autopilot und Autothrust

Bevor wir über Automatisierung sprechen, müssen drei Systeme unterschieden werden, die oft verwechselt werden:

Der Flight Director (FD) ist ein Anzeigeinstrument, kein Steuerungssystem. Er berechnet die optimale Flugbahn und zeigt dem Piloten auf dem Primary Flight Display (PFD) mittels eines Fadenkreuzes, wohin er steuern soll. Der Pilot folgt den Flight-Director-Balken manuell — das Flugzeug wird also weiterhin von Hand geflogen, aber mit einer computerberechneten Führung. Der Flight Director ist gewissermaßen ein Navigationsassistent, der dem Piloten sagt, was er tun soll, es aber nicht selbst tut.

Der Autopilot (AP) ist das eigentliche automatische Steuerungssystem. Er bewegt die Steuerflächen — Querruder, Höhenruder, Seitenruder — um das Flugzeug auf dem gewünschten Kurs, in der gewünschten Höhe und mit dem gewünschten Steig- oder Sinkwinkel zu halten. Der Autopilot folgt dabei den gleichen Befehlen, die auch der Flight Director anzeigt. Technisch gesehen fliegt der Autopilot den Flight Director ab — er ist eine automatische Hand, die das tut, was der Pilot manuell tun würde.

Das Autothrust-System (bei Airbus) bzw. Autothrottle (bei Boeing) regelt die Triebwerksleistung automatisch, um die gewünschte Geschwindigkeit zu halten. Es arbeitet unabhängig vom Autopiloten und kann auch bei manuellem Flug aktiviert sein. Ein wesentlicher Unterschied: Bei Boeing bewegen sich die Schubhebel physisch mit, wenn das Autothrottle den Schub anpasst. Bei Airbus bleiben die Thrust Lever in ihrer Position (typischerweise in der CL-Detent), während das System den Schub elektronisch regelt — eine Designentscheidung, die bei Piloten kontrovers diskutiert wird.

Die Modi des Autopiloten

Der Autopilot ist kein Ein-Aus-System, sondern bietet eine Vielzahl von Modi, die unterschiedliche Aspekte des Fluges steuern. Die wichtigsten sind:

Lateral Modi (Quersteuerung)

• Heading (HDG): Das Flugzeug fliegt einen vom Piloten eingestellten magnetischen Kurs. Der einfachste laterale Modus — der Pilot dreht den Kursknopf, und das Flugzeug folgt.
• LNAV (Lateral Navigation): Das Flugzeug folgt automatisch der im FMS programmierten Route — inklusive aller Kurven, Airways und Waypoints. Dies ist der Standardmodus im Reiseflug.
• LOC (Localizer): Das Flugzeug fängt den Localizer-Strahl eines ILS-Anflugs ab und folgt ihm zur Piste. Dieser Modus wird im Endanflug verwendet.
• Track (TRK): Ähnlich wie Heading, aber das Flugzeug fliegt einen Kurs über Grund — Windeinflüsse werden automatisch kompensiert.

Vertikale Modi (Längssteuerung)

• Altitude Hold (ALT): Das Flugzeug hält die aktuelle Flughöhe. Der grundlegendste vertikale Modus.
• Vertical Speed (V/S): Das Flugzeug steigt oder sinkt mit einer vom Piloten eingestellten Rate (z.B. +1.500 ft/min oder -800 ft/min).
• Flight Level Change (FLCH) / Open Climb/Descent: Das Flugzeug steigt oder sinkt mit maximaler oder vom Piloten begrenzter Triebwerksleistung auf eine vorgewählte Zielhöhe.
• VNAV (Vertical Navigation): Das Flugzeug folgt einem vom FMS berechneten vertikalen Profil — mit optimierten Steig- und Sinkraten, Step Climbs und kostenoptimierter Geschwindigkeit. Der komplexeste und effizienteste vertikale Modus.
• Glideslope (G/S): Das Flugzeug folgt dem Gleitpfad eines ILS-Anflugs — typischerweise 3 Grad — bis zur Entscheidungshöhe.

Kombinierte Modi für den Anflug

• Approach (APP): Kombination aus Localizer und Glideslope — das Flugzeug fängt beide ILS-Strahlen ab und folgt ihnen zur Piste.
• Autoland: Der höchste Automatisierungsgrad — das Flugzeug führt die Landung vollständig automatisch durch, inklusive Flare (Abfangen), Aufsetzen und Rollout. Wird bei CAT II und CAT III Anflügen (sehr schlechte Sicht) verwendet.

Das FMS: Das Gehirn hinter der Automatisierung

Das Flight Management System (FMS) ist der zentrale Computer, der die meisten Autopilot-Funktionen mit Daten versorgt. Es berechnet die optimale Route (LNAV), das vertikale Profil (VNAV), den Treibstoffverbrauch, die geschätzte Ankunftszeit und die Leistungsdaten für Start und Landung. Das FMS ist gewissermaßen das Gehirn der Automatisierung — der Autopilot ist nur die ausführende Hand.

Die Programmierung des FMS ist eine der wichtigsten Aufgaben der Piloten vor dem Flug und erfordert höchste Sorgfalt. Fehler bei der FMS-Programmierung — falsche Wegpunkte, falsche Geschwindigkeiten, falsche Gewichtsdaten — können schwerwiegende Konsequenzen haben. Mehrere Unfälle und Zwischenfälle sind auf fehlerhafte FMS-Eingaben zurückzuführen.

Moderne FMS-Systeme wie das Honeywell Pegasus oder das Collins Pro Line Fusion verfügen über umfangreiche Datenbanken mit weltweiten Navigations-, Anflug- und Flughafendaten, die alle 28 Tage aktualisiert werden (AIRAC-Zyklus). Sie können auch Required Navigation Performance (RNP)-Anflüge berechnen, bei denen das Flugzeug einem GPS-gestützten, gekrümmten Anflugpfad folgt — eine Technologie, die Anflüge auf Flughäfen ermöglicht, die für konventionelle Anflüge zu komplex wären.

Die Stufen der Automatisierung

Die Automatisierung im Cockpit lässt sich in Stufen einteilen, von der minimalen bis zur maximalen Unterstützung:

In der Praxis wechseln Piloten ständig zwischen diesen Stufen — je nach Phase des Fluges, Arbeitsbelastung und Anforderungen der Flugsicherung. Ein erfahrener Pilot wählt den angemessenen Automatisierungsgrad für die jeweilige Situation und ist bereit, jederzeit auf eine niedrigere Stufe zu wechseln.

Automation Surprises: Wenn der Computer etwas anderes tut als erwartet

Das größte Risiko der Cockpit-Automatisierung sind sogenannte Automation Surprises — Situationen, in denen das automatisierte System etwas tut, das der Pilot nicht erwartet oder nicht versteht. Die Ursache ist fast immer eine Mode Confusion: Der Pilot glaubt, der Autopilot sei in einem bestimmten Modus, ist es aber nicht, oder der Pilot versteht nicht, wie der aktive Modus in der gegebenen Situation reagieren wird.

Mode Confusion entsteht durch die Komplexität moderner Autopilot-Systeme. Ein Autopilot mit 20 verschiedenen Modi und hunderten von möglichen Moduskombinationen ist ein mächtiges Werkzeug — aber auch ein System, das missverstanden werden kann. Die Flight Mode Annunciator (FMA) — die Anzeige am oberen Rand des PFD, die den aktuellen Autopilot-Modus anzeigt — ist die wichtigste Information im Cockpit, wird aber unter Stress oder bei hoher Arbeitsbelastung manchmal übersehen.

Air France 447: Die Tragödie der Automation

Der Absturz von Air France 447 am 1. Juni 2009 ist das eindringlichste Beispiel für die Gefahren der Automatisierung — und ihrer plötzlichen Abwesenheit. Der Airbus A330 befand sich auf dem Flug von Rio de Janeiro nach Paris, als beim Durchfliegen eines tropischen Gewittergebiets die Pitot-Rohre (Geschwindigkeitssensoren) vereisten. Der Computer konnte die Geschwindigkeit nicht mehr zuverlässig messen und schaltete vom Normal Law in den Alternate Law — die schützende Envelope Protection war damit deaktiviert.

Was folgte, war eine Kette von Fehlern, die durch mehrere Faktoren begünstigt wurde:

• Startle Effect: Die plötzliche Abschaltung des Autopiloten und die unerwarteten Warnungen überraschten die Crew, die seit Stunden im hochautomatisierten Reiseflug gewesen war.
• Degradierte Automatisierung: Im Alternate Law verhielt sich das Flugzeug anders als gewohnt — die Crew hatte wenig Erfahrung mit diesem Modus in einer realen Situation.
• Verlust der Grundfertigkeiten: Der First Officer, der das Flugzeug übernahm, zog den Sidestick zurück (Nase hoch) — eine intuitive, aber in dieser Situation fatale Reaktion, die das Flugzeug in einen Strömungsabriss trieb.
• Nicht gekoppelte Sidesticks: Der Kapitän, der später ins Cockpit zurückkehrte, konnte nicht sehen, dass der First Officer durchgehend am Sidestick zog.
• Mangelndes Situationsbewusstsein: Die Crew erkannte bis zum Ende nicht, dass sie sich im Strömungsabriss befand, obwohl der Stall-Alarm wiederholt ertönte.

AF447 forderte alle 228 Menschen an Bord das Leben und wurde zum Wendepunkt in der Diskussion über das Verhältnis zwischen Automatisierung und Piloten-Kompetenzen. Die Untersuchung führte zu verschärften Anforderungen an Stall-Recovery-Training, Upset Prevention and Recovery Training (UPRT) und die regelmäßige Übung manueller Flugfertigkeiten.

Monitoring vs. Flying: Die neue Rolle des Piloten

In modernen hochautomatisierten Cockpits hat sich die Rolle des Piloten fundamental verändert. Statt aktiv zu fliegen, verbringt der Pilot den größten Teil des Fluges mit Monitoring — der Überwachung der automatisierten Systeme. Diese Verschiebung bringt ein paradoxes Problem mit sich: Je zuverlässiger die Automatisierung wird, desto schwieriger wird es, aufmerksam zu bleiben.

Psychologische Studien zeigen, dass die menschliche Fähigkeit zur Vigilanz (Daueraufmerksamkeit) nach etwa 20 Minuten signifikant abnimmt. Ein Pilot, der stundenlang einen problemlos funktionierenden Autopiloten überwacht, wird unweigerlich unaufmerksamer — genau dann, wenn die Automatisierung versagt, ist er möglicherweise nicht bereit, sofort und korrekt einzugreifen.

Dieses Problem ist bekannt als "Automation Complacency" — ein übermäßiges Vertrauen in die Automatisierung, das dazu führt, dass Abweichungen oder Fehler nicht rechtzeitig erkannt werden. Gegenmaßnahmen umfassen regelmäßige Crosschecks zwischen beiden Piloten, standardisierte Monitoring-Aufgaben und das bewusste Einplanen von Phasen manuellen Fliegens.

Der Startle Effect: Wenn die Automatisierung plötzlich versagt

Der Startle Effect beschreibt die physiologische und psychologische Reaktion auf ein plötzliches, unerwartetes Ereignis. In einem hochautomatisierten Cockpit, in dem stundenlang alles reibungslos funktioniert, kann eine plötzliche Warnmeldung, ein lauter Alarm oder die unerwartete Abschaltung des Autopiloten eine Schreckreaktion auslösen, die bis zu 30 Sekunden die kognitive Verarbeitungsfähigkeit beeinträchtigt.

In diesen kritischen Sekunden neigen Piloten zu reflexhaften, oft falschen Reaktionen — das Gehirn greift auf primitive Reaktionsmuster zurück, statt analytisch vorzugehen. Modernes Simulator-Training adressiert dieses Problem gezielt mit Surprise- und Startle-Szenarien: Unangekündigte Notfälle, unerwartete Systemausfälle und Situationen, die bewusst von der Routine abweichen.

Warum manuelle Flugfertigkeiten wichtig bleiben

Angesichts der zunehmenden Automatisierung fordern Aufsichtsbehörden und Branchenverbände weltweit, dass Piloten ihre manuellen Flugfertigkeiten (Hand Flying Skills) regelmäßig trainieren und anwenden. Die EASA hat in ihren Trainingsanforderungen explizit festgelegt, dass Piloten bei jedem Recurrent Training manuelle Flugmanöver durchführen müssen — inklusive Anflüge ohne Autopilot und Starts ohne Flight Director.

Viele Airlines gehen weiter und ermutigen ihre Piloten, in bestimmten Phasen — etwa beim Steigflug bis FL100 oder beim visuellen Anflug — manuell zu fliegen. Einige Airlines schreiben sogar vor, dass jeder Pilot eine bestimmte Mindestanzahl manueller Landungen pro Überprüfungszeitraum durchführen muss.

Das Ziel ist nicht, die Automatisierung zu ersetzen, sondern sicherzustellen, dass der Pilot jederzeit in der Lage ist, das Flugzeug sicher von Hand zu fliegen — wenn die Automatisierung versagt, wenn sie ungeeignet ist (schwere Turbulenzen, Systemfehler) oder wenn sie bewusst abgeschaltet werden muss.

Autoland: Die Krönung der Automatisierung

Die vollautomatische Landung — das Autoland — ist der höchste Automatisierungsgrad in der Verkehrsluftfahrt. Bei einem CAT IIIb-Anflug kann ein Flugzeug mit einer Pistensichtweite (RVR) von nur 75 Metern automatisch landen — Bedingungen, unter denen ein Pilot die Piste erst nach dem Aufsetzen visuell erkennen kann.

Autoland erfordert eine aufwendige technische Infrastruktur: Dual oder Triple Autopilot-Systeme (für Redundanz), präzise ILS-Signale der Kategorie III, spezielle Flughafenausrüstung und besonders geschulte Crews. Nicht jeder Flughafen und nicht jedes Flugzeug ist für Autoland zugelassen. Die Zertifizierung eines Autoland-Systems ist ein mehrjähriger Prozess mit umfangreichen Flugtests.

Interessanterweise ist Autoland nicht immer die sanfteste Landung. Da der Computer auf Präzision und Sicherheit optimiert ist, setzt er das Flugzeug oft bestimmter und fester auf als ein erfahrener Pilot, der eine weiche Landung anstrebt. Die automatische Landung priorisiert die Aufsatzzone und den Aufsetzpunkt — eine sanfte Landung ist ein sekundäres Ziel.

Die Zukunft: Single Pilot Operations?

Die Debatte um Single Pilot Operations (SPO) — den Betrieb von Verkehrsflugzeugen mit nur einem Piloten im Cockpit — ist das kontroverseste Thema der modernen Luftfahrt-Automatisierung. Die Befürworter argumentieren, dass die heutige Automatisierung bereits so zuverlässig ist, dass ein zweiter Pilot redundant sei. Ein Pilot im Cockpit, unterstützt von einem Operator am Boden, könnte — so die Theorie — den Flug genauso sicher durchführen wie eine Zwei-Personen-Crew.

Die Gegner — darunter Pilotengewerkschaften wie die Vereinigung Cockpit (VC), BALPA und ALPA — halten dagegen:

• Incapacitation: Was passiert, wenn der einzige Pilot bewusstlos wird? Automatisierte Landesysteme für diesen Fall sind noch nicht ausreichend erprobt.
• Workload in Emergencies: In Notfallsituationen ist die Arbeitsbelastung für zwei Piloten bereits hoch. Ein einzelner Pilot wäre überfordert.
• Monitoring: Ein einzelner Pilot kann sich nicht selbst überwachen. Der zweite Pilot ist ein entscheidendes Sicherheitsnetz gegen Fehler, Fehleinschätzungen und Ermüdung.
• CRM: Crew Resource Management — die strukturierte Kommunikation und Entscheidungsfindung im Team — funktioniert nur mit mindestens zwei Personen.
• Passagierakzeptanz: Würden Passagiere in ein Flugzeug steigen, das von nur einem Piloten geflogen wird?

Die EASA und die FAA prüfen derzeit die technischen und regulatorischen Voraussetzungen für SPO. Erste Studien und Simulatortests laufen, aber eine Umsetzung ist — wenn überhaupt — frühestens in den 2030er Jahren realistisch. Bis dahin bleibt die Zwei-Piloten-Crew der Standard der Verkehrsluftfahrt.

Die richtige Balance finden

Die Automatisierung im Cockpit ist weder Allheilmittel noch Bedrohung — sie ist ein Werkzeug, das richtig eingesetzt werden muss. Die Herausforderung der modernen Luftfahrt besteht darin, die Balance zwischen Automatisierung und menschlicher Expertise zu finden: Genug Automatisierung, um die Arbeitsbelastung zu reduzieren und die Effizienz zu steigern, aber nicht so viel, dass der Pilot seine Fähigkeiten, sein Situationsbewusstsein und seine Entscheidungskompetenz verliert.

Der beste Pilot ist nicht der, der den Autopiloten am besten programmiert, und auch nicht der, der am besten von Hand fliegt. Es ist der Pilot, der weiß, wann welche Strategie angemessen ist — und der in jeder Situation die Kontrolle behalten kann, ob das Flugzeug nun automatisch oder manuell gesteuert wird.

"Automatisierung ersetzt keine Kompetenz — sie setzt sie voraus. Der Pilot muss verstehen, was der Computer tut, warum er es tut, und was er als nächstes tun wird. Sonst ist er nur ein Passagier mit Kopfhörern." — Boeing Human Factors Research