Lockout-Tagout (LOTO)

Die meisten schweren Unfälle bei Instandhaltung passieren nicht, weil eine Maschine gefährlich konstruiert ist, sondern weil sie im falschen Moment wieder Energie bekommt. Jemand schaltet ein, ein Druckspeicher entlädt sich, eine festgeklemmte Walze ruckt los. Der Mensch, der gerade daran arbeitet, hat keine Chance.

Lockout-Tagout – oft kurz LOTO – ist das organisatorische Verfahren, das genau das ausschließt. Der Begriff besteht aus zwei Teilen:

Lockout heißt Sperren. Die Energiezufuhr wird abgeschaltet und der Schalter, das Ventil oder der Trenner mit einem Schloss mechanisch in der Aus-Stellung festgelegt. Solange das Schloss hängt, lässt sich nichts wieder einschalten.

Tagout heißt Kennzeichnen. An die gesperrte Stelle kommt ein Anhänger (engl. tag) mit Name, Datum und Grund der Sperre. Jeder, der vorbeikommt, sieht sofort: Hier wird gearbeitet, Finger weg.

Wichtig ist, dass beide Teile zusammengehören. Ein Schloss ohne Anhänger sagt niemandem, warum gesperrt ist und wer zuständig ist. Ein Anhänger ohne Schloss ist nur ein Stück Pappe – wer es eilig hat, ignoriert ihn. Erst die Kombination aus mechanischer Sperre und sichtbarer Information macht das Verfahren sicher.

LOTO ist dabei kein Ersatz für die die fünf Sicherheitsregeln der Elektrotechnik. Die fünf Regeln beschreiben, wie man elektrische Anlagen fachgerecht freischaltet und die Spannungsfreiheit feststellt. LOTO ist die Sperr- und Kennzeichnungsmethode, die dafür sorgt, dass dieser sichere Zustand auch während der gesamten Arbeit erhalten bleibt – über alle Energiearten hinweg, nicht nur elektrisch.

Wer nur an „Strom abschalten“ denkt, übersieht die Hälfte der Gefahren. An einer Maschine stecken oft mehrere Energieformen, und manche bleiben auch nach dem Abschalten noch gefährlich. Der erste Schritt bei LOTO ist deshalb immer die systematische Frage: Welche Energie steckt hier drin, und wie wird sie unschädlich?

Die wichtigsten Energieformen:

• Elektrische Energie – Netzspannung, aber auch Restladung in Kondensatoren oder Zwischenkreisen von Frequenzumrichtern.
• Pneumatische Energie – Druckluft in Leitungen und Behältern, die einen Zylinder schlagartig ausfahren lassen kann.
• Hydraulische Energie – Öl unter hohem Druck; ein Druckspeicher hält die Energie auch bei abgeschalteter Pumpe.
• Mechanische Energie – gespannte Federn, hängende Lasten, Schwungmassen, die nach dem Abschalten noch nachlaufen.
• Thermische Energie – heiße Oberflächen, Heizregister, Schmelzen, die langsam abkühlen.
• Potentielle Energie der Höhe – ein Hubtisch oder eine angehobene Schutzhaube, die ohne Druck absacken kann.

Entscheidend ist die Unterscheidung zwischen zwei Aufgaben: Trennen und Restenergie abbauen.

Trennen bedeutet, die Quelle vom System abzukoppeln – Hauptschalter aus, Absperrventil zu, Zufuhr unterbrochen. Das allein genügt aber nicht, wenn im System noch Energie gespeichert ist. Ein Druckspeicher bleibt unter Druck, ein Kondensator bleibt geladen, eine Feder bleibt gespannt. Diese gespeicherte Energie muss zusätzlich abgebaut oder sicher festgelegt werden, bevor man an die Maschine geht.

Eine einfache Faustregel: Erst trennen, dann den Zustand „energiefrei“ aktiv herstellen, dann prüfen. Niemals annehmen, dass eine getrennte Maschine automatisch ungefährlich ist.

Im Rahmen von LOTO geht es hier um die systematische Identifikation der Quellen und um das Prinzip, jede einzelne zu trennen und ihre Restenergie abzubauen. Wie man im Detail eine elektrische Anlage spannungsfrei schaltet und prüft oder einen Hydraulikspeicher fachgerecht entlastet, ist Sache der jeweiligen Fachgebiete – Elektrische Sicherheit, Pneumatik und Hydraulik – und wird dort vertieft. Für LOTO zählt: Keine Quelle übersehen, jede absichern.

LOTO folgt einer festen Reihenfolge. Jeder Schritt baut auf dem vorigen auf, und das Auslassen eines Schritts hebelt die Sicherheit der ganzen Kette aus. Der typische Ablauf:

1. Vorbereiten und ankündigen. Klären, welche Energiequellen die Maschine hat (siehe Kapitel 2), und alle Betroffenen informieren, dass die Anlage außer Betrieb geht.
2. Geordnet abschalten. Die Maschine über die normale Bedienung herunterfahren, nicht einfach den Stecker ziehen – ein kontrolliertes Abschalten vermeidet Folgeschäden.
3. Alle Energiequellen trennen. Jeden Hauptschalter, jedes Absperrventil, jede Zufuhr unterbrechen. Hier zahlt sich die vollständige Identifikation aus Kapitel 2 aus.
4. Sperren mit individuellem Schloss. Jede Trennstelle wird mit einem persönlichen Schloss in der Aus-Stellung festgelegt.
5. Kennzeichnen mit Anhänger. An jedes Schloss kommt ein Anhänger mit Name, Datum und Grund der Sperre.
6. Restenergie abbauen. Kondensatoren entladen, Druck ablassen, Federn entspannen, Lasten absenken oder mechanisch abstützen.
7. Wirksamkeit prüfen. Der entscheidende Test: Den normalen Einschaltversuch starten. Lässt sich die Maschine nicht in Gang setzen, ist die Sperre wirksam. Danach den Bedienschalter wieder in Aus-Stellung bringen.

Erst nach diesem geprüften Zustand beginnt die eigentliche Arbeit. Nach Abschluss wird in umgekehrter Reihenfolge aufgehoben: Arbeitsbereich räumen, Werkzeug und Personen sichern, Schlösser und Anhänger entfernen – jeder seine eigenen –, dann darf wieder eingeschaltet werden.

Bei der Wirksamkeitsprüfung in Schritt 7 liegt der eigentliche Wert des Verfahrens. Sie ist der Beweis, dass alle vorigen Schritte richtig waren. Ohne Einschaltversuch verlässt man sich auf die Annahme, dass das Trennen funktioniert hat – und Annahmen sind genau das, was LOTO ausschließen soll.

Damit LOTO funktioniert, braucht es die richtigen Mittel und klare Regeln, wer was darf. Die wichtigsten Sperrmittel:

• Persönliches Schloss. Jede Person hat ihr eigenes, eindeutig zuordenbares Schloss – meist farbig und beschriftet. Es gibt nur einen Schlüssel, und den behält der Eigentümer.
• Verschluss-Adapter. Spezielle Aufsätze, mit denen sich Schalter, Ventile, Stecker oder Sicherungsautomaten überhaupt erst für ein Schloss zugänglich machen lassen.
• Sperrbügel (Hasp). Ein Bügel mit mehreren Ösen. Daran hängen bei Gruppenarbeit mehrere persönliche Schlösser gleichzeitig. Der Bügel lässt sich erst öffnen, wenn das letzte Schloss entfernt ist.
• Anhänger. Die sichtbare Information: Name, Datum, Grund der Sperre, oft auch eine Kontaktmöglichkeit.

Die zentrale Regel lautet ein Schloss – ein Schlüssel – eine Person. Wer eine Sperre anbringt, ist auch der Einzige, der sie wieder aufheben darf. Niemand öffnet das Schloss eines anderen. Diese Regel klingt streng, ist aber der Kern des Verfahrens: Solange eine Person noch im Gefahrenbereich sein könnte, bleibt ihr Schloss hängen, und niemand kann einschalten.

Bei Gruppenarbeit kommt der Sammelschloss-Kasten ins Spiel. Der Schlüssel der gemeinsamen Trennstelle wird in einen Kasten gelegt, der mit dem Sperrbügel verschlossen wird. Jedes Gruppenmitglied hängt sein persönliches Schloss an den Bügel. Erst wenn jeder seine Arbeit beendet und sein eigenes Schloss entfernt hat, lässt sich der Kasten öffnen und die Anlage freigeben. So schützt jeder sich selbst, unabhängig von den anderen.

Heikel wird es bei Schichtwechsel und bei verlorenem Schlüssel. Bei einem Schichtwechsel übergibt die ausscheidende Person nicht einfach ihr Schloss – sie entfernt es, und die übernehmende Person bringt ihr eigenes an, bevor die Arbeit weitergeht. So ist nie eine Lücke ohne wirksame Sperre. Geht ein Schlüssel verloren, darf das Schloss nicht einfach aufgebrochen werden, ohne dass sichergestellt ist, dass niemand mehr im Gefahrenbereich ist. Das Vorgehen dafür regelt die betriebliche Anweisung – typischerweise nur durch eine verantwortliche Person nach dokumentierter Prüfung.

In Österreich ist LOTO kein freiwilliges Extra. Die Arbeitsmittelverordnung (AM-VO) verlangt für Instandhaltungsarbeiten, dass Arbeitsmittel so gesichert werden, dass ein unerwarteter Anlauf während der Arbeit ausgeschlossen ist. Sperren und Kennzeichnen sind damit nicht bloß gute Praxis, sondern die konkrete Umsetzung einer rechtlichen Vorgabe. Deshalb gehört zu einem sauberen LOTO-Verfahren auch eine betriebliche LOTO-Anweisung und die Dokumentation, wer wann was gesperrt hat. Die übergeordneten arbeitsrechtlichen Pflichten regelt das Arbeitsschutzrecht eigenständig; für die Instandhaltung ist die AM-VO der entscheidende Bezug.