ÖVE-Schutzkonzept: Basisschutz, Fehlerschutz, Zusatzschutz

Strom ist gefährlich, aber er sieht nicht so aus. Eine Steckdose im Wohnzimmer wirkt harmlos — bis ein blanker Draht aus einem Toaster ragt. Damit Menschen in einer elektrischen Anlage zuverlässig geschützt sind, reicht eine einzelne Sicherheitsmaßnahme nicht aus.

Schon kleine Ströme durch den Körper sind unangenehm. Ab etwa 30 mA Wechselstrom besteht bei längerer Einwirkdauer die Gefahr von Herzkammerflimmern. Da der Mensch eine Spannung nicht direkt „sieht“, arbeitet die Norm mit einem Hilfsbegriff: der Berührungsspannung. Das ist die Spannung, die zwischen einem berührbaren Punkt einer Anlage und Erde (bzw. einem anderen berührbaren Teil) anliegen kann.

Für sie ist ein Grenzwert festgelegt — die zulässige Dauer-Berührungsspannung U_L. Unter normalen Bedingungen (trockene, übliche Umgebung) sind das 50 V Wechselspannung bzw. 90 V Gleichspannung. In speziellen Umgebungen wie Feuchträumen, Bädern oder landwirtschaftlichen Betrieben gelten niedrigere Werte. Eine Anlage muss so gebaut sein, dass im normalen Betrieb diese Spannung an berührbaren Teilen erst gar nicht auftritt, und im Fehlerfall nicht dauerhaft anstehen kann.

Aus dieser Grundforderung folgt das gestaffelte Prinzip: Jede Schutzmaßnahme kann theoretisch versagen. Isolierungen werden brüchig, Schutzleiter können unterbrochen werden, Sicherungen fallen aus. Sicherheit entsteht nicht durch eine einzelne Maßnahme, sondern durch unabhängig wirksame Ebenen, von denen mindestens eine den Schutz aufrechterhält, wenn eine andere versagt.

Die drei Ebenen heißen:

• Basisschutz — schützt im fehlerfreien Betrieb
• Fehlerschutz — wirkt beim ersten Fehler
• Zusatzschutz — greift, wenn die anderen beiden versagen

Den rechtlichen Rahmen dafür bilden in Österreich das ETG (Elektrotechnikgesetz) und die ESV (Elektrotechnikverordnung). Die technischen Anforderungen sind in der ÖVE/ÖNORM E 8101 — der zentralen Errichtungsnorm für Niederspannungsanlagen — konkretisiert.

Im normalen Betrieb funktioniert alles wie geplant: kein Defekt, keine Beschädigung. Genau dafür ist der Basisschutz da. Er sorgt dafür, dass aktive Teile gar nicht erst berührt werden können.

Aktive Teile sind Leiter und leitende Bauteile, die im normalen Betrieb Spannung führen — also Außenleiter L1/L2/L3 und der Neutralleiter N. Der Schutzleiter PE gehört ausdrücklich nicht dazu, weil er im normalen Betrieb spannungsfrei ist. Aufgabe des Basisschutzes ist es, das direkte Berühren genau dieser aktiven Teile zu verhindern, solange die Anlage normal funktioniert.

Die typischen Mittel sind einfach gehalten, aber wirkungsvoll:

• Basisisolierung — eine elektrisch dichte Schicht direkt auf dem aktiven Leiter. Bei Kabeln ist das der Kunststoffmantel der Adern, bei Wicklungen der Isolierlack, bei Verteilern die isolierende Beschichtung der Schienen.
• Gehäuse und Abdeckungen — Geräte- und Verteilergehäuse mit ausreichender Schutzart, Schaltschranktüren mit Werkzeugverriegelung, fest verschraubte Klemmenabdeckungen.
• Hindernisse und Abstand — überall dort, wo Isolierung oder Gehäuse nicht praktikabel sind: Schutzgitter vor Schaltanlagen, abgegrenzte Bereiche mit ausreichendem Sicherheitsabstand, Freileitungen in entsprechender Höhe.

Wichtig ist die Logik dieses Schutzes: Er wirkt nicht „aktiv“ wie ein Schutzschalter, sondern „passiv“ durch seine bloße Existenz. Solange die Mittel mechanisch unversehrt sind, schützen sie. Eine kaputte Abdeckung, eine durchgewetzte Aderisolierung oder ein offener Schaltschrank ist gleichbedeutend mit einem Wegfall des Basisschutzes — auch wenn äußerlich noch alles „dran“ aussieht. Ein typisches Beispiel aus dem Werkstattalltag: An einer CNC-Fräse schleift die Energieführungskette der X-Achse über die Jahre an derselben Stelle, bis der äußere Mantel einer Zuleitung durchgescheuert ist und die Aderisolierung freiliegt. An dieser Leitung ist der Basisschutz nicht mehr verlässlich — sie gehört getauscht, bevor es zum Erdschluss kommt.

Die Zuordnung zu den Schutzklassen ergibt sich daraus zwanglos: Geräte der Schutzklasse I haben Basisisolierung plus Schutzleiter (also Basis- + Fehlerschutz), Klasse II setzt auf doppelte oder verstärkte Isolierung (Basis- + integrierter Fehlerschutz), Klasse III arbeitet mit Schutzkleinspannung. Details dazu im Schutzklassen-Beitrag.

Auch wichtig: Mit „Schutz gegen direktes Berühren“ gibt es einen eigenen Beitrag, der die konkreten Anforderungen und Schutzarten im Detail behandelt. Auf der Konzeptebene reicht es zu wissen: Der Basisschutz ist die erste, aber niemals die einzige Verteidigungslinie.

Was passiert, wenn die Isolierung doch versagt? Wenn ein blanker Draht das Metallgehäuse einer Bohrmaschine berührt? Dann steht das Gehäuse plötzlich unter Spannung — und der Basisschutz ist an dieser Stelle wirkungslos. Für genau diesen Moment gibt es den Fehlerschutz.

Ein erster Fehler ist im Sinne der Norm ein einzelnes Fehlerereignis: meistens ein Isolationsfehler, bei dem ein aktiver Leiter ein berührbares leitfähiges Teil unter Spannung setzt. Der Fehlerschutz muss verhindern, dass dadurch eine gefährliche Berührungsspannung dauerhaft auftritt.

Das mit Abstand am weitesten verbreitete Wirkprinzip heißt automatische Abschaltung im Fehlerfall. Es funktioniert in Kombination:

• Der Schutzleiter PE ist mit allen berührbaren leitfähigen Gehäuseteilen verbunden. Tritt ein Isolationsfehler auf, fließt der Fehlerstrom über das Gehäuse und den Schutzleiter zurück.
• Eine Schutzeinrichtung — typischerweise ein Leitungsschutzschalter, eine Schmelzsicherung oder ein RCD — erkennt diesen Fehlerstrom und trennt den Stromkreis.
• Die Trennung muss in einer ausreichend kurzen Zeit erfolgen, damit kein gefährlicher Stromfluss durch einen Menschen entstehen kann.

Die konkreten Bedingungen — wie schnell abzuschalten ist, wie der Schleifenwiderstand auszulegen ist, welche Netzform (TN, TT, IT) welche Konsequenzen hat — sind Inhalt der Beiträge zu indirektem Berühren und Schutzleiter/Potentialausgleich. Auf der Konzeptebene reicht: Erkennen, dass etwas schiefläuft, und schnell trennen.

Nicht jede Anlage löst den Fehlerschutz über Abschaltung. Es gibt mehrere weitere Wirkprinzipien, die alle gleichwertig anerkannt sind:

• Doppelte oder verstärkte Isolierung — zwei voneinander unabhängige Isolierschichten oder eine besonders robuste einzelne Schicht. Klassisches Beispiel: Schutzklasse-II-Geräte (Bohrmaschine, Föhn, Akku-Ladegerät). Ein einzelner Isolationsfehler reicht nicht, um eine Berührungsspannung zu erzeugen — daher kein Schutzleiter notwendig.
• Schutzkleinspannung SELV / PELV — der Stromkreis arbeitet von vornherein mit einer Spannung unterhalb der gefährlichen Schwelle (typisch 24 V oder 12 V AC). Selbst bei einem Isolationsfehler kann kein gefährlicher Strom fließen.
• Schutztrennung — der Verbraucher wird über einen Trenntransformator galvanisch vom Netz getrennt. Ein einzelner Fehler erzeugt kein Potential gegen Erde, weil keine Verbindung zur Erde besteht.
• Nichtleitende Umgebung — Räume mit isolierendem Bodenbelag und isolierten Wänden ohne fremde leitfähige Teile. In der Praxis sehr selten, aber normativ vorgesehen.

Der entscheidende Punkt: Der Fehlerschutz ist auf den ersten Fehler ausgelegt. Tritt gleichzeitig ein zweiter Fehler auf — etwa ein unterbrochener Schutzleiter zusätzlich zum Isolationsfehler — kann er versagen. Genau diese Lücke schließt die nächste Ebene.

Was, wenn doch alles schiefgeht? Wenn der Schutzleiter unterbrochen und gleichzeitig die Isolierung beschädigt ist? Genau hier setzt der Zusatzschutz an. Er ist nicht für den normalen Betrieb gedacht und auch nicht für den klassischen ersten Fehler — er ist für den Moment, in dem die beiden anderen Ebenen versagen.

Wichtig zum Verständnis: Der Zusatzschutz ergänzt, er ersetzt nicht. Eine Anlage darf nicht so geplant werden, dass „der FI das schon richten wird“. Basisschutz und Fehlerschutz müssen jeweils für sich vollständig vorhanden sein. Der Zusatzschutz kommt als zusätzliche Verteidigungslinie obendrauf.

Zwei Mittel werden in der Praxis typisch eingesetzt:

• RCD mit I_Δn ≤ 30 mA. Eine Fehlerstrom-Schutzeinrichtung — umgangssprachlich FI-Schutzschalter — erkennt schon sehr kleine Differenzströme zwischen Außenleiter und Neutralleiter. Liegt der Differenzstrom über dem Auslösewert (höchstens 30 mA), trennt das Gerät den Stromkreis innerhalb sehr kurzer Zeit. Wirksam ist das auch dann, wenn der Fehlerstrom über den Körper eines Menschen oder über Feuchtigkeit gegen Erde fließt — also genau dann, wenn der klassische Fehlerschutz über Schutzleiter ausfällt. Die genauen Eigenschaften und Typen sind im FI-Schutzschalter-Beitrag beschrieben.
• Zusätzlicher Schutzpotentialausgleich. Hier werden im lokalen Bereich (zum Beispiel im Bad) alle berührbaren leitfähigen Teile leitfähig miteinander verbunden — Heizkörper, Wasserleitung, Wanne, Metallverkleidungen. Selbst wenn an einem dieser Teile durch einen Fehler eine Spannung anliegt, hebt sich diese gegenüber allen anderen verbundenen Teilen auf. Zwischen einem Menschen, der zwei dieser Teile gleichzeitig berührt, entsteht keine gefährliche Spannungsdifferenz mehr.

Wo der Zusatzschutz nach ÖVE/ÖNORM E 8101 gefordert ist, lässt sich grob nach Anwendungsfällen zusammenfassen:

• Steckdosen im Endstromkreis bis 32 A Bemessungsstrom, die von Laien benutzt werden — also faktisch jede „normale“ Haushaltssteckdose
• Stromkreise für mobile Verbraucher im Außenbereich
• Räume mit Badewanne oder Dusche, einschließlich der definierten Schutzbereiche
• Baustellen, landwirtschaftliche Betriebe, sonstige besondere Anlagen

Ein typischer Praxisfall verdeutlicht den Unterschied zum Fehlerschutz: Eine Verlängerungsleitung im Garten wird mechanisch eingequetscht, die Isolierung ist beschädigt — Basisschutz weg. Der Schutzleiter ist möglicherweise nicht (mehr) zuverlässig kontaktiert — Fehlerschutz unsicher. Berührt jetzt jemand das Gerät, fließt ein kleiner Strom durch den Körper gegen feuchten Boden. Der vorgeschaltete RCD 30 mA erkennt diesen Differenzstrom und trennt — die Trennung kommt rechtzeitig genug, dass kein gesundheitlicher Schaden eintritt. Ohne Zusatzschutz wäre niemand mehr zwischen Mensch und Strom.

Drei Schutzebenen klingen nach viel, aber im Alltag merkt man davon nichts — solange alles funktioniert. Der eigentliche Wert des Konzepts zeigt sich erst, wenn etwas schiefgeht.

Stellt man sich die Ebenen als Schichten um eine Gefahrenstelle vor, ergibt sich folgendes Bild: Ganz innen liegen die aktiven Teile (die spannungsführenden Leiter). Drumherum liegt der Basisschutz — Isolierung, Gehäuse, Abdeckung — und sorgt dafür, dass man die aktiven Teile im Normalbetrieb gar nicht erreicht. Versagt diese erste Schicht, etwa durch Beschädigung, übernimmt der Fehlerschutz: Er erkennt den Isolationsfehler, leitet den Fehlerstrom ab und sorgt für eine schnelle Trennung. Versagen auch noch Schutzleiter oder Schutzeinrichtung, greift der Zusatzschutz — typischerweise ein 30-mA-RCD oder ein lokaler Potentialausgleich — als letzte Linie.

In der Praxis: Ein Heizofen in der Werkstatt mit einer abgenutzten Anschlussleitung macht das Zusammenspiel anschaulich. Wird das bewegliche Kabel immer wieder über eine Tischkante gezogen, beginnt die Aderisolierung zu brechen. Der Basisschutz an dieser Stelle ist nicht mehr verlässlich. Berührt ein blanker Leiter im Inneren das Metallgehäuse des Ofens, entsteht ein Isolationsfehler. Ist der Schutzleiter angeschlossen und der vorgeschaltete Schutzschalter korrekt dimensioniert, fließt ein hoher Fehlerstrom über den Schutzleiter ab, und der Schutzschalter trennt — der Fehlerschutz wirkt. Nun ein anderes Szenario: Der Schutzleiter ist (etwa durch einen früheren unsachgemäßen Reparaturversuch) unterbrochen. Der Leitungsschutzschalter sieht kaum erhöhten Strom und löst nicht aus. Berührt jetzt jemand das Gehäuse, fließt ein kleiner Strom durch den Körper gegen Erde. Der 30-mA-RCD im Stromkreis erkennt diesen Differenzstrom und trennt innerhalb kurzer Zeit — der Zusatzschutz wirkt.

Keine der drei Ebenen wäre in allen drei Szenarien allein ausreichend. Genau das ist der Sinn des Konzepts.

Damit das so bleibt, sieht die ESV wiederkehrende Anlagenüberprüfungen vor. Die Mittel des Basisschutzes können altern oder beschädigt werden, Schutzleiterverbindungen können sich lösen, RCDs können — selten, aber möglich — ihre Funktion verlieren. Eine Schutzeinrichtung, die niemand prüft, ist im Ernstfall keine Sicherheit, sondern eine Annahme. Details zur Prüfintervallen und zum Prüfumfang sind im Normen-Beitrag beschrieben.