Die Website von Etsy hatte echte Ausfälle und Zwischenfälle, und die traditionelle Reaktion — denjenigen zu finden, der den Fehler gemacht hatte, und ihn zum Exempel zu machen — drängte ehrliche Berichte ins Verborgene und löste nichts.
Die Idee
Zwischenfälle als Lernerfahrungen behandeln, nicht als Verbrechen: schuldfreie Postmortems abhalten, bei denen Ingenieure ehrliche Berichte abgeben können, und das System reparieren statt die Person.
Allspaw veröffentlichte die Praxis im Mai 2012 auf „Code as Craft“, griff die „Bad Apple theory“ an und bezeichnete menschliches Versagen als Symptom von Systembedingungen; die Analysen fragen, was den Zwischenfall ermöglicht hat, und 2017 veröffentlichte Etsy einen offenen Leitfaden zur Moderation solcher Nachbesprechungen.
Der Beitrag trug dazu bei, dass „schuldfreies Postmortem“ zum Standard der Engineering-Kultur wurde: Der Begriff erscheint heute in der Doktrin zur Incident Response in der gesamten Branche, und Etsys Leitfaden wird noch immer von Teams zitiert, die lernen, solche Analysen durchzuführen.
Im Mai 2012 veröffentlichte John Allspaw, damals Leiter des technischen Betriebs von Etsy, „Blameless PostMortems and a Just Culture“ auf dem Engineering-Blog des Unternehmens. Der Beitrag verwarf die „Bad Apple theory“ — die Vorstellung, dass man Fehler beseitigt, indem man die Menschen beseitigt, die sie machen — und argumentierte, dass „menschliches Versagen“ ein Symptom und keine Grundursache sei.
Die Praxis war konkret: Nach einem Ausfall oder Zwischenfall untersuchte Etsy, was geschehen war, ohne Schuld zuzuweisen, sodass die Ingenieure, deren Handlungen dazu beigetragen hatten, einen detaillierten, ehrlichen Bericht abgeben konnten. Allspaw verknüpfte den Ansatz mit der „Just Culture“, einem Prinzip aus Bereichen wie dem Gesundheitswesen und der Luftfahrt, wo die Bestrafung ehrlicher Meldungen Systeme unsicherer macht.
2017 ging Etsy weiter und veröffentlichte auf GitHub einen offenen „Debriefing Facilitation Guide“, der das Postmortem als „first and foremost a learning opportunity, not a fixing one“ beschreibt und erklärt, wie die Nachbesprechung selbst moderiert wird. Der Beitrag von 2012 wurde zu einer der meistzitierten Arbeitsideen im Engineering, und „schuldfreies Postmortem“ hielt Einzug in den Wortschatz von Teams weit über Etsy hinaus.
Schuldzuweisungen bringen Menschen dazu, zu verbergen, was sie getan haben, sodass die wahren Ursachen nie ans Licht kommen
Menschliches Versagen ist ein Symptom von Systembedingungen, daher behebt die Reparatur der Person nichts
Ehrliche Berichte machen aus dem Fehler eines Teams eine Lektion für alle
Ein öffentlicher Leitfaden machte die Praxis lehrbar statt zu einer Persönlichkeitseigenschaft
Einzelnen die Schuld zu geben, macht es schwerer, aus Zwischenfällen zu lernen: Wenn Menschen ihre Handlungen ehrlich beschreiben können, treten die echten Systemmängel zutage — und diese lassen sich beheben.
Seitdem
Etsy setzte die Idee in den folgenden Jahren operativ um und veröffentlichte 2017 seinen Moderationsleitfaden offen (das Repository wurde 2025 archiviert). „Schuldfreies Postmortem“ wurde zu einem Grundsatz der Incident-Response-Kultur in der gesamten Branche, auch in Googles SRE-Doktrin, und Allspaws Beitrag wird noch immer als kanonische Darstellung der Idee zitiert.
DEN BELEGEN FOLGEN
Die Quellen
- Debriefing Facilitation Guide (open source, archived) Etsy on GitHub · github.com
- Blameless PostMortems and a Just Culture Etsy Engineering (Code as Craft) · etsy.com ·
- Blameless PostMortems and a Just Culture (Wayback snapshot) Internet Archive · web.archive.org