Hvad et D-fund egentlig betyder
For at forstå paradokset er det nødvendigt at forstå, hvad EASA's klassifikationssystem faktisk indebærer — og hvad det ikke indebærer.
EASA gennemfører regelmæssige standardiseringsinspektion af EU-medlemsstaternes kompetente luftfartsmyndigheder. For aerodromer — lufthavne og landingspladser — sker dette under det program, der i faglig sammenhæng betegnes ADR-standardiseringsinspektioner. Formålet er at vurdere, om den nationale myndighed lever op til sine forpligtelser under EU-luftfartsretten, særligt Forordning (EU) 139/2014 om aerodromers certificering og tilsyn.
Når EASA's inspektører identificerer mangler, klassificeres disse som findings — fund — i tre klasser:
Klasse C er den mindst alvorlige og indebærer administrative eller processuelle uoverensstemmelser uden umiddelbar sikkerhedsmæssig relevans.
Klasse D — Dangerous — er den alvorligste. Det er fund, der peger på mangler med potentielle konsekvenser for flyvesikkerheden. Klasse D-fund kræver, at den nationale myndighed inden for fire uger fremsender en korrigerende handlingsplan til EASA med konkrete tiltag og tidsfrister for implementering. Fuld aftale om handlingsplanen skal opnås inden for 16 uger fra udsendelse af den endelige rapport.
I EASA's rapport ADR.DK.10.2021 om det danske luftfartstilsyn er der ti klasse D-fund. Det er ikke et normalt antal. Det er et ekstraordinært antal for en EU-medlemsstat og dokumenterer en myndighed med systemiske mangler på tværs af de mest centrale tilsynsfunktioner.
Men her begynder paradokset.
Deadlinen der ikke er en deadline
Fire uger lyder kort. Det er tænkt som et signal om alvor — en markering af, at EASA betragter forholdet som hastende. Men fire uger er ikke en deadline for at løse problemet. Det er en deadline for at sende en plan for løsning af problemet. Og den plan vurderes ikke af en uvildig tredjepart. Den vurderes af EASA selv — på baggrund af det, den nationale myndighed indsender.
Det er første led i den strukturelle svaghed.
Andet led er verificeringen. Når Trafikstyrelsen sender sin korrigerende handlingsplan og efterfølgende rapporterer, at de beskrevne tiltag er implementeret, hvad sker der så? Svaret er: EASA accepterer den nationale myndigheds rapportering — med mindre der er specifikke indikationer på det modsatte. EASA har ikke et systematisk mandat til at gennemføre fysiske kontrolbesøg for at verificere, om de rapporterede tiltag er reelt implementerede og effektive. EASA's standardiseringssystem er designet til at vurdere procesoverenstemmelse — om den nationale myndighed kan dokumentere, at de rette procedurer er fulgt — ikke til at vurdere substantiel sikkerhedseffekt.
Det er som en revisor, der godkender et regnskab udelukkende på baggrund af det, virksomheden selv oplyser — uden at tjekke bogføringen.
Hvad lukker et fund — og hvem beslutter det?
Lad os tage det konkrete eksempel, der er kernen i hele sagen om dansk luftfartstilsyn.
EASA-fund DK#22418 dokumenterer, at Trafikstyrelsen reelt kun råder over én fuldt kvalificeret medarbejder til aerodrome-tilsyn med ansvar for ni EASA-certificerede lufthavne. DK#22419 dokumenterer, at der ikke eksisterer et formelt uddannelsesprogram for aerodrome-inspektørerne, og at dokumenteret træning mangler inden for en række kritiske faglige områder.
For at lukke DK#22418 skal Trafikstyrelsen ikke nødvendigvis ansætte en ny fuldt kvalificeret ADR-inspektør. Det, der teknisk set er tilstrækkeligt til at lukke fundet, er dokumentation for, at Trafikstyrelsen har etableret en acceptabel plan — enten via rekruttering, via uddelegering, via kapacitetsaftaler med andre nationale myndigheder, eller via en anden dokumenterbar tilgang. Planen præsenteres for EASA. EASA vurderer planen. Hvis EASA godkender planen som tilstrækkelig, lukkes fundet i EASA's system.
Men fundes lukning i EASA's system er ikke det samme som, at problemet er løst i virkeligheden.
EASA har ikke et fysisk tilstedeværelsesmandat i den daglige drift af Trafikstyrelsen. EASA kan ikke verificere, om den person, Trafikstyrelsen ansætter eller udpeger som "tilstrækkelig kapacitet", faktisk besidder den operationelle luftfartsbaggrund, der gør reel tilsynskontrol mulig. EASA kan ikke kontrollere, om det nye uddannelsesprogram for inspektørerne rent faktisk gennemføres — eller om det blot er beskrevet i et dokument, der opfylder de formelle krav til rapportering.
Systemets grundlæggende logik er: Tillid med minimal verifikation.
Det er præcis det samme logiske grundproblem, som Havarikommissionen identificerede i Storebælt-sagen — og som den dokumenterede konsekvenserne af.
Den anklagede som sin egen dommer
Der er et dybere strukturelt problem end EASA's begrænsede verifikationsmandat, og det er vigtigt at forstå det præcist.
I standardiseringsinspektionens opfølgningsfase er relationen følgende: EASA — der har identificeret manglerne — afventer Trafikstyrelsens rapportering om implementering af korrigerende tiltag. Trafikstyrelsen rapporterer. EASA vurderer. Men Trafikstyrelsen er på én gang den myndighed, der er fundet mangelfuld og den myndighed, der rapporterer om sin egen forbedring. Der er intet uafhængigt nationalt organ — ingen pendant til Havarikommissionen — der systematisk og offentligt verificerer, om Trafikstyrelsens egne rapporteringer til EASA er korrekte og fuldstændige.
Resultatet er et system, hvor den tilsynsførte i meget vid udstrækning bestemmer, hvornår tilsynet er tilfredsstillende.
Det er ikke et nyt problem i regulatorisk teori. Det beskrives i faglig sammenhæng som regulatory capture — regulatorisk fangenskab — eller som et self-reporting bias-problem. Og i luftfartsindustrien, hvor operatører er ressourcestærke, teknisk sofistikerede og kommercielt motiverede, er risikoen for netop denne dynamik velkendt og veldokumenteret.
Det ironiske — og fra et sikkerhedsperspektiv alarmerende — er, at EASA's standardiseringssystem er designet til at forebygge dette problem på nationalt niveau: det sikrer, at EU's kompetente myndigheder overholder de overnationale regler, så de nationale operatører ikke kan udnytte svage nationale myndigheder. Men systemet beskytter ikke mod, at den nationale myndighed selv er den svage led — og rapporterer sig selv som stærk.
Fire år: Hvad kan egentlig tage så lang tid?
Lad os stille det konkrete spørgsmål direkte: hvad kræves der faktisk for at lukke DK#22418 og DK#22419 — de to fund, der er mest centrale for sagens kerne?
DK#22418 handler om én FTE til ni EASA-certificerede lufthavne. For at lukke dette fund kræves dokumentation for, at Trafikstyrelsen har etableret en ressourcemæssigt forsvarlig tilsynskapacitet. Det kan principielt ske ved rekruttering. Rekruttering til specialiserede stillinger i den offentlige sektor tager tid. Men tre-fire år? Det er ikke rekrutteringstid. Det er institutionel prioriteringsbeslutning.
DK#22419 handler om manglende formelt uddannelsesprogram for aerodrome-inspektører, med dokumenterede mangler i nødplanlægning, lavsigtbarheds-operationer, aeronautiske data, vildtstyring og farligt gods. For at lukke dette fund kræves dokumentation for et formelt program. Det kan principielt beskrives i et dokument på relativt kort tid. Men et dokument er ikke det samme som et implementeret program. Og EASA kan ikke systematisk verificere, om programmet faktisk gennemføres.
Det er netop her, tidsforbruget afslører noget mere fundamentalt end administrativ forsinkelse: det afslører en organisation, der ikke har haft den institutionelle kapacitet, det politiske pres eller den indre vilje til at prioritere lukning af fund, der var klassificeret som hastende og sikkerhedskritiske.
Fra det øjeblik, EASA's endelige rapport landede hos Trafikstyrelsen i december 2021, til statens køb af Københavns Lufthavn i september 2025, gik der næsten fire år. I den periode stod ti D-fund åbne. Ti fund, der var klassificeret som kræver korrigerende handlingsplan inden for fire uger.
Tallene harmonerer ikke. Det er en dissonans, der kræver en forklaring — og en politisk regnskabsaflæggelse.
EASA's strukturelle blindhed — og hvad den betyder
For at give EASA en fair behandling er det vigtigt at understrege, hvad EASA's standardiseringssystem er designet til — og hvad det ikke er designet til.
EASA er ikke Interpol. EASA er ikke en efterretningsorganisation med operationelle beføjelser i medlemsstaterne. EASA er et teknisk agentur, der opererer inden for de rammer, som EU-lovgivningen og de nationale suverænitetsgrænser definerer. Standardiseringsinspektioner er ikke strafferetlige procedurer. De er kollegiale evalueringer — peer reviews — med det formål at identificere mangler og støtte implementering af korrektioner.
Det er et system, der i princippet fungerer, når de nationale myndigheder agerer i god tro, har tilstrækkelige ressourcer og prioriterer korrekt. Det er et system, der konstruktivt svigter, når disse forudsætninger ikke er til stede — og det er et system uden meningsfulde håndhævelsesmekanismer over for myndigheder, der rapporterer afhjælpning uden reel substans bag rapporteringen.
I den danske sag er der intet konkret grundlag for at hævde, at Trafikstyrelsen har givet EASA bevidst vildledende rapporteringer. Det er ikke påstanden her. Påstanden er en anden og mere strukturel: at et system baseret på self-reporting fra den tilsynsførte enhed, uden systematisk fysisk verifikation, og med begrænset offentlig transparens om fundenes faktiske lukningsstatus, er utilstrækkeligt til at sikre, at reelle sikkerhedsforbedringer rent faktisk finder sted.
Det er en institutionel designfejl — ikke en dansk svaghed alene, men en europæisk regulatorisk arkitektursårbarhed, der i dette konkrete tilfælde har haft årelange, konkrete konsekvenser for tilsynet med Danmarks største og mest trafikerede lufthavn.
Det spørgsmål, EU-Kommissionen bør stille
EASA's rapport ADR.DK.10.2021 er distribueret til to modtagere: Trafikstyrelsen og Europa-Kommissionens Generaldirektorat for Mobilitet og Transport, DG MOVE. Det er ikke en tilfældig distribution. EU-Kommissionen modtager rapporten netop fordi det er Kommissionens ansvar at sikre, at EU-lovgivningen implementeres effektivt i medlemsstaterne.
Det rejser et spørgsmål, der endnu ikke er stillet offentligt: Hvad har Europa-Kommissionen foretaget sig med de oplysninger, den modtog i december 2021?
Har Kommissionen stillet opfølgende spørgsmål til Trafikstyrelsen om status på de ti D-fund? Har Kommissionen bedt EASA om en supplerende rapport — det, der i systemet betegnes en supplementary report — om fundenes faktiske lukningsstatus? Og har Kommissionen vurderet, om de åbne fund udgør en overtrædelse af Danmarks forpligtelser under EU-luftfartsretten?
Disse spørgsmål er legitime og nødvendige — ikke som abstrakte juridiske øvelser, men fordi de drejer sig om, hvad EU-systemet rent faktisk gør, når en standardiseringsinspektion afdækker systemiske mangler i en medlemsstat, og den nationale myndighed ikke lukkede de kritiske fund inden for de frist, der normativt er fastsat.
Hvis svaret er, at Kommissionen har modtaget løbende rapporteringer om fremgang og fortsat åbne fund — og ikke har grebet aktivt ind — er det et selvstændigt politisk og regulatorisk spørgsmål om, hvornår den europæiske tilsynsarkitektur reelt kan siges at fungere.
Transparens som den manglende mekanisme
Der er en løsning på det strukturelle problem, der er enkel i princippet, selv om den er politisk følsom i praksis: offentlig transparens om fundenes status.
Havarikommissionens rapporter er offentlige. Enhver borger, journalist eller politiker kan læse, hvad der gik galt, og hvad der er anbefalet. Det skaber et eksternt pres for opfølgning, som ingen administrativ klassificering kan neutralisere. Offentligheden ved, hvad der er krævet — og kan se, om det er leveret.
EASA's standardiseringsrapporter er underlagt begrænset distribution. Rapporten om det danske luftfartstilsyn er aldrig offentliggjort. Fundenes aktuelle lukningsstatus er ikke offentligt tilgængeligt. Den gennemsnitlige dansker, der rejser fra Kastrup, har ingen mulighed for at vide, at ti sikkerhedskritiske fund mod det tilsyn, der er sat til at beskytte dem, stod åbne i årevis.
Den transparens, der er standard i andre offentlige kontrolmekanismer i Danmark — fra kommunale tilsyn til Sundhedsstyrelsens inspektionsrapporter — eksisterer ikke i dette system. Og i dette konkrete tilfælde har fraværet af transparens fungeret som en aktiv beskyttelse for den institution, der burde holdes ansvarlig.
Statens køb af Københavns Lufthavn ændrer de retlige forudsætninger for aktindsigt. Det åbner for, at borgere og journalister kan anmode om aktindsigt i ministerielle notater om EASA-rapportens indhold, i Trafikstyrelsens korrespondance med EASA om de korrigerende handlingsplaner, og i de interne vurderinger af fundenes faktiske implementeringsstatus. Det er ikke en garanti for transparens. Men det er en ny dør.
Den bør åbnes.
Hvad finder vi om fire uger — om fire år?
Der er et afsluttende spørgsmål, der er centralt for bedømmelsen af det nuværende danske luftfartstilsyn — og som kun kan besvares gennem aktindsigt og direkte forespørgsel til de relevante myndigheder.
EASA gennemfører løbende opfølgningsinspektioner af myndigheder, der har modtaget kritiske fund. Det er muligt — og fra et offentlighedsperspektiv nødvendigt — at spørge: Hvornår gennemfører EASA næste standardiseringsinspektion af det danske luftfartstilsyn? Hvad er den aktuelle officielle status på hvert af de tretten fund fra ADR.DK.10.2021 — herunder de ti D-fund? Hvilke konkrete dokumenterede tiltag kan Trafikstyrelsen fremvise som bevis for implementering af korrigerende handlinger?
Og det vigtigste spørgsmål af alle: Svarer den rapporterede status til den faktiske sikkerhedsvirkelighed i dansk luftfartstilsyn?
Det kan EASA's system ikke afgøre. Det kræver en uafhængig vurdering — den type vurdering, som i jernbanesagen leverede af Havarikommissionen, og som i luftfartssagen aldrig er blevet gennemført.
Præcis som det samme tilsynssystem, der svarer for jernbaner og luftfart, er ét og det samme — er manglen på uafhængig offentlig revision i luftfartssagen den direkte strukturelle pendant til jernbanemagtens fravær i Storebælt-sagen. Der var ikke nogen, der kontrollerede kontrolløren. Og der er det stadig ikke.
Det er ikke et problem, der løser sig selv. Det kræver politisk vilje — og offentligt pres.