Bundesverwaltungsgericht 22.01.2019 A-1969/2017

Bundesve rw altu ng sgeri ch t Tribunal ad ministratif f éd éral Tribunale am m in istrati vo federale Tribunal ad ministrativ fe deral

Abteilung I A-1969/2017

Urteil v o m 2 2 . Januar 2019 Besetzung Richterin Christine Ackermann (Vorsitz), Richter Jérôme Candrian, Richter Christoph Bandli, Gerichtsschreiber Ivo Hartmann.

Parteien 1. A._______, 2. B._______, 3. C._______, 4. D._______, 5. E._______, 6. F._______, 7. G._______, 8. H._______, 9. I._______, 10. J._______, 11. K._______, 12. L._______, 13. M._______, 14. N._______, 15. O._______, alle vertreten durch lic. iur. Martin Pestalozzi, Rechtsanwalt, Seefeldstrasse 9a, 8630 Rüti ZH, Beschwerdeführende,

gegen

Axpo Power AG, Parkstrasse 23, 5401 Baden,

vertreten durch Prof. Dr. iur. Hans Rudolf Trüeb, Rechtsanwalt LL.M., und Dr. iur. Martin Zobl, Rechtsanwalt LL.M., Walder Wyss AG, Seefeldstrasse 123, Postfach 1236, 8034 Zürich, Beschwerdegegnerin,

Eidgenössisches Nuklearsicherheitsinspektorat ENSI, Industriestrasse 19, 5200 Brugg AG, Vorinstanz.

Gegenstand Verfügung über Realakte (Nachweis zur Beherrschung des 10‘000-jährlichen Erdbebens).

A-1969/2017 Sachverhalt: A. Die Axpo Power AG betreibt das Kernkraftwerk Beznau (nachfolgend: KKB). Dieses umfasst zwei Reaktorblöcke (nachfolgend: KKB I und KKB II). B. Im Nachgang zum Kernkraftwerk-Unfall in Fukushima im März 2011 verlangte das Eidgenössische Nuklearsicherheitsinspektorat (nachfolgend: ENSI) von der Axpo Power AG die Überprüfung der Auslegung des KKB (sog. deterministischer Sicherheitsnachweis). Gegenstand dieses Nachweises bildete die Frage, ob die Kernkühlung und die Sicherheit der Brennelementlagerbecken des KKB unter Einwirkung eines 10'000-jährlichen Erdbebens und der Kombination von Erdbeben mit erdbebenbedingtem Hochwasser einzelfehlersicher gewährleistet bleibt sowie die Strahlenbelastung in der Umgebung des KKB die Dosislimite von 100 Millisievert (mSv) aufgrund von allfälligen Leckagen im Primärkreislauf und im Containment eingehalten wird. C. Die Axpo Power AG reichte dem ENSI den geforderten Sicherheitsnachweis für das KKB am 30. März 2012 ein. D. Am 7. Juli 2012 erstellte das ENSI die Stellungnahme "zum deterministischen Nachweis des KKB zur Beherrschung eines 10'000-jährlichen Erdbebens" (sog. Aktennotiz ENSI 14/1658; nachfolgend: Aktennotiz). Das ENSI kam zum Schluss, dass der von der Axpo Power AG geforderte Sicherheitsnachweis vollständig erbracht wurde; eine unverzügliche vorläufige Ausserbetriebnahme des KKB sei nicht angezeigt. Das ENSI publizierte in diesem Zusammenhang am 13. Juli 2012 einen Artikel auf seiner Webseite, in dem es das 10'000-jährliche Erdbeben als "das extremste Erdbeben, das betrachtet werden muss" qualifizierte und dieses der sog. Störfallkategorie 3 zuordnete, welche einen Dosisgrenzwert von 100 mSv vorschreibe. Es hielt fest, dass dieser Grenzwert vom KKB eingehalten werde. E. Am 19. August 2015 ersuchten A._______ und verschiedene, eingangs aufgeführte Privatpersonen (nachfolgend: Gesuchstellende) das ENSI um

A-1969/2017 Erlass einer Verfügung über Realakte betreffend die Rechtmässigkeit der Aktennotiz. F. Mit Verfügung vom 27. Februar 2017 stellte das ENSI fest, dass die mit der Aktennotiz erfolgte Akzeptierung des deterministischen Nachweises des KKB rechtmässig sei. Es wies sämtliche anderslautenden Anträge der Gesuchstellenden ab. G. Dagegen führen die Gesuchstellenden (nachfolgend: Beschwerdeführende) am 3. April 2017 Beschwerde beim Bundesverwaltungsgericht. Sie stellen folgende Rechtsbegehren: "1. Es sei in Gutheissung der Beschwerde die angefochtene Verfügung des ENSI vom 27. Februar 2017 ([…]) aufzuheben. 2. Widerrechtlicher Betrieb des Kernkraftwerks Beznau: 2.1. Es sei festzustellen, dass die Stellungnahme des ENSI zum deterministischen Nachweis des Kernkraftwerks Beznau zur Beherrschung des 10'000-jährlichen Erdbebens vom 7. Juli 2012 und die in diesem Zusammenhang vor allem unter dem Datum 13. Juli 2012 erfolgten Informationen der Öffentlichkeit durch das ENSI sowie die Aufsichtshandlungen des ENSI in Bezug auf den Nachweis des ausreichenden Schutzes gegen durch Naturereignisse, wie insbesondere Erdbeben, ausgelöste Störfälle widerrechtlich sind, insoweit das ENSI 2.1.1. eine Dosislimite von 100 mSv gemäss Art. 94 Abs. 5 StSV statt einer Dosislimite von 1 mSv gemäss Art. 94 Abs. 4 StSV für durch Naturereignisse ausgelöste Störfälle mit einer Häufigkeit grösser gleich 10-4 pro Jahr im Sinne von Art. 5 Abs. 4 der Gefährdungsannahmenverordnung anwendet; 2.1.2. feststellt, das Kriterium gemäss Art. 3 der Ausserbetriebnahmeverordnung werde nicht erreicht, obwohl die maximale Gesamtdosis aller Beiträge resultierend aus dem Erdbeben bei Leistungsbetrieb 1 mSv gemäss dem Nachweis des Kernkraftwerks Beznau vom 30. März 2012, Seite 13, mit 28.9 mSv bzw. 15.5 mSv für Kleinkinder, 12.6 mSv bzw. 6.36 mSv für zehnjährige Kinder und 9.40 mSv bzw. 5.29 mSv für Erwachsene bzw. 28.9 mSv und 78 mSv gemäss der Stellungnahme des ENSI, Seite 36, bei weitem überschreitet. 2.2. Es sei festzustellen, dass es das ENSI demzufolge widerrechtlich unterlassen hat, für die unverzügliche vorläufige Ausserbetriebnahme des Kernkraftwerks Beznau zu sorgen.

A-1969/2017 2.3. Es sei das ENSI zu verpflichten, zur Beseitigung der Folgen dieser widerrechtlichen Unterlassung für die unverzügliche vorläufige Ausserbetriebnahme des Kernkraftwerks Beznau zu sorgen. 3. Widerrechtliche Gefährdungsannahme: 3.1. Es sei vorfrageweise festzustellen, dass Art. 5 Abs. 4 der Gefährdungsannahmenverordnung des UVEK im Widerspruch zu den höherrangigen Normen von Art. 8 Abs. 3 und 4 KEV in Verbindung mit Art. 94 Abs. 5 StSV steht, insoweit für den Nachweis des ausreichenden Schutzes gegen durch Naturereignisse ausgelöste Störfälle ausschliesslich Gefährdungen mit einer Häufigkeit von grösser gleich 10-4 pro Jahr zu berücksichtigen und zu bewerten sind, statt auch solche mit einer Häufigkeit zwischen 10-4 und 10-6 pro Jahr gemäss Art. 94 Abs. 5 StSV, und dass diese Norm der Gefährdungsannahmenverordnung insoweit nicht schutzmindernd anwendbar ist. 3.2. Es sei festzustellen dass es das ENSI demzufolge widerrechtlich unterlassen hat, für das Kernkraftwerk Beznau einen rechtlich korrekten deterministischen Nachweis zur Beherrschung auch von Erdbeben zu fordern, die im Sinne von Art. 94 Abs. 5 StSV mit einer Häufigkeit zwischen 10-4 und 10-6 pro Jahr zu erwarten sind. 3.3. Es sei das ENSI zu verpflichten, zur Beseitigung der Folgen dieser widerrechtlichen Unterlassung den deterministischen Nachweis auch zur Beherrschung des 1'000'000-jährlichen Erdbebens bzw. eventualiter des 999'999-jährlichen Erdbebens beim Kernkraftwerk Beznau einzufordern, bevor das ENSI, nach der unverzüglichen vorläufigen Ausserbetriebnahme aufgrund der Rechtsbegehren Nr. 2, gegebenenfalls eine Wiederinbetriebnahme erlaubt. 3.4. Eventualiter sei, im Fall der Ablehnung der Rechtsbegehren Nr. 2, das ENSI zu verpflichten, zur Beseitigung der Folgen dieser widerrechtlichen Unterlassung den deterministischen Nachweis gemäss Rechtsbegehren Nr. 3.3 unverzüglich einzufordern. 4. Widerrechtliche Berechnung der aus einem Störfall resultierenden zusätzlichen Dosis: 4.1. Es sei (eventualiter vorfrageweise) festzustellen, dass die Beschränkung der Expositionszeit auf ein Jahr unmittelbar nach dem Ereignis zur Überprüfung der Einhaltung der Dosislimiten gemäss Richtlinie ENSI-G14 widerrechtlich ist. 4.2. Es sei festzustellen, dass das ENSI es demzufolge widerrechtlich unterlassen hat, für das Kernkraftwerk Beznau einen rechtlich korrekten deterministischen Nachweis zur Beherrschung des massgebenden Erdbebens zu verlangen, welcher auf einer

A-1969/2017 zeitlich umfassenden Ermittlung der aus dem Störfall resultierenden Dosis für nicht beruflich strahlenexponierte Personen im Sinne von Art. 94 StSV basiert. 4.3. Es sei das ENSI zu verpflichten, zur Beseitigung der Folgen dieser widerrechtlichen Unterlassung den deterministischen Nachweis zur Beherrschung des massgebenden Erdbebens beim Kernkraftwerk Beznau, basierend auf einer zeitlich umfassenden Ermittlung der aus dem Störfall resultierenden Dosis für nicht beruflich strahlenexponierte Personen im Sinne von Art. 94 StSV, einzufordern, bevor das ENSI, nach der unverzüglichen vorläufigen Ausserbetriebnahme aufgrund der Rechtsbegehren Nr. 2, gegebenenfalls eine Wiederinbetriebnahme erlaubt. 4.4. Eventualiter sei, im Fall der Ablehnung der Rechtsbegehren Nr. 2, das ENSI zu verpflichten, den deterministischen Nachweis gemäss Rechtsbegehren Nr. 4.3 unverzüglich einzufordern. 4.5 Das ENSI sei zu verpflichten, dabei als massgebendes Erdbeben im Sinne der Rechtsbegehren Nr. 4.2 und 4.3 das 1'000'000-jährliche (bzw. subeventualiter das 999'999-jährliche) Erdbeben gemäss Rechtsbegehren Nr. 3 zu erklären, eventualiter, im Fall der Ablehnung der Rechtsbegehren Nr. 2 und Nr. 3, das 10'000-jährliche Erdbeben gemäss Art. 5 Abs. 4 der Gefährdungsannahmenverordnung. 5. Soweit die Widerrechtlichkeit gemäss den Rechtsbegehren Nr. 2- 4 auf frühere Verfügungen und Aufsichtshandlungen des ENSI zurückzuführen ist, sei das ENSI zu verpflichten, im Sinne der Erwägungen auch die Widerrechtlichkeit dieser Verfügungen, Entscheide und Informationen der Öffentlichkeit festzustellen. 6. Es sei das ENSI zu verpflichten, künftig solche widerrechtlichen Aufsichtshandlungen im Sinne der Erwägungen zu unterlassen. 7. Es sei das ENSI zu verpflichten, sämtliche Aufsichtshandlungen des ENSI, welche auf solchen Widerrechtlichkeiten beruhen, zu widerrufen und es seien die Folgen dieser bisherigen widerrechtlichen Aufsichtshandlungen zu beseitigen. 8. Es sei eventualiter Dispositivziffer 2 der angefochtenen Verfügung auch dann aufzuheben, wenn die Beschwerde in der Hauptsache ganz oder teilweise abgewiesen werden sollte und es sei für das erstinstanzliche Verfahren auf die Erhebung von Verfahrenskosten zu verzichten, subeventualiter seien diese auf höchstens CHF 2'000.00 zu reduzieren. 9. Alles unter Kosten- und Entschädigungsfolgen zulasten des ENSI und der Beschwerdegegnerin."

A-1969/2017 H. Mit Vernehmlassung vom 13. Juli 2017 schliesst das ENSI (nachfolgend: Vorinstanz) auf die Abweisung der Beschwerde. I. Die Axpo Power AG (nachfolgend: Beschwerdegegnerin) beantragt: "1. Auf die Beschwerde sei nicht einzutreten. 2. Eventualiter sei auf die Beschwerde der Beschwerdeführer 13–15 nicht einzutreten und die Beschwerde im Übrigen abzuweisen. 3. Sub-eventualiter sei die Beschwerde abzuweisen."

J. Mit den Schlussbemerkungen vom 15. September 2017 halten die Beschwerdeführenden an ihren unveränderten Begehren fest. K. Die Vorinstanz reicht am 21. November 2017 weitere Bemerkungen ein. L. Die Beschwerdegegnerin erneuert mit ihren Schlussbemerkungen vom 23. November 2017 ebenfalls ihre Begehren aus der Beschwerdeantwort. M. Am 19. Januar 2018 zeigt die Vorinstanz dem Bundesverwaltungsgericht an, dass der Bundesrat am 10. Januar 2018 die Vernehmlassung zu einer Teilrevision der Kernenergieverordnung, der Ausserbetriebnahmeverordnung und der Gefährdungsannahmeverordnung eröffnet habe. Mit der Revision solle eine Präzisierung der vorliegend relevanten bzw. strittigen Rechtsgrundlagen erfolgen. N. Mit Eingaben vom 31. Januar 2018 sowie vom 12. Februar 2018 äussern sich die Beschwerdeführenden und die Beschwerdegegnerin je zu der von der Vorinstanz angezeigten Eröffnung des Vernehmlassungsverfahrens. O. Auf die weiteren Vorbringen der Verfahrensbeteiligten und die sich bei den Akten befindlichen Dokumente wird – soweit entscheidrelevant – in den nachfolgenden Erwägungen eingegangen.

A-1969/2017 Das Bundesverwaltungsgericht zieht in Erwägung: 1. 1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) Beschwerden gegen Verfügungen nach Art. 5 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 (VwVG, SR 172.021). Da hier keine Ausnahme nach Art. 32 VGG vorliegt und mit dem ENSI eine Vorinstanz im Sinn von Art. 33 Bst. e VGG verfügt hat, ist das Bundesverwaltungsgericht zur Beurteilung der Beschwerde zuständig. Das Verfahren richtet sich nach dem VwVG, soweit das VGG nichts anderes bestimmt (Art. 37 VGG). 1.2 Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat (Bst. c). Die Beschwerdeführenden haben sich am vorinstanzlichen Verfahren beteiligt und sind Adressaten der angefochtenen Verfügung. Mit diesem Entscheid wurde ihr Gesuch um Erlass einer Verfügung abgewiesen, soweit die Vorinstanz darauf eingetreten ist. Sie sind insoweit beschwert. Zwischen den Parteien ist jedoch strittig, ob die Beschwerdeführenden ein schutzwürdiges Interesse aufweisen. 1.2.1 Aktuelles praktisches Interesse 1.2.1.1 Die Beschwerdegegnerin macht geltend, dass die Beschwerdeführenden über kein aktuelles praktisches Interesse verfügen. Seit der strittigen Sicherheitsbewertung seien über fünf Jahre vergangen. Zwischenzeitlich seien umfangreiche Nachrüstungen mit einem Volumen von rund 700 Mio. Fr. erfolgt, welche das Sicherheitsdispositiv des KKB weiter gestärkt hätten. Der Sicherheitsnachweis in der Aktennotiz beruhe somit auf überholten Fakten. Sodann habe die Vorinstanz mit einer weiteren Verfügung vom 26. Mai 2016 neue Anforderungen hinsichtlich der Gefährdungsannahmen und der Nachweisführung für Erdbeben vorgegeben. Demnach seien nun neue Nachweisparameter massgebend. Aufgrund der veränderten tatsächlichen und rechtlichen Rahmenbedingungen würden sich zahlreiche Anträge als gegenstandslos erweisen und die sofortige Ausserbetriebnahme des KKB könne nicht gefordert werden. Im Übrigen könne in der vorliegenden Konstellation auch nicht ausnahmsweise auf das Erfordernis der Aktualität des Rechtsschutzinteresses verzichtet werden, da

A-1969/2017 sich dieselben Fragen (bezüglich des konkret strittigen Sicherheitsnachweises) aufgrund des sich fortlaufend verändernden Standes des Sicherheitsdispositivs der Anlage nie wieder stellen könne. Den Beschwerdeführenden gehe es allein um die Kontrolle und Beurteilung der historischen Aufsichtstätigkeit. Schliesslich sollten mit Art. 25a VwVG ausschliesslich Rechtsschutzlücken im Bereich des tatsächlichen Verwaltungshandelns behoben werden. Die Bestimmung diene jedoch nicht dazu, den Rechtsweg – trotz der bezüglich der Verfügung vom 26. Mai 2016 verpassten Fristen – wieder zu öffnen. Folglich sei auf die Beschwerde nicht einzutreten. 1.2.1.2 Die Beschwerdeführenden halten dagegen, dass die zwischenzeitlich erfolgten Nachrüstungen nichts am Befund der Aktennotiz ändern würden. Solange die seit dem angefochtenen Realakt getroffenen Massnahmen nicht nachweislich die von ihnen gerügte Widerrechtlichkeit beseitigen würden, bleibe ihr Interesse aktuell. Ebenso habe sich auch in (aufsichts- )rechtlicher Hinsicht mit dem Erlass der Verfügung vom 26. Mai 2016 nichts verändert. Die Vorinstanz halte nach wie vor an der gerügten Praxis der willkürlich punktuell festgelegten Jährlichkeiten und der falschen Zuordnung des 10'000-jährlichen Ereignisses fest. Mithin würden sie über ein aktuelles schutzwürdiges Interesse an der unverzüglichen vorläufigen Ausserbetriebnahme des KKB verfügen. Schliesslich seien auch die Voraussetzungen für einen Verzicht auf das Erfordernis der Aktualität gegeben. Denn aufgrund der fortwährenden Aufsichtstätigkeit und des sich ständig ändernden Sachverhalts könnte kaum je eine rechtzeitige Überprüfung im Einzelfall erfolgen. Ohnehin würden sich vorliegend Rechtsfragen stellen, die nicht durch Veränderungen der tatsächlichen Elemente beeinflusst würden. 1.2.1.3 Praxisgemäss wird vom Beschwerdeführer ein schutzwürdiges Interesse verlangt. Dieses besteht im praktischen Nutzen, der sich ergibt, wenn er mit seinem Anliegen obsiegt und dadurch seine tatsächliche oder rechtliche Situation unmittelbar beeinflusst werden kann. Die Beschwerde dient nicht dazu, abstrakt die objektive Rechtmässigkeit des staatlichen Handelns zu überprüfen, sondern dem Beschwerdeführer einen praktischen Vorteil zu verschaffen (BGE 141 II 14 E. 4.4 und BGE 140 II 214 E. 2.1). Das Interesse gilt solange als aktuell, als der mit der angefochtenen Verfügung verbundene Nachteil im Urteilszeitpunkt noch besteht bzw. der angefochtene Akt noch Rechtswirkungen zeitigt (VERA MARAN- TELLI/SAID HUBER, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl. 2016 [nachfolgend: Praxiskommentar VwVG], Art. 48 Rz. 10 und 15). https://www.bger.ch/ext/eurospider/live/de/php/clir/http/index.php?lang=de&type=highlight_simple_query&page=1&from_date=&to_date=&from_year=1954&to_year=2018&sort=relevance&insertion_date=&from_date_push=&top_subcollection_clir=bge&query_words=BGE+141+II+14&part=all&de_fr=&de_it=&fr_de=&fr_it=&it_de=&it_fr=&orig=&translation=&rank=0&highlight_docid=atf%3A%2F%2F140-II-214%3Ade&number_of_ranks=0&azaclir=clir#page214

A-1969/2017 1.2.1.4 Das Bundesgericht hat im Zusammenhang mit dem Kernkraftwerk Mühleberg (nachfolgend: KKM) bereits erkannt, dass an einer ordnungsgemässen Sicherheitsüberprüfung und der Einhaltung der dem Schutz der Anwohner dienenden Normen der Störfallvorsorge ein ausgewiesenes Rechtsschutzinteresse bestehe. Solange der Sicherheitsnachweis für die Beherrschung eines Auslegungsstörfalls nicht erbracht sei, sei die nukleare Sicherheit des KKM nicht (mehr) gewährleistet. Entscheidend für das Vorliegen eines Rechtsschutzinteresses ist demnach die sog. Risikoexposition (BGE 140 II 315 E. 3.4 und 5.2.3; Urteil des BVGer A-5762/2012 vom 7. Februar 2013 E. 7 und 8; kritisch zum Kriterium der Risikoexposition: KATHRIN FÖHSE/JOEL DRITTENBASS, Parteistellung und Rechtsschutz natürlicher Personen im Umfeld von Kernkraftwerken, in: Sicherheit & Recht, Heft 3, 2017, S. 167 ff., S. 172 f. und 175 ff.). 1.2.1.5 Im konkreten Fall richtet sich die Beschwerde gegen die Verfügung, mit welcher die Vorinstanz den Sicherheitsnachweis des KKB zur Beherrschung eines 10'000-jährlichen Erdbebens als erbracht erachtete. Die Beschwerdeführenden bestreiten das Vorliegen eines ordnungsgemässen Sicherheitsnachweises, da die Vorinstanz die Dosislimite für die durch Naturereignisse ausgelösten Störfälle falsch festgelegt und trotz der resultierenden Dosisgrenzwertüberschreitung nicht die unverzügliche Ausserbetriebnahme des KKB angeordnet habe. Weiter rügen sie insbesondere eine widerrechtliche Ermittlung der aus einem Störfall resultierenden zusätzlichen Strahlendosis. Folglich besteht im Lichte der oben dargestellten Rechtsprechung grundsätzlich ein Rechtsschutzinteresse der Beschwerdeführenden an der Überprüfung des strittigen Sicherheitsnachweises. Daran vermögen auch die von der Beschwerdegegnerin angeführten Nachrüstungen, mithin der zwischenzeitlich geänderte Sachverhalt und die seither erbrachten Sicherheitsnachweise nichts zu ändern. Da sich die Beschwerde im Kern gegen die "gelebte Aufsichtspraxis" des ENSI richtet, bleibt das Interesse der Beschwerdeführenden an deren Überprüfung solange aktuell, als das ENSI auf seine Praxis nicht in dem beantragten Sinn zurückkommt. Die ordnungsgemässe Aufsicht wird als Rechtsfrage von den tatsächlichen Entwicklungen nicht beeinflusst. Im konkreten Fall hat die Vorinstanz mit der angefochtenen Verfügung an ihrer Aufsichtspraxis vollumfänglich festgehalten. Folglich besteht grundsätzlich ein aktuelles, schutzwürdiges Interesse an deren Überprüfung. 1.2.1.6 Soweit die Beschwerdeführenden mit ihrem Begehren Nr. 2.3 fordern, die Vorinstanz sei anzuweisen, für die unverzügliche vorläufige Ausserbetriebnahme des KKB zu sorgen, kann ihnen nicht gefolgt werden.

A-1969/2017 Zwischen der Aktennotiz vom 7. Juli 2012 und der Gesuchseinreichung vom 19. August 2015 sind mehrere Jahre vergangen. Diesbezüglich ist unbestritten, dass Nachrüstungen am KKB erfolgt sind; strittig ist, ob diese Nachrüstungen einen Einfluss auf die festgestellte Freisetzung radioaktiver Stoffe bei einem Störfall haben. Wie es sich damit verhält, kann vorliegend offen bleiben, da zumindest als erstellt gelten kann, dass der Stand der Anlage im heutigen Zeitpunkt nicht mehr derselbe ist. Sollte somit im Folgenden eine widerrechtliche Praxis der Vorinstanz festgestellt werden, müsste ein neuer Sicherheitsnachweis gefordert werden, der die Grundlage für den Entscheid einer allfälligen Ausserbetriebnahme des KKB bilden würde. Nach dem Gesagten fehlt es an einem aktuellen Interesse an der geforderten unverzüglichen Ausserbetriebnahme des KKB. Bei gegebenen Voraussetzungen könnte ferner ausnahmsweise auf das Erfordernis des aktuellen Rechtsschutzinteresses verzichtet werden (vgl. BGE 142 I 135 E. 1.1). In diesem Fall würde dem Leistungsbegehren Nr. 2.3 in Form eines Feststellungsbegehrens Rechnung getragen. Dieses wäre darauf gerichtet, ob die Vorinstanz aufgrund des damaligen Standes der Anlage eine unverzügliche vorläufige Ausserbetriebnahme des KKB hätte anordnen müssen. Da die Beschwerdeführenden parallel zum Leistungsbegehren jedoch ein entsprechendes Feststellungsbegehren (Begehren Nr. 2.2) stellen, braucht die Frage des Verzichts auf ein aktuelles Rechtsschutzinteresse nicht abschliessend geklärt zu werden. Das Begehren Nr. 2.3 geht letztlich im Begehren Nr. 2.2 auf. Folglich wird mit der Beurteilung des Begehrens Nr. 2.2 dem Rechtsschutzbedürfnis der Beschwerdeführenden bereits vollumfänglich Rechnung getragen. Demnach ist auf das Begehren Nr. 2.3 mangels Aktualität nicht einzutreten. 1.2.1.7 Schliesslich stellen die Beschwerdeführenden weitere Leistungsbegehren (Nrn. 3.3 und 4.3). Diesen ist gemein, dass sie eine unverzügliche Ausserbetriebnahme des KKB voraussetzen und bei dessen allfälligen Wiederinbetriebnahme gewisse zusätzliche Nachweise fordern. Nachdem mangels aktuellen Interesses auf das Begehren Nr. 2.3 nicht einzutreten ist, entfällt auch von vornherein das Rechtsschutzinteresse an den beiden weiterführenden Begehren. Folglich ist auf die Leistungsbegehren Nrn. 3.3 und 4.3 ebenfalls nicht einzutreten.

A-1969/2017 1.2.2 Räumliche Beziehungsnähe 1.2.2.1 Die Beschwerdelegitimation setzt weiter eine hinreichende (räumliche) Beziehungsnähe voraus. Nach der bundesgerichtlichen Rechtsprechung sind Anwohner der Notfallplanungszone 1 (Gebiet im Umkreis von 3 bis 5 Kilometer um eine Kernanlage) befugt, eine Verfügung über aufsichtsrechtliche Realakte der Vorinstanz zu verlangen, wenn die nukleare Sicherheit auf dem Spiel steht (BGE 140 II 315 E. 5.1). 1.2.2.2 Demnach sind die Beschwerdeführenden Nrn. 1–10, deren Zuordnung zur Notfallplanungszone 1 unbestritten geblieben ist, als Anwohner des KKB zu qualifizieren. Ihre Beschwerdelegitimation wird von den Verfahrensbeteiligten zu Recht nicht in Frage gestellt. 1.2.2.3 Die Beschwerdegegnerin macht aber geltend, seitens der Beschwerdeführenden Nrn. 13–15 bestehe keine hinreichende Beziehungsnähe. Diese befänden sich – wie alle anderen Einwohner der Schweiz – in der Zone Nr. 3. Mithin liege eine Popularbeschwerde vor. Die Beschwerdeführenden halten dagegen, dass sich die Legitimation der Beschwerdeführenden Nrn. 13–15 nicht aus der Gefahrenzone ableite. Sie befänden sich vielmehr innerhalb des 50 km-Radius um das KKB, in welchem Jodtabletten vorsorglich an die Bevölkerung abgegeben werden (Art. 3 der Jodtabletten-Verordnung vom 22. Januar 2014 [SR 814.52]). Demnach seien sie gegenüber der Allgemeinheit einer erhöhten Gefährdung ausgesetzt. 1.2.2.4 Praxisgemäss genügt bei einer gemeinsamen Beschwerdeführung, wenn die Beschwerdelegitimation einzelner Beschwerdeführenden bejaht werden kann. Das Rechtsschutzinteresse weiterer Beteiligter braucht in diesem Fall nicht abschliessend geprüft zu werden (vgl. betreffend das KKM: BGE 140 II 315 E. 5.1 und Urteil des BVGer A-667/2010 vom 1. März 2012 E. 1.2; vgl. im Allgemeinen: Urteil des BVGer A-391/2014 vom 14. Oktober 2015 E. 1.2 mit weiteren Hinweisen). Nachdem diese Voraussetzungen vorliegend erfüllt sind, kann die Frage der hinreichenden Beziehungsnähe der Beschwerdeführenden Nrn. 13–15 offen bleiben. 1.2.3 Subsidiarität der Feststellungsbegehren 1.2.3.1 Die Beschwerdegegnerin bringt sodann vor, dass die "verästelten, sich über vier A4-Seiten erstreckenden Antragskomplexe" den formellen

A-1969/2017 Anforderungen an eine Beschwerde nicht genügen würden. Konkret mangle es bezüglich zahlreicher Feststellungsbegehren insbesondere an einem schutzwürdigen Interesse, da ebenso ein Leistungs- oder Gestaltungsentscheid möglich sei. Zudem würden die Feststellungsbegehren keinen eigenständigen Gehalt aufweisen. 1.2.3.2 Die Beschwerdeführenden bringen dagegen vor, dass die Feststellung einer Widerrechtlichkeit einer Handlung bzw. Unterlassung ein selbständiger Tatbestand von Art. 25a VwVG sei. Das Feststellungsbegehren stelle eine Form der Folgenbeseitigung dar und habe präventive Funktion. Sie seien deshalb nicht gezwungen, Gestaltungsbegehren zu stellen. 1.2.3.3 Die Beschwerdeführenden weisen zu Recht daraufhin, dass ein Feststellungsbegehren der Folgebeseitigung dienen kann. In diesem Zusammenhang ist insbesondere anerkannt, dass mit einem Feststellungsbegehren auf die Korrektur einer künftigen Verwaltungspraxis hingewirkt werden kann (sog. präventive Wirkung: ISABELLE HÄNER, in: Praxiskommentar VwVG, Art. 25a Rz. 44; BEATRICE WEBER-DÜRLER, Auer/Müller/Schindler [Hrsg.], Kommentar zum VwVG, 2. Aufl. 2019 [nachfolgend: Kommentar VwVG], Art. 25a Rz. 31; ENRICO RIVA, Neue bundesrechtliche Regelung des Rechtsschutzes gegen Realakte, in: SJZ 200, S. 337 ff., S. 344). Dies bezwecken die Beschwerdeführenden auch im vorliegenden Fall, soweit sie die Feststellung einer widerrechtlichen Aufsichtspraxis verlangen (Begehren Nr. 2.1). Weiter wurde oben festgestellt, dass den Beschwerdeführenden ein Leistungsbegehren auf unverzügliche vorläufige Ausserbetriebnahme des KKB mangels aktuellen praktischen Interesses nicht (mehr) offensteht (vgl. E. 1.2.1.6). In dieser Konstellation ist die diesbezüglich beantragte Feststellung (Begehren Nr. 2.2) gemäss Art. 25a Abs. 1 Bst. c VwVG zulässig. 1.2.3.4 Anders verhält es sich hingegen mit den weiteren Feststellungsbegehren (einerseits Nrn. 3.1 und 3.2 sowie andererseits Nrn. 4.1 und 4.2), welche die Beschwerdeführenden allesamt kumulativ mit einem Leistungsbegehren (einerseits Nr. 3.4 sowie andererseits Nrn. 4.4 und 4.5) gestellt haben. Zwar ist in der Lehre im Anwendungsbereich von Art. 25a VwVG die Frage der Subsidiarität eines Feststellungsbegehrens gegenüber einem Leistungs- oder Gestaltungsbegehren umstritten (die Subsidiarität bejahend: MICHAEL BEUSCH/ANDRÉ W. MOSER/LORENZ KNEUBÜHLER, Ausgewählte prozessrechtliche Fragen im Verfahren vor dem Bundesverwaltungsgericht, in: ZBl 2008, Bd. 109, S. 1 ff., S. 7 Fn. 32; HÄNER, in: Praxiskommentar VwVG, Art. 25a Rz. 45, RIVA, a.a.O., S. 344; a.M. WEBER-

A-1969/2017 DÜRLER, Kommentar VwVG, Art. 25a Rz. 46, MARIANNE TSCHOPP-CHRIS- TEN, Rechtsschutz gegenüber Realakten des Bundes, 2009, S. 155). Einigkeit herrscht aber zumindest für den Fall, dass ein Betroffener parallel beide Formen von Begehren geltend macht und dem Feststellungsbegehren dabei kein eigenständiger Gehalt zukommt. Trifft dies zu, besteht kein schutzwürdiges Interesse an der beantragten Feststellung (TSCHOPP- CHRISTEN, a.a.O., S. 156 f.; WEBER-DÜRLER, in: Kommentar VwVG, Art. 25a Rz. 46). Insoweit erwog das Bundesgericht, wenn auch in einem anderen Zusammenhang, das schutzwürdige Interesse an einem Entscheid über das Realhandeln des ENSI (Art. 25a VwVG) bestehe nicht darin, dass abstrakt über die Widerrechtlichkeit einzelner Aufsichtshandlungen Feststellungen getroffen, sondern darin, dass die gesetzlich vorgeschriebenen Schutzmassnahmen gegen Gefährdungen umgesetzt werden (vgl. Urteil des BGer 2C_545/2018 vom 5. Oktober 2018 E. 2.3). Mithin stehen konkrete Anordnungen und damit Leistungs- und Gestaltungsbegehren im Vordergrund. Die Beschwerdeführenden verfolgen mit ihren Feststellungsbegehren letztlich dasselbe Ziel wie mit ihren Leistungsbegehren; die beantragten Feststellungen haben keine eigenständige oder darüber hinausgehende Wirkung. Damit fehlt es an einem schutzwürdigen Interesse. Auf die Feststellungsbegehren Nrn. 3.1, 3.2, 4.1 und 4.2 ist deshalb nicht einzutreten. 1.2.4 Vorbehältlich der obigen Ausführungen (E. 1.2.1–1.2.3) sind die Beschwerdeführenden zur Beschwerde legitimiert. 1.3 Streitgegenstand 1.3.1 Streitgegenstand in der nachträglichen Verwaltungsrechtspflege ist das Rechtsverhältnis, das Gegenstand der angefochtenen Verfügung (Anfechtungsobjekt) bildet, soweit es im Streit liegt. Gegenstände, über welche die erstinstanzlich verfügende Behörde nicht entschieden hat und über die sie nicht zu entscheiden hatte, sind aus Gründen der funktionellen Zuständigkeit durch die zweite Instanz nicht zu beurteilen (vgl. BGE 142 I 155 E. 4.4.2 und BGE 136 II 457 E. 4.2; CHRISTOPH AUER, Streitgegenstand und Rügeprinzip im Spannungsfeld der verwaltungsrechtlichen Prozessmaximen, 1997, S. 35 und 63 Rz. 403 f.; ALFRED KÖLZ/ISABELLE HÄNER/MARTIN BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, Rz. 686 ff.).

https://www.swisslex.ch/doc/aol/ffe7ec93-8e75-4627-b96e-1d61fd854581/b39d7a93-8f19-443a-88f6-1d06ac129b33/source/document-link

A-1969/2017 1.3.2 1.3.2.1 Die Vorinstanz definiert in der angefochtenen Verfügung den Streitgegenstand wie folgt: Gegenstand des Verfahrens bilde einzig der spezifische Nachweis für den Auslegungsstörfall Erdbeben (und Erdbeben in Kombination mit Hochwasser) mit einer bestimmten bzw. bestimmbaren Ereignishäufigkeit an der Grenze der Auslegung des KKB. Folglich gehe es zu weit, wenn die Beschwerdeführenden deterministische Sicherheitsbewertungen für Ereignisse mit verschiedenen Häufigkeiten oder gar für ein Kontinuum von Häufigkeiten fordern würden. Ferner übersteige die Überprüfung anderer Sicherheitsbewertungen oder anderer Aufsichtshandlungen als jene in der strittigen Aktennotiz den Rahmen der Verfügung. Folglich bewege sich das Begehren, es seien sämtliche weiteren auf der gerügten Praxis beruhenden Aufsichtshandlungen zu widerrufen, ausserhalb des Streitgegenstandes, soweit sich dieses nicht auf den strittigen Nachweis betreffend das KKB beziehe. Zudem würden weder die in der Verfügung vom 26. Mai 2016 festgelegten neuen Erdbebengefährdungsannahmen (ENSI-2015) noch die hierbei verlangte Neuüberprüfung des KKB Gegenstand des Verfahrens bilden. 1.3.2.2 Die Beschwerdeführenden bringen dazu vor, dass die Vorinstanz den Streitgegenstand zu Unrecht beschränkt habe. Der Streitgegenstand werde durch die Gesuchsbegehren bestimmt. Folglich könne nur auf ein Nichteintreten erkannt werden, wenn die Voraussetzungen von Art. 25a VwVG nicht erfüllt seien. Bezeichne aber die Behörde – wie vorliegend – eine (materielle) Abweisung als angebliches Nichteintreten, ändere dies nichts an der Zulässigkeit der Begehren. Das Gericht habe diese Begehren umfassend zu prüfen; für eine Rückweisung aufgrund eines unrechtmässigen Nichteintretens bestehe kein Anlass. 1.3.2.3 Nach Ansicht der Beschwerdegegnerin bildet die Aktennotiz den Streitgegenstand des vorinstanzlichen Verfahrens. Darin habe die Vorinstanz von ihr den Nachweis verlangt, dass das KKB ein 10'000-jährliches Erdbeben beherrsche. Mit der Aktennotiz habe die Vorinstanz festgestellt, dass sie diesen Nachweis erbracht habe. Alle weiteren damit nicht in einem Zusammenhang stehenden Verfügungen (auch jene vom 26. Mai 2016 betreffend die neuen Erdbebengefährdungsannahmen ENSI-2015), Aufsichtshandlungen oder angeblichen Unterlassungen der Vorinstanz, hätten bereits im erstinstanzlichen Verfahren nicht zum Streitgegenstand gehört. Demnach sei die Vorinstanz zu Recht nicht darauf eingetreten.

A-1969/2017 1.3.2.4 Die Vorinstanz macht geltend, dass im Beschwerdeverfahren vor dem Bundesverwaltungsgericht nur die Frage zu klären sei, ob sie zu Recht den Streitgegenstand beschränkt habe oder ob sie auf die weitergehenden Begehren hätte eintreten müssen. Insofern bleibe das Verfahren allein auf die Eintretensfrage beschränkt. 1.3.3 Wird – wie hier – ein Entscheid angefochten, in dem die Vorinstanz auf gewisse Begehren nicht eingetreten ist, so prüft das Bundesverwaltungsgericht diesbezüglich nur die Rechtsfrage, ob die Vorinstanz die Eintretensvoraussetzungen insoweit zu Recht verneinte (statt vieler: Urteil des BVGer A-1269/2015 vom 11. August 2015 E. 1.3; ANDRÉ MOSER/MICHAEL BEUSCH/LORENZ KNEUBÜHLER, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 2.8, 2.164 und 2.213). Folglich ist zu beurteilen, ob die Vorinstanz den Streitgegenstand korrekt definierte. 1.3.3.1 Wird die erstinstanzliche Anordnung durch ein Gesuch eingeleitet, bestimmt sich der Streitgegenstand des Verfahrens bereits aufgrund der Gesuchsbegehren und dem ihnen zugrunde gelegten Sachverhalt (vgl. MARTIN BERTSCHI, in: Alain Griffel [Hrsg.], Kommentar VRG, 3. Aufl., 2014, Vorbemerkungen zu §§19-28a, Rz. 46). 1.3.3.2 Nach dem Gesagten sind die Gesuchsbegehren entscheidend für die Bestimmung des Streitgegenstandes; dieser hängt damit gerade nicht von der vorinstanzlichen Verfügung ab. Trotzdem kann dessen Umfang nicht losgelöst vom Sachverhalt bestimmt werden. Im konkreten Fall bildete die strittige Aktennotiz bzw. die darin zum Ausdruck kommende Aufsichtspraxis der Vorinstanz den Auslöser für das Gesuch der Beschwerdeführenden. Dadurch wird der Streitgegenstand letztlich dennoch durch die Aktennotiz definiert. Folglich brauchten die weiterführenden, ausserhalb des Sachverhaltskomplexes der Aktennotiz stehenden Begehren grundsätzlich nicht geprüft zu werden (vgl. hierzu A-4153/2016 E. 1.4, wo der Streitgegenstand betreffend den Realakt – wenn auch ohne Begründung – auf den Sachverhalt zum KKM beschränkt wurde). Die Vorinstanz ist damit zu Recht nicht auf die entsprechenden Begehren ([i.] Feststellung der Widerrechtlichkeit sämtlicher früherer auf der strittigen Praxis des ENSI beruhender Verfügungen, Aufsichtshandlungen und Informationen der Öffentlichkeit sowie [ii.] deren Widerruf samt Beseitigung ihrer Folgen) eingetreten. Dementsprechend bildete auch die Verfügung vom 26. Mai 2016 betreffend die festgelegten neuen Erdbebengefährdungsannahmen und die

A-1969/2017 angeordnete Neuüberprüfung des KKB nicht Gegenstand des erstinstanzlichen Verfahrens. Folglich sind die Beschwerdebegehren Nrn. 5 und 7 abzuweisen. Ohnehin würde sich selbst für den Fall, dass die Vorinstanz auf die beiden Begehren hätte eintreten müssen, nichts am Ausgang des vorliegenden Beschwerdeverfahrens ändern. Wie noch zu zeigen sein wird, wäre den Begehren materiell keine Folge zu leisten (vgl. E. 7–9). 1.3.4 1.3.4.1 Weiter führt die Vorinstanz aus, dass es über den Rahmen des Verfahrens hinausgehe, wenn (deterministische) Sicherheitsbewertungen für Ereignisse mit verschiedenen Häufigkeiten oder gar für ein Kontinuum von Häufigkeiten gefordert werden. Die Rechtmässigkeit der Sicherheitsbewertung aus dem Jahr 2012 sei lediglich bei der korrekterweise zu unterstellenden Häufigkeit des Störfallereignisses zu überprüfen. 1.3.4.2 Wird ein Nichteintretensentscheid mit materiellen Argumenten begründet, handelt es sich um einen materiellen Entscheid (vgl. Urteil des BGer 2C_762/2010 vom 2. Februar 2011 E. 2; Urteil des BVGer B-5405/2015 vom 1. Februar 2017 E. 1). In diesem Fall bilden jene Begehren, auf die formell nicht eingetreten wurden, Teil des Streitgegenstandes, soweit sie angefochten werden. Sie sind damit ohne Weiteres einem reformatorischen Entscheid zugänglich. 1.3.4.3 Im konkreten Fall hat sich die Vorinstanz nicht nur dazu geäussert, weshalb für den deterministischen Sicherheitsnachweis bezüglich Erdbeben auf ein 10'000-jährliches Ereignis abzustellen sei. Vielmehr legt sie zugleich auch dar, aus welchen Gründen die Beschwerdeführenden keine weiteren, insbesondere "abdeckende" Nachweise für ein 9'999-jährliches oder ein 1'000'000-jährliches bzw. 999'999-jährliches Ereignis verlangen können. Damit äussert sie sich materiell zu den von den Beschwerdeführenden gestellten Begehren. Obwohl sie auf die einzelnen Begehren (formell) nicht eingetreten ist, hat sie diese bei Lichte betrachtet (materiell) abgewiesen. Damit bilden diese Begehren ohne Weiteres Gegenstand des vorliegenden Verfahrens. Darauf ist im Folgenden einzutreten.

A-1969/2017 1.3.5 Nach dem Gesagten bildet der in der strittigen Aktennotiz zum Ausdruck kommende Sachverhalt betreffend das KKB den Streitgegenstand. Auf die darüber hinaus reichenden Begehren Nrn. 5 und 7 ist nicht einzutreten. Demgegenüber sind die Begehren betreffend den Nachweis zu den weiteren Häufigkeiten zu beurteilen. 1.4 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1 und Art. 52 VwVG) ist daher – vorbehältlich der E. 1.2 und 1.3 – einzutreten. 2. Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition. Es überprüft die angefochtene Verfügung auf Rechtsverletzungen – einschliesslich unrichtiger oder unvollständiger Feststellung des rechtserheblichen Sachverhalts und Rechtsfehler bei der Ermessensausübung – sowie auf Angemessenheit hin (Art. 49 VwVG). Es auferlegt sich allerdings dann eine gewisse Zurückhaltung, wenn unter anderem technische Fragen zu beurteilen sind. Verfügt die Vorinstanz – wie vorliegend das ENSI (Art. 6 Bst. a KEV; RENÉ SCHAFFHAUSER/FELIX UHL- MANN, in: Ehrenzeller et al. [Hrsg.], Die Schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014 [nachfolgend: St. Galler BV-Kommentar], Art. 90 Rz. 22) – über bessere Kenntnisse, namentlich bei technischen und örtlichen Verhältnissen, setzt die Beschwerdeinstanz ihr eigenes Ermessen nicht "ohne Not" an die Stelle der Vorinstanz (statt vieler: BGE 139 II 185 E. 14.1; A-4153/2016 E. 2; OLIVER ZIBUNG/ELIAS HOFSTETTER, in: Praxiskommentar VwVG, Art. 49 Rz. 22 und 46 f.). 3. An erster Stelle ist auf die formellen Rügen der Beschwerdeführenden einzugehen. 3.1 Die Beschwerdeführenden bringen vor, die Vorinstanz habe sich im Zusammenhang mit der Beschränkung ihres Akteneinsichtsrechts parteiisch verhalten. Konkret beanstanden sie, dass die Vorinstanz die anwaltlich vertretene Beschwerdegegnerin von sich aus aufgefordert habe, bezüglich der eingereichten Akten Verfahrensanträge für eine Einschränkung der Akteneinsicht zu stellen und zu begründen. Dies wäre einzig zum Schutz öffentlicher, nicht aber privater Interessen zulässig gewesen. Mit ihrem einseitigen Vorgehen habe die Vorinstanz das Gebot der "gleichen und gerechten Behandlung" von Art. 29 Abs. 1 der Bundesverfassung vom 18. April 1999 (BV, SR 101) verletzt.

A-1969/2017 3.2 Die Vorinstanz erfüllt die Aufgaben, die ihr insbesondere nach der Kernenergie- und der Strahlenschutzgesetzgebung übertragen sind (Art. 2 Abs. 1 des Bundesgesetzes vom 22. Juni 2007 über das Eidgenössische Nuklearsicherheitsinspektorat [ENSIG; SR 732.2]). Hat sie in ihrem Verfahren über eine Akteneinsicht zu entscheiden, wendet sie die entsprechende Anspruchsgrundlage sowie deren Ausnahmeregelung (Art. 26 und 27 VwVG) von Amtes wegen an. Dabei hat sie nicht nur allfällige der Akteneinsicht entgegenstehende Gründe zu prüfen, sondern es liegt ihn ihrem pflichtgemässen Ermessen zwischen den Interessen an der Akteneinsicht und allfälligen Geheimhaltungsinteressen abzuwägen (vgl. BERNHARD WALDMANN/MAGNUS OESCHGER, in: Praxiskommentar VwVG, Art. 27 Rz. 3). 3.3 Demnach ist es nicht zu beanstanden, dass die Vorinstanz aus eigenem Antrieb die Beschwerdegegnerin um die Darlegung allfälliger Geheimhaltungsgründe anfragte. Vielmehr handelt es sich um ein ordnungsgemässes Vorgehen. Ein parteiisches Verhalten liegt nicht vor. 4. 4.1 Die strittige Aktennotiz stammt vom 7. Juli 2012. Die angefochtene Verfügung betreffend den Realakt erging ihrerseits am 27. Februar 2017. Per 1. Januar 2018 ist sodann die neue Strahlenschutzverordnung 26. April 2017 (StSV; SR 814.501) in Kraft getreten. Es stellt sich deshalb die Frage, nach welchem Recht die Aktennotiz bzw. die angefochtene Verfügung zu beurteilen sind. Die massgebliche Bestimmung, Art. 94 der Strahlenschutzverordnung vom 22. Juni 1994 (aStSV, AS 1994 1947 bzw. AS 2005 601), wurde – soweit sie vorliegend von Interesse ist – bis auf gesetzestechnische und untergeordnete sprachliche Anpassungen integral in die neue Bestimmung von Art. 123 StSV überführt. Da beide Regelungen denselben Gehalt aufweisen (vgl. auch Erläuternder Bericht zur Totalrevision der Strahlenschutzverordnung [StSV], gefunden unter: <https://www.bag.admin.ch> > Gesund leben > Strahlung, Radioaktivität & Schall > Totalrevision der Verordnungen im Strahlenschutz > Bundesrätliche Verordnungen > Strahlenschutzverordnung [StSV], abgerufen am 13. November 2018 [nachfolgend: Erläuternder Bericht StSV], Art. 136, S. 42), erübrigen sich Ausführungen zur intertemporalen Geltung. Es wird im Folgenden ausschliesslich auf die Bestimmung der alten Strahlenschutzverordnung Bezug genommen, wie in den Eingaben im Verfahren.

A-1969/2017 4.2 Soweit Art. 8 Abs. 4 der Kernenergieverordnung vom 10. Dezember 2004 (KEV, SR 732.11) auf die Strahlenschutzverordnung verweist, wird im Folgenden jeweils die altrechtliche Bestimmung der Kernenergieverordnung (AS 2005 601) verwendet. Der Gehalt dieser Norm hat sich durch die zwischenzeitlich erfolgte Revision der Strahlenschutzverordnung ebenfalls nicht verändert. 5. Bevor auf die einzelnen Begehren der Beschwerdeführenden einzugehen ist, sind die massgeblichen Normen des nuklearen Regelwerks und der Strahlenschutzgesetzgebung darzustellen. 5.1 Der Gesetzgeber räumt der nuklearen Sicherheit einen hohen Stellenwert ein. Hierzu definiert er in Art. 4 des Kernenergiegesetzes vom 21. März 2003 (KEG, SR 732.1) die allgemeinen Grundsätze bzw. Schutzziele: Danach sind bei der Nutzung der Kernenergie Mensch und Umwelt vor Gefährdungen durch ionisierende Strahlung zu schützen. Radioaktive Stoffe dürfen nur in nicht gefährdendem Umfang freigesetzt werden. Es muss insbesondere Vorsorge getroffen werden gegen eine unzulässige Freisetzung radioaktiver Stoffe sowie gegen eine unzulässige Bestrahlung von Personen im Normalbetrieb und bei Störfällen (Art. 4 Abs. 1 KEG). Im Sinne der Vorsorge sind alle Vorkehren zu treffen, die nach der Erfahrung und dem Stand von Wissenschaft und Technik notwendig sind (Bst. a) und zu einer weiteren Verminderung der Gefährdung beitragen, soweit sie angemessen sind (Bst. b; sog. ALARA-Prinzip [As Low As Reasonably Achievable]). Um die Einhaltung der genannten Grundsätze gewährleisten zu können, verlangt Art. 5 Abs. 1 KEG, dass bei der Auslegung (verstanden als die konzeptionelle Ausgestaltung und technische Realisierung einer Kernanlage), beim Bau und beim Betrieb von Kernkraftwerken Schutzmassnahmen nach international anerkannten Grundsätzen zu treffen sind. Schliesslich hält Art. 5 Abs. 4 KEG fest, dass der Bundesrat regelt, welche Schutzmassnahmen erforderlich sind (vgl. zum Ganzen: FRANZ KESSLER COENDET/ANDREAS SCHEFER, in: Kratz et al. [Hrsg.], Kommentar zum Energierecht, Bd. II, 2016 [nachfolgend: Kommentar Energierecht], Art. 4 Rz. 1 und Art. 5 Rz. 7 ff.). 5.2 Die genannten Anforderungen an die nukleare Sicherheit und die zu treffenden Schutzmassnahmen werden auf Verordnungsstufe für Kernkraftwerke in den Art. 7–10 KEV konkretisiert.

A-1969/2017 5.2.1 Gemäss Art. 7 Bst. c KEV muss die Anlage so ausgelegt werden, dass nicht nur im Normalbetrieb, sondern auch bei Störfällen keine unzulässigen radiologischen Auswirkungen in der Umgebung der Anlage entstehen; dazu sind passive und aktive Sicherheitssysteme vorzusehen (sog. Auslegungsstörfälle; vgl. demgegenüber die vorliegend nicht relevanten auslegungsüberschreitenden Störfälle, bei welchen radioaktive Stoffe in gefährdendem Umfang freigesetzt werden [Art. 7 Bst. d KEV]; zum Ganzen: ULRICH SCHMOCKER/PATRICK MEYER, in: Risikobasiertes Recht – Risikoorientierte Aufsicht in der Kernenergie, Teil I, Risikoorientierte Aufsicht über die Schweizer Kernanlagen, 2000, S. 20 ff.). Um dieses Ziel (nukleare Sicherheit) zu erreichen, sind bei Kernkraftwerken gegen Auslegungsstörfälle mit Ursprung innerhalb und ausserhalb der Anlage Schutzmassnahmen zu treffen. Zu den letztgenannten Störfällen zählen insbesondere solche, die durch Erdbeben und Überflutungen ausgelöst werden (vgl. Art. 8 Abs. 1 und 3 KEV). 5.2.2 Auslegungsstörfälle müssen deterministisch beherrscht werden, indem vom Bewilligungsinhaber eines Kernkraftwerks nachzuweisen ist, dass insbesondere die radiologischen Vorgaben (sog. Dosisrichtwerte) eingehalten werden (vgl. BGE 139 II 185 E. 11.5.1; SCHMOCKER/MEYER, a.a.O., S. 23; vgl. demgegenüber die auslegungsüberschreitenden Störfälle, welche nicht deterministisch beherrscht, sondern im Rahmen einer probabilistischen Sicherheitsanalyse [PSA] bewertet werden). Hierzu werden die Störfälle nach den Häufigkeiten gemäss Art. 94 Abs. 2–5 aStSV eingeteilt; zudem ist zusätzlich zum auslösenden Ereignis ein unabhängiger Einzelfehler zu unterstellen (vgl. Art. 10 Abs. 1 Bst. a KEV; wonach unter einem Einzelfehler das zufällige Versagen einer Komponente verstanden wird, welche zum Verlust ihrer Sicherheitsfunktion führt). Es ist nachzuweisen, dass die Dosen der einzelnen Störfallkategorien (sog. Strahlenexposition) eingehalten werden (Art. 8 Abs. 4 KEV). 5.2.3 Art. 94 aStSV regelt die Störfallvorsorge – soweit vorliegend von Interesse – wie folgt: (…) Abs. 3: Bei Störfällen, die mit einer Häufigkeit zwischen 10-1 und 10-2 pro Jahr zu erwarten sind, muss der Betrieb so ausgelegt sein, dass ein einzelner Störfall eine zusätzliche Dosis von höchstens dem für diesen Betrieb festgelegten quellenbezogenen jährlichen Dosiswert (Anm.: 0,3 mSv [Richtlinie ENSI-G15, Ziff. 4.3.1 Bst. b und e]) zur Folge hat.

A-1969/2017 Abs. 4: Bei Störfällen, die mit einer Häufigkeit zwischen 10-2 und 10-4 pro Jahr zu erwarten sind, muss der Betrieb so ausgelegt sein, dass die aus einem einzelnen Störfall resultierende Dosis für nichtberuflich strahlenexponierte Personen höchstens 1 mSv beträgt. Abs. 5: Bei Störfällen, die mit einer Häufigkeit zwischen 10-4 und 10-6 pro Jahr zu erwarten sind, muss der Betrieb so ausgelegt sein, dass die aus einem einzelnen Störfall resultierende Dosis für nichtberuflich strahlenexponierte Personen höchstens 100 mSv beträgt. Die Bewilligungsbehörde kann im Einzelfall eine tiefere Dosis vorsehen. (…) Abs. 8: Die Aufsichtsbehörde legt im Einzelfall die Methodik und die Randbedingungen für die Störfallanalyse sowie für die Einordnung der Störfälle in die Häufigkeitskategorien der Absätze 3– 5 fest. Die effektive Dosis oder die Organdosen durch störfallbedingte Bestrahlung von Personen sind mit den Beurteilungsgrössen und Dosisfaktoren der Anhänge 3, 4 und 7 nach dem Stand von Wissenschaft und Technik zu ermitteln. Exemplarisch sei darauf hingewiesen, dass sich die Störfallhäufigkeit von 10-4 pro Jahr mathematisch auch als 1:10'000 bzw. 0.0001 umschreiben lässt. Sie drückt damit ein 10'000-jährliches Ereignis aus. Entsprechend steht ein Störfall mit der Häufigkeit von 10-6 pro Jahr für ein 1'000'000-jährliches Ereignis. 5.2.4 Die Einzelheiten betreffend den Nachweis der Beherrschung eines Auslegungsstörfalls eines Kernkraftwerks im vorerwähnten Sinn regelt sodann die Verordnung des UVEK vom 17. Juni 2009 über die Gefährdungsannahmen und die Bewertung des Schutzes gegen Störfälle in Kernanlagen (SR 732.112.2; nachfolgend: Gefährdungsannahmenverordnung). Diese teilt die Auslegungsstörfälle in Anlehnung an das Strahlenschutzrecht den Kategorien 1 bis 3 zu, grenzt aber die ihnen zugeordneten Häufigkeiten anders ab. Gemäss Art. 1 Bst. a Gefährdungsannahmenverordnung werden unterschieden: Ziff. 1: Störfälle der Kategorie 1: Störfälle mit einer Häufigkeit kleiner gleich 10-1 und grösser als 10-2 pro Jahr. Ziff. 2: Störfälle der Kategorie 2: Störfälle mit einer Häufigkeit kleiner gleich 10-2 und grösser als 10-4 pro Jahr.

A-1969/2017 Ziff. 3: Störfälle der Kategorie 3: Störfälle mit einer Häufigkeit kleiner gleich 10-4 und grösser als 10-6 pro Jahr. 5.2.5 Die Gefährdungsannahmenverordnung verlangt im Rahmen der deterministischen Störfallanalyse den Nachweis, dass ein abdeckendes Spektrum von Störfällen durch die getroffenen Schutzmassnahmen wirksam beherrscht wird und die Schutzziele eingehalten werden (Art. 1 Bst. e Gefährdungsannahmenverordnung). Der Bewilligungsinhaber hat die Gefährdungen aus Störfällen, die durch Naturereignisse ausgelöst werden, wie Erdbeben und Überflutung, mit Hilfe einer probabilistischen Gefährdungsanalyse zu ermitteln. Hierbei sind die aus aktuellen wissenschaftlichen Erkenntnissen gewonnenen historischen Daten sowie absehbare Veränderungen der massgebenden Einflussgrössen zu berücksichtigen und zu bewerten (Art. 5 Abs. 3 Gefährdungsannahmenverordnung). Für den Nachweis des ausreichenden Schutzes gegen Störfälle, die durch Naturereignisse wie Erdbeben ausgelöst werden, sind Gefährdungen mit einer Häufigkeiten grösser gleich 10-4 pro Jahr zu berücksichtigen und zu bewerten (Art. 5 Abs. 4 Gefährdungsannahmenverordnung). 5.2.6 Vom Inhaber einer Betriebsbewilligung für ein Kernkraftwerk wird schliesslich der Nachweis verlangt, dass die Dosiswerte gemäss den Art. 94 Abs. 3–5 aStSV eingehalten werden (sog. radiologische Kriterien; Art. 7 Bst. a Gefährdungsannahmenverordnung). 5.3 Die Vorinstanz ist jederzeit befugt, vom Bewilligungsinhaber die Überprüfung der Auslegung eines Kernkraftwerks anzuordnen (Art. 6 KEV i.V.m. Art. 22 Abs. 2 Bst. d KEG; vgl. A-4153/2016 E. 4.5.3). Ergibt eine solche Überprüfung, dass – wie im Folgenden zu prüfen sein wird – die Kernkühlung bei Störfällen nach Art. 8 KEV, die Integrität des Primärkreislaufs oder die Integrität des Containments nicht mehr gewährleistet ist, hat der Inhaber der Bewilligung den Kernreaktor ausser Betrieb zu nehmen und nachzurüsten (Art. 44 Abs. 1 Bst. a–c KEV). Unter Kernkühlung wird die Abfuhr der Wärmeenergie des Reaktorkerns durch die Kühlsysteme verstanden, so dass die Auslegungstemperartur aller Kernbestandteile nicht überschritten wird (vgl. Anhang 1 Bst. e KEV). Das zuständige Departement hat festgelegt, das Kernkraftwerk sei unverzüglich vorläufig ausser Betrieb zu nehmen, wenn die Überprüfung ergibt, dass unter anderem die Dosisgrenzwerte nach Art. 94 Abs. 3–5 aStSV nicht eingehalten werden (vgl. Art. 3 der Verordnung des UVEK vom

A-1969/2017 16. April 2008 über die Methodik und die Randbedingungen zur Überprüfung der Kriterien für die vorläufige Ausserbetriebnahme von Kernkraftwerken (SR 732.114.5; nachfolgend: Ausserbetriebnahmeverordnung). 6. Der strittigen Aktennotiz lässt sich Folgendes entnehmen: 6.1 Die Vorinstanz verlangte vom KKB den deterministischen Sicherheitsnachweis zur Beherrschung eines 10'000-jährlichen Erdbebens sowie der Kombination eines entsprechenden Erdbebens mit Hochwasser. Neben der Sicherheit des Reaktors, des Primärkreislaufs und des Containments waren zusätzlich die Auslegung der Brennelementlagerbecken, -gebäude und -kühlsysteme zu überprüfen und die Einhaltung der zulässigen Dosislimiten für diese Störfälle nachzuweisen (Aktennotiz, S. 46). Als Randbedingung setzte die Vorinstanz unter anderem fest, dass die seismischen Gefährdungsannahmen unter anderem aufgrund der im Rahmen des PE- GASOS Refinement Project (PRP; PEGASOS = Probabilistische Erdbebengefährdungsanalyse für die KKW-Standorte in der Schweiz) erhobenen Standortdaten zu ermitteln waren. Zudem hatte sich die Berechnung der aus dem Störfall resultierenden Dosis auf Basis der während des Analysezeitraums emittierten radioaktiven Stoffe zu erfolgen und sich nach der Richtlinie ENSI-G14 zu richten. Die Richtlinie ENSI-G14 stellt dabei auf eine Expositionszeit von einem Jahr ab. Dem Nachweis lag schliesslich (implizit) die Randbedingung zugrunde, dass das zu untersuchende Ereignis (10'000-jährliches Erdbeben) der Störfallkategorie 3 zuzuordnen ist und das KKB somit nachzuweisen hat, dass die Dosislimite von 100 mSv nicht überschritten wird (vgl. ENSI, Verfügung: Vorgehensvorgaben zur Überprüfung der Auslegung bezüglich Erdbeben und Überflutung, 1. April 2011 [bgact. 8]; Aktennotiz, Ziff. 1.2, S. 5 und Ziff. 7.1, S. 46 sowie 48). 6.2 Die Vorinstanz akzeptierte die Annahmen der Beschwerdegegnerin betreffend der Erdbebengefährdungen aus dem PRP. Abgestellt wurde auf den sog. PRP-Intermediate Hazard Wert (Mittelwert ["mean"]; nachfolgend: PRP-IH) für 10'000-jährliche Ereignisse mit einer maximalen horizontalen Bodenbeschleunigung (Peak Ground Acceleration [PGA]) von 0.348 g auf Oberflächen- bzw. Fundamentniveau des Reaktorgebäudes (-15 m). Für das sog. Referenzfelsniveau (-145 m) beträgt die Bodenbeschleunigung gemäss dem PRP-IH 0.17 g (Aktennotiz, Ziff. 2.1, S. 9 f.). Ebenso teilte sie die Annahme, dass die maximale Überflutung im Bereich der KKB-Gebäude zufolge eines Bruchs des Limmatstauwehrs bei Wettingen mit

A-1969/2017 0.11 m unterhalb der Auslegungsüberflutungshöhe von 1.65 m des KKB liege (Aktennotiz, Ziff. 6.1 und Ziff. 7.1, S. 47). 6.3 Weiter erachtete die Vorinstanz die Erdbebenfestigkeit für die zur Kernund Beckenkühlung erforderlichen relevanten Strukturen, Systeme und Komponenten (sog. SSK) mit einer Ausnahme als genügend (Aktennotiz, Ziff.7.1, S. 48). 6.4 Betreffend der radiologischen Auswirkungen des Erdbebens (Strahlenbelastung) kam die Vorinstanz zum Schluss, dass die massgebenden Beiträge für Freisetzungen aus dem Abfahren des Reaktors und dem Versagen von nicht erdbebenfesten Ausrüstungen abgeleitet werden. Selbst im ungünstigsten Fall und unter Berücksichtigung des Dosisbeitrags aus dem Brennelementbecken liege die maximale Strahlendosis unter dem zulässigen Grenzwert von 100 mSv. Die Vorinstanz beurteilte die ermittelten Dosiswerte als konservativ abdeckend. Folglich würden die Kriterien für eine unverzügliche, vorläufige Ausserbetriebnahme des KKB nicht erreicht (Aktennotiz, Ziff. 7.1, S. 48 und Ziff. 7.2, S. 49). 7. Es ist auf den ersten Begehrenkomplex (Begehren Nr. 2) der Beschwerdeführenden einzugehen. Dieser betrifft sinngemäss vor allem die Fragen, welcher Störfallkategorie das 10'000-jährliche Erdbeben zugeordnet werden muss bzw. welcher Dosiswert massgeblich ist (1 oder 100 mSv) und, ob demzufolge das Ausserbetriebnahmekriterium gemäss Art. 3 Ausserbetriebnahmeverordnung im konkreten Fall überschritten wurde. 7.1 7.1.1 Die Beschwerdeführenden machen geltend, dass das 10'000-jährliche Erdbeben der Störfallkategorie 2 zugeteilt werden müsse. Dies ergebe sich einerseits aus dem klaren Wortlaut von Art. 5 Abs. 4 i.V.m. Art. 1 Bst. e und Art. 5 Abs. 3 der Gefährdungsannahmenverordnung. Danach seien Ereignisse mit einer Häufigkeit von grösser gleich 10-4 pro Jahr zu betrachten. Zudem habe die Störfallanalyse nachzuweisen, dass ein abdeckendes bzw. umhüllendes Spektrum von Störfällen wirksam beherrscht werde, wobei jenes Spektrum gewählt werden müsse, dessen Störfälle die grössten Anforderungen an die Einhaltung der Schutzziele stelle. Folglich stehe das 10'000-jährliche Erdbeben stellvertretend auch für häufigere bzw. umhüllte Ereignisse, weshalb es insbesondere aufgrund des Vorsorgeprinzips der Störfallkategorie 2 zuzuordnen sei, wenn es als einziges Ereignis untersucht werde. An diesem Ergebnis vermöge auch die von der Vorinstanz

A-1969/2017 vorgenommene Auslegung von Art. 94 Abs. 4 und 5 aStSV nichts zu ändern. Die Vorinstanz könne aus ihrem Verweis auf eine anderweitige (vorbestehende) Praxis nichts zu ihren Gunsten ableiten. Insbesondere sei früher das sog. "Safe Shutdown"-Erdbeben (SSE oder Sicherheitserdbeben; Anm.: heute Nachweiserdbeben Störfallkategorie 3 [NESK 3]) jeweils gestützt auf die aktuellsten Erkenntnisse in die Störfallkategorien eingeteilt worden. Mit anderen worden sei jeweils für den Fall, dass sich die Erkenntnisse zu den Gefährdungsannahmen geändert hatten, nicht die Stärke des Sicherheitserdbebens angepasst worden, sondern seine Häufigkeit. Folglich musste das Sicherheitserdbeben allenfalls einer neuen Störfallkategorie zugeteilt werden. Diese Praxis fand noch im Jahr 2007 Anwendung, wie der Fall zum KKM zeigt. Entsprechend könne die Festlegung historisch nicht so unverrückbar "punktgenau" verstanden werden, wie es die Vorinstanz darstelle. Ohnehin würden allfällige Reminiszenzen die entgegenstehenden, später eingeführten Regelungen der Gefährdungsannahmenverordnung nicht verdrängen. Vielmehr zeige sich, dass die vormalige Praxis gerade nicht in die neuen Bestimmungen eingeflossen sei. So entspreche es dem klaren Willen des Verordnungsgebers, dass neuerdings ein durchgehender Schutz (Wortwahl "grösser gleich 10-4 pro Jahr") zu gewährleisten sei und nicht mehr nur das punktuelle "Safe Shutdown"-Erdbeben beherrscht werden müsse. Entsprechend hätten sich die Gesetzgebung zu den Gefährdungsannahmen und damit auch die Nachweiskriterien grundlegend verändert. Die Praxis, dass nur eine von zwei punktgenauen Ereignishäufigkeiten untersucht worden sei, sei widerrechtlich. Im Übrigen habe auch die Kommission für Nukleare Sicherheit (KNS) festgehalten, dass das 10'000-jährliche Erdbeben abdeckend für die Störfallkategorie 2 sei, weshalb es nach den Regeln der konservativen Nachweisführung der Kategorie 2 zugeteilt werden müsse. Die zwischenzeitlich erfolgte Einführung eines zusätzlichen Nachweiserdbebens der Störfallkategorie 2 (sog. NESK 2) mit einer Häufigkeit von 10-3 pro Jahr stütze ihre Argumentation, da damit eingeräumt werde, dass es für die Störfallkategorie 2 ein separates Störfallszenario brauche. Da aber für das NESK 2 nur ein 1'000-jährliches Erdbeben angenommen werde, sei dieses Störfallszenario nicht umhüllend für die Störfallkategorie 2; die Ereignisse mit einer Häufigkeit von 10-3 bis 10-4 pro Jahr würden damit nicht abgedeckt. Implizit machen sie somit geltend, dass nach wie vor das 10'000-jährliche Ereignis das einzige sei, das die Störfallkategorie 2 umhüllt. Ferner sei auch der Vergleich mit den internationalen Regelwerken untauglich. Einerseits würden die internationalen Standards ebenfalls verlangen, dass die ausgewählten Störfälle das umhüllende Spektrum abbilden. Andererseits habe die Schweiz auf die

A-1969/2017 sog. "Siting Criteria" für Kernkraftwerke verzichtet, weshalb sie ein deutlich höheres Schutzniveau garantieren müsse. 7.1.2 Die Beschwerdegegnerin hält dagegen, dass die Ausführungen der Beschwerdeführenden auf einem falschen Verständnis des nuklearen Regelwerks beruhen würden. Die von ihnen angeführten Bestimmungen würden sich auf die Auslegung beziehen. Nach der Inbetriebnahme richte sich die Störfallanalyse insbesondere nicht nach Art. 94 aStSV, sondern die Störfallkategorien würden allein durch Art. 1 Bst. a der Gefährdungsannahmenverordnung definiert. Die Gefährdungsannahmenverordnung ordne das 10'000-jährliche Erdbeben eindeutig der Störfallkategorie 3 zu, womit ein Dosisgrenzwert von 100 mSv massgebend sei. Zudem sei Art. 94 aStSV im historischen Kontext auszulegen. Mit dem nachträglich eingefügten Art. 94 Abs. 5 aStSV sollte lediglich die vorbestehende Praxis der Vorinstanz kodifiziert und nicht verschärft werden, welche das sog. SSE bei einer Häufigkeit von 10-4 pro Jahr ansiedelte und der Störfallkategorie 3 zugeordnet habe. Daran vermöge der Verweis der Beschwerdeführenden auf die Stellungnahme der damaligen HSK zur Periodischen Sicherheitsüberprüfung des KKM aus dem Jahr 2007 nichts zu ändern. Diese Stellungnahme sei darauf zurückzuführen, dass das vor Jahrzehnten auf 10-4 pro Jahr festgelegte SSE aufgrund neuer Erkenntnisse über die Erdbebengefährdung häufiger zu erwarten gewesen wäre. Neuerdings sei jedoch das NESK 3 massgebend, bei dessen Nachweis jeweils die neusten Erdbebendaten zu berücksichtigen seien und welches einer Häufigkeit von 10-4 pro Jahr zugeordnet werde. Entsprechend könne auch von einer Zementierung des Standes von Wissenschaft und Technik keine Rede sein. Weiter sei nicht einzusehen, weshalb der Verordnungsgeber für ein derart aussergewöhnliches Ereignis wie ein 10'000-jährliches Erdbeben einen derart geringen Grenzwert von 1 mSv hätte einführen sollen, der lediglich 20% der durchschnittlichen jährlichen Dosis aus natürlichen und medizinischen Quellen entspreche. Ferner sei die Häufigkeit des unterstellten auslösenden Ereignisses deutlich grösser als die Häufigkeit des untersuchten Störfalls, da jeweils zusätzlich ein unabhängiger Einzelfehler unterstellt werde. Dies gelte selbst für den Fall, dass kein Einzelfehler angenommen werde, da die Wahrscheinlichkeit für ein Szenario ohne Einzelfehler aufgrund mathematischer Gesetzmässigkeiten ebenfalls unter 100% liege und damit die Häufigkeit des Ereignisses zwangsläufig geringer als 10-4 pro Jahr sei. Auch für sich betrachtet sei die Häufigkeit eines 10'000-jährlichen Erdbebens unter 10-4 pro Jahr einzustufen, da es sich bei den Angaben zur Erdbebengefährdung um eine Summenkurve handle. Auch aus diesen Gründen gehöre das SSE bzw. NESK 3 eindeutig in die Störfallkategorie 3.

A-1969/2017 Dies sei sodann gerechtfertigt, da die Erdbebengefährdung nur für Ereignisse mit einer Häufigkeit von bis zu 10-4 pro Jahr zuverlässig bestimmt werden könne. Damit sei die Zuordnung des NESK 3 als denkbar schwerstes im Rahmen der deterministischen Störfallanalyse zu betrachtendes Ereignis, zur Störfallkategorie 3 logisch. Dies entspreche im Übrigen auch den internationalen Vorgaben, in deren Kontext das nukleare Regelwerk zu interpretieren sei. Die Standards der IAEA würden bei der Störfallvorsorge von Kernkraftwerken die Berücksichtigung von zwei diskreten, d.h. auf zwei spezifische Häufigkeitspunkte begrenzte Erdbeben bzw. Erdbebenstärken vorsehen; einerseits das sehr starke Beben SL-2, das mit einer Häufigkeit zwischen 10-3 und 10-4 pro Jahr (Erwartungswert) angegeben werde, und das SL-1, das mit einer Häufigkeit von 10-2 pro Jahr definiert sei. In Umsetzung der IAEA-Standards habe die Schweiz ihre Kernkraftwerke beim Bau auf das sog. SSE ausgelegt, welches dem SL-2 entspreche. Folglich werde zu Recht der Nachweis verlangt, dass das der Auslegung zugrunde liegende schwerste Beben (SSE bzw. NESK 3) beherrscht werden könne. Demgegenüber sei jedoch der von den Beschwerdeführenden geforderte Nachweis einer graduellen Vielzahl von Beben anstelle der deterministischen Beherrschung diskreter Ereignisse oder eines selteneren und damit stärkeren Bebens als jenes mit einer Häufigkeit von 10-4 pro Jahr unzulässig. Entgegen den Beschwerdeführenden betreffe die Untersuchung eines abdeckenden bzw. umhüllenden Spektrums von Störfällen nicht die Definition der auslösenden Ereignisse (Nachweiserdbeben). Damit sei vielmehr die Annahme des schlimmsten Einzelfehlers (Versagen einer bestimmten Komponente im Rahmen des Störfalls) mit den gravierendsten radiologischen Auswirkungen gemeint, welcher dann abdeckend für alle weiteren Einzelfehler stehe. Aufgrund der Kombination eines 10'000-jährlichen Erdbebens und der Annahme eines Einzelfehlers könne mit einem einzigen deterministischen Nachweis ein abdeckendes Spektrum von Störfällen innerhalb der Störfallkategorie 3 untersucht werden. Soweit die Beschwerdeführenden eine gegenüber den IAEA-Standard strengere Praxis (maximale Dosis von 1 mSv bei einem 10'000-jährlichen Erdbeben) fordern würden, da die Schweiz die sog. "Siting Criteria" missachte, könne ihnen nicht gefolgt werden. So gebe es andere Staaten, die diese nicht einhalten würden und welche weniger strenge Dosisgrenzwerte kennen wie zum Beispiel die USA oder Deutschland. 7.1.3 Die Vorinstanz hält zum Streitpunkt der Abgrenzung der Störfallkategorien 2 und 3 fest, dass der Wortlaut von Art. 94 aStSV unklar und damit auslegungsbedürftig sei. In historischer Hinsicht sei relevant, dass mit der Änderung von Art. 94 aStSV die Substanz der Richtlinien der HSK auf

A-1969/2017 Stufe Bundesratsverordnung verankert werden sollte. Bereits unter Geltung der früheren Atomgesetzgebung sei dem Sicherheitserdbeben eine Häufigkeit von 10-4 pro Jahr und eine bestimmte Bodenbeschleunigung nach damaligem Kenntnisstand zugeordnet worden. Zudem habe die Vorinstanz bzw. ihre Vorgängerin während der gesamten Geltungszeit der Richtlinie HSK-R-100 und auch nach deren Revision im Jahr 2004 an der Zuordnung des Erdbebennachweises für das 10'000-jährliche Ereignis zur Störfallkategorie 3 und einem Dosiswert von 100 mSv festgehalten. Die Richtlinie HSK-R-100 bleibe trotz der Vorbringen der Beschwerdeführenden, wonach die HSK jeweils bei Vorliegen neuer Erkenntnisse zu den Gefährdungsannahmen nicht die Stärke des SSE, sondern dessen Häufigkeit angepasst habe, für die Grenzziehung der Störfallkategorie massgebend. Denn eine Neubestimmung der Gefährdung habe in der Regel keine Änderung des Nachweiskriteriums (Anm.: Dosisgrenzwertes) zur Folge. Sodann stünden weder die Äusserungen der HSK in ihrem Gutachten im Zusammenhang mit der Aufhebung der befristeten Betriebsbewilligung des KKB II im Jahr 2004 noch jene im Zusammenhang mit dem KKM im Jahr 2007 im Widerspruch zu ihrer Praxis. Die Verfügung sei zudem mit der Richtlinie ENSI-A01 kompatibel, welche die Richtlinie HSK-R-100 abgelöst habe. Die Berechnungen in der neuen Richtlinie seien differenzierter, als dies in der Beschwerde dargestellt werde. Aufgrund der Berücksichtigung des unabhängigen Einzelfehlers verringere sich die Häufigkeit des massgeblichen Störfalls grundsätzlich von 10-4 auf 10-5 pro Jahr. Damit rechtfertige sich die Zuordnung des 10'000-jährlichen Erdbebens zur Störfallkategorie 3 umso mehr. Ferner macht die Vorinstanz geltend, dass sie nicht verpflichtet sei, Nachweise für verschiedene Störfallhäufigkeiten zu erbringen. Bei einer Sicherheitsbewertung im Zusammenhang mit Erdbeben sei vor allem das Kernkühlbarkeitskriterium relevant. Da dieses aber nur bei sehr starken Erdbeben gefährdet sei, sei die Beschränkung auf das stärkste zu betrachtende Erdbeben zielführend. Ebenso bestehe keine Rechtspflicht, das 9'999-jährliche Erdbeben zu untersuchen. Aufgrund der Festsetzung des NESK 2 und NESK 3 resultiere keine Herabsetzung des Schutzversprechens, da das Zusammenspiel von deterministischen und probabilistischen Sicherheitsbewertungen den gesamten Bereich der Erdbebengefährdungen abdeckend erfasse. Deshalb würden Art. 1 Bst. e und Art. 5 Abs. 3 und 4 der Gefährdungsannahmenverordnung der strittigen Sicherheitsbewertung nicht entgegenstehen. Schliesslich bestehe kein Widerspruch zum Vorsorgeprinzip, wenn das 10'000-jährliche Erdbeben nicht der Störfallkategorie 2 bzw. 1 mSv zugeordnet werde. Aus technischer Sicht bestehe ein gutes Schutzniveau, wenn eine maximale Dosis von nicht mehr als 100 mSv nachgewiesen werde. Dies gelte insbesondere, wenn

A-1969/2017 der von den Beschwerdeführenden geforderte Wert von 1 mSv in Relation zur durchschnittlichen jährlichen Strahlenbelastung (rund 4.6 mSv) gesetzt werde. Es entspreche weder internationalen Standards noch sei es verhältnismässig, wenn eine Dosis von lediglich 1 mSv als Ausserbetriebnahmekriterium für ein Kernkraftwerk mit Blick auf ein derart gravierendes Erdbeben vorgeschrieben werde. Folglich werde das Vorsorgeprinzip durch die Zuteilung zur Kategorie 3 gewahrt. Mit Blick auf die internationalen Standards legt die Vorinstanz dar, dass die WENRA keine maximalen Dosiswerte beim Erdbebennachweis fordere. Der Verweis auf die Dosiswerte in Deutschland sei nicht zulässig, da dort ein einfacheres Ermittlungsverfahren bestehe und Median- anstatt Mittelwerte verwendet würden. Der von der Schweiz geforderte Sicherheitsnachweis (10'000-jährlich und 100 mSv) und einem daraus abgeleiteten Abstellkriterium stelle weltweit sehr strenge, wenn nicht sogar einzigartige Anforderungen. 7.1.4 In der Replik machen die Beschwerdeführenden geltend, dass der unabhängige Einzelfehler zu Unrecht berücksichtigt werde, da der Dosiswert von 1 mSv auch ohne dessen Annahme überschritten sei. Im Übrigen verstosse dieser gegen übergeordnetes Recht (Art. 8 Abs. 4 KEV). Der Verweis auf die durchschnittliche jährliche Strahlenbelastung sei unbehelflich, da die Grenzwerte gerade im Bewusstsein festgesetzt worden seien, um jede zusätzliche Strahlenbelastung möglichst gering zu halten. Sodann sei die Unterscheidung der Beschwerdegegnerin zwischen Bau und Betrieb eines Kernkraftwerks unbehelflich, da sich die Art. 8 ff. KEV nicht allein auf die Auslegung (beim Bau) bezögen. Die Auslegungsstörfälle eines Kernkraftwerks seien dynamisch zu definieren und dessen Auslegung fortlaufend zu überprüfen und zu hinterfragen. Gleichermassen würden auch die nachrangigen, auf die Kernenergieverordnung gestützten Verordnungen (Gefährdungsannahmenverordnung und Ausserbetriebnahmeverordnung) für bereits im Betrieb befindliche Kernkraftwerke gelten. Ferner bestreiten sie die Aussagen zur Summenkurve der Beschwerdegegnerin. Als Erdbebengefährdungsannahmen seien die im Rahmen der anlagespezifischen probabilistischen Sicherheitsanalyse (PSA) ermittelten Häufigkeiten zu verwenden; die damit ermittelten Resultate würden aber weder ein Erdbebenszenario noch eine Summe der Häufigkeiten einer Vielzahl von Erdbeben darstellen. 7.2 Bevor die relevanten Normen näher zu betrachten sind, ist zunächst darauf einzugehen, welche Bestimmungen auf im Betrieb befindliche Kernkraftwerke Anwendung finden.

A-1969/2017 Die Beschwerdegegnerin macht diesbezüglich geltend, dass sich verschiedene Anforderungen an die nukleare Sicherheit (v.a. Art. 7, Art. 8 Abs. 4 und Art. 12 KEV) ausdrücklich auf die Auslegung (beim Bau) einer Anlage beschränken würden und demnach nicht für Störfallanalysen während des Betriebs anwendbar seien. Entsprechend bestehe keine Pflicht, in Betrieb stehende Anlagen ständig neu auszulegen und auch die Nachrüstungspflicht gemäss Art. 22 Abs. 2 Bst. g KEG sei für bestehende Anlagen nicht schrankenlos. Der Argumentation der Beschwerdegegnerin kann mit Bezug auf den konkreten Fall nicht vollends gefolgt werden. Einerseits regelt die Kernenergieverordnung zumindest die Frage der Anforderungen an die nukleare Sicherheit und die Anforderungen an den Schutz gegen Störfälle auch von bestehenden Kernkraftwerken. Art. 82 KEV hält hierzu ausdrücklich fest, dass bei der Festlegung des Umfangs von Nachrüstungen in Kernanlagen, die vor Inkrafttreten des KEG in Betrieb genommen wurden, die Anforderungen und Grundsätze nach Art. 7–12 KEV nach Massgabe von Art. 22 Abs. 2 Bst. g KEG zu erfüllen seien. Mithin sind gerade die vorliegend zentralen Art. 7 und 8 KEV (samt des in Art. 8 Abs. 4 KEV enthaltenen Verweises auf Art. 94 Abs. 3–5 aStSV) auch bei in Betrieb befindlichen Kernkraftwerken zu beachten. Ob eine bzw. welche konkrete Nachrüstungspflicht sich allenfalls daraus ergibt und welche Massnahmen daraus abgeleitet werden, ist hingegen nicht entscheidrelevant. Andererseits verfügte die Vorinstanz im Nachgang zum Reaktorunfall in Fukushima, es sei unverzüglich "die Auslegung der Kernkraftwerke in der Schweiz bezüglich Erdbeben und Überflutung" gestützt auf Art. 2 Abs. 1 Bst. d der Ausserbetriebnahmeverordnung zu überprüfen (vgl. Aktennotiz, Ziff. 1.1, S. 3). Wenn die Vorinstanz eine derartige Überprüfung der Auslegung der (bestehenden) Kernkraftwerke anordnet, schliesst diese notwendigerweise die von der Beschwerdegegnerin ausgenommenen Normen, vor allem Art. 7 Bst. c und Art. 8 Abs. 4 KEV, mit ein. Mithin sind die Bestimmungen der Kernenergieverordnung zu den Grundsätzen der nuklearen Sicherheit (Art. 7 f. KEV) im Folgenden ohne Weiteres heranzuziehen. 7.3 Im Rahmen der deterministischen Störfallanalyse ist nachzuweisen, dass ein abdeckendes Spektrum von Störfällen durch die getroffenen Schutzmassnahmen wirksam beherrscht wird und damit die grundlegenden Schutzziele, d.h. insbesondere die radiologischen Kriterien, eingehalten werden (Art. 1 Bst. e und d der Gefährdungsannahmenverordnung; vgl. Art. 7 Bst. c KEV). Art. 8 Abs. 4 KEV verlangt in diesem Zusammenhang,

A-1969/2017 dass für die Auslegung eines Kernkraftwerks die Störfälle nach den Häufigkeiten des Art. 94 aStSV einzuteilen sind. Strittig ist an erster Stelle der Gehalt von Art. 94 Abs. 4 sowie 5 aStSV und die daraus folgenden Zuordnungen eines 10'000-jährlichen Erdbebens bzw. eines 10'000-jährlichen Erdbebens samt erdbebenbedingtem Hochwasser. Nachfolgend wird der Einfachheit halber nur noch von "Erdbeben" die Rede sein; das Ereignis des 10'000-jährlichen Erdbebens samt erdbebenbedingtem Hochwasser ist dabei mitgemeint. Die Zuordnung anderer störfallauslösender Ereignisse (Art. 4 Abs. 1 und Art. 5 Abs. 1 der Gefährdungsannahmenverordnung) braucht vorliegend nicht geklärt zu werden. 7.4 Der Inhalt einer Norm ist durch Auslegung zu ermitteln. Ausgangspunkt jeder Auslegung ist der Wortlaut, wobei bei Erlassen des Bundesrechts die Fassungen in den drei Amtssprachen gleichwertig sind. Ist der Text nicht ohne Weiteres klar und sind verschiedene Interpretationen möglich, muss nach der wahren Tragweite der Bestimmung gesucht werden. Vom Wortlaut kann abgewichen werden, wenn triftige Gründe für die Annahme bestehen, dass er nicht den wahren Sinn der Vorschrift wiedergibt. Solche Gründe können sich aus der Entstehungsgeschichte, aus dem Sinn und Zweck der Norm oder aus dem Zusammenhang mit anderen Gesetzesbestimmungen ergeben (BGE 143 II 268 E. 4.3.1 und BGE 143 II 202 E. 8.5). Bei der Auslegung sind alle Auslegungselemente zu berücksichtigen (Methodenpluralismus; BGE 143 I 109 E. 6). Es sollen alle jene Methoden kombiniert werden, die für den konkreten Fall im Hinblick auf ein vernünftiges und praktikables Ergebnis am meisten Überzeugungskraft haben, ohne die Wertungsentscheidungen des geschichtlichen Normsetzers zu missachten. Sind mehrere Lösungen denkbar, ist jene zu wählen, die der Verfassung entspricht (BGE 143 V 114 E. 5.2, BVGE 2016/25 E. 2.6.4.1; Urteil des BVGer A-6895/2017 vom 20. November 2018 E. 3.4.2.1; MOSER/BEUSCH/KNEUBÜHLER, a.a.O., Rz. 2.182 ff.; TSCHAN- NEN/ZIMMERLI/MÜLLER, Allgemeines Verwaltungsrecht, 4. Aufl. 2014, § 25 Rz. 2). 7.5 Der Wortlaut von Art. 94 Abs. 4 aStSV umfasst Störfälle mit einer Häufigkeit zwischen 10-2 und 10-4 pro Jahr. Demgegenüber regelt Art. 94 Abs. 5 aStSV die Störfälle mit einer Häufigkeit zwischen 10-4 und 10-6 pro Jahr. Damit ist der Wortlaut von Art. 94 Abs. 4 und 5 StSV unklar, da sich die Zuordnung des strittigen 10'000-jährlichen Erdbebens (10-4 pro Jahr), welches sich genau in der Mitte der beiden Häufigkeitsbereiche befindet und von diesen nicht erfasst wird, nicht eindeutig ergibt. Aus der italienischen Fassung ("[…] gli incidenti la cui frequenza annua é compresa fra

A-1969/2017 10-2 e 10-4 […]"; "[…] gli incidenti la cui frequenza annua é compresa fra 10-4 e 10-6 […]") und dem französischen Text ("[…] les défaillances dont la fréquence est située entre 10-2 et 10-4 […]; "[…] les défaillances dont la fréquence est située entre 10-4 et 10-6 […]) ergeben sich keine weiteren Hinweise für die Zuordnung eines 10'000-jährlichen Ereignisses. Damit sind die weiteren Auslegungsmethoden heranzuziehen. 7.6 Im Rahmen der historischen Auslegung sind neben den Materialien zur Strahlenschutzverordnung insbesondere auch jene zur Kernenergieverordnung beizuziehen, da die beiden Verordnungen insoweit miteinander verknüpft sind, als dass Art. 8 Abs. 4 KEV im Zusammenhang mit der Störfallanalyse auf Art. 94 Abs. 3–5 aStSV verweist. 7.6.1 Sowohl mit dem Erlass von Art. 94 aStSV (AS 1994 1947; nachfolgend: StSV [1994]) per 1. Oktober 1994, als auch mit der später erfolgten Inkraftsetzung der Kernenergieverordnung sowie der damit erneut verbundenen Anpassung von Art. 94 StSV (1994) per 1. Februar 2005 (nachfolgend: StSV [2005]) sollten vorbestehende Richtlinien der Aufsichtsbehörden, d.h. der Kommission für die Sicherheit von Atomanlagen (KSA), der Hauptabteilung für die Sicherheit der Kernanlagen (HSK) und später dann der Vorinstanz, kodifiziert werden (vgl. Erläuternder Bericht zur Strahlenschutzverordnung, Dezember 1992 [nachfolgend: Erläuterung StSV], S. 30; Erläuternder Bericht zur Kernenergieverordnung vom 12. Mai 2004 [nachfolgend: Erläuterung KEV], S. 6 f. und 10). 7.6.2 Damit sind im Rahmen der historischen Auslegung an erster Stelle die Richtlinien der Vorinstanz und ihrer Rechtsvorgängerinnen, der HSK und der KSA, heranzuziehen. Erst anschliessend ist auf die erfolgten Verordnungsanpassungen einzugehen. 7.6.2.1 Den Richtlinien kommt der Charakter von Vollzugshilfen zu, die rechtliche Anforderungen konkretisieren und eine einheitliche Vollzugspraxis erleichtern. Es handelt sich dabei um eine gewisse Selbstbindung der Vorinstanz in der Auslegung des geltenden Rechts; sie stellen ein Hilfsmittel zur Ausübung der Aufsicht dar (vgl. RETO PATRICK MÜLLER, Nuklearaufsicht in der Schweiz, in: Sicherheit & Recht 3/2015, S. 189 ff., S. 202; SCHMOCKER/MEYER, a.a.O., S. 8; vgl. beispielsweise bereits die Richtlinie HSK-R-11, Ziele für den Schutz von Personen vor ionisierender Strahlung im Bereich von Kernkraftwerken, Mai 1980 [nachfolgend Richtlinie HSK-R- 11 [1980]], Ziff. 1, wonach mit den Richtlinien aufgezeigt werden soll, nach welchen Kriterien die Behörden die Gesuche beurteilen und die Aufsicht

A-1969/2017 durchführen). Folglich sind die Richtlinien Ausdruck der Praxis der Aufsichtsbehörden, welche für die historische Auslegung ebenfalls beachtlich ist. 7.6.2.2 Im Folgenden sind die Entwicklungen in der Aufsicht und die Entstehung der Richtlinien darzustellen. 7.6.2.3 Bereits bei der Erstellung der ersten Generation von Kernkraftwerken in der Schweiz galt die Vorgabe, dass Störfälle soweit beherrscht werden sollten, dass für die Umgebung keine Gefahr besteht (Auslegungsstörfälle; vgl. oben E. 5.2.1). Für den Strahlenschutz waren damals die Verordnung über den Strahlenschutz vom 30. Juni 1976 (SSVO 1976; AS 1976 1573) und die Richtlinie HSK-R-11 (1980) massgebend (vgl. NAEGE- LIN, a.a.O., S. 153; SCHMOCKER/MEYER, a.a.O., S.22). Die Richtlinie legte in Abweichung zum sog. Normalbetrieb eines Kernkraftwerks höhere Strahlendosen für vorhersehbar seltene Störfälle fest, auf deren Beherrschung das Kernkraftwerk auszulegen war. Damit sollte ein unverhältnismässig grosser Aufwand bei der Auslegung eines Kernkraftwerks vermieden werden (NAEGELIN, a.a.O., S. 155). Verlangt wurde der Nachweis, dass die getroffenen Sicherheitsmassnahmen geeignet sind, um die vorgegebenen radiologischen Grenzwerte einzuhalten (WILFRIED HENNINGS/JOHAN- NES MERTENS/BERNHARD REER, Methodik der Risikoanalyse für Kernkraftwerke, 1995, S. 33). Die Richtlinie unterschied drei verschiedene Betriebsstände (heute: Störfälle). Neben der sog. Betriebsstörung musste ein Kernkraftwerk so ausgelegt werden, dass bei einem Zwischenfall für Einzelpersonen der Bevölkerung in der Umgebung keine höhere Dosis als 1 mSv und bei einem Unfall nach konservativer Berechnung keine höhere Dosis als 100 mSv erwartet wird. Zwischenfälle definierte sie als Störfälle mit einer kleinen Eintrittswahrscheinlichkeit von 10-2 bis 10-4 pro Reaktorjahr. Als Unfälle wurden schwere Störfälle mit einer seltenen Eintrittswahrscheinlichkeit von 10-4 bis 10-6 pro Reaktorjahr qualifiziert (vgl. Richtlinie HSK- R-11 [1980], Ziff. 3.3 und 5.1). 7.6.2.4 Nach dem Gesagten wurden die Auslegungsstörfälle bzw. die sie auslösenden Ereignisse auf einen Häufigkeitsbereich bis minimal 10-6 pro Jahr beschränkt. Erdbeben als störfallauslösende Ereignisse ausserhalb der Anlage wurden jedoch von Beginn an anders normiert. Die damalige Aufsichtsbehörde, die KSA, legte bereits bei der Planung der ersten schweizerischen Kernkraftwerke Schutzmassnahmen in Bezug auf Erdbeben fest. Zwischen 1973 und 1975 entwickelten Experten der Abteilung für

A-1969/2017 die Sicherheit der Kernanlagen (ASK) und des Schweizerischen Erdbebendienstes spezifische Erdbebenspezifikationen. Diesen lag eine probabilistische Betrachtung zugrunde, wonach die an einem Ort zu erwartende maximale Erdbebenstärke mit zunehmendem Betrachtungszeitraum wächst. Oder anders ausgedrückt: Je seltener das Beben, umso grösser dessen Stärke. Entsprechend wurde die Erdbebenhäufigkeit als wichtiger Parameter für die Auslegung identifiziert und fallweise für die einzelnen Kernkraftwerke vorgegeben. Dies bildete die Basis für das ab dem Jahr 1977 zu berücksichtigende sog. "Safe Shutdown Earthquake" (SSE; später Sicherheitserdbeben), welchem die mit einer Häufigkeit von 10-4 pro Jahr zu erwartende Bebenstärke zugeordnet wurde. Demnach musste ein Kernkraftwerk so ausgelegt und ausgeführt werden, dass es bei einem 10'000-jährlichen Erdbeben noch sicher abgestellt werden konnte: Einerseits mussten alle innerhalb des Sicherheitsbehälters angeordneten sicherheitsrelevanten Einrichtungen dem Sicherheitserdbeben standhalten und andererseits musste nachgewiesen werden, dass die Anlage in einen sicheren Zustand überführt werden könnte (SCHMOCKER/MEYER, a.a.O., S. 20). Mit anderen Worten mussten Kernkraftwerke maximal für die Stärke eines Erdbebens mit einer Häufigkeit von 10-4 pro Jahr ausgelegt werden; dies bildete die Auslegungsgrenze. Zugleich folgt daraus, dass bei Erdbeben eine Häufigkeit zu betrachten ist, die grösser und somit weniger konservativ ist als die Häufigkeit von 10-6 pro Jahr, welche bei den anderen Störfall auslösenden Ereignissen massgebend ist. Die Festlegung des Sicherheitserdbebens auf eine Häufigkeit von 10-4 pro Jahr erfolgte bewusst, da einerseits die Stärke noch seltenerer Erdbeben nicht bekannt und vermutungsweise nicht mehr viel grösser war sowie andererseits die dafür ausgelegten Bauten wohl noch wesentliche Reserven für bedeutend stärkere Beben aufweisen (SCHMOCKER/MEYER, a.a.O., S. 20). Sodann war man sich bereits damals bewusst, dass die Wahl der korrekten Häufigkeit des Sicherheitserdbebens im Rahmen von Störfallanalysen entscheidend war. Dieses Problem wurde in der Folge durch die Einführung der probabilistischen Risikoanalyse etwas entschärft (zum Ganzen: NAEGELIN, a.a.O., S. 39 f. und S. 144 f.). 7.6.2.5 Die oben dargelegten Anlagezustände eines Kernkraftwerks wurden in der Folge von der Richtlinie HSK-R-100 aufgenommen und definiert (vgl. Richtlinie HSK-R-100, Anlagezustände eines Kernkraftwerks, Juni 1987 [nachfolgend: Richtlinie HSK-R-100 [1987]]). Diese Richtlinie hielt fest, dass die Kategorisierung der Auslegungsstörfälle nach der voraussichtlichen Eintrittshäufigkeit des jeweiligen auslösenden Ereignisses erfolge. Die angegebenen Grenzen der Häufigkeitsbereiche würden dabei

A-1969/2017 nur orientierenden Charakter haben (HSK-R-100 [1987], S. 1 Ziff. 2). Hinsichtlich der Störfälle unterschied die Richtlinie drei Ereigniskategorien, wobei sie der Ereigniskategorie 2 den Störfall mit kleiner Ereignishäufigkeit ("ca. 10-2 bis 10-4 pro Reaktorjahr") und der Ereigniskategorie 3 den Störfall mit sehr kleiner Ereignishäufigkeit ("ca. 10-4 bis 10-6 pro Reaktorjahr") zuordnete. Als Beispiel für einen Störfall der Ereigniskategorie 3 führte die Richtlinie das Sicherheitserdbeben (SSE) auf (HSK-R-100 [1987], S. 2, Ziff. 2.2-2.4). Mithin wurde das Sicherheitserdbeben nach dieser Richtlinie der höchsten Kategorie 3 der Auslegungsstörfälle bzw. dem Häufigkeitsbereich von ca. 10-4 bis 10-6 pro Reaktorjahr zugeordnet. 7.6.2.6 Die Beschwerdeführenden wenden ein, dies stütze die Auffassung der Vorinstanz nicht, wonach das 10'000-jährliche Erdbeben der Störfallkategorie 3 zuzuordnen sei. Sowohl in der Richtlinie HSK-R-11 (1980), welche den Häufigkeitsbereich mit dem Wort "bis" beschreibe, als auch in der Richtlinie HSK-R-100, welche die Kategorien mit der Wendung "ca. 10-2 bis 10-4" bzw. "ca. 10-4 bis 10-6" bezeichne, würden die Häufigkeitsbereiche ebenso neutral bzw. ungenau abgegrenzt wie im Art. 94 Abs. 4–5 StSV. Aus der HSK-R-100 (1987) ergebe sich aufgrund des Zusatzes "ca." und der beispielhaften Zuordnung des Sicherheitserdbebens zur Ereigniskategorie 3 zudem, dass die Häufigkeitsbereiche und Störfallzuordnungen bereits damals nicht absolut verstanden wurden. Die Beschwerdeführenden können aus ihren Vorbringen nichts zu ihren Gunsten ableiten. Denn aus der oben dargelegten Entwicklung der Richtlinien, welche wie erwähnt Ausdruck der Praxis der Vorinstanz bildeten, folgt, dass das Sicherheitserdbeben von Beginn an der seltensten Kategorie der Auslegungsstörfälle zugeordnet wurde. Diese Zuordnung ist historisch begründet, da das Sicherheitserdbeben die Auslegungsgrenze bildet; mithin gehörte es zur seltensten Kategorie von Störfällen, die im Rahmen der deterministischen Störfallanalyse noch zu betrachten waren. Wenn nun die Richtlinien den Häufigkeitsbereich der verschiedenen Ereigniskategorien nicht exakt abgrenzten, dürfte dies allein darauf zurückzuführen sein, dass deren Grenzen orientierenden Charakter hatten und die Auslegungsstörfälle nach ihrer voraussichtlichen, d.h. geschätzten Eintrittshäufigkeit den Kategorien zugeordnet wurden (vgl. NAEGELIN, a.a.O., S. 165). So wurde denn auch das Sicherheitserdbeben mit "im Bereich von 10-4" bzw. "ca. 10-4" angegeben. An der Zuordnung des Sicherheitserdbebens als Auslegungserdbeben ändert sich allein deswegen jedoch nichts.

A-1969/2017 7.6.2.7 Mit der Einführung der Strahlenschutzverordnung 1994 (Inkrafttreten per 1. Oktober 1994) wurden die Ereigniskategorien 1 und 2 erstmals auf Verordnungsstufe normiert (vgl. Erläuterung StSV, S. 30). Die Materialien zur Strahlenschutzverordnung 1994 halten hierzu fest, dass die vormalige SSVO 1976 zu den Störfällen nur rudimentäre Bestimmungen enthalten habe und diese vor allem in den Richtlinien der HSK geregelt wurden, welche in die StSV 1994 überführt wurden (vgl. Erläuterung StSV, S. 30). Der damalige Art. 94 Abs. 4 StSV (1994) regelte die Störfälle der Ereigniskategorie 2 mit "einer Häufigkeit zwischen 10-2 und 10-4 pro Jahr" und legte dafür eine maximal zulässige Dosis von 1 mSv fest. Art. 94 Abs. 5 StSV (1994) überliess hingegen die Regulierung der Störfälle der Ereigniskategorie 3 mit "einer Eintretenshäufigkeit kleiner (…) als 10-4 pro Jahr" der Aufsichtsbehörde. Daraus lässt sich jedoch nicht ableiten, dass im Umkehrschluss bereits aufgrund des Wortlauts das 10'000-jährliche Erdbeben eindeutig der Kategorie 2 zuzuordnen wäre, da die Kategorie 3 nur die Eintretenshäufigkeit "kleiner 10-4" und nicht "kleiner gleich 10-4" betrifft. Denn wie bereits dargelegt, ist der Wortlaut angesichts der historischen Betrachtung unklar. So legte die Richtlinie HSK-R-11 (1980), welche zu einem Grossteil in Art. 94 StSV (1994) überführt wurde (vgl. Erläuterung StSV, S. 30), die Häufigkeitsbereiche gerade nicht exakt fest. Andererseits hatte die Richtlinie HSK-R-100 (1987) nach wie vor Bestand, da die Ereigniskategorie 3 nicht kodifiziert wurde. Diese Richtlinie, die Ausfluss der von der Aufsichtsbehörde gestützt auf Art. 94 Abs. 5 StSV (1994) getroffenen Massnahmen bildete, legte den Häufigkeitsbereich der Ereigniskategorie 3 nach wie vor auf "ca. 10-4 bis 10-6 pro Reaktorjahr" fest. Sie blieb bis 2004 unverändert. 7.6.2.8 Im Dezember 2004 wurde die neue Richtlinie HSK-R-100 veröffentlicht. Die Richtlinie definierte den Häufigkeitsbereich der Störfallkategorie 2 mit "zwischen 10-2 und 10-4 pro Jahr" (Häufigkeit H pro Jahr: 10-2 < H < 10-4) und denjenigen der Störfallkategorie 3 mit "zwischen 10-4 und 10-6 pro Jahr" (Häufigkeit H pro Jahr: 10-4 < H < 10-6). Auf den Zusatz "ca." wurde verzichtet (vgl. HSK-R-100 [2004], Ziff. 5.2 f.). Damit wurden die Häufigkeitsbereiche nach wie vor gleich definiert; die beispielhafte Zuordnung des Sicherheitserdbebens zur Kategorie 3 wurde jedoch nicht mehr erwähnt. Dass damit eine Praxisänderung verbunden gewesen wäre, lässt sich der Richtlinie HSK-R-100 (2004) nicht entnehmen.

A-1969/2017 7.6.3 Schliesslich wurde das nukleare Regelwerk mit der Einführung des Kernenergiegesetzes per 1. Februar 2005 und dem Erlass der Kernenergieverordnung auf neue Grundlagen gestellt. Unter dem Regime des früheren Atomgesetzes vom 1. Juli 1960 (AS 1960 541) regelte die Atomverordnung vom 18. Januar 1984 (AS 1984 209; inkl. der vorangehenden Verordnungen) die Anforderungen an die nukleare Sicherheit nur in den Grundzügen. Deren Regulierung war vielmehr den Aufsichtsbehörden übertragen, welche besonders "im Bereich Sicherheit ein umfassendes Richtlinienwerk" erarbeitet hatten (Erläuterung KEV, S. 1). Mit der Novelle der Kernenergieverordnung sollte die Substanz der Richtlinien und die weiteren technischen Anforderungen auf Stufe Bundesratsverordnung verankert werden. Als Beispiele werden hierzu ausdrücklich jene zu den Gefährdungsannahmen und den Bewertungskriterien (radiologische Kriterien [Dosisgrenzwerte]) gemäss Art. 8 Abs. 4 KEV genannt, welche "wegen ihrer zentralen Bedeutung für das Sicherheitsniveau einer Kernanlage" in Zukunft auf Verordnungsstufe gehoben werden sollten (Erläuterung KEV, S. 6 f. und 10). Zugleich brachte die Konkretisierung des Kernenergiegesetzes auf Verordnungsstufe eine weitere Anpassung der Strahlenschutzverordnung mit sich. Hierzu halten die Materialien fest, dass die Strahlenschutzverordnung bis dahin nur die Störfälle mit einer Eintrittshäufigkeit zwischen 10-2 und 10-4 pro Jahr geregelt habe und die Regulierung "für Störfälle mit einer Eintrittshäufigkeit kleiner als 10-4 pro Jahr, deren Auswirkungen aber gross sein können", der Aufsichtsbehörde anheimgestellt worden sei (vgl. Art. 94 Abs. 4 und 5 StSV 1994). Entsprechend wurde im Zuge des Erlasses der Kernenergieverordnung auch noch die letzte Störfallkategorie 3, die bislang in der Richtlinie HSK-R-100 (2004) normiert war, in Art. 94 Abs. 5 StSV (2005) kodifiziert. Der Verordnungsgeber hielt insgesamt fest, dass die Bestimmungen über den Betrieb von Kernanlagen und weitere Bereiche der Kernenergieverordnung "weitestgehend geltendes Recht [seien] oder […] der Praxis der Bewilligungs- und Aufsichtsbehörden" entsprechen würden (vgl. Erläuterung KEV, S. 7). Folglich stellen die genannten Normen der Kernenergie- und Strahlenschutzverordnung ausschliesslich eine Kodifikation des damals geltenden Richtlinienwerks dar. Dass mit ihnen eine Abkehr von der bisherigen Störfallvorsorge beabsichtigt gewesen wäre, lässt sich den Materialien nicht entnehmen. Im Gegenteil, sie bringen vielmehr die Kontinuität des massgeblichen Regelwerks und der Aufsicht zum Ausdruck.

A-1969/2017 7.6.4 Dies zeigt sich zudem an den folgenden Ausführungen zur (gelebten) Praxis der HSK bzw. der Vorinstanz. 7.6.4.1 Im Zuge des Verfahrens um die Erteilung einer unbefristeten Betriebsbewilligung für das KKB II holte der Bundesrat als Bewilligungsbehörde bei der HSK ein Gutachten ein. Die HSK beurteilte im Gutachten vom März 2004 als massgebenden Erdbeben-Störfall das Sicherheitserdbeben (SSE). Sie hielt fest, dass dieses im Bereich von 10-4 pro Jahr liege und der Ereigniskategorie 3 (Unfall) gemäss der Richtlinie HSK-R-100 zugeordnet werde. Die HSK ermittelte für den Störfall eine maximale Dosis im ersten Jahr von 10.9 mSv und befand, dass damit der zulässige Dosiswert für Störfälle der Ereigniskategorie 3 eingehalten werde (vgl. HSK, KKW Beznau II, Gutachten zum Gesuch der NOK um Aufhebung der Befristung der Betriebsbewilligung, HSK 14/730, März 2004 [nachfolgend: HSK-Gutachten KKW Beznau II], Ziff. 7.8.2 und 7.2.9.11, gefunden unter: <https://www.ensi.ch/> > Dokumente > Gutachten, abgerufen am 3. Dezember 2018). 7.6.4.2 Sodann äusserte sich die HSK in der Stellungnahme vom November 2007 (HSK 11/1100) zur Erdbebensicherheit des KKM. Sie hielt fest, dass der deterministische Sicherheitsnachweis für das bisher geltende Sicherheitserdbeben erbracht sei, welches in die Störfallkategorie 3 klassiert wurde und einen Dosisgrenzwert von 100 mSv einzuhalten hatte. Zwar wies die Stellungnahme darauf hin, aufgrund der mit PEGASOS erarbeiteten neuen Grundlagen zur standortspezifischen Erdbebengefährdung sei davon auszugehen, dass das der Auslegung zugrundeliegende Erdbeben mit einer höheren Häufigkeit auftrete als bisher angenommen. Trotz der daraus resultierenden verschärften Annahmen sei aber die Einordnung des Sicherheitserdbebens in die Störfallkategorie 3 bei Berücksichtigung eines sog. Einzelfehlers korrekt. Der Nachweis für einen Störfall ohne Einzelfehler müsse aber noch erbracht werden (vgl. BGE 139 II 185 E. 14.3.3; vgl. sogleich zur Berücksichtigung des sog. unabhängigen Einzelfehlers bei der Störfallanalyse: E. 7.7.3). Die Bewilligungsinhaberin konnte dann im weiteren Verlauf des Verfahrens plausibel darlegen, dass der Störfall auch ohne Einzelfehler aufgrund besonderer Betriebszustände eine Eintretenswahrscheinlichkeit von kleiner 10-4 pro Jahr hat und somit ebenfalls in die Kategorie 3 gehört. Das Bundesgericht erachtete diese Einschätzung als einleuchtend und beurteilte den ermittelten Dosiswert anhand des Grenzwerts der Störfallkategorie 3 (vgl. BGE 139 II 185 E. 14.3.4).

A-1969/2017 Das geschilderte Vorgehen lässt zwei Schlüsse zu. Einerseits lässt sich der Stellungnahme HSK implizit entnehmen, dass das Sicherheitserdbeben wohl aufgrund seiner Stärke festgelegt wurde und dessen Häufigkeit demnach bei Vorliegen abweichender, aktueller Gefährdungsannahmen "schwanken" konnte. Andererseits hielt die HSK an ihrer Praxis fest und ordnete das Sicherheitserdbeben (unter Berücksichtigung des Einzelfehlers oder Betriebszustandes) nach wie vor der Störfallkategorie 3 zu. Im Übrigen lässt sich aus einer allfälligen "schwankenden" Häufigkeit des ursprünglichen Sicherheitserdbebens nichts für die heutige Rechtslage ableiten. Sowohl im vorliegenden Fall als auch nach dem neuen Nachweiserdbeben der Störfallkategorie 3 (NESK 3) sind exakt 10'000-jährliche Erdbeben zu beurteilen und es sind beim NESK 3 bzw. waren im konkreten Fall die aktuell gültigen Gefährdungsannahmen zugrunde zu legen (Aktennotiz, Ziff. 1.1 f.; ENSI, Methodik deterministischer Nachweise der Schweizer Kernkraftwerke für Erdbeben der Störfallkategorie 2 und 3, Aktennotiz ENSI-AN-8567, Ziff. 1, gefunden unter: <https://www.ensi.ch/> > Dokumente > weitere Dokumente, abgerufen am 7. Dezember 2018). 7.6.4.3 Des Weitern hat sich die Kommission für Nukleare Sicherheit (KNS) zur Praxis der Vorinstanz geäussert. In der auch von den Beschwerdeführenden angeführten Pressemitteilung, in welcher sich die KNS für eine Überprüfung der Grenzwertzuordnung ausspricht, hält diese zugleich fest, dass es der historisch gewachsenen Usanz entspreche, dass die Vorinstanz bei Nachweisen für das Auslegungserdbeben den Dosisgrenzwert von 100 mSv für die radiologischen Auswirkungen anwende (vgl. ENSI, Grenzwert der Radioaktivität hängt von der Häufigkeit des Ereignisses ab, gefunden unter: <https://www.ensi.ch/> > Themen > Abgaben > Weitere Hintergrundartikel, abgerufen am 3. Dezember 2018). 7.6.4.4 Im Übrigen bekräftigt die Vorinstanz in ihrer Vernehmlassung, dass sie bzw. ihre Vorgängerin während der Geltung der Richtlinie HSK-R-100 an der Zuordnung des Erdbebennachweises für das 10'000-jährliche Erdbeben zur Störfallkategorie 3 mit einem Dosiswert von 100 mSv festgehalten habe und daran auch die Revision der Richtlinie im Jahr 2004 nichts geändert habe. 7.6.4.5 Somit wurde das Sicherheitserdbeben nach konstanter Praxis der Aufsichtsbehörden der Störfallkategorie 3 zugeteilt.

A-1969/2017 7.6.5 In der Folge wurden vom UVEK schliesslich die Gefährdungsannahmenverordnung und die Ausserbetriebnahmeverordnung per 1. August 2009 bzw. per 1. Mai 2008 erlassen. Dass diese Erlasse an der oben dargelegten Praxis etwas ändern sollten, ist nicht ersichtlich. Ohnehin konkretisieren sie als nachrangige Verordnungen einzig die Normen der Kernenergieverordnung und damit deren Regelungsabsicht. 7.6.6 Zusammengefasst ergibt sich aus einer historischen Betrachtung ein eindeutiges Bild.