Verwaiste Zugänge: die stille Cyber-Lücke
Benedikt Langer
5 Min. Lesezeit Service-Accounts, API-Schlüssel und KI-Agenten übersteigen menschliche Konten oft um ...
Wer Kapazität ab 2027 einkauft, verhandelt gegen geltendes EnEfG und gegen einen Kabinettsentwurf, der Schwellen und PUE-Pfade noch verschieben kann. An der Übergabestation endet die Marketingfolie: Abwärme, Netzanschluss und Messwerte entscheiden vor der Unterschrift – nicht die Broschüre.
Das Wichtigste in Kürze
VerwandtTrotz PUE-Lockerung: Rechenzentren bei 21,3 Mrd. kWh 2025 / Wenn Werkshalle und Rechenzentrum ein Netz werden
Die Szene wiederholt sich an vielen Standorten im DACH-Raum. Hinter dem Rechenzentrum liegt die Übergabestation. Leitungen, Messstellen und Schnittstellen zum Fernwärmenetz stehen nebeneinander. Auf dem Tisch im angrenzenden Besprechungsraum liegen Standortskizzen, Lastprofile und eine Präsentation mit Effizienzversprechen.
Der Einkauf fragt nach der belastbaren Zahl. Wann geht die Kapazität in Betrieb? Welcher PUE gilt dann als Planwert – und welcher als gemessener Betriebswert? Welche Lasten fließen in den Zähler, wenn Strom für Anlagen zur Aufwertung der Abwärme im Spiel ist? Die Broschüre schweigt an genau diesen Stellen. Genau dort beginnt die Vertragslogik.
An der Übergabestation hängt heute die Nachweisfrage: Wer liefert Wärme, wer misst, wer dokumentiert die Ausnahme in der PUE-Rechnung. Der Kabinettsentwurf vom 24. Juni 2026 sieht vor, die Pflicht zur Wärmeübergabestation entfallen zu lassen. Der Vertrag, der jetzt unterschrieben wird, läuft länger als das Gesetzgebungsverfahren, das Bundestag und Bundesrat bis Herbst oder Winter 2026 führen.
Wer Effizienz behauptet, legt sie vor der Unterschrift vor – mit Datum, Messmethode und Ownership.
Der Stichtag im EnEfG hängt an der Inbetriebnahme. Baubeginn und Vertragsschluss verschieben die Pfadzuordnung nicht. Wer Colocation, Managed Capacity, Edge-Standorte oder Hyperscaler-Regionen einkauft, kauft damit auch ein Inbetriebnahmerisiko ein. Der Betreiber steuert den Zeitplan. Der Abnehmer steuert, welche Zusicherungen im Vertrag landen.
Die Spannung sitzt genau zwischen diesen beiden Ebenen. Heute gilt die strengere Fassung. Gleichzeitig liegt ein Kabinettsentwurf vor, der Schwellen, PUE-Fristen, Abwärmepflichten und Meldelogik öffnen will. Wer jetzt Kapazität ab 2027 verhandelt, schreibt Bedingungen gegen eine Rechtslage, die sich noch bewegen kann. Jede Zahl im Vertrag braucht deshalb einen Marker: geltend oder Entwurf (Kabinett 24.06.2026).
Ergänzend hat die EU-Kommission für das zweite Quartal 2026 ein Data-Centre-Energy-Efficiency-Package angekündigt. Die EED sieht Berichtspflichten und Nachhaltigkeitskennzahlen für Rechenzentren vor. Nationale PUE-Pfade und europäische Reporting-Linien laufen damit parallel. Für den Einkauf heißt das: Nachweisformate dürfen sich nicht auf eine einzelne Kennzahl verengen.
Für den Käufer von Kapazität zählt zuerst die Zuordnung des Standorts. Geht die Fläche vor Juli 2026 in Betrieb, greifen die Bestandspfade. Geht sie ab dem 1. Juli 2026 in Betrieb, greift der geltende Neubauwert von höchstens 1,2 innerhalb von zwei Jahren. Die Feinheiten stecken in Messgrenzen, Ausnahmen und – sobald der Entwurf Recht wird – in der Frage, ob der Standort überhaupt noch im Anwendungsbereich liegt.
Strom für Anlagen zur Aufwertung der Abwärme bleibt von der PUE-Berechnung ausgenommen. Das klingt technisch. Vertraglich ist es heikel. Wer den PUE im SLA festschreibt, braucht eine klare Definition, welche Lasten in den Zähler einfließen und welche draußen bleiben. Sonst entsteht im Betrieb eine Rechenstreitigkeit statt einer Steuerungsgröße.
Der Regierungsentwurf, den das Kabinett am 24. Juni 2026 beschlossen hat, hält den Neubau-PUE bei ≤ 1,2 und streckt die Erreichungsfrist im Jahresdurchschnitt auf vier Jahre. Für Bestand schlägt er PUE ≤ 1,6 ab 1.7.2027 und PUE ≤ 1,4 ab 1.7.2030 vor. Für den Einkauf wiegt die Anhebung der Anwendungsschwelle auf 500 kW installierte IT-Leistung oft schwerer: Viele mittlere Rechenzentren fielen aus dem Anwendungsbereich. Parallel entfallen Wärmeübergabestationen als Pflicht, die interne Nutzung der Abwärme wird anerkannt und eine Ausnahme bei fehlender wirtschaftlicher Zumutbarkeit kommt hinzu. Meldepflichten schrumpfen auf große Anlagen mit mehr als 1 MW nominalem Gesamtenergieinput; die Auskunftspflicht gegenüber Wärmenetzbetreibern entfällt. All das trägt den Marker Entwurf (Kabinett 24.06.2026).
Hier wird die Betreiberlogik dünn, sobald sie nur Plan-PUE und Marketing-ERF liefert. Der Einkauf braucht die Ownership-Frage: Wer liefert den Messwert? Wer haftet, wenn der Wert nach Inbetriebnahme verfehlt wird? Wer dokumentiert Abwärme-Ausnahmen und die Messgrenze für Anlagen zur Aufwertung? Wer prüft den Anwendungsbereich gegen die geltende und die entworfene Schwelle? Ohne diese Rollen bleibt Effizienz eine Präsentationsfolie.
Drei Risiken tauchen in laufenden Vergaben regelmäßig auf. Erstens: der Zeitplan rutscht über den Stichtag – und mit ihm der geltende Pfad. Zweitens: der Vertrag speichert nur einen Design-Wert, während der Betrieb einen anderen misst. Drittens: Abwärme bleibt im Prospekt, während Wärmeabnehmer, Übergabe und Messkonzept im Anhang fehlen – und der Entwurf die Pflicht zur Übergabestation zugleich zur Disposition stellt. Jedes dieser Risiken lässt sich vor der Unterschrift adressieren.
Der erste Schritt ist eine Nachweisliste im Vergabepaket – vor dem finalen Preisgespräch. CIOs und Einkauf fordern denselben Satz Unterlagen für Colocation, Managed Capacity und eigene Campus-Erweiterungen. Die Liste bleibt bewusst schlank. Sie trennt geltendes Recht und Entwurf (Kabinett 24.06.2026).
Auf den Tisch gehören: Einschätzung des Anwendungsbereichs: geltend ab 300 kW nicht redundanter elektrischer Nennanschlussleistung; im Entwurf ab 500 kW installierter IT-Leistung.; geplantes und verbindliches Inbetriebnahmedatum; Zuordnung Bestand oder Neubau-Pfad; PUE-Planwert mit Marker geltend oder Entwurf; Messkonzept inklusive Ausnahme für Strom zur Aufwertung der Abwärme; Umgang mit Wärmeübergabe und interner Abwärmenutzung; Rollenmatrix für Reporting und Meldeketten; sowie Vertragsmechanismen für Nachbesserung, wenn der Betriebswert den zugesicherten Rahmen verfehlt.
Wer eigene Campus-Kapazität betreibt, steuert denselben Satz intern. Facility, IT und Einkauf klären, wer den PUE misst und wer Abwärme-Schnittstellen freigibt. Bereits heute entlastet eine klare Datenübergabe den RZ-Betrieb und den internen Audit-Pfad. Sobald der Entwurf gilt, rücken Anwendungsbereich und die reduzierte Meldelogik für große Anlagen zusätzlich in den Vordergrund.
Standortkriterien gewinnen dabei an Gewicht. Netzanschluss, Wärmeabnehmer in Reichweite und realistische Auslastungspfadplanung entscheiden, ob ein PUE-Ziel im Betrieb haltbar bleibt. Ein Standort ohne Abnehmer macht Abwärme-Narrative fragil. Ein Standort mit Abnehmer ohne Messkonzept macht sie unbelegbar. Beides fällt im nächsten Review auf – unabhängig davon, ob die Übergabestation im künftigen Recht noch Pflicht ist.
Vertragsseitig lohnt die Trennung von Zusicherung und Ausblick. Geltende PUE-Pfade lassen sich als harte Betriebsgröße formulieren. Entwurfsgrößen gehören in einen Änderungsmechanismus mit Review-Termin – sobald aus dem Kabinettsentwurf belastbares Recht wird. So bleibt der Vertrag handlungsfähig, ohne den Entwurf als geltende Norm zu behandeln.
Der konkrete erste Schritt in der nächsten Woche: bestehende und geplante Kapazitätsverträge mit Inbetriebnahme ab 2026 in einer Übersicht sammeln. Pro Standort Inbetriebnahmedatum, Pfadzuordnung, Einschätzung Anwendungsbereich und vorhandene PUE-Nachweise eintragen. Lücken an den Betreiber zurückspiegeln. Erst danach folgt die Nachverhandlung oder die neue Ausschreibung.
Effizienz ohne Nachweis ist im EnEfG-Kontext ein Betriebsrisiko. Mit Datum, Messmethode und Ownership wird sie zu einer steuerbaren Vertragsgröße. Genau dort entscheidet sich, ob der nächste Rechenzentrums-Vertrag den 1. Juli und den Kabinettsentwurf aushält.
Geltend hängt die Zuordnung an der Inbetriebnahme des Rechenzentrums. Baubeginn und Vertragsschluss verschieben den Pfad nicht. Für Einkäufer zählt damit der verbindliche Go-live-Zeitplan im Vertrag.
Geltend müssen Rechenzentren mit Inbetriebnahme ab dem 1. Juli 2026 einen PUE von höchstens 1,2 innerhalb von zwei Jahren nach Inbetriebnahme erreichen. Bestand mit früherer Inbetriebnahme bleibt bei den Pfaden PUE ≤ 1,5 bis 1.7.2027 und PUE ≤ 1,3 bis 1.7.2030 (geltend). Der 1. Juli 2026 ist der Inbetriebnahme-Stichtag für den Neubau-Pfad. Das EnEfG selbst gilt seit November 2023.
Entwurf (Kabinett 24.06.2026): Neubau bleibt bei PUE ≤ 1,2, Erreichung im Jahresdurchschnitt innerhalb von vier Jahren; Bestand PUE ≤ 1,6 ab 1.7.2027 und PUE ≤ 1,4 ab 1.7.2030; Anwendungsschwelle 500 kW installierte IT-Leistung; Pflicht zur Wärmeübergabestation entfällt; Meldepflichten auf große Anlagen mit mehr als 1 MW reduziert. All das ist Entwurf und kann sich im parlamentarischen Verfahren noch ändern. Bis zum Inkrafttreten gilt die strenge Fassung.
Geltend bleibt Strom für Anlagen zur Aufwertung der Abwärme von der PUE-Berechnung ausgenommen (§ 11 Abs. 2 EnEfG). Verträge brauchen deshalb eine klare Messgrenze und eine Dokumentation der ausgenommenen Lasten. Entwurf (Kabinett 24.06.2026): Wärmeübergabestationen entfallen als Pflicht; interne Nutzung und Ausnahme bei fehlender wirtschaftlicher Zumutbarkeit kommen hinzu.
Anwendungsbereich (inkl. Entwurf: 500 kW installierte IT-Leistung), Inbetriebnahmedatum, Pfadzuordnung, PUE mit Marker geltend oder Entwurf, Messkonzept inklusive Ausnahme für Strom zur Aufwertung der Abwärme, Rollen für Reporting und ein Mechanismus bei Verfehlen des Betriebswerts. Ohne diese Punkte bleibt Effizienz eine Absicht.
Weiterlesen auf Digital Chiefs
Digital ChiefsWann die Cloud der falsche Ort istDigital ChiefsWie man Open Source ausbremst, ohne es zu verbietenDigital ChiefsVINCI zahlt 95 Prozent Prämie für All for OneMehr aus dem MBF Media Netzwerk
cloudmagazinEnEfG-Novelle lockert PUE-Grenzen für Rechenzentren mybusinessfutureStrompreisentlastung 2026: Was produzierende Betriebe prüfen müssen securitytodayWas ist KRITIS? Betreiber, Pflichten und SchwellenBildquelle: KI-generiert (Mai 2026)
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen