Der KI-Boom lässt Europas Bedarf an Rechenleistung steigen – und trifft auf Stromnetze, deren Ausbau wesentlich langsamer verläuft. Damit verändert sich die Sicherheitsarchitektur von Rechenzentren. Netzanschluss, USV, Notstromversorgung, Kühlung und Energieeffizienz sind nicht mehr nur technische Betriebsparameter, sondern entscheiden über die Verfügbarkeit kritischer digitaler Dienste. Deutschland will seine Rechenzentrumskapazitäten bis 2030 mindestens verdoppeln. Zugleich verschärft sich die Frage, wie sich immer höhere Leistungsdichten zuverlässig und wirtschaftlich absichern lassen.
Der wichtigste Standortfaktor für ein neues Rechenzentrum befindet sich zunehmend außerhalb des Gebäudes. Grundstück, Glasfaseranbindung und Kundennähe bleiben relevant – doch ohne ausreichend verfügbare und langfristig planbare elektrische Leistung verliert ein Standort seinen Wert.
Eine aktuelle Untersuchung von BCS Consultancy mit mehr als 3.000 Branchenvertretern beschreibt Stromverfügbarkeit inzwischen als eines der entscheidenden Kriterien für neue Projekte. In der zugrunde liegenden Befragung zählen 91 Prozent die Energieversorgung zu den beiden wichtigsten Standortfaktoren, 70 Prozent setzen sie an die erste Stelle.
Diese Entwicklung ist kein vorübergehendes Marktphänomen. Die Internationale Energieagentur erwartet, dass sich der weltweite Stromverbrauch von Rechenzentren bis 2030 auf rund 945 TWh mehr als verdoppelt. In Europa soll der Verbrauch gegenüber 2024 um mehr als 45 TWh beziehungsweise rund 70 Prozent steigen. Die IEA weist zugleich auf ein strukturelles Problem hin: Rechenzentren entstehen innerhalb weniger Jahre, Stromnetze und Erzeugungskapazitäten benötigen häufig wesentlich längere Planungs- und Bauzeiten. Für die Sicherheitsbranche ist deshalb nicht allein die Menge des benötigten Stroms relevant. Entscheidend ist, wie zuverlässig diese Leistung auch unter außergewöhnlichen Bedingungen verfügbar bleibt.

Stromversorgung wird Teil der Sicherheitsarchitektur

Dass Energieversorgung unmittelbar über die Verfügbarkeit digitaler Dienste entscheidet, zeigen aktuelle Ausfalldaten. Nach der Annual Outage Analysis 2026 des Uptime Institute bleibt die Stromversorgung die führende Ursache schwerwiegender Rechenzentrumsausfälle. Besonders häufig spielen dabei USV-Systeme, Umschalteinrichtungen und Generatoren eine Rolle. Gleichzeitig sieht Uptime neue Risiken durch stärker belastete Stromnetze und hochverdichtete IT-Systeme. Rund jeder zehnte untersuchte Ausfall wird weiterhin als ernst oder schwerwiegend eingestuft. 57 Prozent der Betreiber, die einen größeren Ausfall erlebt hatten, bezifferten dessen Kosten auf mehr als 100.000 US-Dollar; bei jedem fünften überschritten sie eine Million Dollar. Damit verschiebt sich die klassische Definition von Rechenzentrumssicherheit. Physischer Perimeterschutz, Zutrittskontrolle und Cybersecurity bleiben unverzichtbar. Doch auch der komplette Energiepfad – vom öffentlichen Netz über Transformatoren, Schaltanlagen und USV bis zu Generatoren, Batterien und Kühlung – gehört zur kritischen Sicherheitskette.
Redundanz allein reicht dabei nicht. Ein mehrfach abgesichertes Stromversorgungssystem kann dennoch von gemeinsamen Abhängigkeiten betroffen sein: Netzstörungen, Kraftstoffversorgung für Generatoren, fehlerhafte Umschaltvorgänge oder Probleme innerhalb automatisierter Steuerungen können mehrere Sicherungsebenen gleichzeitig beeinträchtigen.
Gerade Betreiber kritischer digitaler Dienste müssen deshalb zunehmend auch Risiken außerhalb des eigenen Grundstücks betrachten.

Deutschland plant mehr als sechs Gigawatt

Diese Herausforderung wird durch die politischen Ausbauziele größer. Die Bundesregierung will Deutschlands Rechenzentrumskapazität bis 2030 mindestens verdoppeln. Bundesdigitalminister Karsten Wildberger bezifferte das Ziel im Bundestag auf mehr als sechs Gigawatt. Die Kapazitäten für High Performance Computing und künstliche Intelligenz sollen sich mindestens vervierfachen.
Die Rechenzentrumsstrategie erkennt den Zusammenhang mit der Energieinfrastruktur ausdrücklich an. Der künftige Leistungsbedarf soll früher in die Netzplanung einbezogen werden. Neben Stromversorgung und Netzanschlüssen nennt die Bundesregierung Energieeffizienz, erneuerbare Energien, Abwärmenutzung und wassersparende Kühlsysteme als zentrale Faktoren.
Aus Sicht der Branche ist gerade die Planbarkeit entscheidend. Die German Datacenter Association unterstützt den im Juli vorgelegten Entwurf für eine Reform der Netzanschlussverfahren grundsätzlich. Das bisherige Windhundprinzip soll durch einheitlichere Vorgaben für Priorisierung, Reservierung und Transparenz ersetzt werden.
Die GDA warnt allerdings vor der geplanten Möglichkeit, reservierte Anschlussleistung zu reduzieren, wenn sie über drei Jahre nicht vollständig genutzt wird. Rechenzentren fahren ihre Last typischerweise stufenweise hoch und benötigen zugleich Reserven für Redundanz und künftige Kundennachfrage. Der Verband fordert deshalb, erreichte Projektmeilensteine und technisch notwendige Leistungsreserven bei der Zuteilung zu berücksichtigen.
Damit berührt die Netzpolitik unmittelbar das Sicherheitskonzept eines Rechenzentrums: Eine Kapazität, die aus Sicht des Netzes ungenutzt erscheint, kann aus Sicht des Betreibers bewusst vorgehaltene Resilienz darstellen.

KI erhöht nicht nur Verbrauch, sondern Leistungsdichte

Künstliche Intelligenz verschärft diesen Effekt zusätzlich. Neue GPU-Cluster benötigen nicht einfach mehr Energie – sie konzentrieren diese Leistung auf wesentlich kleinere Flächen. Das Uptime Institute beobachtet 2026 eine steigende Zahl von Rechenzentren mit Spitzenlasten von 30 kW und mehr pro Rack. Gleichzeitig nehmen Sorgen um verfügbare Anschlussleistung, Kapazitätsplanung und Lieferketten zu. Hohe Leistungsdichten verändern die gesamte Sicherheits- und Betriebsarchitektur. Stromverteilung, Leitungsdimensionierung und USV müssen größere Lasten beherrschen; Luftkühlung stößt bei bestimmten Konfigurationen an Grenzen, wodurch Direct-to-Chip- und andere Flüssigkeitskühlsysteme wichtiger werden. Damit entstehen zugleich neue Abhängigkeiten. Pumpen, Ventile, Sensoren und Steuerungssysteme werden zu betriebsentscheidenden Komponenten. Ein Ausfall der Kühlung kann bei hoher Rack-Dichte wesentlich schneller kritisch werden als in konventionellen Serverumgebungen. Hinzu kommt die zunehmende Automatisierung. Uptime berichtet, dass Betreiber KI besonders bei Sensoranalyse und Predictive Maintenance akzeptieren, bei autonomen Eingriffen in kritische Anlagensteuerungen jedoch deutlich zurückhaltender bleiben. Diese Zurückhaltung ist sicherheitstechnisch nachvollziehbar. Je stärker Energie-, Kühl- und Gebäudetechnik miteinander vernetzt werden, desto mehr müssen klassische Betriebssicherheit und Cybersecurity gemeinsam betrachtet werden.

NIS2 und CER machen Resilienz zur regulatorischen Aufgabe

Auch europäisch verschwimmen diese Grenzen. Anbieter von Rechenzentrumsdiensten gehören unter der NIS2-Richtlinie ausdrücklich zum Bereich der digitalen Infrastrukturen. Die Regulierung verlangt angemessene Cybersecurity-Risikomanagementmaßnahmen und richtet den Blick dabei auch auf die Kontinuität wesentlicher Dienste.
Parallel führt die CER-Richtlinie Anbieter von Rechenzentrumsdiensten ebenfalls im Sektor digitale Infrastruktur auf. Damit betrachtet Europa Rechenzentren nicht mehr lediglich als Immobilien mit Servertechnik, sondern als Teil einer Infrastruktur, deren Funktionsfähigkeit für Wirtschaft und Gesellschaft von erheblicher Bedeutung sein kann.
Für Betreiber folgt daraus ein umfassenderer Resilienzbegriff. Ein Cyberangriff auf ein Gebäudemanagementsystem, eine Störung des externen Stromnetzes oder ein physischer Schaden an der Energieversorgung können aus Nutzersicht dasselbe Ergebnis erzeugen: Dienste werden nicht mehr verfügbar. Die Sicherheitsanalyse muss deshalb Cyber-, physische und Energieabhängigkeiten zusammenführen.

Energieeffizienz wird politisch neu justiert

Parallel zum Ausbau diskutiert Deutschland über seine Effizienzanforderungen. Das derzeit geltende Energieeffizienzgesetz schreibt unter anderem konkrete PUE- und Abwärmeanforderungen für Rechenzentren vor. Für Anlagen, die ab dem 1. Juli 2026 in Betrieb gehen, gilt nach der aktuellen Gesetzesfassung grundsätzlich ein PUE-Ziel von höchstens 1,2, das spätestens zwei Jahre nach Inbetriebnahme im Jahresdurchschnitt erreicht werden muss. Die Bundesregierung hat am 24. Juni allerdings einen Gesetzentwurf zur Änderung der Vorgaben beschlossen. Wichtig: Diese Änderungen sind noch nicht geltendes Recht.
Der Kabinettsentwurf soll unter anderem die Übergangsfrist neuer Rechenzentren verlängern und die Verpflichtung zur vollständigen bilanziellen Versorgung mit erneuerbarer Energie auf 2030 verschieben. Für Bestandsrechenzentren sind ebenfalls Lockerungen vorgesehen. Bundestag und Bundesrat müssen über die Novelle noch beraten. Die Interessenlagen gehen auseinander. Die German Datacenter Association fordert praxistauglichere und europäisch stärker harmonisierte Vorgaben, damit Energie- und Investitionsbedingungen den Ausbau digitaler Infrastruktur nicht ausbremsen.
Die Deutsche Unternehmensinitiative Energieeffizienz sieht die geplante Lockerung dagegen kritisch. DENEFF argumentiert, höhere PUE-Werte erhöhten nicht nur den Energieverbrauch einzelner Anlagen, sondern letztlich auch den Bedarf an zusätzlichen Erzeugungs- und Netzkapazitäten. Aus dieser Perspektive ist Effizienz selbst ein Beitrag zur Versorgungssicherheit.

Abwärme macht Rechenzentren zum Teil der Energieinfrastruktur

Auch die Nutzung von Abwärme wird zunehmend systemisch betrachtet. Frankfurt beziffert in seiner Wärmeplanung das rechnerische Abwärmepotenzial der Rechenzentren auf rund 951 GWh pro Jahr. Die German Datacenter Association begrüßt diese Einbindung, mahnt jedoch realistische Umsetzungspfade an. Das Problem: Ein Rechenzentrum kann Wärme bereitstellen, aber nicht allein den dafür notwendigen Absatzmarkt schaffen. Entfernung zu Wärmenetzen, erforderliche Temperaturen, Großwärmepumpen und langfristige Abnahmeverträge bestimmen, ob theoretisches Potenzial tatsächlich nutzbar wird. Damit sind Strom- und Wärmesystem nicht mehr getrennt zu betrachten. Für neue Standorte wird zunehmend entscheidend, wie Rechenzentrum, Netzbetreiber, Kommune und Wärmeversorger zusammenspielen.

Brüssel schafft einen europäischen Effizienzrahmen

Auch auf EU-Ebene steigt der regulatorische Druck. Betreiber von Rechenzentren ab 500 kW installierter IT-Leistungmüssen Daten an die europäische Rechenzentrumsdatenbank melden. Daraus werden unter anderem vier Nachhaltigkeitsindikatoren berechnet: Power Usage Effectiveness (PUE), Water Usage Effectiveness (WUE), Energy Reuse Factor (ERF) und Renewable Energy Factor (REF). Als nächsten Schritt bereitet die Europäische Kommission ein gemeinsames Bewertungssystem mit elektronischen Nachhaltigkeitslabels vor. Dieses Rating ist Stand August 2026 noch nicht endgültig eingeführt. Gleichzeitig hat die Kommission Arbeiten an europäischen Mindestleistungsstandards für Rechenzentren gestartet. Brüssel geht dabei inzwischen über reine Effizienzfragen hinaus. Im Juni haben Betreiber, Energieunternehmen, Verbände und öffentliche Stellen eine Initiative gestartet, um Rechenzentren nachhaltiger in Europas Energiesystem zu integrieren. Im Mittelpunkt stehen unter anderem Netzintegration, Flexibilität, erneuerbare Energie und Abwärmenutzung. Das ist auch aus Sicherheitsperspektive relevant: Je größer die Last digitaler Infrastruktur wird, desto stärker beeinflussen Rechenzentren umgekehrt das Energiesystem, von dem ihre eigene Verfügbarkeit abhängt.

Der neue Perimeter liegt außerhalb des Zauns

Für Betreiber und Sicherheitsverantwortliche ergibt sich daraus ein verändertes Risikobild. Der klassische Schutz eines Rechenzentrums endet nicht mehr an Zaun, Schleuse oder Serverraum. Netzanschluss, Umspannwerk, externe Glasfaser, Fernwärmeverbindung, Treibstofflogistik und Lieferketten für elektrische Komponenten gehören zunehmend zum erweiterten Sicherheitsperimeter. Uptime Institute sieht genau solche externen Abhängigkeiten als wachsenden Faktor bei Ausfällen. Die Organisation warnt, dass künftige Störungen häufiger aus komplexen Wechselwirkungen zwischen internen Systemen und externen Infrastrukturen hervorgehen könnten. Damit verändert sich auch die Standortentscheidung. Ein Grundstück mit günstiger Energie ist nicht automatisch ein sicherer Standort. Entscheidend sind Netzredundanz, verfügbare Anschlussleistung, Qualität der Einspeisung, Wiederanlaufkonzepte, Backup-Kapazitäten und die Belastbarkeit der vorgelagerten Infrastruktur. Strom wird damit für Rechenzentren zu dem, was der Perimeterschutz für ein Hochsicherheitsgebäude ist: eine Voraussetzung dafür, dass alle weiteren Schutzmaßnahmen überhaupt funktionieren.
Europas Herausforderung besteht deshalb nicht nur darin, genügend Energie für den KI-Boom bereitzustellen. Die wesentlich anspruchsvollere Aufgabe lautet, neue Rechenleistung in ein Energie- und Sicherheitsökosystem einzubetten, das auch unter Netzstörungen, Cyberangriffen, Lieferengpässen oder extremen Lastsituationen funktionsfähig bleibt.
Für die Rechenzentrumsbranche wird der entscheidende Standortfaktor damit zunehmend nicht die verfügbare Megawattzahl allein sein. Entscheidend ist, wie resilient diese Megawatt tatsächlich bereitgestellt werden können. [ML]