Zusammenfassung

  • Die Parlamentsentscheidung vom 7. Oktober schafft keine einheitliche Größenskala: Der Digital Infrastructure Bill enthält zwei Lizenzregime mit drei verschiedenen Schwellenwerten.
  • 3 MW, 10 MW und S$100 Mio. beziehen sich auf Anlagenkapazität, Dienstleistung und Cloud-Umsatz; Berechnungsmethoden und Inkrafttreten müssen weiter beobachtet werden.

Drei Zahlen, drei Abgrenzungen

Ein Betreiber kann seinen Geltungsbereich nicht mit der Frage klären, ob sein Rechenzentrum „groß genug“ ist. Laut CNA verabschiedete das Parlament den Digital Infrastructure Bill am 7. Oktober. Das Ministerium für digitale Entwicklung und Information (MDDI) beschreibt zwei Lizenzregime: eines für die Nachhaltigkeit von Rechenzentren und eines für Sicherheit und Resilienz wichtiger digitaler Infrastrukturdienste.

Die erste Grenze liegt bei einer kritischen IT-Last von 3 Megawatt. Laut MDDI müssen Betreiber von Rechenzentren ab diesem Wert eine Rechenzentrumslizenz beantragen. Der veröffentlichte Gesetzentwurf definiert die kritische Last als die höchste elektrische Leistung, für die ein Rechenzentrum bei der Versorgung seiner dort untergebrachten IT- und Telekommunikationsgeräte ausgelegt ist. Das ist die breitere Abgrenzung: Sie soll Umweltstandards in einem Land mit knappen Flächen und Ressourcen anheben. Der Bill enthält konkrete gesetzliche Ausnahmen; deshalb reicht der MW-Wert allein nicht zur Einordnung eines Betreibers oder Standorts.

Die 10-MW-Grenze erfüllt einen anderen Zweck. MDDI ordnet sie dem Resilienzregime für große Colocation- und Cloud-Rechenzentrumsdienste zu, wenn der Standort Parteien bedient, die nicht mit dem Betreiber verbunden sind. Entscheidend sind also neben der Auslegungskapazität auch Dienst und Kundenkreis. 10 MW sollte nicht isoliert als automatische Lizenzpflicht für jede gleich große Anlage gelesen werden.

Der dritte Test betrifft den Cloud-Anbieter, nicht ein bestimmtes Gebäude. MDDI nennt Infrastructure-as-a-Service und Platform-as-a-Service mit durchschnittlich mindestens S$100 Millionen Jahresumsatz von Nutzern in Singapur über die drei vorausgegangenen Jahre. Software-as-a-Service fällt nicht unter diesen Umsatztest. Bei verteilter Infrastruktur kommt es daher auch auf die Produktzuordnung und die belastbare Zuordnung der Umsätze zu Nutzern an.

Die Regime können sich überschneiden. Ein Betreiber muss die Nachhaltigkeitslizenz prüfen und kann zusätzlich unter die Resilienzlizenz fallen, wenn Dienst, Maßstab und weitere Bedingungen erfüllt sind. Die drei Werte sind keine aufeinanderfolgenden Stufen derselben Lizenz, sondern Grenzen für unterschiedliche Risiken.

Beim Cloud-Test zählt auch der Nutzerstandort

Der Gesetzentwurf sieht vor, dass das Lizenzregime für wichtige Dienste Anbieter außerhalb Singapurs erfassen kann, die einen erfassten Dienst an Nutzer im Land liefern. Er berücksichtigt auch Dienste, die ganz oder teilweise aus Singapur für Nutzer anderswo erbracht werden. Die Definition des Nutzers in Singapur richtet sich bei Einzelpersonen nach dem Wohnsitz und bei Unternehmen nach Registrierungs- oder Gründungskriterien; ausdrücklich genannt wird ein registriertes Unternehmen, auch wenn es im Ausland gegründet wurde. Der Sitz des Anbieters reicht also nicht aus, um den Geltungsbereich zu bestimmen.

Die Ergebnisse der öffentlichen Konsultation zeigen, warum die Formeln noch Auslegungshilfe brauchen. Teilnehmer fragten, ob Cloud-Umsätze brutto oder netto gerechnet werden, wie Umsätze Nutzern in Singapur zugeordnet werden und wie die kritische IT-Last zu bestimmen ist. MDDI und die Infocomm Media Development Authority (IMDA) wollen vor dem Start mit betroffenen Anbietern und Betreibern über die Umsetzung sprechen und prüfen Leitlinien für Lizenzanträge. Auch detaillierte Regeln und Verhaltenskodizes sollen weiter mit der Branche beraten werden.

Verabschiedung ist noch kein Starttermin

Die Parlamentsentscheidung ist ein wichtiger Schritt, legt aber nicht selbst den Beginn sämtlicher Pflichten fest. Die Attorney-General’s Chambers erläutert, dass ein Bill erst mit der Zustimmung des Präsidenten zum Gesetz wird. Der als Bill Nr. 20/2026 veröffentlichte Text bestimmt, dass der Digital Infrastructure Act 2026 an einem vom Minister per Gazette-Mitteilung festgelegten Datum in Kraft tritt. Verabschiedung, Zustimmung und Inkrafttreten sind getrennte Statusfragen.

Betreiber können jetzt eine prüfbare Bestandsaufnahme erstellen: maximale kritische IT-Auslegungslast, Dienste für unabhängige Dritte, Trennung von Colocation, Cloud und SaaS sowie der Umsatz der letzten drei Jahre mit dokumentierter Methode für Nutzer in Singapur. Danach sollten sie IMDAs Rechen- und Umsatzleitlinien, dienstspezifische Codes, Übergangsfristen und die Inkrafttretensmitteilung verfolgen. Ein veröffentlichter Schwellenwert beantwortet weder allein die Zuständigkeit noch den Zeitpunkt der Pflicht.

Quellen