Zusammenfassung

  • Singapur setzt je nach Risiko unterschiedliche Schwellen an: 3 MW kritische IT-Last für die Nachhaltigkeitslizenz, 10 MW für die Resilienz größerer Rechenzentrumsdienste und einen Dreijahres-Umsatztest für große IaaS- und PaaS-Angebote.
  • Bei der Umsetzung müssen Energie-, Resilienz- und Meldepflichten zu den Anlagen und Diensten passen, die ein Betreiber tatsächlich kontrolliert, ohne systemische Abhängigkeiten auszublenden.

Ein Rechenzentrum kann eine Schwelle überschreiten, ohne die andere zu erreichen. Das Digital Infrastructure Act 2026 macht daraus zwei getrennte Regime: Ab 3 MW kritischer IT-Last kann eine Anlage unter die Nachhaltigkeitslizenz fallen. Die 10-MW-Schwelle betrifft Dienste größerer Rechenzentren, deren Ausfall viele Unternehmen und Organisationen treffen könnte. Ein Cloud-Anbieter kann unabhängig davon aufgrund seiner Einnahmen aus Singapur in das Regime für große digitale Infrastrukturdienste fallen.

Drei Schwellen, drei Regelungsgegenstände

Die 3-MW-Schwelle betrifft die Anlage. Betreiber müssen eine Rechenzentrumslizenz beantragen und Nachhaltigkeitsauflagen erfüllen, zunächst Anforderungen an die Energieeffizienz der Anlage und ihre Power Usage Effectiveness (PUE). Die kritische IT-Last ist die maximale elektrische Leistung, für die der Standort zur Versorgung seiner IT- und Telekommunikationsausrüstung ausgelegt wurde. Sie ist nicht mit dem Stromverbrauch zu einem bestimmten Zeitpunkt gleichzusetzen.

Ab 10 MW kann ein im Rechenzentrum erbrachter Dienst als wichtiger grundlegender digitaler Infrastrukturdienst gelten. Die Maßeinheit bleibt die kritische IT-Last, doch der Zweck ändert sich: Es geht um mögliche Auswirkungen eines Ausfalls auf viele Unternehmen und Organisationen. Erfasst werden geeignete Colocation-Dienste und Cloud-Rechenzentren, die Dritte bedienen. Für IaaS und PaaS gilt ein eigener Test: mindestens 100 Millionen Singapur-Dollar durchschnittlicher Jahresumsatz mit Nutzern in Singapur über die drei vorangegangenen Jahre. SaaS fällt nicht unter diese Definition.

Das Ministerium schätzt, dass Singapur rund 70 Rechenzentren hat und etwa zwei Drittel die 10-MW-Schwelle erreichen. Das ist eine Regierungsschätzung, kein öffentliches, anlagenbezogenes Prüfregister. Welche Betreiber erfasst werden, hängt von den Lizenzleitlinien und der Anwendung auf reale Konzernstrukturen ab.

Effizienz und Kontrolle sind nicht dasselbe

Die Konsultationsantwort erklärt, warum die beiden Rechenzentrumsregime unterschiedliche Grenzen brauchen. Ein Colocation-Betreiber kontrolliert möglicherweise Gebäude, Stromverteilung, Kühlung und physischen Zutritt, während Kunden ihre Server besitzen und verwalten. MDDI und IMDA sagen, dass Resilienzpflichten für die Anlage nur den direkten Kontrollbereich des Betreibers erfassen sollen, nicht Kundengeräte außerhalb seiner Kontrolle. Für Cloud- und Colocation-Anlagen sind getrennte Verhaltenskodizes vorgesehen, die noch mit der Branche beraten werden sollen.

Bei der Nachhaltigkeit stellt sich dieselbe Kontrollfrage. PUE beschreibt die Effizienz einer Anlage im Verhältnis zur IT-Last, zeigt aber nicht allein den Gesamtverbrauch der Branche an Strom, Wasser oder CO₂. Der Minister nennt PUE einen Ausgangspunkt, nicht das Ziel: Eine Anlage kann effizienter werden, während ihr Gesamtbedarf steigt. Laut Konsultationsantwort sind Anforderungen an die Energieeffizienz von IT-Geräten zunächst nicht verpflichtend, weil Betreiber möglicherweise keinen Einblick in Kundenserver haben. Wasseranforderungen sollen ebenfalls erst nach weiterer Konsultation festgelegt werden.

Das Betriebsregelwerk kommt später

Das Gesetz setzt Lizenzrahmen, Grundpflichten und Durchsetzungsbefugnisse. Detaillierte Resilienzmaßnahmen, Meldeschwellen, Energieanforderungen und Verhaltenskodizes folgen in späteren Regeln. Überschneiden sich Cybersecurity-Meldungen mit dem Cybersecurity Act, soll der Lizenznehmer an IMDA melden; die Behörde gibt relevante Informationen an die Cyber Security Agency weiter. Ein Meldeweg bedeutet kein einheitliches Risikoregime.

Das Gesetz soll schrittweise an den jeweils per Gazette-Mitteilung festgelegten Terminen in Kraft treten. Die Regierung erwartet den Beginn 2027. Bestehende Betreiber haben danach sechs Monate Zeit für den Lizenzantrag und dürfen bei rechtzeitiger Antragstellung während der Prüfung weiterarbeiten.

Heng Lus Note 64 liefert hier eine redaktionelle Leitlinie: die gemeinsame Anfangsregel von späteren Entscheidungen zu trennen. Singapurs spätere Codes bleiben Rechtsinstrumente und sind keine freiwillige Übernahme in einem Internetsystem. Die Wirksamkeit hängt von überprüfbaren Aufzeichnungen zu jeder Schwelle ab: geplanter Last, Dienst- und Kundenumfang, operativer Kontrolle, Cloud-Umsatzberechnung und Übergangsplan. Können Betreiber die Daten belegen und Behörden die Kontrollentscheidung erklären, lassen sich Pflichten den jeweiligen Risiken zuordnen.

Wird PUE zum Ersatz für die gesamte Nachhaltigkeitsbilanz oder haftet ein Lizenznehmer für Kundensysteme, die er nicht steuern kann, sind Schwellen zwar leicht zu zählen, aber schwer fair durchzusetzen.

Quellen