Entscheidungsgrundlagen

Emissionen zu senken und Rechenzentren klimaneutral zu betreiben, sind notwendig, um gesetzlich vorgeschriebene oder eigens auferlegte Klimaziele zu erreichen. Eine Nachhaltigkeitsstrategie ist aber auch aus vielen wirtschaftlichen Gründen sinnvoll. Denn sie erfordert, dass Unternehmen und Betreiber von Rechenzentren sich intensiv mit der Infrastruktur, den einzelnen Komponenten, der Lieferkette sowie dem Zusammenspiel der Komponenten untereinander im aktiven Betrieb befassen müssen. Dazu braucht es jede Menge Daten und Informationen. Und Tools, mit denen sich diese einfach erheben, analysieren und für die richtigen ökologischen und ökonomischen Entscheidungen auswerten lassen. Welche wirtschaftlichen und monetären Aspekte sollten Unternehmen und Betreiber von Rechenzentren bei der Umsetzung einer Nachhaltigkeitsstrategie beachten? Der folgende Beitrag liefert einen ersten Überblick.

Der Digital Operational Resilience Act (DORA), der am 17. Januar 2025 in Kraft getreten ist, betrifft nicht nur Anbieter von Finanzdiensten, sondern auch deren IT-Dienstleister: Dazu gehören sowohl Partner und Distributoren, aber auch indirekte IT-Dienstanbieter, wie die Anbieter von IT-Sicherheitsplattformen. Der Kreis der Unternehmen, für die sich aus dem Gesetz neue Hausaufgaben ergeben, ist also größer als vermutet. Für alle ist DORA aber eine Chance, die Resilienz ihrer IT-Infrastruktur gegen Cyberangriffe jetzt zu erhöhen.

Die Anforderungen an Rechnungen mit ausgewiesener Umsatzsteuer sind hoch. Unternehmen, die innerhalb der Europäischen Union und über sie hinaus agieren, müssen diese Regularien unbedingt verstehen.

Seit dem 24. April 2024 herrscht Gewissheit: Die CSDDD (Corporate Sustainability Due Diligence Directive) verpflichtet große europäische und ausländische Unternehmen EU-weit, sich für die Einhaltung bestimmter Umwelt- und Menschenrechtsstandards in ihren Liefer- und Wertschöpfungsketten einzusetzen. Die auf dem deutschen Lieferkettensorgfaltspflichtengesetz (LkSG) aufbauende Richtlinie muss zwei Jahre nach Inkrafttreten in nationales Recht umgesetzt werden.

Verträge enthalten eine Vielzahl von Verpflichtungen, die Unternehmen erfüllen müssen, um rechtliche, wirtschaftliche und reputationsbezogene Risiken zu vermeiden. Was viele nicht beachten: Diese Verpflichtungen gehen weit über die vereinbarten Leistungen hinaus.

Die Anforderungen an Sicherheit und Compliance bekommen mit Remote Working bzw. Home-Office eine neue Qualität. Gesetzliche Vorgaben und unternehmensspezifische Regelungen lückenlos durchzusetzen, ist nicht nur nach außen gegenüber Behörden, Kunden und Partnern relevant. Auch Mitarbeiter haben den Anspruch, dass Arbeitgeber digitale Arbeitsplätze ebenso produktiv wie auch sicher gestalten.

Die Lage der IT-Sicherheit ist weiterhin angespannt und die Zahl der Cyberangriffe steigt stetig. Betroffen sind neben Privathaushalten vor allem Unternehmen, Organisationen und Behörden. Das bestätigt auch die aktuelle Studie des Branchenverbands Bitkom: Neun von zehn Unternehmen wurden im vergangen Jahr Opfer eines Cyberangriffs. Eines der größten Einfallstore für Cyberkriminelle ist dabei der ungesicherte Austausch sensibler Informationen. Rund 68 Prozent der befragten Unternehmen geben an, dass Cyberkriminelle Kommunikationsdaten entwendet haben.