Singapurs Digital Infrastructure Bill erklärt: Neue Regeln für Rechenzentren und Cloud-Anbieter

Die Pflicht soll unabhängig davon gelten, ob der Anbieter in Singapur oder im Ausland ansässig ist – entscheidend ist, dass er den betreffenden Dienst Nutzern in Singapur anbietet . Nach den vorliegenden Erläuterungen fällt Software as a Service (SaaS) nicht unter den genannten Umsatzschwellenwert; ausdrücklich genannt werden IaaS und PaaS .

DC-Lizenz ab 3 MW

Eine separate DC-Operator-Lizenz soll für Rechenzentren in Singapur mit einer kritischen IT-Last von mindestens 3 MW gelten . Diese Lizenzstufe zielt vor allem darauf, grundlegende Umwelt- und Ressourceneffizienzstandards im gesamten Rechenzentrumssektor festzulegen und durchzusetzen .

Damit kann ein Rechenzentrum unter die DC-Lizenzpflicht fallen, ohne zugleich die 10-MW-Schwelle für eine Einstufung als Major FDI zu erreichen. Große qualifizierende Rechenzentren könnten sowohl die allgemeinen DC-Vorgaben als auch die zusätzlichen Sicherheits- und Resilienzpflichten für Major-FDI-Dienste erfüllen müssen.

Welche Pflichten für Major-FDI-Lizenznehmer gelten sollen

Der Gesetzentwurf beschränkt sich nicht auf Cyberangriffe. Die Anbieter müssten sowohl digitale als auch physische und betriebliche Risiken steuern. Vorgesehen sind unter anderem:

• Cybersicherheit: Maßnahmen zum Schutz der erfassten Rechenzentrumsanlagen und Cloud-Dienste, ergänzend zum bestehenden Cybersecurity-Act-Rahmen Singapurs .
• Physische Sicherheit: Schutz der Anlagen und Infrastruktur vor unbefugtem Zutritt und anderen physischen Gefahren .
• Geschäftskontinuität: Vorkehrungen, damit die Dienste auch bei Störungen möglichst weiterbetrieben werden können .
• Notfallwiederherstellung: Pläne für die Wiederherstellung von Diensten nach Ausfällen oder anderen Vorfällen .
• Meldung von Vorfällen: Berichte über relevante Cybersicherheitsvorfälle und Unterbrechungen der Leistungserbringung an die IMDA .
• Einhaltung regulatorischer Vorgaben: Befolgung der Lizenzbedingungen und anwendbarer Anordnungen der IMDA .

Der Ansatz ist damit breiter als eine reine Cyberregulierung. Betriebssicherheit wird als Zusammenspiel aus digitalem Schutz, physischer Absicherung, Notfallplanung und Wiederanlauf verstanden .

Mögliche Strafen bei Verstößen

Verstößt ein Lizenznehmer gegen die vorgesehenen Pflichten, Lizenzbedingungen oder eine Anordnung der IMDA, soll die maximale Geldstrafe beim höheren der folgenden Beträge liegen:

• 1 Million S$ oder
• 10 Prozent des in Singapur erzielten Jahresumsatzes .

Die mögliche Sanktion würde damit mit der Größe des Singapur-Geschäfts steigen und nicht bei einer festen Obergrenze bleiben. Der Entwurf sieht außerdem eigenständige Tatbestände für das Erbringen eines lizenzpflichtigen Dienstes ohne erforderliche Lizenz vor. Wie diese Bestimmungen im Einzelnen angewendet werden, hängt vom endgültigen Gesetzestext und den späteren Ausführungsregeln ab .

Nachhaltigkeitsregeln für Rechenzentren

Die DC-Lizenz soll die rechtliche Grundlage für verbindliche Nachhaltigkeitsstandards für Rechenzentren ab 3 MW schaffen. Im Mittelpunkt stehen voraussichtlich folgende Bereiche:

• Energieeffizienz, unter anderem anhand der Kennzahl Power Usage Effectiveness (PUE) .
• Wassereffizienz, unter anderem anhand von Water Usage Effectiveness (WUE) .
• Energiequellen, einschließlich der Nutzung erneuerbarer Energien und des Umfangs von Treibhausgasemissionen .
• Betriebs- und Kapazitätsdaten, die der Behörde etwa bei der Bewertung der Auslastung und anderer wirtschaftlicher oder betrieblicher Beiträge helfen könnten .

Wichtig ist: Die Konsultationsunterlagen legen noch nicht alle konkreten Grenzwerte fest. Präzise PUE- und WUE-Werte, Quoten für erneuerbare Energien oder Emissionsobergrenzen sollen offenbar erst durch nachgelagerte Rechtsvorschriften, Standards oder Verhaltenskodizes entwickelt werden .

Für Betreiber bedeutet das, dass der Gesetzentwurf zunächst den Lizenz- und Durchsetzungsrahmen schafft. Die konkreten technischen Zielwerte könnten zu einem späteren Zeitpunkt folgen.

Weitere Regeln für Hardware und Wasserverbrauch möglich

Der vorgeschlagene Rahmen lässt Raum für zusätzliche Vorgaben. Dazu könnten gehören:

• Effizienzstandards für IT-Geräte wie Server und Speichersysteme sowie
• weitere Anforderungen an die Wassereffizienz auf Anlagenebene, etwa für Kühlsysteme und zugehörige Infrastruktur .

Nach den verfügbaren Berichten handelt es sich dabei um mögliche künftige Standards und nicht um bereits vollständig ausgearbeitete Pflichten mit endgültigen technischen Grenzwerten .

Warum Singapur den Gesetzentwurf vorgelegt hat

Die politische Begründung verbindet die wachsende Abhängigkeit von digitaler Infrastruktur mit den begrenzten Flächen-, Energie- und Wasserressourcen des Stadtstaats. MDDI und IMDA betrachten Rechenzentren und Cloud-Dienste als wichtige Grundlage der digitalen Wirtschaft. Störungen könnten deshalb weitreichendere Folgen haben, was aus Sicht der Behörden strengere Anforderungen an die Widerstandsfähigkeit rechtfertigt .

Gleichzeitig steigt der Ressourcenbedarf der Branche – auch durch die zunehmende Nachfrage nach Rechenkapazität für KI-Anwendungen . Nachhaltigkeit soll dabei nicht allein eine freiwillige Initiative bleiben: Über die DC-Lizenz könnte die IMDA grundlegende Umweltstandards verbindlich machen und deren Einhaltung überwachen .

Berichte und Konsultationsunterlagen verweisen zudem auf Dienstunterbrechungen und Ausfälle als Teil des Hintergrunds für eine strengere Aufsicht. Die vorliegenden Quellen nennen jedoch keine abschließende Liste einzelner Vorfälle und belegen nicht jede sektorale Auswirkung, die ihnen teilweise zugeschrieben wird. Die vorsichtigere Schlussfolgerung lautet daher: Der Gesetzentwurf reagiert auf ein breiteres Risiko für die Resilienz konzentrierter digitaler Infrastruktur – und zugleich auf den zunehmenden Druck auf knappe Ressourcen .

Konsultation ist bereits abgeschlossen

MDDI und IMDA starteten die öffentliche Konsultation am 1. Juli 2026. Stellungnahmen konnten bis 22. Juli 2026 um 10:00 Uhr Singapurer Zeit über das REACH-Konsultationsverfahren oder per E-Mail an die IMDA eingereicht werden .

Der Vorschlag ist daher als Konsultationsentwurf und nicht als endgültige Festlegung sämtlicher technischer Anforderungen zu verstehen. Die unmittelbar wichtigsten Punkte sind die beiden Lizenzschwellen, die neuen Pflichten für Sicherheit, Notfallvorsorge und Vorfallmeldungen bei Major-FDI-Anbietern sowie der geplante Übergang zu durchsetzbaren Nachhaltigkeitsstandards für Rechenzentren ab 3 MW.