Checkliste für Due Diligence bei Datencentern für Käufer

Die Due Diligence bei Datencentern umfasst vier überprüfbare Säulen: Stromversorgung (Interconnection, Redundanz, Dieselreserven), technische Infrastruktur (Zustand der Elektro-/Mechanik, Tier-Zertifizierung, Kapazitätsreserven), Verträge und Compliance (Mietverträge, PPAs, SLAs, ISO 27001/SOC 2-Status) und Finanzen (Kundenkonzentration, Capex-Rückstand, Eskalationen). Stromausfälle verursachten etwa 45 % der bedeutsamen Ausfallvorfälle, die von Uptime Institute 2025 erfasst wurden – mehr als jede andere Kategorie – und machen Stromversorgung zum höchsten Prioritätsrisiko vor Vertragsunterzeichnung eines Colocation-Vertrags oder dem Abschluss einer Akquisition.

Wichtigste Erkenntnisse

• Stromversorgung ist die Top-Risikokategorie. Strombedingte Ausfallvorfälle machten etwa 45 % der bedeutsamen Ausfallvorfälle in der 2025 Annual Outage Analysis von Uptime Institute aus. Überprüfen Sie Umspannwerk-Diversität, Generator-Treibstoffverträge und USV-Topologie direkt – nicht Sales-Deck-Behauptungen.
• 12 Stunden ist die Diesel-Reserve-Baseline für Tier III; Tier-IV-Anlagen mit 2N-Generator-Anlagen führen in der Regel 48–96 Stunden mit sich. Fordern Sie Treibstofflieferverträge und die Log-Dateien der Last-Bank-Tests der letzten 12 Monate an.
• „Tier III-equivalent“ ist nicht „Tier III Certified“. Nur ein von Uptime Institute ausgestelltes Zertifikat, das in ihrer öffentlichen Registry überprüfbar ist, ist unabhängig verifiziert. Selbst erklärte „equivalent“-Behauptungen sind Marketing-Sprache.
• Menschliches Fehler nimmt als Ursache zu. Der Anteil der Ausfallvorfälle, die mit Personal verknüpft sind, das Verfahren nicht befolgt, ist in Uptimes 2025-Bericht um etwa 10 Prozentpunkte gestiegen – ein Signal zur Überprüfung von Betriebsverfahren und Personal, nicht nur Hardware.
• Compliance-Zertifizierungen müssen Audit-Berichte sein, keine Badges. ISO 27001, SOC 2 Type II und PCI DSS (wenn Kartendaten anfallen) sollten als vollständige Audit-Berichte mit Umfangserklärungen angefordert werden – nicht als Logos auf einer Website.
• Bei M&A laufen Stromabnahmevereinbarungen oft länger als die Kundenverträge, die sie begründen – ein Missverhältnis, das Merchant-Strompreisrisiko auf den Käufer überträgt, wenn Ankormandanten abwandern.
• Die Leerstandsquote in primären Märkten liegt nahe Null, daher konzentriert sich Due Diligence zunehmend darauf, ob die behaupteten Expansionskapazitäten real, interconnected und zeitlich verpflichtet sind – nicht nur zonenkonform.

Für Live-Benchmark-Preise zur Überprüfung der Deal-Wirtschaftlichkeit siehe unseren Colocation-Preisindex und den zugrunde liegenden Datencenterkatalog.

1. Stromversorgung: die höchste Prioritätskategorie

Stromversorgung ist der Bereich, in dem Due Diligence am häufigsten scheitert, weil „verfügbare Kapazität“ häufig eine Sales-Behauptung und nicht eine vertraglich vereinbarte Tatsache ist.

Überprüfen Sie in dieser Reihenfolge:

1. Interconnection-Vereinbarung mit dem Stromversorger (nicht ein Letter of Intent). Bestätigen Sie den unterzeichneten Status, die vertraglich vereinbarte MW-Zahl und den Meilenstein-Plan für die Inbetriebnahme.
2. Umspannwerk-Diversität. Diverse Speisungen von separaten Umspannwerken sind der Standard für Resilienz gegen einen einzelnen lokalen Netzzusammenbruch; eine Anlage mit Speisung von einem Umspannwerk hat einen strukturellen Single Point of Failure, unabhängig von ihrer internen Redundanz.
3. Generator-Treibstoffreserven und Verträge. 12 Stunden bei Volllast ist die übliche Baseline für Tier III; Tier-IV-Anlagen mit 2N-Generator-Anlagen laufen in der Regel 48–96 Stunden. Ein großer Tank allein beweist nicht die Versorgung – fordern Sie den Treibstoffliefervertrag und das Refill-SLA an.
4. USV-Topologie und Batterienalter. Tier III erfordert N+1 USV-Redundanz; Tier IV erfordert 2N – zwei vollständig unabhängige Systeme ohne gemeinsamen Fehlerpunkt. USV-Batterien überbrücken normalerweise nur die 10–20 Sekunden, bevor Generatoren stabilisiert werden, daher sind Batteriewartungs-Logs ebenso wichtig wie Generator-Spezifikationen.
5. Last-Bank-Test-Unterlagen. Fordern Sie die Generator-Last-Bank-Tests der letzten 12 Monate an – nicht nur einen Wartungsplan. Ein Generator, der nie unter vollständiger simulierter Last getestet wurde, ist eine unverifizierten Annahme, keine verifizierten Asset.

Redundanzebene	USV-Konfiguration	Generator-Treibstoff-Baseline	Typischer Anwendungsfall
Tier II (N+1 teilweise)	Einzelner Pfad, einige redundante Komponenten	12–24 Stunden	Unkritische / Dev-Workloads
Tier III (N+1)	Gleichzeitig wartbar, N+1	12 Stunden Minimum	Standardisierte Enterprise-Colocation
Tier IV (2N)	Zwei unabhängige Systeme, fehlertolerант	48–96 Stunden	Mission-Critical, Finanzen, KI-Training

2. Technische Infrastruktur und Tier-Zertifizierung

Unterscheiden Sie zertifizierte Behauptungen von Marketing-Behauptungen sofort – diese einzelne Überprüfung beseitigt den häufigsten Due-Diligence-Fehler.

• Uptime Institute Tier-Zertifizierung (Design Documents und/oder Constructed Facility) wird nur nach einem unabhängigen Audit vor Ort gegen den veröffentlichten Standard von Uptime ausgestellt. Fordern Sie die Zertifikatsnummer an und überprüfen Sie diese in der öffentlichen Registry von Uptime.
• „Tier III-equivalent“ oder „Tier IV-ready“ sind selbst erklärte, ungeprüfte Behauptungen. Sie können korrekt sein, haben aber keine Überprüfung durch Dritte und sollten entsprechend bepreist und verhandelt werden.
• Fordern Sie das Stromlaufplan-Diagramm an, aktuelle Umspannwerk- und Transformator-Belastung, PUE über die letzten 12 Monate (nicht Design-PUE) und Alarm-Verlauf des Building Management System (BMS) für die letzten 12–24 Monate.
• Alter der Ausrüstung ist ebenso wichtig wie Topologie. Eine gut gestaltete Tier-III-Anlage mit 15 Jahre alter Schaltanlage trägt anderes Risiko als eine neuere Anlage mit identischer Topologie auf dem Papier.

3. Compliance und Zertifizierungen

Zertifizierung	Was es überprüft	Relevanter Mietertyp
ISO 27001	Informationssicherheits-Managementsystem	Alle Enterprise-Mieter
SOC 2 Type II	Operative Kontrollen, über einen Zeitraum auditiert (vs. Type I Momentaufnahme)	SaaS, Cloud, Tech-Provider
PCI DSS	Umgang mit Kartenzahlungsdaten	Jeder Mieter, der Kartenzahlungen verarbeitet
HIPAA-Attestation	Umgang mit Healthcare-Daten	Healthcare, Health-Tech
FedRAMP / Regierungs-Standard	Basis der öffentlichen Sicherheit	Regierung, Verteidigungsauftragnehmer

Die Global Data Center Survey von Uptime Institute 2024 fand heraus, dass 60 % der Betreiber nun mindestens eine sicherheitsbezogene Zertifizierung für mittlere und höhere Angestellte fordern – gegenüber 42 % im Jahr 2020 – ein Indikator dafür, wie ernst die Industrie operative Sicherheit bei der Personalauswahl nimmt, und eine angemessene Interviewfrage für Facility-Management während eines Standortbesuchs.

Fordern Sie immer den tatsächlichen Audit-Bericht mit seiner Umfangserklärung (welche Systeme und Standorte er abdeckt) an – nicht nur ein Zertifizierungslogo. Ein SOC 2-Bericht, dessen Umfang sich nur auf Abrechnungssysteme eines Anbieters bezieht, sagt nichts über die physischen Sicherheitskontrollen der Datenhalle aus.

4. Verträge: Colocation-Vereinbarung und Mietlaufzeiten

Für einen Colocation-Vertrag (nicht einen reinen Facility-Kauf) verschiebt sich die Checkliste zu Bedingungen, die Ihre effektiven Kosten und Risiken über die Deal-Laufzeit bestimmen:

• Stromversorgung und Uptime-SLA mit Gutschrift-Staffeln, die 100 % der monatlichen Gebühren für verlängerte Ausfallzeiten erreichen – nicht eine symbolische 5–10 % Gutschrift-Obergrenze.
• Eskalationen begrenzt auf 3–5 % jährlich, keine offene „Market Re-Rate“-Sprache bei Verlängerung. Northern Virginia Mieter mit Legacy-Lease-Verlängerungen 2025–26 sahen 30–50 %+ Erhöhungen, wo Verlängerungsobergrenzen fehlten.
• Cross-Connect- und Remote-Hands-Preise für die gesamte Vertragslaufzeit festgelegt. Siehe unseren Cross-Connect-Preisführer für aktuelle Marktpreise zum Vergleich.
• Step-in- und Portabilitätsrechte, falls der Betreiber übernommen, refinanziert oder in Notfall gerät – zunehmend angefordert in 2026-Deals angesichts der aktiven M&A im Sektor, laut Clifford Chance’s 2026 Compute Infrastructure Outlook.
• Audit-Rechte, um die Messung der Stromabrechnung und PUE-Annahmen direkt zu überprüfen – anstatt fakturierten Zahlen zu vertrauen.

Für Immobilienleasing einer Anlage (relevant bei Akquisitionen) ist eine Triple-Net (NNN)-Struktur mit 15+ Jahren Laufzeit der Benchmark, nach dem Käufer suchen, laut BDO’s Investitions-Due-Diligence-Anleitung – kürzere oder Brutto-Leases tragen mehr Betriebsrisiko und Kostenvolatilität zur Landlord-Seite der Cap-Tabelle.

5. Finanzielle Due Diligence (Akquisitionen und große Verpflichtungen)

Finanzielle Überprüfung für einen Datencenterkauf oder große mehrjährige Verpflichtung unterscheidet sich von Standard-Gewerbemiet-Überprüfung, da Stromversorgung und Kundenkonzentration die Risiken dominieren:

• Kundenkonzentration. Ein einzelner Mieter über 30–40 % der Facility-Einnahmen ist ein strukturelles Risiko – Abwanderungsrisiko wird zu Cash-Flow-Risiko.
• Stromabnahmevereinbarung (PPA)-Bedingungen. Überprüfen Sie auf „Take-or-Pay“-Klauseln und bestätigen Sie, dass die PPA-Laufzeit nicht länger läuft als die Kundenverträge, die sie bedienen sollte; wenn Ankormandanten abwandern, erbt der Käufer Merchant-Strompreisrisiko.
• Aufgeschobene Capex. Vergleichen Sie die angegebene Instandhaltungs-Capex gegen das tatsächliche Alter der Elektro-/Mechanik-Ausrüstung. Aufgeschobene Kühlung oder Schaltanlage-Austausch ist eine häufige Quelle für Post-Close Überraschungskosten.
• Gestrandete Kapazität. Bestätigen Sie, dass die zugesagte Stromkapazität, die der Verkäufer als „verfügbar“ bewirbt, tatsächlich eine unterzeichnete Interconnection-Vereinbarung und Lieferdatum hat – nicht nur eine Anwendung in einer Utility-Warteschlange. Netzinterconnection-Warteschlangen sind der limitierende Faktor für neue Kapazität in den meisten primären Märkten durch 2026 geworden, laut Ropes & Gray’s Investitions-Outlook.
• Arbeitskräfte und lokale Talentverfügbarkeit, besonders für spezialisierte Elektro-/Mechanik-Betriebspersonal – ein wachsender Engpass, da Datencenterpersonalbesatz mit Grid- und Erneuerbare-Energien-Ausbau um die gleichen Facharbeiter konkurriert, laut BDO’s Checkliste.

6. Site-Visit-Checkliste

Ein physischer Standortbesuch sollte überprüfen, persönlich, alles, was die Dokumentation behauptet:

• Bestätigen Sie, dass diverse Stromversorgungen das Gebäude von physisch separaten Wegen betreten – nicht nur separate Unterbrecher auf einer gemeinsamen Zuleitung.
• Inspizieren Sie Generator-Treibstofftanks und fordern Sie den letzten Last-Bank-Test-Bericht an (nicht nur hören Sie davon).
• Gehen Sie durch den Datenhallen-Boden und achten Sie auf sichtbare Zeichen aufgeschobener Wartung: temporäre Kabel, altertümliche CRAC/CRAH Einheiten oder ad hoc Kühlungskorrekturen.
• Überprüfen Sie Schichten der physischen Sicherheit: Umfang, Mantraps, Cage-Level Zugriffskontrolle und Kamera-Aufbewahrungsrichtlinie.
• Fragen Sie Facility-Personal direkt nach Generator-Test-Rhythmen und dem letzten tatsächlichen Stromausfallvorfällen, das die Website erlebt hat – operative Antworten verraten mehr als Dokumentation.

Was mit dieser Checkliste tun

Behandeln Sie den Stromversorgungsabschnitt als harte Gütekontrolle: keine Interconnection-Vereinbarung mit dem Stromversorger, kein Deal – unabhängig davon, wie überzeugend der Rest der Anlage aussieht. Für einen standardisierten Colocation-Vertrag priorisieren Sie Gutschrift-Staffeln und Eskalationsobergrenzen – sie bestimmen Ihre tatsächlichen Kosten über eine 3–5 Jahre Laufzeit viel mehr als der Headline-Preis in $/kW. Für eine Akquisition oder große mehrjährige Verpflichtung führen Sie die Finanz- und PPA-Überprüfung vor dem Standortbesuch durch, da eine Anlage, die persönlich hervorragend aussieht, aber gestrandete Kapazität oder PPA-Missverhältnisse trägt, ein schlechterer Deal ist als eine bescheidene Anlage mit sauberen Verträgen. Vergleichen Sie alle angebotenen Sätze gegen aktuelle Marktdaten in unserem Preisindex und fordern Sie einen Vergleich über unseren Quote-Service an, bevor Sie unterzeichnen.