Rechenzentren in Italien: Wachstum zwischen Netzanschluss, Standort und Resilienz

Italiens Rechenzentrumsmarkt wird durch Cloud-Dienste, digitale Infrastruktur und rechenintensive Anwendungen vorangetrieben. Die Größenordnung zeigt der Übertragungsnetzbetreiber Terna: Ende Januar 2026 lagen für Rechenzentren 449 Anschlussanfragen mit einer beantragten Leistung von insgesamt 78,79 Gigawatt vor. Das ist eine Momentaufnahme der Anfragen, weder eine Aussage über betriebene IT-Kapazität noch über bereits zugesagte Netzanschlüsse. [1]

Für Investoren und Betreiber folgt daraus ein wesentlicher Unterschied: Ein geeigneter Standort ist erst dann belastbar, wenn Netzanschluss, zeitliche Verfügbarkeit, genehmigungsfähiges Anlagenkonzept und der spätere Sicherheitsbetrieb zusammenpassen. Mit dem Decreto-legge 21/2026, geändert durch die Legge 49/2026, hat Italien für die Errichtung, Erweiterung und den Betrieb bestimmter Rechenzentren ein einheitliches Genehmigungsverfahren eingeführt. Die Einbeziehung verschiedener Umwelt-, Wasser-, Emissions- und städtebaulicher Prüfungen bedeutet allerdings nicht, dass deren materielle Anforderungen entfallen. [4]

Mailand ist mit dem Milan Internet Exchange (MIX) ein zentraler italienischer Interconnection-Standort. Dort treffen Nachfrage, Netzwerke und Rechenzentrumsdienstleistungen aufeinander. [2] In der Lombardei besteht seit Juni 2026 zudem eine besondere regionale Regelung für die Ansiedlung von Rechenzentren. Sie adressiert unter anderem Flächennutzung, Energieversorgung, Wassereinsatz und den Umgang mit Abwärme. Die Region hat dazu im August 2026 weitere Verwaltungsregeln beschlossen. [5]

Ein praktischer Punkt wird schnell übersehen: Große Notstromanlagen können die Einstufung und Zuständigkeit im Umweltgenehmigungsverfahren beeinflussen. Die Region erläutert hierzu Konstellationen mit genehmigungsrelevanter thermischer Leistung von Verbrennungsanlagen. Diese ist nicht mit elektrischer IT-Leistung oder Netzanschlussleistung gleichzusetzen. Welche Anforderungen entstehen, hängt vom konkreten Projekt ab. [5]

Die starke Rolle Mailands macht die Region für Konnektivität attraktiv. Gleichzeitig sollten Betreiber zwischen logischer Redundanz und tatsächlich unabhängigen Leitungswegen unterscheiden. Verschiedene Carrier und Verträge sind kein Beweis für unterschiedliche Kabeltrassen, Übergabestellen oder gemeinsame Ausfallursachen.

Außerhalb Norditaliens entstehen ergänzende Netzfunktionen. MIX betreibt regionale Interconnection-Angebote unter anderem in Rom. Im Raum Palermo wird das Open-Hub-Med-Umfeld für den Austausch von Datenverkehr zwischen Europa, Afrika, dem Nahen Osten und Asien weiterentwickelt; die Beteiligten verweisen insbesondere auf die dortige Seekabelanbindung. [3] Eine räumlich verteilte Architektur kann die Resilienz erhöhen, wenn auch die tatsächlichen Transportwege, Netzbetreiber und Betriebsabhängigkeiten ausreichend unabhängig sind.

Stromversorgung und Kühlung bilden die technische Grundlage jedes Rechenzentrums. Ihre Betriebssicherheit hängt jedoch auch von Gebäudeautomation, Zutrittskontrolle, Wartungsdiensten, Fernzugängen und Reaktionsfähigkeit ab. Ein abgeschottetes IT-Netz schützt beispielsweise nicht ausreichend, wenn kritische Gebäudesteuerungen unkontrolliert aus der Ferne erreichbar sind oder mehrere Redundanzpfade an derselben Umschalt- und Steuerungsfunktion hängen.

Naturrisiken sind in Italien ebenfalls standortspezifisch zu bewerten. ISPRA dokumentiert landesweit Gefährdungen durch Hochwasser und Hangrutschungen; das INGV stellt Informationen zur seismischen Gefährdung bereit. [11][12] Aus nationalen Karten lässt sich aber kein pauschales Risikourteil für ein konkretes Grundstück ableiten. Relevant sind die örtliche Exposition, die Auslegung der Anlage und die Funktionsfähigkeit ihrer Versorgungs- und Wiederanlaufwege.

Die NIS2-Richtlinie (EU) 2022/2555 wurde in Italien mit dem Decreto legislativo 138/2024 umgesetzt. Der Anwendungsbereich umfasst unter bestimmten Voraussetzungen auch Anbieter von Rechenzentrums- und Cloud-Diensten sowie Telekommunikationsunternehmen. Entscheidend sind die tatsächlich erbrachte Dienstleistung, der Rechtsträger, die Größen- und Sonderregeln sowie die zuständige Aufsicht. Die nationale Registrierung und Umsetzung der Sicherheitsmaßnahmen erfolgt im Rahmen der Vorgaben der Agenzia per la Cybersicurezza Nazionale (ACN). [6]

Davon getrennt konkretisiert die Durchführungsverordnung (EU) 2024/2690 technische Sicherheitsmaßnahmen und erhebliche Vorfälle für bestimmte digitale Anbieter. [7] Das italienische Decreto legislativo 134/2024 setzt wiederum die CER-Richtlinie (EU) 2022/2557 zur Resilienz kritischer Einrichtungen um. Daraus darf keine automatische CER-Einstufung jedes Rechenzentrums abgeleitet werden; maßgeblich ist das nationale Identifizierungsverfahren. [8]

Hinzu kommt die Berichterstattung zu Energie- und Nachhaltigkeitskennzahlen. Italien verlangt auf Grundlage von Art. 16 des Decreto-legge 131/2024, geändert durch die Legge 166/2024, die Veröffentlichung bestimmter Angaben für Betreiber mit einer installierten IT-Leistungsnachfrage von mindestens 500 kW; Ausnahmen bestehen insbesondere für bestimmte Verteidigungs- und Zivilschutzrechenzentren sowie geschützte vertrauliche Informationen. Diese Schwelle betrifft diese Veröffentlichungspflicht und ist nicht auf NIS2 oder Genehmigungsverfahren übertragbar. [9][10]

Für neue Standorte stehen belastbare Netz- und Genehmigungsannahmen vor der endgültigen Sicherheitsarchitektur. Bei bestehenden Anlagen sollten Betriebsverantwortliche vor allem gemeinsame Ausfallursachen in Stromversorgung, Kühlung und Konnektivität, kontrollierte Fernwartung und die Zusammenarbeit zwischen Security, Facility Management, IT und Dienstleistern in den Mittelpunkt stellen. Compliance-Nachweise müssen zur tatsächlichen Betreiberrolle und zu den erbrachten Diensten passen. Für Kunden aus regulierten Branchen können darüber hinaus vertragliche Anforderungen hinzukommen, etwa im Finanzsektor unter DORA (Verordnung (EU) 2022/2554). [13]