Nachhaltige IT und ESG-Berichtspflicht: was Mittelstands-IT 2026 wirklich liefern muss

Die grosse CSRD-Welle ist 2026 dort angekommen, wo sie in den meisten Beratungsartikeln nie ankommen sollte: im Mittelstand. Nicht, weil ein Handwerksbetrieb mit 40 Mitarbeitern ploetzlich einen Nachhaltigkeitsbericht nach ESRS abliefern muesste. Sondern weil grosse Kunden, Banken und Versicherer die Berichtspflicht per Fragebogen an die Lieferkette weiterreichen. Und in fast jedem dieser Fragebogen taucht ein Block auf, den die klassische Buchhaltung nicht beantworten kann: IT, Stromverbrauch, Rechenzentrum, Hardware-Lebenszyklus.

Dieser Artikel raeumt auf mit dem, was die Marketing-Folien von Cloud-Anbietern und Hardware-Herstellern zum Thema behaupten, und beschreibt nuechtern, was ein IT-Dienstleister im Mittelstand 2026 wirklich liefern muss, damit ESG-Kennzahlen belastbar sind.

CSRD-Kaskade: warum ESG IT im Mittelstand auch ohne eigene Berichtspflicht ankommt

Die Corporate Sustainability Reporting Directive (CSRD) verpflichtet grosse Unternehmen und boersennotierte KMU zum standardisierten Nachhaltigkeitsbericht nach ESRS. Der eigentliche Adressat ist klein: ein paar zehntausend Unternehmen europaweit. Der praktische Adressat ist gross: alle, die an diese Unternehmen liefern oder sie beliefern lassen.

Der Mechanismus ist einfach. Ein berichtspflichtiger Konzern muss seinen Scope-3-Ausstoss angeben — also alle Emissionen, die entlang der Wertschoepfungskette entstehen. Er kann diese Zahlen nicht mehr durch pauschale Branchenschaetzungen absichern, wenn seine Wirtschaftspruefer ihn ernst nehmen sollen. Also fragt er sie bei seinen Lieferanten ab. Fuer den Mittelstaendler bedeutet das: ein Kundenfragebogen mit 20 bis 60 IT- und Energiefeldern, der einmal im Jahr beantwortet werden will.

Wer dort schummelt oder Felder freilaesst, faellt in der Regel nicht sofort raus. Aber der Fragebogen wandert ins ESG-Rating, das Rating in die Ausschreibung, und irgendwann in die naechste Bankenzusage. Das ist die eigentliche Kaskade — und der Grund, warum ESG IT im Mittelstand auch dann Chefsache ist, wenn CSRD im engen Sinn nicht greift. Wer sich generell einen Ueberblick ueber die Compliance-Landschaft verschaffen will, findet in unserem Artikel zur NIS2-Umsetzung im Mittelstand einen aehnlich strukturierten Einstieg.

IT-Anteil an Scope 1, 2 und 3: wo Ihre Systeme wirklich einzahlen

Der klassische Reflex ist, IT komplett in Scope 2 zu buchen — Stromverbrauch, fertig. Das ist zu kurz gegriffen. IT taucht in allen drei Scopes auf, mit unterschiedlichem Hebel und unterschiedlicher Nachweislogik.

Scope 1 — direkte Emissionen

Fuer die meisten Mittelstaendler liefert IT hier wenig, aber nicht nichts. Zaehlen tun: Diesel fuer die Notstrom-USV, Kaeltemittel-Leckagen aus Klimageraeten im Serverraum, gelegentlich auch der Dienstwagen des Admins. Klingt marginal, muss aber dokumentiert werden, sobald Wirtschaftspruefer draufschauen. Wer eine grosse USV mit Verbrenner-Notstrom hat, sollte einmal pro Jahr Betriebstunden und Tankfuellungen sauber im Wartungsprotokoll fuehren.

Scope 2 — Stromverbrauch — der grosse IT-Hebel

Hier sitzt der Groessteil des IT-Beitrags: Strom fuer Server, Storage, Netzwerk, Klima. Zwei Zahlen sind entscheidend: der reale kWh-Verbrauch (idealerweise gemessen, nicht geschaetzt) und der Emissionsfaktor des Stromtarifs. Wer einen zertifizierten Gruenstromtarif bezieht, bekommt in Scope 2 einen deutlich niedrigeren Ausstoss angerechnet — aber nur, wenn der Zertifikatscharakter sauber dokumentiert ist. Das ist keine IT-Aufgabe, aber die IT muss die kWh-Zahl liefern, an die die Buchhaltung den Faktor multipliziert.

Praktisch bedeutet das: jede Steckdosenleiste am Rack mit einem messenden PDU-Anschluss, mindestens aber Zaehler pro Rack. Wer nur einen Hauszaehler hat und Server-Verbrauch schaetzt, produziert keine ESG-taugliche Zahl. Fuer den Einstieg reichen guenstige Metered-PDUs; wer es ordentlich machen will, protokolliert monatlich und legt die Reihe im internen Reporting ab. Mehr zum Thema Serverraum-Effizienz haben wir im Artikel Energiekosten im Serverraum: Stellschrauben sortiert.

Scope 3 — Hardware-Herstellung und Cloud-Dienste

Der schwierigste Teil. In Scope 3 landen: die eingebettete CO2-Last aus der Server- und Notebook-Produktion, der Transport, das Recycling am Lebensende und — oft uebersehen — die anteiligen Emissionen der genutzten Cloud-Dienste. Wer 200 M365-Lizenzen nutzt, betreibt Rechenzentrum bei einem Hyperscaler mit — und der Anteil zaehlt in die eigene Scope-3-Bilanz. Grosse Cloud-Anbieter liefern dafuer inzwischen Verbrauchs-Dashboards; kleinere Dienste liefern nichts, und das muss ehrlich als Datenluecke stehen bleiben.

Der wichtigste Hebel in Scope 3 ist die Nutzungsdauer der Hardware. Ein Server, der zehn Jahre laeuft, verteilt seine Herstellungslast auf zehn Jahre. Ein Server, der nach drei Jahren rausfliegt, laesst dieselbe Last in einem Drittel der Zeit anfallen. Genau hier setzt der naechste Abschnitt an.

PUE, Serverraum-Effizienz und die ehrlichen Zahlen

PUE (Power Usage Effectiveness) ist die bekannteste Effizienzkennzahl fuer Rechenzentren: Gesamtenergie geteilt durch reine IT-Energie. Ein perfekter Wert waere 1,0 — alles, was oberhalb liegt, ist Klima, Beleuchtung, Verluste. Grosse Hyperscaler kommunizieren gerne Werte um 1,1 bis 1,2. Ein typischer Mittelstands-Serverraum liegt praktisch fast immer schlechter — oft im Bereich 1,6 bis 2,2, in Altbauten auch darueber. Das ist keine Schande, aber es sollte ehrlich gemessen und im ESG-Fragebogen als das benannt werden, was es ist.

Praktisch bringen im Mittelstand vor allem drei Massnahmen etwas:

• Warmgang / Kaltgang trennen, auch wenn es nur ein halber Vorhang zwischen zwei Racks ist
• Setpoint anheben — moderne Server vertragen 24 bis 27 Grad Zulufttemperatur ohne Probleme, viele Serverraeume laufen unnoetig kalt
• Alte Klimageraete gegen inverterbasierte Systeme tauschen, wenn sowieso eine Erneuerung ansteht

Wer diese drei Punkte ehrlich anpackt und den PUE-Wert einmal jaehrlich neu misst, hat eine Zahl, die im Kundenfragebogen und im Nachhaltigkeitsbericht besteht.

Server-Refresh vs. Weiterbetrieb: was die ESG-Rechnung wirklich sagt

Der Klassiker aus dem Vertrieb: “Der neue Server ist 40 Prozent effizienter, das rechnet sich auch fuer die CO2-Bilanz.” Manchmal stimmt das. Oft nicht. Die ehrliche Rechnung hat drei Zeilen:

1. Betriebsemissionen ueber die geplante Restlaufzeit (kWh mal Emissionsfaktor)
2. Herstellungslast des neuen Geraets (embedded carbon, in der Regel wenige tausend kg CO2eq fuer einen typischen 2U-Server, je nach Modell und Region)
3. End-of-Life des alten Geraets (Recyclingweg, Restwert)

Solange der Altserver noch einen relevanten Job macht und der Verbrauch nicht dramatisch aus dem Rahmen faellt, ist Weiterbetrieb aus ESG-Sicht sehr oft die bessere Wahl. Der Refresh macht sich vor allem dann bezahlt, wenn die alte Plattform ausserhalb der Hersteller-Firmware-Pflege laeuft (Sicherheitsproblem, das nicht durch ESG-Buchhaltung geheilt wird) oder wenn eine echte Konsolidierung stattfindet — vier alte Boxen werden durch einen neuen Node ersetzt. Wir haben die Konstellation Neukauf gegen Upgrade in einem eigenen Artikel Server-Refresh: Neukauf oder Upgrade durchgerechnet, ebenfalls ohne Marketing-Schaum.

Fuer die ausgemusterte Hardware gilt: nicht wegwerfen, sondern strukturiert weitergeben. Fuer noch funktionsfaehige Server gibt es einen sekundaeren Markt, fuer wirklich verbrauchte Geraete existieren fachgerechte Recyclingwege. Wir haben das Thema in Abwrackpraemie fuer alte Server aufgeschrieben.

TERRA und Wortmann als deutscher Nachhaltigkeitspartner

Wer als Mittelstaendler seine Hardware-Herkunft ESG-tauglich beschreiben will, hat mit der Wortmann AG und ihrer Marke TERRA einen dankbaren Baustein: Fertigung in Deutschland, kurze Wege im Service, transparente Recyclingpartner und ein Rechenzentrum in Huellhorst, dessen Modernisierung nachvollziehbar dokumentiert ist. Das ersetzt keinen eigenen Nachhaltigkeitsbericht, macht aber Scope-3-Datenluecken kleiner, weil der Lieferant auf Nachfrage sinnvolle Zahlen liefern kann. Wer die Hintergruende dazu lesen will, findet sie in unserem Beitrag Wortmann AG — nachhaltiger IT-Hersteller aus Deutschland.

Wichtig ist die Ehrlichkeit: “Made in Germany” ist ein Kriterium unter mehreren. Es ersetzt nicht die konkrete Verbrauchsmessung im eigenen Rack. Aber es hilft im Kundenfragebogen, wenn dort nach Lieferantenrisiken, Transportwegen und Rueckfuehrungslogistik gefragt wird.

Was der IT-Dienstleister konkret liefern muss — Praxis-Checkliste

Wenn ein Mittelstands-Unternehmen einen ESG-Fragebogen auf dem Tisch hat, muss die IT typischerweise diese Punkte innerhalb weniger Wochen belastbar liefern koennen:

• kWh-Verbrauch der IT (getrennt nach Server, Storage, Netzwerk, Klima), mindestens auf Rack-Ebene gemessen
• PUE-Wert des Serverraums oder ein ehrlicher “nicht gemessen, geschaetzt X, Massnahme fuer 2026: Zaehler nachruesten”
• Anzahl aktiver Server, deren Anschaffungsjahr und geplante Nutzungsdauer — daraus laesst sich die eingebettete CO2-Last verteilen
• Cloud-Nutzung mit Provider, Region und Emissionsangaben, sofern der Provider sie liefert
• Ruecknahme- und Recyclingprozess fuer ausgemusterte Hardware
• Notstrom-Diesel in Litern pro Jahr und Wartungsprotokoll
• Prozessdokumentation fuer Neubeschaffung — gibt es Nachhaltigkeitskriterien im Auswahlraster?

Das klingt nach viel, ist aber ueberschaubar, wenn die IT strukturiert an das Thema geht. Ein guter IT-Service-Partner baut diese Datenerfassung mit ein und liefert ein reproduzierbares Reporting statt jaehrlicher Feuerwehr-Aktionen. Wer ohnehin ueber eine neue Storage- oder Server-Landschaft nachdenkt, kann die Effizienz-Bausteine direkt im TrueNAS-Konfigurator mitplanen — moderne ZFS-Systeme skalieren Kapazitaet linear, ohne dass fuer jedes Wachstum eine neue Box in Betrieb genommen werden muss.

Was bleibt

ESG IT im Mittelstand ist 2026 kein Modethema mehr, sondern ein handfester Baustein in Kundenfragebogen, Kreditzusagen und Ausschreibungen. Wer heute mit sauberen Verbrauchszahlen, einer ehrlichen PUE-Angabe, einer realistischen Nutzungsdauer und einer transparenten Lieferantenkette antworten kann, hat einen ganz konkreten Vorteil gegenueber Wettbewerbern, die noch mit “wir sind auch nachhaltig” auskommen. Und das laesst sich mit klassischer Mittelstands-IT umsetzen — keine Cloud-Migration noetig, keine Millionenprojekte, aber ein bisschen Disziplin bei Messen, Dokumentieren und Weiterlaufenlassen.

FAQ zu ESG IT und CSRD IT Berichtspflicht im Mittelstand

Muss unser Mittelstands-Unternehmen ueberhaupt einen CSRD-Bericht abliefern?

Direkt CSRD-berichtspflichtig sind grosse Unternehmen und kapitalmarktorientierte KMU. Die meisten klassischen Mittelstaendler fallen nicht direkt darunter — werden aber indirekt ueber Kundenfragebogen, Bankenanfragen und Ausschreibungen in die Pflicht genommen. Es ist deshalb realistisch, die eigenen ESG-Kennzahlen so aufzubauen, als waere man berichtspflichtig, auch wenn es formal nicht ist.

Wie kommen wir an einen belastbaren Stromverbrauch je Server?

Am einfachsten mit Metered PDUs im Rack, die den Verbrauch pro Steckplatz melden. Fuer den Einstieg reichen Modelle, die per SNMP oder HTTP JSON abrufbar sind. Wer keine Metered PDU einbauen will, kann fuer eine Uebergangszeit mit einem einfachen Zwischenzaehler pro Rack arbeiten und den Wert monatlich manuell ablesen — besser als jede Herstellerschaetzung aus einem Datenblatt.

Ist die Cloud automatisch nachhaltiger als eigene Server?

Nein. Die Betriebsemissionen eines gut ausgelasteten Servers im eigenen Rack koennen niedriger sein als der anteilige Cloud-Ausstoss desselben Workloads bei einem Hyperscaler, insbesondere wenn der eigene Strom aus einem zertifizierten Gruentarif kommt. Umgekehrt gilt: schlecht ausgelastete Eigen-Hardware ist regelmaessig ineffizienter als der Cloud-Betrieb. Die Antwort ist eine ehrliche Rechnung fuer den konkreten Workload, nicht eine Grundsatzentscheidung.

Wie oft sollten wir Server tauschen, wenn ESG die Rechnung mitbestimmt?

Aus reiner ESG-Sicht spricht viel dafuer, Server mindestens sechs bis acht Jahre zu betreiben, sofern Firmware, Ersatzteilbestand und Betriebssystem-Support gegeben sind. Der klassische Drei-Jahres-Refresh ist mit Nachhaltigkeit selten vereinbar. Ausnahmen: klarer Effizienzsprung durch Konsolidierung, Auslauf der Sicherheits-Firmware, wirkliches Kapazitaetsproblem.

Was ist mit Elektroschrott und Altgeraeten?

Fuer ausgemusterte IT-Hardware ist ein dokumentierter Weg wichtig: entweder Ruecknahme durch den Hersteller oder Distributor, Weiterverkauf ueber einen Refurbisher oder fachgerechtes Recycling ueber einen zertifizierten Entsorger mit Nachweis. Wer Hardware einfach in den Container wirft, muss das im Fragebogen so angeben — besser fruehzeitig einen sauberen Prozess aufsetzen.

Zaehlen Refurbished-Server und Second-Life-Hardware fuer ESG?

Ja. Refurbished-Hardware verlaengert die effektive Nutzungsdauer und verteilt die eingebettete CO2-Last auf mehr Betriebsjahre. Fuer weniger kritische Workloads — Backup-Ziel, Testumgebung, Dev-Cluster — ist das eine sehr solide ESG-Antwort. Fuer produktive Kernsysteme sollte man jedoch pruefen, ob der laengere Betrieb noch mit Firmware-Pflege und Ersatzteilversorgung zusammenpasst.