Nachhaltige IT und ESG-Berichtspflicht: was Mittelstands-IT 2026 wirklich liefern muss

Die große CSRD-Welle ist 2026 dort angekommen, wo sie in den meisten Beratungsartikeln nie ankommen sollte: im Mittelstand. Nicht, weil ein Handwerksbetrieb mit 40 Mitarbeitern plötzlich einen Nachhaltigkeitsbericht nach ESRS abliefern müsste. Sondern weil große Kunden, Banken und Versicherer die Berichtspflicht per Fragebogen an die Lieferkette weiterreichen. Und in fast jedem dieser Fragebogen taucht ein Block auf, den die klassische Buchhaltung nicht beantworten kann: IT, Stromverbrauch, Rechenzentrum, Hardware-Lebenszyklus.

Dieser Artikel räumt auf mit dem, was die Marketing-Folien von Cloud-Anbietern und Hardware-Herstellern zum Thema behaupten, und beschreibt nüchtern, was ein IT-Dienstleister im Mittelstand 2026 wirklich liefern muss, damit ESG-Kennzahlen belastbar sind.

CSRD-Kaskade: warum ESG IT im Mittelstand auch ohne eigene Berichtspflicht ankommt

Die Corporate Sustainability Reporting Directive (CSRD) verpflichtet große Unternehmen und börsennotierte KMU zum standardisierten Nachhaltigkeitsbericht nach ESRS. Der eigentliche Adressat ist klein: ein paar zehntausend Unternehmen europaweit. Der praktische Adressat ist groß: alle, die an diese Unternehmen liefern oder sie beliefern lassen.

Der Mechanismus ist einfach. Ein berichtspflichtiger Konzern muss seinen Scope-3-Ausstoß angeben — also alle Emissionen, die entlang der Wertschöpfungskette entstehen. Er kann diese Zahlen nicht mehr durch pauschale Branchenschätzungen absichern, wenn seine Wirtschaftsprüfer ihn ernst nehmen sollen. Also fragt er sie bei seinen Lieferanten ab. Für den Mittelständler bedeutet das: ein Kundenfragebogen mit 20 bis 60 IT- und Energiefeldern, der einmal im Jahr beantwortet werden will.

Wer dort schummelt oder Felder freilässt, fällt in der Regel nicht sofort raus. Aber der Fragebogen wandert ins ESG-Rating, das Rating in die Ausschreibung, und irgendwann in die nächste Bankenzusage. Das ist die eigentliche Kaskade — und der Grund, warum ESG IT im Mittelstand auch dann Chefsache ist, wenn CSRD im engen Sinn nicht greift. Wer sich generell einen Überblick über die Compliance-Landschaft verschaffen will, findet in unserem Artikel zur NIS2-Umsetzung im Mittelstand einen ähnlich strukturierten Einstieg.

IT-Anteil an Scope 1, 2 und 3: wo Ihre Systeme wirklich einzahlen

Der klassische Reflex ist, IT komplett in Scope 2 zu buchen — Stromverbrauch, fertig. Das ist zu kurz gegriffen. IT taucht in allen drei Scopes auf, mit unterschiedlichem Hebel und unterschiedlicher Nachweislogik.

Scope 1 — direkte Emissionen

Für die meisten Mittelständler liefert IT hier wenig, aber nicht nichts. Zählen tun: Diesel für die Notstrom-USV, Kältemittel-Leckagen aus Klimageräten im Serverraum, gelegentlich auch der Dienstwagen des Admins. Klingt marginal, muss aber dokumentiert werden, sobald Wirtschaftsprüfer draufschauen. Wer eine große USV mit Verbrenner-Notstrom hat, sollte einmal pro Jahr Betriebstunden und Tankfüllungen sauber im Wartungsprotokoll führen.

Scope 2 — Stromverbrauch — der große IT-Hebel

Hier sitzt der Größteil des IT-Beitrags: Strom für Server, Storage, Netzwerk, Klima. Zwei Zahlen sind entscheidend: der reale kWh-Verbrauch (idealerweise gemessen, nicht geschätzt) und der Emissionsfaktor des Stromtarifs. Wer einen zertifizierten Grünstromtarif bezieht, bekommt in Scope 2 einen deutlich niedrigeren Ausstoß angerechnet — aber nur, wenn der Zertifikatscharakter sauber dokumentiert ist. Das ist keine IT-Aufgabe, aber die IT muss die kWh-Zahl liefern, an die die Buchhaltung den Faktor multipliziert.

Praktisch bedeutet das: jede Steckdosenleiste am Rack mit einem messenden PDU-Anschluss, mindestens aber Zähler pro Rack. Wer nur einen Hauszähler hat und Server-Verbrauch schätzt, produziert keine ESG-taugliche Zahl. Für den Einstieg reichen günstige Metered-PDUs; wer es ordentlich machen will, protokolliert monatlich und legt die Reihe im internen Reporting ab. Mehr zum Thema Serverraum-Effizienz haben wir im Artikel Energiekosten im Serverraum: Stellschrauben sortiert.

Scope 3 — Hardware-Herstellung und Cloud-Dienste

Der schwierigste Teil. In Scope 3 landen: die eingebettete CO2-Last aus der Server- und Notebook-Produktion, der Transport, das Recycling am Lebensende und — oft übersehen — die anteiligen Emissionen der genutzten Cloud-Dienste. Wer 200 M365-Lizenzen nutzt, betreibt Rechenzentrum bei einem Hyperscaler mit — und der Anteil zählt in die eigene Scope-3-Bilanz. Große Cloud-Anbieter liefern dafür inzwischen Verbrauchs-Dashboards; kleinere Dienste liefern nichts, und das muss ehrlich als Datenlücke stehen bleiben.

Der wichtigste Hebel in Scope 3 ist die Nutzungsdauer der Hardware. Ein Server, der zehn Jahre läuft, verteilt seine Herstellungslast auf zehn Jahre. Ein Server, der nach drei Jahren rausfliegt, lässt dieselbe Last in einem Drittel der Zeit anfallen. Genau hier setzt der nächste Abschnitt an.

PUE, Serverraum-Effizienz und die ehrlichen Zahlen

PUE (Power Usage Effectiveness) ist die bekannteste Effizienzkennzahl für Rechenzentren: Gesamtenergie geteilt durch reine IT-Energie. Ein perfekter Wert wäre 1,0 — alles, was oberhalb liegt, ist Klima, Beleuchtung, Verluste. Große Hyperscaler kommunizieren gerne Werte um 1,1 bis 1,2. Ein typischer Mittelstands-Serverraum liegt praktisch fast immer schlechter — oft im Bereich 1,6 bis 2,2, in Altbauten auch darüber. Das ist keine Schande, aber es sollte ehrlich gemessen und im ESG-Fragebogen als das benannt werden, was es ist.

Praktisch bringen im Mittelstand vor allem drei Maßnahmen etwas:

• Warmgang / Kaltgang trennen, auch wenn es nur ein halber Vorhang zwischen zwei Racks ist
• Setpoint anheben — moderne Server vertragen 24 bis 27 Grad Zulufttemperatur ohne Probleme, viele Serverräume laufen unnötig kalt
• Alte Klimageräte gegen inverterbasierte Systeme tauschen, wenn sowieso eine Erneuerung ansteht

Wer diese drei Punkte ehrlich anpackt und den PUE-Wert einmal jährlich neu misst, hat eine Zahl, die im Kundenfragebogen und im Nachhaltigkeitsbericht besteht.

Server-Refresh vs. Weiterbetrieb: was die ESG-Rechnung wirklich sagt

Der Klassiker aus dem Vertrieb: “Der neue Server ist 40 Prozent effizienter, das rechnet sich auch für die CO2-Bilanz.” Manchmal stimmt das. Oft nicht. Die ehrliche Rechnung hat drei Zeilen:

1. Betriebsemissionen über die geplante Restlaufzeit (kWh mal Emissionsfaktor)
2. Herstellungslast des neuen Geräts (embedded carbon, in der Regel wenige tausend kg CO2eq für einen typischen 2U-Server, je nach Modell und Region)
3. End-of-Life des alten Geräts (Recyclingweg, Restwert)

Solange der Altserver noch einen relevanten Job macht und der Verbrauch nicht dramatisch aus dem Rahmen fällt, ist Weiterbetrieb aus ESG-Sicht sehr oft die bessere Wahl. Der Refresh macht sich vor allem dann bezahlt, wenn die alte Plattform außerhalb der Hersteller-Firmware-Pflege läuft (Sicherheitsproblem, das nicht durch ESG-Buchhaltung geheilt wird) oder wenn eine echte Konsolidierung stattfindet — vier alte Boxen werden durch einen neuen Node ersetzt. Wir haben die Konstellation Neukauf gegen Upgrade in einem eigenen Artikel Server-Refresh: Neukauf oder Upgrade durchgerechnet, ebenfalls ohne Marketing-Schaum.

Für die ausgemusterte Hardware gilt: nicht wegwerfen, sondern strukturiert weitergeben. Für noch funktionsfähige Server gibt es einen sekundären Markt, für wirklich verbrauchte Geräte existieren fachgerechte Recyclingwege. Wir haben das Thema in Abwrackprämie für alte Server aufgeschrieben.

TERRA und Wortmann als deutscher Nachhaltigkeitspartner

Wer als Mittelständler seine Hardware-Herkunft ESG-tauglich beschreiben will, hat mit der Wortmann AG und ihrer Marke TERRA einen dankbaren Baustein: Fertigung in Deutschland, kurze Wege im Service, transparente Recyclingpartner und ein Rechenzentrum in Hüllhorst, dessen Modernisierung nachvollziehbar dokumentiert ist. Das ersetzt keinen eigenen Nachhaltigkeitsbericht, macht aber Scope-3-Datenlücken kleiner, weil der Lieferant auf Nachfrage sinnvolle Zahlen liefern kann. Wer die Hintergründe dazu lesen will, findet sie in unserem Beitrag Wortmann AG — nachhaltiger IT-Hersteller aus Deutschland.

Wichtig ist die Ehrlichkeit: “Made in Germany” ist ein Kriterium unter mehreren. Es ersetzt nicht die konkrete Verbrauchsmessung im eigenen Rack. Aber es hilft im Kundenfragebogen, wenn dort nach Lieferantenrisiken, Transportwegen und Rückführungslogistik gefragt wird.

Was der IT-Dienstleister konkret liefern muss — Praxis-Checkliste

Wenn ein Mittelstands-Unternehmen einen ESG-Fragebogen auf dem Tisch hat, muss die IT typischerweise diese Punkte innerhalb weniger Wochen belastbar liefern können:

• kWh-Verbrauch der IT (getrennt nach Server, Storage, Netzwerk, Klima), mindestens auf Rack-Ebene gemessen
• PUE-Wert des Serverraums oder ein ehrlicher “nicht gemessen, geschätzt X, Maßnahme für 2026: Zähler nachrüsten”
• Anzahl aktiver Server, deren Anschaffungsjahr und geplante Nutzungsdauer — daraus lässt sich die eingebettete CO2-Last verteilen
• Cloud-Nutzung mit Provider, Region und Emissionsangaben, sofern der Provider sie liefert
• Rücknahme- und Recyclingprozess für ausgemusterte Hardware
• Notstrom-Diesel in Litern pro Jahr und Wartungsprotokoll
• Prozessdokumentation für Neubeschaffung — gibt es Nachhaltigkeitskriterien im Auswahlraster?

Das klingt nach viel, ist aber überschaubar, wenn die IT strukturiert an das Thema geht. Ein guter IT-Service-Partner baut diese Datenerfassung mit ein und liefert ein reproduzierbares Reporting statt jährlicher Feuerwehr-Aktionen. Wer ohnehin über eine neue Storage- oder Server-Landschaft nachdenkt, kann die Effizienz-Bausteine direkt im TrueNAS-Konfigurator mitplanen — moderne ZFS-Systeme skalieren Kapazität linear, ohne dass für jedes Wachstum eine neue Box in Betrieb genommen werden muss.

Was bleibt

ESG IT im Mittelstand ist 2026 kein Modethema mehr, sondern ein handfester Baustein in Kundenfragebogen, Kreditzusagen und Ausschreibungen. Wer heute mit sauberen Verbrauchszahlen, einer ehrlichen PUE-Angabe, einer realistischen Nutzungsdauer und einer transparenten Lieferantenkette antworten kann, hat einen ganz konkreten Vorteil gegenüber Wettbewerbern, die noch mit “wir sind auch nachhaltig” auskommen. Und das lässt sich mit klassischer Mittelstands-IT umsetzen — keine Cloud-Migration nötig, keine Millionenprojekte, aber ein bisschen Disziplin bei Messen, Dokumentieren und Weiterlaufenlassen.

FAQ zu ESG IT und CSRD IT Berichtspflicht im Mittelstand

Muss unser Mittelstands-Unternehmen überhaupt einen CSRD-Bericht abliefern?

Direkt CSRD-berichtspflichtig sind große Unternehmen und kapitalmarktorientierte KMU. Die meisten klassischen Mittelständler fallen nicht direkt darunter — werden aber indirekt über Kundenfragebogen, Bankenanfragen und Ausschreibungen in die Pflicht genommen. Es ist deshalb realistisch, die eigenen ESG-Kennzahlen so aufzubauen, als wäre man berichtspflichtig, auch wenn es formal nicht ist.

Wie kommen wir an einen belastbaren Stromverbrauch je Server?

Am einfachsten mit Metered PDUs im Rack, die den Verbrauch pro Steckplatz melden. Für den Einstieg reichen Modelle, die per SNMP oder HTTP JSON abrufbar sind. Wer keine Metered PDU einbauen will, kann für eine Übergangszeit mit einem einfachen Zwischenzähler pro Rack arbeiten und den Wert monatlich manuell ablesen — besser als jede Herstellerschätzung aus einem Datenblatt.

Ist die Cloud automatisch nachhaltiger als eigene Server?

Nein. Die Betriebsemissionen eines gut ausgelasteten Servers im eigenen Rack können niedriger sein als der anteilige Cloud-Ausstoß desselben Workloads bei einem Hyperscaler, insbesondere wenn der eigene Strom aus einem zertifizierten Grüntarif kommt. Umgekehrt gilt: schlecht ausgelastete Eigen-Hardware ist regelmäßig ineffizienter als der Cloud-Betrieb. Die Antwort ist eine ehrliche Rechnung für den konkreten Workload, nicht eine Grundsatzentscheidung.

Wie oft sollten wir Server tauschen, wenn ESG die Rechnung mitbestimmt?

Aus reiner ESG-Sicht spricht viel dafür, Server mindestens sechs bis acht Jahre zu betreiben, sofern Firmware, Ersatzteilbestand und Betriebssystem-Support gegeben sind. Der klassische Drei-Jahres-Refresh ist mit Nachhaltigkeit selten vereinbar. Ausnahmen: klarer Effizienzsprung durch Konsolidierung, Auslauf der Sicherheits-Firmware, wirkliches Kapazitätsproblem.

Was ist mit Elektroschrott und Altgeräten?

Für ausgemusterte IT-Hardware ist ein dokumentierter Weg wichtig: entweder Rücknahme durch den Hersteller oder Distributor, Weiterverkauf über einen Refurbisher oder fachgerechtes Recycling über einen zertifizierten Entsorger mit Nachweis. Wer Hardware einfach in den Container wirft, muss das im Fragebogen so angeben — besser frühzeitig einen sauberen Prozess aufsetzen.

Zählen Refurbished-Server und Second-Life-Hardware für ESG?

Ja. Refurbished-Hardware verlängert die effektive Nutzungsdauer und verteilt die eingebettete CO2-Last auf mehr Betriebsjahre. Für weniger kritische Workloads — Backup-Ziel, Testumgebung, Dev-Cluster — ist das eine sehr solide ESG-Antwort. Für produktive Kernsysteme sollte man jedoch prüfen, ob der längere Betrieb noch mit Firmware-Pflege und Ersatzteilversorgung zusammenpasst.