Gefährdungsbeurteilung zur Umwidmung eines Rechenzentrums in einen IT‑Technikraum

• Bauordnungsrechtlich ist die Nutzungsänderung grundsätzlich genehmigungspflichtig: Die Errichtung, Änderung und Nutzungsänderung von Anlagen bedürfen der Baugenehmigung, soweit nicht ausdrücklich Ausnahmen greifen. Maßgeblich ist das jeweilige Landesrecht; die Musterbauordnung ist dabei Referenzrahmen. Bauministerkonferenz

• Brandschutztechnisch sind Leitungsanlagen und Durchdringungen nach der MLAR zu behandeln: Die Muster‑Leitungsanlagen‑Richtlinie regelt u. a. Leitungsanlagen in Rettungswegen, Anforderungen an Leitungsführung durch raumabschließende Bauteile und an den Funktionserhalt bei sicherheitstechnischen Anlagen. Jede Umbaumaßnahme (Rückbau Doppelboden, neue Kabelwege, neue RLT‑Führungen) kann die MLAR‑Konformität beeinträchtigen und ist deshalb in Planung/Abnahme einzubinden.

• Bauordnungsrechtliche Prüfregime (Sonderbau/Prüfverordnung) sind regelmäßig relevant, sobald sicherheitstechnische Anlagen bauordnungsrechtlich gefordert sind (BMA/Alarmierung, Löschanlagen, Sicherheitsstrom, RLT). Die Prüfgrundsätze betonen als Ziel der Prüfung ausdrücklich Wirksamkeit und Betriebssicherheit; Betreiber/Bauherr müssen u. a. Unterlagen bereitstellen. Deutsches Institut für Bautechnik In vielen Ländern sind wiederkehrende Prüfungen in Technischen Prüfverordnungen geregelt; beispielhaft beschreibt eine Landes‑TPrüfVO Prüfungen vor Inbetriebnahme, nach wesentlicher Änderung und wiederkehrend innerhalb einer Frist von drei Jahren.

• Arbeitsschutzrechtlich ist eine Gefährdungsbeurteilung nach BetrSichV zwingend: Vor der Verwendung von Arbeitsmitteln sind auftretende Gefährdungen zu beurteilen und geeignete Schutzmaßnahmen abzuleiten; CE‑Kennzeichnung ersetzt diese Pflicht nicht. Parallel gelten Anforderungen der Arbeitsstättenverordnung; die ASR A2.2 konkretisiert die Anforderungen an Brandmelde- und Feuerlöscheinrichtungen sowie organisatorische Maßnahmen (Betrieb, Unterweisung, Wartung/Prüfung). Bundesanstalt für Arbeitsschutz und Arbeitsmedizin

• Elektrosicherheit folgt der Unfallverhütung: Wiederkehrende Prüfungen ortsfester elektrischer Anlagen und Betriebsmittel werden in den Durchführungsanweisungen zur UVV mit typischen Prüffristen (z. B. 4 Jahre für ortsfeste elektrische Anlagen/Betriebsmittel; abweichend kürzer in besonderen Bereichen) beschrieben; die konkrete Festlegung muss risikobasiert erfolgen. Deutsche Gesetzliche Unfallversicherung

• Versicherungsrechtlich ist die Gefahrerhöhung (VVG) zentral: Der Versicherungsnehmer darf ohne Einwilligung keine Gefahrerhöhung vornehmen; bei Eintritt des Versicherungsfalls nach Gefahrerhöhung können Leistungsfreiheit/Leistungskürzungen drohen. Das ist praktisch relevant, wenn Schutzkonzepte (Löschanlage, Brandabschnitte, Detektion) reduziert oder stillgelegt werden.

• Für Löschanlagen gelten versicherungsnahe Regelwerke: Das CO₂‑Regelwerk fordert u. a. Betriebsbuch, Regelungen für Änderungen (Versicherer informieren) und Außerbetriebsetzung (> 24 h: Versicherer/weitere Stellen benachrichtigen, Ersatzmaßnahmen). Das Inertgas‑Regelwerk definiert Personenschutz‑Elemente wie Gefährdungsbereich, Alarmierung und nicht‑elektrische Verzögerungseinrichtungen zur Evakuierung. VdS Schadenverhütung GmbH Druckgasbehälter unterliegen zudem wiederkehrenden Prüfregeln; ein VdS‑Merkblatt leitet aus der BetrSichV für Druckgasbehälter in Feuerlöschanlagen eine 10‑Jahres‑Prüffrist ab.

• Informationssicherheit/Datenschutz: Für den (restlichen) Technikraum‑Betrieb gilt das Prinzip „risikoadäquates Schutzniveau“. DSGVO Art. 32 verlangt u. a. die Fähigkeit, Vertraulichkeit/Integrität/Verfügbarkeit/Belastbarkeit dauerhaft sicherzustellen und Verfügbarkeit/Zugang bei physischen oder technischen Zwischenfällen rasch wiederherzustellen. Methodisch kann sich die Risikobewertung an IT‑Grundschutz‑Mechaniken orientieren; die IT‑Grundschutz‑Methodik baut auf einem ISMS‑Rahmen auf und ist mit ISO‑27001‑Zertifizierung auf Basis IT‑Grundschutz verknüpfbar. Bundesamt für Sicherheit in der Informationstechnik

Die Bewertung folgt dem in der Praxis etablierten Prinzip „Eintrittshäufigkeit × Schadenhöhe“, mit Risikomatrix und Ableitung eines Risikobehandlungsplans. Dieses Vorgehen wird auch im Kontext einer Risikoanalyse mit Matrix explizit beschrieben.

• Eintrittswahrscheinlichkeit (E): 1 sehr selten, 2 selten, 3 möglich, 4 wahrscheinlich, 5 häufig.

• Auswirkung (A): 1 gering, 2 moderat, 3 erheblich, 4 schwer, 5 katastrophal (Personenschaden/Todesfall, Großbrand, langer Produktionsstillstand, gravierender Compliance‑Vorfall).

• Risikowert R = E × A: 1–4 niedrig, 5–9 mittel, 10–16 hoch, 17–25 kritisch.

Für die Umwidmung wird zwischen Umbau-/Decommissioning‑Phase (erhöhte Dynamik, temporäre Schutzlücken) und Zielbetrieb (stabiler Betrieb) unterschieden; Versicherer und Regelwerke adressieren genau diese Situationen (z. B. Außerbetriebsetzung Löschanlage, Ersatzmaßnahmen).

• Nutzungsänderung: Genehmigungspflicht grundsätzlich nach Musterbauordnung; Konkretisierung im Landesrecht.

• MLAR‑Schnittstellen (Durchführungen/Funktionserhalt): MLAR.

• Löschanlagenbetrieb: Betriebsbuch, Änderungen, Außerbetriebsetzung > 24 h und Ersatzmaßnahmen; Personenschutz‑ und Lüftungskonzepte; Ausbreitung in Nachbarbereiche; zusätzliche Sicherheitsvorkehrungen ab CO₂ > 5 Vol.-%.

• Prüfpflichten für Brandschutzeinrichtungen in Sonderbauten: Zusammenfassung des Rechtsgebiets und Betreiberpflichten, inkl. Erfordernis von Unterlagen.

• Elektrische Prüfregime: typische Prüffristen und risikobasierte Festlegung.

• Versicherungsrecht: Gefahrerhöhung/Anzeige, mögliche Leistungsfolgen.

• Umwelt-/Energieeffekte: RZ‑Umweltwirkungen (Strom, Kältemittel, Schaltanlagen) sowie Register-/Meldepflichten abhängig von Anschlussleistung.

Maßnahmen, die zwingend aus Recht/Regelwerk folgen oder zur Abwehr kritischer Risiken erforderlich sind (Personenschutz, brandschutzrechtliche/versicherungsrechtliche Obliegenheiten, Prüf- und Dokumentationspflichten).

Maßnahmen, die hohe Risiken wirksam reduzieren oder Effizienz‑/CO₂‑Ziele bedienen, ohne zwingend gesetzlich vorgeschrieben zu sein (z. B. Teillastoptimierung, zusätzliche Sensorik, Umbau auf alternative Löschtechnik, soweit nicht gefordert).

Die nachstehende Logik orientiert sich daran, dass CO₂‑Regelwerke explizit Gefährdungsbereiche, Ausbreitungsbetrachtungen (auch Nachbarbereiche), Lüftungskonzepte inkl. Zuständigkeiten sowie zusätzliche Sicherheitsvorkehrungen ab CO₂‑Konzentration > 5 Vol.-% verlangen und dass Außerbetriebsetzung/Änderungen versicherungsseitig zu kommunizieren sind.

• A[Start: CO₂-Anlage vorhanden] --> B{Bleiben lokal betriebskritische\nIT/OT-Services im Raum?\n(RTO/RPO kurz, Produktion abhängig)}

• B -- Nein --> C{Fordern Bauaufsicht/Versicherer\nweiterhin stationäre Löschung?}

• C -- Nein --> D[CO₂ stilllegen:\n- Interims-Brandkonzept during Umbau\n- Druckgas regelkonform entfernen\n- Detektion + Handlösch-/Evakuierungskonzept]

• C -- Ja --> E{Regelmäßiger Personenaufenthalt\noder viele Dienstleisterzutritte?}

• B -- Ja --> E

• E -- Ja --> F[Umrüstung bevorzugt:\nInertgas oder Wassernebel/Sprinkler\n+ neues Brandschutzkonzept + Abnahme]

• E -- Nein --> G{Sekundärbereiche/ Ausbreitung\nsicher beherrschbar?\n(Lüftung, Freimessung, Zuständigkeit)}

• G -- Nein --> F

• G -- Ja --> H[CO₂ belassen nur mit\nPersonenschutzpaket:\nGefährdungsbereich, Alarm/Verzögerung,\nFreimessung, Zutrittsblockierung,\nFeuerwehr/Versicherer abgestimmt]

Die konkreten Fristen sind aus Gefährdungsbeurteilung, Herstellerangaben und ggf. bauordnungsrechtlichen Auflagen abzuleiten; einschlägige Regelwerke nennen typische Intervalle und verweisen darauf, dass Landesrecht konkretisiert.

• Bauordnungsrecht/Prüfungen: Baugenehmigung/Nutzungsänderung, Brandschutznachweis, Pläne/Anlagenschemata; Prüfberichte, die Art/Umfang der Prüfung (vor Inbetriebnahme, nach Änderung, wiederkehrend) dokumentieren. Prüfgrundsätze fordern die Feststellung von Wirksamkeit und Betriebssicherheit und nennen erforderliche Unterlagenpakete.

• Betriebssicherheit/Arbeitsschutz: Gefährdungsbeurteilung nach BetrSichV; daraus abgeleitete Schutzmaßnahmen und Prüffristen; Unterweisungsnachweise; Flucht-/Rettungsorganisation; Brandschutzorganisation nach ASR A2.2.

• Versicherer/VdS‑Obliegenheiten: Schriftliche Kommunikation bei Änderungen, die Wirksamkeit beeinflussen (Brandgefahr, Raumabschluss, Lüftung); Meldungen bei Außerbetriebsetzung > 24 h sowie Dokumentation der Ersatzmaßnahmen; Betriebsbuch und Jahresinstandhaltungsnachweise, sofern die Gaslöschanlage weiterbetrieben wird.

Zusätzlich empfiehlt sich ein objektbezogenes Sicherheitskonzept (baulich + anlagentechnisch + organisatorisch), da Versicherer explizit darauf hinweisen, dass Schutzmaßnahmen objektspezifisch im Rahmen einer Risikobetrachtung zu ermitteln sind und IT‑Anlagen unter Betriebsunterbrechungsaspekten erhebliche Relevanz haben.

• Feuerwehr: In der Praxis verlangen Feuerwehren bei besonderen Objekten Feuerwehrpläne nach DIN‑Logik; nach Nutzungsänderungen/Änderungen brandschutztechnischer Einrichtungen sind diese zu aktualisieren. (Beispielhafte behördliche Praxis: Merkblatt Feuerwehr Hamburg). Feuerwehr Hamburg

• Prüfsachverständige/Bauaufsicht: Frühzeitige Einbindung reduziert Re‑Work, weil Prüfumfang/Unterlagenbedarf im Abnahmeprozess maßgeblich sind.

• Versicherer: Geplante Stilllegungen/Stillstände sollten rechtzeitig kommuniziert werden, damit Gefährdungseinschätzung überprüft werden kann; dies wird in Leitfäden zur Betriebsstilllegung ausdrücklich empfohlen.

Auch wenn Kosten/CO₂ keine „Gefährdung“ im Arbeitsschutzsinne sind, beeinflussen sie die Maßnahmenselektion (Risikobehandlung vs. Akzeptanz/Transfer): Rechenzentren verursachen relevante Umweltwirkungen durch Stromverbrauch, Ressourcenverbrauch der IT und klimaschädliche Emissionen u. a. von Kältemitteln und Schaltanlagen; ein lastadäquates Downsizing reduziert typischerweise Energieverbrauch und Emissionsbeiträge. Umweltbundesamt

Zudem können betriebliche Pflichten (z. B. Meldungen im Effizienzregister) von Anschlussleistungsschwellen abhängen (Beispiel: erste Meldefristen für ≥ 500 kW und 300–< 500 kW). Bundesamt für Wirtschaft und Ausfuhrkontrolle

Diese Aspekte sollten im Maßnahmenplan als Business‑Case‑Layer (Right‑Sizing, Abschaltkonzepte, Kältemittelstrategie) geführt werden – ohne Personenschutz/Brandschutz/Versicherung zu kompromittieren.

• Musterbauordnung (Genehmigungspflicht Nutzungsänderung).

• Muster‑Leitungsanlagen‑Richtlinie MLAR (brandschutztechnische Anforderungen an Leitungsanlagen).

• Muster‑Prüfgrundsätze (Prüfung technischer Anlagen: Wirksamkeit/Betriebssicherheit; Unterlagen).

• Beispiel Landes‑Technische Prüfverordnung (wiederkehrend 3 Jahre; vor Inbetriebnahme/nach Änderung).

• BetrSichV § 3 (Gefährdungsbeurteilung vor Verwendung von Arbeitsmitteln).

• ArbStättV und ASR A2.2 (Brandmelde-/Feuerlöscheinrichtungen, organisatorische Maßnahmen, Wartung Feuerlöscher).

• UVV elektrische Anlagen (Prüffristen/Prüfpflichten; risikobasierte Festlegung).

• VVG § 23 und § 26 (Gefahrerhöhung/Leistungsfolgen).

• VdS‑Regelwerk CO₂ (Betriebsbuch, Änderungen, Außerbetriebsetzung > 24 h, Instandhaltung; Personenschutz, Ausbreitung in Nachbarbereiche, CO₂ > 5 Vol.-%).

• VdS‑Regelwerk Inertgas (Gefährdungsbeurteilung Betreiber, Gefährdungsbereich/Alarmierung, Verzögerungseinrichtung für Evakuierung – nicht‑elektrisch).

• VdS‑Merkblatt Druckgasbehälter (Prüffrist 10 Jahre aus BetrSichV abgeleitet).

• VdS‑Leitfaden Betriebsstilllegung (Versicherer rechtzeitig informieren, Sicherheitsziele bei Stilllegung).

• VdS 2007 „IT‑Anlagen – Gefahren und Schutzmaßnahmen“ (versicherungstechnische Relevanz, Schutzkonzeptobjektbezug).

• DSGVO Art. 32 (risikoadäquate TOM inkl. Wiederherstellbarkeit/Belastbarkeit).

• IT‑Grundschutz‑Methodik (ISMS‑Rahmen; ISO‑27001‑Zertifizierung auf Basis IT‑Grundschutz).

• Umweltwirkungen von Rechenzentren (Strom, Kältemittel, Schaltanlagen) und Rechenzentrumsregister‑Meldepflichten/Fristen.

• Feuerwehrpläne/Updatepflichten nach Änderungen (Beispiel Feuerwehr Hamburg).