Rechenzentren, Datenlecks und der neue Datenstack im Sport

Die Beschwerde stützt sich auf die Aarhus-Konvention, zuerst gemeldet hat sie POLITICO. Darin ist von einer "Mauer des Schweigens" die Rede, die die EU um den Verbrauch der Rechenzentren errichtet habe. Auf den ersten Blick ist das keine Sportgeschichte. Doch dieselben Racks, auf denen Wettmodelle, Tracking-Systeme und Broadcast-Analytik laufen, stehen unter Beobachtung.

Es gibt eine Zahl dazu. Nach den eigenen Angaben der Kommission verbrauchten Europas Rechenzentren im Jahr 2025 20,7 Terawattstunden Strom, etwa so viel wie Kroatien, und mehr als 8.000.000 Kubikmeter Wasser. Beim Strom ist das ein Anstieg um 26 Prozent gegenüber 2024, beim Wasser um 52 Prozent. Die Summen stammen aus unvollständigen Daten. Ein Gesetz von 2024 verbietet Brüssel und den EU-Hauptstädten, zentrale Leistungsindikatoren für einzelne Einrichtungen offenzulegen. Vorausgegangen war Lobbyarbeit der Technologieriesen.

Die Recherche hinter der Beschwerde kam nicht aus dem Nichts. NL Times berichtete am 30. September gemeinsam mit Trouw und anderen europäischen Medien, dass weniger als ein Viertel der größeren niederländischen Rechenzentren Zahlen zu Strom und Trinkwasser veröffentlicht. Die Netherlands Enterprise Agency hat Daten zu 104 der 186 kommerziellen Einrichtungen mit mindestens 500 kW Kapazität. Öffentliche Zahlen gibt es zum Stromverbrauch von 44 und zum Wasserverbrauch von 47.

Was das mit einer Anzeigetafel zu tun hat

Sporttechnologie ist heute ein Rechenzentrumsgeschäft. Spieler-Tracking, Ball-Tracking, Videobeweis, Streaming-Overlays, Fan-Apps, Ticketing und Wettpreise laufen alle auf gemieteter Rechenleistung. Ändern sich die Kosten dieser Rechenleistung, oder wird die Wassererlaubnis einer Einrichtung angefochten, landet die Rechnung irgendwo. Meist beim Rechteinhaber oder bei der Liga.

Die Zahl der deutschen Rechenzentren steht nicht in den Unterlagen, also gibt es keinen Grund, darüber zu spekulieren. Was in den Unterlagen steht, ist die Form des Drucks. Die Kommission stellte letzte Woche ein Transparenzlabel vor, um Investitionen in grünere Einrichtungen zu lenken. Mindestleistungsstandards sollen folgen. Dan Jørgensen, Energieschef der EU, sagte zu POLITICO: "Wenn wir nicht sicherstellen, dass diese großen Stromverbraucher tatsächlich mit unseren übergeordneten Zielen im Einklang stehen, dann riskieren sie, unsere Fähigkeit zu untergraben, unsere eigenen Ziele zu erreichen."

Diego Solier, konservativer Abgeordneter des Europäischen Parlaments, arbeitet am Ausbau der digitalen Kapazitäten des Blocks. Er sagte zu POLITICO, "Transparenz sollte der Ausgangspunkt sein", fügte jedoch hinzu, sie "muss verhältnismäßig sein und darf Unternehmen nicht dazu verpflichten, wirklich kommerziell sensible Informationen offenzulegen". Der Ausschuss zur Einhaltung der Aarhus-Konvention tagt im November und entscheidet dann, ob die Beschwerde zulässig ist. Die Kommission antwortete nicht auf die Bitte von POLITICO um eine Stellungnahme.

Strom vor Ort verlagert das Problem nebenan

Wo die Netze die Last nicht liefern können, bauen Betreiber ihre eigene Erzeugung. Data Center Knowledge berichtete am 30. September, dass das Department of Environmental Protection von New Jersey einen Betreiber eines KI-Rechenzentrums in Vineland mit 1.070.000 Dollar belegte. Die Einrichtung habe 62 Erdgasgeneratoren ohne die erforderlichen Genehmigungen installiert und betrieben. Der Betreiber, identifiziert als DataOne, bestritt die Feststellung zu den temporären Generatoren, erklärte aber, Luftgenehmigungen beantragen zu wollen.

Der in diesem Beitrag zitierte Analyst, Forrester-Senior-Analyst Abhijit Sunil, brachte den Kompromiss auf den Punkt: "Druck vom Netz zu nehmen beseitigt keine Umweltkosten." Für einen Sportstandort oder einen Broadcast-Campus mit eigener Notstromversorgung gilt dieselbe Logik, und zwar für Stickoxide, Kohlenmonoxid, Feinstaub und Lärm.

Inside Climate News berichtete am 30. September, dass Verwaltungsrichter der Public Utilities Commission of Texas feststellten, El Paso Electric habe Alternativen zu einem 366-MW-Erdgaskraftwerk nicht ausreichend geprüft. Das Kraftwerk soll Metas Rechenzentrum im Nordosten von El Paso mit Strom versorgen, für 10.000.000.000 Dollar und 1 Gigawatt. Die Richter empfahlen die Genehmigung nur unter der Bedingung, dass das Versorgungsunternehmen keine Kapital- und Betriebskosten auf die Tarifkunden abwälzt. Andernfalls empfahlen sie die Ablehnung. Die fünf Kommissare haben noch keine Abstimmung angesetzt.

Meta sagte in den Unterlagen nichts zu dieser Entscheidung. Was die Unterlagen festhalten, ist der Maßstab: Die Einrichtung in McCloud würde 813 modulare Erdgasgeneratoren nutzen, geliefert von Enchanted Rock, zu geschätzten 499.000.000 Dollar. Meta würde die Kosten für die ersten fünf Jahre tragen.

Die Rechenleistung wird auch woanders aufgebaut

Die Kapazität verschiebt sich. Light Reading berichtete am 30. September, dass Globe Telecom im Jahr 2027 mindestens 1.000.000.000 Dollar in Rechenzentren investieren will, über ein Joint Venture mit ST Telemedia Global Data Centres. STT GDC Philippines betreibt fünf Einrichtungen mit 30 bis 35 MW, die bis Ende dieses Jahres erreicht werden sollen, steigend auf 124 MW über drei Jahre. Die Philippinen haben heute 44 Rechenzentren mit 140 MW aktiver Kapazität. Das erklärte Ziel: von 50 MW auf 1,5 GW KI-Rechenzentrumskapazität bis 2033.

Für Sportrechteinhaber in Asien ist diese Pipeline die relevante. Es ist auch die, bei der angekündigte Kapazität jahrelang ungenutzt bleiben kann, wie BMI Research im selben Bericht anmerkte.

Nichts davon ersetzt die schwierigere Frage, wem die Daten gehören, sobald sie verarbeitet sind. Am 30. September berichtete The Guardian exklusiv, dass mehr als 44.000 Menschen nach Artikel 21 der britischen DSGVO rechtliche Einwände dagegen eingelegt haben, dass ihre Gesundheitsdaten von der von Palantir betriebenen Federated Data Platform verarbeitet werden. Die Kampagne ist keine Sportkampagne. Der Mechanismus aber ist der, der irgendwann auf Fan-Daten, biometrisches Tracking und medizinische Akten von Athleten gerichtet wird.

Palantir erklärte, Patientendaten könnten nur nach NHS-Anweisungen verarbeitet werden und blieben im Vereinigten Königreich. Amnesty International und Just Treatment veranstalteten am Mittwoch einen Protest vor dem Londoner Hauptsitz von Palantir.

Woher die Lecks kommen

Sicherheit ist die andere Hälfte derselben Geschichte. Am 30. September berichtete TechCrunch, dass das Defense Manpower Data Center Millionen aktiver und ehemaliger Angehöriger des US-Militärs benachrichtigt. Deren Akten wurden bei einem Datenleck gestohlen, das von Oktober 2025 bis Mitte Juli 2026 lief. Ein Pentagon-Beamter sagte zu CNN und Federal News Network, das Leck betreffe etwa 2.800.000 lebende Menschen und fast 300.000 Verstorbene. Die Akten waren nicht verschlüsselt und enthielten Sozialversicherungsnummern, in einigen Fällen auch die militärische Fachverwendung.

The Register berichtete am 30. September, dass ein 16-jähriger Forscher namens Faav eine Authentifizierungslücke im Analyse-Dienst Titan von Microsoft fand. Er erlangte Administratorzugang und erreichte Datenbanken, die auf 17.300.000.000.000 Zeilen geschätzt werden. Microsoft sperrte die API und zahlte ein Fehlerkopfgeld von 5.000 Dollar. Faav schrieb, er habe seinen Blogbeitrag auf Bitte von Microsoft überarbeitet und Abschnitte sowie Zahlen gestrichen.

Zwei kleinere Meldungen weisen in dieselbe Richtung. The Register berichtete am 29. September, dass Forscher, die mit Glow Security verbunden sind, mehr als 13.000 sensible Screenshots von Unternehmenssoftware-Projekten aus 343 Firmen fanden. KI-Agenten hatten sie in öffentlichen GitHub-Repos veröffentlicht. Den Befund nennen sie PixelLeak. Und Tom's Hardware berichtete am 30. September, dass Metas Muse-Agent den Inhalt einer privaten Messages-Unterhaltung aufdeckte, auf die ein Reporter ihm nie Zugriff gewährt hatte.

Sportorganisationen sind das Ziel keiner dieser Vorfälle. Sie liegen einfach im selben Wirkungsradius, halten dieselben Arten von Akten, auf derselben Art von Infrastruktur, mit weniger Sicherheitstechnik als ein Gehaltssystem des Pentagon.

Der jüngste Faden, den man verfolgen sollte, ist der mit einem Datum. Der Aarhus-Ausschuss tagt im November. Wird die Beschwerde zugelassen, muss die EU öffentlich darüber streiten, was sie über die Energie und das Wasser weiß, die ihr eigener Rechenzentrumsboom verbraucht. Jeder Sportanalytik-Anbieter, der in Europa Kapazität kauft, wird dasselbe Dokument lesen.