Datasenterforskriften trådte i kraft 1. januar 2025. Forskriften gjelder for fysiske eller juridiske personer som enten
- tilbyr andre tilgang til datasentertjeneste mot vederlag, eller
- driver datasenter med en abonnert elektrisk effekt over en terskelverdi. Terskelverdien er p.t er 0,5 MW.
Den 29. januar 2025 foreslo departementet endringer i Datasenterforskriften.
Den 1. april 2025 trådte nytt kapittel 7 i energiloven i kraft. Kapitlet inneholder regler om energiplanlegging og kost-nytteanalyser. Reglene er av betydning for datasentre.
De viktigste endringene i Datasenterforskriften er:
- Økte informasjonskrav. Datasenteroperatørene pålegges å ha oppdatert informasjon om egne kunders navn og kontaktopplysninger tilgjengelig. Datasenteroperatører som driver datasentre med flere kunder, skal også ha tilgjengelig oppdatert informasjon om hvor i datasenteret de enkelte kundenes fysiske utstyr er plassert.
- Utleveringspålegg. Datasenteroperatører kan pålegges utlevering av denne informasjonen til Nkom, NSM, PST, samt politi og påtalemyndigheten. Formålet er å styrke arbeidet med forebygging, avverging, og stansing av lovbrudd med tilknytning til datasentre, samt ivareta forebyggende sikkerhet, robusthet og hendelseshåndtering.
- Forretningshemmeligheter. Bestemmelsen gir, med visse unntak, ikke myndighetene rett til å innhente opplysninger som regnes som forretningshemmeligheter.
Det må vurderes konkret om informasjonen som kreves utlevert er en forretningshemmelighet. Mange datasenteravtaler inneholder strenge bestemmelser om konfidensialitet. En avtalt taushetsplikt er antakelig ikke i seg selv tilstrekkelig for at opplysningene som er beskyttet ved avtale utgjør en forretningshemmelighet i lovens forstand. I visse tilfeller kan informasjonen pålegges fremlagt selv om den er en forretningshemmelighet.
- Krav om rask reaksjonstid. Pålegg om utlevering skal innenfor normal arbeidstid etterkommes uten ugrunnet opphold. Utenfor normal arbeidstid skal datasenteroperatøren ha beredskap for å på kort varsel kunne følge opp henvendelser om utlevering i saker som haster av hensyn til kriminalitetsbekjempelse eller nasjonal sikkerhet.
- Kravene til fysisk representant. Kravene til datasenteroperatørens fysiske representant presiseres. Det presiseres blant annet at representanten skal være lokalisert i Norge. Formålet er å sikre at representanten kan møte opp raskt for eksempel for å bistå med å avverge eller stanse en straffbar handling eller dersom nasjonale sikkerhetsinteresser er truet. Representanten skal kunne møte opp fysisk. Representanten skal ha nødvendig fullmakt og kunnskap til å
- følge opp henvendelser fra myndighetene, herunder pålegg om utlevering og
- bistå myndighetene med andre tiltak myndighetene gjennomfører i medhold av lov eller forskrift for å ivareta hensynet til kriminalitetsbekjempelse eller nasjonal sikkerhet. Datasenteraktørene må sikre at de har hjemmel i kundekontraktene for slik gjennomføring.
- Registrering av bygningseier. Forskriften innfører et krav om registrering av hvem som eier bygningen datasenteret er lokalisert i. Dette kan bidra til økt grad av sikkerhet i datasenternæringen.
Det viktigste i endringen av energiloven er:
- Økte krav til energiplanlegging. Ved planlegging av datasentre med mer enn 2 MW samlet tilført elektrisk energi skal tiltakshaveren gjennomføre en kost-nytteanalyse av muligheten for å utnytte overskuddsvarme.
- Kravet til energiplanlegging gjelder ikke ved omfattende oppgradering av datasentre med mer enn 2 MW samlet tilført elektrisk effekt.
- Analysen skal gjennomføres ved planleggingen, og senest før byggingen settes i gang.
- Unntak ved levering til fjernvarmeanlegg. Dersom det foreligger konkrete og dokumenterbare planer om å levere overskuddsvarmen til et fjernvarmenett er datasentre unntatt fra å gjennomføre kost-nytteanalysen.
- Konkrete krav til gjennomføringen finnes i forskriften. Forskrift om kost-nytteanalyse inneholder konkrete krav til gjennomføringen av og innholdet i kost-nytteanalyser.
- Krav om demokratisk forankring. Før kost-nytteanalysen ferdigstilles og sendes til godkjenning, skal lokale og regionale myndigheter, nettselskap og fjernvarmeselskap i nærheten og andre relevante næringsdrivende kontaktes skriftlig og gis mulighet til å komme med innspill med minst fire ukers frist.
- Analyse som oppfyller forskriftens krav skal sendes til NVE, som fatter vedtak om godkjenning av analysen. Analysen må være godkjent før bygging settes i verk.
- Dersom et analysert tiltak har positiv kostnytte, kan NVE sette gjennomføring av tiltaket som vilkår. Denne adgangen til å sette vilkår gjelder ikke for datasentre.
- NVE kan publisere opplysninger i analysen som ikke er underlagt taushetsplikt. Uavhengig av taushetsplikt, kan NVE dele analysen med ENOVA og andre forvaltningsorganer som godkjenner eller gir tillatelser eller støtte i forbindelse med det aktuelle anlegget.
Ta gjerne kontakt med oss hvis du har spørsmål, vil sparre om problemstillinger eller trenger ytterligere informasjon.
