KI-Rechenzentren auf Kredit: Die versteckte Sicherheit entscheidet

Bei Krediten für KI-Rechenzentren dient die Hardware zwar als Pfand. Planmäßig zurückgezahlt wird jedoch aus Einnahmen des laufenden Betriebs, etwa aus Leasing- oder Kapazitätszahlungen. Deshalb entscheidet nicht allein der mögliche Verkaufspreis der GPUs, sondern das gesamte Paket aus Zahlungsansprüchen, Garantien, betriebsfähiger Infrastruktur und rechtlich gesichertem Zugriff.
Bei einem reinen GPU-Kredit bestimmt der spätere Hardwarewert maßgeblich, wie viel der Gläubiger nach einem Ausfall zurückerhält. In einer projektbezogenen Struktur kommt eine zweite Ebene hinzu: Kundenverträge sollen den Schuldendienst tragen, während Hardware, Standort und weitere Sicherheiten Verluste auffangen. Diese weniger sichtbare Absicherung erklärt, warum zwei äußerlich ähnliche Rechenzentren kreditwirtschaftlich sehr unterschiedlich sein können.
So fließt das Geld durch die Struktur

In einer typischen Projektstruktur stellt der Kreditgeber einer Zweckgesellschaft, kurz SPV, Fremdkapital bereit. Sponsoren bringen Eigenkapital ein; das SPV erwirbt oder entwickelt die Anlage. Ein Betreiber stellt Rechenleistung bereit, während ein Hyperscaler oder anderer Abnehmer über einen Miet-, Leasing- oder Kapazitätsvertrag zahlt. Aus diesen Einnahmen werden Betriebskosten, Zinsen und Tilgung bedient.
Die Analyse der Bank für Internationalen Zahlungsausgleich beschreibt Off-Balance-Strukturen, in denen eine eigenständige Projektgesellschaft Rechenzentrumsanlagen hält, sich mit Eigen- und Fremdkapital finanziert und ihre Schulden aus Leasingzahlungen bedient. Langfristige Abnahmeverpflichtungen und Garantien bonitätsstarker Hyperscaler können die Kreditqualität stützen, obwohl ein Großteil der Schulden nicht in deren eigener Bilanz steht.
Vereinfacht verläuft der Zahlungsweg so: Der Kreditgeber finanziert das SPV, das SPV bezahlt Anlage und Ausbau, der Abnehmer vergütet die bereitgestellte Kapazität, und das SPV leitet daraus Zins und Tilgung weiter. Die Trennung ist entscheidend: Die Hardware besichert den Anspruch, der Kundenvertrag erzeugt das Geld für seine planmäßige Bedienung.
Warum der Chippreis nicht genügt

Für den Kredit zählt nicht der frühere Kauf- oder Listenpreis, sondern der Nettoerlös, der am Tag einer möglichen Verwertung erreichbar ist. Davon gehen Prüfung, Demontage, Transport, Lagerung und Verkaufsaufwand ab. Auch muss geklärt werden, ob einzelne Beschleuniger, vollständige Server oder ein installierter Cluster belastet sind: Diese Vermögenswerte haben unterschiedliche Käuferkreise und Verwertungskosten.
Die kommerzielle Marktanalyse von Stoa zu GPU-besicherten Finanzierungen nennt für jüngere Fazilitäten berichtete Beleihungsausläufe von 50 bis 70 Prozent des geschätzten Werts. Sie betont zugleich, dass kein marktweiter Referenzpreis existiert und Bewertungen von Angebot, Stromverfügbarkeit, Erneuerungszyklen und Bereitstellungszeitpunkt abhängen. Da Stoa selbst einen institutionellen Handelsplatz für KI-Hardware betreibt, sind diese Angaben als Markteinschätzung und nicht als unabhängige Preisgarantie einzuordnen.
Eine neue Hardwaregeneration muss ältere GPUs nicht wertlos machen, kann aber Nachfrage, erzielbaren Preis und wirtschaftliche Restnutzungsdauer verändern. Verzögert sich die Inbetriebnahme, altert die Sicherheit zudem bereits, bevor sie den geplanten Zahlungsstrom erzeugt. Der Kredit muss deshalb genügend Puffer zwischen Forderung und konservativem Nettoverwertungserlös lassen.
Verträge, Garantien und Infrastruktur bilden das zweite Pfand
Ein langfristiger Abnahmevertrag mindert das Auslastungsrisiko nur, wenn Mindestzahlungen, Laufzeit und Kündigungsrechte zum Tilgungsprofil passen. Ebenso wichtig ist die verpflichtete Gesellschaft: Ein bekannter Endkunde verbessert die Struktur nicht automatisch, wenn lediglich eine schwach kapitalisierte Tochter oder eine weitere Zweckgesellschaft unterschrieben hat.
Garantien müssen nach ihrem Zweck getrennt werden. Eine Fertigstellungsgarantie adressiert Kostenüberschreitungen oder einen unvollendeten Bau, eine Zahlungsgarantie die Verpflichtungen des Abnehmers und eine Restwertzusage einen Teil des späteren Verkaufspreises. Höchstbetrag, Laufzeit, Auslöser und Einreden bestimmen, welcher Verlust tatsächlich gedeckt ist.
Dass Rechenzentrumsfinanzierung regelmäßig über die Chips hinausgeht, zeigt der Credit Outlook von Apollo: Für Baufinanzierungen nennt er einen bonitätsstarken Ankerkunden vor Kreditaufnahme sowie typischerweise eine erstrangige Grundpfandsicherheit, eingezahltes Eigenkapital und Fertigstellungsgarantien. Das ist keine Beschreibung jedes GPU-Kredits, verdeutlicht aber den Unterschied zwischen einem isolierten Hardwarepfand und einer Finanzierung des gesamten Standorts.
Stromanschluss, Kühlung, Netzwerk und Zutrittsrechte tragen nur dann zur Verwertung bei, wenn sie nach einem Ausfall weiter verfügbar sind. Ein Cluster, der am Standort betrieben oder an einen neuen Nutzer übergeben werden kann, ist wirtschaftlich etwas anderes als Geräte, die zunächst ausgebaut werden müssen.
Was der Kreditgeber bei einem Ausfall verwertet
Der erste Verwertungsweg ist häufig die Fortführung, sofern der Cluster noch positive Einnahmen erzielen kann. Dafür braucht der Gläubiger vertragliche Eintritts- oder Kontrollrechte, Zugang zum Standort und Vereinbarungen, die einen Eigentümer- oder Betreiberwechsel nicht automatisch beenden. Bleiben Betrieb und Kundenbeziehung erhalten, kann der Verbund aus Anlage und Zahlungsstrom wertvoller sein als die Summe einzelner Komponenten.
Scheitert die Fortführung, folgt der Verkauf der Hardware. Dann entscheidet die konkrete Rangfolge: Wem gehören Geräte und Forderungen, welche Gläubiger haben Rechte an denselben Vermögenswerten, und auf welchen Konten landen Kundenzahlungen? Eine Zweckgesellschaft isoliert Risiken nicht durch ihre bloße Existenz; Eigentumsnachweise, Sicherheitenbestellung und Vertragsstruktur müssen die Trennung rechtlich tragen.
Der erwartete Verwertungserlös sollte deshalb als Bandbreite modelliert werden. Ein schneller Verkauf kann größere Abschläge verlangen, während ein längerer Prozess zusätzliche Betriebs- und Lagerkosten verursacht und weiteres Preisrisiko schafft. Der nominelle Sicherheitenwert ist folglich nicht mit der voraussichtlichen Nettoerlösquote gleichzusetzen.
Ein kompakter Rechner für den Stresstest

Drei Größen reichen für eine erste Einordnung. Der Schuldendienstdeckungsgrad ist der für Zins und Tilgung verfügbare operative Zahlungsstrom geteilt durch den fälligen Schuldendienst. Ein Ergebnis unter 1 bedeutet, dass die laufenden Einnahmen die betreffende Periode nicht vollständig decken.
Die Sicherheitenlücke entspricht dem ausstehenden Kredit abzüglich des konservativen Nettoverwertungserlöses. Dafür wird der erwartete Verkaufspreis um Abschläge und direkte Verwertungskosten reduziert. Die Refinanzierungslücke zeigt schließlich, welcher Restbetrag bei Fälligkeit nicht durch verfügbares Eigenkapital oder neues, zu den dann geltenden Konditionen tragfähiges Fremdkapital abgelöst werden kann.
Ein Stresstest sollte mindestens drei konsistente Szenarien gegenüberstellen:
- Basis: vertragliche Kapazitätszahlungen, planmäßige Inbetriebnahme, erwarteter Nettohardwarewert und kalkulierter Anschlusszins.
- Betriebsschock: geringere Auslastung, verspätete Bereitstellung oder Ausfall eines Zahlers; der Deckungsgrad sinkt, auch wenn der geschätzte Hardwarewert zunächst gleich bleibt.
- Doppelschock: geringerer Nettoverkaufswert und teurere Refinanzierung; Sicherheiten- und Refinanzierungslücke wachsen gleichzeitig.
Ein ausdrücklich illustratives Beispiel: Bei 100 Geldeinheiten ausstehendem Kredit und 55 Einheiten Nettoerlös aus der Hardware beträgt die ungedeckte Position vor weiteren Sicherheiten 45. Nur rechtsverbindliche und voraussichtlich einbringliche Garantien oder Zahlungsansprüche dürfen diese Lücke mindern; der ursprüngliche Kaufpreis und unverbindliche Umsatzprognosen nicht.
Die zentrale Prüfung bleibt damit viergeteilt: Zahlungsstrom, Hardwarewert, Refinanzierung und Garantien. Erst wenn außerdem Eigentum, Rang und betriebliche Fortführung geklärt sind, wird aus teuren GPUs eine belastbare Kreditstruktur. Genau dieses Zusammenspiel ist die „versteckte Sicherheit“, auf die der Titel verweist.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.