Friedrich & ClementBETA

So bietet man in diesem Land: Portale, Fristen, Schwellenwerte →

Datenschutzmanagementsystem

DEGermany · Gießen

Ihr Weg zur Abgabe

  1. Frist: 1. Oktober um 00:00 — noch 14 Tage.
  2. Die Abgabestelle steht in der Bekanntmachung (Link rechts).
  3. Angebot und Nachweise in: DEU.
  4. Nachweise sammeln — nutzen Sie die Eignungs-Analyse oben: sie listet die Anforderungen und zu bekannten Bescheinigungen den Beschaffungsweg.
Automatisch zusammengestellt aus Bekanntmachung und Unterlagen — Angaben ohne Gewähr, verbindlich ist der Wortlaut des Verfahrens.

Clement Was die Zahlen über diesen Auftraggeber sagen

  • In dieser Branche vergibt der Auftraggeber etwa alle 2 Monate (26 Zuschläge, zuletzt April 2026) — rechnerisch war die nächste Vergabe um Mai 2026 fällig. Den letzten Zuschlag erhielt Haiilo GmbH.n = 26
  • Im Median lagen 4 Angebote je Verfahren auf dem Tisch (156 Verfahren mit Bieterzahl); bei 21 % blieb es bei einem einzigen Bieter. Branche: 2 Angebote im Median.n = 156
  • 50 % der Zuschläge dieses Auftraggebers gingen an Unternehmen, die hier schon einmal gewonnen hatten (156 Zuschläge seit 2018, verteilt auf 79 Unternehmen). 50 % gingen an neue Namen.n = 156 Zuschläge seit 2018
  • In 6 Verfahren mit strukturierten Eignungskriterien verlangte dieser Auftraggeber am häufigsten: Jährliche Mindestbeschäftigtenzahl (6 von 6), Eintragung im Handelsregister (6 von 6), Durchschnittlicher Mindestjahresumsatz (4 von 6), Informationssicherheit gefordert (4 von 6).n = 6
  • 1 % der Zuschläge gingen an Unternehmen aus dem Ausland (156 Zuschläge mit bekanntem Gewinnerland). Branchenschnitt: 3 %.n = 156

Aus den dokumentierten Zuschlägen dieses Auftraggebers; Vergleichswerte aus derselben Branche und demselben Land. Keine Prognose, keine Rechtsberatung. Stand 13.09.2026.

Clement
Als hier zuletzt vergleichbar vergeben wurde, lag am Ende meist nur ein einziges Angebot auf dem Tisch — ein solides Angebot hat echte Chancen.

Was der Auftraggeber sucht

Die ekom21 sucht ein cloudbasiertes Datenschutz-Management-System für ihre etwa 500 Mitglieder (Kommunen, Krankenhäuser, öffentliche Einrichtungen in Hessen und bundesweit), um Datenschutz nach DSGVO, BDSG und HDSIG automatisiert zu dokumentieren und zu kontrollieren.

  • Cloud-basiertes SaaS-System (Software as a Service)
  • Muss Verarbeitungstätigkeiten, Verzeichnis von Verarbeitungstätigkeiten (VVT), Betroffenenanfragen und Audit-Nachweise unterstützen
  • Ziel: Aufwand für Risiko- und Impact-Analysen reduzieren, Compliance-Qualität erhöhen
Typisch ein Auftrag für IT-Dienstleister und Systemhäuser.
Vereinfacht aus der amtlichen Bekanntmachung — der Wortlaut folgt darunter.

Die ekom21 - Kommunales Gebietsrechenzentrum Hessen (nachfolgend: ekom21) ist eine Körperschaft des öffentlichen Rechts nach dem Hessischen Datenverarbeitungsverbundgesetz (DV-VerbundG). Sie ist zentraler IT-Dienstleister für die hessischen Kommunen und ihre Einrichtungen. Von den Standorten in Gießen, Darmstadt Kassel und Fulda versorgt sie ihre Endkunden umfassend mit modernen Informations- und Kommunikationsdienstleistungen (IuK) aller Art. Zu den rund 500 Mitgliedern in Hessen und weiteren Kunden bundesweit gehören ca. 29.000 Endanwender*innen aus Kommunalverwaltungen und anderen öffentlichen Einrichtungen, wie z. B. Landkreise, Städte, Gemeinden, kommunale Eigenbetriebe, Zweckverbände, Anstalten, Krankenhäuser und Heime. Im staatlichen Bereich betreut die ekom21 zahlreiche Landesverbände, Ministerien und Regierungspräsidien. Insgesamt erbringt die ekom21 damit Services für sechs

Vollständige Beschreibung anzeigen

Millionen Bürger. Das Aufgabenspektrum der ekom21 wächst und verändert sich kontinuierlich, womit eine stetige Erweiterung des Kundenkreises einhergeht. Um den Anfragen unserer Kunden nach einem Datenschutzmanagement System (DSMS) Rechnung zu tragen, muss ein entsprechender Partner beauftragt werden Die ekom21 schreibt aus diesem Grund für ihre Kunden ein DSMS aus. Es soll primär ein cloud basiertes Datenschutz Management System (SaaS) beschafft werden, das die gesamte Verarbeitungstätigkeit nach Art. 5 30 Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG) unterstützt, dokumentiert und kontrolliert. Ziel ist es, den Aufwand für Risiko und Impact Analysen, das Verzeichnis von Verarbeitungstätigkeiten (VVT), Betroffenen Anfragen, Auftrags und Vertriebsmanagement sowie Audit Nachweise zu reduzieren und gleichzeitig die Compliance Qualität zu erhöhen.

Beschreibung im Wortlaut der Bekanntmachung (DE).

Auftrag

ArtDienstleistung
Auftragswertnicht veröffentlicht
Veröffentlicht16. Sept. 2026

Art der Leistung

72 · IT-Dienstleistungen
CPV 72268000

Was Sie nachweisen müssen — Eignungskriterien

Reference: past works contracts
Erklärung zu geeigneten Referenzleistungen über früher ausgeführte Liefer- und Dienstleistungen die mit Bezug auf die ausgeschriebenen Leistungen Aufschluss über die technische und berufliche Leistungsfähigkeit geben [Eigenerklärung zu geeigneten Referenzen] mvollständig leseneinklappen
Erklärung zu geeigneten Referenzleistungen über früher ausgeführte Liefer- und Dienstleistungen die mit Bezug auf die ausgeschriebenen Leistungen Aufschluss über die technische und berufliche Leistungsfähigkeit geben [Eigenerklärung zu geeigneten Referenzen] mit. Zu jeder Referenz müssen mindestens folgende Angaben gemacht werden: — Kurzbezeichnung der Referenz, — vollständiger Name einschließlich Postadresse und Kontaktdaten des Auftraggebers (=Referenzauftraggeber), — Auftragswert, — öffentlicher oder privater Auftraggeber, — Leistungszeitraum (Liefer- bzw. Erbringungszeitpunkt), — termingerechter Projektabschluss, — Beschreibung des Leistungsanteils des Ausführenden am Referenzprojekt in Prozent, — Stellung des Ausführenden im Referenzprojekt (Alleinunternehmer, Generalunternehmer, Ressourcengeber, Mitglied einer Bietergemeinschaft, — Anzahl der für den Bewerber im Rahmen des Projektes tätigen Personen. Aus der Beschreibung der Referenz muss klar erkennbar sein, welche Leistungen der Bewerber, was Mitglied einer Bewerbergemeinschaft oder ein Dritter, auf dessen technische und berufliche Leistungsfähigkeit abgestellt wird, selbst durchgeführt hat. Die bloße untergeordnete Mitwirkung bzw. die Überwachung eines Referenzprojekts sind hierbei nicht ausreichend. Die vorzulegenden Referenzen müssen eindeutig demjenigen Unternehmen als Auftragnehmer/ Durchführungsverantwortlichen zugeordnet werden können, der sie zum Nachweis seiner technischen und beruflichen Leistungsfähigkeit mit dem Angebot vorlegt. Die Einreichung einer Bescheinigung des Referenzauftraggebers ist nicht erforderlich. Der Auftraggeber behält sich aber die Überprüfung der gemachten Angaben bei Referenzauftraggebern sowie eigene Ermittlungen vor, deren Ergebnisse Berücksichtigung im Rahmen der Eignungsprüfung berücksichtigt werden. Zu den geforderten Nachweisen werden für alle geforderten Erklärungen Erfassungsformulare zur Verfügung gestellt, die unter Beachtung der Ausfüllhinweise zu verwenden sind. Geforderte Eignungsnachweise (gem. §§ 122 ff. GWB, §§ 42 ff. VgV), die in Form anerkannter Präqualifikationsnachweise (u. a. HPQR) vorliegen, werden zugelassen und anerkannt, wenn die Präqualifikationsnachweise in Form und Inhalt den geforderten Eignungsnachweisen entsprechen. Mindestanforderungen: Mindestanforderungen: Gefordert sind fünf vergleichbare Referenzen aus den letzten drei Jahren im öffentlichen Sektor.
Minimum yearly average manpower
Eigenerklärung aus der die durchschnittliche jährliche Anzahl der fest angestellten Beschäftigten des Unternehmens in den letzten drei Jahren ersichtlich ist [Eigenerklärung zur Personenkennzahlen]. Mindestanforderungen:: Gesamtbeschäftigtenanzahl von mind. 20 Mitarbeitenden und mind. 5 Programmierer.
Other economic/financial requirement
Eigenerklärung zum Unternehmen mit aussagekräftiger Darstellung des Unternehmens insbesondere im Hinblick auf den ausgeschriebenen Auftrag (Kenndaten und Kennzahlen, aktuelle Geschäftsbereiche, Tätigkeitsfelder und Marktpositionierung etc.) [Eigenerklärung zumvollständig leseneinklappen
Eigenerklärung zum Unternehmen mit aussagekräftiger Darstellung des Unternehmens insbesondere im Hinblick auf den ausgeschriebenen Auftrag (Kenndaten und Kennzahlen, aktuelle Geschäftsbereiche, Tätigkeitsfelder und Marktpositionierung etc.) [Eigenerklärung zum Unternehmen]. Erklärung des Unternehmens, dass für den Fall des Zuschlags eine Berufs- oder Betriebshaftpflichtversicherung mit den aufgestellten Mindeststandards für die Dauer der Vertragslaufzeit abgeschlossen wird bzw. - falls bereits vorhanden - eine solche besteht und für die Dauer der Auftragsausführung aufrechterhalten wird [Eigenerklärung zur Berufs- oder Betriebshaftpflichtversicherung]. Zu den geforderten Nachweisen werden für alle geforderten Erklärungen Erfassungsformulare zur Verfügung gestellt, die unter Beachtung der Ausfüllhinweise zu verwenden sind. Mindestanforderungen: Erforderlicher Mindestversicherungsschutz von 1,5 Mio. Euro für Personen- und Sachschäden und 1 Mio. Euro für Vermögensschäden jeweils bei zumindest doppelter Jahreshöchstleistung.
Minimum average yearly turnover
Erklärung über den Gesamtumsatz des Unternehmens sowie den Umsatz im Tätigkeitsbereich des ausgeschriebenen Auftrags, jeweils bezogen auf die letzten drei Geschäftsjahre [Eigenerklärung zum Umsatz]. Mindestanforderungen für Lose 1, 2 und 3: Erforderlich ist ein Durchschnittsumsatz in den letzten drei Jahren von mindestens: 750.000. Euro (netto).
Enrolment in a trade register
Erklärung des Unternehmens, zur Befähigung und Erlaubnis zur Berufsausübung nach § 44 VgV [Eigenerklärung Befähigung und Erlaubnis zur Berufsausübung]. Nachweis der Eintragung im Berufs- oder Handelsregister, ggf. eidesstattliche Erklärung oder vergleichbare Bvollständig leseneinklappen
Erklärung des Unternehmens, zur Befähigung und Erlaubnis zur Berufsausübung nach § 44 VgV [Eigenerklärung Befähigung und Erlaubnis zur Berufsausübung]. Nachweis der Eintragung im Berufs- oder Handelsregister, ggf. eidesstattliche Erklärung oder vergleichbare Bescheinigung einer Behörde des Mitgliedsstaates, in dem der Bewerber ansässig ist (Vorlage Kopie). Gewerbean- und ggf. - ummeldung, wenn keine Eintragungspflicht im Handels- bzw. Berufsregister besteht (Vorlage Kopie). Diese Anforderung gilt einheitlich und losübergreifend.

Wer bei diesem Auftraggeber bisher gewonnen hat

Über alle Auftragsarten dieses Auftraggebers — nicht nur diese Sparte. Eine Stadt kauft Software und Feuerwehrfahrzeuge beim selben Einkauf.

UnternehmenZuschlägeZeitraum
Rednet GmbH · Mainz102010–2024
Controlware GmbH82021–2026
Computacenter AG & Co. oHG72020–2026
Deutsche Telekom Security GmbH62022–2026
Urban Lighting Innovations GmbH · Berlin62025
Aus den erfassten Zuschlägen · wer regelmäßig gewinnt, kennt die Anforderungen dieses Auftraggebers — das ist Ihr Wettbewerb.

Wie oft dieser Auftraggeber so etwas ausschreibt

7
2020
7
2021
3
2022
10
2023
20
2024
53
2025
7
2026
107 Verfahren in dieser Kategorie seit 2019. Öffentliche Beschaffung wiederholt sich — wer den Rhythmus kennt, bereitet sich vor, statt zu reagieren.

Kontakt Vergabestelle

·
Frist — Donnerstag, 1. Oktober um 00:00

Taktik

Wenn dieser Auftraggeber in dieser Branche vergeben hat, lag am Ende meist ein einziges Angebot auf dem Tisch. Ein solides Angebot hat hier echte Chancen. (Erfahrungswert aus 29 abgeschlossenen Vergaben — keine Aussage über dieses Verfahren.)

Dieses Verfahren gibt 15 Tage zwischen Veröffentlichung und Frist — üblich in Deutschland sind 32 (Mittel aus 18.711 Verfahren). Deutlich knapper als üblich: hier zählt die erste Woche.

Bieter aus dem Ausland

In Deutschland · IT-Dienstleistungen gingen 585 Aufträge der letzten 3 Jahre an ausländische Firmen (von 22.568 erfassten Vergaben) — vor allem aus CH, Niederlande, Österreich.

Angebotssprache: Deutsch.

Gemessen an verknüpften Vergabedaten; ausländische Gewinner mit inländischer Tochtergesellschaft zählen als Inländer — die echte Quote liegt höher.

So bewerben Sie sich

Vollständige Bekanntmachung lesen — Original + Unterlagen
Führt direkt zu dieser Ausschreibung auf TED — Tenders Electronic Daily. Dort stehen Leistungsbeschreibung und alle Anlagen.
Nachweise zusammenstellen — in Deutsch
Die 5 Kriterien links, dazu Ihr Preis.
Abgabe über TED — Tenders Electronic Daily vor Fristablauf
Elektronische Abgabe — beim ersten Mal Zeit für die Portal-Registrierung einplanen.
Zum Vergabeportal →Amtliche Bekanntmachung auf TED →

Die nächste nicht verpassen

Solche Ausschreibungen erreichen unsere Nutzer jeden Morgen um 7:30 Uhr — passend zur Firma, auf Deutsch.

Jetzt registrieren