Vergaberecht für IT-Dienstleister 2026

Letzte Aktualisierung: März 2026 | Lesezeit: ca. 12 Min.

Öffentliche Aufträge sind für IT-Dienstleister ein attraktives Geschäftsfeld: planbare Umsätze, oft mehrjährige Rahmenverträge und eine Auftraggeberseite, die zunehmend auf externe IT-Kompetenz angewiesen ist. Doch wer im öffentlichen Sektor mitspielen will, muss die Spielregeln kennen. Und diese Regeln heißen: Vergaberecht.

Das Problem: Vergaberecht ist komplex, fragmentiert und für IT-Unternehmen oft schwer greifbar. GWB, VgV, UVgO, eForms, Schwellenwerte, Rügefristen -- die Begriffe allein können abschreckend wirken. Dabei ist ein solides Grundverständnis des Vergaberechts keine juristische Kür, sondern eine geschäftliche Notwendigkeit. Wer die Regeln nicht kennt, verliert Aufträge -- nicht weil das Angebot schlecht ist, sondern weil formale Fehler passieren.

In diesem Artikel geben wir Ihnen einen praxisorientierten Überblick über das deutsche Vergaberecht aus der Perspektive eines IT-Dienstleisters. Kein Jura-Lehrbuch, sondern das, was Sie als Vertriebsleiter oder Geschäftsführer wirklich wissen müssen.

Die drei Säulen des Vergaberechts: GWB, VgV und UVgO

Das deutsche Vergaberecht ist kein einzelnes Gesetz, sondern ein mehrstufiges System. Für IT-Dienstleister sind drei Regelwerke zentral:

1. Das Gesetz gegen Wettbewerbsbeschränkungen (GWB), Teil 4

Das GWB bildet die oberste Ebene des Vergaberechts. Teil 4 (§§ 97-184 GWB) regelt die Grundprinzipien der öffentlichen Auftragsvergabe: Wettbewerb, Transparenz, Gleichbehandlung und Wirtschaftlichkeit. Diese Prinzipien gelten für alle Vergabeverfahren -- unabhängig vom Auftragsvolumen.

Für Sie als IT-Dienstleister ist das GWB vor allem deshalb relevant, weil es die Rechtsschutzmöglichkeiten definiert. Wenn Sie bei einem Vergabeverfahren oberhalb der EU-Schwellenwerte benachteiligt werden, ist das GWB Ihre rechtliche Grundlage für ein Nachprüfungsverfahren vor der Vergabekammer.

2. Die Vergabeverordnung (VgV)

Die VgV konkretisiert das GWB für Liefer- und Dienstleistungsaufträge oberhalb der EU-Schwellenwerte. Sie regelt die konkreten Verfahrensarten, Fristen, Eignungskriterien und Zuschlagsregeln. Wenn Sie sich auf eine EU-weite IT-Ausschreibung bewerben -- etwa einen Rahmenvertrag über Java-Entwicklung für ein Bundesministerium -- bewegen Sie sich im Regelungsbereich der VgV.

3. Die Unterschwellenvergabeordnung (UVgO)

Die UVgO gilt für Liefer- und Dienstleistungsaufträge unterhalb der EU-Schwellenwerte. Sie wurde 2017 eingeführt und hat die VOL/A weitgehend abgelöst. Die genauen Unterschiede zwischen den beiden Regelwerken erläutern wir in unserem Vergleich UVgO vs. VgV. Allerdings -- und das ist ein häufiger Stolperstein -- haben nicht alle Bundesländer die UVgO vollständig in ihre Landesvergabegesetze übernommen. In einigen Ländern gelten noch abweichende Regelungen.

Für IT-Dienstleister ist die UVgO besonders relevant, weil ein erheblicher Teil der IT-Beschaffung unterhalb der EU-Schwellenwerte stattfindet: kleinere Penetrationstests, Beratungsprojekte, Softwarelizenzen oder Staff-Augmentation-Aufträge im fünf- bis sechsstelligen Bereich.

EU-Schwellenwerte: Die magische Grenze für IT-Services

Der EU-Schwellenwert für Dienstleistungen liegt 2026 bei 143.000 Euro netto für Bundesbehörden und bei 221.000 Euro netto für subzentrale Auftraggeber (Länder, Kommunen). Diese Werte werden alle zwei Jahre von der EU-Kommission angepasst.

Was bedeutet das in der Praxis? Ein konkretes Beispiel: Eine Landesbehörde in Bayern schreibt einen Penetrationstest für ihr Fachverfahren aus. Der geschätzte Auftragswert liegt bei 80.000 Euro netto. Damit liegt der Auftrag unterhalb des EU-Schwellenwerts -- es gilt die UVgO, nicht die VgV.

Derselbe Auftraggeber schreibt gleichzeitig einen Rahmenvertrag über Java-Entwicklung für vier Jahre aus, mit einem geschätzten Gesamtvolumen von 2 Millionen Euro. Hier greift die VgV, und der Auftrag muss EU-weit ausgeschrieben werden.

Wichtig: Bei der Schätzung des Auftragswertes zählt der Gesamtwert über die Vertragslaufzeit, inklusive aller Verlängerungsoptionen. Ein Rahmenvertrag über zwei Jahre mit Option auf zweimalige Verlängerung um je ein Jahr wird also mit dem Gesamtwert über vier Jahre berechnet. Auftraggeber dürfen Aufträge nicht künstlich aufteilen, um unter die Schwellenwerte zu kommen (sogenanntes Aufteilungsverbot).

Oberhalb vs. unterhalb des Schwellenwerts: Was ändert sich?

Die Unterscheidung zwischen Ober- und Unterschwellenbereich ist mehr als eine formale Frage -- sie hat direkte Auswirkungen auf Ihre Bid-Strategie.

Oberschwellenbereich (VgV)

• EU-weite Veröffentlichungspflicht über TED (Tenders Electronic Daily) im neuen eForms-Standard
• Strenge Formvorgaben für Teilnahmeanträge und Angebote
• Verbindliche Mindestfristen (z.B. 30 Tage für offene Verfahren, 30 Tage für Teilnahmewettbewerb bei nicht offenen Verfahren)
• Effektiver Rechtsschutz über Vergabekammern und Oberlandesgerichte
• Verpflichtende elektronische Vergabe über Vergabeplattformen

Unterschwellenbereich (UVgO)

• Nationale Veröffentlichung -- Bekanntmachung in der Regel auf Vergabeplattformen des Bundes oder der Länder
• Flexiblere Verfahren -- auch Verhandlungsvergabe und Direktauftrag möglich
• Kürzere oder keine festen Fristen -- der Auftraggeber legt angemessene Fristen fest
• Eingeschränkter Rechtsschutz -- kein Zugang zur Vergabekammer, in der Regel nur zivilrechtlicher Rechtsschutz
• Weniger formale Anforderungen an die Dokumentation

Für IT-Dienstleister bedeutet das: Im Oberschwellenbereich haben Sie einerseits mehr Rechtssicherheit, andererseits deutlich höheren Aufwand bei der Angebotserstellung. Im Unterschwellenbereich ist der Aufwand geringer, aber die Transparenz und der Rechtsschutz sind eingeschränkt. Beide Bereiche sind geschäftlich interessant -- Sie sollten beide bedienen können.

eForms: Die neuen Bekanntmachungsstandards

Seit Oktober 2023 ist eForms als neuer EU-Standard für die Veröffentlichung von Vergabebekanntmachungen verpflichtend. Für IT-Dienstleister hat das zwei relevante Auswirkungen:

Erstens: Die Bekanntmachungen sind jetzt strukturierter und maschinenlesbarer. Das klingt technisch, hat aber einen praktischen Vorteil: Tools, die Ausschreibungen automatisiert auswerten, können relevante IT-Aufträge besser identifizieren und filtern. Wo Sie früher manuell Dutzende Bekanntmachungen durchlesen mussten, kann Software heute die relevanten Tenders nach Branche, CPV-Code, Region und Auftragsvolumen vorsortieren.

Zweitens: Die Bekanntmachungen enthalten mehr Pflichtinformationen als früher. Sie finden jetzt häufiger detaillierte Angaben zu Eignungskriterien, Zuschlagskriterien und deren Gewichtung direkt in der Bekanntmachung. Das hilft Ihnen, bereits vor dem Download der Vergabeunterlagen einzuschätzen, ob eine Ausschreibung zu Ihrem Profil passt.

Die relevanten CPV-Codes (Common Procurement Vocabulary) für IT-Dienstleister sind unter anderem:

• 72000000 -- IT-Dienstleistungen: Beratung, Software-Entwicklung, Internet und Hilfestellung
• 72200000 -- Softwareprogrammierung und -beratung
• 72300000 -- Datendienste
• 72400000 -- Internetdienste
• 72800000 -- Computerrevisions- und Computertestdienste (relevant für Penetrationstests)

Merken Sie sich Ihre relevanten CPV-Codes -- sie sind der Schlüssel, um die für Sie passenden Ausschreibungen systematisch zu finden. Außerdem sollten Sie die gängigen EVB-IT-Vertragstypen kennen, die bei öffentlichen IT-Aufträgen verwendet werden.

Zulässige Vergabeverfahren für IT-Services

Nicht jede Ausschreibung läuft gleich ab. Die Art des Vergabeverfahrens bestimmt, wie Sie sich bewerben können und wie der Zuschlag erteilt wird.

Im Oberschwellenbereich (VgV):

Offenes Verfahren: Jedes interessierte Unternehmen kann ein Angebot abgeben. Kein vorgeschalteter Teilnahmewettbewerb. Häufig bei standardisierbaren IT-Leistungen wie Hardwarelieferungen oder Standardsoftware-Lizenzen.

Nicht offenes Verfahren: Zweistufig -- erst Teilnahmewettbewerb (Eignungsprüfung), dann Angebotsphase nur für ausgewählte Bewerber. Üblich bei komplexeren IT-Projekten, bei denen der Auftraggeber die Zahl der Bieter eingrenzen möchte.

Verhandlungsverfahren mit Teilnahmewettbewerb: Der Auftraggeber verhandelt mit ausgewählten Bietern über deren Angebote. Besonders relevant für komplexe IT-Vorhaben, bei denen die Leistung nicht eindeutig spezifiziert werden kann -- etwa bei agilen Softwareentwicklungsprojekten oder IT-Transformationen.

Wettbewerblicher Dialog: Für besonders komplexe Vorhaben, bei denen der Auftraggeber seine Anforderungen noch nicht endgültig definieren kann. In der IT-Branche kommt das etwa bei großen Digitalisierungsprojekten oder Cloud-Migrationen vor.

Innovationspartnerschaft: Relativ neues Verfahren für die Entwicklung innovativer Lösungen, die am Markt noch nicht verfügbar sind. Relevant z.B. im Bereich KI oder Quantencomputing.

Im Unterschwellenbereich (UVgO):

Öffentliche Ausschreibung: Entspricht dem offenen Verfahren -- alle können bieten.

Beschränkte Ausschreibung mit/ohne Teilnahmewettbewerb: Nur ausgewählte Unternehmen werden zur Angebotsabgabe aufgefordert.

Verhandlungsvergabe: Der Auftraggeber verhandelt direkt mit einem oder mehreren Unternehmen. Unterhalb bestimmter Wertgrenzen (oft 25.000 Euro) auch ohne vorherige Bekanntmachung möglich.

Direktauftrag: Für Aufträge unterhalb festgelegter Wertgrenzen (in der Regel bis 1.000 Euro) kann der Auftraggeber direkt beauftragen.

Fristen im Vergaberecht: Kein Spielraum

Fristen im Vergaberecht sind absolute Ausschlussfristen. Eine Minute zu spät bedeutet: Ihr Angebot wird nicht gewertet. Kein Ermessen, keine Kulanz. Daher ist ein professionelles Fristenmanagement essenziell.

Wichtige Fristen im Oberschwellenbereich:

Fristen im Unterschwellenbereich:

Im Unterschwellenbereich gibt es weniger starre Vorgaben. Die UVgO verlangt lediglich "angemessene" Fristen. In der Praxis bedeutet das oft 10 bis 20 Tage für die Angebotsabgabe, je nach Komplexität der Leistung.

Häufige rechtliche Stolpersteine für IT-Bieter

In unseren Gesprächen mit IT-Dienstleistern begegnen uns immer wieder dieselben Fehler. Hier die häufigsten -- und wie Sie sie vermeiden.

1. Fehlende oder falsche Eigenerklärungen

Vergabestellen verlangen regelmäßig Eigenerklärungen zu Ausschlussgründen (§§ 123, 124 GWB), zur Eignung und zu Tariftreue. Viele IT-Unternehmen übersehen einzelne Formulare oder füllen sie fehlerhaft aus. Das Ergebnis: formaler Ausschluss, bevor Ihr Angebot inhaltlich geprüft wird.

Lösung: Erstellen Sie eine Checkliste mit allen typischerweise geforderten Eigenerklärungen und halten Sie vorausgefüllte Vorlagen bereit. Dazu gehören:
- Eigenerklärung zu Ausschlussgründen nach §§ 123, 124 GWB
- Handelsregisterauszug (nicht älter als 6 Monate)
- Unbedenklichkeitsbescheinigung der Krankenkasse und des Finanzamts
- Nachweis einer Betriebshaftpflichtversicherung
- Erklärung zur Einhaltung von ILO-Kernarbeitsnormen

2. Referenzen nicht passgenau ausgewählt

Auftraggeber verlangen fast immer Referenzen -- und definieren dabei Mindestanforderungen. "Mindestens drei vergleichbare Referenzprojekte im öffentlichen Sektor in den letzten drei Jahren" ist eine typische Formulierung. "Vergleichbar" wird dabei eng ausgelegt.

Beispiel: Eine Behörde schreibt die Entwicklung eines Fachverfahrens in Java aus und verlangt Referenzen über Java-Entwicklung im öffentlichen Sektor. Sie reichen eine Referenz über Java-Entwicklung bei einer Versicherung ein. Das kann als "nicht vergleichbar" gewertet werden -- weil der öffentliche Sektor als Mindestanforderung definiert war.

Lösung: Lesen Sie die Referenzanforderungen wörtlich und prüfen Sie jede Anforderung einzeln. Bereiten Sie einen Pool an Referenzprojekten vor und wählen Sie für jede Ausschreibung die passendsten aus.

3. Unzulässige Änderungen an den Vergabeunterlagen

Sie dürfen die Vergabeunterlagen nicht einseitig ändern -- auch nicht, um sie zu "verbessern". Wenn Sie im Preisblatt Positionen streichen, Mengenansätze ändern oder eigene AGBs beilegen, riskieren Sie den Ausschluss.

Lösung: Halten Sie sich exakt an die Vorgaben der Vergabeunterlagen. Wenn Sie Unklarheiten finden, stellen Sie Bieterfragen -- das ist Ihr gutes Recht und wird von professionellen Vergabestellen erwartet.

4. Rügepflicht nicht beachtet

Einer der häufigsten und folgenschwersten Fehler: Sie erkennen einen Vergabeverstoß -- etwa diskriminierende Eignungskriterien oder eine fehlerhafte Bekanntmachung -- und warten ab. Im Oberschwellenbereich sind Sie aber verpflichtet, Verstöße unverzüglich zu rügen, nachdem Sie sie erkannt haben (§ 160 Abs. 3 GWB).

"Unverzüglich" bedeutet in der Praxis: innerhalb weniger Tage, die Rechtsprechung geht von maximal 10 Kalendertagen aus. Versäumen Sie die Rüge, ist Ihr Nachprüfungsantrag bei der Vergabekammer unzulässig -- selbst wenn der Vergabeverstoß offensichtlich ist.

Lösung: Prüfen Sie die Vergabeunterlagen sofort nach Erhalt auf mögliche Verstöße. Haben Sie einen begründeten Verdacht, rügen Sie zeitnah und schriftlich gegenüber der Vergabestelle.

5. Bietergemeinschaften nicht rechtzeitig geklärt

Für größere IT-Ausschreibungen -- etwa Rahmenverträge mit einem Volumen von mehreren Millionen Euro -- kann eine Bietergemeinschaft sinnvoll sein, insbesondere wenn Ihnen allein bestimmte Referenzen oder Kapazitäten fehlen. Aber: Die Bildung einer Bietergemeinschaft muss in der Regel bereits mit dem Teilnahmeantrag oder dem Angebot erklärt werden. Nachträgliche Änderungen der Bietergemeinschaft sind nur in engen Grenzen zulässig.

Lösung: Klären Sie potenzielle Bietergemeinschaften frühzeitig -- idealerweise, sobald Sie die Bekanntmachung identifiziert haben. Vereinbaren Sie die Rollenverteilung und die rechtliche Struktur, bevor Sie den Teilnahmeantrag vorbereiten.

6. Unterauftragnehmer nicht korrekt benannt

Viele IT-Projekte erfordern Spezialkompetenz, die Sie über Unterauftragnehmer einbinden. Die VgV verlangt, dass Sie auf Verlangen des Auftraggebers Ihre Unterauftragnehmer benennen und deren Eignung nachweisen. Vergessen Sie das, kann Ihr Angebot ausgeschlossen werden.

Lösung: Führen Sie eine aktuelle Liste qualifizierter Unterauftragnehmer mit vorbereiteten Eignungsnachweisen. Prüfen Sie bei jeder Ausschreibung, welche Leistungsbestandteile Sie selbst erbringen und welche Sie an Unterauftragnehmer vergeben möchten.

Das Nachprüfungsverfahren: Ihr Rechtsschutz im Oberschwellenbereich

Wenn Sie der Meinung sind, dass bei einem Vergabeverfahren oberhalb der EU-Schwellenwerte Ihre Rechte verletzt wurden, können Sie ein Nachprüfungsverfahren einleiten. Zuständig ist die Vergabekammer -- bei Bundesbehörden die Vergabekammern des Bundes beim Bundeskartellamt, bei Landesbehörden die jeweilige Landesvergabekammer.

Der Ablauf in Kurzform:

1. Rüge gegenüber der Vergabestelle (unverzüglich nach Erkennen des Verstoßes)
2. Nachprüfungsantrag bei der Vergabekammer (innerhalb von 15 Tagen nach Eingang der Nichtabhilfemitteilung)
3. Entscheidung der Vergabekammer (in der Regel innerhalb von fünf Wochen)
4. Sofortige Beschwerde zum OLG (bei Bedarf, innerhalb von zwei Wochen)

Wichtig: Mit der Einleitung eines Nachprüfungsverfahrens tritt ein automatisches Zuschlagsverbot ein. Der Auftraggeber darf den Vertrag nicht schließen, bis das Verfahren entschieden ist. Das ist ein starkes Instrument -- aber setzen Sie es mit Bedacht ein, denn es belastet auch die Geschäftsbeziehung zum Auftraggeber.

Im Unterschwellenbereich gibt es keinen Zugang zur Vergabekammer. Hier bleibt Ihnen bei Verstößen nur der zivilrechtliche Weg -- etwa eine einstweilige Verfügung oder eine Schadensersatzklage. Dieser Rechtsschutz ist in der Praxis deutlich schwächer und wird seltener genutzt.

Praktische Empfehlungen für Ihren Vergabealltag

Abschließend fassen wir die wichtigsten Handlungsempfehlungen zusammen:

1. Systematisieren Sie Ihre Ausschreibungssuche. Verlassen Sie sich nicht auf manuelle Recherche auf einzelnen Vergabeplattformen. Der deutsche Markt ist fragmentiert -- Bund, 16 Länder und tausende kommunale Vergabestellen veröffentlichen auf unterschiedlichen Plattformen. Nutzen Sie Tools, die diese Quellen aggregieren und nach Ihren Kriterien filtern.

2. Investieren Sie in Vorlagen und Prozesse. Ein professionelles Angebotsmanagement mit standardisierten Eigenerklärungen, aktuellen Referenzbeschreibungen und einer Fristenverwaltung spart bei jeder Ausschreibung Stunden.

3. Kennen Sie Ihre Schwellenwerte. Prüfen Sie bei jeder Ausschreibung, ob Sie sich im Ober- oder Unterschwellenbereich bewegen. Das bestimmt die anwendbaren Regeln, Fristen und Ihren Rechtsschutz.

4. Stellen Sie Bieterfragen. Unklare Leistungsbeschreibungen oder widersprüchliche Anforderungen sind im IT-Bereich häufig. Nutzen Sie die Möglichkeit, Fragen zu stellen -- das verbessert nicht nur Ihr Angebot, sondern zwingt den Auftraggeber auch zu Klarstellungen, die allen Bietern zugutekommen.

5. Bauen Sie ein Netzwerk für Bietergemeinschaften auf. Identifizieren Sie komplementäre IT-Unternehmen, mit denen Sie bei größeren Ausschreibungen zusammenarbeiten können. Klären Sie die Zusammenarbeit grundsätzlich, damit Sie im konkreten Fall schnell handlungsfähig sind.

6. Rügen Sie rechtzeitig. Wenn Sie einen Vergabeverstoß erkennen, rügen Sie sofort. Warten schadet nur Ihnen selbst.

Häufig gestellte Fragen (FAQ)

Frage: Was ist der Unterschied zwischen GWB, VgV und UVgO?

Das GWB (Gesetz gegen Wettbewerbsbeschränkungen) bildet die gesetzliche Grundlage und regelt die Grundprinzipien wie Wettbewerb und Transparenz. Die VgV (Vergabeverordnung) konkretisiert die Regeln für Aufträge oberhalb der EU-Schwellenwerte. Die UVgO (Unterschwellenvergabeordnung) gilt für Aufträge unterhalb der EU-Schwellenwerte und bietet flexiblere Verfahren mit kürzeren Fristen.

Frage: Wie hoch sind die EU-Schwellenwerte für IT-Dienstleistungen 2026?

Für Bundesbehörden liegt der EU-Schwellenwert bei 143.000 Euro netto, für subzentrale Auftraggeber wie Landesbehörden und Kommunen bei 221.000 Euro netto. Maßgeblich ist der geschätzte Gesamtwert über die gesamte Vertragslaufzeit inklusive aller Verlängerungsoptionen. Diese Werte werden alle zwei Jahre von der EU-Kommission angepasst.

Frage: Was passiert, wenn ich eine Angebotsfrist im Vergabeverfahren verpasse?

Fristen im Vergaberecht sind absolute Ausschlussfristen -- selbst eine Minute Verspätung führt zwingend zum Ausschluss Ihres Angebots. Es gibt keinen Ermessensspielraum und keine Kulanz seitens der Vergabestelle. Deshalb ist ein professionelles Fristenmanagement mit frühzeitiger Erkennung relevanter Ausschreibungen unverzichtbar.

Frage: Welchen Rechtsschutz habe ich als IT-Bieter bei Vergabeverstößen?

Im Oberschwellenbereich (VgV) können Sie ein Nachprüfungsverfahren vor der Vergabekammer einleiten, sofern Sie den Verstoß unverzüglich gerügt haben. Im Unterschwellenbereich (UVgO) gibt es keinen Zugang zur Vergabekammer -- hier bleibt nur der zivilrechtliche Weg, der in der Praxis deutlich schwächer ist und seltener genutzt wird.

Frage: Welche formalen Fehler führen am häufigsten zum Ausschluss bei IT-Ausschreibungen?

Die häufigsten Ausschlussgründe sind fehlende oder fehlerhafte Eigenerklärungen, nicht passende Referenzen, unzulässige Änderungen an den Vergabeunterlagen und verspätete Angebotsabgabe. Sie können diese Fehler vermeiden, indem Sie standardisierte Vorlagen für alle typischen Nachweise bereithalten und die Anforderungen der Vergabeunterlagen wörtlich prüfen.

Fazit

Vergaberecht ist kein Hindernis -- es ist ein Rahmenwerk, das für Transparenz und fairen Wettbewerb sorgt. IT-Dienstleister, die die Regeln verstehen und professionell damit umgehen, haben einen echten Wettbewerbsvorteil gegenüber Mitbewerbern, die Vergabeverfahren als bürokratische Last betrachten.

Der erste Schritt ist, relevante Ausschreibungen rechtzeitig zu finden. Der zweite ist, sie richtig zu bearbeiten. Für beides brauchen Sie Wissen, Prozesse -- und die richtigen Werkzeuge.

Testen Sie Tendit 8 Wochen kostenlos -- und verpassen Sie keine relevante Ausschreibung mehr. usetendit.com