Zugeschnittene Ausschreibungen erkennen: 8 Red Flags (2026)

Letzte Aktualisierung: April 2026 | Lesezeit: ca. 11 Min.

Nicht jede schwierige öffentliche Ausschreibung ist zugeschnitten — aber manche sind es. Für IT-Dienstleister, die Angebote kalkulieren und Kapazität einplanen, ist die Fähigkeit, Warnsignale früh zu erkennen, einer der wichtigsten wirtschaftlichen Hebel. Dieser Artikel zeigt die acht typischen Red Flags für möglicherweise vorfestgelegte Vergaben, ordnet sie rechtlich ein und erklärt, wann Sie trotzdem bieten — und wann nicht.

---

Warum dieser Artikel kein Verschwörungstext ist

Der deutsche Vergabemarkt steht für Transparenz und Wettbewerb. Die zuständigen Vergabestellen, die ganz überwiegend Jurist:innen und erfahrene Sachbearbeiter:innen einsetzen, halten sich in der Regel an das Vergaberecht. Zugeschnittene Ausschreibungen — also Ausschreibungen, die so formuliert sind, dass faktisch nur ein bestimmter Anbieter gewinnen kann — sind die Ausnahme, nicht die Regel.

Gleichzeitig wäre es naiv, zu behaupten, dass es sie nicht gibt. Wer als IT-Dienstleister regelmäßig im öffentlichen Sektor aktiv ist, stößt gelegentlich auf Ausschreibungen, bei denen die Kombination aus Anforderungen, Fristen und Bewertungslogik verdächtig eng wirkt. Manchmal ist das Zufall, manchmal legitime fachliche Präzision, manchmal aber auch das Ergebnis einer informellen Vorabstimmung zwischen Vergabestelle und Bestandsanbieter.

Ziel dieses Artikels ist nicht, Vergabestellen pauschal zu unterstellen, sie würden unfair arbeiten. Ziel ist, Bid Manager:innen Werkzeuge an die Hand zu geben, um die wenigen problematischen Ausschreibungen zu erkennen — und ihre begrenzte Angebotskapazität nicht in Angebote zu investieren, die strukturell keine Chance haben.

---

Die rechtliche Grundlage: Was ist überhaupt zulässig?

Öffentliche Ausschreibungen unterliegen dem Grundsatz der Diskriminierungsfreiheit nach § 97 GWB. Die Vergabestelle muss alle Bieter gleich behandeln, darf keine Anbieter willkürlich bevorzugen und muss den Wettbewerb aktiv fördern. Die Grundlagen des Vergaberechts für IT-Dienstleister sind in einem separaten Artikel zusammengefasst.

Erlaubt ist die präzise Beschreibung dessen, was beschafft werden soll. Wenn eine Behörde ein System braucht, das mit ihrer bestehenden Infrastruktur kompatibel ist, darf sie Interoperabilitätsanforderungen formulieren. Wenn eine Beratungsleistung bestimmte Zertifizierungen voraussetzt, darf sie diese verlangen. Wenn Sicherheitsanforderungen nach KRITIS oder BSI-Grundschutz bestehen, sind diese zulässig — und oft gesetzlich vorgegeben.

Unzulässig ist die Formulierung von Anforderungen, die ohne sachliche Rechtfertigung nur ein einziges Produkt oder einen einzigen Anbieter beschreiben. Das Vergaberecht verlangt bei produktspezifischen Anforderungen die Formulierung "oder gleichwertig" — wenn diese Formel fehlt, ist die Ausschreibung formal angreifbar.

Grenzfälle sind der Regelfall. Eine Anforderung kann fachlich begründet und gleichzeitig de facto diskriminierend sein — zum Beispiel, wenn die geforderte Kombination aus Zertifizierung A, Zertifizierung B und Referenzerfahrung C nur bei drei Anbietern in Deutschland zu finden ist. Ob solche Kombinationen zulässig sind, hängt davon ab, ob die Vergabestelle einen objektiven Bedarf begründen kann.

---

Warum es legitime Gründe für "wie zugeschnittene" Ausschreibungen gibt

Bevor wir zu den Red Flags kommen, ist ein Satz zur Fairness wichtig: Nicht jede schwer zu gewinnende Ausschreibung ist manipuliert. Es gibt mindestens drei legitime Gründe, warum eine Ausschreibung den Bieterkreis stark einschränken darf.

Fachliche Komplexität. Eine hochspezialisierte Ausschreibung — etwa zu Cybersecurity-Incident-Response in kritischen Infrastrukturen — passt objektiv nur zu wenigen Anbietern. Dass dann nur drei oder vier Firmen realistisch bieten können, ist kein Zeichen für Manipulation, sondern für die Marktstruktur.

Interoperabilität. Wenn eine Behörde auf SAP S/4HANA läuft und eine SAP-Beratungsleistung ausschreibt, ist die Forderung nach SAP-Erfahrung nicht unfair. Die Bestandssysteme definieren den Rahmen, der Anbieter sich einfügen muss. Details dazu im Artikel SAP-Ausschreibungen im öffentlichen Sektor.

Sicherheitsanforderungen. KRITIS-Umgebungen, BAIT-regulierte Finanzprozesse oder Behörden mit Geheimschutz-Anforderungen schränken den Bieterkreis systematisch ein. Das ist kein Willkürakt, sondern gesetzliche Pflicht.

Wer diese drei Gründe im Kopf hat, bewertet Red Flags differenzierter: Nicht jede enge Anforderung ist verdächtig. Aber bestimmte Muster häufen sich bei problematischen Ausschreibungen — und die werden jetzt konkret.

---

Die 8 Red Flags

Red Flag 1: Überzogene Eignungskriterien

Beispiel: Eine Ausschreibung fordert einen Senior-Berater mit fünf Jahren Berufserfahrung, drei Referenzprojekten im exakt gleichen Fachgebiet und einem Jahresumsatz des Unternehmens von mindestens drei Millionen Euro — bei einem Auftragsvolumen von 150.000 Euro.

Warum verdächtig: Die Kombination ist mathematisch fast unmöglich zu erfüllen, und die Umsatzschwelle steht in keinem Verhältnis zum Auftragswert. Das Vergaberecht erlaubt Eignungskriterien, die in einem angemessenen Verhältnis zum Auftragsgegenstand stehen (§ 122 Abs. 4 GWB). Überzogene Kriterien sind angreifbar.

Wann zulässig: Wenn die Kombination durch übliche Zertifizierungen oder Ausbildungswege abbildbar ist. "Fünf Jahre Erfahrung in der Cloud-Architektur" ist ein realistisches Kriterium, wenn viele Anbieter es erfüllen können.

Red Flag 2: Produktspezifische Anforderungen ohne "oder gleichwertig"

Beispiel: "Die Lösung muss auf Microsoft SharePoint Server 2019 basieren." Ohne den Zusatz "oder gleichwertig" ist die Ausschreibung rechtlich angreifbar — außer die Vergabestelle kann einen objektiven Interoperabilitätsgrund nennen.

Warum verdächtig: § 31 Abs. 6 VgV verlangt bei Leistungsbeschreibungen, dass nicht auf bestimmte Produkte oder Hersteller verwiesen wird, ohne die Option auf Gleichwertigkeit offenzuhalten. Fehlt diese Option, könnte die Vergabestelle den Markt auf einen einzigen Anbieter reduziert haben.

Wann zulässig: Bei dokumentierten Interoperabilitätsanforderungen — etwa wenn bestehende Systeme nur mit einer bestimmten Lizenz integrierbar sind. Allerdings muss die Vergabestelle diese Begründung auf Nachfrage offenlegen.

Red Flag 3: Zu kurze Fristen für den Umfang

Beispiel: Eine 180-seitige Leistungsbeschreibung mit drei Anlagen, 25 Einzelpositionen und einer Angebotsfrist von 14 Kalendertagen.

Warum verdächtig: Bei EU-weiten Ausschreibungen gelten Mindestfristen von mindestens 30 Tagen (offenes Verfahren, § 15 VgV), unter Umständen bis zu 45 Tagen. Zu kurze Fristen erlauben es praktisch nur Bietern, die die Ausschreibung bereits informell kennen, ein qualitätsvolles Angebot abzugeben.

Wann zulässig: Bei begründeter Dringlichkeit — etwa wegen Brandschäden, rechtlicher Vorgaben oder Vertragsauslaufterminen. Die Vergabestelle muss diese Dringlichkeit dokumentieren können.

Handlungsempfehlung: Wenn die Frist zu kurz ist, können Sie eine Fristverlängerung beantragen. Wird sie abgelehnt oder ignoriert, ist das ein sehr starkes Signal.

Red Flag 4: Seltsame Kombination von Anforderungen

Beispiel: Eine Ausschreibung fordert gleichzeitig Pharma-Erfahrung, deutsche Verwaltungsreferenzen und Expertise in skandinavischen Regulierungsfragen — bei einem Beratungsauftrag einer deutschen Landesbehörde ohne Pharma-Bezug.

Warum verdächtig: Die Kombination ergibt fachlich wenig Sinn und schränkt den Bieterkreis auf möglicherweise einen einzigen Anbieter ein — denjenigen, der zufällig genau diese Kombination im Portfolio hat.

Wann zulässig: Wenn die Kombination durch den Auftragsgegenstand objektiv begründet ist. Eine Ausschreibung für ein grenzüberschreitendes Digitalisierungsprojekt darf Länderkenntnisse abfragen.

Red Flag 5: Referenzen mit sehr spezifischen Merkmalen

Beispiel: "Mindestens drei Referenzprojekte mit folgender Charakteristik: Durchführung in einer deutschen Kommune mit 50.000 bis 75.000 Einwohnern, Projektdauer zwischen 8 und 14 Monaten, abgeschlossen zwischen 2021 und 2023, mit Schwerpunkt auf Datenmigration aus einem bestimmten Fachverfahren."

Warum verdächtig: Je spezifischer die Kombination, desto kleiner der Kreis möglicher Bieter. Die Vergabestelle muss solche Einschränkungen sachlich begründen können. Wenn die Kombination zufällig auf einen Bestandsdienstleister passt, wird die Ausschreibung fragwürdig.

Wann zulässig: Wenn die Referenz-Anforderungen realistische Projektkomplexität abbilden. "Mindestens drei Projekte mit Datenmigration bei öffentlichen Auftraggebern" wäre legitime Präzision.

Red Flag 6: Ungewöhnliche oder veraltete Zertifizierungen

Beispiel: Eine IT-Sicherheits-Ausschreibung verlangt eine spezifische Zertifizierung, die nur von einem einzigen Anbieter oder Verband vergeben wird — obwohl äquivalente Zertifizierungen im Markt existieren.

Warum verdächtig: Wenn die Vergabestelle eine exotische Zertifizierung fordert, ohne die Option auf äquivalente Nachweise zu öffnen, reduziert sie den Bieterkreis künstlich. Das widerspricht dem Grundsatz der Marktöffnung.

Wann zulässig: Wenn die Zertifizierung regulatorisch zwingend vorgeschrieben ist (z. B. bestimmte BSI-Zertifizierungen für Behörden) und keine gleichwertige Alternative existiert.

Red Flag 7: Sehr geringer Preisansatz oder unrealistische Preisobergrenze

Beispiel: Eine Ausschreibung für ein 12-monatiges Entwicklungsprojekt mit einem Höchstvolumen, das bei angemessenen Tagessätzen maximal drei Entwicklungsmonaten entspricht.

Warum verdächtig: Entweder die Vergabestelle hat den Aufwand massiv unterschätzt, oder sie weiß, dass nur ein Anbieter mit sehr spezifischen Kostenstrukturen (z. B. ein Incumbent mit bereits bestehender Infrastruktur) zu diesem Preis anbieten kann.

Wann zulässig: Wenn ein Rahmenvertrag mit günstigen Konditionen dahinter steht oder die Leistung tatsächlich mit Effizienzvorteilen realisierbar ist. Achten Sie auf den Kontext.

Red Flag 8: Intransparente Bewertungsmatrix

Beispiel: Die Vergabeunterlagen enthalten zwar die zu bewertenden Kriterien (Preis, Qualität, Konzept), legen aber die Gewichtung nicht offen oder verwenden qualitative Bewertungen ohne nachvollziehbare Skala.

Warum verdächtig: Das Vergaberecht verlangt Transparenz in der Bewertung. Wenn Sie nicht wissen, wie Qualität gegenüber Preis gewichtet wird, können Sie Ihr Angebot nicht strategisch optimieren. Das schützt in der Regel den Anbieter, der die Vergabestelle bereits kennt und einschätzen kann, worauf Wert gelegt wird.

Wann zulässig: Grundsätzlich nie für Hauptkriterien. Unterkriterien-Gewichtungen müssen bekannt sein, bevor Angebote eröffnet werden. Wenn diese fehlen, ist eine Bieterfrage angemessen.

---

Wann trotzdem bieten und wann nicht

Red Flags sind keine Ausschlusskriterien. Sie sind Signale, die in eine Gesamtentscheidung einfließen. Die folgende Heuristik hat sich in der Praxis bewährt und lässt sich gut mit der Go/No-Go-Matrix kombinieren.

Null oder ein Red Flag: Normaler Wettbewerbsfall. Keine besondere Vorsicht nötig.

Zwei Red Flags: Prüfen Sie genau, ob Sie trotzdem eine realistische Chance haben. Wenn das technische Match sehr stark ist und strategisches Interesse besteht, kann das Angebot lohnen. Erwägen Sie, eine Bieterfrage zu stellen, um die Vergabestelle zu einer Klarstellung zu zwingen.

Drei Red Flags: In der Regel kein Angebot. Die Wahrscheinlichkeit, dass die Ausschreibung vorentschieden ist, ist zu hoch. Eine Ausnahme kann sein, wenn Sie strategisches Interesse an der Vergabestelle haben und die Angebotskosten akzeptabel sind — aber rechnen Sie die Investition als Marketing ab, nicht als Pipeline.

Vier oder mehr Red Flags: Kein Angebot. Erwägen Sie stattdessen eine Vergaberüge — vor allem, wenn klare Rechtsverstöße vorliegen (z. B. fehlende "oder gleichwertig"-Klausel, offensichtlich diskriminierende Anforderungen).

---

Der Weg zur Vergaberüge

Die Vergaberüge ist der formale Weg, um rechtswidrige Vergabebedingungen anzugreifen. Sie sollte nicht leichtfertig eingesetzt werden — aber sie ist ein legitimes Instrument bei echten Rechtsverstößen.

Fristen: § 160 Abs. 3 GWB schreibt vor, dass Rügen innerhalb von 10 Kalendertagen nach Kenntnis des Vergabeverstoßes erhoben werden müssen. Diese Frist beginnt mit dem Zeitpunkt, zu dem der Bieter den Mangel erkennt oder bei sorgfältiger Prüfung hätte erkennen können.

Verfahren: Die Rüge geht zunächst an die Vergabestelle. Reagiert diese nicht oder bleibt der Mangel bestehen, kann der Bieter ein Nachprüfungsverfahren bei der zuständigen Vergabekammer einleiten. Details zu diesem Verfahren im Artikel Nachprüfungsverfahren und Vergaberüge.

Kosten: Die Gebühren der Vergabekammer liegen zwischen 2.500 und 50.000 Euro, abhängig vom Auftragsvolumen. Dazu kommen Anwaltskosten und ggf. Sachverständigenkosten. Ein Nachprüfungsverfahren ist ein ernsthaftes Investment.

Erfolgschancen: Nach Statistiken der Vergabekammern liegt die Erfolgsquote von Nachprüfungsverfahren bei etwa 25 bis 35 Prozent. Viele Verfahren enden aber schon mit einer Korrektur der Vergabebedingungen, bevor es zu einer formalen Entscheidung kommt.

---

Was passiert nach einem erfolgreichen Rügeverfahren?

Wenn eine Vergaberüge erfolgreich ist, muss die Vergabestelle die beanstandeten Bedingungen korrigieren. Das kann bedeuten: Öffnung von produktspezifischen Anforderungen durch "oder gleichwertig"-Klauseln, Verlängerung der Angebotsfrist, Präzisierung der Bewertungsmatrix, Streichung unzulässiger Eignungskriterien.

In seltenen Fällen wird die gesamte Ausschreibung aufgehoben und neu ausgeschrieben. Häufiger wird nur der problematische Teilaspekt korrigiert. Für den rügenden Bieter bedeutet das: bessere Ausgangsbedingungen, aber auch die Notwendigkeit, das Angebot neu zu kalkulieren.

Die Sorge, dass eine Rüge zukünftige Geschäftsbeziehungen zur Vergabestelle belastet, ist nicht völlig unbegründet — aber auch nicht so dramatisch, wie manche Akteure glauben. Professionelle Vergabestellen akzeptieren Rügen als Teil des Systems. Problematisch wird es nur bei sehr kleinen Vergabestellen, wo persönliche Beziehungen eine große Rolle spielen.

---

Prävention: Die richtige Ausschreibungs-Auswahl

Die beste Strategie gegen zugeschnittene Ausschreibungen ist, sie gar nicht erst zu bearbeiten. Einige strukturelle Präferenzen helfen dabei.

Rahmenverträge mit mehreren Gewinnern bevorzugen. Wenn eine Vergabestelle drei bis fünf Anbieter in einen Rahmenvertrag aufnimmt, ist die Wahrscheinlichkeit einer zugeschnittenen Ausschreibung deutlich geringer. Mehr dazu im Artikel Rahmenverträge für IT-KMU.

Ausschreibungen mit mehreren Losen bevorzugen. Aufträge, die in mehrere Lose aufgeteilt werden, sind meist fairer. Die Vergabestelle signalisiert Offenheit für mehrere Anbieter.

Neue Vergabestellen mit Skepsis begegnen. Wenn Sie eine Ausschreibung von einer Vergabestelle sehen, mit der Sie noch nie gearbeitet haben, und mehrere Red Flags auftauchen, ist das ein stärkeres Signal als bei einer vertrauten Vergabestelle, wo Sie die Praxis einordnen können.

Bieterfragen-Dynamik beobachten. Wenn Sie sehen, dass Bieterfragen gestellt wurden, die genau die Red Flags adressieren, und die Vergabestelle ausweichend antwortet, ist das ein zusätzliches Signal.

---

Ehrliche Realität

Die Vergabepraxis hat sich in den letzten zehn Jahren deutlich verbessert. Mit der Einführung von eForms-DE, dem Ausbau von eVergabe-Plattformen und der schrittweisen Umsetzung der OZG-2.0-Gesetzgebung hat Transparenz im deutschen Vergabewesen zugenommen. Zugeschnittene Ausschreibungen sind seltener geworden — nicht weil Vergabestellen moralischer sind, sondern weil die Prozesse sichtbarer und kontrollierbarer geworden sind.

Die acht Red Flags helfen, die verbleibenden problematischen Fälle zu erkennen — nicht, jedem Vergabeverfahren Manipulation zu unterstellen. Wer mit diesem Bewusstsein arbeitet, spart Angebotskosten und investiert die eigene Kapazität in die Ausschreibungen, wo sie am wahrscheinlichsten zu einem Zuschlag führt.

---

Häufig gestellte Fragen

Kann ich als Bieter anonym eine zugeschnittene Ausschreibung melden?

Formale Vergaberügen sind nicht anonym. Sie müssen als Bieter gegenüber der Vergabestelle auftreten und ein berechtigtes Interesse nachweisen. Anonyme Hinweise sind über Aufsichtsbehörden (Rechnungshöfe, Innenministerien) möglich, haben aber selten direkte Verfahrensfolgen.

Wie hoch ist der Anteil potenziell zugeschnittener IT-Ausschreibungen?

Belastbare Statistiken sind schwer zu bekommen, weil Manipulation nicht immer eindeutig nachweisbar ist. Erfahrene Bid Manager schätzen den Anteil bei unter 10 Prozent der Ausschreibungen im IT-Bereich. Regional und je Vergabestellen-Typ kann die Quote stark variieren.

Was kostet ein Nachprüfungsverfahren vor der Vergabekammer?

Die Gebühren der Vergabekammer liegen zwischen 2.500 und 50.000 Euro, abhängig vom Auftragsvolumen. Anwaltskosten kommen hinzu. Für ein typisches Nachprüfungsverfahren bei einer IT-Ausschreibung von 500.000 bis 2 Millionen Euro sollten Sie mit Gesamtkosten von 20.000 bis 60.000 Euro rechnen.

Schadet eine Vergaberüge zukünftigen Geschäftsbeziehungen?

Bei professionellen Vergabestellen in der Regel nicht. Bei kleineren Vergabestellen, wo persönliche Beziehungen eine größere Rolle spielen, kann es Spannungen geben. Eine sorgfältige Abwägung vor der Rüge ist Pflicht.

Gibt es Unterschiede zwischen Bundesländern im Umgang mit Rügen?

Ja, die Vergabekammern der Bundesländer entscheiden unabhängig, und es gibt regionale Unterschiede in der Praxis. Einige Vergabekammern gelten als bieterfreundlicher, andere als vergabestellen-freundlich. Erfahrene Fachanwälte für Vergaberecht kennen diese Unterschiede.

---

Interne Querverweise

Dieser Artikel ist Teil des Clusters Größte Fehler bei IT-Ausschreibungen. Eng verbundene Themen:

• Top 12 Red Flags bei IT-Ausschreibungen — weitere Warnsignale im Vergabeprozess
• Vergaberecht für IT-Dienstleister — rechtliche Grundlagen
• Nachprüfungsverfahren und Vergaberüge — formales Rügeverfahren
• Go/No-Go-Matrix — systematische Angebotsentscheidung
• Die 10 größten Fehler bei IT-Ausschreibungen
• Rahmenverträge für IT-KMU — Alternative zu Einzel-Ausschreibungen

---

Fazit: Red Flags lesen, Kapazität schützen, Rüge nicht scheuen

Die Fähigkeit, zugeschnittene Ausschreibungen zu erkennen, ist kein Gruselthema, sondern wirtschaftliches Handwerkszeug. Wer die acht Red Flags kennt und diszipliniert anwendet, spart Angebotskosten in der Größenordnung von mehreren zehntausend Euro pro Jahr — und schützt die eigene Angebotskapazität vor Investments in Ausschreibungen, die strukturell keine Chance haben.

Gleichzeitig ist Wachsamkeit kein Grund, in Paranoia zu verfallen. Die große Mehrheit der Ausschreibungen in Deutschland ist fair und transparent. Die Red Flags helfen, die Ausnahmen zu erkennen — nicht, das System grundsätzlich infrage zu stellen. Wer diese Balance hält, arbeitet effizienter und emotional belastbarer im öffentlichen Vergabewesen.

Wie Sie die Red Flags in eine systematische Entscheidungsmatrix einbauen, zeigt der Artikel Go/No-Go bei IT-Ausschreibungen. Wenn Sie eine Rüge erwägen, lesen Sie zusätzlich Nachprüfungsverfahren und Vergaberüge.

---

Tendit prüft jede Ausschreibung automatisch auf Red Flags und liefert Ihnen eine klare Einschätzung vor der Angebotsentscheidung: usetendit.com