Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten

Leistungsbeschreibung

1 Aufgaben des Auftragnehmers Insbesondere folgende Aufgaben sollen durch den Auftragnehmer übernommen werden: - Beratung und Überwachung der Einhaltung datenschutzrechtlicher Vorschriften - Beobachtung der Entwicklung des Datenschutzrechts - Überwachung der Datenverarbeitungen und Datenschutzkontrollen - Verzeichnis von Verarbeitungstätigkeiten - Datenschutz-Folgenabschätzungen - Beratung bei neuen Projekten und Verarbeitungstätigkeiten - Verträge und datenschutzrechtliche Vereinbarungen - Betroffenenrechte - Datenschutzverletzungen - Ansprechpartner für Mitarbeitende und Vertragspartner - Zusammenarbeit mit der Aufsichtsbehörde - Dokumentation und Berichterstattung - Sensibilisierung und Schulung der Mitarbeitenden - Fachkunde und Fortbildung - Aufrechterhaltung des Datenschutzmanagements - Optional: Übernahme der Funktion des KI-Beauftragten 2 Erreichbarkeit und Reaktionszeit Werktags zwischen 09:00 Uhr und 17:00 Uhr, innerhalb von 24 Stunden nach Kontaktaufnahme Die Bearbeitung der Anfragen erfolgt remote innerhalb Deutschlands. Bei datenschutzrechtlichen Vorfällen wird werktags eine Reaktionszeit von maximal 240 Minuten innerhalb der Servicezeiten von 09:00-17:00 Uhr gefordert. Aus der Reaktion muss mindestens hervorgehen, dass der Inhalt der Anfrage zur Kenntnis genommen wurde. Nicht ausreichend ist eine Reaktion mittels einer automatisierten und/oder halb-automatisierten Standardmail, die lediglich den Erhalt der Anfrage bestätigt. Sollte der durch den Auftragnehmer eingesetzte Datenschutzbeauftragte z. B. durch Urlaub oder Krankheit etc. verhindert sein, nimmt eine Vertretung die Aufgaben wahr. Die Vertretung ist bei Leistungsbeginn einschließlich ggf. abweichender Kontaktdaten zu benennen. 3 Anforderungen an die Qualifikation des eingesetzten Personals - gültige Zertifizierung als CIPM und/oder als CIPP/E oder eine gleichwertige Zertifizierung (Gleichwertig sind Zertifizierungen, welche zur Aufrechterhaltung der Gültigkeit einen Mindest-CPE-Nachweis im Zeitraum von jeweils 2-3 Jahren fordern und welche nach ANSI/ISO Standard akkreditiert sind) - Ausbildung als Datenschutzbeauftragter und innerhalb der letzten 4 Jahre regelmäßige (mind. einmal jährlich) Teilnahme an Weiterbildungen zum Datenschutz - seit mindestens 5 Jahren Tätigkeit als Datenschutzbeauftragter - Bereitschaft zu einer erweiterten Sicherheitsüberprüfung im Geheimschutz (Ü2 Geheimschutz). Die erweiterte Sicherheitsüberprüfung im Geheimschutz (SÜ2 GHS) ist aufgrund der bereichsübergreifenden Tätigkeit des externen Datenschutzbeauftragten erforderlich. Im Rahmen seiner Aufgaben kann dieser tiefgreifende Einblicke in verschiedene Bereiche der Auftraggeberin erhalten und dabei umfassende Kenntnisse über interne Abläufe sowie sensible Informationen erlangen. Die Möglichkeit, diese Informationen bereichsübergreifend zusammenzuführen, begründet einen erhöhten Schutzbedarf. Daher ist für die eingesetzte Person eine erweiterte Sicherheitsüberprüfung GHS notwendig. Details siehe Leistungbeschreibung

Was die Bekanntmachung festlegt

Zeitplan

Einordnung

• Zwischen Veröffentlichung und Frist liegen 29 Tage, etwa so lang wie der Median von 30 Tagen für Sicherheitsdienstleistungen.
• Ein Auftragswert ist nicht veröffentlicht, wie bei rund 96 Prozent der offenen Bekanntmachungen.
• In Berlin laufen für Sicherheitsdienstleistungen gerade 11 Ausschreibungen, diese mitgezählt.
• Region Hannover: 220 offene Verfahren, über alle Gewerke gezählt.
• Offenes Verfahren: so laufen 77 Prozent der offenen Ausschreibungen für Sicherheitsdienstleistungen.
• Derselben CPV-Gruppe wie diese (Datenverarbeitung) gehören bundesweit 11 offene Verfahren an.
• Die Frist fällt in Kalenderwoche 50.

Fragen zu dieser Ausschreibung

Wann endet die Angebotsfrist?

Bis Dienstag, 08.12.2026, also noch 29 Tage. Die genaue Uhrzeit und den Abgabeweg nennt die Originalbekanntmachung; maßgeblich ist immer sie.

Welche Regeln gelten für das Verfahren?

Offenes Verfahren. Der Auftrag liegt oberhalb der EU-Schwellenwerte, es gelten GWB und VgV (bei Bauaufträgen VOB/A EU). Fristen, Eignungsnachweise und Zuschlagskriterien stehen in den Vergabeunterlagen.

Wie lange läuft der Auftrag?

Der Auftrag läuft ab 01.02.2027 bis 31.01.2031. Bis zu 2 Verlängerungen sind vorgesehen.

Um welche Leistung geht es?

Dienstleistung. Nach dem CPV-Code: Datenverarbeitung. Im Index ist sie dem Gewerk Sicherheitsdienstleistungen zugeordnet.

Ist der Auftrag für kleine und mittlere Unternehmen geeignet?

Ja, die Vergabestelle weist ihn als für KMU geeignet aus.

Wie wird die Eignung bei EU-weiten Verfahren belegt?

Vorläufig kann die Eignung mit der Einheitlichen Europäischen Eigenerklärung (EEE) belegt werden; welche Nachweise die Vergabestelle verlangt, steht in den Vergabeunterlagen.

Vor der Abgabe prüfen

1. Vergabeunterlagen über die Originalbekanntmachung laden und das Leistungsverzeichnis vollständig lesen. Mehr
2. Eignung vorläufig mit der Einheitlichen Europäischen Eigenerklärung belegen, die verlangten Nachweise bereithalten. Mehr
3. Abgabe bis 08.12.2026, 10:15 Uhr einplanen; die meisten Plattformen nehmen nur elektronische Angebote an. Mehr
4. An das Angebot gebunden bis voraussichtlich 22.12.2026: Kapazität und Preise bis dahin sichern. Mehr
5. Unklarheiten früh als Bieterfrage über die Plattform klären; erkannte Vergabefehler rechtzeitig rügen. Mehr

Einordnung nach CPV

• 72310000 Datenverarbeitung
• 79140000 Rechtsberatung und -auskunft
• 79417000 Sicherheitsberatung

Marktdaten

Stand 09.11.2026, gezählt nach Abzug der Dubletten. Mehr im Vergabe-Index.

Weitere offene Ausschreibungen: Sicherheitsdienstleistungen in Berlin

• Sicherheitsdienstleistungen Krankenhaus

  Vivantes - Netzwerk für Gesundheit GmbH

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-11-20, noch 11 Tage

• Bestellung eines externen Datenschutzbeauftragten für den Forschungsverbund Berlin e.V.

  Forschungsverbund Berlin e.V.

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-12-02, noch 23 Tage

• Rahmenvereinbarung über die Beauftragung eines externen betrieblichen Datenschutzbeauftragten

  "Stiftung Kinder forschen"

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-12-07, noch 28 Tage

• Staatsbibliothek zu Berlin - Wachschutzleistungen DIN 77200-1 - Vergabe 3034/2026

  Bundesamt für Bauwesen und Raumordnung, in Vertretung der Stiftung Preußischer Kulturbesitz

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-12-08, noch 29 Tage

• Pforten- und Sicherheitsdienstleistungen des BMV Berlin

  Bundesministerium für Verkehr

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-12-09, noch 30 Tage

• Offenes Verfahren (EU-weit) zur Vergabe von Hausmeisterdienstleistungen für das Bundesministerium für Bildung, Frauen, Senioren, Familie und Jugend (B

  Bundesanstalt für Immobilienaufgaben

  EU-weit · Berlin · Offenes VerfahrenFrist 2026-12-11, noch 32 Tage

Rechtsrahmen

(1) Die Vergabe von öffentlichen Aufträgen erfolgt im offenen Verfahren, im nicht offenen Verfahren, im Verhandlungsverfahren, im wettbewerblichen Dialog oder in der Innovationspartnerschaft.

Was das für Bieter heißt

Häufig verlangte Nachweise im Gewerk Sicherheitsdienstleistungen

• Referenzen, etwa Kliniken und Landesbehörden
• Referenzen, etwa Kommunale Liegenschaftsverwaltungen
• Präqualifikation für Dienstleistungen
• Referenzen, etwa Verkehrsbetriebe und Bäder

Erfahrungswerte aus Ausschreibungen dieses Gewerks, nicht aus dieser Bekanntmachung; maßgeblich sind ihre Vergabeunterlagen.

Gewerk

• Sicherheitsdienstleistungen in Berlin

Neu: Sicherheitsdienstleistungen in Berlin

Wissen zum Verfahren

• EU-Schwellenwerte
• Vergabeunterlagen lesen
• Eignung nachweisen
• Angebotsfristen
• An einer Ausschreibung teilnehmen

Quellen

• Bekanntmachung: TED, Amtsblatt der Europäischen Union, abgerufen am 09.11.2026
• Leistungsbezeichnungen: CPV 2008, Verordnung (EG) Nr. 213/2008, deutsche Fassung
• GWB § 119: gesetze-im-internet.de
• Marktzahlen: Vergabe-Index, eigene Auswertung aller offenen Bekanntmachungen

Zitieren: „Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten“, Ausschreibung, Neurobird Ausschreibungen, https://neurobird.com/de/ausschreibungen/bekanntmachung/erbringung-von-dienstleistungen-eines-externen-datenschutzbeauftragten-t778937-2026, Stand 09.11.2026. Alle Angaben ohne Gewähr, maßgeblich ist die Originalbekanntmachung.