1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Rechtsform des Erwerbers: Von einer zentralen Regierungsbehörde kontrolliertes öffentliches Unternehmen
Tätigkeit des öffentlichen Auftraggebers: Allgemeine öffentliche Verwaltung
2. Verfahren
2.1.
Verfahren
Titel: 81320547-Rahmenvereinbarung zu Rechtsberatungsdienstleistungen zur Umsetzung von Anforderungen zum Datenschutz und der EU-KI-Verordnung in Projekten der GIZ
Beschreibung: Die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH ist eine staatliche Organisation für Entwicklungszusammenarbeit der Bundesrepublik Deutschland. Als Dienstleister der internationalen Zusammenarbeit für nachhaltige Entwicklung und internationalen Bildungsarbeit engagieren wir uns weltweit für eine lebenswerte Zukunft. Wir haben mehr als 50 Jahre Erfahrung in unterschiedlichsten Feldern, von der Wirtschafts- und Beschäftigungsförderung über Energie- und Umweltthemen bis hin zur Förderung von Frieden und Sicherheit. Als gemeinnütziges Bundesunternehmen stehen wir für deutsche und europäische Werte. Gemeinsam mit unseren Partnern in den nationalen Regierungen weltweit sowie mit Kooperationspartnern aus Wirtschaft, Wissenschaft und Zivil-gesellschaft arbeiten wir flexibel an wirksamen Lösungen, die Menschen Perspektiven bieten und deren Lebensbedingungen dauerhaft verbessern. Unser Geschäftsvolumen betrug im Jahr 2023 rund 4 Milliarden Euro. Das Kompetenzcenter Digitale Gesellschaft im Fach- und Methodenbereich (FMB) stellt das Thema der digitalen Transformation in GIZ-Partnerländern in den Fokus und berät Projekte zu Themen rund um Informations- und Kommunikationstechnik (IKT) und digitale Lösungen. Um das große Querschnittsthema bestmöglich abzubilden, arbeiten wir in thematischen Teams und bieten verschiedene Services an. Das Data Helpdesk des Kompetenzcenters ist Ansprechpartner für Projekte der GIZ bei datenschutzrechtlichen Fragen in der Leistungserbringung und berät die Vorhaben bei der Planung und Umsetzung. Zusätzlich nimmt das Data Helpdesk die Ansprechfunktion für die rechtliche Einschätzung der Folgen der EU KI-Verordnung und relevanten dazugehörigen Rechtsakten für die GIZ sowie der fallbezogenen Beratung der Projekte bei rechtlichen Fragen zur KI-Anwendung wahr. Die Entwicklung von KI-Modellen und -Systemen für die GIZ und Partner sowie die Nutzung von KI-Systemen, wie Chatbots oder automatisierten Analysetools spielt eine immer größere Rolle. Rechtliche Beratung hilft, Risiken zu erkennen und sicher mit KI-Technologie umzugehen. Durch die wachsenden datenschutzrechtlichen und KI-rechtlichen Anforderungen ist die Gewährleistung der datenschutzrechts- und KI-rechtskonformen Ausgestaltung der Projekte der GIZ schwieriger geworden. Aufgrund des weiterhin konstant hohen Beratungsbedarfs sowie der Komplexität der zu beurteilenden Sachverhalte, die beim Data Helpdesk eingehen, soll der Auftragnehmer bei der Beratung durch das Data Helpdesk unterstützend tätig sein.
Kennung des Verfahrens: 8362fe7f-9f80-4280-911c-3ad6fb2c2be7
Interne Kennung: 81320547
Verfahrensart: Offenes Verfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79111000 Rechtsberatung
2.1.2.
Erfüllungsort
Land: Deutschland
Ort im betreffenden Land
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: #Bekanntmachungs-ID: CXTRYY6YTW0S6A3D# Die Kommunikation in diesem Verfahren findet ausschließlich über das Kommunikationstool im Projektbereich des Vergabeportals statt.
Rechtsgrundlage:
Richtlinie 2014/24/EU
vgv -
5. Los
5.1.
Los: LOT-0001
Titel: 81320547-Rahmenvereinbarung zu Rechtsberatungsdienstleistungen zur Umsetzung von Anforderungen zum Datenschutz und der EU-KI-Verordnung in Projekten der GIZ
Beschreibung: Gegenstand dieser Ausschreibung ist der Abschluss einer Rahmenvereinbarung (RV) über die Durchführung von Rechtsberatungsdienstleistungen zu Datenschutz, Datenverarbeitung im Rahmen der Umsetzung von Vorhaben sowie zur rechtskonformen Anwendungen von KI in den GIZ Projekten der operativen Bereiche sowie der Organisationseinheiten im Fach- und Methodenbereich (FMB) und dem Bereich Auftraggeber und Geschäftsentwicklung (AGE) durch qualifizierte Fachkräfte. Der Auftragnehmer soll die Vorhaben bei der Erfüllung der Vorgaben zum Datenschutz und zu KI in Übereinstimmung mit für Deutschland geltenden sowie je nach Einzelfall auch nach nationalem Recht anwendbaren Regelungen beraten. Ziel dabei ist es, eine auftragnehmende Partei (AN) unter der RV zu beauftragen. Aus dieser RV werden die Einsätze zur Durchführung der Beratungsdienstleistungen abgerufen. Der/die AN ist im Rahmen des oben geschilderten Spektrums für die Erbringung folgender Leistungen verantwortlich und wird in regelmäßigen, abzustimmenden Formaten durch die schriftliche Aufbereitung der Lösungen der jeweils konkret angefragten Leistungen zum Wissensaufbau bei der AG beitragen: 1. Beratung Datenschutz Kunden- und Nutzerdatenschutz a. Beratung der Vorhaben zu komplexeren Meldungen zum GIZ-Verzeichnis der Verarbeitungstätigkeiten (bspw. Verdacht auf TIA, DSFA, Joint Controllership etc.), inklusive Beratung zur Einhaltung der Datenschutzprinzipien nach Art. 5 DSGVO (VVT) b. Prüfung, ob ein Fall der Auftragsverarbeitung, gemeinsamen Verantwortung oder eigenständigen Verarbeitung vorliegt und Aufzeigen der entsprechenden Folgen c. Beratung der Vorhaben zur Verwendung von Standardvertragsklauseln gemäß Artikel 46 DSGVO d. Beratung bei der Einhaltung der Konformität von Vorhaben-Webseiten und Web- Applikationen e. Beratung der Vorhaben zu DSGVO-konformer Durchführung von Veranstaltungen und deren Dokumentation f. Unterstützung der Vorhaben bei der Erstellung datenschutzrechtlicher Inhalte wie beispielsweise Einwilligungserklärungen, Datenschutzhinweise nach DSGVO sowie datenschutzrelevante Aspekte der Nutzungsbedingungen g. Vorbereitungen von Beratungen 2. Beratung Kunden- und Nutzerdatenschutz a. Handlungsempfehlungen an die Vorhaben zur Beschreibung aller erforderlichen und meldepflichtigen Schritte, die zur datenschutzkonformen Verarbeitung personenbezogener Daten notwendig sind, ggf. unter Verwendung von Textbausteinen . b. Beratung zur Evaluierung der Rechtmäßigkeit sowie Verhältnismäßigkeit (Art, Umfang, Zweck) einer geplanten Verarbeitung (Erhebung, Speicherung, Verwendung etc.) von personenbezogenen Daten durch die Projekte. c. Beratung der Vorhaben bei der Beurteilung der Notwendigkeit und Erklärung der Grundprinzipien einer Datenschutz-Folgenabschätzung (DSFA) für die Datenverarbeitung gemäß DSGVO / BDSG neu. d. Beratung der Vorhaben bei der Beurteilung potenzieller Datentransfers und Erläuterungen zu DSGVO-konformen Datentransfer, unter Beachtung und Definition der Rechte externer Partner an den im Rahmen des Vorhabens anfallenden Nutzerdaten. e. Erstellung der datenschutzrechtlich relevanten Passagen bei allgemeinen Nutzungs-bedingungen für die Nutzung von digitalen Produkten. f. Beurteilung von datenschutzbezogenen Sachverhalten in Bezug zum im Projektland geltenden nationalen Recht inklusive des Abgleichs mit dem Europäischen und deutschen Rechtsrahmen und ggf. Erstellung von Kurzgutachten dazu. g. Schriftliche Aufarbeitung von umfangreicheren bzw. schwierigen Fällen als Beitrag für Wissensprodukten, die die selbständige Bearbeitung vergleichbarerer Fälle für die MA der AG ermöglichen bzw vereinfachen. h. Datenschutzrechtliche Kommentierung von ToR für IT-Tool Ausschreibung Die kommentierte Fassung ist, soweit nichts anderes vereinbart, zur Qualitätskontrolle/Freigabe zunächst an die ständigen Ansprechpartner der AG zu senden. 3. Beratung Datenschutz Technik und Betrieb a. Beratung der Vorhaben zur Bestimmung des angemessenen Schutzniveaus für die Daten und zur Datenintegrität gemäß DSGVO bzw. lokaler Richtlinien und Gesetze. b. Beratung der Vorhaben zur Spezifikation der datenschutzrechtlichen Anforderungen an die technische Umsetzung vonIT-Produkten (und das ggf. dazugehörige Hosting), sowie der Anforderungen an den datenschutzkonformen Betrieb von IT-Systemen. c. Erläuterung und Hilfe bei der Anwendung von (GIZ-internen) datenschutzrechtlichen Standarddokumenten (wie z.B. Auftragsverarbeitung und VVT) unter direkter oder analoger Anwendung der DSGVO / BDSG neu in Fällen außerhalb des Anwendungsbereichs der DSGVO d. Schriftliche Aufarbeitung von komplexen Fällen als Beitrag zu Wissensprodukten, die die selbständige Bearbeitung vergleichbarerer Fälle für die MA der AG ermöglichen bzw. vereinfachen 4. Rechtliche Einschätzung bzgl. EU-KI-Verordnung a. Beratung der Vorhaben bezüglich der Frage, ob das betreffende KI-System in den Anwendungsbereich der EU-KI-Verordnung fällt. b. Vornahme einer Risikoklassifizierung / Risikoeinordnung des verwendeten KI-Systems und Einschätzung unserer Rolle und damit zusammenhängender Pflichten. c. Handlungsempfehlungen an die Vorhaben zur Beschreibung erforderlicher Schritte, die zur Einhaltung der EU-KI-Verordnung und damit zusammenhängender Gesetze (DSGVO, Digital Service Act, Data Act, etc.) notwendig sind. ? 5. Sonderaufträge und Beratung des Data Helpdesk zu spezifischen vorgangsunabhängigen Fragestellungen 6. Beratung in rechtlich strittigen oder umfangreichen Fällen
Interne Kennung: 81320547
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 79111000 Rechtsberatung
Optionen:
Beschreibung der Optionen: Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung.
5.1.2.
Erfüllungsort
Land: Deutschland
Ort im betreffenden Land
5.1.3.
Geschätzte Dauer
Laufzeit: 24 Monate
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: Die Auftraggeberin behält sich optional vor, Vertragsverlängerungen und/oder -aufstockungen auf Basis der in den Vergabeunterlagen genannten Kriterien an das in diesem Verfahren erfolgreiche Unternehmen zu vergeben; i. Ü. siehe ausführliche Leistungsbeschreibung
5.1.6.
Allgemeine Informationen
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
5.1.7.
Strategische Auftragsvergabe
Ziel der strategischen Auftragsvergabe: Keine strategische Beschaffung
5.1.10.
Zuschlagskriterien
Kriterium:
Art: Preis
Bezeichnung: Preis
Beschreibung: Berücksichtigung des Preises durch die Wertungsmethode "Bestangebots-Quotienten-Methode"
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 30
Kriterium:
Art: Qualität
Bezeichnung: Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)
Beschreibung: Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von mindestens 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.
Kategorie des Gewicht-Zuschlagskriteriums: Gewichtung (Punkte, genau)
Zuschlagskriterium — Zahl: 70
Kriterium:
Art: Qualität
Bezeichnung: Erreichte Gesamtpunktzahl nach fachlicher Wertung (inkl. Mindbed.)
Beschreibung: Zur Ermittlung des wirtschaftlichsten Bieters wird hier von der Vergabestelle die erreichte Gesamtpunktzahl nach fachlicher Wertung eingetragen. Es werden nur Angebote mit einer fachlichen Bewertung von mindestens 500 Punkten gewertet. Fachliche Angebote mit weniger Punkten scheiden als fachlich ungeeignet aus.
Kategorie des Schwellen-Zuschlagskriteriums: Mindestpunktzahl
Zuschlagskriterium — Zahl: 500
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Vergabekammern des Bundes
Informationen über die Überprüfungsfristen: Ein Nachprüfungsantrag ist gemäß § 160 Abs. 3 GWB unzulässig, soweit 1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von zehn Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Absatz 2 bleibt unberührt, 2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden, 4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Satz 1 gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Absatz 1 Nummer 2. § 134 Absatz 1 Satz 2 bleibt unberührt.
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
6. Ergebnisse
Höchstwert der Rahmenvereinbarungen in dieser Bekanntmachung: Nicht veröffentlicht
Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers
Begründung für eine spätere Veröffentlichung: Die Veröffentlichung des Wertes würde den geschäftlichen Interessen eines Wirtschaftsteilnehmers zuwiderlaufen, weil damit unmittelbar der Tagessatz ermittelbar ist.
6.1.
Ergebnis, Los-– Kennung: LOT-0001
Status der Preisträgerauswahl: Es wurde mindestens ein Gewinner ermittelt.
Rahmenvereinbarung:
Höchstwert der Rahmenvereinbarung: Nicht veröffentlicht
Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers
Begründung für eine spätere Veröffentlichung: Die Veröffentlichung des Wertes würde den geschäftlichen Interessen eines Wirtschaftsteilnehmers zuwiderlaufen, weil damit unmittelbar der Tagessatz ermittelbar ist.
6.1.2.
Informationen über die Gewinner
Wettbewerbsgewinner:
Offizielle Bezeichnung: Scheja & Partners GmbH & Co. KG
Angebot:
Kennung des Angebots: 3 - 91689
Kennung des Loses oder der Gruppe von Losen: LOT-0001
Bei dem Angebot handelt es sich um eine Variante: nein
Vergabe von Unteraufträgen: Noch nicht bekannt
Informationen zum Auftrag:
Kennung des Auftrags: 1
Titel: 81320547-Rahmenvereinbarung zu Rechtsberatungsdienstleistungen zur Umsetzung von Anforderungen zum Datenschutz und der EU-KI-Verordnung in Projekten der GIZ
Datum des Vertragsabschlusses: 22/05/2026
6.1.4.
Statistische Informationen
Eingegangene Angebote oder Teilnahmeanträge:
Art der eingegangenen Einreichungen: Angebote
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 5
Art der eingegangenen Einreichungen: Angebote auf elektronischem Wege eingereicht
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 5
Art der eingegangenen Einreichungen: Angebote von Bietern, die in anderen Ländern des Europäischen Wirtschaftsraums registriert sind als dem Land des Beschaffers
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote von Bieter aus Ländern außerhalb des Europäischen Wirtschaftsraums
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Art der eingegangenen Einreichungen: Angebote geprüft und als unzulässig abgewiesen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 1
Art der eingegangenen Einreichungen: Angebote geprüft und aufgrund eines ungewöhnlich niedrigen Preises oder aufgrund ungewöhnlich niedriger Kosten als unzulässig abgewiesen
Anzahl der eingegangenen Angebote oder Teilnahmeanträge: 0
Bandbreite der Angebote:
Wert des niedrigsten zulässigen Angebots: Nicht veröffentlicht
Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers
Begründung für eine spätere Veröffentlichung: Die Veröffentlichung des Wertes würde den geschäftlichen Interessen eines Wirtschaftsteilnehmers zuwiderlaufen, weil damit unmittelbar der Tagessatz ermittelbar ist.
Wert des höchsten zulässigen Angebots: Nicht veröffentlicht
Begründungscode: Geschäftliche Interessen eines Wirtschaftsteilnehmers
Begründung für eine spätere Veröffentlichung: Die Veröffentlichung des Wertes würde den geschäftlichen Interessen eines Wirtschaftsteilnehmers zuwiderlaufen, weil damit unmittelbar der Tagessatz ermittelbar ist.
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Registrierungsnummer: 993-80072-52
Postanschrift: Dag-Hammarskjöld-Weg 1 - 5
Stadt: Eschborn
Postleitzahl: 65760
Land, Gliederung (NUTS): Main-Taunus-Kreis (DE71A)
Land: Deutschland
Kontaktperson: Friedrich Graf von Westphalen & Partner mbB Rechtsanwälte
Telefon: +49 69719189012
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
8.1.
ORG-0002
Offizielle Bezeichnung: Vergabekammern des Bundes
Registrierungsnummer: 022894990
Postanschrift: Kaiser-Friedrich-Straße 16
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49 2289499-0
Fax: +49 2289499-163
Rollen dieser Organisation:
Überprüfungsstelle
8.1.
ORG-0003
Offizielle Bezeichnung: Scheja & Partners GmbH & Co. KG
Größe des Wirtschaftsteilnehmers: Kleines Unternehmen
Registrierungsnummer: DE286820627
Postanschrift: Adenauerallee 136
Stadt: Bonn
Postleitzahl: 53113
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Rollen dieser Organisation:
Bieter
Wirtschaftlicher Eigentümer:
Staatsangehörigkeit des Eigentümers: Deutschland
Gewinner dieser Lose: LOT-0001
8.1.
ORG-0004
Offizielle Bezeichnung: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registrierungsnummer: 0204:994-DOEVD-83
Stadt: Bonn
Postleitzahl: 53119
Land, Gliederung (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Land: Deutschland
Telefon: +49228996100
Rollen dieser Organisation:
TED eSender
Kennung/Fassung der Bekanntmachung: 8d418c17-0212-4785-9bf0-7cdf6924ad97 - 01
Formulartyp: Ergebnis
Art der Bekanntmachung: Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 29
Datum der Übermittlung der Bekanntmachung: 17/06/2026 10:32:51 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Deutsch
Veröffentlichungsnummer der Bekanntmachung: 418502-2026
ABl. S – Nummer der Ausgabe: 116/2026
Datum der Veröffentlichung: 18/06/2026