30. Juli 2026

IT-Ausschreibungen finden — öffentliche IT-Aufträge DACH: Der strategische Weg zu lukrativen Abschlüssen

Sie kennen das: Eine komplexe IT-Ausschreibung taucht auf dem Radar auf - 30 Tage Restfrist, 200 Seiten Lösungskonzept gefordert, EVB-IT Cloud-Vertrag mit BSI-Grundschutz-Nachweis. Der Incumbent sitzt seit vier Jahren beim Auftraggeber, kennt die Infrastruktur, hat sein System bereits integriert. Sie starten bei null. Das ist kein fairer Wettbewerb. Das ist ein Informationsdefizit.

Dieser Artikel richtet sich an IT-Systemhäuser, Managed Service Provider, Cloud-Anbieter, Software-Hersteller, IT-Beratungen und Cybersecurity-Spezialisten im DACH-Raum und in Österreich, die öffentliche IT-Aufträge nicht nur finden, sondern systematisch gewinnen wollen - mit je nach Branche unterschiedlichen Suchmustern und Chancen. Ob Sie ein IT-Unternehmen mit 50 oder 5.000 Mitarbeitern führen - die Mechanik des öffentlichen IT-Marktes ist dieselbe, und die Frustration auch.

Die direkte Antwort: IT-Ausschreibungen systematisch finden bedeutet, drei Zeithorizonte gleichzeitig zu nutzen - Vergangenheit (wer ist der Platzhirsch?), Gegenwart (welche Ausschreibungen passen heute?) und Zukunft (welche Rahmenverträge laufen demnächst aus?). Öffentliche IT-Vergabe ist kein Glücksspiel. Sie ist ein Informationsspiel.

Was Sie aus diesem Artikel mitnehmen:

Die IT-Vergabelandschaft verstehen: Mehr als nur Keyword-Suchen

Der öffentliche IT-Markt im DACH-Raum ist gewaltig. Allein die Zentralstelle IT-Beschaffung (ZIB) im Beschaffungsamt des BMI verwaltet ein jährliches IT-Rahmenvertragsvolumen von etwa 4 Milliarden Euro. Jährlich werden zehntausende nationale und EU-weite IT-Aufträge veröffentlicht. In Österreich sind es hunderte relevante IT-Verfahren im Jahr, wobei Wien die höchste Dichte für IT-Dienstleistungen im Land aufweist. Es gibt über 16.000 öffentliche IT-Auftraggeber in Österreich und der EU.

Wer auf einem Standard-Vergabeportal „IT“ oder „Software“ als Suchbegriff eingibt, bekommt tausende Treffer - von der Lieferung eines PC für ein Rathaus bis zur Wartung einer Heizungssteuerung. Die wirklich lukrativen IT-Projekte - Managed Services, Cloud-Migration, Cybersecurity-Architekturen - verschwinden in diesem Rauschen. Eine präzisere IT-Ausschreibungssuche ist deshalb nötig. Ohne ein geeignetes Portal gehen selbst passende Treffer darin schnell unter.

Strategische IT-Dienstleistungen und IT-Services vs. Commodity-Hardware

Es gibt einen fundamentalen Unterschied zwischen zwei Welten der öffentlichen IT-Beschaffung. Auf der einen Seite steht der reine Preiswettbewerb: Hardware-Lieferung, PC-Ausstattung, Server, Softwarepaket-Lizenzen. Hier gewinnt fast immer der günstigste Anbieter. Die Margen sind dünn, der Aufwand für die Angebotsabgabe steht oft in keinem Verhältnis.

Auf der anderen Seite stehen strategische IT-Services: Managed Services und Cloud-Lösungen, Software-Entwicklung und Systemintegration, IT-Sicherheit und Infrastruktur-Modernisierung, IT-Beratung für Digitalisierungsprojekte. Diese Projekte werden qualitätsgetrieben vergeben. Zuschlagskriterien wie Lösungskonzept, Referenzen und Zertifizierungen wiegen schwerer als der Preis. Hier liegen die lukrativen IT-Aufträge - und hier entscheidet Marktintelligenz über Erfolg oder Misserfolg.

Nationale Vertragsstandards und Rahmenvereinbarungen als DACH-Marktstruktur

Wer öffentliche IT-Ausschreibungen im DACH-Raum gewinnbringend besetzen will, muss die spezifischen rechtlichen Rahmenbedingungen der jeweiligen Länder kennen. Die öffentliche Hand nutzt länderspezifische AGB-Standards, um das nationale Vertragsrecht an komplexe IT-Projekte anzupassen und Behörden wie Anbietern maximale Rechtssicherheit zu garantieren:

Der strategische Hebel: Laufzeiten von Rahmenvereinbarungen nutzen

Unabhängig vom Land gilt in der DACH-Region ein zentrales vergaberechtliches Prinzip: Rahmenvereinbarungen (wie z. B. nach § 21 VgV in Deutschland oder den entsprechenden Pendants im öBVergG in Österreich und der BöB in der Schweiz) sind in der Regel auf eine maximale Laufzeit von vier Jahren begrenzt.

Ob IT-Support, Cloud-Betrieb oder Software-Wartung: Jeder große IT-Vertrag der öffentlichen Hand hat ein festes, gesetzlich datiertes Ablaufdatum. Echte Marktintelligenz setzt genau hier an: Wer das Auslaufdatum eines bestehenden Rahmenvertrags kennt, muss nicht erst bei der Neuausschreibung unter Fristdruck reagieren. Stattdessen können sich Challenger 6 bis 12 Monate im Voraus strategisch in Position bringen – mit der passenden Team-Kapazität, gezielten Zertifizierungen und maßgeschneiderten Proofs of Concept (PoC).

CPV-Code-Problematik in der IT

Der CPV-Code 72000000-5 steht für „IT Services: consulting, software development, internet and support“. Darunter fällt praktisch alles - von der Softwareentwicklung über Datensicherung bis zur Pflege einer Datenbank. Viele Vergabestellen nutzen nur diesen breiten Ober-Code, den öffentliche Stellen häufig ebenfalls verwenden, obwohl spezifischere Untercodes wie 72240000 (Systems analysis and programming services) existieren.

Für Sie als Bieter bedeutet das: Eine Suche nach CPV 72000000-5 liefert Hunderte Ergebnisse pro Tag. Davon passen vielleicht fünf zu Ihrem Leistungsportfolio. Deshalb braucht die IT-Beschaffung intelligente Suchlogiken, die über CPV-Codes hinausgehen - Logiken, die nach Technologie-Stack, Zertifizierungsanforderungen und Incumbent-Situation filtern.

Wo lukrative IT-Ausschreibungen tatsächlich zu finden sind

Die Erkenntnis, dass einfache Keyword-Suchen scheitern, führt zur nächsten Frage: Wo genau sind die relevanten IT-Ausschreibungen versteckt - und wie durchdringt man die fragmentierte Portallandschaft?

Die zersplitterte DACH-Portallandschaft

In Deutschland existieren über 800 bis 1.000 Vergabequellen. Zwar decken die zehn bis zwanzig größten Plattformen den Großteil des Marktvolumens ab, doch der verbleibende Teil verteilt sich auf hunderte regionale Vergabeportale, kommunale Marktplätze und Amtsblätter. Wer hier nur auf den großen Portalen sucht, übersieht systematisch lokale und regionale IT-Projekte.

Auf EU-Ebene ist TED (Tenders Electronic Daily) die Pflichtpublikation für Aufträge über dem EU-Schwellenwert von 214.000 EUR. TED liefert Daten, aber keinen Marktkontext: keine Incumbent-Information, keine Wettbewerbsanalyse, keine Qualifizierungshilfe.

Nationale Portale wie DTAD, DTVP oder Vergabe24 bieten breitere Datenabdeckung, funktionieren aber primär als Listenansicht. In Österreich sind zentrale Anlaufstellen das ANKÖ Vergabeportal, das täglich hunderte bis tausende neue Bekanntmachungen listet, sowie das Unternehmensserviceportal als zentrale Anlaufstelle für öffentliche Ausschreibungen. Öffentliche Auftraggeber in Österreich folgen dem Bundesvergabegesetz (BVergG), das alle öffentlichen Vergabeverfahren regelt und BVergG-Konformität gewährleistet Transparenz und Gleichbehandlung aller Bieter. Auch die WKO-Website bietet Informationen zu nationalen und internationalen Ausschreibungen. In der Schweiz deckt simap.ch den nationalen Markt ab, bietet aber keinen DACH-weiten Ansatz. Diverse Plattformen helfen bei der Suche nach öffentlichen IT-Aufträgen, doch keine davon bietet systematische Marktintelligenz für die Bieterseite.

CPV-Codes verbessern die Suche nach relevanten Ausschreibungen, reichen aber allein nicht aus. Zentrale amtliche Portale und spezialisierte Aggregatoren sind nützlich für die Ausschreibungssuche. Viele Plattformen bieten automatisierte E-Mail-Benachrichtigungen für neue Ausschreibungen an, wobei sich je nach Plattformmodell der Zugang zu Daten und Services teils deutlich unterscheidet.

Timing-kritische IT-Ausschreibungstypen

Drei Kategorien von IT-Ausschreibungen sind derzeit besonders relevant - und besonders zeitkritisch:

NIS-2 und KRITIS-konforme IT-Sicherheitsprojekte: Die NIS-2-Richtlinie verpflichtet Unternehmen und Sektoren zu Sicherheitsmaßnahmen, Zertifizierung und Vorfallsreporting. IT-Sicherheit wird zunehmend Bestandteil jeder öffentlichen Ausschreibung. Anbieter ohne ISO 27001 oder BSI-Grundschutz-Zertifizierung werden ausgeschlossen. IT-Ausschreibungen umfassen heute selbstverständlich Cybersecurity als Pflichtkomponente.

Souveräne Cloud-Migrationen: Der Wandel von On-Premise zu Cloud-Lösungen unter strengen DSGVO- und BSI-Grundschutz-Anforderungen treibt eine Welle an Vergabeverfahren. EVB-IT Cloud-Verträge sind hier das Instrument der Wahl.

ERP-System-Modernisierungen und Legacy-Ablösungen: Große Auftraggeber wie die Bundesverwaltung modernisieren ihre Systeme. Das Großprojekt „IT-Konsolidierung des Bundes“ betrifft über 120 Behörden, mehr als 1.200 Betriebsstätten und verursacht erhebliche externe Beratungskosten - allein für die Bund-Dienstekonsolidierung 2020–2025 circa 308 Millionen Euro. Solche Vorhaben werden in der Vergabe häufig in mehrere Lose aufgeteilt.

Der aufträge.io-Ansatz: Marktintelligenz statt Listen

aufträge.io ist kein weiteres Vergabeportal. aufträge.io ist der Markt hinter der Ausschreibung. Während andere Portale Bekanntmachungen listen, qualifiziert aufträge.io vor: Wer ist der Incumbent? Welcher Tech-Stack ist im Einsatz? Wann läuft der Vertrag aus? Die Plattform basiert auf 25 Jahren Bieterpraxis, in denen jedes zweite bis dritte Angebot gewonnen wurde - das ist der Maßstab für die Qualität der Empfehlungen.

Wie genau diese Marktintelligenz funktioniert, zeigt das Drei-Zeithorizonte-Framework.

Die drei Zeithorizonte für strategisches IT-Ausschreibungs-Monitoring

Wer nur eine Ausschreibungsliste sieht, sieht nicht, wer der aktuelle Lieferant ist. Wer den aktuellen Lieferant nicht kennt, kann den Zeitpunkt nicht einschätzen. Wer den Zeitpunkt nicht kennt, bietet blind - und verliert gegen jemanden, der es besser wusste. aufträge.io gibt Bietern alle drei Zeithorizonte.

Vergangenheit: Incumbent- und Tech-Stack-Analyse

Die Vergangenheit ist der Schlüssel zur Zukunft. Vier Schritte machen die Incumbent-Analyse systematisch:

  1. Wer hält die aktuellen EVB-IT-Rahmenverträge? Große öffentliche IT-Dienstleister und Vergabe-Einheiten wie die BWI GmbH (für Bundeswehr und Bundesverwaltung), das ITZBund oder Dataport schreiben als Auftraggeber regelmäßig mehrjährige Rahmenverträge an den Markt aus. Auf Auftragnehmer-Seite dominieren bei diesen strategischen Verträgen meist die führenden IT-Dienstleister Deutschlands – darunter Accenture (ca. 3,2 Mrd. EUR Umsatz), T-Systems (ca. 3,1 Mrd. EUR), Capgemini, Computacenter und Bechtle. Wer die Incumbents der jeweiligen Vergabestelle kennt, versteht die Ausgangslage.
  2. Welche Cloud-Anbieter und ERP-Systeme sind im Einsatz? Zuschlagsbekanntmachungen verraten, welche IT-Infrastruktur der Auftraggeber nutzt. Ist ein proprietärer Cloud-Anbieter eingebettet? Läuft das ERP auf SAP oder einer Open-Source-Lösung? Diese Informationen entscheiden über Ihre Positionierung.
  3. Analyse der Cybersecurity-Architekturen beim Auftraggeber: Welche Sicherheitszertifikate werden gefordert? Welcher Security-Stack ist installiert? NIS-2-Compliance wird zum Differenzierungsmerkmal.
  4. Zuschlagsbekanntmachungen systematisch auswerten: Pflichtveröffentlichungen nach Vertragsabschluss enthalten Informationen über den Gewinner, den Auftragswert und oft auch technologische Details. Sie sind die wichtigste Datenquelle für jede Wettbewerbsanalyse.

Gegenwart: KI-basierte Anbieter-Matrix

Die Gegenwartsebene von aufträge.io geht über das reine Finden von IT-Ausschreibungen hinaus. Die Plattform berechnet über eine Vektoren-Intelligenz bei neuen Ausschreibungen automatisch potenzielle Partner und Marktteilnehmer:

Zukunft: Auslaufende Rahmenverträge (EVB-IT / AVB-IT / SIK) tracken

Rahmenvereinbarungen nach dem jeweiligen Vergaberecht (wie § 21 VgV in Deutschland) laufen in der Regel nach spätestens vier Jahren aus. Das ist kein Geheimnis – aber die systematische Verfolgung dieser Auslaufdaten ist es. Ein Beispiel: Der kommunale Zweckverband ITK Rheinland schreibt einen EVB-IT-Systemliefervertrag mit einer Laufzeit von zwei Jahren und der Option auf Verlängerung um bis zu vier Jahre aus. Wer solche Verträge frühzeitig trackt, weiß Monate vor der offiziellen Neuausschreibung, dass eine Chance entsteht.

Kriterium Traditionelle Ausschreibungssuche Marktintelligenz-Ansatz (aufträge.io)
Datenquelle Einzelne Portale, manuelle Suche 210+ Quellen aggregiert
Incumbent-Information Nicht vorhanden Systematische Zuschlagsanalyse
Timing Reaktiv ab Veröffentlichung Proaktiv durch Vertragslaufzeit-Tracking
Qualifizierung Manuell, zeitaufwendig Automatisch nach Unternehmensprofil
Wettbewerbsanalyse Bauchgefühl Datenbasierte Anbieter-Matrix
ARGE-/Subunternehmer-Optionen Eigenes Netzwerk KI-basierte Partner-Berechnung

Diese drei Zeithorizonte bilden das Fundament - aber in der Praxis stoßen IT-Bieter auf konkrete Hürden, die es zu überwinden gilt.

Häufige Probleme beim IT-Ausschreibungen finden und deren Lösungen

Selbst mit der richtigen Strategie bleiben vier zentrale Herausforderungen, die IT-Bieter im DACH-Raum täglich erleben. Fristen für Angebote müssen strikt eingehalten werden, und professionelle Angebotsunterlagen erhöhen die Erfolgsquote - doch die Voraussetzungen müssen stimmen.

Vendor Lock-in bei Ausschreibungen erkennen

Wenn eine Ausschreibung explizit verlangt, dass Bestandssysteme erhalten werden, spezifische proprietäre Schnittstellen bedient oder Leistungen auf einer konkreten Plattform erbracht werden müssen - dann ist das ein klares Signal für Vendor Lock-in. Der Incumbent hat einen strukturellen Vorteil, der durch kein noch so gutes Angebot ausgeglichen werden kann.

Lösung: Die Incumbent-Analyse über aufträge.io zeigt Ihnen vorab, wer den aktuellen Vertrag hält und welchen Tech-Stack der Auftraggeber nutzt. So treffen Sie die Bid/No-Bid-Entscheidung auf Datenbasis statt auf Hoffnung. Ihre Ressourcen fließen in Ausschreibungen mit realen Chancen.

Komplexität länderspezifischer IT-Vertragsstandards bei der Angebotsabgabe

Große IT-Ausschreibungen im DACH-Raum verlangen umfangreiche Unterlagen von 50 bis 100 Seiten, detaillierte Lösungsarchitekturen sowie Nachweise zu Service Levels (SLAs), Verfügbarkeiten, Haftung und IT-Sicherheit. Zudem nutzt die öffentliche Hand in der Region jeweils eigene, länderspezifische AGB-Standards für den Einkauf von IT-Leistungen: EVB-IT in Deutschland, AVB-IT in Österreich und die Informatik-AGB (des Bundes / der SIK) in der Schweiz. Diese Regelwerke passen das jeweilige nationale Vertragsrecht an komplexe IT-Projekte an, um Behörden und Anbietern maximale Rechtssicherheit zu garantieren – erfordern von Bietern aber auch ein tiefes Verständnis der jeweiligen Klauseln. Ohne ausreichende Vorlaufzeit ist die formfeste und inhaltlich fundierte Ausarbeitung kaum leistbar.

Lösung: Das proaktive Tracking auslaufender Verträge verschafft Ihnen die entscheidende Vorbereitungszeit. Wenn Sie 6 bis 12 Monate vor einer anstehenden Neuausschreibung wissen, dass ein IT-Rahmenvertrag endet, können Sie geforderte AGB-Bedingungen (ob EVB-IT, AVB-IT oder SIK) im Detail prüfen, Zertifizierungen abschließen, Referenzprojekte dokumentieren und Ihr Angebot ohne Zeitdruck vorbereiten.

Zu späte Marktentdeckung komplexer IT-Projekte

Offene Verfahren über dem EU-Schwellenwert haben eine Mindestfrist von 35 Tagen, in Ausnahmefällen reduziert auf 30 oder sogar 15 Tage. Für komplexe IT-Architekturen mit Datenschutz- und NIS-2-Anforderungen ist das extrem knapp. Zudem erlauben angepasste Wertgrenzen in vielen Bundesländern zunehmend Direktaufträge und Verhandlungsvergaben ohne Teilnahmewettbewerb – viele kleinere IT-Aufträge erscheinen gar nicht erst auf den großen Vergabeportalen.

Lösung: Proaktives Monitoring statt reaktive Portalsuche. Wer den Markt über die drei Zeithorizonte beobachtet, hat sein Angebot konzeptionell vorbereitet, bevor die Ausschreibung veröffentlicht wird.

Relevanz-Problem bei tausenden IT-Treffern

Jährlich werden Hunderte bis Tausende neue Ausschreibungen in Österreich veröffentlicht. In Deutschland kommen Tausende weitere hinzu. Wer alle manuell sichtet, verbrennt Vertriebskapazität. Wer zu grob filtert, verpasst die eine Ausschreibung, die perfekt gepasst hätte.

Lösung: aufträge.io qualifiziert auf Basis von 25 Jahren Bieterpraxis automatisch vor. Nicht jede Ausschreibung, die thematisch passt, ist ein guter Bid. Die automatische Qualifizierung berücksichtigt Auftragswert, Wettbewerbssituation, Incumbentstärke, Fristlage und Eignungsanforderungen - und liefert eine Pipeline qualifizierter Opportunitäten statt eine endlose Liste.

Wer diese vier Probleme gelöst hat, kann den nächsten Schritt gehen: den Aufbau einer systematischen Auftragsakquise.

Strategisch IT-Ausschreibungen finden: Der Weg zur systematischen Auftragsakquise

Von reaktiver Suche zu proaktiver Marktintelligenz - das ist der Unterschied zwischen Bietern, die viele Angebote schreiben und wenige gewinnen, und Bietern, die gezielt bieten und ihre Win-Rate steigern. Andere zeigen Listen. aufträge.io qualifiziert vor.

Sofort-Maßnahme 1: Analysieren Sie Ihre aktuellen IT-Auftraggeber im Portfolio. Welche Rahmenverträge halten Sie? Wann laufen diese aus? Welche Auftraggeber haben Sie verloren - und an wen?

Sofort-Maßnahme 2: Identifizieren Sie auslaufende Rahmenverträge in Ihrer Region und Ihrem Technologie-Bereich. In der Vergleichsübersicht der besten Ausschreibungsplattformen finden Sie Orientierung, welche Portale welchen Bereich abdecken.

Langfrist-Maßnahme: Bauen Sie eine systematische Wettbewerbsanalyse auf. Wer sind die Incumbents in Ihrem Segment? Welche Zertifizierungen fehlen Ihnen noch? Wie positionieren Sie sich - als GU, als Subunternehmer oder in einer ARGE?

Wenn Sie aufgehört haben zu raten und anfangen wollen zu wissen, welche Ausschreibungen zu Ihnen passen, wer der aktuelle Lieferant ist und wann der nächste Vertrag ausläuft – dann ist das der richtige Zeitpunkt für aufträge.io.

Jetzt kostenlose Demo buchen

Zusätzliche Ressourcen für IT-Ausschreibungsprofis

Übersicht der IT-Vertragsstandards und Leistungskategorien im DACH-Raum

Kategorie Typischer Einsatzbereich Relevanz für Bieter
Erstellung, System & Entwicklung Softwareentwicklung, Systemintegration, Software-Programmierung Hoch bei agilen Projekten und Legacy-Ablösungen
Cloud & Managed Services Managed Services, SaaS, Cloud-Migration Wachsend durch souveräne Cloud-Anforderungen
Kauf, Miete & Lizenzen Hardware-Lieferung, Lizenzierung, PC-Ausstattung Preiswettbewerb, relevant für Volumenverträge
Dienstleistung & Consulting IT-Beratung, Support, Schulungen, Wartung Stabil, oft mehrjährige Rahmenverträge
Pflege, Wartung & Instandhaltung Software-Pflege, Inbetriebnahme, Updates Wichtig für Bestandskundenbindung

Die größten öffentlichen IT-Auftraggeber im DACH-Raum

Checkliste für die Bewertung von IT-Ausschreibungschancen

Häufige Fragen

Warum reichen klassische CPV-Codes für die Suche nach IT-Ausschreibungen oft nicht aus?

CPV-Codes (wie der Hauptcode 72000000-5) sind im B2G-Sektor oft zu grob oder werden von Vergabestellen ungenau zugeordnet. So landen komplexe Cloud-Migrationen häufig unter allgemeinen Dienstleistungen. Marktintelligenz filtert daher nicht nur nach CPV-Codes, sondern analysiert den Volltext von Vergabeunterlagen, spezifische EVB-IT-Vertragstypen und historische Zuschlagsbekanntmachungen.

Wie geht man strategisch vor, wenn eine IT-Ausschreibung stark auf den Incumbent zugeschnitten wirkt?

In der IT-Vergabe sind schleichende Präferenzen für den bisherigen Anbieter (Vendor Lock-in) ein häufiges Problem. Nutzen Sie zwei Hebel: Stellen Sie frühzeitig präzise, sachlich begründete Bieterfragen über das Vergabeportal, um herstellerneutrale Formulierungen einzufordern. Analysieren Sie zudem über historische Zuschlagsdaten die Schwachstellen oder Preisstrukturen des Incumbents, um im Lösungsarchitektur-Konzept gezielt Besserstellungen anzubieten.

Welche Rolle spielen EVB-IT-Verträge bei der Timing-Analyse?

EVB-IT-Verträge sind der Standard im deutschen öffentlichen IT-Einkauf. Da Rahmenvereinbarungen (z. B. EVB-IT Cloud oder EVB-IT System) nach § 21 VgV im Oberschwellenbereich eine Höchstlaufzeit von 4 Jahren haben, lässt sich der Neuausschreibungszeitpunkt exakt vorausberechnen. Wer das Vergabedatum kennt, kann 6 bis 12 Monate vor Ablauf mit der Vorbereitung von Referenzen, ISO 27001-Zertifizierungen und Ressourcen beginnen.

Wann lohnt sich die Bildung einer IT-Bietergemeinschaft (ARGE)?

Besonders bei komplexen Digitalisierungsprojekten deckt selten ein einzelnes Systemhaus alle Anforderungskomponenten ab. Wenn Mindestumsätze, BSI-Grundschutz-Zertifikate oder Spezialwissen gefordert sind, steigert eine Bietergemeinschaft (ARGE) die Zuschlagschance drastisch. Die Anbieter-Matrix von aufträge.io identifiziert datenbasiert, welche Marktteilnehmer Ihr Profil ideal ergänzen.