Verteidigungsausschreibungen: NLP filtert und bewertet Beschaffungsunterlagen automatisch

Das echte Ausmaß des Problems

Wer noch nie eine NATO-konforme Ausschreibung oder ein BWB-Leistungsverzeichnis aufgeschlagen hat, unterschätzt systematisch den Analyseaufwand. Diese Dokumente sind nicht nur lang, sie sind strukturell heterogen, verweisintensiv und absichtlich präzise. Ein einziges STANAG-Kürzel auf Seite 47 kann dazu führen, dass dein Unternehmen nicht qualifiziert ist. Ein Bewertungskriterium auf Seite 289 kann bestimmen, dass technische Lösungskompetenz nur mit 15 Prozent gewichtet wird, während Preis 60 Prozent bekommt, was deine Kalkulation komplett anders aussehen lässt.

Laut einer Analyse von Steerlab.ai braucht die Antwort auf eine Ausschreibung mittlerer Komplexität 60–120 Stunden direkte Arbeit des Angebotsteams, vom Lesen und Analysieren bis zum Einreichen. Das ist der ganze Angebotsaufwand, nicht nur die Sichtung, und es ist ein US-Wert für allgemeine Ausschreibungen. Für das erste Screening allein, also die Frage „Bewerben wir uns überhaupt?”, rechnen wir bei komplexen Verteidigungsausschreibungen mit 2–4 Personentagen, eine Annahme, die du an deinen nächsten drei Ausschreibungen nachmisst. Bei einem mittelgroßen Verteidigungszulieferer mit 20–30 relevanten Ausschreibungen pro Quartal bedeutet das: 40–120 Personentage pro Quartal allein für das Erst-Screening, bevor das erste Wort eines Angebots geschrieben wurde.

Das hat drei Folgen:

• Verpasste Opportunities: Bei diesem Aufwand können Teams nur einen Bruchteil der theoretisch relevanten Ausschreibungen überhaupt in Betracht ziehen. Vieles fällt durchs Raster, nicht weil es nicht gepasst hätte, sondern weil die Kapazität für die erste Sichtung fehlte.
• Überstürzte Go/No-Go-Entscheidungen: Wenn die Zeit fehlt, wird die Entscheidung vom Bauchgefühl und vom Titel der Ausschreibung getrieben, nicht von einer gründlichen Analyse der Bewertungskriterien.
• Fachkräfteverschleiß: Erfahrene Bid-Manager verbringen einen erheblichen Teil ihrer Arbeitszeit mit Dokumentenstrukturierung statt mit strategischer Analyse. Das ist weder wirtschaftlich noch motivierend.

Procurement Sciences AI (PSci.AI), ein US-amerikanischer Anbieter von KI-gestütztem Bid-Management für Verteidigungsaufträge, gibt nach einer eigenen Kundenfallstudie an, dass NLP-gestützte Ausschreibungsanalyse die Zeit für das RFP-Screening (sogenanntes „RFP Shredding”) um bis zu 90 Prozent reduziert. Das ist eine Anbieterangabe aus dem US-Markt, keine unabhängige Messung.

Mit vs. ohne KI, ein ehrlicher Vergleich

Die Zeitwerte sind unsere Annahmen, keine Messwerte, und keine Studie für den deutschen Verteidigungsmarkt belegt sie. Wie viel es bei dir ist, zeigt ein Parallelbetrieb: dieselbe Ausschreibung einmal manuell und einmal mit KI-Vorarbeit sichten.

Einschätzung auf einen Blick

Zeitersparnis, sehr hoch (5/5)
Die Reduktion von 2–4 Personentagen auf 2–4 Stunden je Ausschreibung ist einer der stärksten Zeithebel in dieser Kategorie, wenn sie sich bei dir bestätigt. Das ist keine Optimierung am Rand: Ein Personentag hat acht Stunden, 2–4 Tage sind 16–32 Stunden, das Ziel liegt bei einem Achtel davon. Wer heute acht Ausschreibungen pro Quartal im Erst-Screening schafft, könnte mit demselben Aufwand ein Vielfaches sichten, das vollständige Angebot kostet aber weiter so viel wie bisher. Dieser Effekt setzt sofort ein, sobald der erste Prompt läuft, kein Warten auf Modelltraining, keine Einführungsphase von Monaten.

Kosteneinsparung, niedrig (2/5)
Es gibt keine direkt messbaren Kostenblöcke, die durch diesen Ansatz reduziert werden. Das Tool ersetzt keine Stelle, es multipliziert die Kapazität. Die wirtschaftliche Wirkung liegt in der Angebotsseite: Mehr Ausschreibungen geprüft → potenziell mehr Angebote eingereicht → potenziell mehr Aufträge gewonnen. Das ist real, aber keine Kosteneinsparung im buchhalterischen Sinn.

Schnelle Umsetzung, sehr hoch (5/5)
Das ist der Ausreißer in dieser Kategorie, der diesen Anwendungsfall von fast allen anderen unterscheidet: Du kannst heute noch beginnen. Öffne Claude oder ChatGPT, lade ein nicht-klassifiziertes Ausschreibungs-PDF hoch, füge den Prompt aus diesem Artikel ein, und du hast in 15 Minuten das erste strukturierte Erst-Screening. Kein IT-Projekt, kein Azure-Setup, kein Anbieter-Gespräch. Die vollständig ausgebaute Variante mit eigener Kompetenzmatrix, automatisiertem Monitoring und strukturierter Scorecard-Ausgabe braucht 4–6 Wochen, aber der Pilot läuft in ein bis zwei Tagen. Kein anderer Anwendungsfall in dieser Kategorie hat diese Einstiegsgeschwindigkeit.

ROI-Sicherheit, niedrig (2/5)
Die Kausalität zwischen „mehr Ausschreibungen analysiert” und „mehr Aufträge gewonnen” ist real, aber indirekt und schwer zu isolieren. Ob ein Angebot gewonnen wird, hängt von Preis, Technik, Beziehungen und Wettbewerb ab, nicht davon, ob das Screening schneller war. Du wirst nie mit Sicherheit sagen können: „Dieser Auftrag kam, weil wir die Ausschreibung zehn Tage früher analysiert haben.” Was du messen kannst: Anzahl analysierter Ausschreibungen, Qualität der Go/No-Go-Entscheidungen, Angebotsquote. Den ROI direkt in Euro zuzuordnen, bleibt schwierig.

Skalierbarkeit, hoch (4/5)
Jede neue Ausschreibungsquelle, DTAD, TED, service.bund.de, NATO NSPA-Portal, lässt sich ohne Mehraufwand in den Workflow einbinden. Das System wächst mit dem Ausschreibungsvolumen. Nicht ganz maximal bewertet, weil Prompt-Engineering bei sehr unterschiedlichen Ausschreibungsformaten (nationale Vergabe nach UVgO vs. Verteidigungsvergabe nach VSVgV, MIL-STD-810 vs. NATO-AQAPs) gelegentlich Format-spezifische Anpassungen braucht.

Richtwerte, stark abhängig von Ausschreibungsvolumen, Dokumentenkomplexität und technischer Umsetzungstiefe.

Was der Ausschreibungsassistent konkret macht

Der technische Ansatz verbindet zwei Komponenten: ein LLM für semantisches Verstehen und optionale eigene Dokumente als Vergleichsbasis (RAG, Retrieval-Augmented Generation).

Schritt 1: Strukturierte Extraktion
Das System liest das Ausschreibungsdokument und extrahiert systematisch folgende Informationsklassen:

• Formale Eignungsvoraussetzungen (Umsatzschwellen, Zertifikate, Zulassungen, z. B. ISO 9001, EN 9100, ITAR-Compliance)
• Technische Anforderungen und referenzierte Normen (STANAG, MIL-SPEC, AQAPs, DIN EN)
• Bewertungskriterien und deren Gewichtung (Preis, Technik, Liefertreue, Qualitätsnachweise)
• Fristen (Angebotsfrist, Lieferfrist, Zahlungsbedingungen)
• Auftragsvolumen, Losaufteilung, Optionen

Schritt 2: Strategische Bewertung gegen eigene Kompetenz
In der ausgereifteren Variante vergleicht das System die extrahierten Anforderungen mit einer eigenen Kompetenzmatrix, welche Zertifikate hat das Unternehmen, welche Normen sind abgedeckt, welche Fertigungskapazitäten existieren. Die Ausgabe: ein Passung-Score und eine Liste der Lücken.

Schritt 3: Strukturiertes Erst-Screening
Ausgabe ist kein weiteres Textdokument, das gelesen werden muss, sondern eine strukturierte Scorecard:

• Formale Mindestanforderungen: erfüllt / nicht erfüllt / unklar
• Technische Fit-Bewertung auf einer Skala
• Aufwandsschätzung für das vollständige Angebot
• Empfehlung: Go / No-Go / Rückfragen klären

Was das System nicht kann: Dich ersetzen. Die Bewertung strategischer Prioritäten, die Einschätzung des Wettbewerbs, die Risikoabwägung bei einem knappen Angebot, das bleibt Menschenarbeit. Was es abnimmt: das Lesen von Seite 1 bis 312, das Strukturieren der Anforderungen und das Erstellen der ersten Vergleichsbasis.

Die Bid/No-Go-Scorekarte, was das System liefert

Der entscheidende Schritt nach der Extraktion ist die Ausgabe in einer Form, die deinem Bid-Manager und deiner Geschäftsführung tatsächlich hilft. Eine gute Scorecard aus der NLP-Analyse enthält:

Formale Hürden (Hard Gates)
Diese Liste ist binär: entweder ihr erfüllt das Kriterium oder nicht. Beispiele: Mindestumsatz 50 Mio. Euro, gültige EN 9100 Zertifizierung, VS-Sicherheitsüberprüfung für Mitarbeitende, Nachweise nach AQAP-2110. Wenn ein Hard Gate nicht erfüllt ist, ist die Analyse vorbei, kein Angebot.

Technischer Fit-Score
Ein 1-10 Score auf Basis des Abgleichs extrahierter technischer Anforderungen gegen eure Kompetenzmatrix. Score 8–10: Ihr seid der natürliche Bieter. Score 5–7: Ihr könntet, es braucht Partnerschaften oder Erklärungen. Score unter 5: Nächste Ausschreibung.

Wettbewerbs-Hinweise
Hat das System Hinweise auf Single-Source-Tendenzen gefunden (z. B. sehr spezifische Normenreferenzen, die nur ein Anbieter erfüllt)? Wurden frühere Auftragnehmer im Dokument erwähnt? Ist der Zeitrahmen unrealistisch kurz, ein Indikator für einen de facto vorher festgelegten Gewinner?

Aufwands-Schätzung
Wie umfangreich ist das Angebot, das erwartet wird? Ein 50-seitiges Technical Volume oder ein 300-seitiges? Nachweise, die erst beschafft werden müssen? Diese Einschätzung hilft bei der Entscheidung, ob sich der Aufwand angesichts des Auftragsvolumens überhaupt rechnet.

Offene Fragen für die Bieterkommunikation
Welche Anforderungen sind unklar formuliert? Wo solltest du vor Angebotserstellung Klärung beim Auftraggeber einfordern?

Konkrete Werkzeuge, was wann passt

Die Entscheidung für den richtigen Ansatz hängt vor allem davon ab, wie sensibel eure Ausschreibungsunterlagen sind. Der Grundsatz: Für nicht-klassifizierte, öffentlich zugängliche Ausschreibungen (TED, DTAD, service.bund.de) gibt es günstige und schnelle Wege. Für eingestufte Unterlagen oder ITAR-relevante Dokumente sind völlig andere Anforderungen zu erfüllen.

Soforteinstieg ohne Setup
Claude und ChatGPT Plus erlauben das direkte Hochladen von PDFs und können mit einem guten Prompt in Minuten ein strukturiertes Erst-Screening liefern. Für nicht-klassifizierte Ausschreibungen ist das der schnellste Weg zum ersten Ergebnis. Claude verarbeitet mit Sonnet 5 bis zu 1 Million Token Kontext, das reicht auch für große Leistungsverzeichnisse mit Anhängen. Claude Pro kostet 20 Euro im Monat pro Nutzer. ChatGPT Plus kostet 23 Euro im Monat pro Nutzer. Kein EU-Hosting, kein AVV, nur für öffentliche, unkritische Unterlagen geeignet.

Für Teams mit EU-Datenhostingpflicht
Langdock (Berliner Anbieter, EU-Hosting auf Azure Frankfurt, ISO 27001, SOC 2 Type II) ist der pragmatischste Weg für ein kleines Bid-Team, das mehrere LLMs EU-konform nutzen will. Bid-Manager laden Ausschreibungs-PDFs hoch, nutzen einen vorkonfigurierten Assistenten mit dem Screening-Prompt und bekommen das strukturierte Erste-Sichtungs-Ergebnis in unter 30 Minuten. Langdock bietet Assistenten-Builder ohne Coding, der Prompt wird einmal eingerichtet, das Team nutzt ihn danach aus dem Interface. Kosten: 29 Euro netto je Nutzer und Monat, bei Jahreszahlung 23,20 Euro (Staffelpreis für die ersten 50 Sitze).

meinGPT bietet vergleichbare Funktionalität mit Hosting in Deutschland und ist besonders geeignet, wenn das Unternehmen gleichzeitig ein firmenweit rollbares KI-Tool sucht, nicht nur für das Bid-Team, sondern für alle Abteilungen. Kosten: 18 Euro je Nutzer und Monat bei Jahreszahlung, dazu die Modellkosten, als festes Budget 9 Euro je Nutzer.

Für komplexe technische Ausschreibungen mit hohem Volumen
tendric.ai ist eine spezialisierte deutsche Tender-Intelligence-Plattform, die speziell für Ausschreibungen mit hunderten Anforderungen und Normenreferenzen gebaut wurde. tendric erkennt automatisch alle technischen Anforderungen, verknüpft DIN EN / ISO / STANAG-Referenzen mit internen Dokumenten und verteilt Prüfaufgaben an die Fachabteilungen. Das ist deutlich mehr als ein LLM mit Prompt, es ist ein Workflow-System für Teams, die Dutzende solcher Ausschreibungen im Jahr bearbeiten. Preise auf Anfrage, Demo nötig.

Für souveräne Deployments ohne Cloud
Aleph Alpha (PhariaAI) lässt sich vollständig im eigenen Rechenzentrum betreiben, relevant für Unternehmen, die mit eingestuften Unterlagen oder hochsensiblen Informationen arbeiten müssen und keine Cloud-Anbindung tolerieren. Technisch anspruchsvoll und ein Projekt über Monate, öffentliche Preise gibt es nicht, sie entstehen im Einzelvertrag. Für VS-NfD aufwärts entscheidet nicht das Produkt, sondern die Akkreditierung des Systems (siehe unten). Seit September 2026 fusioniert Aleph Alpha mit dem kanadischen Anbieter Cohere, das gemeinsame Unternehmen tritt als Cohere auf: Ob der Anbieter nach dem Kontrollwechsel eure Geheimschutz- und Beschaffungsauflagen erfüllt, klärst du vor Vertragsabschluss mit dem Anbieter und eurem Sicherheitsbevollmächtigten.

Kostenloser Einstieg zum Testen
Gemini Notebook (Google, ehemals NotebookLM, kostenlos) erlaubt das Hochladen von PDFs und ermöglicht strukturierte Abfragen. Gut für einen allerersten Test, ob das Konzept für eure Ausschreibungstypen funktioniert. Einschränkung: Datenverarbeitung in den USA, kein AVV, nur für öffentliche Ausschreibungsunterlagen geeignet, nie für VS-NfD oder eingestufte Unterlagen.

Zusammenfassung: Wann welcher Ansatz

• Erstes Testen mit öffentlichen Ausschreibungen → Claude oder Gemini Notebook
• Team-Einführung mit EU-Hosting und AVV → Langdock oder meinGPT
• Hohe Ausschreibungszahl mit Normenreferenzen und Workflow-Verteilung → tendric.ai
• Eingestufte oder ITAR-relevante Unterlagen → nur ein akkreditiertes On-Premise-System, etwa mit Aleph Alpha ; Anbieter und Vertragspartner nach der Cohere-Fusion vorher mit dem Sicherheitsbevollmächtigten klären

Sicherheitsklassifikation und Exportkontrolle

Das ist der Abschnitt, den die meisten KI-Leitfäden für Verteidigungszulieferer weglassen, und genau deshalb ist er hier.

Dieser Abschnitt ist eine fachliche Orientierung, keine Rechts- oder Exportkontrollberatung. ITAR/EAR-Anforderungen, Verschlusssacheneinstufungen und NATO-Sicherheitsakkreditierungen erfordern Fachberatung durch einen qualifizierten Exportkontroll-Compliance-Officer.

ITAR, EAR und die KI-Falle
Viele Verteidigungszulieferer betreiben Dokumenten-Repositories, in denen sich unkontrolliert kontrollierte technische Daten angesammelt haben: ITAR-pflichtige US-Technologiedaten, EAR-pflichtige Dual-Use-Informationen und unklassifizierte Unterlagen, im selben Ordner. Wenn du ein LLM-System auf diesen Bestand losgehen lässt, ohne vorher eine sorgfältige Datensegregation vorgenommen zu haben, riskierst du nach US-Recht eine unerlaubte Weitergabe kontrollierter Daten, etwa an Personal oder Server des Cloud-Anbieters außerhalb des erlaubten Empfängerkreises. Nach EU-Recht gilt dasselbe Prinzip: Die Dual-Use-Verordnung (EU) 2021/821 behandelt schon die elektronische Übertragung gelisteter Technologie an einen Ort außerhalb der EU als Ausfuhr, für Rüstungstechnologie gelten zusätzlich Außenwirtschaftsgesetz und Außenwirtschaftsverordnung.

Kiteworks hat in einer Analyse zu ITAR-Konformität und KI-Agenten darauf hingewiesen, dass „Shared Files, Cloud-Storage-Zugriff, Collaboration-Tools und KI-Prompts alle unbeabsichtigte Exporte kontrollierter technischer Daten auslösen können.” ITAR-Verstöße sind mit Zivilstrafen von derzeit bis zu 1.271.078 US-Dollar pro Verstoß oder dem Doppelten des Geschäftswerts bewehrt (22 CFR 127.10), ohne Vorsatzerfordernis.

Was das konkret für dein NLP-Projekt bedeutet:

• Führe vor der Einführung eine Klassifizierung deines Dokumentenbestands durch: Was ist unkritisch (öffentlich zugängliche Ausschreibungen), was ist intern sensibel (eigene Angebote), was ist kontrolliert (ITAR-Anhang, technische Spezifikationen mit US-Export-Kontrollkennzeichnung)?
• Verwende für nicht-klassifizierte, öffentliche Ausschreibungsunterlagen Cloud-LLMs, das ist unkritisch
• Für eigene technische Dokumente, die als Vergleichsbasis dienen sollen (die Kompetenzmatrix): prüfe mit deinem Compliance-Officer, ob diese Unterlagen kontrollierte Daten enthalten
• Für eingestufte Unterlagen (VS-NfD aufwärts): kein Cloud-LLM, kein EU-Cloud-Anbieter, nur On-Premise in einem akkreditierten Umfeld

Geheimschutz und NATO-Akkreditierung
VS-NfD-Unterlagen dürfen nach deutschen Geheimschutzvorgaben nur auf akkreditierten Systemen verarbeitet werden. Das schließt alle gängigen Cloud-LLMs aus, auch wenn sie in Deutschland hosten. Die Verarbeitung dieser Unterlagen mit KI erfordert entweder:

• Ein behördlich akkreditiertes On-Premise-System, oder
• Einen Dienstleister mit entsprechender Geheimschutzzulassung

Für die überwiegende Mehrheit der öffentlich zugänglichen BWB/NATO-Ausschreibungen, die auf Portalen wie TED, DTAD oder service.bund.de veröffentlicht werden, gelten diese Einschränkungen nicht, diese sind nach Definition nicht eingestuft und können mit Standard-LLM-Tools analysiert werden. Das Problem entsteht erst, wenn du eigene technische Unterlagen als Kontext hinzufügst oder wenn die Ausschreibungsunterlagen selbst eingestuft sind, was bei RESTREINT UE/EU RESTRICTED und höher der Fall sein kann.

Datenschutz und Datenhaltung

Nicht alle Ausschreibungsanalyse-Inputs sind gleich. Es gibt drei Kategorien:

Kategorie 1, Öffentliche Ausschreibungsunterlagen
Öffentlich veröffentlichte Ausschreibungen (TED, DTAD, service.bund.de, NATO NSPA) sind per Definition nicht vertraulich. Ihr Hochladen in ein Cloud-LLM ist aus DSGVO-Sicht unproblematisch, solange keine personenbezogenen Daten enthalten sind. Für diese Kategorie können alle genannten Tools verwendet werden.

Kategorie 2, Eigene Unternehmensdaten als Kontext (Kompetenzmatrix)
Wenn ihr eigene Zertifikate, Referenzlisten, technische Fähigkeitsbeschreibungen als Kontext hinzufügt, handelt es sich um interne Unternehmensdaten. Hier gilt: AVV mit dem Anbieter abschließen, EU-Hosting bevorzugen, keine US-Cloud ohne expliziten DSGVO-Rechtfertigungsrahmen. Langdock , meinGPT und Azure OpenAI Service in der EU-Region sind hier geeignet.

Kategorie 3, Eingestufte oder kontrollierte Unterlagen
Hier gelten die Regeln aus dem Abschnitt „Sicherheitsklassifikation und Exportkontrolle”, keine Cloud, nur akkreditierte On-Premise-Systeme.

Wer einen RAG-Ansatz mit eigener Wissensbasis plant, muss einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem gewählten Anbieter abschließen. Langdock , meinGPT und Azure OpenAI Service bieten AVV standardmäßig an. Das ist keine bürokratische Formsache, es ist Pflicht, bevor ihr Unternehmensdaten in fremde Systeme ladet.

Was es kostet, realistisch gerechnet

Sofort-Einstieg (Prompt-Only, kein IT-Projekt)

• Claude Pro: 20 Euro/Monat je Bid-Manager
• ChatGPT Plus : 23 Euro/Monat je Bid-Manager
• Einrichtungsaufwand: 1–2 Tage Prompt-Engineering intern
• Gesamteinstieg für zwei Bid-Manager: 2 mal 20 bis 2 mal 23 Euro, also unter 50 Euro im Monat

Mittelstufe (Team-Einführung mit EU-Hosting)

• Langdock Business für 3–5 Bid-Manager bei Jahreszahlung: 3 mal 23,20 bis 5 mal 23,20 Euro netto, also 69,60–116 Euro im Monat (bei monatlicher Zahlung 3 mal 29 bis 5 mal 29 Euro, also 87–145 Euro)
• meinGPT für 3–5 Bid-Manager: je Nutzer 18 Euro Plattform plus 9 Euro Modellbudget, also 3 mal 27 bis 5 mal 27 Euro im Monat
• Einrichtungsaufwand: 1–2 Wochen (Assistenten konfigurieren, Kompetenzmatrix aufbauen, Prompt testen)
• Einmalig: 0–2.000 Euro für interne Projektbegleitung

Vollausbau mit Tender-Intelligence-Plattform

• tendric.ai : Preise auf Anfrage, Demo erforderlich; für 20+ Ausschreibungen/Quartal typischerweise wirtschaftlich
• Aleph Alpha On-Premise: keine öffentlichen Preise, Einzelvertrag plus eigene Hardware, nur für Sonderfälle mit strikten Geheimschutzanforderungen

Was du dagegenrechnen kannst
Bei 20–30 Ausschreibungen im Quartal und 1,5 bis 3,5 gesparten Personentagen je Erst-Screening kommen 30 bis gut 100 Personentage im Quartal zusammen, im Schnitt grob die 3 Personentage pro Woche und Bid-Manager, mit denen wir hier rechnen. Zwei Bid-Manager mal 3 Tage mal 8 Stunden sind 48 Stunden in der Woche, bei einem Bruttostundensatz von 50–80 Euro 2.400–3.840 Euro Zeitwert pro Woche. (Orientierungswert für Fachkräfte im Ingenieurbereich; variiert stark nach Region und Qualifikation.)

Geld wird daraus nur, wenn die Stunden etwas ersetzen oder etwas einbringen: externe Unterstützung, Überstunden, oder zusätzliche Angebote, die ihr sonst nicht abgegeben hättet. Eine Stelle ersetzt das Werkzeug nicht, das sagt schon die Einschätzung oben. Die Toolkosten dagegen sind so niedrig, dass beim Sofort-Einstieg eine einzige gesparte Bid-Manager-Stunde im Monat sie deckt, bei der Team-Variante höchstens drei.

Hinzu kommt der indirekte Wert: Wenn ihr durch systematisches Screening drei Ausschreibungen mehr pro Quartal ernsthaft evaluieren könnt und eine davon zu einem Auftrag führt, bei typischen Verteidigungsauftragsvolumen von 500.000 bis mehreren Millionen Euro ist das eine erhebliche Größenordnung.

Typische Einstiegsfehler

1. Klassifizierte und nicht-klassifizierte Unterlagen nicht trennen
Der häufigste und gefährlichste Fehler: Der Prompt wird einfach auf alles losgelassen, was im Netzlaufwerk liegt, ohne zu prüfen, ob dabei kontrollierte technische Daten in die Cloud übertragen werden. Bei ITAR-pflichtigen Dokumenten drohen Zivilstrafen von über 1,2 Millionen US-Dollar pro Verstoß. Lösung: Vor dem ersten Pilottest eine Dokumentenklassifizierung mit drei Kategorien anlegen (öffentlich / intern / kontrolliert), alle für den Pilot vorgesehenen Dateien darin einordnen, und erst dann das passende Tool wählen, dieser Schritt dauert maximal einen halben Tag und schützt vor dem teuersten Fehler im Projekt.

2. Den Prompt zu generisch halten
„Fasse diese Ausschreibung zusammen” liefert eine Zusammenfassung. Was du brauchst, ist eine strukturierte Extraktion mit definierten Ausgabe-Kategorien. Ohne explizite Anweisung, welche Informationsklassen extrahiert werden sollen, fehlen in der Ausgabe regelmäßig die kritischen Details, z. B. Eignungsvoraussetzungen in Anhängen, die vier Ebenen tief verschachtelt sind. Der Prompt aus dem nächsten Abschnitt löst dieses Problem.

3. Nur die Hauptdokumente analysieren, Anhänge ignorieren
Leistungsverzeichnisse nach NATO-Standard haben oft kritische Anforderungen ausgelagert, in Technische Lastenhefte, Qualitätssicherungsvereinbarungen (AQAP), Sicherheitsanforderungen oder spezifische Normenblätter als Anlagen. Ein LLM, das nur das Hauptdokument liest, übersieht systematisch alles in den Anhängen. Das ist nicht nur ein Qualitätsproblem, es ist das Risiko einer formalen Disqualifikation. Lösung: immer alle Anhänge einbeziehen, die die Ausschreibung enthält.

4. Das Ergebnis nicht gegenprüfen
KI-Systeme können auch bei strukturierten Extraktionen relevante Anforderungen übersehen oder falsch zuordnen, insbesondere bei ungewöhnlichen Dokumentenstrukturen oder mehrdeutigen Formulierungen. Ein Bid-Manager, der das Ergebnis ungeprüft übernimmt, hat die Fehlergefahr nicht reduziert, sondern nur verschoben. Die Regel lautet: Das KI-Screening ersetzt den Erst-Read, nicht den Expertenblick auf die kritischen Passagen. Wer die Top-5-Anforderungen der Scorecard nicht mit dem Original-Dokument abgeglichen hat, hat die Analyse noch nicht abgeschlossen.

5. Keinen Wartungs-Owner für Prompt und Kompetenzmatrix festlegen
Prompts veralten, wenn sich Ausschreibungsformate ändern. Kompetenzmatrizen veralten, wenn neue Zertifikate hinzukommen oder verfallen. Ohne eine namentlich benannte Person, die diese Basisdaten pflegt, produziert das System nach 12 Monaten falsche oder veraltete Empfehlungen, und das Bid-Team merkt es erst, wenn das Unternehmen eine Ausschreibung mit einem bereits abgelaufenen Zertifikat als „erfüllt” bewertet hat. Lösung: Im Kick-off einen namentlichen Owner festlegen, der Prompt und Kompetenzmatrix quartalsweise aktualisiert, Aufwand maximal ein halber Tag pro Quartal, Ergebnis: das System bleibt zuverlässig.

Was mit der Einführung wirklich passiert, und was nicht

Die technische Einrichtung ist überraschend einfach. Was unterschätzt wird: Der kulturelle Widerstand im Bid-Team selbst.

Erfahrene Bid-Manager haben über Jahre ein mentales Modell entwickelt, wie sie Ausschreibungen einschätzen, Muster, Signale, Bauchgefühl. Ein System, das eine Scorekarte in 30 Minuten ausspuckt, wirkt nicht wie Unterstützung, es wirkt wie Infragestellung. „Das Tool versteht doch gar nicht, was es bei dieser Ausschreibung wirklich ankommt”, das ist keine irrationale Reaktion, das ist professioneller Selbstschutz.

Was hilft: Das Tool als Dokumentations- und Konsistenz-Werkzeug positionieren, nicht als Entscheidungsersatz. Die Scorekarte strukturiert, was sonst im Kopf bleibt. Sie macht die Go/No-Go-Empfehlung nachvollziehbar für die Geschäftsführung, reproduzierbar für neue Bid-Manager, und überprüfbar im Nachgang. Die strategische Beurteilung bleibt Menschenarbeit.

Widerstandsmuster, die typischerweise auftreten:

Der Bid-Manager, der seit Jahren auf Bauchgefühl und Erfahrung baut, wird das erste fehlerhafte Ergebnis des Systems als Beweis nehmen, dass es nicht funktioniert. Das System wird Fehler machen, besonders in den ersten Wochen, wenn der Prompt noch nicht auf eure spezifischen Ausschreibungstypen kalibriert ist. Lösung: In den ersten vier Wochen jedes KI-Screening mit einem manuellen Spot-Check einer der wichtigsten Anforderungskategorien begleiten. Wenn das System Recht hat: ausweisen. Wenn es falsch liegt: Prompt anpassen. Das schafft Vertrauen durch Transparenz, nicht durch Behauptung.

Die Abteilung, die die Scorecard bekommen soll (Geschäftsführung, Vertrieb), wird schnell anfangen, nach Shortcuts zu fragen: „Kannst du die Analyse nicht direkt schicken, ohne dass jemand nochmal drüber schaut?” Nein. Die Go/No-Go-Empfehlung des Systems ist ein Input, kein Output. Wer das nicht klar kommuniziert, schafft einen Haftungsfall: Das Unternehmen bewirbt sich auf eine Ausschreibung, die es formal disqualifiziert, und niemand hat den automatischen Fehler bemerkt, weil niemand mehr überprüft hat.

Realistischer Zeitplan mit Risikohinweisen

Häufige Einwände, und was dahintersteckt

„Die Anforderungen in Verteidigungsausschreibungen sind zu komplex für KI.”
Das stimmt teilweise, und genau deshalb ist der richtige Anspruch wichtig. KI ersetzt nicht das Urteilsvermögen eines erfahrenen Bid-Managers. Sie strukturiert und extrahiert. Ein LLM, das 312 Seiten in 30 Minuten nach definierten Kategorien durchsucht, macht dabei Fehler, genauso wie ein Mensch, der müde am Ende des dritten Lesetages ist. Die Frage ist nicht „null Fehler”, sondern: Wie hoch ist die Fehlerrate im Vergleich zur manuellen Alternative, und wie werden die kritischen Fälle abgesichert? Unsere Erwartung: Für die Identifikation formaler Eignungsvoraussetzungen, Normenreferenzen und Bewertungskriterien ist eine strukturierte LLM-Extraktion mit Seitenangaben der unstrukturierten manuellen Erstlektüre oft überlegen. Prüf das an deinen eigenen Ausschreibungen, bevor du dich darauf verlässt.

„Das ist ein Datenschutz- und Sicherheitsproblem.”
Für öffentlich zugängliche Ausschreibungsunterlagen: falsch. Diese sind per Definition nicht vertraulich. Für interne Dokumente und eingestufte Unterlagen: absolut richtig, und der Abschnitt zu Sicherheitsklassifikation erklärt, was dann gilt. Das Datenschutz-Argument als generelles Stopp-Signal ist eine Verweigerungsstrategie, kein Analyse-Ergebnis.

„Wir haben zu wenige Ausschreibungen, damit sich das lohnt.”
Für ein Unternehmen mit 3–5 relevanten Ausschreibungen pro Quartal reicht ein einfacher Prompt-Workflow ohne jegliches Extra-Setup, der ROI liegt im eingesparten Analyseaufwand der Bid-Manager, nicht in teurer Infrastruktur. Selbst bei kleinem Volumen hat das Unternehmen nach einem Monat einen standardisierten Screening-Prozess statt einer Person, die sich ihren eigenen Weg durch jedes Dokument bastelt.

Woran du merkst, dass das zu dir passt

• Dein Bid-Team sichtet mehr als fünf Ausschreibungen pro Monat und kommt dabei nicht in die Tiefe, die für eine gute Go/No-Go-Entscheidung nötig wäre
• Ihr habt bereits Ausschreibungen verpasst oder zu spät bewertet, weil das Screening-Kapazitätsproblem nicht gelöst ist
• Die Ausschreibungsformate, die ihr regelmäßig bekommt, sind lang und strukturell vergleichbar, BWB, NATO, OCCAR, DTAD, mit wiederkehrenden Anforderungsklassen, die gut extrahierbar sind
• Eure Kompetenzen und Zertifikate sind ausreichend dokumentiert, um eine Vergleichsbasis für die automatische Eignungsprüfung zu erstellen
• Ihr habt eine Person, die Bid-Management-Verantwortung trägt und bereit ist, Prompt-Engineering als Kernkompetenz aufzubauen

Wann du es noch nicht angehen solltest, drei harte Ausschlusskriterien:

1. Weniger als drei Ausschreibungen pro Quartal, alle in einem einzigen Segment. Dann ist der Overhead einer systematischen Lösung nicht gerechtfertigt. Lies das nächste Dokument manuell, und fang erst an, wenn das Volumen wächst.

2. Kein klares Bild, welche eurer Dokumente kontrolliert oder eingestuft sind. Bevor du ein LLM auf euren Dokumentenbestand losgehen lässt, braucht ihr eine Datensegregation. Wer diesen Schritt überspringt, riskiert Exportkontrollverstöße. Hol dir zuerst Compliance-Beratung.

3. Keine Person im Team, die bereit ist, Prozessverantwortung für Prompt-Pflege und Kompetenzmatrix zu übernehmen. Ein Prompt ist kein einmaliges Artefakt, er muss gepflegt, an neue Ausschreibungsformate angepasst und bei Fehlern korrigiert werden. Ohne Owner wird das System nach drei Monaten schlechter statt besser.

Das kannst du heute noch tun

Öffne Gemini Notebook (ehemals NotebookLM, kostenlos, Google-Account genügt) oder Claude Pro und lade eine öffentlich zugängliche Ausschreibung hoch, von DTAD, TED oder service.bund.de. Verwende dann den folgenden Prompt als Startpunkt.

Dieser Prompt extrahiert die sieben wichtigsten Kategorien für eine Erst-Bewertung:

Quellen & Methodik

• Angebotsaufwand 60–120 Stunden: Steerlab.ai, „How to Calculate the True Cost of Responding to an RFP” (2024/2025), steerlab.ai/blog/true-cost-of-responding-to-rfp. Direkte Arbeitszeit des Angebotsteams für eine Ausschreibung mittlerer Komplexität, vom Lesen bis zur Einreichung, US-Kontext.
• 90% Zeitersparnis beim RFP-Screening: Procurement Sciences AI (PSci.AI), Kundenfallstudie Educology Solutions (2024), procurementsciences.com. Anbieterangabe, US-amerikanischer Kontext (FAR/DFAR-Ausschreibungen); für deutsche und NATO-Ausschreibungen nicht durch eine vergleichbare Studie belegt.
• ITAR-Risiken durch KI-Agenten: Kiteworks, „ITAR, AI Agents, and Controlled Technical Data: The Export Control Compliance Gap” (2025), kiteworks.com/regulatory-compliance/itar-ai-agents-compliance-gap/. Zivilstrafen nach 22 U.S.C. § 2778, derzeit bis 1.271.078 US-Dollar je Verstoß oder das Doppelte des Geschäftswerts (22 CFR 127.10, ecfr.gov, abgerufen September 2026); keine Rechtsberatung.
• Ausfuhrbegriff im EU-Recht: Verordnung (EU) 2021/821 (Dual-Use-Verordnung), Artikel 2 Nummer 2, elektronische Übertragung von Technologie an einen Ort außerhalb des Zollgebiets der Union.
• Ausschreibungsportale Deutschland/NATO: DTAD (dtad.com), Tender Electronic Daily TED (ted.europa.eu), service.bund.de, NATO NSPA (nspa.nato.int). Portale regelmäßig aktuell; Zugangsvoraussetzungen können sich ändern.
• Preisangaben der genannten Tools: Veröffentlichte Tarife der Anbieter, geprüft auf unseren Toolseiten (Claude und meinGPT Stand September 2026, ChatGPT Stand September 2026, Langdock Stand Oktober 2026). Enterprise-Preise für tendric.ai und Aleph Alpha auf Anfrage; keine öffentlichen Preislisten.
• Zeit fürs Erst-Screening und Bid-Manager-Kapazität: Unsere Annahmen; keine Studie für den deutschen Verteidigungssektor vorliegend.

Du willst wissen, welche eurer Ausschreibungstypen sich am schnellsten automatisieren lassen, und wie ihr den Einstieg ohne IT-Projekt umsetzt? Meld dich, das besprechen wir in einem kurzen Gespräch.