Zum Inhalt springen
Öffentliche Verwaltung vergabevertragsmanagementbeschaffung

KI-gestützte Vertragsprüfung und Vergabeunterstützung

KI analysiert Vergabeunterlagen und Dienstleistungsverträge auf Vollständigkeit, Regelkonformität und vergaberechtliche Anforderungen, und reduziert den Prüfaufwand je Verfahren deutlich.

⚡ Auf einen Blick
Problem
Vergabeverfahren und Vertragsprüfungen binden erhebliche Kapazitäten in Rechts- und Vergabeabteilungen. Fehler bei der Vergabe führen zu Nachprüfungsverfahren, Schadensersatz und bei grober Fahrlässigkeit zum Regress gegen die Verantwortlichen.
KI-Lösung
Ein LLM prüft Vergabeunterlagen per NLP-gestütztem Klauselabgleich auf formale Vollständigkeit und vergaberechtliche Anforderungen (GWB, VgV, UVgO), vergleicht Vertragsentwürfe gegen Musterklauseln (EVB-IT, AVV nach DSGVO) und erstellt Entwürfe für Vergabevermerke als Entscheidungsvorlage.
Typischer Nutzen
Standardklauseln werden in Minuten gegen das eigene Musterwerk abgeglichen, Abweichungen mit Fundstelle markiert, Vergabevermerke als Entwurf vorbereitet. Wie viel Prüfzeit das spart, misst du im Pilot. Die Entscheidungsverantwortung bleibt beim zuständigen Personal.
Setup-Zeit
6–12 Wochen bis Pilotbetrieb; Regelwerk muss stehen
Kosteneinschätzung
5.000–20.000 € Einrichtung; Lizenzen meist nur auf Anfrage
LLM-Prompt-Abgleich gegen MusterklauselnSpezialisiertes Vergabe-Tool mit Klausel-PlaybookVollintegration mit Vergabevermerk-Workflow
Worum geht's?

Es ist Donnerstag, 14:47 Uhr. Vergabebeauftragte Katharina Müller schaut auf den Stapel vor ihr: drei neue IT-Dienstleistungsverträge, die bis Freitagmittag gezeichnet werden sollen. Alle drei kamen vom externen Dienstleister mit eigenem Vertragsformular. Alle drei weichen vom EVB-IT-Standard ab, das sieht man schon auf den ersten Seiten.

Was Katharina nicht auf Anhieb sieht: Ob die Datenschutzklauseln Art. 28 DSGVO vollständig umsetzen. Ob die Klausel zur Unterauftragsvergabe mit § 36 VgV vereinbar ist. Ob die Laufzeitregelung mit dem Haushaltsrecht kollidiert. Sie wird Paragraph für Paragraph durcharbeiten, Randnotizen machen, die zuständige Juristin anrufen. Das dauert mindestens drei Stunden, pro Vertrag.

Das Absurde: Die meisten dieser Prüfschritte sind mechanisch. Man vergleicht Klausel A gegen Mustertext B und fragt: stimmt das überein, ja oder nein? Beim nächsten Vertrag fängt man von vorne an.

KI kann diesen Vergleich in Sekunden durchführen. Nicht um Katharina zu ersetzen, sie trägt die Amtsverantwortung und unterschreibt. Aber um ihr den Großteil der mechanischen Vorarbeit abzunehmen, damit sie Zeit für die echte Abwägung hat, für die Urteilsvermögen tatsächlich nötig ist.

Für Unternehmen

Nicht nur lesen, umsetzen.

Wir setzen Anwendungsfälle wie diesen mit euch um oder trainieren euer Team darauf. Das Erstgespräch kostet nichts.

Erstgespräch anfragen

Das echte Ausmaß des Problems

Öffentliche Vergabe ist in Deutschland eines der komplexesten Rechtsgebiete der täglichen Verwaltungspraxis. Wer für eine Behörde beschafft, bewegt sich gleichzeitig in GWB, VgV, UVgO, VOB/A, Haushaltsrecht und, sobald IT-Leistungen im Spiel sind, in den EVB-IT-Vertragstypen mit zugehörigen BSI-Grundschutz- und BSI-C5-Anforderungen. Dazu kommen DSGVO-Pflichten: Jeder Vertrag mit Datenverarbeitung braucht eine Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO, die vollständige Pflichtangaben enthält.

Das Problem ist nicht, dass Vergabebeauftragte die Regeln nicht kennen würden. Das Problem ist der schiere Wiederholungsaufwand: Dieselben Checklisten, dieselben Klauselvergleiche, dieselben Vollständigkeitsprüfungen, bei jedem neuen Verfahren, jedem neuen Dienstleistervertrag von vorne.

Was es kostet, wenn es schiefläuft, lässt sich zum Teil beziffern: Die Vergabekammer erhebt nach § 182 Abs. 2 GWB eine Gebühr von mindestens 2.500 Euro, die 50.000 Euro nicht überschreiten soll und in außergewöhnlichen Fällen bis 100.000 Euro reichen kann. Wer unterliegt, trägt sie und die notwendigen Aufwendungen der Gegenseite, dazu kommen eigene Anwaltskosten. Teurer als die Gebühr ist oft die Verzögerung: Ein Nachprüfungsverfahren hält das Vorhaben Monate auf, und damit auch die Investition oder Dienstleistung, die am Ende stehen soll.

Konkret an Fehlerquellen häufen sich in der Praxis:

  • Fehlende oder unvollständige AVV-Klauseln, bei IT-Verträgen ein wiederkehrender Mangel
  • Abweichungen von EVB-IT-Standardbedingungen ohne dokumentierte Begründung
  • Widersprüche zwischen Vertragstext und Leistungsbeschreibung (z. B. Reaktionszeiten an zwei Stellen unterschiedlich definiert)
  • Fehlende Klauseln zur Unterauftragsvergabe (§ 36 VgV) bei Verträgen, bei denen der Auftragnehmer erkennbar Subunternehmer einsetzen wird
  • Laufzeiten, die haushaltsrechtliche Genehmigungsschwellen überschreiten, ohne entsprechenden Vermerk
  • Unvollständige Vergabevermerke, die bei einer Nachprüfung nicht standhalten

Mit vs. ohne KI, ein ehrlicher Vergleich

KennzahlOhne KIMit KI-Unterstützung
Prüfzeit je Vertragsposition (Standardvertrag)2–4 Stunden45–90 Minuten plus Prüfung der Markierungen ¹
Vollständigkeitsprüfung AVV-PflichtangabenManuell, Checkliste auf PapierAutomatisch, mit konkreter Fundstelle
Vergabevermerk-Ersterstellung2–5 StundenEntwurf in 15–30 Minuten ¹
Abgleich gegen EVB-IT-MusterklauselnTabelle-gegen-Tabelle, fehleranfälligStrukturierter Abgleich mit Abweichungsmarkierung
Widerspruchserkennung (z. B. Laufzeit vs. Haushaltsrecht)Nur wenn Bearbeiter es bemerktMarkiert, soweit die Regel im Playbook steht
Persönliche AmtsverantwortungBeim VergabebeauftragtenBleibt beim Vergabebeauftragten, unveränderlich

¹ Annahmen der Redaktion, keine Messwerte aus einer Studie. Zum Vergleich eine Herstellerangabe: Legartis nennt für die Prüfung einer Auftragsverarbeitungsvereinbarung eine Verkürzung von 45–60 auf unter 10 Minuten. Tatsächliche Einsparung hängt vom Vertragstyp, der Regelwerkstiefe und der Qualität der hinterlegten Vergleichsvorlagen ab.

Einschätzung auf einen Blick

Zeitersparnis, hoch (4/5) Ein spürbarer Teil der Prüfzeit je Verfahren lässt sich einsparen, wenn Regelwerke strukturiert vorliegen und das System gegen ein vollständiges Klausel-Playbook arbeitet. Wie viel, ist nicht belegt, die Rechnung unten arbeitet mit 40 Prozent als Annahme. Der mechanische Anteil der Vergabeprüfung ist hoch, deshalb 4 statt der für diese Kategorie typischen 3. Der Unterschied zur vollen 5: Komplexe Vergaben mit Verhandlungsverfahren oder ungewöhnlichen Vertragsstrukturen lassen sich nicht vollautomatisch prüfen; dort bleibt der Juristenaufwand hoch.

Kosteneinsparung, niedrig (2/5) Die freigesetzten Prüfstunden sind Kapazität, kein Haushaltsbetrag, solange keine Stelle wegfällt, und gerade Vergabestellen sind selten überbesetzt. Ein vermiedenes Nachprüfungsverfahren spart Gebühren ab 2.500 Euro, Anwaltskosten und vor allem Monate Verzögerung, lässt sich aber vorher nicht zählen. KI-Assistent für Sachbearbeiter, Dokumentenklassifizierung und Vergabeunterstützung kombiniert ergeben realistische Effizienzgewinne, die Personalkapazitäten freisetzen.

Schnelle Umsetzung, niedrig (2/5) Das ist die ehrlichste Bewertung. Vergaberechtliche KI-Tools brauchen strukturierte Regelwerke als Input, und in den meisten Behörden liegen diese in unterschiedlichsten Formaten vor: alte Word-Vorlagen, interne Handreichungen, E-Mails mit Ausnahmegenehmigungen. Bevor das KI-System arbeiten kann, muss das Regelwerk aufgeräumt und strukturiert sein. Zudem braucht der Piloteinsatz DSGVO-Prüfung und haushaltsrechtliche Freigabe. Sechs bis zwölf Wochen bis zum Pilotbetrieb sind realistisch, kürzer als bei einem echten Softwareprojekt, aber kein Tages-Setup. In der Branche ist 2 typisch für komplexe, rechtssensible Systeme.

ROI-Sicherheit, mittel (3/5) Eingesparte Prüfstunden sind messbar. Verhinderte Nachprüfungsverfahren sind schwerer zu attributieren, du weißt nicht, welche Fehler das System gefunden hat, die du sonst übersehen hättest. Deshalb 3 und nicht 4: Der Nutzen ist real, aber der prospektive Fehler-Verhütungsanteil bleibt unsicher.

Skalierbarkeit, hoch (4/5) Das stärkste Argument für diesen Anwendungsfall: Das Regelwerk baust du einmal, ein Vergabejahr mit 200 Verfahren braucht kein zweites. Die Prüfung der KI-Ergebnisse wächst mit jedem Verfahren mit, der Aufbau nicht. Behörden, die im Zuge von Digitalisierung und Stellenabbau mehr mit weniger schaffen müssen, finden hier einen der skalierbarsten Hebel.

Richtwerte, stark abhängig von Behördengröße, Verfahrensvolumen und Qualität der hinterlegten Regelwerke.

Was das System konkret macht

Das Grundprinzip ist NLP-gestützte Regelprüfung gegen ein strukturiertes Klausel-Playbook. Kein Generalmodell, das “irgendwie” Verträge analysiert, sondern ein System, das gegen eine vorher definierte Liste von Anforderungen prüft:

Schritt 1, Dokumenteinlesen: Der Vertragsentwurf oder die Vergabeunterlagen werden hochgeladen. Das System erkennt Struktur, Abschnitte, Klauseln.

Schritt 2, Abgleich gegen Regelwerk: Das System vergleicht jede relevante Klausel gegen das hinterlegte Regelwerk, EVB-IT-Musterklauseln, AVV-Pflichtangaben nach Art. 28 DSGVO, hausinterne Vertragsstandards, VgV/UVgO-Anforderungen.

Schritt 3, Abweichungsbericht: Das Ergebnis ist kein Freitext-Urteil (“dieser Vertrag ist problematisch”), sondern ein strukturierter Bericht: Klausel X entspricht dem Standard, Klausel Y weicht ab (konkretes Zitat + Fundstelle im Muster), Klausel Z fehlt vollständig.

Schritt 4, Vergabevermerk-Entwurf: Für das Vergabeverfahren erstellt das System einen strukturierten Entwurf des Vergabevermerks nach § 8 VgV / § 6 UVgO, mit den dokumentierten Prüfschritten, bewerteten Angeboten und der Entscheidungsbegründung. Dieser Entwurf ist ausdrücklich kein fertiger Verwaltungsakt, sondern Arbeitsvorlage für den Vergabebeauftragten.

Der entscheidende Unterschied zu einem generischen LLM: Das System erfindet keine Regeln. Es prüft ausschließlich gegen das, was vorher als Regelwerk hinterlegt wurde. Das macht die Ausgaben nachvollziehbar und die Verantwortlichkeit klar, das System hat geprüft, der Mensch hat entschieden.

Persönliche Haftung und die Grenzen des KI-Einsatzes

Das ist der wichtigste Abschnitt dieses Use Cases, und er hat keine Entsprechung in privatwirtschaftlichen Vertragsprüfungsanwendungen.

Nach außen haftet für Fehler im Vergabeverfahren die Behörde, nicht die einzelne Person (Art. 34 GG). Nach innen sieht es anders aus: Wer vorsätzlich oder grob fahrlässig seine Pflichten verletzt, muss dem Dienstherrn den Schaden ersetzen, für Bundesbeamte nach § 75 BBG, für Landes- und Kommunalbeamte nach § 48 BeamtStG, für Tarifbeschäftigte gelten diese Regeln über den Tarifvertrag entsprechend. Das gilt für Vergabebeauftragte, aber auch für Juristinnen und Juristen, die Vertragsunterlagen freigeben.

Das hat für den KI-Einsatz eine klare Konsequenz, die häufig unterschätzt wird:

KI-generierte Prüfergebnisse sind Arbeitsmittel, keine Entlastungsgründe.

Wer ein KI-System ein Vertragsdokument prüfen lässt und das Ergebnis ungeprüft übernimmt, hat im Zweifelsfall seine Sorgfaltspflicht verletzt, nicht erfüllt. Die einzige Möglichkeit, wie KI das Regressrisiko tatsächlich reduziert, ist, wenn sie dabei hilft, mehr zu prüfen als ohne KI: mehr Klauseln, mehr Abgleiche, weniger Übersehen durch Zeitdruck. Dann ist die KI-Nutzung ein Qualitätssicherungsschritt, nicht eine Abkürzung.

Praktisch bedeutet das: Jede KI-Ausgabe muss vom Vergabebeauftragten inhaltlich geprüft und im Vergabevermerk als “geprüfte KI-Vorlage vom [Datum]” dokumentiert werden. Die Verantwortung bleibt, sie wird nur besser unterstützt.

Der Grundsatz dahinter ist im Vergaberecht nicht neu: Der öffentliche Auftraggeber darf sich unterstützen lassen, von Beratern wie von Werkzeugen, die Entscheidungen muss er aber selbst treffen und verantworten.

Konkrete Werkzeuge, was wann passt

GovRadar , Das aktuell am stärksten verbreitete spezialisierte Tool für die öffentliche Vergabe in Deutschland. Arbeitet mit einer Datenbank realer Vergabeunterlagen, generiert erste Entwürfe von Leistungsbeschreibungen und Ausschreibungsunterlagen. Über 600 öffentliche Auftraggeber nutzen die Plattform. NRW-Kommunen erhalten Zugang über die Landeslizenz des MHKBD (ab Juli 2025 für alle 429 NRW-Kommunen). Für die Vertragsprüfung im engeren Sinne, Klauselabgleich gegen EVB-IT oder AVV, deckt GovRadar aktuell weniger ab als für die Ausschreibungserstellung.

Legartis , Schweizer Legal-AI-Workspace mit EU-Hosting und ISO 27001-Zertifizierung. Spezialisiert auf Klauselabgleich und Abweichungsmarkierung: Du hinterlegst dein Regelwerk (EVB-IT-Klauseln, AVV-Muster, interne Vertragsstandards) und Legartis prüft eingehende Entwürfe dagegen. Besonders stark bei DPAs und NDA-Prüfung. Ein dauerhaft kostenloser Free Plan erlaubt einen Sitz und zwei NDA-Prüfungen im Monat, eigene Playbooks gibt es erst im Paket „Team to Enterprise”, dessen Preis Legartis nur auf Anfrage nennt. Für öffentliche Verwaltungen relevant, die Dienstleisterverträge regelmäßig und standardisiert prüfen.

Claude oder ChatGPT mit strukturiertem Prompt, Für den Einstieg ohne Zusatztool: Ein gut formulierter Prompt mit dem vollständigen Mustertext der EVB-IT-Klauseln und dem zu prüfenden Vertrag als Input liefert überraschend strukturierte Abweichungsberichte. Die entscheidende Einschränkung: Diese Modelle haben kein eingebautes Regelwerk und keinen institutionellen Gedächtnis. Jede Prüfung muss den vollen Kontext neu laden. Für gelegentliche Einzelprüfungen ausreichend; für ein ganzes Vergabejahr unpraktisch. Außerdem: Keine der Consumer-Varianten ist datenschutztechnisch für echte Vertragsunterlagen geeignet. Dafür braucht es eine On-Premise-Variante, ChatGPT Enterprise oder die API mit AVV, oder Claude über AWS Bedrock oder Microsoft Foundry in einer EU-Region, denn Anthropics eigene Plattform hat keine EU-Datenregion.

Microsoft 365 Copilot , Für Behörden, die bereits Microsoft 365 nutzen, ist Copilot die niedrigschwelligste Integration: Vertragsunterlagen liegen in SharePoint, Copilot prüft sie auf Anfrage gegen eine hinterlegte Checkliste. Kein Sonderaufbau, keine Parallelsystem-Einführung. Funktioniert gut für strukturierte Checklisten-Prüfungen; für tiefes Klauselrecht ist eine spezialisierte Legal-AI besser geeignet. Microsoft verarbeitet die Daten europäischer Kunden im Rahmen der EU Data Boundary in der EU, ob der Einsatz datenschutzrechtlich trägt, entscheidet trotzdem eure eigene Prüfung.

Zusammenfassung: Wann welcher Ansatz

  • Regelmäßige öffentliche Vergabe, viel Volumen → GovRadar (spezialisiert, vergaberechtsnah)
  • IT-Verträge auf EVB-IT/AVV-Konformität prüfen → Legartis (Klauselabgleich)
  • M365-Umgebung vorhanden, gelegentliche Prüfungen → Microsoft 365 Copilot
  • Erstversuch ohne Budget, Einzelvertrag → Claude oder ChatGPT mit Prompt-Vorlage

Datenschutz und Datenhaltung

Vergabeunterlagen und Vertragswerke enthalten personenbezogene Daten (Mitarbeitende als Ansprechpartner, Bieterdaten, Vertragspartner) und häufig auch vergaberechtlich schutzwürdige Informationen (Angebotspreise, Kalkulationsgrundlagen). Der Einsatz von KI in diesem Bereich unterliegt sowohl der DSGVO als auch besonderen Anforderungen des Vergabe- und Haushaltsrechts:

  • Rechtsgrundlage: Die Verarbeitung personenbezogener Daten in Vergabeunterlagen stützt sich auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Vergaberecht, nicht auf Einwilligung und nicht auf berechtigtes Interesse, auf das sich eine Behörde bei ihren Aufgaben nach Art. 6 Abs. 1 Unterabs. 2 DSGVO nicht berufen kann.
  • AVV nach Art. 28 DSGVO ist zwingend vor jeder produktiven Nutzung eines Cloud-KI-Systems. Keine der genannten Lösungen darf ohne unterzeichneten AVV eingesetzt werden.
  • BSI Grundschutz und BSI C5 sind für IT-Systeme im Bundesbereich verbindlich; viele Länder haben vergleichbare Anforderungen. GovRadar und Legartis bieten EU-Hosting; die BSI-C5-Zertifizierung muss im Einzelfall geprüft werden. ContractHero nennt Hosting in Frankfurt auf BSI-C5-zertifizierter Infrastruktur, ist aber ein Werkzeug für Vertragsverwaltung und Fristen, nicht für die vergaberechtliche Klauselprüfung.
  • EVB-IT Cloud (2022), die Bundesverwaltung wendet die EVB-IT an, soweit ein passender Vertragstyp existiert, für Cloud-Dienste ist das seit 2022 die EVB-IT Cloud. Wenn die Behörde selbst ein KI-Tool als Cloud-Dienst beschafft, gehört dieser Vertragstyp auf den Tisch.
  • Geheimhaltungspflichten bei laufenden Vergabeverfahren: Nach § 5 VgV darf der Auftraggeber als vertraulich gekennzeichnete Informationen der Bieter, insbesondere Betriebs- und Geschäftsgeheimnisse und vertrauliche Aspekte der Angebote, nicht weitergeben. KI-gestützte Auswertung von Angebotsinhalten setzt eine datenschutzrechtliche Unbedenklichkeitsprüfung und eine klare Sicherheitsarchitektur voraus, idealerweise On-Premise oder Deutsche Cloud ohne Weiterverarbeitung durch den Anbieter.
  • On-Premise-Option: Für hochsensible Vergabeverfahren (Verteidigung, Polizei, kritische Infrastruktur) ist ein On-Premise-Betrieb der einzig vertretbare Ansatz. Claude ist über AWS Bedrock (Frankfurt) abrufbar; für eine vollständig lokal betriebene Variante sind Open-Source-Modelle wie Mistral oder LLaMA in Eigenregie die einzige Option.

Klingt das nach eurem Alltag? Ob sich dieser Use Case bei euch rechnet, klären wir im Erstgespräch: 30 Minuten, kostenlos.

Erstgespräch anfragen

Was es kostet, realistisch gerechnet

Einmalige Einrichtungskosten Der größte Aufwandsblock ist nicht die Software, sondern die Aufbereitung des Regelwerks:

  • Regelwerke sichten, strukturieren und als Klausel-Playbook aufbereiten: 4–8 Wochen interner Aufwand, typischerweise durch juristische Fachkraft
  • Externe Unterstützung (falls kein internes Legal-Know-how): 5.000–20.000 Euro, je nach Tiefe des Klausel-Playbooks
  • Setup der Softwarelösung selbst: 1–4 Wochen, bei Plattform-Tools (GovRadar, Legartis) kein IT-Projekt
  • Schulung: 1–2 Tage für Vergabebeauftragte

Laufende Kosten (monatlich)

  • GovRadar : keine öffentlichen Preise; NRW-Kommunen kostenfrei über Landeslizenz
  • Legartis : Free Plan kostenlos (ein Sitz, zwei NDA-Prüfungen im Monat), alles darüber nur auf Anfrage, Listenpreise veröffentlicht Legartis seit 2026 nicht mehr
  • ContractHero : alle Pläne nur auf Anfrage, kein öffentlicher Listenpreis, deutsches Hosting, BSI-C5-zertifizierte Infrastruktur
  • Microsoft 365 Copilot : Copilot Business 18,20 Euro je Person und Monat im Jahresabo (Aktionspreis 15,60 Euro bis 31.12.2026), Microsoft 365 Copilot für Enterprise-Pläne 26,00 Euro, jeweils zzgl. MwSt. und zusätzlich zur M365-Lizenz; Behörden kaufen oft über eigene Rahmenverträge

Realistisches ROI-Szenario Eine Vergabestelle mit 4 Vollzeitstellen, 150 Verfahren pro Jahr und durchschnittlich 6 Stunden Prüfaufwand pro Verfahren bindet rechnerisch 900 Stunden im Jahr nur für Prüftätigkeiten. Nach den Personalkostensätzen des BMF für nachgeordnete Bundesbehörden kostet eine Stunde in E 11 rund 58 Euro (rund 89.500 Euro im Jahr durch 1.548 Arbeitsstunden), ohne Sach- und Gemeinkosten. Die 900 Stunden entsprechen damit rund 52.000 Euro Arbeitswert im Jahr.

Spart die KI davon 40 Prozent, eine Annahme, sind das 360 Stunden oder rund 21.000 Euro Arbeitswert (360 mal 58 Euro). Das ist knapp ein Viertel einer Stelle, und es wird nur dann zu Geld, wenn dafür eine Stelle wegfällt. Im Normalfall ist es Zeit für die schwierigen Verfahren. Ein vermiedenes Nachprüfungsverfahren spart zusätzlich Gebühren ab 2.500 Euro, Anwaltskosten und Monate Verzögerung, wie oft das gelingt, weiß vorher niemand.

Wie du den Nutzen tatsächlich misst Einfachste Methode: Durchschnittliche Prüfzeit je Vertragsposition vor Pilotstart messen (Stoppuhr, Stichprobe von 10 Verfahren). Nach 90 Tagen Pilotbetrieb dasselbe. Die Differenz ist dein Einstiegsbeweis, sauber, ohne Modellannahmen.

Vier typische Einstiegsfehler

1. Regelwerk nicht aufbereitet, aber schon das Tool eingeschaltet. Der häufigste Fehler: Man beschafft das KI-Tool, lädt einen Vertrag hoch, und das System prüft gegen nichts. Ein LLM ohne hinterlegtes Regelwerk gibt allgemeine Plausibilitätshinweise, keine vergaberechtlichen Abweichungsberichte. Das fühlt sich wie “schlechte KI” an, ist aber ein Setup-Fehler: Zuerst Klausel-Playbook, dann Tool. Wer diesen Schritt überspringt, bekommt ein System, das selbstbewusst Allgemeinplätze produziert.

2. KI-Output ohne Prüfung in den Vergabevermerk übernehmen. Wie im Haftungsabschnitt beschrieben: Das ist rechtlich riskant und sorgfaltspflichtwidrig. Wer KI-Output als Arbeitsergebnis ausgibt, ohne ihn zu prüfen, hat den Mehrwert nicht genutzt, und das Risiko nicht eliminiert, sondern nur verlagert. Konkret: Jede KI-Vorlage muss vom Vergabebeauftragten gelesen, korrigiert und mit eigenem Kürzel und Datum freigegeben werden. Das schafft die Transparenz, die bei einer Prüfung standhalten muss.

3. Vergessen, dass Angebotsunterlagen besonders schutzbedürftig sind. In der Praxis verschwimmt schnell, was in das KI-System eingespielt wird. Wettbewerbssensible Angebotsdaten (Einzelpreise, Kalkulation, Bieterliste) dürfen grundsätzlich nicht ungesichert in ein Cloud-System hochgeladen werden. Vor dem Pilotstart muss klar sein, welche Dokumenttypen das System bearbeiten darf, und welche nicht.

4. Das System einführen, aber die Regelwerk-Pflege vernachlässigen. EVB-IT-Klauseln ändern sich. DSGVO-Anforderungen entwickeln sich weiter. Landesrechtliche Vergabevorschriften werden angepasst. Ein Klausel-Playbook vom Aufbau 2024 ist 2027 teilweise veraltet, und das System prüft dann unbemerkt gegen falsche Maßstäbe. Mindestens einmal jährlich muss jemand überprüfen, ob das Regelwerk noch dem aktuellen Rechtsstand entspricht. Das ist kein technischer Aufwand, sondern eine juristische Aufgabe, und sie muss jemand besitzen.

Was mit der Einführung wirklich passiert, und was nicht

Vergabestellen sind keine homogene Zielgruppe. Je nach Behörde treffen KI-Werkzeuge auf sehr unterschiedliche Ausgangsbedingungen:

Die überbelasteten Verfahrenskundigen, die zwei, drei Personen, die seit Jahren alle schwierigen Fälle bearbeiten und das eigentliche Rechtswissen tragen. Sie sind oft skeptisch: Warum soll die KI das besser können als ich? Die ehrliche Antwort: In Sonderfällen kann sie das nicht. Aber in den 80 Prozent Standardverfahren nimmt sie ihnen Prüfzeit ab, die sie für die echten Fälle brauchen. Wer diese Personen früh einbindet, und ihr Klausel-Know-how ins Regelwerk einfließen lässt, gewonnen. Wer sie übergeht, verliert.

Die rechtlich weniger erfahrenen Sachbearbeitenden, in kleineren Vergabestellen führen Verwaltungsfachleute ohne Juristenausbildung viele Standardverfahren durch. Für sie ist KI-Unterstützung potenziell der größte Hebel: Sie erhalten eine strukturierte Prüfhilfe, die sie sonst nicht hätten. Das Risiko: Sie könnten KI-Output als “juristisches Urteil” fehlinterpretieren. Klare Kommunikation über den Charakter der Ausgaben ist hier entscheidend.

Was konkret hilft:

  • Vor der Einführung eine Liste der 10 häufigsten Vertragstypen erstellen und das Regelwerk dafür priorisiert aufbauen
  • Einen kleinen Pilotbereich definieren: z. B. alle IT-Dienstleistungsverträge unter 100.000 Euro
  • Klar kommunizieren, was das System leistet und was nicht, schriftlich, einmalig, bevor jemand es zum ersten Mal benutzt
  • Den ersten Pilotmonat mit intensivem Feedback begleiten: Welche Hinweise waren richtig? Welche waren unbrauchbar? Das ist das wertvollste Feintuning des Regelwerks

Realistischer Zeitplan mit Risikohinweisen

PhaseDauerWas passiertTypisches Risiko
Bestandsaufnahme & AnforderungsanalyseWoche 1–2Vertragsvolumen und -typen inventarisieren, Regelwerk-Quellen sammeln, Datenschutzanforderungen klärenRegelwerke in unterschiedlichsten Formaten, kein konsolidierter Stand vorhanden
Klausel-Playbook aufbauenWoche 2–6EVB-IT-Klauseln, AVV-Pflichtangaben, Hausstandards strukturiert aufbereitenZeitaufwand massiv unterschätzt, juristische Fachkraft gebunden
Tool auswählen, AVV schließenWoche 4–6Toolauswahl, Datenschutz-Folgenabschätzung, AVV unterzeichnen, ggf. IT-SicherheitsfreigabeAVV-Verhandlung dauert länger als geplant; BSI-Anforderungen erfordern zusätzliche Klärung
PilotbetriebWoche 6–10Echte Verfahren prüfen, Ergebnisse gegen Manualergebnis vergleichen, Regelwerk nachschärfenKI findet andere Abweichungen als erwartet, Regelwerk muss angepasst werden
EinführungWoche 10–14Erweiterung auf alle Vergabeverfahren, Schulung weiterer MitarbeitenderNutzungsrate niedrig, wenn Kommunikation unzureichend war

Wichtig: Sechs Wochen für den Pilotbetrieb sind keine Verschwendung, sie sind die Investition in ein System, das tatsächlich vergaberechtlich korrekt prüft.

Häufige Einwände, und was dahintersteckt

„Wir haben zu wenig Vergaben, das rechnet sich nicht.” Genau das stimmt für viele kleine Kommunen, die nur zehn bis zwanzig Vergaben im Jahr durchführen. Unterhalb eines gewissen Volumens und einer gewissen Vertragswertkomplexität ist der Aufwand für Regelwerk-Aufbau und Toolpflege kaum amortisierbar. Ehrliche Antwort: Für Kleinstbehörden unter 30 Vergabeverfahren pro Jahr ist KI-Unterstützung wahrscheinlich überdimensioniert. Hier wäre eine kommunale Zusammenarbeit über eine zentrale Vergabestelle der sinnvollere erste Schritt.

„Das Vergaberecht ist zu komplex für KI.” Das stimmt für die Abwägungsentscheidungen, Zuschlagskriterien gewichten, Angebotsqualität bewerten, Ausnahmen begründen. Aber ein großer Teil der Prüfarbeit ist eben keine Abwägung, sondern ein mechanischer Abgleich: Ist Klausel X vorhanden, lautet sie wie Muster Y, stimmen die Zahlen überein? Für diesen Teil ist KI gut genug. Wie groß sein Anteil an deinem Zeitaufwand ist, zeigt eine Woche Zeitaufschrieb.

„Was, wenn die KI etwas übersieht und wir es nicht merken?” Das ist der richtige Einwand, und er beantwortet sich durch den Prozess: KI-Output wird geprüft, nicht übernommen. Die Frage ist nicht, ob die KI fehlerlos ist (sie ist es nicht), sondern ob das System mit KI-Unterstützung weniger Fehler produziert als ohne. Wenn das System 95 Prozent der Standardklauseln zuverlässig erkennt und der Vergabebeauftragte die markierten Abweichungen prüft, ist der Gesamtfehler niedriger als bei reiner Handprüfung unter Zeitdruck. Das Risiko liegt im blinden Vertrauen, nicht im Einsatz an sich.

Woran du merkst, dass das zu dir passt

Du bist eine gute Kandidatin oder ein guter Kandidat für KI-gestützte Vergabeunterstützung, wenn:

  • Deine Vergabestelle bearbeitet mehr als 30 Verfahren pro Jahr, unterhalb dieser Schwelle lohnt der Aufbau des Regelwerks selten
  • Du regelmäßig IT-Dienstleistungsverträge prüfst, bei denen EVB-IT, AVV und BSI-Anforderungen zusammenkommen
  • Deine Prüfprozesse bisher auf Papierchecklisten oder persönlichem Erfahrungswissen basieren, und du willst das standardisieren
  • Du Kapazitätsprobleme in der Vergabestelle hast, aber keine Stelle nachbesetzen kannst
  • Deine Behörde bereits Microsoft 365 nutzt, dann ist der Einstieg über Microsoft 365 Copilot ohne Zusatztool möglich

Wann es sich (noch) nicht lohnt, drei harte Ausschlusskriterien:

  1. Unter 30 Vergabeverfahren pro Jahr. Der Aufwand für den Aufbau und die Pflege des Regelwerks überwiegt den Nutzen. Eine kommunale Zusammenarbeit über eine zentrale Vergabestelle ist sinnvoller.

  2. Keine strukturierten Musterunterlagen vorhanden und keine Kapazität für deren Erstellung. Ein KI-System ohne Klausel-Playbook prüft gegen nichts. Wenn die Behörde nicht mindestens 4–6 Wochen Aufbauzeit in das Regelwerk investieren kann, ist der Pilotbetrieb zum Scheitern verurteilt.

  3. Überwiegend Vergaben mit Besonderheiten (Verhandlungsverfahren, komplexe Zuschlagskriterien, ungewöhnliche Vertragsstrukturen), diese profitieren kaum von standardisierter Klauselprüfung. KI-Unterstützung bei Vergaben zahlt vor allem bei wiederkehrenden Standardverfahren.

Das kannst du heute noch tun

Ohne Toolbeschaffung, ohne Budget: Nimm einen Vertrag, der nichts Vertrauliches enthält, etwa ein öffentlich verfügbares Vertragsmuster eines Anbieters oder einen vollständig geschwärzten Altvertrag, und den vollständigen Text des EVB-IT Cloud-Vertrags (kostenlos vom BMI als PDF). Echte Verträge mit Namen, Preisen und Betriebsgeheimnissen gehören nicht in ein Consumer-Konto, siehe Datenschutzabschnitt. Lade beides in Claude oder ChatGPT hoch und nutze folgenden Prompt:

Prompt für Vertragsklausel-Abgleich (Erstprüfung)
Du bist ein Assistent für die rechtliche Vorab-Prüfung von Vertragsunterlagen in der öffentlichen Verwaltung. Ich gebe dir: 1. Einen Musterkatalog von Klauseln / Pflichtangaben (im ersten Dokumentblock) 2. Einen zu prüfenden Vertragsentwurf (im zweiten Dokumentblock) Deine Aufgabe: - Prüfe, ob jede Klausel aus dem Musterkatalog im Vertragsentwurf vorhanden ist - Prüfe, ob vorhandene Klauseln inhaltlich vom Muster abweichen - Erstelle einen strukturierten Bericht mit drei Spalten: Klausel / Status (vorhanden / abweichend / fehlend) / Fundstelle oder Abweichungsbeschreibung Wichtiger Hinweis im Bericht: "Dieses Ergebnis ist eine vorläufige Prüfhilfe auf Basis der hinterlegten Musterklauseln. Es ersetzt keine juristische Prüfung und keine Entscheidung des zuständigen Vergabebeauftragten. Abweichungen müssen inhaltlich bewertet werden." [HIER MUSTERKATALOG EINFÜGEN, z. B. EVB-IT Cloud-Klauseln, AVV-Pflichtangaben nach Art. 28 DSGVO] [HIER ZU PRÜFENDEN VERTRAGSENTWURF EINFÜGEN]
Funktioniert mit Claude, ChatGPT; für echte Verträge nur freigegebene Zugänge mit AVV
Beispiel-Ausgabe

Mitarbeiter:in

Musterkatalog: AVV-Pflichtangaben nach Art. 28 DSGVO (Gegenstand der Verarbeitung, Dauer, Art und Zweck, Kategorien personenbezogener Daten, Rechte und Pflichten des Verantwortlichen). Zu prüfender Vertrag: IT-Dienstleistungsvertrag, Abschnitt 7 'Datenschutz'.

KI-Assistent

Klausel-Abgleich AVV-Pflichtangaben (Art. 28 DSGVO): | Pflichtangabe | Status | Fundstelle / Abweichung | |---|---|---| | Gegenstand der Verarbeitung | Vorhanden | § 7 Abs. 1, Satz 2 | | Dauer der Verarbeitung | Fehlend | Nicht im Vertrag aufgeführt | | Art und Zweck der Verarbeitung | Abweichend | § 7 Abs. 1 nennt nur "IT-Wartung", ohne konkreten Zweck der Datenverarbeitung zu definieren | | Kategorien personenbezogener Daten | Abweichend | "Nutzerdaten" zu unbestimmt, Art. 28 Abs. 3 Satz 1 DSGVO verlangt die Angabe der Art der Daten und der Kategorien betroffener Personen | | Rechte und Pflichten des Verantwortlichen | Vorhanden | § 7 Abs. 3–5 | Prüfbedarf: Drei Pflichtangaben fehlen oder sind unzureichend bestimmt. Vor Zeichnung muss der Vertragstext angepasst werden. Hinweis: Dieses Ergebnis ist eine vorläufige Prüfhilfe auf Basis der hinterlegten Musterklauseln. Es ersetzt keine juristische Prüfung und keine Entscheidung des zuständigen Vergabebeauftragten.

Nach diesem ersten Versuch weißt du: Funktioniert der Ansatz für euren Vertragstyp? Welche Klauseln erkennt das Modell zuverlässig, welche nicht? Das ist der kostengünstigste Proof-of-Concept, den es gibt, bevor du über spezialisierte Vergabe-KI-Tools nachdenken musst.

Quellen & Methodik

  • GovRadar, 600+ Auftraggeber, NRW-Kommunallizenz: Ministerium für Heimat, Kommunales, Bau und Digitalisierung NRW (MHKBD), Pressemitteilungen Juli 2025 (mhkbd.nrw); KI-gestützte Vergabe für alle NRW-Kommunen ab Juli 2025.
  • Haftung im Innenverhältnis: § 75 Abs. 1 BBG und § 48 BeamtStG, Schadensersatz an den Dienstherrn bei Vorsatz und grober Fahrlässigkeit (gesetze-im-internet.de, abgerufen am 18.09.2026)
  • Kosten der Vergabekammer: § 182 Abs. 2 und 3 GWB, Gebühr 2.500 bis 50.000 Euro, ausnahmsweise bis 100.000 Euro, Kostentragung durch die unterliegende Partei (gesetze-im-internet.de, abgerufen am 18.09.2026)
  • Vertraulichkeit der Angebote: § 5 VgV (gesetze-im-internet.de, abgerufen am 18.09.2026)
  • Personalkosten: Bundesministerium der Finanzen, Personal- und Sachkosten in der Bundesverwaltung 2026 (Ist 2025), E 11 für nachgeordnete Bundesbehörden (bundesfinanzministerium.de, abgerufen am 18.09.2026)
  • EVB-IT Cloud (2022): Bundesministerium des Innern, BMI: Veröffentlichung der EVB-IT Cloud-Bedingungen, März 2022, mit expliziten BSI-C5-Anforderungen.
  • Toolpreise: laut unseren Toolseiten zu ContractHero, Legartis und Microsoft 365 Copilot, Stand September 2026.
  • Prüfzeiten und Einsparquote: Planungsannahmen der Redaktion ohne veröffentlichte Studie, zum Gegenprüfen mit einer eigenen Stoppuhr-Stichprobe.

Du willst wissen, ob das für eure Vergabestelle praktikabel ist, und wie ein erster Pilotversuch konkret aussehen würde? Melde dich, das klären wir gemeinsam.

Diesen Inhalt teilen:

🤝

Du weißt jetzt, was möglich ist. Fehlt noch die Umsetzung?

Viele, die diesen Use Case lesen, versuchen es danach allein. Das kostet Wochen: Datenschutzfragen, Toolauswahl, Prompt-Engineering, interne Überzeugungsarbeit. Wir kennen diese Stolperstellen, weil wir das Setup schon gebaut haben. Schreib uns kurz, das Erstgespräch ist kostenlos und unverbindlich.

Deine Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO). Mehr in unserer Datenschutzerklärung.

Frieda Funke

Konzeptentwicklerin

Ich frage nicht, was KI kann. Ich frage, was du in deinem Alltag damit anfängst. Erst wenn ich eine ehrliche Antwort habe, entsteht daraus ein konkreter Use Case. Fehlt ein Anwendungsfall, der zu dir passt? Schreib mir kurz.

Kostenloser Newsletter

Bleib auf dem neuesten
Stand der KI

Wähle deine Themen und erhalte relevante KI-News, Praxistipps und exklusive Inhalte direkt in dein Postfach – kein Spam, jederzeit abmeldbar.

Was interessiert dich? Wähle 1 bis 4 Themen, du bekommst nur Inhalte dazu.

Mit der Anmeldung stimmst du unserer Datenschutzerklärung zu. Jederzeit abmeldbar.

Kostenlos
Kein Spam
Jederzeit abmeldbar