EU AI Act & Vergaberecht 2026: Die neuen Kennzeichnungspflichten für Bietungsmanager

Ein Paukenschlag erschüttert die Bietungsabteilungen in der DACH-Region. Seit dem endgültigen Ablauf der zentralen Übergangsfristen des EU AI Acts im Sommer 2026 hat sich die Rechtslage für öffentliche Ausschreibungen grundlegend verschärft. Die Zeiten, in denen Bid Manager und Kalkulatoren große Sprachmodelle oder KI-gestützte Analysetools stillschweigend im Hintergrund nutzen konnten, um hunderte Seiten an Vergabeunterlagen zu durchdämmen oder Leistungsverzeichnisse automatisiert zu bepreisen, sind vorbei. Der Gesetzgeber fordert radikale Transparenz. Wer maschinell generierte Inhalte in seinen Angeboten nicht präzise kennzeichnet, riskiert nicht nur den sofortigen Ausschluss vom Vergabeverfahren, sondern macht sich auch angreifbar für ruinöse Nachprüfungsverfahren durch unterlegene Mitbewerber.

Das öffentliche Beschaffungswesen fungiert als Speerspitze der neuen KI-Regulierung. Vergabestellen des Bundes, der Länder und der Kommunen prüfen eingehende Angebote inzwischen systematisch auf unmarkierte KI-Interventionen. Für Unternehmen, die sich um öffentliche Bau-, Liefer- oder Dienstleistungsaufträge bewerben, entsteht dadurch ein massives Compliance-Risiko. Aus meiner langjährigen Erfahrung in der Begleitung komplexer Vergabeverfahren weiß ich: Der schmale Grat zwischen Effizienzgewinn durch Automatisierung und rechtlichem Fiasko war noch nie so extrem wie heute.

In diesem tiefgreifenden Branchen-Update analysieren wir die exakten regulatorischen Vorgaben, die sich aus der Schnittmenge von EU AI Act und Vergaberecht ergeben. Wir betrachten die technischen und rechtlichen Herausforderungen, beleuchten die eskalierende Praxis der Konkurrentenklagen und liefern Ihnen einen wasserdichten Leitfaden, wie Sie Ihre Angebotsprozesse ab sofort strukturieren müssen, um juristisch unangreifbar zu bleiben.

Warum der EU AI Act das öffentliche Beschaffungswesen jetzt massiv trifft

Der Einsatz von Künstlicher Intelligenz im Tender Management hat die Branche in den vergangenen zwei Jahren fundamental verändert. KI-Tools extrahieren Eignungskriterien aus PDF-Dokumenten, berechnen Risikomargen in Sekunden und formulieren passgenaue technische Konzepte für komplexe Dienstleistungsausschreibungen. Genau diese Skalierbarkeit ruft nun die Regulierungsbehörden auf den Plan.

Der EU AI Act klassifiziert KI-Systeme nach ihrem Risikopotenzial. Auch wenn Textgeneratoren oder Analyse-Tools für Leistungsverzeichnisse nicht zwingend als "Hochrisiko-Systeme" im Sinne des Gesetzes eingestuft werden, unterliegen sie ausnahmslos den strengen Transparenzpflichten nach Artikel 50 des EU AI Acts. Das Gesetz verlangt unmissverständlich, dass natürliche Personen darüber informiert werden müssen, wenn sie mit KI-Systemen interagieren oder KI-generierte Inhalte konsumieren.

Im Kontext des Vergaberechts (insbesondere nach dem Gesetz gegen Wettbewerbsbeschränkungen, GWB, und der Vergabeverordnung, VgV) bedeutet dies: Die Vergabestelle muss zweifelsfrei erkennen können, ob ein technisches Konzept, eine Projektplanung oder gar eine Preiskalkulation der originären geistigen Leistung des Bieters entspringt oder von einem Algorithmus synthetisiert wurde. Die Behörden argumentieren, dass nur durch diese Transparenz die Gleichbehandlung aller Bieter, der faire Wettbewerb und die Überprüfbarkeit der Angebote gewährleistet werden können. Verschweigt ein Bieter den KI-Einsatz, verletzt er die vergaberechtlichen Grundsätze der Transparenz und Treue. Die logische Konsequenz ist der Ausschluss des Angebots wegen unzulässiger Täuschung oder fehlender Eignung.

Kennzeichnungspflichten im Detail: Was Bieter ab sofort offenlegen müssen

Die praktische Umsetzung der Kennzeichnungspflichten stellt Bietungsmanager vor erhebliche Hürden. Es reicht bei Weitem nicht aus, einen generischen Disclaimer auf der letzten Seite des Angebots zu platzieren. Die Vergabekammern verlangen eine granulare und nachvollziehbare Deklaration.

Was genau muss deklariert werden? Jede substanzielle Texterstellung, jede automatisierte Risikobewertung und jede KI-gestützte Konzeptentwicklung fällt unter die Offenlegungspflicht. Wenn Sie ein Large Language Model (LLM) nutzen, um aus rudimentären Stichpunkten Ihres Fachexperten ein dreißigseitiges Projektmanagement-Konzept zu formulieren, muss dieser Textblock eindeutig als KI-generiert oder KI-unterstützt markiert werden.

Die Anforderungen an die Kennzeichnung umfassen in der Praxis drei Dimensionen:

  1. Art der Unterstützung: Wurde die KI zur bloßen Textoptimierung (Grammatik, Stil), zur inhaltlichen Strukturierung oder zur primären Texterstellung genutzt?
  2. Umfang der Nutzung: Welche spezifischen Abschnitte, Kapitel oder Dokumente (z. B. "Anlage 3: Qualitätssicherungskonzept") basieren auf KI-Generierung?
  3. Eingesetztes System: Einige Vergabestellen fordern in den Vergabeunterlagen bereits die Nennung der spezifischen Technologie (z. B. Vertex AI, GPT-4), um potenzielle Datenschutz- und Vertraulichkeitsrisiken (Abfluss von Behördendaten in externe Trainingsdatenbanken) bewerten zu können.
Ausgenommen von dieser strikten Kennzeichnungspflicht sind lediglich alltägliche Assistenzfunktionen wie einfache Rechtschreibprüfungen, klassische Übersetzungssoftware ohne generative Kernkomponente oder reine OCR-Texterkennung. Sobald die KI jedoch inhaltlich-kreative oder kalkulatorische Entscheidungen trifft, greift die Regulierung schonungslos.

Hochrisiko-KI vs. Allzweck-KI bei der Angebotserstellung

Ein entscheidendes Verständnis für Kalkulatoren und Bid Manager liegt in der Unterscheidung zwischen Allzweck-KI (General-Purpose AI) und Hochrisiko-KI-Systemen. Der EU AI Act definiert Hochrisiko-Systeme anhand spezifischer Einsatzbereiche. Software, die primär zur Erstellung von Angebotstexten genutzt wird, fällt in der Regel in die Kategorie der Allzweck-KI. Hier gelten "nur" die Transparenzpflichten.

Kritisch wird es jedoch, wenn spezialisierte KI-Systeme in den Kernbereich der Eignungsprüfung oder der Preisbildung eingreifen. Einige moderne Bidding-Plattformen bieten Algorithmen an, die auf Basis historischer Vergabedaten, lokaler Lohnstrukturen und aktueller Materialpreise eigenständige Preisstrategien für GAEB-Leistungsverzeichnisse berechnen. Greift ein solches System tief in die wirtschaftliche Entscheidungsfindung ein und wird es möglicherweise sogar als "Profiling-Tool" zur Bewertung von Subunternehmern eingesetzt, streift es gefährlich nahe die Schwelle zur Hochrisiko-KI.

Sollte ein Tool als Hochrisiko-KI eingestuft werden, explodieren die Compliance-Anforderungen. Anbieter und Betreiber solcher Systeme müssen ein striktes Risikomanagementsystem nachweisen, detaillierte technische Dokumentationen vorhalten und eine menschliche Aufsicht (Human-in-the-Loop) garantieren. Für Sie als Bieter bedeutet das: Sie müssen sich von Ihrem Software-Lieferanten vertraglich und dokumentarisch absichern lassen, dass das genutzte Tool entweder keine Hochrisiko-KI darstellt oder alle entsprechenden Auflagen des AI Acts erfüllt. Fehlt dieser Nachweis, kann die Vergabestelle das Angebot wegen Zweifeln an der Zuverlässigkeit der Preisbildung ablehnen.

Die rechtlichen Konsequenzen bei Intransparenz im Vergabeverfahren

Die Ignoranz gegenüber den neuen Kennzeichnungspflichten ist ein Spiel mit dem Feuer. Die vergaberechtlichen Sanktionsmechanismen sind scharf und greifen unmittelbar. Fällt einer Vergabestelle auf – sei es durch eigene KI-Detektoren oder durch inhaltliche Inkonsistenzen –, dass ein Bieter maßgebliche Teile seines Konzeptes ohne entsprechende Deklaration von einer KI hat generieren lassen, droht der zwingende Ausschluss nach § 124 Abs. 1 Nr. 8 GWB (vorsätzliche oder fahrlässige Falschangaben).

Doch die weitaus größere Gefahr droht nicht von den überlasteten Beschaffungsbehörden, sondern von der Konkurrenz. Wir beobachten derzeit eine beispiellose Welle von Rügen und Nachprüfungsverfahren vor den Vergabekammern. Unterlegene Bieter nutzen hochentwickelte forensische Textanalyse-Tools, um die Gewinnerangebote (sofern sie über Akteneinsicht zugänglich werden) auf KI-Muster zu untersuchen. Finden sich Indizien für einen undeklarierten KI-Einsatz, wird sofort gerügt.

Die Argumentation der Kläger ist messerscharf: Ein Bieter, der die Kennzeichnungspflichten des EU AI Acts verletzt, verschafft sich einen unrechtmäßigen Wettbewerbsvorteil durch enorme Ressourceneinsparung, während er gleichzeitig gegen fundamentale Rechtsnormen verstößt. Ein solcher Bieter sei per se nicht eignungsfähig. Erste Entscheidungen der Vergabekammern in diesem Jahr deuten an, dass diese Argumentation auf fruchtbaren Boden fällt. Die Folge für das betroffene Unternehmen: Verlust des Auftrags, Schadensersatzforderungen und im schlimmsten Fall die Aufnahme in das Wettbewerbsregister, was eine faktische Sperre für zukünftige öffentliche Aufträge bedeuten kann.

Praxis-Leitfaden: Wie Sie Ihre Kalkulationen und Angebote KI-konform deklarieren

Wie integrieren Sie diese strengen Vorgaben nun in den extrem zeitkritischen Alltag einer Bietungsabteilung? Die Lösung liegt in der Standardisierung und Systematisierung der Offenlegung. Panik ist unangebracht, methodisches Vorgehen hingegen essenziell.

  1. Auditierung des eigenen Tech-Stacks: Identifizieren Sie lückenlos, an welchen Punkten in Ihrem Angebotsprozess KI zum Einsatz kommt. Welches Tool fasst die Vergabeunterlagen zusammen? Welches System schreibt die Konzeptentwürfe? Welche Software unterstützt bei der Preisfindung im GAEB-Format?
  2. Einführung einer internen "AI-Richtlinie für Bidding": Legen Sie schriftlich fest, dass kein Angebot das Haus verlässt, ohne dass der KI-Einsatz vom verantwortlichen Bid Manager geprüft und dokumentiert wurde. Etablieren Sie das Vier-Augen-Prinzip (bzw. Human-in-the-Loop) als unumstößliche Regel. Kein KI-Text darf unredigiert übernommen werden.
  3. Standardisierte Transparenzerklärungen: Entwickeln Sie Textbausteine für Ihre Angebote. Ein rechtskonformer Baustein könnte lauten: *"Wir weisen gemäß Art. 50 EU AI Act darauf hin, dass bei der Erstellung des Kapitels 'Qualitätssicherung' KI-gestützte Assistenzsysteme (LLM-basierte Textgenerierung) zur Strukturierung und Formulierung eingesetzt wurden. Alle generierten Inhalte wurden durch unsere Fachexperten inhaltlich validiert, korrigiert und verantwortet."*
  4. Metadaten-Pflege: Bei elektronischen Angebotabgaben (eVergabe) achten Sie penibel auf die Metadaten Ihrer Dokumente. Bereinigen Sie verräterische Spuren, aber verbergen Sie nicht den offiziell deklarierten Einsatz. Die offene Kommunikation der KI-Nutzung baut Vertrauen bei der Vergabestelle auf und signalisiert modernste Arbeitsweisen bei gleichzeitiger rechtlicher Integrität.

Datenschutz und Geschäftsgeheimnisse: Der schmale Grat der Transparenz

Ein massiver Konfliktherd entsteht an der Schnittstelle zwischen der geforderten Transparenz und dem Schutz von Geschäftsgeheimnissen (GeschGehG). Bietende Unternehmen investieren enorme Ressourcen in proprietäre Kalkulationsmodelle, innovative Lösungskonzepte und interne Datenbanken ("Company Brain"). Wenn Sie KI nutzen, um diese sensiblen Daten für ein konkretes Angebot aufzubereiten, stehen Sie vor einem Dilemma.

Einerseits fordert der EU AI Act Transparenz über den KI-Einsatz. Andererseits dürfen Sie der Vergabestelle (und damit potenziell den Konkurrenten im Falle einer Akteneinsicht) nicht offenbaren, mit welchen genauen Prompts, RAG-Architekturen (Retrieval-Augmented Generation) oder feingetunten Modellen Sie arbeiten. Ihre Prompt-Engineering-Strategie und Ihre Architektur zur Angebotskalkulation sind streng geschützte Betriebsgeheimnisse.

Die Lösung erfordert juristisches Fingerspitzengefühl. Sie müssen den KI-Einsatz abstrakt deklarieren, ohne die technischen Interna preiszugeben. Erklären Sie das "Dass" und das "Wo", aber niemals das detaillierte "Wie". Zudem müssen Sie sicherstellen, dass die von Ihnen eingesetzten KI-Systeme absolut datenschutzkonform operieren. Die Nutzung öffentlicher, ungesicherter KI-Modelle, die Ihre Ausschreibungsdaten und Kalkulationen für das eigene Modelltraining absaugen, ist ein eklatanter Verstoß gegen Verschwiegenheitsvereinbarungen (NDAs) aus den Vergabeunterlagen. Ausschließlich Enterprise-Lösungen mit lokalem EU-Hosting und garantiertem Trainingsausschluss (wie bestimmte Vertex AI Implementierungen) sind in diesem Umfeld überhaupt noch zulässig.

Technologie-Stack 2026: Werkzeuge für rechtskonformes Tender Management

Die technologische Antwort auf diese regulatorische Komplexität manifestiert sich in einer neuen Generation von B2B-SaaS-Plattformen für das Vergabemanagement. Der klassische Flickenteppich aus generischen Chatbots und Excel-Tabellen ist im Jahr 2026 nicht mehr auditierbar und damit hochgradig riskant.

Professionelle Softwarelösungen integrieren die Compliance-Anforderungen des EU AI Acts direkt in den Workflow. Wenn ein Bid Manager heute ein Leistungsverzeichnis bearbeitet oder ein Konzept generieren lässt, protokolliert das System im Hintergrund manipulationssicher jede KI-Interaktion. Audit-Trails zeichnen präzise auf, welcher Absatz von einer KI entworfen und wie oft er anschließend von einem menschlichen Bearbeiter modifiziert wurde.

Diese Systeme generieren bei der finalen Angebotsexportierung (sei es als GAEB X84-Datei oder als PDF-Konzept) automatisch den rechtlich geforderten Transparenzbericht. Dieser Bericht listet für die Vergabestelle exakt auf, in welchem Umfang KI-Unterstützung stattfand, und garantiert gleichzeitig, dass die Letztverantwortung (Human-in-the-Loop) stets beim Unternehmen verblieb. Zudem stellen diese Enterprise-Tools sicher, dass alle Datenverarbeitungen DSGVO-konform auf europäischen Servern stattfinden. Wer als Unternehmen heute noch versucht, komplexe Vergabeverfahren mit unregulierten Open-Web-KI-Tools zu gewinnen, navigiert blind durch ein juristisches Minenfeld.

Ausblick: Transparenz als neuer Vergabestandard

Die anfängliche Panik in den Bietungsabteilungen weicht allmählich einer professionellen Routine. Die Kennzeichnungspflichten des EU AI Acts sind kein Instrument, um den Einsatz von Künstlicher Intelligenz im öffentlichen Beschaffungswesen zu unterbinden. Im Gegenteil: Sie schaffen den dringend benötigten rechtlichen Rahmen, um Automatisierungstechnologien überhaupt rechtssicher in millionenschweren Vergabeverfahren nutzen zu können.

Transparenz wird sich vom lästigen Compliance-Übel zum echten Wettbewerbsvorteil wandeln. Vergabestellen honorieren Bieter, die technologisch an der Spitze stehen, hochpräzise und fehlerfreie Angebote einreichen und dabei eine absolute rechtliche Souveränität ausstrahlen. Ein sauber deklariertes, KI-unterstütztes und menschlich geprüftes Angebot ist einem hastig zusammenkopierten, manuellen Dokument in jeder Hinsicht überlegen.

Die Aufgabe für Geschäftsführer, Vertriebsleiter und Bid Manager ist jetzt klar umrissen. Schulen Sie Ihre Teams in den neuen regulatorischen Realitäten. Auditieren Sie Ihre Software-Infrastruktur schonungslos auf Datenschutz und AI-Act-Konformität. Und implementieren Sie Standardprozesse, die die Kennzeichnungspflichten nicht als Hindernis, sondern als integralen Bestandteil Ihres professionellen Qualitätsmanagements begreifen. Wer diese Transformation im Sommer 2026 erfolgreich meistert, wird seine Win-Rates in öffentlichen Ausschreibungen nicht nur halten, sondern massiv ausbauen können, während unvorbereitete Konkurrenten in Formfehlern und Nachprüfungsverfahren untergehen.