Vergabe von Software-as-a-Service-Leistungen

Die Beschaffung von Software-as-a-Service-Leistungen spielt bei immer mehr Behörden eine zunehmend zentrale Rolle. Ein prominentes Beispiel hierfür ist etwa die Einführung von Microsoft 365. Dabei stellen sich eine Vielzahl von Herausforderungen, die sowohl die vergaberechtlichen Weichenstellungen, die vertraglichen Rahmenbedingungen als auch Aspekte der IT-Sicherheit und des Datenschutzes betreffen. Wie ist also richtig und ganzheitlich vorzugehen, um Software-as-a-Service effektiv und zugleich rechtssicher zu beschaffen?

Methodik: 

Das Seminar gibt einen Überblick über die generelle Einordnung von As-a-Service-Leistungen und beleuchtet die relevanten Anforderungen sowie Gestaltungsspielräume bei Vergabeverfahren zur Beschaffung von SaaS-Leistungen.

Ziel des Seminars ist die Sensibilisierung für datenschutzrechtliche, IT-rechtliche, vertragliche und vergaberechtliche Implikationen und die Vermittlung eines entsprechenden Grundverständnisses im direkten Kontext öffentlicher Ausschreibungen.

Inhalte: 

1. Grundlagen und IT-rechtliche Einordnung

• Was ist As-a-Service und was macht die Vergabe so herausfordernd?
• Praxisbeispiel: Einordnung von Microsoft 365 im Kontext der Vergabe von Cloud-Services

2. Praktischer Übertrag in die formale Struktur eines Vergabeverfahrens

• Vergaberechtliche Weichenstellungen

• Wahl der Verfahrensart
• Erstellen der Leistungsbeschreibung
• Gestaltung der Eignungskriterien
• Festlegen der Zuschlagswertungsmethodik

• Vertraglicher Rahmen und Basis der EVB-IT

3. Einordnung von IT-Sicherheits- und Datenschutzaspekte

• Vergaberechtliche „Einfallstore“ für den Datenschutz
• Daten- und IT-Sicherheit im Fokus
• Weitere Anforderungen
• Exkurs: Rechtmäßiger Drittstaatentransfer

4. Best Practices

• Vorbereitung des Verfahrens
• Gestaltung des EVB-IT-Vertrags
• Lizenzrechtliche Weichenstellungen

Zielgruppen

Das Seminar richtet sich an Personen, die mit der Organisation von Auftragsvergaben betraut sind. Grundkenntnisse im Bereich der Öffentlichen Auftragsvergabe sollten vorhanden sein. Kenntnisse im Datenschutz- oder IT-Recht werden nicht vorausgesetzt.