Zusammenfassung
Automatisch erstellt aus den VergabeunterlagenDie KfW Bankengruppe beschafft im Verhandlungsverfahren mit Teilnahmewettbewerb eine spezialisierte KI-Software als SaaS für juristische Facharbeit im Konzern.
Was geliefert werden soll:
Eine cloudbasierte KI-Anwendung („Legal AI Workspace") für Rechtsrecherche, Dokumentenanalyse/Vertragsprüfung und (teil-)automatisierte Erstellung juristischer Texte.Einführungsprojekt (ca. 12 Wochen), Betrieb als SaaS (Grundlaufzeit 24 Monate, optionale Verlängerung), Beratung nach Bedarf und Beendigungsunterstützung.
Wichtigste Rahmenbedingungen:
Bewerbungs-/Teilnahmefrist: **08.10.2026
Zeitplan & Fristen
Aus den Vergabeunterlagen extrahiertAktive Ausschreibung
HEUTE
Termin / FristJUN2026 DEZ JUN DEZ JUN DEZ JUN DEZ
Veröffentlichung
Bieterfragen-Frist
Teilnahmefrist
Kündigungsfrist AN
Aufforderung Erstangebote
Bieterfragen-Frist Erstangebote
Angebotsfrist Erstangebote
Verhandlungen / Use Cases
Aufforderung finale Angebote
Angebotsfrist finale Angebote
Informationsschreiben
Zuschlag
Einführungsprojekt
Vertragsbeginn
Vertragslaufzeit
Ausführungsbeginn
Meilenstein M1 Kick-off
Meilenstein M2 Technische Anbindung
Meilenstein M3 Funktionstests
Meilenstein M4 Bereitstellung & Schulungen
Abnahmeprüfung
Hypercare-Phase
Verlängerung 1
Verlängerung max.bis 2031
vor Angebotsabgabenach Angebotsabgabegeschätzt
Zuschlagskriterien
Gewichtung laut VergabeunterlagenPreis & Qualität4 Kriterien
Preis 50%Qualität 50%
- Preis50%
Bruttogesamtpreis aus dem Leistungsverzeichnis (kalkulatorischer Bewertungspreis inkl. Gewichtungsfaktoren für Bedarfspositionen). Bewertung mittels umgekehrtem Dreisatz: niedrigster Preis erhält max. 100 Punkte.
- Leistung (Qualität + Nachhaltigkeit)50%
Zusammenfassung der qualitativen und nachhaltigkeitsbezogenen Leistungspunkte. Maximal 100 ungewichtete Punkte, multipliziert mit dem Gewichtungsfaktor 50% ergibt max. 50 gewichtete Punkte.
Z = 50% × P (Preispunkte) + 50% × L (Leistungspunkte); Preispunkte mittels umgekehrtem Dreisatz: max. Punkte × niedrigster Bruttogesamtpreis / angebotener Bruttogesamtpreis
KI-Hinweis: Die Hauptkriterien (Preis 50%, Leistung 50%) und deren Unterstruktur (Kann-Kriterien 30%, Use Case Präsentation 50%, ESG-Kriterien 20%) sind vollständig angegeben. Die Details der Punktevergabe bei den Kann-Kriterien und Use Cases ergeben sich aus den Anlagen 'Muss- und Kann-Kriterien' sowie 'Use Cases', die im vorliegenden Kontext nicht enthalten sind.
Leistungsumfang
Aus den VergabeunterlagenZu erbringende Gesamtleistung
Der Auftragnehmer schuldet:
(a) Bereitstellung der Software „Legal AI Workspace" als SaaS mit den in der Anlage „Muss- und Kann-Kriterien" definierten Funktionen.(b) Einführungsprojekt (Dauer ca. 12 Wochen nach Zuschlag) zur Inbetriebnahme der Lösung.(c) Betrieb als SaaS in der Grundlaufzeit von 24 Monaten ab Abnahme des Einführungsgewärks.(d) Zusätzliche Leistungen (z. B. Beratung, Konfiguration, Anpassung) je nach Bedarf der KfW.(e) Beendigungsunterstützung (Daten- und Konfigurationsexporte, Übergangshilfe).
Die Software ergänzt eine bei der KfW bereits eingesetzte allgemeine KI-Software und wird als eigenständiges Werkzeug betrieben; die Modellinfrastruktur wird vom Auftragnehmer bereitgestellt. Keine Los-Teilung.
Funktionale Kernfunktionen (Muss)
Rechtsrecherche: Beantwortung komplexer juristischer Fragestellungen auf Basis einschlägiger Rechtsquellen; jede generierte Aussage muss auf konkrete, überprüfbare Quellen (Gesetze, Rechtsprechung, Kommentarliteratur) zurückgeführt werden; Zugang zu kuratierten juristischen Datenbanken; Arbeit mit von der KfW bereitgestellten Dokumenten und internen Wissensdatenbanken.Dokumentenanalyse und Vertragsauswertung: inhaltliche Verarbeitung komplex strukturierter Dokumente, Verträge, tabellarischer Inhalte und gescannter Unterlagen; systematischer Abgleich von Vertragsinhalten gegen vorgegebene Prüfungsmaßstäbe.Texterstellung und Entwurfsunterstützung: Erstellung und Überarbeitung juristischer Texte (Vertragsentwürfe, Vermerke, Stellungnahmen); Änderungsvorschläge müssen unmittelbar im Dokument nachvollziehbar sein.
Use Cases in der Angebots-/Verhandlungsphase
In Bieter-Demos sind vier Use Cases zu zeigen (je 25% Gewichtung):
UC 1 – Quellengestützte Rechtsrecherche: Recherche mit transparenter Quellenverifikation, Halluzinationsschutz, Export- und Kollaborationsfunktionen (15 Min. Demo + 5 Min. Rückfragen).UC 2 – Workflowbasierte Dokumentenanalyse: konfigurierbare, wiederverwendbare Workflows (Upload, Extraktion, Abgleich, E-Mail-Entwurf, Export); Workflow-Beschreibung 2 Werktage vor Termin vorlegen (30 Min. Demo + 5 Min. Rückfragen).UC 3 – Regelbasierte Vertragsprüfung: Prüfung gegen Regelwerk mittels Word-Add-in, Klassifizierung Soll/Alternativ/Unzulässig, Formulierungsvorschläge; Regelwerk 2 Werktage vor Termin vorlegen (20 Min. Demo + 5 Min. Rückfragen).UC 4 – Massendokumentenanalyse: strukturierte Analyse mehrerer Dokumente gegen Prüffragenkatalog in Tabellen-/Matrixformat; Prüffragenkatalog 2 Werktage vor Termin vorlegen (20 Min. Demo + 5 Min. Rückfragen).
Technische und nicht-funktionale Anforderungen
Browserbasierter Zugriff ohne clientseitige Installation (außer MS-Office-Integration); Bereitstellung unter einer Subdomain der KfW (`[subdomain].provider-domain.com`).Aktuelle und Vorgängerversion von Microsoft Edge for Business/Edge iOS; Responsive Design (PC, Notebook, Tablet, Smartphone); optional iOS via Microsoft Intune (ABM/VPP).TLS/SSL, IPv4/IPv6-IP-Whitelisting, 8 Wochen Vorlauf bei IP-/Infrastrukturänderungen.Mindestkryptografie: RSA ≥ 3072-Bit (Rotation alle 6 Monate) oder RSA 4096-Bit (Rotation alle 12 Monate); AES 256-Bit; TLS ≥ 1.2.Sicherheit gegen KI-spezifische Angriffe: jährliche Penetrationstests inkl. Umgehungs-, Extraktions-, Jailbreaking-, Prompt-Injection- und Prompt-Leak-Angriffe.Privilegierte Zugriffe: Kunden-Lockbox (max. 8 h, einmal erweiterbar, Vier-Augen-Prinzip bei personenbezogenen Daten), tiered Modell (Tier 0 ≤ 4 h, Tier 1 ≤ 8 h), MFA-Step-Up, zeitgebundene Rechte, vierteljährliche Zugangsprüfungen.E-Mail-Versand: Bounce-Handling, SPF/DKIM/DMARC.Hosting: Rechenzentren/Cloud ausschließlich in EU-Mitgliedstaat, EWR-Vertragsstaat oder Staat mit EU-Angemessenheitsbeschluss (Art. 45 Abs. 1 DSGVO); Drittland-Verlagerung nur mit vorheriger schriftlicher Zustimmung der KfW.
Lizenzen, Umgebungen und Erfüllungsort
Named-User-Lizenzen: 137 Benutzer + 6 Fachadministratoren; Nachbeschaffung weiterer Lizenzen mit 2 Wochen Bereitstellungszeit; Benutzeranfragen an Sprachmodelle nicht beschränkt.Umgebungen: PROD (4 logisch getrennte Mandanten, Live-Daten), TEST (Spiegelung PROD; bis zu 4 Benutzer + 1 Fachadministrator).Anbindung: an KfW-Identitäts- und Berechtigungsinfrastruktur (KfW und DEG).Erfüllungsort: Frankfurt am Main (PLZ 60325).
Einführungsprojekt und Meilensteine
Kick-off innerhalb von 2 Wochen nach Zuschlag (Präsenz Frankfurt oder WebEx).Technische Anbindung in TEST → danach PROD-Freischaltung.Systemtests (ST) und Systemintegrationstests (SIT) ohne wesentliche Mängel.Schulungen: bis zu 3 Termine für Benutzer + Schulung Fachadministratoren (4 Wochen Vorlauf Abstimmung); Unterlagen deutsch oder englisch, in bearbeitbarem Format.Meilensteine: M1 Kick-off (Woche 2), M2 Technische Anbindung (Woche 8), M3 Funktionstests (Woche 10), M4 Schulungen/PROD-Bereitstellung (Woche 12).Abnahme: 20 Arbeitstage nach Bereitstellungsanzeige.Hypercare: 4 Wochen nach Abnahme mit benanntem Ansprechpartner und Fehlerbehebung.
Softwarebetrieb (Service Level)
Verfügbarkeit: mind. 98,5% pro Kalendermonat (gemessen 24/7/365).Service Desk: Mo–Fr 06:00–20:00 Uhr MEZ, deutschsprachig (Fallback englisch), gebührenfreie Rufnummer.Servicezeiten Betrieb: Mo–Fr 06:00–20:00 Uhr MEZ, ohne bundesweite Feiertage in Deutschland.Wartungsfenster: mindestens 5 Werktage Vorlauf.Incident-Reaktions-/Wiederherstellungszeiten:Serviceverhindernd: Reaktion 2 h, Wiederherstellung 24 h.Servicebeeinträchtigend: Reaktion 8 h, Wiederherstellung 48 h.Geringfügig: Wiederherstellung 14 Werktage.Kritische Sicherheitsschwachstelle: Wiederherstellung 48 h.Hohe Sicherheitsschwachstelle: Wiederherstellung 72 h.Reporting: quartalsweise SLA-Berichte schriftlich/elektronisch; jährliche Governance-Meetings; während Einführung wöchentlicher Jour Fixe.
Dokumentation & Beendigungsunterstützung
Hersteller-Dokumentation: Benutzerhandbuch, Integrationsdokumentation, Security-Whitepaper.KfW-spezifische Dokumentation: FuTD/Produktsteckbrief, Testkonzept, IT-Sicherheitskonzept, Berechtigungskonzept, Anwenderdokumentation, KI-Checkliste/Datenschutz-Leitplanken, Löschkonzept.Projektunterlagen: Projektplan (zu Kick-off), wöchentliche Statusprotokolle, Kick-off- und Abnahmeprotokoll, Bereitstellungsanzeige.Beendigung: Export von Dialogvorlagen/Prüfregelwerken (JSON/YAML), Export von Dokumenten/Datenbeständen im Originalformat; Self-Service-Export während Laufzeit und unterstützter Export bei Beendigung.
Informationssicherheit, KI-Qualität und Datenschutz (vertraglich)
ISMS: Einhaltung ISO 27001/27002 (DIN ISO 27001:2022) und BSI C5:2020; Informationssicherheitsbeauftragter mit direktem Berichtsweg zur Geschäftsleitung; mind. jährliche Awareness-Schulungen aller Mitarbeiter.Schwachstellen-Scanning: mind. wöchentlich CVE- und APT-Scanner; zusätzliche C5-Kriterien OPS-05, OPS-08, IDM-02, IDM-05, IDM-08, COS-01, COS-04, DEV-08, SSO-01, BCM-04.IKT-Vorfälle (DORA): Erstmeldung max. 12 h nach Kenntnis, Zwischenmeldung max. 60 h (schwerwiegend), Abschlussmeldung am Folgetag, sonst innerhalb 21 Tagen; sonstige Sicherheitsvorfälle max. 48 h.KI-Qualität & -Schutz: organisatorische und technische Maßnahmen zur Bewertung/Überwachung der Ergebnisqualität, Confidence-Phasen im produktiven Betrieb; Dokumentation von Trainingsdaten und Modellen (Modelcards, Datenherkunft, Verzerrungen); Schutz vor Prompt-Injection (technisch/organisatorisch, Mitarbeiterschulungen, Review externer Datenquellen); vollständige Protokollierung von Ein- und Ausgaben der KI.Datenschutz (Art. 28 DSGVO): TOMs, EU-Vertreter bei Sitz außerhalb EU/EWR, Liste der Unterauftragnehmer, ggf. Rechtsinstrument für Drittlandübermittlungen.Datenstandort: Speicherung/Verarbeitung der KfW-Daten ausschließlich EU/EWR oder Drittstaaten mit EU-Angemessenheitsbeschluss.
Eignungskriterien
Geforderte Nachweise laut VergabeunterlagenZwingende Ausschlussgründe
Ausschluss vom Verfahren bei Vorliegen von Ausschlussgründen nach §§ 123, 124 GWB sowie §§ 57, 42 Abs. 1 VgV
Wirtschaftliche Leistungsfähigkeit
Mindestumsatz (Ausschlusskriterium): Gesamtumsatz ≥ 200.000 EUR netto im letzten abgeschlossenen Kalenderjahr (2025) im Tätigkeitsbereich des Auftrags (Bereitstellung, Betrieb und Einführung von KI-Software zur Unterstützung juristischer Arbeitsprozesse).
Fachliche/technische Leistungsfähigkeit – Personal
Mitarbeiter (Ausschlusskriterium): ≥ 10 festangestellte Vollzeit-Beschäftigte in Entwicklung, Betrieb, Qualitätssicherung, Support und Produktberatung von Legal-AI-Software (ohne Aushilfen, Werkstudenten).Kernteam (mind. 3, keine Doppelzählung, Ausschlusskriterium):Projektleiter/in: ≥ 2 erfolgreich abgeschlossene Projekte als Leitung der Einführung cloudbasierter Software (Gesamtkoordination Fachbereich/IT, termingerechte Inbetriebnahme); ≥ 2 Jahre Leitungserfahrung; Deutsch ≥ C1.IT-Experte/in: ≥ 2 erfolgreich abgeschlossene Projekte technische Integration cloudbasierter Software (kundenspezifisches Berechtigungskonzept + automatische Provisionierung); ≥ 2 Jahre Erfahrung; Deutsch oder Englisch ≥ C1.Fachexperte/in: ≥ 2 erfolgreich abgeschlossene Projekte Begleitung Einführung KI-Software juristische Arbeitsprozesse (Planung/Durchführung Anwenderschulungen + Beratung Implementierung juristischer Anwendungsfälle); ≥ 2 Jahre Erfahrung; Deutsch ≥ C1.
Zertifizierungen (punktebehaftet, nicht zwingend)
ISMS (max. 10 Punkte): BSI C5 = 10; ISO/IEC 27001 = 8; SOC2 = 2; keine = 0.AIMS (max. 10 Punkte): Zertifizierung/Attestierung nach ISO/IEC 42001 oder gleichwertig = 10; keine = 0.
Referenzen (Ausschlusskriterium)
Mindestens 2 vergleichbare Referenzen bei unterschiedlichen Referenzgebern:
KI-Software für juristische Arbeitsprozesse (Recherche, Analyse/Aufbereitung von Rechtsinhalten, (teil-)automatisierte Erstellung/Überarbeitung/Strukturierung von Dokumenten).Produktiver Betrieb (kein Testbetrieb) ≥ 3 Monate, ≥ 20 Named-User.Leistungsbeginn nach 2023; Leistungserbringung in EU/EWR.Je Referenz: PowerPoint max. 5 Folien, Schriftgröße 12 (Einsatzzweck, Funktionalitäten, Systemintegration, Vorgehen, Herausforderungen).
Zusätzliche Auswahlkriterien (Zusatzpunkte): Finanzaufsicht beim Referenzkunden; Rechtsbereichsnutzung; strukturiertes Schulungsprogramm; ≥ 3 Organisationseinheiten mit getrennten Zugriffsrechten; ≥ 50 Named-User; inhaltliche Bewertung der Referenzen (max. 40 Punkte).
Zusammenarbeit & Rahmenbedingungen
Bewerbergemeinschaften: zugelassen, gesamtschuldnerische Haftung, Formblatt „Bewerbergemeinschaftserklärung" erforderlich.Eignungsleihe: zulässig; Verpflichtungserklärung und Eignungsnachweise des eignungsleihenden Unternehmens erforderlich.Unterauftragnehmer: zulässig; Art und Umfang anzugeben; Änderungen nur mit schriftlicher Zustimmung der KfW.Hosting: ausschließlich EU/EWR oder Länder mit Angemessenheitsbeschluss (Art. 45 Abs. 1 DSGVO).Sprache: Angebot in deutscher Sprache.Formblätter: im Originalformat (Word/Excel), keine PDF-Konvertierung.Zuschlagskriterium (2. Stufe): wirtschaftlichstes Angebot nach Preis-Leistung (50% Preis, 50% Leistung; in 1. Stufe Niedrigstpreis).
Referenzprojekte
mindestens 2 ReferenzenZeitraum: Leistungsbeginn nach 2023 (Mindestdauer produktiver Betrieb ≥ 3 Monate)Volumen: ≥ 20 unterschiedliche natürliche Personen (Benutzer + Fachadministratoren) mit Named-User-Lizenz
KI-Software zur Unterstützung juristischer Arbeitsprozesse (Recherche, Analyse/Aufbereitung von Rechtsinhalten, (teil-)automatisierte Erstellung/Überarbeitung/Strukturierung von Dokumenten), produktiv betrieben mit ≥ 20 Named-User-Lizenzen über ≥ 3 Monate; Leistungsbeginn nach 2023; Leistungserbringung in EU/EWR; zwei Referenzen müssen von unterschiedlichen Referenzgebern stammen
Nachweis pro Referenz: Name/Anschrift Referenzgeber, Ansprechpartner mit Telefon, Zeitraum (MM/JJ–MM/JJ), aussagekräftige Leistungsbeschreibung, Ja/Nein zu Mindestanforderungen; zusätzlich PowerPoint-Präsentation (max. 5 Folien/Referenz, Schriftgröße 12) zu Einsatzzweck, Funktionalitäten, Systemintegration, Projektvorgehen, Herausforderungen; Nichterfüllung führt zum Ausschluss
Auswahlkriterien (Zusatzpunkte, keine Pflicht): (a) Referenzkunde unterliegt Finanzaufsicht (KWG/VAG/ZAG/WpIG/KAGB oder gleichwertig); (b) KI-Software wird überwiegend durch Rechtsbereich genutzt (keine Kanzleien); (c) strukturiertes Schulungsprogramm (Präsenz/Online-Live, keine Selbstlernmaterialien); (d) produktive Nutzung durch ≥ 3 Organisationseinheiten mit rollen-/gruppen-/mandantenbasierter Zugriffstrennung; (e) ≥ 50 unterschiedliche natürliche Personen produktiv; (f) inhaltliche Bewertung der Referenzen über PowerPoint (je Referenz 0/5/10/15/20 Punkte, max. 40 Punkte)
Pro Auswahlkriterium Ja/Nein-Bestätigung inkl. kurzer Beschreibung; Bewertung erfolgt durch die KfW
KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.
Wettbewerb & Angebotsprognose
Erwartete Konkurrenz auf Basis vergleichbarer Vergaben1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 2 Angebote
Wahrscheinliche Bieterzahl
1–3 · 48%4–10 · 36%11+ · 16%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 37 erledigt
Teilnahmeantrag – Stammdaten & Erklärungen
Wirtschaftliche & fachliche Eignung
Referenzen & Lebensläufe
Informationssicherheit, KI & Datenschutz
Angebot (2. Stufe – nach Aufforderung)
Neue passende Ausschreibungen per E-Mail
Erhalten Sie einmal pro Woche die neuen Vergabeverfahren dieser Branche per E-Mail.
Bitte geschäftliche E-Mail-Adresse (name@ihrefirma.de). Private Anbieter wie Gmail oder GMX können wir nicht benachrichtigen.
Kostenlos · jederzeit abbestellbar
Auf einen Blick
Auftraggeber
KfW Bankengruppe | Vergabekammer des Bundes | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
60325 Frankfurt am Main
Ort
60325 Frankfurt am Main
Kategorie
Hessen
Veröffentlicht
Angebotsfrist
—
Auftraggeber-Website
kfw.de ↗Weitere Ausschreibungen Hessen
Alle anzeigen →Hessen