[Seite 1]
Prozessbegleitung sowie Praxistransfer zu daten-
basierten Anwendungen und KI für Stromnetzbe-
treiber im Rahmen des Future Energy Labs
Vergabekennziffer: TM3AV2
Bieterfragen
Stand 22.10.2025
| Nr. | Frage | Antwort |
|---|---|---|
| 1 | Wirtschaftsprüfungsgesellschaften sind ge- halten, ihre Haftung gegenüber dem Auftrag- geber und Dritten angemessen zu begrenzen. Haftung und Versicherungsschutz müssen in einem angemessenen Verhältnis stehen. Die Regelungen in § 54a WPO sowie § 27 der Be- rufssatzung für Wirtschaftsprüfer tragen dem Rechnung. Frage: Ist die Aufnahme einer Rege- lung zur Haftungsbeschränkung in branchen- üblicher Höhe unter Berufung auf § 54a WPO wie folgt möglich? „Die Haftung des Auftrag- nehmers für Schadensersatzansprüche jeder Art, mit Ausnahme von Schäden aus der Ver- letzung von Leben, Körper und Gesundheit so- wie von Schäden, die eine Ersatzpflicht des Herstellers nach § 1 ProdHaftG begründen, ist für einen einzelnen fahrlässig verursachten Schadensfall auf 4 Mio. Euro begrenzt. | Ja, die Aufnahme ist möglich. |
1 / 4 22.10.2025
[Seite 2]
| 2 | Gehen wir zutreffend davon aus, dass unsere Arbeitsergebnisse nicht ohne unsere Zustim- mung weitergegeben werden, es sei denn die Auftraggeberin ist zur Weitergabe oder Infor- mation aufgrund eines Gesetzes oder einer behördlichen Anordnung verpflichtet? Für den Fall, dass die Arbeitsergebnisse unter Bezug- nahme auf die Auftragnehmerin gegenüber Dritten verwendet werden sollen, ist es richtig, dass eine Abänderung und Umgestaltung durch die Auftraggeberin nicht erfolgen wird? | Die dena veröffentlicht die in der Ausschrei- bung genannten Arbeitsergebnisse (Facts- heets, Roadmaps, Leitfäden, Analysen, usw.) in ihrem Corporate Design als Herausgebe- rin. Grundsätzlich werden die Personen (so- wohl von Seiten des Auftraggebers als auch des Auftragnehmers), die mitgewirkt haben, als Autorinnen und Autoren genannt, in die- sem Zusammenhang wird auf § 13 UrhG ver- wiesen. Darüber hinaus wird auf die Ver- tragsklauseln über Nutzungsrechte verwie- sen, wonach dem Aufraggeber das Bearbei- tungsrecht eingeräumt wird. In dem Fall, dass von Seiten der dena wesentliche in- haltliche Veränderungen vorgenommen werden sollten, wird die dena dies dem Auf- tragnehmer mitteilen. Sollte der Auftragneh- mer diesen wesentlichen Änderungen nicht zustimmen, erklärt sich die dena bereit, dass eine Veröffentlichung des jeweiligen Werks/Arbeitsergebnisses ohne Bezug- nahme auf den Auftragnehmer erfolgt. |
|---|---|---|
| 3 | Ist unser Verständnis zutreffend, dass durch die Regelung in Ziff. 5.3 des Vertrages, wonach personenbezogene Daten spätestens bei Ab- nahme der Arbeitsergebnisse zu vernichten bzw. zu löschen sind, die berufsrechtlichen Aufbewahrungspflichten des Auftragnehmers nach § 51b WPO nicht eingeschränkt werden und dass Daten, welche automatisch in Ba- ckup-Systemen gespeichert werden, nicht | Ja, dies ist zutreffend. |
2 / 4 22.10.2025
[Seite 3]
| vernichtet werden müssen, da die Nutzer oder jede andere nicht berechtigte Person hierauf keinen Zugriff haben? | ||
|---|---|---|
| 4 | Ziff. 8.2 sieht vor, dass die Verarbeitung und Nutzung von personenbezogenen Daten aus- schließlich innerhalb der Europäischen Union stattzufinden hat. Zur Leistungserbringung werden cloudbasierte Dienste von Microsoft Office 365 sowie Proofpoint (Scan von E-Mails bzgl. Spam und Malware) mit Serverstandorten in der EU genutzt („Dienstleister“). Ein Zugriff (z.B. zu Wartungs- und Supportzwecken) auf die Anwendung durch die Dienstleister von Stellen außerhalb der EU ist technisch und or- ganisatorisch streng reglementiert und kann nur einvernehmlich erfolgen. Die Dienstleister sind gemäß den datenschutz- und berufs- rechtlichen Anforderungen verpflichtet. Mit Microsoft und Proofpoint wurden die neuen EU-Standarddatenschutzklauseln vereinbart. Die Dienstleister sind zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zudem können zur Administration und Supportzwecken auch weitere Mitgliedge- sellschaften unseres Netzwerkes als Subun- ternehmer eingesetzt werden. Jede Mitglied- gesellschaft unseres Netzwerks hat sich auf Vertragsklauseln zum Datenschutz verpflich- tet. Gehen wir daher Recht in der Annahme, dass | Ja, die Nutzung ist zulässig. |
3 / 4 22.10.2025
[Seite 4]
| die Nutzung dieser Dienstleister und Mit- gliedsgesellschaften zulässig ist? | ||
|---|---|---|
| 5 | Direkte Vor-Ort-Kontrollen bei Subunterneh- mern durch den Auftraggeber sind gemäß der DSGVO (Art. 28 Abs. 4 DSGVO) nicht zwingend und können in der Praxis in der Regel nicht durchgesetzt werden. Der Auftragnehmer ver- einbart Kontrollrechte gemäß Art. 28 Abs. 3h DSGVO gegenüber allen eingesetzten Subun- ternehmern. Die erforderlichen Auskünfte zu Subunternehmern werden DSGVO-konform im Rahmen des Kontrollrechts des Auftraggebers gegenüber dem Auftragnehmer jederzeit um- fänglich beantwortet. Gehen wir deshalb recht in der Annahme, dass auf eine Verpflichtung des Subunternehmers dem Auftraggeber di- rekte Kontrollrechte einzuräumen, verzichtet werden kann? | Ja. |
| 6 | Bezieht sich die genannte maximale Seitenzahl von 15 Seiten ausschließlich auf das Umset- zungskonzept (d. h. auf die inhaltliche Darstel- lung des Vorgehens, der Methodik und der Maßnahmen), oder umfasst diese Begrenzung auch ergänzende Darstellungen wie Zeit-, Ab- lauf- und Ressourcenplanung sowie den Per- sonaleinsatzplan? Mit anderen Worten: Dürfen diese Planungs- bestandteile zusätzlich zu den 15 Seiten einge- reicht werden, oder sind sie innerhalb des Sei- tenrahmens zu berücksichtigen? | Ja, weitere Unterlagen dürfen eingereicht werden. Die Angabe der maximalen Seiten- zahl bezieht sich nur auf das Umsetzungs- konzept. |
4 / 4 22.10.2025