Siete responsabili degli appalti in un dipartimento IT municipale tedesco. Il 1 luglio 2026, il vostro prossimo bando di rilievo — la sostituzione di un portale per i cittadini da 2,3 milioni di euro — sarà il primo che il vostro ufficio redige sotto il nuovo §58 VgV Nummer 4. Il punto è ora legge: Aspekte der digitalen Souveränität è criterio esplicito di aggiudicazione negli appalti pubblici tedeschi. La libreria di modelli di bando del vostro ufficio non è ancora stata aggiornata. L’ufficio legale vi ha chiesto una bozza entro venerdì.

Ciò che scriverete in quel bando, e come lo motiverete nel fascicolo di gara, deciderà se il punto produrrà effetti per il vostro comune — oppure se la prima decisione della Vergabekammer contro di voi diventerà il precedente che ogni altro responsabile degli appalti in Germania dovrà poi leggere.

Questo articolo è la guida operativa. Cosa richiede davvero l’emendamento, cosa dice la storia legislativa sul suo significato, cosa cercherà la prima giurisprudenza, e il linguaggio specifico del bando che sopravvive alla contestazione nel 2027.

Cosa dice davvero l’emendamento

La modifica è un punto elenco. Inserito dalla Commissione Economia ed Energia nel §58 Absatz 2 Satz 2 della VgV come nuova Nummer 4, il punto recita per intero: Aspekte der digitalen Souveränität. Questo è il testo di legge. Il lavoro accade nella relazione di commissione.

Nella Bundestag-Drucksache 21/5525 del 22 aprile 2026, la commissione enumera ciò che digitale Souveränität copre come criterio di aggiudicazione: sistemi IT o software interoperabili e aperti; la tracciabilità e il controllo del trattamento dei dati; requisiti speciali per il personale che gestisce i dati; misure di sicurezza; la localizzazione dei dati; e «immunità giuridica, organizzativa e tecnica contro accessi non desiderati o restrizioni di disponibilità». I Berichterstatter — Dr. Andreas Lenz (CSU) e Georg Schroeter (AfD) — hanno firmato la relazione il giorno prima della votazione in aula.

Il Bundestag l’ha adottata il pomeriggio successivo. L’assenso del Bundesrat è seguito l’8 maggio. La legge entra in vigore il 1 luglio 2026. All’interno di una norma di semplificazione amministrativa, il diritto tedesco degli appalti pubblici aveva tranquillamente acquisito il suo primo criterio esplicito di sovranità.

Una modifica parallela nella stessa norma merita una segnalazione per i fascicoli di gara che toccano la sicurezza: chiarisce che gli appalti che riguardano la cybersicurezza o la sovranità digitale rientrano nei «wesentliche Sicherheitsinteressen» dell’articolo 346(1) TFUE. L’articolo 346 esenta gli appalti a tutela di interessi essenziali di sicurezza dalle piene regole UE di gara competitiva. Letti insieme: la sovranità è diventata criterio esplicito di aggiudicazione nei bandi ordinari, e la sovranità è diventata un motivo di sicurezza riconosciuto che può sottrarre interamente specifici appalti alla competizione su scala UE.

Cosa cercheranno le prime decisioni della Vergabekammer

L’enumerazione della commissione non è testo di legge. È l’allegato esplicativo. Una Vergabekammer che esamini una futura contestazione leggerà il §58 Absatz 2 Satz 2 Nummer 4 attraverso la spiegazione, ma la spiegazione non è direttamente vincolante. Lo spazio giurisprudenziale tra norma e spiegazione è ciò che il fascicolo di gara del vostro bando deve riempire per iscritto.

Ci sono tre modalità di fallimento che le prime cause chiariranno. Ciascuna corrisponde a un modo specifico in cui il vostro fascicolo di gara può essere costruito — o no.

La modalità del rinvio generico. Un bando che cita «digitale Souveränität» come criterio senza specificare quali dei sotto-criteri elencati dalla commissione vengano invocati è il bersaglio facile. La Vergabekammer leggerà il bando, constaterà che dall’offerente non si evince dal testo quale proprietà l’appalto stia premiando, e dichiarerà il criterio insufficientemente determinato ai sensi del §127 GWB. La prima decisione in questa direzione sarà, per convenzione del diritto degli appalti, citata in ogni contestazione successiva fino a quando un giudice di grado superiore non la ribalti.

La modalità della ponderazione sbilanciata. Un bando che elenca criteri multipli — prezzo, qualità, ambiente, sovranità — senza rivelare la ponderazione, o con una ponderazione della sovranità che restringe in modo dimostrabile il bacino degli offerenti a un unico fornitore politicamente preferito, sarà contestato ai sensi del §127(4) GWB. Una ponderazione sproporzionata rispetto allo scopo dell’appalto è il motivo standard di contestazione; il nuovo criterio di sovranità aggiunge uno strato che la Vergabekammer esaminerà con cura.

La modalità del criterio pretestuoso. Un bando il cui criterio di sovranità sia formulato in modi che coincidono esattamente con l’offerta di un singolo fornitore tedesco preferito (i prediletti della Bundesnetzagentur, StackIT di Schwarz Digits, KIPITZ dell’ITZBund) sarà contestato per discriminazione dissimulata ai sensi della GWB e delle sottostanti direttive UE. Le prime cause traceranno la linea fra «sovranità come proprietà architetturale» e «sovranità come preferenza di fornitore».

I fascicoli di gara che sopravvivono a queste tre modalità di fallimento hanno qualcosa di specifico messo per iscritto. La sezione successiva spiega cos’è quel qualcosa.

Il linguaggio del bando che sopravvive alla contestazione

Un bando che cita il §58 Absatz 2 Satz 2 Nummer 4 VgV e sopravvive al primo giro di contestazioni avrà, strutturalmente, la seguente costruzione in quattro parti.

Uno: enumerazione esplicita dei sotto-criteri della commissione invocati. Non «sovranità digitale» ma «interoperabilità e apertura del sistema IT (BT-Drs 21/5525, p. X) e tracciabilità e controllo del trattamento dei dati (idem, p. Y), escludendo i criteri sul personale e sulla localizzazione dei dati in quanto non applicabili al presente appalto». L’esclusione è importante quanto l’inclusione: segnala alla Vergabekammer che il responsabile degli appalti ha considerato l’elenco completo dei criteri e ha effettuato una selezione deliberata.

Due: proprietà misurabile per ciascun criterio. Per ciascun sotto-criterio invocato, il bando indica la proprietà misurabile che l’offerente deve dimostrare. Per l’interoperabilità: supporto per esportazioni in ODF e CSV di tutti i dati memorizzati, API leggibili dalla macchina documentate secondo OpenAPI 3.x, nessun uso di formati proprietari per i dati del portale dei cittadini. Per la tracciabilità: una conservazione del log di audit di almeno 36 mesi che copra tutti gli eventi di trattamento dei dati, accessibile su richiesta ai revisori municipali. Per la sicurezza: BSI C5 o equivalente — criteri nominati, non rivendicazioni vaghe.

Tre: ponderazione dichiarata con motivazione. La ponderazione del criterio di sovranità rispetto a prezzo e qualità è esposta nel documento di gara, con una giustificazione di un paragrafo che lega la ponderazione allo scopo specifico dell’appalto. Una ponderazione del 20-30 per cento su un appalto per un portale dei cittadini, con motivazione legata ai requisiti di localizzazione dei dati e alla sensibilità politica del trattamento dei dati dei cittadini, risulterà difendibile. Una ponderazione del 60 per cento che di fatto esclude tutti gli offerenti tranne un’unica alternativa nominata non lo sarà.

Quattro: motivazione documentata della selezione dei criteri nel fascicolo di gara. Dietro ogni bando che cita il §58 Nr. 4, il fascicolo di gara dovrebbe contenere una memoria che spieghi perché sono stati scelti quegli specifici sotto-criteri, perché sono proporzionati allo scopo dell’appalto, e come bandi alternativi hanno considerato i criteri. Questa memoria non fa parte del bando visibile agli offerenti. È il documento che la Vergabekammer richiederà se il criterio viene contestato. Gli uffici gare che producono questa memoria di routine supereranno quelli che la producono sotto la pressione della contestazione.

I modelli contrattuali EVB-IT pubblicati da Bitkom e dal ministero federale del digitale BMDS il 20 marzo sostengono questa costruzione. I modelli EVB-IT conformi all’open source forniscono lo strato di linguaggio contrattuale che rende operativi i criteri invocati dal bando. Un bando che cita il §58 Nr. 4 con rinvio alle condizioni contrattuali EVB-IT open source si legge come uno strumento di gara coerente piuttosto che come una rivendicazione di sovranità improvvisata.

Cosa l’emendamento non fa

I criteri sono facoltativi. Non sono obbligatori. Un acquirente pubblico che voglia aggiudicare a Microsoft può ancora farlo, purché la procedura di gara sia in sé proceduralmente pulita. La legge toglie ai contestatori un’arma giuridica; non impone agli acquirenti di usare i nuovi criteri. L’effetto pratico dipende quindi dal fatto che gli acquirenti pubblici esercitino davvero la nuova discrezionalità. La variabile sono le migliaia di dipartimenti IT municipali che acquistano in autonomia e hanno motivi istituzionali per ripiegare su «ciò che conosciamo, ossia Microsoft».

C’è un’obiezione più sommessa che arriva da fuori della Germania. I criteri sono scritti in modi che i fornitori cloud tedeschi trovano più facili da soddisfare rispetto ai concorrenti europei. «Localizzazione dei dati» equivale in pratica a «hosting tedesco». «Tracciabilità e controllo del trattamento dei dati» favorisce gli stack open source su cui l’ecosistema tedesco ha investito più pesantemente rispetto a quelli francesi o olandesi. Un contestatore francese o olandese contro un bando municipale tedesco si trova ora di fronte a un insieme di criteri che favorisce sottilmente le offerte tedesche. Lo statuto è europeo nell’impianto. È tedesco nell’applicazione. Questa è una caratteristica, non un difetto, di come dovrebbe funzionare il diritto degli appalti — ma dovrebbe essere riconosciuta dai responsabili degli appalti che non vogliono ricevere contestazioni davanti alla Vergabekammer da offerenti UE non tedeschi per discriminazione indiretta.

Cosa questo articolo non è

Chi legge questa analisi come una tesi che il §58 Nr. 4 sia vuoto o che risolva da solo il problema degli appalti ha mancato il punto — la modifica testuale è piccola, ma la conseguenza giuridica è reale, e una norma federale non guida da sola le decisioni di appalto comunali. L’analisi lavora a uno strato più profondo: sul linguaggio operativo che un fascicolo di gara deve contenere perché il criterio regga davanti a una Vergabekammer nel 2027. Le previsioni sull’esito di singoli ricorsi non rientrano nell’oggetto dell’indagine, e nemmeno la questione se il criterio abbia effetti protezionisti — tali effetti sono una caratteristica normale del diritto degli appalti. Per i responsabili degli appalti che redigono un bando ai sensi del nuovo §58, questa analisi non sostituisce una consulenza in diritto degli appalti.

Il caso municipale che deciderà la partita

La storia sarà chiusa da un evento specifico: un bando municipale che cita esplicitamente il §58 Absatz 2 Satz 2 Nummer 4 VgV per respingere un’offerta Microsoft o AWS, che viene contestato dall’offerente respinto davanti alla Vergabekammer regionale, e che sopravvive alla contestazione. Se ciò accade entro dodici mesi dall’entrata in vigore della legge, gli specialisti del diritto degli appalti citeranno il caso in ogni memorandum successivo. I criteri passano dal testo allo strumento.

Per il vostro bando da 2,3 milioni di euro per il portale dei cittadini: costruite la struttura in quattro parti, documentate la memoria di selezione dei criteri, ponderate il criterio di sovranità in modo proporzionato. Se il vostro bando diventa la prima decisione in un senso o nell’altro, i prossimi due anni di appalti municipali tedeschi leggeranno il fascicolo che scriverete questo venerdì.

Fonti

Panoramica del tema: Sovranità Digitale in Europa Articoli correlati: Il fornitore ha scritto il test, Cosa cambia il veto