U bent aanbestedingsverantwoordelijke bij een Duitse gemeentelijke IT-afdeling. Op 1 juli 2026 wordt uw volgende grote aanbesteding — een vervanging van het burgerportaal ter waarde van €2,3 miljoen — de eerste die uw bureau schrijft onder de nieuwe §58 VgV Nummer 4. De bullet is nu wet: Aspekte der digitalen Souveränität is een expliciet gunningscriterium in het Duitse aanbestedingsrecht. De template-bibliotheek van uw bureau is nog niet bijgewerkt. De juridische afdeling vroeg u om vrijdag een concept.

Wat u in die aanbesteding schrijft, en hoe u het verantwoordt in het aanbestedingsdossier, bepaalt of de bullet enig werk doet voor uw gemeente — of dat de eerste Vergabekammer-uitspraak tegen u het precedent vormt dat elke andere aanbestedingsambtenaar in Duitsland vervolgens moet lezen.

Dit artikel is de operationele gids. Wat de wijziging daadwerkelijk vereist, wat de wetsgeschiedenis erover zegt, waar de eerste jurisprudentie naar zal kijken, en de specifieke aanbestedingstaal die een uitdaging overleeft in 2027.

Wat de wijziging werkelijk zegt

De wijziging is één bullet. Ingevoegd door het Wirtschaftsausschuss in §58 Absatz 2 Satz 2 van de VgV als nieuwe Nummer 4, luidt de bullet voluit: Aspekte der digitalen Souveränität. Dat is de statutaire tekst. Het werk gebeurt in het commissierapport.

In Bundestag-Drucksache 21/5525 van 22 april 2026 somt de commissie op wat digitale Souveränität als gunningscriterium dekt: interoperabele en open IT-systemen of software; de traceerbaarheid en controle van gegevensverwerking; bijzondere eisen aan personeel dat gegevens behandelt; beveiligingsmaatregelen; de lokalisatie van gegevens; en “juridische, organisatorische en technische immuniteit tegen ongewenste toegang of beschikbaarheidsbeperkingen.” De Berichterstatter — Dr. Andreas Lenz (CSU) en Georg Schroeter (AfD) — tekenden het rapport de dag vóór de plenaire stemming.

De Bundestag nam het de volgende middag aan. Instemming van de Bundesrat volgde op 8 mei. De wet treedt in werking op 1 juli 2026. Binnen een statuut voor bestuurlijke vereenvoudiging had het Duitse aanbestedingsrecht stilletjes zijn eerste expliciete soevereiniteitscriterium verworven.

Een parallelle wijziging in hetzelfde statuut verdient vermelding voor aanbestedingsdossiers die veiligheid raken: zij verduidelijkt dat aanbesteding met betrekking tot cybersecurity of digitale soevereiniteit valt binnen de “wesentliche Sicherheitsinteressen” van artikel 346(1) VWEU. Artikel 346 stelt aanbesteding die wezenlijke veiligheidsbelangen beschermt vrij van volledige EU-aanbestedingsregels. Samen gelezen: soevereiniteit werd een expliciet gunningscriterium in gewone aanbestedingen, en soevereiniteit werd een erkende veiligheidsgrond die specifieke aanbestedingen geheel buiten de EU-brede mededinging kan houden.

Waar de eerste Vergabekammer-zaken naar zullen kijken

De opsomming van de commissie is geen statutaire tekst. Het is de toelichtende bijlage. Een Vergabekammer die een toekomstige uitdaging beoordeelt, zal §58 Absatz 2 Satz 2 Nummer 4 door de toelichting heen lezen, maar de toelichting is niet rechtstreeks bindend. De jurisprudentiekloof tussen statuut en toelichting is wat het aanbestedingsdossier bij uw aanbesteding op schrift moet invullen.

Er zijn drie faalwijzen die de eerste zaken zullen uitsorteren. Elk hangt samen met een specifieke manier waarop uw aanbestedingsdossier kan worden opgebouwd — of niet.

De vage-citatie-faalwijze. Een aanbesteding die “digitale Souveränität” als criterium citeert zonder te specificeren welke van de door de commissie genoemde sub-criteria worden ingeroepen, is het makkelijke doelwit. De Vergabekammer zal de aanbesteding lezen, vaststellen dat de inschrijver uit de tekst niet kan opmaken welke eigenschap de aanbesteding beloont, en het criterium onvoldoende bepaald oordelen onder §127 GWB. De eerste uitspraak in deze lijn zal, volgens aanbestedingsrechtelijke conventie, in elke volgende uitdaging worden geciteerd totdat een hogere rechter haar omkeert.

De onevenwichtige-weging-faalwijze. Een aanbesteding die meerdere criteria opsomt — prijs, kwaliteit, milieu, soevereiniteit — zonder de weging te onthullen, of met een soevereiniteitsweging die de inschrijverspool aantoonbaar versmalt tot één politiek geprefereerde leverancier, zal worden uitgedaagd op grond van §127(4) GWB. Onevenredige weging tegenover het aanbestedingsdoel is de standaarduitdagingsgrond; het nieuwe soevereiniteitscriterium voegt een laag toe die de Vergabekammer zorgvuldig zal onderzoeken.

De voorgewende-criterium-faalwijze. Een aanbesteding waarvan het soevereiniteitscriterium zo is geformuleerd dat het exact aansluit op het aanbod van één Duitse voorkeursleverancier (Bundesnetzagentur-favorieten, StackIT van Schwarz Digits, KIPITZ van ITZBund) zal worden uitgedaagd op grond van verholen discriminatie onder de GWB en de onderliggende EU-richtlijnen. De eerste zaken zullen de grens trekken tussen “soevereiniteit als architectonische eigenschap” en “soevereiniteit als leverancierskeuze.”

De aanbestedingsdossiers die deze drie faalwijzen overleven, hebben iets specifieks op schrift. De volgende paragraaf beschrijft wat dat iets is.

De aanbestedingstaal die een uitdaging overleeft

Een aanbesteding die §58 Absatz 2 Satz 2 Nummer 4 VgV citeert en de eerste uitdagingsronde overleeft, ziet er structureel uit als de volgende vierdelige constructie.

Een: expliciete opsomming van welke sub-criteria van de commissie worden ingeroepen. Niet “digitale soevereiniteit” maar “interoperabiliteit en openheid van het IT-systeem (BT-Drs 21/5525, p. X) en traceerbaarheid en controle van gegevensverwerking (idem, p. Y), met uitsluiting van de personeels- en datalokalisatiecriteria als niet van toepassing op deze aanbesteding.” De uitsluiting is even belangrijk als de insluiting: zij signaleert aan de Vergabekammer dat de aanbestedingsambtenaar de volledige criterialijst heeft overwogen en een weloverwogen selectie heeft gemaakt.

Twee: meetbare eigenschap per criterium. Voor elk ingeroepen sub-criterium benoemt de aanbesteding de meetbare eigenschap die de inschrijver moet aantonen. Voor interoperabiliteit: ondersteuning voor ODF- en CSV-exports van alle opgeslagen gegevens, machineleesbare API’s gedocumenteerd onder OpenAPI 3.x, geen gebruik van propriëtaire bestandsformaten voor burgerportaalgegevens. Voor traceerbaarheid: een audit-log-bewaarperiode van ten minste 36 maanden die alle gegevensverwerkingsgebeurtenissen omvat, op verzoek toegankelijk voor gemeentelijke auditors. Voor beveiliging: BSI C5 of gelijkwaardig — genoemde criteria, geen vage claim.

Drie: vermelde weging met motivering. De weging van het soevereiniteitscriterium ten opzichte van prijs en kwaliteit wordt in het aanbestedingsdocument bekendgemaakt, met een motivering van één alinea die de weging verbindt aan het specifieke aanbestedingsdoel. Een weging van 20 tot 30 procent op een burgerportaalaanbesteding, met motivering verbonden aan datalokalisatie-eisen en de politieke gevoeligheid van verwerking van burgergegevens, leest als verdedigbaar. Een weging van 60 procent die in feite alle inschrijvers behalve één genoemd alternatief uitsluit, niet.

Vier: een gedocumenteerde rationale voor criteriumselectie in het aanbestedingsdossier. Achter elke aanbesteding die §58 Nr. 4 citeert, hoort het aanbestedingsdossier een memorandum te bevatten dat uitlegt waarom de specifieke sub-criteria zijn gekozen, waarom zij evenredig zijn aan het aanbestedingsdoel, en hoe alternatieve inschrijvingen de criteria zouden vervullen. Dit memorandum maakt geen deel uit van de aan inschrijvers zichtbare aanbesteding. Het is het document dat de Vergabekammer zal opvragen als het criterium wordt uitgedaagd. Aanbestedingsbureaus die dit memorandum routinematig opbouwen, presteren beter dan bureaus die het pas onder uitdagingsdruk opbouwen.

De EVB-IT-contracttemplates die Bitkom en het federale digitale ministerie BMDS op 20 maart publiceerden, ondersteunen deze constructie. De open-source-conforme EVB-IT-templates leveren de contracttaal-laag die de door de aanbesteding ingeroepen criteria operationaliseert. Een aanbesteding die §58 Nr. 4 citeert met verwijzing naar de open-source EVB-IT-contractvoorwaarden, leest als een coherent aanbestedingsinstrument in plaats van een ad-hoc soevereiniteitsclaim.

Wat de wijziging niet doet

De criteria zijn toestaand. Ze zijn niet verplicht. Een publieke koper die aan Microsoft wil gunnen, kan dat nog steeds doen, zolang de aanbestedingsprocedure zelf procedureel zuiver is. De wet ontneemt uitdagers een juridisch wapen; ze vereist niet dat kopers de nieuwe criteria gebruiken. Het praktische effect hangt daarom af van de vraag of publieke kopers de nieuwe discretionaire bevoegdheid daadwerkelijk uitoefenen. De variabele is de duizenden gemeentelijke IT-afdelingen die zelfstandig aanbesteden en institutionele redenen hebben om standaard te kiezen voor “wat we kennen, wat Microsoft is.”

Er is een stiller bezwaar van buiten Duitsland. De criteria zijn geschreven op manieren die Duitse cloudleveranciers makkelijker kunnen vervullen dan concurrerende Europese leveranciers. “Lokalisatie van gegevens” verschijnt in de praktijk standaard als “Duitse hosting.” “Traceerbaarheid en controle van gegevensverwerking” begunstigt open-source stacks waarin het Duitse ecosysteem zwaarder heeft geïnvesteerd dan de Franse of Nederlandse. Een Franse of Nederlandse uitdager van een Duitse gemeentelijke aanbesteding ziet zich nu geconfronteerd met een criteriumset die subtiel Duitse aanbiedingen begunstigt. Het statuut is Europees in framing. Het is Duits in werking. Dit is een kenmerk, geen bug, van hoe aanbestedingsrecht hoort te werken — maar het hoort erkend te worden door aanbestedingsambtenaren die geen Vergabekammer-uitdagingen wensen te ontvangen van niet-Duitse EU-inschrijvers op grond van indirecte discriminatie.

Wat dit artikel niet is

Wie deze analyse leest als de bewering dat §58 Nr. 4 leeg is of dat het aanbestedingsprobleem op zichzelf oplost, heeft het punt gemist — de tekstwijziging is klein, maar het juridische gevolg is reëel, en een federaal statuut stuurt op zichzelf geen gemeentelijke aanbestedingsbeslissingen. De analyse werkt een laag dieper: bij de operationele taal die een aanbestedingsdossier moet bevatten zodat het criterium in 2027 standhoudt voor een Vergabekammer. Voorspellingen over individuele beslissingen in beroepsprocedures behoren niet tot het onderzoeksobject, evenmin als de vraag of het criterium protectionistisch werkt — dergelijke effecten zijn een normaal kenmerk van het aanbestedingsrecht. Voor aanbestedingsverantwoordelijken die een tender opstellen onder de nieuwe §58, vervangt deze analyse geen aanbestedingsrechtelijk advies.

De gemeentelijke zaak die dit beslist

Het verhaal zal worden beslecht door één specifiek soort gebeurtenis: een gemeentelijke aanbesteding die §58 Absatz 2 Satz 2 Nummer 4 VgV expliciet citeert om een Microsoft- of AWS-bieding te weigeren, die door de afgewezen inschrijver wordt uitgedaagd voor de regionale Vergabekammer, en die de uitdaging overleeft. Gebeurt dat binnen twaalf maanden na inwerkingtreding van de wet, dan zullen aanbestedingsrechtelijke specialisten de zaak in elk volgend memorandum citeren. De criteria gaan van tekst naar instrument.

Voor uw burgerportaalaanbesteding van €2,3 miljoen: bouw de vierdelige constructie, documenteer het memorandum voor criteriumselectie, weeg het soevereiniteitscriterium evenredig. Wordt uw aanbesteding de eerste uitspraak in welke richting dan ook, dan zullen de komende twee jaar van Duitse gemeentelijke aanbestedingen het dossier lezen dat u deze vrijdag heeft geschreven.

Bronnen

Themaoverzicht: Digitale soevereiniteit in Europa Gerelateerde artikelen: De leverancier schreef de toets, Wat het veto verandert