Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten
At a glance
ALDB GmbH is procuring Data-processing services (CPV 72310000) in Berlin (DE300), Bonn, Kreisfreie Stadt (DEA22) and Region Hannover (DE929). The notice gives 8 December 2026, 10:15 (UTC+01:00) as the deadline. Procedure type: Open.
From the notice
Gegenstand der Ausschreibung ist die Übernahme der Funktion des externen Datenschutzbeauftragten nach Art. 37 ff. Datenschutz-Grundverordnung (DS-GVO) für die ALDB GmbH. Der Datenschutzbeauftragte berät und unterstützt die Auftraggeberin in allen Unternehmensbereichen zum Thema Datenschutzrecht und Überwachung der Einhaltung aller datenschutzrechtlichen Erfordernisse.
Key facts
Each fact is from the official notice, last checked 10 November 2026, 07:11 (UTC+01:00).
- Status
- OpenOfficial notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Deadline
- (in 28 days)Official notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Buyer
- ALDB GmbH, Berlin, DEOfficial notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Place of performance
- Berlin (DE300), Bonn, Kreisfreie Stadt (DEA22), Region Hannover (DE929)Official notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Main CPV
- Data-processing services (CPV 72310000)Official notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Procedure
- OpenOfficial notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- Lots
- 1Official notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
- First published
- 6 November 2026, 12:09 (UTC+01:00)Official notice · checked 10 Nov 2026, 07:11 (UTC+01:00)
Fact sheet
Lots (1)
Lot LOT-0001: Erbringung von Dienstleistungen eines externen Datenschutzbeauftragten
1 Aufgaben des Auftragnehmers Insbesondere folgende Aufgaben sollen durch den Auftragnehmer übernommen werden: - Beratung und Überwachung der Einhaltung datenschutzrechtlicher Vorschriften - Beobachtung der Entwicklung des Datenschutzrechts - Überwachung der Datenverarbeitungen und Datenschutzkontrollen - Verzeichnis von Verarbeitungstätigkeiten - Datenschutz-Folgenabschätzungen - Beratung bei neuen Projekten und Verarbeitungstätigkeiten - Verträge und datenschutzrechtliche Vereinbarungen - Betroffenenrechte - Datenschutzverletzungen - Ansprechpartner für Mitarbeitende und Vertragspartner - Zusammenarbeit mit der Aufsichtsbehörde - Dokumentation und Berichterstattung - Sensibilisierung und Schulung der Mitarbeitenden - Fachkunde und Fortbildung - Aufrechterhaltung des Datenschutzmanagements - Optional: Übernahme der Funktion des KI-Beauftragten 2 Erreichbarkeit und Reaktionszeit Werktags zwischen 09:00 Uhr und 17:00 Uhr, innerhalb von 24 Stunden nach Kontaktaufnahme Die Bearbeitung der Anfragen erfolgt remote innerhalb Deutschlands. Bei datenschutzrechtlichen Vorfällen wird werktags eine Reaktionszeit von maximal 240 Minuten innerhalb der Servicezeiten von 09:00-17:00 Uhr gefordert. Aus der Reaktion muss mindestens hervorgehen, dass der Inhalt der Anfrage zur Kenntnis genommen wurde. Nicht ausreichend ist eine Reaktion mittels einer automatisierten und/oder halb-automatisierten Standardmail, die lediglich den Erhalt der Anfrage bestätigt. Sollte der durch den Auftragnehmer eingesetzte Datenschutzbeauftragte z. B. durch Urlaub oder Krankheit etc. verhindert sein, nimmt eine Vertretung die Aufgaben wahr. Die Vertretung ist bei Leistungsbeginn einschließlich ggf. abweichender Kontaktdaten zu benennen. 3 Anforderungen an die Qualifikation des eingesetzten Personals - gültige Zertifizierung als CIPM und/oder als CIPP/E oder eine gleichwertige Zertifizierung (Gleichwertig sind Zertifizierungen, welche zur Aufrechterhaltung der Gültigkeit einen Mindest-CPE-Nachweis im Zeitraum von jeweils 2-3 Jahren fordern und welche nach ANSI/ISO Standard akkreditiert sind) - Ausbildung als Datenschutzbeauftragter und innerhalb der letzten 4 Jahre regelmäßige (mind. einmal jährlich) Teilnahme an Weiterbildungen zum Datenschutz - seit mindestens 5 Jahren Tätigkeit als Datenschutzbeauftragter - Bereitschaft zu einer erweiterten Sicherheitsüberprüfung im Geheimschutz (Ü2 Geheimschutz). Die erweiterte Sicherheitsüberprüfung im Geheimschutz (SÜ2 GHS) ist aufgrund der bereichsübergreifenden Tätigkeit des externen Datenschutzbeauftragten erforderlich. Im Rahmen seiner Aufgaben kann dieser tiefgreifende Einblicke in verschiedene Bereiche der Auftraggeberin erhalten und dabei umfassende Kenntnisse über interne Abläufe sowie sensible Informationen erlangen. Die Möglichkeit, diese Informationen bereichsübergreifend zusammenzuführen, begründet einen erhöhten Schutzbedarf. Daher ist für die eingesetzte Person eine erweiterte Sicherheitsüberprüfung GHS notwendig. Details siehe Leistungbeschreibung
Timeline
- 6 November 2026, 12:09 (UTC+01:00): Original notice Notice, version 01 (Contract or concession notice – standard regime). Official notice
Buyer and place
Buyer
ALDB GmbH
Berlin, DE
Place of performance
- Berlin (DE300)
- Bonn, Kreisfreie Stadt (DEA22)
- Region Hannover (DE929)
Classification
CPV codes
- 72310000: Data-processing services
- 79140000: Legal advisory and information services
- 79417000: Safety consultancy services
NUTS regions
- DE300: Berlin
- DEA22: Bonn, Kreisfreie Stadt
- DE929: Region Hannover
Official documents
Links go to the publisher. Inteliwert does not copy the documents.
Questions and answers
When is the deadline?
The official notice gives 8 December 2026, 10:15 (UTC+01:00) as the deadline.
Who is the buyer?
ALDB GmbH, Berlin, DE.
What is being procured (CPV)?
Data-processing services (CPV 72310000), Legal advisory and information services (CPV 79140000) and Safety consultancy services (CPV 79417000).
Where is the work performed (NUTS)?
Berlin (DE300), Bonn, Kreisfreie Stadt (DEA22) and Region Hannover (DE929).
Is it divided into lots?
No, the notice names a single lot.
Which procedure is used?
Open.
How do I submit a bid?
On the official notice or the portal it names. Inteliwert does not submit bids. Official notice
Am I eligible?
Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice
More from this buyer
Other published opportunities of this buyer in the indexed notices, open ones first.
-
OpenTender
Telekommunikationsanlage
Last checked 10 Nov 2026, 07:11 (UTC+01:00)Official notice -
OpenTender
Dark Fiber
Last checked 7 Nov 2026, 00:30 (UTC+01:00)Official notice -
AwardedTender
IAM Tool
Last checked 8 Nov 2026, 15:30 (UTC+01:00)Official notice -
AwardedTender
Firmenfitness
Last checked 6 Nov 2026, 16:30 (UTC+01:00)Official notice -
ClosedTender
Videowand
Last checked 7 Nov 2026, 06:30 (UTC+01:00)Official notice
Source
- Publisher
- TED
- Official notice
- https://ted.europa.eu/de/notice/-/detail/778937-2026
- Last checked
- 10 November 2026, 07:11 (UTC+01:00)
The official notice is authoritative. Inteliwert shows what the notice states and links to it.