Public procurement notice: Contract Notice
Published: 2022-03-15
Buyer: Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72510000: Computer-related management services | 79990000
Submission deadline: 2022-04-12
Award criteria: The most economic tender

Technical requirements: Durch die wachsenden datenschutzrechtlichen Anforderungen ist die Gewährleistung der datenschutzrechtskonformen Ausgestaltung der Vorhaben der GIZ schwieriger geworden.
Neben der Datenschutzbeauftragten des Unternehmens verfügt die GIZ über zwei weitere Anlaufstellen zum Datenschutz. Das Datenschutzmanagement (DSM) ist zuständig für die Umsetzung des Datenschutzes im Unternehmen auf der Grundlage gesetzlicher Regelungen sowie innerbetrieblicher Regelwerke und der durch das Datenschutzkonzept festgelegten GIZ-Datenschutz-Policy.
Das Data Helpdesk des Kompetenzcenters Digitale Gesellschaft ist Ansprechpartner für Vorhaben der GIZ bei datenschutzrechtlichen Fragen in der Leistungserbringung und berät damit die Vorhaben bei der Umsetzung Die GIZ Mitarbeiter, die in Vorhaben tätig sind, haben damit die Möglichkeit im Einzelfall durch Anfragen an das Data Helpdesk erste Antworten zu Fragen rund um das Thema Datenschutz in ihren Vorhaben zu erhalten. Besteht auf Seiten des Mitarbeiters weiterer, tiefgehender Beratungsbedarf, berät das Kompetenzcenter "Digitale Gesellschaft" des Fach- und Methodenbereichs Mitarbeiter der GIZ auch in datenschutzrechtlichen Fragen im Rahmen der Planung und Umsetzung von digitalen Komponenten von Vorhaben und ist damit in die Projektplanung bzw. -durchführung der Vorhaben direkt mit einbezogen.
Aufgrund des weiterhin konstant hohen Beratungsbedarfs sowie der Komplexität der zu beurteilenden Sachverhalte, die beim Data Helpdesk eingehen, soll der Auftragnehmer bei der Beratung durch das Data Helpdesk bzw. des KC Digitale Gesellschaft unterstützend tätig sein.
Gegenstand der Vergabe sind daher Beratungsdienstleistungen zu Datenschutz und Datenverarbeitung im Rahmen der Umsetzung von Vorhaben (der Einheiten Globe, APLAK, Afrika-Bereich, EMZ, InS, FMB und AGE) durch die GIZ. Nicht davon umfasst sind Beratungen bei datenschutzrechtlichen Fragestellungen aus anderen Einheiten (wie z.B. Personalbereich, Finanzbereich, ELVIS und Stabstellen, etc.) der GIZ, die durch das DSM erfolgen. Der AN soll die Vorhaben im Falle von datengetriebenen Projekten bei der Erfüllung der datenschutzrechtlichen Vorgaben in Übereinstimmung mit für Deutschland geltende sowie je nach Einzelfall auch nach nationalem Recht anwendbaren Datenschutzregelungen beraten.
Ziel der, in enger Abstimmung mit der Auftraggeberin GIZ, vertreten durch das KC Digitale Gesellschaft (AG), erfolgten datenschutzrechtlichen Beratung ist zum Einen die Lösung der Einzelfälle, in dessen Rahmen die Mitarbeiter in den jeweiligen Vorhaben der AG in die Lage versetzt werden, die erforderlichen weiteren Schritte selbst in die Wege zu leiten. Zum Anderen soll durch die Beratung ein Wissensaufbau bei den Mitarbeitern in den Vorhaben der AG über den Einzelfall hinaus erreicht werden, und wo möglich durch entsprechende Wissensdokumente, das gewonnene Wissen im Allgemeinen zur Verfügung gestellt werden
Der AN unterstützt die AG bei Anfragen der GIZ Vorhaben in der Leistungserbringung an das Data Helpdesk in den unten aufgeführten Schwerpunktthemen. Die AG beauftragt entsprechend und wählt aus den eingehenden Anfragen diejenigen individuellen Einzelfälle aus, in denen es einer Unterstützung bedarf.
Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH Dag-Hammarskjöld-Weg 1 - 5 65760 Eschborn
Im Zuge der Projektimplementierung von Vorhaben gehen beim Data Helpdesk unregelmäßig Fragen von Mitarbeitern der Außenstruktur ein. Diese Fragen hinsichtlich der Rechte und Pflichten des jeweiligen Vorhabens der GIZ bei der Planung und Umsetzung von digitalen Projekten, gemäß Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetz (BDSG, TTGSD, n.F.) sowie sonstigen bestehenden und zukünftig in Kraft tretenden Datenschutzvorschriften der Europäischen Union bzw. lokal anwendbarer Gesetze sowie interner Richtlinien sind Gegenstand der Aufgaben des AN.
Als einzelne Beratungsgegenstände sind Aspekte zu Technologien und Infrastruktur, Anwendungssoftware und Plattformen, Datenbanken, Datenanalyse und Datenmining, Datenvisualisierung und strategische Kompetenzentwicklung im Rahmen folgender digitaler Projekte auf nationaler und internationaler Ebene denkbar:
In allen Fällen können die jeweils zugehörigen vor- und nachgelagerten Abläufe (Erhebung, Verarbeitung und Speicherung; Veröffentlichung von personenbezogenen Daten, Bild- und Tonaufnahmen, Unterschriften, Kurzlebensläufe; Einverständniserklärungen, Data Policys und Nutzungsbedingungen) ebenfalls Beratungsgegenstand sein. Die datenschutzrechtliche Beratung soll folgende Bereiche abdecken:
Beratung von Vorhaben zur Erstellung der Meldungen zum GIZ-Verzeichnis der Verarbeitungstätigkeiten (VVT)
a. Prüfung, ob ein Fall der Auftragsverarbeitung (AV- GIZ Begrifflichkeit: AuV), gemeinsamen Verantwortung oder eigenständigen Verarbeitung vorliegt und Aufzeigen der entsprechenden Folgen
d. Beratung der Vorhaben zu DSGVO-konformer Durchführung von Veranstaltungen und deren Dokumentationen
e. Unterstützung der Vorhaben bei der Erstellung datenschutzrechtlicher Inhalte wie beispielsweise Einwilligungserklärungen, Datenschutzhinweise nach DSGVO sowie datenschutzrelevante Aspekte der Nutzungsbedingungen

Eligibility requirements: 1. Eigenerklärung zur Eintragung ins Handelsregister oder gleichwertigem Register nach den Rechtsvorschriften des Herkunftslands 2. Eigenerklärung, dass keine Ausschlussgründe nach § 123, § 124 GWB vorliegen 3. Eigenerklärung Nachunternehmer/Bewerbergemeinschaften 4. Erklärung der Bewerbergemeinschaft (falls zutreffend).