NACE 63.1 – Datenverarbeitung, Hosting und damit verbundene Tätigkeiten | Öffentliche Ausschreibungen

Definition: NACE 63.1 umfasst Datenverarbeitungsdienste, Hosting, Rechenzentrumsdienstleistungen und Webportale — von klassischen Rechenzentrumsleistungen über Cloud-Computing bis hin zum Betrieb öffentlicher Webportale. In der Ära der Verwaltungsdigitalisierung gehört dieses Segment zu den am stärksten wachsenden Beschaffungsbereichen.

Rechtsstand: NACE Rev. 2 (Verordnung (EG) Nr. 1893/2006) · Zuletzt aktualisiert: Jänner 2026

Was umfasst NACE 63.1?

NACE 63.1 (Datenverarbeitung, Hosting und damit verbundene Tätigkeiten; Webportale) klassifiziert Unternehmen, die IT-Infrastruktur für andere betreiben und bereitstellen — ein Kernbereich der öffentlichen IT-Beschaffung, in dem Cloud-Dienste, Rechenzentren und Government-Portale ausgeschrieben werden.

Die Gruppe 63.1 innerhalb des Abschnitts J (Information und Kommunikation) und der Abteilung 63 umfasst zwei Klassen:

Im öffentlichen Sektor dominiert die Klasse 63.11 — von der klassischen Colocation-Dienstleistung über Government-Private-Cloud bis hin zu Public-Cloud-Diensten der Hyperscaler für Behörden. Klasse 63.12 ist relevant für öffentliche Service-Portale und Bürger-Informationsplattformen.

Öffentliche Ausschreibungen: Tätigkeitsbereich NACE 63.1

Cloud-Dienste und Rechenzentrumsleistungen sind einer der dynamischsten Beschaffungsbereiche im öffentlichen Sektor — angetrieben durch die Abkehr von On-Premises-IT, Datensouveränitätsanforderungen und die Entwicklung souveräner Government-Cloud-Lösungen.

Typische Auftragsarten

• Infrastructure as a Service (IaaS): Bereitstellung von Rechenkapazität, Speicher und Netzwerkressourcen als On-Demand-Dienst für Behörden
• Platform as a Service (PaaS): Entwicklungs- und Betriebsplattformen für behördliche Anwendungen (z.B. Kubernetes-Cluster, Datenbankdienste)
• Software as a Service (SaaS): Behördenspezifische Cloud-Anwendungen (z.B. Office-Suiten, ERP-Systeme, Kollaborationswerkzeuge)
• Colocation und Managed Hosting: Betrieb von Behörden-IT in kommerziellen Rechenzentren mit physischer Sicherheit
• Backup und Disaster Recovery: Datensicherung und Ausfallsicherheitskonzepte für behördliche IT-Systeme
• Government-Webportale: Entwicklung und Betrieb öffentlicher Online-Portale, Bürgerserviceportale und Informationsplattformen

Schwellenwerte und Verfahrensarten

Cloud- und Rechenzentrumsdienste für Bundesbehörden übersteigen den EU-Schwellenwert von 221.000 EUR regelmäßig. Diese Aufträge sind EU-weit auszuschreiben — häufig als Rahmenvereinbarung für mehrere Jahre, im offenen Verfahren oder bei komplexen Anforderungen im wettbewerblichen Dialog. Datensouveränitätsanforderungen (Verarbeitung in Deutschland/EU) sind zentrale Zuschlagskriterien.

Relevante CPV-Codes für NACE 63.1

Für die Recherche von Hosting- und Cloud-Ausschreibungen im öffentlichen Sektor sind die CPV-Codes der Gruppe 72xxxxxx besonders relevant.

Aktuelle Ausschreibungen finden Sie auf TED (Tenders Electronic Daily) sowie auf nationalen Vergabeplattformen. Für staatliche Cloud-Ausschreibungen empfiehlt sich auch die Beobachtung des Bundesportals für öffentliche Aufträge.

Für wen ist NACE 63.1 im Vergaberecht relevant?

Öffentliche Auftraggeber

Datenverarbeitung und Hosting werden von allen öffentlichen Stellen nachgefragt:

• Bundesbehörden und Zentralstellen: Das ITZBund betreibt als Bundesrechenzentrum die IT-Konsolidierung Bund und beschafft umfangreiche Cloud- und Hosting-Dienste
• Landes-IT-Dienstleistungszentren: DATAPORT, LIT.NRW, AKDB und ähnliche Einrichtungen betreiben Rechenzentren für Länder und Kommunen und beschaffen externe Dienste
• Kommunen: Kleinere Gemeinden lagern IT-Infrastruktur zunehmend an Stadtwerke-IT oder kommerzielle Anbieter aus
• Bildungseinrichtungen: Universitäten und Hochschulen beschaffen HPC-Cluster, Forschungsrechenzentren und Cloud-Dienste
• Gesundheitswesen: Krankenhäuser in öffentlicher Trägerschaft beschaffen KIS-Hosting und Cloud-Dienste unter DSGVO/KHZG

Unternehmen und Bieter

Cloud- und Rechenzentrums-Anbieter müssen für öffentliche Ausschreibungen spezifische Anforderungen erfüllen:

• Datenschutz und Datensouveränität: DSGVO-Konformität, Serverstandort in Deutschland/EU, ggf. C5-Testat des BSI für Cloud-Dienste
• Sicherheitszertifizierungen: ISO 27001, BSI-IT-Grundschutz-Zertifizierung, ggf. geheimschutzrechtliche Freigaben
• Hochverfügbarkeit: Nachweis von SLAs (Verfügbarkeit, RTO/RPO) und Referenzprojekte aus dem öffentlichen Sektor
• Auditierbarkeit: Recht auf Prüfung und Auditierung durch Auftraggeber oder deren Beauftragte
• Wirtschaftliche Leistungsfähigkeit: Jahresumsatz, finanzielle Stabilität als Nachweis für langfristigen Betrieb

Häufige Fragen zu NACE 63.1 und öffentlichen Ausschreibungen

Darf die öffentliche Verwaltung Public-Cloud-Dienste (AWS, Azure, Google) nutzen? Ja, aber mit Einschränkungen. Der BSI-Anforderungskatalog C5 und die DSGVO setzen Rahmenbedingungen. Hyperscaler bieten zunehmend souveräne Cloud-Varianten für Behörden an (z.B. Microsoft Azure Government, Google Sovereign Cloud). Die Nutzung ist nach einer Risikobewertung und ggf. Datenschutz-Folgenabschätzung möglich.

Was ist das BSI-C5-Testat und warum ist es für öffentliche Aufträge wichtig? Das Cloud Computing Compliance Criteria Catalogue (C5) ist ein Prüfrahmen des BSI für Cloud-Dienste. C5-Testate sind in vielen behördlichen Ausschreibungen als Mindestanforderung oder Zuschlagskriterium enthalten und belegen die Sicherheit des Cloud-Anbieters.

Wie wirkt sich die IT-Konsolidierung Bund auf Ausschreibungen aus? Die IT-Konsolidierung des Bundes bündelt viele IT-Leistungen beim ITZBund. Externe Anbieter können als Unterauftragnehmer oder im Rahmen von Rahmenverträgen beteiligt werden. Für Anbieter empfiehlt sich die Beobachtung der ITZBund-Ausschreibungen auf der Vergabeplattform des Bundes.

Was ist der Unterschied zwischen NACE 63.1 und NACE 62.0? NACE 62.0 umfasst die Entwicklung und Beratung von IT-Systemen, NACE 63.1 den Betrieb von IT-Infrastruktur und Hosting. In der Praxis sind viele IT-Projekte Mischleistungen, die unter beiden Gruppen eingeordnet werden könnten.

NACE 63.1 im Kontext: Abschnitt J und Abteilung 63

• NACE J – Information und Kommunikation: Übergeordneter Abschnitt mit allen IKT-Tätigkeiten
• NACE 62.0 – IT-Dienstleistungen: Softwareentwicklung und IT-Beratung
• NACE 63 – Informationsdienstleistungen: Abteilung mit Hosting und Informationsdiensten
• NACE 63.9 – Sonstige Informationsdienstleistungen: Datenbanken und Nachrichtenagenturen
• NACE 61.1 – Leitungsgebundene Telekommunikation: Festnetz und Glasfaser als Ergänzung

Zuletzt aktualisiert: Jänner 2026 Alle Angaben ohne Gewähr. Für rechtlich verbindliche Auskünfte wenden Sie sich an eine auf Vergaberecht spezialisierte Kanzlei.