Externe IT-Kompetenz wird zum Strukturthema
Der deutsche Markt für externe IT-Spezialisten lebt von Tempo. Cloud-Migrationen, Plattformumbauten und datengetriebene Geschäftsmodelle sorgen dafür, dass kaum ein Großunternehmen seine Digitalagenda noch allein mit eigenem Personal stemmen kann. Besonders hoch ist der Bedarf dort, wo Ausfälle teuer sind und Systeme gesellschaftlich relevant sind: bei Energieversorgern, Versicherern, Behörden und bei der Deutschen Bahn.
Über ihre IT-Tochter DB Systel GmbH steuert der Konzern einen erheblichen Teil seiner digitalen Infrastruktur. Entsprechend hoch ist der Einsatz externer Fachkräfte. Es gibt keine Hinweise auf ein Fehlverhalten der DB Systel GmbH oder ein laufendes behördliches Verfahren. Doch je stärker externe Expertise eingekauft wird, desto größer wird der Druck auf die Strukturen dahinter. Vermittler, Subunternehmer und Projektgesellschaften, häufig mehrstufig organisiert, bilden ein Geflecht, das wirtschaftlich effizient sein kann, zugleich aber regulatorisch sensibel ist.
Eine Mailkorrespondenz, die dieser Redaktion vorliegt, zeigt, wie schnell dieses Geflecht unter Spannung gerät. Nicht wegen eines nachgewiesenen Fehlverhaltens, sondern wegen der Art, wie Marktlogik und Compliance aufeinandertreffen.
Ein Projektangebot, wie es tausendfach existiert
Der Ausgangspunkt ist unspektakulär. Im Januar 2026 verschickt ein Vermittler eine Projektanfrage. Gesucht wird ein „Senior Solution Architect“ für ein Projektumfeld der Bahn-IT in Frankfurt am Main. Die Laufzeit ist auf fast vier Jahre angelegt, der Umfang umfasst mehrere hundert Personentage. Die Rolle wird als „IT Consultant“ bezeichnet.
Das beigefügte Profil ist detailliert bis ins Kleinste. CI/CD, GitLab, Go, Java, Kafka, Kubernetes und Docker werden genannt, jeweils mit Mindestanforderungen von sieben Jahren Erfahrung. Hinzu kommen agile Methoden, Konzernumfeld und Deutsch als Projektsprache. Auf der Tätigkeitsliste stehen Code-Reviews, Tests, Fehlerbehebung, Aufwandschätzungen, Präsentationen sowie die Teilnahme an Scrum-Events und Projektterminen.
Begleitet wird das Angebot von einer Bitte um Zustimmung zur dauerhaften Speicherung personenbezogener Daten, ausdrücklich zum Zweck der Vermittlertätigkeit.
Solche Dokumente kursieren täglich im Markt. Für Vermittler sind sie Arbeitsmittel, für Auftraggeber ein Filterinstrument, für Spezialisten ein erster Eindruck. Bei genauerem Hinsehen fällt jedoch auf, dass das Profil weniger ein klar abgegrenztes Arbeitsergebnis beschreibt als vielmehr eine dauerhafte Rolle im Projektbetrieb.
Ökonomisch ist das kein Zufall. Je genauer ein Profil, desto geringer erscheint das Risiko für den Auftraggeber, jemanden Ungeeignetes einzukaufen. Je länger die Laufzeit, desto stabiler sind die Erlöse für die Vermittlungsseite. Für alle Beteiligten wirkt das effizient, solange niemand fragt, wie diese Konstruktion eigentlich einzuordnen ist.
Die Frage nach der Leistungskette
Der Adressat der Anfrage antwortet nicht mit einem Lebenslauf. Er antwortet mit einer Strukturfrage. In mehreren Mails bittet er um eine abstrakte Einordnung der vorgesehenen Vertrags- und Leistungsstruktur. Wer beauftragt hier wen? Welche Rolle spielt der Vermittler? Gibt es weitere Stufen? Handelt es sich um Beratung, um Vermittlung oder um eine Form projektbezogener Mitarbeit?
Es ist eine nüchterne Anfrage, frei von Vorwürfen. Es geht nicht um Projektgeheimnisse, nicht um Personendetails und nicht um finanzielle Konditionen. Es geht allein darum, die Leistungskette sichtbar zu machen.
In der Wirtschaft ist das ein heikler Moment. Leistungsketten sind Machtketten. Wer oben sitzt, kontrolliert den Zugang zum Projekt. Wer unten arbeitet, erbringt die Leistung. Dazwischen entstehen Margen, während Verantwortung verteilt wird.
Gerade im öffentlichen Umfeld ist diese Verteilung sensibel. Öffentliche Auftraggeber müssen nicht nur wirtschaftlich handeln, sondern auch nachvollziehbar. Transparenz ist kein Zusatznutzen, sondern Teil des Systems.
Reputation statt Struktur
Die erste Antwort des Vermittlers setzt auf Autorität. Man sei seit Jahrzehnten am Markt tätig, arbeite kontinuierlich mit staatlichen Institutionen und Anstalten des öffentlichen Rechts und verfüge über Erfahrung, Risikomanagement und Professionalität. Öffentliche Auftraggeber prüften ihre Dienstleister ohnehin sehr detailliert.
Es ist eine typische Reaktion aus dem Markt. Reputation ersetzt Detailtiefe. In vielen Geschäftsbeziehungen funktioniert das. In Fragen von Leistungsketten funktioniert es weniger, weil es die eigentliche Unklarheit nicht auflöst.
Denn Erfahrung sagt nichts darüber aus, welche Gesellschaft in welcher Rolle handelt. Und langjährige Marktpräsenz ersetzt keine saubere Zuordnung von Verantwortung entlang einer konkreten Leistungskette.
Wenn Compliance den Ton verschiebt
Der Adressat bleibt bei seiner Linie. Er präzisiert seine Anfrage und verweist auf typische Risiken in öffentlichen Vergabeverfahren. Dazu zählen Konstellationen, in denen Unternehmen zwar formell als leistungsfähige Auftragnehmer auftreten, die tatsächliche Projektarbeit jedoch ganz oder teilweise über nachgelagerte Vermittlungs- oder Subunternehmerstrukturen organisieren. Auch Geschäftsmodelle, deren wirtschaftlicher Schwerpunkt weniger auf eigener Leistung als auf der Vermittlung von Personalressourcen liegt, werden benannt. Ebenso die Unschärfe der Begriffe „Consulting“ oder „Beratung“ im IT-Umfeld.
Inhaltlich zielt diese Nachfrage nicht auf den Einzelfall, sondern auf ein strukturelles Spannungsfeld, das in öffentlichen IT-Vergaben seit Jahren bekannt ist. Solche Modelle sind nicht per se unzulässig, erfordern jedoch eine klare Zuordnung von Rollen, Verantwortlichkeiten und wirtschaftlichem Schwerpunkt entlang der Leistungskette. Genau diese Einordnung bleibt im Markt häufig abstrakt, insbesondere dort, wo projektbezogene Personaleinsätze unter Sammelbegriffen vermarktet werden und die Leistung faktisch an die kontinuierliche Mitarbeit einzelner Personen im Projektbetrieb anknüpft.
Für Auftraggeber mit organisationsrechtlichen Aufsichts- und Kontrollpflichten ist diese Unschärfe kein Detailproblem, sondern ein Risikofaktor. Er lässt sich nicht durch Reputation oder Marktpräsenz auflösen, sondern nur durch Transparenz in der Struktur.
Der Ton kippt endgültig, als die Anfrage formalisiert wird. Die Mails gehen nun nicht mehr nur an den Vermittler, sondern auch an zentrale Stellen der Deutschen Bahn, darunter Compliance-Hinweismanagement und Beschaffung. Zusätzlich wird die Finanzkontrolle Schwarzarbeit beim Hauptzollamt Frankfurt am Main in Kopie gesetzt, ausdrücklich ohne Prüfbitte und ohne Antrag auf Maßnahmen.
Für Juristen ist das ein sauberer Schritt. Er dokumentiert, dass frühzeitig nach Klarheit gefragt wurde. Für den Markt ist es ein Warnsignal. Das Publikum hat sich geändert.
Die Vollbremsung
Die Reaktion folgt prompt und eindeutig. In einer Mail auf Geschäftsführungsebene weist der Vermittler gegenüber der Deutschen Bahn und die in Kopie gesetzte Finanzkontrolle Schwarzarbeit jede Form einer Anbahnung zurück. Es habe zu keinem Zeitpunkt eine Zusammenarbeit gegeben, kein persönliches, telefonisches oder schriftliches Fachgespräch und keine Kenntnis über Qualifikation oder Verfügbarkeit des angesprochenen Profils. Die Projektanfrage sei lediglich eine unverbindliche Erstansprache gewesen, ohne rechtliche Bindung, ohne Mandat und ohne jede organisatorische oder vertragliche Einbindung.
Entsprechend habe es weder eine Vertrags- noch eine Vermittlungsstruktur gegeben, keine definierte Rolle, keine Leistungskette und damit auch keine Grundlage für eine weitergehende strukturelle Einordnung. Die Einbindung Dritter, einschließlich externer Stellen, sei ohne Anlass und nicht sachgerecht. Prüf-, Abstimmungs- oder Auskunftspflichten bestünden nicht, die Angelegenheit sei aus Sicht des Unternehmens gegenstandslos.
Solche Schreiben sind in der Unternehmenspraxis etabliert. Sie dienen der Risikobegrenzung durch eine rückwirkende maximale Abgrenzung. Ökonomisch bleibt die Reaktion dennoch aufschlussreich. Denn der Markt weiß: Wer eine Struktur erklären kann, tut es meist gelassen. Wer stattdessen formale Grenzen zieht, signalisiert, wie sensibel genau diese Fragen geworden sind.
Divergierende Darstellung eines Vermittlers
Auffällig ist die unterschiedliche Einordnung derselben Vermittleranfrage im zeitlichen Verlauf. In der ursprünglichen Kommunikation des Vermittlers wurde angegeben, im Auftrag seines Kunden, einem deutschen Verkehrs-, Logisitk- und Infrastrukturunternehmen, gefolgt von der Rollenbezeichung, und der Deutschen Bahn – DB Systel einen IT-Consultant zu suchen. Das übermittelte Profil enthielt eine konkret bezeichnete Rolle, einen fest definierten Einsatzzeitraum, einen benannten Projektstandort sowie detaillierte Angaben zu Aufgaben, Arbeitsformaten und projektbezogenen Abstimmungen.
In einem späteren Schreiben wird diese Darstellung jedoch deutlich relativiert. Dort heißt es, es habe zu keinem Zeitpunkt eine Vertrags-, Leistungs- oder Vermittlungsstruktur gegeben. Ebenso seien weder eine definierte Rolle noch eine Leistungskette oder eine organisatorische Einbindung in ein Projektumfeld vereinbart oder beabsichtigt gewesen. Die ursprüngliche Projektanfrage wird nachträglich als unverbindliche, rein informatorische Erstansprache ohne rechtliche Bindungswirkung eingeordnet.
Der Wechsel in der Argumentation erfolgte im Zusammenhang mit einer Rückfrage bei der Deutsche Bahn. Daraus ergibt sich eine rechtlich relevante Alternativlage: Entweder war die Deutsche Bahn tatsächlich Kunde des Vermittlers, dann hätte zwangsläufig eine entsprechende Leistungs- und Vermittlungskette bestanden, einschließlich der damit verbundenen compliance-rechtlichen Einordnung. Oder die Deutsche Bahn war zu keinem Zeitpunkt Auftraggeber, obwohl dies in der ursprünglichen Marktansprache nahegelegt wurde. In diesem Fall stellt sich die Frage, ob beim Adressaten der Anfrage ein relevanter Irrtum über die tatsächlichen Umstände erzeugt wurde, ein Aspekt, der abstrakt auch eine Prüfung des Betrugstatbestands nach § 263 StGB, der bereits den Versuch erfasst, nahelegen kann. Unabhängig von der rechtlichen Bewertung im Einzelfall verdeutlicht der Vorgang die strukturelle Unsicherheit detaillierter Rollenprofile in der Vermittlungspraxis.
Der Zoll als stiller Akteur
Die Rolle des Zolls wird in der Öffentlichkeit häufig missverstanden. Die Finanzkontrolle Schwarzarbeit ist nicht nur für klassische Schwarzarbeit zuständig, sondern prüft auch verdeckte Arbeitnehmerüberlassung und Scheinselbstständigkeit, oft rückblickend anhand der tatsächlichen Projektpraxis.
Dass die Behörde hier lediglich in Kopie gesetzt wurde, ist kein Strafantrag. Es ist ein Transparenzsignal. Genau darin liegt seine Wirkung. Es macht sichtbar, dass jemand bereit ist, Strukturfragen nicht nur bilateral, sondern offen zu stellen.
Für Vermittler ist das unangenehm, weil ihr Geschäftsmodell von Geschwindigkeit und Diskretion lebt. Für öffentliche Auftraggeber ist es ambivalent. Transparenz schützt, kann Prozesse aber auch verlangsamen.
So funktioniert der Markt, und genau das ist das Problem
Der externe IT-Markt hat sich zu einem mehrstufigen Vermittlungsmarkt entwickelt. Vermittler senken Suchkosten, bündeln Profile und liefern Geschwindigkeit. In vielen Fällen leisten sie reale Mehrwerte. Gleichzeitig verschiebt sich der Fokus. Nicht die eigene Leistung steht im Vordergrund, sondern der Zugang zu Menschen mit bestimmten Fähigkeiten.
Auch in einem angespannten Markt bleibt dieses Modell attraktiv. Tagessätze stehen unter Druck, zugleich verlängern sich Laufzeiten und Profile werden immer genauer. Aus Projekten werden faktisch Langzeiteinsätze, die sprachlich als Consulting oder Beratung verpackt werden, faktisch aber Personaldienstleistung darstellen.
Das Problem entsteht nicht durch einen einzelnen Akteur, sondern durch das Zusammenspiel. Auftraggeber wollen schnell besetzen. Vermittler wollen liefern, notfalls über mehrere Stufen. Externe wollen Planungssicherheit. Kontrolleinrichtungen wollen Klarheit. Je länger die Leistungs- bzw. Subunternehmerkette, desto schwerer wird es, all diese Interessen gleichzeitig zu bedienen.
Kein Skandal, aber ein Symptom
Es gibt keine Hinweise auf ein laufendes Verfahren gegen die Deutsche Bahn AG oder ihre IT-Tochter. Die vorliegende Mailkorrespondenz belegt auch keinen Rechtsverstoß. Auffällig ist vielmehr, wie früh und wie konsequent die Kommunikation abbricht, sobald aus einer Projektanfrage eine Frage nach Rollen, Zuständigkeiten und Leistungsketten wird.
Der Übergang ist scharf gezogen. Während das Projektprofil detailliert, langfristig und operativ formuliert ist, wird jede strukturelle Einordnung im weiteren Verlauf kategorisch zurückgewiesen. Was als routinierte Projektanbahnung beginnt, endet in einer formalen Distanzierung auf Geschäftsführungsebene, verbunden mit dem Hinweis, es habe zu keinem Zeitpunkt eine Zusammenarbeit oder eine prüfungsrelevante Grundlage gegeben.
Gerade dieser Kontrast macht den Vorgang über den Einzelfall hinaus interessant. Er zeigt, wie sensibel der Markt dort reagiert, wo Vermittlungslogik und institutionelle Kontrolle aufeinandertreffen. Transparenz wird in solchen Momenten nicht als Voraussetzung funktionierender Zusammenarbeit verstanden, sondern als Störfaktor in einem System, das auf Geschwindigkeit, Rollenunschärfe und implizite Annahmen angewiesen ist.
Eine offene Systemfrage
Der Fall ist exemplarisch für ein strukturelles Spannungsfeld. Öffentliche Digitalisierung braucht externe Expertise. Externe Expertise braucht flexible Marktmechanismen. Flexible Marktmechanismen produzieren Ketten. Ketten produzieren Intransparenz.
Solange Projektprofile wie Stellenanzeigen formuliert sind, Vermittler zwischen Nähe und Distanz oszillieren und einfache Strukturfragen Eskalationen auslösen, bleibt ein Restzweifel. Nicht an einzelnen Unternehmen, sondern am System.
Und genau dieser Zweifel wird den öffentlichen IT-Markt in den kommenden Jahren begleiten. Nicht als Skandal, sondern als Dauerfrage. Wie viel Markt verträgt der Staat, und wie viel Staat verträgt der Markt?
Vergleichbare Projektjobs aus dem Markt
Die im Beitrag dargestellte Projektanfrage steht exemplarisch für eine verbreitete Praxis. Recherchen zeigen, dass nahezu wortgleiche Projektprofile regelmäßig im Markt im Umfeld der Deutschen Bahn veröffentlicht werden. Struktur, Tätigkeitsbeschreibungen, Laufzeiten und Rollenbezeichnungen entsprechen sich dabei weitgehend.
Wichtig ist: Keines der nachfolgenden Inserate steht in Zusammenhang mit der beschriebenen E-Mail-Kommunikation. Die jeweiligen Vermittler waren daran nicht beteiligt. Die Beispiele dienen ausschließlich der Dokumentation einer marktüblichen Formulierungspraxis.
Beispiele (archivierte Versionen):
- https://archive.is/uVCmp (Tagessatz: 1.269€ zzgl. Vermittlermarge!)
- https://archive.is/UqsX8
- https://archive.is/zhVA9
- https://archive.is/f96VY
- https://archive.is/KtTzF
Die hohe textliche Übereinstimmung deutet darauf hin, dass es sich nicht um individuell ausgearbeitete Projektbeschreibungen handelt, sondern um standardisierte Profile, die im Markt vielfach reproduziert werden.
