E-Procurement für Kliniken und den öffentlichen Sektor

Vierzig Stationen bestellen über zwölf Kanäle, jede Fachabteilung hat ihr eigenes Budget, und die Verwaltung fragt, ob eine Beschaffungsplattform vergaberechtlich überhaupt zulässig ist. Der Knoten löst sich, sobald zwei Fragen getrennt beantwortet werden: Welcher Rechtsrahmen gilt für Ihr Haus, und wie bilden Sie Genehmigungen je Dienststelle ab, ohne den Betrieb auszubremsen? Dieser Artikel beantwortet beide.

Für Kliniken und öffentliche Einrichtungen eignen sich E-Procurement-Systeme, die drei Dinge leisten: Genehmigungen je Dienststelle getrennt abbilden, bestehende Rahmenverträge unverändert übernehmen und einen Auftragsverarbeitungsvertrag nach DSGVO vorlegen. Ob das Vergaberecht greift, entscheidet Ihre Trägerschaft – nicht das System.

Das Wichtigste auf einen Blick:

• Ob Sie öffentlicher Auftraggeber sind, hängt an der Trägerschaft Ihres Hauses und entscheidet über den gesamten Beschaffungsweg.
• Eine Beschaffungsplattform ersetzt keine Vergabe – sie bildet bereits vergebene Rahmenverträge digital ab.
• Indirekte Beschaffung berührt keine Patientendaten. Der DSGVO-relevante Punkt sind Beschäftigtendaten und der Auftragsverarbeitungsvertrag.
• Genehmigungen je Dienststelle funktionieren nur, wenn Budget, Sortiment und Freigabestufe getrennt steuerbar sind.
• Bei hundert bestellenden Stationen entscheidet das Lizenzmodell stärker über die Wirtschaftlichkeit als der Artikelpreis.

Der zentrale Einkauf einer Klinik steht vor einem Widerspruch: Er soll steuern, ohne die Versorgung zu verzögern. Wird die Station bei jeder Packung Einmalhandschuhe ausgebremst, weicht sie aus – und das Problem verlagert sich, statt zu verschwinden. Wir bauen seit 26 Jahren Beschaffungsprozesse für den indirekten Bedarf und zeigen im Folgenden, welche Fragen Sie vor der Anbieterauswahl klären sollten und woran Projekte in diesem Umfeld typischerweise scheitern.

Erste Frage: Sind Sie überhaupt öffentlicher Auftraggeber?

Diese Frage entscheidet alles Weitere – und wird erstaunlich oft übersprungen. Kliniken sind nicht automatisch öffentliche Auftraggeber, private Träger unterliegen dem Vergaberecht in der Regel nicht.

Tipp: Klären Sie die Frage der Trägerschaft schriftlich mit Ihrer Rechtsabteilung, bevor Sie in Anbietergespräche gehen. Die Antwort bestimmt, ob Sie eine Plattform direkt beauftragen können oder ein Vergabeverfahren durchlaufen müssen – und damit den Zeitplan Ihres gesamten Projekts.

Diese Einordnung ersetzt keine rechtliche Prüfung. Sie hilft Ihnen aber, die richtige Frage zu stellen, bevor ein halbes Jahr Projektzeit vergangen ist.

Eine Plattform vergibt nichts – sie bildet Vergebenes ab

Der häufigste Einwand in öffentlichen Häusern lautet: Wenn wir über eine Plattform bestellen, umgehen wir dann nicht das Vergaberecht? Die Antwort hängt davon ab, wie die Plattform arbeitet.

Auf einem offenen Marktplatz kaufen Sie bei wechselnden Händlern zu wechselnden Preisen. Das ist beschaffungsrechtlich schwierig, weil jeder Kauf eine eigene Auftragsvergabe darstellt. Anders liegt der Fall, wenn die Plattform Ihre bereits vergebenen Rahmenverträge digital abbildet: Sie haben ausgeschrieben, Sie haben zugeschlagen, Sie haben Konditionen verhandelt – die Plattform macht daraus einen digitalen Katalog mit genau diesen Lieferanten und genau diesen Preisen.

Definition: Ein Rahmenvertrag im Einkauf legt Lieferant, Sortiment und Konditionen für einen festgelegten Zeitraum fest. Die einzelne Bestellung ist dann ein Abruf aus diesem Vertrag und keine neue Auftragsvergabe.

Genau darauf ist simple system ausgelegt. Wir treten nicht als Händler auf, betreiben keinen Eigenhandel und bevorzugen kein Sortiment durch Ranking. Ihre Stammlieferanten bleiben Ihre Stammlieferanten, mit den Konditionen, die Sie vereinbart haben. Ergänzend stehen über 850 Lieferanten auf der Lieferantenübersicht von simple system bereit, wenn Sie Bedarf abdecken müssen, für den kein eigener Vertrag existiert.

Für Beschaffungen unterhalb der Schwellenwerte gelten vereinfachte Regeln, etwa nach der Unterschwellenvergabeordnung. Wie weit Direktaufträge bei Ihnen zulässig sind, regeln Bund, Land und Ihre eigene Beschaffungsrichtlinie unterschiedlich – auch das ist eine Frage an Ihre Vergabestelle, nicht an den Softwareanbieter.

Genehmigungen je Dienststelle: getrennt steuern, nicht getrennt bremsen

Eine Klinik hat keine Einkaufsorganisation, sie hat vierzig. Jede Station, jede Fachabteilung und jedes Institut bestellt anderes, hat andere Budgets und braucht andere Freigabewege.

Definition: Eine Dienststelle ist im öffentlichen Sektor eine organisatorisch abgegrenzte Einheit mit eigener Zuständigkeit und eigenem Budget – in Kliniken entspricht dem typischerweise die Station, die Fachabteilung oder das Institut.

Damit das funktioniert, müssen drei Dinge unabhängig voneinander einstellbar sein. Werden sie zusammengeworfen, entsteht entweder Chaos oder Stillstand.

Der Fehler, den wir am häufigsten sehen: Alles wird über eine einzige Freigabeschwelle geregelt. Dann wartet die Station drei Tage auf Verbandsmaterial, weil dieselbe Regel greift wie bei einer Investition. Wer Sortiment und Budget sauber trennt, kann die Freigabeschwelle deutlich höher ansetzen – die Kontrolle sitzt dann im Katalog, nicht in der Warteschleife.

Wie sich solche Genehmigungsworkflows im Einkauf konkret abbilden lassen, behandeln wir gesondert.

DSGVO im indirekten Einkauf: worum es wirklich geht

Hier liegt die größte Fehlannahme im Klinikumfeld. Indirekte Beschaffung verarbeitet keine Patientendaten – wer Einmalhandschuhe, Büromaterial oder Ersatzteile bestellt, erzeugt keine Gesundheitsdaten im Sinne von Artikel 9 DSGVO.

Relevant sind stattdessen zwei andere Punkte. Erstens verarbeitet jede Beschaffungsplattform Beschäftigtendaten: Wer hat bestellt, wer hat freigegeben, mit welcher Kostenstelle. Das ist personenbezogen und braucht einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Zweitens muss geklärt sein, wo diese Daten verarbeitet werden und welche Subunternehmer beteiligt sind.

Tipp: Fordern Sie vom Anbieter den Auftragsverarbeitungsvertrag, die Liste der Subunternehmer und die Angabe zum Verarbeitungsstandort an – als Dokument, nicht als Aussage im Gespräch. Diese drei Unterlagen entscheiden die datenschutzrechtliche Prüfung.

Technisch entscheidet die Zugriffskontrolle. Über Single Sign-On per SAML 2.0 läuft die Anmeldung vollständig über Ihren Identity Provider, Mehr-Faktor-Authentifizierung inbegriffen. Für SSO-Benutzer speichert simple system keine Passwörter. Wird ein Konto im Verzeichnisdienst deaktiviert, ist der Zugang unmittelbar gesperrt – bei Personalfluktuation in Kliniken ein praktisch relevanter Punkt. Alle Login-Versuche werden protokolliert und lassen sich exportieren. Welche Nachweise in einem Audit tatsächlich verlangt werden, beschreiben wir ausführlich im Artikel zu E-Procurement und Audit-Anforderungen in regulierten Branchen.

Das Lizenzmodell entscheidet über die Wirtschaftlichkeit

In Häusern mit vielen Bestellstellen kippt die Rechnung nicht am Artikelpreis, sondern an den Nutzerkosten.

Ein Klinikum mit 40 Stationen und mehreren Verwaltungsbereichen kommt schnell auf 150 bis 300 Personen, die bestellen können müssen. Bei einem Preismodell pro Nutzer entsteht daraus ein Betrag, der jede Prozesskosteneinsparung auffrisst – mit der Folge, dass Bestellrechte künstlich verknappt werden und die Sammelbestellung per Zuruf zurückkehrt.

Bei simple system sind Nutzer, Bestellungen und eigene Lieferanten unbegrenzt. Das Basis-Paket beginnt bei 99 Euro im Monat und regelt den Plattformzugang; die Details stehen auf der Übersicht der Pakete und Preise. Für ein Haus mit vielen Dienststellen ist das der Unterschied zwischen einem echten Rollout und einer Insellösung für den zentralen Einkauf.

Checkliste: Anforderungen für Klinik und öffentliche Einrichtung

• Trägerschaft und Anwendbarkeit des Vergaberechts sind schriftlich geklärt.
• Bestehende Rahmenverträge lassen sich mit verhandelten Konditionen unverändert abbilden.
• Der Anbieter betreibt keinen Eigenhandel und bevorzugt kein eigenes Sortiment.
• Sortiment, Budget und Freigabestufe sind je Dienststelle getrennt einstellbar.
• Kostenstellen werden bei der Bestellung automatisch mitgegeben.
• Auftragsverarbeitungsvertrag, Subunternehmerliste und Verarbeitungsstandort liegen als Dokument vor.
• Die Anmeldung läuft über den eigenen Identity Provider, Deaktivierung sperrt sofort.
• Das Preismodell rechnet nicht pro Nutzer ab.
• Bestellhistorie und Protokolle bleiben nach Personalwechsel erhalten.

Weniger als sieben Haken: Das Projekt wird in der internen Prüfung hängen bleiben, nicht am Funktionsumfang.

Fazit: Erst den Rahmen klären, dann die Software

In Kliniken und öffentlichen Einrichtungen scheitern Beschaffungsprojekte selten an der Software. Sie scheitern daran, dass Trägerschaft, Vergaberahmen und Genehmigungsstruktur erst im Projekt geklärt werden statt davor. Wer diese drei Punkte vorher schriftlich hat, führt eine Plattform in Wochen ein statt in Quartalen.

→ 15-Minuten-Termin: Ihren Rahmen und Ihre Genehmigungsstruktur einordnen

Sie schildern Trägerschaft, Dienststellen und bestehende Rahmenverträge, wir sagen Ihnen offen, was davon abbildbar ist und was nicht.

FAQ – Häufige Fragen zur Beschaffung in Kliniken und öffentlichen Einrichtungen