Nur eine Nummer weiter

Am 1. Juli hat eine Beschaffungsstelle der US-Einwanderungs- und Zollbehörde ICE — US Immigration and Customs Enforcement — in Dallas einen Vertrag über 94.655.840 US-Dollar mit TRM Labs unterschrieben, einer Firma, die Zahlungswege in Blockchains nachverfolgt. Es war eine freihändige Vergabe: ICE ging auf ein einziges Unternehmen zu und erhielt ein einziges Angebot — genau der Fall, für den die Offenlegungsvorschriften des Bundes geschrieben wurden. Die Stelle hielt sich an die Regeln. Die Vergabe wurde öffentlich bekannt gemacht, und die Bekanntmachung dazu ging am 2. Juli online, einen Tag nach der Unterschrift.

Am 10. Juli hat dieselbe Stelle — Investigations and Operations Support, Dallas — den Vertrag unterschrieben, der in der Serie eine Nummer weiter steht: 13.000.000 US-Dollar für ZeroFox, ein Unternehmen, das Bedrohungsüberwachung in sozialen Medien verkauft. Diesmal boten drei Firmen mit. Bekannt gemacht wurde die Vergabe trotzdem nirgends, und die öffentliche Begründung, die die Vorschrift verlangt, ist nicht gefunden worden. Die Dreißig-Tage-Frist für ihre Veröffentlichung läuft am **Sonntag,

1. August**, ab. Heute Abend ist Tag 28.

Legt man die beiden Datensätze nebeneinander, stehen sie verkehrt: Der riesige Auftrag ohne Wettbewerb wurde offen behandelt, der kleine mit Wettbewerb verschwand im Dunkeln. Diese Umkehrung ist aus einem einzigen Grund ein paar Minuten Aufmerksamkeit wert. Wie der Sonntag auch ausgeht — dieses Vertragspaar zeigt, dass sich die Offenlegungspflicht von außen nicht überprüfen lässt: nicht, ob sie versäumt wurde, nicht, ob sie eingehalten wurde, überhaupt nicht.

Der laute Einkauf und der leise

Die beiden Vergaben liegen in der Nummernserie des Bundes eine Ziffer auseinander, 70CMSD26C00000005 und …006, und jedes Feld läuft der Intuition entgegen. Die freihändige Vergabe ist die bekannt gemachte: Angebot bei einer einzigen Firma eingeholt, ein Angebot erhalten, öffentliche Bekanntmachung am nächsten Tag veröffentlicht. Die im Wettbewerb vergebene ist die unsichtbare: drei Angebote in einem Verhandlungsverfahren, und keine öffentliche Bekanntmachung — das Datenbankfeld, das eine solche verzeichnet, steht auf NO.

Die Sonntagsfrist stammt aus der Dringlichkeitsausnahme FAR 6.302-2; die Federal Acquisition Regulation, kurz FAR, ist das Vergaberegelwerk des US-Bundes. Sie erlaubt einer Behörde, den Wettbewerb zu beschränken, wenn eine Verzögerung schweren finanziellen oder operativen Schaden anrichten würde, und gibt ihr dreißig Tage nach der Vergabe, um die schriftliche Begründung zu veröffentlichen. Die Datenbank der Regierung selbst codiert den ZeroFox-Einkauf aber als "full and open competition after exclusion of sources" — „vollständiger und offener Wettbewerb nach Ausschluss von Anbietern“ —, und drei Bieter in einem Verhandlungsverfahren sehen nicht nach Notlage aus. Entweder ist die Codierung ungenau, oder der Einkauf war gewöhnlicher, als Dringlichkeit vermuten lässt. Je gewöhnlicher er war, desto schwerer ist die fehlende Bekanntmachung zu erklären.

Die Größe weist in dieselbe Richtung. 13 Millionen Dollar sind nach ICE-Maßstäben klein, und Vergaben dieser Größe kommen überhaupt nur über den Papierkram an die Oberfläche: Die 94,7 Millionen von daneben würden Aufmerksamkeit erregen, was auch immer im Datensatz stünde. Ein Posten über 13 Millionen fällt niemandem auf — es sei denn, die Offenlegungspflicht funktioniert.

Es waren drei, und zwei blieben im Dunkeln

Der naheliegende Einwand lautet Rosinenpickerei, also hier die vollständige Grundgesamtheit. Zwischen dem

1. Juni und dem 7. August hat diese Stelle 82 Vergaben unterschrieben; blättert man den ICE-Datenbestand

vollständig durch — 633 Zeilen auf sieben Seiten, nicht die zwei Seiten, die eine Standardabfrage zurückgibt —, finden sich genau drei definitive contracts, also eigenständige Neuverträge und keine Abrufe aus Rahmenverträgen, deren Wettbewerb früher stattfand.

Der dritte ist klein genug, um aus jeder nach Größe sortierten Abfrage herauszufallen: 70CMSD26C00000004, 486.749,68 US-Dollar an Guardian Centers of Georgia, unterschrieben am 20. Juli, freihändig vergeben nach FAR 6.302-1. Sein Feld fed_biz_opps steht auf NO. Damit sind es drei, und zwei der drei wurden nie bekannt gemacht. Die Vergabe über 94,7 Millionen Dollar ist der einzige eigenständige Neuvertrag, den diese Stelle den ganzen Sommer über öffentlich gemacht hat — was das Muster schlimmer macht als ein bloßes Paar, nicht harmloser.

Was ZeroFox verkauft

ZeroFox verkauft Markenschutz und die Überwachung von Bedrohungen in sozialen Medien; Muttergesellschaft ist LookingGlass Cyber Solutions. Der neue Kunde ist jene ICE-Stelle, deren Name sagt, was sie tut: Unterstützung von Ermittlungen und Operationen.

Was ICE tatsächlich gekauft hat, steht nicht im Datensatz. Die Vergabe beschreibt keine Leistung, und die Redaktion schließt aus der Produktpalette eines Anbieters nicht auf eine Fähigkeit. Genau diese Unbekannte soll das fehlende Dokument aber auflösen: In einer Begründung erklärt die Regierung schriftlich, was sie kauft und warum der Wettbewerb beschränkt wurde. Bei einem nie bekannt gemachten Vertrag über 13 Millionen Dollar zwischen einer Einwanderungspolizei und einer Firma für Social-Media-Überwachung war dieses Dokument die einzige öffentliche Rechenschaft, die es je geben würde.

Die harmlose Erklärung

Stellen wir uns einen Moment auf die Seite der Beschaffungsstelle, denn ihre Argumente sind ernst zu nehmen. Drei Firmen boten mit — was das hier auch ist, es ist kein Geschenk an einen Anbieter, mit dem niemand konkurrieren konnte. Verspäteter Papierkram ist das gewöhnlichste Versäumnis im Beschaffungswesen des Bundes: Veröffentlichungsfristen reißen quer durch die Regierung, und eine gerissene Frist ist keine Vertuschung. Die Frist ist nicht einmal abgelaufen — eine Begründung, die bis Sonntag erscheint, erfüllt die Vorschrift vollständig, und dann wird dies eine Geschichte über eine Regel, die funktioniert hat. Am stärksten aber: Dieselbe Stelle hat ihre weitaus größere Vergabe am Tag danach bekannt gemacht. Stellen, die etwas verbergen wollen, tun das nicht.

Das alles bleibt gültig. Nur eine Entschuldigung bringt nichts davon zurück: Unwissenheit. Die Stelle, die ihre Vergabe über 94,7 Millionen Dollar binnen eines Tages bekannt gemacht hat, ist dieselbe, die bei 13 Millionen seit achtundzwanzig Tagen nichts veröffentlicht hat — derselbe Käufer, dieselbe Serie, derselbe Monat. Das beweist kein Fehlverhalten. Es bedeutet: Vergeht der Sonntag schweigend, kann niemand in dieser Stelle sagen, er habe die Regel nicht gekannt.

Eine Regel, die niemanden erwischen kann

Hier die eigentliche Position der Redaktion, und sie lautet nicht, dass ein Vergabebeamter in Dallas etwas verbirgt. Sie lautet: Niemand außerhalb des Gebäudes könnte erkennen, ob es so wäre.

Die Federal Acquisition Regulation macht bis zum letzten Schritt alles richtig. Eine Behörde, die den Wettbewerb beschränkt, muss eine Begründung schreiben, sie auf einer mit dem Auftragswert steigenden Ebene genehmigen lassen und sie öffentlich machen — bei Dringlichkeitseinkäufen innerhalb von dreißig Tagen nach der Vergabe. Das Regelwerk hat das naheliegende Ausweichmanöver sogar vorausgesehen. Absatz (e) von FAR 6.305 hält den Vergabebeamten an, geschützte Geschäftsdaten und alles zu entfernen, was nach dem Freedom of Information Act (FOIA), dem US-Informationsfreiheitsgesetz, von der Offenlegung ausgenommen ist — und schiebt dann den Riegel vor: "This process must not prevent or delay the posting of the justification" — dieser Vorgang darf die Veröffentlichung der Begründung weder verhindern noch verzögern. Heikle Inhalte sind ein Grund, weniger zu veröffentlichen, nicht einer, gar nichts zu veröffentlichen.

Der Ausweg ist Absatz (f), und er ist eng: Die Pflicht entfällt nur dort, wo eine Veröffentlichung "would disclose the executive agency's needs and disclosure of such needs would compromise national security or create other security risks" — wo sie also den Bedarf der Behörde offenlegen würde und diese Offenlegung die nationale Sicherheit beeinträchtigen oder andere Sicherheitsrisiken schaffen würde. Vernünftig — bis auf eines: Nichts verpflichtet die Behörde, überhaupt zu sagen, dass (f) angewandt wurde. Kein Platzhalter, keine Markierung, kein Vermerk „zurückgehalten“. Und das öffentliche Fenster, in dem Begründungen erscheinen, kann einem Außenstehenden den Unterschied nicht zeigen zwischen „nichts veröffentlicht“ und „nichts sichtbar“. Von außen erzeugen ein rechtmäßiges Zurückhalten und eine gerissene Frist denselben Datensatz: nichts.

Eine Transparenzregel, deren Erfüllung sich nicht von ihrer Verletzung unterscheiden lässt, ist keine Regel mehr. Sie ist eine Konvention — etwas, das eine Behörde tut, wenn sie dabei gesehen werden will. Genau so sieht das Dallas-Paar aus: gesehen beim großen Vertrag, ungesehen beim kleinen, und keine Möglichkeit zu sagen, welche Art von ungesehen.

Die Reparatur kostet eine Zeile. Wird (f) in Anspruch genommen, muss ein öffentlicher Platzhalter erscheinen: Eine Begründung existiert, sie wird zurückgehalten, hier ist die Rechtsgrundlage. Rechtmäßige Geheimhaltung bleibt rechtmäßig. Schweigen wird lesbar.

Sonntag

Der Vergabedatensatz zu ZeroFox ist öffentlich und braucht keinen Login; die genaue Adresse steht in den Quellen. Am Sonntag, Tag dreißig, liegt entweder eine Begründung auf SAM.gov, dem zentralen Vergabeportal des US-Bundes, oder es ist weiterhin nichts da. Erscheint sie, hat die Regel funktioniert, und dieser Text ist das Protokoll eines funktionierenden Systems. Erscheint sie nicht, haben Sie trotzdem niemanden erwischt — dafür sorgt Absatz (f) —, und diese Garantie ist der Befund.

Der Sonntag wird uns nicht sagen, ob irgendjemand etwas falsch gemacht hat. Er wird uns sagen, ob die Regel überhaupt in der Lage ist, uns irgendetwas zu sagen.

---

Quellen (1 Belege)

References

• 70CMSD26C00000006 — ZeroFox Inc, $13,000,000, date_signed 2026-07-10, Leistungszeitraum

2026-07-13 → 2027-07-12; vergebende Stelle Investigations and Operations Support Dallas; number_of_offers_received 3, extent_competed D ("full and open competition after exclusion of sources"), solicitation_procedures NP, fed_biz_opps N ("NO"), type_set_aside NONE; UEI des Empfängers TQDAJ722E397, Muttergesellschaft LookingGlass Cyber Solutions, Inc. (UEI LTGWWC211763). Abgerufen von api.usaspending.gov/api/v2/awards/CONT_AWD_70CMSD26C00000006_7012_-NONE-_-NONE-/, 7. August 2026, 21:49 UTC. Die dreißig Tage aus FAR 6.305(b) laufen ab date_signed (10. Juli), nicht ab dem Beginn des Leistungszeitraums (13. Juli); letzterer würde die Frist fälschlich auf Mittwoch, 12. August, verschieben.

• 70CMSD26C00000005 — TRM Labs, Inc., $94,655,840, date_signed 2026-07-01, dieselbe vergebende

Stelle; number_of_offers_received 1, extent_competed C, solicitation_procedures SSS, fed_biz_opps Y ("YES"). Derselbe Endpunkt, ...00000005....

• Grundgesamtheit, diese Redaktion. api.usaspending.gov/api/v2/search/spending_by_award/,

Vergabeart-Codes A–D, vergebende Unterbehörde "U.S. Immigration and Customs Enforcement", Aktionsdaten 2026-06-15 → 2026-08-07, bei limit: 100 bis zur Erschöpfung durchblättert, bis hasNext auf false sprang — 633 Datensätze auf sieben Seiten, davon 82 mit dem Präfix 70CMSD26. Drei davon sind eigenständige Neuverträge (definitive contracts) der C-Serie: ...C00000005 (TRM Labs, $94,655,840), ...C00000006 (ZeroFox, $13,000,000) und ...C00000004 (Guardian Centers of Georgia, $486,749.68). Korrektur, 10. August: Diese Ausgabe meldete zunächst "200 Datensätze auf zwei Seiten" und zwei eigenständige Neuverträge. Zweihundert ist 2 × das Seitenlimit — die Abfrage war an der Seitengrenze stehen geblieben, absteigend nach Betrag sortiert, und schnitt bei $2,093,074.55 ab, wodurch die darunter liegende Vergabe über $486,749.68 verborgen blieb. Es sind drei, und der dritte wurde ebenfalls nicht bekannt gemacht.

• FAR 6.302-2 ("unusual and compelling urgency" — ungewöhnliche und zwingende Dringlichkeit), 6.303

(Begründung), 6.304 (Genehmigungsebenen), 6.305(a)–(b) (öffentliche Verfügbarkeit; 30 Tage nach der Vergabe bei 6.302-2), 6.305(e) (geschützte Geschäftsdaten und nach dem FOIA von der Offenlegung ausgenommenes Material schwärzen, aber "this process must not prevent or delay the posting" — dieser Vorgang darf die Veröffentlichung weder verhindern noch verzögern), 6.305(f) (die Pflicht entfällt, wo eine Veröffentlichung den Bedarf der Behörde offenlegen und die nationale Sicherheit beeinträchtigen oder andere Sicherheitsrisiken schaffen würde, ohne jede Pflicht offenzulegen, dass (f) angewandt wurde). Korrektur, 10. August: Diese Ausgabe beschrieb (f) zunächst so, dass eine Begründung "ganz oder teilweise zurückgehalten" werden dürfe, "wenn sie Verschlusssachen oder von der Offenlegung ausgenommene Informationen enthält". Das verwechselte (f) mit (e), und (e) ist gerade der Absatz, der es verbietet, die Veröffentlichung durch Schwärzen überhaupt zu verzögern. Die engere Lesart stärkt das Argument dieses Textes, statt es zu schwächen: Die FAR hat dieses Ausweichmanöver tatsächlich geschlossen — und genau deshalb fällt ins Gewicht, dass es für (f) keinerlei Markierung gibt.

• Benannte Lücke. api.sam.gov/opportunities/v2/search lieferte für beide PIIDs bei nicht

authentifizierten Anfragen HTTP 404, was „keine Bekanntmachung“ nicht von „nicht berechtigt“ unterscheiden kann; die Web-Oberfläche von SAM.gov rendert eine leere Hülle, die von null Treffern nicht zu unterscheiden ist, auch über einen Text-Proxy. Für ...006 wurde keine Begründung nach FAR 6.302-2 gefunden. Das wird als Fehlschlag der Suche berichtet, nicht als Beweis, dass keine existiert.