Sicherheitsüberprüfung (Ü1, Ü2, Ü3) in IT-Freelance-Projekten: Wie oft wird sie verlangt?
3,2 % der IT-Freelance-Ausschreibungen in Deutschland verlangen eine Sicherheitsüberprüfung: 1.422 von 44.301 Ausschreibungen, im Schnitt 356 im Monat. Am häufigsten verlangt wird die Ü2, die erweiterte Sicherheitsüberprüfung – 70 % der Ausschreibungen mit Sicherheitsüberprüfung nennen sie. Hier steht, welche Stufen verlangt werden, in welchen Entwicklerrollen, Monat für Monat, und was die Überprüfung für Freelancer bedeutet.
Was bedeuten Ü1, Ü2 und Ü3?
Die Stufen stammen aus dem Sicherheitsüberprüfungsgesetz (SÜG) des Bundes, das drei Arten der Sicherheitsüberprüfung kennt (§ 7 SÜG). Die Kurzformen Ü1, Ü2 und Ü3 – auch SÜ1, SÜ2 und SÜ3 – verwendet zum Beispiel das Auswärtige Amt.
- Ü1 – einfache Sicherheitsüberprüfung (§ 8 SÜG): für den Zugang zu Verschlusssachen der Stufe VS-VERTRAULICH und für Tätigkeiten in bestimmten Sicherheitsbereichen. Geprüft werden unter anderem die Angaben der Sicherheitserklärung, Register und Anfragen bei Polizei- und Sicherheitsbehörden.
- Ü2 – erweiterte Sicherheitsüberprüfung (§ 9 SÜG): für den Zugang zu GEHEIM eingestuften Verschlusssachen oder zu einer hohen Anzahl VS-VERTRAULICH eingestufter. Hinzu kommen eine Identitätsprüfung und Anfragen bei den Polizeidienststellen der Wohnsitze; Ehe- oder Lebenspartner sollen einbezogen werden (§ 2 SÜG).
- Ü3 – erweiterte Sicherheitsüberprüfung mit Sicherheitsermittlungen (§ 10 SÜG): für den Zugang zu STRENG GEHEIM eingestuften Verschlusssachen, zu einer hohen Anzahl GEHEIM eingestufter und für die Arbeit bei Nachrichtendiensten. Zusätzlich werden Referenz- und weitere Auskunftspersonen befragt (§ 12 SÜG).
Welche Stufe verlangen die Ausschreibungen?
70 % der Ausschreibungen mit Sicherheitsüberprüfung verlangen die Ü2, 2,7 % die Ü1 und 1,9 % die Ü3. 26 % verlangen eine Sicherheitsüberprüfung, ohne die Stufe zu nennen. Bezogen auf alle Ausschreibungen verlangen 2,2 % eine Ü2.
Sicherheitsüberprüfung in Entwicklung, Beratung und Betrieb
Projekte ohne Entwicklungsarbeit – etwa Beratung, Projektleitung, Administration, IT-Betrieb und Aufträge außerhalb der IT – machen 54 % der Ausschreibungen mit Sicherheitsüberprüfung aus. Von diesen Projekten verlangen 2,5 % eine Überprüfung, von den Entwicklungsprojekten 4,9 %.
Sicherheitsüberprüfung nach Entwicklerrolle
Den höchsten Anteil an Ausschreibungen mit Sicherheitsüberprüfung hat die Rolle DevOps-/Platform-Engineer (13 %), den niedrigsten SPS-/Automatisierungs-Programmierer (0 %). Unter jeder Rolle stehen die Zahl der Ausschreibungen mit Sicherheitsüberprüfung, die Zahl aller Ausschreibungen der Rolle und wie viele davon eine Ü2 verlangen.
Sicherheitsüberprüfung Monat für Monat
Die Tabelle zeigt je Monat den Anteil der Ausschreibungen mit Sicherheitsüberprüfung, ihre Zahl und den Anteil der Ü2 daran. Von September 2026 zu Oktober 2026 ist der Anteil um 0,9 Prozentpunkte gestiegen.
| Monat | Anteil mit Sicherheitsüberprüfung | Ausschreibungen | davon Ü2 | Veränderung des Anteils (Prozentpunkte) |
|---|---|---|---|---|
| Juli 2026 | 3,2 % | 320 | 68 % | |
| August 2026 | 3,3 % | 339 | 64 % | +0,1 |
| September 2026 | 2,7 % | 296 | 74 % | −0,6 |
| Oktober 2026 | 3,6 % | 467 | 72 % | +0,9 |
Was eine Sicherheitsüberprüfung für Freelancer bedeutet
Die folgenden Punkte geben wieder, was das Gesetz und die verlinkten Quellen sagen; sie sind keine Rechtsberatung. Was im einzelnen Projekt gilt, klärt der Auftraggeber.
Kann ich eine Sicherheitsüberprüfung selbst beantragen?
Nein. Überprüft wird eine Person, die mit einer sicherheitsempfindlichen Tätigkeit betraut werden soll, und nur mit ihrer schriftlichen Zustimmung (§ 2 SÜG). Bei Aufträgen aus der Wirtschaft ist die zuständige Stelle grundsätzlich das Bundesministerium für Wirtschaft und Energie; im Unternehmen übernimmt ein Sicherheitsbevollmächtigter die Aufgaben (§ 25 SÜG). Der Digitalverband Bitkom beschreibt in seinem Positionspapier „Verteidigungsfähigkeit braucht praxistauglichen Geheimschutz“ (Juli 2026), dass es zur Einleitung des Verfahrens einen Bedarfsträger braucht; Unternehmen könnten sich so nicht vorab qualifizieren.
Wie lange dauert eine Sicherheitsüberprüfung?
Bitkom nennt im selben Papier Bearbeitungszeiten von häufig mehreren Monaten. Frage deshalb früh, ob und wann der Auftraggeber die Überprüfung einleitet.
Gilt eine frühere Sicherheitsüberprüfung im nächsten Projekt?
Sie kann genügen: Liegt eine gleich- oder höherwertige Überprüfung weniger als fünf Jahre zurück und wurde dabei kein Sicherheitsrisiko festgestellt, kann auf eine neue verzichtet werden (§ 2 Abs. 1a SÜG) – eine Kann-Regel, kein Anspruch.
Auslandsaufenthalte und ausländische Staatsangehörigkeit
Die Überprüfung erstreckt sich in der Regel auf die letzten fünf Jahre. Wer in dieser Zeit länger als sechs Monate am Stück im Ausland gelebt hat, für den können Sicherheitsbehörden dieses Staates angefragt werden – nur mit gesonderter Zustimmung; die Anfrage unterbleibt unter anderem, wenn im angefragten Staat kein angemessenes Datenschutzniveau besteht. Für ausländische Personen, die keine freizügigkeitsberechtigten EU-Bürger sind, kann die Behörde Daten aus dem Ausländerzentralregister abfragen (alles § 12 SÜG).
Wie lange gilt eine Sicherheitsüberprüfung?
Nicht unbegrenzt: Nach fünf Jahren wird die Sicherheitserklärung in der Regel aktualisiert, nach zehn Jahren eine Wiederholungsüberprüfung eingeleitet (§ 17 SÜG).
Auf der Projektseite siehst du die aktuellen Ausschreibungen; Projectmatch gleicht neue Projekte automatisch mit deinem Profil ab. Jetzt ausprobieren.
Siehe auch: Die gefragtesten Entwicklerrollen in IT-Freelance-Projekten, Laufzeit, Start und Verlängerung von IT-Freelance-Projekten, Remote und Homeoffice in IT-Freelance-Projekten und IT-Freelance-Projekte ohne Deutschkenntnisse.
Methode
Ein KI-Modell liest jede Projektbeschreibung und erfasst eine Sicherheitsüberprüfung nur, wenn die Beschreibung sie ausdrücklich verlangt: die Stufe Ü1, Ü2 oder Ü3 – Schreibweisen wie „SÜ2“ oder „Ü 2“ zählen als Ü2 – oder „ohne genannte Stufe“, wenn keine Stufe dasteht. Die Erfassung unterscheidet nicht, ob eine Ausschreibung eine bestehende Überprüfung voraussetzt oder nur die Bereitschaft verlangt, sich überprüfen zu lassen. Die Anteile beziehen sich auf alle ausgewerteten Ausschreibungen eines Zeitraums. Rollen und Projektarten sind die der Rollen-Analyse; Rollen mit weniger als 300 Ausschreibungen sind ausgeblendet, weil ein Anteil von wenigen Prozent bei weniger Ausschreibungen zu stark vom Zufall abhängt, um Rollen zu vergleichen.
Jedes Projekt wird seit Juli 2026 so ausgewertet; die Zahlen hier beginnen im Juli 2026 und beziehen sich auf die Projekte, die in einem Monat erstmals ausgeschrieben wurden. Sie werden monatlich aktualisiert und stehen unter der Lizenz CC BY 4.0: Du darfst sie frei verwenden, auch kommerziell, mit Quellenangabe „Projectmatch (projectmatch.io)“ und online mit einem Link auf diese Seite.