Standorte · Brüssel, Belgien
Senior Nearshore-Engineering-Pods für EU-Institutionen (DG CONNECT, DIGIT, EIB), DSA/DMA/DORA-RegTech, Horizon-Europe-Förderprojekte und belgische Großunternehmen wie KBC, Proximus und Engie. MEZ-Arbeitstag, DSGVO-konform, vertraglich über unsere deutsche GmbH. Wir liefern EU-KI-Verordnung-Konformitätspakete, eTrustEx- und EU-Login-Integrationen, NIS2-Plattformen sowie mehrsprachige Softwarelösungen (NL/FR/EN). Dedizierte Teams ab 12.000 EUR/Monat, MVPs ab 25.000 EUR, Fractional CTO ab 4.500 EUR/Monat.
Brüssel ist 2026 die Regulierungshauptstadt der digitalen Welt. Das EU-KI-Gesetz wird nun aktiv durchgesetzt: Verbote galten ab Februar 2025, Allzweck-KI-Verpflichtungen ab August 2025 und Hochrisiko-Systemverpflichtungen ab August 2026 – alles koordiniert durch das KI-Büro innerhalb von DG CONNECT. Das Gesetz über digitale Dienste (DSA) gilt seit 2024 vollständig für VLOPs mit jährlich steigenden Transparenzberichten und Risikobewertungspflichten. Das Gesetz über digitale Märkte (DMA) gestaltet das Plattformverhalten für Gatekeeper neu. Die DORA-Resilienzregeln für Finanzdienstleistungen traten im Januar 2025 in Kraft und werden von EBA/ESMA/EIOPA durchgesetzt, alle mit starker Brüsseler Präsenz. Die NIS2-Umsetzungsfristen sind verstrichen und die Vollstreckung greift. Dazu kommt das 200+ Milliarden EUR schwere mehrjährige digitale Programm der Europäischen Kommission, ENISA-Cybersecurity-Verträge und die lange Reihe belgischer Unternehmen (KBC, Solvay, Proximus, Engies belgische Niederlassungen, UCB), die wichtige digitale Programme umsetzen — Brüssel ist der Schwerpunkt für jedes Unternehmen, dessen Roadmap EU-Compliance berührt. Ein erfahrener Nearshore-Partner mit regulatorischer Kompetenz bringt diese Roadmap voran.
Ein Senior-Backend-Entwickler in Brüssel kostet 2026 65.000 bis 95.000 EUR Basis plus 13. und 14. Monat und Essensschecks, plus rund 27 Prozent ONSS-Arbeitgeberbeiträge. Vollkosten pro FTE: 110.000 bis 155.000 EUR/Jahr. Ein YuSMP-Nearshore-Senior liegt bei 115.000 bis 150.000 EUR all-in ohne Overhead.
Das belgische Arbeitsrecht verwendet formelbasierte Kündigungsfristen, die mit der Betriebszugehörigkeit wachsen – Senior-Neueinstellungen haben routinemäßig 4 bis 6 Monate vertragliche Kündigungsfrist. Sechs Monate vom Stellengesuch bis zum ersten Commit ist normal. Wir rampen einen Pod in drei Wochen.
Kein Bedarf, eine belgische SA/NV oder SRL/BV nur für die Einstellung zu gründen, keine ONSS-Meldungen, keine Dimona-Erklärungen, keine belgische Abfindungshaftung. Eine EUR-Rechnung von unserer deutschen GmbH, belgische BTW/TVA Reverse-Charged.
Risikostufenklassifizierung, technische Dokumentationspakete nach Anhang IV, Unterstützung bei der Konformitätsbewertung, Nachmarkt-Überwachungstelemetrie, GPAI-Modelldokumentation, Verbindungsmuster zum KI-Büro.
VLOP-Transparenzberichterstattung, DSA-Risikobewertungs-Datenpipelines, DMA-Compliance-Berichterstattung für Gatekeeper, NIS2-Vorfallsberichterstattungs- und Asset-Inventarplattformen.
DORA-IKT-Drittpartei-Risikoregister, Orchestrierung von Operational-Resilience-Tests, bedrohungsgesteuerte Penetrationstest-Workflows, Ausrichtung der NBB- und FSMA-Berichterstattung.
eTrustEx, EU Login, TESTA-ng-Anbindung, Europäische Interoperabilitätsrahmen-Muster, Peppol BIS, Wiederverwendungspolitik-konforme Komponenten für EU-Auftragnehmer.
2- bis 9-Entwickler-Pods aus Senior-Full-Stack-, Mobile-, Daten- und DevOps-Entwicklern, in Ihr Jira und Slack eingebettet, mit einem Delivery Lead, der Ihrem VP Engineering oder Programmdirektor berichtet.
2 bis 8 Tage pro Monat Senior-CTO-Urteilsvermögen: Einstellungspläne, Architekturüberprüfung, Anbieterauswahl, Vorstandsberichte, technische Due Diligence für Brüsseler Scaleups und Auftragnehmer.
Eine sehr große Online-Plattform benötigt eine automatisierte DSA-Transparenzberichts-Pipeline (Inhaltsmoderationsmaßnahmen, Statistiken zu automatisierten Tools, Werberepository-Feed). Wir bauen den Ingestion-, Aggregations- und Berichtserzeugungsstack in 14 Wochen vor dem nächsten Berichtszyklus.
Ein als Hochrisiko nach Anhang III eingestufter Healthcare-KI-Anbieter benötigt eine vollständige Konformitätsbewertung, technische Dokumentation nach Anhang IV und Nachmarkt-Überwachungsinfrastruktur vor der Durchsetzung ab August 2026. Wir liefern das Paket und die Telemetrie in zwei Quartalen.
Ein Generalunternehmer, der ein bürgerorientiertes GovTech-Portal an eine DG liefert – wir betten einen 5-Personen-Pod für die EU-Login-Integration, eTrustEx-Flows, EIF-konforme Interoperabilitätsschicht und Barrierefreiheitszertifizierung (EN 301 549 / WCAG 2.2 AA) ein.
MEZ-Arbeitstag (09:00–18:00 Europe/Brussels) mit vollständiger Überlappung mit Ihren Brüsseler Büros, EU-Institutionen und dem gesamten EU-Regulierungsnetzwerk. Vier Stunden tägliche Überlappung mit der US-Ostküste (09:00–13:00 ET) für US-ansässige VLOPs oder DMA-Gatekeeper. Entwickler kommunizieren standardmäßig auf Business-Englisch; Delivery Leads können Meetings leiten und Spezifikationen auf Französisch, Niederländisch oder Deutsch verfassen, wenn nötig. Quartalsweise Vor-Ort-Besuche in Brüssel für eingebettete Teams sind im Retainer enthalten; Bahn und Flugzeug machen Ad-hoc-Besuche zu einer 4-Stunden-Fahrt für jedes Institutions- oder Programmmeeting.
Alle Brüsseler Engagements werden über unsere deutsche GmbH vertraglich abgewickelt, in EUR fakturiert mit belgischer BTW/TVA Reverse-Charge gemäß EU-innergemeinschaftlichen Mehrwertsteuerregeln. Gegenseitiges NDA, Master-Services-Agreement und ein an DSGVO + belgische APD/GBA-Standardklauseln ausgerichtetes DPA werden vor dem Kickoff unterzeichnet. Für EU-Institutionsarbeiten unterzeichnen wir Vertraulichkeitsverpflichtungen ausgerichtet an der Verordnung 2018/1725 (das EDSB-Regime) und akzeptieren die Standardklauseln der Kommission zur Wiederverwendungspolitik. Die IP-Übertragung erfolgt bedingungslos bei Zahlung. Wir sind DSGVO-konform, ISO 27001-bereit, SOC 2 Type II in Vorbereitung, HIPAA-fähig und CCPA-berücksichtigt. Wir arbeiten routinemäßig nach den Rahmenwerken EU-KI-Verordnung, DSA, DMA, NIS2 und DORA.
Ab 12.000 EUR/Monat für einen 2-Personen-Pod. Ein typischer 4-Personen-Squad liegt bei 28.000 bis 36.000 EUR/Monat. Drei-Monats-Minimum, dann monatlich mit 30 Tagen Kündigungsfrist.
Ab 25.000 EUR für einen 3-monatigen MVP-Build mit Discovery, Design, Engineering und einem Produktions-Deployment. Meilenstein-basierte Rechnungsstellung in EUR. Peppol BIS Billing 3.0 unterstützt.
Ab 4.500 EUR/Monat für 2 Tage Senior-CTO-Beratung pro Monat. Aktive und Eingebettete Ebenen bei 8.000 und 14.000 EUR/Monat.
Innerhalb von 48 Stunden nach Eingang. 45 Minuten mit einem Senior-Entwickler und kommerziellen Lead, NDA auf Anfrage, keine Folienpräsentation.
Schriftliches Angebot in 5 bis 7 Werktagen mit Teamprofil, Anlaufplan und Preis. Optionaler Vor-Ort-Besuch in Ihrem Brüsseler Büro oder den Institutionsräumlichkeiten für die Stakeholder-Ausrichtung.
MSA + DPA unterzeichnet, Pod in Woche eins in Ihr Jira, Slack und Git eingerichtet. Erste produktionsqualitäts-PRs in Woche drei oder vier.
Wöchentliches Delivery-Review, zweiwöchentliche Sprint-Demo, monatlicher schriftlicher Status, quartalsweise Vor-Ort für eingebettete Teams. Hoch- oder herunterskalieren mit 30 Tagen Vorlauf.
Ja. Wir arbeiten mit Generalunternehmern und Integratoren zusammen, die für die Europäische Kommission (DG CONNECT, DG DIGIT, DG FISMA), das Europäische Parlament, den Rat der EU, ENISA, EUIPO, eu-LISA und die Europäische Zentralbank liefern. Wir sind mit eTrustEx, dem Europäischen Interoperabilitätsrahmen (EIF), TESTA-ng, EU Login und der Wiederverwendungspolitik der Kommission für Software vertraut. Wir unterzeichnen Vertraulichkeitsverpflichtungen, die an die EU-Regeln für Verschlusssachen ausgerichtet sind, sofern zutreffend, und haben GovTech-Komponenten geliefert, die von EU-Agenturen produktiv genutzt werden.
Ja — das ist die Brüssel-spezifische Spezialität. Die EU-KI-Verordnung trat im August 2024 in Kraft, mit Verboten ab Februar 2025, GPAI-Regeln ab August 2025 und Hochrisiko-Verpflichtungen ab August 2026. Das KI-Büro ist innerhalb von DG CONNECT in Brüssel angesiedelt. Wir klassifizieren Systeme nach Risikostufe, erstellen das von Anhang IV geforderte technische Dokumentationspaket, unterstützen Konformitätsbewertungsverfahren und konzipieren Nachmarkt-Überwachungstelemetrie. Wir arbeiten auch an DSA- und DMA-Reporting-Tools für VLOPs und Gatekeeper sowie an DORA-Tools für Finanzunternehmen, die dem belgischen NBB und der FSMA unterstehen.
Dedizierte Team-Retainer beginnen bei 12.000 EUR pro Monat für einen 2-Personen-Pod und skalieren auf 45.000 bis 80.000 EUR pro Monat für einen 6- bis 9-Entwickler-Squad. Festumfang-MVPs ab 25.000 EUR. Fractional CTO ab 4.500 EUR pro Monat. Alle Rechnungsstellungen in EUR von unserer deutschen GmbH, mit belgischer BTW/TVA Reverse-Charge gemäß EU-innergemeinschaftlichen Mehrwertsteuerregeln. Drei-Monats-Minimum, dann monatlich mit 30 Tagen Kündigungsfrist. Für EU-Rahmenverträge passen wir die Rechnungsstellungsbedingungen an (NET 30 / NET 60) und akzeptieren eInvoicing via Peppol BIS Billing 3.0.
Ja. Für belgische Privatsektorkunden arbeiten wir nach DSGVO sowie den Leitlinien der belgischen Datenschutzbehörde (APD/GBA). Für Arbeiten mit EU-Institutionen arbeiten wir nach der Verordnung 2018/1725 (der DSGVO für EU-Institutionen), die vom Europäischen Datenschutzbeauftragten (EDSB) beaufsichtigt wird, und unterzeichnen Vertraulichkeits- und Datenverarbeitungsklauseln, die an EU-institutionelle Standards ausgerichtet sind. Für Finanzunternehmen arbeiten wir nach DORA, beaufsichtigt in Belgien durch die NBB und FSMA. Wir sind DSGVO-konform, ISO 27001-bereit und SOC 2 Type II in Vorbereitung.
Discovery Call innerhalb von 48 Stunden nach Eingang. Angebot in 5 bis 7 Werktagen. Kickoff in 2 bis 3 Wochen nach Unterzeichnung, einschließlich eines ersten Vor-Ort-Besuchs in Ihrem Brüsseler Büro oder den Räumlichkeiten der zuständigen Institution zur Architekturausrichtung. Quartalsweise Vor-Ort-Besuche für eingebettete Teams sind im Retainer enthalten. Brüssel ist 80 Minuten per Zug von unseren europäischen Hubs entfernt und ein Direktflug von jeder größeren EU-Hauptstadt, sodass Ad-hoc-Besuche für Institutionsmeetings, Vorstandsdemos oder Anbieterauswahl ein Tagesausflug sind.
Teilen Sie uns einige Details mit, und ein Senior-Consultant antwortet innerhalb eines Werktages.