Freelancer-Kompass 2026: Warum Freelance-Projekte beim Kunden stocken

Im Freelancer-Kompass 2026 von freelancermap gaben 43 % der Freelancer an, für die kommenden Monate keine gesicherte Auslastung zu haben, und rund die Hälfte sah ihre Auftragslage schlechter als im Vorjahr. Das ist die Schlagzeilen-Zahl. Dieselbe erste Welle, veröffentlicht am 9. Dezember 2025, fragte auch, wo laufende Projekte hängen: 55 % der Freelancer nannten unklare Anforderungen, 47 % verzögerte Rückmeldungen und 42 % fehlende Entscheidungen. freelancermap hat diese Antworten in einer Pressemitteilung vom 1. September 2026 wiederholt und die 42 % dort als fehlende Entscheidungskompetenz beim Kunden formuliert. Meiner Einschätzung nach erklären diese drei Werte den Markt 2026 besser als die Schlagzeile.

Ich arbeite als unabhängiger Firewall- und Netzwerksicherheits-Freelancer in deutschen Unternehmen. Firewall-Changes sind der härteste Test für das Entscheidungsproblem: Keine Regel geht live, bevor jemand mit Befugnis das Risiko übernimmt. Fehlt diese Person, wartet der Engineer, und der Kunde zahlt das Warten zum vollen Satz. Dieser Beitrag liest den Freelancer-Kompass aus genau dieser Perspektive. Um Stundensätze geht es hier nicht, die habe ich in was zwanzig Jahre Erfahrung pro Stunde wert sind behandelt, und auch nicht um den Beratungsmarkt, dazu steht alles in der deutsche Beratungsmarkt sortiert sich, er schrumpft nicht.

Was sagt der Freelancer-Kompass 2026 tatsächlich?

Der Freelancer-Kompass 2026 ist die jährliche Umfrage von freelancermap unter Freelancern im deutschsprachigen Raum, inzwischen in mehreren Wellen erhoben. Die Schlagzeilen-Zahlen stammen aus der ersten Welle vom 17. November bis 3. Dezember 2025 mit mehr als 1.300 Teilnehmenden, veröffentlicht am 9. Dezember 2025. Die Gesamtstudie umfasst laut der Studienseite von freelancermap rund 5.400 Freelancer, befragt zwischen dem 17. November 2025 und dem 8. Februar 2026. Die Zahlen sind also fast ein Jahr alt, und die Pressemitteilung vom September greift auf sie zurück. Sie beschreiben den Markt, mit dem wir in das Jahr 2026 gestartet sind.

freelancermap-CEO Thomas Maas hat das Ergebnis der ersten Welle als strukturell eingeordnet: „Wenn in so vielen Branchen Aufträge zurückgehen und fast die Hälfte der Freelancer keinerlei Planungssicherheit hat, ist das längst kein individuelles Risiko mehr, sondern ein strukturelles.“ Der Diagnose stimme ich zu, die Ursache lese ich anders.

Fehlt es an Nachfrage nach Security-Know-how?

Nein. Die breiteren Arbeitsmarktdaten zeigen, dass Sicherheitsexpertise in der deutschen IT trotz eines deutlichen Rückgangs weiterhin am stärksten gefragt ist. Der Hays Fachkräfte-Index IT für das zweite Quartal 2026 weist IT-Security-Spezialisten mit einem Indexwert von 373 als meistgesuchte IT-Rolle aus, 136 Punkte weniger als im Vorquartal. Der IT-Gesamtindex sank um 37 Punkte auf 59. t3n berichtete am 29. August 2026 dieselben Werte. Eine Einschränkung ist wichtig: Der Hays-Index misst Stellenanzeigen gegenüber dem Basisjahr 2015. Er beschreibt also vor allem Festanstellungen, nicht den Projektmarkt für Freelancer.

Der Projektmarkt erzählt eine engere Geschichte. freelance.de zählte im zweiten Quartal 2026 rund 14.700 veröffentlichte Projekte, nach rund 13.400 im Vorjahresquartal. IT blieb die größte Kategorie, ihr Anteil fiel aber von 33,4 % im ersten Quartal 2026 auf 27,9 % im zweiten. Das entspricht laut freelance.de rund 21 % weniger IT-Projekten in absoluten Zahlen gegenüber dem ersten Quartal. Zusammengenommen lese ich das so: Unternehmen wollen weiterhin Security-Leute, versuchen sie häufiger fest einzustellen, und weniger Projekte erreichen überhaupt den offenen Markt. Gefragtes Know-how kann trotzdem brachliegen, wenn die Projekte, die es brauchen, nie unterschrieben werden.

Warum stocken Firewall-Projekte beim Kunden?

Nach meiner Erfahrung stocken Firewall-Projekte beim Kunden, weil jede relevante Änderung einen Risikoverantwortlichen braucht und viele Organisationen keinen benannt haben. Eine Migration, eine Regelbereinigung oder ein neues Segment berührt Anwendungen anderer Teams. Jedes dieser Teams muss bestätigen, welche Verbindungen es noch braucht, und jemand darüber muss akzeptieren, dass eine Verbindung abgeschaltet wird. Die 42 % der Freelancer, die in den freelancermap-Daten fehlende Entscheidungskompetenz beim Kunden nennen, beschreiben nach meiner Lesart genau diese Lücke. Im Firewall-Umfeld liegt diese Lücke auf dem kritischen Pfad.

Ich sehe das Muster in den meisten Einsätzen an denselben drei Stellen. Das Briefing beschreibt die Zielplattform im Detail und den Entscheidungsweg gar nicht. Die Anwendungsverantwortlichen antworten spät, weil die Prüfung alter Regeln in keinem Quartalsziel steht. Und das Change Advisory Board, das entscheiden sollte, gibt die Frage an das Technikteam zurück, weil niemand im Raum das Risiko tragen kann, eine unbekannte Verbindung abzuschalten. Es ist derselbe strukturelle Fehler, den ich in Sicherheitskontrollen, die still versagen beschrieben habe: Die Kontrolle existiert auf dem Papier, der Verantwortliche, der sie ausüben sollte, fehlt.

Wie verändert die Angst vor Scheinselbstständigkeit ein Projekt?

Die Sorge vor Scheinselbstständigkeit kostet Freelancer schon direkt Aufträge. Laut derselben Pressemitteilung vom September kam bei einem Viertel der befragten Freelancer mindestens ein Projekt aus diesem Grund nicht zustande, und elf Prozent waren schon einmal von einer Prüfung betroffen. Von den befragten Unternehmen nannten 59 % die Scheinselbstständigkeit als größtes rechtliches Defizit im Umgang mit Freelancern, 31 % die Arbeitnehmerüberlassung. Die Mitteilung stützt sich auf die Ausgaben 2025 und 2026 der Studie.

Meiner Einschätzung nach richtet die Angst noch einen zweiten Schaden an, den die Umfrage nicht misst. Damit ein Freelancer möglichst selbstständig aussieht, halten manche Kunden ihn aus internen Entscheidungsrunden, Teamkanälen und Berichtslinien heraus. Rechtlich ist das ein nachvollziehbarer Reflex. In einem Firewall-Projekt fehlt dann aber genau der Mensch, der das Regelwerk versteht, in dem Raum, in dem das Risiko übernommen wird. Die Entscheidung dauert länger, und die Selbstständigkeit des Freelancers wird auf Kosten des Projekts geschützt. Die Reformdebatte, die ich in Reform der Statusfeststellung: Sicherheit für 16,74 % des Honorars eingeordnet habe, würde daran wenig ändern. Das Problem ist weniger der rechtliche Prüfmaßstab als die Art, wie Kunden sich um ihn herum organisieren.

Was sollte ein Kunde klären, bevor er einen Firewall-Freelancer holt?

Ein Kunde sollte klären, wer entscheidet, bevor er entscheidet, wen er beauftragt. freelancermap rät in der Mitteilung in dieselbe Richtung: Liefergegenstände, Zeitplan und Kommunikationswege vor dem Projektstart festlegen. Für Firewall-Projekte würde ich konkreter werden, denn jede Woche, die auf eine Entscheidung gewartet wird, landet auf der Rechnung des Kunden.

• Den Risikoverantwortlichen im Vertrag benennen. Eine Person, die das Entfernen einer Verbindung freigeben darf, mit Vertretung für den Urlaub.
• Eine Regel für Schweigen vereinbaren. Zum Beispiel: Eine Verbindung ohne bestätigten Verantwortlichen wird nach einer festen Frist protokolliert und dann in einem Wartungsfenster mit getestetem Rollback deaktiviert.
• Entscheidung und Umsetzung trennen. Der Freelancer bereitet Nachweise und Optionen vor, der Kunde entscheidet. Diese Trennung stützt auch die Selbstständigkeit, denn die Entscheidung bleibt beim Kunden und der Freelancer liefert ein abgegrenztes Ergebnis.
• Zeit der Anwendungsverantwortlichen einplanen. Regelprüfungen scheitern, wenn sie als Zusatzaufgabe in ein volles Quartal fallen.

Governance-seitig ist daran nichts neu. Es ist dasselbe Muster, an dem KI-Projekte scheitern, wie ich in warum KI-Piloten in Unternehmen an der Governance scheitern beschrieben habe: Die Technik funktioniert, die Verantwortung fehlt. NIS2 hat die Dokumentationspflichten für viele Unternehmen erhöht, wie ich im Beitrag zum Mittelstand und NIS2 ausgeführt habe, und ein dokumentierter Entscheidungsweg gehört zu diesen Nachweisen.

Was heißt das für einen erfahrenen Firewall-Freelancer?

Für einen erfahrenen Firewall-Freelancer lese ich die Daten von 2026 so, dass die knappe Ressource nicht mehr Engineering-Stunden sind, sondern Entscheidungen beim Kunden. Meiner Ansicht nach bewegt sich in diesem Markt vor allem Arbeit, hinter der eine externe Frist steht, die eine Entscheidung erzwingt: ein Support-Ende, ein Audit-Befund, eine Anfrage der Aufsicht. Projekte ohne solche Frist treiben. Im Freelancer-Kompass sehe ich einen Markt, der Security-Engineers weiterhin braucht. Meine Lesart der Zahlen: 43 % der Freelancer hatten keine gesicherte Auslastung, während in vielen Organisationen, die sie brauchen, intern niemand klären konnte, wer unterschreibt.

Für beide Seiten ist das eine unbequeme Lesart. Kunden können das meiste davon vor dem ersten Projekttag lösen. Freelancer können es in der ersten Woche ansprechen, statt es sechs Monate lang mitzutragen. Die Zahlen von freelancermap geben beiden Seiten eine gemeinsame Sprache für ein Problem, das es in Firewall-Projekten schon immer gab.