Ein Geschäftsführer, der einem potenziellen Kooperationspartner erstmals Einblick in Produktionsprozesse, Kundenlisten oder Bewertungsberichte gewährt, geht ein erhebliches Risiko ein. Ohne rechtlich belastbare Absicherung ist das weitergegebene Wissen im schlimmsten Fall verloren – und der Schaden kaum zu begrenzen.
Eine Vertraulichkeitsvereinbarung (NDA – Non-Disclosure Agreement) schützt Unternehmen davor, dass offenbarte Geschäftsgeheimnisse im Sinne des Gesetzes zum Schutz von Geschäftsgeheimnissen (GeschGehG) unbefugt verwendet oder weitergegebenen werden. Die Vereinbarung definiert, welche Informationen als vertraulich gelten, legt Nutzungsverbote fest und regelt Rechtsfolgen bei Verletzung. Ein gut gestaltetes NDA ist für den Mittelstand kein bürokratischer Formparagraph, sondern ein praktisches Instrument der Unternehmenssteuerung.
Dieser Leitfaden führt Sie in sieben Schritten durch die Gestaltung einer rechtssicheren Vertraulichkeitsvereinbarung nach deutschem Recht – von der Normbasis über Verhandlungsführung bis zu den häufigsten Fallstricken.
Schritt 1: Welche Rechtsgrundlagen gelten für das NDA in Deutschland?
Die Vertraulichkeitsvereinbarung steht in Deutschland auf zwei Säulen: dem allgemeinen Vertragsrecht des Bürgerlichen Gesetzbuches (BGB) und dem GeschGehG, das seit April 2019 das frühere Recht der unerlaubten Handlungen (§ 17 UWG a. F.) ablöst. Wer ein NDA gestaltet, ohne beide Regelungsebenen zu berücksichtigen, riskiert erhebliche Schutzlücken.
Das GeschGehG (Gesetz zum Schutz von Geschäftsgeheimnissen) definiert in § 2 Nr. 1, was überhaupt als Geschäftsgeheimnis anzusehen ist: Es muss sich um eine Information handeln, die nicht allgemein bekannt oder ohne Weiteres zugänglich ist, die von wirtschaftlichem Wert ist, und für die der Inhaber angemessene Geheimhaltungsmaßnahmen trifft. Genau hier setzt das NDA an: Es ist selbst eine solche Maßnahme und dokumentiert zugleich, dass der Unternehmer seinen Schutzwillen aktiv zum Ausdruck gebracht hat.
Das BGB bildet das vertragliche Gerüst. Die Parteien können Geheimhaltungspflichten, Vertragsstrafen und Nutzungsverbote nach § 241 BGB frei vereinbaren. Soweit die NDA-Klauseln als Allgemeine Geschäftsbedingungen (AGB) qualifizieren – etwa wenn ein Vertragspartner ein Musterformular vorlegt –, greifen die Inhaltskontrollnormen der §§ 305 ff. BGB. Unangemessen benachteiligende Klauseln sind dann unwirksam. In der Mandatspraxis sehen wir regelmäßig, dass einseitig formulierte NDAs aus Großunternehmensprogrammen an der AGB-Kontrolle scheitern, wenn sie auf mittelständische Vertragsbeziehungen angewendet werden.
Welche Konsequenz hat das für Sie als Geschäftsführer? Ein NDA, das nicht explizit auf das GeschGehG Bezug nimmt und die dort verlangten Schutzmaßnahmen konkretisiert, lässt Sie unter Umständen ohne durchsetzbaren Unterlassungsanspruch nach §§ 6 ff. GeschGehG stehen – selbst wenn der Vertragspartner die erhaltenen Informationen weitergegeben hat.
Schritt 2: Was muss der Gegenstand der Vertraulichkeit genau umfassen?
Die Festlegung des Schutzgegenstands ist der kritischste Schritt bei der NDA-Gestaltung. Zu weit formulierte Klauseln sind im Zweifel unwirksam oder nicht durchsetzbar; zu eng formulierte Klauseln lassen schutzbedürftige Informationen ungedeckt.
In der Praxis empfiehlt sich eine zweistufige Definition. Auf der ersten Stufe werden Kategorien benannt: technisches Know-how, Produktionsprozesse, Lieferantenbeziehungen, Kundendaten, Finanzinformationen, Bewertungsmodelle. Auf der zweiten Stufe wird festgelegt, welche konkreten Dokumente, Datenräume oder Präsentationen im Rahmen der beabsichtigten Zusammenarbeit übergeben werden, und dass diese als vertraulich gelten – unabhängig davon, ob sie als „Vertraulich" gestempelt sind.
Ebenso wichtig: die Ausnahmetatbestände. Nicht schutzbedürftig sind Informationen, die bereits beim Empfänger bekannt waren, die öffentlich zugänglich werden, ohne dass dieser daran mitgewirkt hat, oder die der Empfänger rechtmäßig von Dritten erhalten hat. Diese Ausnahmen müssen positiv im NDA geregelt sein, weil ohne sie Streit über den Umfang der Pflichten vorprogrammiert ist.
Aus unserer Erfahrung mit Mittelstandsmandaten zeigt sich, dass besonders im Vorfeld von M&A-Transaktionen (Unternehmenskäufen und -verkäufen) sowie bei Kooperationsverhandlungen im Maschinenbau- und Technologiesektor die Schutzgegenstandsdefinition regelmäßig zu unscharf bleibt. Das führt im Streitfall dazu, dass Gerichte die Vertraulichkeitspflicht eng auslegen – zum Nachteil des offenbarenden Unternehmens.
Schritt 3: Welche Pflichten und Nutzungsverbote sollte das NDA regeln?
Kernpflicht jeder Vertraulichkeitsvereinbarung ist das Offenbarungsverbot: Der Empfänger darf die erhaltenen Informationen nicht an Dritte weitergeben. Doch das allein reicht nicht aus. Mindestens ebenso wichtig ist das Verwendungsverbot: Die Informationen dürfen ausschließlich für den im NDA definierten Zweck genutzt werden – zum Beispiel die Prüfung einer möglichen Zusammenarbeit – und nicht für eigene Entwicklungen, Verhandlungen mit Wettbewerbern oder anderweitige Geschäftsinteressen.
Daneben ist die Weitergabe an Mitarbeiter und Berater zu regeln. Es ist marktüblich, dass der Empfänger seine eigenen Fachleute in die vertraulichen Informationen einweihen muss – Juristen, Buchprüfer, technische Sachverständige. Das NDA sollte festlegen, dass diese Personen ebenfalls zur Vertraulichkeit verpflichtet werden, und zwar mindestens im Umfang der Hauptvereinbarung. Eine Haftung des Vertragspartners für Verstöße durch seine Mitarbeiter ist ausdrücklich zu vereinbaren.
Rückgabe- und Löschungspflichten runden den Pflichtenkatalog ab. Nach Beendigung der Verhandlungen oder auf Verlangen des Offenbarenden sind sämtliche übermittelten Unterlagen – einschließlich elektronischer Kopien – zurückzugeben oder nachweislich zu vernichten. In der Mandatspraxis sehen wir, dass dieser Punkt in vielen mittelständischen NDAs fehlt, obwohl er für die Beweisführung im Streitfall von erheblicher Bedeutung ist.
Schritt 4: Wie gestalten Sie Laufzeit und Beendigungsregeln rechtssicher?
Die Laufzeit des NDA ist vertragsstrategisch bedeutsam. Zwei Zeitdimensionen sind zu unterscheiden: erstens die Dauer der aktiven Informationsweitergabe (Verhandlungsphase), zweitens die Nachvertragsphase, in der die Geheimhaltungspflichten fortgelten, auch wenn keine neuen Informationen mehr fließen.
Für die Nachvertragsphase sind Laufzeiten von zwei bis fünf Jahren marktüblich, abhängig von der Sensibilität der Information und der Branche. Bei hochsensiblem technischem Know-how – etwa Patentgrundlagen oder Produktionsgeheimnissen – sind längere Zeiträume üblich und gerichtlich anerkannt. Zu beachten ist, dass unbefristete Geheimhaltungspflichten im AGB-Recht problematisch sind; bei Individualvereinbarungen sind sie unter strengen Voraussetzungen möglich, aber in jedem Fall anwaltlich zu prüfen.
Die Beendigungsregeln sollten außerdem den Fall regeln, dass ein Beteiligter die Verhandlungen abbricht. Häufig wird vereinbart, dass die Geheimhaltungspflichten automatisch fortgelten, ohne dass es einer gesonderten Kündigung bedarf. Alternativ kann eine schriftliche Beendigungserklärung vorgesehen werden, die den Fristlauf der Nachvertragsphase auslöst. Welche Variante besser passt, hängt vom konkreten Geschäftsmodell und der Art der ausgetauschten Informationen ab – eine pauschale Empfehlung ist nicht möglich.
Schritt 5: Vertragsstrafe und Schadensersatz – wie setzen Sie Verletzungen durch?
Ein NDA ohne wirksame Sanktionsmechanismen ist ein Papiertiger. Zwei Rechtsbehelfskategorien sind zu unterscheiden: die vertraglich vereinbarte Vertragsstrafe und der gesetzliche Schadensersatzanspruch.
Die Vertragsstrafe hat den erheblichen Vorteil, dass der Gläubiger den konkreten Schaden nicht nachweisen muss – was bei Verletzungen von Vertraulichkeitspflichten nahezu unmöglich ist, weil sich der Schaden kaum beziffern lässt. Eine Vertragsstrafen-Klausel ist nach § 339 BGB wirksam, sofern sie angemessen ist. Bei der Formulierung im AGB-Kontext verlangt die Rechtsprechung, dass die Vertragsstrafe dem Inhaber eine realistische Kompensation ermöglicht, ohne den Empfänger unverhältnismäßig zu belasten. In der Praxis empfiehlt sich häufig eine Staffelung: ein Grundbetrag für jede Verletzungshandlung, kombiniert mit einer Obergrenze für den Gesamtfall.
Daneben bestehen gesetzliche Schadensersatzansprüche nach §§ 10 ff. GeschGehG. Das Gesetz sieht bei Verletzung von Geschäftsgeheimnissen Schadensersatz, Auskunftsansprüche und – was für die Praxis besonders bedeutsam ist – Unterlassungsansprüche nach § 6 GeschGehG vor. Diese können im einstweiligen Verfügungsverfahren geltend gemacht werden, um eine sofortige Unterbindung der unzulässigen Nutzung zu erwirken.
Für Geschäftsführer bedeutsam ist auch die persönliche Haftungsdimension: Verletzt ein Mitarbeiter oder Berater des empfangenden Unternehmens die Vertraulichkeitspflichten, haftet nach der vertraglich vereinbarten Haftungszurechnung zunächst das Unternehmen selbst. Die Geschäftsführer des offenbarenden Unternehmens tragen ihrerseits die Pflicht, die eigenen Mitarbeiter in die Geheimhaltungspflicht einzuweisen – andernfalls riskieren sie eine Mitverantwortung, wenn Informationen aus dem eigenen Bereich abfließen.
Schritt 6: Welche Klauseln sind im deutschen Recht besonders häufig unwirksam?
In der Beratungspraxis begegnen uns wiederholt Klauseltypen, die vor deutschen Gerichten regelmäßig nicht standhalten oder zumindest erhebliche Durchsetzungsrisiken erzeugen.
Allumfassende Geheimhaltungspflichten ohne Ausnahmetatbestände verstoßen nach der Rechtsprechung gegen das Bestimmtheitsgebot und werden im Zweifel als nicht vereinbart angesehen. Wenn ein NDA-Entwurf keine Regelung zu öffentlich zugänglichen Informationen, bekannten Vorwissen oder rechtmäßig erhaltenen Drittinformationen enthält, ist dies ein deutliches Warnsignal.
Übermäßig weite Wettbewerbsverbote, die über das Verbot der Nutzung konkreter vertraulicher Informationen hinausgehen, sind nach § 138 BGB sittenwidrig, sofern sie ohne angemessene Entschädigung vereinbart werden. Im Geschäftsverkehr zwischen Unternehmen sind solche Klauseln zwar großzügiger zu handhaben als im Arbeitsrecht, aber nicht unbegrenzt zulässig.
Automatische Eigentumsübertragungen an Erkenntnissen und Weiterentwicklungen, die der Empfänger auf Basis vertraulicher Informationen erarbeitet hat, sind ebenfalls heikel. Hier ist sorgfältig zwischen einer Nutzungsbeschränkung (zulässig) und einer Rechtsinhaberschaft (komplex, separat zu regeln) zu unterscheiden.
Schließlich ist die Gerichtsstandsklausel zu nennen. Bei internationalen NDAs – etwa wenn ein deutsches Unternehmen mit einem ausländischen Partner verhandelt – ist die Rechtswahl (deutsches Recht) und der Gerichtsstand (Deutschland) ausdrücklich zu vereinbaren. Fehlt diese Regelung, droht ein Rechtsstreit vor einem ausländischen Gericht nach fremdem Recht, was die Durchsetzung erheblich erschwert.
Mandatsbeispiel
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Technologieunternehmen aus dem Maschinenbausektor. Ausgangslage: Das Unternehmen hatte einem potenziellen Lizenzpartner umfangreiche technische Unterlagen zu einem neuen Fertigungsverfahren übergeben – auf Basis eines standardisierten NDA-Musters aus dem Internet. Als die Verhandlungen scheiterten, nutzte der Partner wesentliche Details des Verfahrens für eigene Produktentwicklungen. Vorgehen: Die Kanzlei prüfte das NDA auf seine Tragfähigkeit nach GeschGehG und BGB, identifizierte die Schutzlücken und leitete im einstweiligen Verfügungsverfahren einen Unterlassungsanspruch ein, gestützt auf §§ 6, 12 GeschGehG. Parallel wurde die Vertragsstrafe geltend gemacht. Ergebnis: Der Partner unterwarf sich dem Unterlassungsanspruch und leistete einen außergerichtlich ausgehandelten Ausgleich – in einer Größenordnung, die den durch das Muster-NDA entstandenen Schaden erheblich begrenzte. Die vollständige Kompensation des wirtschaftlichen Schadens war aufgrund der unzureichenden Ausgangsvereinbarung jedoch nicht erreichbar.
Schritt 7: Checkliste – Was muss ein NDA nach deutschem Recht mindestens enthalten?
Vor Unterzeichnung einer Vertraulichkeitsvereinbarung sollten Geschäftsführer die nachfolgenden Kernelemente systematisch prüfen. Jeder fehlende Punkt kann im Streitfall zur Schutzlücke werden.
- Parteien und Zweck: Genaue Bezeichnung beider Parteien und des konkreten Zwecks der Informationsweitergabe (z. B. „Prüfung einer möglichen Vertriebskooperation im Segment X").
- Schutzgegenstand: Zweistufige Definition der vertraulichen Informationen – Kategorien und konkrete Dokumente/Datenräume.
- Ausnahmetatbestände: Öffentlich zugängliche Informationen, bereits bekannte Informationen, rechtmäßig von Dritten erhaltene Informationen.
- Offenbarungs- und Verwendungsverbot: Ausdrückliches Verbot der Weitergabe an Dritte und der Nutzung für andere Zwecke als den vereinbarten.
- Weitergabe an Mitarbeiter und Berater: Zulässigkeit mit Weiterverpflichtungspflicht; Haftung für Verstöße durch Dritte.
- Rückgabe- und Löschungspflichten: Zeitpunkt, Nachweis, Umgang mit elektronischen Kopien.
- Laufzeit und Nachvertragsphase: Dauer der Geheimhaltungspflicht nach Beendigung der Verhandlungen.
- Vertragsstrafe: Angemessene, gestaffelte Vertragsstrafe für jeden Verletzungsfall; Verhältnis zum Schadensersatz.
- Schadensersatz und Unterlassungsanspruch: Ausdrücklicher Verweis auf §§ 6 ff. GeschGehG; einstweiliger Rechtsschutz.
- Rechtswahl und Gerichtsstand: Deutsches Recht; ausdrückliche Gerichtsstandsvereinbarung, besonders bei internationalen Partnern.
- Schriftformklausel: Änderungen nur schriftlich; Verbot konkludenter Vertragsänderungen.
Die vorstehende Checkliste deckt die Regelfälle ab. Ihr konkretes Vorhaben – ob Kooperationsverhandlung, M&A-Transaktion oder Technologielizenzierung – erfordert die Prüfung Ihrer Unterlagen, der Gegenseite und der einschlägigen Rechtsprechung im Einzelfall.
Für eine erste Durchsicht Ihrer NDA-Unterlagen oder Ihres aktuellen Entwurfs erreichen Sie uns unter info@brandtfalk.com. Wir prüfen Schutzlücken, identifizieren unwirksame Klauseln und formulieren eine auf Ihre Situation abgestimmte Vertraulichkeitsvereinbarung.
Häufige Fragen zur Vertraulichkeitsvereinbarung (NDA) im deutschen Recht
Was ist der Unterschied zwischen einem NDA und dem Schutz nach dem GeschGehG?
Das GeschGehG (Gesetz zum Schutz von Geschäftsgeheimnissen) gewährt gesetzlichen Schutz für Informationen, die wirtschaftlich wertvoll sind, nicht allgemein bekannt und durch angemessene Schutzmaßnahmen gesichert werden. Das NDA ist eine solche Schutzmaßnahme – und zugleich ein vertragliches Instrument, das eigene Ansprüche (Vertragsstrafe, Schadensersatz) begründet. Beide Ebenen ergänzen sich: Ohne NDA drohen Schutzlücken im gesetzlichen Regime; ohne Bezug auf das GeschGehG lassen Sie vertragliche Sanktionsmöglichkeiten ungenutzt.
Muss eine Vertraulichkeitsvereinbarung schriftlich geschlossen werden?
Nach deutschem Recht besteht für Vertraulichkeitsvereinbarungen grundsätzlich kein gesetzliches Schriftformerfordernis. Mündliche NDAs sind wirksam, aber im Streitfall kaum beweisbar. Die Schriftform ist daher dringend anzuraten – sowohl für die Beweisführung als auch weil sie als Formalakt dokumentiert, dass der Inhaber aktive Geheimhaltungsmaßnahmen im Sinne des GeschGehG ergriffen hat. In der Mandatspraxis empfehlen wir stets die Schriftform, verbunden mit einer ausdrücklichen Schriftformklausel für Änderungen.
Kann ich ein englisches NDA-Muster für einen deutschen Vertragspartner verwenden?
Grundsätzlich möglich, wenn deutsches Recht ausdrücklich als anwendbares Recht vereinbart wird. In der Praxis bereiten englische Muster jedoch regelmäßig Probleme: Sie enthalten Klauseltypen, die im deutschen AGB-Recht unwirksam sind, und kennen Begriffe wie „consequential damages" oder „injunctive relief" ohne unmittelbare Entsprechung im deutschen Recht. Wir empfehlen, englischsprachige NDAs stets durch eine auf deutsches Recht ausgerichtete Parallelversion zu ergänzen oder das Muster vollständig nach deutschem Recht zu überarbeiten.
Was droht bei Verletzung einer Vertraulichkeitsvereinbarung?
Bei Verletzung eines wirksamen NDA bestehen mehrere Rechtsbehelfe: erstens die vertragliche Vertragsstrafe (§ 339 BGB), die ohne Schadensnachweis fällig wird; zweitens Schadensersatzansprüche nach §§ 10 ff. GeschGehG; drittens der Unterlassungsanspruch nach § 6 GeschGehG, der im einstweiligen Verfügungsverfahren kurzfristig durchgesetzt werden kann. Daneben kommen strafrechtliche Sanktionen nach dem GeschGehG in Betracht. Die konkrete Durchsetzbarkeit hängt maßgeblich von der Qualität der NDA-Klauseln und der Beweissicherung ab.
Wie lange sollte eine Geheimhaltungspflicht laufen?
Die Laufzeit richtet sich nach der Sensibilität der Information und dem Verwendungskontext. Für technisches Know-how mit langer wirtschaftlicher Lebensdauer sind mehrjährige Nachvertragsfristen marktüblich und rechtlich anerkannt. Bei weniger sensiblen Geschäftsinformationen sind kürzere Zeiträume üblich. Unbefristete Geheimhaltungspflichten sind im AGB-Recht problematisch und bedürfen besonderer Begründung. Die genaue Laufzeit ist im Einzelfall anwaltlich zu bestimmen.
Kann ein NDA auch einseitig formuliert werden?
Ja. Ein einseitiges NDA (Unilateral NDA) verpflichtet nur den Empfänger zur Geheimhaltung, während der Offenbarende frei bleibt. Es ist dann sinnvoll, wenn nur eine Partei sensible Informationen preisgibt – etwa vor einer Unternehmenspräsentation oder im Vorfeld eines Lizenzierungsgesprächs. Bei wechselseitigem Informationsaustausch (Mutual NDA) werden beide Parteien gegenseitig verpflichtet. Welche Form passt, hängt vom konkreten Transaktionsformat ab.
Verwandte Leistungen
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle der NDA-Gestaltung nach deutschem Recht. Ihr konkretes Vorhaben erfordert die Prüfung Ihrer Unterlagen, der Gegenseite und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Vertraulichkeitsvereinbarung oder Ihres aktuellen Vertragsentwurfs schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.