Ein Geschäftsführer schickt einem potenziellen Kooperationspartner Umsatzzahlen, Konstruktionspläne und Kundenlisten – zunächst ohne jede vertragliche Absicherung. Wochen später scheitern die Verhandlungen, der Interessent gründet ein Konkurrenzprodukt. Dieses Szenario ist in der Mandatspraxis keine Seltenheit. Es zeigt, wie teuer das Fehlen einer Vertraulichkeitsvereinbarung werden kann.
Eine Vertraulichkeitsvereinbarung (NDA – Non-Disclosure Agreement) schützt sensible Geschäftsinformationen vor unbefugter Weitergabe und Nutzung. Sie ist im deutschen Recht auf zwei Säulen gestützt: das allgemeine Vertragsrecht des Bürgerlichen Gesetzbuchs (BGB) und das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG, in Kraft seit 26. April 2019). Nur eine auf den konkreten Sachverhalt zugeschnittene NDA, die Schutzgegenstand, Verwendungsverbot, Laufzeit und Vertragsstrafen klar benennt, entfaltet die gewünschte präventive und prozessuale Wirkung.
Der folgende Beitrag analysiert die Rechtsgrundlagen, zeigt typische Gestaltungsfehler des Mittelstands, erläutert die Konsequenzen im Verletzungsfall und gibt Handlungsempfehlungen für Geschäftsführer, die eine NDA vorbereiten, prüfen oder durchsetzen möchten.
Welche Rechtsgrundlagen gelten für die Vertraulichkeitsvereinbarung in Deutschland?
Eine NDA ist zunächst ein privatrechtlicher Vertrag; sie unterliegt den allgemeinen Vorschriften der §§ 305 ff. BGB (AGB-Inhaltskontrolle), §§ 241, 311, 242 BGB (vorvertragliche Schutzpflichten, Treu und Glauben) sowie den §§ 133, 157 BGB (Auslegung). Daneben tritt seit April 2019 das GeschGehG als eigenständige Anspruchsgrundlage: § 2 Nr. 1 GeschGehG definiert das Geschäftsgeheimnis als Information, die geheim, wirtschaftlich wertvoll und Gegenstand angemessener Geheimhaltungsmaßnahmen ist. Ohne solche Maßnahmen – zu denen auch eine NDA zählt – entfällt der gesetzliche Schutz.
Für den Mittelstand bedeutet das zweierlei. Erstens ist die NDA nicht nur ein Vorsorgeinstrument, sondern eine Tatbestandsvoraussetzung des gesetzlichen Schutzes: Wer keine vertragliche oder organisatorische Geheimhaltungsmaßnahme nachweisen kann, verliert den Anspruch aus §§ 6 ff. GeschGehG auf Unterlassung, Beseitigung und Schadensersatz. Zweitens eröffnet das GeschGehG einen eigenständigen Klageweg, der unabhängig vom Vertragsbruch greift – also auch gegenüber Dritten, die ein weitergegebenes Geheimnis unberechtigt nutzen.
Nach unserer Erfahrung behandeln viele Geschäftsführer im Mittelstand die NDA als reine Formalität, die sie von einer Mustertextsammlung übernehmen. Das BGB-Vertragsrecht und das GeschGehG stellen jedoch inhaltliche Anforderungen, die ein nicht auf den Einzelfall zugeschnittenes Muster regelmäßig verfehlt. Das Risiko: Die NDA gilt auf dem Papier, entfaltet im Streitfall aber keine Schutzwirkung.
Eine Besonderheit betrifft den räumlichen Geltungsbereich. Soll die NDA auch in anderen EU-Mitgliedstaaten oder Drittländern wirken, sind das auf die Richtlinie 2016/943/EU zurückgehende harmonisierte GeschGehG-Recht innerhalb der EU einerseits und die ggf. abweichenden nationalen Rechtsordnungen andererseits zu berücksichtigen. Eine Rechtswahlklausel (zugunsten deutschen Rechts) und eine Gerichtsstandsklausel (z. B. München oder Berlin) sind daher Standard in grenzüberschreitenden NDAs.
Was muss eine wirksame NDA zwingend enthalten?
Der Schutzgegenstand ist das Herzstück jeder Vertraulichkeitsvereinbarung. Fehlt eine präzise Definition der vertraulichen Informationen, streiten die Parteien im Verletzungsfall über die Grundfrage, ob überhaupt eine geschützte Information vorlag. Eine NDA ohne klar abgegrenzten Schutzgegenstand ist in der gerichtlichen Praxis kaum durchsetzbar.
Die Mindeststruktur einer belastbaren NDA umfasst folgende Elemente:
- Definition des Schutzgegenstands: Welche Kategorien von Informationen gelten als vertraulich (technische Unterlagen, Finanzinformationen, Kundendaten, Algorithmen, Strategiepapiere)? Welche Informationen sind ausdrücklich ausgenommen (öffentlich bekannte Tatsachen, bereits bekannte eigene Erkenntnisse)?
- Verwendungsbeschränkung: Für welchen konkreten Zweck darf der Empfänger die Informationen nutzen (z. B. Prüfung einer Akquisition, Anbahnung einer Kooperation)? Jede zweckfremde Nutzung ist verboten.
- Weitergabebeschränkung: An welche internen Personen (Need-to-know-Prinzip) und unter welchen Voraussetzungen an externe Berater (eigene Berater, Banken) darf weitergegeben werden?
- Laufzeit und Rückgabepflicht: Wie lange gilt die Vertraulichkeitspflicht nach Abschluss der Verhandlungen oder des Hauptvertrags? Wann und wie sind Unterlagen zurückzugeben oder zu vernichten?
- Vertragsstrafenklausel: Eine Vertragsstrafe (§ 339 ff. BGB) erhöht die Präventionswirkung erheblich und erleichtert die Schadensdarlegung; sie muss angemessen und AGB-rechtlich haltbar sein.
- Gerichtsstand und Rechtswahl: Besonders bei internationalen Sachverhalten unverzichtbar.
Ob eine NDA als vorformulierter Vertrag (AGB im Sinne von § 305 Abs. 1 BGB) zu qualifizieren ist, hängt davon ab, ob sie für mehrfache Verwendung vorgesehen war. Ist das der Fall, greift die AGB-Inhaltskontrolle der §§ 307 ff. BGB: Klauseln, die den Vertragspartner unangemessen benachteiligen, sind unwirksam. Überlange Laufzeiten, pauschale Weitergabeverbote ohne sachliche Rechtfertigung oder unangemessen hohe Vertragsstrafen können im unternehmerischen Verkehr zwar großzügiger bewertet werden als gegenüber Verbrauchern, unterliegen aber weiterhin dem Transparenzgebot (§ 307 Abs. 1 S. 2 BGB).
Welche typischen Fehler begehen mittelständische Unternehmen bei der NDA-Gestaltung?
In der Mandatspraxis sehen wir wiederholt dieselben Schwachstellen, die eine NDA entwerten oder ihre Durchsetzung erheblich erschweren. Die folgende Einordnung hilft Geschäftsführern, die eigene Ausgangslage zu beurteilen.
Zu weite oder zu enge Schutzbereichsdefinition: Ein Schutzbereich, der „alle im Zusammenhang mit dem Projekt stehenden Informationen" erfasst, klingt umfassend, ist aber im Streitfall kaum handhabbar, weil der Gegner jeden Bezug zum Projekt bestreiten kann. Umgekehrt schließt ein zu eng gefasster Katalog wichtige Informationskategorien aus – etwa mündlich übermittelte Informationen, wenn die Klausel nur „schriftliche Unterlagen" benennt. Empfehlung: kombinierter Ansatz aus Kategorienliste und Auffangklausel plus Schriftformvorbehalt mit Bestätigungsprotokoll für mündliche Offenbarungen.
Fehlende Zweckbindung: Ohne klare Zweckbindung kann der Empfänger argumentieren, die Information für einen anderen, vertraglich nicht eingeschränkten Zweck zu nutzen. Gerade im M&A-Umfeld – wenn ein strategischer Investor nach gescheiterter Transaktion eigene Projekte vorantreibt – ist die Zweckklausel entscheidend.
Unbegrenzte oder fehlende Laufzeit: Eine NDA ohne Laufzeitregelung kann nach §§ 133, 157 BGB ausgelegt werden; im Streitfall besteht Unsicherheit. Eine Regelung, die die Vertraulichkeitspflicht ausdrücklich auf einen Zeitraum nach Vertragsende erstreckt (sog. Nachbindungsklausel), ist in der Praxis Standard – regelmäßig zwischen zwei und fünf Jahren, je nach Sensitivität der Information. Dauerhaft unbefristete Pflichten können in bestimmten Konstellationen kartellrechtliche oder arbeitsrechtliche Fragen aufwerfen.
Keine oder unzureichende Vertragsstrafe: Ohne Vertragsstrafe muss der Verletzte den konkreten Schaden darlegen und beweisen. Das ist bei Informationsabfluss notorisch schwierig, weil der Kausalzusammenhang zwischen dem Vertragsbruch und dem Geschäftsverlust selten exakt nachweisbar ist. Eine angemessene Vertragsstrafe überbrückt diesen Beweisnachteil und übt präventive Wirkung aus.
Keine Regelung für Mitarbeiter und Subunternehmer: Wer die NDA nur mit der Gegenseite als Unternehmen abschließt, aber nicht sicherstellt, dass auch deren Mitarbeiter und Berater vertraglich gebunden sind, riskiert Informationsabfluss auf dem zweiten Weg. Eine Verpflichtungsklausel, die den Empfänger zur Bindung seiner Mitarbeiter und Beauftragten verpflichtet, ist daher zwingend.
Wie schützt das GeschGehG im Verletzungsfall, und welche Ansprüche entstehen?
Das GeschGehG hat die frühere Rechtszersplitterung zwischen UWG, BGB und strafprozessualem Schutz abgelöst und ein eigenständiges zivilrechtliches Schutzregime geschaffen. §§ 6 bis 8 GeschGehG gewähren bei rechtswidriger Erlangung, Nutzung oder Offenbarung eines Geschäftsgeheimnisses Ansprüche auf Unterlassung, Beseitigung, Vernichtung und Herausgabe. Der Schadensersatzanspruch nach § 10 GeschGehG kann auf Basis des entgangenen Gewinns, der Lizenzanalogie oder der Herausgabe des Verletzergewinns berechnet werden – was die Schadensdarlegung gegenüber dem reinen Vertragsschadensrecht erleichtert.
Ein zentraler Vorteil des GeschGehG liegt im vorläufigen Rechtsschutz: Gerichte können im einstweiligen Verfügungsverfahren Nutzungs- und Weitergabeverbote anordnen, bevor ein Vollverfahren abgeschlossen ist. Das ist für Unternehmen, die den Abfluss von Informationen an einen Wettbewerber befürchten, oft die entscheidende prozessuale Waffe. Nach unserer Erfahrung setzen Geschäftsführer dieses Instrument zu selten und zu spät ein; die Beweissicherung – etwa durch notarielle Sicherung des Informationsstands, Dokumentation der Geheimhaltungsmaßnahmen, Protokollierung des Informationsflusses – sollte von Beginn an mitgedacht werden.
Parallel zur zivilrechtlichen Durchsetzung kann ein Verstoß gegen eine NDA strafrechtliche Relevanz entfalten. § 23 GeschGehG stellt die Verletzung von Geschäftsgeheimnissen unter Strafe. Das erhöht den Druck auf den Verletzer und eröffnet ergänzend den Weg der Strafanzeige – wobei Strafrecht und zivilrechtliche Schadensersatzklage parallel betrieben werden können.
Welche Rechtsbehelfsstrategie im Einzelfall sinnvoll ist, hängt von der Beweislage, dem wirtschaftlichen Interesse und der Frage ab, ob eine weitere Zusammenarbeit mit der Gegenseite angestrebt wird. Wer lediglich den Informationsabfluss stoppen will, fährt mit der einstweiligen Verfügung schneller. Wer Schadensersatz anstrebt, benötigt eine vollständige Dokumentation des Schadens und der Kausalität.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein inhabergeführtes Technologieunternehmen aus dem Maschinenbau. Ausgangslage: Das Unternehmen hatte im Rahmen einer Kooperationsanbahnung detaillierte Fertigungsunterlagen und Kundenlisten an einen größeren Mitbewerber übermittelt. Eine NDA war zwar unterschrieben worden, enthielt jedoch weder eine konkrete Zweckbindung noch eine Vertragsstrafenklausel. Nach Scheitern der Verhandlungen tauchten wesentliche Konstruktionsmerkmale bei einem Produkt des Interessenten auf. Vorgehen: Zunächst wurde der Informationsstand durch einen Sachverständigen dokumentiert, dann eine einstweilige Verfügung auf Unterlassung der weiteren Nutzung erwirkt. Parallel wurden die Verhandlungen über eine außergerichtliche Einigung aufgenommen, gestützt auf den GeschGehG-Schadensersatzanspruch nach Lizenzanalogie. Ergebnis: Die Parteien einigten sich auf eine Lizenzvereinbarung mit einer laufenden Vergütung sowie auf die Rückgabe und Vernichtung aller übermittelten Unterlagen. Das Unternehmen konnte seinen Marktauftritt sichern, ohne ein langwieriges Vollverfahren führen zu müssen.
Gegenseitige versus einseitige NDA – welche Konstellation ist die richtige?
Eine strukturell grundlegende Entscheidung ist die Frage, ob die NDA einseitig (nur eine Partei gibt Informationen preis und schützt sie) oder gegenseitig (beide Parteien tauschen vertrauliche Informationen aus) ausgestaltet werden soll. Diese Wahl hat nicht nur inhaltliche, sondern auch taktische Konsequenzen.
Die einseitige NDA ist das typische Instrument des informationsgebenden Unternehmens, das seinen Wissensvorsprung schützen möchte, ohne selbst Informationen zu empfangen. Sie ist klar und ohne Auslegungsrisiko: Nur eine Partei ist zur Geheimhaltung verpflichtet. Ihr Nachteil liegt darin, dass sie für die Gegenseite als unausgewogen empfunden werden kann und im Verhandlungsprozess Widerstände erzeugt – besonders wenn der potenzielle Partner ebenfalls sensible Informationen teilen soll.
Die gegenseitige NDA (Mutual NDA) begegnet diesem Problem, erhöht aber die Komplexität: Beide Parteien sind Schuldner und Gläubiger der Vertraulichkeitspflicht, was im Verletzungsfall die Verteidigungsstrategie der Gegenseite erleichtert – sie kann Gegenverletzungen ins Feld führen oder die eigene Vertragsverletzung gegen eine vermeintliche Vertragsverletzung der anderen Seite aufrechnen. In der Praxis des Mittelstands empfiehlt sich eine Mutual NDA dann, wenn tatsächlich beiderseitiger Informationsfluss stattfindet, etwa bei Forschungskooperationen oder Joint-Venture-Verhandlungen.
Daneben gibt es eine dritte Konstellation: die mehrseitige NDA (z. B. bei Konsortialverhandlungen mit mehreren potenziellen Partnern). Hier sind die gegenseitigen Pflichten komplex und bedürfen einer sorgfältigen Regelung, welche Partei welche Informationen an welche anderen Parteien weitergeben darf.
Entscheidungsmatrix im Fließtext: Konstellation: Einzelner Interessent prüft Erwerb (M&A-Prozess) → Instrument: einseitige NDA zugunsten des Verkäufers → Laufzeit: regelmäßig zwei bis drei Jahre nach Abschluss der Prüfphase → Folge: klarer Verletzungstatbestand, keine Aufrechnungsproblematik. Konstellation: Forschungskooperation mit beiderseitigem Informationsfluss → Instrument: Mutual NDA mit getrennten Schutzgegenstandsdefinitionen → Laufzeit: Projektlaufzeit zzgl. Nachbindungsklausel → Folge: symmetrische Pflichtenstruktur, erhöhtes Auslegungsrisiko bei unklarer Abgrenzung der Informationssphären.
Wie wirkt sich die NDA auf Geschäftsführer und deren persönliche Haftung aus?
Geschäftsführer einer GmbH unterliegen nach § 43 Abs. 1 GmbHG der Pflicht zur Sorgfalt eines ordentlichen Geschäftsmanns. Verletzt ein Geschäftsführer eine NDA durch eigenes Handeln – oder lässt er deren Verletzung durch Mitarbeiter geschehen, ohne geeignete organisatorische Maßnahmen ergriffen zu haben – kann er sich gegenüber der Gesellschaft nach § 43 Abs. 2 GmbHG schadensersatzpflichtig machen. Die Pflicht, geeignete Geheimhaltungsmaßnahmen im Unternehmen zu verankern (Compliance-System), ist Teil der organschaftlichen Sorgfaltspflicht.
Auf der anderen Seite: Übermittelt ein Geschäftsführer Informationen an Dritte, ohne eine NDA abzuschließen, und entsteht der Gesellschaft dadurch ein Schaden (etwa weil ein Wettbewerber Kenntnisse erlangt, die er andernfalls nicht gehabt hätte), ist ebenfalls eine Innenhaftung denkbar. Dieser Gesichtspunkt wird in der Beratungspraxis oft unterschätzt, weil das Fehlen einer NDA auf den ersten Blick wie ein bloßes Organisationsversäumnis wirkt – nicht wie eine Pflichtverletzung mit Haftungsfolge.
Für inhabergeführte Unternehmen kommt hinzu, dass der Gesellschaftergeschäftsführer zwar in Personalunion handelt, bei einer Verletzung durch Dritte aber ebenfalls zwischen seiner Rolle als Gesellschafter (der einen Schadensersatzanspruch der Gesellschaft geltend machen könnte) und seiner Rolle als Geschäftsführer (der für etwaige Organisationsmängel haftet) zu unterscheiden ist. Diese Gemengelage macht eine klare Vertragsdokumentation und eine nachweisbare interne Compliance-Struktur besonders wichtig.
Nach unserer Erfahrung in der Beratung mittelständischer Unternehmen fehlt es häufig an einer schriftlich festgehaltenen internen Richtlinie, die regelt, welche Mitarbeiter welche Informationen weitergeben dürfen und welche Genehmigungen dafür erforderlich sind. Eine solche Richtlinie ist nicht nur ein GeschGehG-Erfordernis (angemessene Geheimhaltungsmaßnahme), sondern auch ein haftungsreduzierendes Element für den Geschäftsführer persönlich.
NDA im Arbeitsverhältnis – was gilt für Mitarbeiter?
Arbeitnehmer unterliegen bereits kraft Gesetzes einer Treuepflicht gegenüber dem Arbeitgeber, die auch eine Geheimhaltungspflicht für Betriebs- und Geschäftsgeheimnisse umfasst. Das allein genügt jedoch nicht den Anforderungen des GeschGehG an „angemessene Geheimhaltungsmaßnahmen". Eine separate vertragliche Regelung – sei es im Arbeitsvertrag selbst oder in einem gesonderten Geheimhaltungsvertrag – ist daher sinnvoll und in sensiblen Bereichen zwingend erforderlich.
Hier ist arbeitsrechtliches Feingefühl gefragt. Geheimhaltungsklauseln im Arbeitsvertrag unterliegen der AGB-Inhaltskontrolle nach §§ 307 ff. BGB, weil Arbeitsverträge regelmäßig auf Arbeitgeberseite vorformuliert werden. Eine Klausel, die den Arbeitnehmer auch nach Beendigung des Arbeitsverhältnisses zur Geheimhaltung verpflichtet, muss zeitlich angemessen begrenzt und sachlich auf tatsächliche Geheimnisse bezogen sein; andernfalls kann sie als unangemessene Benachteiligung unwirksam sein.
Davon zu unterscheiden ist das nachvertragliche Wettbewerbsverbot: Es verpflichtet den Arbeitnehmer nicht nur zur Geheimhaltung, sondern schränkt seine berufliche Tätigkeit nach dem Ausscheiden ein. Ein solches Verbot setzt nach §§ 74 ff. HGB (analog für GmbH-Angestellte und leitende Angestellte) eine schriftliche Vereinbarung und die Zahlung einer Karenzentschädigung von mindestens der Hälfte der zuletzt bezogenen Vergütung voraus. Ein nachvertragliches Wettbewerbsverbot ohne Karenzentschädigungsversprechen ist für den Arbeitgeber unverbindlich – der Arbeitnehmer kann wählen, ob er sich daran hält oder nicht, während der Arbeitgeber keinen Anspruch darauf hat.
Fragt man, welche Personen im Unternehmen eine gesonderte Geheimhaltungsvereinbarung erhalten sollten, lautet die Antwort: jedenfalls alle Mitarbeiter mit Zugang zu strategisch relevanten Informationen – Entwickler, Vertriebsmitarbeiter mit Kundenzugang, Einkäufer mit Kenntnissen über Lieferantenstruktur und Preisgestaltung sowie alle Mitarbeiter, die in M&A- oder Kooperationsprozesse einbezogen sind.
Wann ist eine NDA allein nicht ausreichend, und welche flankierenden Maßnahmen sind sinnvoll?
Eine NDA ist ein rechtliches Instrument, kein technisches Sicherheitssystem. Sie hält einen entschlossenen Vertragsbrüchigen nicht davon ab, Informationen zu kopieren, weiterzuleiten oder zu nutzen; sie schafft lediglich die rechtliche Grundlage für Ansprüche im Nachgang. Deshalb sollte sie immer in ein breiteres Informationssicherheitskonzept eingebettet sein.
Welche flankierenden Maßnahmen sind sinnvoll? Zunächst technisch: Zugangskontrollen (Need-to-know-Prinzip), Logging von Datenzugriffen, Wasserzeichensysteme, die eine Rückverfolgung von Dokumenten ermöglichen. Dann organisatorisch: schriftliche interne Richtlinien, Schulungen, Protokollierung von Informationsübergaben (Data-Room-Logs, Empfangsbestätigungen). Schließlich vertraglich: Datenraum-Nutzungsvereinbarungen, die zusätzlich zur NDA spezifische Nutzungsregeln für den digitalen Due-Diligence-Prozess regeln.
Ein weiterer Gesichtspunkt ist die Dokumentation für den Streitfall. Der Verletzte muss darlegen und beweisen, dass eine Geschäftsgeheimnis-Verletzung vorliegt. Das setzt voraus, dass er nachweisen kann, welche Informationen wann an wen übermittelt wurden und welche Maßnahmen zur Geheimhaltung ergriffen wurden. Eine sorgfältige Dateiprotokollierung, Versionshistorien und Empfangsbestätigungen sind daher nicht nur interne Ordnungsmaßnahmen, sondern prozessuale Vorbereitung.
Die vorstehende Darstellung betrifft die Regelfälle der NDA-Gestaltung und -Durchsetzung. Ihr konkreter Sachverhalt erfordert die Prüfung der übermittelten Unterlagen, der vorhandenen Vertragsklauseln und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen – sei es ein vorliegender NDA-Entwurf, eine bereits geschlossene Vereinbarung oder ein Verletzungsfall – erreichen Sie uns unter info@brandtfalk.com.
Internationale Sachverhalte: Was ist bei grenzüberschreitenden NDAs zu beachten?
Für viele mittelständische Unternehmen sind NDAs kein rein inländisches Thema. Lieferanten, Technologiepartner oder potenzielle Investoren sitzen im europäischen Ausland oder in Drittstaaten. Hier stellen sich sofort zwei Fragen: Welches Recht gilt, und wo können Ansprüche gerichtlich durchgesetzt werden?
Innerhalb der EU ist die Ausgangslage nach der Richtlinie 2016/943/EU vergleichsweise harmonisiert; das materielle Schutzniveau für Geschäftsgeheimnisse ist angeglichen, die prozessualen Möglichkeiten variieren jedoch. Außerhalb der EU – etwa gegenüber US-amerikanischen Unternehmen (dort regelmäßig „Trade Secret Law" nach dem Defend Trade Secrets Act von 2016) oder gegenüber asiatischen Partnern – sind die Unterschiede erheblich. Eine NDA nach deutschem Recht entfaltet in einem US-Bundesstaat keine automatische Wirkung; umgekehrt können US-rechtliche NDAs für deutsche Gerichte ungewohnte Klauselmechanismen enthalten (z. B. Liquidated-Damages-Klauseln, die in ihrer konkreten Ausgestaltung dem deutschen AGB-Recht widersprechen können).
Empfehlenswert ist in diesen Fällen eine explizite Rechtswahl zugunsten deutschen Rechts kombiniert mit einer Gerichtsstandsvereinbarung (§ 38 ZPO) für ein deutsches Gericht. Alternativ – bei internationalen Geschäftspartnern, die einem deutschen Gerichtsstand skeptisch gegenüberstehen – kann eine Schiedsklausel (etwa nach der DIS-Schiedsgerichtsordnung) erwogen werden. Bei grenzüberschreitenden Sachverhalten arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen, um sicherzustellen, dass die NDA in beiden Rechtsordnungen die gewünschte Schutzwirkung entfaltet.
Eine Besonderheit betrifft Sektoren mit öffentlicher Beteiligung (z. B. Rüstung, kritische Infrastruktur): Hier können zusätzlich exportkontrollrechtliche Anforderungen (z. B. nach der Außenwirtschaftsverordnung, der ITAR-Regulierung der USA oder der EU-Dual-Use-Verordnung) den Informationsaustausch einschränken oder Genehmigungspflichten auslösen, die eine NDA allein nicht adressieren kann.
NDA-Gestaltung in der Praxis: Schritt-für-Schritt-Empfehlungen für Geschäftsführer
Aus der anwaltlichen Mandatspraxis lassen sich konkrete Handlungsschritte ableiten, die Geschäftsführer vor Abschluss einer NDA, während der Laufzeit und im Verletzungsfall beachten sollten.
Vor Unterzeichnung: Definieren Sie präzise, welche Informationskategorien geschützt werden sollen – je genauer, desto besser. Prüfen Sie, ob die NDA einseitig oder gegenseitig ausgestaltet sein soll. Vereinbaren Sie eine angemessene Laufzeit und eine Nachbindungsklausel. Nehmen Sie eine Vertragsstrafenklausel auf, deren Höhe die tatsächliche wirtschaftliche Bedeutung der Informationen widerspiegelt. Stellen Sie sicher, dass auch Mitarbeiter und Subunternehmer der Gegenseite an die Pflichten gebunden werden.
Während der Laufzeit: Dokumentieren Sie jeden Informationsübergang: wer hat was, wann, in welchem Format erhalten? Führen Sie Empfangsbestätigungen, Data-Room-Logs oder E-Mail-Protokolle. Beschränken Sie den internen Zugang zum Need-to-know-Kreis. Implementieren Sie technische Sicherungsmaßnahmen (Wasserzeichen, Zugangsprotokolle).
Bei Verdacht auf Verletzung: Handeln Sie schnell. Sichern Sie zunächst die Beweise: Screenshots, E-Mails, Dateiprotokolle, ggf. notarielle Sicherung. Sprechen Sie die Gegenseite zunächst formal ab (Abmahnschreiben mit Unterlassungsaufforderung), um den Verletzungsvorwurf aktenkundig zu machen. Prüfen Sie, ob ein einstweiliges Verfügungsverfahren nach dem GeschGehG sinnvoll ist. Die Regelverjährung beträgt nach § 195 BGB drei Jahre ab dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger Kenntnis erlangt hat – abwarten ist selten ratsam.
Wenn Sie jetzt eine bestehende NDA auf Ihre Situation überprüfen oder eine neue Vereinbarung gestalten möchten: Die vorstehenden Ausführungen vermitteln den Rahmen, ersetzen aber nicht die Prüfung Ihres konkreten Vertragstexts und Sachverhalts. Für eine erste Durchsicht Ihrer Unterlagen schreiben Sie an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zur Vertraulichkeitsvereinbarung (NDA)
Brauche ich für eine NDA notarielle Beurkundung?
Nein. Eine Vertraulichkeitsvereinbarung zwischen Unternehmen bedarf grundsätzlich keiner notariellen Beurkundung. Die einfache Schriftform oder sogar die elektronische Schriftform genügt nach dem BGB. Dennoch empfiehlt sich zumindest die Schriftform, um im Streitfall Inhalt und Zeitpunkt der Vereinbarung belegen zu können. Nur wenn die NDA Bestandteil eines notariell beurkundungspflichtigen Hauptvertrags (z. B. Grundstückskaufvertrag nach § 311b BGB, GmbH-Anteilsabtretung nach § 15 GmbHG) ist, strahlt die Beurkundungspflicht auf die NDA aus.
Was passiert, wenn die NDA-Vertragsstrafenklausel unwirksam ist?
Ist eine Vertragsstrafenklausel wegen Verstoßes gegen das AGB-Recht (§ 307 BGB) unwirksam, fällt sie ersatzlos weg – eine geltungserhaltende Reduktion auf ein zulässiges Maß findet im deutschen Recht nicht statt. Das bedeutet: Der Gläubiger ist auf den Nachweis eines konkreten Schadens angewiesen, was bei Informationsverletzungen notorisch schwierig ist. Eine individuell ausgehandelte Vertragsstrafenklausel unterliegt weniger strengen Anforderungen als eine vorformulierte AGB-Klausel; diesen Spielraum sollte man bei wichtigen Transaktionen nutzen.
Gilt das GeschGehG auch für mündlich weitergegebene Informationen?
Ja, das GeschGehG knüpft an den Informationsgehalt an, nicht an die Form der Übermittlung. Auch mündlich offenbarte Informationen können Geschäftsgeheimnisse im Sinne von § 2 Nr. 1 GeschGehG sein, sofern sie die Merkmale (geheim, wirtschaftlich wertvoll, angemessene Geheimhaltungsmaßnahme) erfüllen. Praktisch empfiehlt sich dennoch, mündlich übermittelte vertrauliche Informationen unverzüglich schriftlich zu bestätigen und im NDA-Text ausdrücklich auch mündliche Offenbarungen in den Schutzbereich einzubeziehen.
Kann eine NDA unbegrenzt lange gelten?
Eine zeitlich unbefristete Geheimhaltungspflicht ist rechtlich nicht grundsätzlich ausgeschlossen, kann aber je nach Konstellation kartellrechtliche Fragen aufwerfen (Beschränkung des Informationswettbewerbs) oder im Arbeitsverhältnis an Grenzen des AGB-Rechts stoßen. Für typische unternehmerische Transaktionen empfiehlt sich eine ausdrückliche Laufzeit, regelmäßig zwei bis fünf Jahre nach Beendigung der Verhandlungen oder des Hauptvertrags. Bei echten Betriebsgeheimnissen (z. B. Fertigungsrezepturen) kann eine längere Nachbindung sachlich gerechtfertigt sein und ist individuell zu vereinbaren.
Was ist der Unterschied zwischen NDA und Wettbewerbsverbot?
Die NDA verpflichtet zur Geheimhaltung und zum Verbot der zweckfremden Nutzung bestimmter Informationen; sie schränkt die berufliche Tätigkeit im Übrigen nicht ein. Das nachvertragliche Wettbewerbsverbot verbietet dagegen die Aufnahme einer Tätigkeit für Wettbewerber oder die Gründung eines konkurrierenden Unternehmens. Im Arbeitsverhältnis setzt ein wirksames nachvertragliches Wettbewerbsverbot nach §§ 74 ff. HGB die Zahlung einer Karenzentschädigung voraus; fehlt diese, ist das Verbot für den Arbeitgeber unverbindlich. Beide Instrumente können kombiniert werden, müssen aber klar voneinander abgegrenzt sein.
Schützt eine NDA auch gegenüber Dritten, die keine Vertragspartei sind?
Ein NDA-Anspruch aus dem Vertrag wirkt nur zwischen den Vertragsparteien (Relativität der Schuldverhältnisse, § 241 BGB). Gegen Dritte, die eine weitergegebene Information nutzen, ohne selbst die NDA unterzeichnet zu haben, greift das GeschGehG: Nach § 4 Abs. 3 GeschGehG ist auch die Erlangung, Nutzung und Offenbarung eines Geschäftsgeheimnisses rechtswidrig, wenn die Person wusste oder hätte wissen müssen, dass das Geheimnis von einer anderen Person unberechtigt weitergegeben wurde. Ansprüche auf Unterlassung und Schadensersatz richten sich dann direkt gegen den Dritten.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.