Ein unterschriebenes NDA gibt vielen Geschäftsführern ein trügerisches Gefühl von Sicherheit. Tatsächlich hält vor Gericht nur ein Bruchteil der im Umlauf befindlichen Muster einer echten Prüfung stand. Wer vor Investorengesprächen, Kooperationsverhandlungen oder dem Onboarding neuer Mitarbeiter unbedacht eine Vorlage aus dem Internet verwendet, riskiert genau das, was er verhindern wollte: den ungeschützten Abfluss von Betriebsgeheimnissen.
Seit Inkrafttreten des Gesetzes zum Schutz von Geschäftsgeheimnissen genügt eine bloße Unterschrift unter ein Formular nicht mehr automatisch als Schutzmaßnahme. Der Gesetzgeber verlangt von Unternehmen aktive, dokumentierte Vorkehrungen – ein NDA ist dabei nur ein Baustein von mehreren.
Dieser Beitrag zeigt, welche Klauseln in eine wirksame Geheimhaltungsvereinbarung gehören, wo die häufigsten Fehler in der Praxis liegen und wie ein Non-Disclosure-Agreement-Muster auf Deutsch konkret aussehen kann.
Was ist eine Geheimhaltungsvereinbarung (NDA) und wofür brauchen Unternehmen sie?
Eine Geheimhaltungsvereinbarung, im Englischen Non-Disclosure Agreement oder NDA, ist ein Vertrag, der den Austausch vertraulicher Informationen zwischen zwei oder mehreren Parteien regelt. Sie verpflichtet den Empfänger, überlassene Informationen geheim zu halten und ausschließlich für den vereinbarten Zweck zu nutzen. Rechtsgrundlage ist die allgemeine Vertragsfreiheit nach § 311 BGB in Verbindung mit den Nebenpflichten aus § 241 Abs. 2 BGB.
In der Unternehmenspraxis kommen NDAs vor Due-Diligence-Prüfungen bei M&A-Transaktionen, vor Investoren-Gesprächen, bei der Anbahnung von Entwicklungspartnerschaften und häufig auch bei Bewerbungsgesprächen mit Zugang zu sensiblen Roadmaps zum Einsatz. Ohne eine solche Vereinbarung bleibt unklar, wer welche Information wann erhalten hat und woraus eine spätere Nutzung durch Dritte rekonstruiert werden könnte.
Man unterscheidet einseitige NDAs, bei denen nur eine Partei Informationen offenlegt, von gegenseitigen NDAs, bei denen beide Seiten vertrauliche Daten austauschen, etwa bei Joint Ventures oder Lizenzverhandlungen. Die Wahl der richtigen Vertragsform beeinflusst, welche Pflichten und Haftungsrisiken jede Seite trägt.
Wichtig für Geschäftsführer: Ein NDA ist kein Selbstzweck. Es dient als Baustein der nach § 2 GeschGehG geforderten angemessenen Geheimhaltungsmaßnahmen. Fehlt diese vertragliche Absicherung völlig, kann ein Unternehmen im Streitfall nur schwer belegen, dass es überhaupt ein schützenswertes Geschäftsgeheimnis besaß.
Welche Klauseln gehören in ein wirksames NDA?
Ein wirksames NDA definiert präzise, welche Informationen als vertraulich gelten, für welchen Zeitraum die Pflicht besteht und welche Rechtsfolgen ein Verstoß auslöst. Fehlt eine dieser drei Komponenten, verliert die Vereinbarung im Streitfall häufig ihre praktische Durchsetzbarkeit.
Die Definition der geschützten Information sollte konkret sein, etwa durch Verweis auf Anlagen, Kennzeichnung als vertraulich oder eine Aufzählung von Kategorien wie Kundendaten, Kalkulationen, Prototypen oder Quellcode. Pauschale Formulierungen wie sämtliche im Rahmen der Zusammenarbeit erlangten Informationen halten einer AGB-Kontrolle nach § 307 BGB oft nicht stand, weil sie den Empfänger im Zweifel unangemessen benachteiligen und zugleich zu unbestimmt sind, um im Streitfall überhaupt geprüft zu werden.
Eine sachgerechte NDA-Klausel regelt außerdem die Laufzeit getrennt für die Dauer der Zusammenarbeit und für die Zeit danach. Üblich sind zwei bis fünf Jahre nachvertragliche Bindung, abhängig vom wirtschaftlichen Wert der Information. Eine zeitlich unbegrenzte Verpflichtung ohne inhaltliche Eingrenzung gilt in der Rechtsprechung regelmäßig als unangemessen und damit als unwirksame Catch-all-Klausel.
Zusätzlich gehören Rückgabe- und Löschungspflichten für überlassene Unterlagen, eine Regelung zur Weitergabe an Berater oder verbundene Unternehmen sowie klare Ausnahmen hinein – etwa für Informationen, die bereits öffentlich bekannt sind oder unabhängig entwickelt wurden. Diese Ausnahmen sind kein Zugeständnis an den Empfänger, sondern schützen die Klausel insgesamt vor der Unwirksamkeit wegen Übermaßes.
Praxis-Tipp
Eine Geheimhaltungsvereinbarung schützt nur dann wirksam, wenn sie den Kreis der geschützten Informationen konkret und nicht pauschal beschreibt.
Welche Fehler machen Unternehmen beim Aufsetzen von NDAs am häufigsten?
Der häufigste Fehler ist eine zu weite, unbestimmte Definition der geschützten Informationen. Wer schreibt, dass alle im Zusammenhang mit dem Projekt erhaltenen Angaben vertraulich sind, riskiert, dass ein Gericht die Klausel wegen mangelnder Bestimmtheit verwirft. Das gilt besonders für Formular-NDAs, die als Allgemeine Geschäftsbedingungen im Sinne der §§ 305 ff. BGB gelten und daher der strengen Inhaltskontrolle unterliegen.
Ein zweiter typischer Fehler betrifft die Vertragsstrafe. Viele Muster sehen einen festen Pauschalbetrag für jeden Verstoß vor, ohne nach Schwere der Pflichtverletzung zu differenzieren. Nach § 307 BGB führt eine solche undifferenzierte Pauschale regelmäßig zur vollständigen Unwirksamkeit der Klausel, weil sie geringfügige Verstöße genauso hart sanktioniert wie schwerwiegende. Eine geltungserhaltende Reduktion auf ein angemessenes Maß findet bei AGB-Klauseln gerade nicht statt – die Strafe entfällt dann ersatzlos.
Ein Mandant aus einem mittelständischen Maschinenbau-Unternehmen im Rheinland hatte in seinem Standard-NDA eine zeitlich unbegrenzte Verschwiegenheitspflicht für ehemalige Mitarbeiter vorgesehen, verbunden mit einer festen Vertragsstrafe von mehreren Monatsgehältern pro Verstoß. Bei der rechtlichen Prüfung im Rahmen einer geplanten Unternehmensnachfolge stellte sich heraus, dass die Klausel wegen fehlender zeitlicher und inhaltlicher Begrenzung voraussichtlich vollständig unwirksam gewesen wäre – ein Risiko, das erst durch die Überarbeitung des Vertragswerks behoben werden konnte.
Weitere verbreitete Schwachstellen sind das Fehlen einer Regelung zur Weitergabe an Subunternehmer oder Konzerngesellschaften, das Fehlen einer Rückgabepflicht nach Vertragsende sowie NDAs, die keine Schriftformklausel enthalten und dadurch im Streitfall schwer nachweisbar sind. Auch die fehlende Abgrenzung zum nachvertraglichen Wettbewerbsverbot nach § 74 HGB sorgt in der Praxis immer wieder für Verwirrung, da beide Instrumente unterschiedliche Schutzrichtungen verfolgen und getrennt geregelt werden sollten.
Wichtig zu wissen
Nach § 2 GeschGehG gilt eine Information nur dann als Geschäftsgeheimnis, wenn der Inhaber angemessene Geheimhaltungsmaßnahmen nachweisen kann.
Wie schützt ein NDA das Betriebsgeheimnis zusätzlich nach dem GeschGehG?
Ein NDA ist nur dann ein wirksamer Baustein des Geheimnisschutzes, wenn es Teil eines dokumentierten Gesamtkonzepts ist. Nach § 2 GeschGehG liegt ein Geschäftsgeheimnis nur vor, wenn die Information geheim ist, dadurch wirtschaftlichen Wert besitzt, Gegenstand angemessener Geheimhaltungsmaßnahmen ist und ein berechtigtes Geheimhaltungsinteresse besteht.
Vor der Reform durch das GeschGehG reichte nach § 17 UWG in seiner alten Fassung ein subjektiver Geheimhaltungswille aus. Diese Schwelle wurde deutlich angehoben: Heute muss der Inhaber im Streitfall aktiv darlegen und im Zweifel beweisen, welche Maßnahmen er konkret ergriffen hat. Ein NDA allein genügt dafür in der Regel nicht – es muss durch technische und organisatorische Vorkehrungen wie Zugriffsbeschränkungen, Kennzeichnungssysteme oder ein internes Geheimnis-Management ergänzt werden.
Vertragliche Vereinbarungen wie NDAs zählen zu den anerkannten Bausteinen angemessener Geheimhaltungsmaßnahmen, wirken aber nur im Zusammenspiel mit weiteren Schutzstufen wirklich belastbar. Unternehmen sollten deshalb dokumentieren, welche Informationen als geheim eingestuft wurden, wer Zugriff erhält und welche Vereinbarungen mit wem bestehen. Fehlt diese Dokumentation, kann ein Gericht den Geheimnisschutz insgesamt verneinen, selbst wenn ein NDA unterschrieben wurde.
Für Geschäftsführer bedeutet das konkret: Die Beweislast für angemessene Schutzmaßnahmen liegt beim Unternehmen selbst. Wer im Ernstfall vor Gericht nicht darlegen kann, welche konkreten Maßnahmen über das NDA hinaus getroffen wurden, verliert häufig bereits an dieser ersten Hürde – unabhängig davon, wie eindeutig der spätere Verstoß erscheint.
So setzen Sie ein NDA rechtssicher durch
Ein NDA lässt sich rechtssicher durchsetzen, wenn Definition, Laufzeit und Rechtsfolgen sauber aufeinander abgestimmt sind und regelmäßig überprüft werden. Standard-Vorlagen aus dem Internet decken diese Feinabstimmung erfahrungsgemäß selten ab, weil sie nicht auf die konkrete Informationslage und Branche des Unternehmens zugeschnitten sind.
Wir empfehlen, bestehende NDA-Muster mindestens bei jeder größeren Transaktion, jedem neuen Investoren-Kontakt und jeder Gesetzesänderung im Bereich Geheimnisschutz zu überprüfen. Besonders bei Vertragsstrafenklauseln lohnt sich eine gestaffelte Regelung nach Schwere des Verstoßes, statt eines starren Pauschalbetrags – das erhöht die Chance, dass die Klausel im Streitfall Bestand hat.
Zusätzlich sollten Unternehmen für unterschiedliche Situationen unterschiedliche Muster vorhalten: ein einseitiges NDA für Bewerbungsgespräche und Lieferantenkontakte, ein gegenseitiges NDA für Kooperationen und Investoren-Gespräche sowie eine gesonderte, meist strengere Vereinbarung für M&A-Due-Diligence-Prozesse mit Zugang zu besonders sensiblen Finanzdaten.
Wer unsicher ist, ob ein bestehendes NDA einer Inhaltskontrolle standhält, sollte den Vertrag frühzeitig anwaltlich prüfen lassen – nicht erst, wenn ein Verstoß bereits eingetreten ist. Eine nachträgliche Reparatur der Klausel ist rechtlich meist nicht mehr möglich, da unwirksame AGB-Klauseln ersatzlos entfallen und nicht auf ein zulässiges Maß zurückgeführt werden.
Ihre Checkliste auf einen Blick
- Eine Geheimhaltungsvereinbarung schützt nur dann wirksam, wenn sie den Kreis der geschützten Informationen konkret und nicht pauschal beschreibt.
- Nach § 2 GeschGehG gilt eine Information nur dann als Geschäftsgeheimnis, wenn der Inhaber angemessene Geheimhaltungsmaßnahmen nachweisen kann.
- Vertragsstrafenklauseln in NDA-Formularen sind nach § 307 BGB häufig unwirksam, wenn sie nicht nach Schwere des Verstoßes differenzieren.
- Zeitlich unbegrenzte Catch-all-Klauseln ohne inhaltliche Eingrenzung gelten als unangemessene Benachteiligung und können komplett entfallen.
- Ein NDA allein ersetzt keine technischen und organisatorischen Schutzmaßnahmen, die das GeschGehG für den Geheimnisschutz zusätzlich voraussetzt.
Fazit
Ein rechtssicheres NDA lebt von präziser Sprache, nicht von Textlänge. Wer die geschützten Informationen konkret benennt, Laufzeit und Vertragsstrafe angemessen staffelt und das NDA in ein dokumentiertes Geheimnis-Management einbettet, schafft eine Vereinbarung, die im Streitfall tatsächlich Bestand hat.
Standard-Vorlagen ohne individuelle Anpassung bergen dagegen ein erhebliches Risiko: Im Zweifel entfällt die entscheidende Klausel ersatzlos, genau dann, wenn sie gebraucht wird.
