Geheimhaltungsvereinbarung NDA Deutschland (GeschGehG § 2 / BGB § 311)

Was ist eine Geheimhaltungsvereinbarung?

Eine Geheimhaltungsvereinbarung, auf Englisch Non-Disclosure Agreement (NDA), regelt vertraglich, welche Informationen als vertraulich gelten und wie die empfangende Partei damit umzugehen hat. Das Geschäftsgeheimnisgesetz (GeschGehG) definiert in § 2, was überhaupt als Geschäftsgeheimnis rechtlich anerkannt wird: eine Information muss einen wirtschaftlichen Wert haben, nicht allgemein bekannt sein, und der Inhaber muss angemessene Schutzmaßnahmen getroffen haben. Fehlen diese Voraussetzungen, genießt die Information keinen gesetzlichen Schutz — der Vertrag schafft ihn dann erst selbst.

Der Vertrag kann einseitig (nur eine Partei gibt Informationen preis) oder gegenseitig ausgestaltet sein (beide Seiten tauschen Vertrauliches aus). Gerade im Unternehmensalltag überwiegt die gegenseitige Form, weil bei Kooperationsgesprächen regelmäßig beide Parteien Einblicke in ihre Interna gewähren. Eine dritte Variante ist die mehrseitige Vereinbarung, bei der mehr als zwei Parteien — etwa ein Konsortium aus Entwicklungspartnern — gemeinsam Geheimnisschutz vereinbaren.

Die Abgrenzung zum gesetzlichen Schutz ist für Praktiker entscheidend: Das GeschGehG schafft eigene zivilrechtliche Ansprüche auf Unterlassung (§ 6) und Beseitigung (§ 7), die unabhängig vom allgemeinen Schadensersatzrecht des BGB greifen. Wer eine Vereinbarung hat, muss dennoch im Streitfall beweisen, dass die konkrete Information tatsächlich ein Geheimnis im Sinne von GeschGehG § 2 war. Ein gut formulierter Vertrag nimmt diese Beweislast vorweg, indem er die geschützten Informationskategorien präzise benennt und auf die getroffenen Schutzmaßnahmen Bezug nimmt. Ohne diesen Nachweis bleibt selbst eine unterschriebene Vereinbarung zahnlos.

Wann brauchen Sie eine Geheimhaltungsvereinbarung?

Der richtige Zeitpunkt ist stets vor dem ersten Informationsaustausch — nicht danach. In der Praxis entstehen die meisten Streitigkeiten, weil Parteien im Vertrauen auf gegenseitiges Wohlwollen Details preisgeben, bevor Papier und Stift ins Spiel kommen.

Typische Anlässe sind:

• Gespräche über eine mögliche Unternehmensübernahme oder Beteiligung: Käufer und Verkäufer tauschen Bilanzen, Kundenlisten und Produktionsdaten aus, bevor ein Letter of Intent unterzeichnet ist.
• Entwicklungskooperationen und Forschungsprojekte: Handelt es sich um patentreife Erfindungen oder noch unveröffentlichte Verfahren, muss der Schutz lückenlos sein.
• Einstellung von Schlüsselmitarbeitern: Wer Kandidaten detaillierte Unternehmensstrategien vorstellt, riskiert, dass diese Informationen zum Wettbewerber gelangen.
• Beauftragung externer Dienstleister: Agenturen, Entwickler oder Berater erhalten häufig Zugang zu internen Systemen und Daten.
• Gespräche mit potenziellen Investoren: Business-Pläne, Kundendaten und Bewertungsgrundlagen sind klassische Vertraulichkeitsbereiche.

Das BGB regelt in § 311 bereits vorvertragliche Schuldverhältnisse — aus denen Schutz- und Rücksichtspflichten entstehen. Ein NDA konkretisiert und verstärkt genau diese Pflichten und stellt klar, welche Folgen eine Verletzung hat.

Die wesentlichen Klauseln

Ein rechtssicheres NDA für Deutschland enthält mindestens die folgenden Bestandteile:

Definition des Schutzgegenstands. Hier sollte die Vereinbarung präzise beschreiben, welche Informationskategorien erfasst sind — technische Daten, kaufmännische Kalkulationen, Kundenlisten, Quellcode, Forschungsergebnisse. Eine Generalklausel allein reicht nicht aus; sie muss durch Beispiele ergänzt werden, damit die empfangende Partei weiß, was tatsächlich geschützt ist. Verknüpft mit GeschGehG § 2 muss der Vertrag gleichzeitig nachweisen, dass der Geheimnisinhaber „angemessene Geheimhaltungsmaßnahmen" ergriffen hat.

Ausnahmen von der Vertraulichkeitspflicht. Standardmäßig ausgenommen sind Informationen, die bereits öffentlich bekannt sind, die die empfangende Partei bereits kannte oder die ihr von dritter Seite rechtmäßig mitgeteilt werden.

Nutzungsbeschränkung. Der Empfänger darf die Informationen nur für den vereinbarten Zweck verwenden — etwa die Prüfung einer möglichen Zusammenarbeit. Jede darüber hinausgehende Nutzung ist untersagt.

Weitergabeverbot und Mitarbeiterpflichten. Die empfangende Partei muss sicherstellen, dass auch ihre Mitarbeiter, Berater und verbundenen Unternehmen gebunden sind.

Vertragsstrafenklausel. Gemäß BGB § 339 kann für jeden Fall der Zuwiderhandlung eine Vertragsstrafe vereinbart werden. Sie erfüllt zwei Funktionen: Sie schreckt ab und erleichtert die Schadensliquidation, weil der Gläubiger keinen konkreten Schaden nachweisen muss. Die Höhe sollte wirtschaftlich empfindlich, aber nicht sittenwidrig überhöht sein.

Rückgabe und Vernichtung von Unterlagen. Nach Ende der Zusammenarbeit oder auf Verlangen muss der Empfänger alle überlassenen Materialien zurückgeben oder nachweislich vernichten.

Laufzeit und Gerichtsstand. Die Vertragslaufzeit sollte explizit genannt werden. Für Deutschland empfiehlt sich die Vereinbarung eines deutschen Gerichtsstands; bei grenzüberschreitenden Sachverhalten ist ergänzend das anwendbare Recht zu bestimmen.

So füllen Sie das Formular aus

Eine Geheimhaltungsvereinbarung NDA Deutschland (GeschGehG § 2 / BGB § 311) lässt sich Schritt für Schritt ausfüllen, wenn man vorab die folgenden Angaben bereithält:

1. Vollständige Angaben beider Parteien: Name, Anschrift, Handelsregister-Nummer (bei Unternehmen), vertretungsberechtigte Person. Ein häufiger Fehler ist die Angabe des Handelsnamens statt der eingetragenen Firma.

1. Klare Zweckbeschreibung: Formulieren Sie in einem Satz, wofür die Informationen ausgetauscht werden — „im Rahmen der Prüfung einer möglichen Entwicklungskooperation auf dem Gebiet der Softwarelösungen für die Logistikbranche" ist präziser und damit hilfreicher als „im Rahmen einer möglichen Zusammenarbeit".

1. Art und Kennzeichnung der Informationen: Entscheiden Sie, ob nur schriftlich als vertraulich gekennzeichnete Informationen erfasst sein sollen oder auch mündlich mitgeteilte. Letzteres erfordert eine Bestätigungspflicht — mündlich Mitgeteiltes muss innerhalb einer angemessenen Frist schriftlich als vertraulich bestätigt werden.

1. Einseitig oder gegenseitig: Kreuzen Sie die zutreffende Variante an. Bei gegenseitigen Vereinbarungen sind beide Parteien gleichzeitig Geheimnisinhaber und Empfänger.

1. Vertragsdauer: Setzen Sie eine realistische Laufzeit. Zu kurze Fristen bieten keinen ausreichenden Schutz; überlange Fristen können als unangemessene Beschränkung gewertet werden.

1. Unterschriften: Beide Parteien müssen eigenhändig unterzeichnen; bei juristischen Personen ist die Unterschrift einer vertretungsberechtigten Person nebst Firmenstempel üblich.

Häufige Fehler und wie man sie vermeidet

Zu vage Definitionen. Wer schlicht „alle geschäftlichen Informationen" als vertraulich erklärt, riskiert, dass im Streitfall nichts Konkretes schützbar ist. Gerichte verlangen, dass der Schutzgegenstand hinreichend bestimmt ist.

Kein Nachweis angemessener Schutzmaßnahmen. GeschGehG § 2 verlangt, dass der Geheimnisinhaber selbst aktiv Schritte unternimmt — Passwortschutz, Zugangsbeschränkungen, interne Vertraulichkeitsrichtlinien. Fehlen diese Maßnahmen, kann der NDA die gesetzliche Schutzlücke nicht vollständig schließen.

Fehlende Vertragsstrafe. Ohne Regelung nach BGB § 339 muss der Gläubiger im Streitfall einen konkreten Schaden beziffern und beweisen — das ist bei Geheimnisverrat selten einfach. Eine Vertragsstrafe vereinfacht die Durchsetzung erheblich.

Falscher Zeitpunkt. Nachträglich unterzeichnete NDAs schützen bereits preisgegebene Informationen nur eingeschränkt. Unterzeichnen Sie stets, bevor das erste vertrauliche Gespräch beginnt.

Keine Regelung für digitale Übermittlung. Heute werden Informationen häufig per E-Mail, Cloud-Dienst oder Kollaborationsplattform geteilt. Ein modernes NDA sollte klarstellen, dass auch diese Übermittlungswege vom Vertraulichkeitsgebot erfasst sind und welche Sicherheitsstandards gelten.

Unklarer Umgang mit Kopien. Wer vergisst, die Rückgabe von Kopien und die Löschung digitaler Dateien zu regeln, öffnet eine Hintertür: Die empfangende Partei gibt das Original zurück, behält aber Duplikate. Ergänzen Sie daher eine ausdrückliche Klausel, die auch automatisch erstellte Sicherungskopien, Cloud-Speicher und E-Mail-Archive einschließt.

Kein Regelwerk für Unterauftragnehmer. Viele Vereinbarungen binden nur die unterzeichnenden Parteien, schweigen aber dazu, ob der Empfänger die Informationen an externe Dienstleister, Programmierer oder Berater weitergeben darf. Fehlt eine klare Pflicht, eigene Unterauftragnehmer vertraglich zu binden, entsteht eine Lücke, die in der Praxis häufig ausgenutzt wird.

Rechtsbehelfe bei Verletzung

Verstößt die empfangende Partei gegen die Vereinbarung, stehen dem Geheimnisinhaber mehrere Rechtswege offen. Neben der vertraglich vereinbarten Strafe nach BGB § 339 kann er auf Grundlage von GeschGehG § 6 sowohl Beseitigung als auch Unterlassung verlangen — also gerichtlich untersagen lassen, dass das Geheimnis weiter genutzt oder verbreitet wird, und die Beseitigung der rechtswidrigen Beeinträchtigung fordern. GeschGehG § 7 gibt dem Geheimnisinhaber darüber hinaus das Recht, Vernichtung oder Herausgabe von Dokumenten, Gegenständen und elektronischen Dateien zu verlangen, die das Geheimnis verkörpern. Für Schadensersatzansprüche greift GeschGehG § 10; nach GeschGehG § 8 können zudem Auskunftsansprüche geltend gemacht werden, die helfen, den Schaden zu ermitteln.

Für alle diese Ansprüche gilt: Je präziser der NDA formuliert ist, desto einfacher ist der Nachweis im Streitfall. Vagheit begünstigt immer die beklagte Partei.