Geheimhaltungsvereinbarung NDA Deutschland (GeschGehG § 2 / BGB § 311)

Kern jeder Geheimhaltungsvereinbarung NDA Deutschland ist die Definition des „Geschäftsgeheimnisses" nach GeschGehG § 2 Nr. 1: eine Information, die (a) weder insgesamt noch in der genauen Anordnung ihrer Bestandteile den Personen in den Kreisen, die üblicherweise mit dieser Art von Informationen umgehen, allgemein bekannt oder ohne weiteres zugänglich ist, (b) durch ihren rechtmäßigen Inhaber Gegenstand angemessener Geheimhaltungsmaßnahmen ist, und (c) ein berechtigtes Interesse an der Geheimhaltung besteht. Die Voraussetzung „angemessene Geheimhaltungsmaßnahmen" nach GeschGehG § 2 Nr. 1 lit. b ist neu und verlangt aktive Schutzhandlungen — ohne sie verliert die Information ihren Geschäftsgeheimnisstatus und damit den gesetzlichen Schutz.

Die Geheimhaltungsvereinbarung NDA Deutschland kommt typischerweise als einseitige NDA (One-Way NDA) zum Einsatz, wenn nur eine Partei vertrauliche Informationen offenlegt — z.B. ein Investor empfängt vom Gründer-Team eines Start-ups vertrauliche Geschäftspläne. Bei beiderseitigem Informationsaustausch wird eine gegenseitige NDA (Mutual NDA) abgeschlossen — z.B. bei Joint-Venture-Verhandlungen, M&A-Due-Diligence-Prüfungen oder bei strategischen Allianzen zwischen zwei Großunternehmen. Bei Mitarbeiter-NDAs gelten zusätzlich arbeitsrechtliche Sonderregeln nach BGB § 626 (Kündigung aus wichtigem Grund bei Geheimnisverrat) und ggf. Vertragsstrafenklauseln nach AGB-Maßstab BGB § 309 Nr. 6.

Die Anspruchsgrundlagen bei Verstoß gegen die Geheimhaltungsvereinbarung NDA Deutschland sind dreifach: (1) Vertraglich aus der NDA selbst — Vertragsstrafe nach BGB § 339, Schadensersatz nach BGB § 280 Abs. 1, Unterlassung als ungeschriebener vertraglicher Erfüllungsanspruch. (2) Gesetzlich aus dem GeschGehG — Unterlassungsanspruch nach § 6, Vernichtungs- und Rückgabeansprüche nach § 7, Auskunftsansprüche nach § 8, Schadensersatz nach § 10 (mit dreifacher Schadensberechnung: konkret, fiktive Lizenzgebühr oder Verletzergewinn). (3) Strafrechtlich nach § 23 GeschGehG (Vorsatzstrafbarkeit, Freiheitsstrafe bis 3 Jahre, in besonders schweren Fällen bis 5 Jahre).

Für die internationale Geheimhaltungsvereinbarung NDA Deutschland ist die Wahl des Gerichtsstands und anwendbaren Rechts entscheidend. Bei B2B-Verhandlungen wird üblicherweise deutsches Recht und der Sitz der offenlegenden Partei als Gerichtsstand vereinbart (BGB § 38 ZPO). Bei grenzüberschreitenden Verträgen gilt die Rom-I-Verordnung (EG Nr. 593/2008) für das anwendbare Recht und die Brüssel-Ia-Verordnung (EU Nr. 1215/2012) für den Gerichtsstand. Internationale Schiedsgerichtsklauseln nach DIS-Schiedsordnung (Deutsche Institution für Schiedsgerichtsbarkeit) oder ICC-Schiedsordnung sind bei Großunternehmen üblich, weil sie die Vertraulichkeit des Verfahrens selbst sicherstellen — ein bedeutender Vorteil gegenüber öffentlichen Gerichtsverfahren beim Landgericht oder Oberlandesgericht.

Die Geheimhaltungsvereinbarung Deutschland wird in praktisch jeder Geschäftsbeziehung benötigt, in der vertrauliche Informationen offengelegt werden — von der ersten Investorenpräsentation bis zur Konzern-Due-Diligence. Die Geheimhaltungsvereinbarung NDA Deutschland schützt das berechtigte Geschäftsgeheimnisinteresse nach GeschGehG § 2.

Erste typische Situation — M&A-Verhandlungen und Due-Diligence: Ein potenzieller Käufer prüft die Übernahme einer GmbH oder AG und benötigt Einblick in Bilanzen, Verträge, Kundendaten, Patente und Strategien. Vor Beginn der Due-Diligence wird eine umfassende Mutual NDA Deutschland abgeschlossen — sowohl Käufer als auch Verkäufer schützen sich gegenseitig. Üblich sind hier Vertragsstrafen ab 100.000 Euro pro Verstoß und nachvertragliche Geheimhaltungsdauern von 5-10 Jahren. Die Geheimhaltungsvereinbarung NDA Deutschland dient hier als zentrales Schutzinstrument.

Zweite Situation — Investorengespräche und Pitch Decks: Ein Start-up präsentiert einem Venture-Capital-Investor oder Business-Angel vertrauliche Geschäftspläne, Marktstrategien, technologische Neuheiten und Finanzplanung. Vor der Übergabe eines Pitch-Decks oder eines Business-Plans wird eine einseitige NDA unterzeichnet — der Investor verpflichtet sich zur Geheimhaltung. Allerdings: Viele große Venture-Capital-Fonds (z.B. Earlybird, Project A, HV Holtzbrinck Ventures) lehnen NDAs vor dem ersten Termin grundsätzlich ab, weil sie sonst gegen die Vorbereitung paralleler Investments laufen würden.

Dritte Situation — Lieferanten- und Outsourcing-Beziehungen: Ein Maschinenbauunternehmen lässt von einem chinesischen oder polnischen Hersteller spezielle Bauteile fertigen und übergibt vertrauliche Konstruktionspläne, CAD-Modelle und Spezifikationen. Vor jeder Übergabe technischer Unterlagen wird eine einseitige NDA mit dem Lieferanten abgeschlossen. Bei Verstoß drohen sonst Reverse-Engineering und Marktauftritt des Lieferanten als Konkurrenten — ein Albtraum, den die Geheimhaltungsvereinbarung NDA Deutschland verhindern soll.

Vierte Situation — Joint Ventures und strategische Allianzen: Zwei Unternehmen gründen ein Joint Venture für ein gemeinsames Produkt oder eine geografische Marktexpansion. Die Mutual NDA schützt die Geschäftsgeheimnisse beider Partner während der Verhandlungs- und Strukturierungsphase, bevor der eigentliche Joint-Venture-Vertrag oder Gesellschaftsvertrag unterzeichnet wird. Üblich sind hier mehrjährige Geheimhaltungspflichten und Klauseln zur Rückgabe und Vernichtung übergebener Unterlagen.

Fünfte Situation — Forschungskooperationen mit Universitäten und Forschungseinrichtungen: Ein Pharmaunternehmen arbeitet mit der Charité Berlin, der Technischen Universität München oder dem Fraunhofer-Institut an einer Wirkstoffentwicklung. Vor Austausch von Forschungsdaten wird eine NDA mit Sonderregelungen für Publikationen und Patentanmeldungen unterzeichnet — wer darf wann was publizieren? Wie werden gemeinsam entwickelte Patente angemeldet (Co-Inventorship nach PatG § 6)?

Sechste Situation — Beratungsverhältnisse und Auditierungen: Ein Wirtschaftsprüfer oder Unternehmensberater erhält Einblick in vertrauliche Geschäftsdaten, Bilanzen, Steuerdokumentation und Strategien. Vor Beginn des Mandats wird eine NDA abgeschlossen — bei Wirtschaftsprüfern besteht zusätzlich die berufliche Verschwiegenheitspflicht nach § 43 WPO und § 203 StGB.

Siebte Situation — Mitarbeiter- und Geschäftsführer-Vertraulichkeit: Bei Schlüsselpositionen mit Zugang zu strategischen Geschäftsgeheimnissen werden zusätzlich zum Arbeitsvertrag separate NDAs abgeschlossen — mit konkreteren Geheimhaltungspflichten, Vertragsstrafen und ggf. nachvertraglichen Wettbewerbsverboten nach HGB § 74. Auch Werkvertrags- und Beraterverhältnisse mit freien Mitarbeitern erfordern eine NDA, da hier keine arbeitsrechtliche Treuepflicht aus § 241 Abs. 2 BGB automatisch greift.

Eine wirksame Geheimhaltungsvereinbarung NDA Deutschland nach GeschGehG § 2 und BGB § 311 muss bestimmte Pflichtbestandteile enthalten, deren Fehlen zur Unwirksamkeit oder zumindest zur Beweisschwierigkeit im Streitfall führt. Die Geheimhaltungsvereinbarung NDA Deutschland strukturiert die Schutzpflicht zwischen den Parteien rechtssicher.

Vollständige Bezeichnung der Vertragsparteien: Vollständige Firma oder Name beider Parteien, Anschrift, Handelsregisternummer (HRB) bei Gesellschaften. Bei juristischen Personen ist die vertretungsberechtigte Person mit Funktion zu nennen. Kennzeichnung als „offenlegende Partei" (Disclosing Party) und „empfangende Partei" (Receiving Party) bei einseitiger NDA, oder Bezeichnung als wechselseitige Parteien bei Mutual NDA.

Definition der vertraulichen Informationen: Eine zentrale Klausel — was gilt als vertrauliche Information? Möglichst konkrete Aufzählung der Kategorien — technische Daten, Geschäftspläne, Kundenlisten, Preise, Quellcode, Patente, Strategien, Personaldaten, Lieferantenlisten, Forschungsergebnisse. Eine zu vage Definition („alle Informationen vertraulicher Art") kann nach BGH-Rechtsprechung zur Unbestimmtheit und damit zur Unwirksamkeit nach § 138 BGB führen. Gleichzeitig sollten die Ausnahmen (Public-Domain-Klausel) klar geregelt sein: keine Vertraulichkeit, wenn Information öffentlich bekannt ist, vor Offenlegung bekannt war, von Dritten legitim erlangt wurde, selbständig entwickelt wurde oder durch behördliche Anordnung offenzulegen ist.

Kennzeichnungspflicht (optional): Für die Beweissicherung ist eine Klausel empfehlenswert, dass schriftliche Informationen mit „vertraulich" oder „confidential" gekennzeichnet werden müssen. Mündliche Informationen müssen innerhalb einer Frist (z.B. 14 Tage) schriftlich bestätigt werden, um den Vertraulichkeitsstatus zu erlangen. Diese Pflicht erleichtert die spätere Beweisführung im Streitfall vor dem Landgericht.

Zweck und Anlass der Offenlegung (Permitted Use): Konkreter Geschäftszweck — z.B. „Prüfung einer möglichen Vertriebspartnerschaft im Bereich Industrie 4.0". Die empfangende Partei darf vertrauliche Informationen ausschließlich für diesen Zweck verwenden — eine wirtschaftliche Eigennutzung oder Nutzung für andere Zwecke ist ausgeschlossen. Diese Zweckbindung ist zentral für den Schutz nach GeschGehG § 4 (verbotene Handlungen).

Geheimhaltungspflicht und Need-to-Know-Prinzip: Die empfangende Partei verpflichtet sich, vertrauliche Informationen streng geheim zu halten. Zugang darf nur denjenigen Mitarbeitern, Beratern und Erfüllungsgehilfen gewährt werden, die diesen Zugang für die Durchführung des vereinbarten Zwecks benötigen (need-to-know-Prinzip). Diese Personen müssen schriftlich auf gleichem Niveau zur Verschwiegenheit verpflichtet werden. Bei externen Beratern (Anwälten, Wirtschaftsprüfern) reicht der Verweis auf die berufliche Verschwiegenheitspflicht.

Angemessene Schutzmaßnahmen (GeschGehG § 2 Nr. 1 lit. b): Diese Klausel ist seit Inkrafttreten des GeschGehG am 26. April 2019 zentral. Die empfangende Partei trifft angemessene Geheimhaltungsmaßnahmen — Verschlusshalten, Zugangsbeschränkungen, Verschlüsselung digitaler Informationen, IT-Sicherheitsstandards (ISO/IEC 27001). Ohne diese Maßnahmen verliert die Information ihren Geschäftsgeheimnisstatus.

Laufzeit und nachvertragliche Geheimhaltungsdauer: Die Vereinbarung gilt typisch für die Dauer der Geschäftsbeziehung sowie eine nachvertragliche Frist von 3-10 Jahren. Bei strategischen Geschäftsgeheimnissen (Rezepturen, Quellcode) auch unbegrenzt nach GeschGehG-Maßgabe — solange die Information ihren Geheimnisstatus behält.

Vertragsstrafe und Schadensersatz (BGB § 339): Pauschalierte Vertragsstrafe pro Verstoß — bei B2B üblich 25.000-100.000 Euro pro Einzelfall, bei Mitarbeiter-NDAs niedriger. Die Höhe muss verhältnismäßig sein (BGH-Rechtsprechung); bei AGB-Klauseln zusätzlich BGB § 309 Nr. 6 zu beachten. Die Klausel sollte regeln, ob Vertragsstrafe und Schadensersatz kumulativ geltend gemacht werden können (BGB § 340 Abs. 2) oder ob die Vertragsstrafe als Mindestschaden mit Anrechnung gilt.

Anspruchsgrundlagen aus GeschGehG: Verweis auf Unterlassungsanspruch (§ 6), Vernichtungs- und Rückgabeansprüche (§ 7), Auskunftsanspruch (§ 8), Schadensersatzanspruch (§ 10) mit dreifacher Schadensberechnung. forms-legal.com bietet ein rechtssicheres Muster der Geheimhaltungsvereinbarung NDA Deutschland mit allen Pflichtbestandteilen kostenfrei an. Verwandte Dokumente: Werkvertrag mit freiem Mitarbeiter und Lizenzvertrag Software bei IP-Verwertung sowie Handelsvertretervertrag bei Vertriebspartnerschaften.

Schlussbestimmungen: Salvatorische Klausel, Schriftformklausel (auch für die Aufhebung der Schriftformklausel selbst), Anwendbares Recht (deutsches Recht), Gerichtsstand (Sitz der offenlegenden Partei nach BGB § 38 ZPO), ggf. Schiedsgerichtsklausel nach DIS oder ICC.

Das korrekte Ausfüllen der Geheimhaltungsvereinbarung NDA Deutschland erfordert sowohl klare vertragliche Formulierung als auch die tatsächliche Umsetzung der Schutzmaßnahmen. Eine NDA ohne praktische Schutzmaßnahmen ist gemäß GeschGehG § 2 Nr. 1 lit. b weitgehend wirkungslos.

Schritt 1 — Art der NDA bestimmen: Klären Sie, ob nur eine Partei vertrauliche Informationen offenlegt (One-Way NDA / einseitige NDA) oder beide Parteien (Mutual NDA / gegenseitige NDA). Bei M&A-Verhandlungen ist Mutual NDA üblich, bei Investor-Pitch-Gesprächen einseitige NDA. Die Wahl bestimmt die Reziprozität der Pflichten und Rechte.

Schritt 2 — Vertragsparteien vollständig erfassen: Tragen Sie beide Parteien mit vollständigem Firmennamen, Anschrift und Handelsregisternummer (HRB) ein. Bei juristischen Personen die vertretungsberechtigte Person und ihre Funktion nennen. Bei grenzüberschreitenden Verträgen Land der Hauptniederlassung angeben — relevant für anwendbares Recht nach Rom-I-Verordnung.

Schritt 3 — Zweck präzise formulieren: Beschreiben Sie den konkreten Geschäftszweck der Offenlegung — z.B. „Prüfung einer Vertriebspartnerschaft für Sensortechnologie", „Due-Diligence-Prüfung für Übernahme der XYZ GmbH", „Joint-Venture-Verhandlungen für Markteintritt China". Diese Zweckbeschreibung ist zentral für die Zweckbindung und die Reichweite der Geheimhaltungspflicht.

Schritt 4 — Vertrauliche Informationen detailliert auflisten: Spezifizieren Sie die Kategorien vertraulicher Informationen so konkret wie möglich. Statt „alle vertraulichen Informationen" besser: „technische Spezifikationen, Konstruktionspläne, Quellcode, Patentanmeldungen, Geschäftspläne, Kundenlisten, Preiskalkulation, Strategiepapiere, Personaldaten, Lieferantenlisten". Je konkreter die Liste, desto besser die Beweisführung im Streitfall.

Schritt 5 — Schutzmaßnahmen festlegen und umsetzen: Vereinbaren Sie konkrete technische und organisatorische Schutzmaßnahmen — Verschlusshalten in abschließbaren Räumen, Zugangsbeschränkung durch Berechtigungskonzept, Verschlüsselung digitaler Informationen (mindestens AES-256), IT-Sicherheitsstandards nach ISO/IEC 27001 oder TISAX (Automotive). Wichtig: Die Schutzmaßnahmen müssen tatsächlich umgesetzt werden, sonst geht der Geschäftsgeheimnisstatus verloren (GeschGehG § 2 Nr. 1 lit. b).

Schritt 6 — Laufzeit und nachvertragliche Dauer festlegen: Übliche Laufzeiten 2-5 Jahre, nachvertragliche Geheimhaltungsdauer 3-10 Jahre. Bei strategischen Geschäftsgeheimnissen (Rezepturen, Quellcode) auch zeitlich unbegrenzt — solange die Information ihren Geheimnisstatus behält. Beachten Sie aber, dass bei Mitarbeiter-NDAs die Rechtsprechung des BAG eine zeitliche Begrenzung verlangen kann.

Schritt 7 — Vertragsstrafe verhältnismäßig dimensionieren: Pauschalierte Vertragsstrafe pro Einzelverstoß — bei B2B üblich 25.000-100.000 Euro, bei Konzern-NDAs auch 250.000+. Die Höhe muss verhältnismäßig sein zum potenziellen Schaden und zum Interesse an der Geheimhaltung. Klauseln zur Anrechnung oder Kumulation mit weitergehendem Schadensersatz nach BGB § 340 Abs. 2 explizit regeln.

Schritt 8 — Gerichtsstand und anwendbares Recht festlegen: Bei B2B-Verträgen Sitz der offenlegenden Partei als Gerichtsstand und deutsches Recht als anwendbares Recht. Bei internationalen Verträgen prüfen, ob DIS-Schiedsgerichtsbarkeit oder ICC-Schiedsverfahren sinnvoll sind — Schiedsverfahren sind nicht-öffentlich, was die Vertraulichkeit des Streitverfahrens selbst sichert.

Schritt 9 — Unterzeichnen und Belege archivieren: Beide Parteien unterzeichnen die NDA eigenhändig. NDA und sämtliche Belege (übergebene Dokumente, Zugangsprotokolle, Schutzmaßnahmen-Dokumentation) für mindestens die Laufzeit plus die nachvertragliche Geheimhaltungsdauer archivieren — bei Streitigkeiten muss die offenlegende Partei den Geschäftsgeheimnisstatus und die Schutzmaßnahmen beweisen.

Die Geheimhaltungsvereinbarung NDA Deutschland unterliegt zwingenden gesetzlichen Anforderungen aus GeschGehG, BGB und ggf. AGB-Recht, deren Verletzung zur Unwirksamkeit einzelner Klauseln führt.

Formfreiheit, aber Schriftform aus Beweisgründen: Die Geheimhaltungsvereinbarung NDA Deutschland ist nach BGB § 311 grundsätzlich formfrei und kann mündlich, durch schlüssiges Verhalten oder schriftlich geschlossen werden. Aus Beweisgründen ist die Schriftform nach BGB § 126 dringend zu empfehlen. Bei elektronischer Vertragsschluss muss eine qualifizierte elektronische Signatur (qeS) nach BGB § 126a verwendet werden, andernfalls gilt nur die Textform nach BGB § 126b.

Bestimmtheit der Vertragspflichten (BGB § 138): Eine zu vage formulierte NDA kann nach BGB § 138 wegen Sittenwidrigkeit unwirksam sein. Klauseln wie „der Empfänger hält alle Informationen geheim, die er erhält" sind ohne Definition zu unbestimmt. Die Bundesgerichtshof-Rechtsprechung (BGH I ZR 23/10) verlangt eine konkrete Definition der vertraulichen Informationen.

Geschäftsgeheimnisstatus nach GeschGehG § 2: Schutz nach dem GeschGehG setzt voraus, dass die Information die drei Voraussetzungen des § 2 Nr. 1 erfüllt: (a) nicht öffentlich bekannt oder zugänglich, (b) Gegenstand angemessener Geheimhaltungsmaßnahmen, (c) berechtigtes Interesse an der Geheimhaltung. Ohne tatsächliche Schutzmaßnahmen entfällt der Schutz — eine bloße Vertragsklausel genügt nicht.

AGB-Kontrolle bei Mitarbeiter-NDAs (BGB §§ 305-310): Wird die NDA als Allgemeine Geschäftsbedingung von einer Partei vorformuliert und mehrfach verwendet, gilt die AGB-Kontrolle. Wesentliche Klauseln: BGB § 307 (Inhaltskontrolle, unangemessene Benachteiligung), BGB § 309 Nr. 6 (Vertragsstrafenklausel — Höhe muss angemessen sein), BGB § 309 Nr. 7 (Haftungsausschluss bei Vorsatz und grober Fahrlässigkeit unwirksam). Bei Verbraucherbeteiligung gelten zusätzlich BGB § 305c (überraschende Klauseln) und BGB § 308 (Klauselverbot mit Wertungsmöglichkeit).

Unterlassungsanspruch nach GeschGehG § 6: Bei Verstoß gegen die Geheimhaltungspflicht steht der offenlegenden Partei ein gesetzlicher Unterlassungsanspruch zu — zusätzlich zum vertraglichen. Der Anspruch kann durch einstweilige Verfügung beim Landgericht (für Geschäftsgeheimnisstreitsachen sind Landgerichte erstinstanzlich zuständig nach GeschGehG § 15) durchgesetzt werden.

Schadensersatz nach GeschGehG § 10 mit dreifacher Berechnung: Der Verletzer ist zum Ersatz des Schadens verpflichtet — der Anspruchsteller kann zwischen drei Berechnungsmethoden wählen: (1) konkreter Schaden einschließlich entgangenem Gewinn, (2) fiktive Lizenzgebühr (was hätte ein vernünftiger Lizenznehmer gezahlt?), (3) Verletzergewinn (welchen Gewinn hat der Verletzer durch die Verletzung erzielt?). Diese dreifache Schadensberechnung ist eine besondere Erleichterung für Geschädigte.

Strafrechtliche Konsequenzen nach GeschGehG § 23: Vorsätzliche Verletzung des Geschäftsgeheimnisses ist mit Freiheitsstrafe bis 3 Jahre oder Geldstrafe bedroht; in besonders schweren Fällen Freiheitsstrafe bis 5 Jahre. Versuch ist strafbar. Strafverfolgung erfolgt grundsätzlich auf Antrag (§ 23 Abs. 7 GeschGehG), bei besonderem öffentlichen Interesse von Amts wegen.

Whistleblower-Schutz nach GeschGehG § 5: Die NDA darf den Schutz des § 5 GeschGehG nicht aushebeln — dieser erlaubt die Offenlegung von Geschäftsgeheimnissen zur Aufdeckung rechtswidriger Handlungen oder beruflichen oder sonstigen Fehlverhaltens, wenn dies zum Schutz des allgemeinen öffentlichen Interesses geeignet ist. Klauseln, die Whistleblower-Aktivitäten generell verbieten, sind unwirksam.

Kollidierende DSGVO-Pflichten: Bei Übergabe personenbezogener Daten im Rahmen der NDA muss zusätzlich die DSGVO beachtet werden — insbesondere Art. 28 DSGVO (Auftragsverarbeitung), Art. 6 DSGVO (Rechtmäßigkeit) und Art. 32 DSGVO (Sicherheit). Eine NDA ersetzt keinen Auftragsverarbeitungsvertrag.

Gerichtszuständigkeit: Für Geschäftsgeheimnisstreitsachen sind nach GeschGehG § 15 die Landgerichte erstinstanzlich zuständig, unabhängig vom Streitwert. In zweiter Instanz das Oberlandesgericht. Bei B2B-Verträgen gilt der vereinbarte Gerichtsstand nach BGB § 38 ZPO.

Häufige Fehler bei der Geheimhaltungsvereinbarung NDA Deutschland führen zur Unwirksamkeit der Klausel oder zum Verlust des Geschäftsgeheimnisstatus — und damit zum kompletten Wegfall des gesetzlichen Schutzes.

Fehler 1 — Zu vage Definition der vertraulichen Informationen: Klauseln wie „alle vertraulichen Informationen" oder „alle nicht-öffentlichen Daten" sind nach BGH-Rechtsprechung (BGH I ZR 23/10) zu unbestimmt und können zur Unwirksamkeit der gesamten NDA führen. Korrekt: konkrete Aufzählung der geschützten Kategorien — technische Daten, Geschäftspläne, Kundenlisten, Quellcode, Patente, Strategien, Personaldaten — möglichst mit Beispielen.

Fehler 2 — Fehlende tatsächliche Schutzmaßnahmen: Die Geheimhaltungsvereinbarung NDA Deutschland alleine genügt nicht — GeschGehG § 2 Nr. 1 lit. b verlangt aktive Schutzmaßnahmen. Wer vertrauliche Daten unverschlüsselt per E-Mail versendet, in offen zugänglichen Cloud-Speichern ablegt oder ohne Zugangskontrolle im Büro liegen lässt, verliert den Geschäftsgeheimnisstatus — und mit ihm den gesetzlichen Schutz nach GeschGehG. Korrekt: technische und organisatorische Schutzmaßnahmen umsetzen — Verschlüsselung, Zugangskontrolle, ISO/IEC 27001-Standards.

Fehler 3 — Unverhältnismäßig hohe Vertragsstrafe: Vertragsstrafenklauseln in NDAs sind oft zu hoch dimensioniert (z.B. 1 Million Euro pro Verstoß bei einer kleinen Firma). Bei AGB-Verwendung ist die Klausel nach BGB § 309 Nr. 6 wegen unangemessener Höhe unwirksam. Folge: keine Vertragsstrafe, nur konkreter Schadensersatz nach BGB § 280 Abs. 1 — oft schwer zu beziffern. Korrekt: Vertragsstrafe verhältnismäßig — bei B2B üblich 25.000-100.000 Euro pro Verstoß.

Fehler 4 — Pauschaler Whistleblower-Maulkorb: Klauseln, die jegliche Offenlegung untersagen — auch bei Aufdeckung rechtswidriger Handlungen — sind nach GeschGehG § 5 unwirksam. Die NDA darf den Schutz des § 5 GeschGehG nicht aushebeln. Korrekt: ausdrückliche Klausel, dass Whistleblower-Schutz nach § 5 GeschGehG unberührt bleibt.

Fehler 5 — Fehlende Regelung zur Rückgabe und Vernichtung: Viele NDAs regeln nicht, was bei Beendigung der Geschäftsbeziehung mit übergebenen Unterlagen geschieht. Bei Streitigkeiten kann die offenlegende Partei dann nur unter erschwerten Umständen die Rückgabe oder Vernichtung verlangen. Korrekt: Klausel zur Rückgabe oder Vernichtung auf erstes Anfordern, mit Bestätigungspflicht der empfangenden Partei.

Fehler 6 — Vermischung NDA und Auftragsverarbeitungsvertrag (DSGVO): Werden personenbezogene Daten ausgetauscht, reicht eine reine NDA nicht aus — DSGVO Art. 28 verlangt einen separaten Auftragsverarbeitungsvertrag (AVV oder DPA). Folge bei Verstoß: Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Mio. Euro nach Art. 83 DSGVO. Korrekt: separaten AVV abschließen oder NDA um DSGVO-konforme Klauseln nach Art. 28 DSGVO ergänzen.