Geheimhaltungsvereinbarungen im B2B-Geschäft: Rechtssichere Gestaltung von NDAs

Geheimhaltungsvereinbarungen im B2B-Geschäft gehören für die meisten mittelständischen Unternehmen längst zum Alltag, sobald Verhandlungen mit potenziellen Partnern, Lieferanten oder Investoren beginnen. Wer technisches Know-how, Kalkulationsgrundlagen oder Kundendaten offenlegt, ohne den Schutz vertraglich abzusichern, riskiert nicht nur den Verlust von Wettbewerbsvorteilen, sondern nimmt sich auch die Möglichkeit, gegen eine unbefugte Weitergabe rechtlich vorzugehen. Non-Disclosure Agreements, kurz NDAs, regeln, welche Informationen als vertraulich gelten, wie sie verwendet werden dürfen und welche Konsequenzen ein Verstoß nach sich zieht. Seit Inkrafttreten des Geschäftsgeheimnisgesetzes (GeschGehG) im Jahr 2019 ist die vertragliche Gestaltung dabei kein bloßes Formalienthema mehr: Der gesetzliche Schutz von Geschäftsgeheimnissen setzt vertraglich dokumentierte Geheimhaltungsmaßnahmen ausdrücklich voraus. Fehlt eine saubere NDA oder bleibt sie inhaltlich zu vage, kann dies im Streitfall dazu führen, dass eine Information gar nicht erst als Geschäftsgeheimnis im Sinne des Gesetzes anerkannt wird. Dieser Beitrag zeigt, wie Geschäftsführung und Rechtsabteilung eine NDA inhaltlich und strukturell so aufsetzen, dass sie im Ernstfall auch tatsächlich trägt.

Hinweis: Dieser Beitrag gibt ausschließlich die redaktionellen Ansichten der Redaktion von rechtimunternehmen.de wieder. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt. Für rechtlich verbindliche Auskünfte zu Ihrem konkreten Fall wenden Sie sich bitte an einen zugelassenen Rechtsbeistand.

Titelbild: Foto von Sebastian Herrmann auf Unsplash.

Was ist eine Geheimhaltungsvereinbarung und wann wird sie benötigt?

Eine Geheimhaltungsvereinbarung ist ein eigenständiger Vertrag oder eine vertragliche Klausel, mit der sich eine oder mehrere Parteien verpflichten, bestimmte Informationen vertraulich zu behandeln und nicht ohne Zustimmung an Dritte weiterzugeben. Typische Auslöser sind Vertragsverhandlungen mit neuen Lieferanten, die Prüfung einer Unternehmensbeteiligung (Due Diligence), die Zusammenarbeit mit externen Entwicklungspartnern oder der Austausch mit potenziellen Investoren vor einer Finanzierungsrunde. Auch bei der Zusammenarbeit mit Freelancern, Beratungsunternehmen oder im Rahmen von Ausschreibungen ist eine NDA regelmäßig sinnvoll, sobald technische Zeichnungen, Preiskalkulationen, Quellcode oder Kundenlisten offengelegt werden müssen.

In der Praxis unterscheidet man zwischen einer eigenständigen NDA als separatem Dokument und einer Geheimhaltungsklausel innerhalb eines übergeordneten Vertrags, etwa eines Kooperations- oder Dienstleistungsvertrags. Für kurze Vorgespräche ohne konkrete Vertragsabsicht reicht häufig eine schlanke NDA mit wenigen Klauseln. Sobald jedoch sensible technische oder finanzielle Daten fließen, empfiehlt sich ein detaillierteres Dokument mit klar definierten Ausnahmen, Laufzeiten und Sanktionsmechanismen.

Rechtlicher Rahmen: Geschäftsgeheimnisgesetz und Vertragsfreiheit

Die vertragliche Gestaltung von NDAs bewegt sich im Rahmen der allgemeinen Vertragsfreiheit nach §§ 145 ff. BGB, wird inhaltlich aber maßgeblich vom Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) geprägt. Nach § 2 Nr. 1 GeschGehG ist eine Information nur dann als Geschäftsgeheimnis geschützt, wenn sie geheim ist, einen wirtschaftlichen Wert besitzt und der Inhaber „den Umständen nach angemessene Geheimhaltungsmaßnahmen“ getroffen hat. Eine unterschriebene NDA zählt zu den zentralen Nachweisen für eine solche angemessene Schutzmaßnahme. Unternehmen, die Informationen ohne vertragliche Absicherung weitergeben, laufen daher Gefahr, den gesetzlichen Geheimnisschutz von vornherein zu verlieren, selbst wenn ein Wettbewerber die Information später erkennbar missbräuchlich nutzt.

Angemessene Geheimhaltungsmaßnahmen nach § 2 Nr. 1 GeschGehG

Als angemessen gelten in der Rechtsprechung regelmäßig eine Kombination aus vertraglichen (NDA, Verschwiegenheitsklauseln in Arbeitsverträgen), organisatorischen (Zugriffsbeschränkungen, Kennzeichnung als „vertraulich“) und technischen Maßnahmen (Zugriffsrechte, Verschlüsselung). Eine NDA allein genügt in der Regel nicht, wenn intern jeder Mitarbeiter uneingeschränkten Zugriff auf die betreffenden Daten hat. Für die gerichtliche Durchsetzung ist es daher ratsam, die Schutzmaßnahmen zu dokumentieren und regelmäßig zu aktualisieren.

Einseitige versus gegenseitige NDA: Welche Form passt wann?

Bei einer einseitigen NDA (Unilateral NDA) verpflichtet sich nur eine Partei zur Geheimhaltung, etwa wenn ein Zulieferer Einblick in die Produktionsprozesse eines Auftraggebers erhält, selbst aber keine vertraulichen Informationen preisgibt. Bei einer gegenseitigen NDA (Mutual NDA) verpflichten sich beide Seiten, was in Kooperationsprojekten, bei M&A-Verhandlungen oder bei der gemeinsamen Produktentwicklung der Regelfall ist. Die Wahl der richtigen Form beeinflusst nicht nur die Ausgewogenheit der Vertragsklauseln, sondern auch die Verhandlungsdynamik: Eine einseitige NDA wird von der verpflichteten Partei häufig kritischer geprüft, da sie faktisch nur Pflichten ohne Gegenleistung übernimmt. In solchen Fällen lohnt sich eine klare Begründung, warum keine Gegenseitigkeit vorgesehen ist, um Verhandlungsblockaden zu vermeiden.

Die wesentlichen Vertragsbestandteile einer NDA

Eine belastbare Geheimhaltungsvereinbarung sollte mindestens die folgenden Regelungsbereiche abdecken, damit sie im Streitfall auch tatsächlich Wirkung entfaltet und nicht an Unbestimmtheit scheitert.

Vertragsbestandteil	Regelungsinhalt
Definition der vertraulichen Information	Möglichst konkrete Beschreibung, welche Daten, Unterlagen oder mündlichen Mitteilungen erfasst sind
Ausnahmen von der Geheimhaltungspflicht	Öffentlich bekannte Informationen, bereits rechtmäßig bekannte Information, gesetzliche Offenlegungspflichten
Zweckbindung	Nutzung ausschließlich für den vereinbarten Zweck, kein Reverse Engineering oder Weiterverwendung
Empfängerkreis	Beschränkung auf namentlich benannte Personen oder Funktionen, Pflicht zur Weitergabe der Verpflichtung an Mitarbeitende
Laufzeit und Nachwirkung	Geltungsdauer der Vereinbarung sowie Fortdauer der Geheimhaltungspflicht nach Vertragsende
Rückgabe- und Löschpflichten	Rückgabe oder nachweisliche Vernichtung von Unterlagen und Datenträgern nach Zweckerreichung
Vertragsstrafe	Pauschalierte Sanktion bei Verstoß, unabhängig vom Nachweis eines konkreten Schadens
Gerichtsstand und anwendbares Recht	Insbesondere relevant bei internationalen Vertragspartnern

Typische Stolperfallen bei der NDA-Gestaltung

In der Praxis scheitern NDAs regelmäßig nicht an fehlenden Klauseln, sondern an deren zu vager oder zu weiter Formulierung. Die folgenden Fehler treten besonders häufig auf:

• Die Definition „vertrauliche Informationen“ ist so allgemein gehalten, dass im Streitfall nicht nachweisbar ist, welche konkrete Information tatsächlich geschützt sein sollte.
• Es fehlt eine Regelung zur Nachwirkung der Geheimhaltungspflicht nach Vertragsende, sodass die Verpflichtung faktisch mit Vertragsablauf erlischt.
• Die Vertragsstrafe ist unangemessen hoch angesetzt und hält einer AGB-rechtlichen Inhaltskontrolle nach § 307 BGB nicht stand, wenn die NDA als Formularvertrag verwendet wird.
• Mündliche Informationen werden nicht erfasst, obwohl im Rahmen von Vorgesprächen häufig sensible Details mündlich ausgetauscht werden.
• Unterauftragnehmer oder Konzerngesellschaften des Vertragspartners werden nicht ausdrücklich in die Geheimhaltungspflicht einbezogen.
• Die NDA wird erst nach dem ersten Informationsaustausch unterzeichnet, sodass für den Zeitraum davor keine vertragliche Absicherung besteht.

NDA im Praxisablauf: Schritt-für-Schritt-Vorgehen

Für Unternehmen, die regelmäßig mit vertraulichen Informationen arbeiten, empfiehlt sich ein standardisierter Ablauf, der Rechtssicherheit mit praktikablen internen Prozessen verbindet.

1. Vor jedem Informationsaustausch prüfen, ob eine NDA erforderlich ist und welche Form (einseitig oder gegenseitig) passt.
2. Eine unternehmensweit einheitliche NDA-Vorlage verwenden, die von der Rechtsabteilung oder einer externen Kanzlei einmalig geprüft wurde.
3. Die Definition der vertraulichen Information für den jeweiligen Anlass konkretisieren, statt pauschale Formulierungen zu übernehmen.
4. Unterzeichnung durch beide Parteien vor Beginn des eigentlichen Informationsaustauschs sicherstellen, nicht erst danach.
5. Intern dokumentieren, wer Zugriff auf die offengelegten Informationen erhält, um den Empfängerkreis nachvollziehbar zu halten.
6. Fristen für Rückgabe oder Löschung nach Abschluss der Verhandlung oder des Projekts im Kalender hinterlegen und kontrollieren.
7. Bei Verdacht auf Vertragsverletzung frühzeitig rechtlichen Rat einholen, um Fristen für einstweiligen Rechtsschutz nicht zu versäumen.

Durchsetzung und Sanktionen bei Vertragsbruch

Verletzt eine Vertragspartei die Geheimhaltungspflicht, stehen dem geschädigten Unternehmen grundsätzlich vertragliche Ansprüche auf Unterlassung und Schadensersatz nach §§ 280, 823 BGB zur Seite. Wurde die verletzte Information zusätzlich als Geschäftsgeheimnis im Sinne des GeschGehG geschützt, kommen die spezialgesetzlichen Ansprüche nach §§ 6 ff. GeschGehG hinzu, darunter Auskunfts-, Vernichtungs- und Rückrufansprüche. In eilbedürftigen Fällen, etwa wenn ein ehemaliger Verhandlungspartner unmittelbar vor der Weitergabe an einen Wettbewerber steht, kann ein Antrag auf einstweilige Verfügung erforderlich werden. Eine vertraglich vereinbarte Vertragsstrafe erleichtert die Durchsetzung erheblich, da sie den sonst schwierigen Nachweis eines konkreten Schadens entbehrlich macht. Ohne eine solche Klausel muss der entstandene Schaden nach den allgemeinen Regeln der §§ 249 ff. BGB beziffert werden, wahlweise als konkreter Vermögensschaden, als entgangener Gewinn oder über die Lizenzanalogie, bei der fiktiv berechnet wird, welche Lizenzgebühr für die Nutzung der Information üblicherweise zu zahlen gewesen wäre. Gerade die Lizenzanalogie hat sich in der Praxis als praktikabler Weg etabliert, da sie ohne den oft schwer zu führenden Nachweis eines konkreten Gewinnausfalls auskommt. Vor der Geltendmachung eines Anspruchs sollte zudem geprüft werden, ob eine Abmahnung mit Fristsetzung zur Unterlassung sinnvoller ist als der sofortige Gang vor Gericht, da eine außergerichtliche Einigung regelmäßig schneller und kostengünstiger zum Ziel führt.

Für die interne Dokumentation empfiehlt sich zudem, jeden Verdachtsfall systematisch festzuhalten: Datum der vermuteten Verletzung, betroffene Information, mutmaßlicher Empfänger und bereits unternommene Schritte. Diese Dokumentation ist im Streitfall häufig entscheidend, um den zeitlichen Ablauf und die Kausalität zwischen Vertragsverstoß und eingetretenem Schaden nachvollziehbar darzustellen.

Eine Geheimhaltungsvereinbarung entfaltet ihre Wirkung nicht durch die Unterschrift allein, sondern durch die Kombination aus präziser Definition, dokumentierten Schutzmaßnahmen und einer durchsetzbaren Sanktion. Fehlt eines dieser drei Elemente, bleibt der Schutz im Streitfall häufig folgenlos.

Checkliste für die NDA-Prüfung vor der Unterzeichnung

Vor jeder Unterzeichnung lohnt sich ein kurzer, aber systematischer Check der wichtigsten Vertragspunkte, um spätere Streitigkeiten zu vermeiden.

• Ist der Kreis der geschützten Informationen konkret genug beschrieben und deckt er auch mündlich mitgeteilte Inhalte ab?
• Sind Ausnahmetatbestände klar formuliert, sodass öffentlich bekannte oder bereits vorhandene Informationen nicht unnötig eingeschränkt werden?
• Ist die Laufzeit der Nachwirkungspflicht dem Schutzbedürfnis der Information angemessen, etwa drei bis fünf Jahre bei technischem Know-how?
• Sind Unterauftragnehmer, verbundene Unternehmen und externe Berater der Gegenseite ausdrücklich in die Pflicht einbezogen?
• Ist die Vertragsstrafe der Höhe nach angemessen und nicht offensichtlich unwirksam nach AGB-Recht?
• Ist der Gerichtsstand und das anwendbare Recht bei internationalen Vertragspartnern eindeutig festgelegt?

Abgrenzung zur Verschwiegenheitsklausel und zu anderen Schutzinstrumenten

Geheimhaltungsvereinbarungen stehen häufig neben anderen Schutzinstrumenten, die im Zusammenspiel betrachtet werden sollten. Eine Verschwiegenheitsklausel innerhalb eines Arbeitsvertrags schützt das Unternehmen gegenüber eigenen Beschäftigten, während die NDA gegenüber externen Vertragspartnern greift. Beide Instrumente ersetzen jedoch nicht den gewerblichen Rechtsschutz: Wer eine technische Erfindung dauerhaft und gegenüber jedermann schützen möchte, benötigt ein Patent oder Gebrauchsmuster nach dem Patentgesetz beziehungsweise Gebrauchsmustergesetz. Eine NDA schützt ausschließlich im Verhältnis zwischen den Vertragsparteien und wirkt nicht gegenüber Dritten, die auf anderem Weg Kenntnis von der Information erlangen. In der Praxis empfiehlt sich daher eine Kombination: Patentfähige Erfindungen werden möglichst vor der Offenlegung angemeldet, während sonstiges Know-how, Kalkulationen und Geschäftsprozesse über NDAs und interne Schutzmaßnahmen abgesichert werden. Bei Software ist zusätzlich zu prüfen, ob der Quellcode über eine Lizenzvereinbarung mit klaren Nutzungsrechten geschützt werden sollte, da eine reine Geheimhaltungspflicht keine Aussage über erlaubte Nutzungsumfänge trifft.

NDA im internationalen Geschäft

Sobald ein Vertragspartner im Ausland ansässig ist, gewinnen Rechtswahl- und Gerichtsstandsklauseln zusätzliche Bedeutung. Ohne ausdrückliche Vereinbarung kann sich das anwendbare Recht nach der Rom-I-Verordnung richten, was im Streitfall zu unerwarteten Ergebnissen führen kann. Unternehmen mit regelmäßigen internationalen Vertragsbeziehungen sollten deutsches Recht und einen deutschen Gerichtsstand vereinbaren, soweit die Verhandlungsposition dies zulässt, da die Durchsetzung eigener Ansprüche im Heimatmarkt regelmäßig einfacher und kostengünstiger ist. Bei Vertragspartnern aus Ländern mit schwächerem Rechtsschutz für Geschäftsgeheimnisse, etwa bei Produktionsverlagerungen nach Fernost, sollte zusätzlich geprüft werden, ob eine Schiedsklausel mit einem neutralen Schiedsgericht sinnvoller ist als die staatliche Gerichtsbarkeit. Auch die Frage, ob eine NDA in deutscher oder englischer Sprache verbindlich sein soll, gehört in eine sorgfältig verhandelte internationale Vereinbarung, da Übersetzungsungenauigkeiten im Streitfall zu erheblichen Auslegungsschwierigkeiten führen können.

Elektronische Signatur und digitale Vertragsabwicklung

Da für NDAs im deutschen Recht grundsätzlich keine Schriftform im Sinne des § 126 BGB erforderlich ist, steht der Nutzung elektronischer Signaturen regelmäßig nichts entgegen. Für die Beweisführung empfiehlt sich dennoch mindestens eine fortgeschrittene elektronische Signatur nach der eIDAS-Verordnung, da eine einfache eingescannte Unterschrift im Streitfall leichter angreifbar ist. Viele mittelständische Unternehmen nutzen mittlerweile digitale Signaturplattformen, um den Abschluss von NDAs vor Verhandlungsbeginn zu beschleunigen und den Prozess lückenlos zu dokumentieren, einschließlich Zeitstempel und Protokollierung des Unterzeichnungsvorgangs. Wichtig bleibt dabei, dass die elektronische Signatur ausschließlich für die vertragliche Ebene gilt: Sie ersetzt nicht die organisatorischen und technischen Geheimhaltungsmaßnahmen, die nach dem GeschGehG zusätzlich erforderlich sind, um den gesetzlichen Geheimnisschutz auszulösen.

FAQ

Ist eine mündliche Geheimhaltungsvereinbarung rechtlich bindend?
Grundsätzlich ja, da für NDAs im deutschen Recht keine Schriftform vorgeschrieben ist. In der Praxis lässt sich eine mündliche Vereinbarung im Streitfall jedoch kaum beweisen, weshalb die Schriftform dringend empfohlen wird.

Wie lange sollte die Geheimhaltungspflicht nach Vertragsende gelten?
Üblich sind Zeiträume zwischen zwei und fünf Jahren, abhängig davon, wie schnell die betreffenden Informationen ihren wirtschaftlichen Wert verlieren. Bei technischem Know-how mit langer Produktlebensdauer sind auch längere Fristen üblich.

Kann eine NDA auch für unbestimmte Zeit ohne Nachwirkungsfrist gelten?
Vertraglich ist dies möglich, kann jedoch bei Formularverträgen einer AGB-rechtlichen Angemessenheitsprüfung nach § 307 BGB unterliegen, wenn die Bindung unverhältnismäßig lang erscheint.

Was passiert, wenn keine Vertragsstrafe vereinbart wurde?
Der geschädigte Vertragspartner muss dann den tatsächlich entstandenen Schaden konkret darlegen und beweisen, was in der Praxis deutlich schwieriger ist als die Geltendmachung einer pauschalierten Vertragsstrafe.

Reicht eine allgemeine NDA-Vorlage aus dem Internet aus?
Standardvorlagen können als Ausgangspunkt dienen, sollten aber vor dem produktiven Einsatz an den konkreten Anwendungsfall angepasst und rechtlich geprüft werden, insbesondere bei hohem Schutzbedarf.

Müssen auch Mitarbeitende des eigenen Unternehmens eine gesonderte Geheimhaltungserklärung unterschreiben?
Arbeitsrechtliche Verschwiegenheitspflichten ergeben sich zwar bereits aus dem Arbeitsvertrag und der Treuepflicht, eine zusätzliche, projektbezogene Erklärung schafft jedoch mehr Klarheit über den konkreten Umfang und erleichtert die spätere Durchsetzung.