Ein Interessent unterschreibt das NDA und bittet anschließend um Kundenlisten, Einzelpreise und technische Dokumentation. Die Unterschrift ist ein wichtiger Schritt. Sie ist aber keine pauschale Erlaubnis, sämtliche Informationen offenzulegen.
Vertraulichkeit im Verkaufsprozess besteht aus drei Ebenen: einer rechtlich passenden Vereinbarung, bewusst ausgewählten Informationen und einer kontrollierten Umsetzung. Fehlt eine dieser Ebenen, kann selbst ein ausführliches NDA den tatsächlichen Informationsabfluss nicht verhindern.
Zuerst die Information klassifizieren
Unterscheiden Sie allgemeine Unternehmensbeschreibung, vertrauliche Geschäftsinformationen, Geschäftsgeheimnisse, personenbezogene Daten und wettbewerblich sensible Informationen. Eine Datei kann mehrere Kategorien betreffen.
Das Geschäftsgeheimnisgesetz nennt angemessene Geheimhaltungsmaßnahmen als Teil seiner Definition. Die DSGVO verlangt unter anderem passende Rechtsgrundlage und Datenminimierung. Bei Wettbewerbern kommen kartellrechtliche Fragen hinzu. Diese Anforderungen werden nicht allein dadurch erfüllt, dass der Käufer Geheimhaltung verspricht.
Was das NDA klären sollte
Lassen Sie den Rechtsberater den konkreten Zweck, die erfassten Informationen, den Empfängerkreis und die zulässige Verwendung regeln. Auch Berater, verbundene Unternehmen und potenzielle Finanzierungspartner sollten nicht unscharf als beliebige weitere Empfänger behandelt werden.
Weitere Prüfpunkte sind Ausnahmen für bereits bekannte oder öffentliche Informationen, verpflichtende behördliche Offenlegung, Umgang mit Kopien und gesetzlich notwendigen Aufbewahrungen. Dauer und Sanktionen werden passend zur Information und rechtlichen Wirksamkeit gestaltet. Pauschale Vertragsstrafen aus einem Muster sind kein Qualitätsnachweis.
Mögliche Abwerbe- oder Wettbewerbsbeschränkungen brauchen besondere Prüfung. Sie sind nicht automatisch zulässig, nur weil sie in einer Vertraulichkeitsvereinbarung stehen.
Den Freigabeweg an echten Bedarf koppeln
Tabelle bei Bedarf seitlich scrollen.
| Stufe | Mögliche Information | Voraussetzung |
|---|---|---|
| Erstkontakt | Abstrahierte Geschäftsbeschreibung | Bewusste Prüfung möglicher Rückschlüsse |
| Qualifizierte Prüfung | Aggregierte Finanz- und Kundendaten | NDA und definierter Zweck |
| Vertiefung | Ausgewählte Verträge und Detailanalysen | Begründeter Bedarf und Fachfreigabe |
| Besonders sensibel | Personenbezug, Einzelpreise, technisches Detail | Gesonderte Schutz- und Zugriffsprüfung |
Diese Stufen sind ein eigenes Arbeitsmodell, keine rechtliche Standardfreigabe. Auch ein vermeintlich anonymisierter Teaser kann in einer engen Nische identifizierbar sein, wenn Region, Produkt und Unternehmensgröße zusammen nur einen Anbieter beschreiben.
Hypothetisches Beispiel: Dieselbe Frage mit weniger Offenlegung beantworten
Ein Käufer möchte wissen, ob der größte Kunde ein Konzentrationsrisiko darstellt. Zunächst können Umsatzanteil, Vertragsart, Laufzeit und Branchenzuordnung ohne Kundennamen dargestellt werden.
Bei 8,0 Mio. € Gesamtumsatz und 1,6 Mio. € Umsatz mit dem größten Kunden beträgt dessen Anteil 20 %. Für die erste wirtschaftliche Einschätzung braucht der Prüfer nicht automatisch Name, Ansprechpartner, direkte Telefonnummer und vollständige Einzelpreisliste.
Später kann ein konkreter Prüfbedarf für weitere Informationen entstehen. Dann wird bewusst entschieden, wer diese sieht und unter welchen Bedingungen. Die erste Freigabe ist kein unumkehrbarer Vollzugang.
Clean Team ist ein Verfahren, kein Etikett
Bei besonders sensiblen Informationen kann ein eingeschränkter Prüferkreis sinnvoll sein. Definieren Sie Personen, Unabhängigkeit, zulässige Auswertung, Berichtsinhalte und Weitergabeverbote mit dem Fachberater.
Ein Ordner namens „Clean Room“ reicht dafür nicht. Wenn die Personen anschließend Rohdaten in das operative Käuferteam tragen dürfen, ist die beabsichtigte Abschirmung möglicherweise nicht erreicht. Aggregierte Ergebnisberichte müssen selbst darauf geprüft werden, ob sie vertrauliche Einzelinformationen rekonstruierbar machen.
Technische Kontrolle praktisch testen
Vergeben Sie persönliche Zugänge, passende Rechte und einen dokumentierten Freigabeweg. Prüfen Sie Download, Druck, Weiterleitung und Zugriffsentzug. Ein Wasserzeichen verhindert weder Screenshots noch das Merken sensibler Informationen.
Schwärzen Sie Dateien fachgerecht. Kontrollieren Sie Textschichten, Kommentare, versteckte Tabellenblätter und Dokumenteigenschaften. Die interne ungeschwärzte Originalfassung bleibt geschützt und wird nicht versehentlich neben der freigegebenen Version abgelegt.
Auch den Abbruch vorbereiten
Wenn ein Interessent ausscheidet, entziehen Sie Zugriffe nach dem vereinbarten Verfahren. Klären Sie Rückgabe oder Löschung von Unterlagen und zulässige Restaufbewahrung. Protokollieren Sie, welche Informationen bereits zugänglich waren.
Ein Abbruch macht geteiltes Wissen nicht ungeschehen. Deshalb ist die gestufte Freigabe bereits am Anfang wichtig. Planen Sie auch Kommunikation bei vermuteter unbefugter Weitergabe: interne Eskalation, Beweissicherung und rechtliche Prüfung.
Vor dem ersten Käuferzugang
Vereinbaren Sie für jede Informationsstufe Zweck, Empfänger und Freigabeverantwortlichen. Testen Sie die erste Fassung mit dem vorgesehenen Zugriffsprofil. Alles, was für die aktuelle Prüffrage nicht nötig oder noch nicht freigegeben ist, bleibt zunächst im internen Bestand.
Quellen / weiterführende Referenzen
- GeschGehG § 2 – Geschäftsgeheimnis angemessene Geheimhaltungsmaßnahmen als Definitionsmerkmal; vorgeschlagener Freigabeprozess ist eigene Arbeitsmethode.
- DSGVO – Verordnung (EU) 2016/679 Art. 5/6 Datenminimierung und Rechtsgrundlagen, Art. 28 Auftragsverarbeitung nach Rolle, Art. 32 Sicherheit; kein Freibrief durch NDA.
- GWB § 41 – Vollzugsverbot anmeldepflichtige Zusammenschlüsse unterliegen Vollzugsverbot; Freigabestatus nicht durch Projektplan ersetzen.