NDAs für Software-Unternehmen richtig aufsetzen und managen

Kurz beantwortet: Ein belastbares NDA ist Ihre zentrale vertragliche Geheimhaltungsmaßnahme und braucht eine präzise Definition der vertraulichen Informationen, eine Zweckbindung, klare Ausnahmen sowie Regelungen zu Laufzeit und Rückgabe. Weil der konkrete Schaden einer Geheimnisverletzung schwer zu beziffern ist, verschafft ihm erst eine maßvoll gefasste Vertragsstrafe Zähne, und wer laufend NDAs abschließt, sollte mit gepflegten Standardfassungen statt mit Einzelfällen arbeiten.

Die Geheimhaltungsvereinbarung, das NDA, ist meist das erste Dokument, das ein Software-Unternehmen unterschreibt, lange bevor es einen Hauptvertrag gibt, vor dem Pilotprojekt, vor dem Investorengespräch, vor der Zusammenarbeit mit einem Dienstleister. Genau weil es so alltäglich ist, wird es unterschätzt. Ein schlecht gemachtes NDA schützt nichts, ein gutes ist die Grundlage Ihres Geheimnisschutzes.

Warum das NDA rechtlich mehr ist als Formsache

Ein Geschäftsgeheimnis ist nach § 2 Nr. 1 GeschGehG nur geschützt, wenn es Gegenstand angemessener Geheimhaltungsmaßnahmen ist. Das NDA ist die zentrale vertragliche Geheimhaltungsmaßnahme: Mit ihm belegen Sie, dass Sie Ihre sensiblen Informationen aktiv geschützt haben. Fehlt es oder ist es zu vage, kann im Streitfall der gesetzliche Schutz nach dem GeschGehG entfallen. Das NDA ist damit nicht nur eine Vereinbarung mit dem Vertragspartner, sondern ein Baustein Ihres eigenen Schutzkonzepts. Vor einem Pilotprojekt oder Proof of Concept steht es regelmäßig am Anfang; welche Bindung schon in dieser Phase entsteht, ordnet der Beitrag zu Pilot, PoC und Letter of Intent ein.

Was in ein belastbares NDA gehört

• Präzise Definition der vertraulichen Informationen: pauschal „alle Informationen“ ist schwächer als eine klare Eingrenzung dessen, was tatsächlich geschützt sein soll;
• Zweckbindung: die Gegenseite darf die Informationen nur für den vereinbarten Zweck nutzen, nicht für eigene Produkte;
• Klare Ausnahmen: was bereits bekannt oder unabhängig entwickelt wurde, kann nicht geheim sein;
• Laufzeit und Rückgabe: wie lange die Pflicht gilt und was mit den Informationen nach Ende der Zusammenarbeit geschieht;
• ein- oder gegenseitig: teilen beide Seiten Geheimnisse, sollte das NDA auch beide binden;
• Ergebnisse gemeinsamer Arbeit: das NDA regelt die Vertraulichkeit, nicht die Rechte am gemeinsam Geschaffenen, dazu der Beitrag zur gemeinsamen Entwicklung mit Partnern.

Die Vertragsstrafe: Zähne für das NDA

Ein NDA ohne Sanktion bleibt oft zahnlos, weil der konkrete Schaden einer Geheimnisverletzung schwer zu beziffern ist. Hier hilft die Vertragsstrafe. Nach § 339 BGB wird sie bei einer Unterlassungspflicht, und Geheimhaltung ist genau das, mit der Zuwiderhandlung verwirkt; einen Schaden müssen Sie dafür nicht nachweisen. Zwei Grenzen sind zu beachten: Eine unangemessen hohe Strafe kann nach § 343 BGB gerichtlich herabgesetzt werden, allerdings nicht, wenn ein Kaufmann sie im Betrieb seines Handelsgewerbes versprochen hat (§ 348 HGB), also etwa nicht zwischen zwei GmbHs; in vorformulierten Verträgen unterliegt die Klausel zudem der AGB-Kontrolle. Eine maßvolle, klar gefasste Vertragsstrafe ist deshalb wirksamer als eine abschreckend hohe.

NDA-Management statt Einzelfall

Wer laufend NDAs abschließt, sollte nicht jedes Mal bei null anfangen. Ein durchdachtes Standard-NDA, je einmal als ein- und als gegenseitige Variante, spart Zeit, sorgt für einheitliche Bedingungen und verhindert, dass im Eifer des Geschäfts ein fremdes, ungünstiges NDA unterschrieben wird. Genau dieses Bereitstellen und Pflegen von Standarddokumenten gehört zu den Kernaufgaben einer externen Rechtsabteilung.

Wie NDAs in ein größeres Legal-Operations-Fundament passen, zeigt der Beitrag zu Legal Operations für Softwareunternehmen. Den Gesamtüberblick liefert der Leitfaden zur externen Rechtsabteilung, den konkreten Einstieg die externe Rechtsabteilung für wachsende KMU.

Wie das in der Praxis aussieht

Ein Beispiel, wie es in dieser Form häufig vorkommt: Ein Hersteller von Prüfständen für Elektromotoren mit rund 85 Mitarbeitenden schließt jedes Jahr Dutzende Geheimhaltungsvereinbarungen, mit Interessenten, Zulieferern, einem Forschungsinstitut und zuletzt einem möglichen Investor. Jede sieht anders aus, manche hat der Vertriebsleiter auf dem Papier der Gegenseite unterschrieben, einige binden nur das eigene Unternehmen. Zu klären ist, ob die NDAs ihre Aufgabe erfüllen. Geschützt ist ein Geschäftsgeheimnis nur, wenn es Gegenstand angemessener Geheimhaltungsmaßnahmen ist, und das NDA ist dafür die vertragliche Grundlage. Es braucht eine präzise Definition, Zweckbindung, klare Ausnahmen sowie Regeln zu Laufzeit und Rückgabe.

Danach trennen sich die Wege. Für eigene Gespräche entstehen zwei Standardfassungen, einseitig und gegenseitig, mit einer maßvollen Vertragsstrafe, die ohne Schadensnachweis verwirkt ist und der AGB-Kontrolle standhalten muss. Legt ein Großkunde sein eigenes NDA vor, wird es an festen Punkten mit dem Standard abgeglichen: Zweck, Ausnahmen, Laufzeit und Gegenseitigkeit. Wer welches NDA unterschreiben darf, wird festgelegt, und eine Übersicht hält Laufzeiten fest. Am Ende ist nachvollziehbar, was wem gegenüber geschützt ist. Bereitstellung und Pflege solcher Standarddokumente übernimmt die Externe Rechtsabteilung.

Häufige Fragen

Wozu dient ein NDA rechtlich?

Ein Geschäftsgeheimnis ist nach § 2 Nr. 1 GeschGehG nur geschützt, wenn es Gegenstand angemessener Geheimhaltungsmaßnahmen ist. Das NDA ist die zentrale vertragliche Geheimhaltungsmaßnahme und belegt, dass Sie Ihre sensiblen Informationen aktiv geschützt haben. Fehlt es oder ist es zu vage, kann im Streitfall der gesetzliche Schutz entfallen.

Was gehört in ein belastbares NDA?

In ein belastbares NDA gehören eine präzise Definition der vertraulichen Informationen, eine Zweckbindung auf den vereinbarten Zweck, klare Ausnahmen für bereits Bekanntes oder unabhängig Entwickeltes sowie Regelungen zu Laufzeit und Rückgabe. Teilen beide Seiten Geheimnisse, sollte das NDA beide binden.

Warum ist eine Vertragsstrafe im NDA sinnvoll?

Weil der konkrete Schaden einer Geheimnisverletzung schwer zu beziffern ist, bleibt ein NDA ohne Sanktion oft zahnlos. Nach § 339 BGB wird die Vertragsstrafe bei einer Unterlassungspflicht mit der Zuwiderhandlung verwirkt, ohne dass Sie einen Schaden nachweisen müssen.

Wie hoch darf die Vertragsstrafe sein?

Eine unangemessen hohe Strafe kann nach § 343 BGB gerichtlich herabgesetzt werden. Das gilt nach § 348 HGB nicht, wenn ein Kaufmann die Strafe im Betrieb seines Handelsgewerbes versprochen hat, etwa eine GmbH gegenüber einer anderen. In vorformulierten Verträgen unterliegt die Klausel zusätzlich der AGB-Kontrolle. Eine maßvolle, klar gefasste Vertragsstrafe ist deshalb wirksamer als eine abschreckend hohe.

Sie wollen ein belastbares Standard-NDA oder ein vorgelegtes NDA prüfen lassen? In einem 60-minütigen Strategiegespräch klären wir, was Sie brauchen.