NDA beim Unternehmensverkauf: Vertraulichkeit vor Due Diligence und LOI richtig regeln

Wann sollte das NDA unterzeichnet werden?

Das NDA ist das erste vertragliche Dokument eines Verkaufsprozesses. Typische Anknüpfungspunkte:

• Vor Übersendung eines Informationsmemorandums oder sensibler Unternehmensdaten.
• Vor Zugang zum virtuellen Datenraum.
• Gegebenenfalls bereits vor detaillierten Managementgesprächen.
• Im Verhältnis zu Teaser und anonymisiertem Prozess – solange der Prozess anonymisiert läuft, kann ein NDA entbehrlich sein; mit De-Anonymisierung wird es regelmäßig erforderlich.
• Vor dem LOI – das NDA ist in der Regel das frühere Dokument.
• Im strukturierten Bieterprozess häufig gestuft: erst ein strenges NDA, später erweiterte Zugriffsrechte gegen ergänzende Verpflichtungen.

Eine starre zeitliche Regel gibt es nicht. Der richtige Zeitpunkt richtet sich nach Transaktionsform, Anonymisierungsgrad und Verhandlungsphase.

Welche Informationen sind vertraulich?

Eine präzise Definition des Begriffs „vertrauliche Informationen“ entscheidet über den Schutzbereich des NDA. Regelmäßig erfasst sind:

• Unternehmensdaten und Finanzkennzahlen.
• Kunden und Lieferanten.
• Preise, Margen und Konditionen.
• Business Plan und Forecasts.
• Mitarbeiterdaten und Organisationsstrukturen.
• Technologie, IP, Software und Quellcode.
• Strategie und strategische Planung.
• Transaktionsinformationen.
• Die Tatsache der Gespräche und Verhandlungen.
• Die Identität möglicher Käufer.
• Inhalt und Stand der Verhandlungen.

Ob schriftliche, mündliche oder elektronische Informationen erfasst sind, sollte ausdrücklich geregelt werden. Auch die Form der Kennzeichnung als „vertraulich“ ist zu definieren.

Welche Informationen sollten nicht als vertraulich gelten?

Ohne Ausnahmen würde die Verschwiegenheitspflicht auch Informationen erfassen, deren Nutzung der Käufer ohnehin zulässigerweise hat. Typische Ausnahmekategorien:

• Bereits öffentlich bekannte Informationen – wobei der Zeitpunkt der öffentlichen Bekanntheit maßgeblich ist.
• Informationen, die unabhängig vom Empfänger entwickelt wurden.
• Rechtmäßig von Dritten ohne Verletzung einer Vertraulichkeit erhaltene Informationen.
• Bereits vor der Offenlegung bekannte Informationen.
• Gesetzlich oder behördlich offenzulegende Informationen.

Die Ausnahmen sollten jeweils transaktionsbezogen formuliert und nicht zu weit gefasst werden, um den Schutzbereich nicht auszuhöhlen.

Use Restriction: Wofür dürfen Informationen verwendet werden?

Vertrauliche Informationen dürfen nur zur Prüfung und gegebenenfalls Durchführung der konkreten Transaktion genutzt werden. Diese Zweckbindung (Use Restriction) ist ein zentraler Schutzmechanismus, der über die bloße Verschwiegenheitspflicht hinausgeht.

Daraus folgt regelmäßig:

• Keine operative Wettbewerbsnutzung.
• Keine Kundenansprache auf Basis der erhaltenen Daten.
• Keine Mitarbeiteransprache.
• Keine Lieferantenansprache.
• Keine Nutzung von Preisen und Konditionen außerhalb des Deals.

Gerade bei strategischen Käufern ist die Use Restriction häufig der wirtschaftlich wichtigste Klausel, weil sie den Missbrauch von Konkurrenzdaten verhindert.

Wer darf die Informationen erhalten?

Die Weitergabe an Dritte sollte auf einen klar definierten Empfängerkreis (Permitted Recipients) beschränkt sein. Typische zulässige Empfänger:

• Mitarbeiter und Organmitglieder.
• Rechtsanwälte, Steuerberater und Wirtschaftsprüfer.
• M&A-Berater.
• Finanzierungspartner und Co-Investoren.
• Versicherer, insbesondere W&I-Broker.
• Verbundene Unternehmen.

Zusätzlich zu prüfen:

• Need-to-know-Prinzip: Weitergabe nur an Personen, die die Informationen für die Transaktion benötigen.
• Haftung für Representatives: Der Empfänger haftet für seine Representatives wie für sich selbst.
• Eigene Verschwiegenheitspflichten: Representatives müssen ihrerseits zur Verschwiegenheit verpflichtet sein.
• Umfang zulässiger Weitergabe innerhalb des Konzerns.

Besondere Risiken bei Wettbewerbern als Käufer

Ist der potenzielle Käufer ein Wettbewerber, erhält er Einblick in Informationen, die unmittelbar wettbewerbsrelevant sind. Besonders sensibel sind:

• Preise und Margen.
• Kundendaten.
• Kapazitäten und Auslastung.
• Angebote und Produkt-Roadmap.
• Strategische Planung.
• Sensible Mitarbeiterinformationen.

Gegenmaßnahmen bei Wettbewerbern als Käufern:

• Gestufter Datenraum: Zunächst nur weniger sensible Informationen, später erweiterte Stufen.
• Clean Team: Eine kleine Gruppe fachlich unabhängiger Personen, die wettbewerbssensible Daten filtert und nur aggregiert oder anonymisiert weitergibt.
• Anonymisierte Daten: Kunden- und Lieferantennamen werden zunächst verschleiert.
• Spätere Freigabestufen: Erst nach LOI oder bei konkreter Ernsthaftigkeit werden Stufe-2-Informationen freigegeben.

Bei wettbewerbsrechtlich sensiblen Informationen ist eine gesonderte kartellrechtliche Prüfung erforderlich; dieser Beitrag ersetzt keine solche kartellrechtliche Einzelfallberatung.

Kontaktverbote und Non-Solicitation

Über die bloße Verschwiegenheitspflicht hinaus können Kontaktverbote den Missbrauch erhaltener Informationen verhindern. Typische Inhalte:

• Keine direkte Kundenansprache.
• Keine Mitarbeiterabwerbung (Non-Solicitation).
• Keine Lieferantenansprache.
• Kein Umgehen des Verkäuferberaters – Kommunikation läuft über den M&A-Berater.

Zulässigkeit und Reichweite solcher Verbote sind transaktionsspezifisch zu prüfen. Eine pauschale Wirksamkeit bestimmter Wettbewerbs- oder Abwerbeverbote lässt sich nicht behaupten – die kartell- und arbeitsrechtlichen Grenzen sind im Einzelfall zu beachten.

Wie lange sollte die Vertraulichkeit gelten?

Eine pauschal „marktübliche“ Laufzeit als zwingend lässt sich nicht nennen. Die Dauer sollte nach der Art der Information differenziert werden:

• Geschäftsgeheimnisse: längere Schutzfristen, gegebenenfalls unbegrenzt, solange das Geheimnis besteht.
• Personenbezogene Daten: im Einklang mit datenschutzrechtlichen Vorgaben.
• Technologie und IP: längere Schutzfristen, da dauerhaft wettbewerbsrelevant.
• Transaktionsinformationen: häufig kürzer, da nach Closing ohnehin öffentlich werdend.
• Bereits öffentlich werdende Informationen: Schutz endet mit der öffentlichen Bekanntheit.

Eine einheitliche Laufzeit für alle Informationen ist häufig zu grob. Differenzierende Regelungen schützen besser.

NDA und Geschäftsgeheimnisschutz

Ein NDA ist Bestandteil eines Schutzkonzepts für Geschäftsgeheimnisse. Es ersetzt aber nicht automatisch alle erforderlichen organisatorischen Schutzmaßnahmen. Im Geschäftsgeheimnisgesetz (GeschGehG) vorausgesetzte Schutzmaßnahmen umfassen regelmäßig:

• Zugriffssteuerung: physische und digitale Zugangskontrolle.
• Kennzeichnung: als vertraulich oder geheim markierte Dokumente.
• Need-to-know: Beschränkung auf den Personenkreis, der die Information benötigt.
• Datenraum: technisch und organisatorisch gesicherter Zugriff mit Protokollierung.
• Dokumentation: Nachvollziehbarkeit, wer wann welche Information erhalten hat.

Erst das Zusammenwirken von vertraglichem Schutz und organisatorischen Maßnahmen sichert den Geschäftsgeheimnisschutz im M&A-Prozess.

Personenbezogene Daten im M&A-Prozess

Im Rahmen der Due Diligence werden regelmäßig auch personenbezogene Daten – etwa Mitarbeiter- oder Kundendaten – offengelegt. Das NDA sollte diesen Umgang adressieren, ohne eine umfassende datenschutzrechtliche Einzelfallberatung zu ersetzen. Relevante Punkte:

• Mitarbeiterdaten und Kundeninformationen nur im erforderlichen Umfang.
• Datenminimierung: keine mehr Daten als für die Prüfung notwendig.
• Schwärzung personenbezogener Daten in frühen Phasen.
• Gestufter Zugang: personenbezogene Daten erst in späten Freigabestufen.
• Zweckbindung: Verwendung nur für die Transaktionsprüfung.
• Löschung nach Abschluss des Prozesses.

Die datenschutzrechtlichen Anforderungen sind im Einzelfall gesondert zu prüfen; dieser Beitrag ersetzt keine solche Beratung.

Was passiert, wenn der Deal scheitert?

Wenn die Transaktion nicht zustande kommt, muss geregelt sein, wie mit den ausgetauschten Informationen verfahren wird. Typische Inhalte einer Return- oder Destroy-Klausel:

• Rückgabe aller vertraulichen Informationen an den Verkäufer.
• Löschung sämtlicher elektronischer Kopien.
• Backups: Behandlung von Datensicherungen, die nicht sofort löschbar sind.
• Gesetzliche Aufbewahrung: Ausnahme für gesetzlich vorgeschriebene Aufbewahrungsfristen.
• Arbeitsergebnisse von Beratern: Umgang mit Berichts- oder Prüfungsergebnissen.
• Fortdauernde Vertraulichkeit: Die Pflicht zur Verschwiegenheit besteht über die Löschung hinaus fort.
• Schriftliche Bestätigung: Verlangen einer Löschbestätigung durch den Käufer.

Was passiert bei einem NDA-Verstoß?

Die Rechtsfolgen eines Verstoßes sollten im NDA differenziert geregelt sein. Zu unterscheiden sind:

• Unterlassungsansprüche: Anspruch auf künftige Unterlassung weiterer Veröffentlichung oder Nutzung.
• Schadensersatz: Ersatz des entstandenen Schadens.
• Einstweiliger Rechtsschutz: Möglichkeit, gerichtlich schnell durchzugreifen.
• Vertragliche Sanktionen, sofern wirksam vereinbart – etwa eine Vertragsstrafe bei nachweisbarem Verstoß.
• Nachweisproblematik: Oft ist der Nachweis, wer Informationen geleakt hat und welcher Schaden daraus entstand, schwierig zu führen.

Eine pauschale Empfehlung einer bestimmten Vertragsstrafe ist nicht sachgerecht; Höhe und Struktur richten sich nach Transaktion und Informationsart.

NDA und LOI sind nicht dasselbe

NDA und LOI erfüllen unterschiedliche Funktionen. Das NDA schützt Informationen und den Verhandlungsprozess; der LOI hält die wirtschaftlichen und rechtlichen Eckpunkte der geplanten Transaktion fest. Die folgende Tabelle grenzt beide Dokumente voneinander ab.

Details zum Letter of Intent im Beitrag LOI beim Unternehmensverkauf.

Vom NDA in den Datenraum

Ist das NDA unterzeichnet, folgt der Zugang zum virtuellen Datenraum. Die technischen und organisatorischen Maßnahmen sollten mit dem NDA abgestimmt sein:

• Datenraumzugang erst nach unterzeichnetem NDA.
• User Permissions: persönliche, nicht teilbare Zugänge.
• Gestufte Freigabe: sensible Dokumente erst in späteren Phasen sichtbar.
• Q&A: strukturierter Prozess für Käuferfragen.
• Clean Team: Filterung wettbewerbssensibler Daten bei Wettbewerbern.
• Download-Rechte: Wasserzeichen, Druck- und Download-Beschränkungen.
• Protokollierung: Nachvollziehbarkeit, wer wann welches Dokument geöffnet hat.

Mehr zur Vorbereitung der Due Diligence im Beitrag zur Deal Readiness und Verkäufer-Due-Diligence.

Verkäufer- versus Käuferperspektive

Die Interessen von Verkäufer und Käufer am NDA laufen teilweise auseinander. Die folgende Matrix zeigt die zentralen Verhandlungspunkte.

Red Flags

Die folgende Matrix zeigt typische Warnsignale, die vor Unterzeichnung des NDA geprüft werden sollten.

NDA vor Unterzeichnung prüfen

Das NDA ist der Auftakt zum Verkaufsprozess und prägt den späteren LOI und die Due Diligence. Ob es sich um einen vollständigen Unternehmensverkauf oder Beteiligungsverkauf handelt und ob die Transaktion als Share Deal oder Asset Deal ausgeführt wird, beeinflusst auch den Umfang der vertraulichen Informationen. Der spätere Unternehmenskaufvertrag und SPA baut auf den im NDA geschaffenen Grundlagen auf. Welche Anwaltskosten beim Unternehmensverkauf entstehen, hängt auch vom Aufwand für NDA-Prüfung und -verhandlung ab.