Eine Geheimhaltungsvereinbarung (NDA) — auf Spanisch auch als acuerdo de confidencialidad bekannt — ist das Rechtsinstrument, durch das eine oder mehrere Parteien sich verpflichten, im Rahmen einer Geschäftsbeziehung, Verhandlung oder Zusammenarbeit anvertraute Informationen nicht preiszugeben. In Spanien stützt sich ihre rechtliche Wirksamkeit auf zwei Pfeiler: das allgemeine Vertragsrechtsregime nach dem Zivilgesetzbuch (Artikel 1254 bis 1258) und seit März 2019 das spezifische Regime des Gesetzes 1/2019 vom 20. Februar über Geschäftsgeheimnisse.
Der Rechtsrahmen: Gesetz 1/2019 über Geschäftsgeheimnisse
Gesetz 1/2019 setzt die EU-Richtlinie 2016/943 über den Schutz von nicht offenem Know-how und vertraulichen Geschäftsinformationen um. Vor diesem Gesetz wurde der Schutz von Geschäftsgeheimnissen hauptsächlich über das Gesetz gegen unlauteren Wettbewerb und das Strafgesetzbuch (Artikel 278-280, die die Entdeckung und Offenlegung von Geschäftsgeheimnissen mit Freiheitsstrafen bis zu vier Jahren unter Strafe stellen) geleitet.
Gesetz 1/2019 legt drei kumulative Anforderungen fest, damit Informationen als Geschäftsgeheimnis geschützt werden: Sie müssen geheim sein (nicht öffentlich bekannt oder leicht zugänglich), sie müssen kommerziellen Wert haben, weil sie geheim sind, und sie müssen angemessenen Maßnahmen zur Geheimhaltung durch die Person, die sie kontrolliert, unterworfen worden sein. Ein NDA ist genau eine dieser angemessenen Maßnahmen — seine Existenz belegt, dass der Inhaber aktive Vorsichtsmaßnahmen zur Wahrung der Vertraulichkeit ergriffen hat.
Das Gesetz erweitert auch die dem Inhaber zur Verfügung stehenden Rechtsbehelfe: Zivilklagen auf Einstellung des verletzenden Verhaltens, Beseitigung von Folgen, Schadensersatz, Eigentumsübertragung verletzender Güter und Urteilsveröffentlichung. Einstweilige Maßnahmen — insbesondere eine vorläufige Verfügung gegen Verwendung oder Offenlegung — sind besonders wichtig in M&A-Prozessen oder Lizenzvereinbarungen, bei denen ein Informationsleck irreversible Konsequenzen haben kann.
NDA-Arten: Einseitig und Gegenseitig
Ein einseitiges NDA verpflichtet nur eine Partei zur Geheimhaltung. Es ist das Standardmodell, wenn eine Partei (die offenlegende Partei) Informationen mit einem potenziellen Investor, Käufer oder Lieferanten (der empfangenden Partei) teilt, ohne gegenseitigen Austausch vertraulicher Informationen. Seine Einfachheit ist ein Vorteil; der Nachteil ist, dass die empfangende Partei es als Behauptung eines Verhandlungsungleichgewichts wahrnehmen kann.
Ein gegenseitiges oder bilaterales NDA verpflichtet beide Parteien gleichberechtigt. Es ist das geeignete Modell für Joint Ventures, strategische Allianzen, Technologiekooperationsverhandlungen oder jeden Prozess, bei dem beide Parteien sensible Informationen offenlegen.
Wesentliche Klauseln eines Durchsetzbaren NDA
Ein generisches, aus dem Internet heruntergeladenes NDA hat begrenzten rechtlichen Wert, wenn es die Elemente, die seinen Umfang definieren, nicht präzise erfasst. Die unverzichtbaren Klauseln sind:
Definition vertraulicher Informationen. Diese muss weit genug sein, um alle relevanten Informationen abzudecken — technische, kommerzielle, finanzielle, strategische —, aber nicht so generisch, dass sie rechtlich nicht handhabbar ist. In M&A-Transaktionen ist es gängige Praxis, alle im Kontext des Prozesses offengelegten Informationen als vertraulich zu behandeln, mit ausdrücklichen Ausnahmen für Informationen, die bereits vor der Offenlegung in der Öffentlichkeit waren, für den Empfänger zuvor bekannte Informationen und für unabhängig vom Empfänger entwickelte Informationen.
Pflichten der empfangenden Partei. Diese müssen spezifizieren: die Pflicht, nicht an nicht autorisierte Dritte weiterzugeben; die Pflicht, die Informationen nur für den vereinbarten Zweck zu verwenden (Zweckbeschränkung); die Pflicht, Sicherheitsmaßnahmen anzuwenden, die denen für eigene vertrauliche Informationen der Partei entsprechen; und die Liste der auf Need-to-know-Basis autorisierten Personen.
Dauer. In Spanien sind zwei bis fünf Jahre typisch für Handelsinformationen; längere Zeiträume — oder sogar unbefristete Verpflichtungen, solange die Informationen ihren geheimen Charakter behalten — sind für technische Geheimnisse oder Know-how angemessen.
Anwendbares Recht und Gerichtsstand. Bei grenzüberschreitenden Verträgen ist es unerlässlich, das anwendbare Recht (nach der Rom-I-Verordnung) und die zuständige Gerichtsbarkeit oder Schiedsinstitution zu spezifizieren.
Konsequenzen einer Verletzung. Die Aufnahme einer Vertragsstrafen-Klausel — die eine vorab vereinbarte Entschädigung für Verletzungen festlegt — erleichtert gerichtliche Ansprüche erheblich. Nach Artikel 1154 des Zivilgesetzbuchs können Gerichte die vereinbarte Strafe moderieren, wenn die Hauptpflicht teilweise erfüllt wurde.
NDAs in M&A-Transaktionen
Bei Fusionen und Übernahmen ist das NDA — auch als Vertraulichkeitsvereinbarung bezeichnet — das erste Dokument, das die Parteien unterzeichnen, noch vor dem Letter of Intent (LOI). Seine Funktion in diesem Kontext ist spezifisch: den Informationsraum, Finanzprojektionen, Kundenstamm, Lieferantenverträge und alle anderen sensiblen Informationen zu schützen, die der Verkäufer offenlegt, um die Due Diligence des Käufers zu ermöglichen.
Eine gängige M&A-Praxis ist die Aufnahme einer Standstill-Klausel in das NDA, die dem Empfänger — für einen definierten Zeitraum — untersagt, Anteile am Zielunternehmen zu erwerben oder ein Übernahmeangebot ohne Zustimmung des Vorstands des Verkäufers zu unterbreiten.
Eine weitere wichtige M&A-spezifische Klausel ist die Beschränkung der Verwendung offengelegter Informationen zur direkten Ansprache von Kunden, Mitarbeitern oder Lieferanten des Zielunternehmens für den eigenen kommerziellen Vorteil des Empfängers — eine “Anti-Umgehungs”-Bestimmung.
NDA und DSGVO-Wechselwirkung
Wenn vertrauliche Informationen personenbezogene Daten umfassen, muss das NDA mit Pflichten aus der Verordnung (EU) 2016/679 (DSGVO) und dem Organischen Gesetz 3/2018 (LOPD-GDD) koordiniert werden. Die Offenlegung personenbezogener Daten in einem Due-Diligence-Prozess kann den Abschluss eines Datenverarbeitungsvertrags (Artikel 28 DSGVO) oder eines Vereinbarung über gemeinsame Verantwortliche (Artikel 26 DSGVO) erfordern.
Eine Verletzung der DSGVO in diesem Kontext kann zusätzlich zur vertraglichen Haftung nach dem NDA Verwaltungsgeldbußen von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes nach Artikel 83 DSGVO generieren.
Durchsetzung eines NDA vor Spanischen Gerichten
Die praktische Durchsetzbarkeit eines NDA vor spanischen Gerichten hängt wesentlich von der Präzision seiner Ausgestaltung ab. Gerichte haben es abgelehnt, Vertraulichkeitsklauseln durchzusetzen, wenn: die Definition vertraulicher Informationen so weit war, dass sie gegen Treu-und-Glauben-Grundsätze verstieß; die Dauer nach Beschäftigungsende in einem Arbeitsrechtskontext unbegrenzt war; oder wenn bei einem isoliert unterzeichneten NDA ohne zugrunde liegende Transaktion keine identifizierbare Gegenleistung vorlag.
Für maximale Durchsetzbarkeit sollte das NDA in der Definition der geschützten Informationen spezifisch, in seiner Dauer angemessen, mit einer identifizierbaren Geschäftsbeziehung verbunden sein und das Recht des Inhabers auf einstweiligen Rechtsschutz nach Artikel 23 des Gesetzes 1/2019 ausdrücklich anerkennen.
Bei BMC entwirft und prüft unser Handelsrechtsteam NDAs, die auf jeden Kontext zugeschnitten sind — M&A-Transaktionen, Handelskooperationen, Technologievereinbarungen, Startup-Finanzierung — und gewährleistet vollständige Durchsetzbarkeit nach spanischem und EU-Recht. Unsere Handelsrechtsdienstleistungen ansehen.
