NDA Vorlage als PDF erstellen — rechtssichere Vertraulichkeitsvereinbarung in 5 Minuten

Öffne iFillPDF, wähle NDA-Typ (einseitig, gegenseitig, Drei-Parteien) und Branche aus 12 Templates (Tech-Startup, Pharma, Beratung, Marketing, Künstler, Maschinenbau, SaaS, Immobilien, Handel, Forschung, Personalvermittlung, HR). KI prefüllt Parteien (Firmierung, HRB, Anschrift, Geschäftsführer), Definition vertraulicher Informationen, Vertragsstrafe (5.000-25.000 €), Geheimhaltungsdauer. GeschGehG-Compliance-Check live nach § 2 Nr. 1b GeschGehG. Lade als PDF/A-3 für GoBD oder Web-PDF herunter, signiere optional via eIDAS QES. Unbegrenzt NDAs mit KI-Prefill — Einmalzahlung 4,99 € für lebenslangen Zugang ohne Wasserzeichen, ohne Abonnement.

Einseitige NDA (Unilateral, one-way): nur eine Partei offenbart vertrauliche Informationen, die andere verpflichtet sich zur Geheimhaltung. Typisch bei Pitch zum Investor, Bewerbung als Lieferant, Outsourcing-Anfrage, Headhunter-Briefing. Gegenseitige NDA (Mutual, bilateral): beide Parteien tauschen vertrauliche Informationen aus. Typisch bei Joint Venture, Kooperationsverhandlung, Co-Development, M&A-Sondierung. Symmetrische Pflichten. Drei-Parteien-NDA: Konsortium mit Berater (Anwalt § 43a BRAO, Wirtschaftsprüfer § 43 WPO, M&A-Berater) als drittem Pflichtigen — Pflicht bei Datenraum-Zugang in M&A-Due-Diligence.

Deutsche Gerichte erachten Vertragsstrafen zwischen 5.000 € und 25.000 € pro Verstoß für zulässig (Quelle: marken.legal, Existenzgründungsportal BMWK, Steinbock & Partner). Übliche Praxis: 5.001 € (knapp über § 23 GVG-Streitwert für Landgericht-Zuständigkeit) bei KMU, 10.000-15.000 € bei Mittelstand, 15.000-25.000 € bei Großunternehmen. Beträge ab 50.000 € können nach § 307 BGB (Inhaltskontrolle AGB) als unangemessen verworfen werden — Klausel wäre dann komplett unwirksam (kein "geltungserhaltende Reduktion" bei AGB). Bei billigem Ermessen § 315 BGB Spanne 1.000-100.000 € möglich (Boehm Anwaltskanzlei). iFillPDF schlägt eine BGH-zulässige Höhe basierend auf Branche und Größe vor.

Das GeschGehG (BGBl. 2019 I S. 466) trat am 26.04.2019 in Kraft und setzte die EU-Geschäftsgeheimnis-Richtlinie (RL EU 2016/943 vom 8.6.2016) um — gleichzeitig wurde § 17 UWG (Verrat von Geschäftsgeheimnissen) abgeschafft. Kerneuerung: § 2 Nr. 1b GeschGehG verlangt "angemessene Geheimhaltungsmaßnahmen" als konstitutive Voraussetzung für den Status "Geschäftsgeheimnis". Ohne diese Maßnahmen entfallen die Ansprüche aus § 6 GeschGehG (Unterlassung), § 8 GeschGehG (Auskunft) und § 10 GeschGehG (Schadensersatz). NDA ist eine zentrale Schutzmaßnahme, muss aber in ein Schutzkonzept eingebunden sein (Zugangskontrolle, Verschlüsselung, Klassifikation, Need-to-know, Mitarbeiter-Schulung). DIHK, IHK Regensburg und Maucher Jenkins bestätigen.

Standardmäßig zwischen 3 und 5 Jahren — angemessen für die meisten Branchen (Tech-Startup 5 Jahre, Beratung 3-5 Jahre). Spezialfälle: Pharma/Biotech 10 Jahre (Patent-Lebenszyklus), Maschinen-/Anlagenbau 7 Jahre, Source-Code mit langem Lebenszyklus permanent. Übermäßig lange Dauern (≥ 20 Jahre) können nach § 138 BGB als sittenwidrig (gegen die guten Sitten) eingestuft werden — Klausel wäre dann nichtig. Permanente Klauseln nur für nicht-veraltbare Informationen (Personenbezug DSGVO, "Coca-Cola-Rezept-Modell"). Rosepartner.de erläutert: Survival Period sollte zur Schutzbedürftigkeit der Informationen proportional sein. iFillPDF schlägt branchenspezifisch vor.

Nach den Mustern der DIHK, IHK München, IHK Nordschwarzwald, Leibniz-Gemeinschaft und Fraunhofer AISEC: (1) Parteien mit Firmierung + Anschrift + Vertretungsberechtigte (kein Postfach — BGH I ZR 228/03), (2) Präambel mit Anlass und Nutzungszweck, (3) Definition vertraulicher Informationen (Positiv-Liste UND Negativ-Liste), (4) Geheimhaltungspflichten (kein Weitergeben, kein Eigennutzen, kein Reverse-Engineering), (5) Geheimhaltungsdauer (Survival Period), (6) Vertragsstrafe (5.000-25.000 €), (7) Schadensersatz (zusätzlich), (8) Rückgabe-/Vernichtungspflicht nach Vertragsende, (9) Gerichtsstand § 38 ZPO, (10) anwendbares Recht. iFillPDF prüft alle 10 Pflichtangaben mit Live-Checkliste.

Beides ist sinnvoll. Im Arbeitsvertrag besteht eine arbeitsrechtliche Treuepflicht (§ 241 Abs. 2 BGB i.V.m. § 611 BGB) und nach BAG-Rechtsprechung eine Verschwiegenheitspflicht — die endet aber meist mit dem Arbeitsverhältnis (BAG 6 AZR 158/77). Für post-vertragliche Geheimhaltung (z. B. nach Kündigung) braucht es eine ausdrückliche NDA-Klausel. Die srd-rechtsanwaelte.de empfehlen die separate NDA bei Mitarbeitern mit Zugang zu kritischen Geschäftsgeheimnissen (Source-Code-Entwickler, F&E-Team, Vertrieb mit Kundenliste). iFillPDF Branche "HR/Personal" generiert die NDA-Mitarbeiter-Klausel mit BDSG § 26 + DSGVO Art. 88-Compliance.

Die DIHK (P1 SERP, Leitfaden Geschäftsgeheimnisse), das IHK-München-Muster vom 01.01.2025 (P2 SERP) und Maucher Jenkins definieren „angemessene Geheimhaltungsmaßnahmen" als technisch-organisatorische Maßnahmen (TOM) im Sinne von Art. 32 DSGVO: (1) physische Zugangskontrolle (Schloss, Schlüsselkarte, Besucherregister), (2) digitale Zugangskontrolle (Passwort, MFA, rolle-basiertes Berechtigungskonzept), (3) Verschlüsselung im Ruhezustand AES-256 und in Transit TLS 1.3 nach Stand-der-Technik § 9 BDSG, (4) Need-to-know-Prinzip — nur Mitarbeiter mit konkreter Aufgabe haben Zugang, (5) Datenklassifikation in Stufen öffentlich/intern/vertraulich/streng-vertraulich (siehe IHK-Muster: „Staffelung von Informationen nach Geheimhaltungsstufen"), (6) Marking als „vertraulich" (Wasserzeichen, Footer-Hinweis, Dokumenten-Header), (7) regelmäßige Mitarbeiter-Schulung mit Awareness-Training nach BSI-Grundschutz-Bausteinen, (8) NDA mit Mitarbeitern UND Geschäftspartnern (Verpflichtung nach Art. 28 Abs. 3 lit. b DSGVO), (9) Logging der Zugriffe (SIEM-Anbindung empfohlen), (10) Lösch-/Vernichtungsregelung nach Vertragsende mit BSI-konformem Wiping (IHK-Muster Ziff. 4.3 verlangt explizit Standards des Bundesamts für Sicherheit in der Informationstechnik), (11) Reverse-Engineering-Verbot in Arbeits- und Werkverträgen, (12) Dokumentenmanagementsystem ggf. mit DLP-System (Data Loss Prevention) wie das IHK-Muster ausdrücklich empfiehlt. iFillPDF Compliance-Check prüft Deine NDA gegen alle 12 TOM-Kategorien und gibt einen Score 0-100 % aus.

Ja. NDA ist meist formfrei einbeziehbar (Unterschrift nicht zwingend nach BGB), aber für gerichtsfeste Beweisführung empfehlenswert mit qualifizierter elektronischer Signatur (QES). iFillPDF integriert nativ D-Trust GmbH (Bundesdruckerei-Tochter, gelistet auf EU Trust List der Bundesnetzagentur) und Bundesdruckerei sign-me (Video-Ident mit nPA). Drei eIDAS-Stufen Reg. UE 910/2014: einfache Signatur EES (Klick-Bestätigung), fortgeschrittene Signatur FES (gerichtsfest § 371a Abs. 2 ZPO), qualifizierte Signatur QES (Art. 25 Abs. 2 — gleichgestellt mit handschriftlicher Unterschrift, ersetzt Schriftform § 126a BGB). LTV-Validierung nach ETSI EN 319 122 — NDA bleibt 10+ Jahre verifizierbar.

iFillPDF: unbegrenzt NDAs mit KI-Prefill, Einmalzahlung 4,99 € für lebenslangen Zugang ohne Wasserzeichen und ohne Abonnement, GeschGehG-Compliance-Check § 2 Nr. 1b, 12 Branchen-Templates, Vertragsstrafe-Calculator BGH-konform, Drei-Parteien-NDA, eIDAS QES, Frankfurt-Hosting. Smartlaw: 39,90 €/NDA, gute Vorlagen aber kein KI-Prefill, kein Compliance-Check. Datenschutz-Generator.de NDA: 49 €, gut für DSGVO-NDA aber begrenzte Branchen. KPMG Atlas: kostenlos für M&A aber Pre-Fill nur für Unternehmenstransaktionen. eRecht24: 29,90 €/Monat, gute Vorlagen aber kein Vertragsstrafe-Calculator. anwalt.org: kostenlose statische Templates, kein Prefill. Vertragsfix: 19,90 €/Vertrag mit Schritt-für-Schritt-Erstellung. JuraForum: kostenlose Templates aber keine Compliance-Validation. IT-Recht Kanzlei: 9,90 €/Monat aber 12 Monate Mindestlaufzeit. Skribble: Word-Template-Download.