Zum Inhalt springen

Vertragswerkzeug / NDA

NDA-Generator

Vertraulichkeit regeln, bevor der erste Netzplan geteilt wird.

Mit unserem NDA-Generator erstellen Sie in wenigen Sekunden eine Vorlage für Ihre Vertraulichkeitsvereinbarung – wechselseitig oder einseitig, auf Deutsch oder auf Englisch. Der Generator arbeitet ausschließlich lokal in Ihrem Browser: Keine Ihrer Angaben wird an uns oder Dritte übertragen.

  • Lokal im Browser
  • Deutsch & Englisch
  • Wechselseitig oder einseitig

Ihre Vertraulichkeitsvereinbarung

Wählen Sie Art und Sprache, ergänzen Sie die Angaben beider Parteien und öffnen Sie die Vorschau. Die Vorlage ist auf Sicherheitsleistungen wie Penetrationstests zugeschnitten; für Berufsgeheimnisträger lässt sich optional eine Zusatzklausel nach § 203 StGB aufnehmen.

* Pflichtangabe – bleibt ein solches Feld leer, enthält das Dokument an dieser Stelle eine Ausfülllinie.

Vereinbarung

Wechselseitig: Beide Seiten geben vertrauliche Informationen preis und sind gleichermaßen zur Vertraulichkeit verpflichtet. Einseitig: Nur eine Seite gibt Informationen preis, nur die andere wird verpflichtet.

Typisch für einen Penetrationstest: Ihr Unternehmen (Partei B) stellt Informationen bereit, Rootsektor (Partei A) verpflichtet sich zur Vertraulichkeit. Im Vertrag werden die Rollen „offenlegende Partei“ und „empfangende Partei“ automatisch zugeordnet.

Sprache des erzeugten Vertrags. Vorbelegte Standardwerte werden automatisch übersetzt, solange Sie sie nicht geändert haben.

Partei A

Vorausgefüllt mit den Angaben der Rootsektor IT-Security GmbH – Sie können alle Felder ändern.

Registergericht und Registernummer. Bleibt das Feld leer, entfällt die Angabe im Vertrag.

Person, die für die Partei unterschreibt, am besten mit Funktion – z. B. Geschäftsführerin, Prokurist oder Inhaberin. Bei Einzelpersonen leer lassen.

Partei B

Ihr Unternehmen oder Ihr Vertragspartner.

Registergericht und Registernummer. Bleibt das Feld leer, entfällt die Angabe im Vertrag.

Person, die für die Partei unterschreibt, am besten mit Funktion. Bei Einzelpersonen leer lassen.

Vertragsdetails

Ab diesem Tag gilt die Vereinbarung. Sie erfasst auch Informationen, die bereits vorher im Hinblick auf den Zweck ausgetauscht wurden.

Jahre

Zeitraum, in dem unter dieser Vereinbarung Informationen ausgetauscht werden. Danach wirkt die Vertraulichkeitspflicht für denselben Zeitraum nach; Geschäftsgeheimnisse bleiben geschützt, solange sie geheim sind.

Nur für diesen Zweck dürfen die ausgetauschten Informationen genutzt werden. Beschreiben Sie ihn so konkret wie möglich und so weit wie nötig – am besten stichwortartig und ohne Punkt am Ende.

Tage

Frist für Rückgabe oder Löschung vertraulicher Unterlagen – gerechnet ab einem entsprechenden Verlangen, spätestens ab dem Ende der Laufzeit. Gesetzliche Aufbewahrungspflichten und automatische Datensicherungen sind ausgenommen.

Wird im Vertrag nach „dem Recht …“ eingesetzt, daher mit Artikel. Die Vorlage ist auf deutsches Recht ausgelegt – wählen Sie ein anderes Recht, sollte der gesamte Text rechtlich geprüft werden.

Ort des zuständigen Gerichts bei Streitigkeiten. Eine Gerichtsstandsvereinbarung wirkt grundsätzlich nur zwischen Kaufleuten, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen; sonst gilt der gesetzliche Gerichtsstand.

Optionale Zusatzklausel

Für Kanzleien, Steuerberatungen, Wirtschaftsprüfungsgesellschaften, Arztpraxen und andere Berufsgeheimnisträger. Die Vereinbarung erhält einen zusätzlichen Abschnitt: Die Partei, die Einblick in Berufsgeheimnisse erhalten kann, verpflichtet sich als mitwirkende Person zur Verschwiegenheit und wird über die Strafbarkeit nach § 203 StGB belehrt. Berufsrechtliche Anforderungen, etwa aus BRAO, StBerG oder WPO, prüfen Sie bitte im Einzelfall.

Vertraulichkeit im Pentest

Warum eine NDA vor dem Penetrationstest?

Bei einem Penetrationstest fließen Informationen, die in falschen Händen einen Angriff erheblich erleichtern würden: Netzpläne und IP-Bereiche, Testzugänge, Details zu Firewalls und Sicherheitslösungen – und am Ende ein Bericht, der Schwachstellen samt Ausnutzungsweg beschreibt. Eine Vertraulichkeitsvereinbarung – auch Geheimhaltungsvereinbarung oder kurz NDA genannt – legt verbindlich fest, dass diese Informationen nur für den vereinbarten Zweck genutzt, sorgfältig geschützt und nach Abschluss zurückgegeben oder gelöscht werden.

Die NDA schafft außerdem Klarheit, bevor die eigentliche Arbeit beginnt. Im Scoping-Gespräch lässt sich offener über Systeme, bekannte Schwachstellen und frühere Vorfälle sprechen, wenn die Vertraulichkeit geregelt ist. Zudem kann eine NDA zu den angemessenen Geheimhaltungsmaßnahmen gehören, die das Geschäftsgeheimnisgesetz (GeschGehG) für den rechtlichen Schutz von Geschäftsgeheimnissen voraussetzt.

Unsere Vorlage ist auf Sicherheitsleistungen zugeschnitten: Sie nennt Befunde, Exploit-Details, Zugangsdaten und Architekturinformationen ausdrücklich als vertraulich, ordnet Prüfergebnisse dem geprüften Unternehmen zu und regelt die Löschung überlassener Zugänge. So dürfen Sie Berichte und Prüfbescheinigungen ohne Weiteres Ihren Auditoren, Versicherern und Geschäftspartnern vorlegen.

Für Berufsgeheimnisträger wie Kanzleien, Steuerberatungen, Wirtschaftsprüfungsgesellschaften und Arztpraxen bietet der Generator eine optionale Zusatzklausel: Sie verpflichtet die Partei, die bei der Prüfung Einblick in Berufsgeheimnisse erhalten kann, als mitwirkende Person zur Verschwiegenheit, beschränkt ihre Kenntnisnahme auf das Erforderliche und belehrt sie über die Strafbarkeit nach § 203 StGB.

In drei Schritten

So funktioniert der NDA-Generator

Kein Konto, keine Anmeldung, keine Datenübertragung – Sie brauchen nur einen aktuellen Browser.

  1. 01

    Angaben eintragen

    Wählen Sie Art und Sprache der Vereinbarung und ergänzen Sie die Daten beider Parteien. Partei A ist mit den Angaben von Rootsektor vorbelegt; Zweck, Laufzeit und Fristen enthalten sinnvolle Standardwerte, die Sie anpassen können. Berufsgeheimnisträger aktivieren bei Bedarf die Zusatzklausel nach § 203 StGB.

  2. 02

    Vorschau prüfen

    Die Vorschau zeigt den vollständigen Vertragstext mit Ihren Angaben. Lesen Sie ihn in Ruhe durch – passt etwas nicht, schließen Sie die Vorschau und passen Sie die betreffenden Felder an.

  3. 03

    Speichern und unterschreiben

    Drucken Sie die Vereinbarung oder speichern Sie sie über den Druckdialog als PDF. Alternativ laden Sie den Text als Markdown-Datei herunter oder kopieren ihn in Ihre Textverarbeitung, um ihn weiter zu bearbeiten. Anschließend unterschreiben beide Parteien die Vereinbarung.

Bitte beachten

Wichtige Hinweise zur Nutzung

Der Generator nimmt Ihnen Schreibarbeit ab. Für den Inhalt der Vereinbarung bleiben die Vertragsparteien verantwortlich.

Was die NDA regelt

Die Vereinbarung schützt Informationen, die im Rahmen der Zusammenarbeit ausgetauscht oder bei der Prüfung gewonnen werden.

  • Was als vertraulich gilt – einschließlich Befunden, Zugangsdaten und Architekturdetails
  • Nutzung nur für den vereinbarten Zweck, Weitergabe nur nach dem Need-to-know-Prinzip
  • Laufzeit und Nachwirkung der Vertraulichkeitspflichten
  • Rückgabe und Löschung nach Abschluss
  • Rechtsfolgen bei Verstößen, anwendbares Recht und Gerichtsstand

Was die NDA nicht ersetzt

Eine Vertraulichkeitsvereinbarung ist weder ein Auftrag noch eine Erlaubnis, Systeme anzugreifen.

  • Die schriftliche Beauftragung mit Testfreigabe – erst sie legt Prüfumfang, Zeitraum und Methoden fest und autorisiert den Test
  • Einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, sobald im Rahmen der Leistung personenbezogene Daten im Auftrag verarbeitet werden
  • Abgestimmte Rules of Engagement mit Testzeiten, Ausschlüssen und Ansprechpersonen für den Notfall

Keine Rechtsberatung: Der Generator erstellt eine Vorlage nach deutschem Recht, die keine individuelle rechtliche Prüfung ersetzt. Prüfen Sie den Text vor der Unterzeichnung und holen Sie bei Bedarf rechtlichen Rat ein – insbesondere, wenn Sie ein anderes Recht wählen oder besondere Regelungen benötigen.

Fragen zur Beauftragung stellen

Vertraulichkeit geregelt? Dann planen wir Ihren Penetrationstest.

Schildern Sie uns Ihre Systeme und Ziele. Nach dem Scoping erhalten Sie innerhalb von 24 Stunden (an Werktagen) ein Festpreisangebot – inklusive eines kostenlosen Retests der behobenen Schwachstellen.

FAQ

Häufige Fragen zum NDA-Generator

Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.

Ist der NDA-Generator kostenlos?

Ja. Sie können den Generator ohne Anmeldung und ohne Kosten nutzen. Partei A ist mit den Daten von Rootsektor vorbelegt, lässt sich aber beliebig ändern – die Vorlage eignet sich daher auch für Vereinbarungen mit anderen Partnern.

Werden meine Eingaben gespeichert oder übertragen?

Nein. Der Generator läuft vollständig in Ihrem Browser; Ihre Angaben werden weder an Rootsektor noch an Dritte übertragen und nicht gespeichert. Sobald Sie die Seite schließen oder neu laden, sind sie verschwunden. Eine Datei entsteht nur, wenn Sie die Vereinbarung selbst herunterladen oder als PDF speichern.

Wechselseitig oder einseitig – was passt zu einem Penetrationstest?

Bei einem Penetrationstest stellt in erster Linie das geprüfte Unternehmen vertrauliche Informationen bereit. Eine einseitige Vereinbarung, in der sich der Dienstleister zur Vertraulichkeit verpflichtet, reicht dann oft aus. Tauschen beide Seiten sensible Informationen aus – etwa Konditionen, Methoden oder eigene Werkzeuge –, ist die wechselseitige Variante die ausgewogenere Wahl.

Gibt es eine Variante für Kanzleien, Steuerberatungen und Arztpraxen?

Ja. Für Berufsgeheimnisträger – etwa aus Rechtsanwaltschaft, Steuerberatung, Wirtschaftsprüfung oder Ärzteschaft – können Sie optional eine Zusatzklausel zu § 203 StGB aufnehmen. Sie verpflichtet die Partei, die Einblick in Berufsgeheimnisse erhalten kann, als mitwirkende Person zur Verschwiegenheit und belehrt sie über die strafrechtlichen Folgen einer Verletzung. Auch diese Klausel ist eine Vorlage: Berufsrechtliche Vorgaben, etwa aus § 43e BRAO, § 62a StBerG oder § 50a WPO, sollten Sie im Einzelfall prüfen.

Ist die erstellte Vereinbarung rechtsverbindlich?

Die Vereinbarung wird verbindlich, sobald beide Parteien sie unterzeichnet haben; eine bestimmte Form schreibt das Gesetz für Vertraulichkeitsvereinbarungen nicht vor. Die Vorlage folgt deutschem Recht und berücksichtigt das Geschäftsgeheimnisgesetz. Weil jeder Fall anders ist, ersetzt sie jedoch keine Rechtsberatung – prüfen Sie den Text vor der Unterzeichnung und passen Sie ihn bei Bedarf an.

Kann ich Rootsektor auch meine eigene NDA vorlegen?

Ja. Wenn Ihr Unternehmen mit einer eigenen Vertraulichkeitsvereinbarung arbeitet, senden Sie uns diese gern vor dem Scoping-Gespräch an info@rootsektor.de. Wir sehen sie uns an und melden uns, falls wir Fragen oder Anmerkungen haben.

Fragen zur Vertraulichkeit oder zu Ihrem Pentest?

Sie möchten die Vereinbarung vor dem Scoping-Gespräch abschließen oder haben Fragen zur Beauftragung? Schreiben Sie uns über das Formular, per E-Mail an info@rootsektor.de oder rufen Sie uns an unter +49 2932 465265-0.

Mit * gekennzeichnete Felder sind Pflichtfelder.

Für Rückfragen oder einen Rückruf

Wir melden uns dazu bei Ihnen und unterzeichnen die Vertraulichkeitsvereinbarung auf Wunsch vor dem ersten Gespräch – gern auch auf Basis Ihrer eigenen Vorlage.

Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Weitere Informationen finden Sie in unserer Datenschutzerklärung. Bitte senden Sie uns über dieses Formular keine Passwörter oder Zugangsdaten.

Vorschau