NDA Template for Startups: 7 Clauses You Need, 3 You Must Strike
NDA-Vorlage für Startups: 7 Klauseln die du brauchst, 3 die du wegstreichen musst
(English version below.)
TL;DR — 80% aller NDAs, die Founder unterschreiben, sind schlecht — entweder zu breit (Deckt alles außer öffentlich Bekanntem, was praktisch = Alles), zu einseitig (schützt nur den anderen), oder zu unpraktisch (unbegrenzte Vertragsstrafen, unrealistische Rückgabepflichten). Eine funktionierende Startup-NDA braucht 7 spezifische Klauseln und muss 3 Standard-Klauseln vermeiden. Wann macht eine NDA überhaupt Sinn? Nicht immer — bei den meisten Frühgesprächen ist sie kontraproduktiv (Investoren unterschreiben sie generell nicht, Enterprise-Kunden zögern deswegen), bei bestimmten Konstellationen aber essentiell (Technologie-Kern, konkrete Kundenlisten, spezifische IP).
Kurzantwort
Eine funktionierende Startup-NDA braucht diese 7 Klauseln: (1) klare Definition der vertraulichen Info, (2) beidseitige Verpflichtung (Mutual NDA), (3) definierte Zweckbindung, (4) angemessene Laufzeit (2-3 Jahre), (5) klare Ausnahmen (public knowledge, prior knowledge, independent development), (6) begrenzte Vertragsstrafen, (7) klarer Gerichtsstand. Die 3 Klauseln, die du sofort wegstreichen musst: (1) unbegrenzte Vertragsstrafen ("aktuelle Schadenshöhe"), (2) unrealistische Rückgabepflichten (jede Notiz, jedes Backup), (3) Wettbewerbsverbote getarnt als NDA-Klauseln ("Non-solicit" oder "Non-compete"). NDAs mit Investoren machen praktisch nie Sinn, mit Enterprise-Kunden vor Piloten schon, mit Freelancern/Contractors immer, mit Mitarbeitern über spezifische Vertraulichkeitsklauseln im Arbeitsvertrag.
Warum die meisten Founder das falsch angehen
Der typische Founder-Fehler zerfällt in drei Kategorien:
- NDA als "Standard-Verfahren" für alles. Founder schicken NDAs für jede Konversation raus — auch für Erstgespräche mit Investoren, wo NDAs generell abgelehnt werden. Ergebnis: Investoren nehmen dich nicht ernst, weil du deren Standard-Prozess nicht kennst. Oder Enterprise-Kunden verzögern die Konversation um Wochen, weil ihre Legal-Abteilung erst deine NDA prüfen muss.
- NDAs ohne Prüfung unterschreiben. Die "Standard-NDA" des Gegenübers ist fast NIE neutral — sie ist meist zugunsten des Absenders formuliert. Wer als Founder eine solche NDA unterschreibt (z.B. mit Vertragsstrafen bis zu "aktueller Schadenshöhe" oder unbegrenzten Rückgabepflichten), macht sich verletzbar für Jahre.
- Falsche Erwartung an Enforcement. Selbst mit perfekter NDA ist der Nachweis eines Verstoßes in der Praxis extrem schwer. Wenn ein Investor deine Pitch-Slides an einen Wettbewerber weitergibt, hast du kaum forensische Möglichkeiten das nachzuweisen. NDA ist Deterrent, nicht magischer Schutz.
Der beste Ansatz: NDAs strategisch einsetzen, nicht als Reflex. Eigene Standard-NDA vorbereiten (verhandelt, geprüft, praxistauglich), fremde NDAs immer prüfen lassen, und wissen wann eine NDA sinnlos oder sogar schädlich ist. (Zusammenhang: Term Sheet lesen wie ein Anwalt.)
Die 7 Klauseln, die eine gute Startup-NDA braucht
1. Klare Definition der vertraulichen Information
Was zählt als "vertraulich"? Zu breite Definition ("alle Informationen, die von einer Partei geteilt werden") macht die NDA praktisch unbrauchbar — jede zufällige Erwähnung wird zur Vertraulichkeitsverletzung. Zu enge Definition (nur schriftlich als "confidential" markierte Info) macht sie nutzlos in mündlichen Gesprächen.
Gute Formulierung:
> "Vertrauliche Informationen sind alle Informationen, die (a) schriftlich als 'vertraulich' gekennzeichnet sind, oder (b) mündlich als vertraulich bezeichnet und binnen 30 Tagen schriftlich bestätigt werden, oder (c) ihrer Natur nach offensichtlich vertraulich sind (z.B. technische Spezifikationen, Kundenlisten, Finanzdaten)."
Rote Signale:
- "Alle Informationen, die von einer Partei geteilt werden" (zu breit)
- Nur schriftlich markierte Info (zu eng für mündliche Gespräche)
- "Einschließlich aller Ableitungen" ohne Definition
2. Beidseitige Verpflichtung (Mutual NDA)
Wenn beide Seiten Informationen teilen, muss die NDA auch beidseitig verpflichten. "Einseitige NDA" (unilateral) ist nur sinnvoll, wenn wirklich nur eine Seite Info teilt (typisch: Freelancer bekommt Zugang zu Systemen des Kunden).
Rote Signale:
- Einseitige NDA, obwohl beide Seiten Info teilen — das signalisiert, dass der Absender dich juristisch nicht auf Augenhöhe sieht
- "Mutual" im Titel, aber Klauseln nur zu deinen Lasten
3. Definierte Zweckbindung
Wofür darf die Info verwendet werden? Ohne klare Zweckbindung kann der Empfänger deine Info theoretisch für alles nutzen, was nicht explizit ausgeschlossen ist.
Gute Formulierung:
> "Die vertraulichen Informationen dürfen ausschließlich zum Zweck der [KONKRETES PROJEKT: z.B. Prüfung einer möglichen Zusammenarbeit im Bereich X] verwendet werden."
Rote Signale:
- Fehlende Zweckbindung
- Zu breite Zweckbindung ("zur Prüfung möglicher Geschäftsbeziehungen")
4. Angemessene Laufzeit
Wie lange gilt die Vertraulichkeitspflicht? Standard: 2-3 Jahre nach Vertragsende oder letzter Informations-Übermittlung. Länger ist meist unrealistisch (Info wird sowieso in irgendeiner Form öffentlich), kürzer meist zu kurz für sensible Info.
Ausnahmen:
- Trade Secrets (echte Betriebsgeheimnisse): unbegrenzt, solange die Info tatsächlich geheim bleibt
- Personendaten: nach DSGVO-Vorgaben (meist unbegrenzt bzw. solange verarbeitet)
Rote Signale:
- Unbegrenzte Laufzeit ("solange die Informationen vertraulich sind" — praktisch unbegrenzt)
- Sehr kurze Laufzeit (unter 1 Jahr für sensible Info)
5. Klare Ausnahmen
Bestimmte Info sollte NIE unter die NDA fallen. Standard-Ausnahmen:
- Öffentlich bekannte Info (public domain)
- Info, die der Empfänger vor dem Vertrag schon kannte (prior knowledge)
- Info, die der Empfänger unabhängig entwickelt hat (independent development)
- Info, die der Empfänger von Dritten ohne Vertraulichkeitspflicht bekommt
- Info, die gesetzlich offengelegt werden muss (mit Vorabinformation der anderen Partei)
Rote Signale:
- Fehlende Standard-Ausnahmen
- "Prior knowledge" nur wenn schriftlich dokumentiert (praktisch nie erfüllbar)
6. Begrenzte Vertragsstrafen
Vertragsstrafen sind sinnvoll (Deterrent-Effekt), aber sie müssen begrenzt und angemessen sein.
Gute Formulierung:
> "Bei nachgewiesenem Verstoß gegen die Vertraulichkeitspflichten fällt eine Vertragsstrafe in Höhe von [z.B. 25.000 EUR] pro Verstoß an. Weitergehende Schadensersatzansprüche bleiben unberührt."
Rote Signale:
- "Vertragsstrafe in Höhe des tatsächlichen Schadens" — praktisch unbegrenzt
- Sehr hohe pauschale Vertragsstrafen (über 100.000 EUR) — unverhältnismäßig
- "Vertragsstrafe zzgl. Schadensersatz" ohne Anrechnung — doppelte Belastung
7. Klarer Gerichtsstand
Bei Streitigkeiten: welches Gericht ist zuständig? Standard: Sitz der Beklagten Partei oder Sitz der klagenden Partei. Bei internationalen Verträgen: Schiedsvereinbarung sinnvoll.
Rote Signale:
- Ausländischer Gerichtsstand ohne Grund (z.B. USA bei rein deutschen Parteien)
- Sehr weit entfernte Gerichte, die de facto einen Prozess unmöglich machen
Die 3 Klauseln, die du sofort wegstreichen musst
1. Unbegrenzte Vertragsstrafen
Formulierung, die du wegstreichst:
> "Bei Verstoß fällt eine Vertragsstrafe in Höhe des durch den Verstoß entstandenen Schadens an, mindestens jedoch [X] EUR."
Warum problematisch: "Schaden" ist schwer definierbar. Wenn dein Wettbewerber später ein ähnliches Produkt launcht, könnte theoretisch der gesamte Umsatzausfall als "Schaden" geltend gemacht werden — ohne dass ein Kausalzusammenhang bewiesen wäre.
Was du willst: feste pauschale Vertragsstrafe (10.000-50.000 EUR), zusätzlich Schadensersatz nur bei nachgewiesenem konkreten Schaden.
2. Unrealistische Rückgabepflichten
Formulierung, die du wegstreichst:
> "Bei Vertragsende sind alle vertraulichen Informationen, einschließlich aller Kopien, Ableitungen, Backups, Notizen etc. unverzüglich zurückzugeben oder zu vernichten. Die Vernichtung ist schriftlich zu bestätigen."
Warum problematisch: in modernen IT-Systemen ist "vollständige Rückgabe/Vernichtung" praktisch unmöglich. Backups, E-Mail-Threads, Cloud-Storage — es wird IMMER Reste geben. Wenn die Klausel absolut formuliert ist, verletzt du sie garantiert.
Was du willst: "angemessene Bemühungen zur Rückgabe/Vernichtung" oder klare Ausnahmen für Backup-Systeme und regulatorisch notwendige Aufbewahrung.
3. Wettbewerbsverbote getarnt als NDA-Klauseln
Formulierung, die du wegstreichst:
> "Der Empfänger verpflichtet sich, für die Dauer von X Jahren keine Wettbewerbsprodukte zu entwickeln oder mit Wettbewerbern zusammenzuarbeiten."
Warum problematisch: das ist eine Wettbewerbsklausel, keine NDA-Klausel. Wettbewerbsverbote unterliegen anderen rechtlichen Anforderungen (Karenzentschädigung, Angemessenheit, Kartellrecht) und gehören nicht in eine NDA.
Was du willst: Wettbewerbsverbote nur in separatem Vertrag, mit klarer Regelung von Karenzentschädigung (bei Mitarbeitern gesetzlich vorgeschrieben) und angemessener Dauer.
Wann eine NDA sinnvoll ist (und wann nicht)
Sinnvoll:
- Enterprise-Piloten mit Zugang zu Kundendaten
- Freelancer/Contractor mit Zugang zu Systemen oder Code
- Technische Due Diligence durch Investoren (aber selten, meist unterschreiben Investoren keine NDA)
- Verhandlungen über M&A oder strategische Partnerschaften
- Bestimmte Kundengespräche über Roadmap oder Kundenlisten
NICHT sinnvoll:
- Erstgespräche mit Investoren (VCs unterschreiben grundsätzlich keine NDA — wer darauf besteht, ist "unfundable")
- Konferenz-Small-Talk, Startup-Events
- Öffentliche Pitch-Präsentationen
- Alles, was zu einem "Gate" wird, das die Konversation verzögert oder erschwert
Grauzonen:
- Kundengespräche über Preismodelle: NDA meist übertrieben, Vertraulichkeit lässt sich informell handhaben
- Advisor-Gespräche: NDA für Advisors sinnvoll, aber meist im Advisory-Vertrag integriert
- Bewerber im Interview-Prozess: NDA nur bei Zugang zu wirklich sensiblen Info (Code, Kundendaten)
Die Investoren-NDA-Realität
VCs unterschreiben in der Regel KEINE NDAs. Gründe:
- Volume: ein aktiver Fonds sieht 500-2000 Startups pro Jahr. Wenn jeder eine NDA verlangen würde, wäre die Compliance-Last unhandhabbar.
- Portfolio-Overlap: VCs investieren oft in mehrere Startups in ähnlichen Bereichen. Eine NDA würde diese Portfolio-Strategie legal komplex machen.
- Deal-Flow-Signaling: VCs sagen: "wenn deine Idee so leicht kopierbar ist, dass eine NDA sie schützen muss, ist sie kein Investment wert." Die Idee ist meist nicht das Wichtige — die Ausführung ist es.
Was du stattdessen tun kannst:
- Nur nicht-sensitive Info in ersten Pitch-Slides (Marktgröße, Team, Vision — nicht: konkrete Kundenlisten, technische IP-Details, Preismodelle)
- Sensitive Info erst in fortgeschrittener Phase, dann informell "confidential" markiert
- Bei technischer Due Diligence: dann kann NDA sinnvoll werden, aber meist unterschreiben VCs auch dann nicht — Alternative: bestimmte tiefe Info nur unter physischer Aufsicht zeigen
Was ich 2019-2023 falsch gemacht habe
Konkrete NDA-Fehler aus meiner Founder-Erfahrung bei SECJUR:
- NDA-Reflex bei Erstgesprächen. In den ersten 2 Jahren habe ich fast jedem Erstgesprächspartner eine NDA geschickt. Ergebnis: viele Investoren-Konversationen wurden nicht fortgeführt, weil sie den Prozess unprofessionell fanden.
- Standard-NDAs unterschrieben ohne Prüfung. Enterprise-Kunden schickten ihre NDA, ich habe unterschrieben. Ergebnis: eine NDA hatte eine Wettbewerbsklausel versteckt, die uns 3 Jahre lang bestimmte Kundensegmente verbaut hätte, wenn wir sie zu Ende gedacht hätten.
- Vertragsstrafen zu hoch akzeptiert. In einer NDA war eine Vertragsstrafe von 500.000 EUR pro Verstoß enthalten. Wir haben unterschrieben, weil "wird schon nicht relevant". Als später eine Diskussion aufkam, war diese Klausel plötzlich sehr real.
- Keine eigene Standard-NDA. Erst nach 2 Jahren haben wir eine eigene, verhandelte Standard-NDA erstellt. Vorher waren alle NDAs entweder fremd-generiert (schlecht für uns) oder ad-hoc erstellt (unprofessionell).
Wann du wirklich Hilfe brauchst
Diese Signale sagen: hol dir sofort externe Unterstützung:
- Erste größere Enterprise-Verhandlung mit NDA-Anforderung
- NDA mit Vertragsstrafen über 100.000 EUR
- NDA mit Wettbewerbsklauseln
- NDA für M&A- oder strategische Partnerschaftsverhandlung
- Erste NDA-Streitigkeit (jemand droht mit Klage wegen angeblichem Verstoß)
Coaching hilft in der strategischen Ebene: wann NDA einsetzen, wie mit Investoren-NDA-Verweigerung umgehen, wie eigene Standard-NDA entwickeln. Rechtsberatung durch spezialisierten Anwalt ist bei konkreten Vertragsformulierungen parallel notwendig.
Wenn du gerade in dieser Situation bist: → Coaching bei BFC anfragen. Kleine Kohorte. Nicht jede Anfrage wird angenommen, aber jede wird gelesen.
Weiterlesen
NDA-Themen berühren fast immer andere Bereiche. Die relevantesten Vertiefungen:
- → Term Sheet lesen wie ein Anwalt: Die 10 Klauseln die zählen
- → Directors' Liability in Deutschland: Wann haftest du persönlich
- → Wenn ein Mitarbeiter zur Konkurrenz geht: Was rechtlich geht
FAQ
Kann ich NDAs digital signieren (DocuSign etc.)?
Ja — Textform (E-Mail, digitale Signatur) ist für NDAs in Deutschland ausreichend. Nur bei bestimmten Sondertypen (z.B. Wettbewerbsverbote in Arbeitsverträgen) ist Schriftform gesetzlich vorgeschrieben.
Wie lang sollte eine gute NDA sein?
Realistisch 2-4 Seiten. Deutlich kürzer ist meist zu unspezifisch, deutlich länger meist zu komplex und praxisfern. Eine 15-seitige NDA ist meist ein Signal für schlechte Redaktion oder versteckte Klauseln.
Was ist der Unterschied zwischen NDA und Confidentiality Agreement?
In Deutschland: kein rechtlicher Unterschied. Beide Begriffe werden synonym verwendet. "NDA" (Non-Disclosure Agreement) ist die englischsprachige Standardbezeichnung, "Geheimhaltungsvereinbarung" die deutsche.
Was mache ich, wenn jemand meine NDA-Klauseln komplett ändert?
Verhandeln. Beide Seiten haben legitime Interessen. Wenn jemand deine Standard-NDA komplett umschreibt: verstehen, warum. Meist gibt es 2-3 Kernpunkte, die verhandelt werden können. Wenn die andere Seite jeden Kompromiss ablehnt: das ist Signal für problematische Zusammenarbeit.
Muss ich als Startup eine NDA-Datenbank führen?
Sinnvoll ab 20-30 NDAs. Excel oder Notion-Liste mit Vertragspartner, Datum, Laufzeit, Kernbedingungen. Sonst verlierst du den Überblick über parallele Verpflichtungen — und bei M&A-Due-Diligence wird diese Liste dann teuer nachträglich zu erstellen.
English version
NDA Template for Startups: 7 Clauses You Need, 3 You Must Strike
TL;DR — 80% of all NDAs founders sign are bad — either too broad (covers everything except public knowledge, which practically = everything), too one-sided (protects only the other), or too impractical (unlimited penalties, unrealistic return obligations). A functioning startup NDA needs 7 specific clauses and must avoid 3 standard clauses. When does an NDA even make sense? Not always — for most early conversations counterproductive (investors generally don't sign, enterprise customers hesitate), but essential in certain constellations (technology core, concrete customer lists, specific IP).
Short Answer
A functioning startup NDA needs these 7 clauses: (1) clear definition of confidential info, (2) mutual obligation (mutual NDA), (3) defined purpose binding, (4) reasonable term (2-3 years), (5) clear exceptions (public knowledge, prior knowledge, independent development), (6) limited contractual penalties, (7) clear jurisdiction. The 3 clauses you must immediately strike: (1) unlimited contractual penalties ("actual damage amount"), (2) unrealistic return obligations (every note, every backup), (3) non-compete clauses disguised as NDA clauses ("non-solicit" or "non-compete"). NDAs with investors practically never make sense, with enterprise customers before pilots yes, with freelancers/contractors always, with employees through specific confidentiality clauses in employment contract.
Why Most Founders Get This Wrong
Typical founder mistake falls in three categories:
- NDA as "standard procedure" for everything. Founders send NDAs for every conversation — including first talks with investors, where NDAs are generally rejected. Result: investors don't take you seriously because you don't know their standard process. Or enterprise customers delay conversation by weeks because their legal has to review your NDA first.
- Sign NDAs without review. The counterparty's "standard NDA" is almost NEVER neutral — usually formulated in favor of the sender. A founder signing such an NDA (e.g., with penalties up to "current damage amount" or unlimited return obligations) makes themselves vulnerable for years.
- Wrong enforcement expectation. Even with perfect NDA, proof of a violation is extremely hard in practice. If an investor forwards your pitch slides to a competitor, you have few forensic options to prove it. NDA is deterrent, not magic protection.
Best approach: use NDAs strategically, not reflexively. Prepare own standard NDA (negotiated, reviewed, practical), always have foreign NDAs reviewed, and know when an NDA is pointless or even harmful. (Connection: Reading a term sheet like a lawyer.)
The 7 Clauses a Good Startup NDA Needs
1. Clear Definition of Confidential Information
What counts as "confidential"? Too broad definition ("all info shared by a party") makes the NDA practically unusable — every random mention becomes a confidentiality violation. Too narrow definition (only written info marked "confidential") makes it useless in oral conversations.
Good formulation:
> "Confidential Information is all information that (a) is marked in writing as 'confidential,' or (b) orally designated as confidential and confirmed in writing within 30 days, or (c) is obviously confidential by its nature (e.g., technical specifications, customer lists, financial data)."
Red signals:
- "All information shared by a party" (too broad)
- Only written marked info (too narrow for oral conversations)
- "Including all derivations" without definition
2. Mutual Obligation (Mutual NDA)
If both sides share information, the NDA must also mutually obligate. "Unilateral NDA" is only sensible if really only one side shares info (typical: freelancer gets access to customer systems).
Red signals:
- Unilateral NDA although both sides share info — signals sender doesn't see you legally at eye level
- "Mutual" in the title but clauses only at your expense
3. Defined Purpose Binding
For what may the info be used? Without clear purpose binding, the recipient can theoretically use your info for everything not explicitly excluded.
Good formulation:
> "The confidential information may only be used for the purpose of [CONCRETE PROJECT: e.g., reviewing possible cooperation in area X]."
Red signals:
- Missing purpose binding
- Too broad purpose binding ("for reviewing possible business relationships")
4. Reasonable Term
How long does the confidentiality obligation apply? Standard: 2-3 years after contract end or last information transfer. Longer is usually unrealistic (info becomes public in some form anyway), shorter usually too short for sensitive info.
Exceptions:
- Trade secrets (real business secrets): unlimited, as long as info actually remains secret
- Personal data: per GDPR requirements (usually unlimited or as long as processed)
Red signals:
- Unlimited term ("as long as information is confidential" — practically unlimited)
- Very short term (under 1 year for sensitive info)
5. Clear Exceptions
Certain info should NEVER fall under the NDA. Standard exceptions:
- Publicly known info (public domain)
- Info the recipient knew before contract (prior knowledge)
- Info the recipient independently developed (independent development)
- Info the recipient got from third parties without confidentiality obligation
- Info that must be legally disclosed (with prior notification to other party)
Red signals:
- Missing standard exceptions
- "Prior knowledge" only if documented in writing (practically never fulfillable)
6. Limited Contractual Penalties
Contractual penalties are useful (deterrent effect), but must be limited and reasonable.
Good formulation:
> "At proven violation of confidentiality obligations a contractual penalty of [e.g., 25,000 EUR] per violation applies. Further damage compensation claims remain unaffected."
Red signals:
- "Contractual penalty in amount of actual damage" — practically unlimited
- Very high flat contractual penalties (over 100,000 EUR) — disproportionate
- "Contractual penalty plus damage compensation" without offsetting — double burden
7. Clear Jurisdiction
At disputes: which court is competent? Standard: seat of defendant party or seat of plaintiff party. At international contracts: arbitration clause useful.
Red signals:
- Foreign jurisdiction without reason (e.g., USA at purely German parties)
- Very distant courts that de facto make a trial impossible
The 3 Clauses You Must Immediately Strike
1. Unlimited Contractual Penalties
Formulation you strike:
> "At violation a contractual penalty in amount of damage caused by violation applies, at minimum however [X] EUR."
Why problematic: "damage" is hard to define. If your competitor later launches a similar product, theoretically the entire revenue loss could be claimed as "damage" — without a causal chain being proven.
What you want: fixed flat penalty (10,000-50,000 EUR), plus damage compensation only at proven concrete damage.
2. Unrealistic Return Obligations
Formulation you strike:
> "At contract end all confidential info, including all copies, derivations, backups, notes etc. must be immediately returned or destroyed. Destruction must be confirmed in writing."
Why problematic: in modern IT systems "complete return/destruction" is practically impossible. Backups, email threads, cloud storage — there will ALWAYS be remnants. If the clause is absolutely formulated, you'll violate it guaranteed.
What you want: "reasonable efforts for return/destruction" or clear exceptions for backup systems and regulatorily necessary retention.
3. Non-Compete Clauses Disguised as NDA Clauses
Formulation you strike:
> "The recipient undertakes for a duration of X years not to develop competitive products or cooperate with competitors."
Why problematic: that's a non-compete clause, not an NDA clause. Non-compete clauses are subject to different legal requirements (waiting-period compensation, reasonability, antitrust law) and don't belong in an NDA.
What you want: non-compete clauses only in separate contract, with clear regulation of waiting-period compensation (legally required for employees) and reasonable duration.
When an NDA Makes Sense (And When Not)
Useful:
- Enterprise pilots with access to customer data
- Freelancer/contractor with access to systems or code
- Technical due diligence by investors (but rare, investors usually don't sign NDAs)
- Negotiations on M&A or strategic partnerships
- Certain customer conversations about roadmap or customer lists
NOT useful:
- First conversations with investors (VCs fundamentally don't sign NDAs — anyone insisting is "unfundable")
- Conference small talk, startup events
- Public pitch presentations
- Everything that becomes a "gate" delaying or complicating conversation
Gray zones:
- Customer conversations about pricing models: NDA usually exaggerated, confidentiality can be handled informally
- Advisor conversations: NDA for advisors useful, but usually integrated in advisory contract
- Applicants in interview process: NDA only at access to really sensitive info (code, customer data)
The Investor NDA Reality
VCs generally sign NO NDAs. Reasons:
- Volume: an active fund sees 500-2,000 startups per year. If each demanded an NDA, the compliance burden would be unmanageable.
- Portfolio overlap: VCs often invest in multiple startups in similar areas. An NDA would make this portfolio strategy legally complex.
- Deal flow signaling: VCs say: "if your idea is so easily copyable that an NDA must protect it, it's not investment-worth." The idea is usually not what's important — execution is.
What you can do instead:
- Only non-sensitive info in first pitch slides (market size, team, vision — not: concrete customer lists, technical IP details, pricing models)
- Sensitive info only in advanced phase, then informally marked "confidential"
- At technical due diligence: then NDA can become useful, but usually VCs don't sign then either — alternative: show certain deep info only under physical supervision
What I Got Wrong 2019-2023
Concrete NDA mistakes from my founder experience at SECJUR:
- NDA reflex at first conversations. In the first 2 years I sent NDAs to almost every first conversation partner. Result: many investor conversations weren't continued because they found the process unprofessional.
- Signed standard NDAs without review. Enterprise customers sent their NDA, I signed. Result: one NDA had a hidden non-compete clause that would have blocked us from certain customer segments for 3 years if we had thought it through.
- Contractual penalties accepted too high. In one NDA a contractual penalty of 500,000 EUR per violation was included. We signed because "won't be relevant." When a discussion later arose, this clause was suddenly very real.
- No own standard NDA. Only after 2 years did we create our own, negotiated standard NDA. Before, all NDAs were either foreign-generated (bad for us) or ad-hoc created (unprofessional).
When You Actually Need Help
These signals say: get external support immediately:
- First larger enterprise negotiation with NDA requirement
- NDA with penalties over 100,000 EUR
- NDA with non-compete clauses
- NDA for M&A or strategic partnership negotiation
- First NDA dispute (someone threatens with lawsuit over alleged violation)
Coaching helps at strategic level: when to deploy NDA, how to handle investor NDA refusal, how to develop own standard NDA. Legal counsel through specialized lawyer necessary in parallel for concrete contract formulations.
If you're in this situation right now: → Request coaching at BFC. Small cohort. Not every request is accepted, but every one is read.
Related reading
NDA topics almost always touch other areas. The most relevant deep-dives:
- → Reading a term sheet like a lawyer: The 10 clauses that matter
- → Directors' Liability in Germany: When you're personally on the hook
- → When an employee moves to the competition: what's legally possible
FAQ
Can I sign NDAs digitally (DocuSign etc.)?
Yes — text form (email, digital signature) is sufficient for NDAs in Germany. Only for certain special types (e.g., non-compete clauses in employment contracts) written form is legally required.
How long should a good NDA be?
Realistically 2-4 pages. Significantly shorter is usually too unspecific, significantly longer usually too complex and impractical. A 15-page NDA is usually a signal for bad editing or hidden clauses.
What's the difference between NDA and Confidentiality Agreement?
In Germany: no legal difference. Both terms are used synonymously. "NDA" (Non-Disclosure Agreement) is the English-speaking standard designation, "Geheimhaltungsvereinbarung" the German.
What do I do if someone completely changes my NDA clauses?
Negotiate. Both sides have legitimate interests. If someone completely rewrites your standard NDA: understand why. Usually there are 2-3 core points that can be negotiated. If the other side refuses every compromise: that's signal for problematic cooperation.
Do I as startup need to keep an NDA database?
Useful from 20-30 NDAs. Excel or Notion list with contract partner, date, term, core conditions. Otherwise you lose track of parallel obligations — and at M&A due diligence this list becomes expensive to create retrospectively.