Daten Nutzungsrechte Und Geheimhaltung Regeln

---
name: daten-nutzungsrechte-und-geheimhaltung-regeln
title: 'Datenzugang, Ergebnisnutzung und Geheimhaltung zusammen regeln'
description: Erstellt zusammenpassende B2B-Klauseln zu Datenzugriff, erforderlichen Nutzungsrechten und Vertraulichkeit für ein konkretes Liefer-, Wartungs- oder Projektgeschäft. Verwenden bei Fernzugriff, Dokumentation, Fremdsoftware, Ergebnisübergabe oder Anbieterwechsel; keine pauschale Übertragung aller Datenrechte und keine vollständige Datenschutzorganisation.
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/vertragserstellung/skills/daten-nutzungsrechte-und-geheimhaltung-regeln
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: de
practice: contracts
language: de
---

# 1. Datenzugang, Ergebnisnutzung und Geheimhaltung zusammen regeln

## 1. Zweck und Anwendungsfall

Ermögliche den vertraglich erforderlichen Betrieb und schütze zugleich personenbezogene Daten, fremde Rechte und vertrauliche Informationen. Diese drei Gegenstände sind nicht austauschbar. Eine Geheimhaltungsklausel erlaubt keine ansonsten unzulässige Verarbeitung; ein Dateiexport verschafft nicht automatisch sämtliche urheberrechtlichen Nutzungsrechte.

## 2. Eingaben

Lies Leistungsbeschreibung, Fernwartungskonzept, Datenarten, vorhandene Lizenzbedingungen und Übergabeanforderungen intern. Ohne Material frage konkret, wer auf welche Daten oder Systeme zugreift, wofür und ob ein Nachfolger die Ergebnisse weiterbenutzen soll. Bei Unterlagen ohne Ziel kläre nach Lektüre die verlangte Daten-, Rechte- oder Geheimhaltungsregel. Bei klarem Auftrag sofort formulieren. Keine Mandantendaten an Recherche- oder Drittwerkzeuge übermitteln, nur weil eine Quelle gesucht wird.

Frage nach vorhandenen Rechten und eingesetzten Unterauftragnehmern, wenn sie die zugesagte Nutzung bestimmen. „Alle Rechte liegen vor“ nicht aus einer Rechnung, Dateibesitz oder dem Einsatz eines freien Mitarbeiters ableiten.

## 3. Ablauf / Checkliste

### 3.1. Drei Gegenstände auseinanderhalten

Ordne Betriebsdaten, personenbezogene Daten, Software, Dokumentation, Pläne und Geschäftsgeheimnisse zu. Bestimme für jeden nötigen Gegenstand Zugriff, Nutzung, Herausgabe und Löschung. Kein pauschales „Dateneigentum“ als Ersatz für konkrete Befugnisse. Die DSGVO schützt natürliche Personen; rein betriebliche Maschinendaten können trotzdem vertraulich oder anderweitig rechtlich gebunden sein. Bei vernetzten Produkten zusätzliche datenrechtliche Pflichten als begrenzten Spezialpunkt prüfen, nicht durch Standardklausel ausschließen.

### 3.2. Datenschutzrolle nach tatsächlicher Tätigkeit

Ermittle, wer Zwecke und wesentliche Mittel der Verarbeitung bestimmt. Zugang zu personenbezogenen Daten allein beweist noch keine Auftragsverarbeitung; die tatsächliche Dienstleistung ist entscheidend. Bei Verarbeitung im Auftrag die erforderliche Vereinbarung nach Artikel 28 DSGVO ausarbeiten oder präzise vervollständigen: Gegenstand, Dauer, Art und Zweck, Datenarten, betroffene Personen, Weisungen, Vertraulichkeit, Sicherheit, Unterstützung, Kontrolle, Unteraufträge und Ende. Eine bloße Klausel „DSGVO gilt“ genügt nicht.

Weisungsausnahmen nur für verpflichtendes Unions- oder Mitgliedstaatenrecht fassen, nicht für beliebiges Recht irgendeines Drittstaates. Bei Unteraufträgen Genehmigungsmodell, Änderungsinformation, Einwendung und Pflichtweitergabe konkret bestimmen. Drittlandzugriff gesondert nach Kapitel V prüfen; EU-Serverstandort schließt Fernzugriff aus Drittstaaten nicht aus. Ohne bekannte Tatsachen keine Angemessenheit oder vollständige Rechtmäßigkeit bescheinigen.

### 3.3. Rechte für den Betriebszweck bestimmen

Trenne vorhandenes Werkzeugwissen von neuem Ergebnis. Beschreibe einfaches oder ausschließliches Nutzungsrecht, erlaubte Nutzung, Bearbeitung, Weitergabe an Betriebsdienstleister, Gebiet, Dauer und Eintritt. Urheberrecht selbst wird unter Lebenden grundsätzlich nicht übertragen; Nutzungsrechte sind der richtige Regelungsgegenstand. Zugesagte Bearbeitbarkeit setzt passende Dateien und Rechte voraus. Bei Drittsoftware Lizenzgrenzen offen ausweisen und Rechtebeschaffung oder Ersatzlösung regeln, nicht fremde Rechte versprechen.

Vergütung, Rechtebeginn und Übergangsnutzung abstimmen. Ein dauernd nutzbares bezahltes Handbuch darf nicht ohne Entscheidung mit dem Wartungsende unbenutzbar werden. Nicht jeden Vertrag mit Quellcodehinterlegung oder umfassender Exklusivität überladen. Fehlende Rechtekette als konkret betroffenen Blocker behandeln.

### 3.4. Geheimhaltung praktikabel fassen

Bestimme geschützte Informationen, Verwendungszweck, erlaubte Empfänger, Schutzmaßnahmen und Ausnahmen für bereits rechtmäßig bekannte, öffentliche oder unabhängig entwickelte Inhalte. Gesetzliche Offenlegung, zulässige Meldungen und Verteidigung eigener Rechte nicht pauschal verbieten. Behördliche Offenlegung soweit zulässig vorab mitteilen und auf erforderlichen Umfang begrenzen. Angemessene tatsächliche Geheimhaltungsmaßnahmen bleiben nach Paragraf 2 GeschGehG erforderlich; eine Überschrift „NDA“ ersetzt sie nicht.

Lege Vertragsdauer und nachwirkenden Schutz sachgerecht fest. Unterschiedliche Schutzbedürfnisse nicht unterschiedslos mit ewiger Geheimhaltung aller Kontakte beantworten. Bei Rückgabe Archivkopien, Sicherungen und gesetzliche Aufbewahrung eng unterscheiden und weiter schützen.

### 3.5. Ende und Folgeänderungen synchronisieren

Regle Exportformat, Frist, Ansprechpartner, verschlüsselte Übergabe und überprüfbaren Abschluss. Bei Auftragsverarbeitung Rückgabe oder Löschung nach Wahl des Verantwortlichen sowie Löschung von Kopien vorbehaltlich gesetzlicher Speicherung beachten. Technische Sicherungen sind keine freie Daueraufbewahrung. Nach Antwort zu Nachfolgerrechten ändere Rechteklausel, Empfängerkreis und Exit gemeinsam. Keine Löschung, Kontofreigabe, Rechteübertragungserklärung oder Datenübermittlung selbst ausführen.

## 4. Quellenpflicht

[Zitierweise](../../references/zitierweise.md) und [Fachquellen](../../references/fachquellen.md) beachten. Normen: Artikel 4, 5, 6, 26, 28, 32 und 44 folgende DSGVO, Paragrafen 29, 31, 34 und 35 UrhG sowie Paragrafen 2 bis 5 GeschGehG. UrhG und GeschGehG sind amtlich erschlossen. Artikel 28 DSGVO wurde in der amtlichen BMF-Ausgabe AO 2023 gelesen; der aktuelle EUR-Lex-Direktvolltext blieb unzugänglich. Konkreten Normstand vor tragender Verwendung erneut prüfen. Quellenstatus ist keine technische Sicherheitsprüfung.

## 5. Ausgabeformat

Liefere konkrete Klauseln, nötigenfalls eine vollständige kurze Anlage zur Auftragsverarbeitung, und getrennte Rechtsketten- oder Zugriffsblocker. Ausformulierungspflicht: vollständige Sätze; keine Skelette, Halbsätze oder reinen Aufzählungs-Auswürfe als Endprodukt. Fehlende technische Angaben markieren, nicht durch erfundene Maßnahmen ersetzen. Times New Roman 11 pt soweit technisch möglich, dezimale Gliederung und Leerzeilen. Quellen- und Exporthinweise außerhalb des operativen Vertragstextes.

## 6. Beispiele

Ein Wartungsunternehmen soll Maschinenprotokolle lesen, die auch Namen von Beschäftigten enthalten. Kläre Zweck und Rolle, begrenze Zugriff und entwirf die nötige Vereinbarung. Die pauschale Behauptung „nur technische Daten“ genügt nicht.

Nach Vertragsende soll eine andere Werkstatt das bezahlte Handbuch bearbeiten. Ergänze die dafür erforderliche Nutzungsbefugnis und editierbare Herausgabe, ohne zugleich sämtliche vorbestehenden Softwarebibliotheken exklusiv zu übertragen.