Sie sind hier: Home » Markt » Hinweise & Tipps

Vertraulichkeit bei Immobilientransaktionen


Vor der Einrichtung und Öffnung eines virtuellen Datenraums muss der Gesamtvorstand einer AG oder der Geschäftsführer einer GmbH verschiedene Aspekte abwägen
Gesetzliche Compliance-Auflagen zum Schutz der vertraulichen Dokumentinhalte mit der erforderlichen Offenheit im Bieterverfahren in Einklang bringen


(09.08.11) - Virtuelle Datenräume haben sich als Medium zur Durchführung der Due Diligence bei Immobilientransaktionen längst etabliert. Kenner der Materie haben sich zwischenzeitlich mit dem Thema befasst, ob die angebotenen Lösungen den gesellschafts- und kapitalmarktrechtlichen Geheimhaltungs- und Verschwiegenheitspflichten entsprechen. Schließlich erfordert die Einrichtung und Öffnung eines virtuellen Datenraums, dass gesetzliche Auflagen zum Schutz der vertraulichen Dokumentinhalte mit der erforderlichen Offenheit im Bieterverfahren in Einklang gebracht werden.

Jan Wunschel, Experte für Immobilientransaktionen, Sibeth Partnerschaft Rechtsanwälte Steuerberater Wirtschaftsprüfer, empfiehlt: "Vor der Einrichtung und Öffnung eines virtuellen Datenraums muss der Gesamtvorstand einer AG oder der Geschäftsführer einer GmbH folgende Aspekte abwägen:

>> Sind Informationen im Sinne der gesetzlichen Vorgaben (§ 93 Abs 1 Satz 3 AktG und § 85 Abs.1 GmbHG) in den Datenraum eingestellt worden?
>> Falls ja, sind die Nachteile, die sich hieraus bei einem Verkauf für die Gesellschaft ergeben, unvermeidbar (z.B. die Offenlegung von Rechtsstreitigkeiten mit Mietern)?
>> Welche Vorteile ergeben sich bei einem Verkauf für die Gesellschaft?

In jedem Falle rate ich, abgestuft vorzugehen. Nicht jeder Kaufinteressent braucht zu jedem Zeitpunkt Zugriff auf alle Informationen. Aber jeder Kaufinteressent muss auf seine Fragen nach Informationen vollständige und richtige Antworten im virtuellen Datenraum erhalten."

Durch den weltweiten Online-Zugriff auf vertrauliche Dokumente im Rahmen des Bieterverfahrens wird dem potentiellen Käufer Einsicht in detaillierte Informationen über die baulichen, wirtschaftlichen, rechtlichen und steuerlichen Verhältnisse der zum Verkauf stehenden Immobilie gestattet. Gerade Betriebs- und Geschäftsgeheimnisse wie beispielsweise formale Probleme bei gewerblichen Mietverträgen oder der Verdacht auf Altlasten können in diesem Zusammenhang von großem Interesse sein. Der Käufer benötigt diese Informationen, um den genauen Wert der Immobilie zu ermitteln. Sollte der Verkäufer diese verschweigen, setzt er sich möglichen Schadensersatzansprüchen durch den Käufer aus.

Von zentraler Bedeutung ist in diesem Zusammenhang die technische Ausstattung des web-basierten Datenraums. Dieser sollte über eine Zweifach-Authentifizierung mittels Passwort und SMS-TAN eingeladenen Bietern Zugriff auf die Informationen ermöglichen. Ebenfalls sollten die Dokumente je nach Vertraulichkeitsgrad mit zusätzlichen Sicherheitsfunktionalitäten ausgestattet sein. Hierzu zählen der "Nur-Lesezugriff" sowie die Unterdrückung von Download, Ausdruck und Weiterleitung per E-Mail. Je nach erteilten Berechtigungen können Bieter Dokumente beispielsweise nur für einen befristeten Zeitraum einsehen.

Die Plattform muss über eine Protokollfunktion verfügen, die alle Zugriffe während des Bieterverfahrens erfasst und damit transparente, nachvollziehbare Prozesse ermöglicht. Auch die Speicherung, Lagerung und gegebenenfalls die Löschung der gesamten Aufzeichnungen einer Due Diligence sind mit dem Datenraumanbieter zu vereinbaren. Der Datenraumanbieter selbst darf keinesfalls Zugriff auf die relevanten Dokumente erhalten und muss nachweislich über ein Operator Shielding (Betreiberabschirmung) verfügen. Alle Dokumente sollten auf dem Server mit einer AES-256-bit-Verschlüsselung abgelegt werden. Jede Datenübertragung zwischen Client und Server wird bei guten Lösungen über eine AES-128-bit-Verschlüsselung gesichert. (Brainloop: ra)

Brainloop: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Ethik für KI-Technologien ein Muss

    Das Europäische Parlament hat kürzlich mit dem "AI-Act" die weltweit erste staatliche Regulierung von KI verabschiedet. Die Verordnung soll die Entwicklung und den Einsatz von KI-Technologien maßgeblich regeln, indem sie Transparenz, Rechenschaftspflichten und Sicherheitsstandards vorschreibt.

  • Prüfungsangst kommt nicht von ungefähr

    Stehen die Prüfer des Fiskus vor der Tür, steigt in fast jedem Unternehmen das Nervositätslevel. Die Besucher kündigen sich zwar rechtzeitig an, stellen ihren Gastgebern aber ausführliche Detailfragen und schauen sich interne Unterlagen genau an, was nicht nur Zeit und Nerven kostet, sondern manchmal auch sehr viel Geld. "Mit einer gründlichen Vorbereitung können Firmen, Freiberufler und Selbstständige der Kontrolle ihrer Buchführung durch das Finanzamt aber in aller Regel gelassen entgegenblicken", betont Prof. Dr. Christoph Juhn, Professor für Steuerrecht an der FOM Hochschule und geschäftsführender Partner der Kanzlei Juhn Partner.

  • Bausteine für ein erfolgreiches ESG-Reporting

    Das Europäische Parlament hat bereits zum Jahresende 2022 die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, kurz CSRD) angenommen. Zahlreiche Unternehmen - kapitalmarktorientierte, aber auch viele aus dem Mittelstand - sind spätestens Anfang 2025 rechtlich dazu verpflichtet, Informationen über die gesellschaftlichen und ökologischen Auswirkungen ihres Handelns zu veröffentlichen und nach einem klar vorgegebenen Kriterienkatalog Rechenschaft abzulegen.

  • Chaos bei der Umsetzung von NIS-2 droht

    Ein Blick zurück kann manchmal sehr lehrreich sein: Am 26. Mai 2018 trat die Datenschutz-Grundverordnung, kurz DSGVO, in Kraft - genauer gesagt endete die 24-monatige Übergangsfrist. Zwei Jahre hatten deutsche Unternehmen also Zeit, ihre Prozesse an die neue Richtlinie anzupassen.

  • Die Uhr für DORA-Compliance tickt

    Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen