Glossar

Ein moderner Online-Datenraum ist weit mehr als eine simple digitale Ablage im Internet – er ist das zentrale, strategische Werkzeug für M&A-Transaktionen, komplexe Compliance-Prozesse und die hochsichere Dokumentenverwaltung im deutschen Mittelstand. Wer in den Bereichen Corporate Finance, Recht, Immobilien oder Wirtschaftsprüfung professionell agiert, muss sich mit einer Vielzahl an technischen, rechtlichen und prozessualen Fachbegriffen auskennen. Genau hier setzt das praxisnahe Datenraum-Glossar von dataroomX^® an: Es bietet eine strukturierte Sammlung der wichtigsten Begriffe und Konzepte, die jeder Experte für die sichere Nutzung digitaler Datenräume kennen sollte.

A

ACS (Allianz für Cyber-Sicherheit)
Die Allianz für Cyber-Sicherheit ist eine kooperative Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI), die darauf abzielt, die Cyber-Resilienz von Unternehmen in Deutschland zu stärken. Professionelle Anbieter für Datenräume sind häufig aktive Teilnehmer dieser Allianz. Durch den kontinuierlichen Austausch aktueller Sicherheitsinformationen und praxisnaher Empfehlungen wird sichergestellt, dass die eingesetzte Datenraum-Software stets nach den neuesten Erkenntnissen der IT-Sicherheit optimiert wird, um sensible Geschäftsdaten effektiv vor unbefugten Zugriffen zu schützen.

AI / KI (Künstliche Intelligenz)
Künstliche Intelligenz (Artificial Intelligence) bezeichnet Software-Systeme, die automatisierte Analyse- und Entscheidungsprozesse ermöglichen. Innerhalb moderner Datenräume wird AI eingesetzt, um große Mengen an Dokumenten automatisch zu indexieren, sensible Textpassagen (wie personenbezogene Daten) zu identifizieren, den Aufbau eines Due-Diligence-Index zu unterstützen und Anomalien im Nutzerverhalten frühzeitig zu erkennen, um die IT-Sicherheit der Plattform kontinuierlich zu verbessern.

Antivirenprogramme
Antivirenprogramme sind spezialisierte Softwarelösungen zum Schutz von IT-Systemen vor Schadsoftware. Im Kontext virtueller Datenräume sind serverseitige, automatisierte Virenscanner elementar. Sie stellen sicher, dass jede Datei, die in den Datenraum hochgeladen wird, in Echtzeit auf Viren, Malware, Trojaner oder Ransomware überprüft wird. Dies verhindert effektiv, dass infizierte Dokumente im Rahmen einer Due Diligence an externe Prüfer oder Investoren weitergegeben werden.

Anwaltspostfach (beA)
Das Besondere elektronische Anwaltspostfach (beA) ist die gesetzlich vorgeschriebene Plattform für den sicheren Datenaustausch zwischen Rechtsanwälten und den Gerichten. Da das beA primär für den reinen Nachrichten- und Schriftsatzwechsel konzipiert ist, stoßen Kanzleien bei großen Transaktionsvolumina an funktionale Grenzen. Ein geschützter virtueller Datenraum fungiert hierbei als prozessuale Ergänzung, um umfangreiche juristische Dokumente, Due-Diligence-Prüfungen oder M&A-Unterlagen strukturiert und gruppenbasiert bereitgestellt werden.

Asset
Ein Asset bezeichnet ein Wirtschaftsgut oder einen materiellen/immateriellen Unternehmenswert. Bei M&A-Transaktionen (z. B. im Rahmen eines Asset Deals) werden alle zu veräußernden Vermögenswerte, Verträge, Patente und Immobilienbewertungen im Datenraum strukturiert hinterlegt. Dies ermöglicht es der Käuferseite, die Werthaltigkeit der Assets im Zuge der Due Diligence detailliert zu analysieren.

B

BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht)
Die BaFin ist die zentrale deutsche Regulierungsbehörde für das Finanzwesen. Wenn Banken, Versicherungen oder Finanzdienstleister digitale Datenräume nutzen – etwa bei Kreditsyndizierungen oder M&A-Prozessen –, müssen die Plattformen den strengen regulatorischen Vorgaben der BaFin (wie den BAIT oder VAIT) entsprechen. Ein konsequent auf den deutschen Rechtsraum ausgerichteter Datenraum unterstützt regulierte Unternehmen bei der Einhaltung dieser Compliance-Vorgaben.

Berufsgeheimnisträger
Berufsgeheimnisträger sind Personen, die gesetzlich zur Verschwiegenheit verpflichtet sind, wie Rechtsanwälte, Notare, Steuerberater, Wirtschaftsprüfer und Ärzte. Verstöße gegen diese Pflicht sind strafbar (§ 203 StGB). Professionelle virtuelle Datenräume bieten diesen Berufsgruppen die notwendige technische Infrastruktur (z. B. durch verschlüsselte Datenkommunikation und granulare Rechtevergaben), um hochsensible Mandantenunterlagen absolut diskret und gesetzeskonform auszutauschen.

Big Data
Big Data beschreibt die Verarbeitung und Analyse extrem großer, komplexer Datenmengen. Im modernen Transaktionsgeschäft müssen Datenräume in der Lage sein, riesige Datenvolumina ohne Performance-Verluste zu verarbeiten. Innovative Speichertechnologien in deutschen Hochsicherheits-Rechenzentren sichern schnelle Download-Zeiten und eine effiziente Volltextsuche auch bei datenintensiven Due-Diligence-Projekten.

Blockchain
Die Blockchain-Technologie ist ein dezentrales, kryptografisch abgesichertes System zur unveränderlichen Speicherung von Transaktionsdaten. In der Datenraum-Architektur kann dieses Prinzip genutzt werden, um die Integrität von Dokumenten lückenlos nachzuweisen. Jede Änderung oder Freigabe hinterlässt einen eindeutigen digitalen Fingerabdruck, wodurch Manipulationen an den offengelegten Daten technisch ausgeschlossen werden.

Börsengang (IPO)
Ein Initial Public Offering (IPO) bezeichnet die erstmalige öffentliche Ausgabe von Unternehmensanteilen an der Börse. Ein solcher Prozess erfordert die Offenlegung sämtlicher finanzieller und rechtlicher Strukturen gegenüber Konsortialbanken, Wirtschaftsprüfern und Aufsichtsbehörden. Virtuelle Datenräume bieten hierfür die zwingend erforderliche, hochsichere Plattform, um den extremen Compliance- und Geheimhaltungsanforderungen eines IPO-Verfahrens gerecht zu werden.

BSI (Bundesamt für Sicherheit in der Informationstechnik)
Das BSI ist die zentrale nationale Cybersicherheitsbehörde in Deutschland. Für die Bewertung der IT-Sicherheit von Cloud-Services stellt das BSI mit dem Kriterienkatalog C5 (aktuelle Version BSI C5:2026) den maßgeblichen Referenzrahmen bereit. Ein professioneller Datenraum orientiert sich an diesen strengen Richtlinien, um ein nachweisbares Schutzniveau für geschäftskritische B2B-Daten zu garantieren.

C

CEO-Fraud
CEO-Fraud (Geschäftsführer-Betrug) ist eine Social-Engineering-Betrugsmasche, bei der Täter die Identität von Führungskräften fälschen, um Mitarbeiter zu unberechtigten Zahlungen oder zur Herausgabe sensibler Daten zu verleiten. Dedizierte Datenräume bieten einen wirksamen Schutz vor solchen Angriffsszenarien, da geschäftskritische Dokumente nicht per unsicherer E-Mail versandt, sondern ausschließlich innerhalb eines geschlossenen Systems mit Zwei-Faktor-Authentifizierung (2FA) bereitgestellt werden.

CERT (Computer Emergency Response Team)
Ein CERT ist eine Fachgruppe von IT-Sicherheitsexperten, die Sicherheitsvorfälle analysiert und Sofortmaßnahmen gegen Cyberangriffe koordiniert. Betreiber professioneller Datenräume arbeiten eng mit solchen Sicherheitsnetzwerken zusammen, um potenzielle Bedrohungslagen frühzeitig zu erkennen und die Abwehrsysteme der Server-Infrastruktur präventiv zu optimieren.

Cloud Computing
Cloud Computing bezeichnet die dynamische Bereitstellung von IT-Infrastruktur wie Speicherplatz oder Software über das Internet. Ein virtueller Datenraum basiert auf dieser Technologie und ersetzt die historisch fehleranfälligen physischen Aktenräume. Er ermöglicht berechtigten Nutzern einen ortsunabhängigen, browserbasierten und flexiblen Zugriff auf Transaktionsunterlagen.

Compliance
Compliance steht für die Einhaltung aller gesetzlichen, regulatorischen und vertraglichen Vorschriften eines Unternehmens. Im Datenraum wird Compliance durch technische Kontrollmechanismen wie granulare Nutzerrechte, automatische Versionierung und revisionssichere Protokolle (Audit-Trail) softwareseitig abgebildet und dokumentiert.

Corporate Finance
Corporate Finance umfasst alle finanzwirtschaftlichen Maßnahmen eines Unternehmens, darunter die Kapitalstruktur, Finanzierungen und Investitionsentscheidungen. Bei der Strukturierung von Finanzierungen oder M&A-Deals bilden Datenräume das organisatorische Rückgrat, um Bilanzen, Businesspläne und Due-Diligence-Dokumente für Banken und Investoren transparent bereitgestellt werden.

Cyber Security
Cyber Security (IT-Sicherheit) umfasst alle Maßnahmen zum Schutz von Netzwerken, Systemen und Daten vor digitalen Bedrohungen. Bei virtuellen Datenräumen wird Cyber Security durch ein mehrschichtiges Schutzkonzept realisiert: von der AES-256-Bit-Verschlüsselung über Firewalls bis hin zu strengen physischen Zugangskontrollen in den deutschen Rechenzentren.

D

Data Act
Der Data Act ist eine EU-Verordnung zur Regulierung des fairen Datenaustauschs und der Datennutzung innerhalb des europäischen Binnenmarktes. Virtuelle Datenräume unterstützen Unternehmen bei der Umsetzung des Data Act, indem sie transparente, sichere und datenschutzkonforme Mechanismen zur gezielten Freigabe oder Begrenzung von Datenbeständen bereitstellen.

Datenraum
Ein Datenraum ist eine hochsichere, geschützte Umgebung zur zentralen Verwaltung und zum kontrollierten Austausch vertraulicher Dokumente. Während früher physische Räume genutzt wurden, versteht man darunter heute primär den virtuellen Datenraum (VDR). Er ist das etablierte Standardwerkzeug für sensible Due-Diligence-Prüfungen, M&A-Transaktionen, Immobilientransaktionen und die Vorstandskommunikation im Mittelstand.

Distressed M&A
Distressed M&A bezeichnet den Kauf oder Verkauf von Unternehmen in wirtschaftlichen Krisensituationen, Restrukturierungen oder Insolvenzverfahren. Da in diesen Szenarien ein enormer Zeitdruck herrscht, sind sofort einsatzbereite digitale Datenräume unerlässlich, um finanziellen und operativen Prüfern innerhalb weniger Stunden eine strukturiert aufbereitete und verlässliche Datenbasis bereitzustellen.

DSGVO-konform
DSGVO-konform bedeutet, dass die Verarbeitung personenbezogener Daten vollumfänglich den Vorgaben der europäischen Datenschutz-Grundverordnung entspricht. Für Datenräume ist dies eine zwingende Voraussetzung. Ein DSGVO-konformer Datenraum zeichnet sich durch ein Hosting im europäischen Rechtsraum, den Ausschluss von Drittstaaten-Zugriffen (Schutz vor dem US Cloud Act) sowie das Vorhandensein lückenloser technischer und organisatorischer Maßnahmen (TOM) aus.

Due Diligence (DD)
Die Due Diligence bezeichnet die gebotene Sorgfaltsprüfung, bei der ein Unternehmen vor einer geplanten Transaktion (z. B. M&A oder Börsengang) auf seine wirtschaftlichen, rechtlichen, steuerlichen und finanziellen Verhältnisse hin durchleuchtet wird. Im virtuellen Datenraum werden alle hierfür erforderlichen Unterlagen entlang eines strukturierten Prüfungsindex hinterlegt, um den Analysten der Käuferseite eine effiziente und zielgerichtete Prüfung zu ermöglichen.

E

E-Safe
Ein E-Safe ist ein hochsicherer digitaler Datentreter zur langfristigen Aufbewahrung elektronischer Dokumente. Virtuelle Datenräume werden von Unternehmen als E-Safes genutzt, um besonders schützenswerte Kern-Assets wie Patente, Quellcodes oder Vorstandsbeschlüsse dauerhaft vor unbefugtem Zugriff und internen Datenlecks zu schützen.

EFAIL
EFAIL beschreibt eine bekannte Schwachstelle in älteren E-Mail-Verschlüsselungsprotokollen (OpenPGP and S/MIME), die es Angreifern unter bestimmten Bedingungen ermöglichte, verschlüsselte Nachrichten im Postfach lesbar zu machen. Da herkömmliche E-Mails strukturelle Risiken bergen, eliminieren professionelle Datenräume dieses Problem vollständig, indem der gesamte Dokumentenaustausch über geschlossene, webbasierte HTTPS-Verbindungen mit moderner TLS/RSA-Verschlüsselung abgewickelt wird.

ENISA (European Union Agency for Cybersecurity)
Die ENISA ist die offizielle Agentur der Europäischen Union für Cybersicherheit. Sie entwickelt übergreifende Sicherheitsrichtlinien und Zertifizierungsrahmen (wie das EUCS), um das Schutzniveau digitaler Infrastrukturen in Europa zu harmonisieren. Moderne Datenräume orientieren sich an den Standards der ENISA, um ein konsistentes, international anerkanntes Sicherheitsniveau beim grenzüberschreitenden Datenaustausch zu gewährleisten.

Erbfolge / Erbschaft
Die Regelung der Unternehmensnachfolge oder die Verwaltung komplexer Erbschaften erfordert Diskretion und den Schutz vertraulicher Familien- und Finanzdaten. In virtuellen Datenräumen können Testamente, Gesellschaftsverträge und Vermögensaufstellungen geschützt hinterlegt werden, um berechtigten Erben, Notaren oder Family Offices eine strukturierte und sichere Einsichtnahme zu ermöglichen.

F

Family Office
Ein Family Office ist eine private Gesellschaft, die mit der Verwaltung und Strukturierung des Vermögens einer oder mehrerer Eigentümerfamilien betraut ist. Da Family Offices bei Direktbeteiligungen oder Immobilientransaktionen extrem risikobewusst und diskret agieren, nutzen sie eigene virtuelle Datenräume, um ihre Due-Diligence-Prozesse, Transaktionsdaten und internen Vermögensberichte vollkommen geschützt zu verwalten.

Financial Due Diligence (FDD)
Die Financial Due Diligence ist der finanzwirtschaftliche Teilbereich der Unternehmensprüfung vor einer Transaktion. Sie konzentriert sich auf die nachhaltige Ertragskraft, den Cashflow und das Working Capital des Zielunternehmens. Im Datenraum werden hierfür Bilanzen, GuVs, betriebswirtschaftliche Auswertungen (BWA) und Planungsrechnungen für die Analysten strukturiert bereitgestellt.

Firewall
Eine Firewall ist ein IT-Sicherheitssystem, das den ein- und ausgehenden Netzwerkverkehr überwacht und unautorisierte Zugriffe blockiert. Die Serverlandschaft, auf der professionelle Datenräume betrieben werden, ist durch mehrstufige, hochmoderne Enterprise-Firewalls geschützt, um Cyberangriffe und unbefugte Eindringversuche in die Dokumentenablage effektiv abzuwehren.

Foto- und Screenshot-Schutz
Der visuelle Foto- und Screenshot-Schutz ist ein erweitertes Sicherheitsfeature im Dokumenten-Viewer des Datenraums. Durch das Einblenden dynamischer, geometrischen Rasterstrukturen wird die automatisierte Lesbarkeit bei unbefugt angefertigten Bildschirmfotos oder Screenshots massiv gestört. Dies erschwert die illegitime visuelle Erfassung und Weiterverwendung vertraulicher Inhalte durch unbefugte Dritte.

G

Gaia-X
Gaia-X ist eine europäische Initiative zur Schaffung einer vernetzten, sicheren und souveränen Dateninfrastruktur für Europa. Ziel ist es, die Abhängigkeit von ausländischen Cloud-Monopolen zu verringern und Datenräume auf Basis europäischer Werte wie Datenschutz und Transparenz zu etablieren. Deutsche Datenraum-Anbieter unterstützen dieses Bündnis durch die Bereitstellung digitaler Souveränität.

German Cloud
Der Begriff German Cloud bezeichnet Cloud-Services, die strengen deutschen Sicherheits- und Datenschutzstandards unterliegen. Ein virtueller Datenraum auf Basis einer German Cloud garantiert dem Kunden, dass der Anbieter ein deutsches Unternehmen ist, die Softwareentwicklung im Inland erfolgt und das Hosting ausschließlich in ISO 27001-zertifizierten deutschen Rechenzentren stattfindet.

Grüner / Roter Datenraum
Diese Begriffe beschreiben unterschiedliche Vertraulichkeitsstufen in einem M&A-Transaktionsprozess. Ein „grüner“ Datenraum enthält allgemeine, geschäftliche Dokumente, die einem breiteren Kreis von Bietern zugänglich gemacht werden. Ein „roter“ Datenraum (oft auch als Clean Room bezeichnet) ist streng limitiert: Er enthält wettbewerblich hochsensible Daten (z. B. exakte Margen oder Kundenlisten), die ausschließlich von einem unabhängigen Expertenteam (Clean Team) des Bieters eingesehen werden dürfen, um kartellrechtliche Verstöße zu vermeiden.

H

Hack / Hacking
Hacking bezeichnet den unbefugten, technologischen Einbruch in IT-Systeme mit dem Ziel, Daten zu entwenden oder Systeme zu manipulieren. Um virtuelle Datenräume gegen solche Angriffe abzusichern, werden fortlaufend automatisierte Sicherheitsüberprüfungen und professionelle Penetrationstests durchgeführt, welche die Resilienz der Plattform sicherstellen.

Hackback
Ein Hackback bezeichnet eine aktive digitale Gegenmaßnahme, bei der ein angegriffenes Unternehmen versucht, die Systeme des Angreifers aktiv zurückzuverfolgen oder zu stören. Im B2B-Cloud-Umfeld sind Hackbacks rechtlich hochgradig umstritten. Professionelle Datenräume setzen daher konsequent auf präventive Cyber Security, um Angriffe bereits im Keim technisch abzuwehren, anstatt auf riskante offensive Gegenmaßnahmen zu vertrauen.

Healbox
Eine Healbox bezeichnet ein hochverfügbares, isoliertes Notfallsystem zur automatisierten Datensicherung und Systemwiederherstellung (Disaster Recovery). Betreiber professioneller Datenräume nutzen redundante Speicherarchitekturen, um die Datenintegrität und die ständige Verfügbarkeit der Dokumente auch im Fall schwerer Systemstörungen oder großflächiger Netzwerkausfälle lückenlos zu gewährleisten.

I

Immobilien Due Diligence
Die Real Estate Due Diligence bezeichnet die detaillierte bautechnische, steuerliche und rechtliche Prüfung eines Immobilienobjekts oder -portfolios vor dem Kauf. Virtuelle Datenräume beschleunigen diese Transaktionen erheblich, da technische Pläne, Grundbuchauszüge, Mietverträge und Brandschutzgutachten für alle beteiligten Gutachter, Banken und Käufer simultan und ortsunabhängig abrufbar sind.

Industriespionage
Industriespionage bezeichnet die illegale Beschaffung von Geschäftsgeheimnissen, Patenten, Forschungsdaten oder Marktstrategien durch konkurrierende Unternehmen oder ausländische Akteure. Ein virtueller Datenraum schützt den Mittelstand effektiv vor diesen Bedrohungen, indem er sensible Dokumente durch Verschlüsselung, restriktive Download-Sperren und lückenlose Zugriffsprotokolle in einem separaten Sicherheitscontainer isoliert.

IT-Notfallkarte
Eine IT-Notfallkarte ist ein kompaktes, prozessuales Instrument, das Mitarbeitern in Unternehmen klare Verhaltensanweisungen im Falle eines Cyberangriffs liefert. Im Betrieb virtueller Datenräume greifen im Hintergrund hochgradig ausgereifte, nach ISO 27001 geprüfte Notfallpläne, die sicherstellen, dass das Administratoren-Team bei Sicherheitsanomalien sofort reagieren kann, um die Datenintegrität der Plattform zu wahren.

IT-Sicherheit
IT-Sicherheit (Informationssicherheit) umfasst alle technischen und organisatorischen Maßnahmen, die darauf abzielen, die Schutziele Vertraulichkeit, Verfügbarkeit und Integrität von Daten und Systemen zu gewährleisten. Bei der Bereitstellung von Datenräumen wird dies durch den Einsatz moderner Verschlüsselungsprotokolle (SSL/TLS mit RSA), regelmäßige Sicherheits-Audits und eine strikte physische Sicherheit der Rechenzentren realisiert.

J

Juristische Dokumente
Juristische Dokumente umfassen Verträge, Satzungen, Handelsregisterauszüge, Urteile und behördliche Genehmigungen, die im Rahmen geschäftlicher Transaktionen analysiert werden müssen. Ein virtueller Datenraum strukturiert diese Dokumente innerhalb der Legal Due Diligence, wahrt lückenlos die Compliance-Anforderungen und schützt sensible Change-of-Control- oder Haftungsklauseln vor unbefugter Einsichtnahme.

L

Legal Tech
Legal Tech bezeichnet den Einsatz digitaler Technologien zur Optimierung juristischer Arbeitsprozesse. Moderne Datenräume nutzen Legal-Tech-Schnittstellen, um Dokumentenprüfungen zu beschleunigen. Dazu gehören automatisierte Volltextrecherchen, die optische Texterkennung (OCR) in eingescannten Verträgen sowie KI-gestützte Analysen von Vertragslaufzeiten und Kündigungsklauseln.

Login
Der Login ist der formelle Authentifizierungsprozess für den Zugriff auf eine geschützte IT-Umgebung. Bei virtuellen Datenräumen ist der einfache Login über Benutzername und Passwort aus Sicherheitsgründen unzureichend. Standard ist hier eine verpflichtende Zwei-Faktor-Authentifizierung (2FA), bei der der Nutzer den Zugang zusätzlich über einen temporären Code (z. B. per SMS oder Wirtschaftsprüfer-App) bestätigen muss.

M

M&A (Mergers & Acquisitions)
Mergers & Acquisitions ist the Oberbegriff für Fusionen, Unternehmenskäufe, Betriebsübergänge und strategische Beteiligungen. Die Corporate-Finance-Branche hat die Technologie virtueller Datenräume maßgeblich geprägt, da M&A-Transaktionen ohne eine geschützte, strukturierte Online-Plattform für die Durchführung weltweiter Bieterverfahren und Due-Diligence-Prüfungen im modernen B2B-Umfeld nicht mehr effizient abwickelbar sind.

Malware
Malware (Schadsoftware) umfasst Viren, Würmer, Trojaner und Spyware, die Computersysteme infizieren und Daten entwenden oder verschlüsseln können. Ein professioneller Datenraum schützt die abgelegten Dokumente durch serverseitige Sicherheitsbarrieren, automatisierte Virenprüfungen beim Datei-Upload und den Verzicht auf lokale Software-Installationen (Plug-ins) auf den Endgeräten der Nutzer.

Multi Family Office (MFO)
Im Gegensatz zum Single Family Office verwaltet ein Multi Family Office die Vermögenswerte und Beteiligungen mehrerer, voneinander unabhängiger Eigentümerfamilien. Um Informationsvermischungen strikt auszuschließen und absolute Vertraulichkeit zu wahren, nutzen MFOs getrennte, mandantenfähige virtuelle Datenräume, die eine klare Abgrenzung der einzelnen Transaktions- und Vermögensdaten sicherstellen.

N

Nationale Sicherheit
Das Schutzziel der nationalen Sicherheit betrifft den Schutz staatlicher Strukturen und kritischer Infrastrukturen vor äußeren und inneren Bedrohungen. Wenn Behörden, Gerichte oder Rüstungsunternehmen digitale Datenräume für sensible Ausschreibungen oder strategische Geheimprojekte nutzen, müssen die Plattformen höchsten staatlichen Geheimhaltungsstufen und den strengen Vorgaben des deutschen Geheimschutzes entsprechen.

NIS-2-Richtlinie
Die NIS-2-Richtlinie ist eine umfassende EU-Verordnung zur Stärkung des Cybersicherheitsniveaus in Europa, die im nationalen Recht strenge Pflichten für Betreiber kritischer Anlagen und wichtige Unternehmen festlegt. Unternehmen, die unter die NIS-2-Regulierung fallen, müssen auch bei ihren Dienstleistern auf eine lückenlose IT-Sicherheit achten. Ein zertifizierter deutscher Datenraum unterstützt diese Unternehmen bei der Erfüllung ihrer gesetzlichen Nachweis- und Dokumentationspflichten.

Notarielle Versiegelung
Die notarielle Versiegelung ist ein etabliertes Verfahren zur rechtssicheren Dokumentation eines Informationsstandes nach dem Abschluss einer Transaktion. Auf Wunsch wird der vollständige Inhalt des Datenraums inklusive des gesamten Q&A-Kommunikationsverlaufs auf einen verschlüsselten Datenträger exportiert und durch einen Notar physisch oder digital versiegelt. Dies dient beiden Vertragsparteien als verlässliche Dokumentationsgrundlage, um sich bei nachträglichen Post-M&A-Streitigkeiten effektiv abzusichern.

P

PRISM
PRISM ist ein bekanntes, ausländisches Überwachungsprogramm zur Massenerfassung elektronischer Kommunikationsdaten. Um das Risiko eines unbefugten Datenzugriffs durch ausländische staatliche Stelle zu minimieren, setzen compliancebewusste deutsche Unternehmen gezielt auf Datenräume mit rein europäischer und deutscher Jurisdiktion. Durch das Hosting in Deutschland und den Verzicht auf US-Infrastrukturen greifen ausländische Überwachungsbefehle rechtlich ins Leere.

Private Equity (PE)
Private Equity bezeichnet institutionelles Beteiligungskapital, das in nicht börsennotierte Unternehmen investiert wird. PE-Gesellschaften nutzen virtuelle Datenräume intensiv für ihre Due-Diligence-Prüfungen vor einer Akquisition sowie während der Haltephase zur sicheren Gremienkommunikation mit dem Management. Der Audit-Trail des Datenraums liefert PE-Managern zudem wertvolle strategische Erkenntnisse über das Prüfungsverhalten potenzieller Co-Investoren.

Privatsphäre
Die Privatsphäre und der Schutz personenbezogener Daten sind im deutschen Grundgesetz und in der DSGVO als hohes Gut verankert. Virtuelle Datenräume wahren die informationelle Selbstbestimmung im geschäftlichen Kontext durch konsequente Verschlüsselungstechnologien, automatisierte Anonymisierungs-Workflows und die strikte Beschränkung von Zugriffsrechten auf das absolut notwendige Minimum (Need-to-know-Prinzip).

R

Ransomware
Ransomware (Erpressungstrojaner) ist eine Schadsoftware, die Daten auf IT-Systemen verschlüsselt und für die Freigabe ein Lösegeld erpresst. Professionelle Datenräume bieten einen hervorragenden Schutz gegen die Folgen von Ransomware-Angriffen: Durch ein konsequentes, geo-redundantes Backup-System in getrennten deutschen Rechenzentren können Datenbestände im Ernstfall sofort und ohne Datenverlust wiederhergestellt werden.

Rechtevergabe
Die Rechtevergabe ist das administrative Steuerungselement innerhalb der Datenraum-Software. Sie erlaubt es dem Administrator, flexibel festzulegen, welche Benutzer oder Rollengruppen Dokumente nur am Bildschirm lesen, drucken oder als Originaldatei herunterladen dürfen. Diese Funktion ist das prozessuale Werkzeug, um Vertraulichkeit in einem kompetitiven Bieterverfahren exakt zu steuern.

S

SaaS (Software-as-a-Service)
SaaS ist ein Bereitstellungsmodell, bei dem Software-Anwendungen über das Internet als Dienstleistung angeboten werden. Virtuelle Datenräume werden standardmäßig als SaaS-Lösung betrieben. Unternehmen mieten den passenden Leistungstarif flexibel nach Bedarf, wodurch keinerlei eigene Hardware-Anschaffungen, Wartungsaufwände oder interne IT-Ressourcen für das Aufsetzen einer Due-Diligence-Plattform erforderlich sind.

SCC (Standard Contractual Clauses)
Standardvertragsklauseln (Standard Contractual Clauses) sind von der EU-Kommission vorgegebene Musterverträge, die den datenschutzkonformen Transfer personenbezogener Daten in Drittstaaten außerhalb der EU regeln sollen. Da SCCs im B2B-Umfeld oft komplexe datenschutzrechtliche Zusatzprüfungen erfordern, minimiert ein rein deutscher Datenraum-Anbieter diesen bürokratischen Aufwand vollständig, da Datenübermittlungen in Drittländer durch das lokale Hosting komplett entfallen.

Security by Design
Security by Design bedeutet, dass Sicherheitsaspekte und Datenschutzmechanismen bereits in der allerersten Entwicklungsphase einer Softwarearchitektur fundamental verankert wurden, anstatt sie nachträglich als Zusatzmodul aufzusetzen. Professionelle Datenräume basieren konsequent auf diesem Prinzip, was sich in einer softwarefreien, gehärteten Web-Struktur widerspiegelt.

SPACs (Special Purpose Acquisition Companies)
SPACs sind börsennotierte Mantelgesellschaften, die ohne eigenes operatives Geschäft gegründet werden, um durch einen späteren Zusammenschluss ein mittelständisches Unternehmen an die Börse zu bringen. Da diese Transaktionen unter den strengen Augen der Finanzaufsicht und des Kapitalmarktes stattfinden, ist der Einsatz hochsicherer virtueller Datenräume zur präzisen und nachvollziehbaren Due-Diligence-Prüfung der Akquisitionsobjekte zwingend erforderlich.

Startup
Ein Startup ist ein junges, wachstumsorientiertes Unternehmen mit einem innovativen Geschäftsmodell. In Vorbereitung auf Finanzierungsrunden (Venture Capital) müssen Startups ihre Corporate Governance, Businesspläne und insbesondere ihr geistiges Eigentum (IP) Investoren offenlegen. Ein flexibler, monatlich kündbarer Datenraum bietet Gründern hierfür eine professionelle und bezahlbare Plattform, die sofortige Transaktionsbereitschaft signalisiert.

T

Transaktionsdatenraum
Ein Transaktionsdatenraum ist ein hochspezialisierter virtueller Datenraum, dessen Funktionsumfang exakt auf die Durchführung von M&A-Prozessen, Due-Diligence-Prüfungen oder Asset-Verkäufen ausgerichtet ist. Er zeichnet sich durch vordefinierte Prüfungsindizes, integrierte Q&A-Module, detaillierte Downloadstatistiken und erweiterte Dokumentenschutzfunktionen (wie Wasserzeichen und Drucksperren) aus.

V

Verschlusssache
Eine Verschlusssache (VS) ist ein Dokument oder eine Information, die im öffentlichen Interesse oder zum Schutz von Staatsgeheimnissen durch eine behördliche Einstufung (z. B. „VS – Nur für den Dienstgebrauch“) besonders geschützt werden muss. Datenräume für Behörden oder die öffentliche Hand bieten spezielle, hochgradig isolierte Verschlüsselungs- und Zugriffssysteme, um die strengen gesetzlichen Sicherheitsvorgaben für die Aufbewahrung von Verschlusssachen fehlerfrei zu erfüllen.

Virtueller Datenraum (VDR)
Ein virtueller Datenraum ist eine browserbasierte, passwortgeschützte und hochsichere Webanwendung zur zentralen Speicherung, Strukturierung und kontrollierten Freigabe vertraulicher Unternehmensdokumente. Er bildet das technologische Fundament für moderne Due-Diligence-Prüfungen und ermöglicht es mehreren externen Parteien (wie Auditoren, Anwälten und Investoren), zeitgleich, ortsunabhängig und vollkommen geschützt an geschäftskritischen Transaktionen zu arbeiten.

W

Wirtschaftsspionage
Wirtschaftsspionage bezeichnet die gezielte, oft staatlich gelenkte oder konkurrenzgetriebene illegale Ausspähung von Betriebs- und Geschäftsgeheimnissen heimischer Unternehmen. Da der deutsche Mittelstand im Fokus internationaler Angreifer steht, bietet ein professioneller Datenraum einen digitalen Sicherheitscontainer: Durch die Unterbindung lokaler Synchronisationen, granulare Rechtekonzepte und das Hosting in zertifizierten deutschen Hochsicherheits-Rechenzentren wird Industriespionage im Rahmen sensibler Verhandlungsprozesse effektiv blockiert.