Geheimhaltungsvereinbarung für Softwaredienstleister

Über dieses Beispiel

Dieses Beispiel ist eine einseitige Geheimhaltungsvereinbarung, die ein Fintech-Startup ein Entwicklungsstudio unterschreiben lässt, bevor es mit dem Bau eines Zahlungsmoduls beginnt. Über die übliche Definition vertraulicher Informationen hinaus ist sie für Softwarearbeit geschrieben: Sie listet die Systeme, auf die der Auftragnehmer zugreift, und wann der Zugriff entzogen wird, und behandelt Quellcode als Geschäftsgeheimnis, das geschützt bleibt, solange es eines ist.

Geheimhaltungsvereinbarungen mit Auftragnehmern scheitern in der Praxis, nicht auf dem Papier, deshalb legt diese Arbeitsregeln fest. Der Auftragnehmer sieht nie echte Kundendaten, arbeitet nur in Konten des Unternehmens mit Mehrfaktor-Anmeldung und darf keinen Code in KI-Tools einfügen, die Eingaben speichern oder damit trainieren. Nur namentlich genannte Teammitglieder erhalten Zugriff, Vorfälle werden binnen 24 Stunden gemeldet, und ein Offboarding in vier Schritten endet mit gelöschten Kopien und einer unterschriebenen Bestätigung.

Für wen es gedacht ist

Softwareunternehmen, Startups und Produktteams, die freie Entwickler oder Entwicklungsagenturen einsetzen und ihnen Zugang zum Code geben.