Mitarbeiter-NDAs durch einen nachweisbaren Nachweis vertraulichen Wissens stärken
Wenn ein Mitarbeiter in ein Unternehmen eintritt, benötigt er Zugriff auf das Wissen, das seine Arbeit ermöglicht. Beim Ausscheiden müssen die Vertraulichkeitsverpflichtungen weiterhin mit den Informationen verknüpft sein, die er erhalten und mitentwickelt hat.
Eine NDA legt diese Verpflichtungen fest. Bernstein hilft dabei, diesen Verpflichtungen einen eindeutigen Bezug zu geben: archivierte Projektdateien, zertifizierte Versionen und die Weitergabe unter ausdrücklich akzeptierten Bedingungen. Diese Verknüpfung ist in drei Phasen wichtig: beim Eintritt in das Unternehmen, während der Projektentwicklung und beim Ausscheiden.
Nehmen wir Alex als Beispiel, einen fiktiven Mitarbeiter, der bei Acme an einem technischen Projekt mitarbeitet.
Eintritt in das Unternehmen: Vorhandenes Wissen zertifizieren
Bevor Alex Zugriff erhält, sammelt Acme die für seine Rolle relevanten vertraulichen Projektmaterialien. Dazu gehören beispielsweise Quellcode, technische Spezifikationen, experimentelle Ergebnisse oder ein dokumentierter Fertigungsprozess.
Das Unternehmen lädt eine Basisversion in Bernstein hoch und zertifiziert sie, bevor Alex dem Projekt beitritt.
Die Dateien werden clientseitig vor der Übertragung verschlüsselt. Ihre kryptografischen Fingerabdrücke sind in der Bitcoin-Blockchain verankert und mit Zeitstempeln versehen. Dadurch entsteht ein unabhängig überprüfbarer Nachweis für die Existenz und Integrität der zertifizierten Inhalte zu einem bestimmten Zeitpunkt. Die vertraulichen Inhalte selbst werden nicht in der Blockchain veröffentlicht.
Acme verfügt nun über eine gesicherte Referenz für das Projektwissen, das vor Alex’ Beteiligung entstand. Sollte Alex später behaupten, dass bestimmtes Material während seiner Anstellung bei ihnen erstellt wurde, kann das Unternehmen die früheren Dateien und das zugehörige Zertifikat vorlegen. Die Basisdokumentation stützt diese faktische Unterscheidung; Arbeitsverträge und Leistungsnachweise legen die entsprechenden Rechte fest.
Verweisen auf vertrauliche Sammlungen ohne Reproduktion
Dieselbe zertifizierte Version kann als Referenz in Alex’ Vertraulichkeitsvereinbarung dienen. Acme erstellt eine Sammlung der zu schützenden Materialien. Die Vereinbarung identifiziert diese Sammlung anhand ihres Projektnamens und ihrer Bernstein-Zertifikats-ID und definiert die damit verbundenen Vertraulichkeits- und Nutzungsbestimmungen.
Die technischen Inhalte verbleiben im verschlüsselten Repository. Es ist nicht erforderlich, Formeln, Quellcode oder experimentelle Details in den Arbeitsunterlagen zu reproduzieren, nur um die Sammlung zu identifizieren.
Dies ist hilfreich, wenn das geschützte Wissen Hunderte von Dateien umfasst oder Informationen enthält, die nicht mit herkömmlichen Verträgen weitergegeben werden sollten. Diese Verträge können später rechtlichen Prüfungen, Audits oder Due-Diligence-Prüfungen unterzogen werden. Ein Zertifikatsverweis ermöglicht es, auf eine feste Sammlung zu verweisen, ohne deren sensible Inhalte zu übertragen.
Wenn der Schutzumfang die gesamte zertifizierte Sammlung umfasst, kann dies im Vertrag ausdrücklich festgelegt werden, vorbehaltlich der darin enthaltenen Ausschlüsse, wie z. B. bereits öffentliche oder unabhängig entwickelte Informationen. Eine dedizierte Sammlung vereinfacht dies im Vergleich zum Verweis auf ein gemischtes Projektarchiv und dem Versuch, vertrauliche Teilmengen im Vertrag zu beschreiben.
Wenn eine detaillierte Überprüfung erforderlich ist, können die zugrunde liegenden Materialien autorisierten Prüfern durch kontrollierte Freigabe zur Verfügung gestellt werden. Das Zertifikat dient als Referenz, anhand derer diese Dateien überprüft werden können.
Freigabe der Baseline unter expliziten Bedingungen
Acme teilt die zertifizierte Sammlung anschließend über Bernstein mit Alex. Die Freigabe kann eine Empfängerverifizierung und die Zustimmung zu den Vertraulichkeitsbedingungen in der App vor dem Zugriff erfordern. Diese Bedingungen können den zulässigen Zweck, Beschränkungen der Weitergabe und die Verantwortlichkeiten für den Umgang mit den Informationen definieren.
Acme verknüpft die zertifizierte Sammlung, die geltenden Bedingungen und die Bestätigung von Alex' Zustimmung in seiner Dokumentation. Jedes Element erfüllt einen bestimmten Zweck:
Die zertifizierte Revision fixiert den Inhalt der Sammlung und liefert einen nachweisbaren Beleg für deren Entstehungszeitpunkt.
Die Vertraulichkeitsbedingungen definieren die mit dieser Sammlung verbundenen Verpflichtungen.
Alex' Zustimmung dokumentiert die Einverständniserklärung zu diesen Bedingungen.
Die daraus resultierende Vereinbarung ist konkreter als eine allgemeine Geheimhaltungsvereinbarung, die sich auf Unternehmensinformationen bezieht. Alex erhält unter expliziten Bedingungen Zugriff auf einen klar definierten Wissensbestand, und Acme bewahrt die Version auf, auf die sich diese Bedingungen beziehen.
Während der Beschäftigung: Dokumentation aktuell halten
Ein Projekt verändert sich im Laufe der Bearbeitung. Die Onboarding-Baseline sollte daher der erste Eintrag in einer fortlaufenden Dokumentation sein.
Acme etabliert ein Zertifizierungsverfahren für relevante Aktualisierungen: Designänderungen, Entwicklungsmeilensteine, neue experimentelle Ergebnisse oder andere wichtige Ergänzungen. Bernsteins unveränderliche Revisionen sichern die aufeinanderfolgenden Zustände des dokumentierten Inhalts.
Diese Historie hilft, das Wissen vor Alex' Eintritt von den während seiner Beschäftigung erfolgten Weiterentwicklungen zu unterscheiden.
Das Unternehmen kann diese zertifizierten Referenzen in Projektbestätigungen, aktualisierten Vertraulichkeitsvereinbarungen oder Vereinbarungen zu neuen Projekten verwenden. Bei Bedarf können Beitragsnachweise zusammen mit den technischen Unterlagen archiviert werden.
Wird zusätzliches Material weitergegeben, kann die zugehörige zertifizierte Referenz mit den Vertraulichkeitsbestimmungen für diese Weitergabe verknüpft werden. Der Vorteil ist die Kontinuität. Die Vereinbarungen des Unternehmens und sein dokumentiertes Wissen bleiben im Projektverlauf miteinander verbunden.
Ausscheiden: Bezugnahme auf einen identifizierbaren Bestand vertraulicher Informationen
Wenn Alex ausscheidet, erstellt Acme eine aktuelle zertifizierte Revision und eine Vertraulichkeitsvereinbarung für die Ausscheidsdokumentation. Die Vereinbarung identifiziert das Projekt und die Bernstein-Zertifikats-IDs der zugehörigen Sammlungen. Die Ausscheidsvereinbarung oder -bestätigung verweist ausdrücklich auf diese Vereinbarung, wenn die fortbestehenden Vertraulichkeits- und Nutzungsverpflichtungen erneut formuliert werden.
Dies bietet eine feste Referenz für das dokumentierte Projektwissen zum Zeitpunkt des Ausscheidens. Wird der Umfang später strittig, kann das Unternehmen die archivierten Dateien abrufen und überprüfen, ob sie mit der referenzierten Zertifizierung übereinstimmen.
Relevante frühere Revisionen sollten ebenfalls beigefügt werden. Alex hat möglicherweise einen verworfenen Entwurf, eine frühere Formulierung oder eine historische Analyse erhalten, die in den aktuellen Projektdateien nicht mehr enthalten ist. Die Revisionshistorie ermöglicht es dem Unternehmen, diese Informationen zu berücksichtigen, ohne sich ausschließlich auf den finalen Projektstatus zu verlassen.
Wie beim Onboarding vermeiden diese Referenzen die Wiedergabe sensibler technischer Details in den Austrittsdokumenten. Die detaillierten Inhalte bleiben sicher gespeichert, während die Vereinbarung die Sammlungen identifiziert, für die die fortlaufenden Verpflichtungen gelten. Der Austrittsbericht bekräftigt die während des Arbeitsverhältnisses vereinbarten Verpflichtungen und präzisiert deren Inhalt.
Nachweise vertraulich und verfügbar halten
Die Sicherung von Nachweisen sollte keine unnötige Offenlegung der zu schützenden Informationen erfordern. Bernstein kombiniert clientseitige Verschlüsselung, unveränderliche Revisionen und die gemeinsame Nutzung mit der Überprüfung und Zustimmung des Empfängers zu den Bedingungen. Acme kann seine vertraulichen Projektmaterialien sichern und Alex unter definierten Bedingungen zur Verfügung stellen.
Diese Trennung ist zentral für den Workflow: Vereinbarungen beziehen sich auf identifizierbare zertifizierte Sammlungen, detaillierte Inhalte bleiben geschützt, und die Originale werden zur Überprüfung bei Bedarf aufbewahrt.
Die Zertifizierung legt die Referenz fest. Die Vertraulichkeitsvereinbarung definiert die Verpflichtungen. Beides erfordert nicht, dass das Unternehmen sein technisches Wissen in Dokumenten offenlegt, die möglicherweise einen größeren Teil der Öffentlichkeit erreichen.
Vertraulichkeitsverpflichtungen konkretisieren
Mit Bernstein kann Acme Alex’ Beschäftigungsverhältnis mit einer dokumentierten Abfolge verknüpfen:
Zertifizierung der Projektbasislinie vor dem Onboarding.
Weitergabe der relevanten Daten unter ausdrücklich vereinbarten Bedingungen.
Aufbewahrung zertifizierter Revisionen während der Projektentwicklung.
Verweis auf die relevanten zertifizierten Daten in den Austrittsdokumenten.
Das Ergebnis ist ein klarerer Zusammenhang zwischen dem Wissen des Unternehmens, den dem Mitarbeiter zur Verfügung gestellten Informationen und den damit verbundenen Verpflichtungen.
So kann Bernstein Mitarbeiter-NDAs robuster gestalten: durch eine präzise, nachvollziehbare Referenz für Vertraulichkeitsvereinbarungen bei gleichzeitiger sicherer Aufbewahrung des zugrunde liegenden Wissens.
