BlogDatenräumeWas ist ein virtueller Datenraum (VDR) im Jahr 2026? Definition und Funktionsweise
Was ist ein virtueller Datenraum (VDR) im Jahr 2026? Definition und Funktionsweise
·19 Min. Lesezeit
Marc Seitz
Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zum Speichern, Teilen und Nachverfolgen vertraulicher Dokumente bei M&A-Transaktionen, Finanzierungsrunden, Due-Diligence-Prüfungen, Audits und IPO-Prozessen. VDRs ersetzen physische Datenräume durch Verschlüsselung, granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen – sodass der Verkäufer genau weiß, welche Datei jeder Käufer oder Investor geöffnet hat, wie lange und ob sie heruntergeladen wurde. Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Manager, mit seitenweisen Analysen, dynamischen Wasserzeichen und transparenten Preisen ab €99/Monat. Open-Source und Self-Hosting sind verfügbar, außerdem gibt es einen öffentlichen API- und MCP-Server, damit Teams und KI-Agenten Datenräume programmatisch erstellen und verwalten können.
Virtueller Datenraum (VDR)
VDR-Kosten
Hauptfunktionen
Sicherheitsmaßnahmen
Anwendungsfälle
Branchen
Dokumenttypen
Vorteile
Einrichtungsprozess
Anbieter
Auswahlkriterien
Kurze Zusammenfassung
Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zum Speichern und Teilen vertraulicher Dokumente bei M&A-, Fundraising-, Due-Diligence-, IPO- und Prüfungsprozessen.
VDRs haben physische Datenräume der 1990er Jahre abgelöst und bieten Verschlüsselung (AES-256, TLS 1.2+), granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen.
Die wichtigsten Anbieter im September 2026: Papermark, Datasite, iDeals, Intralinks, DealRoom, Ansarada, Firmex, CapLinked, DocSend, SecureDocs.
Preise reichen von €99/Monat Pauschale (Papermark Data Rooms) bis zu $25.000+/Jahr individuell (Datasite, Intralinks), wobei seitenbasierte Abrechnung bei Legacy-Anbietern weit verbreitet ist.
Compliance: Moderne VDRs unterstützen SOC 2 Type II, DSGVO, HIPAA, ISO 27001, CCPA und (für Biotech) FDA 21 CFR Part 11.
Wer sie nutzt: Startups bei der Kapitalaufnahme, VC- und PE-Firmen, M&A-Berater, Investmentbanken, Immobilienteams, Rechtsberater, Biotech und Family Offices.
Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Manager, mit Datenraum-Preisen ab €99/Monat. Open-Source-Self-Hosting ist für Teams verfügbar, die es benötigen.
Virtuelle Datenräume haben die physischen Datenräume der 1990er Jahre abgelöst, in denen Käufer und Anwälte einfliegen und Papierdokumente in einem abgesperrten Raum einsehen mussten. Heute bieten cloudbasierte VDRs granulare Berechtigungen, dynamische Wasserzeichen, seitenweise Analysen und Prüfprotokolle – sodass du genau weißt, welcher Investor oder Käufer welche Seite geöffnet hat und wie lange.
Wie dieser Leitfaden recherchiert wurde
Die nachfolgend behandelten Anbieter, Funktionen und Preise basieren auf Anbieter-Preisseiten, G2- und TrustRadius-Bewertungen, die im September 2026 verifiziert wurden, sowie anonymisierten Kundeninterviews mit Teams, die echte Datenräume bei M&A-, Fundraising-, IPO- und regulierten Prüfungsprozessen betreiben. Wo ein bestimmter Anbieter in der Vergleichstabelle aufgeführt ist, wurde sein Preis anhand des vom Anbieter selbst veröffentlichten Angebots oder eines repräsentativen Kundenvertrags überprüft. Wo ein Kunden-Schmerzpunkt im Text zitiert wird, ist er wortgetreu einem Papermark-Onboarding- oder Verkaufsgespräch entnommen und nach Rolle und Segment anonymisiert. Das Ziel ist ein Definitions- und Kaufleitfaden, der sowohl für Erstkäufer als auch für erfahrene Deal-Manager gleichermaßen Bestand hat.
Definition eines virtuellen Datenraums
Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zur Speicherung, Freigabe und Nachverfolgung vertraulicher Dokumente mit externen Parteien während Due-Diligence-, M&A-, Fundraising-, IPO- oder Prüfungsprozessen. VDRs ersetzen physische Datenräume durch Verschlüsselung, granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen, sodass der Verkäufer genau weiß, welche Datei jeder Käufer oder Investor geöffnet hat, wie lange und ob sie heruntergeladen wurde.
Der Begriff "virtueller Datenraum" wird oft synonym mit "Online-Datenraum", "elektronischer Datenraum" oder "Deal Room" verwendet, doch alle vier bezeichnen dieselbe Kategorie sicherer Dokumentenaustausch-Software, die speziell für vertrauliche Transaktionen entwickelt wurde. Die Kernaufgabe eines VDR ist dieselbe, ob man ihn Deal Room oder Online-Datenraum nennt: sensible Dokumente zwischen Parteien zu bewegen, die einander noch nicht vollständig vertrauen, mit ausreichenden Kontrollen, damit jede Seite nachvollziehbar bleibt.
Wie funktioniert ein virtueller Datenraum?
Ein virtueller Datenraum funktioniert als berechtigungsbasierter Cloud-Arbeitsbereich, der zwischen Dokumenteigentümern (dem Verkäufer, Gründer oder Fondsmanager) und externen Prüfern (Käufern, Investoren, Prüfern, Aufsichtsbehörden) steht. Der Workflow ist bei jedem VDR auf dem Markt einheitlich: Der Eigentümer lädt Dokumente in eine strukturierte Ordnerstruktur hoch, legt Berechtigungen pro Benutzer oder Benutzergruppe fest, generiert sichere Zugangslinks (optional hinter einer NDA-Schranke oder E-Mail-Verifizierung) und überwacht Echtzeit-Analysen, während jeder Besucher Dateien öffnet, scrollt oder herunterlädt.
Im Hintergrund verschlüsseln moderne VDRs Dokumente im Ruhezustand und während der Übertragung (AES-256 und TLS 1.2 oder höher), wenden dynamische Wasserzeichen an, die die E-Mail-Adresse und den Zeitstempel des Betrachters auf jeder Seite darstellen, und führen ein unveränderliches Prüfprotokoll über jede Aktion. Administratoren können den Zugriff jederzeit widerrufen, selbst nachdem eine Datei heruntergeladen wurde, da dynamische Links die zwischengespeicherte Ansicht auf dem Gerät des Empfängers ungültig machen.
Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Maker, der diesen Workflow mit einigen konkreten Unterscheidungsmerkmalen umsetzt: seitenweise Analysen statt dokumentenbasiertem Tracking, dynamische Wasserzeichen auf jeder Seite, Flatrate-Preise von 99 €/Monat für Data Rooms inklusive unbegrenzter Dokumente und eigener Domains sowie eine optionale selbst gehostete Open-Source-Bereitstellung für Teams, die vollständige Datensouveränität benötigen. Für ein Live-Beispiel, testen Sie den Papermark-Datenraum.
Virtueller Datenraum vs. Cloud-Speicher (Google Drive, Dropbox, OneDrive)
Cloud-Speicher-Tools und virtuelle Datenräume speichern beide Dateien in der Cloud, sind aber für unterschiedliche Zwecke konzipiert. Cloud-Speicher ist für die alltägliche Zusammenarbeit innerhalb eines Unternehmens optimiert: Echtzeit-Mitbearbeitung, einfaches Teilen und unendlich viele Ordner. Ein virtueller Datenraum ist für hochsensible, externe, berechtigungsbasierte Dokumentenprüfungen optimiert: NDAs, dynamische Wasserzeichen, seitenbasierte Analysen, Prüfprotokolle und granulare Zugriffskontrollen, die Google Drive, Dropbox und OneDrive standardmäßig nicht bieten.
Ein externer CFO, der eine Due Diligence über Google Drive durchführte, brachte das Problem in einem Onboarding-Gespräch auf den Punkt: "Alles kann heruntergeladen werden." Genau dieses Szenario soll ein VDR verhindern. Die folgende Tabelle zeigt die Unterschiede bei den Kontrollen, die in einem Due-Diligence- oder Fundraising-Prozess am wichtigsten sind:
"Virtueller Datenraum" gehört zu einer größeren Familie von Konzepten für den sicheren Dokumentenaustausch. Die folgende Tabelle definiert jeden Begriff in einem einzigen Satz, sodass eine KI oder ein Erstkäufer sie unterscheiden kann, ohne zwischen fünf Tabs hin- und herwechseln zu müssen.
Begriff
Definition
Typische Verwendung
Virtueller Datenraum (VDR)
Cloud-basiertes, berechtigungsgesteuertes Dokumenten-Repository mit Wasserzeichen, Analysen und Audit-Protokollen.
M&A, Fundraising, IPO, Due Diligence.
Deal Room
Ein Synonym für einen VDR, wenn dieser speziell für einen Transaktions-Workflow verwendet wird.
M&A-Pipelines, Investmentbanking.
Physischer Datenraum
Veralteter, abgeschlossener physischer Raum mit Papierdokumenten zur Vor-Ort-Prüfung durch Käufer.
M&A vor den 2000er Jahren, heute weitgehend ersetzt.
Enterprise Content Management (ECM)
Plattform zur Verwaltung aller internen unstrukturierten Inhalte über den gesamten Unternehmenslebenszyklus hinweg.
Interne Aufzeichnungen, Compliance, Governance.
Dokumenten-Repository
Allgemeiner Begriff für jeden strukturierten Speicherort von Dokumenten, physisch oder digital.
Interne Wissensdatenbanken, Intranets.
Cloud-Speicher
Verbraucher-/Business-Dateispeicher mit Freigabefunktionen, aber ohne Deal-Grade-Kontrollen.
Teamzusammenarbeit, persönlicher Speicher.
In der Praxis werden die Begriffe „Virtual Data Room“, „Online Data Room“, „Electronic Data Room“ und „Deal Room“ von Käufern, Bankern und Gründern synonym verwendet. „ECM“ und „Dokumenten-Repository“ bezeichnen andere Produktkategorien und sind bei regulierten Transaktionen kein Ersatz für einen VDR.
Was kostet ein VDR?
Die VDR-Preisgestaltung gliedert sich in vier Modelle (monatliches Pauschalabonnement, pro Seite oder pro MB, pro Nutzer und individuelles Enterprise-Angebot), wobei das Modell wichtiger ist als die Zahl auf dem Preisschild. Das seitenbasierte Preismodell ist das, das viele überrascht: Ein 200-seitiges CIM zuzüglich 50 Verträgen kann ein Projekt über Nacht in eine höhere Preisstufe treiben. Wie der CEO einer Kapitalmarktplattform, der von Intralinks wechselte, es formulierte: „Intralinks ist einfach zu teuer – wir können es uns nicht leisten, pro Seite zu bezahlen.“
Pauschalpläne beginnen ab €99/Monat (Papermark Data Rooms); unternehmensweite Anbieter mit seitenbasierter Abrechnung verlangen 4.000–25.000+ $/Jahr.
Die im M&A-, Fundraising- und Due-Diligence-Bereich eingesetzten Anbieter sind etabliert: Papermark, Datasite, iDeals, Intralinks, DealRoom, Ansarada, Firmex, CapLinked, DocSend und SecureDocs. Sie unterscheiden sich hauptsächlich im Preismodell, der Tiefe des Bietermanagements und der Verfügbarkeit einer selbst gehosteten Bereitstellung.
Jeder moderne virtuelle Datenraum vereint vier Arbeitsebenen: Sicherheit, Zusammenarbeit, Analysen und Administration. Die folgende Übersicht deckt die Funktionen ab, die in einem echten Deal am wichtigsten sind. Für die vollständige Aufschlüsselung jeder einzelnen mit Kundenbeispielen, siehe den ausführlichen Leitfaden zu 15 Funktionen virtueller Datenräume.
Sicherheit und Zugriffskontrolle. Ein produktionsreifer VDR verschlüsselt jedes Dokument im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2 oder höher), erzwingt NDAs bevor ein Betrachter eine Datei einsehen kann, und wendet dynamische Wasserzeichen an, die E-Mail-Adresse, IP und Zugriffszeitstempel des Betrachters pro Sitzung einblenden. Detaillierte Berechtigungen gelten auf Ordner- und Dateiebene, nicht auf Raumebene – so sieht Buy-Side-Counsel, strategische Bieter und LPs jeweils genau das, was sie sehen sollen. Der Zugriff kann sofort widerrufen werden, und dynamische Wasserzeichen sowie ein unveränderliches Auditprotokoll machen jeden Aufruf nachverfolgbar.
Zentralisiertes Dokumentenmanagement. Eine hierarchische Ordnerstruktur mit Drag-and-Drop-Organisation, Massen-Upload und Volltextsuche über Dokumenteninhalte verwandelt einen Stapel von PDFs in einen übersichtlichen Deal-Ordner. Versionskontrolle, Dokument-Rollback und Versionsnotizen machen jede Überarbeitung nachvollziehbar, und die nummerierte Ordnerkonvention auf oberster Ebene, die in M&A-Indizes üblich ist, wird nativ unterstützt.
Zusammenarbeit. Rollenbasierte Team-Berechtigungen, gemeinsame Arbeitsbereiche, Aktivitätsbenachrichtigungen und ein strukturiertes Q&A-Modul ersetzen die „Diligence-Tracker“-Tabelle, die jedes Deal-Team andernfalls manuell pflegt. Annotations- und Kommentarfunktionen ermöglichen es internen Prüfern, bestimmte Dokumente zu besprechen, ohne sie zu duplizieren.
Analysen und Prüfpfad. Echtzeit-Benachrichtigungen werden ausgelöst, sobald ein Betrachter ein Dokument öffnet, und die seitenweise Verweildauer zeigt, welche Seiten ein Investor tatsächlich gelesen hat – nicht nur, ob er das PDF geöffnet hat. Umfassende Prüfprotokolle zeichnen jede Aktion mit Zeitstempel, IP-Adresse und Betrachteridentität auf, und die Analysen lassen sich als CSV exportieren oder direkt in ein CRM wie Salesforce oder HubSpot einspeisen.
Kosten- und Zeitersparnis. Durch den Wegfall physischer Datenräume, reduzierte Reisekosten und kürzere Due-Diligence-Zyklen verkürzt ein gut geführter VDR die Deal-Laufzeiten erheblich. Pauschalpreise (bei modernen Anbietern weit verbreitet) eliminieren die seitenbasierten Kosten, die traditionelle Enterprise-Angebote in die Höhe treiben.
KI-Funktionen in einem modernen Datenraum
Moderne Datenräume ergänzen die oben beschriebenen Kontrollen um drei KI-Funktionen. Mit Document Q&A kannst du Fragen zu allen Dokumenten im Datenraum stellen, statt jedes einzelne zu lesen. Zusammenfassungen machen aus einem langen Vertrag oder Pitch Deck eine kompakte Übersicht. Die KI-Schwärzung erkennt Namen, Kennungen und andere sensible Felder und entfernt sie dauerhaft, bevor eine Datei geteilt wird. Papermark bietet alle drei Funktionen und macht den Datenraum über einen MCP-Server für KI-Agenten wie Claude oder Cursor zugänglich. So gelten dieselben Berechtigungen, egal ob eine Person oder ein Agent die Inhalte liest.
Sicherheit virtueller Datenräume im Jahr 2026
Sicherheit ist der eigentliche Grund, warum es virtuelle Datenräume überhaupt gibt. Ein Datenraum, aus dem eine Cap Table oder ein IND-Antrag über eine weitergeleitete E-Mail nach außen gelangt, hat seine wichtigste Aufgabe verfehlt – egal, wie ausgereift der Rest des Produkts wirkt. Das Sicherheitsniveau, das Käufer und Aufsichtsbehörden 2026 erwarten, umfasst fünf grundlegende Kontrollen:
Ende-zu-Ende-Verschlüsselung für alle Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256).
Dynamische Wasserzeichen mit E-Mail-Adresse, IP-Adresse und Zeitstempel der jeweiligen Sitzung auf jeder Seite.
Granulare Berechtigungen auf Ordner- und Dateiebene mit rollenbasierten Benutzergruppen.
NDA-Freigabe, E-Mail-Verifizierung und Zulassungslisten, um zu steuern, wer Zugriff erhält, bevor ein Dokument geladen wird.
Nur erweiterbare Audit-Logs (Append-only) mit vollständiger Exportierbarkeit für Compliance und rechtliche Nachweisbarkeit.
Zusätzlich zu dieser Grundausstattung bieten Enterprise-VDRs Zwei-Faktor-Authentifizierung, IP-Zulassungslisten, granulare Dateiberechtigungen, Dokument-Wasserzeichen sowie Compliance mit SOC 2 Type II, DSGVO, ISO 27001, HIPAA, CCPA und (für Biotech) FDA 21 CFR Part 11. Auf der Papermark-Sicherheitsseite findest du den gesamten Sicherheits-Stack dokumentiert; Auditberichte sind unter NDA verfügbar.
Identitätsprüfung: Warum ein Link allein noch keinen Zugriff bedeutet
Verschlüsselung schützt Dateien auf dem Server – sie nützt aber nichts, wenn jemand den Link weiterleitet. Ein Datenraum muss daher prüfen, wer hinter jedem Aufruf steht: per E-Mail-Verifizierung, bei der Besucher:innen einen einmaligen Code eingeben, der an die Adresse gesendet wird, für die der Link ausgestellt wurde; per Domain-Allowlist, die einen Link auf ein bestimmtes Unternehmen beschränkt; und per Single Sign-on für das interne Team, damit der Admin-Zugriff der MFA-Richtlinie des Identity-Providers folgt. Papermark wendet die E-Mail-Verifizierung pro Link an, unterstützt Domain-Allow- und Blocklists, protokolliert jede verifizierte Sitzung im Audit-Trail und bietet SAML- und OIDC-Single-Sign-on in den Tarifen Premium und Custom.
Wer nutzt virtuelle Datenräume?
Virtuelle Datenräume kommen in allen Branchen zum Einsatz, in denen vertrauliche Dokumente über Unternehmensgrenzen hinweg ausgetauscht werden. Die folgenden Segmente sind diejenigen, in denen Papermark die intensivste tägliche Nutzung beobachtet – jeweils mit der konkreten Aufgabe, die der VDR dort übernimmt.
Startups und Gründer:innen nutzen VDRs vor allem für das Fundraising. Wer eine Seed- oder Series-A-Runde durchführt, teilt das Pitch Deck, die Cap Table, das Finanzmodell, die rechtlichen Gründungsdokumente und wichtige Kundenverträge über einen zugriffsgesteuerten Datenraum mit potenziellen Investoren. Anhand von Engagement-Signalen (welcher Partner die Finanzfolie geöffnet hat, wer das Deck drei Tage später erneut aufgerufen hat) lässt sich dann der Zeitpunkt für Follow-ups bestimmen. Two, ein Fintech-Startup, hat mit Papermark eine Series-A-Finanzierung über 13 Mio. € eingesammelt, und CompAI hat mit NDA-geschützten Räumen ab dem ersten Investorenkontakt 2,6 Mio. $ eingesammelt.
M&A-Datenraum: Struktur, Staffelung und Kontrollen
Ein M&A-Datenraum ist der virtuelle Datenraum, den ein Verkäufer für die Due-Diligence-Phase einer Fusion, Übernahme oder Veräußerung einrichtet. Zum M&A-Raum wird er durch die Staffelung: Mehrere konkurrierende Parteien durchlaufen ihn in Runden. Bieter der ersten Runde sehen ein Teaser-Dokument, die Management-Präsentation und eine Finanzübersicht; Parteien, die indikative Angebote abgeben, sehen Verträge, Arbeitsverträge und das vollständige Modell; die Rechtsberatung des Bestbieters sieht Rechtsstreitigkeiten, geistiges Eigentum und Unterlagen zur Bestätigungsprüfung. Jede Stufe ist eine Berechtigungsgruppe mit eigenem Link. Einen Bieter in die nächste Runde zu bringen heißt also, ihn einer Gruppe hinzuzufügen, statt Dateien erneut zu teilen. Dokumente sind nummeriert, sodass sich Anforderungslisten und Q&A auf einen Indexeintrag beziehen, und Versionen werden gestapelt, sodass Käufer immer die aktuelle Datei öffnen.
Vier Kontrollmechanismen sind dabei zentral: granulare Berechtigungen pro Gruppe, dynamische Wasserzeichen mit E-Mail-Adresse und Zeitstempel der betrachtenden Person, ein Audit-Trail, der nach dem Closing zugleich als Offenlegungsnachweis dient, und ein Q&A-Workflow, damit Fragen von Käufern nur einmal beantwortet und für die Gruppe veröffentlicht werden, die sie gestellt hat. Papermark unterstützt dies im Tarif Data Rooms ab 99 €/Monat, Q&A und das Einfrieren von Datenräumen sind im Tarif Data Rooms Plus enthalten. Datasite, Intralinks und Ideals sind die Enterprise-VDRs, die bei bankgeführten Prozessen am häufigsten vorgegeben werden, und werden per individuellem Angebot pro Projekt abgerechnet. Ein Datenraum für Fundraising unterscheidet sich vor allem im Tempo: ein Gründer oder eine Gründerin, eine fortlaufende Liste von Investoren über mehrere Wochen, individuelle Links pro Investor und Analysen auf Seitenebene statt gestaffelter Bieterrunden.
Welche Dokumente in einen virtuellen Datenraum gehören
Welche Dokumente du in einen virtuellen Datenraum aufnimmst, hängt vom Anwendungsfall (M&A, Fundraising, Börsengang, Audit), von der Branche und von der Dealgröße ab. Die Kernkategorien sind jedoch immer ähnlich. Die folgende Tabelle listet die typischerweise erforderlichen Dokumente auf und kennzeichnet sie als unverzichtbar oder wünschenswert. Die Einzelheiten solltest du für deine Transaktion mit deinen Rechts- und Finanzberatern abstimmen.
Dokument
Kategorie
Unverzichtbar
Wünschenswert
Vertrauliches Informationsmemorandum (CIM)
Unternehmensüberblick
Zusammenfassung für die Geschäftsführung (Executive Summary)
Unternehmensüberblick
Jahres- und Finanzabschlüsse
Finanzinformationen
Steuerunterlagen
Finanzinformationen
Gründungsdokumente
Rechtsdokumente
Gesellschaftervereinbarungen
Rechtsdokumente
Dokumentation zum geistigen Eigentum
Rechtsdokumente
Verträge und Vereinbarungen
Rechtsdokumente
Kundenverträge
Operative Informationen
Arbeitsverträge
Operative Informationen
Unterlagen zu Rechtsstreitigkeiten
Operative Informationen
Berichte zu Forschung und Entwicklung
Operative Informationen
Daten aus klinischen Studien
Operative Informationen
Marktanalyse
Markt- und Wettbewerbsinformationen
Wettbewerbsanalyse
Markt- und Wettbewerbsinformationen
Risikofaktoren
Weitere Dokumente
Mittelverwendung
Weitere Dokumente
Branchenspezifische Ergänzungen sind üblich. Ein Biotech-Datenraum enthält zusätzlich Patentanmeldungen und -zulassungen, FDA-Korrespondenz und Protokolle klinischer Studien sowie die Dokumentation von Herstellungsprozessen. Ein Immobilien-Datenraum ergänzt Eigentumsnachweise, Umweltgutachten, Genehmigungen zur Flächennutzung und Mietverträge. Die vollständige Zuordnung für jede Branche findest du im Leitfaden zur Ordnerstruktur im Datenraum und im Artikel 12 Anwendungsfälle für virtuelle Datenräume.
So richtest du einen virtuellen Datenraum ein
Einen Datenraum live zu schalten dauert weniger als eine Stunde, sobald die Dokumente lokal organisiert sind: Erstelle den Raum, lade die Dateien hoch und indexiere sie, baue die Ordnerstruktur nach dem Standard-M&A-Index auf, konfiguriere gruppenbasierte Berechtigungen mit NDA-Freigabe und Wasserzeichen und teile dann gezielte Links für jede Betrachtergruppe.
Open-Source- und selbst gehostete virtuelle Datenräume
Die meisten VDRs sind rein proprietär. Eine selbst hostbare Option ist wichtig für Käufer mit strengen Anforderungen an Datenresidenz, Beschaffung oder geistiges Eigentum (regulierte Banken, Regierungsauftragnehmer, Biotech-Teams mit HIPAA-Workloads), bei denen der Datenraum innerhalb des eigenen Perimeters bleiben muss. Die Codebasis von Papermark ist unter der AGPL lizenziert und auf GitHub verfügbar, und das gehostete Produkt läuft mit demselben Code.
Bei der Wahl eines VDR geht es darum, den Funktionsumfang auf deinen konkreten Workflow abzustimmen, nicht darum, Funktionen in der Matrix eines Anbieters zu zählen. Beginne mit der Transaktion: Ein Gründer, der eine Seed-Runde einsammelt, braucht starke Analysen und ein sauberes Branding mehr als SOC 2 Type II; ein M&A-Banker, der einen Verkaufsprozess auf der Verkäuferseite leitet, braucht granulare Berechtigungen, dynamische Wasserzeichen und ein belastbares Audit-Protokoll mehr als individuelle Designs. Ein Team, das die Börsenreife vorbereitet, legt den größten Wert auf Compliance-Zertifizierungen, Versionsverlauf und Datenresidenz.
Prüfe als Nächstes die Grundausstattung. Jeder seriöse VDR sollte 2026 dynamische Wasserzeichen, granulare Berechtigungen, NDA-Durchsetzung, E-Mail-Verifizierung, seitenweise Analysen, ein vollständiges Audit-Protokoll, einen Versionsverlauf und SOC 2 Type II bieten. Fehlt bei einem Anbieter eines dieser Merkmale, lässt sich das durch keine noch so schönen Zusatzfunktionen ausgleichen. Das Preismodell ist fast genauso wichtig wie die funktionale Eignung: Pauschaltarife lassen sich leichter budgetieren und bestrafen dich nicht dafür, dass du deine Due Diligence gründlich durchführst. Einen ausführlicheren Leitfaden für die Auswahl findest du unter So wählst du einen virtuellen Datenraum aus und im Leitfaden zu 15 Datenraum-Funktionen.
Dealflow mit einem virtuellen Datenraum verwalten
Keine Kreditkarte erforderlich
Seitenweise Analyse
Unbegrenzte Dokumente & Ordner
Berechtigungsverwaltung
Dynamische Wasserzeichen
NDA-Erfassung
Echtzeit-Warnungen
Individuelles Branding
Prüfprotokoll
Erstellen Sie Ihren Datenraum in Minuten
Keine Kreditkarte erforderlich
Seitenweise Analyse
Unbegrenzte Dokumente & Ordner
Eigene Domain & Branding
Dynamische Wasserzeichen
Granulare Berechtigungen
NDA & Vereinbarungen
Aktivitätsbenachrichtigungen
SOC 2 & ISO 27001 zertifiziert
So sieht ein virtueller Datenraum in Papermark aus
Jede der oben beschriebenen Kontrollfunktionen (Berechtigungen, Wasserzeichen, NDA-Freigabe, Audit-Protokolle, Analysen) gibt es in Papermark als eigene Funktion. Es lohnt sich, zu sehen, wie sie in einem echten Datenraum zusammenspielen, statt sie nur als Funktionsliste zu betrachten.
Ein Datenraum in Papermark ist eine Ordnerstruktur, über die zugriffsbezogene Links gelegt werden. Statt für jede Gegenpartei einen eigenen Datenraum anzulegen, erstellst du einen Datenraum und vergibst pro Bieter, Investor oder Arbeitsbereich einen Link. Jeder Link hat seine eigenen granularen Berechtigungen auf Dateiebene, eine Allowlist für E-Mail-Domains und eine E-Mail-Verifizierung. So sehen die Rechtsberater eines Käufers nur die Rechtsordner und sonst nichts, und sie können weder einsehen, was das Steuerteam angefragt hat, noch wann es sich angemeldet hat. NDA-Vereinbarungen sind direkt an den Link gebunden. Der Zugriff öffnet sich dadurch in dem Moment, in dem eine Partei unterzeichnet, und nicht erst am nächsten Morgen, wenn jemand einen Link von Hand neu ausstellt.
Dynamische Wasserzeichen versehen jede geöffnete Seite mit der E-Mail-Adresse, der IP-Adresse und dem Zeitstempel der jeweiligen Betrachter:innen. Diese Kontrolle macht einen Bieterprozess überhaupt erst beherrschbar: In einer Auktion mit fünf Bietern gehen vier davon leer aus, nachdem sie deine Verträge gelesen haben, und einige davon sind Wettbewerber. Downloads lassen sich pro Link deaktivieren, was sich bei Bietern in einer frühen Phase empfiehlt. Dabei gilt allerdings der ehrliche Hinweis: Eine heruntergeladene Datei gilt rechtlich als gelesen, und keine Plattform kann sie zurückrufen.
Analysen auf Seitenebene werden von den meisten Teams zu wenig genutzt. Sie zeigen, welches Dokument jeder namentlich bekannte Besucher geöffnet hat, wie lange und wie oft. So erkennst du, welcher Bieter vierzig Minuten im Finanzmodell verbracht hat und welcher sich seit drei Wochen nicht mehr angemeldet hat – meist ein bis zwei Wochen, bevor sich ihr Verhalten im eigentlichen Prozess bemerkbar macht. Nach dem Abschluss macht das Einfrieren des Datenraums den Datenraum unveränderbar und exportiert ihn als archiviertes ZIP mit einem Zertifikat. Das ist der Aufbewahrungsnachweis, den du brauchst, falls eine Zusicherung später angefochten wird.
Ein virtueller Datenraum in Papermark mit Ordnerstruktur, gezielt freigegebenen Links und Analysen pro Betrachter.
Die Preise sind pauschal und nicht pro Seite berechnet. Das ist bei einem dokumentenintensiven Due-Diligence-Prozess der entscheidende Unterschied: Data Rooms für 99 €/Monat (3 Teammitglieder, unbegrenzt viele Datenraum-Besucher, unbegrenzt viele Datenräume und Dokumente, eigene Domain, dynamisches Wasserzeichen, NDA-Vereinbarungen, granulare Berechtigungen), Data Rooms Plus für 249 €/Monat (5 Mitglieder, unbegrenzt viele Datenraum-Besucher, Q&A-Modul, Audit-Protokoll, automatische Dateiindizierung, SOC 2 Typ II) und Data Rooms Premium für 549 €/Monat (10 Mitglieder, unbegrenzt viele Datenraum-Besucher, KI-Schwärzung, vollständige API, SSO, Whitelabeling). Data Rooms Unlimited für 999 €/Monat verzichtet komplett auf Gebühren pro Nutzer. Teams, die mitten in einer Transaktion weitere Prüfer hinzufügen, zahlen so unabhängig von der Teamgröße immer denselben Betrag. Außerdem enthält dieser Tarif alle Premium-Funktionen einschließlich KI-Schwärzung. Für Teams mit Anforderungen an die Datenresidenz steht eine selbst hostbare AGPL-Bereitstellung zur Verfügung. Jeder Tarif beginnt mit einer 7-tägigen Testphase.