BlogDatenräumeWas ist ein virtueller Datenraum (VDR) im Jahr 2026? Definition und Funktionsweise

Was ist ein virtueller Datenraum (VDR) im Jahr 2026? Definition und Funktionsweise

19 Min. Lesezeit
Marc Seitz

Marc Seitz

Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zum Speichern, Teilen und Nachverfolgen vertraulicher Dokumente bei M&A-Transaktionen, Finanzierungsrunden, Due-Diligence-Prüfungen, Audits und IPO-Prozessen. VDRs ersetzen physische Datenräume durch Verschlüsselung, granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen – sodass der Verkäufer genau weiß, welche Datei jeder Käufer oder Investor geöffnet hat, wie lange und ob sie heruntergeladen wurde. Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Manager, mit seitenweisen Analysen, dynamischen Wasserzeichen und transparenten Preisen ab €99/Monat. Open-Source und Self-Hosting sind verfügbar, außerdem gibt es einen öffentlichen API- und MCP-Server, damit Teams und KI-Agenten Datenräume programmatisch erstellen und verwalten können.

  • Virtueller Datenraum (VDR)
  • VDR-Kosten
  • Hauptfunktionen
  • Sicherheitsmaßnahmen
  • Anwendungsfälle
  • Branchen
  • Dokumenttypen
  • Vorteile
  • Einrichtungsprozess
  • Anbieter
  • Auswahlkriterien

Kurze Zusammenfassung

  • Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zum Speichern und Teilen vertraulicher Dokumente bei M&A-, Fundraising-, Due-Diligence-, IPO- und Prüfungsprozessen.
  • VDRs haben physische Datenräume der 1990er Jahre abgelöst und bieten Verschlüsselung (AES-256, TLS 1.2+), granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen.
  • Kernfunktionen: dynamische Wasserzeichen, NDA-Durchsetzung, granulare Berechtigungen, seitenweise Analysen, Audit-Protokolle, Versionskontrolle, Q&A-Modul und benutzerdefinierte Domains.
  • Die wichtigsten Anbieter im September 2026: Papermark, Datasite, iDeals, Intralinks, DealRoom, Ansarada, Firmex, CapLinked, DocSend, SecureDocs.
  • Preise reichen von €99/Monat Pauschale (Papermark Data Rooms) bis zu $25.000+/Jahr individuell (Datasite, Intralinks), wobei seitenbasierte Abrechnung bei Legacy-Anbietern weit verbreitet ist.
  • Compliance: Moderne VDRs unterstützen SOC 2 Type II, DSGVO, HIPAA, ISO 27001, CCPA und (für Biotech) FDA 21 CFR Part 11.
  • Wer sie nutzt: Startups bei der Kapitalaufnahme, VC- und PE-Firmen, M&A-Berater, Investmentbanken, Immobilienteams, Rechtsberater, Biotech und Family Offices.
  • Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Manager, mit Datenraum-Preisen ab €99/Monat. Open-Source-Self-Hosting ist für Teams verfügbar, die es benötigen.

Papermark virtueller Datenraum-Interface im September 2026

Virtuelle Datenräume haben die physischen Datenräume der 1990er Jahre abgelöst, in denen Käufer und Anwälte einfliegen und Papierdokumente in einem abgesperrten Raum einsehen mussten. Heute bieten cloudbasierte VDRs granulare Berechtigungen, dynamische Wasserzeichen, seitenweise Analysen und Prüfprotokolle – sodass du genau weißt, welcher Investor oder Käufer welche Seite geöffnet hat und wie lange.

Wie dieser Leitfaden recherchiert wurde

Die nachfolgend behandelten Anbieter, Funktionen und Preise basieren auf Anbieter-Preisseiten, G2- und TrustRadius-Bewertungen, die im September 2026 verifiziert wurden, sowie anonymisierten Kundeninterviews mit Teams, die echte Datenräume bei M&A-, Fundraising-, IPO- und regulierten Prüfungsprozessen betreiben. Wo ein bestimmter Anbieter in der Vergleichstabelle aufgeführt ist, wurde sein Preis anhand des vom Anbieter selbst veröffentlichten Angebots oder eines repräsentativen Kundenvertrags überprüft. Wo ein Kunden-Schmerzpunkt im Text zitiert wird, ist er wortgetreu einem Papermark-Onboarding- oder Verkaufsgespräch entnommen und nach Rolle und Segment anonymisiert. Das Ziel ist ein Definitions- und Kaufleitfaden, der sowohl für Erstkäufer als auch für erfahrene Deal-Manager gleichermaßen Bestand hat.

Definition eines virtuellen Datenraums

Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zur Speicherung, Freigabe und Nachverfolgung vertraulicher Dokumente mit externen Parteien während Due-Diligence-, M&A-, Fundraising-, IPO- oder Prüfungsprozessen. VDRs ersetzen physische Datenräume durch Verschlüsselung, granulare Berechtigungen, dynamische Wasserzeichen und seitenweise Analysen, sodass der Verkäufer genau weiß, welche Datei jeder Käufer oder Investor geöffnet hat, wie lange und ob sie heruntergeladen wurde.

Der Begriff "virtueller Datenraum" wird oft synonym mit "Online-Datenraum", "elektronischer Datenraum" oder "Deal Room" verwendet, doch alle vier bezeichnen dieselbe Kategorie sicherer Dokumentenaustausch-Software, die speziell für vertrauliche Transaktionen entwickelt wurde. Die Kernaufgabe eines VDR ist dieselbe, ob man ihn Deal Room oder Online-Datenraum nennt: sensible Dokumente zwischen Parteien zu bewegen, die einander noch nicht vollständig vertrauen, mit ausreichenden Kontrollen, damit jede Seite nachvollziehbar bleibt.

Wie funktioniert ein virtueller Datenraum?

Ein virtueller Datenraum funktioniert als berechtigungsbasierter Cloud-Arbeitsbereich, der zwischen Dokumenteigentümern (dem Verkäufer, Gründer oder Fondsmanager) und externen Prüfern (Käufern, Investoren, Prüfern, Aufsichtsbehörden) steht. Der Workflow ist bei jedem VDR auf dem Markt einheitlich: Der Eigentümer lädt Dokumente in eine strukturierte Ordnerstruktur hoch, legt Berechtigungen pro Benutzer oder Benutzergruppe fest, generiert sichere Zugangslinks (optional hinter einer NDA-Schranke oder E-Mail-Verifizierung) und überwacht Echtzeit-Analysen, während jeder Besucher Dateien öffnet, scrollt oder herunterlädt.

Im Hintergrund verschlüsseln moderne VDRs Dokumente im Ruhezustand und während der Übertragung (AES-256 und TLS 1.2 oder höher), wenden dynamische Wasserzeichen an, die die E-Mail-Adresse und den Zeitstempel des Betrachters auf jeder Seite darstellen, und führen ein unveränderliches Prüfprotokoll über jede Aktion. Administratoren können den Zugriff jederzeit widerrufen, selbst nachdem eine Datei heruntergeladen wurde, da dynamische Links die zwischengespeicherte Ansicht auf dem Gerät des Empfängers ungültig machen.

Papermark ist ein sicherer, vollständig anpassbarer und entwicklerfreundlicher Datenraum für moderne Deal-Maker, der diesen Workflow mit einigen konkreten Unterscheidungsmerkmalen umsetzt: seitenweise Analysen statt dokumentenbasiertem Tracking, dynamische Wasserzeichen auf jeder Seite, Flatrate-Preise von 99 €/Monat für Data Rooms inklusive unbegrenzter Dokumente und eigener Domains sowie eine optionale selbst gehostete Open-Source-Bereitstellung für Teams, die vollständige Datensouveränität benötigen. Für ein Live-Beispiel, testen Sie den Papermark-Datenraum.

Virtueller Datenraum vs. Cloud-Speicher (Google Drive, Dropbox, OneDrive)

Cloud-Speicher-Tools und virtuelle Datenräume speichern beide Dateien in der Cloud, sind aber für unterschiedliche Zwecke konzipiert. Cloud-Speicher ist für die alltägliche Zusammenarbeit innerhalb eines Unternehmens optimiert: Echtzeit-Mitbearbeitung, einfaches Teilen und unendlich viele Ordner. Ein virtueller Datenraum ist für hochsensible, externe, berechtigungsbasierte Dokumentenprüfungen optimiert: NDAs, dynamische Wasserzeichen, seitenbasierte Analysen, Prüfprotokolle und granulare Zugriffskontrollen, die Google Drive, Dropbox und OneDrive standardmäßig nicht bieten.

Ein externer CFO, der eine Due Diligence über Google Drive durchführte, brachte das Problem in einem Onboarding-Gespräch auf den Punkt: "Alles kann heruntergeladen werden." Genau dieses Szenario soll ein VDR verhindern. Die folgende Tabelle zeigt die Unterschiede bei den Kontrollen, die in einem Due-Diligence- oder Fundraising-Prozess am wichtigsten sind:

FunktionVirtueller Datenraum (z. B. Papermark)Cloud-Speicher (Google Drive, Dropbox, OneDrive)
Dynamisches Wasserzeichen pro BetrachterJaNein
Seitenweise AnzeigeanalyseJaNein
NDA- / E-Mail-Verifizierungs-GatewayJaNein (nur Link)
Granulare Berechtigungen pro Ordner und NutzerJaEingeschränkt
Manipulationssicheres Audit-ProtokollJaEinfaches Aktivitätsprotokoll
Screenshot-SchutzJaNein
Frage-und-Antwort-Modul für KäuferJaNein
Echtzeit-Widerruf des ZugriffsJaTeilweise
Am besten geeignet fürM&A, Fundraising, IPO, AuditsInterne Teamzusammenarbeit

Für einen ausführlicheren Vergleich siehe den Google Drive als Datenraum-Leitfaden, die Dropbox-Datenraum-Übersicht und die OneDrive-Datenraum-Übersicht.

Verwandte Begriffe: VDR, Deal Room, physischer Datenraum, ECM, Dokumenten-Repository

"Virtueller Datenraum" gehört zu einer größeren Familie von Konzepten für den sicheren Dokumentenaustausch. Die folgende Tabelle definiert jeden Begriff in einem einzigen Satz, sodass eine KI oder ein Erstkäufer sie unterscheiden kann, ohne zwischen fünf Tabs hin- und herwechseln zu müssen.

BegriffDefinitionTypische Verwendung
Virtueller Datenraum (VDR)Cloud-basiertes, berechtigungsgesteuertes Dokumenten-Repository mit Wasserzeichen, Analysen und Audit-Protokollen.M&A, Fundraising, IPO, Due Diligence.
Deal RoomEin Synonym für einen VDR, wenn dieser speziell für einen Transaktions-Workflow verwendet wird.M&A-Pipelines, Investmentbanking.
Physischer DatenraumVeralteter, abgeschlossener physischer Raum mit Papierdokumenten zur Vor-Ort-Prüfung durch Käufer.M&A vor den 2000er Jahren, heute weitgehend ersetzt.
Enterprise Content Management (ECM)Plattform zur Verwaltung aller internen unstrukturierten Inhalte über den gesamten Unternehmenslebenszyklus hinweg.Interne Aufzeichnungen, Compliance, Governance.
Dokumenten-RepositoryAllgemeiner Begriff für jeden strukturierten Speicherort von Dokumenten, physisch oder digital.Interne Wissensdatenbanken, Intranets.
Cloud-SpeicherVerbraucher-/Business-Dateispeicher mit Freigabefunktionen, aber ohne Deal-Grade-Kontrollen.Teamzusammenarbeit, persönlicher Speicher.

In der Praxis werden die Begriffe „Virtual Data Room“, „Online Data Room“, „Electronic Data Room“ und „Deal Room“ von Käufern, Bankern und Gründern synonym verwendet. „ECM“ und „Dokumenten-Repository“ bezeichnen andere Produktkategorien und sind bei regulierten Transaktionen kein Ersatz für einen VDR.

Was kostet ein VDR?

Die VDR-Preisgestaltung gliedert sich in vier Modelle (monatliches Pauschalabonnement, pro Seite oder pro MB, pro Nutzer und individuelles Enterprise-Angebot), wobei das Modell wichtiger ist als die Zahl auf dem Preisschild. Das seitenbasierte Preismodell ist das, das viele überrascht: Ein 200-seitiges CIM zuzüglich 50 Verträgen kann ein Projekt über Nacht in eine höhere Preisstufe treiben. Wie der CEO einer Kapitalmarktplattform, der von Intralinks wechselte, es formulierte: „Intralinks ist einfach zu teuer – wir können es uns nicht leisten, pro Seite zu bezahlen.“

Pauschalpläne beginnen ab €99/Monat (Papermark Data Rooms); unternehmensweite Anbieter mit seitenbasierter Abrechnung verlangen 4.000–25.000+ $/Jahr.

Für die vollständige Übersicht nach Anbieter und Preismodell, siehe virtuelle Datenraum-Kosten 2026 oder berechne die Zahlen im Datenraum-Preiskalkulator.

Wer sind die wichtigsten VDR-Anbieter?

Die im M&A-, Fundraising- und Due-Diligence-Bereich eingesetzten Anbieter sind etabliert: Papermark, Datasite, iDeals, Intralinks, DealRoom, Ansarada, Firmex, CapLinked, DocSend und SecureDocs. Sie unterscheiden sich hauptsächlich im Preismodell, der Tiefe des Bietermanagements und der Verfügbarkeit einer selbst gehosteten Bereitstellung.

Für den Anbietervergleich mit Preisen, Bewertungen und Screenshots, siehe beste virtuelle Datenräume, den Anbietervergleich mit Preisen, verifizierten Bewertungen und dem am besten geeigneten Deal-Typ. Für einen direkten Vergleich mit deinem aktuellen Tool: Papermark vs. DocSend, vs. iDeals, vs. Intralinks, vs. SharePoint oder vs. Google Drive.

Hauptmerkmale eines virtuellen Datenraums

Jeder moderne virtuelle Datenraum vereint vier Arbeitsebenen: Sicherheit, Zusammenarbeit, Analysen und Administration. Die folgende Übersicht deckt die Funktionen ab, die in einem echten Deal am wichtigsten sind. Für die vollständige Aufschlüsselung jeder einzelnen mit Kundenbeispielen, siehe den ausführlichen Leitfaden zu 15 Funktionen virtueller Datenräume.

Sicherheit und Zugriffskontrolle. Ein produktionsreifer VDR verschlüsselt jedes Dokument im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2 oder höher), erzwingt NDAs bevor ein Betrachter eine Datei einsehen kann, und wendet dynamische Wasserzeichen an, die E-Mail-Adresse, IP und Zugriffszeitstempel des Betrachters pro Sitzung einblenden. Detaillierte Berechtigungen gelten auf Ordner- und Dateiebene, nicht auf Raumebene – so sieht Buy-Side-Counsel, strategische Bieter und LPs jeweils genau das, was sie sehen sollen. Der Zugriff kann sofort widerrufen werden, und dynamische Wasserzeichen sowie ein unveränderliches Auditprotokoll machen jeden Aufruf nachverfolgbar.

Zentralisiertes Dokumentenmanagement. Eine hierarchische Ordnerstruktur mit Drag-and-Drop-Organisation, Massen-Upload und Volltextsuche über Dokumenteninhalte verwandelt einen Stapel von PDFs in einen übersichtlichen Deal-Ordner. Versionskontrolle, Dokument-Rollback und Versionsnotizen machen jede Überarbeitung nachvollziehbar, und die nummerierte Ordnerkonvention auf oberster Ebene, die in M&A-Indizes üblich ist, wird nativ unterstützt.

Zusammenarbeit. Rollenbasierte Team-Berechtigungen, gemeinsame Arbeitsbereiche, Aktivitätsbenachrichtigungen und ein strukturiertes Q&A-Modul ersetzen die „Diligence-Tracker“-Tabelle, die jedes Deal-Team andernfalls manuell pflegt. Annotations- und Kommentarfunktionen ermöglichen es internen Prüfern, bestimmte Dokumente zu besprechen, ohne sie zu duplizieren.

Analysen und Prüfpfad. Echtzeit-Benachrichtigungen werden ausgelöst, sobald ein Betrachter ein Dokument öffnet, und die seitenweise Verweildauer zeigt, welche Seiten ein Investor tatsächlich gelesen hat – nicht nur, ob er das PDF geöffnet hat. Umfassende Prüfprotokolle zeichnen jede Aktion mit Zeitstempel, IP-Adresse und Betrachteridentität auf, und die Analysen lassen sich als CSV exportieren oder direkt in ein CRM wie Salesforce oder HubSpot einspeisen.

Kosten- und Zeitersparnis. Durch den Wegfall physischer Datenräume, reduzierte Reisekosten und kürzere Due-Diligence-Zyklen verkürzt ein gut geführter VDR die Deal-Laufzeiten erheblich. Pauschalpreise (bei modernen Anbietern weit verbreitet) eliminieren die seitenbasierten Kosten, die traditionelle Enterprise-Angebote in die Höhe treiben.

Data Room Dashboard

KI-Funktionen in einem modernen Datenraum

Moderne Datenräume ergänzen die oben beschriebenen Kontrollen um drei KI-Funktionen. Mit Document Q&A kannst du Fragen zu allen Dokumenten im Datenraum stellen, statt jedes einzelne zu lesen. Zusammenfassungen machen aus einem langen Vertrag oder Pitch Deck eine kompakte Übersicht. Die KI-Schwärzung erkennt Namen, Kennungen und andere sensible Felder und entfernt sie dauerhaft, bevor eine Datei geteilt wird. Papermark bietet alle drei Funktionen und macht den Datenraum über einen MCP-Server für KI-Agenten wie Claude oder Cursor zugänglich. So gelten dieselben Berechtigungen, egal ob eine Person oder ein Agent die Inhalte liest.

Sicherheit virtueller Datenräume im Jahr 2026

Sicherheit ist der eigentliche Grund, warum es virtuelle Datenräume überhaupt gibt. Ein Datenraum, aus dem eine Cap Table oder ein IND-Antrag über eine weitergeleitete E-Mail nach außen gelangt, hat seine wichtigste Aufgabe verfehlt – egal, wie ausgereift der Rest des Produkts wirkt. Das Sicherheitsniveau, das Käufer und Aufsichtsbehörden 2026 erwarten, umfasst fünf grundlegende Kontrollen:

  1. Ende-zu-Ende-Verschlüsselung für alle Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256).
  2. Dynamische Wasserzeichen mit E-Mail-Adresse, IP-Adresse und Zeitstempel der jeweiligen Sitzung auf jeder Seite.
  3. Granulare Berechtigungen auf Ordner- und Dateiebene mit rollenbasierten Benutzergruppen.
  4. NDA-Freigabe, E-Mail-Verifizierung und Zulassungslisten, um zu steuern, wer Zugriff erhält, bevor ein Dokument geladen wird.
  5. Nur erweiterbare Audit-Logs (Append-only) mit vollständiger Exportierbarkeit für Compliance und rechtliche Nachweisbarkeit.

Zusätzlich zu dieser Grundausstattung bieten Enterprise-VDRs Zwei-Faktor-Authentifizierung, IP-Zulassungslisten, granulare Dateiberechtigungen, Dokument-Wasserzeichen sowie Compliance mit SOC 2 Type II, DSGVO, ISO 27001, HIPAA, CCPA und (für Biotech) FDA 21 CFR Part 11. Auf der Papermark-Sicherheitsseite findest du den gesamten Sicherheits-Stack dokumentiert; Auditberichte sind unter NDA verfügbar.

Verschlüsselung schützt Dateien auf dem Server – sie nützt aber nichts, wenn jemand den Link weiterleitet. Ein Datenraum muss daher prüfen, wer hinter jedem Aufruf steht: per E-Mail-Verifizierung, bei der Besucher:innen einen einmaligen Code eingeben, der an die Adresse gesendet wird, für die der Link ausgestellt wurde; per Domain-Allowlist, die einen Link auf ein bestimmtes Unternehmen beschränkt; und per Single Sign-on für das interne Team, damit der Admin-Zugriff der MFA-Richtlinie des Identity-Providers folgt. Papermark wendet die E-Mail-Verifizierung pro Link an, unterstützt Domain-Allow- und Blocklists, protokolliert jede verifizierte Sitzung im Audit-Trail und bietet SAML- und OIDC-Single-Sign-on in den Tarifen Premium und Custom.

Wer nutzt virtuelle Datenräume?

Virtuelle Datenräume kommen in allen Branchen zum Einsatz, in denen vertrauliche Dokumente über Unternehmensgrenzen hinweg ausgetauscht werden. Die folgenden Segmente sind diejenigen, in denen Papermark die intensivste tägliche Nutzung beobachtet – jeweils mit der konkreten Aufgabe, die der VDR dort übernimmt.

Startups und Gründer:innen nutzen VDRs vor allem für das Fundraising. Wer eine Seed- oder Series-A-Runde durchführt, teilt das Pitch Deck, die Cap Table, das Finanzmodell, die rechtlichen Gründungsdokumente und wichtige Kundenverträge über einen zugriffsgesteuerten Datenraum mit potenziellen Investoren. Anhand von Engagement-Signalen (welcher Partner die Finanzfolie geöffnet hat, wer das Deck drei Tage später erneut aufgerufen hat) lässt sich dann der Zeitpunkt für Follow-ups bestimmen. Two, ein Fintech-Startup, hat mit Papermark eine Series-A-Finanzierung über 13 Mio. € eingesammelt, und CompAI hat mit NDA-geschützten Räumen ab dem ersten Investorenkontakt 2,6 Mio. $ eingesammelt.

M&A-Datenraum: Struktur, Staffelung und Kontrollen

Ein M&A-Datenraum ist der virtuelle Datenraum, den ein Verkäufer für die Due-Diligence-Phase einer Fusion, Übernahme oder Veräußerung einrichtet. Zum M&A-Raum wird er durch die Staffelung: Mehrere konkurrierende Parteien durchlaufen ihn in Runden. Bieter der ersten Runde sehen ein Teaser-Dokument, die Management-Präsentation und eine Finanzübersicht; Parteien, die indikative Angebote abgeben, sehen Verträge, Arbeitsverträge und das vollständige Modell; die Rechtsberatung des Bestbieters sieht Rechtsstreitigkeiten, geistiges Eigentum und Unterlagen zur Bestätigungsprüfung. Jede Stufe ist eine Berechtigungsgruppe mit eigenem Link. Einen Bieter in die nächste Runde zu bringen heißt also, ihn einer Gruppe hinzuzufügen, statt Dateien erneut zu teilen. Dokumente sind nummeriert, sodass sich Anforderungslisten und Q&A auf einen Indexeintrag beziehen, und Versionen werden gestapelt, sodass Käufer immer die aktuelle Datei öffnen.

Vier Kontrollmechanismen sind dabei zentral: granulare Berechtigungen pro Gruppe, dynamische Wasserzeichen mit E-Mail-Adresse und Zeitstempel der betrachtenden Person, ein Audit-Trail, der nach dem Closing zugleich als Offenlegungsnachweis dient, und ein Q&A-Workflow, damit Fragen von Käufern nur einmal beantwortet und für die Gruppe veröffentlicht werden, die sie gestellt hat. Papermark unterstützt dies im Tarif Data Rooms ab 99 €/Monat, Q&A und das Einfrieren von Datenräumen sind im Tarif Data Rooms Plus enthalten. Datasite, Intralinks und Ideals sind die Enterprise-VDRs, die bei bankgeführten Prozessen am häufigsten vorgegeben werden, und werden per individuellem Angebot pro Projekt abgerechnet. Ein Datenraum für Fundraising unterscheidet sich vor allem im Tempo: ein Gründer oder eine Gründerin, eine fortlaufende Liste von Investoren über mehrere Wochen, individuelle Links pro Investor und Analysen auf Seitenebene statt gestaffelter Bieterrunden.

Welche Dokumente in einen virtuellen Datenraum gehören

Welche Dokumente du in einen virtuellen Datenraum aufnimmst, hängt vom Anwendungsfall (M&A, Fundraising, Börsengang, Audit), von der Branche und von der Dealgröße ab. Die Kernkategorien sind jedoch immer ähnlich. Die folgende Tabelle listet die typischerweise erforderlichen Dokumente auf und kennzeichnet sie als unverzichtbar oder wünschenswert. Die Einzelheiten solltest du für deine Transaktion mit deinen Rechts- und Finanzberatern abstimmen.

DokumentKategorieUnverzichtbarWünschenswert
Vertrauliches Informationsmemorandum (CIM)Unternehmensüberblick
Zusammenfassung für die Geschäftsführung (Executive Summary)Unternehmensüberblick
Jahres- und FinanzabschlüsseFinanzinformationen
SteuerunterlagenFinanzinformationen
GründungsdokumenteRechtsdokumente
GesellschaftervereinbarungenRechtsdokumente
Dokumentation zum geistigen EigentumRechtsdokumente
Verträge und VereinbarungenRechtsdokumente
KundenverträgeOperative Informationen
ArbeitsverträgeOperative Informationen
Unterlagen zu RechtsstreitigkeitenOperative Informationen
Berichte zu Forschung und EntwicklungOperative Informationen
Daten aus klinischen StudienOperative Informationen
MarktanalyseMarkt- und Wettbewerbsinformationen
WettbewerbsanalyseMarkt- und Wettbewerbsinformationen
RisikofaktorenWeitere Dokumente
MittelverwendungWeitere Dokumente

Branchenspezifische Ergänzungen sind üblich. Ein Biotech-Datenraum enthält zusätzlich Patentanmeldungen und -zulassungen, FDA-Korrespondenz und Protokolle klinischer Studien sowie die Dokumentation von Herstellungsprozessen. Ein Immobilien-Datenraum ergänzt Eigentumsnachweise, Umweltgutachten, Genehmigungen zur Flächennutzung und Mietverträge. Die vollständige Zuordnung für jede Branche findest du im Leitfaden zur Ordnerstruktur im Datenraum und im Artikel 12 Anwendungsfälle für virtuelle Datenräume.

So richtest du einen virtuellen Datenraum ein

Einen Datenraum live zu schalten dauert weniger als eine Stunde, sobald die Dokumente lokal organisiert sind: Erstelle den Raum, lade die Dateien hoch und indexiere sie, baue die Ordnerstruktur nach dem Standard-M&A-Index auf, konfiguriere gruppenbasierte Berechtigungen mit NDA-Freigabe und Wasserzeichen und teile dann gezielte Links für jede Betrachtergruppe.

Die vollständige Anleitung mit Screenshots findest du unter So baust du 2026 einen Datenraum auf, die Liste auf Dokumentebene in der Datenraum-Checkliste.

Open-Source- und selbst gehostete virtuelle Datenräume

Die meisten VDRs sind rein proprietär. Eine selbst hostbare Option ist wichtig für Käufer mit strengen Anforderungen an Datenresidenz, Beschaffung oder geistiges Eigentum (regulierte Banken, Regierungsauftragnehmer, Biotech-Teams mit HIPAA-Workloads), bei denen der Datenraum innerhalb des eigenen Perimeters bleiben muss. Die Codebasis von Papermark ist unter der AGPL lizenziert und auf GitHub verfügbar, und das gehostete Produkt läuft mit demselben Code.

Einen Vergleich von Open-Source- und kostenlosen Optionen findest du unter Open-Source- und kostenlose Datenraum-Software.

So wählst du einen virtuellen Datenraum aus

Bei der Wahl eines VDR geht es darum, den Funktionsumfang auf deinen konkreten Workflow abzustimmen, nicht darum, Funktionen in der Matrix eines Anbieters zu zählen. Beginne mit der Transaktion: Ein Gründer, der eine Seed-Runde einsammelt, braucht starke Analysen und ein sauberes Branding mehr als SOC 2 Type II; ein M&A-Banker, der einen Verkaufsprozess auf der Verkäuferseite leitet, braucht granulare Berechtigungen, dynamische Wasserzeichen und ein belastbares Audit-Protokoll mehr als individuelle Designs. Ein Team, das die Börsenreife vorbereitet, legt den größten Wert auf Compliance-Zertifizierungen, Versionsverlauf und Datenresidenz.

Prüfe als Nächstes die Grundausstattung. Jeder seriöse VDR sollte 2026 dynamische Wasserzeichen, granulare Berechtigungen, NDA-Durchsetzung, E-Mail-Verifizierung, seitenweise Analysen, ein vollständiges Audit-Protokoll, einen Versionsverlauf und SOC 2 Type II bieten. Fehlt bei einem Anbieter eines dieser Merkmale, lässt sich das durch keine noch so schönen Zusatzfunktionen ausgleichen. Das Preismodell ist fast genauso wichtig wie die funktionale Eignung: Pauschaltarife lassen sich leichter budgetieren und bestrafen dich nicht dafür, dass du deine Due Diligence gründlich durchführst. Einen ausführlicheren Leitfaden für die Auswahl findest du unter So wählst du einen virtuellen Datenraum aus und im Leitfaden zu 15 Datenraum-Funktionen.

Dealflow mit einem virtuellen Datenraum verwalten

Keine Kreditkarte erforderlich

Seitenweise Analyse
Unbegrenzte Dokumente & Ordner
Berechtigungsverwaltung
Dynamische Wasserzeichen
NDA-Erfassung
Echtzeit-Warnungen
Individuelles Branding
Prüfprotokoll

Erstellen Sie Ihren Datenraum in Minuten

Keine Kreditkarte erforderlich

Seitenweise Analyse
Unbegrenzte Dokumente & Ordner
Eigene Domain & Branding
Dynamische Wasserzeichen
Granulare Berechtigungen
NDA & Vereinbarungen
Aktivitätsbenachrichtigungen
SOC 2 & ISO 27001 zertifiziert

So sieht ein virtueller Datenraum in Papermark aus

Jede der oben beschriebenen Kontrollfunktionen (Berechtigungen, Wasserzeichen, NDA-Freigabe, Audit-Protokolle, Analysen) gibt es in Papermark als eigene Funktion. Es lohnt sich, zu sehen, wie sie in einem echten Datenraum zusammenspielen, statt sie nur als Funktionsliste zu betrachten.

Ein Datenraum in Papermark ist eine Ordnerstruktur, über die zugriffsbezogene Links gelegt werden. Statt für jede Gegenpartei einen eigenen Datenraum anzulegen, erstellst du einen Datenraum und vergibst pro Bieter, Investor oder Arbeitsbereich einen Link. Jeder Link hat seine eigenen granularen Berechtigungen auf Dateiebene, eine Allowlist für E-Mail-Domains und eine E-Mail-Verifizierung. So sehen die Rechtsberater eines Käufers nur die Rechtsordner und sonst nichts, und sie können weder einsehen, was das Steuerteam angefragt hat, noch wann es sich angemeldet hat. NDA-Vereinbarungen sind direkt an den Link gebunden. Der Zugriff öffnet sich dadurch in dem Moment, in dem eine Partei unterzeichnet, und nicht erst am nächsten Morgen, wenn jemand einen Link von Hand neu ausstellt.

Dynamische Wasserzeichen versehen jede geöffnete Seite mit der E-Mail-Adresse, der IP-Adresse und dem Zeitstempel der jeweiligen Betrachter:innen. Diese Kontrolle macht einen Bieterprozess überhaupt erst beherrschbar: In einer Auktion mit fünf Bietern gehen vier davon leer aus, nachdem sie deine Verträge gelesen haben, und einige davon sind Wettbewerber. Downloads lassen sich pro Link deaktivieren, was sich bei Bietern in einer frühen Phase empfiehlt. Dabei gilt allerdings der ehrliche Hinweis: Eine heruntergeladene Datei gilt rechtlich als gelesen, und keine Plattform kann sie zurückrufen.

Analysen auf Seitenebene werden von den meisten Teams zu wenig genutzt. Sie zeigen, welches Dokument jeder namentlich bekannte Besucher geöffnet hat, wie lange und wie oft. So erkennst du, welcher Bieter vierzig Minuten im Finanzmodell verbracht hat und welcher sich seit drei Wochen nicht mehr angemeldet hat – meist ein bis zwei Wochen, bevor sich ihr Verhalten im eigentlichen Prozess bemerkbar macht. Nach dem Abschluss macht das Einfrieren des Datenraums den Datenraum unveränderbar und exportiert ihn als archiviertes ZIP mit einem Zertifikat. Das ist der Aufbewahrungsnachweis, den du brauchst, falls eine Zusicherung später angefochten wird.

Benutzeroberfläche des virtuellen Datenraums von Papermark

Ein virtueller Datenraum in Papermark mit Ordnerstruktur, gezielt freigegebenen Links und Analysen pro Betrachter.

Die Preise sind pauschal und nicht pro Seite berechnet. Das ist bei einem dokumentenintensiven Due-Diligence-Prozess der entscheidende Unterschied: Data Rooms für 99 €/Monat (3 Teammitglieder, unbegrenzt viele Datenraum-Besucher, unbegrenzt viele Datenräume und Dokumente, eigene Domain, dynamisches Wasserzeichen, NDA-Vereinbarungen, granulare Berechtigungen), Data Rooms Plus für 249 €/Monat (5 Mitglieder, unbegrenzt viele Datenraum-Besucher, Q&A-Modul, Audit-Protokoll, automatische Dateiindizierung, SOC 2 Typ II) und Data Rooms Premium für 549 €/Monat (10 Mitglieder, unbegrenzt viele Datenraum-Besucher, KI-Schwärzung, vollständige API, SSO, Whitelabeling). Data Rooms Unlimited für 999 €/Monat verzichtet komplett auf Gebühren pro Nutzer. Teams, die mitten in einer Transaktion weitere Prüfer hinzufügen, zahlen so unabhängig von der Teamgröße immer denselben Betrag. Außerdem enthält dieser Tarif alle Premium-Funktionen einschließlich KI-Schwärzung. Für Teams mit Anforderungen an die Datenresidenz steht eine selbst hostbare AGPL-Bereitstellung zur Verfügung. Jeder Tarif beginnt mit einer 7-tägigen Testphase.

FAQ

Weiterführende Ressourcen

More useful articles from Papermark

Bereit, Ihren sicheren Datenraum zu erstellen?