So sicherst du einen Datenraum für das LP-Fundraising bei Private Equity

Wenn ein Venture-Capital- oder Private-Equity-Fonds Kapital bei Limited Partnern einsammelt, bleibt der Datenraum monatelang geöffnet, oft vom ersten LP-Meeting über den First Close bis hin zum Final Close. Er enthält das Private Placement Memorandum (PPM), den Limited Partnership Agreement (LPA) samt Entwürfen, Track Record und Portfoliodaten, Team-Profile, Compliance-Richtlinien sowie Antworten auf Due-Diligence-Fragebögen. Zu den Besuchern gehören Pensionsfonds, Stiftungen, Family Offices, Dachfonds, Platzierungsagenten, LP-Berater und die Rechtsberater der einzelnen LPs. Alle erwarten von dir, dass du kontrollierst und dokumentierst, wer was gesehen hat.

Dieser Leitfaden führt dich durch die Funktionen des Papermark-Datenraums, die für das Fundraising mit LPs am wichtigsten sind – in der Reihenfolge, in der du sie einrichten würdest.

Kurzübersicht: Best Practices für die Datenraum-Sicherheit

1. Verlange eine NDA, bevor die erste Seite geladen wird
2. Verifiziere die E-Mail-Adresse jedes Besuchers, bevor er etwas sieht
3. Lege pro LP (oder pro LP-Typ) eine eigene Gruppe an mit individuellen Berechtigungen
4. Beschränke den Zugriff per Domain für jeden LP und dessen Berater
5. Versieh jede Seite mit einem Wasserzeichen aus E-Mail-Adresse, Datum und IP-Adresse des Betrachters
6. Nutze Dokumentversionen für die Entwürfe von PPM und LPA
7. Bearbeite Due-Diligence-Fragebögen in Q&A
8. Sammle LP-Dokumente mit der Anforderungsliste
9. Kontrolliere Downloads und verlange für Massen-Downloads ein Einmalpasswort
10. Begrenze, wer in deinem Team den Datenraum öffnen kann, mit Rollen und der Rolle „Data Room Member“
11. Wähle den Speicherort der Dateien für die Datenresidenz
12. Halte den Datenraum bis zum First und Final Close aktiv, mit Links, die rechtzeitig ablaufen
13. Behalte die Aktivitäten im Blick mit Analytics und Audit-Logs
14. Friere den Datenraum ein, sobald der Final Close abgeschlossen ist

Datenraum-Sicherheitsfunktionen für das LP-Fundraising

Das sind die Kontrollen, die in einem LP-Datenraum die meiste Arbeit leisten. Der Rest dieses Leitfadens zeigt dir, wie du sie einrichtest.

• NDA-Vereinbarung: Jeder LP und Berater akzeptiert deine Vertraulichkeitsvereinbarung, bevor er Inhalte ansehen kann. Papermark protokolliert, wer wann zugestimmt hat.
• Gruppen und granulare Berechtigungen: Gib jedem LP oder LP-Typ eine eigene Gruppe und lege Ordner für Ordner fest, was angezeigt oder heruntergeladen werden darf.
• E-Mail-Verifizierung: Besucher bestätigen einen einmaligen Code, der an ihr Postfach gesendet wird. So lässt sich der Datenraum nicht über einen weitergeleiteten Link öffnen.
• Dynamische Wasserzeichen: Jede Seite zeigt die E-Mail-Adresse, das Datum oder die IP-Adresse des Betrachters an, sodass ein durchgesickertes PPM oder ein Track Record zurückverfolgt werden kann.
• Dokumentversionen: Ersetze das PPM oder den LPA durch den neuesten Entwurf, und jeder LP sieht ihn über denselben Link.
• Q&A-Konversationen: Beantworte Rückfragen zu Due-Diligence-Fragebögen direkt im Datenraum, mit lückenloser Dokumentation.
• Audit-Protokolle: Ein Nachweis über Ansichten, Downloads, E-Mail-Verifizierungen und NDA-Zustimmungen für deine Compliance-Unterlagen.
• Speicherregion: Wähle, wo Dateien gespeichert werden, wenn LPs oder Aufsichtsbehörden Datenresidenz verlangen.

1. NDA verlangen, bevor die erste Seite geladen wird

Dein PPM, dein Track Record und die Daten deiner Portfoliounternehmen sind vertraulich, und LPs erwarten, dass sie vor der Einsicht eine Vereinbarung unterzeichnen. Hänge deine Vertraulichkeitsvereinbarung mit NDA-Vereinbarungen an jeden Link an. Jeder Besucher akzeptiert sie vor dem Ansehen, und die Zustimmung wird mit der verifizierten E-Mail-Adresse und einem Zeitstempel protokolliert. Das ist wichtig, wenn der Investmentausschuss, der Berater und der Rechtsbeistand eines LPs zu unterschiedlichen Zeitpunkten hinzukommen. Du kannst Vereinbarungen hinzufügen und sie für jeden Link wiederverwenden.

2. E-Mail-Adresse jedes Besuchers verifizieren

Aktiviere die E-Mail-Verifizierung für jeden Link. Besucher erhalten per E-Mail einen Einmalcode, bevor der Datenraum geöffnet wird. So kann ein Link, der innerhalb oder außerhalb der Organisation eines LPs weitergeleitet wird, nicht von jemandem genutzt werden, der keinen Zugriff auf dieses Postfach hat. Jede NDA-Zustimmung und jeder Aufruf in deinem Audit-Protokoll ist dann einer verifizierten Person zugeordnet.

3. Eine Gruppe pro LP erstellen

Erstelle eine Gruppe für jeden LP, mit dem du ernsthafte Gespräche führst. Bei einem großen Fundraising kannst du kleinere LPs nach Typ gruppieren (zum Beispiel Family Offices, Dachfonds, vermögende Privatpersonen). Nutze dann granulare Dateiberechtigungen, um Ordner für Ordner festzulegen:

• welche Ordner jede Gruppe sehen kann, zum Beispiel das PPM und die Track Record für alle, und Side-Letter-Entwürfe nur für den LP, den sie betreffen
• ob jede Gruppe nur ansehen oder auch herunterladen darf

Füge Platzierungsagenten und LP-Berater als eigene Gruppen hinzu, damit du ihnen die benötigten Unterlagen bereitstellen und den Zugriff entfernen kannst, sobald ihre Rolle endet. Lege Standardberechtigungen für neue Dokumente fest, damit ein neuer Entwurf oder Side Letter verborgen bleibt, bis du ihn gezielt freigibst. Mehr dazu unter granulare Berechtigungen.

4. Zugriff nach Domain einschränken

• Füge bei jedem LP-Link eine Zulassungsliste mit der Domain des LP sowie den Domains seiner Rechtsberater und Consultants hinzu, zum Beispiel @pensionfund.org und @lpcounsel.com.
• Füge konkurrierende Manager und Parteien, die du nicht im Datenraum haben möchtest, einer Sperrliste hinzu oder einer globalen Sperrliste, damit sie auf jedem Link in deinem Workspace gesperrt sind.

Wird jemandem der Zugriff verweigert, sendet Papermark dir eine E-Mail, sodass du Zugriffsversuche mitbekommst.

5. Jede Seite mit einem Wasserzeichen versehen

Aktiviere bei jedem Link ein dynamisches Wasserzeichen. Papermark versieht jede Seite beim Anzeigen mit den von dir gewählten Angaben, zum Beispiel Confidential {{email}} {{date}} {{ipAddress}}. Track-Record- und Portfoliodaten lassen sich leicht weitergeben, und ein Wasserzeichen zeigt, wessen Kopie es war. Siehe dynamische Wasserzeichen.

6. Dokumentversionen für PPM- und LPA-Entwürfe nutzen

PPM, LPA und Zeichnungsunterlagen durchlaufen während einer Kapitalaufnahme mehrere Entwürfe, oft angestoßen durch Kommentare von Lead-LPs und deren Rechtsberatern. Lade jeden neuen Entwurf als neue Dokumentversion derselben Datei hoch. LPs öffnen denselben Link und sehen immer den aktuellen Entwurf, und du vermeidest den klassischen Fehler, dass ein LP einen veralteten LPA kommentiert. Halte frühere Entwürfe aus dem Datenraum heraus, es sei denn, die Rechtsberater fragen danach.

7. Due-Diligence-Fragebögen in Q&A bearbeiten

LPs und ihre Berater senden lange Due-Diligence-Fragebögen (oft auf Basis der ILPA-Vorlage) und stellen viele Folgefragen. Nutze Q&A-Unterhaltungen, damit Folgefragen direkt beim jeweiligen Dokument gestellt werden, statt in verstreuten E-Mail-Verläufen. Fragen und Antworten bleiben innerhalb der Zugriffskontrollen des Datenraums, und du hast eine vollständige Dokumentation darüber, was jeder LP gefragt und was du geantwortet hast. Lade den ausgefüllten Fragebogen im Ordner des LP hoch, damit die Antwort und die Quelldokumente zusammenliegen.

8. LP-Dokumente mit der Anfrageliste sammeln

Für den Abschluss benötigst du auch Dokumente von den LPs: Zeichnungsvereinbarungen, Investorenfragebögen, KYC- und AML-Unterlagen sowie Steuerformulare. Nutze die Anfrageliste, um mit Status und Fälligkeitsdaten nachzuverfolgen, was du von welchem LP brauchst, und Dateianfragen, damit LPs Dokumente direkt in den Datenraum hochladen, statt sensible Ausweisdokumente per E-Mail zu schicken.

9. Downloads steuern

Lass Downloads standardmäßig deaktiviert. Die Rechtsberater der LPs benötigen in der Regel Offline-Kopien des LPA und der Zeichnungsunterlagen. Erlaube Downloads daher nur für diese Gruppen. Mehr dazu findest du unter So erlaubst du Downloads aus einem Datenraum.

Wenn du Massendownloads erlaubst, senden OTP-verifizierte Massendownloads ein Einmalpasswort an die verifizierte E-Mail-Adresse des Besuchers, bevor die ZIP-Datei erstellt wird. Für die Erfolgsbilanz und die Portfoliodaten kannst du außerdem den Screenshot-Schutz aktivieren und das Drucken deaktivieren.

10. Lege fest, wer in deinem Team den Datenraum öffnen darf

Investor Relations, die Partner, die Fondsberater und der Fondsadministrator benötigen möglicherweise alle Zugriff – aber nicht jeder in der Firma sollte Entwürfe von Side Letters oder LP-spezifische Konditionen sehen.

• Nutze Teamrollen, damit nur Investor Relations und die Partner, die das Fundraising leiten, Links erstellen und Berechtigungen ändern können.
• Lade den Fondsadministrator oder externe Rechtsberater als Data Room Member ein. Sie können in den ihnen zugewiesenen Datenräumen arbeiten und sehen sonst nichts in deinem Workspace. Mehr dazu unter So lädst du Teammitglieder ein.
• Wenn deine Firma einen Identity Provider nutzt, verbinde SAML SSO und SCIM, damit der Zugriff automatisch endet, sobald jemand das Unternehmen verlässt.

11. Wähle den Speicherort deiner Dateien

Europäische LPs und einige institutionelle Investoren fragen danach, wo ihre Daten und deine Fondsunterlagen gespeichert werden. Wähle deine Speicherregion, bevor du etwas hochlädst – insbesondere bevor LPs beginnen, KYC-Dokumente hochzuladen. Das unterstützt auch deine DSGVO-Konformität.

12. Halte den Datenraum bis zum ersten und finalen Closing aktiv

Ein LP-Datenraum ist langlebig. Statt eines einzigen Ablaufdatums für den gesamten Datenraum legst du für den Link jedes LPs ein Ablaufdatum fest, das zu dessen aktuellem Stand passt: ein kurzes Datum für Interessenten, die sich noch nicht gemeldet haben, und ein Datum nach dem finalen Closing für LPs, die bereits zugesagt haben oder sich noch in der Due Diligence befinden. Überprüfe vor jedem Closing deine Links und deaktiviere die Links von LPs, die abgelehnt haben, sowie von Placement Agents, deren Mandat beendet ist.

13. Aktivitäten im Blick behalten

• Die Data-Room-Analysen zeigen dir, welche LPs das PPM, die Erfolgsbilanz (Track Record) und das LPA geöffnet haben und wie lange. Bei einem LP, der den Track Record genau gelesen, das LPA aber nie geöffnet hat, kann ein Follow-up sinnvoll sein.
• Die Audit-Logs protokollieren Aufrufe, Downloads, E-Mail-Verifizierungen und NDA-Zustimmungen, die du für deine Compliance-Dokumentation und für Aufsichtsbehörden benötigst.
• Exportiere Data-Room-Besuche als CSV für deine Unterlagen.
• Schließe interne Besuche aus, damit dein eigenes Team die Zahlen nicht verfälscht.

14. Data Room nach dem Final Close einfrieren

Nach dem Final Close solltest du den Data Room einfrieren. Das Einfrieren beendet den Zugriff aller Besucher dauerhaft, archiviert jeden Link und erstellt ein Archiv der Dokumente, des vollständigen Audit-Logs und aller Fragen und Antworten (Q&A) mit einem SHA-256-Hash, sodass du später genau nachweisen kannst, was jedem LP gezeigt wurde. Nutze für die laufende LP-Berichterstattung einen neuen Data Room. Portfoliounternehmen, die eigene Finanzierungsrunden durchführen, können die Einrichtung für die Startup-Finanzierung nutzen.

Empfohlene Einrichtung nach Phase

Einige Kontrollfunktionen hängen von deinem Tarif ab. Was jeder Tarif enthält, siehst du unter Preise. Wie sich Papermark im Vergleich zu anderen Anbietern schlägt, erfährst du in den besten virtuellen Datenräumen für das Finanzdeal-Management oder in Papermarks VDR für Private Equity und VDR für Venture Capital.

Alle Papermark-Funktionen in diesem Leitfaden

Weitere Anleitungen

• Gruppen und detaillierte Berechtigungen in Datenräumen
• Q&A-Konversationen in Papermark
• So verwendest du die Anfrageliste im Datenraum
• VDR für Private Equity
• VDR für Venture Capital
• Fundraising-Software für Private Equity