IP-Schutz-Checkliste für Startups in der Series-A-Finanzierung: Was Investoren vor der Unterzeichnung prüfen

Die Series-A-Due-Diligence hat sich verändert. Vor fünf Jahren war die IP-Prüfung oft ein oberflächlicher Prozess — ein kurzer Blick darauf, ob es offensichtliche Eigentumsstreitigkeiten oder blockierende Patente gab. Heute führen institutionelle Investoren und ihre Berater strukturierte IP-Audits durch, bevor Term Sheets ausgestellt werden, nicht danach. Der Grund ist einfach: IP-Streitigkeiten nach einer Investition sind teuer, ablenkend und im schlimmsten Fall existenzbedrohend. Die Prüfungen, die früher beim rechtlichen Abschluss stattfanden, finden jetzt statt, bevor der Lead-Investor sich verpflichtet.

Für Gründer bedeutet diese Verschiebung, dass die IP-Vorbereitung jetzt Teil der Fundraising-Vorbereitung ist — keine nachgelagerte Rechtsaufgabe. Ein Startup, das mit Dokumentationslücken in einen Series-A-Prozess eintritt, wird den Prozess verlangsamen, Neuverhandlungen einladen oder den Deal verlieren. Ein Startup, das mit einem sauberen, dokumentierten IP-Trail eintritt, bewegt sich schneller, stärkt das Vertrauen der Investoren und erzielt bessere Konditionen.

Dieser Beitrag legt die zehn Punkte dar, die institutionelle Investoren und ihre IP-Berater am konsistentesten prüfen, erklärt, was jeder einzelne erfordert, und identifiziert, wo qualifiziertes kryptografisches Timestamping in den Vorbereitungsprozess passt.

Punkt 1: IP-Eigentumskette — Gründer und frühe Mitarbeiter

Das häufigste und schwerwiegendste IP-Problem, das Investoren in Frühphasenunternehmen finden, ist eine mehrdeutige Eigentümerschaft an grundlegendem IP. Das spezifische Szenario: Ein Gründer oder früher Mitarbeiter hat wesentlichen Code geschrieben, grundlegende Produktelemente entworfen oder die Kernmethodik entwickelt, bevor Arbeitsverträge oder Erfindungsabtretungsvereinbarungen in Kraft waren. Diese Arbeit gehört möglicherweise rechtlich nicht dem Unternehmen.

Investoren prüfen: Haben alle Gründer unterzeichnete IP-Abtretungsvereinbarungen, die vorformatierte Arbeiten dem Unternehmen zuweisen? Haben alle Mitarbeiter Erfindungsabtretungsklauseln in ihren Arbeitsverträgen? Wurden Auftragnehmer unter Vereinbarungen engagiert, die IP auf das Unternehmen übertragen haben (nicht nur lizenziert)?

Vorbereitung: Prüfen Sie jeden Beitrag zu den Kern-IP-Assets des Unternehmens. Verfolgen Sie jeden Beitrag zu einer unterzeichneten Vereinbarung. Wo Lücken bestehen — vor der Beschäftigung oder dem Auftragnehmerengagement — führen Sie rückwirkende Abtretungsvereinbarungen aus. Wo der Gründer auch Miterfinder einer Patentanmeldung ist, bestätigen Sie, dass die Abtretung beim Patentamt eingetragen ist. Dies ist eine rechtliche Aufgabe; beziehen Sie Ihren Berater ein. Der Timestamp-Nachweis (Punkt 6 unten) unterstützt dies, indem er festlegt, wann jeder Beitrag erstellt wurde, was hilft, Beiträge der richtigen Vereinbarung zuzuordnen.

Punkt 2: IP von Auftragnehmern und Freiberuflern

Eine spezifische Variante von Punkt 1, die eine gesonderte Behandlung verdient: Arbeiten, die von Auftragnehmern und Freiberuflern unter Vereinbarungen erbracht wurden, die keine ausdrückliche IP-Übertragung enthielten. In vielen Rechtsordnungen, einschließlich der Schweiz, des Vereinigten Königreichs und Deutschlands, gilt als Standardregel für von Auftragnehmern erstellte Werke, dass der Auftragnehmer das Urheberrecht behält, sofern der Vertrag es nicht ausdrücklich überträgt. Eine Work-for-Hire-Annahme — in den USA üblich — gilt in diesen Rechtsordnungen nicht.

Investoren prüfen: Gibt es Auftragnehmer, die zum Produkt beigetragen haben, ohne IP-Abtretungsvereinbarungen zu unterzeichnen? Besteht das Risiko, dass ein Auftragnehmer das Urheberrecht an einem wesentlichen Bestandteil des Produkts hält?

Vorbereitung: Identifizieren Sie jeden Auftragnehmer oder Freiberufler, der zum aktuellen Produkt beigetragen hat. Überprüfen Sie ihre Vereinbarungen. Wo keine Abtretung enthalten war, führen Sie ergänzende Abtretungsvereinbarungen aus. Bewahren Sie unterzeichnete Kopien in Ihrem IP-Register auf. Wenn ein Auftragnehmer nicht aufgefunden werden kann oder die Unterzeichnung verweigert, holen Sie rechtliche Beratung zu dem Risiko ein, bevor der Due-Diligence-Prozess beginnt — lassen Sie Investoren diese Lücke nicht während ihrer Prüfung entdecken.

Punkt 3: Open-Source-Lizenz-Compliance

Open-Source-Code ist in fast jedem Softwareprodukt vorhanden. Die meisten Open-Source-Lizenzen sind permissiv (MIT, Apache 2.0, BSD) — sie erlauben die kommerzielle Nutzung mit Anforderungen zur Nennung. Einige sind Copyleft (GPL, AGPL) — sie erfordern, dass jedes Produkt, das den Code enthält, unter der gleichen Lizenz veröffentlicht wird, was erhebliche kommerzielle Probleme für proprietäre Softwareprodukte verursachen kann.

Investoren prüfen: Hat das Unternehmen ein Open-Source-Lizenz-Audit durchgeführt? Gibt es Copyleft-Komponenten im Kernprodukt? Werden Anforderungen zur Nennung eingehalten? Gibt es eine dokumentierte Richtlinie zur Genehmigung neuer Open-Source-Abhängigkeiten?

Vorbereitung: Führen Sie ein automatisiertes Lizenz-Audit mit Tools wie FOSSA, Black Duck oder ähnlichen durch. Dokumentieren Sie die Ergebnisse. Lösen Sie alle Copyleft-Kontaminationsprobleme vor dem Prozess. Etablieren Sie eine schriftliche Richtlinie für die zukünftige Open-Source-Nutzung. Stellen Sie den Prüfbericht als Teil des Datenraums für Investoren bereit — die proaktive Offenlegung eines sauberen Audits ist ein positives Signal.

Punkt 4: Identifizierung von Geschäftsgeheimnissen und Schutzmaßnahmen

Für die meisten Software- und Technologieunternehmen sind Geschäftsgeheimnisse kommerziell wichtiger als Patente. Algorithmen, Modellarchitekturen, Trainingsdatensätze, Preismodelle, Kundenanalysen und Produkt-Roadmaps sind allesamt potenzielle Geschäftsgeheimnisse — aber nur, wenn das Unternehmen angemessene Schritte unternimmt, um ihre Geheimhaltung zu wahren. Ohne diese Schritte existiert kein Schutz für Geschäftsgeheimnisse, unabhängig von der kommerziellen Sensibilität.

Investoren prüfen: Hat das Unternehmen seine Geschäftsgeheimnisse identifiziert? Gibt es Zugriffskontrollen, die die Exposition auf das Need-to-know-Personal beschränken? Sind NDAs mit allen Parteien vorhanden, die Zugang haben? Sind vertrauliche Dokumente entsprechend gekennzeichnet? Gibt es eine Richtlinie für Geschäftsgeheimnisse?

Vorbereitung: Dokumentieren Sie Ihre Geschäftsgeheimnisse in einem Register. Implementieren Sie Zugriffskontrollen, die der Sensibilität jedes Assets angemessen sind. Stellen Sie sicher, dass NDAs mit Mitarbeitern, Auftragnehmern, Investoren und Beratern die relevanten Assets ausdrücklich abdecken. Kennzeichnen Sie vertrauliche Materialien. Timestampen Sie die Geschäftsgeheimnis-Assets (siehe Punkt 6), um die Chronologie zu etablieren. Eine ausführliche Diskussion zum Schutz von Geschäftsgeheimnissen finden Sie in unserem Beitrag zu Geschäftsgeheimnis vs. Urheberrecht: Welcher IP-Schutz ist der richtige für Ihr Unternehmen.

Punkt 5: Patent Freedom to Operate

Auch wenn das Startup keine Patente hält, kann sein Produkt bestehende Patente Dritter verletzen. Investoren in kapitalintensiven Hardware-, Biotech-, Medtech- und einigen Softwaresektoren verlangen heute routinemäßig eine Freedom-to-Operate-Analyse (FTO) vor dem Abschluss. Bei Software ist die Analyse gezielter — fokussiert auf proprietäre Ansprüche in der Kerninnovation des Produkts, die sich mit bekannten Patent-Dickichten überschneiden könnten.

Investoren prüfen: Hat das Unternehmen eine Patentrecherche oder FTO-Analyse durchgeführt? Gibt es identifizierte blockierende Patente? Hat das Unternehmen einen Plan, um blockierende Patente zu umgehen, zu lizenzieren oder anzufechten?

Vorbereitung: Beauftragen Sie Patentberater, zumindest eine vorläufige FTO-Analyse für die Kerninnovation des Produkts durchzuführen. Identifizieren Sie alle relevanten anhängigen Anmeldungen von Wettbewerbern. Wenn es blockierende Patente gibt, identifizieren Sie Minderungsoptionen. Dokumentieren Sie die Analyse im Datenraum. Dies ist besonders wichtig, wenn das Unternehmen in Märkte expandieren möchte, in denen die Patentdurchsetzung aktiv ist (USA, Deutschland, Japan).

Punkt 6: IP-Timestamp und Prior-Art-Trail

Dies ist der Punkt, der in den letzten drei Jahren am schnellsten an Bedeutung gewonnen hat, angetrieben durch Streitigkeiten in KI-, Software- und designintensiven Sektoren. Investoren — und ihre Akquisitionsberater — möchten Beweise sehen, dass das Kern-IP des Unternehmens zu dem Zeitpunkt und von denjenigen erstellt wurde, die das Unternehmen behauptet. Nicht eine Git-Commit-Historie, die das Unternehmen kontrolliert. Nicht ein internes Versionsverwaltungssystem. Einen unabhängigen, unveränderlichen Nachweis.

Investoren prüfen: Gibt es einen kryptografisch versiegelten Nachweis der Entwicklungsgeschichte der Kern-IP-Assets? Kann das Unternehmen nachweisen, dass sein Produkt vor dem Prioritätsdatum eines Konkurrenten erstellt wurde? Stammt das Siegel von einem Qualified Trust Service Provider (QTSP), der die gesetzliche Vermutung nach eIDAS oder ZertES trägt?

Vorbereitung: Versiegeln Sie wichtige IP-Meilensteine mit einem QTSP-gestützten Service. Das World Court Proof e-Seal von Swiss Trust Layer, ausgestellt über Swisscom Trust Services (akkreditiert unter ZertES SR 943.03 und eIDAS-Verordnung Nr. 910/2014 Artikel 41), liefert Siegel, die eine gesetzliche Vermutung der Richtigkeit des Timestamps und der Integrität der versiegelten Daten tragen. Das Siegel deckt einen kryptografischen Hash der Datei ab — keine vertraulichen Informationen müssen im Siegel offenbart werden — und ist von jedem Investor oder Berater öffentlich überprüfbar, ohne einen Kontozugang zu benötigen.

Der minimal tragfähige Trail für eine Series A: eine versiegelte Version der ersten technischen Spezifikation oder des Designdokuments, versiegelte Versionen jedes wesentlichen Releases oder Architekturmeilensteins, versiegelte Versionen von Trainingsdatensätzen, wenn KI für das Produkt zentral ist, und versiegelte Mitgründer-IP-Abtretungsvereinbarungen. Weitere Informationen zu dem, was das Siegel beweist, finden Sie in unserem Beitrag zu IP-Zertifikat: Was es beweist.

Punkt 7: Domainnamen, Marken und Marken-IP

Investoren prüfen, ob das Unternehmen die Domainnamen besitzt, die es kommerziell nutzt, ob es Markenschutz in wichtigen Märkten registriert oder beantragt hat und ob es keine bestehenden Marken in seinen Zielmärkten verletzt. Marken-IP wird von technischen Gründern oft vernachlässigt und wird zu einem Due-Diligence-Problem, wenn eine geografische Expansion als Teil der Series-A-Mittelverwendung geplant ist.

Investoren prüfen: Ist der Markenname des Unternehmens als Marke in den USA, der EU, dem Vereinigten Königreich und wichtigen Expansionsmärkten verfügbar? Hat das Unternehmen Markenanmeldungen eingereicht? Besitzt das Unternehmen alle relevanten Domains?

Vorbereitung: Führen Sie Markenverfügbarkeitsrecherchen in allen Zielmärkten so früh wie möglich durch — idealerweise bevor Sie sich auf einen Markennamen festlegen, sicherlich bevor Sie Kapital aufnehmen. Reichen Sie Markenanmeldungen in den Rechtsordnungen ein, in denen Sie Kunden haben oder planen zu haben. Übertragen Sie Domain-Registrierungen auf das Unternehmen (nicht ein persönliches Konto). Dokumentieren Sie alle Einreichungen im IP-Register.

Punkt 8: IP Dritter im Produkt

Über Open-Source-Code hinaus integrieren viele Produkte Inhalte, Daten, Modelle oder APIs von Dritten. Stockbilder, lizenzierte Schriftarten, Datenlizenzverträge, API-Nutzungsbedingungen und Drittanbieter-Modelllizenzen tragen alle Einschränkungen, die die Kommerzialisierung des Produkts beeinflussen oder Compliance-Verpflichtungen schaffen können.

Investoren prüfen: Gibt es ein Register aller IP Dritter im Produkt? Sind alle Lizenzen aktuell und für die kommerzielle Nutzung des Produkts geeignet? Gibt es Bedingungen, die die Fähigkeit des Unternehmens einschränken, das Produkt zu lizenzieren, zu verkaufen oder zu übertragen?

Vorbereitung: Führen Sie ein Register aller in das Produkt integrierten IP Dritter, einschließlich des Lizenztyps, der Lizenzlaufzeit und etwaiger Einschränkungen für die kommerzielle Nutzung. Erneuern Sie Lizenzen vor ihrem Ablauf. Überprüfen Sie die API-Nutzungsbedingungen gegen den Anwendungsfall des Produkts — unbezahlte oder Entwicklerpläne verbieten oft die kommerzielle Nutzung. Bestätigen Sie, dass Datenlizenzverträge die von Ihnen vorgenommene Nutzung der Daten erlauben.

Punkt 9: Mitarbeiterabgang und IP-Kontaminationsrisiko

Wenn Mitarbeiter das Unternehmen verlassen — insbesondere Ingenieure, Forscher und Produktmanager mit Zugang zu Kern-IP — nehmen sie Wissen mit. Wenn ein ehemaliger Mitarbeiter zu einem Konkurrenten wechselt und dieser Konkurrent kurz danach ein Produkt mit ähnlicher Funktionalität veröffentlicht, stellt sich die Frage der Kontamination. Investoren möchten sehen, dass das Unternehmen Protokolle für das Management dieses Risikos hat.

Investoren prüfen: Gibt es ein IP-Austrittsverfahren für ausscheidende Mitarbeiter? Werden Abschlussgespräche durchgeführt? Werden Vertraulichkeits- und Abwerbungsverbote durchgesetzt? Hat es IP-Streitigkeiten mit ehemaligen Mitarbeitern gegeben?

Vorbereitung: Implementieren Sie eine dokumentierte Off-Boarding-Checkliste, die die Rückgabe von Ausrüstung, die Bestätigung der Datenlöschung, die Erinnerung an laufende Vertraulichkeitsverpflichtungen und ein kurzes Interview enthält, das dokumentiert, an welchem IP der Mitarbeiter gearbeitet hat. Zeichnen Sie das Austrittsverfahren für jeden Abgang auf. Wenn eine Streitigkeit aufgetreten ist oder droht, legen Sie sie proaktiv im Datenraum mit einer Zusammenfassung der Position des Unternehmens offen.

Punkt 10: Daten-IP und Datenschutz-Compliance

Für jedes Produkt, das Benutzerdaten verarbeitet, überschneidet sich die Investor-IP-Prüfung heute erheblich mit der regulatorischen Compliance-Prüfung. Die Daten, die ein Unternehmen sammelt, die Modelle, die es mit Benutzerdaten trainiert, und die Analysen, die es aus dem Kundenverhalten ableitet, können allesamt kommerziell wertvolle IP-Assets sein — und sie sind auch regulierte Assets gemäß dem Schweizer Bundesgesetz über den Datenschutz (nDSG), der EU-Datenschutz-Grundverordnung (DSGVO) und entsprechenden Gesetzen in Zielmärkten.

Investoren prüfen: Verfügt das Unternehmen über ein dokumentiertes Datenverarbeitungsverzeichnis? Sind Datenlizenzverträge und Datenschutzrichtlinien konsistent mit der tatsächlichen Datennutzung? Gibt es regulatorische Risiken in geplanten Expansionsmärkten, die die Datenstrategie beeinflussen?

Vorbereitung: Erstellen Sie ein Datenverarbeitungsverzeichnis, das jede Kategorie der gesammelten Daten ihrer Rechtsgrundlage, ihrer Nutzung und dem anwendbaren regulatorischen Rahmen zuordnet. Bringen Sie die Datenschutzrichtlinie mit der tatsächlichen Praxis in Einklang. Holen Sie Beratung zu den Datenimplikationen der im Investitionspitch aufgeführten Expansionsmärkte ein — insbesondere Indien, die USA und alle Märkte im Nahen Osten. Der Azure Blob-Speicher von Swiss Trust Layer in der Schweizer Region unterstützt die Datenanforderungen für die EU- und Schweizer Regulierungskonformität — ein relevanter Punkt für jedes Unternehmen, das den Versiegelungsservice für Daten-Assets nutzt.

Vorbereitung des IP-Datenraums

Bei allen zehn Punkten ist der gemeinsame Faden die Dokumentation. Die rechtlichen Schutzmaßnahmen können existieren oder geschaffen werden; die Frage ist, ob Sie sie nachweisen können, wenn ein professionelles Due-Diligence-Team Ihren Datenraum unter Zeitdruck prüft.

Ein sauberer Series-A-IP-Datenraum enthält: unterzeichnete IP-Abtretungsvereinbarungen für alle Gründer und frühen Mitarbeiter; Auftragnehmervereinbarungen mit IP-Übertragungsklauseln; Open-Source-Lizenz-Auditbericht; Geschäftsgeheimnis-Register mit Zugangskontrolldokumentation; Patentrecherche oder FTO-Analyse; QTSP-ausgestellte versiegelte IP-Meilensteinaufzeichnungen; Markenregistrierungszertifikate oder Belege für anhängige Anmeldungen; Drittanbieter-IP-Lizenzregister; Datenverarbeitungsverzeichnis; und Mitarbeiterabgangsaufzeichnungen.

Diese Dokumentation aufzubauen erfordert einige Wochen Arbeit, wenn sie vor dem Prozess begonnen wird. Sie unter Investorendruck während der Exklusivitätsphase neu aufzubauen ist eine ganz andere Übung. Die versiegelten IP-Aufzeichnungen von Swiss Trust Layer sind in Echtzeit überprüfbar — der Berater eines Investors kann jedes Siegel auf swisstrustlayer.com überprüfen, ohne etwas vom Unternehmen anzufordern, was genau die Art der unabhängigen Überprüfung ist, die Vertrauen schafft.

Für mehr Kontext zu den regulatorischen Rahmenbedingungen, die qualifizierte Siegel unterstützen, siehe unsere Seiten zu eIDAS, ZertES und Compliance. Für verwandte IP-Schutzhinweise siehe unsere Beiträge zu IP-Schutz für Software-Startups in der Schweiz und was ein IP-Zertifikat beweist.

Beginnen Sie jetzt, Ihre IP-Meilensteine mit Swiss Trust Layer zu versiegeln — QTSP-gestützte Timestamps, die Investoren und Gerichte akzeptieren, ab CHF 5 pro Dokument.