Datenraum für Immobilientransaktionen 2026:
Prozess, Dokumente und DSGVO

1. Praxisbeispiel: Baumann Immobilien GmbH beim Verkauf eines Bürogebäudes in Frankfurt

Die fiktive Baumann Immobilien GmbH aus Frankfurt verwaltet ein sechsstöckiges Bürogebäude in Frankfurt-Sachsenhausen, vollständig vermietet an vier Gewerbeeinheiten, mit einem Marktwert von rund 18 Millionen Euro. Der Eigentümer entscheidet sich für einen strukturierten Bieterrozess mit drei qualifizierten institutionellen Investoren und einem Family-Office. Die M&A-Beraterin Andrea Schulze empfiehlt, den Prozess über zwei Datenraum-Phasen abzuwickeln: In Phase 1 erhalten alle vier Bieter Zugang zum Basisinformationspaket mit Exposé, anonymisierten Mietvertragskennzahlen, Energieausweis und Lageplan. In Phase 2 nach Abgabe unverbindlicher Angebote schaltet Schulze für die beiden verbliebenen Finalisten den vollständigen Datenraum frei: Mietverträge im Klartext, Baugutachten, Instandhaltungshistorie, Grundbuchauszug und laufende Behördenkorrespondenz.

Schulze richtet dafür Papermark ein: Plan Data Rooms für 99 Euro pro Monat, EU-Hosting in Frankfurt, Aktivierung in unter zehn Minuten. Für jeden Bieter legt sie eine eigene Betrachtergruppe an, sodass Phase-1-Bieter nur den anonymisierten Bereich sehen, die Finalisten den vollständigen Raum. Vor dem ersten Zugriff erscheint automatisch ein NDA, das jeder Nutzer elektronisch bestätigen muss. Alle Zugriffe werden zeitgestempelt und seitengenau protokolliert. Als drei Wochen nach Closing ein Finalbieter Nachforderungen wegen angeblich verschwiegener Mängel stellt, legt Schulze den exportierten Audit-Log vor: Dieser zeigt, dass der Käufer das Baugutachten inklusive des betreffenden Abschnitts mehrfach geöffnet und insgesamt 42 Minuten lang gelesen hatte. Die Nachforderung wird zurückgezogen. Der gesamte Transaktionsprozess dauert vier Monate und kann vollständig dokumentiert gegenüber der Aufsicht und dem Notar dargelegt werden.

2. Papermark: am besten für komplexe Immobilientransaktionen mit mehreren Bietern

Am besten für komplexe Immobilientransaktionen mit mehreren Bietern, strukturiertem Bieterrozess und DSGVO-konformer Mieterdaten-Freigabe

Papermark: EU-Hosting Frankfurt, NDA-Tor, gestaffelte Bieterfreigabe, SOC 2 Type II, ISO/IEC 27001

Papermark ist ein Datenraum-Anbieter mit Sitz in München. Daten liegen standardmäßig in Frankfurt (eu-central-1), verschlüsselt mit AES-256 at rest und TLS 1.3 in transit. Der Anbieter ist SOC 2 Type II auditiert, ISO/IEC 27001 zertifiziert und DORA-ready durch eine Self-Hosting-Option. Für Immobilientransaktionen entscheidend: Papermark stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der auch die KI-Analytikfunktionen abdeckt, und führt eine öffentliche Sub-Auftragsverarbeiter-Liste.

Der Deal-Workflow deckt den vollständigen Immobilien-Transaktionsprozess ab. Das NDA-Tor vor dem ersten Dokumentenzugriff stellt sicher, dass jeder Bieter die Geheimhaltungspflicht elektronisch akzeptiert hat, bevor er das erste Dokument sehen kann. Betrachtergruppen steuern präzise, welche Bietergruppe in welcher Phase welchen Ordner sieht. Das dynamische Wasserzeichen mit Name, E-Mail und Zeitstempel schützt vor unberechtigter Weitergabe heruntergeladener Dokumente. Die seitengenaue Zugriffsanalytik zeigt, welcher Bieter welche Unterlagen wie intensiv studiert hat. Das exportierbare Audit-Log dokumentiert jeden Zugriff revisionssicher und ist im Streitfall ein verlässliches Beweismittel.

Die Preise sind transparent und monatlich kündbar: Free 0 Euro, Pro 24 Euro pro Monat, Business 59 Euro pro Monat, Data Rooms 99 Euro pro Monat (unlimitierte Datenräume, drei Nutzer, zusätzliche Nutzer 33 Euro pro Monat), Enterprise auf Anfrage. Eine technische Sicherheitsbewertung bietet der Papermark-Sicherheitscheck.

Zum Papermark-ProfilSicherheitscheck

Den direkten Anbietervergleich mit sieben deutschen Anbietern, Preistabelle und Funktionsmatrix finden Sie im vollständigen Datenraum-Vergleich 2026.

3. Welche Dokumente in einen Immobilien-Datenraum gehören

Die Vollständigkeit des Datenraums ist keine Formalie, sondern eine rechtliche Anforderung. Der BGH hat klargestellt, dass das bloße Hochladen von Dokumenten die Aufklärungspflicht des Verkäufers nicht automatisch erfüllt. Unterlagen müssen strukturiert, vollständig und mit ausreichend zeitlichem Vorlauf bereitgestellt werden, damit ein Käufer realistisch Kenntnis nehmen kann. Fehlende, schwer auffindbare oder kurz vor Closing nachgelieferte Dokumente können den Kaufvertrag anfechtbar machen.

Der Grundbestand eines Immobilien-Datenraums umfasst die Objektstammdaten: Grundbuchauszug aller Abteilungen, Katasterplan, Flurkarte und Lageplan, Baulastenverzeichnis sowie etwaige Erbbaurechtsverträge oder Dienstbarkeiten. Das Exposé mit Objektbeschreibung und Kaufpreisvorstellung gehört in Phase 1, lange bevor die technischen Unterlagen freigegeben werden.

Zu den Bau- und Technikdokumenten zählen alle Baugenehmigungen und Nachträge, Bestandspläne und Grundrisspläne, Technische-Gebäudeausrüstung-Dokumentation (Heizung, Lüftung, Elektro), der aktuelle Energieausweis nach dem Gebäudeenergiegesetz, Schadstoff- und Bodengutachten sowie die Instandhaltungshistorie der letzten fünf Jahre. Letztere ist besonders wichtig: Ein Käufer, dem verborgen blieb, dass das Dach dreimal geflickt wurde, hat nach Closing begründeten Anlass zur Nachforderung.

Die Mietvertragsdokumentation bildet den größten und sensibelsten Bereich. Alle gültigen Mietverträge mit sämtlichen Anlagen und Nachträgen, die aktuelle Mieterliste, Nebenkostenabrechnungen der letzten drei Jahre, die Leerstandsanalyse und alle Indexierungsklauseln gehören in diesen Ordner. Wie dieser Bereich DSGVO-konform aufgebaut wird, beschreibt Abschnitt 5.

Die Vertragsebene umfasst Verwaltungsverträge, Hausmeister- und Reinigungsverträge, Wartungsverträge für Aufzüge und technische Anlagen, Versicherungspolicen und laufende Garantiescheine. In der Rechtsebene stehen alle laufenden Rechtsstreitigkeiten zum Objekt, nachbarrechtliche Vereinbarungen, Wegerechte und Bebauungspläne mit objekt-relevanten Festsetzungen.

Für gewerbliche Objekte und die zunehmend regulierte Berichterstattung kommen ESG-Dokumente hinzu: EU-Taxonomie-Konformitätsbewertung, EPC-Zertifikat, laufendes ESG-Reporting und eine Sanierungs-Roadmap, falls das Gebäude EPBD-Anforderungen noch nicht erfüllt. Institutionelle Käufer und Fonds prüfen diesen Bereich heute genauso intensiv wie Mietverträge. Weiterführende Hinweise zur vollständigen Ordnerstruktur finden Sie im Immobilien-Datenraum-Guide mit Ordnerstruktur-Vorlage.

4. Asset Deal vs. Share Deal: unterschiedliche Dokumentationspflichten im Datenraum

Die Wahl zwischen Asset Deal und Share Deal ist nicht nur steuerlich und rechtlich relevant, sie bestimmt auch die Struktur des Datenraums. In der Praxis übersehen viele Transaktionsteams, wie unterschiedlich die Dokumentationspflichten sind, und bauen für beide Strukturen denselben Datenraum, was auf Käuferseite zu Verwirrung und Nachfragen führt.

Beim Asset Deal kauft der Erwerber das Objekt selbst, nicht die Gesellschaft, die es hält. Der Datenraum konzentriert sich auf die Immobilie: Grundbuch, Mietverträge, Bauunterlagen, Gutachten, Versicherungen, laufende Verträge zum Objekt und Steuerdokumente zum Objekt wie Grundsteuerbescheide und Umsatzsteuer-Optionen nach § 9 UStG. Gesellschaftsdokumente sind in einem reinen Asset Deal nicht Gegenstand der Due Diligence. Das vereinfacht den Datenraum erheblich, weil eine vollständige Gesellschaftsebene entfällt.

Beim Share Deal erwirbt der Käufer Anteile an der Objektgesellschaft. Damit kauft er auch alle Verbindlichkeiten, Steuerrisiken und laufenden Streitigkeiten auf Gesellschaftsebene mit. Der Datenraum braucht deshalb eine zweistufige Struktur: Die Objektebene mit demselben Dokumentenbestand wie beim Asset Deal plus eine Gesellschaftsebene mit Handelsregisterauszug, Gesellschaftsvertrag und aktuellem Gesellschafterkreis, den letzten drei bis fünf Jahresabschlüssen der Gesellschaft, aktueller Steuersituation und offenen Steuerbescheiden, Cap Table der Gesellschaft sowie einer Liste aller laufenden und abgeschlossenen Rechtsstreitigkeiten auf Unternehmensebene. Für den Datenraum bedeutet das: Die Zugriffssteuerung muss zwischen der Objektebene, die auch früh im Prozess freigegeben werden kann, und der Gesellschaftsebene, die typischerweise erst in Phase 2 nach Term-Sheet zugänglich ist, klar trennen.

Die steuerlichen Konsequenzen von Asset Deal und Share Deal unterscheiden sich erheblich. Beim Asset Deal fällt in Deutschland Grunderwerbsteuer nach § 1 GrEStG an, beim Share Deal greift ab einer Beteiligungsschwelle von 90 Prozent ebenfalls eine Grunderwerbsteuerpflicht nach § 1 Abs. 2b GrEStG. Beide Szenarien haben unterschiedliche Implikationen für die Umsatzsteuer-Option nach § 9 UStG. Diese steuerliche Unterscheidung ist kein Teil der Datenraum-Struktur selbst, aber sie bestimmt, welche Steuerdokumente in den Raum müssen und welche Prüfungstiefe die Käufer-Steuerberater typischerweise einfordern werden. Weiterführend: der Artikel zum Immobilienverkauf mit Asset Deal und Share Deal im direkten Vergleich.

5. DSGVO-Anforderungen bei Immobilientransaktionen: Mieterdaten, AVV und Audit-Trail

Die DSGVO ist bei Immobilientransaktionen keine abstrakte Compliance-Anforderung, sondern ein konkretes operatives Thema. Mietverträge enthalten regelmäßig personenbezogene Daten natürlicher Personen: Mietername, Adresse, Bankverbindung, Bonitätsinformationen und Informationen über Mietrückstände. Sobald Sie diese Daten in einen Datenraum laden und an Dritte freigeben, verarbeiten Sie personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO und brauchen eine Rechtsgrundlage sowie einen Auftragsverarbeitungsvertrag mit dem Datenraum-Anbieter.

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO muss abgeschlossen sein, bevor das erste personenbezogene Dokument hochgeladen wird. Ein nachträglicher AVV schließt eine Lücke nicht, die bereits durch die unrechtmäßige Verarbeitung entstanden ist. Prüfen Sie beim gewählten Datenraum-Anbieter, ob der AVV schriftlich in elektronischer Form angeboten wird, ob er die KI-Funktionen des Anbieters abdeckt und ob eine öffentliche Sub-Auftragsverarbeiter-Liste vorliegt. Alle Sub-Auftragsverarbeiter des Anbieters müssen Sie in Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO aufnehmen.

Die zweiphasige Freigabe von Mieterdaten hat sich in der Praxis als rechtssicherer Ansatz etabliert. In Phase 1, vor Term-Sheet, werden alle personenbezogenen Mieterdaten pseudonymisiert. Statt des Namens erscheint eine Mieter-ID, statt der Adresse die Wohnungsnummer, statt Bankverbindung und Bonität nur aggregierte Zahlungshistorien. Damit erhalten Bieter alle wirtschaftlich relevanten Informationen, ohne personenbezogene Daten zu verarbeiten. In Phase 2, nach Unterzeichnung des Term-Sheets und unter NDA, erhalten die verbliebenen Bieter im Rahmen der Confirmatory Due Diligence Zugang zu den vollständigen Klarnamen. Rechtsgrundlage ist in beiden Phasen Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Transaktionsdurchführung, das durch eine dokumentierte Interessenabwägung belegt werden sollte.

Der Audit-Trail des Datenraums hat DSGVO-relevante Bedeutung in zwei Richtungen. Erstens dokumentiert er, wer welche Mieterdaten wann eingesehen hat, was Sie bei einer Auskunftsanfrage betroffener Mieter nach Art. 15 DSGVO benötigen. Zweitens ist er nach Closing das entscheidende Beweismittel, wenn ein Käufer geltend macht, er habe von bestimmten Informationen keine Kenntnis gehabt. Exportieren Sie den Audit-Log unmittelbar nach Closing und sichern Sie ihn nach den handels- und steuerrechtlichen Aufbewahrungsfristen.

EU-Hosting vermeidet dabei die komplexesten Compliance-Fragen. Wenn alle Transaktionsdaten einschließlich der Mieterdaten ausschließlich in EU-Rechenzentren verarbeitet werden, entfällt die Notwendigkeit von Standardvertragsklauseln und Transfer-Folgenabschätzungen nach Art. 44 ff. DSGVO. Mehr zu DSGVO-Anforderungen im Detail erklärt der Leitfaden zum DSGVO-konformen Datenraum mit AVV und Sub-Auftragsverarbeiter.

6. Häufige Fehler beim Datenraum für Immobilientransaktionen

Datenraum zu spät aufsetzen. Ein Datenraum braucht Vorlaufzeit: Dokumente müssen gesichtet, strukturiert, ggf. geschwärzt und hochgeladen werden. Wer den Datenraum erst startet, wenn der erste Bieter bereits Interesse signalisiert hat, liefert Unterlagen gestaffelt nach und unter Zeitdruck. Das erhöht das Risiko, wichtige Dokumente zu vergessen, verletzt möglicherweise die BGH-Aufklärungspflicht und gibt Käufern einen Vorwand, den Prozess zu verzögern oder den Preis nachzuverhandeln. Starten Sie den Datenraum spätestens vier Wochen vor dem ersten Marktkontakt.

Alle Bieter ohne Zugriffssteuerung in denselben Datenraum. Wenn alle Bieter gleichzeitig denselben vollständigen Datenraum sehen, wissen sie, dass Sie keine Phasensteuerung betreiben. Das schwächt Ihre Verhandlungsposition, weil jeder Bieter weiß, dass alle anderen dieselben Informationen haben, und niemand mehr hat. Bietergruppen mit gestaffelter Freigabe nach Term-Sheet sind kein bürokratisches Instrument, sondern ein Verhandlungswerkzeug.

Mieterdaten ungefiltert hochladen. Vollständige Mietverträge mit Klarname, Adresse und Bonitätsinformationen in Phase 1 des Prozesses für alle Bieter freizugeben, verletzt Art. 6 Abs. 1 DSGVO und schafft unnötige Risiken. Die Pseudonymisierung in Phase 1 ist in wenigen Stunden umzusetzen und schützt vor einem Bußgeldrisiko, das in keinem Verhältnis zum Aufwand steht.

Keinen AVV vor dem Upload abschließen. Dieser Fehler ist verbreitet und teuer: Viele Teams laden Dokumente in den Datenraum, bevor der Auftragsverarbeitungsvertrag mit dem Anbieter unterschrieben ist. Damit verarbeiten sie personenbezogene Daten ohne die gesetzlich vorgeschriebene Vertragsgrundlage. Der AVV muss vor dem ersten Upload in Kraft sein. Die meisten Anbieter stellen ihn digital bereit, es dauert keine zehn Minuten.

Audit-Log nach Closing nicht sichern. Der vollständige Zugriffsprotokoll des Datenraums ist das Beweismittel für die Aufklärungspflicht und für Streitigkeiten über Wissenszurechnung des Käufers. Wer den Datenraum nach Closing einfach kündigt und die Daten löschen lässt, ohne den Audit-Log exportiert und archiviert zu haben, verliert diesen Schutz vollständig. Exportieren Sie den Log vor der Kündigung und bewahren Sie ihn nach den steuerrechtlichen Aufbewahrungsfristen auf.

Häufige Fragen zum Datenraum für Immobilientransaktionen