Geheimschutz in Defense-M&A und industrieller Trans­for­ma­ti­on

Der Verteidigungssektor: Expandierende Industrie mit spezifischen regulatorischen Anforderungen

Angesichts der jüngsten politischen und wirtschaftlichen Entwicklungen hat sich die Verteidigungsindustrie in Deutschland sehr dynamisch entwickelt. Die Produktionsnachfrage steigt, die öffentlichen Ausgaben im Verteidigungssektor werden zuverlässiger und private Investoren entdecken neue Möglichkeiten zur Finanzierung von Verteidigungsprojekten. Darüber hinaus beginnen Verteidigungsunternehmen zu expandieren und zu investieren, was ebenfalls zu einer Zunahme der M&A-Aktivitäten in der Verteidigungsindustrie führt.

Investitionen in die Verteidigungsindustrie, das heißt der Erwerb eines Verteidigungsunternehmens, sind mit spezifischen rechtlichen und regulatorischen Anforderungen verbunden, die insbesondere für Investoren, die keine Erfahrung in diesem Sektor haben, zu Überraschungen führen und eine Anpassung der üblicherweise standardisierten M&A-Verfahren erforderlich machen können. Gleiches gilt für Unternehmen, die sich über Transformationsprozesse im Produktions- oder Servicebereich neue Geschäftsfelder in der Rüstungsbranche erschließen wollen. Auch bei diesen meist unternehmensinternen Strukturänderungen oder Geschäftsbereichserweiterungen bekommen neue regulatorische Anforderungen eine wichtige Bedeutung und müssen berücksichtigt werden, um überhaupt die Voraussetzungen zu schaffen, im Verteidigungssektor tätig werden zu können.

Geheimschutzvorgaben erschweren Due-Diligence-Verfahren im Defense-Bereich

Bei Investitionen in die Verteidigungsindustrie, also klassischerweise bei M&A-Projekten, kommt es bereits zu Beginn meist schon zur Überraschung, dass das Zielunternehmen in der Regel mit geheimen Informationen umgeht (zum Beispiel im Produktionsprozess). Daher muss die M&A-Transaktion den deutschen Geheimhaltungsvorschriften entsprechen. Da die Offenlegung solcher Informationen entweder verboten oder zumindest genau geregelt ist, werden selbst die typischen M&A-Due-Diligence-Verfahren recht schwierig. Je nach Geheimhaltungsstufe der Informationen („vertraulich”, „geheim” oder noch höher) müssen unterschiedliche Verfahren eingehalten werden, bevor solche Informationen in einem Datenraum offengelegt werden dürfen. Diese Verfahren umfassen bestimmte „persönliche Anforderungen“ (das heißt Schulungen, Vertraulichkeitsverpflichtungen oder sogar Genehmigungen durch Behörden) für die mit der Prüfung der Informationen betrauten Personen (Vertreter der Parteien, Rechtsanwältinnen und Rechtsanwälte), aber auch „materielle Anforderungen“ hinsichtlich der Möglichkeit der Offenlegung der Informationen (das heißt IT- und/oder Einrichtungen zum Schutz der Informationen). Handelt es sich bei dem Investor um ein ausländisches/nicht deutsches Unternehmen, stellt sich auch die Frage, ob vertrauliche Informationen ins Ausland übertragen werden dürfen.

Transformationsprozesse erfordern personelle und materielle Anpassungen zum Geheimschutz  

Stellt sich ein Unternehmen der Transformationsaufgabe, wird ebenfalls recht schnell deutlich, dass Geheimschutzvorgaben sowohl personelle als auch materielle Anforderungen stellen, die zumeist signifikante Änderungen in der Struktur und den Prozessen eines Unternehmens verlangen. So erfordert der personelle Geheimschutz Anpassungen der Arbeitsverträge, Einrichtungen besonderer neuer Funktionen (zum Beispiel die des Sicherheitsbevollmächtigten), verbunden mit neuen Berichtslinien und Zuständigkeiten. Materielle Geheimschutzvorgaben verlangen häufig erst im Prozess erkannte wichtige Änderungsmaßnahmen – von Veränderungen der IT-Struktur bis hin zu Anpassungen der Räumlichkeiten, um mit eingestuften Informationen im Hause arbeiten zu dürfen.

Detaillierte Rechtskenntnis und praktische Erfahrung als Schlüssel zum Erfolg

Alle diese Transaktionsfragen erfordern spezifisches juristisches Fachwissen und praktische Erfahrung, um das Projekt zum Erfolg zu führen. Der Sicherheitsschutz in Deutschland folgt klar definierten Grundsätzen, die sich durch alle Vorschriften ziehen – insbesondere die Richtlinie über Verschlusssachen, das Sicherheitsüberprüfungsgesetz und das Handbuch für den Geheimschutz in der Wirtschaft. Diese Grundsätze stellen sicher, dass Verschlusssachen nur von befugten Personen, in sicheren Räumen und unter kontrollierten Bedingungen verarbeitet werden. Die Genehmigungen werden von bestimmten Abteilungen verschiedener Behörden erteilt. Rechtsberater müssen die Vorschriften im Detail kennen und sollten zumindest die Genehmigungsverfahren oder besser noch die beteiligten Mitarbeitenden persönlich kennen, um einen schnellen und reibungslosen Ablauf der Transaktion oder die erfolgreiche Transformation zu gewährleisten.