Geheimhaltungsvereinbarungen und Schutz geistigen Eigentums bei der Arbeit indischer Entwickler an Projekten für US-Kunden

Sind Sie eine US-amerikanische Softwareagentur, die auf eine Klausel in der Leistungsbeschreibung (SOW) Ihres Endkunden stößt, in der es heißt: „Alle Arbeitsergebnisse, einschließlich Quellcode, Design und Dokumentation, gehen in das Eigentum des Kunden über“, und fragen Sie sich, ob diese Regelung auch dann gilt, wenn ein Entwickler aus Indien den Code schreibt? Der Schutz des geistigen Eigentums für indische Entwickler im Jahr 2026 entscheidet darüber, ob die Vertragsverlängerung mit dem Endkunden reibungslos verläuft oder ob es zu einem zwölfmonatigen Rechtsstreit um die Eigentumsrechte kommt, der das gesamte Projekt zum Scheitern bringt. Das indische Vertragsgesetz von 1872, das indische Urheberrechtsgesetz von 1957, die neuen Arbeitsgesetze, das DPDP-Gesetz sowie die Beschaffungsstandards des Endkunden erfordern gemeinsam eine vierparteienbezogene IP-Kette, die am ersten Tag jedes Einsatzes festgelegt wird.

Dieser Leitfaden erläutert US-amerikanischen Softwareagenturen, wie der Schutz geistigen Eigentums für indische Entwickler im Jahr 2026 tatsächlich funktioniert: die Vier-Parteien-IP-Kette, das „IP Chain Protection Stack“-Framework, den Vergleich zwischen EOR, Auftragnehmer und eigenem Unternehmen sowie das Audit-Paket, das Sie benötigen, bevor das Beschaffungsteam Ihres Endkunden Nachweise anfordert. Basierend auf unseren Erfahrungen aus der Zusammenarbeit mit über 300 globalen Unternehmen sind es jene Agenturen, die die Schutzkette vom ersten Tag an richtig aufbauen, die den Auftrag zur Vertragsverlängerung erhalten.

Benötigen Sie Unterstützung beim Aufbau der Vier-Parteien-IP-Kette für Ihre Entwickler in Indien? Sprechen Sie noch heute mit unseren Experten für Personalbeschaffung in Indien.

Warum unterscheidet sich der Schutz geistigen Eigentums für Entwickler in Indien im Jahr 2026?

Der Schutz geistigen Eigentums für Entwickler in Indien erfuhr in den Jahren 2025 und 2026 eine einschneidende Veränderung, da drei strukturelle Veränderungen zusammenfielen: Die Arbeitsgesetze traten am 21. November 2025 in Kraft, die Bestimmungen des DPDP-Gesetzes wurden im November 2025 bekannt gegeben, und die Beschaffungsstandards der Endkunden verlangen nun einen SOC-2-Typ-II-Nachweis sowie den Nachweis von IP-Rechten auf Entwicklerebene. Keine dieser Anforderungen ist optional.

Hier erfahren Sie, was die einzelnen strukturellen Veränderungen für eine US-Agentur bedeuten, die Entwickler aus Indien vermittelt:

• Die seit dem 21. November 2025 geltenden Arbeitsgesetze. Indische Arbeitsverträge auf EOR-Briefpapier müssen nun auf das Lohngesetz von 2019 und das Arbeitsbeziehungsgesetz von 2020 verweisen. Dem Arbeitsvertrag beigefügte IP-Anhänge müssen über die Dauer des Arbeitsverhältnisses hinaus gültig bleiben [Quelle: Arbeitsministerium, Lohnverordnung 2019].
• Zeitplan für die Umsetzung des DPDP-Gesetzes. Die Vorschriften werden im November 2025 bekannt gegeben, die vollständige Umsetzung erfolgt im Mai 2027. Die Strafen betragen bis zu 250 Crore INR pro Verstoß. Endkunden in regulierten Branchen (Finanzwesen, Gesundheitswesen, Verteidigung) benötigen eine DPDP-DPA, bevor ihnen SSO-Zugriff gewährt wird [Quelle: DPDP-Gesetz 2023].
• Beschaffungsstandards der Endkunden. Ausländische Kunden verlangen im Jahr 2026 eine SOC-2-Typ-II-Bescheinigung für den EOR sowie den Nachweis einer IP-Abtretungsurkunde auf Entwicklerebene. Bei Beschaffungsprüfungen wird nun eine Kopie von Link 1 pro Entwickler angefordert.
• Stempelsteuer gemäß dem indischen Stempelgesetz auf Urkunden über geistiges Eigentum. Nicht abgestempelte Urkunden über geistiges Eigentum sind vor indischen Gerichten unzulässig. Die Stempelsteuer variiert je nach Bundesstaat zwischen 0,1 und 0,5 Prozent des Urkundenwerts [Quelle: Indisches Stempelgesetz].

Behandeln Sie den Schutz geistigen Eigentums als entscheidenden Engpass vom ersten Tag an. Ausländische Unternehmen, die die Übertragung der Rechte am geistigen Eigentum über den ersten Commit hinaus hinauszögern, sehen sich mit Eigentumsstreitigkeiten konfrontiert, deren Klärung 12 bis 18 Monate in Anspruch nimmt und mehr kostet als das Jahresgehalt des Entwicklers. Punkt.

Was umfasst der Schutz durch Geheimhaltungsvereinbarungen (NDA) und den Schutz geistigen Eigentums für Entwickler in Indien konkret?

Ein vorschriftsmäßiger IP-Schutz für Entwickler in Indien umfasst sechs gleichzeitig geltende Rechtsinstrumente, die am ersten Tag jeder Vermittlung abgeschlossen werden – und nicht nacheinander im Laufe der ersten zwei Wochen. Jedes Instrument schließt eine bestimmte Lücke, die im Rahmen einer Beschaffungsprüfung durch den Endkunden überprüft wird. Fehlt eines davon, ist die Kette unterbrochen.

Die einzelnen Instrumente decken Folgendes ab:

• Urkunde über die Übertragung von Rechten an geistigem Eigentum, vier Parteien. Vom Entwickler an EOR, von EOR an eine US-Behörde und von dieser an den Endkunden. Die Urkunde regelt die Übertragung des Quellcodes, des Designs, der Dokumentation und der abgeleiteten Werke. Die Stempelsteuer wurde gemäß dem indischen Stempelgesetz entrichtet.
• Vertraulichkeitsvereinbarung (NDA), doppelte Gerichtsbarkeit. Bezugnahme sowohl auf das indische Vertragsgesetz von 1872 als auch auf die Gerichtsbarkeit des ausländischen Auftraggebers. Indische Schiedsklausel für den Fall eines Vertragsbruchs durch den indischen Entwickler. Die Vertraulichkeitsverpflichtung gilt über die Dauer des Auftrags hinaus für einen Zeitraum von 3 bis 5 Jahren.
• Anhang zum indischen Arbeitsvertrag (IP). Auf EOR-Briefpapier. IP-Abtretung als Anlage zum Arbeitsvertrag. Bereits bestehende Vermögenswerte werden durch einen Anhang ausgenommen.
• DPDP-Datenverarbeitungsvereinbarung, dreiseitig. Zwischen EOR, US-Behörde und Endkunde. Die Rollen des Datenverwalters, des Auftragsverarbeiters und des Unterauftragsverarbeiters sind ausdrücklich benannt.
• Zugriffsrichtlinie für Repository und Tools. Der SSO-Zugriff für Endkunden wird erst gewährt, nachdem die IP-Erklärung und die DPA gemäß DSGVO archiviert wurden. Der Zugriff auf das Repository wird für jeden Entwickler mit Zeitstempeln protokolliert.
• Klausel zum Ausscheiden und zur Rückgabe geistigen Eigentums. Beim Ausscheiden des Entwicklers bleibt die Urkunde über das geistige Eigentum auch nach Beendigung des Arbeitsverhältnisses bestehen. Der Zugriff auf das Repository wird innerhalb von 24 Stunden widerrufen. Unterzeichnete Bestätigung, dass keine Kopien aufbewahrt wurden.

Alle sechs Instrumente werden am ersten Tag der Platzierung parallel ausgeführt. Eine sequenzielle Ausführung verlängert den Prozess um 7 bis 14 Tage, was kein Endkunde akzeptiert. Dies ist der operative Test, an dem die meisten Agenturen bei der ersten Platzierung scheitern.

Wie funktioniert die Vier-Parteien-IP-Kette in Indien konkret?

Die IP-Kette mit vier Parteien überträgt das Eigentumsrecht vom Entwickler an den Endkunden über eine dokumentierte Abfolge von Abtretungsurkunden, die jeweils vor dem ersten Commit des Entwicklers unterzeichnet werden. Verknüpfung 1 bindet den Entwickler an den EOR. Verknüpfung 2 bindet den EOR an die US-Behörde. Verknüpfung 3 bindet die US-Behörde an den Endkunden. Verknüpfung 4 ist optional und bindet den Endkunden an seine eigenen Unterlieferanten. Jede Verknüpfung muss abgestempelt und in der vorgegebenen Reihenfolge unterzeichnet werden.

Die einzelnen Links behandeln folgende Themen:

• Link 1. Entwickler an EOR. Indischer Arbeitsvertrag auf EOR-Briefpapier mit Anhang zur Übertragung von geistigem Eigentum. Der Entwickler überträgt alle Arbeitsergebnisse an den EOR. Die Stempelsteuer wurde zum staatlichen Satz entrichtet.
• Link 2. EOR an US-Softwareagentur. Der Rahmenvertrag zwischen EOR und der US-Agentur enthält eine Back-to-Back-Urkunde zur Übertragung von geistigem Eigentum, mit der das den Entwicklern zugewiesene geistige Eigentum an die Agentur übertragen wird. Die Unterzeichnung erfolgt vor Beginn der Vermittlung.
• Link 3. US-Agentur als Endkunde. Die Leistungsbeschreibung (SOW) des Endkunden enthält Bestimmungen zum Transfer geistigen Eigentums, in denen die Agentur als Urheber des geistigen Eigentums genannt wird. Verweisen Sie auf Link 1, falls die Beschaffungsstelle entsprechende Nachweise anfordert.
• Stufe 4: Vom Endkunden zu dessen Unterlieferanten, falls zutreffend. Falls der Endkunde die Arbeit des Entwicklers unter eigenem Namen an seine eigenen Kunden weiterverkauft, fügen Sie eine vierte Stufe hinzu. Die meisten Projekte enden bei Stufe 3.

Bitte stellen Sie sicher, dass die Verträge 1, 2 und 3 alle vor dem ersten Commit des Entwicklers unterzeichnet sind. Ein häufiger Fehler ist, dass Vertrag 2 (EOR an die Behörde) nicht unterzeichnet bleibt, da die Rechtsabteilung der US-Behörde die MSA als reine Formalität betrachtet. Die Endkundenbeschaffung verlangt in etwa 60 Prozent der von uns beobachteten Prüfungen einen Nachweis für Link 2. Dies ist die Verbindung, die als Erstes bricht.

Was ist der „IP Chain Protection Stack“ für Entwickler in Indien?

Der 5-schichtige IP-Chain-Schutzstapel

Der „IP Chain Protection Stack“ ist ein fünfschichtiges Rahmenwerk, das wir zur Erstellung jedes IP-Instruments vor dessen Einsatz nutzen und das wir während der Zusammenarbeit vierteljährlich aktualisieren. Jede Schicht verfügt über ein klar definiertes Instrument, einen klar definierten Verantwortlichen sowie klare Anforderungen an die Nachweispflicht, die den Anforderungen eines Beschaffungsaudits des Endkunden genügen.

Die einzelnen Ebenen umfassen Folgendes:

• Stufe 1. Vierparteien-Abtretungsurkunde. Vom Bauträger an EOR, von EOR an die US-Behörde und schließlich an den Endkunden. Die Stempelsteuer wurde gemäß dem indischen Stempelgesetz entrichtet. Die Urkunde wurde vor der ersten Überweisung unterzeichnet.
• Ebene 2. Vertraulichkeitsvereinbarung mit doppelter Gerichtsbarkeit. Verweis auf das indische Vertragsgesetz von 1872 und die Gerichtsbarkeit für ausländische Mandanten. Indische Schiedsklausel. Die Vertraulichkeitsverpflichtung gilt für einen Zeitraum von 3 bis 5 Jahren.
• Ebene 3. Datenschutz und Datensicherheit. Dreiparteien-Datenschutzvereinbarung (DPA) zwischen dem EOR, der US-Behörde und dem Endkunden. SOC-2-Typ-II-Bescheinigung für den EOR. ISO-27001:2022-Zertifikat.
• Ebene 4. Repository und Tooling-Kette. Der SSO-Zugriff für Endkunden wird erst freigeschaltet, nachdem die Ebenen 1 bis 3 archiviert wurden. Der Zugriff auf das Repository wird für jeden Entwickler protokolliert.
• Ebene 5. Ausscheiden und Rückgabe von geistigem Eigentum. Der Zugriff auf das Repository wird innerhalb von 24 Stunden nach dem Ausscheiden widerrufen. Die Urkunde über das geistige Eigentum bleibt auch nach Beendigung des Arbeitsverhältnisses bestehen. Die Ausrüstung wird zurückgegeben. Es wird eine unterzeichnete Bestätigung vorgelegt, dass keine Kopien aufbewahrt wurden.

Profi-Tipp: Bauen Sie jede Ebene vor der ersten Personalvermittlung auf, aktualisieren Sie die Daten vierteljährlich und führen Sie jährlich eine erneute Zertifizierung durch. Das Audit-Paket ergibt sich dabei ganz natürlich als Nebenprodukt des Rahmenwerks. Bei ordnungsgemäßer Anwendung ermöglicht der „Stack“ einer US-amerikanischen Softwareagentur, indische Entwickler für US-Kundenprojekte einzusetzen, ohne dass es dabei zu Reibungsverlusten bei der Beschaffung seitens des Endkunden kommt. Das ist die beabsichtigte Funktionsweise.

Wie lassen sich EOR, Auftragnehmer und das eigene Unternehmen hinsichtlich des Schutzes geistigen Eigentums miteinander vergleichen?

Die EOR-Partnerschaft ist im Jahr 2026 die Standardlösung für den Schutz geistigen Eigentums, da der EOR gemäß dem indischen Arbeitsvertrag auf EOR-Briefpapier den „Link 1“ (Entwickler zum EOR) hält. Bei einem Modell mit direktem Auftragnehmer bleibt „Link 1“ ununterzeichnet. Ein Modell mit eigener juristischer Person erfordert, dass die Agentur eine Gesellschaft gründet, sich bei der EPFO und der ESIC registrieren lässt und für jede Urkunde über geistiges Eigentum die jeweilige Stempelsteuer des jeweiligen Bundesstaates entrichtet.

Hier finden Sie die Gegenüberstellung, die die meisten US-Behörden im Jahr 2026 zur Bewertung von Risiken im Bereich des geistigen Eigentums heranziehen:

Quelle: Wisemonk-Analystenbericht zu IT-Dienstleistungen in Indien 2026.

Für den Schutz geistigen Eigentums bei indischen Entwicklern im Jahr 2026 ist eine EOR-Partnerschaft die Standardlösung. Bei direkten Auftragnehmerbeziehungen bleibt „Link 1“ in rund 70 Prozent der von uns geprüften Fälle ununterzeichnet. Führen Sie die Berechnung in der EOR-vs.-Entity-Rechner bevor Sie sich für ein bestimmtes Modell entscheiden.

Falls die Beschaffungsabteilung Ihres Endkunden einen Nachweis über die Eigentumsrechte auf Entwicklerebene verlangt (Link 1), stellt der EOR auf Anfrage Kopien für jeden einzelnen Entwickler bereit. Bei einem Modell mit eigener juristischer Einheit muss die Rechtsabteilung der Agentur das entsprechende Paket manuell zusammenstellen. Die Rechnung ist einfach.

Wie löst Wisemonk das Problem des Schutzes geistigen Eigentums für Entwickler in Indien?

Wisemonk ist ein auf Indien ausgerichtetes Employer of Record Entwickelt für US-amerikanische Softwareagenturen, die vor der Platzierung eine Signatur und einen Stempel für jede Ebene des IP-Chain-Protection-Stacks benötigen. Nach unseren Erfahrungen aus der Zusammenarbeit mit über 300 globalen Unternehmen sind es jene Agenturen, die die Kette bereits am ersten Tag an einen Partner übergeben, die Vertragsverlängerungen mit Endkunden erzielen.

Bei jedem Praktikum führen wir Folgendes durch:

• Offizieller Arbeitgeber (Employer of Record). Wisemonk ist gemäß dem indischen Arbeitsvertrag als „Link 1“ (Entwickler zum EOR) fungiert. Die Stempelsteuer wurde je nach Bundesstaat entrichtet. Die Urkunde zur Übertragung der geistigen Eigentumsrechte wurde vor dem ersten Commit unterzeichnet.
• Rahmenvertrag. Der Wisemonk-Rahmenvertrag mit der US-Agentur umfasst die Back-to-Back-Urkunde zur Übertragung der vom Entwickler zugewiesenen geistigen Eigentumsrechte an die Agentur. Damit ist Punkt 2 vor Beginn der Vermittlung abgeschlossen.
• Lohn- und Gehaltsabrechnung. Falls die US-amerikanische Agentur eine indische „Pvt Ltd“ betreibt, Lohn- und Gehaltsabrechnung in Indien kümmert sich um den gesamten monatlichen Zyklus einschließlich der Aktualisierung der IP-Ausstellung. Die Agentur behält ihre eigenständige Struktur bei, wir schließen die Kette ab.
• Contractor of Record. Bei tatsächlich projektbezogenen Aufträgen mit einer Laufzeit von weniger als sechs Monaten übernimmt Wisemonk die vorschriftsmäßige Rechnungsstellung durch indische Auftragnehmer unter Einbeziehung von Klauseln zum Eigentumsrechtsübergang. Das Risiko einer Neuklassifizierung bleibt gering.
• Compliance- und Audit-Paket. DPDP- und DPA-Vorlage, SOC-2-Typ-II-Bescheinigung, ISO-27001:2022-Zertifikat, IP-Abtretungsurkunde mit vier Parteien, Zugriffsprotokolle für das Repository. Wird jährlich aktualisiert und auf Anfrage zur Verfügung gestellt.
• Personalbeschaffung. Da die US-Agentur wünscht, dass erfahrene Entwickler aus Indien vor ihrer Vermittlung einer Überprüfung unterzogen werden, führt unsere Personalvermittlungsabteilung technische Eignungstests und Hintergrundüberprüfungen durch.

Die Preise beginnen bei 99 US-Dollar pro Mitarbeiter und Monat für EOR, 49 US-Dollar für Managed Payroll und 6 % pro Zahlung für Contractor of Record, jeweils inklusive des IP Chain Protection Stack. Vertrauensindikatoren: G2-Bewertung von 4,8 von 5, über 300 weltweit betreute Unternehmen, über 2.000 Mitarbeiter während des Onboardings eingestellt, über 20 Mio. US-Dollar an abgewickelten Lohn- und Gehaltszahlungen, zertifiziert nach SOC 2 Typ II und ISO 27001:2022.

Wie vermeiden Sie die kostspieligsten Fehler beim Schutz geistigen Eigentums?

Sechs Fehler sind für den Großteil der IP-Risiken US-amerikanischer Behörden bei der Entsendung von Entwicklern nach Indien verantwortlich: bilaterale Geheimhaltungsvereinbarungen ohne Schiedsgerichtsbarkeit in Indien, nicht abgestempelte IP-Urkunden, unterbrochene „Link 2“-Verbindung, vorzeitiger Zugriff auf das Repository, fehlende DPDP- und DPA-Vereinbarungen sowie eine verzögerte Zugriffssperrung beim Ausscheiden. Jeder dieser Fehler lässt sich mit dem „IP Chain Protection Stack“ vermeiden.

Hier sind die sechs Fehler mit den jeweiligen praktischen Lösungen:

• Bilaterale Vertraulichkeitsvereinbarung (NDA) zwischen US-amerikanischen Entwicklern ohne indische Schiedsklausel. Vertraulichkeitsvereinbarungen, die sich auf einen einzigen Gerichtsstand beschränken, sind vor indischen Gerichten nicht durchsetzbar. Lösung: Fügen Sie in jede Vertraulichkeitsvereinbarung einen Verweis auf das indische Vertragsgesetz von 1872 sowie eine indische Schiedsklausel ein.
• Nicht gestempelte Urkunde über die Übertragung von geistigem Eigentum. Nach dem indischen Stempelgesetz ist für jede Urkunde über geistiges Eigentum eine Stempelsteuer zu entrichten. Nicht gestempelte Urkunden sind vor Gericht unzulässig. Lösung: Entrichten Sie vor dem ersten Commit je nach Bundesstaat eine Stempelsteuer in Höhe von 0,1 bis 0,5 Prozent.
• Unterbrochener Link 2 in der Vier-Parteien-Kette. Aufgrund einer mündlichen Rahmenvereinbarung (MSA) zwischen dem EOR und der US-Behörde bleibt Link 2 nicht unterzeichnet. Bei Beschaffungsprüfungen bei Endkunden wird dies in 60 Prozent der Fälle festgestellt. Abhilfe: Unterzeichnen Sie die EOR-Rahmenvereinbarung (MSA) vor der Bereitstellung mit einer ausdrücklichen Klausel zur „Back-to-Back“-Übertragung von geistigem Eigentum.
• Gewährung des Repository-Zugriffs vor Unterzeichnung der IP-Urkunde. Häufiger Fehler beim sequenziellen Onboarding statt beim parallelen Onboarding. Die Beschaffungsabteilung des Endkunden weist im Rahmen des SOC-2-Audits darauf hin. Lösung: SSO erst bereitstellen, nachdem die Schichten 1 bis 3 archiviert wurden.
• Es fehlen die DPDP- und DPA-Bestimmungen in Verträgen, die die Verarbeitung von Endkundendaten betreffen. Gemäß der KPMG GMS Flash Alert 2026, Der Zeitplan für die Durchsetzung der DPDP-Vorschriften wurde beschleunigt. Es drohen Strafen von bis zu 250 Crore INR. Abhilfe: Schließen Sie vor der Vermittlung eine dreiseitige DPDP-Vereinbarung (DPA) zwischen dem EOR, der US-Agentur und dem Endkunden ab.
• Der Zugriff auf das Repository wurde beim Ausscheiden eines Entwicklers nicht widerrufen. Der „Code on Wages“ schreibt eine endgültige Abrechnung innerhalb von 48 Stunden vor, doch der Widerruf des Repository-Zugriffs ist ein separater Arbeitsablauf. Lösung: 24-Stunden-SLA für den Widerruf des Zugriffs, verknüpft mit der Checkliste für das Ausscheiden.

Die meisten US-amerikanischen Softwareagenturen, die ein professionelles Entwicklungsteam in Indien aufbauen, delegieren die Ebenen 1 bis 3 des „IP Chain Protection Stack“ an einen auf Indien spezialisierten EOR. Das ist die praktische Erkenntnis. Das Rechtsteam konzentriert sich auf Ebene 3 (US-Agentur zum Endkunden). Der EOR kümmert sich um den Rest.

Welche Unterlagen sollte eine US-Behörde für Prüfungen zum Schutz geistigen Eigentums aufbewahren?

Ein US-amerikanisches Unternehmen, das über einen EOR-Partner Entwickler aus Indien einstellt, sollte pro Entwickler neun Dokumentenklassen für die letzten sieben Jahre aufbewahren. Die Prüfungsbereitschaft in Bezug auf geistiges Eigentum macht den Unterschied zwischen einer 30-minütigen Beschaffungsprüfung durch den Endkunden und einem 12-monatigen Rechtsstreit um Eigentumsrechte aus.

Hier finden Sie die Checkliste für Unterlagen, die den Anforderungen der Beschaffung durch den Endkunden, der Durchsetzung des Datenschutzgesetzes (DPDP) sowie der Einkommensteuerprüfung gerecht wird:

• Indischer Arbeitsvertrag mit Anlage zum geistigen Eigentum. Auf EOR-Briefpapier. Übertragung des geistigen Eigentums als Anlage zum Arbeitsvertrag. Bereits bestehende Vermögenswerte wurden ausgenommen.
• Vierparteien-Urkunde über die Übertragung von geistigem Eigentum. Vom Entwickler an EOR, von dort an eine US-Behörde und schließlich an den Endkunden. Die Stempelsteuer wurde je nach Bundesstaat entrichtet. Die Urkunde wurde vor dem ersten Commit unterzeichnet.
• Vertraulichkeitsvereinbarung mit doppelter Gerichtsbarkeit. Verweis auf das indische Vertragsgesetz von 1872 und die Gerichtsbarkeit für ausländische Mandanten. Indische Schiedsklausel. Die Vertraulichkeitsverpflichtung gilt für einen Zeitraum von 3 bis 5 Jahren.
• DPDP-Datenverarbeitungsvereinbarung. Dreiparteienvereinbarung zwischen EOR, US-Behörde und Endkunde. Die Rollen des Datenverwalters, des Auftragsverarbeiters und des Unterauftragsverarbeiters sind ausdrücklich benannt.
• SOC 2 Typ II-Bescheinigung und ISO 27001:2022-Zertifikat. Ausgestellt durch den unabhängigen Wirtschaftsprüfer von EOR. Jährlich aktualisiert. Wird der US-Behörde und dem Endkunden zur Verfügung gestellt.
• Zugriffsprotokoll für das Repository. Pro Entwickler wird das Zugriffsprotokoll auf das Quell-Repository, die Build-Artefakte und die Entwurfsdokumente geführt. Die Einträge werden mit Zeitstempeln und IP-Adressen protokolliert.
• Erstellen Sie eine Verwahrungskette für Build-Artefakte. Diese erfasst, wer welchen Build in welche Umgebung bereitgestellt hat. Dies wird von Endkunden in regulierten Branchen verlangt.
• Bestätigung des Ausscheidens und der IP-Rückgabe. Bei Ausscheiden des Entwicklers: unterzeichnete Bestätigung, dass keine Kopien aufbewahrt wurden, der Zugriff auf das Repository widerrufen wurde und die Ausrüstung zurückgegeben wurde.
• Stempelsteuerbescheinigung. Ausgestellt von der staatlichen Finanzbehörde. Bestätigt, dass die IP-Urkunde vor indischen Gerichten als Beweismittel zulässig ist.

Digitale Unterlagen sind gemäß dem Einkommensteuergesetz von 2025 sieben Jahre lang aufzubewahren. Die SOC-2-Typ-II- und ISO-27001:2022-Bescheinigungen sind jährlich zu erneuern. Ein verwalteter EOR-Dienst versendet dieses Paket vierteljährlich automatisch auf ein gemeinsames Laufwerk. Der Finanzvorstand und der Technikvorstand der Agentur müssen lediglich Stichproben durchführen.

Schlussfolgerung

Der Schutz des geistigen Eigentums für indische Entwickler im Jahr 2026 stellt den kritischen Punkt zwischen Vertragsverlängerungen mit US-Kunden und 12-monatigen Streitigkeiten über Eigentumsrechte dar. Das indische Vertragsgesetz von 1872, das indische Urheberrechtsgesetz von 1957, die seit dem 21. November 2025 geltenden Arbeitsgesetze, der Zeitplan für die Durchsetzung des DPDP-Gesetzes sowie die Beschaffungsstandards der Endkunden erfordern gemeinsam eine vierparteienbezogene IP-Kette, die am ersten Tag jeder Vermittlung abgeschlossen wird.

Ein verwalteter EOR in Indien unterzeichnet „Link 1“ (Entwickler an EOR) im Rahmen des indischen Arbeitsvertrags, unterzeichnet „Link 2“ (EOR an US-Agentur) im Rahmen des MSA und versendet das Audit-Paket auf Anfrage. Die Preise beginnen bei 99 US-Dollar pro Entwickler und Monat für das vollständige „IP Chain Protection Stack“. Das ist die Rechnung, die die meisten Finanzvorstände übersehen.

Wenn Sie Entwickler aus Indien für Projekte von US-Kunden einsetzen und möchten, dass der gesamte Prozess von Anfang bis Ende abgewickelt wird, wenden Sie sich bitte an unsere Experten für Personalbeschaffung in Indien. Nach unserer Erfahrung beim Onboarding und bei der Betreuung von mehr als 2.000 Mitarbeitern legen die ersten 90 Tage den Kurs für die IP-Prüfung der nächsten drei Jahre fest.