Eine neu entwickelte Syntheseroute, eine bislang unveröffentlichte Wirkstoffformulierung, ein Kundenportfolio mit jahrelang aufgebauten Konditionen: Für Unternehmen der Chemie- und Pharmaindustrie sind diese Informationen oft wertvoller als jedes eingetragene Schutzrecht. Doch ohne dokumentierten Schutz greift das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) schlicht nicht. Das Gesetz schützt nur, wer selbst schützt.
Das Geschäftsgeheimnisgesetz (GeschGehG), in Kraft seit April 2019, setzt einen aktiven Geheimhaltungswillen voraus: Nur Informationen, für die der Inhaber angemessene Geheimhaltungsmaßnahmen getroffen hat, gelten als schutzfähig. Fehlen diese Maßnahmen, entfällt der gesetzliche Schutz – unabhängig vom wirtschaftlichen Wert der Information. Für Geschäftsführer mittelständischer Chemie- und Pharmaunternehmen bedeutet das: Schutz ist kein Selbstläufer, sondern eine dokumentierbare Managementaufgabe.
Die nachfolgende Checkliste führt Sie Schritt für Schritt durch die wesentlichen Schutzebenen – von der Identifikation schutzwürdiger Informationen über vertragliche Absicherung bis zur Reaktion auf einen Geheimnisbruch.
Was schützt das GeschGehG – und was nicht?
Das GeschGehG schützt technische und kaufmännische Informationen, die geheim sind, einen wirtschaftlichen Wert haben und für die der Inhaber angemessene Geheimhaltungsmaßnahmen ergriffen hat. Fehlt eines dieser drei Elemente, besteht kein Schutz nach dem Gesetz.
In der Chemie- und Pharmaindustrie zählen typischerweise zu den schutzwürdigen Informationen: Synthesewege und Verfahrensvorschriften, präklinische und klinische Studiendaten, Formulierungsrezepturen, Rohstofflieferantenverzeichnisse mit Einkaufskonditionen sowie Preis- und Margenkalkulation. Nicht schutzfähig sind hingegen Informationen, die bereits öffentlich bekannt sind – etwa aus veröffentlichten Patenten, Zulassungsunterlagen oder Fachpublikationen.
Entscheidend ist das Merkmal der „angemessenen Geheimhaltungsmaßnahmen": Das GeschGehG verlangt keine absolut lückenlose Absicherung, aber ein nachweisbares, systematisches Schutzkonzept. In der Mandatspraxis sehen wir regelmäßig, dass Unternehmen den wirtschaftlichen Wert ihrer Informationen kennen, aber den Nachweis geeigneter Maßnahmen nicht erbringen können – mit der Folge, dass Klagen vor dem LG oder OLG bereits an dieser ersten Hürde scheitern.
Checkliste Schritt 1: Identifikation und Klassifizierung von Geheimnissen
Der erste und wichtigste Schritt ist die systematische Bestandsaufnahme. Ohne zu wissen, welche Informationen schützenswert sind, lässt sich kein Schutzkonzept aufbauen.
- Informationsregister anlegen: Erfassen Sie alle technischen und kaufmännischen Informationen, die einem Wettbewerber einen wirtschaftlichen Vorteil verschaffen würden. Für Pharmaunternehmen umfasst das typischerweise Wirkstoffdossiers, für Chemieunternehmen Verfahrensbeschreibungen und Produktionsdaten.
- Klassifizierungsstufen einführen: Unterscheiden Sie mindestens drei Stufen – „öffentlich", „intern" und „vertraulich/streng vertraulich". Jede Klassifizierung sollte schriftlich dokumentiert und regelmäßig überprüft werden.
- Wirtschaftlichen Wert dokumentieren: Halten Sie für jede Informationskategorie fest, warum sie wirtschaftlich wertvoll ist und welche Folgen eine Offenlegung hätte. Diese Dokumentation ist im Streitfall vor Gericht von zentraler Bedeutung.
- Verantwortlichkeit benennen: Bestimmen Sie für jede Informationskategorie einen Custodian (Informationshüter), der für Aktualität und Zugangskontrolle verantwortlich ist.
- Öffentlich zugängliche Informationen ausscheiden: Prüfen Sie, welche Ihrer Informationen bereits durch Patentanmeldungen, Behördenzulassungen oder Fachpublikationen öffentlich geworden sind. Diese sind nicht mehr geheimhaltungsfähig.
Warum ist dieser erste Schritt so kritisch? Weil ohne ein nachvollziehbares Informationsregister der Nachweis im Verletzungsverfahren kaum gelingt. Gerichte verlangen eine konkrete Darlegung der Geheimnisträgereigenschaft – ein pauschaler Verweis auf „unsere Rezepturen" genügt nicht.
Checkliste Schritt 2: Technische und organisatorische Schutzmaßnahmen
Angemessene Schutzmaßnahmen im Sinne des GeschGehG müssen sowohl technischer als auch organisatorischer Natur sein. In der Chemie- und Pharmaindustrie gelten besonders hohe Anforderungen, weil Produktionsstätten, Laborbereiche und Entwicklungsabteilungen unterschiedliche Schutzbedürfnisse aufweisen.
- Physische Zugangskontrolle: Laboratorien, Produktionsanlagen und Archive sollten durch Zutrittskontrollen (Chipkarten, PIN, biometrische Systeme) gesichert sein. Besucher sind zu registrieren und zu begleiten.
- IT-Sicherheitsarchitektur: Vertrauliche Informationen sind in gesonderten, zugangsbeschränkten Systemumgebungen zu halten. Netzwerksegmentierung, Verschlüsselung und rollenbasierte Zugriffsrechte sind zu dokumentieren.
- Dateibezeichnungen und Metadaten: Dateien mit vertraulichen Inhalten sollten mit entsprechenden Vertraulichkeitsmarkierungen versehen sein – sowohl im Dateinamen als auch im Dokument selbst.
- Revisionssichere Protokollierung: Zugriffe auf streng vertrauliche Informationen sollten protokolliert werden, sodass im Streitfall eine Zugriffs- und Verwendungshistorie nachweisbar ist.
- Vernichtungsregeln: Definieren Sie, wie vertrauliche Dokumente (analog und digital) zu vernichten sind. Für Unternehmen der Pharmaindustrie gelten hier zusätzlich regulatorische Anforderungen.
- Regelmäßige Sicherheitsaudits: Mindestens einmal jährlich sollte geprüft werden, ob die technischen Maßnahmen dem aktuellen Stand der Technik und den tatsächlichen Zugangserfordernissen entsprechen.
Die Rechtsprechung der Oberlandesgerichte hat in mehreren Entscheidungen klargestellt, dass ein bloßes Passwort ohne weitere Maßnahmen regelmäßig nicht als „angemessene Geheimhaltungsmaßnahme" gilt. Erst die Kombination mehrerer Maßnahmenebenen erfüllt den gesetzlichen Standard.
Checkliste Schritt 3: Vertragliche Absicherung – Mitarbeiter, Lieferanten, Kooperationspartner
Technische Maßnahmen allein genügen nicht. Das GeschGehG verlangt ein kohärentes Schutzkonzept, das auch die vertragliche Ebene einschließt. Für Chemie- und Pharmaunternehmen ist dieser Aspekt besonders relevant, weil der Forschungs- und Produktionsbetrieb zwingend auf den Austausch sensibler Informationen mit Dritten angewiesen ist.
- Geheimhaltungsvereinbarungen (NDA) mit Mitarbeitern: Standardarbeitsverträge enthalten oft unzureichende Verschwiegenheitsklauseln. Prüfen Sie, ob die Klauseln das GeschGehG als Maßstab ausdrücklich benennen, hinreichend konkret die schutzwürdigen Informationskategorien beschreiben und auch nachvertragliche Pflichten regeln.
- Rückgabe- und Löschpflichten bei Ausscheiden: Regelungen zur Rückgabe von Unterlagen und zur Löschung digitaler Kopien auf Privatgeräten sollten im Arbeitsvertrag oder in einer gesonderten Vereinbarung verankert sein.
- NDA mit Lieferanten und Dienstleistern: Jeder Dritte, der im Rahmen der Leistungserbringung Zugang zu vertraulichen Informationen erhält, sollte vor der ersten Informationsweitergabe eine belastbare Geheimhaltungsvereinbarung unterzeichnen.
- Kooperations- und Lizenzverträge: Bei Forschungskooperationen (z. B. mit Universitäten oder Auftragsforschungsinstituten) sind Klauseln zur Rechtezuordnung, zur Geheimhaltung von Zwischenergebnissen und zur Publikationskontrolle zwingend erforderlich.
- Lieferkette und Contract Manufacturing: In der Pharmaindustrie werden Wirkstoffsynthesen häufig an CMOs (Contract Manufacturing Organizations) vergeben. Die GeschGehG-Schutzlogik muss auch in diese Vertragsbeziehungen eingebettet sein.
- Vertragsregister führen: Halten Sie zentral fest, welche NDAs mit welchen Parteien abgeschlossen wurden, welche Laufzeiten und Rückgabepflichten gelten und wann eine Verlängerung erforderlich ist.
Nach unserer Erfahrung in der Beratung von Chemie- und Pharmaunternehmen stellt die vertragliche Lücke das häufigste Einfallstor für Geheimnisbrüche dar. Mitarbeiter, die zu einem Wettbewerber wechseln, tun dies oft nicht mit physisch entwendeten Unterlagen, sondern mit in Jahrzehnten internalisiertem Wissen – und ohne dass je eine wirksame nachvertragliche Geheimhaltungspflicht vereinbart wurde.
Wie reagieren Sie auf einen Geheimnisbruch? Sofortmaßnahmen und gerichtlicher Rechtsschutz
Sobald ein konkreter Verdacht auf eine Geheimnisverletzung besteht, ist schnelles und dokumentiertes Handeln entscheidend. Das GeschGehG stellt einen umfassenden Anspruchskatalog bereit – von der einstweiligen Verfügung über Unterlassungsansprüche bis zu Schadensersatz und Auskunft. Doch alle diese Ansprüche setzen voraus, dass Sie als Inhaber die Schutzmaßnahmen vorher getroffen haben.
- Sofortdokumentation: Sichern Sie alle Hinweise auf die Verletzung unmittelbar und revisionssicher (Screenshots mit Zeitstempel, E-Mail-Exports, Zugriffsprotokolle). Veränderungen an Beweismitteln können den Verlauf eines späteren Verfahrens entscheidend beeinflussen.
- Interne Forensik: Leiten Sie eine interne Untersuchung ein, die den Zugriffs- und Weitergabeweg der betroffenen Information nachzeichnet. Welche Person hatte zu welchem Zeitpunkt Zugang? Gibt es ungewöhnliche Download- oder Weiterleitungsmuster?
- Einstweilige Verfügung (§ 935 ZPO): Bei hinreichendem Verfügungsgrund (Dringlichkeit) kann das zuständige LG eine einstweilige Verfügung erlassen, die dem Verletzer die weitere Nutzung, Offenlegung oder Verwertung untersagt. Die Dringlichkeit wird bei Kenntnisnahme von der Verletzung regelmäßig für einige Wochen angenommen – handeln Sie daher sofort.
- Unterlassungs-, Vernichtungs- und Herausgabeansprüche: Das GeschGehG gewährt neben dem Unterlassen auch Ansprüche auf Vernichtung rechtswidrig erlangter Kopien sowie auf Herausgabe von Dokumenten.
- Schadensersatz (drei Berechnungsmethoden): Sie können den Schaden als konkreten Vermögensnachteil, als entgangenen Gewinn oder als angemessene Lizenzgebühr (fiktive Lizenzanalogie) berechnen. Die Wahl der Methode hängt vom Einzelfall ab.
- Strafanzeige: Das GeschGehG enthält Strafvorschriften. In schwerwiegenden Fällen – insbesondere bei Industriespionage oder vorsätzlichem Verrat an Wettbewerber – ist eine Strafanzeige zu erwägen, die auch die Durchsuchungs- und Beschlagnahmemöglichkeiten der Staatsanwaltschaft aktiviert.
- Keine Selbstjustiz: Eigenmächtige Maßnahmen – etwa das Sperren von IT-Zugängen ohne rechtliche Beratung – können sich im späteren Verfahren nachteilig auswirken. Stimmen Sie alle Schritte mit anwaltlicher Begleitung ab.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Pharmaunternehmen mit Spezialisierung auf gallenische Formulierungen. Ausgangslage: Ein leitender Mitarbeiter der Entwicklungsabteilung hatte das Unternehmen verlassen und war wenige Monate später bei einem direkten Wettbewerber tätig, der kurz darauf ein nahezu identisches Formulierungsverfahren zur Marktreife brachte. Vorgehen: Gemeinsam mit dem Mandanten sicherten wir systematisch alle Zugriffsprotokolle und E-Mail-Korrespondenz aus der Abgangsphase, analysierten die bestehenden Vertragswerke auf Geheimhaltungsklauseln und bereiteten einen Antrag auf einstweilige Verfügung vor dem zuständigen Landgericht vor. Ergebnis: Das Verfahren konnte durch eine strafbewehrte Unterlassungserklärung beigelegt werden; die vertraglichen Schutzlücken wurden im Nachgang durch überarbeitete Arbeitsvertragsstandards geschlossen. Eine Erfolgsgarantie kann für keinen vergleichbaren Fall gegeben werden; der Verlauf hängt stets von den konkreten Umständen ab.
Besonderheiten für Chemie- und Pharmaunternehmen: Regulatorik und Schutzrechtsstrategie
In kaum einer anderen Branche ist das Spannungsfeld zwischen gesetzlicher Offenlegungspflicht und Geheimhaltungsinteresse so ausgeprägt wie in der Chemie- und Pharmaindustrie. Behördliche Zulassungsverfahren, GMP-Inspektionen und regulatorische Transparenzpflichten zwingen Unternehmen dazu, sensible Informationen an Behörden weiterzugeben – ohne dabei den GeschGehG-Schutz zu verlieren.
Folgende Besonderheiten sind zu beachten:
- Behördliche Datenweitergabe: Die Übermittlung von Wirkstoffdossiers oder Sicherheitsdatenblättern an zuständige Behörden (EMA, BfArM, ECHA) hebt die Geheimhaltung nicht automatisch auf. Unternehmen sollten im Rahmen des Verfahrens ausdrücklich auf die Vertraulichkeit hinweisen und die einschlägigen Schutzregelungen des jeweiligen Behördenrechts geltend machen.
- Datenlage im Zulassungsverfahren: Klinische Studien und präklinische Daten, die im Rahmen eines Zulassungsverfahrens eingereicht werden, genießen nach den einschlägigen EU-Verordnungen einen zeitlich begrenzten Unterlagenschutz (Data Exclusivity). Dieser tritt neben den Schutz nach dem GeschGehG – beide Schutzebenen sind koordiniert einzusetzen.
- Abstimmung mit der Patentrechts-Strategie: Patentanmeldungen legen die technische Lehre offen (§ 31 PatG). Was offengelegt ist, kann nicht mehr Geheimnis sein. Unternehmen müssen daher strategisch entscheiden, welche Verfahrensschritte sie patentieren und welche sie als Trade Secret schützen. Patentschutz endet nach maximal 20 Jahren (§ 16 PatG); Geheimnisschutz kann unbegrenzt bestehen.
- CMO- und CRO-Management: Auftragsforschungs- und -produktionsorganisationen (CRO/CMO) erhalten zwingend Zugang zu sensiblen Prozess- und Formulierungsdaten. Die entsprechenden Qualitätsverträge (Technical Quality Agreements) und Geheimhaltungsvereinbarungen sind aufeinander abzustimmen.
- REACH und Sicherheitsdatenblätter: Nach der REACH-Verordnung sind bestimmte Informationen zur Zusammensetzung offenzulegen. Dennoch bleiben andere Bestandteile schutzfähig. Der genaue Umfang der Offenlegungspflicht ist im Einzelfall zu prüfen.
Welche Informationen patentieren, welche geheim halten? Diese Grundsatzfrage sollte jedes Chemie- und Pharmaunternehmen mit einer klaren IP-Strategie beantworten, die beide Schutzinstrumente koordiniert einsetzt. Nach unserer Erfahrung wird die Trade-Secret-Option im mittelständischen Segment häufig unterschätzt, gerade weil Patentverfahren ressourcenintensiv sind und den Offenlegungszwang mit sich bringen.
Checkliste Schritt 4: Mitarbeiter-Sensibilisierung und Compliance-Programm
Das stärkste technische und vertragliche Schutzkonzept versagt, wenn Mitarbeiter nicht verstehen, warum Geheimhaltung wichtig ist und wie sie im Alltag umgesetzt wird. Das GeschGehG benennt zwar keine konkrete Schulungspflicht, doch ohne nachgewiesene Sensibilisierung wird es schwierig, den Vorwurf zu entkräften, man habe keine „angemessenen Maßnahmen" getroffen.
- Einweisung bei Eintritt: Jeder neue Mitarbeiter sollte im Rahmen des Onboardings auf die geltende Geheimhaltungspolitik hingewiesen und dies schriftlich bestätigt werden.
- Regelmäßige Schulungen: Führen Sie mindestens einmal jährlich Schulungen durch, die praxisnahe Szenarien abdecken – etwa den Umgang mit Wettbewerbern auf Messen, die Weitergabe von Informationen in Forschungskooperationen oder die Nutzung privater Cloud-Dienste.
- Klare Eskalationswege: Mitarbeiter müssen wissen, an wen sie sich wenden, wenn sie einen potenziellen Geheimnisbruch beobachten oder erleiden. Benennen Sie eine verantwortliche Stelle (z. B. Compliance Officer, Datenschutzbeauftragter).
- Offboarding-Protokoll: Bei Ausscheiden eines Mitarbeiters sollte ein dokumentiertes Offboarding erfolgen: Rückgabe von Unterlagen und Zugangsmitteln, Löschung privater Gerätekopien, ausdrücklicher Hinweis auf fortbestehende Geheimhaltungspflichten.
- Dokumentation der Schulungen: Halten Sie Datum, Inhalt und Teilnehmerkreis aller Schulungen fest. Diese Unterlagen können im Streitfall belegen, dass das Unternehmen seiner Sensibilisierungspflicht nachgekommen ist.
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle. Ihr konkreter Compliance-Ansatz erfordert die Abstimmung auf Ihre Unternehmensstruktur, die Anzahl und Funktion der betroffenen Mitarbeiter sowie branchenspezifische regulatorische Anforderungen.
Für eine erste Durchsicht Ihrer bestehenden Schutzmaßnahmen und Vertragswerke erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum GeschGehG in der Chemie- und Pharmaindustrie
Welche Informationen sind in der Pharmaindustrie als Geschäftsgeheimnis schutzfähig?
Schutzfähig nach dem GeschGehG sind technische und kaufmännische Informationen, die nicht öffentlich bekannt sind, einen wirtschaftlichen Wert besitzen und für die der Inhaber angemessene Geheimhaltungsmaßnahmen getroffen hat. In der Pharmaindustrie kommen dafür insbesondere Wirkstoffformulierungen, präklinische und klinische Studiendaten, Synthesewege sowie Preis- und Konditionenlisten in Betracht. Nicht schutzfähig sind Informationen, die bereits durch Patentveröffentlichungen, Behördenzulassungen oder wissenschaftliche Publikationen offengelegt wurden.
Gilt das GeschGehG auch bei der Weitergabe von Daten an Behörden im Zulassungsverfahren?
Die Übermittlung vertraulicher Daten an Zulassungsbehörden (z. B. EMA oder BfArM) hebt den Geheimnischarakter der Informationen nicht automatisch auf. Behördliche Verfahren unterliegen eigenen Vertraulichkeitsregeln, und Unternehmen sollten im Einreichungsverfahren ausdrücklich auf die Schutzwürdigkeit ihrer Unterlagen hinweisen. Parallel greifen für bestimmte klinische Daten die Unterlagenschutzregelungen des EU-Pharmagesetzes. Die genauen Grenzen sind im Einzelfall anwaltlich zu prüfen.
Was passiert, wenn ein Unternehmen keine Geheimhaltungsmaßnahmen dokumentiert hat?
Fehlt die Dokumentation angemessener Schutzmaßnahmen, kann das Unternehmen im Verletzungsfall die Geheimnisträgereigenschaft vor Gericht nicht nachweisen – mit der Folge, dass Ansprüche nach dem GeschGehG nicht durchsetzbar sind. Gerichte verlangen eine konkrete Darlegung, welche Maßnahmen wann und für welche Informationen getroffen wurden. Unternehmen, die noch kein dokumentiertes Schutzkonzept haben, sollten dies unverzüglich nachholen und dabei den Status quo schriftlich festhalten.
Wie verhält sich der Geheimnisschutz zum Patentrecht?
Patentschutz und Geheimnisschutz schließen sich für dieselbe Information gegenseitig aus: Mit der Patentanmeldung wird die technische Lehre offengelegt und verliert damit ihren Geheimnischarakter. Unternehmen müssen daher strategisch entscheiden, welche Aspekte einer Technologie patentiert und welche als Trade Secret gehalten werden. Patentschutz endet nach maximal 20 Jahren (§ 16 PatG); ein gut geschütztes Geschäftsgeheimnis kann zeitlich unbegrenzt bestehen. Beide Instrumente sollten Teil einer koordinierten IP-Strategie sein.
Welche Sofortmaßnahmen sind bei einem vermuteten Geheimnisbruch einzuleiten?
Bei konkretem Verdacht auf eine Geheimnisverletzung sollten Sie umgehend Beweise sichern (Zugriffsprotokolle, E-Mail-Korrespondenz, Zeitstempel), eine interne Untersuchung einleiten und anwaltliche Beratung einholen. Bei Dringlichkeit kommt eine einstweilige Verfügung beim zuständigen Landgericht in Betracht, die dem Verletzer die weitere Nutzung oder Offenlegung untersagen kann. Eigenmächtige Maßnahmen – wie das sofortige Sperren von Systemen ohne Abstimmung – sollten vermieden werden, da sie das spätere Verfahren erschweren können.
Die vorstehende Darstellung betrifft die Regelfälle des GeschGehG-Schutzes in der Chemie- und Pharmaindustrie. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Vertragswerke und der einschlägigen Rechtsprechung der zuständigen Spruchkörper. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.