Wer in der Medizintechnik forscht, entwickelt und produziert, weiß: Das eigentliche Kapital eines Unternehmens liegt selten im Maschinenpark, sondern im nicht sichtbaren Wissen – in Algorithmen zur Bilderkennung, in klinisch verifizierten Protokollen, in Fertigungsparametern für Implantatoberflächen. Dieses Wissen schützt heute das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), das seit dem 26. April 2019 in Kraft ist und die frühere §§ 17 ff. UWG-Systematik vollständig abgelöst hat. Doch Schutz entsteht nicht automatisch: Gerichte auf Landgerichts- und Oberlandesgerichtsebene haben in den vergangenen Jahren in mehreren prägenden Entscheidungen klargestellt, dass der Geheimnisinhaber aktiv handeln muss.
Der Schutz von Geschäftsgeheimnissen nach dem GeschGehG setzt voraus, dass der Inhaber angemessene Geheimhaltungsmaßnahmen trifft – fehlen diese, verliert er jeden gesetzlichen Schutz, unabhängig davon, wie wertvoll das betreffende Know-how ist. Für Medizintechnikunternehmen im Mittelstand bedeutet das: Die Rechtsprechung der Land- und Oberlandesgerichte hat die Anforderungen an diese Maßnahmen erheblich konkretisiert und macht eine strukturierte Schutzstrategie zur Pflichtaufgabe. Dieser Beitrag ordnet die gefestigte Rechtsprechungslinie ein und zeigt, welche Konsequenzen sich für Geschäftsführer ergeben.
Der Beitrag behandelt zunächst den gesetzlichen Rahmen, erläutert sodann die zentralen Aussagen der Rechtsprechung, beleuchtet die branchentypischen Risiken der Medizintechnik und schließt mit konkreten Handlungsempfehlungen für Geschäftsführer.
Was schützt das GeschGehG – und was nicht?
Das Gesetz zum Schutz von Geschäftsgeheimnissen definiert ein Geschäftsgeheimnis in § 2 Nr. 1 GeschGehG anhand von drei kumulativen Voraussetzungen: Die Information muss geheim sein, einen wirtschaftlichen Wert aus eben dieser Geheimheit ziehen und durch angemessene Geheimhaltungsmaßnahmen geschützt werden. Fehlt auch nur eine dieser Voraussetzungen, greift der gesetzliche Schutz nicht.
Die erste Bedingung – die Geheimheit – ist für Medizintechnikunternehmen typischerweise unproblematisch. Fertigungsrezepturen für biokompatible Beschichtungen, proprietäre Softwaremodule für diagnostische Auswertung oder klinische Rohdaten aus noch nicht veröffentlichten Studien sind von Natur aus nicht frei zugänglich. Der wirtschaftliche Wert ergibt sich bereits daraus, dass Mitbewerber diese Informationen nutzen würden, um eigene Entwicklungskosten zu senken. Doch genau an der dritten Voraussetzung – den angemessenen Geheimhaltungsmaßnahmen – scheitern Unternehmen in der Praxis am häufigsten.
In der Mandatspraxis sehen wir regelmäßig Unternehmen, die jahrelang in die Entwicklung eines Produktes investiert haben, aber im Streitfall nicht nachweisen können, dass sie das zugrundeliegende Wissen jemals systematisch als Geheimnis behandelt haben. Verträge ohne Vertraulichkeitsklauseln, Serverordner ohne Zugriffsprotokoll, Labordokumentationen, die über nicht gesicherte Cloud-Dienste geteilt wurden: All das genügt den Anforderungen der Rechtsprechung nicht.
Welche Maßnahmen fordert die Rechtsprechung von LG und OLG?
Die Rechtsprechung der Land- und Oberlandesgerichte hat seit Inkrafttreten des GeschGehG ein geschlossenes Bild der Anforderungen an „angemessene Geheimhaltungsmaßnahmen" gezeichnet. Der Grundsatz lautet: Die Maßnahmen müssen zu Art und Umfang des wirtschaftlichen Werts der Information, zum Risikoprofil des Unternehmens und zu den branchenüblichen Standards verhältnismäßig sein.
Die gefestigte Senatsrechtsprechung auf Oberlandesgerichtsebene verlangt regelmäßig ein Zusammenspiel aus vertraglichen, technischen und organisatorischen Maßnahmen. Auf vertraglicher Ebene sind Vertraulichkeitsvereinbarungen mit Mitarbeitern, Lieferanten und Kooperationspartnern das Mindeste; eine bloße salvatorische Klausel im Arbeitsvertrag genügt nicht. Technisch müssen Informationssysteme rollenbasierte Zugriffsrechte implementieren und Zugriffe protokollieren. Organisatorisch bedarf es einer dokumentierten Geheimhaltungsrichtlinie und regelmäßiger Unterweisungen.
Entscheidend ist, dass diese Maßnahmen vor dem Verletzungszeitpunkt dokumentiert vorlagen – nicht erst, wenn ein Streitfall entsteht. Nachträglich aufgesetzte Schutzkonzepte verbessern zwar die künftige Rechtslage, heilen aber den vergangenen Verstoß nicht.
Für die Medizintechnik hat die Rechtsprechung zudem berücksichtigt, dass regulatorische Anforderungen – etwa aus der Medizinprodukteverordnung (MDR) oder der Norm ISO 13485 – eigene Dokumentationspflichten begründen. Diese regulatorische Infrastruktur kann, wenn konsequent umgesetzt, zugleich als Belege für angemessene Geheimhaltungsmaßnahmen dienen. Umgekehrt reichen rein regulatorische Dokumentationspflichten allein nicht aus, wenn die spezifische IP-Schutzperspektive fehlt.
Branchentypische Risikokonstellationen in der Medizintechnik
Warum ist die Medizintechnik besonders exponiert? Die Antwort liegt in der Eigenstruktur der Branche. Entwicklungszyklen sind lang, kapitalintensiv und stark wissensgetrieben. Gleichzeitig verlangt die Regulatorik eine intensive Zusammenarbeit mit Notified Bodies, Prüflaboren, klinischen Einrichtungen und Zulieferern – und damit die Weitergabe sensibler Informationen an eine Vielzahl externer Stellen.
Aus unserer Erfahrung in der Beratung mittelständischer Medizintechnikunternehmen lassen sich drei typische Risikokonstellationen identifizieren:
- Personalwechsel zu Wettbewerbern: Ein leitender Ingenieur wechselt zu einem direkten Konkurrenten und nimmt – bewusst oder unbewusst – Wissen mit, das er in jahrelanger Arbeit aufgebaut hat. Ohne klare vertragliche Grundlage und nachgewiesene Schutzmaßnahmen ist die rechtliche Ausgangslage schwierig.
- Kooperationsprojekte ohne ausreichende Schutzdokumentation: Forschungskooperationen mit Hochschulen oder Kliniken werden oft zügig aufgesetzt. Vertraulichkeitsvereinbarungen fehlen oder sind zu pauschal formuliert, um vor Gericht zu tragen.
- Lieferkettenpenetration: Ein Zulieferer erhält Fertigungsspezifikationen, gibt diese – ggf. unbeabsichtigt – an einen Dritten weiter. Fehlt ein vertragliches Geheimhaltungsgeflecht bis in die Lieferkette, versagt der GeschGehG-Schutz.
Alle drei Konstellationen eint, dass die Rechtsverletzung in aller Regel erst dann bemerkt wird, wenn das Wissen bereits abgeflossen ist. Das Gesetz stellt in diesen Fällen Unterlassungs-, Beseitigungs- und Schadensersatzansprüche bereit – doch diese setzen einen nachgewiesenen Schutz voraus.
Praxisbeispiel aus der Beratung
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Medizintechnikunternehmen aus dem Bereich bildgebende Diagnostik. Ausgangslage: Ein früherer Entwicklungsleiter hatte nach seinem Ausscheiden ein eigenes Unternehmen gegründet, das innerhalb kurzer Zeit ein funktional nahezu identisches Auswertungsmodul auf den Markt brachte. Das Mandantenunternehmen hatte zwar Vertraulichkeitsklauseln in seinen Arbeitsverträgen, aber kein dokumentiertes Geheimhaltungsschutzkonzept und keine Zugriffsprotokollierung auf den betreffenden Entwicklungsordnern. Vorgehen: Im Rahmen der anwaltlichen Begleitung wurde zunächst der Bestand an vorhandenen Schutzmaßnahmen rekonstruiert und dokumentiert. Gleichzeitig wurde geprüft, ob ergänzend urheberrechtliche oder patentrechtliche Ansprüche in Betracht kamen. Auf dieser Grundlage konnte eine fundierte Schutzstrategie entwickelt werden. Ergebnis: Das Verfahren mündete in eine außergerichtliche Regelung; das Unternehmen implementierte danach ein vollständiges Trade-Secret-Schutzsystem. Über finanzielle Ergebnisse werden keine Angaben gemacht.
Wie beurteilt die Rechtsprechung den Geheimnisverrat durch Mitarbeiter?
Der häufigste Verletzungsfall in der Praxis ist der Geheimnisverrat durch aktuelle oder ehemalige Mitarbeiter. Das GeschGehG normiert in § 4 die verbotenen Handlungen: unbefugtes Erlangen, Nutzen und Offenbaren von Geschäftsgeheimnissen. Die Anforderungen an den Nachweis dieser Handlungen sind durch die Rechtsprechung präzisiert worden.
Gerichte verlangen grundsätzlich, dass der Kläger das behauptete Geheimnis hinreichend konkret bezeichnet. Eine pauschale Klage auf Unterlassung der Nutzung „des gesamten firmeneigenen Wissens" wird als zu unbestimmt zurückgewiesen. Vielmehr muss der Inhaber spezifizieren, welche konkrete Information er schützt, warum sie geheim ist und welche Maßnahmen er zu ihrem Schutz ergriffen hat.
Wer diese Substantiierungsanforderungen nicht erfüllt, verliert bereits in der ersten Instanz – ungeachtet der tatsächlichen Verletzung. Das hat erhebliche prozessuale Konsequenzen: Ohne vorbereitende Dokumentation ist eine belastbare Klageschrift nicht zu erstellen.
Bemerkenswert ist ferner, dass die Rechtsprechung einen Reverse-Engineering-Vorbehalt anerkennt: Wer ein rechtmäßig erworbenes Produkt analysiert und daraus Rückschlüsse auf das dahinterliegende Wissen zieht, handelt unter bestimmten Voraussetzungen erlaubt (§ 3 Abs. 1 Nr. 2 GeschGehG). Für Medizintechnikunternehmen bedeutet das: Produktschutz allein genügt nicht. Das prozessuale und regulatorische Wissen – Zulassungsunterlagen, klinische Bewertungsberichte, Audit-Trails – muss eigenständig abgesichert werden.
Einstweiliger Rechtsschutz: Wann handeln Gerichte schnell?
Wenn der Abfluss eines Geschäftsgeheimnisses unmittelbar droht oder bereits begonnen hat, ist Schnelligkeit entscheidend. Das GeschGehG enthält in § 6 besondere Regelungen zu Unterlassungsansprüchen; daneben stehen die allgemeinen zivilprozessualen Instrumente des einstweiligen Rechtsschutzes.
Die Rechtsprechung der Oberlandesgerichte hat klargestellt, dass eine einstweilige Verfügung bei hinreichender Glaubhaftmachung des Geheimnisses und seiner Verletzung auch ohne vorherige mündliche Verhandlung ergehen kann. Die Dringlichkeit ist dabei regelmäßig zu bejahen, wenn der Antragsteller unmittelbar nach Kenntnis der Verletzung handelt. Abwarten – auch nur einige Wochen – kann als Anzeichen fehlender Dringlichkeit gewertet werden und zum Scheitern des Eilverfahrens führen.
Hier stellt sich für Geschäftsführer eine praktische Frage: Wie erlangt ein Unternehmen überhaupt Kenntnis davon, dass ein Geheimnis verletzt wurde? In der Medizintechnik sind häufige Indikatoren: überraschend schnelle Markteinführung eines konkurrierenden Produktes, ungewöhnlich präzise Kenntnis von internen Entwicklungsschritten durch Wettbewerber, oder Aktivitäten in sozialen Netzwerken eines ausgeschiedenen Mitarbeiters, die auf die Nutzung vertraulichen Wissens hindeuten.
Nach unserer Erfahrung ist das Zeitfenster zwischen erster Verdachtslage und anwaltlicher Erstberatung entscheidend. Wer dieses Fenster ungenutzt lässt, riskiert neben dem materiellen Schaden auch den Verlust des Eilrechtsschutzes.
Entscheidungsmatrix: Schutzinstrumente im Vergleich
Nicht jedes wertvolle Wissen lässt sich gleich gut schützen. Medizintechnikunternehmen stehen mehrere rechtliche Instrumente zur Verfügung, die sich in ihrer Eignung nach Art des Wissens unterscheiden:
Konstellation A – Verfahrensgeheimnisse (z. B. spezifische Sterilisationsparameter): Instrument ist das GeschGehG; Frist zur Schutzwirkung abhängig von Implementierung der Schutzmaßnahmen; Folge bei Verletzung sind Unterlassungs- und Schadensersatzansprüche nach §§ 6 ff. GeschGehG; Empfehlung ist ein sofort aufzusetzendes Schutzkonzept mit technischer Zugangssicherung.
Konstellation B – Technische Erfindungen (z. B. neuartige Implantatgeometrie): Instrument ist das Patentrecht; Schutzlaufzeit bis zu 20 Jahre ab Anmeldung (§ 16 PatG); Folge ist ein absolutes Verbietungsrecht; Empfehlung ist die frühzeitige Anmeldung vor Offenbarung, da eine zu frühe Veröffentlichung die Neuheit vernichtet.
Konstellation C – Software-Algorithmen zur Bildauswertung: Instrumente sind GeschGehG und Urheberrecht (§§ 69a ff. UrhG) kumulativ; Folge ist eine doppelte Schutzebene; Empfehlung ist die Kombination beider Instrumente, da das Urheberrecht keine angemessenen Geheimhaltungsmaßnahmen als Voraussetzung kennt.
Konstellation D – Kundendaten und Preisinformationen: Instrument ist das GeschGehG; hier sind organisatorische Maßnahmen und rollenbasierte Zugriffsrechte besonders wichtig; Folge bei Verletzung sind Unterlassungsansprüche und ggf. Ansprüche auf Herausgabe des Verletzergewinns; Empfehlung ist eine klare CRM-Zugriffsstruktur mit Dokumentation.
Diese Gegenüberstellung zeigt: Ein einziger Schutzansatz genügt selten. Für Medizintechnikunternehmen empfiehlt sich ein abgestimmtes IP-Portfolio, das GeschGehG-Schutz, Patentanmeldungen und urheberrechtliche Maßnahmen kombiniert.
Was bedeutet das für Geschäftsführer im Mittelstand konkret?
Geschäftsführer haften persönlich, wenn sie durch pflichtwidrige Untätigkeit den Verlust wertvoller Unternehmensressourcen nicht verhindert haben. Diese Haftung kann sich aus dem Innenverhältnis zur Gesellschaft ergeben – und zwar auch dann, wenn der Verletzungsfall selbst durch einen Dritten verursacht wurde.
Die Rechtsprechung hat in diesem Zusammenhang hervorgehoben, dass die Einrichtung eines angemessenen Geheimnisschutz-Systems zu den Organisations- und Sorgfaltspflichten des Geschäftsführers gehört. Wer diese Pflicht vernachlässigt und damit einen nachweisbaren Schaden der Gesellschaft herbeiführt, riskiert eine Innenhaftung nach § 43 GmbHG (bei der GmbH) bzw. § 93 AktG (bei der AG).
Für inhabergeführte Medizintechnikunternehmen kommt ein weiteres Risiko hinzu: Investoren und potenzielle Käufer im Rahmen einer M&A-Transaktion oder Nachfolgeplanung prüfen das IP-Portfolio eingehend. Ein nicht dokumentierter oder unzureichend geschützter Know-how-Bestand mindert den Unternehmenswert und kann Transaktionen zum Scheitern bringen. Wir beraten regelmäßig Unternehmen, die erst in der Due-Diligence-Phase feststellen, dass ihr wichtigstes Asset – das technische Wissen – rechtlich unzureichend abgesichert ist.
Die Handlungsempfehlung ist klar: Ein strukturiertes Trade-Secret-Audit, das den Bestand an schützenswerten Informationen inventarisiert, die bestehenden Schutzmaßnahmen bewertet und Lücken schließt, ist keine optionale Maßnahme, sondern Teil einer ordnungsgemäßen Unternehmensführung.
Die vorstehende Darstellung betrifft die typischen Fallgruppen und die gefestigte Rechtsprechungslinie. Ihr konkreter Fall erfordert die Prüfung Ihrer spezifischen Informationen, der bestehenden Schutzmaßnahmen und der individuellen vertraglichen Situation. Zur Klärung, wie das GeschGehG auf Ihr Unternehmen wirkt und welche Schritte prioritär umzusetzen sind, wenden Sie sich an info@brandtfalk.com.
Handlungsschritte: So setzen Sie den Schutz jetzt auf
Der erste Schritt ist eine Bestandsaufnahme. Welche Informationen stellen den eigentlichen Wettbewerbsvorteil Ihres Unternehmens dar? Klinische Daten, Fertigungsparameter, Softwarecode, Kundenlisten, Preismodelle – jede dieser Kategorien erfordert einen eigenen Schutzansatz. Ohne diese Inventarisierung ist jede weitere Maßnahme unzureichend.
Der zweite Schritt ist die vertragliche Grundlage. Alle Mitarbeiter, die mit schützenswerten Informationen in Berührung kommen, benötigen aktualisierte Vertraulichkeitsvereinbarungen. Gleiches gilt für Zulieferer, Entwicklungspartner, Auftragsforschungsorganisationen und klinische Partner. Standardklauseln genügen nicht; die Vereinbarungen müssen auf die konkrete Information zugeschnitten sein.
Dritter Schritt ist die technische Absicherung. Zugriffsrechte müssen auf dem Prinzip der minimalen Berechtigung beruhen: Jeder Mitarbeiter erhält nur den Zugriff, den er für seine Aufgabe benötigt. Zugriffsprotokollierung und regelmäßige Auditierung sind Pflicht.
Der vierte Schritt – und in der Praxis oft vernachlässigt – ist die Dokumentation aller Schutzmaßnahmen. Ein Unternehmen, das im Verletzungsfall nicht nachweisen kann, wann und wie es welche Maßnahmen ergriffen hat, steht vor Gericht schlechter da als eines, das eine lückenlose Dokumentationskette vorweisen kann. Diese Dokumentation ist das eigentliche Beweismittel.
Der fünfte Schritt betrifft das Krisenprotokoll. Was tun, wenn ein Mitarbeiter verdächtig handelt oder ein Geheimnis bereits abgeflossen ist? Ein vorab ausgearbeitetes Reaktionsprotokoll – wer wird informiert, welche Beweise werden gesichert, wann erfolgt anwaltliche Mandatierung – spart im Ernstfall entscheidende Zeit.
Die vorstehende Darstellung zeigt die Regelfälle; die tatsächliche Prioritätenreihenfolge hängt von Ihrer Unternehmenssituation ab. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung des bestehenden Schutzlevels erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Schutz von Geschäftsgeheimnissen in der Medizintechnik
Was ist ein Geschäftsgeheimnis im Sinne des GeschGehG?
Ein Geschäftsgeheimnis im Sinne des § 2 Nr. 1 GeschGehG ist eine Information, die nicht öffentlich bekannt oder zugänglich ist, einen wirtschaftlichen Wert aus dieser Geheimheit zieht und durch angemessene Geheimhaltungsmaßnahmen des Inhabers geschützt wird. Alle drei Voraussetzungen müssen kumulativ erfüllt sein. In der Medizintechnik fallen darunter typischerweise Fertigungsparameter, Softwarealgorithmen, klinische Rohdaten und Entwicklungskonzepte – sofern sie entsprechend geschützt sind.
Was sind „angemessene Geheimhaltungsmaßnahmen" nach der Rechtsprechung?
Die Rechtsprechung der Land- und Oberlandesgerichte verlangt ein Zusammenspiel aus vertraglichen (Vertraulichkeitsvereinbarungen mit Mitarbeitern und Partnern), technischen (rollenbasierte Zugriffsrechte, Protokollierung) und organisatorischen Maßnahmen (Geheimhaltungsrichtlinie, Unterweisungen). Maßgeblich ist die Verhältnismäßigkeit: Die Maßnahmen müssen dem Wert des Geheimnisses und dem Risikoprofil des Unternehmens entsprechen. Bloße Standardklauseln im Arbeitsvertrag genügen in aller Regel nicht.
Schützt das GeschGehG auch vor Reverse Engineering?
Nicht vollständig. § 3 Abs. 1 Nr. 2 GeschGehG erlaubt unter bestimmten Voraussetzungen das Reverse Engineering eines rechtmäßig erworbenen Produktes. Medizintechnikunternehmen sollten daher nicht allein auf den Produktschutz setzen, sondern das zugrundeliegende Prozess- und Entwicklungswissen eigenständig absichern. Ergänzend kommt Patentschutz für technische Erfindungen und Urheberrechtsschutz für Software in Betracht.
Welche Rechte stehen mir bei einer Verletzung des Geschäftsgeheimnisses zu?
Das GeschGehG gewährt in §§ 6 ff. Unterlassungs- und Beseitigungsansprüche, Schadensersatzansprüche sowie Auskunfts- und Vernichtungsansprüche. Im Eilverfahren kann eine einstweilige Verfügung beantragt werden, wenn der Anspruch und die Dringlichkeit glaubhaft gemacht werden. Wichtig: Ohne Nachweis angemessener Schutzmaßnahmen scheitern diese Ansprüche bereits dem Grunde nach.
Haftet der Geschäftsführer persönlich, wenn kein Schutzkonzept existiert?
Ja, unter Umständen. Die Einrichtung eines angemessenen IP-Schutzsystems gehört zu den Organisations- und Sorgfaltspflichten des Geschäftsführers. Wer diese Pflicht verletzt und dadurch einen messbaren Schaden der Gesellschaft verursacht, kann nach § 43 GmbHG (GmbH) bzw. § 93 AktG (AG) persönlich haften. Gerade in kapitalintensiven Branchen wie der Medizintechnik, wo das Know-how den Unternehmenswert maßgeblich bestimmt, ist dieses Risiko nicht abstrakt.
Wie verhält sich das GeschGehG zu regulatorischen Dokumentationspflichten in der Medizintechnik?
Regulatorische Pflichten – etwa aus der Medizinprodukteverordnung (MDR) oder der Norm ISO 13485 – erzeugen eigene Dokumentationsanforderungen, die in Teilen mit dem GeschGehG-Schutz harmonieren. Wer seine regulatorische Dokumentation konsequent als Geheimhaltungsmaßnahme ausgestaltet und kennzeichnet, kann daraus prozessual Nutzen ziehen. Allein auf regulatorische Pflichten zu vertrauen reicht jedoch nicht; die spezifische IP-Perspektive muss ausdrücklich adressiert sein.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.