Ein mittelständischer Maschinenbauer stellt fest, dass ein ehemaliger Vertriebsleiter unmittelbar nach seinem Ausscheiden eine Wettbewerbsgesellschaft gründet – ausgestattet mit Kundenlisten, Preiskalkulationen und technischen Spezifikationen, die er während seiner Tätigkeit zusammengetragen hat. Die Frage, die sich dem Geschäftsführer in diesem Moment stellt, ist keine akademische: Welche Ansprüche bestehen, wie schnell müssen sie geltend gemacht werden, und was hat die Kanzlei zuvor versäumt?
Das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), in Kraft seit April 2019, schützt vertrauliches Know-how vor unbefugter Erlangung, Nutzung und Offenbarung – jedoch nur dann, wenn der Inhaber zuvor angemessene Geheimhaltungsmaßnahmen ergriffen hat. Ohne dokumentierte Schutzmaßnahmen entfällt der gesetzliche Schutz vollständig, unabhängig davon, wie wertvoll die Information wirtschaftlich ist. Die nachfolgende Analyse stellt den Rechtsrahmen dar, zeigt die typischen Schutzlücken im Mittelstand und gibt einen praxisorientierten Fahrplan für die rechtssichere Sicherung von Know-how.
Der Beitrag gliedert sich in den normativen Rahmen des GeschGehG, die Anforderungen an Geheimhaltungsmaßnahmen, die Rechtsdurchsetzung auf Ebene der Landgerichte und Oberlandesgerichte, die Haftungsrisiken für Geschäftsführer, den Umgang mit Mitarbeitern und die strategische Positionierung des Geheimnisschutzes im Unternehmen.
Was schützt das GeschGehG – und was nicht?
Das GeschGehG schützt Informationen dann als Geschäftsgeheimnis, wenn sie geheim sind, einen wirtschaftlichen Wert aus eben dieser Geheimhaltung ziehen und Gegenstand angemessener Geheimhaltungsmaßnahmen durch den Inhaber sind. Diese dreistufige Definition aus § 2 Nr. 1 GeschGehG ist der Dreh- und Angelpunkt des gesamten Regelwerks – und zugleich die häufigste Quelle von Schutzlücken.
Das Merkmal „geheim" ist relativ einfach zu bestimmen: Die Information muss in ihrer Gesamtheit oder in der genauen Konfiguration ihrer Bestandteile Personen, die in den einschlägigen Kreisen üblicherweise mit dieser Art von Informationen umgehen, nicht allgemein bekannt oder ohne Weiteres zugänglich sein. Allgemein zugängliches Marktwissen, Branchenstandards oder Daten aus öffentlichen Registern fallen damit von vornherein aus dem Schutzbereich heraus. Geschützt sein können hingegen Kundenlisten, Einkaufspreise, Produktionsrezepturen, Quellcodes, Konstruktionspläne und strategische Planungsdokumente – sofern die übrigen Voraussetzungen erfüllt sind.
Der wirtschaftliche Wert muss gerade aus der Geheimhaltung resultieren. Eine Preiskalkulation, die der Wettbewerb ohnehin kennt, genießt keinen Schutz. In der Mandatspraxis sehen wir regelmäßig, dass Unternehmen den wirtschaftlichen Wert einer Information zwar intuitiv erkennen, aber keine strukturierte Dokumentation führen, aus der sich dieser Wert ableiten lässt. Das rächt sich spätestens dann, wenn vor dem Landgericht der Nachweis erbracht werden muss, dass die in Rede stehende Information tatsächlich einen eigenständigen wirtschaftlichen Wert hatte.
Das entscheidende Tatbestandsmerkmal ist jedoch das der angemessenen Geheimhaltungsmaßnahmen. Ohne solche Maßnahmen kein Schutz – so lautet die kategorische Aussage des Gesetzes. Was „angemessen" bedeutet, ist eine Einzelfallfrage, die Gerichte zunehmend präzisieren. Hierzu gehören technische Maßnahmen (Zugangskontrollen, Verschlüsselung, Berechtigungskonzepte), organisatorische Maßnahmen (Need-to-know-Prinzip, Richtlinien, Schulungen) und vertragliche Maßnahmen (Vertraulichkeitsvereinbarungen mit Mitarbeitern, Geschäftspartnern und Dienstleistern). Das Zusammenspiel dieser drei Ebenen bestimmt, ob ein Unternehmen im Streitfall als schutzwürdiger Inhaber auftreten kann.
Welche Verhaltensweisen verletzt das Gesetz?
§§ 4 und 5 GeschGehG unterscheiden zwischen rechtswidrigen Handlungen und erlaubten Verhaltensweisen. Das ist für die Praxis eine wesentliche Weichenstellung, denn das GeschGehG kodifiziert erstmals ausdrücklich Ausnahmen, die im früheren Recht ungeschrieben blieben.
Rechtswidrig ist nach § 4 GeschGehG insbesondere die Erlangung eines Geschäftsgeheimnisses durch unbefugten Zugang zu Dokumenten oder Gegenständen, durch Kopieren, Stehlen oder sonstige unbefugte Aneignung. Ebenso rechtswidrig ist die Nutzung oder Offenbarung eines Geheimnisses, das durch eine solche Handlung erlangt wurde, und die sogenannte Verletzung von Vertraulichkeitsvereinbarungen oder anderen Beschränkungen. Die Tatbestandsvariante der Verletzung von Vertraulichkeitspflichten ist für den Mittelstand besonders relevant: Sie erfasst den Mitarbeiter, der während des Beschäftigungsverhältnisses oder im Nachgang zu diesem Informationen unbefugt weitergibt.
Erlaubt sind nach § 5 GeschGehG unter anderem die eigenständige Entdeckung, die umgekehrte Analyse (Reverse Engineering) eines rechtmäßig erlangten Produkts sowie Handlungen zur Ausübung des Rechts auf freie Meinungsäußerung oder zum Schutz eines berechtigten Interesses. Besonders bedeutsam ist der Whistleblower-Schutz nach § 5 Nr. 2 GeschGehG: Wer ein Geschäftsgeheimnis offenbart, um ein rechtswidriges Verhalten oder ein Fehlverhalten aufzudecken, handelt nicht rechtswidrig, sofern dies geeignet und erforderlich ist. Nach unserer Erfahrung wird dieser Einwand in Unternehmensinternen Streitigkeiten zunehmend als Verteidigungslinie eingesetzt – mit variablem Erfolg.
Für den Mittelstand besonders heikel ist die Frage des Reverse Engineering. Nach § 3 Abs. 1 Nr. 2 GeschGehG darf ein Produkt, das öffentlich verfügbar ist oder sich rechtmäßig im Besitz des Analysierenden befindet, vollständig analysiert und nachkonstruiert werden, sofern keine anderweitige vertragliche Einschränkung besteht. Wer Produkte am Markt anbietet, muss sich darüber im Klaren sein, dass Wettbewerber diese legal analysieren dürfen. Ein vertraglicher Ausschluss ist möglich, muss aber aktiv vereinbart werden.
Angemessene Geheimhaltungsmaßnahmen: Was verlangt die Rechtsprechung?
Die Frage, was „angemessene Geheimhaltungsmaßnahmen" im Sinne des § 2 Nr. 1 lit. b GeschGehG konkret bedeuten, ist die praktisch wichtigste im gesamten Rechtsgebiet. Landgerichte und Oberlandesgerichte haben in den vergangenen Jahren ein zunehmend konturiertes Bild entwickelt, das über bloße Minimalanforderungen hinausgeht.
Auf der technischen Ebene sind Minimalstandards heute unumstritten: Zugangskontrollen zu Gebäuden und IT-Systemen, rollenbasierte Berechtigungskonzepte, verschlüsselte Ablage sensibler Dokumente und eine nachvollziehbare Protokollierung von Zugriffen auf besonders sensible Informationen. Unternehmen, die auf cloud-basierte Systeme setzen, müssen zusätzlich die datenschutzrechtliche Zulässigkeit und die Vertragslage mit dem Anbieter im Blick behalten – hier überschneidet sich das GeschGehG mit dem Regelwerk der DSGVO.
Auf der organisatorischen Ebene verlangt die Rechtsprechung ein dokumentiertes Need-to-know-Prinzip: Mitarbeiter dürfen nur auf jene Informationen zugreifen, die sie für ihre konkrete Tätigkeit benötigen. Regelmäßige Schulungen zu Geheimhaltungspflichten, interne Richtlinien und ein klares Meldewesen für Verdachtsfälle sind weitere Bausteine, die in einem gerichtlichen Verfahren als Belege vorgelegt werden können. Fehlen sie, setzt sich das Unternehmen dem Einwand aus, es habe die Vertraulichkeit der in Rede stehenden Information selbst nicht ernstgenommen.
Auf der vertraglichen Ebene ist die Situation im Mittelstand besonders lückenhaft. In der Mandatspraxis sehen wir regelmäßig Arbeitsverträge, die zwar einen allgemeinen Geheimhaltungshinweis enthalten, aber keine spezifische Benennung besonders sensibler Informationskategorien und keine nachvertragliche Geheimhaltungsklausel. Eine nachvertragliche Geheimhaltungspflicht ohne eigenständige Vereinbarung lässt sich aus dem GeschGehG nicht automatisch ableiten. Wer sich nach dem Ausscheiden eines Mitarbeiters auf Geheimhaltungspflichten berufen will, muss diese ausdrücklich und rechtswirksam vereinbart haben – unter Beachtung der Grenzen, die das Arbeitsrecht für nachvertragliche Wettbewerbs- und Geheimhaltungsverbote setzt.
Welcher Maßnahmenmix tatsächlich „angemessen" ist, hängt von der wirtschaftlichen Bedeutung des jeweiligen Geheimnisses, der Branche, der Unternehmensgröße und dem Stand der Technik ab. Es gibt keine universale Checkliste. Was ein Pharmaunternehmen für seine Wirkstoffformulierungen aufwenden muss, ist mit dem zu vergleichen, was ein Handwerksbetrieb für seine Kundenstammdaten braucht – und das sind sehr unterschiedliche Größenordnungen. Entscheidend ist, dass die Maßnahmen in einem vernünftigen Verhältnis zum wirtschaftlichen Wert der geschützten Information stehen und das Unternehmen jederzeit in der Lage ist, ihre Existenz und Angemessenheit zu belegen.
Wie werden Ansprüche durchgesetzt – und welche Fristen gelten?
Das GeschGehG stellt in §§ 6 ff. ein ausdifferenziertes Anspruchssystem zur Verfügung, das von der Unterlassung über die Vernichtung und Herausgabe bis zum Schadensersatz reicht. Für Geschäftsführer, die eine Verletzung entdecken, ist die prozessuale Geschwindigkeit entscheidend: Einmal verbreitetes Know-how lässt sich kaum wieder einsperren.
Der Unterlassungsanspruch nach § 6 GeschGehG ist typischerweise der erste Schritt. Er kann im Wege der einstweiligen Verfügung vor dem zuständigen Landgericht sehr kurzfristig durchgesetzt werden – ein Verfahren, das in dringenden Fällen innerhalb weniger Tage zum Vollziehungstitel führen kann. Voraussetzung ist neben dem Verfügungsanspruch das Vorliegen eines Verfügungsgrundes, also der Dringlichkeit. Diese wird vom Gericht verneint, wenn der Antragsteller nach Kenntnis von der Verletzung zu lange zugewartet hat. Nach unserer Erfahrung sollte die Beantragung einer einstweiligen Verfügung innerhalb von vier bis sechs Wochen nach Kenntnis der Verletzungshandlung erfolgen; spätere Anträge laufen Gefahr, als verspätet zurückgewiesen zu werden.
Der Schadensersatzanspruch nach § 10 GeschGehG setzt Verschulden voraus. Die Schadensberechnung kann wahlweise nach dem konkreten entgangenen Gewinn, nach dem Verletzergewinn oder nach einer angemessenen Lizenzgebühr erfolgen. Die Lizenzanalogie ist in der Praxis häufig der praktikabelste Weg, weil sie keinen Nachweis eines konkreten Schadens erfordert. Die Regelverjährung beträgt drei Jahre ab Kenntnis von der Verletzungshandlung und der Person des Verletzers (§ 195, § 199 BGB), ohne Kenntnis bis zu zehn Jahre ab dem Entstehen des Anspruchs.
Der Vernichtungs- und Herausgabeanspruch nach § 7 GeschGehG ist ein schlagkräftiges Instrument, das in der Praxis jedoch schwer vollzugsfähig ist: Digitale Kopien lassen sich kaum vollständig erfassen und vernichten. Umso wichtiger ist es, in einem frühen Verfahrensstadium die Vorlage von Dokumenten und eine gerichtliche Beweissicherung zu beantragen.
Der Auskunftsanspruch nach § 8 GeschGehG ermöglicht es dem Verletzten, Informationen über den Umfang und die Herkunft der Verletzung zu erhalten. In grenzüberschreitenden Sachverhalten – etwa wenn ein ehemaliger Mitarbeiter im Ausland tätig wird – werden wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion tätig, ohne dass die Zuständigkeit deutschen Gerichts automatisch entfällt.
Zuständig für GeschGehG-Streitigkeiten sind in der Regel die Landgerichte (Zivilkammern), in einigen Bundesländern spezialisierte Kammern für Handelssachen oder für gewerblichen Rechtsschutz. Berufungsinstanz ist das Oberlandesgericht. In der Revisionsinstanz vor dem BGH ist die Vertretung nur durch beim BGH zugelassene Rechtsanwälte möglich; in einem solchen Fall arbeiten wir in Zusammenarbeit mit einem beim BGH zugelassenen Rechtsanwalt.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Softwareunternehmen aus dem Bereich industrieller Automatisierungslösungen. Ausgangslage: Ein ehemaliger Entwickler hatte nach seinem Ausscheiden innerhalb weniger Wochen ein Konkurrenzprodukt auf den Markt gebracht, das in zentralen Algorithmen und der Datenbankstruktur starke Ähnlichkeiten zum Produkt des Mandanten aufwies. Vorgehen: Die Kanzlei sichtete zunächst die vertragliche Grundlage – Arbeitsvertrag, Geheimhaltungsklausel, IT-Richtlinie und Zugriffsprotokoll – und stellte fest, dass der Mandant über ein dokumentiertes Berechtigungskonzept und protokollierte Zugriffe auf den Quellcode verfügte. Auf dieser Basis wurde beim zuständigen Landgericht eine einstweilige Verfügung auf Unterlassung beantragt und erwirkt; der Vertrieb des Konkurrenzprodukts wurde vorläufig untersagt. Das Ergebnis: Der frühere Mitarbeiter verhandelte eine außergerichtliche Einigung, in deren Rahmen er die weitere Nutzung der in Rede stehenden Technologie aufgab. Ohne die vorhandene Dokumentation wäre der Verfügungsantrag nach unserer Einschätzung gescheitert.
Welche Haftungsrisiken tragen Geschäftsführer persönlich?
Die Haftungsdimension des GeschGehG betrifft Geschäftsführer in zwei entgegengesetzten Richtungen: als Schutzpflichtiger für das eigene Unternehmen und als potenzieller Adressat von Ansprüchen, wenn er selbst an einer Verletzung mitwirkt oder diese nicht verhindert.
Als Schutzpflichtiger trifft den Geschäftsführer eine gesellschaftsrechtliche Pflicht, angemessene Geheimhaltungsmaßnahmen zu organisieren und zu überwachen. Unterlässt er dies und entsteht dem Unternehmen durch eine Verletzung ein Schaden, der bei funktionierendem Schutzsystem nicht eingetreten wäre, kann er der Gesellschaft gegenüber nach § 43 GmbHG für diesen Schaden haften. Die Haftung greift bei Vorsatz und Fahrlässigkeit. Die Argumentation, man habe von der Lückenhaftigkeit des Schutzkonzepts nichts gewusst, entlastet regelmäßig nicht – denn zum Pflichtenkreis des Geschäftsführers gehört die laufende Überprüfung solcher Systeme.
Umgekehrt drohen dem Geschäftsführer persönlich Schadensersatzansprüche nach § 10 GeschGehG und strafrechtliche Konsequenzen nach § 23 GeschGehG, wenn er an einer Verletzung mitwirkt – etwa wenn er beim Wechsel zu einem Wettbewerber Informationen mitgenommen hat oder wenn er einen Mitarbeiter angewiesen hat, Know-how des Arbeitgebers zu übertragen. § 23 GeschGehG stellt bestimmte Verletzungshandlungen als Vergehen unter Strafe, was in der Praxis zu Strafanzeigen und parallelen Ermittlungsverfahren führen kann.
Gerade bei Unternehmensnachfolgen, Management-Buy-outs und Transaktionen ist die sorgfältige Klärung, welche Informationen mitgenommen werden dürfen, eine Haftungsfrage ersten Ranges. In der Mandatspraxis sehen wir, dass dieses Risiko bei Due-Diligence-Prozessen häufig unterschätzt wird – mit Folgen, die sich erst Monate oder Jahre nach Closing materialisieren.
Mitarbeiter, Arbeitsverhältnis und nachvertraglicher Schutz
Das Verhältnis zwischen Geheimnisschutzrecht und Arbeitsrecht ist eines der praktisch komplexesten Felder im Bereich des GeschGehG. Während das Beschäftigungsverhältnis besteht, ergibt sich die Geheimhaltungspflicht der Arbeitnehmer sowohl aus dem Arbeitsvertrag als auch unmittelbar aus § 4 GeschGehG und der allgemeinen Treuepflicht. Dieser Dreiklang schützt den Arbeitgeber umfassend.
Problematisch wird es nach dem Ausscheiden. Das GeschGehG entfaltet keinen automatischen nachvertraglichen Geheimhaltungsschutz. Die Gerichte unterscheiden zwischen dem Schutz echter Geschäftsgeheimnisse, die auch nach Beendigung des Arbeitsverhältnisses fortbestehen, und dem bloßen Erfahrungswissen und den Fähigkeiten, die ein Mitarbeiter zulässigerweise mitnimmt. Die Grenze ist fließend und wird von den Gerichten kasuistisch gezogen. Als Faustformel gilt: Je stärker die Information an das Unternehmen als Inhaber gebunden und je weniger sie aus der allgemeinen Berufsausbildung ableitbar ist, desto eher genießt sie nachvertraglichen Schutz.
Wer diese Grenze nicht dem Zufall überlassen will, muss handeln: Eine ausdrückliche nachvertragliche Geheimhaltungsklausel im Arbeitsvertrag ist zwingend erforderlich. Sie muss die geschützten Informationskategorien hinreichend bestimmt benennen, darf nicht unangemessen weit gefasst sein und muss die allgemeine Arbeitnehmerfreizügigkeit respektieren. Anders als ein nachvertragliches Wettbewerbsverbot nach §§ 74 ff. HGB (das eine Karenzentschädigung voraussetzt) ist eine reine Geheimhaltungsklausel in der Regel ohne Entschädigung wirksam – sofern sie sich auf echte Geschäftsgeheimnisse beschränkt und nicht de facto ein Berufsverbot darstellt.
Für Unternehmen mit besonders sensiblen Informationen empfiehlt sich darüber hinaus ein Offboarding-Protokoll: dokumentierte Rückgabe aller Unterlagen und Endgeräte, schriftliche Bestätigung der Geheimhaltungspflichten durch den ausscheidenden Mitarbeiter, Protokollierung der IT-Zugangsrechte und deren Entzug sowie – bei begründetem Verdacht – eine forensische Sicherung relevanter Datenbewegungen. Dieses Protokoll ist kein bürokratischer Aufwand, sondern der Beweis, den ein Unternehmen braucht, wenn es später vor Gericht darlegen muss, welche Schritte es unternommen hat.
Strategische Positionierung des Geheimnisschutzes im Unternehmen
Know-how-Schutz ist kein einmaliges Projekt, sondern eine dauerhafte unternehmerische Aufgabe. Wie positionieren inhabergeführte Unternehmen ihren Geheimnisschutz strategisch – und was unterscheidet jene, die im Streitfall gut aufgestellt sind, von jenen, die schutzlos dastehen?
Der erste Unterschied liegt in der Inventarisierung von Geheimnissen. Unternehmen, die ihren Schutz ernst nehmen, führen ein strukturiertes Verzeichnis ihrer Geschäftsgeheimnisse – ähnlich einem Register für Schutzrechte, aber intern und vertraulich. Dieses Verzeichnis dokumentiert, welche Informationen als Geheimnis eingestuft sind, welchen wirtschaftlichen Wert sie haben, wer Zugang hat und welche Schutzmaßnahmen ergriffen wurden. Im Fall einer Verletzung ist dieses Dokument ein zentrales Beweismittel.
Der zweite Unterschied liegt in der Integration von Geheimnisschutz in Transaktionen. Bei Kooperationen, Lizenzverhältnissen, Joint Ventures und M&A-Prozessen werden sensible Informationen zwangsläufig geteilt. Wer hier ohne angemessene Vertraulichkeitsvereinbarungen vorgeht – die über generische NDA-Muster hinausgehen –, setzt seine Geheimhaltungsansprüche auf dem Spiel. Eine projektspezifisch angepasste Vertraulichkeitsvereinbarung, die den Verwendungszweck der übermittelten Informationen eindeutig begrenzt und die Rückgabe oder Vernichtung nach Abschluss regelt, ist in der Praxis wirkungsvoller als die weitreichendste Vertragsstrafe.
Der dritte Unterschied liegt im Umgang mit dem digitalen Raum. Cloud-Dienste, kollaborative Plattformen und mobiles Arbeiten schaffen neue Angriffsvektoren für Know-how-Abflüsse. Wer keinen Überblick hat, welche Informationen auf welchen Systemen gespeichert und von wem abgerufen werden, kann die Tatbestandsvoraussetzungen des GeschGehG im Ernstfall nicht erfüllen. Die technischen Schutzmaßnahmen müssen mit dem Stand der Technik Schritt halten – nicht als Selbstzweck, sondern weil sie die Voraussetzung für den Rechtsschutz sind.
Nach unserer Erfahrung ist der kritische Moment nicht die Krise, sondern die Zeit davor. Unternehmen, die in ruhigen Zeiten ein funktionierendes Schutzkonzept aufgebaut haben, können im Verletzungsfall schnell und entschlossen handeln. Unternehmen ohne dieses Fundament stehen vor Gericht schlechter da, selbst wenn das Unrecht offensichtlich erscheint.
Zusammenwirken von GeschGehG, Markenrecht, Patentrecht und DSGVO
Der Schutz von Geschäftsgeheimnissen ist selten isoliert zu betrachten. In der unternehmerischen Wirklichkeit überschneidet er sich mit anderen Schutzrechtssystemen – und wer diese Überschneidungen versteht, schützt sein Know-how wirksamer.
Das Verhältnis zu gewerblichen Schutzrechten ist komplementär: Patentrecht schützt eine Erfindung nach außen hin durch ein absolutes Ausschließlichkeitsrecht, verlangt aber vollständige Offenbarung der technischen Lehre. Geheimnisschutz schützt nach außen hin, ohne Offenbarung zu verlangen, ist aber abhängig von tatsächlicher Geheimhaltung. Wer sich für den Patentweg entscheidet, gibt den Geheimnisschutz auf – wer die Geheimnishaltung wählt, muss diese dauerhaft sichern. Beide Strategien können kombiniert werden: Der Teil einer Technologie, der sich ohne die Offenbarung schützen lässt, bleibt Geheimnis; der Rest wird patentiert. Das Markenrecht schützt die Kennzeichnung von Produkten für maximal zehn Jahre mit unbegrenzter Verlängerungsmöglichkeit, nicht aber das dahinterstehende Know-how.
Die Überschneidung mit der DSGVO ist vor allem bei kundenbezogenen Daten relevant. Kundenlisten sind klassische Geschäftsgeheimnisse – zugleich aber personenbezogene Daten, deren Verarbeitung einer Rechtsgrundlage bedarf. Eine Datenschutzverletzung muss binnen 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden (Art. 33 DSGVO); bei einem Vorfall, der sowohl eine DSGVO-Verletzung als auch eine GeschGehG-Verletzung darstellt, laufen beide Regimes parallel. Das Unternehmen muss in diesem Fall sowohl die Meldepflichten nach der DSGVO erfüllen als auch seine zivilrechtlichen Ansprüche nach dem GeschGehG sichern – und beide Verfahren können unterschiedliche Interessen erzeugen, die sorgfältig abgestimmt werden müssen.
Für den Bereich IT-Recht und Softwareschutz ist zu beachten, dass Quellcode sowohl durch das Urheberrecht (als Werk der Literatur nach dem UrhG) als auch durch das GeschGehG geschützt sein kann, sofern die Schutzvoraussetzungen beider Regimes erfüllt sind. Der urheberrechtliche Schutz entsteht automatisch mit der Schöpfung, der GeschGehG-Schutz nur bei Einhaltung der Geheimhaltungsmaßnahmen. Ein Softwareunternehmen, das seinen Quellcode als Geheimnis schützt, muss sicherstellen, dass interne Prozesse, Versionierungssysteme und Zugangskontrollen dies widerspiegeln.
Handlungsempfehlungen: Nächste Schritte für Geschäftsführer
Geschäftsführer, die den Schutz ihres Know-hows auf eine tragfähige Grundlage stellen wollen, stehen vor einer strukturierten Aufgabe. Die nachfolgenden Empfehlungen bilden den Kern eines praxistauglichen Vorgehens – ohne Anspruch auf Vollständigkeit im Einzelfall, der stets anwaltlicher Prüfung bedarf.
Erstens: Bestandsaufnahme. Identifizieren Sie, welche Informationen in Ihrem Unternehmen tatsächlich den Status eines Geschäftsgeheimnisses beanspruchen können. Kriterium ist nicht der subjektive Wert, sondern die objektive Abgrenzbarkeit und wirtschaftliche Bedeutung der Information. Dokumentieren Sie das Ergebnis schriftlich in einem internen Geheimnisverzeichnis.
Zweitens: Maßnahmen-Audit. Überprüfen Sie für jede identifizierte Informationskategorie, ob angemessene technische, organisatorische und vertragliche Schutzmaßnahmen bestehen. Gaps dokumentieren – und schließen. Besonderes Augenmerk verdient die Vertragslage mit aktuellen und ehemaligen Mitarbeitern sowie mit Dienstleistern und Kooperationspartnern.
Drittens: Vertragsüberprüfung. Lassen Sie Arbeitsvertragsvorlagen, Geheimhaltungsvereinbarungen und Kooperationsverträge auf ihre Tauglichkeit als Geheimhaltungsinstrument prüfen. Ältere Vertragsvorlagen sind häufig an der alten Rechtslage vor dem GeschGehG orientiert und entsprechen nicht mehr den aktuellen Anforderungen.
Viertens: Reaktionsplan. Definieren Sie vorab, wer im Unternehmen im Fall einer vermuteten Geheimnisrechtsverletzung welche Schritte einleitet – und bis wann. Die Dringlichkeit eines einstweiligen Verfügungsverfahrens erfordert schnelles, koordiniertes Handeln. Entscheidungswege sollten bekannt sein, bevor der Ernstfall eintritt.
Fünftens: Regelmäßige Überprüfung. Das Schutzkonzept ist kein einmaliges Dokument. Es muss mit dem Unternehmen wachsen – bei Personalveränderungen, Produktneuheiten, Kooperationsvorhaben und technologischen Veränderungen. Eine jährliche Überprüfung ist ein Mindeststandard.
Die vorstehende Darstellung betrifft die Regelfälle und strukturellen Anforderungen des GeschGehG. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Vertragswerke, Fristen und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen – Arbeitsverträge, Geheimhaltungsvereinbarungen, IT-Richtlinien und Schutzkonzepte – erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Schutz von Geschäftsgeheimnissen (GeschGehG)
Was ist ein Geschäftsgeheimnis im Sinne des GeschGehG?
Ein Geschäftsgeheimnis nach § 2 Nr. 1 GeschGehG ist eine Information, die geheim ist, einen wirtschaftlichen Wert aus der Geheimhaltung zieht und Gegenstand angemessener Geheimhaltungsmaßnahmen durch den Inhaber ist. Fehlt eines dieser drei Merkmale – insbesondere die Schutzmaßnahmen –, liegt kein Geschäftsgeheimnis im Rechtssinne vor, unabhängig vom wirtschaftlichen Wert der Information. Kundenlisten, Produktionsrezepturen, Quellcodes und Preiskalkulationen können geschützt sein, sofern alle Tatbestandsmerkmale erfüllt sind.
Was versteht man unter „angemessenen Geheimhaltungsmaßnahmen"?
Angemessene Geheimhaltungsmaßnahmen umfassen technische Maßnahmen (Zugangskontrollen, Verschlüsselung, Berechtigungskonzepte), organisatorische Maßnahmen (Need-to-know-Prinzip, Richtlinien, Schulungen) und vertragliche Maßnahmen (Geheimhaltungsvereinbarungen mit Mitarbeitern und Partnern). Was im Einzelfall angemessen ist, hängt vom wirtschaftlichen Wert der Information und der Unternehmensgröße ab. Maßstab ist ein vernünftiger Inhaber in vergleichbarer Lage. Im Streitfall muss das Unternehmen die Existenz und Angemessenheit dieser Maßnahmen belegen können.
Welche Ansprüche kann ich bei einer Verletzung meines Geschäftsgeheimnisses geltend machen?
Das GeschGehG gibt Ihnen Ansprüche auf Unterlassung (§ 6), Vernichtung und Herausgabe von Dokumenten (§ 7), Auskunft über den Umfang der Verletzung (§ 8) und Schadensersatz (§ 10). Den Schadensersatz können Sie nach dem konkreten Schaden, dem Verletzergewinn oder einer fiktiven Lizenzgebühr berechnen. Hinzu kommt ein Anspruch auf Urteilsbekanntmachung. In dringenden Fällen kann Unterlassung im Wege der einstweiligen Verfügung kurzfristig erwirkt werden.
Ist Reverse Engineering erlaubt?
Ja, grundsätzlich. Nach § 3 Abs. 1 Nr. 2 GeschGehG ist die Analyse und Nachkonstruktion eines öffentlich verfügbaren oder rechtmäßig erlangten Produkts erlaubt, sofern keine anderweitige vertragliche Einschränkung vereinbart wurde. Wer diesen Weg versperren will, muss einen ausdrücklichen vertraglichen Ausschluss vereinbaren. Die bloße Tatsache, dass ein Wettbewerber ein Produkt erwirbt und analysiert, begründet keinen GeschGehG-Verstoß.
Sind Mitarbeiter nach ihrem Ausscheiden weiterhin zur Geheimhaltung verpflichtet?
Echte Geschäftsgeheimnisse genießen nach überwiegender Auffassung auch nach Beendigung des Arbeitsverhältnisses einen gewissen nachwirkenden Schutz. Für einen verlässlichen Schutz ist jedoch eine ausdrückliche nachvertragliche Geheimhaltungsklausel im Arbeitsvertrag erforderlich, die die geschützten Informationskategorien hinreichend bestimmt benennt. Ohne eine solche Klausel ist die Rechtslage ungewiss; ein Offboarding-Protokoll mit schriftlicher Bestätigung der Geheimhaltungspflichten ist zusätzlich empfehlenswert.
Was unterscheidet das GeschGehG vom früheren Recht (UWG)?
Das frühere Recht (§§ 17 ff. UWG a.F.) stellte primär auf unlauteres Verhalten ab und schützte auch Informationen ohne aktive Schutzmaßnahmen. Das GeschGehG hat die Schutzschwelle angehoben: Ohne angemessene eigene Geheimhaltungsmaßnahmen besteht kein Schutz. Gleichzeitig hat das GeschGehG das Anspruchssystem zivilrechtlich ausgebaut und den Whistleblower-Schutz erstmals ausdrücklich kodifiziert. Unternehmen, die ihr Schutzkonzept vor 2019 aufgebaut haben, sollten dieses auf GeschGehG-Konformität überprüfen.
Welche strafrechtlichen Konsequenzen drohen bei Verletzung des GeschGehG?
§ 23 GeschGehG stellt bestimmte Verletzungshandlungen – insbesondere die unbefugte Erlangung, Nutzung und Offenbarung von Geschäftsgeheimnissen zu Zwecken des Wettbewerbs, aus Eigennutz oder zum Nachteil des Inhabers – als Vergehen unter Strafe. Die Strafverfolgung setzt in der Regel einen Strafantrag des Verletzten voraus. Neben der zivilrechtlichen Durchsetzung kann eine Strafanzeige ein wirksames Druckmittel sein, führt aber auch zu einem parallelen Ermittlungsverfahren, das eigene Dynamiken entfaltet.
Die vorstehende Darstellung betrifft die wesentlichen Grundlinien des GeschGehG und die typischen Risiken im Mittelstand. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Fristen und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Vertragswerke und Schutzkonzepte wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.