Ein Produktionsleiter kündigt — und nimmt vertrauliche Fertigungsformeln mit. Ein Wettbewerber bringt drei Monate später ein nahezu identisches Bauteil auf den Markt. Solche Szenarien sind im deutschen Mittelstand keine Seltenheit; sie können innerhalb weniger Monate Marktpositionen zerstören, die ein Unternehmen über Jahrzehnte aufgebaut hat.
Das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) schützt Know-how, Kundendaten und Prozesswissen vor unbefugter Nutzung, Offenlegung und Verrat — vorausgesetzt, das Unternehmen hat angemessene Geheimhaltungsmaßnahmen ergriffen. Fehlen diese Maßnahmen, versagt der gesetzliche Schutz vollständig, unabhängig vom wirtschaftlichen Wert der Information. Für Geschäftsführer im Mittelstand bedeutet das: Der rechtliche Schutz muss organisatorisch verdient werden, er entsteht nicht automatisch.
Dieser Beitrag erläutert den Rechtsrahmen des GeschGehG, beschreibt die Anforderungen an einen durchsetzbaren Schutz, benennt typische Schwachstellen und zeigt, welche Schritte bei einem konkreten Geheimnisverrat einzuleiten sind.
Was schützt das GeschGehG — und was nicht?
Das GeschGehG definiert ein Geschäftsgeheimnis als Information, die nicht allgemein bekannt oder zugänglich ist, einen wirtschaftlichen Wert hat und die Gegenstand angemessener Geheimhaltungsmaßnahmen ihres Inhabers ist. Diese dreistufige Definition ist keine Formsache — sie ist die zentrale Weichenstellung für die gesamte Schutzfähigkeit.
Geschützt werden können: Fertigungs- und Produktionsverfahren, Kundenlisten und Preiskalkulationen, Quellcode und Algorithmen, Rezepturen und Zusammensetzungen, strategische Planungsunterlagen sowie nicht patentiertes technisches Know-how. Entscheidend ist die Frage, ob die Information einen objektiven Wert aus ihrer Nichtöffentlichkeit zieht. Eine interne E-Mail ohne wirtschaftliche Relevanz fällt ebenso wenig unter den Schutz wie eine Methode, die bereits in wissenschaftlichen Veröffentlichungen dokumentiert ist.
Was das GeschGehG ausdrücklich nicht schützt, ist die sogenannte Mitarbeiteragilität: Das Gesetz enthält in § 5 GeschGehG einen Ausnahmetatbestand für das Aufdecken von Missständen (Whistleblowing) und für Handlungen, die allein zur Ausübung von Meinungsfreiheit, Pressefreiheit oder gewerkschaftlicher Arbeit erfolgen. In der Mandatspraxis sehen wir immer wieder, dass Unternehmen diesen Ausnahmebereich unterschätzen — eine sorgfältige Abgrenzung ist daher unerlässlich.
Nach unserer Erfahrung besteht die häufigste Schutzlücke nicht in der Identifikation schützenswerter Informationen, sondern im Nachweis der Geheimhaltungsmaßnahmen. Vor Gericht — meist vor dem Landgericht oder in der Berufung vor dem Oberlandesgericht — trägt der Geheimnisinhaber die Darlegungslast für beide Elemente: die Qualifikation der Information als Geheimnis und die ergriffenen Schutzmaßnahmen.
Welche Geheimhaltungsmaßnahmen sind „angemessen"?
Das GeschGehG nennt keine abschließende Liste zulässiger Maßnahmen. Die Rechtsprechung der Landgerichte und Oberlandesgerichte hat sich jedoch auf ein Bündel technischer und organisatorischer Vorkehrungen eingespielt, das den Anforderungen in der Regel genügt. Angemessenheit wird stets relativ zur Sensibilität der Information und zur wirtschaftlichen Leistungsfähigkeit des Unternehmens beurteilt.
Technische Maßnahmen umfassen insbesondere: Zugriffsbeschränkungen auf IT-Systeme (Berechtigungskonzepte, Protokollierung), Verschlüsselung bei Übertragung und Speicherung vertraulicher Dateien, physische Zugangsbeschränkungen zu Entwicklungs- und Produktionsbereichen sowie die Dokumentation von Datenträgern und Prototypen.
Organisatorische Maßnahmen sind: vertragliche Vertraulichkeitsklauseln in Arbeitsverträgen (§ 611a BGB), Geheimhaltungsvereinbarungen (Non-Disclosure Agreements, NDAs) mit Lieferanten, Kooperationspartnern und Beratern, interne Richtlinien zur Informationsklassifizierung sowie regelmäßige Schulungen der Mitarbeiter. Dabei gilt: Eine Vertraulichkeitsklausel im Arbeitsvertrag allein reicht nach gängiger landgerichtlicher Praxis regelmäßig nicht aus, wenn keine technische Absicherung hinzukommt.
Wie streng wird der Maßstab angewendet? Mittelständische Unternehmen mit weniger als 250 Mitarbeitern werden nach dem Verhältnismäßigkeitsgrundsatz nicht an denselben Standards gemessen wie ein Dax-Konzern. Gleichwohl erwartet die Rechtsprechung auch bei kleineren Betrieben eine erkennbare Schutzanstrengung — ein schriftliches Geheimhaltungskonzept, das die wichtigsten Informationskategorien benennt und die zugehörigen Maßnahmen dokumentiert, ist nach unserer Einschätzung das Minimum.
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Maschinenbauunternehmen mit rund 80 Mitarbeitern aus dem süddeutschen Raum. Ausgangslage: Ein ehemaliger Entwicklungsingenieur hatte nach Kündigung Konstruktionszeichnungen an einen Wettbewerber weitergegeben. Vorgehen: Zunächst wurde analysiert, welche Geheimhaltungsmaßnahmen der Mandant bereits etabliert hatte — im Wesentlichen Vertraulichkeitsklauseln im Arbeitsvertrag, jedoch ohne technische Zugangsbeschränkungen zu den CAD-Systemen. Auf dieser Grundlage wurden die prozessualen Erfolgsaussichten realistisch eingeordnet, die Dokumentationslücken identifiziert und ein Sofortprogramm zur Beweissicherung eingeleitet. Ergebnis: Das Verfahren konnte als einstweilige Verfügung vor dem zuständigen Landgericht mit vertretbarem Prozessrisiko eingeleitet werden; parallel wurde das Schutzsystem des Mandanten grundlegend überarbeitet.
Wer verletzt das GeschGehG — und welche Ansprüche entstehen?
§ 4 GeschGehG definiert die zentralen Verletzungshandlungen: das unbefugte Erlangen, die unbefugte Nutzung und die unbefugte Offenlegung eines Geschäftsgeheimnisses. Tatbestandsmäßig handelt auch, wer ein rechtswidrig erlangtes Geheimnis — obwohl er dessen Herkunft kennt oder kennen müsste — für sich einsetzt oder weitergibt.
Die typischen Tätergruppen in der Praxis sind: ausgeschiedene Mitarbeiter (häufig im Zusammenhang mit einem Wechsel zum Wettbewerber), aktive Mitarbeiter (Industriespionage, aber auch fahrlässige Weitergabe), externe Dienstleister und Zulieferer sowie Wettbewerber, die sich eine bereits rechtsverletzend beschaffte Information nutzbar machen.
Rechtsfolgen der Geheimnisverletzung: Das GeschGehG gewährt dem Inhaber Unterlassungsansprüche, Beseitigungsansprüche, Schadensersatzansprüche (einschließlich eines Anspruchs auf Herausgabe des Verletzergewinns als Berechnungsmethode) sowie Auskunfts- und Vernichtungsansprüche bezüglich verletzender Produkte. Darüber hinaus enthält das Gesetz in §§ 23 GeschGehG Strafvorschriften: vorsätzliche Geheimnisverletzungen können mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe geahndet werden, in besonders schweren Fällen bis zu fünf Jahren. Das eröffnet für Unternehmen auch die Möglichkeit, eine Strafanzeige zu erstatten, um den Ermittlungsapparat der Staatsanwaltschaft zur Beweiserhebung zu aktivieren.
Welche Berechnungsmethode für den Schadensersatz gewählt wird, ist eine taktische Entscheidung: Die Methode des konkreten Schadens eignet sich, wenn der Umsatzeinbruch klar quantifizierbar ist. Die Lizenzanalogie — Schadensersatz in Höhe einer fiktiven Lizenzgebühr — kommt in Betracht, wenn der Schaden schwer zu beziffern ist. Die Herausgabe des Verletzergewinns ist sinnvoll, wenn der Verletzer erhebliche wirtschaftliche Vorteile gezogen hat und der eigene Schaden hinter diesem Gewinn zurückbleibt.
Wie setzt ein Unternehmen seinen Schutzanspruch durch?
Handlungsgeschwindigkeit ist entscheidend. Sobald eine Geheimnisverletzung bekannt wird, stehen mehrere Instrumente zur Verfügung — sie müssen jedoch koordiniert eingesetzt werden, um Beweise zu sichern, bevor sie vernichtet werden.
Der erste Schritt ist stets die Beweissicherung: Screenshots, E-Mail-Verläufe, Zugangsprotokolle, forensische Sicherung von Computern und Mobilgeräten (bei ausgeschiedenen Mitarbeitern soweit rechtlich zulässig), eidesstattliche Versicherungen von Zeugen. Ohne ausreichende Beweislage läuft auch das stärkste Schutzsystem ins Leere.
Im Wege der einstweiligen Verfügung — zu beantragen beim sachlich und örtlich zuständigen Landgericht — kann innerhalb von wenigen Tagen ein gerichtlich durchsetzbares Nutzungs- und Offenlegungsverbot erwirkt werden. Das setzt Dringlichkeit voraus; wer nach Kenntniserlangung zu lange zuwartet, riskiert, dass das Gericht die Dringlichkeit verneint. Nach unserer Beratungserfahrung sollte ein Antrag auf einstweilige Verfügung in der Regel innerhalb von zwei bis vier Wochen nach Kenntniserlangung eingereicht werden — früher, wenn die Information aktiv genutzt wird.
Parallel zur gerichtlichen Sicherung kommt ein Abmahnschreiben gegenüber dem Verletzer in Betracht. Eine strafbewehrte Unterlassungserklärung kann den Weg zu einem kostspieligeren Hauptsacheverfahren abkürzen. In grenzüberschreitenden Fällen — etwa wenn der Wettbewerber seinen Sitz im Ausland hat — arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen.
Für das Hauptsacheverfahren vor dem Landgericht gilt: § 16 GeschGehG enthält besondere prozessuale Schutzvorschriften, die verhindern, dass das Geheimnis im Rahmen des Gerichtsverfahrens selbst öffentlich wird. Das Gericht kann auf Antrag Akteneinsichtsrechte beschränken und Verhandlungen unter Ausschluss der Öffentlichkeit durchführen. Diese Regelung ist in der Praxis von erheblicher Bedeutung: Ohne sie würde das Gerichtsverfahren selbst zur Quelle eines weiteren Geheimnisverlusts.
Wie bauen Geschäftsführer ein belastbares Geheimhaltungssystem auf?
Ein rechtssicheres Geheimhaltungssystem besteht aus vier aufeinander aufbauenden Elementen. Fehlt eines davon, entstehen Lücken, die im Streitfall gegen den Geheimnisinhaber verwendet werden.
Element 1 — Identifikation und Klassifizierung: Das Unternehmen muss zunächst systematisch erfassen, welche Informationen schutzbedürftig sind. Eine Informationsmatrix, die Kategorien (z. B. „streng vertraulich", „vertraulich", „intern") mit konkreten Informationsarten verbindet, schafft die Grundlage für alle weiteren Maßnahmen. Dieser Schritt erfordert die Mitwirkung von Unternehmensleitung, Entwicklungs- und Vertriebsverantwortlichen sowie der IT-Abteilung.
Element 2 — Vertragliche Absicherung: Arbeitsverträge, Kooperationsverträge und Lieferantenverträge müssen auf ihre Tauglichkeit als GeschGehG-konforme Geheimhaltungsvereinbarungen geprüft werden. Viele Vertragswerke, die vor dem Inkrafttreten des GeschGehG im Jahr 2019 abgeschlossen wurden, entsprechen nicht mehr dem aktuellen Stand. Eine Nachjustierung ist regelmäßig erforderlich.
Element 3 — Technische und organisatorische Maßnahmen (TOMs): Berechtigungskonzepte, Zugangsprotokolle, Verschlüsselung und physische Sicherheitsmaßnahmen müssen dokumentiert und regelmäßig überprüft werden. Das GeschGehG verlangt keine Perfektion, aber Nachvollziehbarkeit. Ein Unternehmen, das im Prozess belegen kann, dass es konkrete, überprüfbare Maßnahmen ergriffen hat, steht erheblich besser da als eines, das nur auf Vertrauen gesetzt hat.
Element 4 — Schulung und Monitoring: Mitarbeiter müssen verstehen, welche Informationen vertraulich sind und welche Handlungen eine Geheimnisverletzung begründen — auch fahrlässige. Regelmäßige Schulungen und klare interne Meldewege für Verdachtsfälle bilden die letzte Sicherheitslinie. Aus unserer Beratungspraxis wissen wir: Die meisten Geheimnisverletzungen entstehen nicht durch professionelle Industriespionage, sondern durch unzureichend sensibilisierte Mitarbeiter.
Haben Sie sich zuletzt gefragt, wann Ihr Unternehmen seine Geheimhaltungsverträge und IT-Berechtigungskonzepte zuletzt systematisch auf GeschGehG-Konformität überprüft hat? Falls die Antwort unklar ist, ist das ein deutlicher Hinweis darauf, dass Handlungsbedarf besteht.
Welche Besonderheiten gelten bei ausgeschiedenen Mitarbeitern?
Der häufigste Auslöser für GeschGehG-Verfahren im Mittelstand ist der Mitarbeiterwechsel zum Wettbewerber. Das Spannungsfeld zwischen dem legitimen beruflichen Fortkommen des Arbeitnehmers und dem berechtigten Geheimhaltungsinteresse des Arbeitgebers ist rechtlich komplex.
Das GeschGehG schützt Geschäftsgeheimnisse auch nach Beendigung des Arbeitsverhältnisses — ohne dass es eines ausdrücklichen nachvertraglichen Wettbewerbsverbots bedarf. Allerdings ist der Umfang des Schutzes auf konkrete Geheimnisse beschränkt; das allgemeine Berufs- und Erfahrungswissen des Mitarbeiters bleibt dessen frei verwendbares Humankapital. Die Abgrenzung ist im Einzelfall schwierig und führt regelmäßig zu kontroversen landgerichtlichen Entscheidungen.
Ein nachvertragliches Wettbewerbsverbot nach §§ 74 ff. HGB ergänzt den GeschGehG-Schutz, geht aber strukturell weiter: Es bindet den Mitarbeiter unabhängig davon, ob er konkrete Geheimnisse nutzt. Es ist jedoch an strenge Voraussetzungen geknüpft, insbesondere an die Zahlung einer Karenzentschädigung von mindestens der Hälfte der zuletzt bezogenen Vergütung. Ohne schriftliche Vereinbarung und Karenzentschädigung ist ein nachvertragliches Wettbewerbsverbot unverbindlich.
In der Praxis empfiehlt sich eine dreistufige Vorgehensweise beim Ausscheiden eines Mitarbeiters mit Zugang zu sensiblen Informationen: erstens die sofortige Sperrung sämtlicher IT-Zugangsberechtigungen, zweitens eine dokumentierte Übergabe einschließlich einer Bestätigung, dass keine Unternehmensinformationen mitgenommen wurden, und drittens eine forensisch sichere Protokollierung der letzten Datenbankzugriffe und Dateitransfers des betreffenden Mitarbeiters. Diese Maßnahmen dienen nicht dem Misstrauen, sondern der Beweissicherung für den Fall, dass später Verdacht aufkommt.
Was geschieht, wenn ein Verdacht erst nach Wochen oder Monaten entsteht? Die Regelverjährung nach § 195 BGB beträgt drei Jahre, beginnend am Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen Kenntnis erlangt hat. Der Zeitpunkt der Kenntniserlangung ist mithin entscheidend für die Verjährungsberechnung — ein weiterer Grund, Verdachtsmomente unverzüglich anwaltlich prüfen zu lassen.
Strafrecht und behördliche Dimension des GeschGehG
Der strafrechtliche Arm des GeschGehG wird im Mittelstand bislang häufig unterschätzt. Die §§ 23 ff. GeschGehG stellen die vorsätzliche Geheimnisverletzung unter Strafe. Für Unternehmen bedeutet das eine doppelte Handlungsoption: Zivilrechtliche Unterlassungs- und Schadensersatzansprüche können mit einer Strafanzeige kombiniert werden.
Der praktische Vorteil einer Strafanzeige liegt in der Beweiserhebung: Die Staatsanwaltschaft kann Hausdurchsuchungen veranlassen, Datenträger sicherstellen und Konten analysieren — Befugnisse, die dem Zivilkläger nicht zur Verfügung stehen. Gleichzeitig birgt eine Strafanzeige das Risiko, dass das Strafverfahren und das zivilrechtliche Verfahren nicht synchron verlaufen und strategische Nachteile entstehen. Die Entscheidung, ob und wann eine Strafanzeige gestellt wird, sollte daher stets in Absprache mit dem zivilrechtlich beratenden Anwalt getroffen werden.
Auf europäischer Ebene basiert das GeschGehG auf der EU-Richtlinie 2016/943 (Geschäftsgeheimnisrichtlinie), die in allen Mitgliedstaaten umgesetzt wurde. In grenzüberschreitenden Sachverhalten — etwa wenn ein Mitarbeiter Geheimnisse an ein Unternehmen in einem anderen EU-Mitgliedstaat weitergegeben hat — sind die Gerichte zuständig, deren Zuständigkeit sich nach der EuGVO (Brüssel Ia-Verordnung) bestimmt. In der Praxis ist das häufig das Gericht am Tatort der Verletzungshandlung, was besondere Anforderungen an die internationale Koordination der Rechtsverfolgung stellt.
Nach unserer Erfahrung mit grenzüberschreitenden GeschGehG-Fällen ist eine frühzeitige Abstimmung mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion entscheidend — nicht zuletzt deshalb, weil Fristen für Eilmaßnahmen in anderen EU-Mitgliedstaaten mitunter deutlich kürzer bemessen sind als in Deutschland.
Die vorstehende Darstellung betrifft die Regelfälle des GeschGehG. Ihr konkreter Fall erfordert die Prüfung Ihrer Vertragsunterlagen, der tatsächlich ergriffenen Geheimhaltungsmaßnahmen und der einschlägigen Rechtsprechung der zuständigen Landgerichte und Oberlandesgerichte. Für eine erste fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Schutz von Geschäftsgeheimnissen
Was ist ein Geschäftsgeheimnis im Sinne des GeschGehG?
Ein Geschäftsgeheimnis nach GeschGehG ist eine Information, die nicht allgemein bekannt oder zugänglich ist, einen wirtschaftlichen Wert aus ihrer Nichtöffentlichkeit zieht und Gegenstand angemessener Geheimhaltungsmaßnahmen des Inhabers ist. Typische Beispiele sind Fertigungsverfahren, Kundenlisten, Preiskalkulationen und nicht patentierter Quellcode. Fehlt eine der drei Voraussetzungen, besteht kein gesetzlicher Schutz — selbst wenn die Information wirtschaftlich hochrelevant ist.
Welche Geheimhaltungsmaßnahmen muss ein Unternehmen nachweisen?
Das GeschGehG verlangt „angemessene" Maßnahmen; eine abschließende Liste gibt es nicht. In der Praxis der Landgerichte und Oberlandesgerichte hat sich ein Bündel aus vertraglichen Vertraulichkeitsklauseln, IT-Berechtigungskonzepten, Zugangsbeschränkungen und dokumentierten internen Richtlinien etabliert. Maßstab ist die Verhältnismäßigkeit: Ein Unternehmen mit 50 Mitarbeitern wird nicht an Konzernstandards gemessen. Entscheidend ist, dass die Maßnahmen erkennbar und dokumentiert sind.
Was kann ein Unternehmen tun, wenn ein ehemaliger Mitarbeiter Geheimnisse weitergibt?
Nach Kenntniserlangung von einer Geheimnisverletzung sollten sofort Beweise gesichert werden — Zugriffsprotokolle, E-Mails, Dateitransferhistorien. Im Wege der einstweiligen Verfügung vor dem zuständigen Landgericht kann kurzfristig ein Nutzungs- und Offenlegungsverbot erwirkt werden. Parallel kommt eine Abmahnung mit Unterlassungserklärung sowie eine Strafanzeige in Betracht. Die Regelverjährung nach § 195 BGB beträgt drei Jahre ab Kenntniserlangung; schnelles Handeln ist dennoch geboten, da Dringlichkeitsgründe für eine einstweilige Verfügung zeitkritisch sind.
Schützt das GeschGehG auch gegenüber Mitarbeitern, die das Unternehmen verlassen haben?
Ja. Der Schutz des GeschGehG endet nicht mit dem Arbeitsverhältnis. Ehemalige Mitarbeiter dürfen konkrete Unternehmensgeheimnisse auch nach der Kündigung nicht nutzen oder offenlegen. Davon zu unterscheiden ist ihr allgemeines Berufs- und Erfahrungswissen, das sie frei einsetzen dürfen. Ein zusätzliches nachvertragliches Wettbewerbsverbot gemäß §§ 74 ff. HGB geht darüber hinaus, setzt jedoch eine schriftliche Vereinbarung und die Zahlung einer Karenzentschädigung voraus.
Welche Rolle spielen Strafvorschriften im GeschGehG?
Die §§ 23 ff. GeschGehG machen vorsätzliche Geheimnisverletzungen zu Straftaten, die mit Freiheitsstrafe oder Geldstrafe geahndet werden können. Für Unternehmen eröffnet das die Möglichkeit einer Strafanzeige, mit der staatsanwaltschaftliche Ermittlungsmaßnahmen — einschließlich Hausdurchsuchungen — ausgelöst werden können. Die Entscheidung für oder gegen eine Strafanzeige sollte strategisch getroffen und mit der zivilrechtlichen Rechtsverfolgung koordiniert werden.
Wie verhält sich das GeschGehG zum Marken- und Patentschutz?
GeschGehG, Patentrecht und Markenrecht ergänzen sich, ersetzen einander aber nicht. Ein Patent schützt eine Erfindung durch Offenlegung und gewährt ein zeitlich begrenztes Ausschließlichkeitsrecht; das GeschGehG schützt durch Nichtoffenlegung und endet, sobald die Information öffentlich bekannt wird. Eine strategische Entscheidung zwischen Patentanmeldung und Geheimhaltung sollte frühzeitig im Rahmen einer IP-Strategie getroffen werden, da beide Wege nicht gleichzeitig offenstehen.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer Vertragsunterlagen, der etablierten Geheimhaltungsmaßnahmen und der aktuellen Rechtsprechung des zuständigen Gerichts. Zur Klärung, wie das GeschGehG auf Ihr Unternehmen wirkt, wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.