Geschäftsgeheimnisse: Was Sie vor dem Teilen eines Dokuments schwärzen sollten
Preise, Formeln, Quellcode und Kundenlisten können Geschäftsgeheimnisse sein. Was EU-, französisches, deutsches und britisches Recht dazu verlangen.
Ein Geschäftsgeheimnis ist nicht einfach alles, was Sie lieber für sich behalten. EU-Recht, britisches und US-Recht stellen drei Bedingungen: Die Information muss geheim sein, sie muss wegen dieser Geheimhaltung wertvoll sein, und Sie müssen echte Schritte zu ihrem Schutz unternommen haben. Bevor Sie ein Dokument an einen Lieferanten, einen Investor oder einen Berater weitergeben, prüfen Sie, was darin diese drei Bedingungen erfüllt, und schwärzen Sie es.
Was macht eine Information überhaupt zu einem Geschäftsgeheimnis?
Die Richtlinie (EU) 2016/943 hat eine gemeinsame Definition für alle EU-Länder festgelegt. Die Europäische Kommission beschreibt ein Geschäftsgeheimnis als wertvolle Information, die ein Unternehmen vertraulich behandelt und die ihm einen Wettbewerbsvorteil verschafft. Frankreich, Deutschland und das Vereinigte Königreich haben nach 2016 einen ähnlichen dreiteiligen Test in ihr eigenes Recht übernommen, jeweils mit leicht anderen Worten.
- Geheim: den Personen, die üblicherweise mit dieser Art von Information umgehen, nicht allgemein bekannt oder leicht zugänglich.
- Wertvoll wegen der Geheimhaltung: Ein Wettbewerber könnte daraus einen Vorteil ziehen, oder Sie könnten einen verlieren.
- Geschützt durch angemessene Maßnahmen: Geheimhaltungsvereinbarungen, eingeschränkter Zugang, markierte Dokumente, oder eine geschwärzte Kopie für Personen, die die vollständige Datei nicht brauchen.
Wie definieren die vier wichtigsten Rechtsordnungen den Begriff?
Frankreich, Deutschland, das Vereinigte Königreich und die USA haben Brüssel nicht einfach abgeschrieben. Jedes Land hat den gleichen dreiteiligen Test in sein eigenes Gesetz übertragen, sodass sich der genaue Wortlaut und das von einem Gericht erwartete Beweismaß von Land zu Land leicht unterscheiden.
| Rechtsordnung | Gesetz | Wortlaut der Bedingung „angemessene Maßnahmen“ |
|---|---|---|
| Europäische Union | Richtlinie (EU) 2016/943 | Gegenstand angemessener, den Umständen entsprechender Geheimhaltungsmaßnahmen |
| Frankreich | Code de commerce, Art. L151-1 (Gesetz vom 30. Juli 2018) | Gegenstand angemessener Schutzmaßnahmen unter Berücksichtigung der Umstände |
| Deutschland | Geschäftsgeheimnisgesetz (GeschGehG), § 2 | Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaßnahmen durch den rechtmäßigen Inhaber |
| Vereinigtes Königreich | Trade Secrets (Enforcement, etc.) Regulations 2018, Reg. 2 | Gegenstand angemessener, den Umständen entsprechender Geheimhaltungsmaßnahmen |
| USA | Defend Trade Secrets Act, 18 U.S.C. § 1839 | Der Inhaber hat angemessene Maßnahmen ergriffen, um die Information geheim zu halten |
Warum zählen angemessene Maßnahmen vor Gericht?
Angemessene Maßnahmen sind keine Formsache. Sie gehören zur gesetzlichen Definition selbst. Können Sie sie nicht nachweisen, kann ein Gericht in der EU, im Vereinigten Königreich oder in den USA entscheiden, dass die Information nie ein geschütztes Geschäftsgeheimnis war. Das gilt selbst dann, wenn ein früherer Partner sie absichtlich weitergegeben hat. Eine Geheimhaltungsvereinbarung ist eine Maßnahme unter mehreren. Dateien zu markieren, den Zugang zu beschränken und Dokumente zu schwärzen sind weitere.
Was zählt typischerweise als Geschäftsgeheimnis in einem Dokument?
- Preise und Margen: Stückkosten, Rabattstufen, Zielmargen.
- Lieferantenkonditionen: Zahlungspläne, Mengenrabatte, Vertragsstrafen.
- Formeln und Spezifikationen: genaue Zusammensetzung, Prozessparameter, technische Zeichnungen.
- Quellcode: proprietäre Algorithmen, interne API-Schlüssel, Build-Skripte.
- Kundenlisten: namentlich genannte Kontakte, Auftragsvolumen, Verlängerungstermine.
- Roadmaps: unveröffentlichte Funktionen, Starttermine, Budgetprognosen.
Erika Mustermann leitet die Produktentwicklung bei einem kleinen Maschinenbauunternehmen. Bevor sie ein Datenblatt an einen neuen Zulieferer schickt, behält sie die Maße und Materialien, die er braucht. Sie entfernt aber das interne Kostenmodell und den Namen des aktuellen Lieferanten für den Seltene-Erden-Magneten. Beides bleibt im Unternehmen.
Was sollten Sie je nach Partner schwärzen?
Ein Lieferant braucht genug, um das richtige Teil zu bauen oder zu liefern. Ein Investor braucht genug, um das Unternehmen zu beurteilen. Eine Vergabestelle braucht genug, um zu prüfen, ob Sie die Kriterien erfüllen. Keiner von ihnen braucht Ihre vollständige interne Akte. Teilen Sie eine Fassung, die genau auf diesen einen Zweck zugeschnitten ist.
| Dokument | Geschäftsgeheimnis darin | Was zu schwärzen ist | Was der Partner braucht |
|---|---|---|---|
| Preisliste oder Angebot | Stückkosten, Margen | Kostenaufschlüsselung, Rabattstufen | Nur den Endpreis |
| Lieferantenvertrag | Zahlungsbedingungen, Rabatte, Vertragsstrafen | Finanzklauseln | Liefertermine, Qualitätsanforderungen |
| Formel oder Spezifikation | Genaue Zusammensetzung, Prozessschritte | Formel, Mengen, Prozessdetails | Leistungsdaten, Zertifizierungen |
| Quellcode oder technische Unterlage | Algorithmen, interne Schlüssel | Codeblöcke, interne Endpunkte | Dokumentation der öffentlichen Schnittstelle |
| Kundenliste oder CRM-Export | Namen, Auftragswerte | Einzelne Namen und Beträge | Aggregierte Zahlen oder eine Stichprobe |
| Roadmap oder Vorstandsunterlage | Unveröffentlichte Funktionen, Starttermine | Zukunftspläne, Prognosen | Bereits öffentlich angekündigte Punkte |
Ein Schwärzungswerkzeug hilft, das im Browser umzusetzen. ONYRI Sanitize erkennt Beträge mit einer Währung, IBANs, Firmennamen mit einer Rechtsform wie SAS oder GmbH und Weblinks. Es deckt sie dann ab oder ersetzt sie durch ein Etikett. Eine eigene Regel kann außerdem einen Produktcode oder einen Projektnamen auf jeder Seite finden. Die Grenze: Es kennt Ihre Geheimnisse nicht, daher brauchen Formeln, Preise ohne Währung und in Worten beschriebenes Know-how eine eigene Regel oder eine manuelle Schwärzung.
Warum ersetzt eine Geheimhaltungsvereinbarung nicht das Schwärzen?
Eine Geheimhaltungsvereinbarung ist ein Versprechen zwischen zwei Parteien. Sie verhindert nicht, dass ein Dokument versehentlich weitergeleitet, auf einem ungesicherten Laptop gespeichert, oder von jemandem beim Partner gelesen wird, der es gar nicht sehen musste. Weniger zu versenden, also Zahlen und Namen zu schwärzen, die nicht nötig sind, begrenzt den Schaden selbst dann, wenn das Versprechen gebrochen wird.
Eine kurze Checkliste vor dem Teilen eines Dokuments
- Fragen Sie sich, was der Partner wirklich sehen muss, nicht was Sie zur Hand haben.
- Entfernen Sie genaue Kosten, Formeln und Quellcode, außer der Partner muss sie prüfen.
- Ersetzen Sie namentlich genannte Kunden durch Zahlen oder eine kleine Stichprobe, wenn möglich.
- Markieren Sie die Datei als vertraulich und notieren Sie, wer welche Kopie erhält.
- Behalten Sie die Geheimhaltungsvereinbarung, aber verlassen Sie sich nicht allein auf sie.
- Verschicken Sie die geschwärzte Kopie, und bewahren Sie das Original sicher auf, mit einer Notiz zu dem, was Sie entfernt haben.
Häufige Fragen
- Macht die Markierung einer Datei als „vertraulich“ sie rechtlich zu einem Geschäftsgeheimnis?
- Nein. Ein Stempel zeigt Ihre Absicht, aber ein Gericht prüft auch, ob die Information wirklich geheim war, wegen dieser Geheimhaltung wertvoll war, und durch echte Maßnahmen wie eingeschränkten Zugang oder Schwärzung geschützt wurde. Eine Kennzeichnung allein erfüllt nicht den dreiteiligen Test, der in der EU, im Vereinigten Königreich und in den USA gilt.
- Brauche ich noch eine Geheimhaltungsvereinbarung, wenn ich das Dokument schwärze?
- Ja. Schwärzung und Geheimhaltungsvereinbarung erfüllen unterschiedliche Aufgaben. Die Schwärzung begrenzt zuerst, was der Leser überhaupt sehen kann. Die Vereinbarung deckt alles ab, was trotzdem sichtbar bleibt, etwa den Preis, den Ihr Zulieferer für ein Angebot braucht.
- Ist eine Kundenliste immer ein Geschäftsgeheimnis?
- Nicht automatisch. Sie zählt nur, wenn sie sich nicht leicht aus öffentlichen Quellen zusammenstellen lässt, Ihnen einen echten Vorteil verschafft, und Sie sie angemessen geschützt haben, etwa hinter einem Login. Eine Liste, die jeder aus öffentlichen Verzeichnissen sammeln könnte, erfüllt die Bedingungen meist nicht.
- Was tun, wenn ich ein ungeschwärztes Dokument aus Versehen verschicke?
- Informieren Sie den Empfänger, bitten Sie um Löschung oder Rückgabe der Kopie, und halten Sie fest, wann Sie das getan haben. Das macht die Offenlegung nicht ungeschehen, kann aber später vor Gericht zählen und zeigt, dass Sie die Information weiter als geheim behandelt haben.
Quellen und Verweise
- § 2 GeschGehG - Begriffsbestimmungen — Bundesministerium der Justiz (gesetze-im-internet.de)
- Geschäftsgeheimnisse — Europäische Kommission
- Richtlinie (EU) 2016/943, Artikel 2 - Begriffsbestimmungen — legislation.gov.uk (EU-Recht)
- The Trade Secrets (Enforcement, etc.) Regulations 2018 — legislation.gov.uk
- 18 U.S. Code § 1839 - Definitions — Cornell Law School, Legal Information Institute
- Le secret — Institut national de la propriété industrielle (INPI)
Maskieren Sie ein Dokument, ohne es hochzuladen
ONYRI Sanitize findet Namen, Kennungen, Bankdaten und Geheimnisse in einer PDF, einer Word-Datei oder einem Scan und maskiert sie in Ihrem Browser. Sie prüfen die Vorschau und laden dann eine reduzierte Bildkopie herunter.