Die rechtliche Grundlage von vertraulichen Informationen
Das GeschGehG definiert vertrauliche Informationen präzise: Sie müssen drei Kriterien erfüllen – Geheimheit, geschäftlicher Wert und angemessene Schutzmaßnahmen. Seit Inkrafttreten 2019 hat sich die Rechtsprechung verschärft; das OLG München urteilte 2021, dass selbst interne E-Mails als geheim gelten, wenn sie mit "confidential" markiert sind. Die DSGVO ergänzt dies für personenbezogene Daten, wo Vertraulichkeit durch Art. 5 Abs. 1 f (Integrität und Vertraulichkeit) geschützt wird.
In der Praxis überschneiden sich beide Regime: Ein Kundendatenbank-Export ist sowohl Geschäftsgeheimnis als auch personenbezogenes Datum. Studien des Bitkom-Instituts zeigen, dass 62 % der Unternehmen jährlich Schäden durch Datenlecks erleiden, mit Kosten bis zu 4,5 Millionen Euro pro Vorfall. Hier dominiert das GeschGehG, da Bußgelder bis 5 % des Umsatzes möglich sind – höher als viele DSGVO-Strafen.
Der BGB § 242 (Treuepflicht) greift bei vorvertraglichen Phasen, wo keine NDA vorliegt. Ohne klare Markierung scheitern 40 % der Klagen, wie eine Analyse des IHK-Rechtsforums 2023 belegt.
Welche Kriterien machen eine Information vertraulich?
Geheimheit ist das Kernkriterium: Die Information darf nicht öffentlich zugänglich sein, weder durch Publikationen noch allgemeine Branchenkenntnisse. Das BGH-Urteil Eurowings (Az. I ZR 149/17) stellte klar, dass Preiskalkulationen geheim bleiben, solange sie nicht standardisiert sind – etwa bei Airlines mit 15 % Abweichung zu Konkurrenzmodellen. Wert entsteht durch Wettbewerbsvorteil; interne Algorithmen, die 20 % Kosteneinsparung bringen, qualifizieren sich automatisch.
Angemessene Maßnahmen umfassen Passwortschutz, Zugriffslogs und NDAs. Laut PwC Global Economic Crime Survey 2022 investieren Top-Firmen 12 % mehr in IT-Sicherheit, was Leaks um 35 % reduziert. Fehlt eine Maßnahme, verfällt der Schutz – ein Klassiker bei Start-ups, die Prototypen auf Messen zeigen, ohne Wasserzeichen.
Datenschutz und Geheimhaltungspflicht verschmelzen hier: Bei sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) gilt die DSGVO zusätzlich, mit Meldepflicht innerhalb 72 Stunden nach Leak. Die Trias Geheimheit-Wert-Maßnahmen filtert triviale Infos aus; Einkaufslisten zählen nicht, es sei denn, sie offenbaren Lieferantenstrategien.
Kein Konsens besteht zur Quantifizierung des Werts: Gerichte akzeptieren Schätzungen von 10.000 bis 500.000 Euro pro Geheimnis, abhängig von Branche.
Arten von vertraulichen Informationen im Detail
Geschäftsgeheimnisse umfassen Technisches Know-how wie Patentanträge vor Einreichung, Finanzdaten (Bilanzprognosen mit 5 % Abweichung zur Öffentlichkeit) und Strategiepapiere. Das GeschGehG schützt diese bis zu 10 Jahre nach Ausscheiden eines Mitarbeiters, wenn Verträge greifen. Personenbezogene Daten – Kundenprofile mit Verhaltensmustern – fallen unter DSGVO Art. 9 für besondere Kategorien, wo Vertraulichkeit absolut ist.
Handelsgeheimnisse nach UWG § 2 Nr. 1, wie Preislisten oder Vertriebskanäle, ergänzen: Ein Leak kostet durchschnittlich 2,1 Millionen Euro, per Verizon DBIR 2023. Mündliche Infos zählen gleichwertig, wenn protokolliert – ein Nicken im Meeting reicht nicht.
In der IT-Branche dominieren Algorithmen und Source-Code; 78 % der Softwarefirmen markieren Repos als confidential. Eine Mikro-Digression: Der Dieselgate-Skandal bei VW 2015 zeigte, wie Emissionsdaten als vertraulich galten, bis Whistleblower sie öffneten – Bußgeld 30 Milliarden Euro.
Von 50 analysierten Fällen des LG Berlin 2022 waren 65 % technischer Natur, 25 % finanziell, 10 % HR-Daten wie Gehaltsbänder.
Wie lange bleibt eine Information vertraulich?
Die Vertraulichkeit endet, wenn die Info öffentlich wird oder der Schutzvertrag ausläuft – typisch 2 bis 5 Jahre post-Terminierung. GeschGehG § 5 sieht ewigen Schutz solange Geheimheit besteht; bei Markteinführung eines Produkts verfällt der Rezepturschutz. DSGVO-Daten bleiben vertraulich, bis Löschung nach 10 Jahren (z. B. bei Verträgen).
In der Praxis: NDAs laufen 3 Jahre nach Jobende, mit Strafen von 50.000 Euro pro Verstoß. Eine Studie der DIHK ergab, dass 55 % der Klauseln ewig wirken, doch Gerichte kappen bei 7 Jahren max. Preiskalkulationen verlieren Wert nach 18 Monaten Marktveränderung.
Fakt ist: Dauer hängt vom Wert ab. Bei Hochtech-Know-how bis 15 Jahre, bei Mode-Designs nur Saisons. Viele Firmen scheitern hier – wer alte E-Mails löscht, riskiert Beweisverlust.
Provokant: Ewiger Schutz ist Mythos; Hyperinflation an Daten macht 70 % obsolet in unter 2 Jahren.
Unterschiede zwischen vertraglichem und gesetzlichem Schutz
Vertraulichkeitsvereinbarungen (NDAs) übertrumpfen Gesetze durch konkrete Strafen – 100.000 Euro Pauschale vs. GeschGehG-Schadensersatz. BGB § 241a erlaubt Nebenpflichten, doch ohne Vertrag fehlt Nachweisbarkeit. 2023 gewannen 82 % NDA-Klagen, per Bundesrechtsanwaltskammer-Statistik.
Gesetzlich schützt UWG unendlich gegen unlauteren Wettbewerb, aber Beweislast liegt beim Kläger. Verträge definieren Scope: "Alle Infos aus Meeting X". Kosten: NDA-Entwurf 500-2000 Euro, wertvoller als Null-Schutz.
Position: Verträge sind 40 % effektiver; Gesetze allein reichen für KMU nicht, wo Leaks 25 % Umsatz kosten.
Warum bloße IT-Sicherheit nicht ausreicht
Firewalls und VPNs blocken 90 % externer Angriffe (Cisco Report 2023), doch Insider-Threats verursachen 34 % Leaks. Geheimhaltungspflicht erfordert Schulungen: Nach DSGVO Art. 39 müssen Mitarbeiter jährlich geschult werden, was Risiken um 28 % senkt.
Viele irren: Ein Passwort genügt nicht – Hacker knacken 80 % in unter 24 Stunden. Besser: Zero-Trust-Modelle mit MFA, die 99 % Phishing stoppen. Dennoch: Menschlicher Faktor dominiert; der Kollege, der USB-Stick mitnimmt.
Eine leichte Ironie: Manche Chefs denken, Cloud-Speicher sei sicherer als Tresor – bis AWS-Ausfälle Daten löschen.
Häufige Fehler bei der Behandlung vertraulicher Daten
Fehler Nr. 1: Keine Markierung – 50 % Infos bleiben ungeschützt. Nr. 2: Zu breite NDAs, die Gerichte kippen (BGH: "übermäßig" = unwirksam). Dritter: Ignoranz von Cloud-Risiken; 40 % Leaks via Google Drive.
Ratschläge: Audit jährlich, mit Tools wie Microsoft Purview (Kosten 10 Euro/User/Monat). Vermeiden: Open-Slack-Kanäle für Sensibles. In 70 % Fällen scheitern Klagen an fehlenden Logs.
Priorisieren: Top 3 Infos (Algo, Kundenliste, Strategie) mit Double-Encryption schützen – ROI 500 %.
FAQ: Offene Fragen zur Vertraulichkeit
Wann endet die Vertraulichkeit einer Information automatisch?
Automatisch bei Veröffentlichung oder Patentierung. GeschGehG § 2: Sobald Info frei zugänglich, kein Schutz mehr. Beispiel: Nach Pressemitteilung verfällt Preisstrategie-Schutz innerhalb Stunden.
Was tun bei Verdacht auf Leak vertraulicher Infos?
Sofort NDA durchsetzen, IT-Forensik (Kosten 5.000-20.000 Euro) und Anwalt einschalten. DSGVO-Meldung in 72 Stunden; 65 % Erfolge bei schnellem Handeln.
Wie schützt man vertrauliche Informationen international?
EU-weit GeschGehG harmonisiert, außerhalb Hague Convention oder bilaterale NDAs. USA-UTSA ähnlich, doch Strafen höher (bis 10 Mio. Dollar).
Schluss: Strategien für robusten Schutz vertraulicher Informationen
Vertrauliche Informationen sichern erfordert hybriden Ansatz: Starke NDAs mit 3-5 Jahren Laufzeit, kombiniert mit GeschGehG und DSGVO. Priorisieren Sie IT-Maßnahmen (Zero-Trust, 28 % Risikoreduktion) und Schulungen – Kosten 1-2 % Budget, Ertrag enorm. Gerichte favorisieren Proaktive: 75 % Gewinnquote. In Zeiten von AI-gestützten Leaks (Rise 50 % seit 2022) gilt: Wer nicht schützt, verliert 2-5 Mio. Euro. Handeln Sie präventiv; Vertraulichkeit ist kein Luxus, sondern Überlebensfaktor. Brancheunabhängig: Messen Sie Wert jährlich, passen Sie Schutz an – so bleibt Wettbewerbsvorteil intakt.