Welche Informationen geschützt werden sollen
Eine Geheimhaltungsvereinbarung wird häufig vor Vertragsverhandlungen, Unternehmensprüfungen oder Entwicklungsprojekten geschlossen. Sie kann einseitig oder gegenseitig ausgestaltet sein. Wichtig ist eine nachvollziehbare Beschreibung der vertraulichen Informationen, etwa technische Unterlagen, Kalkulationen oder bestimmte Kundeninformationen. Die Beteiligten sollten erkennen können, welche Angaben von der Verpflichtung erfasst sind. Eine bloße Kennzeichnung sämtlicher Kommunikation als geheim schafft nicht automatisch einen unbegrenzten gesetzlichen Schutz. Bereits allgemein bekannte Informationen und unabhängig erarbeitetes Wissen sollten bei der Vertragsgestaltung berücksichtigt werden, damit die Vereinbarung einen sachgerechten Anwendungsbereich erhält.
Vertrag und Geschäftsgeheimnis sind zu unterscheiden
Der vertragliche Schutz kann neben den gesetzlichen Geheimnisschutz treten. Ein Geschäftsgeheimnis im Sinne von § 2 Nummer 1 GeschGehG setzt insbesondere nicht allgemein zugängliche Informationen von wirtschaftlichem Wert, angemessene Geheimhaltungsmaßnahmen und ein berechtigtes Geheimhaltungsinteresse voraus. Eine unterschriebene Vereinbarung kann zu den erforderlichen Maßnahmen beitragen, genügt aber nicht unabhängig von allen Umständen. Zugriffsrechte, technische Sicherungen und der tatsächliche Umgang mit Unterlagen bleiben relevant. Unternehmen sollten deshalb nicht allein auf eine Vertragsklausel vertrauen, sondern den Schutz der betroffenen Informationen auch organisatorisch umsetzen.
Erlaubte Nutzung und eingeschaltete Personen
Die Vereinbarung sollte klarstellen, für welchen Zweck die Informationen genutzt werden dürfen. Bei einer Unternehmensprüfung ist etwa zwischen Prüfung des Erwerbs und späterer eigener geschäftlicher Verwertung zu unterscheiden. Ebenso muss geregelt sein, ob Beschäftigte, Berater oder verbundene Unternehmen Zugang erhalten dürfen und welchen Bindungen sie unterliegen. Notwendige Offenlegungen gegenüber Rechtsanwälten oder anderen beruflich zur Verschwiegenheit verpflichteten Beratern sollten praktisch berücksichtigt werden. Eine Nutzungsbefugnis ist außerdem nicht automatisch eine Lizenz an sämtlichen enthaltenen Schutzrechten; technische Unterlagen können zusätzliche urheberrechtliche oder gewerbliche Rechte betreffen.
Dauer, Rückgabe und gesetzliche Ausnahmen
Die Dauer einer Geheimhaltungspflicht muss zu den geschützten Informationen und zum jeweiligen Vertragsverhältnis passen. Rückgabe und Löschung sollten auch Kopien, Zugänge und zulässig aufzubewahrende Unterlagen berücksichtigen. Zwingende gesetzliche Pflichten lassen sich nicht durch eine private Vertraulichkeitsabrede beseitigen. § 5 GeschGehG enthält insbesondere Ausnahmen zum Schutz berechtigter Interessen, etwa unter bestimmten Voraussetzungen zur Aufdeckung rechtswidriger Handlungen im öffentlichen Interesse. Eine sorgfältige Vereinbarung unterscheidet deshalb zwischen unbefugter Weitergabe und rechtlich zulässiger Offenlegung. Eine völlig ausnahmslose Schweigepflicht kann den gesetzlichen Rahmen verfehlen.
BAG zu einer unbegrenzten Pauschalklausel
Das Bundesarbeitsgericht erklärte im Urteil vom 17. Oktober 2024, 8 AZR 172/23, eine formularmäßige arbeitsvertragliche Klausel für unwirksam, die zeitlich unbegrenzt über das Arbeitsverhältnis hinaus sämtliche internen Vorgänge erfasste. Sie benachteiligte den Arbeitnehmer unangemessen nach § 307 BGB. Die Entscheidung betrifft den besonderen Schutz im Arbeitsverhältnis und darf nicht schematisch auf jeden Unternehmensvertrag übertragen werden. Sie verdeutlicht aber, weshalb geschützte Informationen und Reichweite der Verpflichtung sorgfältig bestimmt werden müssen. Geheimhaltung darf nicht ohne die dafür geltenden Voraussetzungen zum umfassenden nachvertraglichen Wettbewerbsverbot werden.
Ansprüche bei einer Pflichtverletzung
Bei einer schuldhaften Vertragsverletzung können insbesondere Schadensersatzansprüche nach § 280 Absatz 1 BGB entstehen. Das GeschGehG sieht bei erfüllten Voraussetzungen unter anderem Unterlassung nach § 6 und Schadensersatz nach § 10 vor. Zusätzlich kann eine wirksam vereinbarte Vertragsstrafe nach §§ 339 ff. BGB Bedeutung haben. Ihre Formulierung und Höhe unterliegen jedoch rechtlichen Grenzen, besonders bei vorformulierten Bedingungen. Für die Durchsetzung muss konkret feststehen, welche Information geschützt war und wie die Pflicht verletzt wurde. Die bloße Vermutung eines Informationsabflusses ersetzt diesen Nachweis nicht.
Wie sich der Schutz praktisch nachweisen lässt
Unternehmen sollten vertrauliche Informationen angemessen kennzeichnen, Empfängerkreise begrenzen und Zugriffsrechte dokumentieren. Bei wichtigen Unterlagen können geordnete Freigaben und nachvollziehbare Übermittlungen die spätere Beweisführung erleichtern. Auch der Zeitpunkt der Unterzeichnung ist relevant: Eine erst nach vollständiger Offenlegung geschlossene Vereinbarung beantwortet nicht automatisch sämtliche vorherigen Schutzfragen. Bei einem Verdacht sollten betroffene Dateien, Nachrichten und zulässige Protokolle gesichert werden. Vertragswortlaut und tatsächliches Schutzkonzept müssen zusammenpassen. Dadurch lässt sich im Streitfall nachvollziehbar erklären, welche Geheimhaltung erwartet und mit welchen Maßnahmen sie gewährleistet wurde.