Geschäftsgeheimnisse: Schützen Sie das Know-how das Ihre Wettbewerber begehren

Das Geschäftsgeheimnis ist jede Information oder jedes Wissen das geheim ist, aufgrund seiner Geheimhaltung Unternehmenswert hat und über das angemessene Maßnahmen zu seiner Geheimhaltung getroffen wurden — gemäß der Definition in Artikel 1 des Ley 1/2019 de Secretos Empresariales (Spanisches Geschäftsgeheimnisgesetz) das die EU-Richtlinie 2016/943 umsetzt. Für den gesetzlichen Schutz müssen kumulativ drei Elemente vorliegen: die Information muss geheim sein (im betreffenden Sektor nicht bekannt oder leicht zugänglich), muss aufgrund ihrer Geheimhaltung Unternehmenswert haben, und der Rechtsinhaber muss angemessene Maßnahmen zu ihrer Geheimhaltung ergriffen haben — Geheimhaltungsvereinbarungen, Zugangskontrolle, Informationsklassifizierung. Die unrechtmäßige Aneignung eines Geschäftsgeheimnisses begründet zivilrechtliche Haftung (Art. 9 Ley 1/2019: Unterlassung, Beschlagnahme, Schadensersatz) und kann eine Straftat der Enthüllung von Geheimnissen nach den Artikeln 278 bis 280 des spanischen Strafgesetzbuchs (CP) begründen wenn die Absicht eigenen Vorteils oder der Schädigung des Rechtsinhabers vorliegt.

Diese Dienstleistung ist Teil unserer Rechtsberatungspraxis.

Warum das Geschäftsgeheimnis für viele immaterielle Vermögenswerte das Patent übertrifft

Das Patent ist die gewerbliche Schutzrechtsfigur schlechthin für technische Erfindungen: es gewährt ein 20-jähriges Verwertungsmonopol im Austausch gegen die öffentliche Offenlegung der Erfindung. Das Geschäftsgeheimnis ist die Alternative wenn das Unternehmen seinen Wettbewerbsvorteil schützen will ohne ihn preiszugeben.

Die Entscheidung zwischen Patent und Geschäftsgeheimnis ist eine strategische Entscheidung mit langfristigen Implikationen. Das Patent gewährleistet Schutz gegen Reverse Engineering: wenn jemand die Erfindung durch eigene Mittel rekonstruiert, ist sie trotzdem durch das Patent geschützt. Das Geschäftsgeheimnis schützt nicht gegen legitimes Reverse Engineering, kann aber unbegrenzt lange dauern — solange das Unternehmen angemessene Schutzmaßnahmen aufrechterhält.

Die Formel von Coca-Cola ist das meistzitierte Beispiel: über 130 Jahre Schutz ohne Offenlegung oder Ablauf. Kein Patent kann das bieten. Für viele immaterielle Vermögenswerte — optimierte Fertigungsprozesse, proprietäre Algorithmen, Geschäftsstrategien, Kundendatenbanken — ist das Geschäftsgeheimnis der wirksamste verfügbare Schutz.

Die angemessenen Maßnahmen: die Voraussetzung die darüber entscheidet ob das Gesetz schützt oder nicht

Der häufigste Fehler von Unternehmen bei Geschäftsgeheimnissen ist die Annahme dass vertrauliche Informationen allein dadurch automatisch geschützt sind dass sie wertvoll sind oder sich auf ihren Servern befinden. Das ist nicht der Fall.

Das Ley 1/2019 verlangt als dritte Schutzvoraussetzung dass der Rechtsinhaber angemessene Maßnahmen ergriffen hat um das Geheimnis zu wahren. Ohne diese dokumentierten Maßnahmen — auch wenn die Information eindeutig geheim ist und einen enormen Wert hat — kann das Gericht zu dem Schluss kommen dass im rechtlichen Sinne kein Geschäftsgeheimnis vorliegt und kein Schutz anwendbar ist.

Was sind angemessene Maßnahmen? Das Gesetz gibt keine Liste, aber die spanische und europäische Rechtsprechung hat die üblichen Elemente identifiziert: Geheimhaltungsvereinbarungen mit allen Beschäftigten und Dritten mit Zugang zu den Informationen, technische Zugangsbeschränkungen die dem Wert des Geheimnisses angemessen sind, formelle Klassifizierung der Informationen als vertraulich, interne Richtlinien zum Umgang mit sensiblen Informationen sowie Schulung der Beschäftigten über ihre Geheimhaltungspflichten.

Der Schlüssel liegt in der Verhältnismäßigkeit und Kohärenz: die Maßnahmen müssen der Bedeutung des Geheimnisses angemessen sein und konsistent angewendet werden. Ein Unternehmen das NDA mit einigen Beschäftigten aber nicht mit anderen unterzeichnet, oder das bestimmte Dokumente mit Passwort schützt aber andere frei zugänglich lässt, kann Schwierigkeiten haben nachzuweisen dass es bei Informationen die nicht konsequent geschützt wurden angemessene Maßnahmen getroffen hat.

Die unrechtmäßige Aneignung und die verfügbaren Maßnahmen

Die unrechtmäßige Aneignung eines Geschäftsgeheimnisses kann auf vielfältige Weise erfolgen: unbefugter Zugang zu Informationssystemen, Erlangung durch Verletzung einer vertraglichen Geheimhaltungspflicht, Erlangung durch Anstiftung zur Untreue desjenigen der rechtmäßigen Zugang hat, oder Verwendung eines Geheimnisses in Kenntnis seiner unrechtmäßigen Erlangung.

Artikel 9 des Ley 1/2019 gibt dem Rechtsinhaber ein breites Spektrum an Zivilmaßnahmen: Feststellung der Verletzung, Unterlassung der Verletzungshandlungen, Verbot der Herstellung oder des Inverkehrbringens von Erzeugnissen die das Geheimnis verkörpern, Beschlagnahme und Vernichtung der verletzenden Waren, Schadensersatz (einschließlich entgangener Gewinn, Gewinne des Verletzers und immaterieller Schaden) sowie Veröffentlichung des Urteils.

Für Fälle in denen die Dringlichkeit am höchsten ist — wenn der Verletzer das Geheimnis unmittelbar verwenden will oder bereits verwendet — kann der Rechtsinhaber nach Artikel 11 des Gesetzes dringende einstweilige Verfügungen beantragen: diese Maßnahmen können sogar vor Zulassung der Hauptklage erlangt werden und können die Verwendung des Geheimnisses vor der gerichtlichen Entscheidung über die Hauptsache untersagen.

Praktischer Fall: ehemaliger Beschäftigter nimmt die Kundendatenbank mit

Ein Industrievertriebsunternehmen stellt fest dass ein soeben entlassener Vertriebsleiter am Tag vor seinem Ausscheiden die vollständige Kundendatenbank (3.800 Unternehmen mit Kontaktdaten, Kaufhistorie und ausgehandelten Preisbedingungen) an seine persönliche E-Mail-Adresse gesandt hat. Diese Datenbank repräsentiert fünf Jahre Vertriebsarbeit und ist die sensibelste Information des Unternehmens.

BMC handelt in den ersten 48 Stunden auf vier Fronten gleichzeitig:

Erstens Analyse der NDA und Geheimhaltungsklauseln des Arbeitsvertrags: der Vertriebsleiter hatte eine NDA mit 18-monatiger Wettbewerbsverbotsklausel und ausdrücklicher Geheimhaltungspflicht für Kundenlisten unterzeichnet.

Zweitens Antrag auf einstweilige Verfügung beim Handelsgericht Madrid (Juzgado de lo Mercantil): sofortige Unterlassungsverfügung gegen den ehemaligen Beschäftigten, Verbot der Weitergabe der Informationen an Dritte und Herausgabe aller Datenträger mit der Datenbank. Das Gericht erlässt die einstweilige Verfügung innerhalb von 48 Stunden.

Drittens Strafanzeige wegen Enthüllung von Geschäftsgeheimnissen (Art. 278 CP) beim Ermittlungsgericht: die Anzeige umfasst die Systemprotokolle die den Massenversand von Dateien an die private E-Mail belegen.

Viertens Identifizierung des Unternehmens zu dem der ehemalige Beschäftigte gewechselt hat und Analyse ob Hinweise auf die Nutzung der Informationen vorliegen: wenn festgestellt wird dass das neue Unternehmen die Kunden der Liste mit Preisangeboten kontaktiert die Kenntnis der ausgehandelten Bedingungen widerspiegeln, wird die Klage auf das Unternehmen als Mitbeklagter nach Art. 2.c Ley 1/2019 ausgeweitet.

Ergebnis: Das Unternehmen erhält Schadensersatz in Höhe der Marge der von der Konkurrenz abgeworbenen Kunden während der 8-monatigen Rechtsstreitigkeit sowie den geschätzten entgangenen Gewinn. Der Schlüssel war das Vorhandensein der unterzeichneten NDA, der Systemprotokolle und der dokumentarischen Klassifizierung der Informationen als vertraulich.

Rechtsrahmen: Ley 1/2019 und EU-Richtlinie 2016/943

Das Ley 1/2019, vom 20. Februar, über Geschäftsgeheimnisse setzt die Richtlinie (EU) 2016/943 des Europäischen Parlaments und des Rates, vom 8. Juni 2016, zum Schutz vertraulichen Know-hows und vertraulicher Geschäftsinformationen um. Das Gesetz vereinheitlicht und modernisiert den Schutzrahmen für Geschäftsgeheimnisse in Spanien.

Die konstituierenden Elemente des Geschäftsgeheimnisses (Art. 1 Ley 1/2019) sind drei und müssen kumulativ vorliegen: (1) Geheimer Charakter, (2) Unternehmenswert aus seiner Geheimhaltung, (3) Angemessene Maßnahmen zu seiner Geheimhaltung.

Die Artikel 278 bis 280 des spanischen Strafgesetzbuchs (CP) stellen die Straftat der Enthüllung von Unternehmensgeheimnissen unter Strafe mit Freiheitsstrafen von 2 bis 4 Jahren für die Aneignung durch beliebige Mittel von Daten, schriftlichen oder elektronischen Dokumenten, Datenträgern oder anderen Gegenständen die sich auf das Unternehmensgeheimnis beziehen, mit Strafschärfung bei Weitergabe, Enthüllung oder Abtretung an Dritte.

Quellen und Rechtsrahmen

• BOE — Ley 1/2019 de Secretos Empresariales
• Richtlinie (EU) 2016/943 zum Schutz vertraulichen Know-hows
• Código Penal español, Art. 278-280 (revelación de secretos)
• CGPJ — Juzgados de lo Mercantil