Richtlinie (EU) 2016/943 — Schutz von Geschäftsgeheimnissen

Reichen unsere internen Geheimhaltungsmaßnahmen aus, damit unser Know-how im Ernstfall vor Gericht als Geschäftsgeheimnis geschützt ist?

Nur wer angemessene Geheimhaltungsmaßnahmen nachweisen kann, genießt den zivilrechtlichen Schutz der EU-Geschäftsgeheimnisrichtlinie — ohne diesen Nachweis stehen weder Unterlassungsansprüche noch Schadensersatz zur Verfügung, und die Rechtsabteilung muss die Schutzmaßnahmen laufend dokumentieren.

Kurzantwort

Die Richtlinie (EU) 2016/943 harmonisiert erstmals EU-weit den zivilrechtlichen Schutz von Geschäftsgeheimnissen gegen rechtswidrigen Erwerb, rechtswidrige Nutzung und Offenlegung [Art. 1 Abs. 1]. Ein Geschäftsgeheimnis liegt nur vor, wenn die Information geheim ist, kommerziellen Wert hat und Gegenstand angemessener Geheimhaltungsmaßnahmen ist [Art. 2 Nr. 1]. Unternehmen, die diesen Dreiklang nicht belegen können, verlieren jeden Anspruch auf vorläufige Maßnahmen, Unterlassung und Schadensersatz [Art. 10, Art. 12, Art. 14]. Die Richtlinie wurde in Deutschland durch das Geschäftsgeheimnisgesetz (GeschGehG) umgesetzt, das seit 26. April 2019 gilt.

Betroffen

Alle Unternehmen und Forschungseinrichtungen, die vertrauliches Know-how, Geschäftsinformationen oder technologische Informationen besitzen — unabhängig von Größe oder Branche. Besonders betroffen sind KMU, die laut Erwägungsgrund 2 stärker auf Geschäftsgeheimnisse angewiesen sind als auf formale IP-Rechte. Betroffen sind auch Arbeitgeber, die bei Mitarbeiterwechseln ihr Know-how schützen wollen, sowie Lieferanten und Partner in grenzüberschreitenden F&E-Kooperationen.

Frist

Die Umsetzungsfrist für die Mitgliedstaaten lief am 9. Juni 2018 ab [Art. 19 Abs. 1]. Der Rechtsakt ist vollständig anwendbar. Unternehmen müssen laufend sicherstellen, dass ihre Geheimhaltungsmaßnahmen dem Tatbestand des Art. 2 Nr. 1 genügen — andernfalls entfällt der Schutz sofort. Nächstes regulatorisches Datum: Die Kommission muss bis 9. Juni 2026 einen Evaluierungsbericht vorlegen [Art. 18 Abs. 3].

Risiko

Die Richtlinie sieht keinen festen Bußgeld-Ceiling vor, sondern zivilrechtliche Rechtsbehelfe: Unterlassungsverfügungen, Produktrückruf und -vernichtung [Art. 12], Beschlagnahme [Art. 10 Abs. 1 lit. c] sowie Schadensersatz in Höhe des entgangenen Gewinns, der unlauteren Gewinne des Rechtsverletzers oder einer angemessenen Lizenzgebühr [Art. 14 Abs. 2]. Bei Nichtbefolgung gerichtlicher Anordnungen drohen wiederholt zu zahlende Zwangsgelder [Art. 16]. Das größte Risiko für Unternehmen liegt jedoch darin, dass ohne nachgewiesene Geheimhaltungsmaßnahmen gar kein Schutz besteht — das Know-how ist dann frei verwertbar.

Belege

Rechtsstand

• In Kraft
• Stand 2026-04-17
• Originalfassung

Primärquellen

• EUR-Lex — Volltext des Rechtsakts
• BMJV — Geschäftsgeheimnisschutz — Nationale DE-Umsetzung (GeschGehG)

Was jetzt zu tun ist

Legal / DPO

•NDA- und Arbeitsvertragsklauseln auf Konformität mit der dreigliedrigen Definition prüfen: Geheimnis + kommerzieller Wert + angemessene Schutzmaßnahmen [Art. 2 Nr. 1] — Klauseln ohne konkreten Maßnahmenbezug sind im Streitfall wertlos.
•Verjährungsfristen im Blick behalten: Ansprüche verjähren in maximal sechs Jahren [Art. 8 Abs. 2]; bei Verdacht auf Geheimnisverrat sofort dokumentieren und Fristen wahren.
•Whistleblower-Ausnahme in Durchsetzungsstrategien einkalkulieren: Offenlegungen im öffentlichen Interesse sind ausdrücklich geschützt [Art. 5 lit. b] — eine Klage gegen Hinweisgeber wird abgewiesen und kann als missbräuchlich gewertet werden [Art. 7 Abs. 2].

Compliance

•Geschäftsgeheimnisse systematisch inventarisieren und klassifizieren — nur Informationen, für die angemessene Geheimhaltungsmaßnahmen nachweisbar sind, genießen Schutz [Art. 2 Nr. 1 lit. c].
•Zugangskontrollen, Protokollierung und Need-to-know-Prinzip als organisatorische Schutzmaßnahmen implementieren und regelmäßig auditieren, um den Nachweis der Angemessenheit führen zu können [Art. 2 Nr. 1 lit. c, Art. 11 Abs. 2 lit. b].
•Reverse-Engineering-Klauseln in Liefer- und Lizenzverträge aufnehmen, da Reverse Engineering ohne vertragliches Verbot ausdrücklich als rechtmäßiger Erwerb gilt [Art. 3 Abs. 1 lit. b].

IT / Security

•Technische Zugangskontrollen (Verschlüsselung, Zugriffsprotokollierung, DLP) als Kern der angemessenen Geheimhaltungsmaßnahmen einrichten — diese bilden den Beweis im Streitfall [Art. 2 Nr. 1 lit. c].
•Unbefugten Zugang zu elektronischen Dateien überwachen: Das unbefugte Kopieren von Dokumenten und Dateien ist ein Kerntatbestand des rechtswidrigen Erwerbs [Art. 4 Abs. 2 lit. a].
•Incident-Response-Prozess für Geheimnisverrat etablieren, um Beweismittel für vorläufige Maßnahmen (Beschlagnahme, Unterlassung) fristgerecht sichern zu können [Art. 10, Art. 11 Abs. 1].

Product / Engineering

•Prüfen, ob eigene Produkte auf lizenziertem oder frei erworbenem Know-how Dritter basieren — Produkte, deren Konzeption auf rechtswidrig erworbenen Geheimnissen beruht, sind rechtsverletzend und können vom Markt genommen werden [Art. 2 Nr. 4, Art. 12 Abs. 2].
•Lieferketten-Due-Diligence für zugekauftes Know-how implementieren: Auch gutgläubiger Erwerb schützt nicht vor Unterlassungsansprüchen, wenn man nachträglich von der Rechtswidrigkeit erfährt [Art. 4 Abs. 4].
•Produktspezifisches Know-how (Rezepturen, Algorithmen, Fertigungsparameter) mit dokumentierten Schutzmaßnahmen absichern, bevor Teile davon an Fertigungspartner weitergegeben werden [Art. 2 Nr. 1, Art. 4 Abs. 3 lit. b].

Wichtige Begriffe

Geschäftsgeheimnis: Information, die geheim ist, wegen ihrer Geheimhaltung kommerziellen Wert hat und Gegenstand angemessener Geheimhaltungsmaßnahmen ist [Art. 2 Nr. 1]. Entspricht der TRIPS-Definition (Art. 39 Abs. 2).
Inhaber eines Geschäftsgeheimnisses: Jede natürliche oder juristische Person, die die rechtmäßige Kontrolle über ein Geschäftsgeheimnis besitzt [Art. 2 Nr. 2].
Rechtsverletzer: Person, die ein Geschäftsgeheimnis auf rechtswidrige Weise erworben, genutzt oder offengelegt hat [Art. 2 Nr. 3].
Rechtsverletzende Produkte: Produkte, deren Konzeption, Merkmale, Funktionsweise, Herstellungsprozess oder Marketing in erheblichem Umfang auf rechtswidrig erworbenen Geschäftsgeheimnissen beruhen [Art. 2 Nr. 4].
Reverse Engineering: Beobachtung, Untersuchung, Rückbau oder Testen eines rechtmäßig besessenen Produkts zur Informationsgewinnung — grundsätzlich rechtmäßig, sofern vertraglich nicht ausgeschlossen [Art. 3 Abs. 1 lit. b].
Angemessene Geheimhaltungsmaßnahmen: Den Umständen entsprechende organisatorische und technische Vorkehrungen zum Schutz der Vertraulichkeit — zwingende Voraussetzung für den Geheimnisschutz [Art. 2 Nr. 1 lit. c].
Vorläufige Maßnahmen: Gerichtlich angeordnete Sofortmaßnahmen wie Nutzungsverbote, Produktbeschlagnahme oder Herausgabe, die ohne Sachentscheidung ergehen können [Art. 10].

Häufige Fragen

Was muss ich nachweisen, damit eine Information als Geschäftsgeheimnis gilt?

Drei kumulative Kriterien: Die Information muss geheim sein (nicht allgemein bekannt oder leicht zugänglich), sie muss gerade wegen ihrer Geheimhaltung kommerziellen Wert haben, und sie muss Gegenstand angemessener Geheimhaltungsmaßnahmen sein [Art. 2 Nr. 1 lit. a–c]. Fehlt eines dieser Kriterien, liegt kein Geschäftsgeheimnis im Sinne der Richtlinie vor.

Ist Reverse Engineering erlaubt?

Ja. Die Beobachtung, Untersuchung, der Rückbau oder das Testen eines öffentlich verfügbaren oder rechtmäßig besessenen Produkts gilt als rechtmäßiger Erwerb [Art. 3 Abs. 1 lit. b]. Dieser Grundsatz kann jedoch vertraglich eingeschränkt werden — prüfen Sie daher Ihre Liefer- und Lizenzverträge.

Schützt die Richtlinie auch Whistleblower?

Ja. Ein Antrag auf Rechtsschutz wird abgelehnt, wenn die Offenlegung zur Aufdeckung eines Fehlverhaltens oder einer illegalen Tätigkeit im öffentlichen Interesse erfolgt ist [Art. 5 lit. b]. Ebenso geschützt ist die Meinungsfreiheit einschließlich des investigativen Journalismus [Art. 5 lit. a].

Welchen Schadensersatz kann der Inhaber verlangen?

Die zuständigen Gerichte berücksichtigen entgangene Gewinne, unlautere Gewinne des Rechtsverletzers und immaterielle Schäden [Art. 14 Abs. 2]. Alternativ kann der Schadensersatz pauschal auf Basis einer angemessenen Lizenzgebühr berechnet werden. Die Richtlinie sieht keinen Strafschadensersatz vor.

Wie lang ist die Verjährungsfrist?

Die Mitgliedstaaten legen die Frist fest; sie beträgt höchstens sechs Jahre [Art. 8 Abs. 2]. In Deutschland gilt nach dem GeschGehG die allgemeine zivilrechtliche Verjährung von drei Jahren (§ 195 BGB), beginnend mit Kenntnis oder grob fahrlässiger Unkenntnis.

Was passiert mit Produkten, die auf gestohlenen Geschäftsgeheimnissen basieren?

Das Gericht kann den Rückruf, die Beseitigung der rechtsverletzenden Eigenschaft oder die Vernichtung der Produkte anordnen [Art. 12 Abs. 1 lit. c, Abs. 2]. Auch Einfuhr- und Lagerungsverbote sind möglich [Art. 12 Abs. 1 lit. b]. Die Kosten trägt der Rechtsverletzer [Art. 12 Abs. 4].

Bleibt mein Geschäftsgeheimnis während eines Gerichtsverfahrens vertraulich?

Ja. Die Richtlinie verpflichtet die Mitgliedstaaten, Vertraulichkeitsschutz im Verfahren zu gewährleisten: Zugang zu Dokumenten und Anhörungen kann auf einen begrenzten Personenkreis beschränkt werden, und veröffentlichte Urteile müssen geschwärzt werden [Art. 9 Abs. 1 und 2].

Prüfungsfaktoren & Checkliste

Premium

7 Tage kostenlos testen

Fragen für Ihren Anwalt

Premium

7 Tage kostenlos testen

Fazit & Zusammenfassung

Premium

7 Tage kostenlos testen

Detaillierte Analyse mit Quellenlinks.

Schalten Sie die KI-Analyse frei — mit markierten Fundstellen und direkten Links zu EUR-Lex. 7 Tage kostenlos testen.

7 Tage kostenlos testen →

Keine Kreditkarte heute. Kündigung jederzeit.