Geheimhaltungsvereinbarung verletzt: Wenn im Business-Profil zu viele Infos stehen

Businessrisiko Industriespionage

Industriespionage ist gerade im Technologie-Bereich weit verbreitet, und zwar sowohl auf wirtschaftlicher, als auch auf staatlicher Ebene. Ganz grundsätzlich wird hier zwischen zwei Begriffen unterschieden: So geht es bei Wirtschaftsspionage etwa darum, dass ausländische Geheimdienste herausfinden sollen, auf welchem technologischen Stand andere Staaten sind. Konkurrenzspionage bedeutet dagegen, dass Unternehmen die Wettbewerber:innen im Auge behalten - und gegebenenfalls auch deren Mitarbeiter:innen, in der Hoffnung, dass jemand unbedacht Betriebsgeheimnisse verrät.

Betriebsinterna auf Business-Plattform veröffentlicht

Genau um so ein unbedachtes Verraten von Betriebsgeheimnissen geht es in dem folgenden Schadenfall: Hier arbeiteten einige IT-Freelancer für ein Unternehmen aus der Wehrtechnik an Projekten rund um Verschlüsselungs- und Kommunikationstechnologien. Derartige Projekte machen sich natürlich auch gut als Referenz, um in Zukunft bei potenziellen Auftraggeber:innen punkten zu können. Genau das dachten sich auch die IT-Freelancer:innen und führten die für die Projekte erbrachten Tätigkeiten detailliert in ihren jeweiligen Profilen auf der Business-Plattform Xing auf.

Leider waren die Beschreibungen etwas zu ausführlich, denn nun konnten sich Interessent:innen nicht nur im Detail darüber informieren, woran die Freelancer:innen gerade arbeiteten, sondern bekamen zusätzlich auch noch vertrauliche Betriebs- und Projektinterna geliefert. Die Tätigkeitsbeschreibungen waren derart detailliert, dass jede:r leicht herauslesen konnte, an welchen Technologien gearbeitet wurde – für die Konkurrenz ergab sich hier eine tolle Informationsquelle! Was schon an sich schlimm genug ist, aber gerade in der Wehrtechnik spielen auch die oft staatlichen Auftraggeber:innen eine wichtige Rolle und das Wissen, wer welche Technologien erhält, sollte nicht in falsche Hände geraten.

Geheimhaltungsvereinbarung fehlte in Projektverträgen

Entsprechend entsetzt reagierte auch das Unternehmen und wandte sich umgehend an zuständigen Projektvermittler mit der Forderung, die IT-Freelancer mögen alle vertraulichen Informationen sofort aus den Business-Profilen löschen. Zudem mussten die IT-Freelancer:innen zusätzliche Vereinbarungen unterschreiben, in denen ihnen die Veröffentlichung von Informationen zu den Projekten untersagt wurde. Weitere Schadenersatzforderungen behielt sich das verärgerte Unternehmen aus der Wehrtechnik ebenfalls vor.

Der Projektvermittler stand nun vor der schwierigen Aufgabe, zwischen den Auftraggeber:innen und den Freelancer:innen zu vermitteln. Glücklicherweise konnte er das Unternehmen letztlich davon überzeugen, auf Schadenersatzforderungen zu verzichten. Um solchen Geheimhaltungsverstössen in Zukunft vorzubeugen, erhalten Freelancer:innen bei der Projektbesetzung nun eine zusätzliche Geheimhaltungsvereinbarung, sowie eine gesonderte Belehrung zum Thema Geheimhaltung und Informationsweitergabe.

Konsequenzen für Verstoss gegen Geheimhaltungspflicht

In diesem Fall hatten die IT-Freelancer:innen also Glück und es gab keine weiteren finanziellen Forderungen seitens der Auftraggeber:innen. Grundsätzlich können Verstösse gegen Geheimhaltungspflichten aber neben rechtlichen Konsequenzen auch saftige Schadensersatzforderungen nach sich ziehen. Zunächst müssen hier zwei grundsätzliche Begrifflichkeiten unterschieden werden:

Geheimhaltung als vertragliche Nebenpflicht

Generell besteht bei einem Projektvertrag für alle Vertragspartner:innen die Pflicht, keine Informationen weiterzugeben, die der anderen bei Bekanntwerden Schaden zufügen könnte. Dazu bedarf es keiner gesonderten Geheimhaltungsvereinbarung. Verletzen Sie als Freelancer:in diese vertragliche Nebenpflicht, können Sie dafür haftbar gemacht werden. Dabei spielt es keine Rolle, ob der Verstoss absichtlich oder unabsichtlich begangen wurde.

Die Konsequenzen einer Verletzung der Geheimhaltungspflicht können wie folgt aussehen:

• Schadenersatzforderung für den finanziellen Nachteil (= Vermögensschaden), der den Kundinnen beziehungsweise Kunden oder Auftraggeber:innen durch den Verstoss entsteht. Dieser Nachteil kann beispielsweise ein Wettbewerbsnachteil, Vertrauens- und Imageverlust oder Probleme bei laufenden Ausschreibungsverfahren sein.
• Abmahnung mit Unterlassungserklärung: Die Verletzung der Geheimhaltungspflicht ist abmahnbar. Die entstehenden Anwaltskosten für das Erstellen der Abmahnung inklusive einer Unterlassungserklärung müssen Sie zudem auch tragen.
• Kündigung des Projektvertrages: Wenn verärgerte Auftraggeber:innen den Projektvertrag nach einer Vertragsverletzung kündigen, müssen die Projektvermittler:innen zeitnah Ersatz finden. Die Aufwendungen (= Mehrkosten) können Unternehmen ebenfalls von den Freelancer:innen zurückfordern.

Geheimhaltungsvereinbarung (Non-Disclosure-Agreement)

Hierbei handelt es sich um eine zusätzlich zum Projektvertrag geschlossene Vereinbarung zwischen zwei Vertragsparteien, in der das Stillschweigen über vertrauliche Daten vertraglich festgehalten wird. So kann in einer Geheimhaltungsvereinbarung beispielsweise festgelegt sein, dass die Freelancer:innen alle Informationen, zu denen sie während des Auftrags Zugang hatten, geheim halten – auch nach Beendigung des Auftrags. Damit eine derartige Vereinbarung kein „Zahnloser Tiger“ ist, wird für den Fall der Verletzung einer solchen Geheimhaltungsvereinbarung eine Vertragsstrafe vereinbart.

Welche Konsequenzen drohen bei Vertragsstrafen?

Generell kann eine Vertragsstrafe nur dann geltend gemacht werden, wenn ein:e Vertragspartner:in die vertraglich zugesagten Verpflichtungen nicht oder nicht in ausreichender Weise erfüllt. Oft ist in einem Projektvertrag auch bereits ein fester Geldbetrag (i.d.R. im vier bis fünfstelligen Bereich) festgelegt, der als Strafe bei Verletzung der Vertragsverpflichtungen gezahlt werden muss.

In Projektverträgen finden sich häufig Vertragsstrafen im Zusammenhang mit der Forderung nach:

• Vertraulichkeit
• Geheimhaltung
• Datenschutz
• Wettbewerbsverboten

Im Unterschied zu einer Schadenersatzforderung müssen die Gläubiger:innen oder Geschädigten bei einer Vertragsstrafe keinen konkreten Schaden nachweisen, sondern haben bereits Anspruch auf die Strafzahlung, wenn gegen die vertragliche Vereinbarung verstossen wird. Vertragsstrafen sind in aller Regel nicht über eine Berufshaftpflichtversicherung abgedeckt.

Können Vertragsstrafen versichert werden?

Im Gegensatz zu vielen anderen Berufshaftpflichtversicherungen gewährt die IT-Haftpflicht über exali Versicherungsschutz für Vertragsstrafen aufgrund

• der Verletzung von Geheimhaltungs-und Vertraulichkeitspflichten oder
• Datenschutzvereinbarungen beziehungsweise -erklärungen.

Dieser Versicherungsschutz gilt auch dann, wenn die Versicherten mit den Auftraggeber:innen für den Fall einer Schadenverursachung einen pauschalisierten Schadenersatz (also einen zuvor festgelegten Betrag, der bei Verletzung der getroffenen Vereinbarung gezahlt werden muss) vereinbart haben.