Geschäftsgeheimnis in Usbekistan: Know-how und Kundenstamm schützen

Vor einem Jahr kam der Inhaber eines Vertriebsunternehmens zu uns. Sein Vertriebsleiter hatte gekündigt, eine eigene Firma gegründet und innerhalb von drei Monaten die acht größten Kunden abgeworben — gleiche Preise, gleiche Zahlungsziele, gleiche Ansprechpartner auf Entscheiderebene. Faktisch hatte er das wertvollste Gut des Unternehmens mitgenommen: einen Kundenstamm samt Konditionen. Der Inhaber wollte wegen Verrats eines Geschäftsgeheimnisses klagen. Wir stellten eine einzige Frage: „War bei Ihnen ein Geheimhaltungsregime eingerichtet — eine Anordnung, ein Verzeichnis, eine unterschriebene Kenntnisnahme der Mitarbeiter?" War es nicht. Womit es rechtlich gar kein Geheimnis gab: Es war nichts da, das man hätte mitnehmen können, und die Klage war verloren, bevor sie eingereicht war. In diesem Beitrag geht es darum, wie Sie nicht in diesem Raum landen.

Was das Gesetz überhaupt als Geschäftsgeheimnis ansieht

In Usbekistan gilt ein eigenes Gesetz „Über das Geschäftsgeheimnis". Es schützt nicht „alles Vertrauliche", sondern Informationen, die zugleich drei Merkmale erfüllen:

1. Sie haben einen tatsächlichen oder potenziellen wirtschaftlichen Wert gerade deshalb, weil sie Dritten unbekannt sind.
2. Es besteht kein freier rechtmäßiger Zugang zu ihnen.
3. Ihr Inhaber hat ein Geheimhaltungsregime über sie eingerichtet.

Nehmen Sie eines der drei weg, ist der Schutz dahin. Eine Information mag Millionen wert sein — ist sie frei zugänglich oder haben Sie das Regime nie eingerichtet, schützt das Gesetz sie nicht.

Was in der Praxis üblicherweise zum Geheimnis wird: ein Kundenstamm samt Konditionen (Preise, Rabatte, Zahlungsziele, Ansprechpartner), nicht in einem Patent offengelegte Rezepturen und Fertigungstechnologien, Kalkulationen zu Selbstkosten und Marge, die Konditionen von Lieferantenverträgen, Methoden, Zeichnungen, der Kernquellcode eines Produkts, Marketingpläne vor dem Launch.

Was niemals Geheimnis sein kann — so sehr Sie es sich auch wünschen. Das Gesetz nimmt eine Reihe von Angaben ausdrücklich vom Regime aus: Gründungsunterlagen, Angaben zur Mitarbeiterzahl und zu den Arbeitsbedingungen, Informationen, die ein Unternehmen von Gesetzes wegen offenlegen muss (Meldungen an Behörden, Lizenzen, Daten zu Umweltbelastung und Verstößen). Ihre Buchhaltung zum Geheimnis zu erklären, um sie vor dem Finanzamt oder den Mitarbeitern zu verbergen, funktioniert nicht.

Das Geheimhaltungsregime: vier Schritte, ohne die es kein Geheimnis gibt

Hier liegt das größte Missverständnis von Gründern. „Bei uns haben alle eine NDA unterschrieben" ist noch kein Geheimhaltungsregime. Eine NDA ist eines von vier Elementen und überzeugt für sich allein kein Gericht. Das Regime ist ein dokumentiertes Maßnahmenbündel. Mindestens vier Schritte:

1. Das Verzeichnis. Genehmigen Sie per Anordnung ein Verzeichnis der Informationen, die ein Geschäftsgeheimnis bilden. Nicht „sämtliche Unternehmensinformationen" (ein so unbestimmtes Verzeichnis verwirft das Gericht), sondern konkret: „der Kundenstamm im CRM", „die Rezeptur von Produkt X", „die Selbstkostenkalkulation". Je präziser, desto belastbarer vor Gericht.
2. Der Zugang. Beschränken Sie den Kreis der zum Geheimnis zugelassenen Personen und führen Sie Buch darüber, wer wofür freigegeben ist. Erreicht das gesamte Unternehmen das „Geheimnis" über einen geteilten Ordner, ist es kein Geheimnis.
3. Die Verträge. Nehmen Sie eine Vertraulichkeitsklausel in Arbeitsverträge und in Verträge mit Geschäftspartnern auf, gestützt durch eine eigene NDA. Schreiben Sie dem Mitarbeiter die Pflicht zur Geheimhaltung auch nach dem Ausscheiden vor — für den Zeitraum, den Sie in der Vereinbarung festlegen.
4. Die Kennzeichnung. Versehen Sie körperliche Datenträger und Dokumente mit dem Vermerk „Geschäftsgeheimnis" unter Nennung des Inhabers. Ohne Vermerk ist kaum zu beweisen, dass eine Person um die Vertraulichkeit eines konkreten Dokuments wusste.

Klingt nach Bürokratie, aber genau diese vier Papiere verwandeln „uns war allen klar, dass das geheim ist" in „hier ist die Anordnung, hier das Verzeichnis, hier die Unterschrift des Mitarbeiters über die Kenntnisnahme". Das Erste trägt vor Gericht nicht, das Zweite schon.

Und ein Merkmal, das das Geheimnis von einer Marke oder einem Patent unterscheidet: Die Einrichtung des Regimes kostet keine Verfahrensgebühr und verlangt keine Eintragung beim IP-Zentrum. Eine Markeneintragung kostet rund 1.200.000 UZS je Klasse, eine Patentanmeldung legt den Kern der Lösung im Tausch gegen ein Monopol von 20 Jahren offen — ein Geheimhaltungsregime kostet keinen einzigen Som an Gebühren und legt nichts offen. Sie zahlen allein mit interner Disziplin. Die Kehrseite: Niemand außer Ihnen richtet dieses Regime ein oder prüft es — bis es zu spät ist.

Ein Mitarbeiter geht zur Konkurrenz: Was Sie tatsächlich tun können

Das häufigste Leck ist kein Hacker, sondern ein ausscheidender Mitarbeiter. Das Gesetz unterscheidet zwei Zeiträume.

Solange die Person beschäftigt ist, folgt die Geheimhaltungspflicht aus dem Regime und dem Arbeitsvertrag. Eine Offenlegung ist ein Pflichtverstoß bis hin zur Kündigung und zugleich Grundlage, Schadensersatz zu fordern.

Nach dem Ausscheiden besteht die Pflicht genau so weit fort, wie Sie sie in der Geheimhaltungsvereinbarung festgehalten haben. Schweigt der Vertrag zum nachvertraglichen Zeitraum, ist der ehemalige Mitarbeiter frei. Deshalb ist die Klausel „Ich verpflichte mich, für N Jahre nach Beendigung des Arbeitsverhältnisses nichts offenzulegen" keine Formalie, sondern das Einzige, was Ihnen in der Hand bleibt, wenn die Person bereits weg ist.

Was am ersten Tag zu tun ist, wenn Sie von einem Leck erfahren:

• Sichern Sie den Sachverhalt (Aussagen von Kunden, Schriftwechsel, übereinstimmende Konditionen, Screenshots) — Beweise werden sofort gesammelt, danach verschwinden sie;
• prüfen Sie, dass das Regime vor dem Leck eingerichtet war, und holen Sie die Unterlagen hervor (Anordnung, Verzeichnis, unterschriebene Kenntnisnahme);
• versenden Sie ein vorgerichtliches Aufforderungsschreiben, die Nutzung zu unterlassen und den Schaden zu ersetzen;
• ist das Ausmaß erheblich, bereiten Sie eine Klage vor.

Die Haftung für eine Offenlegung kann arbeitsrechtlich, vermögensrechtlich (Schadensersatz einschließlich entgangenen Gewinns) und in schweren Fällen verwaltungs- und strafrechtlich sein. Das Fundament von allem aber ist das Regime. Kein Regime, keine Haftung — denn es gab nichts zu verletzen. Geht es um Code, Design oder eine andere urheberrechtlich geschützte Schöpfung eines Mitarbeiters, kommt eine weitere Ebene von Regeln hinzu — wir haben sie in unserem Beitrag zum Dienstwerk behandelt.

Geheimnis oder Patent: wann was

Diese Entscheidung fällt man einmal — und oft falsch. Die Logik lautet so.

Ein Patent legt den Kern der Lösung der ganzen Welt offen, im Tausch gegen ein Monopol von höchstens 20 Jahren und nur in den Ländern, in denen Sie es erlangt haben. Nach Ablauf der Frist wird die Lösung Gemeingut. Dafür schützt ein Patent auch gegen jemanden, der unabhängig auf dasselbe gekommen ist.

Ein Geschäftsgeheimnis legt nichts offen und lebt, so lange Sie wollen — aber nur, solange es geheim bleibt. Es hat zwei Schwächen: Es schützt nicht gegen jemanden, der dasselbe ehrlich selbst erfunden oder Ihr Produkt rechtmäßig auseinandergenommen hat (Reverse Engineering), und es bricht im Moment des ersten Lecks zusammen.

Der klassische Bezugspunkt ist die Coca-Cola-Formel: als Geheimnis geschützt seit 1886, fast 140 Jahre. Ein Patent hätte höchstens 20 Jahre gegeben und wäre längst abgelaufen, die Formel wäre Gemeingut. Das funktioniert aber nur, weil sich die Formel aus dem fertigen Getränk nicht zuverlässig rekonstruieren lässt.

Die praktische Regel: Ist die Lösung am Produkt sichtbar und durch Zerlegen leicht nachzubauen, patentieren Sie sie, bevor es zu spät ist (die Anmeldung muss der Offenlegung zuvorkommen). Lässt sich die Lösung von außen grundsätzlich nicht erkennen — ein Algorithmus, eine Rezeptur, eine Methode innerhalb eines geschlossenen Prozesses — ist das Geheimnisregime günstiger und beständiger. Für Softwarecode gelten eigene Feinheiten, die wir in unserem Beitrag zum Softwareschutz dargelegt haben.

Was vor Gericht zu beweisen ist — und warum Klagen scheitern

Um einen Offenlegungsstreit zu gewinnen, muss der Kläger drei Dinge beweisen:

1. die Information erfüllte die Merkmale eines Geschäftsgeheimnisses (Wert plus beschränkter Zugang);
2. das Regime war eingerichtet — und zwar vor dem Leck;
3. der Beklagte hat sich rechtswidrig Zugang verschafft oder eine übernommene Pflicht verletzt.

Klagen scheitern fast immer am zweiten Punkt. Das Unternehmen versucht, das Regime im Nachhinein einzurichten, nachdem das Leck eingetreten ist — und das Gericht sieht es. Oder das Regime besteht auf dem Papier, doch der Mitarbeiter hat keine Kenntnisnahme unterschrieben, das Verzeichnis lautet „jegliche Unternehmensinformation", und auf den Dokumenten fehlt der Vermerk. Jede solche Lücke ist ein Grund zur Abweisung.

Selbst nach einem Erfolg dem Grunde nach stößt der Kläger auf die Schadensbezifferung: Der entgangene Gewinn aus abgewanderten Kunden lässt sich kaum in der Genauigkeit berechnen, die ein Gericht annimmt. Die realistische Strategie ist daher nicht nur die Geltendmachung, sondern eine Untersagung der weiteren Nutzung samt Festhalten des Verstoßes für künftige Streitigkeiten.

Der Schluss ist unangenehm, aber ehrlich: Ein Verfahren um ein Geschäftsgeheimnis gewinnt man nicht im Gerichtssaal, sondern ein Jahr zuvor — an dem Tag, an dem Sie die Anordnung zur Einrichtung des Regimes unterschrieben haben. Fehlt diese Anordnung, beginnen Sie dort, nicht mit einer Klage. Kommt es zum Rechtsstreit, entscheiden genau diese Unterlagen den Ausgang.

Kurz gefasst

• Ein Geschäftsgeheimnis schützt, was sich nicht eintragen lässt: Kundenstamm, Rezepturen, Lieferantenkonditionen, Know-how.
• Geschützt ist eine Information nur bei drei Merkmalen: Wert, beschränkter Zugang und eingerichtetes Regime. Kein Regime, kein Geheimnis.
• Das Regime sind vier Schritte: Verzeichnis, Zugangsbeschränkung, Vertragsklausel plus NDA, Vermerk auf den Datenträgern. Eine NDA allein zählt nicht.
• Für das Regime fällt keine Gebühr an, und nichts wird beim IP-Zentrum eingetragen — aber niemand außer Ihnen richtet es ein.
• Klagen scheitern am Beweis, dass das Regime vor dem Leck bestand; eine nachträgliche Einrichtung ist zwecklos.

Häufige Fragen

Muss ich ein Geschäftsgeheimnis bei einer Behörde eintragen lassen? Nein. Anders als eine Marke oder ein Patent wird ein Geschäftsgeheimnis nicht eingetragen. Es entsteht in dem Moment, in dem der Inhaber ein Geheimhaltungsregime einrichtet. Eine Gebühr fällt nicht an — aber ebenso wenig ist jemand verpflichtet, die Richtigkeit Ihres Regimes für Sie zu prüfen.

Genügt es, mit den Mitarbeitern eine NDA zu unterschreiben? Nein. Eine NDA ist nur ein Element des Regimes. Ohne genehmigtes Verzeichnis, Zugangsbeschränkung und Vermerk auf den Dokumenten erkennt ein Gericht womöglich gar kein Regime an, und dann hängt die NDA in der Luft.

Kann ich einem ehemaligen Mitarbeiter verbieten, bei der Konkurrenz zu arbeiten? Die Tätigkeit selbst zu verbieten — nein, das liegt außerhalb des Geschäftsgeheimnisses. Sie können ihm aber die Nutzung und Offenlegung konkreter geschützter Informationen untersagen, sofern das Regime eingerichtet war und die Vereinbarung eine Pflicht für die Zeit nach dem Ausscheiden vorsah.

Was tun, wenn kein Regime bestand und das Leck schon eingetreten ist? Das Regime lässt sich nicht rückdatieren — ein Gericht erkennt das. Es bleiben allgemeine Mittel (Verletzung des Arbeitsvertrags, unlauterer Wettbewerb), doch sie sind schwächer. Die eigentliche Lehre: das Regime einrichten, bevor man es braucht.

Worin unterscheidet sich ein Geheimnis von einem Patent? Ein Patent legt die Lösung offen und schützt sie 20 Jahre in ausgewählten Ländern, auch gegen unabhängige Erfinder. Ein Geheimnis legt nichts offen und lebt unbefristet, schützt aber nicht gegen ehrliches Reverse Engineering und bricht bei einem Leck zusammen.

Kann eine Information ein Geheimnis sein, wenn das ganze Unternehmen darauf zugreifen kann? In der Praxis nein. Eines der Merkmale ist der beschränkte Zugang. Liegt das „Geheimnis" in einem für alle offenen geteilten Ordner, stellt ein Gericht fest, dass freier Zugang bestand, und versagt den Schutz.

Welche Haftung droht bei einer Offenlegung? Je nach Schwere — arbeitsrechtlich (bis zur Kündigung), vermögensrechtlich (Schadensersatz und entgangener Gewinn) und in schweren Fällen verwaltungs- und strafrechtlich. Doch all das greift nur, wenn das Regime eingerichtet war.

Ein Geschäftsgeheimnis ist die einzige Art geistigen Eigentums, die Sie ganz allein schaffen und verlieren, ohne Beteiligung des Staates. Das IP-Zentrum verleiht es nicht, und ein Gericht nimmt es nicht weg — es hält genau auf der Disziplin, die Sie im Unternehmen durchgesetzt haben. Das wertvollste Gut eines Unternehmens lässt sich meist weder patentieren noch als Marke eintragen. Es lässt sich nur mit einem Regime sichern — und das gehört heute erledigt, nicht an dem Tag, an dem Ihr Vertriebsleiter bereits gekündigt hat.