Vertraulichkeitsvereinbarung Mitarbeiter Deutschland (GeschGehG §§2-3, BGB §241)

Nach §2 Nr. 1 Geschäftsgeheimnisgesetz (GeschGehG) ist ein Geschäftsgeheimnis eine Information, die weder allgemein bekannt noch ohne weiteres zugänglich ist, einen wirtschaftlichen Wert hat, der gerade aus ihrer Geheimhaltung resultiert, und Gegenstand angemessener Geheimhaltungsmaßnahmen durch ihren rechtmäßigen Inhaber ist (objektives Schutzinteresse). Die Vertraulichkeitsvereinbarung Mitarbeiter Deutschland ist eine zentrale angemessene Geheimhaltungsmaßnahme im Sinne des §2 Nr. 1 lit. b GeschGehG — ohne sie kann der gesetzliche Schutz nach §10 GeschGehG entfallen, da der Inhaber die Geheimhaltung nicht hinreichend organisiert hat (Bundesgerichtshof, BGH I ZR 41/02).

Die Vertraulichkeitsvereinbarung Mitarbeiter Deutschland ergänzt die ohnehin bestehende arbeitsrechtliche Treuepflicht nach §241 Abs. 2 Bürgerlichen Gesetzbuches (BGB) sowie das gesetzliche Wettbewerbsverbot für Handlungsgehilfen nach §60 Handelsgesetzbuch (HGB). Während die Treuepflicht aus §241 Abs. 2 BGB nur unspezifische Schutzwirkung entfaltet, präzisiert die Vertraulichkeitsvereinbarung den Schutzgegenstand, die Verpflichtungen des Mitarbeiters und die Rechtsfolgen bei Verstoß. Vertragsstrafen nach §339 BGB sind zulässig und können vom Arbeitsgericht nach §343 BGB herabgesetzt werden, wenn sie unverhältnismäßig hoch sind.

Von der Vertraulichkeitsvereinbarung Mitarbeiter Deutschland unterscheidet sich grundlegend das nachvertragliche Wettbewerbsverbot nach §§74 ff. HGB: Während das Wettbewerbsverbot jede Konkurrenztätigkeit untersagt — auch ohne Verwendung von Geschäftsgeheimnissen — und eine Karenzentschädigung von mindestens 50 Prozent der letzten Bezüge nach §74 Abs. 2 HGB erfordert, untersagt die Vertraulichkeitsvereinbarung nur die unbefugte Weitergabe oder Verwendung konkreter Geschäftsgeheimnisse und bedarf keiner Karenzentschädigung. Beide Vereinbarungen werden in der Praxis regelmäßig kombiniert.

Das Hinweisgeberschutzgesetz (HinSchG) vom 31. Mai 2023 in Verbindung mit §5 GeschGehG schränkt die Vertraulichkeitspflicht ein, soweit der Mitarbeiter rechtswidriges Verhalten oder berufliches Fehlverhalten zur Wahrung des öffentlichen Interesses gegenüber zuständigen Behörden oder Hinweisgeberstellen offenlegt — Whistleblower sind gesetzlich geschützt und können wegen einer solchen Offenlegung weder vertraglich noch arbeitsrechtlich zur Verantwortung gezogen werden. Die Vertraulichkeitsvereinbarung muss eine ausdrückliche Hinweisgeber-Klausel enthalten, andernfalls droht eine Auslegung als unzulässige Beschränkung des Whistleblower-Schutzes nach §3 Hinweisgeberschutzgesetz (HinSchG).

Das Arbeitsgericht ist nach §2 Abs. 1 Nr. 3 Arbeitsgerichtsgesetz (ArbGG) erstinstanzlich für Streitigkeiten aus Vertraulichkeitsvereinbarungen zwischen Arbeitgeber und Arbeitnehmer zuständig — örtlich am Sitz des Arbeitgebers oder am gewöhnlichen Beschäftigungsort des Arbeitnehmers nach §48 Abs. 1a ArbGG. Berufung geht an das Landesarbeitsgericht (LAG); Revision an das Bundesarbeitsgericht (BAG) in Erfurt. Das BAG hat in zentralen Entscheidungen (BAG 2 AZR 73/04, BAG 2 AZR 472/19) die Anforderungen an wirksame Vertraulichkeitsvereinbarungen konkretisiert — insbesondere zur Konkretisierung der zu schützenden Geheimnisse und zur Verhältnismäßigkeit der Vertragsstrafe.

Die Vertraulichkeitsvereinbarung Mitarbeiter Deutschland wird in vielfältigen betrieblichen Konstellationen benötigt, in denen Mitarbeiter Zugang zu Geschäfts- und Betriebsgeheimnissen erlangen, deren Schutz für den wirtschaftlichen Erfolg des Unternehmens entscheidend ist. Die Vereinbarung sollte spätestens beim Eintritt des Mitarbeiters in das Unternehmen — typischerweise zusammen mit dem Arbeitsvertrag — geschlossen werden.

Erste Situation — IT- und Softwareunternehmen mit eigener Codebasis: Bei Software-Architekten, Entwicklern und IT-Mitarbeitern, die Zugang zu proprietären Algorithmen, Quellcodes, Architekturdokumentationen und Kundendaten haben, ist die Vertraulichkeitsvereinbarung essenziell. Die Vereinbarung schützt vor der Mitnahme von Quellcode bei Mitarbeiterwechseln und ergänzt urheberrechtliche Schutzbestimmungen nach §69b Urheberrechtsgesetz (UrhG) — bei Computerprogrammen, die Arbeitnehmer in Wahrnehmung ihrer Aufgaben oder nach Anweisungen ihres Arbeitgebers schaffen, steht ausschließlich dem Arbeitgeber das ausschließliche Nutzungsrecht zu.

Zweite Situation — Pharmazeutische Forschung und Biotechnologie: Forschungsmitarbeiter in Pharmaunternehmen, Biotechnologie und chemischer Industrie verfügen über patentwürdige Erfindungen, Forschungsdaten und klinische Studienergebnisse. Die Vertraulichkeitsvereinbarung wirkt zusammen mit dem Arbeitnehmererfindungsgesetz (ArbnErfG) — Erfindungen, die von Arbeitnehmern in Wahrnehmung ihrer Aufgaben gemacht werden, müssen nach §5 ArbnErfG dem Arbeitgeber unverzüglich gemeldet werden, der sie nach §6 ArbnErfG in Anspruch nehmen kann.

Dritte Situation — Vertrieb und Kundenbeziehungen: Vertriebsmitarbeiter, Key-Account-Manager und Kundenberater haben Zugang zu Kundendaten, Preisstrukturen und Vertriebsstrategien. Die Vertraulichkeitsvereinbarung ergänzt das nachvertragliche Wettbewerbsverbot nach §74 Handelsgesetzbuch (HGB) — während das Wettbewerbsverbot jede Konkurrenztätigkeit für eine bestimmte Zeit untersagt, schützt die Vertraulichkeitsvereinbarung zeitlich unbegrenzt die konkreten Geschäftsgeheimnisse.

Vierte Situation — Maschinenbau und Industrie: Konstruktionsingenieure, Produktionsleiter und Qualitätsmanager haben Zugang zu Produktionsverfahren, Konstruktionsdaten, Lieferantenbeziehungen und Einkaufskonditionen. Die Vertraulichkeitsvereinbarung schützt das technische Know-how, das Wettbewerbsvorteile begründet — kombiniert mit Patent- und Gebrauchsmusterschutz nach Patentgesetz (PatG) und Gebrauchsmustergesetz (GebrMG).

Fünfte Situation — Beratungs- und Wirtschaftsprüfungsunternehmen: Bei Mitarbeitern in Steuerberatung, Wirtschaftsprüfung, Unternehmensberatung und Rechtsanwaltskanzleien gilt zwar bereits die berufsrechtliche Verschwiegenheitspflicht (z.B. §57 Steuerberatungsgesetz, §43 Bundesrechtsanwaltsordnung) gegenüber Mandanten, doch eine zusätzliche Vertraulichkeitsvereinbarung mit dem Arbeitgeber präzisiert den Schutz interner Geschäftsgeheimnisse und schließt Lücken bei Informationen über andere Mandate und Kanzlei-Strategien.

Sechste Situation — Mitarbeiter mit Zugang zu Konzern- oder Gruppendaten: Bei Mitarbeitern in Konzernen oder Unternehmensgruppen, die Zugang zu Daten verbundener Gesellschaften haben, sollte die Vertraulichkeitsvereinbarung den Konzernbezug ausdrücklich regeln — die Erstreckung auf andere Konzerngesellschaften muss konkret bezeichnet werden. Der Bundesgerichtshof (BGH I ZR 41/02) hat klargestellt, dass eine Erstreckung auf Konzerngesellschaften ausdrücklich vereinbart werden muss. Auf forms-legal.com finden Arbeitgeber kostenlose Muster, die alle gesetzlichen Anforderungen abdecken.

Die wirksame Vertraulichkeitsvereinbarung Mitarbeiter in Deutschland muss bestimmte Pflichtbestandteile enthalten, deren Fehlen oder Unzulänglichkeit zur Unwirksamkeit der Vereinbarung oder zum Verlust des Schutzes nach Geschäftsgeheimnisgesetz (GeschGehG) führt. Die Vereinbarung muss spezifisch auf die Tätigkeit des Mitarbeiters und die Geschäftsgeheimnisse des Arbeitgebers zugeschnitten sein.

Vollständige Bezeichnung der Vertragsparteien: Arbeitgeber (vollständige Firmierung gemäß Handelsregistereintrag, Geschäftsanschrift, gesetzlicher Vertreter) und Mitarbeiter (Vor- und Nachname, Wohnanschrift, konkrete Position im Betrieb) müssen eindeutig benannt sein. Bei Konzernunternehmen muss die genaue Firmierung der anstellenden Gesellschaft bezeichnet werden; eine Erstreckung auf andere Konzerngesellschaften muss ausdrücklich vereinbart werden.

Konkrete Bezeichnung der zu schützenden Geheimnisse: Eine pauschale Klausel „alle Informationen sind vertraulich" genügt nach Bundesgerichtshof-Rechtsprechung (BGH I ZR 41/02) nicht. Die Vereinbarung muss konkret bezeichnen, welche Arten von Informationen geschützt sind — Kundendaten und Kundenbeziehungen, Preisstrukturen und Kalkulationen, Produktionsverfahren und technisches Know-how, Softwarecode und Algorithmen, Geschäftsstrategie und Marktanalysen, Lieferantendaten und Einkaufskonditionen, patentwürdige Erfindungen und Konstruktionsdaten, Forschungsergebnisse und Entwicklungsprojekte. Die Konkretisierung erfüllt zugleich das Erfordernis der angemessenen Geheimhaltungsmaßnahmen nach §2 Nr. 1 lit. b GeschGehG.

Ausgenommene Informationen: Allgemein zugängliche Informationen, vor Vertragsbeginn bereits dem Mitarbeiter bekannte Informationen sowie Informationen aus rechtmäßiger anderer Quelle müssen ausdrücklich ausgenommen werden. Andernfalls droht die Auslegung als unzulässig pauschale Vertraulichkeitsklausel.

Dauer der Vertraulichkeitspflicht: Anders als beim nachvertraglichen Wettbewerbsverbot nach §74a Handelsgesetzbuch (HGB) ist die Vertraulichkeitspflicht zeitlich unbegrenzt zulässig — Geschäftsgeheimnisse sind solange geschützt, wie sie der gesetzlichen Definition nach §2 Nr. 1 GeschGehG entsprechen. Bei Beendigung der Geheimhaltungseigenschaft (etwa durch öffentliche Bekanntmachung) entfällt der Schutz automatisch.

Vertragsstrafe nach §339 BGB: Pauschalierte Vertragsstrafen für jeden Verstoß sind zulässig, müssen aber verhältnismäßig sein und können vom Arbeitsgericht nach §343 BGB herabgesetzt werden. Bei Dauerverstößen ist eine pro-monatliche Vertragsstrafe üblich. Typische Beträge bewegen sich zwischen 5.000 und 50.000 Euro je nach Position und Sensitivität der Geheimnisse.

Schadensersatz nach §10 Geschäftsgeheimnisgesetz (GeschGehG): Die Vereinbarung muss klarstellen, dass weitergehende Schadensersatzansprüche nach §10 GeschGehG sowie strafrechtliche Verfolgung nach §23 GeschGehG (Strafvorschriften, Freiheitsstrafe bis zu drei Jahren oder Geldstrafe) bestehen. Der Arbeitnehmer haftet für entgangenen Gewinn, Lizenzgebühren-Analogie oder konkreten Schaden des Arbeitgebers.

Rückgabepflicht: Bei Beendigung des Arbeitsverhältnisses oder auf Verlangen des Arbeitgebers muss der Mitarbeiter alle vertraulichen Unterlagen, Datenträger, Notizen und Kopien zurückgeben oder nachweislich vernichten. Konkret Kopien in privaten Cloud-Speichern, E-Mail-Konten oder sonstigen elektronischen Systemen außerhalb der Kontrolle des Arbeitgebers sind zu löschen.

Hinweisgeberschutz nach §5 GeschGehG und Hinweisgeberschutzgesetz (HinSchG): Die Vereinbarung muss ausdrücklich klarstellen, dass das Recht des Mitarbeiters, rechtswidriges Verhalten oder berufliches Fehlverhalten zur Wahrung des öffentlichen Interesses gegenüber zuständigen Behörden oder Hinweisgeberstellen offenzulegen, unberührt bleibt. Andernfalls droht die Klausel als unzulässige Beschränkung des Whistleblower-Schutzes ausgelegt zu werden.

Schriftform und Schlussbestimmungen: Schriftform nach §126 BGB mit eigenhändigen Unterschriften beider Parteien, salvatorische Klausel, Anwendung deutschen Rechts und Gerichtsstand am zuständigen Arbeitsgericht nach §2 Abs. 1 Nr. 3 ArbGG. Auf forms-legal.com steht ein rechtssicheres Muster für die Vertraulichkeitsvereinbarung Mitarbeiter zur Verfügung. Verwandte Dokumente: Arbeitsvertrag nach §611a BGB, nachvertragliches Wettbewerbsverbot nach §74 HGB sowie IT-Nutzungsvereinbarung für die digitale Sphäre.

Das korrekte Ausfüllen der Vertraulichkeitsvereinbarung Mitarbeiter in Deutschland erfordert mehrere Vorbereitungsschritte und juristische Prüfungen, da Fehler in der Konkretisierung der Geheimnisse oder im Hinweisgeberschutz zur Unwirksamkeit der Vereinbarung oder zum Verlust des gesetzlichen Schutzes nach Geschäftsgeheimnisgesetz (GeschGehG) führen können.

Schritt 1 — Inventarisierung der Geschäftsgeheimnisse: Vor Vertragsentwurf muss der Arbeitgeber eine Bestandsaufnahme der konkret zu schützenden Geschäftsgeheimnisse vornehmen — Kundendaten und Kundenbeziehungen, Preisstrukturen und Kalkulationen, Produktionsverfahren und technisches Know-how, Softwarecode und Algorithmen, Geschäftsstrategie und Marktanalysen, Lieferantendaten und Einkaufskonditionen, patentwürdige Erfindungen, Forschungsergebnisse. Diese Inventarisierung erfüllt zugleich das Erfordernis der angemessenen Geheimhaltungsmaßnahmen nach §2 Nr. 1 lit. b GeschGehG.

Schritt 2 — Vertragsparteien vollständig bezeichnen: Arbeitgeber mit vollständiger Firmierung gemäß Handelsregistereintrag, Geschäftsanschrift und gesetzlichem Vertreter (Geschäftsführer, Vorstand). Mitarbeiter mit Vor- und Nachname laut Personalausweis, Wohnanschrift und konkrete Position im Betrieb. Bei Konzernunternehmen ist die anstellende Gesellschaft genau zu bezeichnen — eine Erstreckung auf andere Konzerngesellschaften erfordert besondere Klauseln und konkrete Aufzählung.

Schritt 3 — Branche und Geschäftsfeld eintragen: Konkrete Branche, in der der Arbeitgeber tätig ist und Geschäftsgeheimnisse hält (z.B. „Cloud-basierte Unternehmenssoftware für die Pharmaindustrie" statt allgemein „IT-Branche"). Diese Konkretisierung schützt vor späteren Auslegungsstreitigkeiten über den Schutzumfang.

Schritt 4 — Geheimnisarten konkret aufzählen: Aus dem Inventar (Schritt 1) die zutreffenden Geheimnisarten ankreuzen — pauschale Klauseln „alle Informationen sind vertraulich" sind nach Bundesgerichtshof-Rechtsprechung (BGH I ZR 41/02) unwirksam. Bei sehr spezifischen Geheimnissen (etwa konkretes Patent oder konkrete Kundenliste) kann eine Anlage mit detaillierter Auflistung erstellt werden.

Schritt 5 — Ausgenommene Informationen formulieren: Allgemein zugängliche Informationen, vor Vertragsbeginn bereits bekannte Informationen sowie Informationen aus rechtmäßiger anderer Quelle ausdrücklich ausnehmen. Andernfalls droht die Auslegung als unzulässig pauschale Vertraulichkeitsklausel — insbesondere bei AGB-Kontrollen nach §305c BGB.

Schritt 6 — Dauer der Vertraulichkeit festlegen: Für klassische Geschäftsgeheimnisse (Produktionsverfahren, Kundendaten) ist eine zeitlich unbegrenzte Vertraulichkeitspflicht zulässig und üblich. Bei Informationen mit absehbar begrenzter Schutzwürdigkeit (z.B. einzelne Forschungsprojekte) kann eine Befristung auf 5 oder 10 Jahre vereinbart werden.

Schritt 7 — Vertragsstrafe pauschalieren: Pauschalierte Vertragsstrafe nach §339 BGB pro Verstoß — typischerweise 10.000 bis 50.000 Euro je nach Position und Sensitivität der Geheimnisse. Bei Führungskräften und sensiblen Geheimnissen (Forschungsergebnisse, Quellcode) sind höhere Beträge üblich. Achtung: Verhältnismäßigkeit muss gewahrt sein — sonst Herabsetzung nach §343 BGB.

Schritt 8 — Hinweisgeberschutz-Klausel aufnehmen: Ausdrückliche Klarstellung, dass das Recht zur Offenlegung rechtswidrigen Verhaltens oder beruflichen Fehlverhaltens nach §5 Geschäftsgeheimnisgesetz (GeschGehG) und Hinweisgeberschutzgesetz (HinSchG) unberührt bleibt. Andernfalls droht die gesamte Vereinbarung als unzulässige Beschränkung des Whistleblower-Schutzes ausgelegt zu werden.

Schritt 9 — Schriftform sicherstellen und Aushändigung dokumentieren: Eigenhändige Unterschriften beider Parteien auf zwei gleichen Exemplaren, gegenseitige Aushändigung. Unterzeichnung im deutschen Format mit Ort und Datum (z.B. „München, 15.03.2026").

Die Vertraulichkeitsvereinbarung Mitarbeiter in Deutschland unterliegt zwingenden gesetzlichen Anforderungen nach Geschäftsgeheimnisgesetz (GeschGehG), Bürgerlichen Gesetzbuches (BGB) und Hinweisgeberschutzgesetz (HinSchG). Verstöße gegen diese Anforderungen führen zur Unwirksamkeit einzelner Klauseln oder der gesamten Vereinbarung.

Gesetzliche Definition des Geschäftsgeheimnisses nach §2 Nr. 1 GeschGehG: Eine Information ist nur dann Geschäftsgeheimnis, wenn sie weder allgemein bekannt noch ohne weiteres zugänglich ist (objektiver Geheimnisbegriff), einen wirtschaftlichen Wert hat, der gerade aus ihrer Geheimhaltung resultiert (Werthaltigkeit), und Gegenstand angemessener Geheimhaltungsmaßnahmen durch ihren rechtmäßigen Inhaber ist (Schutzmaßnahmen). Fehlt eines dieser Merkmale, entfällt der gesetzliche Schutz nach GeschGehG.

Angemessene Geheimhaltungsmaßnahmen nach §2 Nr. 1 lit. b GeschGehG: Die Vertraulichkeitsvereinbarung Mitarbeiter ist eine zentrale, aber nicht die einzige Geheimhaltungsmaßnahme. Erforderlich sind technische und organisatorische Maßnahmen wie Zugangsbeschränkungen, Passwortschutz, Verschlüsselung sensibler Daten, Schulungen der Mitarbeiter sowie ein klares Need-to-know-Prinzip. Der Bundesgerichtshof (BGH) hat in mehreren Entscheidungen (BGH I ZR 138/12, BGH I ZR 41/02) klargestellt, dass eine bloße Vertraulichkeitsklausel ohne weitere Schutzmaßnahmen nicht ausreicht.

Schriftform nach §126 BGB: Eigenhändige Unterschrift beider Parteien ist konstitutiv für die Wirksamkeit der Vereinbarung. Eine elektronische Form nach §126a BGB mit qualifizierter elektronischer Signatur ist möglich, aber unüblich. Eine reine Textform (E-Mail) nach §126b BGB genügt nicht.

Vertragsstrafe nach §339 BGB: Pauschalierte Vertragsstrafen sind zulässig, müssen aber verhältnismäßig sein. Das Arbeitsgericht kann nach §343 BGB unverhältnismäßig hohe Vertragsstrafen herabsetzen. Bei AGB-Kontrolle nach §307 BGB ist zu prüfen, ob die Vertragsstrafe den Mitarbeiter unangemessen benachteiligt — eine Vertragsstrafe in Höhe eines Jahresgehalts wird regelmäßig als unangemessen angesehen.

Hinweisgeberschutz nach §5 GeschGehG und Hinweisgeberschutzgesetz (HinSchG): Das Hinweisgeberschutzgesetz vom 31. Mai 2023 umsetzt die EU-Whistleblower-Richtlinie 2019/1937 und schützt Hinweisgeber, die rechtswidriges Verhalten oder berufliches Fehlverhalten zur Wahrung des öffentlichen Interesses offenlegen. Vertragliche Beschränkungen dieses Rechts sind nach §3 HinSchG nichtig. Die Vertraulichkeitsvereinbarung muss eine ausdrückliche Hinweisgeber-Klausel enthalten.

Datenschutzrechtliche Aspekte: Bei Verarbeitung personenbezogener Daten gelten zusätzlich die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Die Vertraulichkeitsvereinbarung kann die DSGVO-Pflichten ergänzen, aber nicht ersetzen. Zusätzlich erforderlich sind technische und organisatorische Maßnahmen nach Art. 32 DSGVO sowie Datenverarbeitungsverzeichnis nach Art. 30 DSGVO.

Strafrechtliche Sanktionen nach §23 GeschGehG: Wer ein Geschäftsgeheimnis gegen Entgelt, in der Absicht der Bereicherung oder zur Schädigung des Inhabers offenbart, kann mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft werden — bei besonders schweren Fällen Freiheitsstrafe bis zu fünf Jahren nach §23 Abs. 4 GeschGehG. Bei der Vertraulichkeitsvereinbarung können diese strafrechtlichen Sanktionen ergänzend erwähnt werden.

Gerichtsstand und Zuständigkeit: Bei Streitigkeiten ist das Arbeitsgericht nach §2 Abs. 1 Nr. 3 Arbeitsgerichtsgesetz (ArbGG) zuständig. Bei rein zivilrechtlichen Geheimnisstreitigkeiten zwischen Unternehmen ist das Landgericht zuständig (§95 GVG).

Häufige Fehler bei der Vertraulichkeitsvereinbarung Mitarbeiter in Deutschland führen regelmäßig zur Unwirksamkeit einzelner Klauseln oder der gesamten Vereinbarung — mit erheblichen Folgen für den Schutz der Geschäftsgeheimnisse, der gesetzliche GeschGehG-Schutz kann bei mangelhaften Schutzmaßnahmen verloren gehen.

Fehler 1 — Pauschale Vertraulichkeitsklausel ohne Konkretisierung: Der häufigste Fehler ist die pauschale Klausel „alle Informationen sind vertraulich" ohne konkrete Bezeichnung der zu schützenden Geheimnisse. Der Bundesgerichtshof (BGH I ZR 41/02) hat klargestellt, dass eine solche Klausel als unangemessene Benachteiligung nach §307 BGB unwirksam ist und zudem das Erfordernis der angemessenen Geheimhaltungsmaßnahmen nach §2 Nr. 1 lit. b Geschäftsgeheimnisgesetz (GeschGehG) nicht erfüllt. Korrekt: konkrete Aufzählung der Geheimnisarten — Kundendaten, Preisstrukturen, Produktionsverfahren, Quellcode, Forschungsergebnisse.

Fehler 2 — Fehlende Hinweisgeber-Klausel: Vereinbarungen ohne ausdrückliche Klarstellung, dass das Recht zur Offenlegung rechtswidrigen Verhaltens oder beruflichen Fehlverhaltens nach §5 GeschGehG und Hinweisgeberschutzgesetz (HinSchG) unberührt bleibt, drohen als unzulässige Beschränkung des Whistleblower-Schutzes ausgelegt zu werden. Folge: Nichtigkeit nach §3 HinSchG. Korrekt: ausdrückliche Klausel, die den Whistleblower-Schutz wahrt.

Fehler 3 — Unverhältnismäßig hohe Vertragsstrafe: Eine Vertragsstrafe in Höhe eines Jahresgehalts oder mehr wird vom Arbeitsgericht nach §307 BGB regelmäßig als unangemessene Benachteiligung gewertet und nach §343 BGB herabgesetzt. Korrekt: angemessene Vertragsstrafe — typischerweise 10.000 bis 50.000 Euro pro Verstoß je nach Position und Sensitivität der Geheimnisse.

Fehler 4 — Fehlende Ausnahmen für allgemein zugängliche Informationen: Wenn die Vereinbarung keine Ausnahmen für allgemein zugängliche Informationen, vor Vertragsbeginn bekannte Informationen oder Informationen aus rechtmäßiger anderer Quelle vorsieht, droht die Auslegung als unzulässig pauschale Klausel. Korrekt: ausdrückliche Ausnahmen formulieren.

Fehler 5 — Fehlende technische und organisatorische Schutzmaßnahmen: Die bloße Vertraulichkeitsvereinbarung ohne weitere Schutzmaßnahmen genügt nicht den Anforderungen des §2 Nr. 1 lit. b GeschGehG. Erforderlich sind Zugangsbeschränkungen, Passwortschutz, Verschlüsselung, Mitarbeiterschulungen, Need-to-know-Prinzip. Korrekt: ein dokumentiertes Geheimnisschutzkonzept mit Zugangsbeschränkungen, Verschlüsselung und Mitarbeiterschulungen umsetzen.

Fehler 6 — Erstreckung auf Konzerngesellschaften ohne ausdrückliche Klausel: Die Vertraulichkeitsvereinbarung gilt grundsätzlich nur gegenüber der anstellenden Gesellschaft, nicht gegenüber anderen Konzerngesellschaften. Eine Erstreckung muss ausdrücklich vereinbart und konkret aufgezählt werden. Korrekt: bei Konzernen die einbezogenen Gesellschaften namentlich aufführen.

Fehler 7 — Fehlende Rückgabepflicht bei Vertragsende: Ohne ausdrückliche Klausel zur Rückgabe oder Vernichtung aller vertraulichen Unterlagen bei Vertragsende kann der Arbeitgeber Schwierigkeiten haben, beim Ausscheiden des Mitarbeiters Kopien in privaten Cloud-Speichern, E-Mail-Konten oder USB-Sticks zurückzufordern. Korrekt: ausdrückliche Rückgabe- und Löschpflicht mit Hinweis auf private Speicher außerhalb der Kontrolle des Arbeitgebers.