Secrets d’affaires et savoir-faire

Les dessins de conception, les recettes, le code source et les conditions de la clientèle sont souvent à la base des affaires. La question de savoir si ces informations sont protégées par la loi en tant que secrets d'affaires dépend également de la façon dont l'entreprise les traite. Une note de confidentialité à elle seule n'est pas suffisante. Nous conseillons sur la détermination des informations nécessitant protection, accords de confidentialité et mesures contre la décharge non autorisée.

Quelles informations doivent être protégées

Selon § 2 GeschGehG plusieurs conditions doivent se réunir: L'information n'est pas généralement connue ou facilement accessible, a donc une valeur économique, est soumise à des mesures de confidentialité appropriées et est gardée secrète pour un intérêt légitime. L'examen commence donc par la connaissance concrète, et non par un timbre plat sur tous les documents.

Pour une entreprise de développement, les tolérances de fabrication et les résultats des tests peuvent être particulièrement importants; pour un concessionnaire, les conditions d'achat individuelles et la planification des ventes non publiées. Nous organisons l'information en fonction du besoin de protection et nous déterminons avec les personnes responsables qui en ont besoin pour quelle tâche. Il convient de distinguer les connaissances accessibles au public et l'expérience professionnelle générale des employés de cette expérience.

Le contrat, la technologie et l'organisation doivent s'intégrer

Un accord de confidentialité approprié désigne l'objet et la portée de l'utilisation autorisée. Il réglemente également le transfert au sein d'un groupe de projet, à des sociétés ou sous-traitants affiliés. De plus, il y a les déclarations, la suppression, le traitement des copies de sauvegarde et le traitement des exigences de divulgation légale. Toutes les clauses de confidentialité illimitées ne sont pas efficaces. Dans le cas des salariés en particulier, les obligations postcontractuelles à taux forfaitaire posent problème.

La société s'intéresse, entre autres, aux droits d'accès progressifs, aux canaux d'échange sécurisés, à l'identification des documents sensibles et aux approbations compréhensibles. Les mesures doivent correspondre à la valeur de l'information et aux risques réels. Une directive n'aide que si elle est appliquée. Les responsabilités, les instructions et les modifications des indemnités doivent être documentées pour preuve ultérieure.

Partenariats pour le développement et départs de personnel

Avant une coopération, il est nécessaire de préciser quelles connaissances existantes seront introduites et qui auront droit à de nouveaux résultats. Un contrat devrait couvrir les droits d'utilisation, les publications, les demandes de PI et l'accès à la fin du projet. La question de savoir si un produit peut être examiné ou démantelé doit être examinée séparément: § 3 GeschGehG permet ce qu'on appelle l'ingénierie inverse dans certaines conditions. Il n'y a pas d'interdiction légale générale.

Lorsque les employés quittent, le transfert des projets, le retour du matériel, le retrait des indemnités et la sécurisation des documents opérationnels doivent être coordonnés. Un intérêt légitime en matière de sécurité ne permet pas un examen incessant de tous les messages privés. La protection des données, les droits personnels et, le cas échéant, la participation restent à observer. De même, les exigences de confidentialité ne doivent pas restreindre indûment les messages protégés par la loi.

Exemple : Données du client avant de changer d'employeur

Cas fictif à des fins d'illustration: Peu de temps avant son départ, un représentant commercial exporte un vaste dossier client. Les exportations ne répondent pas encore à elles seules à l'existence d'une infraction. En particulier, le contenu et la confidentialité des données doivent être vérifiés, leur autorisation, l'objectif du service et les références concrètes à une utilisation ultérieure.

Les premières étapes significatives sont la garantie légale des protocoles existants, une clarification limitée des faits et l'examen des approches encore existantes. Il est alors possible de décider si une demande d'omission, d'information ou de divulgation et, le cas échéant, de protection judiciaire des droits légaux peut être envisagée. Les conditions et l'urgence doivent être démontrées dans des cas individuels. Une accusation publique irréfléchie peut créer des risques supplémentaires.

Ce que nous pouvons faire pour votre entreprise

Un mandat peut concerner la révision d'un accord de confidentialité unique ou d'un concept de protection pour un secteur d'activité. Par conséquent, un aperçu de l'information protégée, des règlements sur les contrats gradués, un processus pour le début et la fin du projet ainsi que des lignes directrices pour traiter les cas présumés sont pris en considération. Une description des connaissances concernées, des contrats existants et de la répartition actuelle des droits contribuera à démarrer.

Pour une Demande Premièrement, une description générale suffit. Les documents sensibles ne devraient être échangés que par une voie de transmission coordonnée.

Base juridique et décisions: GehG, en particulier §§ 2-5 et 6-10; BAG, Arrêt du 17 octobre 2024 – 8 AZR 172/23; § 26 BDSG – Données sur les employés.

Situation au 2 novembre 2026.

Pour en savoir plus: Logiciels, licences et open source · Enquêtes internes · BAG: Limites des clauses de confidentialité à taux forfaitaire