Segreti commerciali e know-how

I disegni, le ricette, il codice sorgente e le condizioni del cliente sono spesso alla base del business. Se tali informazioni sono legalmente protette come segreti commerciali dipende anche da come la società si occupa di esso. Una nota di riservatezza da sola non è sufficiente. Consigliamo la determinazione delle informazioni che richiedono protezione, accordi di riservatezza e azioni contro lo scarico non autorizzato.

Quali informazioni necessitano di protezione

Secondo il § 2 GeschGehG diverse condizioni devono riunirsi: L'informazione non è generalmente conosciuta o facilmente accessibile, quindi ha valore economico, è soggetta a adeguate misure di riservatezza ed è tenuta segreta per interesse legittimo. L'esame inizia quindi con la conoscenza concreta, non con un timbro piatto su tutti i documenti.

Per una società di sviluppo, le tolleranze di fabbricazione e i risultati dei test possono essere particolarmente importanti; per un rivenditore condizioni di acquisto individuali e pianificazione delle vendite inedite. Organizziamo informazioni in base alla necessità di protezione e stabiliamo con le persone responsabili che ne hanno bisogno per quale compito. Le conoscenze accessibili al pubblico e l'esperienza professionale generale dei dipendenti dovrebbero essere distinte da questo.

Il contratto, la tecnologia e l'organizzazione devono integrarsi

Un accordo di riservatezza adeguato designa lo scopo e la portata dell'uso consentito. Essa disciplina inoltre il trasferimento all'interno di un gruppo di progetto, a società affiliate o subcontraenti. Inoltre, ci sono rendimenti, cancellazione, gestione di copie di backup e trattare gli obblighi di informativa legale. Non tutte le clausole di riservatezza illimitate sono efficaci. Nel caso dei dipendenti, in particolare, le obbligazioni a tasso fisso post-contrattuale sono problematiche.

L'azienda è preoccupata, tra l'altro, per i diritti di accesso graduati, i canali di scambio sicuri, l'identificazione di documenti sensibili e l'approvazione comprensibile. Le misure devono corrispondere al valore delle informazioni e dei rischi reali. Una direttiva aiuta solo se applicata. Le responsabilità, le istruzioni e i cambiamenti nelle quote dovrebbero essere documentati per la prova successiva.

Partenariati di sviluppo e partenze per il personale

Prima di una cooperazione, è necessario chiarire quali conoscenze esistenti saranno introdotte e chi avrà diritto a nuovi risultati. Un contratto dovrebbe riguardare i diritti d'uso, le pubblicazioni, le applicazioni IP e l'accesso alla fine del progetto. La questione se un prodotto possa essere esaminato o smantellato deve essere esaminata separatamente: § 3 GeschGehG consente la cosiddetta reverse engineering a determinate condizioni. Non esiste un divieto generale di legge.

In caso di abbandono dei lavoratori, occorre coordinare il trasferimento dei progetti, la restituzione delle attrezzature, il ritiro delle quote e la sicurezza dei documenti operativi. Un legittimo interesse per la sicurezza non consente un'incessante revisione di tutti i messaggi privati. Restano da rispettare la protezione dei dati, i diritti personali e, se del caso, la partecipazione. Analogamente, gli obblighi di riservatezza non devono limitare indebitamente i messaggi legalmente protetti.

Esempio: dati del cliente prima di cambiare datore di lavoro

Caso indicativo: Poco prima della sua partenza, un rappresentante di vendita esporta un ampio file cliente. Le esportazioni da sole non rispondono ancora all'eventuale violazione. In particolare, il contenuto e la riservatezza dei dati devono essere controllati, la loro autorizzazione, lo scopo del servizio e i riferimenti concreti ad un uso successivo.

I primi passi significativi sono la garanzia legale dei protocolli esistenti, un chiarimento limitato dei fatti e l'esame degli approcci ancora esistenti. È quindi possibile decidere se si possa prendere in considerazione una richiesta di omissione, di informazione o di divulgazione e, se del caso, la tutela giudiziaria dei diritti giuridici. Le condizioni e l'urgenza devono essere dimostrate in singoli casi. Un'accurata accusa pubblica può creare ulteriori rischi.

Cosa possiamo fare per la tua azienda?

Un mandato può riguardare la revisione di un unico accordo di riservatezza o di un concetto di protezione per un settore commerciale. Di conseguenza, si tiene conto di una panoramica delle informazioni protette, dei regolamenti contrattuali graduati, di un processo per l'avvio e la fine del progetto, nonché delle linee guida per il trattamento dei casi sospetti. Una descrizione delle conoscenze interessate, dei contratti esistenti e dell'attuale distribuzione dei diritti contribuirà all'avvio.

Per Domanda In primo luogo, una descrizione generale è sufficiente. I documenti sensibili dovrebbero essere scambiati solo attraverso una via di trasmissione coordinata.

Base giuridica e decisioni: GehG, in particolare i paragrafi §§ 2.12.2005 e 6.12.2010; BAG, Sentenza del 17 ottobre 2024 8 AZR 172/23; § 26 Dati sui dipendenti BDSG.

Situazione al 2 novembre 2026.

Per ulteriori informazioni: Software, licenze e open source · Indagini interne · BAG: Limiti delle clausole forfettarie di riservatezza