Kundenliste auf USB, Code im Kopf, vertrauliche Infos im Betriebsrat: Wo Verschwiegenheit im Job wirklich endet

Der letzte Arbeitstag ist noch nicht vorbei, der USB-Stick schon eingesteckt. Eine Key-Account-Managerin speichert rasch ihre Kundenliste mit Preisen und Ansprechpartnern, „nur zur Orientierung“ für den neuen Job. Genau in diesem Moment beginnt oft ein arbeitsrechtlicher Konflikt, der teuer, peinlich und im Extremfall existenzbedrohend werden kann.

Viele Arbeitnehmer glauben, sie dürften alles verwenden, was sie selbst aufgebaut oder bearbeitet haben. Viele Arbeitgeber wiederum meinen, ein Satz im Vertrag reiche aus: „Über alles ist strengstes Stillschweigen zu bewahren.“ Beides stimmt so nicht. Entscheidend ist, ob es sich rechtlich um ein geschütztes Geschäfts- oder Betriebsgeheimnis handelt, welche Schutzmaßnahmen im Unternehmen tatsächlich existieren und ob Daten, Code oder Informationen überhaupt mitgenommen oder weitergegeben werden durften.

Nicht jede Information ist geheim – aber manche sind heikler als gedacht

Dass man Branchenwissen, berufliche Erfahrung und allgemeine Marktkenntnisse in den nächsten Job mitnimmt, ist normal. Wer im Vertrieb arbeitet, kennt wichtige Kunden oft auch ohne Unterlagen. Wer in der IT tätig ist, nimmt Know-how, Methoden und Lösungswege mit. Dieses Erfahrungswissen gehört nicht automatisch dem alten Arbeitgeber.

Anders wird es bei konkreten, nicht öffentlichen Informationen: aktuelle Kundenlisten mit Margen, Sonderkonditionen, interne Preislogiken, Produkt-Roadmaps, Quellcode, proprietäre Algorithmen, nicht publizierte Entwicklungsstände oder sensible Personendaten. Solche Inhalte können als Geschäftsgeheimnisse geschützt sein. Wer sie ohne Erlaubnis mitnimmt, nutzt oder offenlegt, riskiert deutlich mehr als nur Ärger im Offboarding-Gespräch.

Was das Gesetz schützt – und warum ein Vertrag allein nicht reicht

Aus dem Arbeitsvertrag folgt schon nach den Regeln des ABGB über den Dienstvertrag eine Treue- und Verschwiegenheitspflicht. Arbeitnehmer dürfen schutzwürdige Interessen des Arbeitgebers nicht beeinträchtigen. Diese Pflicht besteht also nicht erst dann, wenn eine eigene NDA-Klausel unterschrieben wurde.

Für Angestellte kann der Verrat von Geschäfts- oder Betriebsgeheimnissen nach § 27 AngG sogar ein Entlassungsgrund sein. Für Arbeiter enthält § 82 GewO 1859 eine vergleichbare Regelung. Wer sensible Informationen unbefugt weitergibt, riskiert daher unter Umständen eine fristlose Beendigung des Dienstverhältnisses.

Besonders wichtig ist in der Praxis das UWG, konkret die §§ 26a bis 26j. Dort steht, wann ein Geschäftsgeheimnis rechtlich geschützt ist: Die Information darf nicht allgemein bekannt oder ohne Weiteres zugänglich sein, sie muss wirtschaftlichen Wert haben und der Inhaber muss angemessene Geheimhaltungsmaßnahmen gesetzt haben. Genau an diesem dritten Punkt scheitern viele Unternehmen vor Gericht.

Das heißt: Wer behauptet, „alles ist geheim“, muss auch zeigen können, dass intern wirklich geschützt wurde – etwa durch Zugriffsrechte, Labels, Schulungen, klare Prozesse, technische Protokollierung und saubere Offboarding-Regeln. Ohne solche Maßnahmen fehlt oft die Grundlage für wirksamen Geheimnisschutz.

Geht es um personenbezogene Daten, kommt zusätzlich Datenschutzrecht ins Spiel. Art 5 und 32 DSGVO verlangen einen vertraulichen und sicheren Umgang mit Daten. § 6 DSG verpflichtet Mitarbeiter zum Datengeheimnis, und zwar auch nach Ende des Arbeitsverhältnisses. Bei Patientenlisten, Mitarbeiterdaten oder Kundendatenbanken ist daher nicht nur Arbeitsrecht, sondern oft auch Datenschutzrecht betroffen.

Die Kundenliste im neuen Job: erlaubt oder klar verboten?

Die typische Grenzfrage lautet: Darf ich Kunden „aus dem Kopf“ ansprechen, obwohl ich sie beim alten Arbeitgeber betreut habe? Ja, das kann zulässig sein. Niemand verliert sein berufliches Gedächtnis beim Jobwechsel. Allgemein bekannte Kontakte, öffentlich zugängliche Unternehmensdaten und eigenes Erfahrungswissen sind nicht automatisch tabu.

Ganz anders liegt der Fall, wenn eine aktuelle, gepflegte Kundenliste exportiert wird – inklusive Kontaktpersonen, Umsätzen, Margen, Preisstaffeln oder Sonderkonditionen. Wenn das Unternehmen den Zugriff beschränkt, Vertraulichkeit gekennzeichnet und Mitarbeiter geschult hat, spricht viel für ein geschütztes Geschäftsgeheimnis. Die Nutzung beim neuen Arbeitgeber kann dann rechtswidrig sein. Möglich sind Unterlassungsansprüche, Löschungs- und Herausgabeansprüche, Schadenersatz und bei aufrechtem Dienstverhältnis sogar eine Entlassung.

Für Arbeitnehmer ist dabei ein Irrtum besonders gefährlich: „Ich habe diese Kunden selbst aufgebaut, also gehören mir die Daten.“ So einfach ist es nicht. Die Beziehung mag persönlich gewachsen sein, die strukturierte Datensammlung mit internen Konditionen gehört deshalb trotzdem nicht zur freien Mitnahme.

Code kopiert oder nur saubere Berufserfahrung genutzt?

Im IT-Bereich ist die Abgrenzung ähnlich heikel. Ein Entwickler darf Methoden, Denkansätze und technische Erfahrung in einen neuen Job mitnehmen. Wer aber vor dem Austritt ein Repository herunterlädt, interne Libraries kopiert oder proprietäre Bausteine wiederverwendet, bewegt sich rechtlich auf sehr dünnem Eis.

Hat das Unternehmen Zugriffslogs, NDAs, Rollenberechtigungen und dokumentierte Policies, kann eine unrechtmäßige Erlangung oder Nutzung nach dem UWG vorliegen. Dann kommen Unterlassung, Beseitigung, Auskunft und Schadenersatz in Betracht. Je nach Vorgehen kann auch strafrechtliche Relevanz entstehen, etwa im Zusammenhang mit dem Ausspähen oder der Verwertung von Geschäfts- oder Betriebsgeheimnissen nach dem StGB.

Nicht jede Ähnlichkeit ist aber automatisch ein Verstoß. Wenn ein Entwickler ein generisches Muster aus Erinnerung neu umsetzt, auf Open-Source-Bausteine zurückgreift und keine proprietären Teile übernimmt, liegt nicht zwingend eine Verletzung vor. Entscheidend sind die konkrete Herkunft, die Vergleichbarkeit des Codes und die Frage, ob wirklich geschütztes Material übernommen wurde.

Auch Betriebsrat und Hinweisgeber dürfen nicht einfach alles offenlegen

Ein häufiger Irrtum lautet: Wer im Interesse der Belegschaft handelt, darf vertrauliche Informationen sofort weitergeben. Für Betriebsratsmitglieder stimmt das nicht. § 115 ArbVG verpflichtet zur Verschwiegenheit über bestimmte vertraulich mitgeteilte Angelegenheiten. Wird eine geplante Massenkündigung im Vertrauen bekanntgegeben und noch vor der Freigabe im Intranet oder in Chats verbreitet, kann das Konsequenzen bis zur Abberufung aus der Funktion und arbeitsrechtliche Sanktionen haben.

Anders ist die Lage beim rechtmäßigen Whistleblowing. Das HinweisgeberInnenschutzgesetz schützt die Meldung bestimmter Rechtsverstöße über interne oder externe Kanäle. Wer etwa einen schweren Datenschutzverstoß sachlich und über den richtigen Weg meldet, begeht nicht automatisch einen unzulässigen Geheimnisverrat. Der Schutz hängt aber stark davon ab, dass der passende Kanal gewählt und die Meldung auf einen tatsächlichen Missstand gerichtet wird. Ein öffentlicher Social-Media-Post ist etwas völlig anderes als eine geschützte Meldung.

BYOD, private Cloud, Weiterleitung an die Privat-Mail: kleine Bequemlichkeit, großes Risiko

In vielen KMU beginnt das Problem nicht mit böser Absicht, sondern mit Alltag. Eine Assistentin schickt sich eine Patientenliste an die private Mailadresse, um später von zu Hause weiterzuarbeiten. Ein Vertriebsmitarbeiter synchronisiert Kundendaten automatisch auf sein Privathandy. Ein Team speichert Dateien in einer privaten Cloud, weil es „schneller geht“.

Gerade bei BYOD-Modellen ohne klare Richtlinien entsteht hier ein massives Risiko. Sobald personenbezogene Daten auf private Geräte oder private Accounts wandern, kann ein Verstoß gegen DSGVO und Datengeheimnis vorliegen. Für Arbeitgeber wird es dann schwierig, Zugriffe zu kontrollieren, Löschungen durchzusetzen und Vorfälle sauber zu dokumentieren. Für Arbeitnehmer ist die Verteidigung oft schwach, wenn sich nachvollziehen lässt, dass Daten bewusst außerhalb der Unternehmenssysteme gespeichert wurden.

Diese Vertragsklauseln wirken streng – halten aber oft nicht

Manche Unternehmen versuchen, jedes Risiko mit maximaler Härte zu lösen: absolute Geheimhaltung „für alles und ewig“, kombiniert mit hohen Konventionalstrafen. Solche Klauseln beeindrucken am Papier, sind aber nicht automatisch wirksam.

Vertragliche Verschwiegenheit darf nicht uferlos und undifferenziert formuliert sein. Sie muss erkennbar machen, was geschützt werden soll, wie lange und warum. Bei nachvertraglichen Konkurrenzverboten gelten zusätzlich Schranken aus § 36 AngG und § 2c AVRAG: Sie müssen zeitlich, örtlich und sachlich angemessen sein, sind meist auf höchstens ein Jahr begrenzt und an Einkommensgrenzen gebunden. Überzogene Klauseln und Pönalen können ganz oder teilweise unwirksam sein.

Für Arbeitgeber ist das heikel, weil überharte Klauseln im Ernstfall oft weniger bringen als ein gut gemachtes, differenziertes Regelwerk. Für Arbeitnehmer lohnt sich ein genauer Blick vor der Unterschrift, weil zu weite Formulierungen den nächsten Karriereschritt unnötig erschweren können.

Wo Streitigkeiten in der Praxis fast immer entstehen

• „Alles ist geheim“ ohne System: Keine Kennzeichnung, keine Zugriffsbeschränkungen, keine Schulungen – und im Prozess fehlt dann der Nachweis angemessener Maßnahmen.
• Material als „Arbeitsprobe“ mitgenommen: Präsentationen, Listen, Code oder Vorlagen landen auf privaten Datenträgern und werden später problematisch.
• Erfahrungswissen mit konkreten Geheimnissen verwechselt: Marktkenntnis ist erlaubt, interne Konditionen und Algorithmen meist nicht.
• Verdacht zu spät verfolgt: Wer als Arbeitgeber zu lange wartet, verliert oft den Zeitvorteil für eine einstweilige Verfügung.
• Whistleblowing über den falschen Kanal: Öffentliche Vorwürfe statt interner oder externer Meldestelle können den gesetzlichen Schutz kosten.

Checkliste: Was Betroffene jetzt sofort tun sollten

• Arbeitnehmer vor Jobwechsel: Keine Dateien, Listen, Mails, Code-Stände oder Screenshots auf private Geräte kopieren.
• Arbeitnehmer in sensiblen Funktionen: Vorher sauber trennen, was bloß Erfahrung ist und was konkrete, nicht öffentliche Information bleibt.
• Arbeitgeber bei Verdacht: Sofort Zugriffslogs, Mailflüsse, Downloads und Geräteverwendungen sichern.
• Arbeitgeber bei neuen Konkurrenzmitarbeitern: Klare Onboarding-Regeln schaffen, damit keine fremden Geheimnisse übernommen werden.
• Bei Datenpannen: Datenschutzrechtliche Folgen getrennt vom Arbeitsrecht prüfen; beides läuft oft parallel.
• Bei geplanter Meldung eines Missstands: Den richtigen Kanal nach dem HinweisgeberInnenschutzgesetz wählen.

FAQ

Darf ich Kunden aus meinem alten Job beim neuen Arbeitgeber kontaktieren?

Oft ja, aber nicht mit mitgenommenen geheimen Unterlagen. Allgemeines Erfahrungswissen und öffentlich bekannte Kontakte dürfen regelmäßig genutzt werden. Verboten wird es dort, wo konkrete, nicht öffentliche Kundendaten, Preise, Margen oder Strategien übernommen werden. Die Grenze liegt also nicht beim Namen des Kunden, sondern bei der Qualität und Vertraulichkeit der Information.

Ich habe Unterlagen nur zur Sicherheit auf einen USB-Stick kopiert – ist das schon verboten?

Sehr häufig ja. Schon das unbefugte Kopieren kann problematisch sein, auch wenn die Daten noch nicht aktiv verwendet wurden. Besonders heikel sind Kundenlisten, Quellcode, interne Kalkulationen, Gesundheitsdaten oder Personalinformationen. Ob zusätzlich Schadenersatz oder weitere Ansprüche drohen, hängt vom Inhalt und von den Umständen ab.

Kann mich mein Arbeitgeber wegen Geheimnisverrats sofort entlassen?

Wenn ein schwerer Verstoß vorliegt, ist das möglich. Bei Angestellten nennt § 27 AngG den Verrat von Geschäfts- oder Betriebsgeheimnissen ausdrücklich als Entlassungsgrund, für Arbeiter gibt es eine entsprechende Regelung in der GewO. Entscheidend sind Art, Schwere und Nachweis des Verhaltens. Nicht jede Unachtsamkeit rechtfertigt automatisch die fristlose Entlassung, aber viele Fälle werden unterschätzt.

Gilt Verschwiegenheit auch nach dem Ende des Arbeitsverhältnisses?

Ja, jedenfalls für echte Geschäftsgeheimnisse und für personenbezogene Daten. Das Datengeheimnis endet nicht einfach mit dem letzten Arbeitstag. Auch ohne übertriebene Vertragsklausel können nachwirkende Pflichten bestehen. Freies berufliches Erfahrungswissen bleibt aber weiterhin nutzbar, solange keine konkreten geheimen Informationen übernommen oder offengelegt werden.