Eine wirksame Geheimhaltungsklausel schützt Geschäftsgeheimnisse und Gesellschafterdaten, ohne Informationsrechte pauschal auszuschließen.
Gesellschafter brauchen Informationen, um Jahresabschluss, Geschäftsführung und wichtige Beschlüsse beurteilen zu können. Dieselben Unterlagen können Kundenkonditionen, Kalkulationen, technische Kenntnisse oder persönliche Daten enthalten. Eine Geheimhaltungsklausel muss deshalb zwei Ziele verbinden: berechtigten Zugang ermöglichen und eine zweckwidrige Nutzung verhindern. Ein pauschales Verbot löst diesen Konflikt nicht. Erforderlich sind klare Informationsklassen, sichere Zugriffswege und abgestufte Folgen für echte Verstöße.
Wählen Sie den Anlass und die betroffene Informationsart. Das Ergebnis zeigt, welche Prüfung zuerst sinnvoll ist.
Sie wissen schon, dass Sie eine Anfrage stellen wollen? Direkt zum Anfrageformular.
§ 22 Abs 2 GmbHG gibt Gesellschaftern im Zusammenhang mit dem Jahresabschluss ein gesetzliches Einsichtsrecht. Nach der ständigen Rechtsprechung besteht darüber hinaus ein allgemeiner Informationsanspruch, der die sachgerechte Ausübung von Kontroll-, Leitungs- und Mitgliedschaftsrechten ermöglicht. Eine Vertragsklausel darf diese Rechte daher nicht einfach in ein freies Ermessen der Geschäftsführung verwandeln.
Umgekehrt darf ein Gesellschafter erhaltene Informationen nicht beliebig verwenden. Der Oberste Gerichtshof leitet aus der gesellschaftsrechtlichen Treuepflicht eine Pflicht ab, das Interesse der GmbH an der Geheimhaltung ihrer Interna zu beachten. Bei einem Verstoß kommen Unterlassung und Schadenersatz in Betracht. Diese Rechtsfolgen beruhen nicht erst auf einer Vertragsklausel. Schafft die Klausel zusätzlich eine eigene Vertragspflicht, verlangt ein Schadenersatzanspruch einen zurechenbaren Pflichtverstoß und einen dadurch verursachten Schaden. Eine gute Regelung ordnet deshalb den zulässigen Zweck, die Empfänger, den technischen Zugang und die Behandlung nach dem Ausscheiden aus der Gesellschaft.
Die Gesellschafterrechte und Stimmrechte bleiben der Ausgangspunkt. Geheimhaltung ist kein Gegenrecht, das jeden Informationswunsch beseitigt. Sie ist eine Schutzschicht für den Umgang mit Informationen, die aufgrund der Gesellschafterstellung zugänglich werden.
Der Begriff Geschäftsgeheimnis hat nach § 26b UWG drei Voraussetzungen. Die Information darf nicht allgemein bekannt oder ohne Weiteres zugänglich sein. Sie muss wegen ihrer Geheimhaltung einen kommerziellen Wert haben. Außerdem muss sie Gegenstand angemessener Geheimhaltungsmaßnahmen sein. Eine Bezeichnung als vertraulich genügt daher nicht, wenn Preislisten frei versendet werden, Zugriffsrechte nie entzogen werden oder sensible Dateien ohne Schutz in einem gemeinsamen Ordner liegen.
Typische Geschäftsgeheimnisse einer GmbH können detaillierte Kalkulationen, Kundenkonditionen, Lieferantenpreise, technische Verfahren, Produktpläne, Vertriebsstrategien, Budgetannahmen oder noch nicht veröffentlichte Transaktionen sein. Ob eine einzelne Information geschützt ist, hängt von ihrem Inhalt und dem tatsächlichen Schutzkonzept ab. Der Gesellschaftsvertrag sollte deshalb Kategorien nennen und eine Aktualisierung durch dokumentierten Beschluss ermöglichen.
Gesellschafterdaten bilden eine eigene Gruppe. Name und Beteiligung können bereits aus öffentlichen Registern ersichtlich sein. Private Kontaktdaten, Bankverbindungen, Steuerunterlagen, familiäre Angaben, Unterschriftsproben oder Korrespondenz sind damit nicht automatisch frei verwendbar. Ein Dokument kann zudem zugleich personenbezogene Daten und Geschäftsgeheimnisse enthalten. Für diesen Mischbestand braucht die GmbH getrennte Zugriffsregeln statt eines einheitlichen Vertraulichkeitsstempels.
1. Schutzbereich: Die Klausel sollte Informationsklassen mit Beispielen beschreiben. Sie sollte öffentlich bekannte Informationen, rechtmäßig von Dritten erhaltene Kenntnisse und eigenständig entwickelte Inhalte ausnehmen. Eine endlose Sammelformel schafft wenig Klarheit.
2. Zulässige Nutzung: Gesellschafter dürfen Informationen für die Ausübung ihrer Mitgliedschaftsrechte, die Vorbereitung von Beschlüssen und die Verfolgung eigener Rechte aus dem Gesellschaftsverhältnis benötigen. Die Nutzung für ein Konkurrenzunternehmen, eine private Verhandlung oder die Ansprache von Kunden der GmbH kann dagegen ausgeschlossen werden.
3. Zulässige Empfänger: Rechtsanwälte, Steuerberater, Wirtschaftsprüfer oder Finanzierungspartner können eine Information für einen legitimen Zweck benötigen. Die Klausel sollte den Empfängerkreis sowie gleichwertige Vertraulichkeitspflichten festlegen. Soll ein externer Empfänger unmittelbar gegenüber der GmbH verpflichtet sein, braucht es vor dem Zugang eine passende eigene Verpflichtung. Die Vereinbarung nur zwischen den Gesellschaftern bindet einen Dritten nicht automatisch.
4. Bereitstellung und Sicherheit: Sinnvoll sind benannte Zugänge, eine Zwei-Faktor-Anmeldung, abgestufte Ordnerrechte, Wasserzeichen und Zugriffsprotokolle. Besonders sensible Unterlagen können nur zur Ansicht bereitgestellt werden. Kopien sind zu begrenzen, wenn dafür ein sachlicher Grund besteht.
5. Dauer und Rückgabe: Die Pflicht sollte nicht automatisch mit dem Verkauf des Anteils enden. Für echte Geschäftsgeheimnisse kann sie gelten, solange die gesetzlichen Schutzvoraussetzungen bestehen. Für andere vertrauliche Informationen braucht es eine nachvollziehbare Dauer sowie Regeln für Rückgabe, Löschung und Sicherungskopien.
6. Rechtsfolgen: Unterlassung, Beseitigung und Schadenersatz sollten nicht durch eine unklare Pauschale verdrängt werden. Eine Vertragsstrafe ist von einem Schadenersatzanspruch zu unterscheiden und muss zum möglichen Verstoß passen. Außerdem ist festzulegen, ob und in welchem Umfang ein darüber hinausgehender Schaden verlangt werden kann.
Viele Streitigkeiten entstehen nicht durch den Informationsanspruch selbst, sondern durch die Wahl zwischen vollständiger Dateifreigabe und vollständiger Verweigerung. Dazwischen liegen praxistaugliche Abstufungen. Die GmbH kann zunächst einen strukturierten Bericht bereitstellen. Bei weiterem Prüfbedarf folgen Belege, Einzelverträge oder Originaldaten. Besonders sensible Details können in einem geschützten Datenraum oder bei der Gesellschaft eingesehen werden.
Ein abgestuftes Modell muss den Informationszweck trotzdem erfüllen. Stark zusammengefasste Zahlen reichen nicht, wenn der Gesellschafter eine konkrete Geschäftsführungsmaßnahme prüfen soll. Umgekehrt ist ein vollständiger Export sämtlicher Kundendaten nicht erforderlich, wenn sich eine Beschlussfrage mit anonymisierten oder aggregierten Angaben beantworten lässt.
Zur Vorbereitung gehört eine nachvollziehbare Dokumentation. Anfrage, bereitgestellte Unterlagen, Einschränkungsgrund, Empfängerkreis und Rückfragen sollten festgehalten werden. Ein sauberes Beschlussprotokoll im Gesellschafterkreis hilft später zu zeigen, welcher Zugang beschlossen wurde und welche Schutzmaßnahmen vereinbart waren.
Ein Wettbewerbsverhältnis rechtfertigt nicht automatisch die Sperre aller Informationen. Nach der Rechtsprechung muss die GmbH die konkrete Gefährdung und die Wettbewerbsrelevanz der betroffenen Unterlagen darlegen. Bei nur abstrakter Sorge bleibt zu prüfen, wie der berechtigte Informationszweck mit einem engeren Zugang erreicht werden kann.
Besonders kritisch sind aktuelle Einzelpreise, nicht veröffentlichte Konditionen, konkrete Kundenlisten, Einkaufsstrategien und detaillierte Planrechnungen. Vergangenheitsbezogene oder aggregierte Angaben können deutlich weniger sensibel sein. Die Einordnung hängt aber vom Markt, vom Detaillierungsgrad und von der geplanten Verwendung ab.
Der OGH hat in 6 Ob 165/21i bestätigt, dass fachkundige Personen wie Rechtsanwälte, Wirtschaftsprüfer oder Steuerberater bei der Ausübung des Informationsrechts beigezogen werden können. Ein solches Modell kann den Konflikt entschärfen: Die Fachperson prüft die Unterlagen und berichtet nur das, was für den gesellschaftsrechtlichen Zweck erforderlich ist. In 6 Ob 89/16f ließ der OGH jedoch ausdrücklich offen, ob eine solche Fachperson allein über einen Vertrag mit Schutzwirkung zugunsten der GmbH unmittelbar haftet. Eine direkte Vertraulichkeitszusage an die Gesellschaft schafft hier mehr Klarheit.
Die Datenschutz-Grundverordnung schützt personenbezogene Daten natürlicher Personen. Reine Unternehmensdaten einer GmbH fallen nicht allein deshalb darunter. Enthalten Unterlagen aber Angaben über Gesellschafter, Beschäftigte, Kunden oder andere natürliche Personen, muss die GmbH für Offenlegung und weitere Verarbeitung eine tragfähige Rechtsgrundlage und einen bestimmten Zweck festlegen. Das gesellschaftsrechtliche Informationsinteresse gehört in diese Prüfung, ersetzt sie aber nicht. Eine Geheimhaltungsklausel schafft für sich allein keine datenschutzrechtliche Erlaubnis.
Praktisch sollte die Gesellschaft zuerst klären, welche Daten für die konkrete Gesellschafterfrage notwendig sind. Nicht benötigte private Kontaktdaten, Kontonummern oder familiäre Angaben können geschwärzt werden. Wo Identität oder Einzelbetrag für die Kontrolle wesentlich sind, darf eine Anonymisierung den Prüfzweck nicht vereiteln. Die Entscheidung ist daher dokumentenbezogen zu treffen.
Auch die Sicherheit der Übermittlung zählt. Unverschlüsselte Rundmails an einen großen Empfängerkreis passen selten zu sensiblen Gesellschafterdaten. Rollenbasierte Zugänge, kurze Bereitstellungszeiträume und protokollierte Abrufe schaffen einen besseren Nachweis. Für Datenpannen braucht die GmbH einen internen Ablauf zur Bewertung, Eindämmung und erforderlichen Meldung.
Die Geheimhaltungsregel steht selten allein. Gesellschaftsvertrag, Syndikatsvertrag, Geschäftsordnung, Geschäftsführeranstellungsvertrag, Arbeitsverträge, Finanzierungsunterlagen und einzelne Vertraulichkeitsvereinbarungen können unterschiedliche Definitionen oder Rechtsfolgen enthalten. Widersprüche zeigen sich oft erst bei einem Informationsbegehren oder nach dem Ausscheiden eines Beteiligten.
Die Prüfung des Gesellschaftsvertrags sollte deshalb eine Dokumentenmatrix enthalten. Sie zeigt, welche Person aus welchem Rechtsverhältnis Zugang erhält, welche Pflicht nach dem Ausscheiden fortwirkt und welcher Vertrag bei Abweichungen vorgeht. Nach § 49 GmbHG muss eine Änderung des Gesellschaftsvertrags durch Gesellschafterbeschluss erfolgen, notariell beurkundet und in das Firmenbuch eingetragen werden. Eine reine Nebenvereinbarung bindet nicht automatisch die GmbH, externe Empfänger oder spätere Anteilserwerber.
Bei einer Beteiligungsübertragung sollte der Datenzugang in Phasen geregelt werden. Ein Kaufinteressent braucht vor Vertragsabschluss andere Informationen als der neue Gesellschafter nach Vollzug. Zugangsrechte, Löschungspflichten und die Weitergeltung einer früheren Vertraulichkeitsvereinbarung sollten deshalb Teil des Übergabeplans sein.
Zuerst ist der tatsächliche Umfang zu klären. Welche Datei wurde abgerufen oder weitergegeben? Wer hatte Zugriff? Enthielt sie ein Geschäftsgeheimnis, personenbezogene Daten oder bereits öffentliche Angaben? Zugriffsprotokolle, Nachrichten und vorhandene Dateiversionen sollten gesichert werden. Weitere Berechtigungen können auf das notwendige Maß begrenzt werden.
Danach sind Anspruchsgrundlage und Dringlichkeit zu prüfen. Bei einer Verletzung der gesellschaftsrechtlichen Verschwiegenheitspflicht kommen Unterlassung und Schadenersatz in Betracht. Bei Geschäftsgeheimnissen können zusätzlich die §§ 26a ff UWG eingreifen. § 26c UWG erfasst insbesondere die Nutzung oder Offenlegung entgegen einer Vertraulichkeitsvereinbarung. Dafür muss die betroffene Information aber die gesetzlichen Voraussetzungen eines Geschäftsgeheimnisses erfüllen.
Nicht jede Weitergabe ist rechtswidrig. Gesetzlich vorgeschriebene Offenlegungen, die Wahrnehmung anerkannter berechtigter Interessen und bestimmte Hinweise auf rechtswidriges Verhalten können zulässig sein. Eine Klausel sollte solche Fälle nicht verschweigen. Sie kann einen geordneten Meldeweg vorsehen und trotzdem klarstellen, dass zwingende gesetzliche Rechte unberührt bleiben.
Für eine Überarbeitung werden der aktuelle Gesellschaftsvertrag, alle Nachträge, der Syndikatsvertrag, Geschäftsordnungen und bestehende Vertraulichkeitsvereinbarungen benötigt. Hinzu kommen typische Informationspakete für Gesellschafter, Beschlussprotokolle, Rollen- und Berechtigungskonzepte sowie Beispiele für besonders sensible Dokumente.
Bei einem laufenden Konflikt sind außerdem das konkrete Informationsbegehren, die Antwort der GmbH, der behauptete Verwendungszweck und Hinweise auf ein Wettbewerbsverhältnis wichtig. Bei einem Vorfall helfen Zugriffsprotokolle, Versandnachweise, Empfängerlisten und die dokumentierten Schutzmaßnahmen. Diese Unterlagen zeigen, ob das Problem im Klauseltext, im Zugriffsprozess oder in der tatsächlichen Durchsetzung liegt.
Das Ziel ist kein möglichst langes Verbot. Benötigt wird ein Regelwerk, das im Alltag anwendbar bleibt: klare Schutzklassen, nachvollziehbare Freigaben, sichere Technik und eine Reaktion, die zur Schwere des Verstoßes passt.
Nein. Ein pauschaler Ausschluss ist regelmäßig zu weit. Zu prüfen sind der konkrete Informationszweck, die Sensibilität der Unterlagen und ein abgestufter Zugang. Bei behauptetem Missbrauch braucht es konkrete Anhaltspunkte.
Nein. § 26b UWG verlangt neben Geheimheit und kommerziellem Wert auch angemessene tatsächliche Geheimhaltungsmaßnahmen. Dazu gehören passende Zugriffsrechte, sichere Ablage und eine nachvollziehbare Handhabung.
Die Beiziehung einer fachkundigen Person mit beruflicher Verschwiegenheit kann zulässig und bei sensiblen Unterlagen besonders sinnvoll sein. Umfang und Rolle sollten zum Informationszweck passen und im Zugangsmodell klar geregelt werden.
Für Geschäftsgeheimnisse sollte sie jedenfalls den Zeitraum erfassen, in dem die Information tatsächlich geheim und wirtschaftlich schutzwürdig bleibt. Für andere Informationen ist eine angemessene konkrete Dauer festzulegen.
Gesellschaftsvertrag prüfen und klar gestalten. Vertragsatlas für GmbH, Gesellschafterrechte, Stimmrechte, Exit, Nachfolge und Streitvermeidung.
Kontakt