Kurz beantwortet: Ein Geschäftsgeheimnis ist nur geschützt, wenn es Gegenstand angemessener Geheimhaltungsmaßnahmen ist (§ 2 Nr. 1 GeschGehG). Wer vertrauliche Inhalte ungeprüft in ein öffentliches KI-Tool eingibt, kann diesen Schutz verlieren, oft ohne es zu merken.
Ein Mitarbeiter fügt einen vertraulichen Vertragsentwurf in ChatGPT ein, um ihn zusammenfassen zu lassen. Ein Entwickler lädt geschützten Quellcode in ein KI-Tool, um einen Fehler zu finden. Beides passiert täglich, und beides kann ein Geschäftsgeheimnis vernichten. Denn ob eine Information rechtlich geschützt bleibt, hängt davon ab, wie sorgsam Sie mit ihr umgehen. Der KI-Einsatz stellt genau diese Sorgfalt auf die Probe.
Das Wichtigste in Kürze
- Ein Geschäftsgeheimnis ist nach § 2 Nr. 1 GeschGehG nur geschützt, wenn es Gegenstand angemessener Geheimhaltungsmaßnahmen des rechtmäßigen Inhabers ist.
- Wer vertrauliche Inhalte ungeprüft in ein öffentliches KI-Tool eingibt, gibt die Kontrolle darüber potenziell aus der Hand und kann den Schutz unbemerkt verlieren.
- Angemessen bedeutet verhältnismäßig zum Wert der Information, etwa durch klare Nutzungsregeln, eine geeignete Tool-Auswahl und vertragliche Absicherung beim Anbieter.
- Die dokumentierten Maßnahmen sind zugleich Beweismittel, weil Sie im Streitfall darlegen müssen, dass Sie Ihre Geheimnisse tatsächlich geschützt haben.
Was ist ein Geschäftsgeheimnis überhaupt?
Das Geschäftsgeheimnisgesetz definiert in § 2 Nr. 1 GeschGehG drei Voraussetzungen. Die Information muss geheim und deshalb von wirtschaftlichem Wert sein, Gegenstand angemessener Geheimhaltungsmaßnahmen durch ihren rechtmäßigen Inhaber sein, und es muss ein berechtigtes Geheimhaltungsinteresse bestehen. Der Knackpunkt ist die zweite Voraussetzung: Ohne angemessene Geheimhaltungsmaßnahmen ist eine Information kein Geschäftsgeheimnis und genießt keinen Schutz.
Warum gefährden KI-Tools die Geheimhaltung?
Wer vertrauliche Inhalte in ein öffentliches KI-Tool eingibt, gibt die Kontrolle über sie potenziell aus der Hand. Je nach Anbieter und Tarif können Eingaben zur Modellverbesserung weiterverwendet, gespeichert oder von Mitarbeitenden des Anbieters eingesehen werden. Fehlt eine Regelung, die das ausschließt, lässt sich schwer argumentieren, dass die Information noch angemessen geschützt war. Der Schutz nach dem GeschGehG kann so unbemerkt entfallen, und mit ihm die Möglichkeit, gegen eine spätere Offenlegung vorzugehen.
Welche Maßnahmen sind beim KI-Einsatz angemessen?
Angemessen heißt nicht maximal, sondern verhältnismäßig zum Wert der Information.
| Maßnahme | Was sie leistet |
|---|---|
| Klare Nutzungsregeln | Eine KI-Richtlinie, die festlegt, welche Datenkategorien nie in externe Tools eingegeben werden dürfen. |
| Geeignete Tool-Auswahl | Business- oder Enterprise-Versionen, bei denen die Verarbeitung zu Trainingszwecken vertraglich ausgeschlossen ist. |
| Vertragliche Absicherung | Vereinbarungen mit dem Anbieter zu Vertraulichkeit, Speicherung und Löschung der Eingaben. |
| Schulung und Nachweis | Dokumentierte Sensibilisierung der Mitarbeitenden, damit die Maßnahmen im Streitfall belegbar sind. |
Wie sich diese Bausteine in einer verbindlichen Richtlinie für das gesamte Team bündeln lassen, zeigt der Beitrag Die KI-Nutzungsrichtlinie fürs Team.
Warum zahlt sich die Dokumentation doppelt aus?
Angemessene Geheimhaltungsmaßnahmen sind nicht nur Voraussetzung des Schutzes, sondern auch Beweismittel. Im Streitfall müssen Sie darlegen, dass Sie Ihre Geheimnisse tatsächlich geschützt haben. Eine schriftliche KI-Richtlinie, klare Freigabeprozesse und nachweisbare Schulungen erfüllen beide Zwecke zugleich, sie halten den Schutz aufrecht und liefern den Nachweis dafür. Der KI-Einsatz wird damit nicht zum Risiko für Ihre Geheimnisse, sondern zum Anlass, sie endlich systematisch abzusichern.
Häufige Fragen
Wann ist eine Information ein Geschäftsgeheimnis?
Nach § 2 Nr. 1 GeschGehG muss die Information geheim und deshalb von wirtschaftlichem Wert sein, Gegenstand angemessener Geheimhaltungsmaßnahmen ihres rechtmäßigen Inhabers sein und einem berechtigten Geheimhaltungsinteresse unterliegen. Fehlen angemessene Maßnahmen, genießt die Information keinen Schutz.
Kann die Eingabe in ein KI-Tool den Schutz beenden?
Ja, das ist möglich. Wer vertrauliche Inhalte in ein öffentliches KI-Tool eingibt, gibt die Kontrolle darüber potenziell aus der Hand, weil Eingaben je nach Anbieter und Tarif gespeichert, zur Modellverbesserung weiterverwendet oder eingesehen werden können. Fehlt eine Regelung, die das ausschließt, lässt sich der angemessene Schutz kaum noch begründen.
Welche Geheimhaltungsmaßnahmen sind beim KI-Einsatz angemessen?
Angemessen heißt nicht maximal, sondern verhältnismäßig zum Wert der Information. In Betracht kommen klare Nutzungsregeln zu erlaubten Datenkategorien, die Auswahl von Business- oder Enterprise-Versionen mit vertraglich ausgeschlossener Trainingsnutzung, vertragliche Vereinbarungen zu Speicherung und Löschung sowie dokumentierte Schulungen.
Warum ist die Dokumentation der Maßnahmen so wichtig?
Angemessene Geheimhaltungsmaßnahmen sind nicht nur Voraussetzung des Schutzes, sondern auch Beweismittel. Im Streitfall müssen Sie darlegen, dass Sie Ihre Geheimnisse tatsächlich geschützt haben, weshalb eine schriftliche Richtlinie, klare Freigabeprozesse und nachweisbare Schulungen beide Zwecke zugleich erfüllen.
Quellen & Rechtsgrundlagen
- § 2 Nr. 1 GeschGehG – Begriff des Geschäftsgeheimnisses und angemessene Geheimhaltungsmaßnahmen
Sie wollen Ihre Geschäftsgeheimnisse im KI-Zeitalter belastbar schützen? In einem 30-minütigen Erstgespräch klären wir, welche Maßnahmen für Ihr Unternehmen angemessen sind. Vertiefend zu allen Facetten des betrieblichen KI-Einsatzes: der Leitfaden KI im Unternehmen einsetzen. Fachliche Begleitung im IT-Recht: IT-Recht als Leistung.
