Kluczowy pracownik składa wypowiedzenie, a kilka tygodni później pojawia się u konkurenta. Wkrótce Państwa wieloletni klienci odzywają się z podejrzanie dopasowanymi ofertami konkurencji, a w nowym produkcie rywala rozpoznają Państwo własne dane konstrukcyjne. Pierwszy odruch to zakazać byłemu pracownikowi i konkurencji korzystania z tych informacji oraz zażądać odszkodowania. Tyle że niemiecka ustawa o ochronie tajemnicy przedsiębiorstwa (Geschäftsgeheimnis) — GeschGehG — wiąże tę ochronę z warunkiem, który wiele firm przeocza: roszczenia mają Państwo tylko wtedy, gdy wcześniej zabezpieczyli swoje know-how przez odpowiednie środki ochrony poufności (angemessene Geheimhaltungsmaßnahmen). Kto nie zrobił nic, ten w świetle prawa nie ma tajemnicy przedsiębiorstwa — a więc i żadnego roszczenia. Poniżej: czym jest tajemnica przedsiębiorstwa w Niemczech, co jest dozwolone, a co nie, i jak zabezpieczyć know-how tak, by w razie sporu naprawdę się utrzymało.
Kluczowy pracownik przechodzi do konkurencji i wykorzystuje tam listy klientów, kalkulacje albo dokumentację konstrukcyjną z Państwa firmy. Czy da się to zatrzymać, zależy od pytania wstępnego: czy te informacje były chronione odpowiednimi środkami (§ 2 nr 1 GeschGehG)? Tylko wtedy są tajemnicą przedsiębiorstwa i tylko wtedy ich wykorzystanie narusza obowiązek poufności (§ 4 ust. 2 GeschGehG) — wraz z roszczeniami z §§ 6, 7, 10 GeschGehG.
Na rynku pojawia się produkt podejrzanie zbliżony do Państwa. Tu trzeba rozróżnić: jeśli konkurent zgodnie z prawem kupił Państwa wyrób i odtworzył go przez badanie i rozłożenie, jest to Reverse Engineering — zasadniczo dozwolone (§ 3 ust. 1 nr 2 GeschGehG). Jeśli natomiast sięgnął po bezprawnie pozyskane wewnętrzne dokumenty, naruszenie prawa jest bliskie (§ 4 GeschGehG).
Receptury, kod źródłowy, źródła zaopatrzenia, modele cenowe — znają Państwo ich wartość i chcą ją chronić, zanim dojdzie do sytuacji krytycznej. Właściwy moment jest teraz: ochrona GeschGehG zakłada, że odpowiednie środki ochrony poufności już istnieją, gdy tajemnica wypływa. Koncepcja środków, która powstaje dopiero po zdarzeniu, przychodzi za późno.
Niemiecka ustawa o ochronie tajemnicy przedsiębiorstwa (GeschGehG) wdraża dyrektywę europejską i postawiła ochronę firmowego know-how na nowej podstawie. Punktem wyjścia jest definicja: tajemnica przedsiębiorstwa (Geschäftsgeheimnis) to informacja, przy której muszą się spotkać trzy przesłanki (§ 2 nr 1 GeschGehG). Po pierwsze, informacja nie może być — ani w całości, ani w dokładnym układzie i zestawieniu swoich części — powszechnie znana lub łatwo dostępna osobom z kręgów, które zwykle mają do czynienia z tego rodzaju informacjami, i właśnie dlatego ma wartość gospodarczą. Po drugie, informacja musi być przedmiotem odpowiednich do okoliczności środków ochrony poufności (angemessene Geheimhaltungsmaßnahmen) podjętych przez jej prawowitego dysponenta. Po trzecie, musi istnieć uzasadniony interes w zachowaniu poufności.
Dysponentem tajemnicy przedsiębiorstwa jest przy tym każda osoba fizyczna lub prawna, która sprawuje nad nią zgodną z prawem kontrolę (§ 2 nr 2 GeschGehG) — z reguły więc Państwa firma. Kto wbrew § 4 GeschGehG bezprawnie pozyskuje, wykorzystuje lub ujawnia tajemnicę, jest naruszycielem, o ile nie może powołać się na ustawowy wyjątek (§ 2 nr 3 GeschGehG). A produkt naruszający to taki, którego koncepcja, cechy, sposób działania, proces wytwarzania lub marketing opierają się w znacznym zakresie na bezprawnie pozyskanej, wykorzystanej lub ujawnionej tajemnicy (§ 2 nr 4 GeschGehG).
W praktyce niemal wszystko rozstrzyga się na drugiej przesłance. Wartość gospodarcza Państwa know-how jest zwykle bezsporna, uzasadniony interes tym bardziej. Czy jednak informacja była odpowiednio chroniona — to pytanie, na którym większość spraw staje albo upada, i jedyna z trzech przesłanek, która leży w pełni w Państwa rękach. Jeśli brak odpowiednich środków, informacja już z definicji nie jest tajemnicą przedsiębiorstwa. Wtedy nie ma naruszyciela, nie ma zaniechania, nie ma odszkodowania — niezależnie od tego, jak nagannie zachował się przeciwnik.
Praktyka Nie traktują Państwo „odpowiednich środków ochrony poufności" jak formalności, lecz jak rdzeń swojej ochrony. To, co odpowiednie, zależy od wartości informacji, wielkości firmy i przyjętych zwyczajów — jednej miary nie ma. Rozstrzyga to, że środki istnieją przed zdarzeniem i dają się w sporze udowodnić. Kto reaguje dopiero wtedy, gdy tajemnica już wypłynęła, nie ma już przesłanki definicyjnej w swoich rękach.
Ustawa wyznacza wyraźną granicę między dozwolonym a bezprawnym obchodzeniem się z tajemnicą. Dozwolone jest pozyskanie tajemnicy przedsiębiorstwa w szczególności przez samodzielne odkrycie lub stworzenie (§ 3 ust. 1 nr 1 GeschGehG) — kto tę samą informację wypracuje sam, nikogo nie narusza. Przede wszystkim jednak wyraźnie dozwolony jest Reverse Engineering: obserwowanie, badanie, rozłożenie (Rückbau) lub testowanie produktu bądź przedmiotu, który został udostępniony publicznie albo znajduje się w zgodnym z prawem posiadaniu działającego, o ile nie ciąży na nim obowiązek ograniczenia pozyskania (§ 3 ust. 1 nr 2 GeschGehG). Kto więc legalnie kupi Państwa produkt i rozłoży go, by zrozumieć jego sposób działania, działa zasadniczo zgodnie z prawem — nawet jeśli wynik jest dla Państwa bolesny.
To jedna z najważniejszych i zarazem najbardziej sprzecznych z intuicją regulacji ustawy: ochrona nie rozciąga się na sam produkt, gdy tylko jest on zgodnie z prawem na rynku. Kto chce zapobiec temu, by kontrahent analizował przekazany wzór lub narzędzie, musi umownie ograniczyć pozyskanie — bo rozłożenie jest dozwolone tylko dopóty, dopóki nie istnieje obowiązek ograniczenia (§ 3 ust. 1 nr 2 lit. b GeschGehG). Właśnie tu wchodzą umowne uzgodnienia; ustawa dopuszcza pozyskanie, wykorzystanie i ujawnienie wyraźnie także wtedy, gdy zezwala na to czynność prawna (§ 3 ust. 2 GeschGehG) — i tym samym pokazuje odwrotnie, gdzie mogą Państwo ograniczyć poprzez umowę. Jak takie klauzule i własne warunki skutecznie osadzić w obrocie B2B, pokazuje nasz poradnik o ogólnych warunkach handlowych B2B.
Zakazane jest natomiast bezprawne obchodzenie się z tajemnicą: nie wolno jej pozyskać przez nieuprawniony dostęp, nieuprawnione przywłaszczenie lub nieuprawnione skopiowanie dokumentów, materiałów lub plików elektronicznych, które podlegają zgodnej z prawem kontroli dysponenta (§ 4 ust. 1 nr 1 GeschGehG), ani przez inne zachowanie, które nie odpowiada zasadzie dobrej wiary z uwzględnieniem uczciwych zwyczajów rynkowych (§ 4 ust. 1 nr 2 GeschGehG). Zakazane jest też wykorzystanie lub ujawnienie przez tego, kto tajemnicę pozyskał własnym zakazanym czynem albo narusza obowiązek ograniczenia wykorzystania lub obowiązek nieujawniania (§ 4 ust. 2 GeschGehG) — to sedno sprawy z odchodzącym pracownikiem. A objęty jest nawet ten, kto tajemnicę uzyskał jedynie za pośrednictwem osoby trzeciej, jeśli wie lub powinien wiedzieć, że ta wykorzystała ją lub ujawniła bezprawnie (§ 4 ust. 3 GeschGehG).
Granice ochrony zakreśla wreszcie § 5 GeschGehG: pozyskanie, wykorzystanie lub ujawnienie nie podlegają zakazom, gdy służą ochronie uzasadnionego interesu — na przykład wykonywaniu wolności wypowiedzi i informacji (nr 1), ujawnieniu bezprawnego działania lub uchybienia w celu ochrony ogólnego interesu publicznego (nr 2, tzw. whistleblowing) albo ujawnieniu wobec przedstawicielstwa pracowniczego (nr 3). Te wyjątki ograniczają to, czego mogą Państwo zakazać innym.
Praktyka W sporze sprawdzają Państwo najpierw, jak przeciwnik dotarł do informacji. Jeśli legalnie nabył Państwa produkt i odtworzył go przez Reverse Engineering (§ 3 ust. 1 nr 2 GeschGehG), szanse są słabe. Jeśli natomiast bezprawnie skopiował wewnętrzne dokumenty albo naruszył obowiązek poufności (§ 4 GeschGehG), roszczenia z GeschGehG się utrzymają. Jak porządnie ułożyć taki obowiązek już w umowie, pokazuje sekcja o umowach w świecie Umowy i spory.
Ponieważ bez odpowiednich środków ochrony poufności tajemnica przedsiębiorstwa w ogóle nie istnieje (§ 2 nr 1 lit. b GeschGehG), zbudowanie nośnej koncepcji ochrony nie jest dodatkiem, lecz warunkiem podstawowym, by w razie sporu w ogóle mieli Państwo roszczenia. Sztywnego katalogu obowiązków ustawa nie narzuca; „odpowiednie" to miara ruchoma, zależna od wartości informacji, wielkości i możliwości firmy oraz zwyczajów branżowych. Myśl przewodnia jest zawsze ta sama: kto rości sobie ochronę, musi w rozpoznawalny na zewnątrz sposób coś dla niej zrobić.
W praktyce działa łącznie koncepcja z kilku poziomów. Na poziomie umownym stoją wyraźne klauzule poufności w umowach o pracę i o świadczenie usług, a wobec partnerów handlowych — samodzielne umowy o poufności. Na poziomie organizacyjnym chodzi o koncepcję dostępu według zasady „wie tylko ten, kto musi wiedzieć", o oznaczanie wrażliwych dokumentów jako poufnych, o reguły obchodzenia się z nośnikami danych oraz o jasne procesy przy odejściu pracowników. Na poziomie technicznym stoją ograniczenia dostępu i uprawnień, ochrona hasłem, szyfrowanie i rejestrowanie zdarzeń. Żaden pojedynczy element nie stanowi ochrony sam z siebie — liczy się spójne współdziałanie dopasowane do konkretnej tajemnicy.
Równie ważne jak same środki jest to, by w razie sporu dały się udowodnić. Kto w procesie musi wykazać, że informacja była tajemnicą przedsiębiorstwa, musi przedstawić podjęte środki konkretnie — ogólnikowe twierdzenia nie wystarczą. Dlatego do nośnej koncepcji należy również dokumentacja: które informacje uznano za wymagające ochrony, jakie środki obowiązywały dla której kategorii i że istniały już w miarodajnym momencie.
Praktyka Koncepcja środków nie musi być doskonała, ale spójna i dowodliwa. Sensowny jest prosty podział informacji na stopnie poufności i — dla każdego stopnia — ustalony zestaw środków umownych, organizacyjnych i technicznych. Kto raz porządnie to ułoży i udokumentuje, w ogóle zamienia cenne know-how w chronioną prawnie tajemnicę przedsiębiorstwa.
Jako dysponent mogą Państwo żądać od naruszyciela usunięcia skutków naruszenia, a przy zagrożeniu powtórzeniem — zaniechania (§ 6 GeschGehG). Roszczenie o zaniechanie przysługuje już wtedy, gdy naruszenie grozi po raz pierwszy — nie muszą Państwo czekać, aż tajemnica zostanie wykorzystana.
Mogą Państwo żądać zniszczenia lub wydania dokumentów, plików i materiałów ucieleśniających tajemnicę (§ 7 nr 1 GeschGehG) oraz odwołania, trwałego usunięcia z kanałów dystrybucji, zniszczenia i wycofania produktów naruszających z rynku (§ 7 nr 2 do 5 GeschGehG). Tak da się odebrać naruszycielowi przewagę rynkową.
Kto działa umyślnie lub z niedbalstwa, jest zobowiązany do naprawienia powstałej stąd szkody (§ 10 ust. 1 GeschGehG). Ponieważ własną szkodę często trudno wyliczyć, mogą Państwo obliczyć naprawienie także według zysku naruszyciela albo według odpowiedniego wynagrodzenia licencyjnego (§ 10 ust. 2 GeschGehG) — wybierają Państwo najkorzystniejszy dla siebie sposób.
By w ogóle konkretnie dochodzić zniszczenia, odwołania i odszkodowania, potrzebują Państwo wiedzy o rozmiarze i drogach naruszenia. Dlatego ustawa flankuje roszczenia regułami o informacji i o postępowaniu; jakich informacji i w jakim zakresie można żądać, wyjaśnia się na konkretnym stanie faktycznym i należy do początku dochodzenia roszczeń.
Wyjaśniają Państwo najpierw pytanie definicyjne: czy dana informacja nie była powszechnie znana i dlatego miała wartość gospodarczą, była chroniona odpowiednimi środkami i objęta uzasadnionym interesem w poufności (§ 2 nr 1 GeschGehG)? Jeśli odpowiedź już tu wypada przecząco, roszczenia GeschGehG się nie utrzymają.
Badają Państwo, jak przeciwnik dotarł do informacji. Dozwolony Reverse Engineering legalnie nabytego produktu (§ 3 ust. 1 nr 2 GeschGehG) nie daje roszczenia; nieuprawnione skopiowanie wewnętrznych dokumentów albo naruszenie obowiązku poufności (§ 4 GeschGehG) — jak najbardziej. Ta zwrotnica rozstrzyga o całej strategii.
Zabezpieczają Państwo wcześnie to, co dowodzi naruszenia i Państwa własnych środków ochrony poufności: logi dostępu, umowy z klauzulami poufności, moment i rozmiar wypływu. Zwłaszcza dowód odpowiednich środków rozstrzyga później o powodzeniu — musi stać, zanim ruszy proces.
Usunięcie skutków i zaniechanie (§ 6), zniszczenie i odwołanie (§ 7) oraz odszkodowanie (§ 10 GeschGehG) zazębiają się. Przy grożącym wykorzystaniu liczy się czas; zabezpieczenie tymczasowe (einstweiliger Rechtsschutz) może zapobiec temu, by tajemnica została wykorzystana i przez to stała się bezwartościowa.
Wykorzystują Państwo zdarzenie, by domknąć koncepcję ochrony na przyszłość: zaostrzyć umowy o poufności, przepracować koncepcję dostępu, proceduralnie zabezpieczyć odejście pracowników. Tak zamieniają Państwo lukę w nośną ochronę.
Najbardziej brzemienny w skutki błąd: know-how uchodzi wewnętrznie za oczywiście poufne, ale nigdy nie podjęto dowodliwych środków. Bez nich informacja nie jest tajemnicą przedsiębiorstwa (§ 2 nr 1 lit. b GeschGehG) — i cała ochrona odpada. Zbudują Państwo koncepcję, zanim będzie potrzebna.
Wiele firm zakłada, że kopiowanie produktu jest bez dalszych warunków zaskarżalne. Badanie i rozłożenie zgodnie z prawem nabytego wyrobu jest jednak zasadniczo dozwolone (§ 3 ust. 1 nr 2 GeschGehG). Kto chce temu zapobiec, musi umownie ograniczyć pozyskanie — a nie liczyć na ustawowy zakaz, którego nie ma.
Gdy pracownik odchodzi bez jasnej klauzuli poufności i bez uporządkowanego zwrotu danych i urządzeń, wypływ know-how trudno wykazać, a naruszenie obowiązku poufności (§ 4 ust. 2 nr 3 GeschGehG) ledwie da się udowodnić. Uregulują Państwo poufność i zwrot już w umowie i w offboardingu — również w relacjach z przedstawicielem handlowym w Niemczech, który po zakończeniu współpracy dysponuje Państwa danymi klientów.
Gdy tajemnica zostanie wykorzystana i przez to stanie się znana, jako tajemnica jest stracona — żaden tytuł zakazowy jej nie odzyska. Kto przy grożącym lub rozpoczynającym się wykorzystaniu nie działa szybko (§ 6 GeschGehG, w razie potrzeby w zabezpieczeniu tymczasowym), traci właśnie tę przewagę, którą ustawa ma chronić.
Ochrona tajemnicy ma dwie strony i obie wyznaczają nakład. Po stronie prewencji chodzi o zbudowanie odpowiedniej koncepcji środków — klauzule umowne, koncepcja dostępu, dokumentacja. Nakład zależy od liczby i wartości informacji do ochrony oraz od istniejącej organizacji. Po stronie dochodzenia rozmiar zależy od tego, jak przeciwnik dotarł do tajemnicy (§§ 3, 4 GeschGehG), które roszczenia się utrzymają (§§ 6, 7, 10 GeschGehG) i czy potrzebny jest pośpiech w zabezpieczeniu tymczasowym. Często to właśnie wczesne zabezpieczenie dowodów rozstrzyga o późniejszym powodzeniu — a tym samym o rzędzie wielkości.
Stałych cen ryczałtowych świadomie nie podajemy: czy chodzi o zbudowanie koncepcji ochrony, czy o obronę przed już zaistniałym naruszeniem, da się rzetelnie powiedzieć dopiero, gdy stan faktyczny, dotknięte informacje i istniejące środki leżą na stole. Poznają Państwo rząd wielkości, gdy tylko poznamy Państwa sprawę — oraz uczciwą pierwszą ocenę, czy Państwa know-how spełnia przesłanki tajemnicy przedsiębiorstwa, które roszczenia się utrzymają i jak domknąć ochronę na przyszłość.
Nie. Informacja jest chroniona tylko wtedy, gdy nie jest powszechnie znana ani dostępna i dlatego ma wartość gospodarczą, gdy istnieje uzasadniony interes w poufności i gdy jest przedmiotem odpowiednich środków ochrony poufności jej prawowitego dysponenta (§ 2 nr 1 GeschGehG). Właśnie ostatnią przesłankę często się przeocza: bez dowodliwych środków nawet cenne know-how nie jest tajemnicą przedsiębiorstwa — a ustawowa ochrona nie działa.
Sztywnego katalogu nie ma; odpowiednie to miara ruchoma, zależna od wartości informacji, wielkości firmy i zwyczajów branżowych. W praktyce działają łącznie środki umowne (klauzule poufności, umowy o poufności), organizacyjne (dostęp według zasady „wie tylko ten, kto musi", oznaczanie, offboarding) i techniczne (ochrona dostępu, szyfrowanie). Rozstrzyga to, że pasują do informacji, istnieją przed zdarzeniem i dają się w sporze udowodnić (§ 2 nr 1 lit. b GeschGehG).
Zasadniczo tak, o ile nabył go zgodnie z prawem albo jest on publicznie dostępny. Obserwowanie, badanie, rozłożenie i testowanie — Reverse Engineering — jest wyraźnie dozwolone (§ 3 ust. 1 nr 2 GeschGehG), dopóki nie istnieje umowny obowiązek ograniczenia. Kto chce temu zapobiec, musi ograniczyć pozyskanie przez umowę. Jeśli natomiast konkurent sięga po bezprawnie pozyskane wewnętrzne dokumenty, dochodzi do naruszenia według § 4 GeschGehG.
O ile informacja jest tajemnicą przedsiębiorstwa, wykorzystanie wbrew obowiązkowi poufności narusza ustawę (§ 4 ust. 2 GeschGehG). Wtedy mają Państwo roszczenia o usunięcie skutków i zaniechanie (§ 6), o zniszczenie i odwołanie produktów naruszających (§ 7) oraz przy winie umyślnej lub niedbalstwie o odszkodowanie — do wyboru według zysku naruszyciela albo licencji (§ 10 GeschGehG). Pytaniem wstępnym pozostaje zawsze, czy istniały odpowiednie środki ochrony poufności.
Naruszyciel działający umyślnie lub z niedbalstwa jest zobowiązany do naprawienia powstałej stąd szkody (§ 10 ust. 1 GeschGehG). Ponieważ własną szkodę trudno wyliczyć, mogą Państwo obliczyć naprawienie także według zysku, który osiągnął naruszyciel, albo według odpowiedniego wynagrodzenia licencyjnego (§ 10 ust. 2 GeschGehG). Za szkodę niemajątkową można ponadto żądać odszkodowania pieniężnego, o ile odpowiada to zasadom słuszności (§ 10 ust. 3 GeschGehG).
Odezwiemy się do Państwa — zwykle w ciągu 24 godzin, w dni robocze gwarantowane w ciągu 48. Zwłaszcza przy ochronie tajemnicy liczy się tempo: gdy tajemnica zostanie wykorzystana i przez to stanie się znana, jako tajemnica jest stracona. Im wcześniej opiszą Państwo stan faktyczny, tym prędzej da się zatrzymać wypływ i odzyskać przewagę naruszyciela.
„Przy ochronie tajemnicy niemal wszystko rozstrzyga się, zanim zacznie się spór: kto nie zabezpieczył swojego know-how odpowiednimi środkami, ten w świetle prawa nie ma tajemnicy przedsiębiorstwa — a więc i żadnego roszczenia, choćby sprawa najbardziej doskwierała. Dobra wiadomość jest taka, że ta ochrona leży w pełni w Państwa rękach", mówi adwokat Sebastian Müller.
Opiszą Państwo krótko, o co chodzi — otrzymają Państwo pierwszą ocenę. Odezwiemy się do Państwa — zwykle w ciągu 24 godzin, w dni robocze gwarantowane w ciągu 48.
Opisz swoją sprawę