Ein Fachblog von Gercke Wollschläger
gw-strafrecht.de ↗ LinkedIn Kontakt
Schwere Stahltür mit elektronischer Zugangskontrolle in Sicherheitsbereich — Wirtschaftsschutz und Geheimnisschutz

Wirtschaftsspionage und Geheimnisabfluss: Wann die Strafanzeige das Unternehmen schützt — und wann sie das Geheimnis erst preisgibt

19 Min.

AUF EINEN BLICK

Beim Abfluss von Geschäftsgeheimnissen ist das Unternehmen Verletzter, nicht Beschuldigter — die strafrechtliche Reaktion ist also Strategieentscheidung, nicht Pflicht. § 23 GeschGehG sanktioniert die Verletzung von Geschäftsgeheimnissen mit Freiheitsstrafe bis zu drei Jahren, bei gewerbsmäßiger oder grenzüberschreitender Begehung bis zu fünf Jahren; § 202a StGB greift bei digitaler Exfiltration parallel. Beide sind relative Antragsdelikte; regelmäßig gilt die dreimonatige Strafantragsfrist ab Kenntnis von Tat und Täter. Die zentrale verfahrenstaktische Schwierigkeit liegt nicht im Tatbestand, sondern in der Aktenöffnung und Verhandlungsöffentlichkeit: Anders als der Zivilprozess seit dem 1. April 2025 (§ 273a ZPO) kennt das Strafverfahren keinen institutionellen Geheimnisschutz — eine Strafanzeige kann das Geheimnis im Verfahren zusätzlich exponieren.

Der Phänomenbereich: Wirtschaftsspionage, Konkurrenzausspähung und ihre strafrechtliche Einordnung

Der Begriff Wirtschaftsspionage ist kein Rechtsbegriff. Die Sicherheitsbehörden grenzen ihn klar von der Konkurrenzausspähung ab: Wirtschaftsspionage ist die staatlich gelenkte oder gestützte, von Nachrichtendiensten fremder Staaten ausgehende Ausforschung von Wirtschaftsunternehmen — strafrechtlich erfasst über § 99 StGB als Staatsschutzdelikt mit Ermittlungszuständigkeit des Generalbundesanwalts. Konkurrenzausspähung — auch Industriespionage genannt — ist die Ausforschung durch konkurrierende Unternehmen oder durch eigene oder ehemalige Mitarbeiter; sie ist Wirtschaftskriminalität und wird über § 23 GeschGehG verfolgt, ergänzt um §§ 202a ff. StGB bei digitaler Tatbegehung sowie §§ 242, 246, 266 StGB in den jeweiligen Konstellationen.

Für die strategische Entscheidung des Unternehmens ist diese Unterscheidung praktisch relevant. In der Konkurrenzausspähung steht die Strafverfolgung durch die Staatsanwaltschaft im Vordergrund, ergänzt um zivilrechtliche Ansprüche aus § 6 ff. GeschGehG. Bei Verdacht auf staatlich gelenkte Wirtschaftsspionage tritt die Spionageabwehr des Bundesamtes für Verfassungsschutz hinzu — als Ansprechpartner für Gefahrenabwehr und nachrichtendienstliche Lagebeurteilung, nicht als Strafverfolgungsorgan. Die Übergänge sind in der Praxis fließend; ein Datendiebstahl durch einen Insider kann nach Sachverhaltsaufklärung den Bezug zu einem ausländischen Auftraggeber erkennen lassen.

Die quantitative Dimension dokumentiert die Bitkom-Studie „Wirtschaftsschutz 2025″, die das Bundesamt für Verfassungsschutz im September 2025 gemeinsam mit dem Digitalverband vorgestellt hat: 87 Prozent der befragten Unternehmen waren in den vorangegangenen zwölf Monaten von Diebstahl, Industriespionage oder Sabotage betroffen, der Gesamtschaden lag bei 289,2 Milliarden Euro. 28 Prozent der betroffenen Unternehmen nennen ausländische Nachrichtendienste als Täter — eine Vervierfachung gegenüber 2023.

Der Rechtsrahmen: § 23 GeschGehG, §§ 202a ff. StGB und das Tatbestandsmerkmal der angemessenen Geheimhaltungsmaßnahmen

§ 23 GeschGehG als Kernnorm

§ 23 GeschGehG ersetzt seit dem 26. April 2019 die früheren §§ 17–19 UWG. Der Grundtatbestand des § 23 Abs. 1 GeschGehG erfasst drei Tathandlungen: das Erlangen, das Nutzen und das Offenlegen eines Geschäftsgeheimnisses, jeweils zur Förderung des eigenen oder fremden Wettbewerbs, aus Eigennutz, zugunsten eines Dritten oder in Schädigungsabsicht. Strafrahmen: Freiheitsstrafe bis zu drei Jahren oder Geldstrafe.

Praktisch zentral sind zwei Konstellationen. Erstens § 23 Abs. 1 Nr. 3 GeschGehG: Die Offenlegung durch eine beim Unternehmen beschäftigte Person während der Geltungsdauer des Beschäftigungsverhältnisses — der klassische Fall des Insider-Datenabflusses kurz vor Wechsel zum Wettbewerber. Zweitens § 23 Abs. 2 GeschGehG: Nutzung oder Offenlegung durch denjenigen, der das Geheimnis durch eine fremde Vortat erlangt hat — die Anschlussstrafbarkeit beim neuen Arbeitgeber, der das mitgebrachte Material verwertet.

§ 23 Abs. 4 GeschGehG enthält eine Qualifikation: Bei gewerbsmäßiger Begehung sowie in den Auslandsbezugs-Konstellationen (Wissen, dass das Geheimnis im Ausland genutzt werden soll, oder eigene Nutzung im Ausland) erhöht sich der Strafrahmen auf bis zu fünf Jahre Freiheitsstrafe. § 23 Abs. 5 GeschGehG stellt den Versuch ausdrücklich unter Strafe.

§ 23 Abs. 8 GeschGehG macht die Tat zum relativen Antragsdelikt — Strafverfolgung nur auf Antrag, es sei denn, die Strafverfolgungsbehörde bejaht ein besonderes öffentliches Interesse. Nach Nr. 260a Abs. 2 RiStBV kann das besondere öffentliche Interesse in den Fällen des § 23 Abs. 4 GeschGehG nur ausnahmsweise verneint werden; in den unqualifizierten Konstellationen der Absätze 1 und 2 ist das Antragserfordernis dagegen die Regel.

Das Tatbestandsmerkmal der angemessenen Geheimhaltungsmaßnahmen

Voraussetzung jedes strafrechtlichen Schutzes ist, dass überhaupt ein Geschäftsgeheimnis im Sinne des § 2 Nr. 1 GeschGehG vorliegt. Drei Voraussetzungen müssen kumulativ erfüllt sein: die Information darf nicht allgemein bekannt oder ohne Weiteres zugänglich sein, sie muss von kommerziellem Wert sein, und sie muss Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaßnahmen durch ihren rechtmäßigen Inhaber sein.

Die dritte Voraussetzung ist der praktische Kampfplatz. Das Bundesarbeitsgericht hat in einer arbeits- und AGB-rechtlichen Leitentscheidung klargestellt, dass eine formularmäßige, zeitlich unbegrenzte nachvertragliche Verschwiegenheitsklausel — pauschale Schweigepflicht über „alle internen Vorgänge“ auch nach Beendigung des Arbeitsverhältnisses — den Arbeitnehmer entgegen Treu und Glauben unangemessen benachteiligt und damit der Inhaltskontrolle nach § 307 BGB nicht standhält (BAG 8 AZR 172/23). Dogmatisch ist das Urteil eine AGB-Entscheidung; für den Geheimnisschutz nach § 2 Nr. 1 lit. b GeschGehG hat es indes eine praktische Folge erheblichen Gewichts: Die Beweislast für die getroffenen Geheimhaltungsmaßnahmen und ihre Angemessenheit trifft den Geheimnisinhaber, und pauschale Catch-all-Klauseln tragen diese Last regelmäßig nicht. Erforderlich ist vielmehr ein differenzierter Maßnahmenmix aus konkreter vertraglicher Identifikation des geschützten Materials, technischer Absicherung und organisatorischen Vorkehrungen.

Die Obergerichte präzisieren das Angemessenheits-Erfordernis als relativen, dynamischen Maßstab. Das OLG Hamm hat im Flüsteraggregat-Urteil die Angemessenheit als „dem Gedanken der Verhältnismäßigkeit folgendes, flexibles und offenes Tatbestandsmerkmal“ beschrieben, das sich nach den konkreten Umständen des Einzelfalls bestimmt (OLG Hamm 4 U 177/19). Das OLG Stuttgart hat festgehalten, dass die Beweislast beim Inhaber liegt und keine „äußerste Sicherheit“ verlangt wird (OLG Stuttgart 2 U 575/19); das OLG Düsseldorf hat diese Linie bestätigt (OLG Düsseldorf I-15 U 6/20).

Auf der praktischen Seite hat das LAG Baden-Württemberg IT-Richtlinien mit dem Verbot der Privatnutzung des E-Mail-Systems und dem Verbot, unternehmensinterne Datenbestände in analoger oder digitaler Form aus dem Unternehmen zu entfernen, als angemessene Maßnahmen anerkannt (LAG Baden-Württemberg 4 SaGa 1/21). Das OLG Schleswig hat klargestellt, dass Angemessenheit im Einzelfall auch ohne ausdrückliche Vertraulichkeitsvereinbarung vorliegen kann, wenn die Gesamtumstände sie tragen (OLG Schleswig 6 U 39/21).

§§ 202a ff. StGB als digitale Parallelschicht

Bei digital ausgeführtem Geheimnisabfluss greifen §§ 202a ff. StGB neben § 23 GeschGehG. § 202a StGB stellt das unbefugte Verschaffen von Zugang zu besonders gesicherten Daten unter Überwindung der Zugangssicherung mit Freiheitsstrafe bis zu drei Jahren unter Strafe. Das Erfordernis der besonderen Sicherung ist das funktionale Spiegelbild der angemessenen Geheimhaltungsmaßnahmen: Ohne technische Schutzvorkehrung kein strafrechtlicher Schutz. § 202c StGB pönalisiert das Vorbereiten, § 202d StGB die Datenhehlerei — also den Erwerb von Daten durch denjenigen, der nicht selbst die Vortat begangen hat.

Tateinheit ist die Regel, nicht die Ausnahme. Beim verkörperten Geheimnisabfluss — Ausdrucke, USB-Sticks, Festplatten — treten §§ 242, 246 StGB hinzu. Bei Mitarbeitern in leitender Position mit Vermögensbetreuungspflicht kann § 266 StGB einschlägig sein, etwa bei der Vorbereitung der Konkurrenztätigkeit unter Nutzung von Unternehmensressourcen.

§ 99 StGB bei staatlich gelenkter Ausforschung

§ 99 StGB erfasst die geheimdienstliche Agententätigkeit für den Geheimdienst einer fremden Macht. Die Norm wurde durch das Gesetz zur Umsetzung der Richtlinie (EU) 2017/541 zur Terrorismusbekämpfung und zur Anpassung des Strafrahmens bei geheimdienstlicher Agententätigkeit vom 20. März 2026 (BGBl. 2026 I Nr. 95) zum 2. April 2026 reformiert; die aktuelle Fassung sieht einen verschärften Strafrahmen vor. Für das Unternehmen ist § 99 StGB als Offizialdelikt mit Ermittlungszuständigkeit des Generalbundesanwalts qualitativ anders gelagert als § 23 GeschGehG — die Verfahrenshoheit liegt nicht beim Unternehmen, und die zivilrechtliche Anknüpfung des GeschGehG-Rechtsschutzes bleibt parallel zu führen.

Aktuelle Rechtsprechung: BAG 8 AZR 172/23 und ihre Folge für anzeigende Unternehmen

Die Entscheidung des Bundesarbeitsgerichts vom 17. Oktober 2024 ist dogmatisch eine arbeits- und AGB-rechtliche Leitentscheidung zur Wirksamkeit einer nachvertraglichen Verschwiegenheitsklausel. Ihre Relevanz für das Strafverfahren ergibt sich indirekt: Sie schärft den Maßstab für angemessene Geheimhaltungsmaßnahmen i. S. d. § 2 Nr. 1 lit. b GeschGehG und damit für die Geschäftsgeheimnis-Qualität, die das anzeigende Unternehmen darlegen muss.

Wenn die Vertragsdokumentation des anzeigenden Unternehmens allein auf einer formularmäßigen, zeitlich unbegrenzten Catch-all-Klausel beruht, ist das nicht nur arbeitsrechtlich problematisch — es bietet auch in der Anfangsverdachts-Prüfung der Staatsanwaltschaft wenig Substanz. Die Aussagekraft der Anzeige hängt davon ab, ob konkret dargelegt werden kann, welche Informationen geschützt sein sollten und durch welche Maßnahmen.

Praktisch heißt das nicht, dass eine Anzeige ohne formalisiertes „Geheimhaltungsarchitektur-Dossier“ zwingend scheitert. Die Geheimnisqualität kann auch über technische Sicherungen (Zugriffsrechte, Verschlüsselung, Logging), organisatorische Vorkehrungen (Need-to-know, Klassifizierungssystem, Schulungen) und nachträglich rekonstruierte Beweismittel (Logdaten, Zeugenaussagen) plausibilisiert werden. Tatsache bleibt aber: Ohne nachvollziehbare Dokumentation verliert die Strafanzeige spürbar an Tragfähigkeit, der Anfangsverdacht steht auf wackliger Basis, und eine Einstellung nach § 170 Abs. 2 StPO wird deutlich wahrscheinlicher.

Das BAG-Urteil zur Catch-all-Klausel ist im Kern arbeits- und AGB-rechtlich, wirkt aber unmittelbar in das Strafverfahren: Wer die Geheimnisqualität in der Anzeige nicht mit konkreter Maßnahmen-Dokumentation untermauert, läuft Gefahr, dass die Staatsanwaltschaft den Anfangsverdacht zur Geschäftsgeheimnis-Eigenschaft verneint — und damit den Tatvorwurf, bevor er materiell geprüft wurde.

Typische Ermittlungs- und Verfahrenskonstellationen aus Unternehmensperspektive

In der Praxis lassen sich drei Grundkonstellationen unterscheiden, die jeweils eine andere strafprozessuale Strategie verlangen.

Konstellation 1: Der abwandernde Mitarbeiter

Die häufigste Konstellation. Ein Mitarbeiter — typischerweise im Vertrieb, in der Forschung oder im Engineering — kündigt und wechselt zu einem Wettbewerber. In den letzten Wochen vor dem Wechsel werden auffällig große Datenmengen exportiert: E-Mails an die private Adresse, USB-Stick-Aktivität, Cloud-Sync, Druckvolumen. Forensische IT-Analyse zeigt das Abflussmuster nach Beendigung des Beschäftigungsverhältnisses.

Strafrechtlich relevant: § 23 Abs. 1 Nr. 3 GeschGehG (Offenlegung während des Beschäftigungsverhältnisses) bei Exfiltration vor dem Kündigungstermin; § 23 Abs. 1 Nr. 1 i. V. m. § 4 Abs. 1 Nr. 1 GeschGehG bei späteren Verwertungshandlungen. Bei elektronischer Begehung tritt § 202a StGB hinzu, sofern die Daten besonders gesichert waren — also etwa durch Zugriffsrechte-Architektur, Verschlüsselung oder DLP-Systeme geschützt. Bei körperlicher Mitnahme von Unterlagen ergänzt § 242 StGB. Bei leitenden Angestellten mit Vermögensbetreuungspflicht ist § 266 StGB zu prüfen.

Konstellation 2: Die externe Cyber-Exfiltration

Datenabfluss durch externe Täter, typischerweise mit Ransomware-Komponente. Strafrechtlich §§ 202a, 202c StGB, daneben § 303a StGB (Datenveränderung) und § 303b StGB (Computersabotage). Die Tätersicherung steht meist außerhalb der Reichweite deutscher Strafverfolgung; das Strafverfahren dient primär der dokumentierenden Aufarbeitung des Vorfalls.

Die Strafanzeige hat hier eine andere Funktion als in Konstellation 1: Sie kann gegenüber Cyberversicherern relevant sein, wenn die Police eine Anzeige oder behördliche Meldung als Leistungsvoraussetzung verlangt — die genaue Vertragsgestaltung ist zu prüfen. Datenschutzrechtliche Meldepflichten nach Art. 33 DSGVO und Dokumentationspflichten nach Art. 33 Abs. 5 DSGVO sind davon strikt zu trennen; sie greifen unabhängig von einer Strafanzeige bei jeder meldepflichtigen Verletzung des Schutzes personenbezogener Daten.

Konstellation 3: Verdacht auf staatlich gelenkte Ausforschung

Anhaltspunkte für nachrichtendienstlichen Hintergrund: gezielte Annäherung über Berufsnetzwerke, ungewöhnliche Forschungs- oder Beraterangebote aus Hochrisikoländern, Anzeichen technischer Kompromittierung von Kommunikationssystemen, Auffälligkeiten in der Lieferkette. Hier ist neben der Strafanzeige die Kontaktaufnahme zur Spionageabwehr des BfV und gegebenenfalls des zuständigen Landesamtes für Verfassungsschutz indiziert. Das BfV ist kein Strafverfolgungsorgan, sondern arbeitet nachrichtendienstlich und gefahrenabwehrend; Hinweise können dort vertraulich adressiert werden, ob und in welchem Umfang Informationen weitergegeben werden, richtet sich nach den gesetzlichen Übermittlungsbefugnissen. Strafrechtlich greift § 99 StGB mit Sonderzuständigkeit des Generalbundesanwalts; die Verfahrenshoheit liegt nicht beim Unternehmen.

Verteidigungs- und Verfahrensstrategien des Unternehmens

Die Strafanzeige als Strategieentscheidung, nicht als Reflex

Die Strafanzeige nach § 23 GeschGehG ist kein zwingender Schritt. Sie ist eine Strategieentscheidung mit erheblichen Folgewirkungen — und je nach Konstellation kann der Verzicht oder die zeitliche Staffelung die bessere Option sein.

Drei strukturelle Gründe sprechen für eine sorgfältige Abwägung vor der Anzeige. Erstens: Das Strafverfahren öffnet das Geheimnis auf mehreren Stufen. Die Verteidigung hat nach § 147 StPO ein weitreichendes Akteneinsichtsrecht — im Ermittlungsverfahren bestehen Beschränkungsmöglichkeiten nach § 147 Abs. 2 StPO, mit Abschluss der Ermittlungen wird die Akte aber regelmäßig vollständig zugänglich. Die Hauptverhandlung ist nach § 169 GVG grundsätzlich öffentlich; § 172 Nr. 2 GVG erlaubt nur den punktuellen Ausschluss bei wichtigen Geschäfts- oder Betriebsgeheimnissen, und zwar im Ermessen des Gerichts ohne Anspruch der Partei. Der Geheimnisschutz nach §§ 16–20 GeschGehG und § 273a ZPO gilt nur im Zivilverfahren.

Wichtig ist die Differenzierung: Nicht jede strafprozessuale Aktenoffenlegung ist eine öffentliche Offenlegung. Aktenzugang von Beschuldigtem und Verteidigung ist nicht gleichbedeutend mit Verbreitung über die Hauptverhandlung. Das eigentliche Expositionsrisiko liegt im Zusammenspiel von Aktenzugang, dem Inhalt von Durchsuchungs- und Beschlagnahmebeschlüssen, der öffentlichen Hauptverhandlung und der nur punktuellen Steuerbarkeit über die GVG-Instrumente.

Zweitens: Die Anzeige zwingt zur Offenlegung der eigenen Geheimhaltungsarchitektur. Das anzeigende Unternehmen muss darlegen, was geschützt war und wie. Diese Darlegung wird Bestandteil der Akte — und damit potenziell auch der späteren Hauptverhandlung.

Drittens: Die zivilrechtliche Ebene ist oft schneller und treffsicherer. § 6 ff. GeschGehG bieten Unterlassungs-, Beseitigungs-, Vernichtungs- und Schadensersatzansprüche, durchsetzbar im einstweiligen Rechtsschutz, mit dem prozessualen Geheimnisschutz nach §§ 16–20 GeschGehG. Seit dem 1. April 2025 ergänzt § 273a ZPO diesen Schutz für alle zivilgerichtlichen Verfahren — auch jenseits der Geschäftsgeheimnisstreitsache (Justizstandort-Stärkungsgesetz). Verstöße gegen die zivilprozessuale Geheimhaltungsanordnung sind mit Ordnungsgeld bis 100.000 Euro oder Ordnungshaft bis zu sechs Monaten sanktioniert.

Für die Strafanzeige sprechen vor allem zwei Faktoren: der erhöhte Ermittlungsdruck der Staatsanwaltschaft mit Zugriffsmöglichkeiten, die der Zivilkläger nicht hat (Durchsuchung, Beschlagnahme, in qualifizierten Fällen TKÜ), und die generalpräventive Wirkung gegenüber weiteren potenziellen Innentätern. In den Fällen des § 23 Abs. 4 GeschGehG kommt nach Nr. 260a Abs. 2 RiStBV das besondere öffentliche Interesse hinzu, das die Strafverfolgung auch ohne Antrag rechtfertigt.

Die Strafanzeige bei Geheimnisabfluss ist kein Reflex, sondern Abwägung — denn anders als der Zivilprozess seit § 273a ZPO bietet das Strafverfahren keinen institutionellen Geheimnisschutz.

Die Drei-Monats-Falle des Strafantrags

§ 77b StGB bestimmt: Strafantrag binnen drei Monaten ab Kenntnis des Verletzten von Tat und Täter. Die Frist ist materiell-rechtlich und nicht verlängerbar.

In Wirtschaftsspionage-Fällen ist die Fristberechnung tückisch. Anfangsverdacht entsteht häufig zuerst auf operativer Ebene (IT, Compliance, Personal); bei juristischen Personen ist die Kenntniszurechnung — wann genau der Verletzte i. S. d. § 77 StGB Kenntnis erlangt hat — nicht trivial und im Einzelfall zu prüfen. Parallel laufen forensische Sicherung, arbeitsrechtliche Maßnahmen (Freistellung, Kündigung), datenschutzrechtliche Meldepflichten nach Art. 33 DSGVO. Wenn der Strafantrag erst zur strategischen Entscheidung reift, kann die Frist objektiv bereits abgelaufen sein.

Praktische Konsequenz: Das Datum der Kenntnisnahme der zur Antragstellung befugten Organe wird zur Akten-Frage. Eine dokumentierte interne Eskalationskette mit präziser Zeitmarkierung erleichtert die spätere Auseinandersetzung mit Einwänden, die Antragsfrist sei verstrichen.

Die Nebenklage als Hebel des Verletzten

§ 23 GeschGehG ist Privatklagedelikt nach § 374 Abs. 1 Nr. 7 StPO. Daraus folgt nach § 395 Abs. 1 Nr. 6 StPO die Nebenklageberechtigung des verletzten Unternehmens. Die Nebenklage verschafft dem Unternehmen prozessuale Beteiligungsrechte, insbesondere Teilnahmerecht an der Hauptverhandlung, Beweisantragsrecht und Rechtsmittelbefugnis. Der Zugang zur Akte läuft systematisch über anwaltliche Vertretung nach Maßgabe von § 406e StPO — die Norm kennt eigene Voraussetzungen und Versagungsgründe; im Nebenklage-Fall ist das berechtigte Interesse regelmäßig durch die Nebenklageberechtigung selbst getragen.

In der Praxis empfiehlt sich die Doppelstrategie: Strafanzeige mit substantiierter Geheimnis-Dokumentation, ergänzt um Antrag auf Nebenklage gemäß § 395 StPO. Parallel zivilrechtliche Verfolgung mit prozessualem Geheimnisschutz nach §§ 16–20 GeschGehG und § 273a ZPO.

Der Geheimnisschutz im Strafverfahren

Hier liegt die schmerzhafteste Lücke der deutschen Verfahrensordnung. Das Strafverfahren kennt keinen § 273a ZPO. Verfügbar sind:

§ 172 Nr. 2 GVG: Ausschluss der Öffentlichkeit, wenn ein wichtiges Geschäfts- oder Betriebsgeheimnis zur Sprache kommt — Ermessensentscheidung des Gerichts, kein Parteianspruch.
§ 174 Abs. 3 GVG: Bei Ausschluss der Öffentlichkeit Auferlegung der Geheimhaltung gegenüber den anwesenden Personen.
§ 147 Abs. 2 StPO: Beschränkung der Akteneinsicht im Ermittlungsverfahren, sofern der Untersuchungszweck gefährdet wäre; mit Abschluss der Ermittlungen regelmäßig nicht mehr.
§ 406e StPO: Akteneinsichtsrecht des Verletzten durch anwaltliche Vertretung; eröffnet auch dem verletzten Unternehmen einen geordneten Zugang zur Akte zur Wahrung der eigenen Geheimhaltungsinteressen.

Diese Werkzeuge sind punktuell und stehen weitgehend im Ermessen des Gerichts. Sie ersetzen nicht die institutionelle Geheimhaltungsanordnung des Zivilprozesses. Daraus folgt strategisch: Was im Strafverfahren konkret zur Sprache kommen muss, sollte vor der Anzeige inhaltlich abgeschichtet werden. Die Anzeige beschreibt den Tatvorgang, ohne notwendigerweise das vollständige Geheimnis selbst preiszugeben — eine Aufgabe, die in der Vorbereitung sorgfältig geleistet werden muss.

Praktisches Vorgehen — vom Anfangsverdacht zur Verfahrenseinleitung

Phase 1: Forensische Sicherung vor jeder externen Kommunikation

Vor jeder Anzeige oder arbeitsrechtlichen Maßnahme: forensische Beweissicherung. Logdaten-Sicherung, Spiegelung der betroffenen Endgeräte, Sicherstellung der Zugriffsprotokolle, Dokumentation der DLP-Alerts. Hintergrund: Beweismittel im Strafverfahren müssen die Anforderungen an die Verwertbarkeit erfüllen. Eine nicht gerichtsfest dokumentierte Sicherung kann später nicht mehr nachgeholt werden, wenn der Beschuldigte bereits gewarnt ist.

Phase 2: Bewertung der Geheimnisqualität

Bestandsaufnahme der angemessenen Geheimhaltungsmaßnahmen für das konkret betroffene Material. Vertragsdokumente (NDA-Architektur, Arbeitsverträge, IT-Richtlinien), technische Maßnahmen (Zugriffsmatrix, Verschlüsselung, Logging), organisatorische Maßnahmen (Need-to-know-Prinzip, Schulungen, Klassifizierung). Im Lichte des BAG 8 AZR 172/23 trägt eine Dokumentation, die allein auf pauschalen Catch-all-Klauseln beruht, regelmäßig nicht; differenzierte Maßnahmen-Architektur bewährt sich.

Phase 3: Entscheidung über die Verfahrensspur

Drei Spuren sind zu bewerten und meist zu kombinieren:

Zivilrechtlich: Unterlassung, einstweilige Verfügung, Hauptsacheklage mit Anträgen nach §§ 16–20 GeschGehG und § 273a ZPO.
Strafrechtlich: Strafanzeige § 23 GeschGehG, ggf. §§ 202a ff. StGB, ggf. §§ 242, 246, 266 StGB; Strafantrag fristwahrend; Nebenklageantrag.
Verfassungsschutz: Bei Verdacht staatlich gelenkter Ausforschung Kontaktaufnahme zur Spionageabwehr des BfV oder des zuständigen Landesamtes — gefahrenabwehr- und lageorientiert, nicht strafverfolgungsorientiert.

Phase 4: Durchsuchung als verfahrenstaktischer Wendepunkt

Wenn die Staatsanwaltschaft auf der Grundlage der Anzeige Durchsuchungsbeschlüsse gegen den Beschuldigten erwirkt, ist das aus Unternehmenssicht ein verfahrenstaktischer Hebel von erheblichem Gewicht. Die parallele Sicherung von Material durch die Strafverfolgungsbehörden ergänzt die zivilrechtliche Beweissicherung. Gleichzeitig entsteht die Gefahr, dass die im Durchsuchungsbeschluss aufgenommene Geheimnis-Beschreibung Aktenbestandteil wird — Sorgfalt in der Beschlussformulierung mit der Staatsanwaltschaft ist deshalb ratsam.

Phase 5: Begleitung des Verfahrens als Nebenkläger

Sobald die öffentliche Klage erhoben ist, sollte der Nebenklageanschluss erfolgen. Strategisch zu prüfen: Antrag auf Öffentlichkeitsausschluss nach § 172 Nr. 2 GVG, vorbereitende Stellungnahme zur Geheimnisqualität, Beweisanträge zur Substantiierung der Schädigung. Die Nebenklage erlaubt es, das Verfahren nicht nur zu beobachten, sondern aktiv mitzugestalten — bis hin zur Einlegung von Rechtsmitteln gegen ein dem Unternehmen ungünstiges Urteil.

Häufige Fragen

Wann lohnt sich die Strafanzeige nach § 23 GeschGehG aus Unternehmenssicht?
Die Strafanzeige ist sinnvoll, wenn das Unternehmen die Geschäftsgeheimnisqualität, die getroffenen Geheimhaltungsmaßnahmen und den konkreten Abfluss belastbar darlegen kann, wenn die Ermittlungsbefugnisse der Strafverfolgung — Durchsuchung, Beschlagnahme — einen Erkenntnisgewinn versprechen, den der Zivilrechtsweg nicht bietet, und wenn das Aufklärungs- und Generalpräventionsinteresse das Risiko überwiegt, dass das Strafverfahren das Geheimnis weiter exponiert. Bei reiner Schadenskompensation ist der zivilrechtliche Weg mit § 273a ZPO und §§ 16–20 GeschGehG oft die treffsicherere Option.
Wer ist beim Geheimnisabfluss aus dem Unternehmen antragsberechtigt?
Antragsberechtigt nach § 77 StGB ist der Verletzte. Das ist im Regelfall das Unternehmen als juristische Person, vertreten durch ihre gesetzlichen Vertreter — bei der GmbH die Geschäftsführung, bei der Aktiengesellschaft der Vorstand. Einzelne betroffene Mitarbeiter sind nicht antragsbefugt, soweit sie nicht selbst Verfügungsbefugte über die ausgespähten Daten sind. Wichtig ist die korrekte gesellschaftsrechtliche Vertretung im Antragsschriftsatz — fehlerhafte Vertretung kann die Wirksamkeit des Antrags gefährden und zur Verfahrenseinstellung führen, wenn die Frist zwischenzeitlich abgelaufen ist.
Was unterscheidet Wirtschaftsspionage von Konkurrenzausspähung?
Die Unterscheidung der Sicherheitsbehörden ist phänomenologisch, nicht strafrechtlich. Wirtschaftsspionage ist die staatlich gelenkte oder gestützte Ausforschung durch Nachrichtendienste fremder Staaten — strafrechtlich über § 99 StGB als Staatsschutzdelikt mit Generalbundesanwalts-Zuständigkeit erfasst. Konkurrenzausspähung — auch Industriespionage — ist die Ausforschung durch Wettbewerber oder eigene Mitarbeiter; strafrechtlich über § 23 GeschGehG und §§ 202a ff. StGB als Wirtschaftskriminalität verfolgt. In der Praxis sind die Übergänge fließend; Insider-Datenabfluss kann nach Sachverhaltsaufklärung den Bezug zu einem ausländischen Auftraggeber erkennen lassen.
Welche Geheimhaltungsmaßnahmen verlangt das BAG-Urteil zur Catch-all-Klausel?
Das BAG-Urteil vom 17. Oktober 2024 (BAG 8 AZR 172/23) ist im Kern eine AGB-rechtliche Entscheidung: Eine formularmäßige, zeitlich unbegrenzte nachvertragliche Verschwiegenheitsklausel über „alle internen Vorgänge“ hält der Inhaltskontrolle nach § 307 BGB nicht stand. Für den Geheimnisschutz nach § 2 Nr. 1 lit. b GeschGehG folgt daraus die praktische Konsequenz: Unternehmen sollten nicht allein auf pauschale Catch-all-Klauseln setzen, sondern konkret dokumentieren, welche Informationen geschützt sind und welche vertraglichen, technischen und organisatorischen Schutzmaßnahmen bestehen. Im Streitfall trägt der Geheimnisinhaber die Beweislast für die ergriffenen Maßnahmen und ihre Angemessenheit.
Wie verhindert man, dass das Strafverfahren das Geschäftsgeheimnis offenlegt?
Das Strafverfahren bietet keinen institutionellen Geheimnisschutz wie der Zivilprozess seit dem 1. April 2025 (§ 273a ZPO, §§ 16–20 GeschGehG). Verfügbar sind nur punktuelle Werkzeuge: Ausschluss der Öffentlichkeit nach § 172 Nr. 2 GVG im Ermessen des Gerichts, Geheimhaltungsauflage gegenüber Anwesenden nach § 174 Abs. 3 GVG, Beschränkung der Akteneinsicht im Ermittlungsverfahren nach § 147 Abs. 2 StPO. Strategisch entscheidend ist die Vorabbewertung, welche konkreten Geheimnisinhalte für die Tatschilderung unverzichtbar sind und welche abgeschichtet werden können. Wichtig ist zudem die Differenzierung zwischen Aktenzugang von Verfahrensbeteiligten und tatsächlicher öffentlicher Verbreitung — beides sind unterschiedliche Risikoebenen. Eine zivilrechtliche Parallelverfolgung mit § 273a ZPO bietet oft den robusteren Schutzrahmen.
Welche Frist gilt für den Strafantrag bei § 23 GeschGehG?
Drei Monate ab Kenntnis des Verletzten von Tat und Täter, § 77b StGB. Die Frist ist materiell-rechtlich und nicht verlängerbar; nach Ablauf erlischt das Antragsrecht. Antragsberechtigter Verletzter ist die juristische Person, vertreten durch ihre Organe; die Kenntniszurechnung bei Konzernen, Matrix-Strukturen und arbeitsteiligen Compliance-Funktionen ist im Einzelfall zu prüfen und nicht stets identisch mit der Erstkenntnis untergeordneter Mitarbeiter. Praktisch ist die dokumentierte interne Eskalationskette wichtig: Wann hat IT-Forensik den Verdacht festgestellt, wann wurde Compliance informiert, wann hat die zur Antragstellung befugte Stelle Kenntnis erhalten? In den Fällen des § 23 Abs. 4 GeschGehG verbleibt nach Fristablauf gegebenenfalls das besondere öffentliche Interesse nach Nr. 260a Abs. 2 RiStBV als Verfolgungsgrundlage.
Wann sollte das Bundesamt für Verfassungsschutz eingeschaltet werden?
Bei Anhaltspunkten für staatlich gelenkte Ausforschung — etwa gezielte Annäherung über Berufsnetzwerke aus Hochrisikoländern, ungewöhnliche Beratungs- oder Forschungsangebote, Anzeichen technischer Kompromittierung von Kommunikationssystemen, auffällige Konstellationen in der Lieferkette. Das BfV ist kein Strafverfolgungsorgan, sondern arbeitet nachrichtendienstlich und gefahrenabwehrend; es unterstützt mit Lagebild und Beratung, ohne automatisch ein Strafverfahren auszulösen. Hinweise können dort vertraulich adressiert werden; ob und in welchem Umfang Informationen weitergegeben werden, richtet sich nach den gesetzlichen Übermittlungsbefugnissen. Die Einschaltung schließt eine spätere Strafanzeige nicht aus, sondern eröffnet eine zusätzliche Aufklärungsebene parallel zur Strafverfolgung über § 23 GeschGehG oder § 99 StGB.

Verfahrensausblick: Die strukturelle Lücke des Geheimnisschutzes im Strafprozess

Der Gesetzgeber hat den verfahrensrechtlichen Geheimnisschutz im Zivilprozess in zwei Schritten ausgebaut — zunächst über §§ 16–20 GeschGehG für Geschäftsgeheimnisstreitsachen, seit dem 1. April 2025 über § 273a ZPO für sämtliche zivilgerichtlichen Verfahren. Der Strafprozess blieb außen vor. Die Lücke ist strukturell und wirkt sich auf jede Strategieentscheidung des betroffenen Unternehmens aus: Strafverfahren als Mittel der Aufklärung und Generalprävention, Zivilverfahren als Mittel des wirksamen Geheimnisschutzes. Diese Arbeitsteilung wird voraussichtlich Gegenstand künftiger Reformdebatten — bis dahin bleibt die Doppelspur aus paralleler straf- und zivilrechtlicher Verfolgung der präzise Hebel des verletzten Unternehmens.

Stand: 29. Mai 2026.

Quellen

Normen (Primärquellen):
§ 2 GeschGehG, § 6 ff. GeschGehG, §§ 16–20 GeschGehG, § 23 GeschGehG; §§ 202a, 202c, 202d, 205, 303a, 303b StGB; § 99 StGB i. d. F. AgStrRÄndG v. 20.03.2026 (BGBl. 2026 I Nr. 95); § 273a ZPO; §§ 147, 374, 395, 406e StPO; §§ 77, 77b StGB; §§ 169, 172, 174 GVG; § 307 BGB; Art. 33 DSGVO; Nr. 260a Abs. 2 RiStBV — jeweils gesetze-im-internet.de bzw. gesetze-bayern.de.

Rechtsprechung:
BAG, Urt. v. 17.10.2024 – 8 AZR 172/23 (bundesarbeitsgericht.de); OLG Hamm, Urt. v. 15.09.2020 – 4 U 177/19 [Flüsteraggregat]; OLG Stuttgart, Urt. v. 19.11.2020 – 2 U 575/19; OLG Düsseldorf, Urt. v. 11.03.2021 – I-15 U 6/20; OLG Schleswig, Urt. v. 28.04.2022 – 6 U 39/21; LAG Baden-Württemberg, 18.08.2021 – 4 SaGa 1/21.

Behördliche und Verbandsquellen:
Bundesamt für Verfassungsschutz / Bitkom, Studie „Wirtschaftsschutz 2025″, vorgestellt am 18. September 2025 (verfassungsschutz.de).

Hinweis Autorenbox: Die system­seitig erzeugte Autorenbox (`#cc-autor`) trägt die E-E-A-T-Signale (Fachanwaltschaft, Schwerpunkte Wirtschaftsstrafrecht, einschlägige Publikationen). Kein manuelles JSON-LD im Beitrag — Article/FAQPage/BreadcrumbList entstehen systemseitig.

Das Fundament

GrundlageUnternehmensstrafrecht DeutschlandGrundlageCompliance Officer — HaftungGrundlageBeschuldigtenrechte im StrafverfahrenGrundlageUntreue nach § 266 StGBGrundlageBetrug im WirtschaftsstrafrechtGrundlageSteuerhinterziehung § 370 AO

Newsletter

Compliance & Wirtschaftsstrafrecht

Neue Beiträge direkt in Ihr Postfach.

Kein Spam. Abbestellbar. Datenschutz

Zum Inhalt springen