Schutz geistigen Eigentums bei der Dateiübertragung

Ein unveröffentlichter Patentanspruch, der unverschlüsselt per E-Mail den Weg zum Patentanwalt findet, kann die Neuheit nach § 3 PatG vernichten — und damit die Schutzfähigkeit in ganz Europa. Der Schutz geistigen Eigentums bei der Dateiübertragung erfordert mehrere Schichten: clientseitige AES-256-GCM-Verschlüsselung, nachverfolgbare Zugriffskontrollen, dynamisches Wasserzeichen, vertragliche Geheimhaltungsvereinbarungen (NDAs) und Prüfprotokolle, die im Streitfall als Beweis für angemessene Schutzmaßnahmen nach dem Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) dienen.

IP-Typen und ihre spezifischen Übertragungsrisiken

Patentmaterial vor der Anmeldung — Erfindungsoffenbarungen, Anspruchsentwürfe, Rechercheergebnisse. Der Verlust der Geheimhaltung vor dem Anmeldetag kann die einjährige Schonfrist nach Art. 54 EPÜ aktivieren und die Patentierbarkeit gefährden. In Deutschland und der EU gibt es keine Schonfrist — eine Veröffentlichung vor der Anmeldung zerstört die Neuheit.

Geschäftsgeheimnisse — Formeln, Kundenlisten, Fertigungsprozesse, Algorithmen. Das GeschGehG (Umsetzung der EU-Richtlinie 2016/943) verlangt vom Inhaber "angemessene Geheimhaltungsmaßnahmen". Übertragungsverfahren — Verschlüsselung, NDAs, Zugriffskontrollen — bilden den Nachweis dieser Angemessenheit.

Quellcode — urheberrechtlich als Sprachwerk geschützt, oft auch als Geschäftsgeheimnis. Manche Quellcodes unterliegen Exportkontrollvorschriften nach der Dual-Use-Verordnung der EU (2021/821).

Marken — typischerweise weniger sensibel, da meist öffentlich; aber unveröffentlichte Markenentwürfe, Logoalternativen und Markenrecherchen sind vertraulich.

Urheberrechtlich geschützte Werke — Manuskripte, Drehbücher, Designs in Entwicklung. Lecks untergraben den Erstveröffentlichungswert und erschweren die Durchsetzung.

Clientseitige Verschlüsselung als Mindeststandard

Für Patentmaterial vor der Anmeldung und Kerngeschäftsgeheimnisse darf der Übertragungsanbieter den Inhalt nicht entschlüsseln können. Das erfordert:

Verschlüsselung im Browser oder in der lokalen Anwendung des Absenders
Schlüsselableitung aus einer Passphrase (PBKDF2-SHA256 mit 600.000+ Iterationen oder Argon2id)
Nur Chiffretext wird hochgeladen; Klartext verlässt das Gerät des Absenders nicht
Empfänger entschlüsselt im Browser nach Überprüfung der Passphrase
Der Anbieter sieht nur Chiffretext und Metadaten

Diese Architektur eliminiert den Anbieter als Vertrauenspunkt. Selbst bei einem Behördenauskunftsersuchen kann der Anbieter nur Chiffretext liefern. Prüfen Sie bei Implementierungen: Quellcode-Transparenz, AES-256-GCM mit authentifizierter Verschlüsselung, zufällige IV/Nonce pro Datei, Integritätsprüfung beim Entschlüsseln.

HexaTransfer implementiert dieses Muster mit browserbasiertem AES-256-GCM. Dokumentieren Sie jeden Transfer in Ihrem Geschäftsgeheimnisverzeichnis. Kostenlos testen unter https://hexatransfer.com.

Wasserzeichen: Sichtbar und unsichtbar

Wasserzeichen verhindern keine Offenlegung, wirken aber abschreckend und helfen, die Quelle nach einem Leck zu identifizieren:

Statisches Wasserzeichen — "VERTRAULICH - Muster GmbH" auf jeder Seite. Sichtbar, nur durch kompetente Bearbeitung entfernbar.
Empfängerspezifisches Wasserzeichen — jede Empfängerkopie ist mit Name, E-Mail und Download-Zeitstempel gestempelt. "Heruntergeladen von max.mueller@partner.de am 2026-10-15 14:22 UTC" in der Fußzeile.
Unsichtbares Wasserzeichen — steganografische Markierungen in Bildern oder Schriftabstandsvariationen in PDFs. Überlebt in manchen Formen Screenshots.

Dynamisches Wasserzeichen ist besonders effektiv für Investor-Datenräume — jeder Betrachter sieht eine personalisierte Kopie, sodass ein geleaktes Bild den Verursacher identifiziert. Virtuelle Datenraum-Anbieter (Intralinks, Datasite, Firmex, Drooms) implementieren dies nativ.

Das NDA als technische Ergänzung

Ein solides NDA für IP-Übertragungen deckt ab:

Definition vertraulicher Informationen — spezifisch, nicht nur "alles als vertraulich Gekennzeichnete"
Erlaubte Verwendungen — auf den angegebenen Zweck beschränkt
Laufzeit — unbefristet für Geschäftsgeheimnisse, befristet für sonstige Informationen
Rückgabe oder Vernichtung — Pflichten bei Beziehungsende
Einstweiliger Rechtsschutz — Anerkennung der Unzulänglichkeit von Schadensersatz allein
Gerichtsstand und Rechtswahl — vorhersehbare Streitbeilegung
GeschGehG-Hinweis — Hinweis auf Whistleblower-Schutz nach § 5 GeschGehG

Das NDA kombiniert mit technischen Übertragungskontrollen bildet den Schutznachweis für Geschäftsgeheimnisse. Jedes Element allein ist schwächer.

Rollenbasierte Zugriffskontrollen

Nicht jeder braucht alles. Eine typische IP-Offenbarung bei einer M&A-Prüfung könnte so aussehen:

CEO des Targets: Vollzugriff
Technisches Team des Targets: Vollzugriff auf technische Dokumente, kein Finanzzugang
Technisches Due-Diligence-Team des Käufers: Voller technischer Zugang, mit Wasserzeichen, Drucken deaktiviert
Finanzberater des Käufers: Finanzdokumente, keine Technik
Außenrechtskräfte des Käufers: Alles, mit Zugang zum Prüfprotokoll

Rollenbasierte Kontrollen im Datenraum oder Übertragungstool setzen dies durch. Ein einzelner Link mit einer Passphrase für alle Empfänger leistet das nicht. Wählen Sie Werkzeuge mit empfängerindividueller Granularität, wenn die Einsätze dies rechtfertigen.

Exportkontrolle und Technologietransfer

Quellcode, technische Daten zu Verschlüsselungsalgorithmen und Forschungsdaten zu kontrollierten Technologien können der EU Dual-Use-Verordnung (2021/821) unterliegen. Die Offenlegung gegenüber Nicht-EU-Personen kann genehmigungspflichtige Exporte auslösen.

Konsequenzen für die Übertragung:

Staatsbürgerschaft des Empfängers vor Freigabe des Zugangs prüfen
Transfer über Systeme mit prüfbaren Zugriffskontrollen abwickeln
Exportkontrollierte Daten in einem separat identifizierten Repository halten
Zugangsbeschränkungen auf autorisierte Personen in der Übertragungsplattform erwägen

Prüfprotokolle als Beweismittel

Geschäftsgeheimnisverfahren drehen sich um "angemessene Maßnahmen". Ihre Transfer-Prüfprotokolle sind die zentralen Beweismittel. Mindestfelder:

Upload-Zeitstempel UTC
Datei-SHA-256
Absenderidentität (authentifiziert)
Empfängeridentität
Download-Zeitstempel und Quell-IPs
Fehlgeschlagene Zugriffsversuche
Ablauf- oder Widerrufsereignisse
NDA-Referenz

Bewahren Sie diese für die Verjährungsfrist von Geschäftsgeheimnisansprüchen auf — 3 Jahre nach GeschGehG § 9 nach Kenntnis. Protokoll-Unveränderlichkeit ist entscheidend; ein gegnerisches Gericht wird bearbeitete Protokolle anfechten.

Vernichtung und Rückgabe bei Beziehungsende

Wenn ein NDA endet — Transaktion scheitert, Lizenzverhandlung endet, Mitarbeiter verlässt das Unternehmen — muss die vertrauliche Information zurückgegeben oder vernichtet werden:

Übertragungstool läuft nach festgelegter Frist automatisch ab
Empfänger bestätigt die Vernichtung schriftlich
Forensische Vernichtung für physische Medien (NIST SP 800-88 Rev. 1)
Kryptografische Löschung durch Schlüsselvernichtung

Die Vernichtungsbestätigung wird Teil der IP-Akte. Ohne sie hoffen Sie, dass die Gegenseite das Richtige getan hat — genau das, was Sie nicht hoffen wollten.

Internationale Übertragungen und geistiges Eigentum

Grenzüberschreitende IP-Übertragungen kombinieren IP-Schutz mit Datentransferregeln. Für EU-Übertragungen gilt DSGVO Kapitel V für personenbezogene Daten im IP-Paket — Erfindernames, Mitarbeiterdaten. Für China gelten das Datenschutzgesetz (PIPL) und das Staatsgeheimnisgesetz; sensitive Technologielisten nach dem Außenhandelsgesetz erfordern Exportgenehmigungen. Konsultieren Sie lokale Rechtsberater vor jeder grenzüberschreitenden IP-Übertragung von Bedeutung.

Der Schutz von IP-Dateien bei der Übertragung ist kein einzelnes Produkt. Es ist Verschlüsselung, Wasserzeichen, Verträge, Zugriffskontrollen, Protokollierung und disziplinierte Vernichtung — alles auf den GeschGehG-Standard angemessener Maßnahmen ausgerichtet. Einmal aufgebaut und konsequent angewendet bleibt das IP geschützt.