So schützen Sie Know-how und geistiges Eigentum einer Gesundheitseinrichtung

Warum der Schutz von Know-how für Gesundheitseinrichtungen entscheidend ist

Eine Gesundheitseinrichtung ist nicht nur ein Gebäude mit Geräten und Personal. Sie ist eine Organisation, die ständig wertvolle Informationen über Patienten, Diagnosemethoden, Behandlungsverfahren und organisatorische Abläufe schafft und ansammelt. Dieses Know-how bildet den Kern der Wettbewerbsfähigkeit und ist ein immaterielles Gut, das geschützt werden muss.

Das Problem besteht darin, dass Know-how im Gegensatz zu Patenten oder Marken nicht bei einer Behörde registriert werden muss. Der Schutz entsteht „automatisch“, jedoch nur dann, wenn die Organisation angemessene Geheimhaltungsmaßnahmen ergreift und aufrechterhält. Ohne aktiven Schutz geht Know-how leicht verloren und genießt keinen rechtlichen Schutz mehr.

Die Anwälte der Rechtsanwaltskanzlei ARROWS erleben häufig Situationen, in denen Gesundheitseinrichtungen diese Problematik unterschätzt haben und anschließend den Abfluss wertvoller Daten bewältigen mussten. Der Schutz von Know-how ist keine bloße rechtliche Formalität, sondern eine strategische Investition in die Sicherheit und den Wert Ihrer Organisation.

Rechtlicher Rahmen des Schutzes geistigen Eigentums in Tschechien

Der Schutz geistigen Eigentums in der Tschechischen Republik beruht auf mehreren Rechtsvorschriften. Den Grundrahmen bildet das tschechische Bürgerliche Gesetzbuch (Gesetz Nr. 89/2012 Slg., im Folgenden „OZ“), das das Geschäftsgeheimnis definiert und den Schutz gegen unlauteren Wettbewerb regelt.

Die tschechische Rechtsordnung gibt den Inhabern von Know-how somit Instrumente an die Hand, sich gegen dessen unrechtmäßige Erlangung, Nutzung oder Offenlegung zu wehren. Im Anschluss an die europäische Gesetzgebung wurde der Schutz nicht offengelegten Know-hows und vertraulicher Geschäftsinformationen harmonisiert.

Ein weiteres wichtiges rechtliches Instrument ist die Datenschutz-Grundverordnung (DSGVO). Im Kontext einer Gesundheitseinrichtung sind diese Regeln besonders streng, da Gesundheitsdaten zu den besonderen Kategorien personenbezogener Daten gehören.

Was sind Know-how und Geschäftsgeheimnis

Das Geschäftsgeheimnis, das in der Regel auch das Know-how umfasst, ist im OZ definiert. Damit eine Information geschützt ist, muss sie folgende Merkmale erfüllen:

1. Wettbewerbsrelevanz: Es handelt sich um wettbewerblich bedeutsame, bestimmbare und bewertbare Tatsachen.

2. Fehlende allgemeine Zugänglichkeit: Sie sind in den einschlägigen Geschäftskreisen nicht allgemein zugänglich.

3. Geheimhaltungswille: Der Inhaber hält diese Tatsachen in angemessener Weise geheim.

Im Kontext einer Gesundheitseinrichtung geht es um konkrete Verfahren der Diagnostik, Behandlung und Prozessorganisation oder um Softwarelösungen, die nicht öffentlich bekannt sind. Know-how im engeren Sinne wird als Gesamtheit praktischer, nicht patentierter Informationen verstanden, die geheim, wesentlich und identifiziert sind.

Das Recht am Geschäftsgeheimnis bietet Schutz gegen rechtswidriges Verhalten, jedoch kein Monopol wie ein Patent. Gelangt jemand anderes durch unabhängige Entwicklung zu derselben Information, darf er sie nutzen.

Eine interessante Eigenschaft von Know-how ist, dass es im Gegensatz zu Patenten zeitlich unbegrenzt geschützt ist, solange seine Merkmale fortbestehen.

Patente und gewerbliche Schutzrechte im Gesundheitswesen

Für Gesundheitseinrichtungen ist auch die Frage von Patenten oder Gebrauchsmustern relevant. Ein Patent gewährt das Recht, andere für eine begrenzte Zeit ab Anmeldung von der kommerziellen Nutzung einer Erfindung auszuschließen. Im Bereich der Medizintechnik sind Patente von großer Bedeutung.

Der entscheidende Unterschied besteht darin, dass ein Patent die Registrierung und Offenlegung der Einzelheiten der Erfindung erfordert, was den Verlust der Geheimhaltung im Austausch für ein Monopol bedeutet. In der Praxis gilt oft: Lässt sich eine Erfindung leicht zurückentwickeln, ist eine Patentierung sinnvoller. Handelt es sich um ein Verfahren, das geheim gehalten werden kann, kann der Schutz als Geschäftsgeheimnis vorteilhafter sein.

Strategische Entscheidungen über den Schutz müssen jeder öffentlichen Kommunikation vorausgehen. Sobald eine Information veröffentlicht ist, kann sie nicht mehr patentiert werden und ist auch kein Geschäftsgeheimnis mehr.

Praktische Schritte zum Schutz von Know-how in einer Gesundheitseinrichtung

Angesichts der Art der medizinischen Arbeit, die von Dutzenden Personen ausgeübt wird, ist der Schutz von Know-how in der Praxis anspruchsvoll. Jede im Gesundheitswesen tätige Person kommt mit Informationen in Berührung, die die Einrichtung nicht verlassen sollten.

Die Anwälte der Rechtsanwaltskanzlei ARROWS erarbeiten für Mandanten aus dem Gesundheitssektor regelmäßig umfassende Schutzstrategien. Nachfolgend stellen wir die wichtigsten praktischen Maßnahmen vor.

Interne organisatorische Maßnahmen und interne Richtlinien

Das Gesetz verlangt, dass die Organisation selbst angemessene Geheimhaltungsmaßnahmen ergreift. Fehlen diese, gewährt Ihnen das Gericht keinen Schutz des Geschäftsgeheimnisses. Konkret bedeutet dies die Einführung von:

• System interner Richtlinien: Klare Festlegung dessen, was als Geschäftsgeheimnis gilt.
• Zugriffsmanagement: Zugang zu sensiblen Daten sollen nur Personen haben, die ihn für ihre Arbeit benötigen.
• Kontrollmechanismen: Regelmäßige Audits der Zugriffe auf medizinische Dokumentation und Systeme.
• Physische und digitale Sicherheit: Verschließen von Archiven, Absicherung der Server, Verschlüsselung von Datenträgern.

Wichtiger Hinweis: Die Mitarbeiter müssen nachweislich mit den Richtlinien vertraut gemacht werden, und diese müssen in der Praxis durchgesetzt werden. Ein „totes“ Dokument in der Schublade hat vor Gericht keinen Bestand.

Vertragliche Instrumente: NDA, Wettbewerbsklauseln und Lizenzen

Eine richtige vertragliche Gestaltung stärkt den rechtlichen Schutz von Know-how erheblich.

Verschwiegenheitsvereinbarung und Arbeitsverträge

Arbeitnehmer sind gesetzlich verpflichtet, nicht im Widerspruch zu den berechtigten Interessen des Arbeitgebers zu handeln und Verschwiegenheit zu wahren. Dennoch empfiehlt es sich, diese Pflichten im Arbeitsvertrag oder in einem NDA zu konkretisieren, insbesondere durch eine genaue Definition der vertraulichen Informationen.

Nach dem tschechischen Arbeitsgesetzbuch (Gesetz Nr. 262/2006 Slg., im Folgenden „ZP“) kann mit einem Arbeitnehmer keine Vertragsstrafe für die Verletzung der Verschwiegenheitspflicht vereinbart werden, mit Ausnahme der Wettbewerbsklausel. Der Arbeitgeber kann Schadensersatz verlangen und gegebenenfalls das Arbeitsverhältnis beenden. Gegenüber externen Dienstleistern sind Vertragsstrafen durchsetzbar.

Wettbewerbsklausel

Die Wettbewerbsklausel ist eine Vereinbarung, in der sich der Arbeitnehmer verpflichtet, für eine bestimmte Zeit nach Beendigung des Arbeitsverhältnisses keine Erwerbstätigkeit auszuüben, die mit dem Tätigkeitsgegenstand des Arbeitgebers identisch ist.

• Sie muss schriftlich vereinbart werden.
• Der Arbeitgeber muss eine angemessene finanzielle Entschädigung leisten.
• Es kann eine Vertragsstrafe vereinbart werden, mit deren Zahlung die Verpflichtung des Arbeitnehmers erlischt.

Lizenzverträge und externe Kräfte

Erstellt eine externe Kraft (Selbstständige/r, tschechisch OSVČ) für Sie ein urheberrechtlich geschütztes Werk (z. B. Diagnosesoftware), übt die vermögensrechtlichen Befugnisse daran der Urheber aus, sofern nicht vertraglich vereinbart ist, dass es sich um ein Auftragswerk handelt, an dem die Gesundheitseinrichtung die vermögensrechtlichen Befugnisse ausübt, oder sofern keine ausschließliche Lizenz zu seiner Nutzung erteilt wurde.

Datensicherheit und Cyberschutz von Know-how

Im Gesundheitswesen ist die technische Sicherheit untrennbar mit dem rechtlichen Schutz verbunden. Die Daten werden in Krankenhausinformationssystemen und PACS gespeichert.

DSGVO und Schutz von Gesundheitsdaten

Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten im Sinne der DSGVO. Organisationen müssen dem Risiko angemessene technische Maßnahmen ergreifen.

• Sicherheit: Pseudonymisierung und Verschlüsselung.
• Meldung von Vorfällen: Vorfälle mit Auswirkungen auf personenbezogene Daten sind dem Amt für den Schutz personenbezogener Daten (ÚOOÚ) innerhalb von 72 Stunden zu melden.
• Sanktionen: Bei Verstößen gegen die DSGVO drohen hohe Bußgelder.

Cybersicherheit (NIS 2 und tschechisches Cybersicherheitsgesetz)

Viele Gesundheitseinrichtungen werden neu als Anbieter regulierter Dienste im Regime höherer oder niedrigerer Pflichten nach dem neuen tschechischen Gesetz über die Cybersicherheit (im Folgenden „ZKB“, Umsetzung der NIS-2-Richtlinie) eingestuft.

Die Anwälte der Rechtsanwaltskanzlei ARROWS beraten im IT-Recht, unterstützen bei der Compliance nach dem ZKB und der DSGVO und befassen sich mit den rechtlichen Folgen von Cyberangriffen.

Umgang mit dem Know-how der Mitarbeiter und Risiken des Abflusses

Die häufigsten Verursacher eines Know-how-Abflusses sind nicht externe Hacker, sondern Mitarbeiter. Zu den Risiken gehören das Mitnehmen von Daten vor dem Wechsel zur Konkurrenz, Social Engineering oder die unbefugte Einsichtnahme in Dokumentation.

Arbeitsrechtliche Beziehungen und Risiken des „Schwarz-Systems“

Einige Gesundheitseinrichtungen arbeiten mit Ärzten auf Rechnungsbasis zusammen, obwohl es sich faktisch um abhängige Arbeit handelt. Dieses sogenannte Schwarz-System (švarcsystém, d. h. Scheinselbstständigkeit) birgt Risiken im Bereich des geistigen Eigentums.

Arbeitet ein Arzt als Selbstständiger (OSVČ) ohne ordnungsgemäßen schriftlichen Vertrag, kann er behaupten, dass Know-how und urheberrechtlich geschützte Werke ihm gehören. Bei Arbeitnehmern ist der Übergang der Rechte auf den Arbeitgeber gesetzlich sichergestellt.

Risikotabelle: Schutz von Know-how im Gesundheitswesen

Compliance-Programm und internes Audit

Ein zentrales Präventionsinstrument ist das Compliance-Programm. Es handelt sich um ein System interner Regeln, das die Einhaltung der Rechtsvorschriften sicherstellt.

Im Kontext des Schutzes von Know-how und Daten dient das Compliance-Programm auch der Entlastung (Exkulpation) im Fall der strafrechtlichen Verantwortlichkeit einer juristischen Person. Begeht ein Mitarbeiter eine Straftat, kann auch das Krankenhaus strafrechtlich verfolgt werden. Ein funktionierendes Compliance-Programm kann jedoch helfen, sich von der Verantwortlichkeit zu befreien.

Die Anwälte der Rechtsanwaltskanzlei ARROWS sind auf die Einführung funktionierender Compliance-Programme spezialisiert, die nicht nur ein formales Dokument sind, sondern Management und Gesellschaft tatsächlich schützen.

Fazit

Der Schutz von Know-how und geistigem Eigentum einer Gesundheitseinrichtung ist ein komplexer Prozess, der das Zusammenspiel von Rechtsdokumenten, technischer Sicherheit und Personalarbeit erfordert. In Zeiten der Digitalisierung des Gesundheitswesens und immer strengerer Regulierung ist Passivität ein Risiko.

Die Anwälte der Rechtsanwaltskanzlei ARROWS verfügen über umfangreiche Erfahrung in der Beratung von Gesundheitseinrichtungen, von kleinen Arztpraxen bis zu großen Krankenhäusern. Wir helfen Ihnen, das System so einzurichten, dass Ihr Know-how sicher bleibt und Sie sich auf die Versorgung Ihrer Patienten konzentrieren können.

Wir empfehlen, ein rechtliches Audit Ihres bestehenden Schutzes nicht aufzuschieben. Die Rechtsanwaltskanzlei ARROWS ist für Schäden bis zu 350.000.000 CZK (ca. 14,4 Mio. EUR) versichert, was die Sicherheit unserer Leistungen garantiert.

Sorgen wir gemeinsam dafür, dass Ihr Know-how wirklich geschützt ist.

Kontaktieren Sie uns unter beratung@arws.cz.