Verschwiegenheitspflicht, wann gilt diese und wann nicht
Zuletzt aktualisiert am 1. Juni 2026
Verschwiegenheitspflicht: Definition, Rechtsgrundlagen und Konsequenzen bei Verstößen
Die Verschwiegenheitspflicht gehört zu den fundamentalen Prinzipien unserer Rechtsordnung. Sie schützt das Vertrauen zwischen Berufsgeheimnissträgern und ihren Klienten, Patienten oder Mandanten. Doch wann genau gilt die Verschwiegenheitspflicht? Wer unterliegt ihr? Und welche Konsequenzen drohen bei einem Verstoß? In diesem umfassenden Ratgeber erfahren Sie alles, was Sie über die Verschwiegenheitspflicht wissen müssen.
Was ist die Verschwiegenheitspflicht? – Definition
Die Verschwiegenheitspflicht – auch als Schweigepflicht oder Geheimhaltungspflicht bezeichnet – ist die rechtliche Verpflichtung, vertrauliche Informationen nicht an Dritte weiterzugeben. Sie dient dem Schutz der Privatsphäre und der informationellen Selbstbestimmung jeder einzelnen Person.
Schon seit der Antike spielt die Verschwiegenheit eine zentrale Rolle im gesellschaftlichen Zusammenleben. Eine Rose an der Decke war bei Zusammenkünften das Symbol für Verschwiegenheitspflicht – was unter der Rose gesprochen wurde, blieb vertraulich. Der Eid des Hippokrates enthielt bereits eine ärztliche Verpflichtung zur Geheimhaltung.
DATUREX GmbH stellt Ihnen einen externen Datenschutzbeauftragten nach Art. 37 DSGVO — inklusive Audit, Schulungen, VVT-Pflege und Datenpannen-Meldung. Kostenlose Ersteinschätzung in 30 Minuten.
→ Leistungen ansehenErsteinschätzung anfragenDie Verschwiegenheitspflicht umfasst dabei nicht nur das aktive Weitergeben von Informationen. Auch das Unterlassen angemessener Schutzmaßnahmen – etwa ungesicherte Akten oder offene Bildschirme – kann einen Verstoß gegen die Verschwiegenheitspflicht darstellen.
Rechtsgrundlagen der Verschwiegenheitspflicht
Die Verschwiegenheitspflicht ist in zahlreichen Gesetzen verankert. Die wichtigsten Rechtsgrundlagen im Überblick:
§ 203 StGB – Verletzung von Privatgeheimnissen
Die zentrale strafrechtliche Norm ist § 203 StGB. Dieser Paragraph stellt das unbefugte Offenbaren fremder Geheimnisse durch bestimmte Berufsgruppen unter Strafe. Wer dagegen verstößt, dem droht eine Freiheitsstrafe von bis zu einem Jahr oder eine Geldstrafe. In besonders schweren Fällen – etwa bei Gewinnerzielungsabsicht – kann die Strafe bis zu zwei Jahre betragen.
Verschwiegenheitspflicht im BGB und Vertragsrecht
Auch das Bürgerliche Gesetzbuch (BGB) begründet Verschwiegenheitspflichten. Aus dem allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 GG i.V.m. Art. 1 Abs. 1 GG) und aus vertraglichen Nebenpflichten (§ 241 Abs. 2 BGB) ergibt sich eine Pflicht zur Geheimhaltung vertraulicher Informationen. Das gilt insbesondere in Geschäftsbeziehungen und bei Vertragsverhandlungen.
Arbeitsrechtliche Schweigepflicht
Im Arbeitsrecht ergibt sich die Verschwiegenheitspflicht aus der Treuepflicht des Arbeitnehmers gegenüber dem Arbeitgeber. Betriebsgeheimnisse, Kundendaten und interne Geschäftsinformationen dürfen nicht an Dritte weitergegeben werden. Diese Pflicht gilt auch nach Beendigung des Arbeitsverhältnisses fort, sofern dies vertraglich vereinbart wurde.
Handelsrechtliche Geheimhaltungspflicht
Im Handelsrecht verpflichtet § 404 AktG Vorstands- und Aufsichtsratsmitglieder zur Verschwiegenheit über vertrauliche Angaben und Geheimnisse der Gesellschaft. Ähnliche Regelungen finden sich im GmbH-Gesetz und im Genossenschaftsgesetz. Verstöße können strafrechtlich verfolgt werden.
Wer unterliegt der Verschwiegenheitspflicht?
Die Verschwiegenheitspflicht betrifft zahlreiche Berufsgruppen und Funktionsträger. Nicht nur in der Medizinbranche besteht ein Verbot über das Ausplaudern und Weitergeben von empfindlichen Daten. Hier ein Überblick über die wichtigsten Personengruppen:
Ärzte und medizinisches Personal
Ärzte unterliegen einer besonders strengen Schweigepflicht. Der Gesetzgeber schützt das Recht jedes Einzelnen auf informationelle Selbstbestimmung. Schon bei Anbahnung eines Behandlungsverhältnisses werden der Arzt und das zugehörige Personal zur Verschwiegenheit verpflichtet. Zu den geschützten Daten zählen Diagnosen, Behandlungsabläufe, Krankheitsverläufe, Unfallhergänge und therapeutische Maßnahmen. Alle Informationen einer Person müssen sicher verwahrt werden.
Rechtsanwälte und Notare
Rechtsanwälte sind gemäß § 43a Abs. 2 BRAO zur Verschwiegenheit verpflichtet. Diese Pflicht ist das Fundament des Vertrauensverhältnisses zwischen Anwalt und Mandant. Notare unterliegen einer vergleichbaren Verschwiegenheitspflicht nach § 18 BNotO. Ohne diese Geheimhaltungspflicht wäre eine offene und ehrliche Rechtsberatung nicht möglich.
Steuerberater und Wirtschaftsprüfer
Steuerberater sind nach § 57 StBerG zur Verschwiegenheitspflicht verpflichtet. Sie erhalten tiefe Einblicke in die finanziellen Verhältnisse ihrer Mandanten und müssen diese Informationen streng vertraulich behandeln. Gleiches gilt für Wirtschaftsprüfer nach § 43 WPO.
Datenschutzbeauftragte
Auch der Datenschutzbeauftragte unterliegt einer besonderen Verschwiegenheitspflicht. Gemäß Art. 38 Abs. 5 DSGVO ist der Datenschutzbeauftragte bezüglich der Identität betroffener Personen und der Umstände, die Rückschlüsse auf diese zulassen, zur Geheimhaltung verpflichtet. Diese Schweigepflicht gilt auch gegenüber dem eigenen Arbeitgeber. Als externer Datenschutzbeauftragter nehmen wir bei der DATUREX GmbH diese Verschwiegenheitspflicht besonders ernst.
Betriebsrat
Betriebsratsmitglieder unterliegen nach § 79 BetrVG einer strikten Verschwiegenheitspflicht hinsichtlich der ihnen bekannt gewordenen Betriebs- und Geschäftsgeheimnisse. Diese Geheimhaltungspflicht gilt auch nach dem Ausscheiden aus dem Betriebsrat weiter.
Verschwiegenheitspflicht im Arbeitsvertrag
Viele Arbeitgeber nehmen eine ausdrückliche Verschwiegenheitsklausel in den Arbeitsvertrag auf. Das ist sinnvoll, denn es konkretisiert die allgemeine arbeitsrechtliche Treuepflicht. Eine solche Klausel sollte folgende Punkte regeln:
- Gegenstand der Verschwiegenheitspflicht: Welche Informationen sind vertraulich? Betriebsgeheimnisse, Kundendaten, Geschäftsstrategien, technisches Know-how und Finanzdaten sollten explizit benannt werden.
- Dauer der Geheimhaltungspflicht: Gilt die Verschwiegenheitspflicht auch nach Beendigung des Arbeitsverhältnisses? Nachvertragliche Verschwiegenheitsklauseln sind grundsätzlich zulässig, müssen aber verhältnismäßig sein.
- Konsequenzen bei Verstoß: Vertragsstrafen und Schadensersatzansprüche können vereinbart werden, um die Einhaltung der Verschwiegenheitspflicht abzusichern.
- Ausnahmen: Gesetzliche Auskunftspflichten und behördliche Anforderungen sollten als Ausnahmen definiert werden.
Wichtig: Auch ohne ausdrückliche vertragliche Regelung besteht eine arbeitsrechtliche Verschwiegenheitspflicht. Diese ergibt sich aus der Treuepflicht und kann bei Verstößen arbeitsrechtliche Konsequenzen nach sich ziehen.
Ausnahmen und Grenzen der Verschwiegenheitspflicht
Die Verschwiegenheitspflicht ist nicht absolut. Es gibt wichtige Ausnahmen und Grenzen, die Sie kennen sollten:
Einwilligung des Betroffenen
Möchten Sie beispielsweise dem Arzt erlauben, dass er Informationen an Ihre Familie oder Ihren Partner weitergibt, müssen Sie ihn vorher dazu bevollmächtigen. Eine sogenannte Schweigepflichtsentbindung macht das möglich. In dieser können Sie genau die Personen bestimmen, die Auskunft zu Ihrem Gesundheitszustand erhalten dürfen.
Gesetzliche Pflichten und Offenbarungspflicht
Die Offenbarungspflicht überwiegt die Verschwiegenheitspflicht in bestimmten Fällen. Die gesetzlichen Pflichten ergeben sich unter anderem aus dem Strafgesetzbuch. Danach macht sich jeder der Nichtanzeige geplanter Straftaten schuldig, der von dem Vorhaben besonders schwerer Straftaten erfährt und keine Anzeige erstattet, obwohl die Tat noch abgewendet werden kann.
Auch wenn keine Befugnis oder Einwilligung zur Offenbarung vorliegt, kann eine Berechtigung zur Offenbarung gegenüber Dritten zulässig sein – und zwar dann, wenn eine nicht abzuwendende Gefahr für Leben, Leib, Freiheit, Ehre, Eigentum oder ein anderes Rechtsgut besteht.
Weitere Beispiele für gesetzliche Ausnahmen sind Meldepflichten nach dem Infektionsschutzgesetz, Anzeigepflichten bei Kindesmisshandlung oder die Pflicht zur Aussage vor Gericht unter bestimmten Umständen.
Whistleblowing und Hinweisgeberschutz
Seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) im Jahr 2023 genießen Whistleblower einen besonderen Schutz. Wer Verstöße gegen geltendes Recht meldet, darf nicht wegen einer Verletzung der Verschwiegenheitspflicht sanktioniert werden – vorausgesetzt, die Meldung erfolgt über die vorgesehenen Kanäle. Unternehmen mit mehr als 50 Beschäftigten sind verpflichtet, interne Meldestellen einzurichten.
Konsequenzen bei Verstoß gegen die Verschwiegenheitspflicht
Ein Verstoß gegen die Verschwiegenheitspflicht kann schwerwiegende Folgen haben. Die Konsequenzen erstrecken sich über mehrere Rechtsgebiete:
Strafrechtliche Konsequenzen
Nach § 203 StGB droht bei Verletzung von Privatgeheimnissen eine Freiheitsstrafe von bis zu einem Jahr oder eine Geldstrafe. Bei gewerbsmäßigem Handeln oder besonders schweren Fällen kann die Strafe auf bis zu zwei Jahre Freiheitsstrafe erhöht werden. Zudem kann ein Verstoß gegen das Geschäftsgeheimnisgesetz (GeschGehG) mit Freiheitsstrafe bis zu drei Jahren geahndet werden.
Zivilrechtliche Konsequenzen
Geschädigte können Schadensersatzansprüche geltend machen (§ 823 BGB). Außerdem können Unterlassungsansprüche durchgesetzt werden, um eine weitere Verbreitung vertraulicher Informationen zu verhindern. Bei nachweisbarem materiellem oder immateriellem Schaden können die Schadensersatzforderungen erheblich sein.
Arbeitsrechtliche Konsequenzen
Im Arbeitsrecht kann ein Verstoß gegen die Schweigepflicht je nach Schwere zur Abmahnung, ordentlichen Kündigung oder sogar zur fristlosen Kündigung führen. Bei vereinbarten Vertragsstrafen können zusätzlich finanzielle Forderungen erhoben werden. Auch ein Disziplinarverfahren im öffentlichen Dienst ist möglich.
Berufsrechtliche Konsequenzen
Für Berufsgeheimnissträger wie Ärzte, Anwälte oder Steuerberater können Verstöße gegen die Verschwiegenheitspflicht zusätzlich berufsrechtliche Konsequenzen haben – von einer Rüge über Geldbußen bis hin zum Entzug der Berufszulassung.
Verschwiegenheitspflicht und Datenschutz (DSGVO)
Die Verschwiegenheitspflicht und der Datenschutz nach der Datenschutz-Grundverordnung (DSGVO) ergänzen sich in vielfacher Hinsicht. Beide dienen dem Schutz personenbezogener Daten und der Privatsphäre.
Art. 5 Abs. 1 lit. f DSGVO fordert die Gewährleistung einer angemessenen Sicherheit personenbezogener Daten – einschließlich des Schutzes vor unbefugter Offenlegung. Art. 32 DSGVO verpflichtet Verantwortliche zu geeigneten technischen und organisatorischen Maßnahmen, um die Vertraulichkeit von Daten sicherzustellen.
Für Unternehmen bedeutet dies konkret:
- Alle Mitarbeiter, die mit personenbezogenen Daten arbeiten, müssen auf die Verschwiegenheit verpflichtet werden (Art. 28 Abs. 3 lit. b DSGVO).
- Auftragsverarbeiter müssen vertraglich zur Geheimhaltung verpflichtet werden.
- Verstöße gegen die Verschwiegenheitspflicht können gleichzeitig einen Datenschutzverstoß darstellen, der mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes geahndet werden kann.
- Bei einer Datenschutzverletzung besteht nach Art. 33 DSGVO eine Meldepflicht an die Aufsichtsbehörde innerhalb von 72 Stunden.
Praktische Tipps für Unternehmen
Die Einhaltung der Verschwiegenheitspflicht sollte in jedem Unternehmen systematisch organisiert werden. Hier unsere Empfehlungen:
- Vertraulichkeitsvereinbarungen abschließen: Alle Mitarbeiter sollten eine schriftliche Verpflichtung zur Verschwiegenheit unterzeichnen – idealerweise bereits bei Arbeitsantritt.
- Regelmäßige Schulungen durchführen: Sensibilisieren Sie Ihre Mitarbeiter regelmäßig für die Bedeutung der Verschwiegenheitspflicht und den richtigen Umgang mit vertraulichen Informationen.
- Technische Schutzmaßnahmen umsetzen: Verschlüsselung, Zugangskontrollen, sichere Passwörter und eine Clean-Desk-Policy helfen, vertrauliche Daten vor unbefugtem Zugriff zu schützen.
- Prozesse für den Umgang mit vertraulichen Daten definieren: Legen Sie fest, wer auf welche Daten zugreifen darf und wie vertrauliche Dokumente archiviert oder vernichtet werden.
- Datenschutzbeauftragten bestellen: Ein externer Datenschutzbeauftragter unterstützt Sie bei der Umsetzung aller datenschutzrechtlichen Anforderungen – einschließlich der Organisation der Verschwiegenheitspflicht.
- Meldestelle nach HinSchG einrichten: Ermöglichen Sie Ihren Mitarbeitern, Verstöße sicher und vertraulich zu melden.
Häufig gestellte Fragen zur Verschwiegenheitspflicht (FAQ)
Was versteht man unter der Verschwiegenheitspflicht?
Die Verschwiegenheitspflicht ist die rechtliche Verpflichtung bestimmter Personen oder Berufsgruppen, vertrauliche Informationen nicht an unbefugte Dritte weiterzugeben. Sie dient dem Schutz der Privatsphäre und des Vertrauensverhältnisses zwischen Berufsgeheimnissträger und Klient.
Welche Strafe droht bei Verletzung der Schweigepflicht?
Nach § 203 StGB droht eine Freiheitsstrafe von bis zu einem Jahr oder eine Geldstrafe. In besonders schweren Fällen sind bis zu zwei Jahre Freiheitsstrafe möglich. Zusätzlich können zivilrechtliche Schadensersatzforderungen und arbeitsrechtliche Konsequenzen wie eine fristlose Kündigung die Folge sein.
Gilt die Verschwiegenheitspflicht auch nach dem Tod?
Ja, die Verschwiegenheitspflicht gilt grundsätzlich über den Tod des Betroffenen hinaus. Ein Arzt darf auch nach dem Tod eines Patienten dessen Geheimnisse nicht offenbaren, es sei denn, der mutmaßliche Wille des Verstorbenen spricht dafür oder es liegt eine Einwilligung der Erben vor.
Was ist der Unterschied zwischen Schweigepflicht und Verschwiegenheitspflicht?
Die Begriffe Schweigepflicht und Verschwiegenheitspflicht werden häufig synonym verwendet. Die Schweigepflicht wird eher im medizinischen Bereich genutzt, während Verschwiegenheitspflicht der allgemeinere juristische Begriff ist. Beide meinen die Verpflichtung zur Geheimhaltung vertraulicher Informationen.
Kann man von der Verschwiegenheitspflicht entbunden werden?
Ja, durch eine sogenannte Schweigepflichtsentbindung kann der Betroffene den Geheimnissträger von seiner Verschwiegenheitspflicht befreien. Diese Entbindung sollte schriftlich erfolgen und kann jederzeit widerrufen werden. Ohne ausdrückliche Entbindung darf der Geheimnissträger keine Informationen weitergeben.
Unterliegt der Datenschutzbeauftragte der Verschwiegenheitspflicht?
Ja, der Datenschutzbeauftragte unterliegt gemäß Art. 38 Abs. 5 DSGVO einer besonderen Geheimhaltungspflicht. Er darf insbesondere die Identität betroffener Personen nicht offenbaren und muss auch gegenüber dem eigenen Arbeitgeber Verschwiegenheit wahren, wenn ihm Informationen in seiner Funktion als Datenschutzbeauftragter anvertraut wurden.
Professionelle Unterstützung bei Datenschutz und Verschwiegenheitspflicht
Die korrekte Umsetzung der Verschwiegenheitspflicht im Unternehmen erfordert fundiertes rechtliches Wissen und praxiserprobte Prozesse. Als externer Datenschutzbeauftragter unterstützt die DATUREX GmbH Unternehmen in ganz Sachsen bei allen Fragen rund um Datenschutz, Geheimhaltungspflicht und Verschwiegenheit.
Unsere Leistungen umfassen unter anderem:
- Erstellung von Vertraulichkeitsvereinbarungen und Verpflichtungserklärungen
- Schulung Ihrer Mitarbeiter zum Thema Verschwiegenheitspflicht und Datenschutz
- Beratung zur DSGVO-konformen Organisation Ihrer Datenschutzprozesse
- Unterstützung bei der Einrichtung interner Meldestellen nach dem Hinweisgeberschutzgesetz
Kontaktieren Sie uns für eine unverbindliche Erstberatung. Gemeinsam sorgen wir dafür, dass die Verschwiegenheitspflicht in Ihrem Unternehmen professionell umgesetzt wird.
Professionelle Datenschutz-Unterstützung für Ihr Unternehmen
Als erfahrene Datenschutzexperten unterstützen wir Sie bei allen Anforderungen der DSGVO. Unsere Leistungen im Überblick:
- DSGVO-Beratung – Individuelle Beratung für Ihr Unternehmen
- Verarbeitungsverzeichnis – Professionelle Erstellung und Pflege
- Technisch-organisatorische Maßnahmen – TOM nach DSGVO
- Datenschutz-Schulungen – Mitarbeiterschulungen und Awareness
Verwandte Beiträge
Professioneller Datenschutz für Ihr Unternehmen
Die DATUREX GmbH ist Ihr zertifizierter externer Datenschutzbeauftragter — bundesweit, persönlich und DSGVO-konform. Ab 250 €/Monat.