Ehemaliger Mitarbeiter nimmt Kundenliste mit – was kann ich tun?

Zuletzt aktualisiert: 27.02.2026 | Lesezeit: 7 Minuten

Ein langjähriger Mitarbeiter verlässt Ihr Unternehmen – und plötzlich tauchen Ihre besten Kunden bei der Konkurrenz auf. Oder Sie bemerken, dass kurz vor dem Ausscheiden größere Datenmengen kopiert wurden. Die Kundenliste, die Sie über Jahre aufgebaut haben, ist in fremden Händen. Und Sie fragen sich: Darf der das einfach so? Und vor allem – was können Sie jetzt noch tun?

Typische Ausgangslage

• Ein Vertriebsmitarbeiter wechselt zur Konkurrenz und kontaktiert kurz darauf systematisch Ihre Bestandskunden
• Sie stellen fest, dass vor dem letzten Arbeitstag auffällig viele Dateien auf einen USB-Stick oder ein privates E-Mail-Konto übertragen wurden
• Ein ehemaliger Geschäftsführer macht sich selbständig und bedient sich offensichtlich an Ihrem Kundenstamm
• Kunden berichten Ihnen, dass sie von Ihrem Ex-Mitarbeiter mit konkreten Angeboten angesprochen wurden – passgenau auf deren Bestellhistorie zugeschnitten
• Im Arbeitsvertrag steht zwar etwas von Verschwiegenheit, aber ob das reicht, wissen Sie nicht
• Sie betreiben einen kleinen Online-Handel oder ein Dienstleistungsunternehmen, und Ihre Kundendaten sind Ihr wichtigstes Kapital

Warum die Situation oft komplizierter ist als gedacht

Auf den ersten Blick scheint die Sache klar: Jemand hat etwas mitgenommen, das ihm nicht gehört. Doch rechtlich bewegen sich solche Fälle an der Schnittstelle mehrerer Rechtsgebiete – und jedes davon bringt eigene Regeln, Fristen und Fallstricke mit.

Kundenliste ist nicht gleich Kundenliste

Ob und wie eine Kundenliste rechtlich geschützt ist, hängt von einer Vielzahl von Faktoren ab. Das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) stellt strenge Anforderungen daran, wann eine Information überhaupt als Geschäftsgeheimnis gilt. Es reicht nicht, dass die Daten für Ihr Unternehmen wertvoll sind – es kommt darauf an, ob Sie auch angemessene Schutzmaßnahmen getroffen haben. Was als „angemessen" gilt, ist eine Bewertungsfrage, die von den konkreten Umständen Ihres Unternehmens abhängt. Viele Unternehmer gehen davon aus, dass Kundendaten automatisch geschützt sind. Das ist ein Irrtum, der im Ernstfall teuer werden kann.

Datenschutzrecht als zweite Dimension

Kundenlisten enthalten in aller Regel personenbezogene Daten – Namen, Adressen, Bestellverhalten, Ansprechpartner. Wenn ein Mitarbeiter solche Daten unbefugt kopiert oder weitergibt, liegt häufig auch ein Datenschutzverstoß vor. Das betrifft nicht nur den ehemaligen Mitarbeiter selbst, sondern kann auch für Sie als Unternehmer unangenehme Fragen aufwerfen: Hatten Sie ausreichende technische und organisatorische Maßnahmen getroffen, um den Zugriff zu kontrollieren? Müssen Sie den Vorfall als Datenpanne melden? Die Pflichten, die das Datenschutzrecht Ihnen als Verantwortlichem auferlegt, gelten auch dann, wenn jemand anderes den Verstoß begangen hat.

Arbeitsrechtliche Pflichten und ihre Grenzen

Arbeitsverträge enthalten häufig Verschwiegenheitsklauseln. Doch deren Reichweite ist begrenzt – insbesondere nach dem Ende des Arbeitsverhältnisses. Ein nachvertragliches Wettbewerbsverbot wiederum ist an enge gesetzliche Voraussetzungen geknüpft und nur wirksam, wenn es korrekt vereinbart wurde. Fehlt eine solche Vereinbarung oder ist sie fehlerhaft formuliert, stehen Sie möglicherweise ohne den Schutz da, auf den Sie sich verlassen haben. Selbst wenn eine Klausel existiert, ist deren Durchsetzbarkeit eine eigene, komplexe Frage.

Wettbewerbsrechtliche Aspekte

Neben dem Geheimnisschutz kann auch das Wettbewerbsrecht eine Rolle spielen – etwa wenn der ehemalige Mitarbeiter Ihre Kunden gezielt und systematisch abwirbt. Allerdings ist nicht jede Kontaktaufnahme mit Ihren Kunden automatisch unlauter. Die Grenze zwischen erlaubtem Wettbewerb und rechtswidrigem Verhalten ist schmal und hängt von zahlreichen Einzelheiten ab, die ohne genaue Sachverhaltskenntnis nicht beurteilt werden können.

Warum Eigenregie hier riskant ist

Mehrere Rechtsgebiete greifen ineinander

Das Besondere an der Mitnahme von Kundenlisten ist, dass Sie es nicht mit einem einzigen Rechtsgebiet zu tun haben. Geschäftsgeheimnisschutz, Datenschutzrecht, Arbeitsrecht, Wettbewerbsrecht und unter Umständen sogar Strafrecht können gleichzeitig betroffen sein. Was in einem Bereich die richtige Maßnahme wäre, kann in einem anderen kontraproduktiv sein. Wer etwa eine Abmahnung ausspricht, ohne vorher die datenschutzrechtliche Seite geprüft zu haben, riskiert, sich selbst angreifbar zu machen. Diese Wechselwirkungen sind für Laien kaum zu überblicken.

Beweissicherung ist heikel

Sie vermuten, dass Daten kopiert wurden – aber wie weisen Sie das nach? Die Sicherung von digitalen Beweisen muss so erfolgen, dass sie vor Gericht verwertbar ist. Gleichzeitig dürfen Sie dabei nicht gegen das Datenschutzrecht Ihrer Beschäftigten verstoßen. Die Überwachung von E-Mail-Konten oder die Auswertung von Logdateien unterliegt engen rechtlichen Grenzen. Ein falscher Schritt bei der Beweissicherung kann dazu führen, dass Ihre Beweismittel unbrauchbar werden – oder dass Sie sich selbst rechtlichen Vorwürfen aussetzen.

Persönliche Haftung des Geschäftsführers

Für GmbH-Geschäftsführer kommt eine weitere Dimension hinzu: Die persönliche Haftung bei Datenschutzverstößen kann auch dann im Raum stehen, wenn Sie selbst die Daten nicht weitergegeben haben. Entscheidend ist, ob Sie Ihre Organisationspflichten erfüllt haben. Aufsichtsbehörden prüfen im Fall einer bekannt gewordenen Datenpanne regelmäßig auch, ob das Unternehmen angemessene Schutzmaßnahmen implementiert hatte.

Was auf dem Spiel steht

Für kleine und mittelständische Unternehmen, für Selbständige und Gründer ist der Kundenstamm häufig der wertvollste Vermögensgegenstand überhaupt. Wenn jahrelang aufgebaute Kundenbeziehungen von einem Tag auf den anderen abwandern, geht es nicht nur um entgangene Umsätze – es kann die Existenzgrundlage des Unternehmens betreffen.

• Unmittelbarer Verlust von Bestandskunden und laufenden Aufträgen
• Langfristiger Reputationsschaden, wenn Kunden durch den Wechsel verunsichert werden
• Mögliche Bußgelder durch Datenschutzaufsichtsbehörden, wenn sich herausstellt, dass Schutzmaßnahmen unzureichend waren
• Kosten und Aufwand für Rechtsstreitigkeiten, die bei frühzeitiger Beratung möglicherweise vermeidbar gewesen wären

Gleichzeitig gibt es rechtliche Instrumente, die – wenn sie richtig eingesetzt werden – wirksamen Schutz bieten können. Unterlassungsansprüche, Auskunftsansprüche und Schadensersatzforderungen stehen grundsätzlich zur Verfügung. Ob und wie sie im konkreten Fall durchsetzbar sind, hängt von den Umständen ab, die ein Anwalt bewerten muss.

Wie die Kanzlei Sie unterstützt

Die Kanzlei berät bundesweit Unternehmer, Geschäftsführer und Selbständige, die mit der Mitnahme von Kundendaten durch ehemalige Mitarbeiter konfrontiert sind. Der Kanzleistandort liegt im Raum Kiel – nach Mandatierung erfolgt die weitere Betreuung auf Wunsch auch per Videoberatung, sodass Ihr Standort keine Rolle spielt.

Der erste Schritt ist unkompliziert: Schildern Sie Ihren Fall über die Kontaktseite. Sie erhalten eine erste Einschätzung, ob und wie anwaltliche Unterstützung in Ihrer Situation sinnvoll ist – kostenfrei und unverbindlich. Dabei geht es zunächst darum zu klären, ob eine Zusammenarbeit in Betracht kommt. Eine eingehende rechtliche Prüfung und umfassende Beratung erfolgen dann im Rahmen eines Mandats.

• Bewertung der Gesamtsituation über die Grenzen einzelner Rechtsgebiete hinweg
• Einschätzung der Erfolgsaussichten und der wirtschaftlichen Verhältnismäßigkeit möglicher Maßnahmen
• Koordinierte Vorgehensweise, die datenschutzrechtliche, arbeitsrechtliche und wettbewerbsrechtliche Aspekte zusammenführt