Tilläggsavtal om skydd av yrkeshemligheter

Översättning för information. Den juridiskt bindande versionen är det tyska originalet (/legal/geheimnisschutz-203stgb.html). Hänvisningar till tysk lagstiftning har behållits oförändrade. Vid avvikelser gäller den tyska versionen.

(§ 203 StGB (tyska brottsbalken) jämförd med § 43e BRAO (tyska advokatlagen) respektive läkares tystnadsplikt)

Gäller från: 23 oktober 2026

mellan

innehavaren av yrkeshemligheten – nedan kallad "Uppdragsgivaren" –

dvs. den innehavare av yrkeshemlighet som anges i kundkontot respektive i beställningen

och

Sat-iTec – nedan kallad "medverkande person" i den mening som avses i § 203 Abs. 3 StGB –

Sat-iTec Systemhaus GmbH Heisinger Straße 21, 87437 Kempten (Allgäu) företrätt av Günther Löb (verkställande direktör)

Ingress

Uppdragsgivaren omfattas i egenskap av innehavare av yrkeshemlighet av en lagstadgad tystnadsplikt (§ 203 StGB), i synnerhet

• som advokat (Rechtsanwältin/Rechtsanwalt) enligt § 43a Abs. 2 BRAO, § 2 BORA och § 203 Abs. 1 Nr. 3 StGB, med beaktande av § 43e BRAO (anlitande av tjänsteleverantörer), respektive
• som läkare enligt läkares tystnadsplikt och § 203 Abs. 1 Nr. 1 StGB.

Inom ramen för användningen av plattformen "ChatiTec" medverkar Sat-iTec i Uppdragsgivarens yrkesverksamhet och kan därvid få kännedom om skyddade hemligheter. Sat-iTec verkar härvid som annan medverkande person i den mening som avses i § 203 Abs. 3 Satz 2 StGB. Detta avtal säkerställer den inbindning och förpliktelse som krävs enligt straffrätten och yrkesrätten. Det kompletterar personuppgiftsbiträdesavtalet (art. 28 GDPR) och ersätter det inte.

§ 1 Föremål

Detta avtal reglerar Sat-iTecs och de av Sat-iTec anlitade ytterligare personernas skyldighet att skydda de yrkeshemligheter som åligger Uppdragsgivaren i samband med tillhandahållandet av tjänster via plattformen ChatiTec.

§ 2 Ställning som medverkande person

(1) Sat-iTec är medverkande person i den mening som avses i § 203 Abs. 3 Satz 2 StGB. Medverkan är begränsad till vad som är nödvändigt för att den medverkande verksamheten ska kunna utnyttjas.

(2) I den mån skyddade hemligheter röjs för Sat-iTec inom ramen för verksamheten är detta röjande berättigat enligt § 203 Abs. 3 Satz 2 StGB, eftersom det är nödvändigt för att den medverkande verksamheten ska kunna utnyttjas. Sat-iTec ska ta del av de hemligheter som blivit tillgängliga för Sat-iTec endast i den omfattning som är nödvändig.

§ 3 Sekretesskyldighet

(1) Sat-iTec förbinder sig att iaktta tystnad om alla andras hemligheter som Sat-iTec fått kännedom om inom ramen för verksamheten – i synnerhet klient- respektive patienthemligheter samt hemligheter som hör till den personliga livssfären och företags- eller affärshemligheter – och att varken obehörigen röja eller utnyttja dem.

(2) Sekretesskyldigheten är tidsmässigt obegränsad och gäller även efter att avtalsförhållandet har upphört.

(3) Röjande för tredje part sker endast i den mån det är föreskrivet i lag eller Uppdragsgivaren i förväg har lämnat skriftligt samtycke.

§ 4 Förpliktelse för anlitade ytterligare personer (§ 203 Abs. 4 StGB)

(1) Sat-iTec säkerställer att alla ytterligare personer som är anställda hos Sat-iTec eller som Sat-iTec anlitar inom ramen för verksamheten (anställda, underleverantörer, andra medverkande personer) innan de påbörjar sin verksamhet förpliktas till sekretess i ovan angiven omfattning och informeras om de straffrättsliga följderna av en överträdelse.

(2) Om ytterligare medverkande personer (underbiträden) anlitas ska Sat-iTec förplikta dessa på motsvarande sätt; § 203 Abs. 4 Satz 2 StGB ska iakttas. Anlitandet sker i enlighet med § 5 i personuppgiftsbiträdesavtalet.

(3) Sat-iTec ska styrka att förpliktelserna enligt punkt 1 och 2 har genomförts, om Uppdragsgivaren begär det.

§ 5 Anonymisering som teknisk skyddsåtgärd

(1) I den mån externa AI-leverantörer anlitas för tillhandahållandet av tjänsterna anonymiseras skyddade hemligheter automatiskt före överföringen (PII-tokenisering). Denna anonymisering är som standard tvingande (PII_FORCE_FOR_EXTERNAL=true). Externa leverantörer erhåller därigenom inget identifierande innehåll i klartext; återkoppling till den enskilde är endast möjlig lokalt (Fernet-krypterad) på den infrastruktur som drivs i Tyskland.

(2) För särskilt känslig behandling finns rent lokal drift (Ollama/vLLM) utan någon som helst extern dataöverföring tillgänglig.

(3) Dessa åtgärder syftar till att så långt som möjligt undvika röjande för externa tredje parter respektive att begränsa det till icke-identifierande innehåll. Uppdragsgivaren är fortsatt skyldig att i varje enskilt fall pröva om den aktuella behandlingen är förenlig med Uppdragsgivarens tystnadsplikt.

§ 6 Information om straffbarhet

Sat-iTec och de personer som arbetar för Sat-iTec har informerats om att

• obehörigt röjande av en annans hemlighet som en medverkande person har fått kännedom om i samband med verksamheten för en innehavare av yrkeshemlighet är straffbart enligt § 203 Abs. 4 StGB och kan bestraffas med fängelse i högst ett år eller med böter (i kvalificerade fall högre);
• tystnadsplikten består även efter att verksamheten har upphört;
• därutöver kan dataskyddsrättsliga sanktioner (GDPR/BDSG) och yrkesrättsliga konsekvenser för Uppdragsgivaren komma i fråga.

§ 7 Förhållande till andra avtal, slutbestämmelser

(1) Detta avtal kompletterar personuppgiftsbiträdesavtalet (art. 28 GDPR) och huvudavtalet. Vid motstridigheter avseende skyddet av yrkeshemligheter har detta avtal företräde.

(2) Ändringar och tillägg ska göras i textform.

(3) Om någon bestämmelse skulle vara ogiltig påverkas inte giltigheten av övriga bestämmelser.

(4) Förbundsrepubliken Tysklands lag ska tillämpas.

Avtalsslut: Detta avtal ingås i elektroniskt format genom att Uppdragsgivaren godkänner det vid registreringen respektive beställningen; tidpunkt och version för godkännandet loggas. Någon separat underskrift krävs inte. På begäran tillhandahåller Sat-iTec en version undertecknad av båda parter.

Gäller från: 23 oktober 2026 – Uppdragsgivarens yrkesrättsliga skyldigheter (t.ex. BRAO/BORA, läkares yrkesrätt) påverkas inte.