Der jährliche Gesamtschaden durch Datendiebstahl, Sabotage und Industriespionage in Deutschland erreichte 2025 laut Bitkom einen Rekordwert von 289,2 Milliarden Euro; 87 Prozent aller deutschen Unternehmen wurden im vergangenen Jahr Opfer eines Angriffs. Besonders bemerkenswert: 28 Prozent der befragten Unternehmen führen Angriffe inzwischen auf ausländische Nachrichtendienste zurück, 2023 lag dieser Wert noch bei 7 Prozent. Für Entscheider stellt sich damit eine zentrale Frage: Wo endet legitime Wettbewerbsintelligenz, und wo beginnt strafbare Wirtschaftsspionage?

Wo Wettbewerbsintelligenz endet und Spionage beginnt

Seit 2019 regelt das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) diese Grenze in Deutschland. Eine Information gilt nur dann als geschütztes Geschäftsgeheimnis, wenn sie tatsächlich geheim ist, einen wirtschaftlichen Wert besitzt und durch angemessene Schutzmaßnahmen gesichert wird, etwa Zugriffsbeschränkungen, Kennzeichnung oder vertragliche Verschwiegenheitspflichten. Fehlen diese Maßnahmen, entfällt der rechtliche Schutz. Legitime Wettbewerbsintelligenz stützt sich dagegen auf öffentlich zugängliche Quellen: Geschäftsberichte, Patentschriften, Messeauftritte, Marktstudien und das sogenannte Reverse Engineering rechtmäßig erworbener Produkte, das nach dem GeschGehG ausdrücklich erlaubt ist. Sobald jedoch Täuschung, Abwerbung mit Geheimnisverrat, Social Engineering oder das Eindringen in IT-Systeme im Spiel sind, verlässt man den legalen Rahmen, wie wir bereits in unserer Analyse zur Wirtschaftsspionage in Deutschland ausführlich beschrieben haben.

Warum das Risiko 2026 zunimmt

Seit dem 6. Dezember 2025 gilt in Deutschland das NIS-2-Umsetzungsgesetz, das rund 29.500 Unternehmen zu erhöhten Cybersicherheits- und Meldepflichten verpflichtet; bislang haben sich jedoch nur etwa 11.500 fristgerecht beim BSI registriert. Gleichzeitig verändert Künstliche Intelligenz die Angriffsmethoden: 82,6 Prozent der Phishing-E-Mails werden inzwischen KI-generiert, und Deepfake-Angriffe auf Unternehmen sind um mehr als 300 Prozent gestiegen. Russland und China werden mit jeweils 46 Prozent als Hauptherkunftsländer staatlich gelenkter Angriffe genannt. Für Compliance-Verantwortliche bedeutet das: Wettbewerbsintelligenz-Programme müssen heute technische, rechtliche und geopolitische Risiken gleichzeitig berücksichtigen.

Wer im Fokus steht

Im Zentrum der Ausforschungsbemühungen stehen weiterhin technologieorientierte und innovative Unternehmen sowie Hochschulen. Besonders betroffen sind Informations- und Kommunikationstechnik, Biotechnologie, Optoelektronik, Automobil- und Maschinenbau, Luft- und Raumfahrttechnik sowie Energie- und Umwelttechnologie. Für diese Branchen ist ein sauber dokumentiertes Wettbewerbsintelligenz-Programm nicht nur ein Compliance-Thema, sondern auch ein Wettbewerbsvorteil: Wer transparent macht, welche Informationsquellen legitim genutzt werden, reduziert zugleich das eigene Haftungsrisiko gegenüber Wettbewerbern und Behörden.

Compliance-Bausteine für Wettbewerbsintelligenz

Ein rechtssicheres Wettbewerbsintelligenz-Programm stützt sich auf vier Bausteine. Erstens eine klare interne Klassifizierung: Welche Informationen gelten als Geschäftsgeheimnis und werden entsprechend gekennzeichnet und geschützt? Zweitens eine dokumentierte Positivliste erlaubter Quellen wie öffentliche Register, Fachmessen, Patentdatenbanken und Marktberichte. Drittens verbindliche Schulungen für Vertrieb, Einkauf und Business-Intelligence-Teams, damit Mitarbeitende Social-Engineering-Versuche erkennen und nicht selbst unwissentlich Grenzen überschreiten. Viertens klare Meldewege bei Verdachtsfällen, einschließlich der Möglichkeit, sich bei staatlich gelenkten Angriffsversuchen an Verfassungsschutz oder BSI zu wenden.

Praktische Empfehlungen für Entscheider

Beginnen Sie mit einer Bestandsaufnahme: Welche Informationen in Ihrem Unternehmen wären für Wettbewerber oder ausländische Nachrichtendienste von Interesse, und sind sie aktuell angemessen geschützt? Prüfen Sie anschließend, ob Ihre bestehenden Wettbewerbsintelligenz-Aktivitäten dokumentiert und für Audits nachvollziehbar sind, denn im Streitfall trägt das Unternehmen die Beweislast für die Angemessenheit seiner Schutzmaßnahmen. Binden Sie NIS-2-Pflichten, GeschGehG-Konformität und klassische Spionageabwehr in ein gemeinsames Compliance-Framework ein, statt sie getrennt zu behandeln. Und etablieren Sie eine Kultur, in der Mitarbeitende Zweifelsfälle offen ansprechen können, bevor aus einer Grauzone ein Rechtsverstoß wird.

Fazit: Compliance als Wettbewerbsvorteil

Angesichts von 289,2 Milliarden Euro Jahresschaden und einer verdreifachten Rolle staatlicher Nachrichtendienste ist Wettbewerbsintelligenz-Compliance 2026 kein Nischenthema für Rechtsabteilungen mehr, sondern eine Führungsaufgabe. Unternehmen, die ihre Informationsgewinnung sauber dokumentieren, Schutzmaßnahmen konsequent umsetzen und Mitarbeitende regelmäßig schulen, erfüllen nicht nur die Anforderungen des GeschGehG und der NIS-2-Richtlinie. Sie verschaffen sich zugleich einen Vertrauensvorsprung gegenüber Kunden, Partnern und Behörden, der sich in einem zunehmend von Wirtschaftsspionage geprägten Umfeld auszahlt. Gerade weil Wettbewerbsintelligenz und Wirtschaftsspionage sich in der Praxis oft nur durch einzelne Details unterscheiden, lohnt sich eine regelmäßige externe Überprüfung der eigenen Programme durch Compliance- oder Sicherheitsexperten.