Wat is een NDA? Praktische gids voor niet-juristen

Wat is een NDA? Een geheimhoudingsovereenkomst is een juridisch bindend contract waarbij een of meer partijen zich verplichten bepaalde informatie niet te delen met derden, voor een bepaalde periode en onder bepaalde voorwaarden. Het creëert een vertrouwelijke relatie, maar uitsluitend binnen de grenzen die het document expliciet omschrijft. Een NDA beschermt alleen wat er letterlijk in staat. Niet meer, en door verplichte uitsluitingen soms zelfs minder dan u verwacht.

Waartoe een NDA u precies verplicht

Een NDA vraagt u niet het geleerde te vergeten. Het vraagt u specifieke categorieën informatie niet te delen met personen buiten de overeenkomst. De reikwijdte van die verplichting hangt volledig af van hoe de clausule "Vertrouwelijke Informatie" is geformuleerd, en die clausule verschilt aanzienlijk van document tot document.

In de praktijk betekent dit dat u die clausule als eerste zorgvuldig leest. Sommige NDA's definiëren vertrouwelijke informatie nauw: "alle financiële prognoses gedeeld tijdens de evaluatieperiode." Andere definiëren het ruim: "alle informatie als vertrouwelijk gemarkeerd, plus alle informatie die een redelijk persoon als vertrouwelijk zou beschouwen gezien de context." De tweede versie, gangbaar in veel sjabloon-NDA's, kan dingen omvatten die u aanvankelijk niet onder de overeenkomst zou verwachten.

U bent doorgaans ook verplicht de informatie alleen te gebruiken voor een omschreven doel. In een zakelijke context wordt dat doel gewoonlijk omschreven als "het beoordelen van een mogelijke zakelijke relatie" of "het uitvoeren van het overeengekomen werk." Vertrouwelijke informatie voor een ander doel gebruiken, zelfs als u die niet extern deelt, kan een schending vormen.

Een derde verplichting die aandacht verdient: het nemen van redelijke voorzorgsmaatregelen tegen onbedoelde openbaarmaking. Wat "redelijk" is hangt af van de context en het toepasselijk recht. Minimaal betekent het dat u beschermde documenten niet doorstuurt naar collega's of adviseurs die buiten het overeengekomen bereik vallen, en vertrouwelijke informatie niet bespreekt in contexten waar anderen het kunnen horen of waarnemen.

De drie types NDA: eenzijdig, wederkerig en meerzijdig

Weten met welk type NDA u te maken heeft, vertelt u meteen waar uw verplichtingen ophouden en die van de andere partij beginnen. De structuur bepaalt wat u precies overeenkomt.

Een eenzijdige NDA bindt slechts één partij: de ontvanger. Één partij deelt informatie; de andere ontvangt die en neemt geheimhoudingsverplichtingen op zich. Dit is de meest voorkomende vorm in arbeidsovereenkomsten, freelancecontracten en situaties waarbij een bedrijf zijn pitch deck, technische specificaties of prijsmodel deelt met een potentiële partner. Bent u de ontvanger, dan draagt u de volledige last van de overeenkomst.

Een wederkerige NDA (ook wel mutual NDA of bilaterale NDA) bindt beide partijen symmetrisch. Beide partijen delen gevoelige informatie en aanvaarden dezelfde geheimhoudingsverplichtingen. Dit is standaard bij joint ventures, partneronderhandelingen en due diligence-processen waarbij beide kanten iets te beschermen hebben. Ontvangt u een eenzijdige NDA in een situatie waarbij u zelf ook gevoelige informatie zult delen, dan is vragen om een wederkerige overeenkomst een redelijk standpunt.

Een meerzijdige NDA omvat drie of meer partijen en wordt gebruikt wanneer meerdere entiteiten tegelijkertijd beschermde informatie moeten uitwisselen. Consortiumovereenkomsten, onderzoeksprojecten met meerdere partijen en complexe transacties met meerdere kopers zijn typische voorbeelden. Deze verdienen extra aandacht omdat de wisselwerking tussen verplichtingen over partijen heen situaties kan creëren die een wederkerige NDA niet zou produceren, en omdat de rechtsmiddelen asymmetrisch kunnen zijn.

Welke informatie een NDA beschermt en wat erbuiten valt

Elke correct opgestelde NDA bevat uitsluitingen, en die uitsluitingen zijn geen optionele toevoegingen. Bepaalde categorieën informatie kunnen contractueel niet worden beschermd, ongeacht hoe de geheimhoudingsclausule is geformuleerd. De standaarduitsluitingen die in de Nederlandse en Belgische praktijk gangbaar zijn:

• Informatie die al in het publieke domein was op het moment dat ze aan u werd meegedeeld

• Informatie die u al in uw bezit had voordat u die ontving onder de NDA

• Informatie die u werd meegedeeld door een derde die zelf niet gebonden was aan een geheimhoudingsverplichting met betrekking tot die informatie

• Informatie die u zelfstandig hebt ontwikkeld, zonder gebruik te maken van wat u werd meegedeeld

Nederlandse en Belgische rechters handhaven deze uitsluitingen consequent. Een NDA die u probeert te binden tot geheimhouding van iets dat al publiek bekend is, zal op dat punt onafdwingbaar zijn, ongeacht de contractuele bewoordingen. Ontbreekt een van deze uitsluitingen in een sjabloon dat u voorgelegd krijgt, dan is dat een punt om aan te kaarten voor ondertekening.

Een bijkomende beperking die belangrijk is te begrijpen: een NDA kan u niet verhinderen te voldoen aan een wettelijke verplichting tot openbaarmaking. Als een toezichthouder, een rechter of een wettelijke autoriteit u verzoekt documenten te overleggen, heeft de NDA daar geen voorrang op. Goed opgestelde NDA's bevatten een uitzondering voor wettelijk verplichte onthullingen, soms met de verplichting de openbarende partij vooraf op de hoogte te stellen als de wet dit toestaat.

Looptijd en territoir: twee clausules die de meeste mensen overslaan

Veel mensen concentreren zich op de geheimhoudingsverplichtingen zelf en lezen de bepalingen over looptijd en geografisch bereik niet zorgvuldig. Beide hebben aanzienlijke praktische gevolgen die u het beste begrijpt voor u tekent.

Over looptijd: de meeste commerciële NDA's lopen twee tot vijf jaar vanaf de datum van ondertekening of vanaf de datum waarop de beschermde informatie werd meegedeeld. Sommige NDA's, met name in arbeids- of IE-gevoelige contexten, claimen een onbeperkte looptijd. Nederlandse rechters staan sceptisch tegenover eeuwigdurende geheimhoudingsverplichtingen in een standaard commerciële context. Ze neigen dergelijke clausules restrictief uit te leggen of er een redelijke impliciete looptijd in te lezen. Naar Nederlands recht bestaat geen wettelijke maximumtermijn voor geheimhouding, maar proportionaliteit is vereist. Een NDA voor een routinematige zakelijke onderhandeling die 20 jaar bescherming claimt, is een punt om aan te kaarten voor ondertekening.

Over territoir: veel sjabloon-NDA's specificeren een wereldwijde reikwijdte. Die bepaling is met name relevant bij een geschil: ze beïnvloedt welke rechter bevoegd is en welk recht van toepassing is. Een NDA beheerst door Californisch recht met een wereldwijde geheimhoudingsreikwijdte verhindert Nederlandse of Belgische rechters niet om een zaak te behandelen, maar signaleert dat de partijen een bepaald rechtskader zijn overeengekomen, dat een lokale rechter al dan niet erkent afhankelijk van de toepasselijke conflictregels. Als uw activiteiten in Nederland of België zijn gevestigd, is een forumkeuze die uitsluitend naar een Amerikaanse staat verwijst het waard nader te bekijken, niet omdat die noodzakelijkerwijs onafdwingbaar is, maar omdat handhaving complexer zou zijn.

Wat er gebeurt bij een schending van de NDA

De beschikbare rechtsmiddelen bij schending hangen af van de voorwaarden van de NDA en het toepasselijk recht. De drie meest relevante rechtsmiddelen in de Nederlandse en Belgische civiele praktijk verschillen in aard en snelheid.

Voorlopige voorziening (kort geding): de openbarende partij kan bij de voorzieningenrechter een bevel aanvragen om de schending onmiddellijk te stoppen. Dit kan betekenen dat verdere openbaarmaking van beschermde informatie wordt voorkomen, dat documenten moeten worden teruggegeven of vernietigd, of dat gekopieerde bestanden moeten worden verwijderd. Nederlandse rechters kennen in kort geding relatief snel een voorlopige voorziening toe in gevallen waarbij de schending duidelijk en voortdurend is, omdat het alternatief, wachten op een volledig vonnis, de schade zou laten voortduren.

Schadevergoeding: de partij die schade heeft geleden door de schending kan compensatie vorderen voor de geleden schade. Het kwantificeren van schade door een geheimhoudingsschending is genuinelijk moeilijk: het beprijzen van een bedrijfsgeheim dat is gedeeld, is niet eenvoudig. Sommige NDA's pakken dit aan door een boeteclausule op te nemen, waarbij een vooraf overeengekomen bedrag is vastgelegd dat de schendende partij moet betalen. Boeteclausules zijn in het algemeen afdwingbaar naar Nederlands en Belgisch recht, mits ze proportioneel zijn aan de werkelijke of geschatte schade. Rechters kunnen een boetebedrag matigen als ze het buitensporig achten.

Beëindiging van de onderliggende relatie: wanneer de NDA naast een dienstverleningsovereenkomst, arbeidscontract of samenwerkingsverband bestaat, kan een schending de beëindiging van die relatie in gang zetten. Voor veel bedrijven heeft dit gevolg meer onmiddellijk gewicht dan een financiële sanctie, met name in voortdurende relaties waarbij herhaalde toegang tot beschermde informatie centraal staat.

Een verduidelijking die mensen vaak verrast: NDA-schendingen zijn in Nederland en België civielrechtelijke aangelegenheden, geen strafrechtelijke. Er zijn uitzonderingen, met name wanneer de geschonden informatie kwalificeert als een bedrijfsgeheim onder de Wet bescherming bedrijfsgeheimen (de Nederlandse implementatie van EU-Richtlijn 2016/943), die een specifiek rechtskader biedt met eigen handhavingsmechanismen. Maar een standaard commerciële NDA-schending stelt u op zich niet bloot aan strafrechtelijke vervolging.

NDA's naar Nederlands en Belgisch recht: wat verschilt van Amerikaanse sjablonen

De meeste NDA-sjablonen die online circuleren zijn afkomstig uit de Amerikaanse rechtspraktijk, opgesteld vanuit common law-aannames. Als u actief bent in Nederland of België, zijn er enkele verschillen die u het beste begrijpt voor u een Amerikaans sjabloon accepteert.

De EU-Richtlijn inzake bedrijfsgeheimen (2016/943) is in Nederland omgezet via de Wet bescherming bedrijfsgeheimen en in België via de Wet van 30 juli 2018. Deze richtlijn definieert wat kwalificeert als een wettelijk beschermd bedrijfsgeheim en stelt minimumnormen voor bescherming en handhaving. Een NDA opgesteld voor gebruik in Nederland of België zal doorgaans naar dit kader verwijzen of ermee in lijn zijn. Een Amerikaans sjabloon doet dit mogelijk niet, wat lacunes kan creëren in de bescherming die beschikbaar is onder het toepasselijk recht, met name voor informatie die als bedrijfsgeheim kwalificeert onder de Richtlijn.

Onder de AVG (Algemene Verordening Gegevensbescherming, ook wel GDPR) kan een NDA niet worden ingeroepen als reden om het inzagerecht van een betrokkene in zijn of haar persoonsgegevens te weigeren. Als de informatie die als vertrouwelijk wordt beschreven in een NDA persoonsgegevens omvat, bestaat er een potentiële spanning tussen de NDA en de AVG-verplichtingen die u het beste aanpakt voor ondertekening. Dit is relevant bij elke NDA die klantgegevens, werknemersgegevens of gezondheidsgegevens bevat.

Als u een sjabloon krijgt voorgelegd dat voor een buitenlandse jurisdictie is opgesteld, is vragen om aanpassing van het toepasselijk recht naar uw eigen rechtstelsel een redelijk verzoek. In de meeste commerciële onderhandelingen, met name in een vroeg stadium, wordt dat zonder veel moeite geaccepteerd.

Vijf punten om te controleren voor u een NDA tekent

Voor u uw handtekening zet onder een NDA, zijn deze vijf punten het controleren waard. Bij transacties met grote belangen is het raadzaam ze met een juridisch adviseur te bespreken voor ondertekening.

1. De definitie van Vertrouwelijke Informatie. Is die specifiek voor wat u daadwerkelijk gaat delen, of is het een alomvattende definitie die dingen kan omvatten die u niet zou verwachten? Als de definitie ongewoon ruim is, is het redelijk te vragen die in de tekst te beperken voor ondertekening.

2. Het toegestane doel. Controleer of het omschreven doel overeenkomt met wat u daadwerkelijk samen doet. Als het doel wordt omschreven als "het evalueren van een partnerschap" maar uw samenwerking anders van aard is, past de NDA mogelijk niet bij de situatie.

3. De looptijd. Is die proportioneel aan de context? Een NDA van twee jaar voor een standaard zakelijke onderhandeling is normaal. Een NDA van tien jaar of met een onbeperkte looptijd voor dezelfde situatie verdient nadere vragen, en rechters in meerdere jurisdicties zullen die mogelijk niet volledig afdwingen.

4. Toepasselijk recht en bevoegde rechter. Welk recht beheerst de overeenkomst en welke rechter heeft rechtsmacht? Als u in Nederland of België bent gevestigd, voegt Amerikaans toepasselijk recht complexiteit toe bij een geschil, met name als u de overeenkomst wilt handhaven of uzelf wilt verdedigen tegen een vordering.

5. Standaarduitsluitingen en uitzonderingen. Controleer of de uitsluitingen voor publiek domein-informatie, informatie die u al had en wettelijk verplichte onthullingen aanwezig zijn. Het ontbreken ervan in een sjabloon is een punt om aan te kaarten voor ondertekening.

Een NDA is een standaardinstrument in het zakelijke en professionele leven. Een NDA zorgvuldig lezen voor ondertekening kost minder tijd dan de meeste mensen denken, en het verkleint de kans dat u verplichtingen op zich neemt die u niet beoogde. Als u een analyse wilt van wat een specifieke NDA precies van u vraagt voor u tekent, lezen de onderstaande tools juridische documenten clausule per clausule en markeren de bepalingen die aandacht verdienen.