Vad är ett NDA? En praktisk guide för icke-jurister

Vad är ett NDA? Ett sekretessavtal, på engelska non-disclosure agreement eller NDA, är ett juridiskt bindande avtal där en eller flera parter förbinder sig att inte dela specifik information med tredje part, under en definierad period och under definierade villkor. Avtalet skapar en konfidentiell relation, men enbart inom de gränser som dokumentet uttryckligen beskriver. Ett NDA täcker bara vad dess text säger att det täcker. Inte mer, och på grund av obligatoriska undantag, ibland mindre än du kanske förväntar dig.

Vad ett NDA faktiskt förpliktar dig att göra

Ett NDA ber dig inte att glömma vad du vet. Det ber dig att inte röja bestämda kategorier av information för personer utanför avtalet. Räckvidden för den förpliktelsen beror helt på hur klausulen "Konfidentiell information" är formulerad, och den klausulen varierar avsevärt från ett dokument till ett annat.

I praktiken innebär detta att du bör läsa den klausulen noga innan du gör något annat. Vissa NDA:er definierar konfidentiell information snävt: "alla ekonomiska prognoser som delas under utvärderingsperioden." Andra definierar det brett: "all information märkt konfidentiell, plus all information som en rimlig person skulle betrakta som konfidentiell med hänsyn till sammanhanget." Den andra versionen, standard i många mall-NDA:er, kan täcka saker du inte från början förväntat dig falla under avtalet.

Du är också vanligtvis skyldig att använda informationen enbart för ett angivet ändamål. I ett affärssammanhang beskrivs detta ändamål vanligtvis som "utvärdering av en potentiell affärsrelation" eller "utförande av det avtalade arbetet." Att använda konfidentiell information för något annat ändamål, även om du inte delar den externt, kan utgöra ett avtalsbrott.

En tredje förpliktelse värd att notera: att vidta rimliga försiktighetsåtgärder mot oavsiktligt röjande. Vad som räknas som "rimligt" beror på sammanhanget och tillämplig lag. Det innebär åtminstone att inte vidarebefordra skyddade dokument till kollegor eller rådgivare som faller utanför det avtalade tillämpningsområdet, och att inte diskutera skyddad information i sammanhang där den kan höras eller observeras.

De tre typerna av NDA: unilateralt, bilateralt och multilateralt

Att veta vilken typ av NDA du har att göra med ger dig direkt besked om var dina förpliktelser slutar och var motpartens börjar. Strukturen förändrar vad du egentligen godkänner.

Ett unilateralt NDA binder enbart en part: mottagaren. En sida röjer information; den andra tar emot den och accepterar sekretessförpliktelser. Detta är den vanligaste formen i anställningsavtal, uppdragsavtal och situationer där ett företag delar sin pitch-presentation, tekniska specifikationer eller prismodell med en potentiell partner. Om du är den som tar emot bär du hela avtalets tyngd.

Ett bilateralt NDA, ibland kallat ett ömsesidigt NDA, binder båda parter symmetriskt. Båda delar känslig information och båda accepterar samma sekretessförpliktelser i gengäld. Dessa är standard vid joint ventures, partnerskapsförhandlingar och due diligence-processer där båda sidor har något att skydda. Om du får ett unilateralt NDA i en situation där du också kommer att röja känslig information är det rimligt att begära ett ömsesidigt avtal.

Ett multilateralt NDA täcker tre eller fler parter och används när flera aktörer behöver dela skyddad information samtidigt. Konsortiumavtal, flerapartsforskning och komplexa transaktioner som involverar flera köpare är typiska exempel. Dessa förtjänar en extra noggrann granskning, eftersom samspelet mellan förpliktelser mellan parter kan ge upphov till situationer som ett bilateralt NDA inte skulle skapa, och påföljderna kan vara asymmetriska.

Vad ett NDA täcker och vad det inte täcker

Varje välformulerat NDA innehåller undantag, och dessa undantag är inte valfria tillägg. Vissa informationskategorier kan inte skyddas avtalsrättsligt, oavsett hur sekretessklausulen är formulerad. Standardundantagen i EU-praxis och enligt svensk rätt är:

• Information som redan befann sig i det allmänna kretsloppet när den röjdes för dig

• Information du redan hade i din besittning innan du mottog den under NDA:t

• Information som röjdes för dig av en tredje part som själv inte var bunden av en sekretessförpliktelse rörande den informationen

• Information du själv utvecklade oberoende, utan hänvisning till vad som delades med dig

Domstolar inom EU, inklusive svenska domstolar, upprätthåller konsekvent dessa undantag. Ett NDA som försöker binda dig till att hemlighålla något som redan finns tillgängligt offentligt är inte verkställbart i den delen, oavsett kontraktets språkliga formulering. Om du stöter på en mall som saknar dessa undantag är det ett skäl att ta upp frågan innan du skriver under.

Ytterligare en viktig begränsning: ett NDA kan inte hindra dig från att uppfylla en rättslig skyldighet att lämna ut information. Om en tillsynsmyndighet, en domstol eller en lagstadgad myndighet kräver att du producerar dokument åsidosätter NDA:t inte det kravet. De flesta välformulerade NDA:er innehåller ett undantag för rättsligt tvingade utlämnanden, ibland med krav på att du underrättar den avslöjande parten innan du producerar informationen, om lagen tillåter det.

Löptid och territoriellt tillämpningsområde: två klausuler de flesta hoppar över

Många fokuserar på sekretessförpliktelserna i sig och passerar bestämmelserna om löptid och geografiskt tillämpningsområde utan att läsa dem noga. Båda har väsentliga praktiska konsekvenser som är värda att förstå innan du skriver under.

Om löptid: de flesta kommersiella NDA:er löper i två till fem år från undertecknandedatumet eller från det datum den skyddade informationen röjdes. Vissa NDA:er, särskilt i anställnings- eller IP-känsliga sammanhang, påstår sig gälla på obestämd tid. Domstolar i flera EU-jurisdiktioner är skeptiska till eviga sekretessförpliktelser i ett vanligt kommersiellt sammanhang. De tenderar att tolka sådana klausuler restriktivt eller, i vissa fall, att läsa in en underförstådd rimlig löptid i avtalet. I Sverige föreskriver avtalslagen inget uttryckligt lagstadgat tak för sekretessens varaktighet, men proportionalitet förväntas, och ett NDA för en rutinmässig affärsförhandling som hävdar 20 års skydd är en punkt värd att ta upp innan du skriver under.

Om territoriellt tillämpningsområde: många mall-NDA:er anger ett globalt tillämpningsområde. Denna bestämmelse är främst relevant vid en tvist: den påverkar vilka domstolar som kan ha behörighet och vilken lag som styr förfarandet. Ett NDA som styrs av californisk lag med ett globalt sekretessomfång hindrar inte svenska domstolar från att pröva ett mål, men det signalerar att parterna kommit överens om ett särskilt rättsligt ramverk, som en lokal domstol kan eller inte kan erkänna beroende på tillämpliga lagvalsregler. Om din verksamhet är baserad i EU eller Sverige är en lagvalsklausul som pekar uteslutande mot en amerikansk delstat värd att undersöka, inte för att den nödvändigtvis är overksam, utan för att verkställigheten skulle bli mer komplicerad.

Vad händer om du bryter mot ett NDA

De påföljder som finns tillgängliga vid avtalsbrott beror på NDA:ts villkor och tillämplig lag. De tre mest relevanta påföljderna i EU och civilrättslig praxis är till sin natur och hastighet olika.

Interimistiskt förbud: den avslöjande parten kan ansöka hos domstol om att omedelbart stoppa brottet. Det kan innebära att ytterligare röjande av skyddad information förhindras, att dokument beordras återlämnade eller förstörda, eller att kopierade filer raderas. Domstolar i EU-jurisdiktioner beviljar vanligtvis interimistiska förbud relativt snabbt i fall där brottet är klart och pågående, eftersom alternativet, att vänta på en fullständig rättegång, skulle låta skadan förvärras.

Skadestånd: den part som drabbats av brottet kan kräva ersättning för den orsakade skadan. Att kvantifiera skadestånd för ett sekretessbrott är genuint svårt: att prissätta en företagshemlighet som delats är inte enkelt. Vissa NDA:er hanterar detta genom att inkludera en klausul om förhandsbestämt skadestånd, som specificerar ett i förväg avtalat belopp som den avtalsbrutna parten måste betala. Klausuler om förhandsbestämt skadestånd är i allmänhet verkställbara i EU:s medlemsstater och i Sverige, så länge de är proportionella mot den faktiska eller uppskattade skadan. Domstolar kan minska ett förhandsbestämt skadeståndsbelopp de anser överdrivet.

Uppsägning av den underliggande relationen: om NDA:t finns vid sidan av ett tjänsteavtal, anställningsavtal eller partnerskapsarrangemang kan ett avtalsbrott utlösa uppsägning av den relationen. För många företag väger denna konsekvens tyngre än en ekonomisk sanktion, särskilt i pågående relationer som innebär upprepad åtkomst till skyddad information.

En förtydligande punkt som ofta förvånar folk: NDA-brott är civilrättsliga angelägenheter i de flesta EU- och svenska jurisdiktioner, inte straffrättsliga. Det finns undantag, särskilt när den brutna informationen kvalificerar sig som en företagshemlighet enligt EU:s direktiv 2016/943, som skapar ett specifikt rättsligt ramverk med egna mekanismer för verkställighet. Men ett standardmässigt kommersiellt NDA-brott utsätter dig inte i sig för straffrättsligt åtal.

NDA enligt svensk och EU-rätt: vad som skiljer sig från amerikanska mallar

De flesta NDA-mallar som cirkulerar online härstammar från amerikansk juridisk praxis, utformade under common law-förutsättningar. Om du verkar i EU eller Sverige är det värt att förstå flera skillnader innan du accepterar en amerikanskframtagen mall.

EU:s direktiv om företagshemligheter (2016/943), som genomförts i nationell lagstiftning i EU:s medlemsstater sedan 2018, definierar vad som kvalificerar sig som ett rättsligt skyddat affärshemlighet och fastställer minimistandarder för skydd och verkställighet. I Sverige har direktivet genomförts genom lagen om företagshemligheter (2018:558). Ett NDA utformat för EU-bruk refererar vanligtvis till eller anpassar sig till detta ramverk. En amerikanskframtagen mall kanske inte gör det, vilket kan skapa luckor i det skydd som finns tillgängligt enligt tillämplig nationell lag.

Avtalslagens allmänna regler utgör den kontraktuella grunden för sekretessåtaganden i Sverige, och lagen om skydd för företagshemligheter erbjuder ytterligare skydd i specifika sammanhang. Svenska domstolar tolkar i allmänhet sekretessförpliktelser strikt. Tvetydiga definitioner av konfidentiell information tenderar att läsas snävt till förmån för den part som inte utformade avtalet, vilket är ytterligare ett skäl att säkerställa att definitionen täcker vad du faktiskt behöver.

Enligt GDPR kan ett NDA inte användas för att motivera avslag på en registrerad persons begäran om tillgång till sina personuppgifter. Om den information som beskrivs som konfidentiell i ett NDA inkluderar personuppgifter finns det en potentiell konflikt mellan NDA:t och GDPR-förpliktelser som är värt att ta itu med innan du skriver under. Detta är relevant i alla NDA:er som involverar kundregister, medarbetardata eller hälsoinformation.

Om du presenteras med en mall utformad för en utländsk jurisdiktion är det en rimlig begäran att be om att tillämplig lag justeras till din egen. I de flesta kommersiella förhandlingar, särskilt i tidiga skeden, accepteras det utan svårighet.

Fem saker att kontrollera innan du skriver under ett NDA

Innan du sätter ditt namn på ett NDA är det värt att bekräfta dessa fem punkter. För transaktioner med höga insatser är det värt att kontrollera dem med ett juridiskt ombud innan du skriver under.

1. Definitionen av konfidentiell information. Är den specifik för vad du faktiskt ska dela, eller är det en heltäckande formulering som kan täcka saker du inte förväntar dig? Om definitionen är ovanligt bred är det rimligt att be om att den begränsas i texten innan du skriver under.

2. Det tillåtna ändamålet. Bekräfta att det angivna ändamålet stämmer med vad du faktiskt gör tillsammans. Om ändamålet beskrivs som "utvärdering av ett partnerskap" men ditt engagemang är något annat passar NDA:t kanske inte situationen korrekt.

3. Löptid. Är den proportionell mot sammanhanget? Ett tvåårigt NDA för en standardmässig affärsförhandling är normalt. Ett tioårigt eller evigt NDA för samma situation är värt att ifrågasätta, och domstolar i flera jurisdiktioner kanske inte verkställer det fullt ut.

4. Tillämplig lag och jurisdiktion. Vilket lands lag styr avtalet, och vilka domstolar har behörighet? Om du är baserad i EU eller Sverige tillför amerikansk lag komplexitet vid en tvist, särskilt om du skulle behöva verkställa avtalet eller försvara dig mot ett anspråk.

5. Standardundantag och undantagsklausuler. Bekräfta att undantagen för information i det allmänna kretsloppet, information du redan hade och rättsligt tvingade utlämnanden finns med. Deras frånvaro i en mall är en punkt att ta upp innan du skriver under.

Ett NDA är ett standardinstrument i kommersiell och professionell verksamhet. Att läsa ett noggrant innan du skriver under tar mindre tid än de flesta antar, och det minskar risken för att du accepterar förpliktelser du inte avsåg att ta på dig. Om du vill ha en analys av vad ett specifikt NDA förbinder dig till innan du skriver under det läser verktygen nedan juridiska dokument klausul för klausul och flaggar de bestämmelser som förtjänar uppmärksamhet.