NDA i Holland: hvordan beskytter man fortrolige oplysninger?

En fortrolighedsaftale (NDA, på hollandsk geheimhoudingsovereenkomst ) er bindende i Holland som en almindelig kontrakt uden formelle krav, og den fungerer sideløbende med den lovpligtige beskyttelse af forretningshemmeligheder. Den primære undtagelse vedrører medarbejdere: en strafklausul i en ansættelseskontrakt skal opfylde strenge lovmæssige betingelser, ellers kan den slet ikke håndhæves.

En fortrolighedsaftale er en kontrakt, hvor en eller begge parter forpligter sig til ikke at videregive eller bruge specificerede fortrolige oplysninger. Den kan håndhæves i henhold til de generelle regler i den hollandske borgerlige lovbog ( Burgerlijk Wetboek , BW) og står side om side med loven om beskyttelse af forretningshemmeligheder ( Wet bescherming bedrijfsgeheimen , Wbb). Dens praktiske værdi ligger i, hvad den definerer, hvor længe den varer, og hvad der sker, når den brydes.

Hvad tilføjer en fortrolighedsaftale til den lovpligtige beskyttelse af forretningshemmeligheder?

En tavshedspligtaftale hjælper med at vise, at du har taget rimelige skridt til at holde oplysninger hemmelige, hvilket den lovpligtige beskyttelse kræver. Den kan også beskytte oplysninger, som loven ikke dækker, forbyde adfærd, som loven tillader, og fastsætte de økonomiske konsekvenser af et brud på forhånd.

Siden den 23. oktober 2018 har Holland haft en lov om fortrolige forretningsoplysninger: loven om beskyttelse af forretningshemmeligheder, som implementerer EU-direktiv 2016/943. Den beskytter oplysninger, der opfylder tre kumulative betingelser.

• Oplysningerne er hemmelige: de er ikke alment kendte eller let tilgængelige for personer, der normalt beskæftiger sig med den slags oplysninger.
• Det har kommerciel værdi, fordi det er hemmeligt.
• Den person, der lovligt har kontrol over det, har taget rimelige skridt under omstændighederne for at holde det hemmeligt.

Den tredje betingelse er, hvor fortrolighedsaftalen fortjener sin plads. En organisation, der udleverer design, prisberegninger eller kildekode uden en fortrolighedsaftale, vil have svært ved at overbevise en domstol om, at den har taget rimelige skridt til at holde dem hemmelige. Den kan så miste den lovmæssige beskyttelse helt. En underskrevet fortrolighedsaftale er sammen med adgangsbegrænsninger og mærkning af dokumenter det sædvanlige bevis for, at betingelsen er opfyldt.

Aftalen gør også ting, som loven ikke gør.

• Det kan omfatte oplysninger, der er fortrolige, men som ikke har nogen selvstændig kommerciel værdi, såsom den blotte kendsgerning, at der finder forhandlinger sted.
• Den kan forbyde handlinger, som loven tillader, især reverse engineering af et produkt, der er lovligt erhvervet. Direktivet og loven behandler dette som en lovlig måde at indhente oplysninger på, medmindre parterne har aftalt andet.
• Den kan knytte en aftalt økonomisk konsekvens til et brud. Det fjerner den sværeste del af ethvert krav om fortrolighed: at bevise tabet.

Hvilken type taushedspligt har du brug for?

En ensidig fortrolighedsaftale (NDA) binder én part, en gensidig fortrolighedsaftale binder begge, og en flerparts-NDA bruges i konsortier. Valget følger den retning, informationen flyder i.

En ensidig fortrolighedsaftale (NDA) passer til situationer, hvor information flyder i én retning: en opfinder henvender sig til en producent, en virksomhed, der briefer en konsulent, en arbejdsgiver, der engagerer personale, der vil se kundedata. En gensidig eller bilateral fortrolighedsaftale binder begge sider. Det er standardinstrumentet i fusions- og opkøbsforhandlinger, fælles udviklingsprojekter og enhver forhandling, hvor begge parter åbner deres bøger.

Flerpartsaftaler bruges i konsortier og forskningssamarbejder, hvor flere organisationer både videregiver og modtager information. De er sværere at udarbejde, fordi det tilladte formål varierer fra deltager til deltager, og en lækage kan spores til mere end én modtager. Aftal på forhånd, hvem der må dele hvad med hvilket koncernselskab, og registrer det i et bilag, der kan opdateres uden at genforhandle hele aftalen.

Uanset hvilken formular du bruger, regulerer fortrolighedsaftalen offentliggørelse. Den erstatter ikke den kontrakt, der regulerer selve samarbejdet, og den afgør ikke, hvem der ejer resultaterne. En fortrolighedsaftale, der underskrives før et fælles udviklingsprojekt, bør derfor udtrykkeligt angive, at intet i den overfører intellektuel ejendom eller giver en licens. Ejerskab behandles derefter i udviklingskontrakten.

Hvilke klausuler afgør, om aftalen er noget værd?

Definitionen af ​​fortrolige oplysninger, det tilladte formål, kredsen af ​​tilladte modtagere og varigheden afgør, om en fortrolighedsaftale kan håndhæves. Vage formuleringer i nogen af ​​disse fejler i det øjeblik, du har brug for dem.

Start med definitionen af ​​fortrolige oplysninger. En definition, der dækker alt, dækker ingenting i praksis, fordi en domstol, der anmodes om at håndhæve den, ikke kan afgøre, hvad der rent faktisk var beskyttet. Den brugbare tilgang navngiver kategorier og kræver, hvor det er muligt, at videregivelser markeres eller bekræftes skriftligt inden for en kort periode efter en mundtlig videregivelse.

Standardundtagelserne hører også hjemme her: oplysninger, der allerede er offentlige, som modtageren allerede er i lovlig besiddelse af, som de udvikler uafhængigt, eller som de modtager fra en tredjepart uden brud på en tavshedspligt.

Dernæst kommer det tilladte formål. Modtageren bør have lov til at bruge informationen til ét defineret formål og intet andet, fordi den reelle skade i de fleste tilfælde ikke er offentliggørelse, men brug.

Definer derefter kredsen af ​​tilladte modtagere: navngivne medarbejdere, koncernselskaber og professionelle rådgivere, hver på betingelse af at de er bundet af tilsvarende forpligtelser, hvor modtageren forbliver ansvarlig for dem.

Varigheden fortjener mere overvejelse, end den normalt får. En forpligtelse, der ophører efter en bestemt periode, er nem at administrere, men den efterlader ægte forretningshemmeligheder ubeskyttede på den dag, den udløber. En forpligtelse, der varer, så længe informationen forbliver hemmelig, stemmer overens med den kommercielle virkelighed, men kræver vandtætte undtagelser. Mange aftaler kombinerer de to: en bestemt periode for almindelige fortrolige oplysninger og en ubegrænset periode for oplysninger, der kvalificerer som en forretningshemmelighed.

Endelig skal du håndtere afslutningen af ​​forholdet: returnering eller destruktion af materialer, opbevaring af én kopi af hensyn til overholdelse af regler og fortsættelse af fortrolighedsforpligtelsen efter ophør.

Hvordan fungerer bodsklausuler i en fortrolighedsaftale?

En kontraktlig bod ( boetebeding ) er det mest effektive håndhævelsesværktøj i en hollandsk fortrolighedsaftale, fordi sagsøgeren ikke behøver at bevise og kvantificere sit tab. Mellem virksomheder kan den håndhæves med forbehold af rettens beføjelse til at reducere den; for ansatte gælder strenge lovmæssige betingelser.

I henhold til artikel 6:92 i BW erstatter en aftalt bod lovpligtig erstatning, medmindre andet er fastsat i kontrakten. En aftale, der har til hensigt at betale boden ud over fuld erstatning, skal udtrykkeligt angive dette.

I henhold til artikel 6:94 i BW kan retten nedsætte en bøde, hvis det klart er rimeligt, og hvis en bøde erstatter erstatning, kan retten derimod tilkende yderligere erstatning, hvis det klart er rimeligt, at det kræver det. Domstolene anvender beføjelsen til at nedsætte bøden med tilbageholdenhed mellem kommercielle parter, men en bøde, der ikke har nogen relation til et tænkeligt tab, indbyder til det.

Hvad ændrer sig, hvis den anden part er en medarbejder?

Billedet ændrer sig fuldstændigt, når den anden part er ansat. Artikel 7:650 i BW fastsætter strenge betingelser for en strafklausul i en ansættelseskontrakt.

• Kontrakten skal angive, hvilke regler der medfører en sanktion, og sanktionens størrelse, og klausulen skal aftales skriftligt.
• Kontrakten skal angive, hvad bødepengene bruges til, og det må ikke være til personlig fordel for arbejdsgiveren eller nogen, der handler på dennes vegne.
• Hver bøde skal være et fast beløb i den valuta, som lønnen udbetales i.
• Bøder, der pålægges i løbet af en uge, må ikke overstige en halv dags løn.

En klausul, der er i strid med disse bestemmelser, er ugyldig. Der er én vej uden om en del af dem. For medarbejdere, hvis løn overstiger den lovpligtige mindsteløn, kan parterne skriftligt fravige reglerne om bestemmelsessted, fast beløb og det ugentlige loft. Retten kan da stadig reducere en for høj bod. De kan ikke fravige kravet om, at kontrakten skal angive reglerne og beløbet, og heller ikke kravet om skriftlighed.

Det er præcis her, at arbejdsgivernes fortrolighedsklausuler fejler. En klausul med en uspecificeret sanktion, eller en klausul, der tillader arbejdsgiveren at beholde pengene uden skriftlig afvigelse for en medarbejder over mindstelønnen, kan slet ikke håndhæves. Vores ansættelsesadvokater ser konsekvenserne regelmæssigt, normalt efter bruddet snarere end før det.

En bødeklausul er ikke det eneste retsmiddel. Selv uden en sådan klausul er brud på en fortrolighedsaftale en manglende opfyldelse i henhold til artikel 6:74 i BW og giver anledning til erstatning. Ulovlig erhvervelse, brug eller videregivelse af en forretningshemmelighed giver også indehaveren retsmidlerne i henhold til loven om beskyttelse af forretningshemmeligheder.

Hvad kan en fortrolighedsklausul i en ansættelseskontrakt omfatte?

En fortrolighedsklausul kan begrænse videregivelse under og efter ansættelse, men den kan ikke forhindre en person i at arbejde for en konkurrent eller i at rapportere forseelser. Til det formål skal du have en gyldig konkurrenceklausul, og retten til at rapportere kan ikke fratages.

Enhver medarbejder skal opføre sig som en god medarbejder i henhold til artikel 7:611 i BW, og denne pligt indebærer allerede en vis grad af fortrolighed under ansættelsesforholdet. Den tilbyder kun ringe beskyttelse efter ansættelsesforholdets ophør. Derfor hører en separat fortrolighedsklausul, der er udarbejdet til at overleve opsigelse, hjemme i enhver kontrakt, der involverer følsomme oplysninger.

En fortrolighedsklausul er ikke en konkurrenceklausul og bør ikke bruges som en sådan. En konkurrenceklausul er reguleret af artikel 7:653 i BW. Den skal aftales skriftligt med en voksen medarbejder. I en tidsbegrænset kontrakt er den kun gyldig, hvis arbejdsgiveren skriftligt forklarer de tvingende forretningsinteresser, der gør den nødvendig.

En fortrolighedsklausul har ingen af ​​disse krav, fordi den begrænser videregivelse snarere end ansættelse. Domstolene bemærker, når en klausul mærket fortrolighed faktisk forhindrer en person i at arbejde inden for deres felt, og de behandler det i overensstemmelse hermed.

Regeringen har foreslået at modernisere reglerne om konkurrenceklausuler, med en maksimal varighed på et år og kompensation til medarbejderen, når klausulen påberåbes. Indtil den er vedtaget og træder i kraft, gælder de nuværende regler.

Der er grænser, som ingen klausul må overskride. I henhold til whistleblowerbeskyttelsesloven ( Wet bescherming klokkenluiders ) er en klausul, der begrænser retten til at anmelde en mistanke om forseelse, ugyldig. En fortrolighedspligt kan heller ikke forhindre en person i at anmelde en strafbar handling, i at afgive vidneforklaring, når det kræves, eller i at give oplysninger til en tilsynsmyndighed, der er berettiget til det. Den tilsidesætter heller ikke en lovbestemt pligt for arbejdsgiveren til at udlevere oplysninger. En fortrolighedsaftale, der forsøger at købe tavshed om ulovlig adfærd, er ikke blot umulig at håndhæve; det er et ansvar i sig selv.

Er en fortrolighedsaftale tilstrækkelig, når der er tale om personoplysninger?

Nej. Når modtageren behandler personoplysninger efter dine instruktioner, kræver GDPR en separat databehandleraftale. En fortrolighedsaftale opfylder ikke disse krav og kan ikke indgås.

Fortrolige oplysninger indeholder meget ofte personoplysninger, og i så fald gælder den generelle forordning om databeskyttelse (GDPR) sideløbende med kontrakten. Hvor modtageren behandler personoplysninger efter instruks fra den videregiver, kræver artikel 28 i GDPR en separat databehandleraftale ( verwerkersovereenkomst ) med et foreskrevet minimumsindhold. Denne aftale omfatter genstanden og varigheden af ​​behandlingen, arten og formålet med behandlingen, typerne af data og kategorierne af registrerede, sikkerhedsforanstaltninger, regler om underdatabehandlere, assistance med registreredes rettigheder og hvad der sker med dataene til sidst.

De to dokumenter tjener forskellige formål. NDA'en beskytter den videregivers kommercielle interesser. Behandlingsaftalen beskytter de personer, hvis data er involveret, og placerer ansvaret hos den hollandske databeskyttelsesmyndighed ( Autoriteit Persoonsgegevens ). Når personoplysninger overføres til et land uden for Det Europæiske Økonomiske Samarbejdsområde, skal overførslen også have sit eget retsgrundlag i henhold til kapitel V i GDPR.

At behandle ét dokument som dækkende begge dele er en almindelig og dyr genvej. Vores advokater med speciale i databeskyttelse beskæftiger sig oftere med eftervirkningerne end med udarbejdelsen af ​​dokumentet.

Hvordan håndhæver man en fortrolighedsaftale, når information lækker?

Sikr dig først beviserne, og anmod derefter den midlertidige dommer om en kendelse om at stoppe brugen og videregivelsen, understøttet af en tvangsbøde. Erstatning og kontraktlig bod følger i sagens realitet.

Hastighed er vigtigere end noget andet, fordi værdien af ​​en hemmelighed forsvinder i det øjeblik, den bliver offentlig, og ingen retskendelse kan genskabe den. Det første skridt er bevismateriale. Sikr logfiler, e-mailtrafik, enhedsbilleder og downloadregistreringer, før de overskrives, og registrer, hvad der blev videregivet til hvem og hvornår.

Den hollandske retspleje tilbyder specifikke instrumenter til dette. Et bevisudlæg ( bewijsbeslag ) sikrer bevismateriale, før det forsvinder. Retten til at få adgang til dokumenter, tidligere i artikel 843a i den hollandske civilretsplejelov og siden 1. januar 2025 i artikel 194 i samme lov, giver en part med tilstrækkelig interesse i at få kopier af specifikke oplysninger vedrørende et retsforhold, som den er part i.

Den sædvanlige vej til en hurtig kendelse er en foreløbig retssag ved den midlertidige dommer ( kort geding voor de voorzieningenrechter ). Typiske påstande er:

• en ordre om at stoppe brugen eller videregivelsen;
• en ordre om at returnere eller destruere materialer;
• en ordre om at navngive modtagerne;
• betaling af den kontraktlige bod, under straffe af en periodisk tvangsbøde (straf) hvis ordrerne ikke følges.

Loven om beskyttelse af forretningshemmeligheder tilføjer foranstaltninger mod varer, der krænker en forretningshemmelighed, herunder tilbagekaldelse fra markedet og destruktion. Den giver også retten beføjelse til at beskytte hemmelighedens fortrolighed under selve sagen. Det er vigtigt, fordi retssager om en hemmelighed ellers risikerer at afsløre den.

Der kræves erstatning i sagens substans. Hvor parterne har aftalt en bod, er kravet blot boden, hvilket er grunden til, at klausulen er så meget værd. Hvor de ikke har gjort det, skal sagsøgeren bevise sit tab, og tabt fortjeneste fra oplysninger, som en konkurrent nu også har, er notorisk vanskelig at kvantificere.

Alvorlige overtrædelser kan også være en strafbar handling. Den hollandske straffelov gør det strafbart forsætligt at videregive en hemmelighed, som man er forpligtet til at holde hemmelig i kraft af sit embede, erhverv eller en lovbestemmelse (artikel 272 Sr), og forsætligt at videregive oplysninger om en virksomhed, man arbejder eller har arbejdet for, hvor man var forpligtet til at holde dem hemmelige (artikel 273 Sr).

Hvad skal man være opmærksom på i en grænseoverskridende fortrolighedsaftale?

Vælg den gældende lov og den kompetente domstol bevidst, og vær forsigtig med amerikanske skabeloner. Begreber, der fungerer i USA, har ofte ingen virkning under hollandsk lov.

Fortrolighedsaftaler underskrives ofte mellem parter i forskellige lande, og de skabeloner, der er i omløb, er normalt amerikanske. Det er vigtigt. Begreber som erstatning, der har til formål at straffe gerningsmanden, den amerikanske doktrin om likviderede erstatninger og påbud som følge af retten kan ikke overføres til hollandsk lov. En klausul, der er udarbejdet omkring dem, kan miste sin virkning helt, når hollandsk lov finder anvendelse.

I henhold til Rom I-forordningen kan kommercielle parter frit vælge den gældende lov, og valget bør træffes bevidst snarere end arves fra en skabelon. Tilføj en klausul om matchende værneting. Valg af de hollandske domstole giver dig mulighed for hurtigt at gå til dommeren med midlertidige afgørelser, og en dom afsagt i en EU-medlemsstat kan fuldbyrdes i hele Den Europæiske Union uden yderligere formaliteter. Hvor modparten opbevarer alle sine aktiver uden for Europa, er voldgift ofte den mest håndhævelige løsning.

Hvordan får man aftalen til at fungere i den daglige praksis?

Kend dine hemmeligheder, giv kun adgang, hvor det er nødvendigt, og hav en procedure for afgående medarbejdere. En underskrevet fortrolighedsaftale, som ingen anvender, er bevis på ingenting.

Fordi den lovpligtige beskyttelse af forretningshemmeligheder afhænger af rimelige foranstaltninger, er den måde, en organisation rent faktisk håndterer oplysninger på, en del af dens juridiske stilling. Det starter med at vide, hvad hemmelighederne er. Meget få virksomheder kan opføre dem. En kort oversigt over de oplysninger, hvis videregivelse reelt ville skade virksomheden, hvor de er opbevaret, og hvem der kan få adgang til dem, er grundlaget for enhver anden foranstaltning og for ethvert senere krav.

Adgang bør følge behov. Begræns rettigheder i filsystemet og CRM-softwaren, brug et datarum med tilladelser pr. dokument og downloadlogning under en transaktion, og marker dokumenter som fortrolige, når de forlader organisationen. Dette giver to fordele på én gang: færre lækager og et dokumenteret spor, hvis en sådan opstår. Hvor en leverandør eller entreprenør er involveret, så overfør fortrolighedsforpligtelser ned i kæden skriftligt i stedet for at påtage sig dem.

Afgange fortjener deres egen procedure. Træk adgangen tilbage på den sidste arbejdsdag i stedet for to uger senere, tilbagetag bærbare computere, telefoner og fysiske filer, og mind den afgående medarbejder skriftligt om de forpligtelser, der fortsætter efter ansættelsens ophør.

Hvis en stor mængde data blev downloadet kort før en opsigelse, skal der handles med det samme: loggene er beviset, og de overskrives normalt i en fast periode.

Hvad skal du som den part, der videregiver oplysninger, kontrollere?

Underskriv, før du deler, og sørg for, at du senere kan bevise, hvad du delte. Loven om beskyttelse af forretningshemmeligheder beskytter kun oplysninger, som du har taget rimelige skridt i forbindelse med.

• Få fortrolighedsaftalen underskrevet inden det første møde; en modtager, der allerede havde oplysningerne, kan påberåbe sig undtagelsen for forhåndsviden.
• Definer de fortrolige oplysninger efter kategori, og marker dokumenter som fortrolige.
• Begræns brugen til ét tilladt formål; uden det må modtageren bruge oplysningerne, så længe de forbliver fortrolige.
• I en ansættelseskontrakt skal du kontrollere, at strafklausulen opfylder artikel 7:650 i BW, ellers er den ugyldig.
• Tjek i virksomhedsregisteret (Handelsregister) hos KVK at underskriveren kan forpligte modparten.

Hvad skal du som modtager kontrollere?

Tjek, hvad du forpligter dig til, før du underskriver, da der forfalder en bod uden bevis for tab (artikel 6:92 i BW).

• Kontroller, at standardundtagelserne er inkluderet: offentlige oplysninger, oplysninger, du allerede var i besiddelse af lovligt, uafhængig udvikling og oplysninger fra tredjeparter.
• Tjek om bøden er pr. overtrædelse eller pr. dag, og om den erstatter skader eller kommer oveni.
• Kontroller varigheden, og om forpligtelsen fortsætter ved ophør på ubestemt tid.
• Undersøg hvilke medarbejdere, koncernselskaber og rådgivere, der må modtage oplysningerne, og at du kan forpligte dem til tilsvarende forpligtelser.
• Tjek om fortrolighedsaftalen blokerer reverse engineering, hvilket loven ellers tillader.

Hvad kan vi gøre for dig med en fortrolighedsaftale?

Vores kontraktadvokater udarbejder og gennemgår fortrolighedsaftaler for virksomheder i Holland; se også vores side om virksomhedsadvokater.

• Vi udarbejder en ensidig, gensidig eller flerparts-nonsensiaftale, der passer til informationsstrømmens retning.
• Vi gennemgår definitionen, det tilladte formål, varigheden og sanktionsklausulen i en fortrolighedsaftale, du er blevet bedt om at underskrive.
• Vi kontrollerer fortrolighedsklausuler og bodsklausuler i ansættelseskontrakter i forhold til artikel 7:650 og 7:653 i BW.
• Vi udarbejder den databehandleraftale, der kræves i henhold til artikel 28 i GDPR, sammen med fortrolighedsaftalen.
• Vi sikrer beviser og indleder en kortsigtet sag, når oplysninger er blevet misbrugt.

Resumé

• En fortrolighedsaftale er en almindelig kontrakt i henhold til hollandsk lov, der er bindende uden formelle krav; en skriftlig aftale er afgørende for at bevise, hvad der er aftalt.
• Loven om beskyttelse af forretningshemmeligheder beskytter kun oplysninger, som du har taget rimelige skridt til at holde hemmelige; en fortrolighedsaftale er en del af dette bevismateriale.
• Definer præcist de fortrolige oplysninger, det tilladte formål, de tilladte modtagere og varigheden.
• En strafklausul beskytter dig mod at bevise tab. En ansættelseskontrakt skal opfylde artikel 7:650 i BW, ellers er den ugyldig.
• En tavshedspligt kan ikke forhindre nogen i at arbejde for en konkurrent eller i at rapportere forseelser, og den erstatter ikke en databehandleraftale.

Ofte stillede spørgsmål