Bedrijfsgeheimen beschermen: wanneer de wet u helpt en wat u regelt

Gepubliceerd op 9 december 2025 · Laatst bijgewerkt op 29 oktober 2026

Bedrijfsgeheimen zijn zonder registratie wettelijk beschermd, maar alleen als de informatie geheim is, handelswaarde heeft en u redelijke maatregelen neemt om haar geheim te houden (artikel 1 Wet bescherming bedrijfsgeheimen). Neemt u die maatregelen niet, of kunt u ze niet aantonen, dan kunt u niet op grond van deze wet optreden tegen een concurrent of ex-werknemer die de informatie gebruikt.

Recepten, klantenbestanden, algoritmes en prijsstrategieën vormen vaak de kern van een onderneming. Bescherming hoeft niet duur te zijn, maar vraagt wel concrete en aantoonbare stappen: van geheimhoudingsclausules tot toegangsbeheer. Hieronder leest u wanneer informatie een bedrijfsgeheim is, wat de rechter van uw maatregelen verwacht en wat u kunt doen bij een inbreuk.

Wanneer is informatie een bedrijfsgeheim?

De Wet bescherming bedrijfsgeheimen (Wbb) trad op 23 oktober 2018 in werking en voert Richtlijn (EU) 2016/943 uit (Staatsblad 2018, 369). Artikel 1 noemt drie voorwaarden, die alle drie moeten zijn vervuld:

Bedrijfsgeheimen horen in brede zin bij de intellectuele eigendom van een onderneming, maar anders dan een merk of octrooi ontstaat de bescherming vanzelf zodra aan de voorwaarden is voldaan.

Welke informatie kan een bedrijfsgeheim zijn?

• Technische kennis: formules, recepten, fabricagemethoden, broncode en onderzoeksgegevens.
• Commerciële informatie: klantenbestanden met koopgedrag, inkoop- en verkoopprijzen, marges en marketingplannen.
• Organisatorische knowhow: werkprocessen, leveranciersafspraken en nieuwe productontwikkelingen.

Een voorbeeld uit de rechtspraak: het Gerechtshof Den Haag oordeelde op 1 september 2026 voorshands dat stukken over inkoop- en verkoopprijzen en nettowinsten bedrijfsgeheimen waren, omdat ze handelswaarde hadden en voldoende actueel waren (ECLI:NL:GHDHA:2026:2738).

Algemene kennis en ervaring die een werknemer in zijn werk opdoet, is geen bedrijfsgeheim van de werkgever. Die mag de werknemer bij een nieuwe werkgever gebruiken.

Wanneer kiest u voor geheimhouding in plaats van een octrooi?

De Wbb verbiedt niet dat een concurrent een product dat hij rechtmatig heeft gekocht, onderzoekt of uit elkaar haalt (artikel 3 lid 1 onder b Wbb), tenzij hij contractueel aan een beperking is gebonden. Kan een product zo worden ontleed, dan biedt een octrooi meer zekerheid.

Wat zijn redelijke maatregelen volgens de rechter?

De wet eist geen dure beveiliging, maar wel maatregelen die passen bij de waarde van de informatie en die u kunt aantonen. In de zaak van 1 september 2026 vond het Gerechtshof Den Haag dat geheimhoudingsafspraken in de arbeidsovereenkomsten, samen met technische maatregelen, voldoende redelijke maatregelen waren (ECLI:NL:GHDHA:2026:2738, rechtsoverweging 5.10). Een combinatie van contractuele en technische stappen is dus het uitgangspunt.

Contractuele maatregelen

• Een geheimhoudingsbeding in elke arbeidsovereenkomst, met een omschrijving van wat vertrouwelijk is.
• Een geheimhoudingsovereenkomst (NDA) met leveranciers, freelancers, investeerders en potentiële kopers, voordat u informatie deelt.
• Afspraken met dienstverleners die toegang krijgen tot uw systemen; zie ook vertrouwelijkheid in een dienstverleningsovereenkomst.

Organisatorische maatregelen

• Inventariseer welke informatie geheim moet blijven en wie er toegang toe heeft.
• Beperk toegang tot wie de informatie voor zijn functie nodig heeft.
• Markeer documenten als “vertrouwelijk” en houd bij wie gevoelige bestanden inziet.
• Leg werkinstructies vast, bijvoorbeeld over privé-apparaten en thuiswerken, en leg uit waarom bepaalde informatie waardevol is.
• Trek bij vertrek van een medewerker direct de toegang in en vraag apparatuur en bestanden terug.

Technische maatregelen

• Toegangsrechten per functie, sterke wachtwoorden en tweefactorauthenticatie.
• Versleuteling van gevoelige bestanden, bij opslag en bij verzending.
• Logging van wie wanneer welke bestanden opent of downloadt.
• Fysieke beveiliging: afgesloten archieven, toegangspassen voor serverruimtes en een cleandeskbeleid.
• Back-ups op een gescheiden locatie. Meer over digitale beveiliging leest u in ons artikel over cybercrimerisico’s.

Hoe legt u vast wanneer u iets ontwikkelde?

Met een i-DEPOT van het Benelux-Bureau voor de Intellectuele Eigendom (BOIP) kunt u vastleggen dat bepaalde informatie op een bepaalde datum bestond, zonder de inhoud openbaar te maken. Dat helpt bij bewijs als een ander later beweert de kennis zelf te hebben ontwikkeld. Een i-DEPOT geeft zelf geen exclusief recht.

Wat zet u in een geheimhoudingsovereenkomst?

Een geheimhoudingsclausule of NDA is alleen effectief als ze specifiek is. Een algemene bepaling dat “alle informatie” vertrouwelijk is, maakt het moeilijk om later aan te tonen welke informatie u echt beschermde.

• Definitie: welke informatie vertrouwelijk is, bij voorkeur per categorie.
• Doel: waarvoor de ontvanger de informatie mag gebruiken, bijvoorbeeld alleen voor het beoordelen van een overname.
• Kring van ontvangers: welke medewerkers of adviseurs toegang krijgen.
• Duur: hoe lang de geheimhouding geldt, afgestemd op hoe lang de informatie waardevol blijft.
• Uitzonderingen: informatie die al openbaar was of die de ontvanger zelf ontwikkelde.
• Sancties: een boete per overtreding en het recht om daarnaast schadevergoeding te vorderen.
• Toepasselijk recht en bevoegde rechter.

Let op de verhouding tussen boete en schadevergoeding. In een zaak bij het Gerechtshof Den Haag was in het geheimhoudingsbeding alleen een boete afgesproken; het hof wees aanvullende schadevergoeding af (Gerechtshof Den Haag, 8 april 2025, ECLI:NL:GHDHA:2025:498). Wilt u beide kunnen vorderen, leg dat dan uitdrukkelijk vast. Een boete kan de rechter bovendien matigen (artikel 6:94 BW).

Hoe bindt u werknemers?

Een geheimhoudingsbeding verplicht werknemers om vertrouwelijke informatie niet te delen, tijdens en na het dienstverband. Een concurrentiebeding gaat verder: het verbiedt om na vertrek bij een concurrent te werken. Een concurrentiebeding moet schriftelijk zijn overeengekomen en mag in een tijdelijk contract alleen met een schriftelijke motivering van een zwaarwegend bedrijfsbelang (artikel 7:653 BW). De rechter kan het beding geheel of gedeeltelijk vernietigen als het de werknemer onbillijk benadeelt. Zie ook geheimhouding en concurrentiebedingen bij samenwerking.

Wat kunt u doen bij een inbreuk?

Onrechtmatig verkrijgen, gebruiken of openbaar maken van een bedrijfsgeheim is verboden, bijvoorbeeld door onbevoegd bestanden te kopiëren of door een geheimhoudingsplicht te schenden (artikel 2 Wbb). De wet geeft de houder deze middelen:

Bewaar bij een vermoeden van inbreuk eerst het bewijs: logbestanden, e-mails en de toegangsrechten van de betrokkene. Wis niets en confronteer de betrokkene niet voordat het bewijs is veiliggesteld.

Wie mag optreden?

Alleen de houder van het bedrijfsgeheim. In de Haagse zaak van 8 april 2025 vorderde een houdstermaatschappij verboden en schadevergoeding wegens misbruik van bedrijfsgeheimen van haar dochteronderneming. Het hof oordeelde dat de holding zelf geen houder was en geen eigen belang had; de gegevens waren van de dochter. De vorderingen op grond van de Wbb werden niet toegewezen (ECLI:NL:GHDHA:2025:498). Zorg dus dat de juiste vennootschap procedeert, of dat vorderingen vooraf zijn overgedragen.

Blijft uw geheim geheim tijdens de procedure?

Wie procedeert over een bedrijfsgeheim, moet het vaak aan de rechter laten zien. Het Wetboek van Burgerlijke Rechtsvordering biedt daarvoor een geheimhoudingsregime (artikel 1019ib Rv voor procedures over de Wbb, en artikel 22a lid 3 Rv in andere procedures). In de Haagse zaak van 1 september 2026 paste het hof artikel 22a lid 3 Rv toe om prijsinformatie te beschermen, omdat het geen procedure over de Wbb zelf was. Vraag dit regime aan voordat u gevoelige stukken indient.

Hoe deelt u gevoelige informatie veilig met een externe partij?

Bij een overname, investering of samenwerking moet u soms juist uw meest waardevolle informatie laten zien. Dan gelden aanvullende stappen.

Stap 1: NDA vóór het eerste inhoudelijke gesprek

Laat de geheimhoudingsovereenkomst tekenen voordat u iets inhoudelijks deelt. Leg het doel vast: een potentiële koper mag de informatie alleen gebruiken om de transactie te beoordelen. Spreek af dat informatie na afloop wordt teruggegeven of vernietigd, en dat de ontvanger dat schriftelijk bevestigt.

Stap 2: gefaseerd delen

Deel eerst algemene informatie en pas in een later stadium de kern, zoals recepten, broncode of klantgegevens per naam. Bij een concurrent als koper kan het verstandig zijn de meest gevoelige gegevens alleen aan een kleine groep adviseurs van de koper te tonen, die er niet over rapporteren aan het commerciële team.

Stap 3: een afgeschermde dataroom

Gebruik een digitale dataroom waarin u per gebruiker kunt bepalen wat hij ziet en of hij kan downloaden of printen. De logbestanden laten later zien wie welke stukken heeft geopend. Dat is bewijs van uw maatregelen én van wat de ander wist.

Stap 4: afronding

Gaat de transactie niet door, vraag dan schriftelijke bevestiging dat alle stukken zijn verwijderd. Sluit de toegang tot de dataroom direct. Houd de looptijd van de NDA in de gaten: loopt die af terwijl de informatie nog waardevol is, dan valt een belangrijke maatregel weg.

Wat regelt u bij het vertrek van een medewerker?

Het moment van vertrek is het grootste risico. Een vaste procedure voorkomt dat er iets misgaat.

• Herinner de medewerker schriftelijk aan het geheimhoudings- en eventuele concurrentiebeding.
• Trek toegang tot e-mail, systemen en cloudopslag in op de laatste werkdag, of eerder bij vrijstelling van werk.
• Vraag laptop, telefoon, usb-sticks en papieren dossiers terug en leg de inlevering vast.
• Controleer in de logbestanden of er in de laatste weken ongebruikelijk veel bestanden zijn gedownload of doorgestuurd.
• Vraag de medewerker te bevestigen dat hij geen bedrijfsinformatie meer in bezit heeft.

Waar zitten de grootste risico’s?

• Vertrekkende werknemers die bestanden, klantenlijsten of e-mails meenemen.
• Uitbesteding: externe partijen krijgen toegang tot systemen en gegevens.
• Thuiswerken en cloudopslag: informatie staat op meer plekken en is sneller te kopiëren.
• Samenwerking en onderhandelingen: informatie die u in een overnametraject deelt, kan bij een concurrent terechtkomen als de deal niet doorgaat.

Welke stappen zet de werkgever?

• Neem een geheimhoudingsbeding op in elke arbeidsovereenkomst, met een omschrijving van wat vertrouwelijk is.
• Spreek een concurrentiebeding alleen schriftelijk af; in een tijdelijk contract alleen met motivering (artikel 7:653 BW).
• Beperk toegang per functie en leg die toegangsrechten vast.
• Trek bij vertrek direct de toegang in en vraag bestanden en apparatuur terug.

Wat mag een werknemer meenemen?

• Algemene kennis en ervaring die u heeft opgedaan, mag u bij een nieuwe werkgever gebruiken.
• Bestanden, klantenlijsten en e-mails van uw werkgever neemt u niet mee, ook niet “voor uzelf”.
• Lees het geheimhoudings- en concurrentiebeding voordat u overstapt, en laat een concurrentiebeding beoordelen: zonder schriftelijk beding, of in een tijdelijk contract zonder motivering, is het niet geldig (artikel 7:653 BW).

Wat kunnen wij doen bij de bescherming van bedrijfsgeheimen?

Lees ook ons overzicht over bedrijfsgeheimen van start-up tot multinational en over het concurrentievoordeel dat bescherming oplevert.

• Geheimhoudingsovereenkomsten en geheimhoudings- en concurrentiebedingen opstellen.
• Toetsen of uw maatregelen redelijk genoeg zijn onder artikel 1 Wbb.
• Bewijsbeslag leggen om bewijs van een inbreuk veilig te stellen.
• In kort geding een verbod vorderen op gebruik of openbaarmaking, met een dwangsom.
• Schadevergoeding vorderen van wie het geheim onrechtmatig verkrijgt, gebruikt of openbaar maakt.

Bedrijfsgeheimen in vijf punten

• Een bedrijfsgeheim is geheim, heeft handelswaarde en wordt met redelijke maatregelen beschermd (artikel 1 Wbb).
• Geheimhoudingsafspraken met personeel en technische maatregelen samen gelden volgens het Gerechtshof Den Haag (2026) als redelijke maatregelen.
• Alleen de houder van het geheim kan optreden; een holding zonder eigen belang niet (Gerechtshof Den Haag, 2025).
• Spreek in een NDA uitdrukkelijk af of u naast een boete ook schadevergoeding kunt vorderen.
• Werknemers mogen algemene kennis en ervaring meenemen, maar geen bestanden of klantenlijsten.

Meer over hoe Law & More u hierbij helpt, leest u op de pagina ondernemingsrecht advocaat.