Gepubliceerd op 7 november 2025 · Laatst bijgewerkt op 8 september 2026
Bescherming van bedrijfsgeheimen berust in Nederland op de Wet bescherming bedrijfsgeheimen, die sinds 23 oktober 2018 geldt. Informatie is pas een bedrijfsgeheim als zij niet algemeen bekend is, handelswaarde bezit juist omdat zij geheim is, en door de houder aan redelijke maatregelen is onderworpen. Zonder die maatregelen bestaat er niets om af te dwingen.
Inhoudsopgave
Wat is een bedrijfsgeheim volgens de wet?
De definitie staat in artikel 1 van de Wet bescherming bedrijfsgeheimen en is woordelijk overgenomen uit Richtlijn (EU) 2016/943. Zij stelt drie eisen die alle drie moeten zijn vervuld. De informatie moet geheim zijn, in die zin dat zij in haar geheel of in de juiste samenstelling en ordening van haar bestanddelen niet algemeen bekend is bij of gemakkelijk toegankelijk is voor personen binnen de kringen die zich gewoonlijk met dit soort informatie bezighouden.
De tweede eis is handelswaarde: de informatie moet waarde bezitten omdat zij geheim is. Die waarde hoeft niet in een bedrag te worden uitgedrukt, maar u moet wel kunnen uitleggen welk voordeel de geheimhouding oplevert, bijvoorbeeld een lagere kostprijs, een hogere marge of een voorsprong in ontwikkeling.
De derde eis is de meest onderschatte: de houder moet redelijke maatregelen hebben genomen, gezien de omstandigheden, om de informatie geheim te houden. Deze eis maakt bescherming afhankelijk van uw eigen handelen. Wie een klantenbestand op een gedeelde schijf zet waar iedereen bij kan, verliest de bescherming niet door een lek maar door de eigen nalatigheid.
Onder de wet vallen zowel technische als commerciële gegevens: recepten en formules, broncode, testresultaten, productieprocessen, maar ook klantenbestanden, inkoopprijzen, marges, offertecalculaties en strategische plannen. Wat er niet onder valt, is kennis die tot de gewone beroepsbekwaamheid van een werknemer hoort; die mag hij bij een volgende werkgever gewoon gebruiken.
Waarin verschilt een bedrijfsgeheim van octrooi, merk en auteursrecht?
Een bedrijfsgeheim is geen intellectueel eigendomsrecht in de klassieke zin. Er is geen register, geen aanvraag en geen exclusief recht dat u tegen iedereen kunt inroepen. U kunt alleen optreden tegen het onrechtmatig verkrijgen, gebruiken of openbaar maken van de informatie. Hoe de andere rechten werken, leest u in ons overzicht van intellectueel eigendom.
Het contrast met een octrooi is het scherpst. Een octrooi geeft een exclusief recht voor maximaal twintig jaar, maar in ruil daarvoor wordt de uitvinding openbaar gemaakt. Een bedrijfsgeheim werkt precies andersom: geen openbaarmaking, geen vaste einddatum, maar ook geen bescherming zodra de informatie langs rechtmatige weg bij een ander terechtkomt.
Die keuze is strategisch. Is uw voorsprong makkelijk te achterhalen zodra het product op de markt is, dan biedt geheimhouding weinig en is octrooibescherming vaak passender. Gaat het om een procesvoordeel dat van buiten niet zichtbaar is, dan kan geheimhouding onbeperkt duren. Auteursrecht beschermt intussen de vorm van software en teksten, maar niet de bedrijfsmatige kennis daarachter.
U kunt de vormen combineren. Een octrooi op het apparaat, auteursrecht op de besturingssoftware en geheimhouding op de instelparameters en de klantgegevens sluiten elkaar niet uit. Leg wel per categorie vast welk regime u hanteert, want de bewijsvoering verschilt.
Welke maatregelen zijn redelijk?
De wet noemt geen lijst. Wat redelijk is, hangt af van de omvang van de onderneming, de aard van de informatie en de kosten van beveiliging. Van een start-up wordt iets anders verwacht dan van een multinational, maar van beide wordt verwacht dat zij aantoonbaar iets hebben gedaan. Het gaat om de combinatie van organisatorische, technische en contractuele maatregelen.
Organisatorisch begint het bij classificatie: bepaal welke informatie vertrouwelijk is en markeer die als zodanig. Beperk vervolgens de toegang tot wie de gegevens voor zijn werk nodig heeft, leg vast wie waarvoor is geautoriseerd, en herzie die lijst periodiek. Neem het onderwerp op in de introductie van nieuwe medewerkers en in het vertrekgesprek.
Technisch gaat het om versleuteling van gevoelige bestanden, tweefactorauthenticatie, gescheiden autorisatieniveaus, tijdige software-updates en logging van toegang en downloads. Die logging is dubbel nuttig: zij voorkomt misbruik en levert later het bewijs. Beveilig ook back-ups; een onbeschermde reservekopie maakt de rest van de maatregelen zinloos.
Fysiek blijven de klassieke maatregelen gelden: afsluitbare kasten voor papieren dossiers, toegangscontrole voor ruimtes waar prototypes staan, een bezoekersregistratie en een clean-deskafspraak. Documenteer alles wat u doet. In een procedure is niet doorslaggevend dat u zorgvuldig wás, maar dat u dat kunt aantonen.
Hoe legt u geheimhouding contractueel vast?
Contractuele afspraken zijn de kern van het bewijs dat u redelijke maatregelen hebt genomen. Voor externe partijen is de geheimhoudingsovereenkomst het aangewezen instrument, bijvoorbeeld bij gesprekken met investeerders, bij een due diligence, bij uitbesteding of bij een pilot met een leverancier. Wat daarin hoort te staan, staat in onze gids over de geheimhoudingsovereenkomst.
Een bruikbare overeenkomst omschrijft concreet welke informatie vertrouwelijk is, voor welk doel de ontvanger haar mag gebruiken, hoe lang de verplichting doorloopt na afloop van de samenwerking, welke uitzonderingen gelden en wat er bij het einde met de gegevens gebeurt. Een clausule die alle informatie zonder onderscheid vertrouwelijk noemt, is in de praktijk juist moeilijk af te dwingen.
Binnen de onderneming werkt het geheimhoudingsbeding in de arbeidsovereenkomst. Verplicht is dat niet: ook zonder beding moet een werknemer zich als goed werknemer gedragen op grond van artikel 7:611 BW. Een concreet beding maakt echter duidelijk waar het om gaat en telt mee als beschermingsmaatregel. Meer daarover in ons artikel over het geheimhoudingsbeding en bedrijfsgeheimen.
Wilt u een boete verbinden aan overtreding, dan gelden voor werknemers de strikte eisen van artikel 7:650 BW: het beding moet schriftelijk zijn, de bestemming van de boete moet erin staan en er gelden grenzen aan de hoogte, waarvan alleen kan worden afgeweken bij een werknemer die meer dan het minimumloon verdient. Wordt dat over het hoofd gezien, dan is het beding niet af te dwingen. Wat er gebeurt als een geheimhoudingsafspraak toch wordt geschonden, leest u in ons artikel over schending van een geheimhoudingsovereenkomst.
Wat kunt u regelen met een concurrentie- of relatiebeding?
Geheimhouding beschermt de informatie; een concurrentiebeding beschermt de positie. De twee vullen elkaar aan, want een geheimhoudingsbeding verhindert niet dat een ex-werknemer bij een concurrent gaat werken en daar zijn kennis inzet. Het concurrentiebeding is geregeld in artikel 7:653 BW en stelt strikte eisen.
Het beding moet schriftelijk zijn overeengekomen met een meerderjarige werknemer. In een contract voor bepaalde tijd is het alleen geldig als u schriftelijk motiveert welke zwaarwegende bedrijfsbelangen het beding noodzakelijk maken; die motivering moet concreet zijn en per geval worden geschreven. De rechter kan een beding matigen in duur, gebied of reikwijdte, of het geheel vernietigen als u onbillijk wordt benadeeld. Wat op dit moment nog redelijk is, bespreken wij in ons artikel over het concurrentiebeding in een krappe arbeidsmarkt.
Een relatiebeding is vaak effectiever en minder ingrijpend: het verbiedt niet elke overstap, maar het benaderen van klanten en relaties. Omdat het minder zwaar in het broodwinningsbelang snijdt, houdt het bij de rechter vaker stand. Een anti-wervingsbeding richt zich op het meenemen van collega’s en werkt op vergelijkbare wijze.
De combinatie van bedingen wordt in de praktijk vaak in samenhang beoordeeld. Wat een rechter kan doen als een ex-werknemer zowel het beding schendt als gegevens meeneemt, laat de zaak zien die wij bespreken in ons artikel over een geschonden concurrentiebeding met meegenomen bedrijfsgeheimen.
Waar zitten de grootste risico’s?
Het grootste risico zit niet bij buitenlandse spionage maar bij de eigen organisatie. Vertrekkende medewerkers nemen in de laatste weken van hun dienstverband klantgegevens, prijslijsten of technische specificaties mee, vaak via een privemailadres of een externe schijf. Juist die periode verdient extra aandacht in uw logging en in uw exitprocedure.
Daarnaast lopen risico’s via de keten. Leveranciers, adviseurs en softwarepartners krijgen toegang tot gegevens, terwijl hun eigen beveiliging buiten uw zicht ligt. Spreek daarom af welke gegevens zij mogen verwerken, wie daar bij mag en wat er bij het einde van de samenwerking gebeurt, en houd u het recht voor dat te controleren.
Digitale inbraak komt in de regel binnen via mensen, niet via techniek: een phishingbericht, een nagebootst telefoontje van de helpdesk of een besmette bijlage. Training van medewerkers is daarom geen bijzaak maar onderdeel van de redelijke maatregelen die de wet verlangt.
Wat vaak wordt overschat, is bescherming tegen namaak. Observatie, onderzoek, demontage en testen van een product dat ter beschikking van het publiek is gesteld, zijn volgens artikel 3 van de richtlijn rechtmatige wijzen van verkrijgen, net als onafhankelijke ontdekking of een onafhankelijk ontwerp. Wie zelf tot dezelfde oplossing komt, maakt geen inbreuk. Alleen contractueel kunt u demontage nog beperken, bijvoorbeeld in een licentie.
Wat kunt u vorderen als een bedrijfsgeheim uitlekt?
De wet onderscheidt drie verboden gedragingen: het onrechtmatig verkrijgen, het onrechtmatig gebruiken en het onrechtmatig openbaar maken van een bedrijfsgeheim. Artikel 2 werkt uit wanneer daarvan sprake is, bijvoorbeeld bij onbevoegde toegang tot of toe-eigening van documenten en bestanden, of bij gebruik in strijd met een geheimhoudingsafspraak.
Artikel 6 geeft de rechter een reeks maatregelen: staking van of een verbod op het onrechtmatige gebruik of de openbaarmaking, een verbod om inbreukmakende goederen te produceren of aan te bieden, het terugroepen van die goederen van de markt en zelfs vernietiging ervan. Die maatregelen kunnen ook in kort geding worden gevraagd, wat bij een lopend lek meestal de eerste stap is; hoe die procedure verloopt, leest u in ons artikel over de procedure in kort geding.
Artikel 8 regelt de schadevergoeding. Wie wist of had moeten weten dat hij onrechtmatig handelde, is aansprakelijk voor de schade. De rechter kan die schade als forfaitair bedrag vaststellen, wat uitkomst biedt wanneer gederfde winst moeilijk te becijferen is. In plaats daarvan kan afdracht van de door de inbreukmaker genoten winst worden gevorderd.
Artikel 9 maakt het mogelijk dat de rechter passende maatregelen tot verspreiding van informatie over de uitspraak gelast, op kosten van de inbreukmaker. Voor een onderneming die reputatieschade heeft geleden, kan die publicatie meer waard zijn dan de vergoeding zelf. De Wbb wijzigde daarnaast het Wetboek van Burgerlijke Rechtsvordering, onder meer om te voorkomen dat het geheim tijdens de procedure alsnog openbaar wordt.
Hoe bewijst u een inbreuk?
De bewijslast ligt bij u. U moet aannemelijk maken dat de informatie aan de drie voorwaarden voldeed, dat de ander haar onrechtmatig heeft verkregen, gebruikt of openbaar gemaakt, en welke schade daaruit voortvloeit. In de praktijk sneuvelen zaken vaker op het eerste onderdeel dan op het tweede: de rechter oordeelt dat er onvoldoende maatregelen waren getroffen.
Digitale sporen zijn het belangrijkste bewijsmiddel geworden. Denk aan toegangs- en downloadlogbestanden, koppelingen van externe gegevensdragers, e-mailverkeer naar priveadressen en tijdstippen waarop bestanden voor het laatst zijn geopend. Zorg dat die gegevens niet worden overschreven zodra u een vermoeden hebt, en leg de vindplaats vast.
Daarnaast tellen contracten en verklaringen mee: de arbeidsovereenkomst met het geheimhoudingsbeding, de ondertekende geheimhoudingsovereenkomst met de partner, het beveiligingsbeleid en de autorisatielijst. Verklaringen van collega’s kunnen het beeld completeren, maar zonder documentatie blijven ze zwak.
Ontbreekt bewijs dat zich bij de wederpartij bevindt, dan kunt u om inzage, afschrift of uittreksel van bescheiden vragen. Sinds de vernieuwing van het bewijsrecht per 1 januari 2025 loopt dat via de artikelen 194 tot en met 195a Rv. Bij een reële vrees dat bewijs verdwijnt, kan bewijsbeslag uitkomst bieden; dat vraagt om verlof van de voorzieningenrechter.
Wat betekent een lek arbeidsrechtelijk?
Voor werknemers begint het bij artikel 7:611 BW. Ook zonder geheimhoudingsbeding brengt goed werknemerschap mee dat vertrouwelijke bedrijfsinformatie niet met derden wordt gedeeld. Die verplichting werkt na afloop van het dienstverband door, zij het minder ver dan een uitdrukkelijk beding.
Het bekendmaken van bijzonderheden aangaande de onderneming die geheim behoorden te blijven, is in artikel 7:678 BW uitdrukkelijk genoemd als voorbeeld van een dringende reden voor ontslag op staande voet. Dat betekent niet dat elk lek zo’n ontslag rechtvaardigt: de rechter weegt de aard van de informatie, de ernst van het handelen en de persoonlijke omstandigheden mee, en de onverwijldheid van het ontslag blijft een harde eis.
Naast of in plaats daarvan kan de werkgever ontbinding van de arbeidsovereenkomst vragen, nakoming van het geheimhoudings- of concurrentiebeding vorderen, verbeurde boetes innen en schadevergoeding eisen. Die vorderingen worden vaak gebundeld in één procedure, met een kort geding vooraf om verdere verspreiding meteen te stoppen.
Let er ten slotte op dat monitoring van werknemers aan de Algemene verordening gegevensbescherming gebonden is. Toestemming van een werknemer is door de gezagsverhouding in beginsel geen geldige grondslag; controle moet rusten op een gerechtvaardigd belang, met een toets op noodzakelijkheid, proportionaliteit en subsidiariteit. Een regeling voor controle op prestaties of aanwezigheid van personeel is bovendien instemmingsplichtig bij de ondernemingsraad op grond van artikel 27 WOR. Bewijs dat u zonder grondslag hebt verzameld, kan in een procedure tegen u werken.
Veelgestelde vragen
Hieronder beantwoorden wij de vragen die ondernemers ons het vaakst stellen over de bescherming van bedrijfsgeheimen.
Wanneer is informatie een bedrijfsgeheim?
Als aan drie cumulatieve voorwaarden is voldaan: de informatie is niet algemeen bekend of gemakkelijk toegankelijk binnen de kringen die zich gewoonlijk met dit soort informatie bezighouden, zij bezit handelswaarde omdat zij geheim is, en de houder heeft er redelijke maatregelen op toegepast om haar geheim te houden.
Die definitie staat in artikel 1 van de Wet bescherming bedrijfsgeheimen en gaat terug op artikel 2 van Richtlijn (EU) 2016/943.
Registratie is niet nodig. De bescherming ontstaat vanzelf, maar valt ook vanzelf weg zodra een van de drie voorwaarden niet meer wordt vervuld.
Moet ik een bedrijfsgeheim ergens registreren?
Nee. Anders dan bij een octrooi of een merkinschrijving bestaat er geen register en geen aanvraagprocedure voor bedrijfsgeheimen.
Wel is het verstandig vast te leggen wat u wanneer had. Een i-DEPOT bij het Benelux-Bureau voor de Intellectuele Eigendom geeft een dateerbaar bewijs zonder dat u de inhoud openbaar maakt.
Belangrijker nog is dat u kunt aantonen welke beschermingsmaatregelen u had getroffen; zonder die maatregelen strandt een beroep op de wet.
Mag een concurrent mijn product namaken door het te ontleden?
Ja, binnen grenzen. Observatie, onderzoek, demontage of testen van een product dat ter beschikking van het publiek is gesteld, is een rechtmatige wijze van verkrijgen volgens artikel 3 van de richtlijn.
Ook onafhankelijke ontdekking of een onafhankelijk ontwerp is rechtmatig. Wie zelf tot dezelfde oplossing komt, maakt geen inbreuk.
Contractueel kunt u daar wel afspraken over maken, bijvoorbeeld door demontage te verbieden in een licentie- of leveringsovereenkomst.
Wat kan de rechter bevelen bij een inbreuk?
Op grond van artikel 6 van de Wet bescherming bedrijfsgeheimen kan de rechter staking van of een verbod op het onrechtmatige gebruik bevelen, een productie- en verhandelingsverbod opleggen, goederen van de markt laten terugroepen of vernietiging gelasten.
Artikel 8 geeft recht op schadevergoeding van de inbreukmaker die wist of had moeten weten dat hij onrechtmatig handelde; de rechter kan die als forfaitair bedrag vaststellen.
Artikel 9 maakt publicatie van de uitspraak op kosten van de inbreukmaker mogelijk.
Wat doe ik als ik vermoed dat een bedrijfsgeheim is gelekt?
Leg eerst de sporen vast: toegangs- en downloadlogbestanden, e-mailverkeer, gekoppelde apparaten en de datum waarop de betrokkene de gegevens benaderde. Zorg dat u niets overschrijft.
Trek daarna de toegangsrechten in en stuur een sommatie met een korte reactietermijn, waarin u afgifte en staking vordert.
Blijft dat zonder resultaat, dan is een kort geding vaak de snelste route om verdere verspreiding te stoppen voordat de schade onomkeerbaar is.
Is een geheimhoudingsbeding in de arbeidsovereenkomst verplicht?
Nee. Er bestaat geen wettelijke plicht om een geheimhoudingsbeding op te nemen, en een werknemer is ook zonder beding gehouden tot goed werknemerschap op grond van artikel 7:611 BW.
Toch is een concreet beding sterk aan te raden: het maakt duidelijk welke informatie vertrouwelijk is en het telt mee als redelijke maatregel in de zin van de wet.
Wilt u een boete verbinden aan overtreding, dan gelden de strikte eisen van artikel 7:650 BW voor het boetebeding in de arbeidsovereenkomst.
Advies over uw bedrijfsgeheimen
De bescherming van bedrijfsgeheimen wordt niet beslist op het moment van het lek, maar op de dag dat u vastlegt wat vertrouwelijk is en wie erbij mag. Wilt u uw geheimhoudings- en concurrentiebedingen laten toetsen, uw beveiligingsmaatregelen juridisch onderbouwen of optreden tegen een ex-werknemer of concurrent die met uw gegevens aan de haal is, dan kunnen de advocaten van Law & More u zeggen wat in uw situatie haalbaar is. Een breder overzicht van praktische stappen vindt u in ons artikel over bedrijfsgeheimen beschermen zonder dure procedures.
