Bescherming van bedrijfsgeheimen: de drie eisen en wat u kunt vorderen

Gepubliceerd op 7 november 2025 · Laatst bijgewerkt op 30 oktober 2026

Uw bedrijfsinformatie is alleen beschermd als zij geheim is, handelswaarde heeft en u er aantoonbaar redelijke maatregelen voor hebt genomen. Dat staat in artikel 1 van de Wet bescherming bedrijfsgeheimen (Wbb), die sinds 23 oktober 2018 geldt. De belangrijkste uitzondering: ontbreekt een van de drie eisen, dan heeft u geen bedrijfsgeheim en dus niets om af te dwingen, hoe waardevol de informatie ook is.

Welke drie eisen stelt artikel 1 Wbb aan een bedrijfsgeheim?

De definitie in artikel 1 Wbb komt woordelijk uit Richtlijn (EU) 2016/943. De drie eisen gelden tegelijk. De eerste eis is geheimhouding: de informatie is niet algemeen bekend of gemakkelijk toegankelijk voor mensen in de kringen die zich normaal met dit soort informatie bezighouden. Het mag gaan om een combinatie van losse, bekende gegevens, zolang de samenstelling zelf niet bekend is.

De tweede eis is handelswaarde omdat de informatie geheim is. U hoeft die waarde niet in een bedrag uit te drukken. U moet wel kunnen uitleggen welk voordeel de geheimhouding u oplevert, zoals een lagere kostprijs, een hogere marge of een voorsprong in ontwikkeling.

De derde eis is de meest onderschatte: u moet redelijke maatregelen hebben genomen om de informatie geheim te houden. Die eis maakt de bescherming afhankelijk van uw eigen handelen. Wie een klantenbestand op een gedeelde schijf zet waar iedereen bij kan, verliest de bescherming niet door een lek, maar door eigen nalatigheid.

Onder de wet vallen technische gegevens (recepten, formules, broncode, testresultaten, productieprocessen) en commerciële gegevens (klantenbestanden, inkoopprijzen, marges, offertecalculaties, strategische plannen). Kennis die hoort bij de gewone beroepsbekwaamheid van een werknemer valt er niet onder. Die mag hij bij een volgende werkgever gewoon gebruiken.

Wie mag zich op het bedrijfsgeheim beroepen?

Alleen de houder: degene die rechtmatig over de informatie beschikt (artikel 1 Wbb). In een concern is dat niet vanzelf de holding. Het Gerechtshof Den Haag wees op 8 april 2025 de vorderingen van een holding af, omdat die niet had aangetoond dat zij de gestelde geheimen zelf hield. De informatie hoorde bij het bedrijf van een dochtervennootschap (ECLI:NL:GHDHA:2025:498).

Leg daarom vast welke vennootschap welke informatie beheert, en laat die vennootschap de geheimhoudingsovereenkomsten sluiten. Zo voorkomt u dat een procedure strandt op de vraag wie eigenlijk mag procederen.

Hoe verhoudt een bedrijfsgeheim zich tot octrooi, merk en auteursrecht?

Een bedrijfsgeheim is geen intellectueel eigendomsrecht in de klassieke zin. Er is geen register, geen aanvraag en geen exclusief recht tegen iedereen. U kunt alleen optreden tegen het onrechtmatig verkrijgen, gebruiken of openbaar maken van de informatie (artikel 2 Wbb). Hoe de andere rechten werken, leest u in ons overzicht van intellectueel eigendom.

De keuze is strategisch. Is uw voorsprong eenvoudig te achterhalen zodra het product op de markt is, dan biedt geheimhouding weinig en past een octrooi vaak beter. Gaat het om een procesvoordeel dat van buiten niet zichtbaar is, dan kan geheimhouding onbeperkt duren.

U kunt de vormen combineren. Een octrooi op het apparaat, auteursrecht op de besturingssoftware en geheimhouding op de instelparameters en de klantgegevens sluiten elkaar niet uit. Leg per categorie vast welk regime u hanteert, want de bewijsvoering verschilt.

Welke maatregelen vindt een rechter redelijk?

De wet geeft geen lijst. Wat redelijk is, hangt af van de omvang van de onderneming, de aard van de informatie en de kosten van beveiliging. Van een start-up wordt minder verwacht dan van een multinational, maar van beide dat zij aantoonbaar iets hebben gedaan. Twee uitspraken laten het verschil zien.

De Rechtbank Den Haag oordeelde op 29 april 2026 dat rapportages geen bedrijfsgeheim waren. De opdrachtovereenkomsten bevatten geen geheimhoudingsbepaling, en het beveiligingsprotocol van de opdrachtgever was door de opdrachtnemer niet ondertekend en regelde alleen communicatiemiddelen (ECLI:NL:RBDHA:2026:10358). Een impliciete geheimhoudingsplicht vond de rechtbank onvoldoende onderbouwd.

Het omgekeerde zag dezelfde rechtbank op 20 maart 2019 bij een teeltsysteem. De eigenaar had de bouwer vooraf gemeld dat de kennis vertrouwelijk was, een geheimhoudingsovereenkomst laten tekenen, de bouw over meerdere aannemers en fasen verdeeld, een fotografieverbod ingesteld met zichtbaar cameratoezicht en na een eerste incident een waarschuwing gestuurd. Dat was voldoende, ook al ontbraken zichtbare gedragsregels en fysieke scheiding (ECLI:NL:RBDHA:2019:2729). Die zaak werd naar de algemene regels van onrechtmatige daad beoordeeld, omdat de feiten van vóór de Wbb waren, maar de maatstaf is dezelfde.

Organisatorische maatregelen

Begin met classificatie: bepaal welke informatie vertrouwelijk is en markeer die. Beperk de toegang tot wie de gegevens voor zijn werk nodig heeft, leg de autorisaties vast en herzie die periodiek. Neem het onderwerp op in de introductie van nieuwe medewerkers en in het vertrekgesprek.

Technische en fysieke maatregelen

Denk aan versleuteling, tweefactorauthenticatie, gescheiden autorisatieniveaus en logging van toegang en downloads. Die logging voorkomt misbruik en levert later het bewijs. Beveilig ook back-ups. Fysiek gaat het om afsluitbare kasten, toegangscontrole tot ruimtes met prototypes, bezoekersregistratie en een clean-deskafspraak. Documenteer wat u doet: in een procedure telt wat u kunt aantonen.

Hoe legt u geheimhouding contractueel vast?

Contracten zijn het eerste bewijs van redelijke maatregelen, zo laat de uitspraak van 29 april 2026 zien. Voor externe partijen is de geheimhoudingsovereenkomst het aangewezen instrument, bijvoorbeeld bij gesprekken met investeerders, een due diligence, uitbesteding of een pilot met een leverancier. Wat daarin hoort, staat in onze gids over de geheimhoudingsovereenkomst.

Een bruikbare overeenkomst omschrijft concreet welke informatie vertrouwelijk is, voor welk doel de ontvanger haar mag gebruiken, hoe lang de plicht na de samenwerking doorloopt, welke uitzonderingen gelden en wat er bij het einde met de gegevens gebeurt. Een clausule die alle informatie zonder onderscheid vertrouwelijk noemt, is in de praktijk juist lastig af te dwingen.

Binnen de onderneming werkt het geheimhoudingsbeding in de arbeidsovereenkomst. Verplicht is dat niet: ook zonder beding moet een werknemer zich als goed werknemer gedragen (artikel 7:611 BW). Een concreet beding maakt wel duidelijk waar het om gaat en telt mee als beschermingsmaatregel. Meer daarover in ons artikel over het geheimhoudingsbeding en bedrijfsgeheimen.

Wilt u een boete aan overtreding verbinden, dan gelden voor werknemers de eisen van artikel 7:650 BW: het beding is schriftelijk, de bestemming van de boete staat erin en de hoogte is begrensd. Van die grens kan alleen worden afgeweken bij een werknemer die meer dan het minimumloon verdient. Wat er gebeurt als een afspraak toch wordt geschonden, leest u in ons artikel over schending van een geheimhoudingsovereenkomst.

Wanneer helpt een concurrentie- of relatiebeding?

Geheimhouding beschermt de informatie; een concurrentiebeding beschermt de positie. Een geheimhoudingsbeding verhindert niet dat een ex-werknemer bij een concurrent gaat werken. Het concurrentiebeding staat in artikel 7:653 BW en moet schriftelijk zijn overeengekomen met een meerderjarige werknemer.

In een contract voor bepaalde tijd is het beding alleen geldig als u schriftelijk en concreet motiveert welke zwaarwegende bedrijfsbelangen het noodzakelijk maken. De rechter kan een beding geheel of gedeeltelijk vernietigen als de werknemer onbillijk wordt benadeeld. Wat op dit moment nog redelijk is, bespreken wij in ons artikel over het concurrentiebeding in een krappe arbeidsmarkt.

Een relatiebeding verbiedt niet elke overstap, maar alleen het benaderen van klanten en relaties. Omdat het minder in het broodwinningsbelang snijdt, houdt het bij de rechter vaker stand. Hoe een rechter oordeelt als een ex-werknemer zowel een beding schendt als gegevens meeneemt, leest u in ons artikel over een geschonden concurrentiebeding met meegenomen bedrijfsgeheimen.

Waar lekken bedrijfsgeheimen meestal weg?

Het grootste risico zit in de eigen organisatie. Vertrekkende medewerkers nemen in hun laatste weken klantgegevens, prijslijsten of specificaties mee, vaak via een privémailadres of een externe schijf. Die periode verdient extra aandacht in uw logging en exitprocedure.

Risico’s lopen ook via de keten. Leveranciers, adviseurs en softwarepartners krijgen toegang tot gegevens terwijl hun beveiliging buiten uw zicht ligt. Spreek af welke gegevens zij mogen verwerken, wie er bij mag en wat er bij het einde van de samenwerking gebeurt, en houd u het recht voor dat te controleren.

Wat vaak wordt overschat, is bescherming tegen namaak. Volgens artikel 3 Wbb is het rechtmatig om een product dat openbaar beschikbaar is te observeren, te onderzoeken, te demonteren of te testen. Ook onafhankelijke ontdekking is rechtmatig. Alleen contractueel kunt u demontage beperken, bijvoorbeeld in een licentie.

Wat kunt u vorderen als een bedrijfsgeheim uitlekt?

Artikel 2 Wbb onderscheidt drie verboden handelingen: onrechtmatig verkrijgen, onrechtmatig gebruiken en onrechtmatig openbaar maken. Voorbeelden zijn onbevoegde toegang tot of kopiëren van documenten en bestanden, en gebruik in strijd met een geheimhoudingsafspraak.

Een kort geding is bij een lopend lek meestal de snelste route; hoe die procedure verloopt, leest u in ons artikel over de procedure in kort geding. In de procedure zelf hoeft het geheim niet op straat te komen: de rechter kan de toegang tot stukken beperken tot een kleine kring. Het Gerechtshof Den Haag deed dat op 1 september 2026 met interne inkoop- en verkoopprijzen en winstcijfers. Alleen de advocaten en twee aangewezen personen kregen toegang, de zitting ging achter gesloten deuren en op overtreding stond een dwangsom (ECLI:NL:GHDHA:2026:2738).

Hoe bewijst u een inbreuk?

De bewijslast ligt bij u. U maakt aannemelijk dat de informatie aan de drie eisen voldeed, dat de ander haar onrechtmatig verkreeg, gebruikte of openbaar maakte, en welke schade daaruit volgt. Zaken sneuvelen vaker op de eerste vraag dan op de tweede, zo blijkt uit de uitspraak van 29 april 2026.

Digitale sporen zijn het belangrijkste bewijs: toegangs- en downloadlogs, koppelingen van externe gegevensdragers, e-mail naar privéadressen en tijdstippen waarop bestanden zijn geopend. Zorg dat die gegevens niet worden overschreven zodra u iets vermoedt, en leg de vindplaats vast.

Bevindt het bewijs zich bij de wederpartij, dan kunt u inzage, afschrift of uittreksel van bescheiden vragen. Sinds de vernieuwing van het bewijsrecht per 1 januari 2025 loopt dat via de artikelen 194 tot en met 195a van het Wetboek van Burgerlijke Rechtsvordering. Bij een reële vrees dat bewijs verdwijnt, kunt u verlof van de voorzieningenrechter vragen voor bewijsbeslag.

Wat betekent een lek voor de arbeidsrelatie?

Ook zonder geheimhoudingsbeding brengt goed werknemerschap (artikel 7:611 BW) mee dat een werknemer vertrouwelijke informatie niet met derden deelt. Die plicht werkt na het einde van het dienstverband door, zij het minder ver dan een uitdrukkelijk beding.

Artikel 7:678 BW noemt het bekendmaken van geheime bijzonderheden over de onderneming als voorbeeld van een dringende reden voor ontslag op staande voet. Dat betekent niet dat elk lek zo’n ontslag draagt: de rechter weegt de aard van de informatie, de ernst van het handelen en de persoonlijke omstandigheden. Het ontslag moet bovendien onverwijld worden gegeven.

Naast of in plaats daarvan kan de werkgever ontbinding vragen, nakoming van het beding vorderen, verbeurde boetes innen en schadevergoeding eisen. Vaak gaat er een kort geding aan vooraf om verdere verspreiding meteen te stoppen.

Monitoring van werknemers valt onder de Algemene verordening gegevensbescherming. Toestemming van een werknemer is door de gezagsverhouding in beginsel geen geldige grondslag; controle moet rusten op een gerechtvaardigd belang en noodzakelijk en evenredig zijn. Een regeling voor controle op aanwezigheid, gedrag of prestaties is instemmingsplichtig bij de ondernemingsraad (artikel 27 Wet op de ondernemingsraden).

Wat kunnen wij doen bij de bescherming van uw bedrijfsgeheimen?

• Toetsen of uw informatie aan de drie eisen van artikel 1 Wbb voldoet en welke maatregelen ontbreken.
• Geheimhoudingsovereenkomsten en geheimhoudings-, concurrentie- en relatiebedingen opstellen.
• Bij een lek een sommatie sturen en zo nodig in kort geding staking en een verbod vorderen.
• Bewijsbeslag of inzage in bescheiden vragen (artikel 194 tot en met 195a Rv).

Bedrijfsgeheimen in vijf punten

• Een bedrijfsgeheim vraagt geheimhouding, handelswaarde en redelijke maatregelen (artikel 1 Wbb).
• Zonder geheimhoudingsbepaling in uw contracten loopt u het risico dat de rechter geen bedrijfsgeheim aanneemt.
• Alleen de vennootschap die de informatie rechtmatig beheert, kan zich op de wet beroepen.
• Ontleden van een product op de markt is in beginsel toegestaan (artikel 3 Wbb).
• De rechter kan staking, terugroeping, schadevergoeding en publicatie toewijzen, en het geheim tijdens de procedure afschermen.

Veelgestelde vragen

Een breder overzicht van praktische stappen vindt u in ons artikel over bedrijfsgeheimen beschermen zonder dure procedures.

Meer over hoe Law & More u hierbij helpt, leest u op de pagina ondernemingsrecht advocaat.