Standaard NDA: welke valkuilen zitten erin en hoe voorkomt u ze?

Gepubliceerd op 16 oktober 2025 · Laatst bijgewerkt op 7 oktober 2026

Een standaard NDA beschermt u vaak minder dan u denkt. De grootste risico’s zijn een te vage omschrijving van wat vertrouwelijk is, een onduidelijk doel en het ontbreken van een boete, waardoor u bij een schending zelf uw schade moet bewijzen.

Daar komt bij dat een NDA alleen de partijen bindt die hem ondertekenen. Werknemers, adviseurs en investeerders van de wederpartij vallen er niet vanzelf onder. Een NDA is daarom geen formaliteit, maar een contract dat u op de situatie moet afstemmen. Dat voorkomt veel juridische valkuilen voor ondernemers.

Wat is een NDA en wat regelt hij?

Een NDA (non-disclosure agreement) of geheimhoudingsovereenkomst is een contract waarin partijen afspreken welke informatie geheim blijft en waarvoor de ontvanger die mag gebruiken. Het is een gewone overeenkomst, waarop de algemene regels van Boek 6 BW van toepassing zijn.

Een NDA kan eenzijdig zijn, als maar één partij informatie deelt, of wederzijds, als beide partijen gevoelige gegevens uitwisselen. Bedrijven sluiten een NDA vooral bij verkennende gesprekken: een mogelijke overname of fusie, een investering, een licentie of een nieuwe samenwerking. De NDA maakt het mogelijk om open te praten voordat er een definitieve deal is. Meer over de basis leest u in onze uitleg over de geheimhoudingsovereenkomst.

Hoe verhoudt een NDA zich tot de Wet bescherming bedrijfsgeheimen?

Een NDA werkt naast de Wet bescherming bedrijfsgeheimen (Wbb), die sinds 23 oktober 2018 geldt. Die wet beschermt informatie die geheim is, handelswaarde heeft omdat zij geheim is en waarvoor de eigenaar redelijke maatregelen heeft genomen om haar geheim te houden.

Een goede NDA is zo’n redelijke maatregel. Zonder NDA of andere beveiliging loopt u het risico dat de rechter oordeelt dat uw informatie helemaal geen bedrijfsgeheim is. De Wbb geeft bij onrechtmatige verkrijging of openbaarmaking onder meer recht op een verbod, op het terughalen van inbreukmakende goederen en op schadevergoeding. Een NDA voegt daar contractuele afspraken aan toe, zoals een boete en afspraken over teruggave. Het verschil met intellectuele eigendomsrechten leest u in ons artikel over vertrouwelijkheid en intellectueel eigendom.

Welke valkuilen zitten er in een standaard NDA?

De meest voorkomende valkuilen zijn een te brede of te vage definitie van vertrouwelijke informatie, een onduidelijk doel, onduidelijke looptijden en het ontbreken van sancties. Ook de vraag wie aan de NDA gebonden is, blijft vaak open.

Hoe omschrijft u vertrouwelijke informatie?

Noem concreet welke categorieën informatie vertrouwelijk zijn en welke uitzonderingen gelden. Een definitie als “alle informatie die partijen uitwisselen” lijkt ruim, maar leidt tot discussie. Onduidelijke contractbepalingen worden uitgelegd naar wat partijen redelijkerwijs van elkaar mochten verwachten, de zogenoemde Haviltex-maatstaf. Een vage definitie maakt die uitleg onvoorspelbaar.

Beschrijf daarom de categorieën die u wilt beschermen, zoals financiële gegevens, klantenlijsten, prijsafspraken, broncode of technische specificaties. Spreek af dat u documenten als “vertrouwelijk” markeert en dat u mondeling gedeelde informatie binnen een korte termijn schriftelijk bevestigt. Neem ook de gebruikelijke uitzonderingen op: informatie die al openbaar is, die de ontvanger al kende, die hij zelfstandig heeft ontwikkeld of die hij rechtmatig van een derde kreeg. Regel daarnaast wat er gebeurt als de ontvanger door een wet of rechter tot openbaarmaking wordt verplicht.

Hoe legt u het doel van de NDA vast?

Beschrijf zo concreet mogelijk waarvoor de ontvanger de informatie mag gebruiken. De ontvanger mag de informatie alleen gebruiken voor het doel dat in de NDA staat. Een doel als “mogelijke zakelijke samenwerking” geeft weinig houvast.

Omschrijf het doel concreet, bijvoorbeeld “het beoordelen van een mogelijke koppeling van software A aan platform B”. Dan is ook duidelijk wanneer de ontvanger de informatie voor iets anders gebruikt. Leg vast dat de NDA geen verplichting schept om een verdere overeenkomst te sluiten en dat er geen licentie of eigendom op de informatie overgaat.

Welke looptijden legt u vast?

Maak onderscheid tussen de looptijd van de NDA zelf en de duur van de geheimhoudingsplicht. Een geheimhoudingsplicht kan na afloop van de gesprekken nog jaren doorlopen.

Welke termijn redelijk is, hangt af van het soort informatie. Marktinformatie veroudert snel, terwijl een productieproces of recept jarenlang waardevol blijft. Voor echte bedrijfsgeheimen kan het verstandig zijn de geheimhouding te laten gelden zolang de informatie geheim is. Leg ook vast wanneer de termijn begint en wat er na afloop met documenten en kopieën gebeurt: teruggeven, vernietigen en dat schriftelijk bevestigen.

Waarom neemt u een boetebeding op?

Zonder boetebeding moet u bij een schending uw werkelijke schade bewijzen. Dat is bij gelekte informatie vaak lastig, omdat de schade pas later en indirect ontstaat.

Een boetebeding (artikel 6:91 BW) maakt de sanctie vooraf duidelijk en werkt afschrikwekkend. Let wel op: een boete treedt volgens artikel 6:92 BW in plaats van schadevergoeding, tenzij u afspreekt dat u daarnaast ook uw volledige schade mag vorderen. Neem die aanvulling dus uitdrukkelijk op. De rechter kan een boete matigen als de billijkheid dat klaarblijkelijk eist (artikel 6:94 BW), bijvoorbeeld bij een buitensporig bedrag voor een kleine overtreding. Kies daarom een bedrag dat in verhouding staat tot de belangen.

Wie is aan de NDA gebonden?

Alleen de partijen die de NDA ondertekenen. Werknemers, adviseurs en groepsmaatschappijen van de wederpartij zijn niet zelf gebonden, maar de wederpartij is wel aansprakelijk als zij de informatie via hen laat uitlekken.

Omschrijf de partijen volledig, met statutaire naam, KvK-nummer en adres. Bepaal of de NDA ook geldt voor groepsmaatschappijen en wie de informatie binnen de organisatie mag inzien. Een schuldenaar is volgens artikel 6:76 BW aansprakelijk voor de personen die hij bij de uitvoering inschakelt. Het is toch verstandig om af te spreken dat de ontvanger zijn medewerkers en adviseurs schriftelijk tot dezelfde geheimhouding verplicht. Zo heeft u bij een lek een duidelijk aanknopingspunt.

Voor uw eigen werknemers is een NDA met een zakenpartner geen vervanging van een geheimhoudingsbeding in de arbeidsovereenkomst. Werknemers moeten zich als goed werknemer gedragen, maar een uitdrukkelijk beding maakt de verplichting en de gevolgen van een schending duidelijker.

Wat vraagt een NDA bij een overname of investering?

Bij een overname, fusie of investeringsronde wordt veel meer informatie gedeeld dan bij een gewone samenwerking. Een standaard NDA houdt daar zelden rekening mee.

Bij een due diligence krijgt de koper of investeerder toegang tot een dataroom met contracten, personeelsgegevens en financiële cijfers. De NDA moet dan regelen welke adviseurs en financiers de informatie mogen zien, hoe lang de koper documenten mag bewaren en wat er gebeurt als de deal niet doorgaat. Vaak worden aanvullende afspraken opgenomen, zoals een verbod om personeel of klanten van de verkoper te benaderen, of een verbod om aandelen buiten de onderhandelingen om te kopen. Worden er persoonsgegevens gedeeld, dan moet de NDA ook aansluiten bij de AVG.

Een voorbeeld: een investeerder die een technologiebedrijf onderzoekt, wil de informatie delen met zijn eigen fondsen en financiers. Een standaard NDA verbiedt dat. De oplossing is een bepaling die die ontvangers uitdrukkelijk toelaat, onder dezelfde geheimhouding. Bij een samenwerking of joint venture spelen vergelijkbare vragen.

Waar let u op bij software, broncode en uitvindingen?

Bij technologie moet de NDA reverse engineering uitdrukkelijk verbieden. Zonder zo’n verbod is het ontleden van een product dat de ontvanger rechtmatig heeft gekregen, volgens de Wet bescherming bedrijfsgeheimen in beginsel een rechtmatige manier om informatie te verkrijgen.

Leg daarnaast vast dat de ontvanger geen gebruiksrecht krijgt op software of broncode, behalve voor het afgesproken doel. Regel wat er gebeurt met aanpassingen en afgeleide werken, en wie de rechten krijgt op iets dat partijen samen ontwikkelen tijdens de verkennende fase. Een zogenoemde residual knowledge-clausule, die de ontvanger toestaat algemene kennis die in het geheugen is blijven hangen te gebruiken, is voor de ontvanger gunstig en voor de verstrekker een risico. Accepteer zo’n clausule niet zonder het effect te begrijpen.

Bij uitvindingen is geheimhouding extra belangrijk. Een uitvinding kan alleen worden geoctrooieerd als zij nieuw is. Wordt zij vóór de octrooiaanvraag openbaar, dan kan de nieuwheid verloren gaan. Een NDA helpt om te voorkomen dat een presentatie aan een mogelijke partner als openbaarmaking geldt. Leg ook vast dat de ontvanger geen octrooi mag aanvragen op basis van uw informatie. Voor contracten in de ICT-sector kunt u terecht bij onze ICT-recht advocaten.

Hoe dwingt u een NDA af?

Bij een dreigende of lopende schending kunt u in kort geding een verbod vorderen, zo nodig met een dwangsom. Daarnaast kunt u de contractuele boete of schadevergoeding vorderen in een bodemprocedure.

De Wet bescherming bedrijfsgeheimen biedt daarnaast eigen maatregelen, zoals een verbod op het gebruik van het geheim en het uit de handel nemen van producten die daarop zijn gebaseerd. Tijdens de procedure kan de rechter maatregelen nemen om het geheim te beschermen, bijvoorbeeld door de toegang tot stukken te beperken. Bewaar daarom altijd een overzicht van welke informatie u wanneer en aan wie heeft verstrekt; zonder dat bewijs is handhaving lastig.

Neem een rechtskeuze en een forumkeuze op, zeker als de wederpartij in het buitenland zit. Bij twee Nederlandse partijen ligt Nederlands recht en een Nederlandse rechter voor de hand. Bij internationale partijen kan arbitrage een alternatief zijn, omdat de uitspraak in veel landen eenvoudiger ten uitvoer kan worden gelegd en de procedure vertrouwelijk is. Voor een schadeclaim na een lek kunt u ook bij onze specialisten in aansprakelijkheidsrecht terecht.

Wat doet u als vertrouwelijke informatie al is gelekt?

Handel snel: stel het bewijs veilig, stuur de wederpartij een sommatie en overweeg een kort geding. Hoe langer u wacht, hoe moeilijker het wordt om verdere verspreiding tegen te houden en om spoedeisend belang aan te tonen.

Leg eerst vast welke informatie is gelekt, wanneer u dat ontdekte en waaruit dat blijkt. Denk aan e-mails, downloadlogs, een product van een concurrent dat opvallend op het uwe lijkt of een verklaring van een klant. Is er een risico dat bewijs verdwijnt, dan kan de rechter verlof geven voor conservatoir bewijsbeslag. Daarmee worden documenten of gegevensdragers veiliggesteld voordat de wederpartij ze kan vernietigen.

Stuur daarna een sommatie waarin u de wederpartij vraagt het gebruik te staken, de informatie terug te geven of te vernietigen en de boete te betalen. Reageert zij niet of onvoldoende, dan kunt u in kort geding een verbod met dwangsom vorderen. De boete en de schade volgen in een bodemprocedure. Een ondernemer die ontdekt dat een voormalige gesprekspartner zijn klantenlijst gebruikt, doet er goed aan niet eerst maanden te onderhandelen, maar direct een termijn te stellen.

Mag een werknemer van de wederpartij opgedane kennis later gebruiken?

Algemene kennis, ervaring en vaardigheden die iemand tijdens zijn werk heeft opgedaan, vallen niet onder de bescherming van bedrijfsgeheimen. Concrete bedrijfsgeheimen, zoals een klantenbestand of een recept, blijven wel beschermd.

Die grens is in de praktijk niet altijd scherp. Een specialist die bij gesprekken over een samenwerking inzicht kreeg in uw werkwijze, mag zijn vakkennis blijven gebruiken. Hij mag uw specifieke documenten en cijfers niet meenemen of doorgeven. Wilt u meer bescherming, dan kunt u in de NDA afspreken dat de wederpartij u meldt welke medewerkers toegang hadden en dat zij hen schriftelijk aan geheimhouding bindt. Een verbod om uw personeel over te nemen kan ook, maar moet redelijk zijn in duur en reikwijdte.

Hoe past u een standaard NDA aan?

Gebruik een standaardtekst als vertrekpunt, niet als eindproduct. Loop in elk geval de definitie, het doel, de ontvangers, de looptijd, de sancties en de rechtskeuze na.

Ontvangt u een NDA van de wederpartij, lees dan vooral wat u zelf belooft. Een eenzijdige NDA die u als ontvanger zware boetes oplegt, terwijl uw eigen informatie onbeschermd blijft, is onevenwichtig. Vraag in dat geval om een wederzijdse NDA. Controleer ook of de NDA verplichtingen bevat die niets met geheimhouding te maken hebben, zoals een exclusiviteitsbeding of een concurrentieverbod. Laat bij twijfel juridisch advies over contracten inwinnen of de NDA op maat opstellen.

Waar let u als verstrekker van informatie op?

Als verstrekker wilt u kunnen aantonen wat u heeft gedeeld en wat een schending kost.

• Markeer documenten als vertrouwelijk en bevestig mondeling gedeelde informatie binnen een vaste termijn schriftelijk.
• Neem een boetebeding op en spreek af dat u daarnaast uw volledige schade mag vorderen (artikel 6:92 BW).
• Verbied reverse engineering uitdrukkelijk.
• Houd een overzicht bij van welke informatie u wanneer aan wie heeft verstrekt.

Waar let u als ontvanger van informatie op?

Als ontvanger let u vooral op wat u zelf belooft en welke informatie buiten de NDA valt.

• Controleer of de uitzonderingen voor openbare, al bekende en zelf ontwikkelde informatie in de NDA staan.
• Kijk of u de informatie mag delen met uw adviseurs, financiers en groepsmaatschappijen.
• Zoek naar bepalingen die niets met geheimhouding te maken hebben, zoals exclusiviteit of een concurrentieverbod.
• Toets of de boete in verhouding staat tot het belang en vraag om een wederzijdse NDA als u zelf ook informatie deelt.

Wat kunnen wij voor u doen bij een NDA?

Een NDA beschermt u alleen als hij past bij de informatie en de transactie. Wij helpen u daarbij als volgt.

• Wij stellen een NDA op maat op, eenzijdig of wederzijds, met een concreet doel en een heldere definitie van vertrouwelijke informatie.
• Wij beoordelen een NDA die u van een wederpartij ontvangt en wijzen u op onevenwichtige boetes, exclusiviteit of een verborgen concurrentieverbod.
• Wij formuleren een boetebeding dat in verhouding staat tot uw belang, zodat de kans op matiging (artikel 6:94 BW) kleiner is, en dat ook aanvullende schadevergoeding mogelijk maakt.
• Wij regelen bij een overname of investering de toegang tot de dataroom, de positie van adviseurs en financiers en de teruggave van documenten.
• Wij sturen bij een lek een sommatie, vragen zo nodig verlof voor conservatoir bewijsbeslag en vorderen in kort geding een verbod met dwangsom.

Samengevat

• Een standaard NDA is vaak te vaag over wat vertrouwelijk is, waarvoor de informatie gebruikt mag worden en hoe lang de geheimhouding duurt.
• Een NDA is een redelijke maatregel in de zin van de Wet bescherming bedrijfsgeheimen en versterkt zo ook uw wettelijke positie.
• Een boete vervangt de schadevergoeding (artikel 6:92 BW), tenzij u afspreekt dat u beide mag vorderen.
• Verbied reverse engineering uitdrukkelijk; anders is dat in beginsel toegestaan.
• Bij overnames en investeringen zijn aanvullende afspraken nodig over dataroom, adviseurs en financiers.

Veelgestelde vragen

Waar schiet een standaard NDA meestal tekort?

In de omschrijving van het doel en van de vertrouwelijke informatie, in de uitzonderingen en in de sancties. Ook ontbreekt vaak een regeling voor adviseurs, groepsmaatschappijen en de teruggave van documenten.

Hoe maakt u de geheimhouding afdwingbaar?

Zorg dat vertrouwelijke informatie herkenbaar is, bijvoorbeeld door markering, en bevestig mondelinge informatie schriftelijk. Neem een boetebeding op en spreek af dat u daarnaast uw volledige schade mag vorderen. Houd bij welke informatie u aan wie heeft verstrekt.

Hoe lang moet de geheimhouding duren?

Dat hangt af van het soort informatie. Marktinformatie veroudert snel, een productieproces of recept blijft lang waardevol. Maak onderscheid tussen de looptijd van de NDA en de duur van de geheimhoudingsplicht, en leg vast wanneer die begint.

Wat wordt vaak vergeten?

Een verbod op reverse engineering, afspraken over afgeleide werken en gezamenlijke ontwikkelingen, de positie van adviseurs en financiers, en wat er gebeurt als een overheid of rechter om de informatie vraagt. Ook de rechts- en forumkeuze ontbreekt regelmatig.

Hoe beperkt u de risico’s van een eenzijdige NDA?

Vraag om een wederzijdse NDA als u ook zelf informatie deelt. Beperk het aantal mensen dat toegang krijgt, beoordeel een residual knowledge-clausule kritisch en zorg voor heldere uitzonderingen voor informatie die al openbaar is of die u zelf al had.

Law & More stelt geheimhoudingsovereenkomsten op en beoordeelt NDA’s die ondernemers van een wederpartij ontvangen, ook bij overnames en investeringen. Meer over onze aanpak leest u op de pagina van onze ondernemingsrechtadvocaten.