Gepubliceerd op 28 september 2025 · Laatst bijgewerkt op 8 september 2026
Een geheimhoudingsovereenkomst (NDA) is een contract waarin partijen afspreken dat de informatie die zij met elkaar delen vertrouwelijk blijft en alleen voor een omschreven doel wordt gebruikt. Zij vult de wettelijke bescherming aan die de Wet bescherming bedrijfsgeheimen biedt aan informatie die geheim is, handelswaarde heeft en waarvoor u redelijke beveiligingsmaatregelen hebt getroffen (artikel 1 van die wet).
Inhoudsopgave
Wat is een geheimhoudingsovereenkomst?
Een geheimhoudingsovereenkomst legt vast welke informatie vertrouwelijk is, wie die informatie mag inzien, waarvoor zij mag worden gebruikt en hoe lang de verplichting duurt. Naar Nederlands recht is het een gewone overeenkomst: zij komt tot stand door aanbod en aanvaarding en wordt uitgelegd aan de hand van wat partijen over en weer redelijkerwijs uit elkaars verklaringen en gedragingen mochten afleiden. Er gelden geen vormvoorschriften, maar een mondelinge geheimhoudingsafspraak is in de praktijk vrijwel onbewijsbaar.
De overeenkomst wordt vaak aangeduid met de Engelse afkorting NDA, van non-disclosure agreement. Die term zegt niets over het toepasselijke recht. Sluit u een NDA met een Nederlandse wederpartij zonder rechtskeuze, dan geldt gewoon Nederlands recht en beoordeelt de Nederlandse rechter uw beding. Een uit het Engels vertaald model bevat daarom regelmatig bepalingen die hier geen betekenis hebben, en mist bepalingen die hier juist doorslaggevend zijn.
De kern is niet het bestaan van een handtekening maar de precisie van de omschrijving. Een beding dat alles vertrouwelijk verklaart wat tussen partijen wordt besproken, verplaatst de discussie naar de rechtszaal: uw wederpartij zal stellen dat de informatie al openbaar was, dat hij haar zelf had ontwikkeld of dat hij haar van een derde kreeg. Wie vooraf omschrijft welke categorieën informatie het betreft en hoe zij worden gemarkeerd, wint die discussie meestal al voordat zij begint.
Wanneer is informatie een bedrijfsgeheim?
De Wet bescherming bedrijfsgeheimen, die uitvoering geeft aan Richtlijn (EU) 2016/943, beschermt niet alle vertrouwelijke informatie maar uitsluitend informatie die aan drie cumulatieve voorwaarden voldoet (artikel 1):
- zij is geheim, in die zin dat zij niet algemeen bekend of gemakkelijk toegankelijk is voor wie zich gewoonlijk met dit soort informatie bezighoudt;
- zij bezit handelswaarde omdat zij geheim is;
- zij is onderworpen aan redelijke maatregelen om haar geheim te houden.
Die derde voorwaarde is de voorwaarde waarop ondernemingen struikelen. De wet beschermt u alleen als u zelf iets hebt gedaan. Toegangsbeperkingen, een classificatie van documenten, wachtwoorden, een clean desk-beleid, exitgesprekken en juist die geheimhoudingsovereenkomst vormen samen het bewijs dat u redelijke maatregelen hebt getroffen. Wie zijn broncode, receptuur of klantendatabase zonder enige beperking op een gedeelde schijf zet, verliest de bescherming van de wet nog voordat er iemand lekt.
Typische bedrijfsgeheimen zijn productieprocessen, recepturen, algoritmen en broncode, inkoop- en marge-informatie, klantenbestanden met bijbehorende condities, en nog niet gepubliceerde onderzoeksresultaten. Algemene beroepskennis en de ervaring die een werknemer nu eenmaal opdoet, zijn geen bedrijfsgeheim: die mag hij meenemen naar zijn volgende werkgever. Dat onderscheid bepaalt in vrijwel elke procedure waar de grens ligt. Wij werkten dat uit in ons artikel over het beschermen van bedrijfsgeheimen.
Welke bescherming biedt de Wet bescherming bedrijfsgeheimen?
De wet verklaart het zonder toestemming verkrijgen van een bedrijfsgeheim onrechtmatig wanneer dat gebeurt door onbevoegde toegang tot of het zich onbevoegd toe-eigenen of kopiëren van documenten en bestanden, of door andere gedragingen die strijdig zijn met eerlijke handelspraktijken. Ook het gebruiken of openbaar maken van een zo verkregen bedrijfsgeheim is onrechtmatig (artikel 2).
Staat de inbreuk vast, dan beschikt de rechter over een stevig instrumentarium (artikel 6). Hij kan het gebruik of de openbaarmaking verbieden, de productie of verhandeling van inbreukmakende goederen verbieden, die goederen uit de handel laten nemen of terugroepen, en de vernietiging bevelen van documenten, voorwerpen en bestanden die het bedrijfsgeheim bevatten. Daarnaast kan de houder van het bedrijfsgeheim schadevergoeding vorderen van een inbreukmaker die wist of had moeten weten dat hij onrechtmatig handelde (artikel 8). De volledige wettekst staat op wetten.overheid.nl.
Belangrijk is dat deze bescherming niet afhangt van een contract. Ook zonder geheimhoudingsovereenkomst kunt u optreden tegen iemand die uw serverbestanden kopieert. Wat de wet echter niet doet, is voor u bepalen welke informatie beschermenswaardig is en wat een ontvanger er wel en niet mee mag doen. Dat blijft uw eigen taak.
De wet noemt ook uitdrukkelijk handelingen die juist niet onrechtmatig zijn. Als onrechtmatig verkrijgen wordt onder meer niet beschouwd het verkrijgen door onafhankelijke ontdekking of onafhankelijk ontwerp, en evenmin het verkrijgen door observatie, onderzoek, demontage of testen van een product (artikel 3). Wie een apparaat rechtmatig heeft gekocht, mag het dus in beginsel uit elkaar halen om te achterhalen hoe het werkt. Wilt u dat tegengaan, dan zult u dat contractueel moeten beperken; de wet doet dat niet voor u. Ook daarvoor is de geheimhoudingsovereenkomst de aangewezen plaats.
Waarom een geheimhoudingsovereenkomst dan toch nodig is
Een geheimhoudingsovereenkomst doet drie dingen die de wet niet doet. Zij bewijst dat u redelijke maatregelen hebt getroffen, en helpt u dus juist bij het inroepen van de wettelijke bescherming. Zij breidt de bescherming uit tot informatie die geen bedrijfsgeheim in de zin van de wet is, zoals gespreksinhoud, prijsindicaties of het enkele feit dát er wordt onderhandeld. En zij verlicht uw bewijspositie, doordat u alleen de schending van het beding hoeft aan te tonen en niet ook de onrechtmatigheid van de verkrijging.
Daar komt de mogelijkheid van een boetebeding bij. Schade door een lek is notoir moeilijk te becijferen: u moet aannemelijk maken welke omzet u zonder het lek zou hebben gehaald. Een boetebeding neemt die last weg. Dat maakt het beding in de praktijk het belangrijkste onderdeel van de hele overeenkomst.
Ten slotte heeft een geheimhoudingsovereenkomst een preventieve werking die niet moet worden onderschat. Wie tekent, weet dat hij zich aan iets heeft verbonden, en organisaties richten hun interne omgang met de informatie er ook naar in. Dat is doorgaans meer waard dan de procedure die u achteraf zou moeten voeren.
Welke soorten geheimhoudingsovereenkomsten zijn er?
De eenzijdige variant verplicht alleen de ontvangende partij. Die vorm past bij een sollicitatieprocedure, een leveranciersrelatie of een pitch aan een investeerder, waarbij de informatiestroom feitelijk één kant op gaat. Let er dan wel op dat u zelf niet gaandeweg vertrouwelijke informatie van de ander ontvangt zonder daarvoor iets geregeld te hebben.
De wederkerige variant verplicht beide partijen en is gebruikelijk bij een overnametraject, een joint venture of een ontwikkelsamenwerking. Omdat beide partijen zowel verstrekker als ontvanger zijn, moeten de verplichtingen symmetrisch zijn; een model dat u van uw wederpartij krijgt, is dat vaak net niet.
De meerpartijenvariant komt voor bij consortia en onderzoekssamenwerkingen. Daar is de vraag wie waarvoor aansprakelijk is de moeilijkste: laat u dat open, dan kan een lek bij één deelnemer alle anderen raken zonder dat duidelijk is wie wat moet vergoeden. Regel in dat geval uitdrukkelijk dat elke partij alleen instaat voor haar eigen organisatie en haar eigen hulppersonen. Voor samenwerkingen schreven wij eerder over de rol van geheimhouding en concurrentiebedingen bij samenwerking. Welke vorm in welke situatie werkt, laten de praktijkvoorbeelden van NDA’s zien.
Wat moet er in een geheimhoudingsovereenkomst staan?
Begin bij de partijen en het doel. Noem de rechtspersonen volledig, met KvK-nummer, en omschrijf waarvoor de informatie wordt gedeeld: het beoordelen van een mogelijke overname, het uitbrengen van een offerte, het uitvoeren van een pilot. Dat doel begrenst het toegestane gebruik en is bij een geschil vaak het scherpste argument, omdat gebruik buiten het doel per definitie ongeoorloofd is.
Omschrijf daarna de vertrouwelijke informatie aan de hand van categorieën en van de wijze waarop zij wordt verstrekt, en regel de gebruikelijke uitzonderingen: informatie die al openbaar was, die de ontvanger al rechtmatig had, die hij zelfstandig heeft ontwikkeld of die hij op grond van de wet of een rechterlijk bevel moet verstrekken. Bepaal vervolgens wie binnen de organisatie van de ontvanger toegang krijgt, en verplicht hem zijn werknemers en ingeschakelde adviseurs aan dezelfde geheimhouding te binden. Zonder die doorlegverplichting staat u met lege handen als het lek bij een onderaannemer zit.
Regel verder wat er bij het einde gebeurt: teruggave of vernietiging van alle dragers, inclusief kopieën en back-ups, met een bevestiging op schrift. Neem een boetebeding op, bepaal het toepasselijke recht en de bevoegde rechter, en leg vast dat het verstrekken van informatie geen enkel recht op intellectuele eigendom overdraagt. Voeg ten slotte een bepaling toe die uitdrukkelijk buiten twijfel stelt dat de overeenkomst geen melding van een misstand of een wettelijke meldplicht in de weg staat.
Hoe lang mag een geheimhoudingsplicht duren?
De wet stelt geen maximumduur aan een contractuele geheimhoudingsplicht. Dat betekent niet dat elke termijn houdbaar is. Een verplichting die onbeperkt geldt voor informatie die na een paar jaar haar waarde verliest, kan bij een beroep op de beperkende werking van de redelijkheid en billijkheid sneuvelen (artikel 6:248 BW). Omgekeerd is een termijn van enkele jaren te kort voor een receptuur of broncode die decennialang waarde houdt.
De praktische oplossing is een gelaagde looptijd. Kies een afgebakende termijn voor gewone commerciële informatie, en laat de verplichting voor echte bedrijfsgeheimen doorlopen zolang de informatie aan de voorwaarden van de wet blijft voldoen. Koppel de duur dus aan de aard van de informatie in plaats van aan één datum voor alles.
Let er ook op dat de geheimhoudingsplicht doorloopt na het einde van de onderliggende relatie. Eindigt de samenwerking of gaat de overname niet door, dan is dat juist het moment waarop het risico ontstaat. Zet daarom uitdrukkelijk in de overeenkomst dat de geheimhoudingsbepaling en het boetebeding het einde van de overeenkomst overleven.
Let ten slotte op het beginmoment. Onderhandelingen beginnen vaak met een verkennend gesprek waarin al meer wordt gezegd dan bedoeld. Sluit de overeenkomst daarom voordat het eerste inhoudelijke gesprek plaatsvindt, en laat haar uitdrukkelijk ook gelden voor informatie die in de aanloop al is uitgewisseld. Een geheimhoudingsovereenkomst die pas wordt getekend nadat de gevoelige stukken zijn verstuurd, dekt precies de periode niet waarin het risico het grootst was.
Het boetebeding: hoe zorgt u dat het werkt?
Een boetebeding maakt een vast bedrag verschuldigd bij overtreding, zonder dat u schade hoeft te bewijzen. De rechter kan een bedongen boete matigen als de billijkheid dat klaarblijkelijk eist (artikel 6:94 BW). Die maatstaf is streng: matiging is de uitzondering, geen automatisme. Toch matigen rechters wel degelijk wanneer een boete in geen enkele verhouding staat tot de overtreding, bijvoorbeeld doordat één onbedoelde e-mail dezelfde boete oplevert als het doorspelen van een compleet klantenbestand.
U vergroot de kans dat het beding overeind blijft door te differentiëren. Onderscheid een eenmalige overtreding van een voortdurende, koppel een dagboete met een maximum aan het voortduren, en stem de hoogte af op de waarde van de informatie. Bepaal daarnaast uitdrukkelijk dat de boete verschuldigd is naast en niet in plaats van schadevergoeding en nakoming; ontbreekt die bepaling, dan geldt als uitgangspunt dat de boete in de plaats komt van schadevergoeding.
Denk ook aan de opeisbaarheid: leg vast dat de boete verschuldigd is zonder ingebrekestelling en zonder rechterlijke tussenkomst. Hoe rechters in de praktijk met deze bedingen omgaan, beschrijven wij in ons artikel over boetebedingen in contracten.
Geheimhouding in de arbeidsovereenkomst
Ook zonder beding is een werknemer op grond van goed werknemerschap gehouden vertrouwelijke bedrijfsinformatie niet te openbaren (artikel 7:611 BW). Een uitdrukkelijk geheimhoudingsbeding is niettemin verstandig, omdat het de reikwijdte vastlegt en een boete mogelijk maakt. Anders dan een concurrentiebeding kent een geheimhoudingsbeding geen wettelijke schriftelijkheidseis, maar zonder schriftelijke vastlegging is het vrijwel niet te handhaven.
Verwar het geheimhoudingsbeding niet met het concurrentiebeding. Een concurrentiebeding beperkt waar iemand mag werken en mag alleen schriftelijk worden aangegaan met een meerderjarige werknemer; in een contract voor bepaalde tijd moet de werkgever bovendien schriftelijk motiveren welke zwaarwegende bedrijfsbelangen het beding noodzakelijk maken (artikel 7:653 BW). Een geheimhoudingsbeding beperkt alleen wat iemand mag delen en is daarom veel minder ingrijpend, wat de kans op vernietiging aanzienlijk verkleint. Het onderscheid met het relatiebeding werkten wij uit in concurrentiebeding versus relatiebeding.
Praktisch zijn twee momenten beslissend. Bij indiensttreding: laat het beding tekenen vóór de eerste werkdag en licht toe welke informatie eronder valt. Bij uitdiensttreding: voer een exitgesprek, bevestig de doorlopende geheimhoudingsplicht schriftelijk, en trek toegangsrechten tot systemen op de laatste werkdag in. Een voorbeeld van wat er misgaat wanneer dat niet gebeurt, beschreven wij bij een zaak waarin bedrijfsgeheimen werden meegenomen naar een concurrent.
Wat doet u bij een lek of een vermoeden van misbruik?
Handel snel, maar niet overhaast. Leg eerst de feiten vast: welke informatie is weggegaan, wanneer, via welk systeem en door wie. Logbestanden, exportoverzichten en e-mailverkeer zijn hier het bewijs. Zorg dat die gegevens veilig worden gesteld voordat zij worden overschreven, en betrek daar zo nodig een forensisch specialist bij. Houd rekening met de Algemene verordening gegevensbescherming wanneer u daarbij persoonsgegevens van werknemers verwerkt: een onderzoek moet noodzakelijk en proportioneel zijn.
Stuur vervolgens een gemotiveerde sommatie waarin u het gebruik verbiedt, teruggave of vernietiging eist en een korte reactietermijn stelt. Voldoet de wederpartij niet, dan is een kort geding vaak de aangewezen route: u vraagt een verbod op verder gebruik, afgifte van de gegevensdragers en, als het beding daarin voorziet, een voorschot op de boete. Beslag op bewijs kan met verlof van de voorzieningenrechter, waarna u inzage moet vorderen.
Sinds 1 januari 2025 is het bewijsrecht gewijzigd: artikel 843a Rv is vervangen door de artikelen 194 tot en met 195a Rv, en artikel 21 Rv kent een uitgebreidere waarheidsplicht. Dat betekent dat een vordering tot inzage in bescheiden anders moet worden ingekleed dan voorheen. Wij zetten die wijziging uiteen in ons artikel over de nieuwe regels voor bewijslevering.
Wat kan een geheimhoudingsbeding niet?
Een geheimhoudingsbeding kan een melding van een misstand niet blokkeren. De Wet bescherming klokkenluiders bevat beschermingsmaatregelen tegen benadeling van degene die een misstand meldt; een beding dat die melding zou verhinderen, biedt de werkgever geen bescherming en levert bovendien reputatieschade op. Neem daarom uitdrukkelijk een uitzondering op voor wettelijke meldplichten en voor meldingen bij een bevoegde autoriteit. De wet vindt u op wetten.overheid.nl.
Evenmin kan een beding een wettelijke verplichting opzij zetten om informatie te verstrekken aan een toezichthouder, aan de rechter of aan de Belastingdienst. Neem daarom een bepaling op die de ontvanger verplicht u te informeren voordat hij op zo’n verplichting gehoor geeft, zodat u zich desgewenst kunt verzetten. En houd er rekening mee dat afspraken over informatie tussen concurrenten in strijd kunnen komen met het mededingingsrecht wanneer zij feitelijk leiden tot afstemming van marktgedrag.
Ten slotte is een geheimhoudingsovereenkomst geen vervanging van feitelijke beveiliging. De wet eist redelijke maatregelen, en een handtekening is er daar maar één van. Toegangsbeheer, versleuteling, logging en periodieke instructie van medewerkers horen erbij. Wie alleen op papier beschermt, ontdekt bij het eerste incident dat het bewijs ontbreekt. Zie ook ons artikel over wat u onder een geheimhoudingsbeding wel en niet mag delen.
Veelgestelde vragen
Is een geheimhoudingsovereenkomst zonder handtekening geldig?
Ja, want er gelden geen vormvoorschriften; een overeenkomst kan ook per e-mail tot stand komen. Het probleem is bewijs. Zonder ondertekend stuk of een ondubbelzinnige e-mailbevestiging wordt het lastig aan te tonen waartoe uw wederpartij zich precies heeft verbonden.
Hoe lang moet ik de geheimhoudingsplicht laten duren?
Stem de duur af op de levensduur van de informatie. Voor commerciële gegevens is een afgebakende termijn van enkele jaren gebruikelijk; voor echte bedrijfsgeheimen laat u de verplichting doorlopen zolang de informatie geheim is en handelswaarde houdt. Een onbeperkte termijn voor alles kan bij de rechter worden beperkt.
Kan ik hetzelfde model gebruiken voor werknemers en leveranciers?
Beter niet. Bij een werknemer speelt het arbeidsrecht mee, waaronder de samenloop met een concurrentie- of relatiebeding en de vraag of een boete naast loonsancties houdbaar is. Bij een leverancier gaat het om een afgebakend project, om doorlegging aan onderaannemers en om aansprakelijkheid binnen een keten. Die verschillen vragen om andere bepalingen.
Wat kan ik vorderen als iemand het beding schendt?
Nakoming en een verbod op verder gebruik, teruggave of vernietiging van de informatie, de bedongen boete en, voor zover die niet in de plaats van schadevergoeding komt, vergoeding van uw schade. Gaat het om een bedrijfsgeheim, dan kan de rechter daarnaast de in de Wet bescherming bedrijfsgeheimen genoemde maatregelen bevelen, zoals terugroeping of vernietiging van inbreukmakende goederen.
Beschermt een geheimhoudingsovereenkomst mijn octrooiaanvraag?
Zij helpt daarbij. Een uitvinding moet nieuw zijn op de datum van de aanvraag, en een eerdere openbaarmaking kan die nieuwheid wegnemen. Deelt u uw uitvinding vooraf onder geheimhouding met een investeerder of ontwikkelpartner, dan blijft de informatie in beginsel niet openbaar. Laat de octrooistrategie zelf beoordelen door een octrooigemachtigde.
Wat als mijn wederpartij in het buitenland zit?
Neem een uitdrukkelijke rechtskeuze en forumkeuze op. Binnen de Europese Unie is een forumkeuze in beginsel bindend en worden vonnissen zonder exequatur erkend op grond van de Brussel Ia-verordening. Buiten de Unie hangt de afdwingbaarheid af van het recht van het land waar u moet executeren; laat dat vooraf beoordelen in plaats van achteraf.
Advies over geheimhouding en bedrijfsgeheimen
Een geheimhoudingsovereenkomst is pas iets waard als zij aansluit op de informatie die u werkelijk deelt, op de relatie waarin u haar deelt en op de feitelijke maatregelen die u binnen uw onderneming treft. Een model van internet doet dat zelden. De advocaten van Law & More stellen geheimhoudingsovereenkomsten op en beoordelen bedingen die u krijgt voorgelegd, en staan u bij wanneer vertrouwelijke informatie toch bij een concurrent belandt.
