NDA: wanneer biedt een geheimhoudingsovereenkomst echte bescherming?

Gepubliceerd op 24 oktober 2025 · Laatst bijgewerkt op 7 oktober 2026

Een NDA (non-disclosure agreement of geheimhoudingsovereenkomst) beschermt uw vertrouwelijke informatie alleen zo goed als de afspraken erin: een heldere omschrijving van wat geheim is, een beperkt gebruiksdoel en een boetebeding maken het verschil. Tegen onafhankelijke ontwikkeling, reverse engineering of informatie die al openbaar is, biedt ook de beste NDA geen bescherming.

Een NDA is dus geen schijnveiligheid, maar ook geen garantie. Het is een contract, en de handhaving loopt via het gewone contractenrecht en de Wet bescherming bedrijfsgeheimen. Hieronder leest u welke vormen er zijn, wat er in een goede NDA staat, hoe u een schending aanpakt en waar de grenzen liggen. Een uitgebreid overzicht vindt u ook in ons artikel over geheimhoudingsovereenkomsten.

Wat is een NDA en wanneer gebruikt u er een?

Een NDA is een overeenkomst waarin partijen afspreken dat zij informatie die zij van elkaar krijgen, geheimhouden en alleen voor een bepaald doel gebruiken. U gebruikt er een voordat u gevoelige informatie deelt, bijvoorbeeld met een mogelijke partner, koper, investeerder of leverancier.

De wet stelt geen vormvereisten aan een NDA. Ook een mondelinge afspraak is bindend, maar zonder schriftelijke vastlegging is achteraf moeilijk te bewijzen wat is afgesproken. Leg de afspraken daarom altijd schriftelijk vast en laat beide partijen tekenen, ook als dat digitaal gebeurt.

Vertrouwelijke informatie kan van alles zijn. Denk aan technische gegevens zoals recepturen, broncode, productieprocessen en onderzoeksresultaten. Denk ook aan commerciële gegevens, zoals klantbestanden, prijsafspraken, leverancierscontracten en marketingplannen. En aan strategische informatie, zoals overnameplannen, financiële prognoses en reorganisaties. Bevat de informatie persoonsgegevens, bijvoorbeeld een klantenbestand, dan gelden daarnaast de regels van de AVG.

Welke soorten NDA’s zijn er?

Er zijn drie vormen: eenzijdig, wederkerig en multilateraal. Welke u kiest, hangt af van wie informatie deelt.

Bij een eenzijdige (unilaterale) NDA deelt alleen één partij informatie. De ontvanger heeft geheimhoudingsplichten, de verstrekker niet. Deze vorm komt veel voor bij het inschakelen van consultants of ontwikkelaars, bij gesprekken met een kandidaat voor een sleutelfunctie en bij presentaties aan investeerders.

Bij een wederkerige (bilaterale) NDA delen beide partijen informatie en hebben beide dezelfde plichten. Dat past bij een joint venture, bij gezamenlijke productontwikkeling en bij onderzoekssamenwerkingen tussen een bedrijf en een universiteit.

Bij een multilaterale NDA zijn drie of meer partijen betrokken. Dat komt voor bij consortia en bij bouw- of technologieprojecten met meerdere aannemers en leveranciers. Eén overeenkomst voorkomt dan een reeks losse NDA’s, maar het kost meer tijd om alle partijen op één lijn te krijgen.

Kies de vorm die past bij de informatiestroom, niet bij wat het makkelijkst onderhandelt. Een eenzijdige NDA in een situatie waarin beide partijen informatie delen, laat de helft van die informatie onbeschermd. Gaat de ontvanger later zelf informatie delen, leg dan schriftelijk vast dat de plichten voortaan over en weer gelden.

Niet iedere partij tekent. Sommige investeringsfondsen weigeren een NDA, omdat zij veel vergelijkbare voorstellen naast elkaar beoordelen. Dan is de volgorde waarin u informeert uw belangrijkste bescherming: houd de gevoeligste gegevens achter tot er een intentieverklaring of term sheet ligt.

Wat zet u in een goede NDA?

De kern is een duidelijke omschrijving van de vertrouwelijke informatie, een afgebakend gebruiksdoel en een duur van de geheimhouding. Daarnaast horen er uitzonderingen, afspraken over wie de informatie mag inzien en een regeling voor na afloop in.

Hoe omschrijft u de vertrouwelijke informatie?

Zo concreet mogelijk, met voorbeelden die bij uw situatie passen, en zowel voor schriftelijke als mondelinge en digitale informatie.

De omschrijving is het hart van de overeenkomst. Is zij te smal, dan valt belangrijke informatie buiten de bescherming; is zij te vaag, dan ontstaat er later discussie over wat wel en niet geheim was.

In de praktijk ziet u drie benaderingen. Bij een beperkte omschrijving valt alleen informatie onder de NDA die uitdrukkelijk als vertrouwelijk is gemarkeerd. Dat is overzichtelijk, maar wat u vergeet te markeren, is onbeschermd. Bij een brede omschrijving is alles vertrouwelijk wat u uitwisselt, tenzij de ontvanger aantoont dat het dat niet is. Dat beschermt maximaal, maar is lastig na te leven. Een tussenvorm combineert markering met de omstandigheden waaronder informatie is gedeeld; die werkt meestal het best.

Noem concrete voorbeelden die bij uw situatie passen, zoals broncode, algoritmes of een klantenbestand. Leg ook vast dat de NDA geldt voor schriftelijke, mondelinge en digitale informatie. Voor mondeling gedeelde informatie spreken partijen vaak af dat die binnen een vaste termijn, bijvoorbeeld dertig dagen, schriftelijk als vertrouwelijk wordt bevestigd.

Welke uitzonderingen horen in een NDA?

Iedere NDA bevat uitzonderingen. Gebruikelijk is dat de geheimhouding niet geldt voor informatie die al openbaar is of dat wordt zonder schuld van de ontvanger, die de ontvanger al rechtmatig had, die hij rechtmatig van een derde krijgt of die hij zelf onafhankelijk heeft ontwikkeld.

Neem ook een uitzondering op voor informatie die u op grond van de wet of een rechterlijk bevel aan een rechter of toezichthouder moet verstrekken. Een NDA kan bovendien niet verhinderen dat iemand een vermoeden van een misstand meldt volgens de Wet bescherming klokkenluiders. Een beding dat dat wel probeert, is op dat punt niet afdwingbaar.

Hoe legt u het doel en het gebruik vast?

Leg precies vast waarvoor de ontvanger de informatie mag gebruiken, bijvoorbeeld “uitsluitend voor de beoordeling van een mogelijke overname van [onderneming]”. Een vaag doel maakt het moeilijk om misbruik aan te tonen.

Regel ook wie toegang krijgt: alleen benoemde functies of afdelingen, en externe adviseurs als die zelf gebonden zijn. Andere derden krijgen de informatie alleen met uw schriftelijke toestemming. Bepaal of kopiëren is toegestaan en onder welke voorwaarden. Een heldere intentieverklaring of term sheet kan het doel verder afbakenen.

Hoe lang duurt de geheimhouding?

Zo lang als partijen afspreken. Kies een termijn die past bij de levensduur van de informatie, en niet een willekeurige termijn uit een model.

De geheimhoudingsplicht kan langer duren dan de samenwerking of de onderhandelingen. Leg beide termijnen afzonderlijk vast, zodat er achteraf geen verwarring ontstaat.

Welke duur passend is, hangt af van de informatie. Marketingplannen en prijsinformatie verouderen snel. Echte bedrijfsgeheimen, zoals een receptuur of broncode, kunnen jarenlang waarde houden. Voor zulke geheimen kiezen partijen vaak een geheimhouding zolang de informatie geheim is. Kies geen willekeurige termijn uit een model, maar een termijn die past bij de levensduur van de informatie.

Wat gebeurt er na afloop met de informatie en de restkennis?

De geheimhoudingsplicht loopt door als de samenwerking niet doorgaat. Regel daarom wat er met de informatie gebeurt als de gesprekken stoppen.

Teruggeven van digitale bestanden is in de praktijk moeilijk. Spreek liever vernietiging af, ook uit back-ups voor zover dat redelijkerwijs kan, en laat de ontvanger dat schriftelijk bevestigen. Kennis die in het hoofd van medewerkers blijft hangen, is niet te vernietigen. Een zogeheten residuals-clausule bepaalt of die restkennis mag worden gebruikt. Voor de verstrekker is zo’n clausule een risico, voor de ontvanger vaak een voorwaarde. Onderhandel er bewust over.

Leg tot slot vast dat de NDA geen plicht schept om verder te onderhandelen of een deal te sluiten. Andere zakelijke afspraken horen in een apart contract.

Hoe bindt u de werknemers en adviseurs van de ontvanger?

De ontvanger blijft aansprakelijk als zijn werknemers of adviseurs de geheimhouding schenden. Leg daarom vast dat hij de plichten schriftelijk doorlegt aan iedereen die toegang krijgt, zoals accountants, advocaten en financiers.

Zonder zo’n doorlegging ontstaat een gat tussen de partij die tekende en de mensen die de informatie werkelijk inzien. Beperk de kring bovendien tot benoemde personen of afdelingen, in plaats van een vage omschrijving als “wie het moet weten”.

Welke wettelijke bescherming hebt u naast de NDA?

Ook zonder NDA bent u niet rechteloos: de Wet bescherming bedrijfsgeheimen geeft u een eigen vordering tegen misbruik van een bedrijfsgeheim. Die wet beschermt alleen informatie die aan strenge voorwaarden voldoet, en een NDA helpt juist om aan die voorwaarden te voldoen.

De Wet bescherming bedrijfsgeheimen geldt sinds 23 oktober 2018 en voert de Europese richtlijn (EU) 2016/943 over bedrijfsgeheimen uit. Een bedrijfsgeheim is informatie die geheim is, handelswaarde heeft omdat zij geheim is, en waarvoor de houder redelijke maatregelen heeft genomen om haar geheim te houden. Een NDA is zo’n maatregel. Tegen iemand die een bedrijfsgeheim onrechtmatig verkrijgt, gebruikt of openbaar maakt, kan de rechter onder meer een verbod, het terugroepen van inbreukmakende producten en schadevergoeding uitspreken.

Daarnaast loopt de handhaving via het contractenrecht. Schending van de geheimhoudingsplicht is een tekortkoming in de nakoming van de overeenkomst. Volgens artikel 6:74 BW moet de schuldenaar de schade vergoeden die daardoor ontstaat, tenzij de tekortkoming hem niet kan worden toegerekend. De regels staan in Boek 6 van het Burgerlijk Wetboek.

Een NDA biedt geen bescherming tegen reverse engineering van een product dat u op de markt hebt gebracht, of tegen een concurrent die zelfstandig tot dezelfde oplossing komt. Wilt u een uitvinding, ontwerp of merk exclusief beschermen, dan zijn intellectuele eigendomsrechten zoals een octrooi het aangewezen middel. Het verschil leest u in ons artikel over vertrouwelijkheid versus intellectuele eigendom.

Hoe werkt een boetebeding in een NDA?

Met een boetebeding kunt u bij een schending een vooraf afgesproken bedrag vorderen, zonder dat u uw schade hoeft te bewijzen. De rechter kan een onevenredig hoge boete wel matigen.

Volgens artikel 6:91 BW is een boetebeding elk beding waarbij een partij bij niet-nakoming een geldsom moet betalen. Zonder afwijkende afspraak treedt de boete in de plaats van de schadevergoeding (artikel 6:92 BW). Wilt u naast de boete ook de werkelijke schade kunnen vorderen, dan moet u dat uitdrukkelijk afspreken. De rechter kan de boete matigen als de billijkheid dat klaarblijkelijk eist (artikel 6:94 BW), maar doet dat terughoudend.

Boetes worden vaak gekoppeld aan een vast bedrag per overtreding, eventueel met een bedrag per dag dat de overtreding voortduurt. Kies een bedrag dat afschrikt, maar in verhouding staat tot het belang van de informatie. Zonder boetebeding bent u aangewezen op schadevergoeding, en juist bij uitgelekte informatie is die schade lastig te becijferen. Meer hierover leest u in ons artikel over het boetebeding in contracten.

Geldt een NDA ook voor werknemers?

Ja, maar tegenover werknemers gelden extra regels. Een werknemer heeft al een wettelijke plicht om zich als goed werknemer te gedragen, en een boetebeding in een arbeidsovereenkomst moet voldoen aan artikel 7:650 BW.

Een geheimhoudingsbeding in een arbeidsovereenkomst is gebruikelijk en toegestaan. Maakt een werknemer bedrijfsgeheimen bekend, dan kan dat volgens artikel 7:678 BW een dringende reden voor ontslag op staande voet zijn. Een boetebeding tegenover een werknemer moet schriftelijk zijn overeengekomen en de besteding van de boete moet vastliggen. Daarnaast geldt een maximumbedrag per week; alleen als de werknemer meer verdient dan het minimumloon, kunt u daar schriftelijk van afwijken.

Een geheimhoudingsbeding is iets anders dan een concurrentie- of relatiebeding. Wilt u een werknemer na vertrek verbieden voor een concurrent te werken of klanten te benaderen, dan gelden de strengere eisen van artikel 7:653 BW. Voor vragen hierover kunt u terecht bij onze arbeidsrechtadvocaten.

Waar let u op bij een NDA bij een overname?

Bij een overname deelt de verkoper meer informatie dan in bijna elke andere situatie. De verkoper heeft daarom het grootste belang bij een sterke NDA en bij het gefaseerd delen van gegevens.

Tijdens een due diligence-onderzoek ziet de koper jaarcijfers, prognoses, klant- en leverancierscontracten, arbeidsvoorwaarden en lopende procedures. Gaat de deal niet door, dan heeft de koper die kennis nog steeds. Soms meldt een concurrent zich als koper, vooral om informatie te verzamelen.

Bij een overname horen in de NDA meestal deze afspraken:

• gebruik uitsluitend voor de beoordeling van de transactie, niet voor eigen strategie of productontwikkeling;
• geheimhouding van de gesprekken zelf, omdat uitlekken klanten en personeel onrustig kan maken;
• een verbod om tijdens en na de gesprekken werknemers of klanten van de verkoper te benaderen;
• binding van de adviseurs en financiers van de koper;
• teruggave of vernietiging zodra de onderhandelingen worden afgebroken.

Verkopers stellen de stukken meestal beschikbaar in een beveiligde dataroom, met een logboek van wie wat heeft ingezien. De gevoeligste gegevens, zoals klantnamen en prijsafspraken, komen pas in een latere fase aan bod. Is de koper een directe concurrent, dan kan het verstandig zijn die informatie alleen te delen met een klein team van externe adviseurs. Let daarbij ook op het mededingingsrecht: concurrenten mogen geen concurrentiegevoelige informatie uitwisselen die hun marktgedrag kan beïnvloeden.

Een intentieverklaring bevat vaak eigen geheimhoudingsafspraken. Zorg dat die de NDA aanvullen en niet tegenspreken, en bepaal welk document voorgaat als ze toch botsen.

Wat doet u als de NDA wordt geschonden?

Verzamel eerst bewijs en stel de wederpartij schriftelijk aansprakelijk. Dreigt verdere verspreiding, dan kunt u in kort geding snel een verbod vragen, eventueel met een dwangsom.

De mogelijke vorderingen zijn nakoming van de geheimhoudingsplicht, een verbod op verder gebruik, betaling van de boete en schadevergoeding. Bij een ernstige schending kan ook ontbinding van de samenwerking aan de orde zijn. Wat u concreet moet doen, leest u in ons artikel over schending van een geheimhoudingsovereenkomst.

De bewijslast ligt in beginsel bij u. U moet aantonen dat de informatie onder de NDA viel en dat de wederpartij haar in strijd met de afspraken heeft gebruikt of gedeeld. Liggen de bewijsstukken bij de wederpartij, dan kunt u de rechter vragen om inzage in bepaalde gegevens (artikel 194 Rv, dat sinds 1 januari 2025 het oude artikel 843a Rv vervangt). Soms is ook beslag op bewijsmateriaal mogelijk. Handel snel: wie lang wacht, maakt het lastiger om in kort geding spoedeisend belang aan te tonen.

Wie liever buiten de openbaarheid procedeert, kan in de NDA arbitrage afspreken, bijvoorbeeld bij het Nederlands Arbitrage Instituut. Een arbitrage is niet openbaar, wat bij een geschil over geheime informatie een voordeel is. Sommige NDA’s verplichten partijen eerst mediation te proberen. Let er dan op dat u toch snel een voorlopige voorziening kunt vragen als dat nodig is.

Wat regelt u bij een internationale NDA?

Leg vast welk recht van toepassing is en welke rechter of arbiter bevoegd is. Zonder die afspraken bepalen Europese regels welk recht geldt en waar u moet procederen, en dat is niet altijd Nederland.

Binnen de EU bepaalt de Rome I-verordening welk recht op een contract van toepassing is, en de Brussel I bis-verordening welke rechter bevoegd is. Een forumkeuze voor de Nederlandse rechter wordt binnen de EU in beginsel gerespecteerd. Buiten de EU is de erkenning van een Nederlands vonnis niet vanzelfsprekend. Een arbitraal vonnis is dankzij het Verdrag van New York in veel meer landen uitvoerbaar. Bij een wederpartij buiten de EU is arbitrage daarom vaak de betere keuze.

Wanneer biedt een NDA schijnveiligheid?

Een NDA biedt schijnveiligheid als de omschrijving te vaag is, de vorm niet past bij de informatiestroom of er geen boetebeding in staat. Ook een NDA die niemand naleeft of controleert, beschermt weinig.

Veel voorkomende valkuilen zijn:

• een vage omschrijving van de vertrouwelijke informatie, die later tot discussie leidt;
• een eenzijdige NDA terwijl beide partijen informatie delen;
• geen afspraken over mondeling gedeelde informatie of over het markeren van documenten;
• een geheimhoudingstermijn die korter is dan de levensduur van de informatie;
• geen boetebeding, zodat u bij een schending uw schade moet bewijzen.

Daarnaast overschatten ondernemers vaak wat een NDA doet. Een NDA voorkomt geen schending; zij geeft u een middel om op te treden als het misgaat. Ook dan moet u de schending kunnen aantonen, en dat is bij digitale informatie die ongemerkt is gekopieerd niet eenvoudig. Een NDA vervangt dus geen interne maatregelen, zoals beperkte toegang tot systemen, een logboek in de dataroom en instructies aan medewerkers.

Een NDA die als drukmiddel wordt gebruikt, bijvoorbeeld om iedere vorm van samenwerking met anderen onmogelijk te maken, loopt tegen grenzen aan. Tussen ondernemers geldt de contractsvrijheid, maar de redelijkheid en billijkheid (artikel 6:248 BW) kunnen een beroep op een beding in uitzonderlijke gevallen onaanvaardbaar maken. Staat het beding in algemene voorwaarden, dan kan het onder omstandigheden vernietigbaar zijn als onredelijk bezwarend (artikel 6:233 BW). Meer over de valkuilen van een standaard-NDA leest u in een apart artikel.

Kiest u een standaardmodel of maatwerk?

Voor een eenmalig oriënterend gesprek volstaat vaak een beknopte standaard-NDA. Zodra er technologie, klantbestanden of een overname in het spel zijn, laat u de tekst beter op uw situatie toesnijden.

Een model van internet is zelden onjuist, maar bijna altijd te algemeen. De omschrijving van de vertrouwelijke informatie sluit niet aan bij uw situatie, de termijn is willekeurig gekozen en het boetebeding ontbreekt of is onduidelijk. Bovendien is een model vaak geschreven voor een ander rechtsstelsel, met begrippen die in het Nederlandse recht een andere betekenis hebben. Controleer ook NDA’s die u van de wederpartij krijgt: die zijn meestal in haar voordeel opgesteld.

Waar let u op als u informatie verstrekt?

• Staat in de NDA een concrete omschrijving van de informatie, met voorbeelden zoals broncode of een klantenbestand?
• Is er een boetebeding (artikel 6:91 BW), en is afgesproken dat u daarnaast uw werkelijke schade kunt vorderen?
• Past de geheimhoudingstermijn bij de levensduur van de informatie?
• Deelt u de gevoeligste gegevens pas na een intentieverklaring, en via een dataroom met logboek?

Waar let u op als u informatie ontvangt?

• Zijn de gebruikelijke uitzonderingen opgenomen, zoals informatie die al openbaar is of die u zelf onafhankelijk heeft ontwikkeld?
• Is het gebruiksdoel helder afgebakend, zodat u weet wat wel en niet mag?
• Is er een residuals-clausule over restkennis bij uw medewerkers?
• Heeft u de geheimhouding schriftelijk doorgelegd aan iedereen die toegang krijgt, zoals adviseurs en financiers?
• Is het boetebedrag in verhouding tot het belang van de informatie?

Wat kunnen wij voor u doen bij een NDA?

Wij helpen ondernemers die vertrouwelijke informatie delen of ontvangen. Meer over onze aanpak leest u op onze pagina over ondernemingsrecht.

• Wij stellen een NDA op die past bij de informatiestroom: eenzijdig, wederkerig of multilateraal.
• Wij beoordelen een NDA van de wederpartij en wijzen u op een te brede omschrijving, ontbrekende uitzonderingen of een onevenredig boetebeding.
• Wij toetsen of uw maatregelen voldoende zijn om de informatie ook onder de Wet bescherming bedrijfsgeheimen te beschermen.
• Wij stellen de wederpartij bij een schending aansprakelijk en vorderen de boete of schadevergoeding.
• Wij vragen in kort geding een verbod op verder gebruik, eventueel met een dwangsom, en zo nodig inzage in bewijsstukken (artikel 194 Rv).
• Wij adviseren bij een internationale NDA over de rechtskeuze en over de keuze tussen rechter en arbitrage.

Samengevat

• Een NDA is een gewoon contract; de kracht zit in een heldere omschrijving, een beperkt gebruiksdoel en een passende termijn.
• Met een boetebeding (artikel 6:91 BW) kunt u bij een schending een vast bedrag vorderen zonder uw schade te bewijzen.
• De Wet bescherming bedrijfsgeheimen biedt aanvullende bescherming, mits u redelijke maatregelen neemt om de informatie geheim te houden.
• Een NDA beschermt niet tegen onafhankelijke ontwikkeling, reverse engineering of informatie die al openbaar is.
• Bij een dreigende schending is een kort geding de snelste route naar een verbod.

Veelgestelde vragen