NDA: wanneer biedt een geheimhoudingsovereenkomst echte bescherming?

Gepubliceerd op 24 oktober 2025 · Laatst bijgewerkt op 29 oktober 2026

Een NDA (non-disclosure agreement of geheimhoudingsovereenkomst) beschermt uw vertrouwelijke informatie zo goed als de afspraken erin: een precieze omschrijving van wat geheim is, een afgebakend gebruiksdoel en een boetebeding maken het verschil. Tegen informatie die al openbaar is, tegen onafhankelijke ontwikkeling en tegen reverse engineering helpt ook de beste NDA niet.

Een NDA is een gewoon contract. U handhaaft het via Boek 6 van het Burgerlijk Wetboek en, als de informatie een bedrijfsgeheim is, ook via de Wet bescherming bedrijfsgeheimen (Wbb). Hieronder leest u welke vormen er zijn, wat er in een goede NDA staat, wat rechters met boetes en schendingen doen en waar de grenzen liggen. Een breder overzicht vindt u in ons artikel over geheimhoudingsovereenkomsten.

Wat is een NDA en wanneer sluit u er een?

In een NDA spreken partijen af dat zij informatie die zij van elkaar krijgen geheimhouden en alleen voor een bepaald doel gebruiken. U sluit er een voordat u gevoelige informatie deelt, bijvoorbeeld met een mogelijke partner, koper, investeerder of leverancier.

De wet stelt geen vormvereisten aan een NDA. Ook een mondelinge afspraak bindt, maar zonder schriftelijk stuk is achteraf moeilijk te bewijzen wat partijen hebben afgesproken. Leg de afspraken daarom schriftelijk vast en laat beide partijen tekenen, ook als dat digitaal gebeurt.

Vertrouwelijke informatie kan van alles zijn. Denk aan technische gegevens, zoals recepturen, broncode, productieprocessen en onderzoeksresultaten. Denk ook aan commerciële gegevens, zoals klantbestanden, prijsafspraken en leverancierscontracten, en aan strategische informatie, zoals overnameplannen en financiële prognoses. Bevat de informatie persoonsgegevens, bijvoorbeeld een klantenbestand, dan gelden daarnaast de regels van de AVG.

Eenzijdig, wederkerig of multilateraal: welke NDA past bij uw informatiestroom?

Er zijn drie vormen. Welke u kiest, hangt af van wie er informatie deelt, niet van wat het makkelijkst onderhandelt.

Een eenzijdige NDA in een situatie waarin beide partijen informatie delen, laat de helft van die informatie onbeschermd. Dat speelt bijvoorbeeld bij een joint venture. Gaat de ontvanger later zelf informatie delen, leg dan schriftelijk vast dat de plichten voortaan over en weer gelden. Een multilaterale NDA voorkomt een reeks losse overeenkomsten, maar het kost meer tijd om alle partijen op één lijn te krijgen.

Niet iedere partij tekent. Sommige investeringsfondsen weigeren een NDA, omdat zij veel vergelijkbare voorstellen naast elkaar beoordelen. Dan is de volgorde waarin u informeert uw belangrijkste bescherming: houd de gevoeligste gegevens achter tot er een intentieverklaring of term sheet ligt.

Let ook op wie er namens uw kant tekent. Binnen een groep is dat bij voorkeur de vennootschap die de informatie werkelijk beheert. Het Gerechtshof Den Haag wees op 8 april 2025 de vorderingen van een houdstermaatschappij op grond van de Wbb af. De geclaimde geheimen gingen over de bedrijfsvoering van haar dochter, en de houdster gold niet als houder in de zin van artikel 1 Wbb (ECLI:NL:GHDHA:2025:498). Laat daarom de groepsvennootschappen die de informatie beheren zelf partij worden.

Wat zet u in een goede NDA?

De kern is een duidelijke omschrijving van de vertrouwelijke informatie, een afgebakend gebruiksdoel en een duur van de geheimhouding. Daarnaast horen er uitzonderingen in, afspraken over wie de informatie mag inzien en een regeling voor na afloop.

Hoe omschrijft u de vertrouwelijke informatie?

De omschrijving is het hart van de overeenkomst. Is zij te smal, dan valt belangrijke informatie buiten de bescherming. Is zij te vaag, dan ontstaat er later discussie over wat wel en niet geheim was. In een procedure moet u bovendien zelf aantonen dat de informatie eronder viel.

In de praktijk ziet u drie benaderingen. Bij een beperkte omschrijving valt alleen informatie onder de NDA die uitdrukkelijk als vertrouwelijk is gemarkeerd. Dat is overzichtelijk, maar wat u vergeet te markeren, is onbeschermd. Bij een brede omschrijving is alles vertrouwelijk wat u uitwisselt, tenzij de ontvanger aantoont dat het dat niet is. Dat beschermt maximaal, maar is lastig na te leven. Een tussenvorm combineert markering met de omstandigheden waaronder informatie is gedeeld; die werkt meestal het best.

Noem concrete voorbeelden die bij uw situatie passen, zoals broncode, algoritmes of een klantenbestand, of werk per categorie: technische gegevens, klant- en prijsinformatie, financiële cijfers en plannen. Leg ook vast dat de NDA geldt voor schriftelijke, mondelinge en digitale informatie. Voor mondeling gedeelde informatie spreken partijen vaak af dat die binnen een vaste termijn, bijvoorbeeld dertig dagen, schriftelijk als vertrouwelijk wordt bevestigd.

Welke uitzonderingen horen in een NDA?

Vrijwel elke NDA bevat dezelfde uitzonderingen. De geheimhouding geldt in de regel niet voor informatie die:

• al openbaar was of buiten de schuld van de ontvanger openbaar wordt;
• al rechtmatig bij de ontvanger bekend was voordat hij haar van u kreeg;
• de ontvanger rechtmatig van een derde krijgt;
• de ontvanger zelfstandig heeft ontwikkeld, zonder gebruik van uw informatie;
• op grond van de wet of een bevel van de rechter of een toezichthouder moet worden verstrekt.

Een NDA kan ook niet verhinderen dat iemand een misstand aan het licht brengt. Volgens artikel 4 onder b van de Wet bescherming bedrijfsgeheimen wijst de rechter een vordering af als iemand een bedrijfsgeheim onthult om wangedrag, fouten of illegale activiteiten te onthullen in het algemeen belang. Daarnaast beschermt de Wet bescherming klokkenluiders wie een vermoeden van een misstand meldt. Een beding dat zo’n melding probeert te verbieden, is op dat punt niet afdwingbaar.

Hoe legt u het doel en het gebruik vast?

Leg precies vast waarvoor de ontvanger de informatie mag gebruiken, bijvoorbeeld “alleen voor de beoordeling van een mogelijke overname van [onderneming]”. Een vaag doel maakt het moeilijk om misbruik aan te tonen.

Regel ook wie toegang krijgt: alleen benoemde functies of afdelingen, en externe adviseurs als die zelf gebonden zijn. Andere derden krijgen de informatie alleen met uw schriftelijke toestemming. Bepaal of kopiëren is toegestaan en onder welke voorwaarden.

Hoe lang duurt de geheimhouding?

Zo lang als partijen afspreken; de wet geeft geen termijn. Kies een termijn die past bij de levensduur van de informatie, niet een willekeurig getal uit een model. Marketingplannen en prijsinformatie verouderen snel. Een receptuur of broncode kan jarenlang waarde houden; voor zulke geheimen kiezen partijen vaak voor geheimhouding zolang de informatie geheim is.

De geheimhoudingsplicht kan langer duren dan de samenwerking of de onderhandelingen. Leg beide termijnen afzonderlijk vast, zodat er achteraf geen verwarring ontstaat.

Wat gebeurt er na afloop met de informatie en de restkennis?

De geheimhoudingsplicht loopt door als de samenwerking niet doorgaat. Regel daarom wat er met de informatie gebeurt als de gesprekken stoppen. Teruggeven van digitale bestanden is in de praktijk moeilijk. Spreek liever vernietiging af, ook uit back-ups voor zover dat redelijkerwijs kan, en laat de ontvanger dat schriftelijk bevestigen.

Kennis die in het hoofd van medewerkers blijft hangen, is niet te vernietigen. Een zogeheten residuals-clausule bepaalt of die restkennis mag worden gebruikt. Voor de verstrekker is zo’n clausule een risico, voor de ontvanger vaak een voorwaarde. Leg tot slot vast dat de NDA geen plicht schept om verder te onderhandelen of een deal te sluiten.

Hoe bindt u de werknemers en adviseurs van de ontvanger?

De ontvanger is volgens artikel 6:76 BW aansprakelijk voor de mensen die hij bij de nakoming inschakelt. Dat helpt u alleen als de NDA duidelijk maakt wie de informatie mag zien. Leg daarom vast dat de ontvanger de plichten schriftelijk doorlegt aan iedereen die toegang krijgt, zoals accountants, advocaten en financiers. Beperk de kring tot benoemde personen of afdelingen, in plaats van een vage omschrijving als “wie het moet weten”.

Wat voegt de Wet bescherming bedrijfsgeheimen toe aan uw NDA?

De Wbb geldt sinds 23 oktober 2018 en voert de Europese richtlijn (EU) 2016/943 over bedrijfsgeheimen uit. Volgens artikel 1 Wbb is een bedrijfsgeheim informatie die geheim is, handelswaarde heeft omdat zij geheim is, en waarvoor de rechtmatige beheerder redelijke maatregelen heeft genomen om haar geheim te houden. Een NDA is zo’n maatregel. Het verschil tussen beide routes ziet u in deze tabel.

Schending van de geheimhoudingsplicht is een tekortkoming in de nakoming van de overeenkomst. Volgens artikel 6:74 BW moet de wederpartij de schade vergoeden die daardoor ontstaat, tenzij de tekortkoming haar niet kan worden toegerekend. De regels staan in Boek 6 van het Burgerlijk Wetboek. Meer over de wettelijke route leest u in ons artikel over bescherming van bedrijfsgeheimen.

Geen van beide routes beschermt tegen reverse engineering van een product dat u op de markt hebt gebracht, of tegen een concurrent die zelfstandig tot dezelfde oplossing komt. Wilt u een uitvinding, ontwerp of merk exclusief beschermen, dan zijn intellectuele eigendomsrechten zoals een octrooi het aangewezen middel. Het verschil leest u in ons artikel over vertrouwelijkheid versus intellectuele eigendom.

Hoe werkt een boetebeding in een NDA, en wanneer matigt de rechter?

Met een boetebeding vordert u bij een schending een vooraf afgesproken bedrag, zonder dat u schade hoeft te bewijzen. Volgens artikel 6:91 BW is een boetebeding elk beding waarbij een partij bij niet-nakoming een geldsom moet betalen. Zonder afwijkende afspraak treedt de boete in de plaats van de schadevergoeding (artikel 6:92 BW).

De rechter kan een boete matigen als de billijkheid dat klaarblijkelijk eist (artikel 6:94 BW). De Hoge Raad oordeelde op 27 april 2007 dat dit alleen kan als toepassing van het beding leidt tot een buitensporig en daarom onaanvaardbaar resultaat. De rechter kijkt dan onder meer naar de verhouding tussen de boete en de werkelijke schade, de aard van de overeenkomst en de omstandigheden waarin het beding wordt ingeroepen (ECLI:NL:HR:2007:AZ6638).

Andersom krijgt u naast de boete niet zomaar ook uw schade vergoed. In de zaak van 8 april 2025 bevatte een opdrachtovereenkomst een geheimhoudingsbeding met een boete van € 1.000 per overtreding en per dag. Het Gerechtshof Den Haag wees een aanvullende schadevergoeding af, omdat de billijkheid dat niet klaarblijkelijk eiste (ECLI:NL:GHDHA:2025:498). Wilt u naast de boete ook de werkelijke schade kunnen vorderen, spreek dat dan uitdrukkelijk af.

Boetes worden vaak gekoppeld aan een vast bedrag per overtreding, eventueel met een bedrag per dag dat de overtreding voortduurt. Kies een bedrag dat afschrikt, maar in verhouding staat tot het belang van de informatie. Zonder boetebeding bent u aangewezen op schadevergoeding, en juist bij uitgelekte informatie is die schade lastig te becijferen. Meer hierover leest u in ons artikel over het boetebeding in contracten.

Welke extra regels gelden voor een geheimhoudingsbeding met werknemers?

Een geheimhoudingsbeding in een arbeidsovereenkomst is gebruikelijk en toegestaan. Maakt een werknemer bedrijfsgeheimen bekend, dan kan dat volgens artikel 7:678 BW een dringende reden voor ontslag op staande voet zijn. Voor een boetebeding tegenover een werknemer gelden wel strengere regels dan tussen ondernemers.

Volgens artikel 7:650 BW moet het boetebeding schriftelijk zijn overeengekomen en moet de besteding van de boete vastliggen. Er geldt een maximumbedrag per week; alleen als de werknemer meer verdient dan het minimumloon, kunt u daar schriftelijk van afwijken. Artikel 7:651 BW verbiedt bovendien dat de werkgever voor hetzelfde feit zowel een boete als schadevergoeding vordert.

Dat laatste ging mis in een zaak bij de kantonrechter Amsterdam van 24 januari 2023. Het boetebeding gaf de werkgever recht op een boete én volledige schadevergoeding, en de werkgever vorderde beide. De kantonrechter achtte het boetebeding nietig op grond van artikel 7:651 BW en wees de boete af. Wel beval hij de oud-werknemer om handelen in strijd met het geheimhoudingsbeding te staken, op straffe van een dwangsom (ECLI:NL:RBAMS:2023:236).

Een geheimhoudingsbeding is iets anders dan een concurrentie- of relatiebeding. Wilt u een werknemer na vertrek verbieden voor een concurrent te werken of klanten te benaderen, dan gelden de strengere eisen van artikel 7:653 BW. De bepalingen staan in Boek 7 van het Burgerlijk Wetboek. Voor vragen hierover kunt u terecht bij onze arbeidsrechtadvocaten.

Hoe beschermt u zich met een NDA bij de verkoop van uw onderneming?

Bij een overname deelt de verkoper meer informatie dan in bijna elke andere situatie. Tijdens een due diligence-onderzoek ziet de koper jaarcijfers, prognoses, klant- en leverancierscontracten, arbeidsvoorwaarden en lopende procedures. Gaat de deal niet door, dan heeft de koper die kennis nog steeds. Soms meldt een concurrent zich als koper, vooral om informatie te verzamelen.

Bij een overname horen in de NDA meestal deze afspraken:

• gebruik alleen voor de beoordeling van de transactie, niet voor eigen strategie of productontwikkeling;
• geheimhouding van de gesprekken zelf, omdat uitlekken klanten en personeel onrustig kan maken;
• een verbod om tijdens en na de gesprekken werknemers of klanten van de verkoper te benaderen;
• binding van de adviseurs en financiers van de koper;
• teruggave of vernietiging zodra de onderhandelingen worden afgebroken.

Verkopers stellen de stukken meestal beschikbaar in een beveiligde dataroom, met een logboek van wie wat heeft ingezien. De gevoeligste gegevens, zoals klantnamen en prijsafspraken, komen pas in een latere fase aan bod. Is de koper een directe concurrent, deel die informatie dan alleen met een klein team van externe adviseurs. Concurrenten mogen volgens artikel 6 van de Mededingingswet geen informatie uitwisselen die hun marktgedrag kan beïnvloeden.

Een intentieverklaring bevat vaak eigen geheimhoudingsafspraken. Zorg dat die de NDA aanvullen en niet tegenspreken, en bepaal welk document voorgaat als ze toch botsen.

Wat doet u als de NDA wordt geschonden?

Verzamel eerst bewijs en stel de wederpartij schriftelijk aansprakelijk. Dreigt verdere verspreiding, dan kunt u in kort geding snel een verbod vragen, eventueel met een dwangsom. De gebruikelijke volgorde is:

• Stap 1: leg vast wat er is gedeeld, wanneer en met wie, bijvoorbeeld met het logboek van de dataroom.
• Stap 2: stel de wederpartij schriftelijk aansprakelijk en eis dat zij het gebruik staakt en de boete betaalt.
• Stap 3: vraag zo nodig in kort geding een verbod op verder gebruik, eventueel met een dwangsom.
• Stap 4: liggen de bewijsstukken bij de wederpartij, vraag dan de rechter om inzage (artikel 194 Rv) of om bewijsbeslag.
• Stap 5: vorder de boete of schadevergoeding, en bij een ernstige schending eventueel ontbinding van de samenwerking.

De bewijslast ligt in beginsel bij u. U moet aantonen dat de informatie onder de NDA viel en dat de wederpartij haar in strijd met de afspraken heeft gebruikt of gedeeld. Sinds 1 januari 2025 staat het recht op inzage in bewijsmateriaal in artikel 194 van het Wetboek van Burgerlijke Rechtsvordering; daarvoor was dat artikel 843a Rv. Handel snel: wie lang wacht, maakt het lastiger om in kort geding een spoedeisend belang aan te tonen. Wat u concreet moet doen, leest u in ons artikel over schending van een geheimhoudingsovereenkomst.

Wie liever buiten de openbaarheid procedeert, kan in de NDA arbitrage afspreken, bijvoorbeeld bij het Nederlands Arbitrage Instituut. Een arbitrage is niet openbaar, en dat is bij een geschil over geheime informatie een voordeel. Sommige NDA’s verplichten partijen eerst mediation te proberen. Zorg er dan voor dat u toch snel een voorlopige voorziening kunt vragen als dat nodig is.

Welk recht en welke rechter kiest u bij een internationale NDA?

Leg vast welk recht van toepassing is en welke rechter of arbiter bevoegd is. Zonder die afspraken bepalen Europese regels welk recht geldt en waar u moet procederen, en dat is niet altijd Nederland.

Binnen de EU bepaalt de Rome I-verordening welk recht op een contract van toepassing is, en de Brussel I bis-verordening welke rechter bevoegd is. Een forumkeuze voor de Nederlandse rechter wordt binnen de EU in beginsel gerespecteerd. Buiten de EU is de erkenning van een Nederlands vonnis niet vanzelfsprekend. Een arbitraal vonnis is dankzij het Verdrag van New York van 1958 in veel meer landen uitvoerbaar. Bij een wederpartij buiten de EU is arbitrage daarom vaak de betere keuze.

Wanneer biedt een NDA schijnveiligheid?

Een NDA biedt schijnveiligheid als de omschrijving te vaag is, de vorm niet past bij de informatiestroom of het boetebeding ontbreekt of niet geldig is. Veel voorkomende valkuilen zijn:

• een vage omschrijving van de vertrouwelijke informatie, die later tot discussie leidt;
• een eenzijdige NDA terwijl beide partijen informatie delen;
• geen afspraken over mondeling gedeelde informatie of over het markeren van documenten;
• een geheimhoudingstermijn die korter is dan de levensduur van de informatie;
• de verkeerde groepsvennootschap als partij, zodat de houder van het geheim zelf niet kan optreden;
• tegenover een werknemer een beding dat boete én schadevergoeding toekent, wat artikel 7:651 BW verbiedt.

Ondernemers overschatten ook vaak wat een NDA doet. Een NDA voorkomt geen schending; het geeft u een middel om op te treden als het misgaat. Ook dan moet u de schending kunnen aantonen, en dat is bij digitale informatie die ongemerkt is gekopieerd niet eenvoudig. Een NDA vervangt dus geen interne maatregelen, zoals beperkte toegang tot systemen, een logboek in de dataroom en instructies aan medewerkers. Die maatregelen tellen bovendien mee bij de vraag of u “redelijke maatregelen” nam in de zin van artikel 1 Wbb.

Een NDA die als drukmiddel wordt gebruikt, bijvoorbeeld om iedere samenwerking met anderen onmogelijk te maken, loopt tegen grenzen aan. Tussen ondernemers geldt de contractsvrijheid, maar de redelijkheid en billijkheid (artikel 6:248 BW) kunnen een beroep op een beding in uitzonderlijke gevallen onaanvaardbaar maken. Staat het beding in algemene voorwaarden, dan kan het onder omstandigheden vernietigbaar zijn als onredelijk bezwarend (artikel 6:233 BW). Meer over de valkuilen van een standaard-NDA leest u in een apart artikel.

Volstaat een standaardmodel, of hebt u maatwerk nodig?

Voor een eenmalig oriënterend gesprek volstaat vaak een beknopte standaard-NDA. Zodra er technologie, klantbestanden of een overname in het spel zijn, laat u de tekst beter op uw situatie toesnijden.

Een model van internet is zelden onjuist, maar bijna altijd te algemeen. De omschrijving van de vertrouwelijke informatie sluit niet aan bij uw situatie, de termijn is willekeurig gekozen en het boetebeding ontbreekt of is onduidelijk. Bovendien is een model vaak geschreven voor een ander rechtsstelsel, met begrippen die in het Nederlandse recht een andere betekenis hebben. Controleer ook een NDA die u van de wederpartij krijgt: die is meestal in haar voordeel opgesteld.

Wat controleert u als verstrekker voordat u informatie deelt?

• Staat in de NDA een concrete omschrijving van de informatie, met voorbeelden zoals broncode of een klantenbestand?
• Is er een boetebeding (artikel 6:91 BW), en is afgesproken dat u daarnaast uw werkelijke schade kunt vorderen?
• Tekent de vennootschap die de informatie werkelijk beheert?
• Past de geheimhoudingstermijn bij de levensduur van de informatie?
• Deelt u de gevoeligste gegevens pas na een intentieverklaring, en via een dataroom met logboek?

Wat controleert u als ontvanger voordat u de NDA tekent?

• Zijn de gebruikelijke uitzonderingen opgenomen, zoals informatie die al openbaar is of die u zelf onafhankelijk hebt ontwikkeld?
• Is het gebruiksdoel helder afgebakend, zodat u weet wat wel en niet mag?
• Is er een residuals-clausule over restkennis bij uw medewerkers?
• Kunt u de geheimhouding schriftelijk doorleggen aan iedereen die toegang krijgt, zoals adviseurs en financiers?
• Staat het boetebedrag in verhouding tot het belang van de informatie?

Hoe helpen wij bij het opstellen en handhaven van een NDA?

Wij helpen ondernemers die vertrouwelijke informatie delen of ontvangen. Meer over onze aanpak leest u op onze pagina over ondernemingsrecht.

• Wij stellen een NDA op die past bij de informatiestroom: eenzijdig, wederkerig of multilateraal.
• Wij beoordelen een NDA van de wederpartij op een te brede omschrijving, ontbrekende uitzonderingen of een onevenredig boetebeding.
• Wij toetsen of uw maatregelen voldoende zijn voor bescherming onder de Wet bescherming bedrijfsgeheimen.
• Wij stellen de wederpartij bij een schending aansprakelijk en vragen zo nodig in kort geding een verbod en inzage in bewijsstukken (artikel 194 Rv).

De NDA in vijf punten

• De kracht van een NDA zit in een precieze omschrijving, een beperkt gebruiksdoel en een termijn die past bij de informatie.
• Een boetebeding vervangt zonder andere afspraak de schadevergoeding; de rechter matigt alleen bij een buitensporig resultaat (HR 27 april 2007).
• De Wbb beschermt alleen de houder van het geheim; laat dus de juiste vennootschap tekenen (Hof Den Haag 8 april 2025).
• Tegenover een werknemer kunt u voor hetzelfde feit niet zowel een boete als schadevergoeding vorderen (artikel 7:651 BW).
• Een NDA beschermt niet tegen onafhankelijke ontwikkeling, reverse engineering of informatie die al openbaar is.