NDA-brott och företagshemligheter – bevisning, vite och skadestånd

Två parallella skyddssystem – NDA och FHL

När en motpart bryter mot en sekretessförpliktelse möts två rättsliga regimer som är konstruerade för att samverka. Den ena är avtalsbaserad: själva NDA:n (non-disclosure agreement) bygger ett kontraktsrättsligt skydd där parten lovat att hemlighålla informationen och accepterat vite eller skadestånd som påföljd. Den andra är lagbaserad: lag (2018:558) om företagshemligheter (FHL) ger ett självständigt skydd som gäller oavsett om det finns ett avtal eller inte, så länge informationen uppfyller lagens definition av företagshemlighet.

Det avgörande är att de två systemen kan tillämpas parallellt. Ett NDA-brott är ofta också ett angrepp på en företagshemlighet enligt FHL – och då kan innehavaren samtidigt åberopa avtalets vitesklausul och lagens skadeståndsregler. Detta dubbla skydd är inte en formalitet utan en strategisk fördel: vitet kan betalas ut även när skadan är svår att bevisa, medan FHL ger tillgång till interimistiska förbud och, vid uppsåt, vinstavräkning som kan överstiga den faktiska skadan.

• NDA:n ger kontraktuell grund – vite, skadestånd och konkurrensförbud direkt enligt avtalstexten.
• FHL ger lagstadgat skydd – skadestånd enligt 5–10 §§, vitesförbud enligt 12 § och interimistiska åtgärder enligt 14 §.
• FHL 26 § (företagsspioneri) öppnar dessutom för polisanmälan vid uppsåtliga och systematiska angrepp.

När är information en företagshemlighet?

FHL 2 § ställer upp fyra kumulativa rekvisit som alla måste vara uppfyllda. Detta är kärnan i lagen – och det första vi måste bevisa när en tvist går till domstol. Rekvisit 1: Information om affärs- eller driftförhållanden – allt från priskalkyler och leverantörsavtal till tillverkningsmetoder och strategiska planer. Rekvisit 2: Inte allmänt känd eller lättillgänglig hos den krets som normalt arbetar med information av det slaget – en specifik sammanställning kan vara skyddad även om enskilda komponenter är offentliga. Rekvisit 3: Innehavaren har vidtagit rimliga åtgärder (NDA-avtal, klassificering, åtkomstbegränsning, sekretesspåminnelser) – detta är det krav som oftast brister i praktiken. Rekvisit 4: Röjandet är ägnat att skada konkurrenshänseendet – det räcker att informationen har ett kommersiellt värde genom sin hemlighet.

Vad räknas i praktiken?

Domstolarna har preciserat att följande regelmässigt utgör företagshemligheter: kundlistor (när de är sammanställda och skyddade – ett CRM-utdrag med köphistorik väger tyngre än ett enkelt adressregister), priskalkyler, marginaler och inköpsvillkor (brutto- och nettomarginaler per kund samt leverantörsspecifika rabatter), tillverkningsprocesser och recept (även när de inte är patentskyddade), tekniska ritningar, formler och CAD-filer, strategiska planer (femårsplaner, M&A-pipeline, expansionsstrategier), källkod och algoritmer, forsknings- och utvecklingsdata, samt kommersiella avtal och villkor.

Vad faller utanför FHL

FHL 2 § andra stycket gör en uttrycklig avgränsning: erfarenheter och färdigheter som en arbetstagare har fått vid normal yrkesutövning är inte företagshemligheter. En anställd som lärt sig branschen och förfinat sin egen tekniska skicklighet får ta den kunskapen med sig – det är hens humankapital, inte arbetsgivarens egendom. Inte heller räknas allmänt branschkunnande, information som blivit offentlig (även genom innehavarens egna misstag), triviala upplysningar eller information om brott och allvarliga missförhållanden.

Tre angreppsformer enligt FHL 3 §

FHL 3 § definierar tre typer av angrepp. Anskaffning – att utan samtycke skaffa fram företagshemligheten (dataintrång, fotografering av interna dokument, bestickning av nyckelpersoner). Utnyttjande – att använda informationen, exempelvis genom att tillverka konkurrerande produkter, kontakta de röjda kunderna eller integrera den stulna källkoden i ett konkurrerande system. Röjande – att vidareförmedla informationen till tredje part. FHL 3 § andra stycket utvidgar utnyttjandebegreppet: även den som tillverkar varor vars formgivning eller produktion gynnas avsevärt av en angripen företagshemlighet anses utnyttja den – skyddet följer alltså produkten genom hela värdekedjan.

Ansvarsgrunderna i FHL 5–10 §§

• FHL 5 § – skadestånd vid brott (företagsspioneri enligt 26 eller 27 §).
• FHL 6 § – ansvar för den som uppsåtligen eller av oaktsamhet angriper en hemlighet som mottagits i förtroende i en affärsförbindelse. Detta är NDA-paragrafen i praktiken: konsult, partner eller leverantör.
• FHL 7 § – arbetstagares ansvar under och, vid synnerliga skäl, även efter anställningen.
• FHL 8 § – ansvar för parter och partsrepresentanter vid domstolsförhandling.
• FHL 9 § – ansvar för andra-led-mottagare som inser eller borde inse att informationen redan angripits.

Whistleblowing och andra undantag

FHL 4 § slår fast att lagen endast gäller obehöriga angrepp. Som behörigt räknas aldrig att någon offentliggör eller för en myndighet avslöjar sådant som skäligen kan misstänkas utgöra brott med fängelse i straffskalan, eller andra missförhållanden där avslöjandet sker till skydd för allmänintresset. Det lagstadgade whistleblower-skyddet kan inte avtalas bort i en NDA. Avgränsningen är dock skarp – avslöjandet ska ske till behörigt organ, inte till media som påtryckningsmedel i en privat tvist. Visselblåsarlagen (2021:890) ger kompletterande skydd som samverkar med FHL.

Bevisbörda och bevisning vid NDA-tvister

Bevisbördan i FHL-mål följer huvudregeln att den som påstår något bär bevisbördan för det. Det blir därför innehavaren som måste visa att informationen uppfyller rekvisiten i FHL 2 §, att ett angrepp har skett enligt FHL 3 §, samt att det finns kausalsamband mellan angreppet och den skada som åberopas. Motparten å sin sida bär bevisbördan för åberopade undantag – exempelvis att informationen var allmänt känd, att avslöjandet skedde till behörigt organ enligt FHL 4 §, eller att kunskapen utvecklats självständigt.

Praktisk bevisning omfattar: digitala spår och IT-forensik (loggar över filnedladdningar, USB-anslutningar, mejlutskick till privata adresser – ofta tyngsta bevisningen), vittnesförhör (kollegor, IT-ansvariga, mottagare hos den nya arbetsgivaren), dokumentbevisning (e-post, kontrakt, mötesanteckningar, Slack/Teams-konversationer), produktjämförelser (hur lik är motpartens produkt originalet?), utvecklingstidslinje (kunde motparten realistiskt utvecklat detta själv?), samt säkerhetsåtgärder (bevisning om NDA, åtkomstbegränsningar, klassificering för rimlighetskravet). Tidsdimensionen är avgörande – digitala bevis försvinner, loggar roteras, hårddiskar formateras.

Skadeståndets storlek – FHL 11 §

Skadeståndet enligt FHL 5–10 §§ ska enligt huvudregeln motsvara den faktiska skadan, men FHL 11 § ger domstolen en bred bedömningsmarginal. När beloppet bestäms ska hänsyn tas även till innehavarens intresse av att hemligheten inte angrips och till övriga omständigheter av annan än rent ekonomisk betydelse – vilket öppnar för ett mer affärsmässigt skadestånd än en strikt kausalitetsbedömning skulle ge.

Konkreta skadeposter: förlorad vinst (missade affärer, förlorade kunder, pressade marginaler), marknadsandelsförlust (kvantifierad via marknadsanalys eller jämförelse prognos/utfall), värdereduktion av företagshemligheten (om informationen blivit offentlig kan hela det kommersiella värdet ha gått förlorat), kontraktsförlust (uppsagda kundavtal som kan kopplas till angreppet) och utredningskostnader (IT-forensik, externa konsulter, advokatarvoden). Vid uppsåtliga eller grovt vårdslösa angrepp tillåter doktrin och praxis att angriparens vinst inkluderas som faktor under FHL 11 §. När faktisk skada är svårberäknad används ofta skälig licensavgift som schablon: vad skulle marknaden ha tagit ut för att lagligt få tillgång till samma information?

Vitet i NDA – typiska nivåer

Vitet aktiveras direkt vid avtalsbrott utan krav på faktisk skada. Typiska nivåer: mindre NDA-avtal 100 000–500 000 kronor per brott (vanligt mellan SME-bolag); M&A-NDA 1–5 miljoner per brott (ibland kopplat till transaktionens storlek); konsult- och samarbetsavtal med kritisk teknik kan uppgå till 10 miljoner eller mer per brott; dagsvite för pågående brott (fortsatt nyttjande efter förbud) sätts ofta 25 000–100 000 kronor per dag.

Ett avtalat vite kan jämkas enligt 36 § avtalslagen om det framstår som oskäligt, men tröskeln är hög i kommersiella förhållanden mellan jämbördiga parter. Frågan om vitet utgör exklusiv påföljd eller kan kombineras med skadestånd utöver vitesbeloppet styrs helt av avtalet. Välutformade NDA:er anger uttryckligen att vitet inte är exklusivt och att skadestånd kan krävas utöver beloppet – samt att FHL åberopas parallellt.

Interimistiska åtgärder enligt FHL 12 och 14 §§

Det mest kraftfulla verktyget vid akut NDA-brott är möjligheten till interimistiskt vitesförbud. Domstolen kan på begäran besluta om förbud mot fortsatt angrepp redan innan målet slutligt prövats – ofta inom dagar eller veckor, inte år. Förutsättningen är att sökanden visar sannolika skäl för att en företagshemlighet har angripits och att det skäligen kan befaras att motparten förringar värdet av hemligheten genom att fortsätta angreppet.

Vad förbudet kan omfatta: direkt förbud mot motparten att fortsätta använda eller röja informationen; förbud mot tillverkning, försäljning, import eller export av varor som gynnats av hemligheten; förbud mot tredje part som mottagit informationen om mottagaren insett eller bort inse att informationen var angripen (FHL 9 §); samt beslagsliknande åtgärder – återlämning av material, radering av digitala kopior. Domstolen kan kombinera förbudet med vite för fortsatt överträdelse. Motparten kan undgå förbudet genom att ställa säkerhet enligt FHL 14 § andra stycket, förutsatt att utnyttjandet inte medför att hemligheten röjs.

Företagsspioneri – det straffrättsliga spåret

Vid uppsåtliga och systematiska angrepp aktualiseras 26 § lag (2018:558) om företagshemligheter om företagsspioneri – att olovligen bereda sig tillgång till en företagshemlighet med uppsåt att röja eller utnyttja den i konkurrenshänseende. Straffskalan är böter eller fängelse upp till två år, vid grovt brott upp till sex år. Förundersökningen drivs av åklagare och kan ge tillgång till tvångsmedel som beslag och husrannsakan – verktyg som privata parter inte har. I praktiken kompletterar polisanmälan ofta den civilrättsliga processen. Den civila tvisten kan drivas parallellt och utnyttja förundersökningens material. Tröskeln är dock konkret bevisning om uppsåt – för rena oaktsamhetsfall räcker FHL ensamt.