Varför ett NDA inte räcker bara för att det är undertecknat
Sekretessavtal – non-disclosure agreement, NDA – är standardingrediens i nästan alla kommersiella relationer där känslig information passerar mellan parterna. Företagsöverlåtelser, due diligence, leverantörsförhandlingar, joint ventures, konsultuppdrag och utvecklingssamarbeten sker normalt inte utan att åtminstone ett ensidigt sekretessavtal ligger på bordet först.
Trots det är många NDA:er i praktiken papperstigrar. De har skrivits utifrån en utländsk mall, översatts hjälpligt och stoppats i en pärm. När informationen sedan läcker visar det sig att avtalet antingen är så brett att det riskerar jämkning enligt 36 § lag (1915:218) om avtal (AvtL), eller så vagt att det är omöjligt att bevisa vilken information som omfattades och vilken skada som faktiskt uppkom.
- Backup-skyddet du redan har via lag (2018:558) om företagshemligheter (FHL) – och varför det inte räcker.
- De åtta klausulerna som avgör om ett NDA är robust eller pappersexercis.
- Vad du gör när du misstänker att motparten brutit mot sekretessen.
En ny lag sedan 2018 – kontrollera dina mallar
Sverige fick en ny lag om företagshemligheter den 1 juli 2018 (FHL, 2018:558) som ersatte den tidigare lag (1990:409) om skydd för företagshemligheter. Lagen genomför EU:s direktiv 2016/943 om skydd för företagshemligheter. Många mallar och äldre rådgivningstexter refererar fortfarande till den upphävda lagen – kontrollera alltid att klausuler och hänvisningar är uppdaterade till nuvarande FHL.
FHL ger ett grundskydd – men det räcker sällan
Svensk rätt ger ett visst skydd för känslig affärsinformation helt utan avtal. FHL innehåller skadeståndsregler, vitesförbud och straffbestämmelser. För att informationen ska räknas som företagshemlighet krävs enligt 2 § FHL fyra rekvisit som alla måste vara uppfyllda.
- Informationen ska avse affärs- eller driftförhållanden i en näringsidkares rörelse eller i en forskningsinstitutions verksamhet.
- Den får inte vara allmänt känd eller lättillgänglig för dem som normalt har tillgång till information av det aktuella slaget – inte ens i den specifika sammansättning som beståndsdelarna har.
- Innehavaren ska ha vidtagit rimliga åtgärder för att hemlighålla informationen.
- Röjandet ska vara ägnat att medföra skada i konkurrenshänseende.
Om alla fyra rekvisiten är uppfyllda kan obehöriga angrepp leda till skadestånd enligt 5–10 §§ FHL, vitesförbud enligt 12 § FHL och – vid uppsåtliga gärningar – straff för företagsspioneri enligt 26 § FHL.
Men där ligger också svagheten. Hela skyddet hänger på definitionen i 2 § FHL. Om informationen är allmänt känd i branschen, eller om innehavaren inte kan visa att man vidtagit rimliga åtgärder för att hemlighålla den, faller hela det lagstadgade skyddet. Kravet på rimliga åtgärder är inte symboliskt – domstolarna prövar konkret om informationen märkts som konfidentiell, om åtkomsten begränsats och om personer med insyn omfattats av sekretess.
Ett undertecknat NDA är just en sådan rimlig åtgärd och bidrar därför till att FHL-skyddet aktiveras. Men NDA:t ger också något viktigare: ett avtalsmässigt skydd som inte är beroende av om informationen formellt kvalificerar som företagshemlighet enligt 2 § FHL, och som kan kompletteras med vite, definierat användningssyfte, raderingsskyldighet och tydlig tvistlösning.
De åtta komponenter som avgör om ditt NDA håller
Operativt brukar jag granska sekretessavtal mot åtta punkter. Saknas eller är någon av dessa otydlig är NDA:t i praktiken obrukbart i en tvist, oavsett hur avancerat boilerplate-språket i övrigt ser ut. Genomgången nedan följer samma åtta punkter i ordning.
1. Definition av parterna och koncernen
Vem är egentligen bunden? Om motparten är ett bolag i en koncern måste det stå klart om sekretessen omfattar moderbolag, dotterbolag och andra koncernbolag. En vanlig svaghet är att avtalet binder dotterbolaget formellt men att information sedan flyter fritt mellan systerbolag som inte är parter. Definiera koncern eller affilierade bolag och slå fast att den mottagande parten ansvarar för brott begångna inom dess koncernkrets eller av dess konsulter och underleverantörer.
2. Mutual eller one-way?
Är det bara den ena parten som lämnar känslig information, eller flödar den åt båda håll? Vid en företagsöverlåtelse där en köpare gör due diligence är NDA:t typiskt one-way – säljaren ger köparen tillgång till material. Vid joint venture där parterna byter teknisk och kommersiell information är ett mutual avtal nästan alltid rätt val. Är NDA:t mutual men i praktiken bara ena parten som delar något substantiellt, undertecknar den passiva parten ett avtal som primärt drabbar dem själva utan motsvarande nytta.
3. Definitionen av "konfidentiell information"
Hjärtat i avtalet. Definitionen ska vara tillräckligt bred för att fånga in oavsiktliga avslöjanden, men inte så bred att den riskerar jämkning enligt 36 § AvtL eller blir omöjlig att tillämpa.
En robust definition gör tre saker. Den anger för det första att information som märks "konfidentiell" automatiskt omfattas. För det andra att information som rimligen borde uppfattas som konfidentiell givet sammanhanget omfattas även utan märkning – detta för att fånga muntligt utlämnad information på möten. För det tredje listar den konkreta informationskategorier: tekniska ritningar, källkod, prissättningsmodeller, kundlistor, finansiella data och affärsplaner. Generiska formuleringar av typen "all information som parten lämnar" rimmar dåligt med jämkningsprincipen.
4. Undantagen från sekretessen
Standardundantagen ska alltid skrivas in. Information omfattas inte av sekretessen om den redan var allmänt känd vid mottagandet, eller blir det utan brott mot avtalet; redan var känd för den mottagande parten utan tystnadsplikt; mottagits på laglig väg från en tredje part som hade rätt att delge den; utvecklats självständigt utan tillgång till den konfidentiella informationen; eller måste röjas enligt lag eller myndighetsbeslut.
Det sista undantaget ska kombineras med en notifieringsplikt: den mottagande parten ska, om det är rättsligt möjligt, omgående underrätta den lämnande parten så att denne får möjlighet att begära sekretess i domstolen. Glöm inte heller 4 § FHL, som anger att lagen endast skyddar mot obehöriga angrepp – att avslöja något som skäligen kan misstänkas utgöra brott, eller annat allvarligt missförhållande, till skydd för allmänintresset är aldrig ett obehörigt angrepp. En klausul som förbjuder visselblåsning står därför i strid med tvingande lag.
5. Användningsbegränsning – "the Purpose"
En vanlig svaghet är att NDA:t inte begränsar användningen av informationen, bara avslöjandet. Mottagaren kan då rent teoretiskt använda den för konkurrerande verksamhet utan att tekniskt bryta mot sekretessen. Lösningen är en definierad användningsklausul. Avtalet ska ange syftet (the Purpose) – exempelvis "att utvärdera ett potentiellt förvärv av Bolaget" – och slå fast att den konfidentiella informationen endast får användas för detta syfte. All annan användning är ett självständigt avtalsbrott, oberoende av om informationen röjts för tredje part.
6. Tid – och varför "för evigt" är farligt
Standard är 3–5 år efter avtalets upphörande för normal kommersiell information. För information som faller under definitionen av företagshemlighet i 2 § FHL kan man avtala om en längre tid, eller om att skyddet gäller så länge informationen de facto uppfyller kraven i 2 § FHL.
En klausul om evig sekretess utan begränsning för all information riskerar att jämkas som oskälig enligt 36 § AvtL, särskilt om motparten är ett mindre bolag eller en konsult. Strukturera istället tidsklausulen i lager: en specifik tid för "konfidentiell information" och en separat regel för "företagshemligheter" som följer FHL:s definition.
7. Vitesklausul – från symbolisk till funktionell
Den enskilt största skillnaden mellan ett tandlöst och ett verksamt NDA är vitesklausulen. Utan vite måste den drabbade parten bevisa konkret skada – en bevisbörda som ofta är nästan omöjlig att bära. Hur värderar man förlusten när en konkurrent fått en prissättningsmodell? Hur beräknar man skadan när en kundlista spridits? En korrekt vitesklausul flyttar bevistemat från skada till konstaterat avtalsbrott. Praktiska modeller är engångsvite per brott (exempelvis 500 000 kr per konstaterat brott mot sekretessen – nivån måste stå i rimlig proportion till värdet av den skyddade informationen, annars riskerar klausulen jämkning), dagsvite vid kontinuerligt brott (exempelvis 10 000 kr per dag som ett pågående brott består, såsom fortsatt utnyttjande efter avtalets upphörande) och vite vid utebliven radering kopplat till skyldigheten att radera eller återlämna informationen vid avtalets slut.
Ange uttryckligen att vite kan utgå utöver skadestånd. Annars är utgångspunkten i kommersiella förhållanden att vitet utgör en uttömmande reglering och utesluter ytterligare ersättningskrav. Slå också fast att avtalet inte begränsar de rättigheter som följer av FHL. Se vår fördjupning om vitesklausuler i kommersiella avtal för konkreta formuleringar.
8. Tvistlösning, tillämplig lag och raderingskrav
Vid sekretesstvister är skiljedom ofta att föredra framför allmän domstol – just därför att skiljeförfarandet i sig är konfidentiellt. En domstolsprocess riskerar att leda till att den känsliga informationen förs ut i offentligheten, vilket motverkar hela syftet. Skriv in en tydlig skiljeklausul som anger institution (typiskt SCC), antal skiljemän, säte och språk. Slå fast att svensk lag är tillämplig om motparten finns utomlands.
Slutligen: kräv att den mottagande parten vid avtalets upphörande ska radera eller återlämna all konfidentiell information – inklusive kopior, säkerhetskopior och anteckningar – och att raderingen bekräftas skriftligt av en behörig företrädare. Utan ett tydligt raderingskrav fortsätter informationen att existera hos motparten i åratal efter att samarbetet upphört.