NDA — når trenger du den, og når er den verdiløs?

Når motparten skal få tilgang til noe konkret som har verdi fordi det ikke er kjent. En NDA som ikke definerer informasjonen, ikke setter varighet og ikke har unntak er nesten umulig å håndheve — den gir trygghetsfølelse, ikke vern. Og den hindrer verken rekruttering eller konkurranse med mindre du skriver egne klausuler om det.

NDA-en er det dokumentet flest bedrifter signerer og færrest leser. Den er også den avtalen der avstanden mellom opplevd og faktisk beskyttelse er størst.

Denne guiden er del av temaet kontrakter og avtaler i næringslivet.

Hva sier loven?

Det finnes ingen egen lov om taushetserklæringer. En NDA er en alminnelig avtale etter avtaleloven, og den virker nøyaktig slik den er skrevet.

Ved siden av avtalen finnes et lovbestemt vern for forretningshemmeligheter, som gjelder uavhengig av om noen har signert noe. Det vernet forutsetter blant annet at informasjonen er hemmelig, har kommersiell verdi fordi den er hemmelig, og at innehaveren har truffet rimelige tiltak for å holde den hemmelig.

Den siste forutsetningen er verdt å merke seg, fordi den gjør NDA-en nyttig på en annen måte enn folk tror: en signert taushetserklæring er i seg selv et av de rimelige tiltakene som viser at du har behandlet informasjonen som hemmelig. Det styrker det lovbestemte vernet, ikke bare det avtalte.

Hva betyr det i praksis?

En NDA løser ett problem: uautorisert bruk og spredning av informasjon du har delt. Den løser ikke at motparten kan komme på det samme selv, ansette folkene dine, eller starte en konkurrerende virksomhet. Vil du regulere det, trengs egne klausuler — og i arbeidsforhold gjelder egne, strenge regler for konkurranseklausuler.

Definisjonen avgjør alt. «All informasjon som utveksles» høres bredt og trygt ut, men er i praksis vanskelig å håndheve: du må kunne vise hvilken konkret informasjon som var beskyttet og at den ble misbrukt. Bedre er en definisjon som knytter beskyttelsen til informasjon som er merket konfidensiell, eller som etter sin art åpenbart er det, kombinert med at du faktisk merker det du sender.

Unntakene må være med. Uten dem er avtalen ubalansert og lettere å angripe. De fire standardunntakene: informasjon som allerede var kjent for mottakeren, som er eller blir offentlig kjent uten brudd, som mottakeren mottar fra en tredjepart uten taushetsplikt, og som mottakeren selvstendig utvikler uten å bruke den konfidensielle informasjonen.

Varigheten må stå. En taushetsplikt uten sluttdato er både urimelig og vanskelig å håndheve. Tre til fem år er vanlig; for ekte forretningshemmeligheter kan man skrive at plikten varer så lenge informasjonen er hemmelig.

NDA-en står sjelden alene. Skal samarbeidet realiseres, blir taushetsplikten ett av punktene i den endelige avtalen — se leverandøravtale: 12 punkter. Og signeres den elektronisk, gjelder de vanlige spørsmålene om signaturens bevisverdi og fullmakt.

Et eksempel

En liten programvarebedrift skal presentere løsningen sin for en potensiell industrikunde. Kunden ber om å få se arkitekturen og en demo av algoritmen som er kjernen i produktet.

Trengs NDA? Ja — her deles noe konkret som har verdi fordi det ikke er kjent.

Hva avtalen må gjøre: definere at teknisk dokumentasjon, kildekode og demomateriale merket «konfidensielt» er omfattet, sette varighet på fem år, ta med de fire standardunntakene, og si at informasjonen bare kan brukes til å vurdere det aktuelle samarbeidet.

Hva bedriften i tillegg må gjøre, og som betyr mer enn avtaleteksten: føre en enkel logg over hva som ble sendt, når, og til hvem. Kommer det en tvist to år senere, er det loggen som avgjør om kravet lar seg føre — ikke om avtalen var godt formulert.

En vanlig variant av samme situasjon: bedriften signerer kundens ensidige NDA, der bare kundens informasjon er beskyttet. Da har de påtatt seg en plikt og ikke fått noe vern for sitt eget. Det er verdt å be om gjensidighet.

Når du ikke trenger den

Det er like nyttig å vite når NDA-en er unødvendig, fordi den koster tid og gjør møter tyngre å få i stand.

På et første, generelt møte. Skal dere bare finne ut om det er noe å snakke om, deler du sjelden noe beskyttelsesverdig. Å kreve NDA før første samtale oppleves ofte som et signal om uerfarenhet, ikke om profesjonalitet.

For en idé alene. Ideer er i praksis ikke beskyttelsesverdige. Det som har vern er den konkrete utformingen, dataene, koden, kundeforholdene og det arbeidet du faktisk har lagt ned. Skal du «beskytte ideen din» med en NDA, beskytter du sannsynligvis ingenting.

Overfor investorer i tidlig fase. De fleste tidligfaseinvestorer signerer ikke NDA før due diligence, av gode grunner — de ser mange like selskaper. Del det som må til for å skape interesse, hold detaljene til senere.

Der taushetsplikten allerede følger av noe annet. Advokater, revisorer og en del andre yrkesgrupper har lovbestemt taushetsplikt. Ansatte har en lojalitetsplikt som gjelder uavhengig av signert erklæring, selv om en uttrykkelig klausul i arbeidsavtalen gjør omfanget tydeligere.

Hovedregelen bak alle fire: NDA-en er et verktøy for et konkret behov, ikke et rituale. Bruk den når du faktisk skal gi fra deg noe.

Vanlige feil

• Å signere en NDA i stedet for å begrense hva som deles. Det tryggeste er fortsatt å ikke sende det du ikke må sende.
• Å ikke merke informasjonen når avtalen forutsetter merking.
• Å utelate unntakene. Det gjør avtalen mer angripelig, ikke sterkere.
• Å skrive evig taushetsplikt på alminnelig kommersiell informasjon.
• Å tro at NDA-en hindrer konkurranse eller rekruttering. Den gjør ikke det.
• Å signere motpartens ensidige NDA når begge parter deler informasjon.
• Å ikke føre logg over hva som faktisk er utlevert. Dette er den vanligste grunnen til at et brudd ikke lar seg forfølge.

Når bør du kontakte advokat?

Det finnes ingen frist knyttet til NDA-en selv, men et krav som følge av brudd foreldes etter den alminnelige treårsfristen, regnet fra misligholdet. Oppdager du et brudd, er dokumentasjonen ferskvare — begynn å samle den umiddelbart.

Ta kontakt med advokat når:

• Det som skal deles er selve kjernen i virksomheten — kildekode, oppskrift, kundedatabase.
• Du mistenker et brudd og vurderer å forfølge det.
• Motparten krever evig taushetsplikt eller vil ha med rekrutterings- eller konkurranseklausuler.
• NDA-en er en del av en due diligence ved salg eller investering.
• Motparten er utenlandsk, der håndhevingen er en helt annen øvelse.

Du finner advokater med kontraktsrett som fagfelt i oversikten vår.