NDA / taushetserklæring: når trenger bedriften det (med mal)

NDA står for «non-disclosure agreement», og på norsk kalles avtalen gjerne taushetserklæring eller konfidensialitetsavtale. Formålet er enkelt: å sikre at informasjon som deles i forbindelse med et samarbeid, en forhandling eller en ansettelse, ikke havner hos utenforstående eller brukes til noe annet enn det den ble delt for.

Når bør bedriften bruke NDA?

• Før det deles teknisk informasjon, kildekode eller produktplaner med en potensiell samarbeidspartner.
• Ved forhandlinger om oppkjøp, investering eller due diligence.
• Når eksterne konsulenter eller frilansere får tilgang til interne systemer eller kundedata.
• Ved ansettelse i stillinger med tilgang til sensitiv forretningsinformasjon.
• Før pitch av forretningsideer til investorer eller potensielle partnere.

Ensidig eller gjensidig NDA?

En ensidig NDA brukes når kun én part deler konfidensiell informasjon, for eksempel når en bedrift viser frem en prototype til en leverandør. En gjensidig NDA er mer vanlig ved forretningssamarbeid der begge parter vil dele informasjon om egen virksomhet, og hvor begge trenger beskyttelse. Det er viktig å velge riktig type — en ensidig avtale gir ingen beskyttelse til den andre parten hvis rollene senere snus.

Hva bør avtalen inneholde?

1. Parter og formål — hvorfor informasjonen deles, og til hvilket bruk.
2. Definisjon av konfidensiell informasjon — helst med eksempler, ikke bare en generell formulering.
3. Unntak — informasjon som allerede er offentlig kjent, som mottakeren allerede hadde, eller som må utleveres etter lov eller pålegg fra myndighet.
4. Varighet — hvor lenge taushetsplikten gjelder, gjerne også etter at samarbeidet er avsluttet.
5. Bruksbegrensning — at informasjonen kun kan brukes til det avtalte formålet.
6. Sanksjoner — hva som skjer ved brudd, for eksempel erstatningsansvar eller avtalt dagbot.
7. Lovvalg og verneting.

Definisjonen av konfidensiell informasjon

Den vanligste svakheten i NDA-er er en for vag definisjon av hva som faktisk er beskyttet. En formulering som «all informasjon som utveksles» kan være vanskelig å håndheve i praksis. Det er ofte bedre å konkretisere: tekniske spesifikasjoner, kundelister, prismodeller, forretningsplaner, kildekode og lignende, samtidig som man har en sekkepost for annen informasjon som er tydelig merket som konfidensiell.

Unntak må med

En NDA bør alltid ha unntak for informasjon som var offentlig kjent før avtalen, som mottakeren allerede satt med lovlig, som er utviklet uavhengig, eller som må utleveres etter lov eller pålegg fra domstol eller myndighet. Uten slike unntak kan avtalen bli urimelig og vanskelig å håndheve.

Enkel punktvis mal for NDA

• Parter: [Bedrift A] og [Bedrift B/person]
• Formål: Partene ønsker å utveksle informasjon i forbindelse med [beskriv formål, f.eks. forhandling om samarbeid]
• Konfidensiell informasjon: All teknisk, kommersiell og finansiell informasjon som utveksles skriftlig eller muntlig i forbindelse med formålet, herunder [konkretiser]
• Unntak: Informasjon som er offentlig kjent, allerede var kjent for mottaker, eller må utleveres etter lov
• Varighet: Taushetsplikten gjelder i [antall] år fra signering, også etter opphør av samarbeidet
• Brudd: Ved brudd kan den krenkede part kreve erstatning for dokumentert tap
• Lovvalg/verneting: Norsk rett, [sted] tingrett

En NDA er verdt lite hvis den ikke faktisk brukes — sørg for at avtalen signeres før, ikke etter, at sensitiv informasjon deles.

Husk at en NDA i seg selv ikke hindrer lekkasje — den gir bedriften et rettslig grunnlag for å reagere i etterkant. Kombiner derfor avtalen med gode interne rutiner for hvem som får tilgang til hva.