Vad är ett NDA? Guide till sekretessavtal

Ett sekretessavtal är ett av de vanligaste avtalen i affärslivet, och också ett av de mest slentrianmässigt signerade. Det dyker upp inför ett partnerskapssamtal, en finansieringsrunda, en leverantörsutvärdering eller en nyanställds första dag, och det får vanligtvis en snabb överblick och en signatur. Det är ett misstag värt att undvika, eftersom ett NDA skapar verkliga och verkställbara skyldigheter som kan leva kvar längre än den affär det var tänkt att skydda.

Observera: Flera av de rättsregler som beskrivs i den här artikeln, bland annat ESIGN Act, UETA, Speak Out Act och Defend Trade Secrets Act, är amerikansk federal rätt eller delstatlig amerikansk rätt. Artikeln beskriver den amerikanska rättsliga ramen, inte svensk rätt.

Den här guiden förklarar vad ett NDA är, vad det gör, vem som signerar det, vilka villkor som spelar roll och hur du håller reda på det efter signering. Om du redan kan grunderna och vill ha en klausul-för-klausul-genomgång innan du signerar kan du i stället läsa vad du bör titta efter i ett NDA.

Viktigaste slutsatserna

• Ett sekretessavtal (NDA) är ett avtal där parterna kommer överens om att hålla angiven information konfidentiell och inte dela den med någon som avtalet inte tillåter.¹
• NDA finns i tre strukturer: ensidigt (en part lämnar ut information), ömsesidigt eller bilateralt (båda parter lämnar ut information) och multilateralt (tre eller fler parter).²
• Kärnan i varje NDA är hur konfidentiell information definieras, vad som undantas, hur länge skyldigheten varar och vad som händer vid brott mot avtalet.
• Att bryta mot ett NDA är ett avtalsbrott. Rättsmedlen kan omfatta skadestånd och förbudsförelägganden, och när företagshemligheter är inblandade tillkommer federala civilrättsliga rättsmedel.¹³
• Vissa NDA är inte verkställbara. Sedan december 2022 får NDA som ingåtts före en tvist inte tysta anklagelser om sexuella övergrepp eller sexuella trakasserier.⁴
• De flesta NDA-problem visar sig efter signeringen: utgångsdatum som ingen bevakar, skyldigheter att återlämna eller förstöra material som ingen agerar på och sekretessvillkor som lever kvar i åratal.

Vad ett NDA är

Ett sekretessavtal är ett avtal där parterna kommer överens om att viss information ska förbli konfidentiell. Det binder juridiskt de personer som signerar det och hindrar dem från att dela information som omfattas av avtalet med någon som avtalet inte tillåter.¹ Det kallas också för konfidentialitetsavtal, confidential disclosure agreement (CDA) eller sekretessavtal. Dessa namn beskriver samma instrument.

NDA:s praktiska uppgift är smal och användbar: det låter två eller fler parter utbyta känslig information för ett specifikt syfte utan att ge upp kontrollen över informationen. En startup kan visa sina finansiella siffror för en investerare, en tillverkare kan dela en konstruktion med en leverantör och en arbetsgivare kan ge en nyanställd åtkomst till interna system, allt medan de behåller ett juridiskt anspråk på hur informationen används och vem mer som ser den.

Ett NDA hindrar inte ett läckage från att inträffa. Det den gör är att i förväg definiera vad som räknas som konfidentiellt, vad den mottagande parten får göra med det och vad den utlämnande parten kan kräva om skyldigheten bryts.

Syftet med ett NDA och vanliga användningsområden

Syftet med ett NDA är att skydda information som har värde just för att den inte är offentlig: företagshemligheter, affärsförhandlingar, kundlistor, prissättning, produktplaner, källkod och finansiella data.¹ När informationen väl har lämnats ut utan skydd är den svår att få tillbaka, så avtalet lägger fast villkoren för utbytet i förväg.

Vanliga situationer där ett NDA används är bland annat:

• Anställning och introduktion. Anställda och uppdragstagare signerar ofta ett NDA innan de får åtkomst till intern information, system eller kunddata.
• Leverantörs- och underleverantörsrelationer. Att dela specifikationer, färdplaner eller operativ data med en extern leverantör kräver vanligtvis ett sekretessavtal först.
• Affärsförhandlingar och partnerskap. Två företag som utforskar en affär utbyter känslig information innan något har signerats och skyddar den därför med ett ömsesidigt NDA.
• Investerings- och finansieringsdiskussioner. Grundare delar finansiella siffror och strategi med potentiella investerare, även om många investerare avböjer att signera NDA i ett tidigt skede.
• Fusioner och förvärv. Due diligence blottlägger hela målföretagets interna bild, och ett NDA styr det utbytet.

Om information har kommersiellt värde och du är på väg att lämna den till någon utanför din kontroll är det ögonblicket ett NDA är tänkt att täcka.

Parter i ett NDA

Varje NDA är uppbyggt kring två roller, och avtalets struktur beror på vilka sidor som har dem.

• Den utlämnande parten delar konfidentiell information och vill att den skyddas.
• Den mottagande parten får åtkomst till informationen och tar på sig skyldigheten att hålla den konfidentiell.

Utifrån dessa roller följer de tre standardtyperna av NDA:²

• Ensidigt NDA. En part lämnar ut information, den andra tar emot. Vanligt när ett företag delar information med en anställd, uppdragstagare eller leverantör som inte har någon konfidentiell information att dela i gengäld.
• Ömsesidigt (bilateralt) NDA. Båda parter lämnar ut och tar emot information, så varje sida är bunden att skydda den andras information. Vanligt mellan två företag som förhandlar om ett partnerskap eller en transaktion.
• Multilateralt NDA. Tre eller fler parter är inblandade och minst en lämnar ut information till de andra. Ett enda multilateralt avtal kan vara enklare än att förhandla separata tvåparts-NDA inom en grupp.

Att veta vilken roll du har förändrar hur du läser dokumentet. En mottagande part bör fokusera på hur tunga skyldigheterna är och hur länge de varar. En utlämnande part bör fokusera på om definitionen av konfidentiell information är tillräckligt bred för att faktiskt täcka det som delas.

Nyckelvillkor och klausuler i ett NDA

Ett NDA är kort jämfört med de flesta avtal, men en handfull klausuler bär nästan hela vikten. Detta avsnitt ger en översikt över vad var och en gör. För en detaljerad klausul-för-klausul-genomgång före signering, se vad du bör titta efter i ett NDA.

• Definition av konfidentiell information. Detta är avtalets hjärta. Den sätter gränsen för vad som skyddas. För snäv och verkliga hemligheter faller utanför, för bred och klausulen blir svår att verkställa.
• Undantag från sekretess. Standardundantagen omfattar information som redan är offentlig, som den mottagande parten redan kände till, som har utvecklats oberoende eller som lagligen har erhållits från en tredje part. De flesta NDA tillåter också utlämnande som krävs enligt lag eller domstolsbeslut.
• Skyldigheter för den mottagande parten. Vad den mottagande sidan måste göra: hålla informationen hemlig, använda den endast för det överenskomna syftet och begränsa åtkomsten till personer som behöver den.
• Avtalstid och varaktighet. Hur länge sekretesskyldigheten varar. Den kan gälla ett fast antal år eller, för genuina företagshemligheter, fortsätta så länge informationen förblir hemlig.¹
• Återlämnande eller förstöring av information. Ett krav på att lämna tillbaka eller förstöra konfidentiellt material när avtalet upphör eller på begäran.
• Rättsmedel vid avtalsbrott. Vad den utlämnande parten kan vidta om skyldigheten bryts. Eftersom pengar ofta inte kan ogöra ett utlämnande tillåter NDA ofta interimistiska åtgärder, ett domstolsbeslut om att stoppa fortsatt utlämnande, utöver skadestånd.¹
• Tillämplig lag. Vilket lands lag som gäller och var tvister avgörs.

Viktiga datum och händelser i livscykeln

Ett NDA ser ut som ett engångsdokument, men det har en livscykel, och datumen i det är den del som oftast tappas bort efter signeringen.

• Ikraftträdandedatum. När skyldigheterna börjar. Det är inte alltid samma datum som signeringsdatumet, så kontrollera formuleringen. NDA signeras rutinmässigt elektroniskt, och samma lagar som validerar andra e-signerade affärsavtal gäller här: den federala ESIGN Act och delstatliga UETA.
• Utlämnandeperiod. Fönstret under vilket delad information behandlas som konfidentiell. Vissa NDA skyddar bara det som utbyts under en definierad period.
• Avtalets löptid. Hur länge avtalet som helhet är i kraft.
• Kvarstående sekretessperiod. Sekretesskyldigheten överlever ofta själva avtalet. Det är vanligt att ett NDA löper ut medan skyldigheten att hålla specifik information hemlig fortsätter i ett antal år därefter, eller på obestämd tid för företagshemligheter.
• Utgångsdatum. Den punkt då sekretesskyldigheten upphör. Därefter är parterna i allmänhet fria från skyldigheten om inte en annan klausul förlänger den.¹
• Deadline för återlämnande eller förstöring. Datumet då material måste återlämnas eller förstöras, ofta utlöst av uppsägning eller en skriftlig begäran.

Den återkommande risken här är enkel: skyldigheter som lever kvar långt efter att alla har gått vidare. Ett NDA som signerades för en affär som aldrig blev av kan fortfarande binda dig i åratal, och det enda sättet att hantera det är att registrera nyckeldatumen någonstans där du faktiskt ser dem.

Risker och vanliga misstag

De flesta NDA-problem är inte dramatiska avtalsbrott. De är tystare brister i utformning och bevakning.

• En definition som är för bred eller för snäv. En alltför bred definition av konfidentiell information är svårare att verkställa, och en snäv kan lämna dina verkliga hemligheter oskyddade. Den här klausulen förtjänar mer uppmärksamhet än någon annan.
• Saknade undantag. Utan undantag för offentlig, sedan tidigare känd eller oberoende utvecklad information kan en mottagande part tvingas behandla sådant som den redan kände till eller fritt kunde ta reda på som hemligt.
• Sekretess utan slut. En obestämd skyldighet kan vara lämplig för företagshemligheter, men att tillämpa den på vanlig affärsinformation skapar en börda som är svår att motivera och svår att bevaka.
• Att utgå från att varje NDA är verkställbart. Vissa är det inte. Ett NDA som ingåtts före en tvist kan inte användas för att hindra någon från att berätta om sexuella övergrepp eller sexuella trakasserier, enligt den federala Speak Out Act som antogs i december 2022.⁴ Alltför breda avtal kan också stöta på gränser enligt National Labor Relations Act när de begränsar anställdas skyddade rättigheter.¹ Ett NDA är inte ett sätt att avtala bort lagen.
• Att tappa bort avtalet efter signering. Det vanligaste felet är administrativt. Avtalet arkiveras och glöms bort, dess utgångs- och återlämnandekrav bevakas inte och ingen märker när en skyldighet upphör eller när en deadline för att lämna tillbaka material passerar.

De fyra första misstagen handlar om utformning och granskning. Det sista handlar om avtalshantering, och det är det du har störst möjlighet att styra över efter att bläcket har torkat.

Relaterade avtalstyper

NDA finns vid sidan av flera andra avtal, och det hjälper att veta var gränserna går.

• Konfidentialitetsavtal / CDA. I allmänhet samma instrument som ett NDA under ett annat namn.¹
• Konkurrens- och kundvärvningsavtal. Dessa begränsar vad en person får göra (arbeta för en konkurrent, värva kunder eller personal) snarare än vad personen får avslöja. De förväxlas ofta med NDA men tjänar ett annat syfte och möter snävare rättsliga gränser.
• Personuppgiftsbiträdesavtal (DPA). När personuppgifter är inblandade räcker inte sekretess. Ett DPA styr hur en part behandlar personuppgifter för en annans räkning. Se vad ett personuppgiftsbiträdesavtal är för skillnaden.
• Master service-avtal, uppdragsbeskrivning och uppdragsbrev. I en tjänsterelation är sekretess vanligtvis en klausul i ett större avtal. Se vad en uppdragsbeskrivning är och vad ett uppdragsbrev är.
• Service level-avtal. Ett relaterat schema som du ofta ser i samma leverantörsrelation. Se vad ett service level-avtal är.

Ett NDA är ofta inbäddat som en sekretessklausul i dessa bredare avtal snarare än signerat som ett fristående dokument, så det är värt att kontrollera om affären framför dig alls behöver ett separat NDA.

Checklista för avtalshantering

Värdet av ett NDA kommer från att det verkställs, och verkställighet beror på att veta vad du har kommit överens om. När ett avtal har signerats registrerar och bevakar du följande.

Vad som ska registreras	Vad det är	Vad det utlöser
Parter och roller	Vem som lämnar ut information, vem som tar emot	Avgör vems skyldigheter du bevakar
Ikraftträdandedatum	När skyldigheterna börjar	Startpunkten för varje nedströmsdatum
Avtalstid och utgångsdatum	När avtalet upphör	En granskning innan du förlitar dig på skydd som kan ha upphört
Kvarstående sekretessperiod	Hur länge sekretessen lever kvar efter avtalet	Fortsatta skyldigheter efter avtalstidens slut
Deadline för återlämnande eller förstöring	När material måste återlämnas eller förstöras	En åtgärd vid uppsägning eller begäran
Tillåtet syfte	Vad informationen får användas till	En kontroll varje gång informationen återanvänds
Tillämplig lag	Vilken jurisdiktion som gäller	Var och hur en eventuell tvist skulle drivas

Det praktiska målet är att ingen skyldighet tyst lever längre än din kännedom om den. En plattform för avtalshantering hjälper till här genom att hålla signerade NDA på ett ställe, automatiskt extrahera nyckeldatum och parter och skicka påminnelser innan sekretessperioder löper ut eller återlämnandefrister infaller, så att skyldigheterna förblir synliga efter signeringen i stället för att ligga i en mapp som ingen öppnar. Du kan prova Contracko gratis om du vill centralisera och bevaka NDA tillsammans med resten av dina avtal.

Källor

Bilderna i den här artikeln har genererats med hjälp av AI.

Footnotes

1. Legal Information Institute, Cornell Law School, "Non-disclosure agreement (NDA)," Wex legal dictionary. Definierar ett NDA som ett avtal om att hålla angiven information konfidentiell, beskriver vad det skyddar (företagshemligheter, affärsförhandlingar, kundinformation), täcker varaktighet och rättsmedel inklusive förbudsförelägganden samt gränserna enligt Speak Out Act och National Labor Relations Act. law.cornell.edu/wex/non-disclosure_agreement_(nda) ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

2. Icertis, "What is a Non-Disclosure Agreement (NDA)?" beskriver de tre standardstrukturerna för NDA: ensidigt, bilateralt (ömsesidigt) och multilateralt. icertis.com/contracting-basics/what-is-an-nda/ ↩ ↩²

3. Defend Trade Secrets Act of 2016, 18 U.S.C. § 1836, inrättar en federal civilrättslig talan som gör att en ägare av en företagshemlighet kan stämma för missbruk, med rättsmedel som inkluderar förbudsförelägganden och skadestånd. law.cornell.edu/uscode/text/18/1836 ↩

4. Speak Out Act, Public Law 117-224, undertecknad den 7 december 2022, gör sekretess- och nedsvärtningsklausuler som ingåtts före en tvist overkställbara i tvister som rör sexuella övergrepp eller sexuella trakasserier. congress.gov/117/plaws/publ224/PLAW-117publ224.htm ↩ ↩²