Varför sekretessavtalet ofta är det första som testas
I nästan varje affär av betydelse delar ni information som ni inte vill ska hamna hos en konkurrent. Det kan vara en prismodell inför en upphandling, källkod inför ett partnerskap, kundlistor inför en försäljning av bolaget eller en idé inför ett investerarmöte. Sekretessavtalet, eller NDA (non-disclosure agreement), är det dokument som ska hålla den informationen på plats.
Problemet är att många sekretessavtal är skrivna för att se betryggande ut snarare än för att fungera. De är antingen så breda att de blir svåra att upprätthålla, eller så vaga att det i efterhand är oklart vad som ens omfattades. När en motpart väl missbrukar förtroendet visar det sig att avtalet inte ger det skydd ni trodde.
Den här artikeln går igenom vad ett sekretessavtal faktiskt behöver innehålla för att hålla, skillnaden mellan ensidiga och ömsesidiga avtal, hur det förhåller sig till skyddet för företagshemligheter, och de gränser som ett NDA aldrig kan överskrida.
Vad ett sekretessavtal är och hur det fungerar
Ett sekretessavtal är ett avtal där en eller flera parter förbinder sig att inte avslöja eller använda viss information utanför ett bestämt syfte. Det skapar en avtalad tystnadsplikt mellan parter som annars inte hade haft någon sådan skyldighet mot varandra.
Avtalet bygger på allmänna avtalsrättsliga principer. Det innebär att det i hög grad är upp till parterna själva att bestämma innehållet, men också att avtalet bara binder dem som skrivit under. En anställd hos er motpart är till exempel inte automatiskt bunden av ett avtal som bolaget har ingått, om inte avtalet är konstruerat så att det fångar in även medarbetare och underleverantörer.
Ensidigt eller ömsesidigt avtal
Ett ensidigt sekretessavtal innebär att bara en part lämnar ut information och bara den mottagande parten åtar sig tystnadsplikt. Det passar situationer där informationsflödet går åt ett håll, till exempel när ni anlitar en konsult som ska få insyn i er verksamhet men inte själv delar något känsligt.
Ett ömsesidigt avtal innebär att båda parter både delar och tar emot konfidentiell information, och därför har samma skyldigheter mot varandra. Det är det normala vid förhandlingar mellan jämbördiga parter, exempelvis inför ett samarbete, en sammanslagning eller en gemensam produktutveckling. Många väljer ett ömsesidigt avtal även när bara en part inledningsvis delar information, eftersom det ofta är enklare att förhandla och känns mer balanserat.
Vad som räknas som konfidentiell information
Kärnan i ett sekretessavtal är definitionen av vad som faktiskt är skyddat. Här gör många misstaget att vara antingen för snäva eller för breda. En alltför snäv definition lämnar luckor, medan en alltför bred definition – “all information som utbyts” – riskerar att inte tas på allvar och blir svår att tillämpa när det väl gäller.
En genomtänkt definition beskriver kategorierna av information som omfattas, exempelvis affärsplaner, prismodeller, teknisk dokumentation, kunduppgifter och källkod, och anger gärna att information som lämnas skriftligt bör märkas som konfidentiell. Lika viktigt är att ange vad som inte omfattas: information som redan är allmänt känd, som mottagaren redan hade, eller som denne självständigt tagit fram utan tillgång till den skyddade informationen.
Tillåten användning och tillåtna mottagare
Ett bra avtal anger inte bara att informationen ska hållas hemlig, utan också det enda syfte som den får användas för. Information som lämnas inför en eventuell affär ska användas för att utvärdera just den affären, inte för något annat. Avtalet bör också reglera vilka som får ta del av informationen internt, vanligen anställda och rådgivare som behöver den för det avtalade syftet och som själva är bundna av motsvarande tystnadsplikt.
Tillåtna avslöjanden
Inget sekretessavtal kan eller bör hindra att information lämnas ut när lagen kräver det. Avtalet bör därför uttryckligen tillåta att en part lämnar ut information till en myndighet eller domstol när det finns en rättslig skyldighet att göra det. En vanlig och rimlig konstruktion är att den part som tvingas lämna ut information, när det är möjligt och lagligt, först ska underrätta den andra parten så att denne kan bevaka sina intressen.
Sekretessavtalets förhållande till skyddet för företagshemligheter
Ett sekretessavtal står inte ensamt. Vid sidan av avtalet finns ett lagstadgat skydd för företagshemligheter. I Sverige regleras detta i lagen om företagshemligheter, som bygger på EU:s direktiv om skydd för företagshemligheter och därmed följer en gemensam europeisk grundprincip.
Skyddet enligt lagen förutsätter i regel att informationen faktiskt hålls hemlig och att innehavaren har vidtagit rimliga åtgärder för att skydda den. Här spelar sekretessavtalet en dubbel roll. Dels ger det en självständig avtalad rätt att kräva ansvar vid brott. Dels är själva existensen av ett NDA ett tydligt bevis på att ni behandlat informationen som hemlig, vilket stärker er ställning även enligt det lagstadgade skyddet. Avtalet och lagen förstärker alltså varandra.
Det är klokt att beskriva detta på principnivå snarare än att förlita sig på exakta paragrafer. Det viktiga att ta med sig är att ett väl utformat sekretessavtal inte bara ger ett avtalsrättsligt skydd, utan också gör det lättare att åberopa det starkare skydd som lagen ger den som aktivt värnar sina hemligheter.
Sekretessens varaktighet och påföljder
Två frågor som ofta hanteras slarvigt är hur länge sekretessen ska gälla och vad som händer om avtalet bryts.
När det gäller varaktighet finns det inget enkelt facit. För många affärshemligheter är det rimligt att tystnadsplikten gäller under en bestämd period efter att samarbetet upphört, ofta några år. För vissa typer av information, exempelvis äkta affärshemligheter eller källkod, kan en längre eller obegränsad sekretess vara motiverad så länge informationen faktiskt förblir hemlig. En evig och obegränsad tystnadsplikt på all information är däremot sällan lämplig och kan vara svår att upprätthålla.
När det gäller påföljder bör avtalet ta ställning till frågan om vite. Ett avtalat vite innebär att den part som bryter mot avtalet ska betala ett bestämt belopp, utan att den drabbade behöver bevisa exakt vilken skada som uppstått. Det är ofta en stor fördel, eftersom det i praktiken kan vara mycket svårt att bevisa och beräkna den ekonomiska skadan av ett sekretessbrott. Alternativet, att förlita sig på allmänt skadestånd, kräver att ni kan visa både att en skada uppstått och hur stor den är. Ett välavvägt vite, som inte är så lågt att det inte avskräcker och inte så högt att det framstår som oskäligt, gör avtalet betydligt vassare.
Praktiskt exempel: när NDA:t saknas vid fel tillfälle
Tänk er ett SaaS-bolag som förhandlar med en större aktör om ett möjligt partnerskap. Under de första mötena delar bolaget öppenhjärtigt sin produktroadmap, sin prismodell och hur deras tekniska integration är uppbyggd, för att visa hur väl ett samarbete skulle fungera. Sekretessavtalet, säger man, ska tecknas “när vi närmar oss något konkret”.
Samarbetet rinner ut i sanden. Några månader senare lanserar den större aktören en egen funktion som är påfallande lik det bolaget presenterade. Eftersom informationen delades innan något sekretessavtal fanns på plats, och utan att den märktes som konfidentiell, står bolaget i ett mycket svagt läge. Det finns inget avtalat vite att åberopa och det är svårt att i efterhand visa att informationen behandlats som hemlig.
Med ett sekretessavtal undertecknat före det första mötet hade situationen sett annorlunda ut. Informationen hade varit definierad som konfidentiell, användningen hade varit begränsad till att utvärdera just partnerskapet, och ett avtalat vite hade gett bolaget en konkret påföljd att luta sig mot. Lärdomen är enkel: avtalet ska finnas på plats innan den första känsliga informationen lämnar rummet, inte efteråt.
Vanliga misstag företag gör
Det vanligaste misstaget är att dela information innan avtalet är på plats. Ett NDA skyddar inte information som redan har lämnats ut. Den naturliga regeln är att underteckna avtalet innan det första mötet där något känsligt kan komma på tal.
Ett andra misstag är en alltför bred eller alltför vag definition av konfidentiell information. När allt påstås vara hemligt blir det i praktiken svårt att hävda att något särskilt var det. En tydlig avgränsning är starkare än en svepande formulering.
Ett tredje misstag är eviga och obegränsade åtaganden som omfattar all tänkbar information utan tidsgräns. Sådana klausuler ser kraftfulla ut men kan i värsta fall framstå som oskäliga och därmed försvaga avtalet.
Ett fjärde misstag är att glömma att binda dem som faktiskt hanterar informationen. Om motpartens anställda och underleverantörer inte fångas in av avtalet kan skyddet bli ihåligt i just de led där informationen rör sig.
Ett femte misstag är att använda samma mall för helt olika situationer. Ett NDA inför en företagsförvärv, ett inför en rekrytering och ett inför ett leverantörssamarbete har olika behov, och en mall som passar alla passar i regel ingen riktigt väl.
Juridiska risker med ett svagt sekretessavtal
Den mest påtagliga risken är ett avtal som inte går att upprätthålla i praktiken. Ett avtal med en vag definition, utan vite och utan tydligt syfte kan visserligen undertecknas och kännas tryggt, men ge mycket lite när det väl ställs på sin spets.
En annan risk är att avtalet sträcker sig för långt. Klausuler som i praktiken hindrar en motpart från att över huvud taget bedriva verksamhet i samma bransch, eller som lägger en orimligt betungande tystnadsplikt på enskilda, riskerar att jämkas eller helt åsidosättas. Ett avtal som domstolen anser oskäligt skyddar er sämre än ett balanserat avtal.
En tredje risk är att förlita sig enbart på NDA:t och försumma de praktiska åtgärderna. Om ni i övrigt hanterar informationen vårdslöst, sprider den internt utan kontroll eller låter den ligga öppet tillgänglig, undergräver det både avtalets och lagens skydd. Skyddet för företagshemligheter förutsätter att ni faktiskt behandlar informationen som hemlig.
Vad ett sekretessavtal aldrig kan göra
Det finns en gräns för vad ett sekretessavtal får reglera, och den gränsen är viktig att känna till. Ett NDA kan aldrig användas för att tysta rapportering av missförhållanden eller olagligheter.
En anställd eller en motpart kan inte avtala bort sin rätt att slå larm om allvarliga oegentligheter. Det finns ett särskilt skydd för visselblåsare, och företag av en viss storlek är skyldiga att ha interna rapporteringskanaler. Ett sekretessavtal som försöker hindra någon från att rapportera misstänkta brott eller allvarliga missförhållanden står i strid med detta skydd och saknar verkan i den delen.
På samma sätt kan ett NDA inte hindra någon från att lämna uppgifter till en myndighet eller domstol när det finns en rättslig skyldighet att göra det, och det kan inte heller användas för att dölja brottslig verksamhet. Ett avtal som är skrivet som om det kunde det undergräver inte bara sin egen trovärdighet, utan kan i värsta fall framstå som ett försök att kringgå tvingande regler. Ett professionellt utformat sekretessavtal är därför tydligt med att tystnadsplikten viker för rätten att rapportera missförhållanden och för lagstadgade upplysningsskyldigheter.
Rekommenderade åtgärder
Bestäm först om avtalet ska vara ensidigt eller ömsesidigt utifrån hur informationen faktiskt kommer att flöda. Underteckna avtalet innan ni delar något känsligt, inte när affären börjar bli konkret.
Definiera konfidentiell information tillräckligt precist för att skyddet ska vara meningsfullt, och ange uttryckligen vad som inte omfattas samt det enda syfte som informationen får användas för. Reglera vilka mottagare som internt får ta del av informationen och se till att även anställda och underleverantörer omfattas.
Sätt en genomtänkt varaktighet i stället för en svepande evig sekretess, och inkludera ett avvägt avtalat vite så att ni slipper bevisa exakt skada vid ett brott. Säkerställ att avtalet uttryckligen lämnar utrymme för lagstadgade upplysningsskyldigheter och för rätten att rapportera missförhållanden, så att det inte blir overksamt i de delarna.
Komplettera slutligen avtalet med praktiska åtgärder. Begränsa spridningen internt, märk känsliga dokument och håll ordning på vem som har fått tillgång till vad. Det är denna kombination av avtal och faktiskt agerande som ger ett skydd som håller.
Vanliga frågor om sekretessavtal
Vad är skillnaden mellan ett ensidigt och ett ömsesidigt NDA?
Vid ett ensidigt avtal är det bara en part som lämnar information och bara den mottagande parten som har tystnadsplikt. Vid ett ömsesidigt avtal delar och skyddar båda parter information och har samma skyldigheter. Ömsesidiga avtal är vanliga vid förhandlingar mellan jämbördiga parter.
Måste ett sekretessavtal vara skriftligt?
Ett muntligt åtagande kan i teorin vara bindande, men i praktiken är ett skriftligt avtal nödvändigt. Utan skriftlig form blir det mycket svårt att visa vad som överenskommits och vilken information som omfattades, vilket gör skyddet närmast verkningslöst.
Hur länge bör sekretessen gälla?
Det beror på informationen. För många affärsuppgifter är en bestämd period efter samarbetets slut rimlig, medan äkta affärshemligheter kan motivera ett längre skydd så länge informationen förblir hemlig. En obegränsad sekretess på all information är däremot sällan lämplig.
Kan ett NDA hindra en anställd från att slå larm om missförhållanden?
Nej. Ett sekretessavtal kan inte avtala bort rätten att rapportera allvarliga oegentligheter eller olagligheter. Visselblåsarskyddet och lagstadgade upplysningsskyldigheter går före, och en klausul som försöker hindra sådan rapportering saknar verkan i den delen.
Är ett avtalat vite bättre än skadestånd?
Ett vite gör det enklare att utkräva ansvar, eftersom ni slipper bevisa exakt vilken skada som uppstått. Allmänt skadestånd kräver att ni visar både att en skada inträffat och hur stor den är, vilket ofta är svårt vid sekretessbrott. Ett avvägt vite gör därför avtalet mer verkningsfullt.
När behöver vi ett sekretessavtal?
Typiska situationer är inför ett företagsförvärv, vid rekrytering av nyckelpersoner, vid samarbeten med leverantörer och konsulter, och inför möten med investerare. Tumregeln är att ett NDA bör finnas på plats varje gång ni ska dela information som ni inte vill se hos en konkurrent.
Slutsats
Ett sekretessavtal är ett av de mest använda och samtidigt mest underskattade dokumenten i affärslivet. Skillnaden mellan ett avtal som ser bra ut och ett som faktiskt håller ligger i detaljerna: en precis definition, ett tydligt syfte, en genomtänkt varaktighet, ett avvägt vite och en korrekt hantering av de gränser som lagen sätter. Lika viktigt är timingen, att avtalet finns på plats innan den första känsliga informationen lämnar rummet.
Lawgent hjälper företag att utforma sekretessavtal som faktiskt skyddar era affärshemligheter och samtidigt håller sig inom de gränser som lagen sätter. Vi kombinerar erfaren affärsjuridisk rådgivning med AI-driven effektivitet, så att ni får ett avtal anpassat efter just er situation – snabbare och mer kostnadseffektivt än hos en traditionell byrå. Står ni inför en förhandling, en rekrytering eller ett samarbete där känslig information ska delas? Kontakta Lawgent för en genomgång av era sekretessavtal.
