NDA

NDA (Non-Disclosure Agreement) är ett juridiskt bindande sekretessavtal där parterna förbinder sig att inte dela vidare konfidentiell information. För svenska företagare blir NDA centralt vid förvärvssamtal, samarbeten med leverantörer och anställning av nyckelpersoner, men avtalet är bara värt något om det är korrekt utformat och faktiskt går att driva igenom.

Så fungerar NDA

Ett NDA reglerar vilken information som ska betraktas som konfidentiell, hur den får användas och vad som händer vid avtalsbrott. I svensk rätt finns ingen särskild NDA-lag, istället bygger avtalet på avtalslagen (1915:218) och lagen om skydd för företagshemligheter (2018:558, FHL). FHL ger visst skydd även utan skriftligt avtal, men ett NDA förstärker skyddet betydligt och förtydligar vad som faktiskt utgör en hemlighet.

Centrala komponenter i ett välskrivet NDA:

• Definition av konfidentiell information: Exakt vad som omfattas, ofta med exempel (finansiell data, kundlistor, källkod, strategiplaner)
• Tidsperiod: Vanligen 2-5 år efter att samarbetet upphört, ibland evigt för affärshemligheter
• Tillåten användning: Syftet med informationsdelningen, exempelvis ”endast för utvärdering av förvärv”
• Vitesklausul: Förutbestämt skadestånd vid brott, ofta 100 000-1 000 000 kr per överträdelse
• Jurisdiktion: Svensk rätt och svensk domstol, eller skiljeförfarande

NDA skiljer sig från en konkurrensklausul, som förbjuder att arbeta för konkurrent, och från en lojalitetsklausul som gäller under pågående anställning. Ett NDA reglerar enbart information, inte handling eller anställning.

När NDA blir relevant

Svenska SME-företagare stöter på NDA i fyra huvudsituationer, och varje situation har egna standarder som styr vad som är rimligt att acceptera.

Vid förvärvsprocesser skrivs NDA innan säljaren delar finansiella rapporter, kundkontrakt eller ledningsinformation. Typiskt sätter köparen upp ett due diligence-rum först efter signerat NDA. Här är standardperioden 2-3 år och vitesklausul ovanligt, istället förlitar man sig på faktiskt skadestånd.

Vid samarbeten och leverantörsrelationer behövs NDA när man delar produktritningar, källkod eller kundlistor. En SaaS-bolag som ger en utvecklingsbyrå tillgång till sin kodbas bör ha ett tydligt NDA med vitesklausul, annars är det svårt att stoppa en utvecklare som tar med sig koden till ett konkurrerande projekt.

Vid anställning inkluderas sekretess oftast som en klausul i anställningsavtalet, snarare än ett separat NDA. FHL skyddar ändå företagshemligheter under två år efter anställningens slut, men endast om det varit tydligt för den anställde att informationen var konfidentiell.

Vid kapitalanskaffning är praxis annorlunda. Professionella investerare som VC-fonder och affärsänglar signerar sällan NDA i tidig fas. Att kräva NDA av en VC signalerar amatörism och kan stänga dörrar. Däremot tecknas NDA i senare faser när detaljerad finansiell data delas.

Ett konkret scenario

Anna äger ett SaaS-bolag med 12 MSEK i omsättning och 18 anställda. En större branschkollega visar intresse för att förvärva bolaget. Innan Anna delar kundlistor, MRR-data och kodstruktur skickar hon ett NDA till köparen.

Avtalet innehåller följande villkor:

• Löptid: 3 år från signering
• Konfidentiell information: All finansiell och operativ data, inklusive MRR, churn, kundlistor och källkod
• Tillåten användning: Endast utvärdering av potentiellt förvärv
• Vitesklausul: 500 000 kr per överträdelse, plus faktisk skada
• Jurisdiktion: Svensk rätt, Stockholms tingsrätt

Sex månader senare avbryts förhandlingarna. Ett år därefter lanserar konkurrenten en funktion som påfallande liknar Annas unika prisalgoritm. Anna misstänker avtalsbrott men står inför ett klassiskt problem: hur bevisar hon att konkurrenten använt just hennes information, och inte utvecklat motsvarande funktion självständigt?

Annas advokat driver ärendet med hänvisning till vitesklausulen. Eftersom vitet är förutbestämt slipper Anna bevisa exakt ekonomisk skada, hon behöver bara visa att konfidentiell information har använts i strid med avtalet. Efter förlikning får Anna 750 000 kr. Utan vitesklausulen hade hon behövt visa faktisk skada, vilket ofta innebär kostsamma utredningar och osäker utgång.

Misstag som kostar pengar

• För bred definition av konfidentiell information: Om ”all information” omfattas blir avtalet svårt att driva. Domstolar kräver att informationen faktiskt varit hemlig och haft ekonomiskt värde. Specificera kategorier istället.
• Ingen vitesklausul: Utan förutbestämt vite måste du bevisa faktisk skada, vilket ofta är omöjligt vid immateriella tillgångar. En vitesklausul på 250 000-1 000 000 kr flyttar bevisbördan.
• Missar att begära NDA innan första mötet: Många företagare delar information på ”första kaffet” och signerar NDA efteråt. Då är informationen redan röjd och FHL ger begränsat skydd retroaktivt.
• Ömsesidigt NDA när ensidigt räcker: Vid förvärv där endast säljaren delar information behövs bara ensidigt NDA. Ömsesidigt skapar onödig administration och risk för säljaren.
• Kräver NDA av VC-investerare i seed-fas: Detta avvisas rutinmässigt och skadar relationen. Skydda istället kärnteknologi via patent eller genom att hålla den mest känsliga informationen tills senare due diligence-fas.

Vanliga frågor

Vad kostar det att ta fram ett NDA?

En juristfirma tar vanligen 3 000-8 000 kr för ett standard-NDA, anpassat efter din situation. Mallar finns gratis online men bör kontrolleras mot svensk rätt. För återkommande användning, exempelvis i förvärvssamtal, är det värt att ta fram en egen mall som kan återanvändas.

Gäller ett NDA om det bara skickats via e-post utan underskrift?

Ja, ett NDA är bindande även utan fysisk underskrift om parterna accepterat villkoren, exempelvis genom e-postbekräftelse eller digital signering via BankID eller Scrive. Muntliga NDA är också juridiskt bindande men nästan omöjliga att bevisa i domstol.

Hur länge kan ett NDA gälla?

Det finns ingen maxgräns i svensk rätt, men domstolar gör skälighetsbedömningar. Typiskt är 2-5 år efter att samarbetet upphört. För riktiga affärshemligheter som recept eller algoritmer kan evig sekretess accepteras, men för allmän affärsinformation kortas perioden ofta ned av domstolen.

Kan jag kräva skadestånd om motparten bryter mot NDA?

Ja, men det är svårt i verkligheten. Utan vitesklausul måste du bevisa både avtalsbrott och faktisk ekonomisk skada. Med vitesklausul räcker det att visa brottet. Därför är vitesklausul på 250 000-1 000 000 kr standard i välskrivna NDA för svenska SME-bolag.

Räcker sekretessklausul i anställningsavtalet eller behövs separat NDA?

För anställda räcker oftast en sekretessklausul i anställningsavtalet kombinerat med FHL-skyddet. Separat NDA behövs när konsulter, styrelseledamöter eller externa partners får tillgång till känslig information utanför anställningsrelationen, eftersom FHL då ger svagare skydd.

Grundare och chefredaktör

Erik Söderberg

Tidigare CFO på två svenska bolag som sålts. Civilekonom från Handelshögskolan i Stockholm med bakgrund som revisor. Skriver om tillväxt, finansiering, värdering och exit. Har byggt alla åtta kalkylatorer på sajten.

Läs mer om Erik →