Un accordo di non divulgazione (NDA) è una promessa scritta e diretta: ci si impegna a non condividere informazioni riservate altrui e a utilizzarle solo per uno scopo definito. Secondo la legge olandese, si tratta di un contratto come qualsiasi altro: vincolante se chiaro, equilibrato e conforme alla legge. Gli NDA non sono riservati solo ai consigli di amministrazione; startup, datori di lavoro, liberi professionisti, investitori e persino relazioni private vi fanno sempre più affidamento per mantenere i dati sensibili lontani dagli occhi del pubblico. In parole povere: i segreti sono preziosi e un NDA è il modo per proteggerli.

Questa guida spiega in modo semplice come funzionano gli NDA nei Paesi Bassi. Imparerai quando sono applicabili, cosa includere (ed evitare), come definire "informazioni riservate" senza esagerare e come concetti olandesi come boetebeding, dwangsom e matiging influiscono sulle sanzioni. Parleremo anche della Legge sui segreti commerciali (Wbb), dell'allineamento GDPR/AVG, delle divulgazioni consentite, dell'applicazione rapida tramite kort geding, delle insidie ​​per dipendenti e appaltatori, degli NDA relativi a relazioni ("sesso") e dei limiti imposti dalle politiche pubbliche, delle problematiche transfrontaliere, dei segnali d'allarme, dei consigli di negoziazione, dei rimedi in caso di violazione e di quando utilizzare un modello anziché un accordo personalizzato.

Cos'è un NDA secondo la legge olandese

Nei Paesi Bassi, un Accordo di non divulgazione (geheimhoudingsovereenkomst) è un contratto semplice che limita l'uso e la divulgazione di informazioni condivise per uno scopo definito. È "senza forma" secondo la legge olandese – un NDA può anche essere orale o implicito in base alle circostanze – ma un accordo scritto chiaro è molto più sicuro se mai fosse necessario farlo rispettare. Le parti utilizzano gli NDA all'inizio delle negoziazioni o della cooperazione, insieme o prima dei contratti principali, per proteggere know-how, dati finanziari, prototipi, dati personali e altri dettagli non pubblici.

Un NDA olandese può essere unidirezionale (solo il destinatario è vincolato) o reciproco (entrambe le parti sono vincolate). In genere, definisce lo scopo della condivisione, cosa si intende per informazione riservata, chi può accedervi in ​​base alla "necessità di sapere", le esclusioni (ad esempio, informazioni già pubbliche o sviluppate in modo indipendente) e la durata degli obblighi, spesso con persistenza anche dopo la fine del rapporto. Gli NDA adeguati supportano anche la protezione ai sensi della legge olandese sulla protezione dei segreti commerciali (Wet bescherming bedrijfsgeheimen, Wbb), evidenziando "misure ragionevoli" per mantenere segrete le informazioni. In breve, NDA: i segreti sono attraenti, ma legalmente vincolanti è meglio, soprattutto se redatti secondo gli standard olandesi.

Quando gli NDA sono applicabili nei Paesi Bassi

I tribunali olandesi applicano gli NDA quando sembrano contratti reali ed equilibrati: offerta e accettazione chiare, uno scopo legittimo e obblighi concreti legati a uno scopo definito. Sebbene un NDA possa essere verbale, un accordo scritto preciso ne semplifica notevolmente l'applicazione. Altrettanto importante, gli NDA dovrebbero rientrare in un insieme più ampio di "misure ragionevoli" per mantenere segrete le informazioni: questo è fondamentale per Legge sulla protezione dei segreti commerciali (Wbb) supporto e dimostra al tribunale che hai trattato le informazioni come riservate fin dall'inizio. In breve, gli NDA: i segreti sono attraenti, ma la legalità è migliore quando le basi sono solide.

• Ambito e scopo chiari: Definire il motivo per cui le informazioni vengono condivise e come possono essere utilizzate.
• Definizione praticabile di “Informazioni riservate”: Coprire ciò che è realmente non pubblico; ricavare informazioni pubbliche/conosciute/sviluppate in modo indipendente.
• Controlli di accesso da conoscere: Limitare la condivisione a persone specifiche (dipendenti/consulenti) vincolate da pari riservatezza.
• Sopravvivenza e durata: Lasciate che la segretezza sopravviva alla relazione; i termini indefiniti sono comuni per i segreti commerciali.
• Divulgazioni consentite: Consentire canali di consulenza legale e professionale e il rispetto degli ordini/delle autorità giudiziarie.
• Equità: Obblighi reciproci o almeno proporzionati riducono il rischio che un tribunale consideri le condizioni eccessive.

L'applicabilità si indebolisce quando le informazioni sono già pubbliche, l'NDA è vago o eccessivamente ampio, lo scopo è assente, l'accesso non è controllato o i termini tentano di soffocare la segnalazione di condotte illecite. Le parti spesso attribuiscono l'onere della prova per le esclusioni, solitamente al destinatario, per mantenere il quadro normativo pratico e applicabile.

Casi d'uso comuni: affari, lavoro, startup e relazioni private

Che si tratti di scambiare un prototipo con un potenziale partner, di consentire a un nuovo assunto di vedere il libro paga, di condividere un pitch deck o di proteggere la propria privacy, un accordo di riservatezza (NDA) mantiene i dati sensibili al loro posto. Nella pratica olandese, spesso sono il primo documento firmato, creando una "bolla" sicura in cui parlare, testare ed esplorare senza perdere il controllo delle informazioni. NDA: i segreti sono attraenti, ma la legalità è migliore quando il contesto è chiaro e l'uso è limitato a uno scopo legittimo.

• Collaborazioni aziendali: Ricerca e sviluppo, joint venture, fornitori, trattative di licenza e due diligence. Gli accordi di riservatezza contribuiscono a dimostrare l'adozione di "misure ragionevoli" ai sensi del Trade Secrets Protection Act (Wbb) e dovrebbero limitare l'accesso a un gruppo strettamente necessario per la conoscenza.
• Occupazione e appaltatori: Onboarding, accesso al progetto e offboarding. Utilizzare un ambito pratico, garantire la riservatezza di strumenti/dati e includere eccezioni legali (avvocati, autorità, ordinanze del tribunale).
• Startup e tecnologia: Demo di prodotto, revisioni del codice, progetti pilota e valutazioni di M&A/partner. Definisci cosa è riservato (e cosa non lo è) e collega l'utilizzo esclusivamente allo scopo della valutazione.
• Relazioni private: Incontri Gli "NDA" o "accordi di riservatezza sessuali" possono proteggere identità, messaggi e dettagli intimi, ma non possono mai nascondere condotte illegali. Includono eccezioni esplicite per la segnalazione alle autorità e per la consulenza professionale.

Prossimamente: gli elementi chiave che ogni NDA olandese dovrebbe includere per garantire l'applicabilità di tutto ciò.

Elementi chiave che ogni NDA olandese dovrebbe includere

Un NDA olandese (geheimhoudingsovereenkomst) solido è pratico, preciso e vincolato a uno scopo legittimo. Dovrebbe facilitare la collaborazione, dimostrando al contempo di aver adottato "misure ragionevoli" per mantenere la riservatezza delle informazioni, fondamentale ai sensi del Trade Secrets Protection Act (Wbb). In breve, NDA: i segreti sono attraenti, ma la loro efficacia giuridica è migliore quando questi elementi costitutivi sono presenti.

• Chiara limitazione dello scopo: Specificare il motivo per cui le informazioni vengono condivise e limitarne l'uso esclusivamente a tale scopo.
• Definizione equilibrata di “Informazioni riservate”: Coprire le informazioni non pubbliche; evitare di basarsi esclusivamente su etichette "riservate". Includere uno standard "sapevo o avrei dovuto sapere".
• Esclusioni standard: Informazioni di dominio pubblico, già detenute legalmente o sviluppate in modo indipendente: l'onere della prova ricade sul destinatario.
• Controlli di accesso da conoscere: Limitare la divulgazione ai ruoli specificati; richiedere ai dipendenti/consulenti di accettare prima almeno un livello di riservatezza equivalente.
• Gestione, sicurezza e restituzione/distruzione: Stabilire misure di protezione ragionevoli e richiedere la restituzione immediata o la cancellazione al termine dello scopo.
• Durata e sopravvivenza: Lasciate che la riservatezza sopravviva alla risoluzione del contratto; prendete in considerazione una protezione indefinita per i segreti commerciali.
• Divulgazioni consentite e deroghe legali: Consentire la divulgazione ad avvocati/terapeuti in base al dovere di riservatezza, al rispetto degli ordini del tribunale, alla cooperazione con le autorità e alle eccezioni relative al whistleblowing/alle politiche pubbliche.
• Tutele IP: Nessun trasferimento o licenza di proprietà intellettuale; il destinatario accetta di non ricercare o rivendicare diritti di proprietà intellettuale sulle informazioni del divulgatore.
• Allineamento Wbb: Tenuta dei registri e controlli interni che dimostrano “misure ragionevoli” per proteggere i segreti commerciali.
• Punti di contatto GDPR/AVG: Ridurre al minimo i dati personali, definire la conservazione e impostare tempi di eliminazione.
• Rimedi e sanzioni: Provvedimenti ingiuntivi, recupero delle spese e una penale contrattuale ragionevole (boetebeding) che non sostituisce i danni, salvo diversa indicazione espressa.
• Legge applicabile e foro competente: Legge olandese, con tribunale prescelto o arbitrato confidenziale per un'applicazione rapida e privata.

Definire le informazioni riservate senza esagerare

Se si etichetta "tutto ciò che condividiamo" come riservato, l'accordo di riservatezza rischia di apparire oppressivo e più difficile da far rispettare. La prassi olandese favorisce una definizione mirata che tenga conto dello scopo della divulgazione e distingua i dati aziendali sensibili dai veri dati. segreti commercialiIl Trade Secrets Protection Act (Wbb) prevede "misure ragionevoli" per proteggere la segretezza; una definizione chiara è il primo passo. Lasciate spazio a come le informazioni vengono condivise nella vita reale (e-mail, chiamate, demo) e non affidatevi esclusivamente all'apposizione di un timbro sui documenti. NDA: i segreti sono attraenti, ma la legalità è migliore quando la definizione è specifica, equilibrata e associata a esclusioni sensate.

• Definisci per categoria, non per categoria generale: Competenze tecniche, progetti/prototipi, codice sorgente, piani/prezzi commerciali, negoziazioni e, nei contratti di riservatezza privati, identità non pubbliche e comunicazioni personali.
• Utilizzare uno standard "sapevo o avrei dovuto sapere": Contrassegnare le informazioni quando possibile, ma non rendere le etichette l'unica via di accesso alla protezione. Coprire le divulgazioni orali con una tempestiva conferma scritta, senza penalizzare una nota mancata.
• Includere esclusioni standard (e oneri): Di pubblico dominio, già posseduto legalmente, sviluppato in modo indipendente o ottenuto legittimamente da terzi: l'onere della prova ricade sul destinatario.
• Collega l'ambito allo scopo: Dichiarare che le informazioni sono riservate nella misura in cui sono divulgate per lo scopo definito e non altrimenti disponibili.
• Evitare di esagerare: Escludere le informazioni che diventano pubbliche senza alcuna colpa da parte del destinatario e non includere competenze generiche o esperienze acquisite dal destinatario.

Successivamente, per quanto tempo dovrebbe durare la protezione e quanto strettamente lo scopo dovrebbe limitare l'uso nella pratica olandese.

Limitazione della durata e dello scopo nella pratica olandese

Nei Paesi Bassi, durata e scopo sono le due leve che rendono un NDA applicabile e pratico. I tribunali ricercano la proporzionalità: la riservatezza indefinita è accettabile, soprattutto per i segreti commerciali ai sensi del Trade Secrets Protection Act (Wbb), ma le informazioni meno critiche o volatili possono ragionevolmente decadere al termine della cooperazione. È sempre opportuno vincolare l'utilizzo a uno scopo chiaramente dichiarato; se le parti in seguito desiderano riutilizzare le informazioni per qualcos'altro, è necessario un consenso scritto o una modifica. NDA: i segreti sono attraenti, ma la legalità è migliore quando tempo e scopo sono cristallini e allineati con il modo in cui si lavora effettivamente.

• Utilizzo bloccato per uno scopo specifico: Limitare l'uso strettamente al progetto definito, alla valutazione o trattativaOgni nuovo scopo necessita di previa approvazione scritta.
• La sopravvivenza che corrisponde ai dati: Lasciate che la riservatezza sopravviva alla risoluzione del contratto; evitate interruzioni arbitrarie. Per i veri segreti commerciali, non ponete limiti temporali.
• Trigger di pubblico dominio: Prevedere che i doveri terminino quando le informazioni diventano pubbliche senza alcuna colpa da parte del destinatario.
• Uscita pulita: In caso di completamento volontario o richiesta, richiedere la restituzione o la cancellazione sicura (con conferma) in modo che le misure di segretezza rimangano dimostrabili ai sensi del Wbb.

Poi, ecco cosa puoi ancora divulgare, legalmente e in sicurezza, senza violare il tuo NDA: divulgazioni consentite e deroghe di politica pubblica.

Divulgazioni consentite e deroghe legali (avvocati, autorità, segnalazioni di illeciti)

Anche il più rigido NDA olandese necessita di "uscite di sicurezza" affinché le persone possano chiedere consiglio e rispettare la legge. La prassi olandese e le politiche pubbliche di buon senso non permetteranno alla riservatezza di bloccare la segnalazione di reati, collaborando con autoritào dire la verità sotto costrizione. Definisci queste eccezioni in modo chiaro: accordi di riservatezza (NDA): i segreti sono attraenti, ma la legalità è migliore quando le eccezioni sono esplicite e pratiche.

• Consulenti professionali: Se necessario, condividi le informazioni con il tuo avvocato, revisore dei conti o terapeuta, nel rispetto del dovere di riservatezza.
• Tribunale o obbligo legale: Dichiarare ciò che un tribunale o una legge richiedono; dare tempestiva comunicazione e, ove possibile, cercare misure di protezione.
• Autorità e sicurezza: Segnala sospetto condotta criminale o danni imminenti alla polizia o agli enti regolatori senza violare l'NDA.
• Testimonianza veritiera: Testimoniare onestamente se obbligati (ad esempio, per ordine del tribunale); limitare la divulgazione a quanto strettamente necessario.
• “Necessità di sapere” interna: Condividere le informazioni con dipendenti/consulenti identificati solo dopo che questi abbiano accettato una riservatezza equivalente.
• Consenso scritto reciproco: Consentire divulgazioni personalizzate concordate in anticipo dalle parti.
• Tutela contro le segnalazioni di illeciti: Dichiarare che nulla limita le divulgazioni protette dalle leggi applicabili o dalle politiche pubbliche.

Tali eccezioni mantengono l’accordo esecutivo nel rispetto degli obblighi legali e dell’equità di base.

Legge sulla protezione dei segreti commerciali (Wbb) e come gli accordi di riservatezza la supportano

La legge olandese sulla protezione dei segreti commerciali (Wet bescherming bedrijfsgeheimen, Wbb) protegge solo le informazioni effettivamente trattate come segrete. I tribunali cercano "misure ragionevoli" per dimostrare che intendevi mantenere qualcosa di riservato: senza di esse, affidarsi al Wbb diventa difficile. Un NDA preciso è la misura di accesso: dimostra un uso limitato allo scopo, controlla chi può vedere cosa e documenta i tuoi sforzi di segretezza fin dal primo giorno. Aiuta anche a distinguere le informazioni riservate ordinarie dai segreti commerciali di alto valore che meritano una protezione più forte, spesso a tempo indeterminato. NDA: i segreti sono attraenti, ma legalmente vincolanti sono meglio quando fungono anche da fascicolo di prova Wbb.

• Definisci il segreto e lo scopo: Assegna un nome alle categorie di know-how sensibili e bloccane l'uso a un progetto o a una valutazione specifici.
• Standard di riconoscimento: Richiedere marcature ove possibile e una regola del tipo "sapevo o avrei dovuto sapere"; confermare per iscritto le divulgazioni orali.
• Accesso necessario: Limitare i destinatari a ruoli identificati e vincolati da pari riservatezza e tenere un registro dei destinatari.
• Sicurezza e uscita: Imporre misure di sicurezza ragionevoli, oltre alla restituzione immediata o alla cancellazione certificata al termine del progetto.
• Esclusioni e oneri: Estrarre informazioni pubbliche/conosciute/sviluppate in modo indipendente e attribuire l'onere della prova al destinatario.
• Rimedi rapidi e credibili: Riservare un provvedimento ingiuntivo e una penale contrattuale proporzionata per scoraggiare le fughe di notizie.
• Prova di prova: Consentire il riferimento a una specifica sigillata (ad esempio, un deposito datato) per dimostrare l'ambito di applicazione senza divulgare eccessivamente nell'NDA.

Nel complesso, queste clausole dimostrano le “misure ragionevoli” che la Wbb si aspetta, rendendo più probabile l’applicazione quando necessario.

GDPR e NDA: minimizzazione, conservazione ed eliminazione dei dati

Un NDA non annulla il GDPR/AVG; si trova accanto. Se le informazioni riservate includono dati personali, è comunque necessario disporre di una base giuridica, uno scopo chiaro, di sicurezza e di un piano per l'eliminazione. Nella prassi olandese, l'NDA dovrebbe rispecchiare questi principi di privacy, in modo che il team sappia cosa raccogliere, chi può visualizzarli, per quanto tempo conservarli e quando eliminarli. NDA: i segreti sono attraenti, ma la legalità è ancora più efficace se abbinata a una corretta igiene del GDPR.

• Minimizzazione dei dati: Limitare i dati personali a quanto necessario per lo scopo definito dall'NDA; evitare di scaricare dati da caselle di posta, registri di chat o file delle risorse umane.
• Limitazione dello scopo: Vietare il riutilizzo per scopi di marketing, profilazione o progetti non correlati senza nuove motivazioni legittime e consenso scritto.
• Ruoli e DPA: Indicare il titolare/responsabile del trattamento. Se una parte elabora i dati per conto dell'altra, aggiungere un accordo sul trattamento dei dati conforme al GDPR.
• Accesso e sicurezza: Solo informazioni “necessarie”, con misure tecniche e organizzative appropriate (crittografia, registri, privilegi minimi).
• Programma di conservazione: Indicare la conservazione concreta legata allo scopo; vietare la conservazione a tempo indeterminato dei dati personali.
• Ritorno/cancellazione all'uscita: Richiedere la restituzione immediata o l'eliminazione sicura, compresa la gestione ragionevole dei backup, con conferma scritta.
• Richieste di diritti: Chiarire la cooperazione in merito alle richieste di accesso, correzione o cancellazione; nessuna clausola può limitare i diritti legali o la segnalazione alle autorità.
• Conservazione dei registri: Mantenere una semplice traccia di controllo (chi ha ricevuto cosa, quando è stato eliminato) per dimostrare la conformità al GDPR e le "misure ragionevoli" del Wbb.

Se gestito correttamente, l'NDA guida la privacy fin dalla progettazione, dall'acquisizione alla cancellazione, non solo il silenzio dopo una fuga di notizie.

Clausole penali e danni in Olanda (boetebeding, dwangsom, matiging)

Negli accordi di riservatezza olandesi, una clausola penale contrattuale (boetebeding) è un deterrente integrato; una multa coercitiva imposta dal tribunale (dwangsom) è ciò che supporta un'ingiunzione se qualcuno non smette di divulgare informazioni. Sono strumenti diversi. Una boetebeding può essere stabilita per violazione o per giorno, ma deve essere proporzionata: i tribunali olandesi possono ridurre gli importi eccessivi (matiging). Da notare inoltre: ai sensi dell'articolo 6:92(2) BW, una penale sostituisce i danni previsti dalla legge, salvo diversa indicazione espressa. NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando la sanzione è realistica, dimostrabile e cumulativa con altri rimedi.

• Scegli un numero difendibile: Ancorare l'importo a un danno plausibile (danni alle pubbliche relazioni, perdite di affari, costi di risposta alle emergenze). Cifre esagerate invitano a fare i furbi.
• Per violazione vs. al giorno: Utilizzare il criterio "per violazione" per le segnalazioni discontinue; "al giorno" per le fughe di notizie in corso. Considerare un limite ragionevole per evitare un'ottica "punitiva".
• Mantenere i danni cumulativi: Chiarire che la sanzione non sostituisce le richieste di risarcimento danni effettivi e di provvedimenti ingiuntivi.

Sample clause (EN/NL):

Penalty. For each breach, Recipient owes a contractual penalty of €[x] (and €[y] per day the breach continues). This penalty is without prejudice to Discloser’s right to claim full damages and injunctive relief (boete laat onverlet het recht op volledige schadevergoeding en een verbod).

• Percorso delle prove: Tieni traccia di chi ha effettuato l'accesso a cosa e quando; ciò aiuta a giustificare l'importo.
• Dwangsom è separato: Richiedere un dwangsom ordinato dal tribunale insieme a un'ingiunzione, se necessario; non cercare di "inserire" un dwangsom nell'accordo di riservatezza.

Se usato correttamente, un boetebeding misurato scoraggia le violazioni, supporta le “misure ragionevoli” del Wbb e integra i rapidi rimedi giudiziari.

Rimedi ed esecuzione: cessazione e desistenza, kort geding, ingiunzioni e arbitrato

Quando la riservatezza fa trapelare una falla, velocità e precisione vincono. Nella pratica olandese si inizia con un sommatiebrief (diffida e desistenza) scritto e incisivo che richiede l'immediata sospensione, la restituzione/cancellazione e un impegno firmato. Se questo non funziona, o il danno è imminente, si può richiedere un voorlopige voorziening tramite kort geding (procedimento sommario). I tribunali possono ordinare un'ingiunzione e applicare una sanzione pecuniaria coercitiva (dwangsom) per imporre il rispetto delle disposizioni, insieme a misure mirate come la restituzione o la cancellazione verificata. La sanzione contrattuale (boetebeding) è parallela ai rimedi giudiziari; i tribunali possono ridurre le sanzioni eccessive (matiging), quindi mantenerle difendibili. Per motivi di privacy e controllo, molti NDA optano per l'arbitrato, spesso con una deroga che consente prima l'emissione di ingiunzioni urgenti da parte del tribunale. NDA: i segreti sono attraenti, ma la legalità è migliore quando il percorso di applicazione è tracciato prima che inizino i guai.

• Sommatiebrief (sommatiebrief): Richiedere l'immediato arresto, specificare gli obblighi e richiedere impegni scritti (arresto, identificazione dei destinatari, restituzione/cancellazione).
• Ingiunzione di Kort geding + dwangsom: Rapido provvedimento preliminare per bloccare la divulgazione; richiesta di restituzione/distruzione e restrizioni di accesso, accompagnate da una sanzione coercitiva.
• Penale contrattuale + danni: Applicare il boetebeding e riservarsi il risarcimento completo dei danni e delle spese; mantenere gli importi proporzionati per evitare il matiging.
• Arbitrato per la riservatezza: Risolvere la controversia privatamente; includere una deroga per un provvedimento giudiziario d'urgenza per congelare prima la situazione.
• Prova e traccia di conformità: Conservare i registri degli accessi, delle conferme di rimozione e dei certificati di eliminazione: essenziali per dimostrare la violazione e verificare la correzione.

NDA per dipendenti e appaltatori: regole speciali e insidie

Per dipendenti e liberi professionisti, l'NDA si affianca alle policy, all'onboarding/offboarding e agli obblighi previsti dal GDPR. I tribunali si aspettano controlli proporzionati e funzionali: definire lo scopo, limitare l'accesso "need-to-know" e vincolare chiunque tocchi i dati a un livello di segretezza almeno equivalente. Non usare la riservatezza per infiltrarsi. non concorrenza o clausole di riservatezza; le eccezioni di politica pubblica (avvocati, autorità, testimonianza veritiera, whistleblowing) non sono negoziabili. Allineatevi al Trade Secrets Act (Wbb): gli NDA sono una delle vostre "misure ragionevoli", ma funzionano solo se effettivamente rispettati. In breve, NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando i processi delle risorse umane e dei fornitori corrispondono alla carta.

• Onboarding/offboarding: Concedere l'accesso con privilegi minimi; all'uscita, raccogliere dispositivi/credenziali e richiedere la restituzione o l'eliminazione certificata.
• Flusso di lavoro del contraente: Rendere i contraenti responsabili dei subconsulenti; richiedere la stessa riservatezza prima di qualsiasi divulgazione.
• Ambito disciplinare: Escludere informazioni pubbliche/note/sviluppate in modo indipendente e le competenze e l'esperienza generali del destinatario.
• Divulgazioni consentite: Consentire esplicitamente obblighi legali e segnalazioni protette; gli accordi di riservatezza non possono sopprimere le segnalazioni di cattiva condotta.
• GDPR compatibile: Ridurre al minimo i dati personali; se il trattamento avviene per tuo conto, aggiungere un DPA e definire i ruoli di titolare/responsabile del trattamento.
• Obblighi di sicurezza: Definire misure tecniche/organizzative ragionevoli e tenere un registro degli accessi/delle divulgazioni.
• Pena, non punizione: Utilizzare un risarcimento proporzionato e mantenerlo cumulativo con i danni; i tribunali possono ridurre l'eccedenza (matiging).
• Chiarezza IP: Specificare di non trasferire la proprietà intellettuale per impostazione predefinita; gestire cessioni o licenze nel contratto di lavoro o di servizi, non implicitamente.

Grazie a queste misure di sicurezza, gli accordi di riservatezza tra personale e fornitori diventano applicabili e utilizzabili quando più serve.

Incontri e “NDA” sessuali nei Paesi Bassi: privacy, limiti e politica pubblica

In contesti intimi, gli NDA sono semplicemente accordi di riservatezza applicati alla vita privata. Possono proteggere legalmente identità, messaggi, immagini e fatti o dettagli di una relazione, a condizione che i termini siano chiari, proporzionati e rispettosi dell'ordine pubblico. Non possono mai essere utilizzati per coprire reati, bloccare denunce alla polizia o alle autorità di regolamentazione o imbavagliare testimonianze veritiere quando costretti. I tribunali olandesi possono ridurre le sanzioni eccessive e non benediranno clausole di riservatezza oppressive. Se sono coinvolti dati personali o immagini intime, allineatevi al GDPR: minimizzate, limitate l'accesso ed eliminate all'uscita. NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando lo scopo è la privacy, non il potere.

• Esenzioni esplicite: Segnalazione alle autorità, obblighi legali e testimonianza veritiera.
• Struttura equa: Obblighi reciproci o ragionevoli corrispettivi, mai legati al sesso.
• Ambito di applicazione: Categorie chiare; consentire la condivisione riservata con un avvocato/terapeuta.
• Rimedi misurati: Sanzione proporzionata, ingiunzioni rapide; arbitrato per la privacy.
• Igiene dei dati: Restituisci/elimina su richiesta o al termine dello scopo.

Prossimo passo: far sì che questi accordi funzionino a livello transfrontaliero: scelta della legge, della lingua e applicazione da parte dell'UE.

NDA transfrontalieri: scelta della legge, della lingua e applicazione da parte dell'UE

Quando le informazioni attraversano i confini, l'NDA deve viaggiare senza intoppi. Decidete in anticipo quale legge regolatrice, dove vanno le controversie, quali controlli linguistici e come far rispettare i provvedimenti urgenti. Mantenete il documento semplice ma chirurgico: scopo chiaro, controlli di accesso rigorosi e rimedi che funzionino al di fuori dei Paesi Bassi. NDA: i segreti sono attraenti, ma legalmente vincolanti sono meglio quando gli attriti transfrontalieri sono progettati fin dal primo giorno.

• Legge governativa: Scegliete la legge olandese se la maggior parte delle prestazioni si svolge qui. Se nessuna delle parti accetta il foro dell'altra, prendete in considerazione una legge neutrale (ad esempio, la Svizzera), come si vede nella pratica.
• Foro e arbitrato: Scegli un foro. Per motivi di privacy e di applicabilità, opta per l'arbitrato (ad esempio, OMPI), con una deroga per le ingiunzioni urgenti del tribunale.
• Esecuzione (Convenzione di New York): I lodi arbitrali sono ampiamente applicabili ai sensi della Convenzione di New York del 1958, fondamentale per l'esecuzione in più Paesi.
• Lingua e traduzioni: Specificare la lingua vincolante (olandese o inglese) e che questa prevale sulle traduzioni.
• Affiliati e sub-consulenti: Consentire una condivisione limitata tra le aziende del gruppo e i fornitori solo dopo aver implementato un livello di riservatezza equivalente.
• Privacy/esportazione: Se i dati personali o la tecnologia sensibile vengono condivisi all'estero, allineati con la configurazione GDPR/DPA e le normative applicabili regole sulle esportazioni/sanzioni.
• Provvedimento ingiuntivo: Mantenere un rapido ricorso presso i tribunali competenti per fermare immediatamente le perdite.
• firme: Consentire alle controparti e firme elettroniche per accelerare l'esecuzione multigiurisdizionale.

Grazie a queste scelte, il tuo NDA rimarrà valido ovunque vadano i tuoi segreti.

Segnali di pericolo a cui fare attenzione prima di firmare

Prima di aggiungere il tuo firma, analizza l'NDA alla ricerca di elementi che lo rendono inapplicabile o ingiusto nella prassi olandese. Un accordo equilibrato protegge entrambe le parti e regge in tribunale; uno sbilanciato provoca controversie o, peggio, problemi di politica pubblica. Ricorda, NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando ambito, durata, rimedi e deroghe sono ragionevoli.

• Ambito generale: Definisce "Informazioni riservate" come "tutto, sempre" (passato/futuro) e anche le informazioni pubbliche, senza esclusioni standard o onere della prova a carico del destinatario.
• Nessuna limitazione di scopo: Non limita l'uso a un progetto/valutazione specifico, consentendo un riutilizzo illimitato.
• Mancano delle eccezioni: Nessuna eccezione per avvocati, ordini del tribunale, autorità/denuncia di irregolarità o testimonianze veritiere.
• Pena punitiva (boetebeding): Somme esorbitanti senza alcuna giustificazione e senza alcuna clausola che mantenga le sanzioni cumulative con i danni (art. 6:92(2) BW risk).
• Nessun piano di restituzione/eliminazione: Mancano chiari obblighi di uscita, conservazione ed eliminazione, il che è problematico ai sensi del GDPR/AVG e delle “misure ragionevoli” del Wbb.
• Acquisizione di IP: Assegnazioni nascoste al divulgatore o divieti di utilizzare le competenze/esperienze generali del destinatario.
• Restrizioni nascoste: Si insinua in patti di non concorrenza, di non sollecitazione o in un ampio “bavaglio” sulle pubbliche relazioni che vanno oltre la riservatezza.
• Controlli di accesso vaghi: Consente la condivisione con "affiliati/consulenti" senza garantire la riservatezza e la necessità di sapere equivalenti.
• Trappole di giurisdizione: Diritto straniero, foro distante o lingua non vincolante, senza alcuna deroga per le ingiunzioni olandesi urgenti (kort geding).

Suggerimenti per la negoziazione per rendere un NDA equo e praticabile

I buoni NDA sono strumenti di collaborazione, non trappole. Nella pratica olandese, piccole modifiche possono trasformare un "forse" in un sì vincolante e conforme al Wbb/GDPR. Puntate su chiarezza, proporzionalità e praticabilità concreta, perché gli NDA: i segreti sono attraenti, ma giuridicamente vincolanti sono migliori quando entrambe le parti possono effettivamente rispettarli.

• Blocca lo scopo: Vincolare l'uso strettamente a un progetto/valutazione definito; aggiungere "nessuna licenza implicita" alla proprietà intellettuale.
• Restringi la portata: Definisci categorie, aggiungi esclusioni standard e usa una regola del tipo "sapevo o avrei dovuto sapere" con una rapida conferma delle divulgazioni orali.
• Rendila reciproca (o dai valore): I doveri reciproci sembrano equi; se sono unilaterali, aggiungere una ragionevole considerazione o un linguaggio di conforto.
• Solo informazioni necessarie: Nominare i ruoli, richiedere preventivamente la riservatezza equivalente per dipendenti/consulenti e trasferirli ai subfornitori.
• Aggiungere eccezioni di politica pubblica: Avvocati/consulenti soggetti a riservatezza, ordini del tribunale, autorità/denuncia di irregolarità e testimonianza veritiera.
• Pianifica l'uscita e la privacy: Impostare la minimizzazione, la conservazione e la restituzione/eliminazione sicura in conformità al GDPR con conferma scritta (inclusa la politica di backup).
• Utilizzare una sanzione proporzionata: Scegli un risarcimento difendibile (per violazione/giorno), tienilo cumulativo con i danni e riserva un provvedimento ingiuntivo.
• Scegli la meccanica della controversia: Legge olandese, foro chiaro e arbitrato riservato con possibilità di ricorso d'urgenza al tribunale per ingiunzioni rapide.
• Correggi lingua e firme: Indicare la lingua di controllo (NL o EN) e consentire alle controparti/firme elettroniche un'esecuzione transfrontaliera pulita.

Cosa fare se il tuo NDA viene violato

Quando si verifica una fuga di notizie, velocità e disciplina contano più della rabbia. Il tuo obiettivo è fermare la diffusione, chiudere le porte e avviare rapidamente un'azione legale. Gestisci la situazione come un incidente: stabilizza, documenta, fai rispettare. NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando la tua risposta è precisa e dimostrabile.

• Cattura le prove: Cattura screenshot, URL, email e registri di accesso datati. Conserva gli originali, non modificarli. Annota chi ha visto cosa e quando.
• Contiene l'accesso: Revoca le credenziali, blocca le cartelle condivise e limita le informazioni "necessarie da sapere". Richiedi ai fornitori/sub-consulenti di interrompere immediatamente la divulgazione.
• Inviare un sommatiebrief (disposizione di cessazione e desistenza): Citare le clausole NDA; richiedere l'immediato blocco, la rimozione, l'identificazione dei destinatari e la restituzione/cancellazione sicura con conferma scritta entro una scadenza fissa.
• Andare in tribunale velocemente (kort geding): Richiedere un'ingiunzione con una sanzione pecuniaria coercitiva (dwangsom) per bloccare la divulgazione e obbligare alla restituzione/cancellazione. Mantenere in gioco la penale contrattuale (boetebeding) e le richieste di risarcimento danni.
• Utilizzare l'arbitrato se concordato: Depositare i meriti in arbitrato confidenziale; riservare una deroga per un provvedimento giudiziario urgente, in modo da congelare prima la situazione.
• Notificare come richiesto (GDPR): In caso di fuga di dati personali, effettuare una valutazione della violazione ed effettuare tutte le notifiche previste dalla legge; coordinare le dichiarazioni per evitare di aggravare la divulgazione.
• Contatto per la rimozione: Chiedere ai destinatari e alle piattaforme interessate di rimuovere i contenuti; fornire l'ingiunzione o l'accordo di riservatezza a supporto della richiesta.
• Quantificare e sistemarsi in modo intelligente: Calcolare penalità/danni con cognizione di causa. Ove opportuno, concordare impegni rafforzati per evitare l'"effetto Streisand".
• Dopo cura: Verificare le cause, correggere i processi, aggiornare la formazione e rendere più rigoroso il linguaggio NDA (scopo, accesso, eliminazione) per la prossima volta.
• Rispettare le eccezioni: Non minacciare l'applicazione della legge in caso di segnalazioni protette alle autorità o di testimonianze veritiere.

In questo modo si blocca la fuga di notizie, si preserva la leva finanziaria e si mantiene credibile l'applicazione delle norme, senza che la notizia diventi più grande del segreto.

Modelli vs accordi personalizzati: quando fare da soli e quando assumere un avvocato

Un buon modello è un vantaggio, non uno scudo. L'applicabilità olandese si basa su un uso limitato allo scopo, un ambito di applicazione ragionevole, "misure ragionevoli" WBB, igiene del GDPR e rimedi proporzionati. Se questi non riflettono i fatti reali – chi vede cosa, dove, per quanto tempo – un NDA copia-incolla può fallire quando serve. NDA: i segreti sono attraenti, ma legalmente vincolanti sono migliori quando il documento corrisponde ai rischi, ai flussi di dati e al piano di applicazione.

• Il fai da te è accettabile quando: Scambi reciproci a basso rischio; valutazioni brevi; nessun segreto commerciale sensibile; pochi/nessun dato personale; solo parti olandesi; penalità modesta o nulla.
• Assumi un avvocato quando: Fai affidamento sulla protezione Wbb; condividi dati personali significativi (GDPR); utilizzi appaltatori/sub-responsabili del trattamento; oppure hai bisogno di un DPA.
• Transfrontaliero o M&A: La scelta della legge/del foro competente, l'arbitrato e le norme in materia di esportazione/privacy richiedono un adattamento per renderle applicabili all'estero.
• Dipendenti/appaltatori: Le attività di flow-down, onboarding/offboarding e la proprietà della proprietà intellettuale necessitano di una stesura chiara che vada oltre un NDA di base.
• Penalità e velocità: Il dimensionamento del boetebeding, il mantenimento del cumulo dei danni e la pianificazione del kort geding/dwangsom o dell'arbitrato meritano consulenza.
• NDA privati/di incontri: Le eccezioni di politica pubblica (autorità, testimonianza veritiera), l’ambito equo e le regole di cancellazione devono essere precise.

Inizia con un modello solido e pronto per l'NL; chiedi al tuo avvocato di modificarlo man mano che aumentano le poste in gioco, i dati o le giurisdizioni.

Domande frequenti sugli NDA nei Paesi Bassi

I clienti si pongono domande pratiche simili prima di firmare o far rispettare un accordo di riservatezza. Di seguito sono riportate risposte concise, in linea con la prassi olandese e con i principi già trattati in questa guida. Ricordate: gli accordi di riservatezza non hanno forma nei Paesi Bassi, ma la chiarezza su scopo, ambito, durata e rimedi è ciò che li rende efficaci. NDA: i segreti sono attraenti, ma la legalità è migliore quando le basi sono ben definite.

• È necessario stipulare un NDA? No, ma un NDA scritto in modo chiaro è molto più facile da dimostrare e far rispettare.
• Un NDA può avere una durata indefinita? Sì, soprattutto per i segreti commerciali; le informazioni meno critiche possono avere una durata limitata.
• Devo contrassegnare tutto come "riservato"? Utile ma non obbligatorio; utilizzare lo standard "sapevo o avrei dovuto sapere" e confermare per iscritto le divulgazioni orali.
• Un accordo di riservatezza può impedire la denuncia di reati o la testimonianza veritiera? No. Includere eccezioni per le autorità, gli ordini dei tribunali e la protezione delle segnalazioni di illeciti.
• E le sanzioni? Utilizzare un sistema di risarcimento proporzionale. I tribunali possono ridurre le somme eccessive (matiging). Mantenere le sanzioni cumulative con i danni; in caso contrario, secondo la legge olandese, una sanzione può sostituire i danni.
• sia NDA orali esecutiva? Potenzialmente, ma rischioso: memorizzare i termini chiave per iscritto.
• L'accordo di riservatezza può essere mantenuto segreto? A volte. Molti NDA consentono la divulgazione ai consulenti e, ove richiesto dalla legge, è opportuno verificare la clausola.
• Un datore di lavoro può nascondere clausole di non concorrenza all'interno di un NDA? Non dovrebbero. Mantenete la riservatezza separata da qualsiasi patto restrittivo e assicuratevi della legalità.
• Come interagiscono il GDPR e gli NDA? L'NDA deve rispettare il GDPR: minimizzazione dei dati, finalità definita, limiti di conservazione ed eliminazione all'uscita.

Conclusioni

Un NDA funziona solo se corrisponde alla realtà: uno scopo chiaro, un ambito di applicazione mirato, esclusioni sensate, controlli di accesso rigorosi, gestione a prova di GDPR e rimedi proporzionati, il tutto pronto per una rapida applicazione quando necessario. Questa è la strategia olandese. Se lo fai, il tuo NDA fungerà anche da prova di "misure ragionevoli" ai sensi del Wbb. Ignoralo e rischi un documento carino ma senza impatto. NDA: i segreti sono attraenti, ma la legalità è migliore quando la redazione e la tua pratica quotidiana coincidono.

Se desideri un NDA solido e pronto per la firma NL o un aiuto urgente per farne rispettare uno, il nostro team è a tua disposizione. Per una consulenza pragmatica, una stesura rapida o una strategia di breve termine, contattaci. Law & More per parlare oggi con un avvocato olandese specializzato in NDA.