Je werkt als zelfstandig marketingconsultant en een nieuwe klant stuurt je toegang tot zijn volledige klantenbestand, interne prijsstrategie en een nog niet gepubliceerde productlancering. Je start het project, maar één ding heb je niet geregeld: wat er met die informatie mag gebeuren als de samenwerking stopt. Drie maanden later beëindigt de klant de opdracht, terwijl jij inmiddels een concurrent als nieuwe opdrachtgever hebt. Precies voor dit soort situaties bestaat de vertrouwelijkheidsclausule in je algemene voorwaarden.

Wanneer is een vertrouwelijkheidsclausule in je AVW voldoende?

Voor de meeste zzp’ers en kleine ondernemers biedt een goed geformuleerde geheimhoudingsbepaling in de algemene voorwaarden meer dan genoeg bescherming. Denk aan een tekstschrijver die toegang krijgt tot interne communicatiedocumenten, een webdeveloper die werkt met klantdatabases, of een boekhouder die inzage heeft in financiële cijfers. De informatie is gevoelig, maar de samenwerking heeft een min of meer standaard karakter. Dan past een clausule in je AVW prima: die geldt automatisch voor elke opdracht, zonder dat je per project een apart document hoeft op te stellen.

Er zijn drie situaties waarin een losse NDA (non-disclosure agreement) écht beter is. Ten eerste als je te maken hebt met uitvindingen, prototypes of bedrijfsgeheimen die commercieel zeer waardevol zijn, zoals software-architectuur vóór een patentaanvraag. Ten tweede als de wederpartij zelf juridische afdeling heeft en een formeel document verwacht, of zelfs eist. Ten derde als beide partijen wederzijds gevoelige informatie delen en je de afspraken nauwkeurig gedifferentieerd wilt vastleggen. In die gevallen is een aparte, op maat gemaakte NDA de betere keuze, aangevuld met een verwijzing ernaar in je AVW.

Het cruciale verschil tussen een clausule in je AVW en een losse NDA

Een vertrouwelijkheidsclausule in je AVW werkt van rechtswege voor alle opdrachten waarbij jij die voorwaarden van toepassing hebt verklaard. Dat is handig en efficiënt. Maar een AVW-clausule is per definitie generiek. Ze beschrijft de situatie voor een gemiddelde opdracht, niet de specifieke risico’s van een enkel project. Een aparte NDA kan die specifieke context wél meenemen: welke exacte bestanden zijn geclassificeerd, welke medewerkers van de andere partij mogen inzage hebben, en wat de schadevergoeding is als het misgaat.

Wat je in je AVW nooit afdekt, is de periode vóór de opdracht. Als een potentiële klant tijdens een kennismakingsgesprek al gevoelige informatie deelt en daarna besluit niet met je samen te werken, geldt jouw AVW-clausule niet. Dan heb je óf niets, óf je hebt vooraf een aparte geheimhoudingsverklaring ondertekend. Dat onderscheid is in de praktijk veel relevanter dan de meeste ondernemers beseffen.

Welke informatie definieer je als vertrouwelijk?

Een veelgemaakte fout is het gebruik van vage termen als “alle informatie die door de klant wordt verstrekt.” Dat klinkt breed, maar is juridisch gezien juist zwak, omdat het onduidelijk is wat er precies onder valt. Een rechter waardeert precisie. Definieer in je clausule minstens de volgende categorieën als vertrouwelijk:

  • Bedrijfsgevoelige informatie: interne processen, bedrijfsstrategieën, prijsopbouw en leverancierscontracten.
  • Klantgegevens: persoonsgegevens, contacten en aankoopgeschiedenis.
  • Financiële informatie: omzetcijfers, budgetten en offertes die je ontvangt of opstelt.
  • Projectdetails: concepten, briefings, nog niet-gepubliceerde content en productspecificaties.
  • Technische informatie: broncode, systeemarchitectuur en inloggegevens.

Voeg hieraan toe dat informatie ook vertrouwelijk geldt als ze mondeling is meegedeeld, mits binnen redelijke termijn schriftelijk bevestigd. Dat voorkomt discussie over een telefoongesprek waarin de klant zijn gevoelige groeistrategie deelde.

De vier kernonderdelen van een goede vertrouwelijkheidsclausule

Een vertrouwelijkheidsclausule die zijn werk doet, bevat minstens vier elementen.

1. De definitie van vertrouwelijke informatie. Zoals hierboven besproken: concreet en ruim genoeg, maar niet zo vaag dat het niets zegt. Gebruik een combinatie van een lijst en een vangnetomschrijving zoals: “alsmede alle andere informatie die redelijkerwijs als vertrouwelijk moet worden beschouwd.”

2. De geheimhoudingsplicht zelf. Formuleer dit actief: “Opdrachtnemer verplicht zich de vertrouwelijke informatie niet aan derden te openbaren, niet te gebruiken voor andere doeleinden dan de uitvoering van de opdracht en adequate technische en organisatorische maatregelen te treffen om de informatie te beveiligen.” Die laatste toevoeging is slim, omdat het ook AVG-compliance ondersteunt.

3. De duur van de verplichting. Geef aan hoe lang de geheimhouding geldt na het einde van de opdracht (zie ook de sectie hieronder). Twee tot vijf jaar is gebruikelijk, afhankelijk van de sector.

4. De toepasselijkheid op medewerkers en onderaannemers. Verplicht jezelf om vertrouwelijkheid ook op te leggen aan eventuele medewerkers of derden die je inschakelt. Zonder deze bepaling kun je een freelancer die jij inhuurt niet rechtstreeks aanspreken op schending, maar kun jij wel aansprakelijk zijn jegens de klant.

Uitzonderingen die je altijd meeneemt

Geheimhouding kan niet absoluut zijn. Als een rechter of toezichthouder je verplicht informatie te verstrekken, kun je die plicht niet contractueel uitsluiten. Neem altijd de volgende uitzonderingen op: informatie die al openbaar was voordat je die ontving, informatie die je aantoonbaar al kende zonder de betrokken partij, informatie die je rechtmatig van een derde hebt gekregen, en informatie die je op grond van een wettelijke verplichting moet verstrekken. Voeg aan die laatste uitzondering toe dat je de klant hiervan zo snel mogelijk op de hoogte stelt, tenzij de wet dat verbiedt. Dat laat zien dat je zorgvuldig omgaat met de verplichting.

Duur: hoe lang is realistisch en afdwingbaar?

Eeuwigdurende geheimhouding is in Nederland moeilijk afdwingbaar en in strijd met de proportionaliteitseis. Rechters kijken kritisch naar te lange termijnen. Voor de meeste sectoren geldt twee tot drie jaar na afloop van de opdracht als realistisch en doorgaans afdwingbaar. Werk je met technisch gevoelige of strategisch waardevolle informatie, zoals softwareontwikkeling of productontwikkeling, dan kun je vijf jaar verdedigen. Alles daarboven vraagt om een stevige onderbouwing en is voor een kleine ondernemer in standaard AVW zelden nodig.

Zorg ook dat je de termijn koppelt aan een helder eindpunt: de datum waarop de laatste dienst is geleverd, of de datum van de beëindigingsverklaring. Vage formuleringen als “na het einde van de relatie” leveren discussie op over het exacte startpunt van de teller.

Wederkerig of eenzijdig?

Voor veel zzp’ers is de vertrouwelijkheidsclausule eenzijdig: jij beschermt de informatie van de klant. Maar als jij in een opdracht ook gevoelige informatie deelt, zoals je eigen tariefopbouw, werkwijze of klantenmethodieken, dan is een wederkerige clausule in jouw voordeel. Formuleer dan dat beide partijen ten opzichte van elkaar dezelfde verplichtingen hebben. Dat is eerlijk en beschermt ook jouw intellectueel kapitaal.

Boeteclausule: zinvol voor een kleine ondernemer?

Ja, maar pas je toe. Een boeteclausule maakt handhaving eenvoudiger omdat je geen schade hoeft aan te tonen: de boete is vooraf vastgesteld. Een realistisch bedrag ligt voor een zzp’er of kleine onderneming tussen de 1.000 en 5.000 euro per overtreding, eventueel aangevuld met een dagboete zolang de overtreding voortduurt. Stel je de boete te hoog in, dan kan een rechter die matigen op grond van artikel 6:94 BW. Te laag, en het heeft geen afschrikkende werking. Koppel de boeteclausule expliciet aan de vertrouwelijkheidsclausule en vermeld dat de boete verschuldigd is onverminderd het recht op aanvullende schadevergoeding.

Praktijkvoorbeeld: een complete clausule in gewone juridische taal

Hieronder vind je een basisformulering die je direct kunt aanpassen aan jouw situatie:

“Opdrachtnemer verplicht zich alle informatie die in het kader van de opdracht als vertrouwelijk is aangeduid of die redelijkerwijs als vertrouwelijk moet worden beschouwd, strikt geheim te houden en uitsluitend te gebruiken voor de uitvoering van de opdracht. Onder vertrouwelijke informatie wordt in elk geval verstaan: bedrijfsgegevens, financiële informatie, klantgegevens, prijsopbouw, projectdetails en technische specificaties. Opdrachtnemer legt deze verplichting ook op aan medewerkers en derden die bij de opdracht betrokken zijn. De geheimhoudingsplicht geldt gedurende de looptijd van de opdracht en drie jaar na beëindiging daarvan. De verplichting geldt niet voor informatie die reeds openbaar was, die opdrachtnemer al kende vóór aanvang van de opdracht, of die op grond van een wettelijke verplichting moet worden verstrekt. Bij overtreding van dit artikel is opdrachtnemer een direct opeisbare boete verschuldigd van 2.500 euro per overtreding, onverminderd het recht van opdrachtgever op aanvullende schadevergoeding.”

Drie veelgemaakte fouten bij geheimhouding in AVW

Fout 1: geen definitie van vertrouwelijke informatie. Zonder definitie is de clausule te vaag om af te dwingen. Zorg altijd voor een concrete omschrijving, aangevuld met een vangnetbepaling.

Fout 2: de clausule niet van toepassing verklaard. Je AVW moet aantoonbaar zijn overhandigd of ter beschikking gesteld vóór of bij het sluiten van de overeenkomst. Staat er enkel een link in de voettekst van je e-mail, zonder dat de klant expliciet heeft ingestemd? Dan is de toepasselijkheid aanvechtbaar. Gebruik altijd een bevestiging, bij voorkeur per e-mail of via een opdrachtbevestiging met akkoordverklaring.

Fout 3: vergeten de clausule ook op onderaannemers toe te passen. Als jij een illustrator of developer inhuurt die daarmee toegang krijgt tot klantinformatie, ben jij de schakel. Zonder doorlegverplichting in jouw AVW loop je zelf het risico als die derde de informatie lekt. Zorg dat je standaard een korte geheimhoudingsverklaring meestuurt aan iedereen die je onder jou laat werken.

Een vertrouwelijkheidsclausule in je algemene voorwaarden is voor de meeste ondernemers de meest praktische manier om gevoelige klantinformatie te beschermen. Zorg voor een scherpe definitie van wat vertrouwelijk is, neem alle uitzonderingen op, koppel er een realistische boete aan en verklaar je voorwaarden altijd aantoonbaar van toepassing. Dat voorkomt discussies achteraf en maakt voor klanten direct duidelijk waar ze aan toe zijn.