Fortrolighedsaftale med konsulent: Hvad skal den indeholde?

Når du hyrer en ekstern konsulent, freelancer eller rådgiver, får vedkommende typisk adgang til viden, som din virksomhed ikke ønsker spredt videre — kundedata, forretningsstrategier, prislister, tekniske løsninger eller interne processer. En fortrolighedsaftale (NDA) er den primære måde at beskytte denne viden på.

Men en konsulent er ikke en medarbejder — og det giver nogle særlige overvejelser, som du bør kende.

> Bemærk: Denne guide er informationsformidling. Individuelle situationer kan kræve individuel juridisk rådgivning.

Hvorfor er en separat NDA vigtig med konsulenter?

For ansatte er der en vis beskyttelse af fortrolige oplysninger via ansættelseskontrakten og loyalitetspligten. For konsulenter og freelancere gælder disse ikke automatisk — de er selvstændige erhvervsdrivende med egne interesser og egne kunder.

En ekstern konsulent kan:

• Arbejde for konkurrenter på andre opgaver
• Viderebringe oplysninger (bevidst eller ubevidst) til andre kunder
• Bruge din viden til at forbedre egne systemer eller sætte sig i markedet

Uden en skriftlig NDA har du begrænset retlig beskyttelse — bortset fra den begrænsede beskyttelse, markedsføringsloven og forretningshemmeligheds-loven (lov om forretningshemmeligheder, 2018) giver.

Hvad er forretningshemmeligheds-loven?

Lov om forretningshemmeligheder (implementering af EU-direktiv 2016/943) beskytter allerede visse typer fortrolige erhvervsoplysninger, forudsat at:

• Oplysningerne er hemmelige (ikke offentligt tilgængelige)
• Virksomheden har truffet rimelige foranstaltninger for at holde dem hemmelige
• Oplysningerne har erhvervsmæssig værdi

En NDA dokumenterer netop, at du aktivt holder oplysningerne hemmelige — og det styrker din beskyttelse under loven.

Hvad skal en konsulent-NDA indeholde?

1. Parterne

Beskriv klart:

• Virksomhedens fulde navn og CVR-nr.
• Konsulentens fulde navn (eller virksomhedsnavn og CVR-nr. ved et selskab)

Mange konsulenter opererer via selskaber. Aftalen bør ideelt gælde for begge — selskabet og den fysiske konsulent.

2. Definition af fortrolige oplysninger

En præcis definition er afgørende. Typiske kategorier:

• Forretningsstrategi og forretningsplaner
• Kundelister og kundeoplysninger
• Prisstruktur og kontrakter
• Tekniske specifikationer og kildekode
• Interne processer og procedurer
• Regnskaber og finansielle oplysninger
• Medarbejderoplysninger

Det er normalt at tilføje en "opsamlingsklausul": "... samt enhver anden information, som er markeret som fortrolig, eller som ud fra konteksten naturligt bør behandles som fortrolig."

3. Hvad er ikke fortroligt?

Aftalen bør eksplicit undtage oplysninger, som konsulenten ikke kan bindes på:

• Oplysninger, der allerede er offentligt tilgængelige
• Oplysninger, konsulenten kendte inden samarbejdet startede
• Oplysninger, konsulenten modtager uafhængigt fra tredjemand
• Oplysninger, konsulenten er lovpligtig at videregive (fx til myndigheder)

Disse undtagelser er standardiserede og rimelige — de beskytter konsulenten mod urimeligt brede forpligtelser.

4. Konsulentens forpligtelser

Konkret skal konsulenten forpligte sig til:

• Ikke at videregive fortrolige oplysninger til tredjemand
• Ikke at bruge oplysningerne til andre formål end den aftalte opgave
• Kun at give adgang til oplysninger til medarbejdere/underleverandører, der har behov for adgang — og kun mod tilsvarende fortrolighedsforpligtelse
• At returnere eller destruere fortrolige oplysninger ved aftalens ophør

5. Varighed

Aftalen bør angive:

Aftalens varighed: Typisk samarbejdsperioden plus en periode herefter.

Fortrolighedsforpligtelsens varighed: Hvor lang tid er konsulenten bundet? Typisk 2–5 år efter samarbejdet ophører. For særlig følsom information (fx nøgleteknologi eller forretningshemmeligheder) kan ubegrænset varighed overvejes — men det er sjældent håndhæveligt i praksis.

6. Konsekvenser ved brud

Aftalen bør beskrive:

• Ret til at kræve erstatning ved dokumenterede tab
• Konventionalbod (fast beløb ved brud, der ikke kræver bevis for tab) — dette er stærkt og bør overvejes
• Ret til at søge forbud/injuktion ved forestående brud

Konventionalbod er særlig nyttig, fordi det er svært at dokumentere præcis, hvad et brud på fortrolighed har kostet.

7. Ejendomsret til oplysninger

Det er vigtigt at gøre klart, at alle fortrolige oplysninger — og ethvert materiale baseret herpå — tilhører virksomheden og aldrig konsulenten.

Ensidig vs. gensidig NDA

De fleste konsulent-NDA'er er ensidige — kun konsulenten forpligtes. Det er rimeligt, når det er din virksomhed, der deler oplysninger.

Hvis konsulenten også deler sine egne fortrolige arbejdsmetoder, teknologi eller processer med dig, kan en gensidig NDA give mere mening. Her binder begge parter hinanden.

NDA som del af konsulentaftalen

Mange vælger at inkludere fortrolighedsklausulen i selve konsulentaftalen i stedet for at oprette et separat dokument. Det er muligt, men:

• En separat NDA er nemmere at se og underskrive uafhængigt
• Den kan bruges på tværs af flere opgaver med samme konsulent
• Den signalerer, at du tager fortrolighed alvorligt

Hvornår skal NDA'en underskrives?

Ideelt inden konsulenten modtager nogen som helst fortrolige oplysninger — dvs. typisk inden det første møde eller briefing. En NDA underskrevet efter oplysningerne er delt, er stadig gyldig fremadrettet, men beskytter ikke de allerede delte oplysninger.

Mange virksomheder bruger en NDA som standard del af deres onboarding-pakke til alle eksterne samarbejdspartnere.

Gælder NDA'en for konsulentens underleverandører?

Ikke automatisk. Aftalen forpligter kun konsulenten — ikke dennes medhjælpere eller underleverandører. Indsæt en klausul, der forpligter konsulenten til at sikre, at evt. underleverandører er bundet af tilsvarende fortrolighedsforpligtelser.

GDPR og konsulentens adgang til persondata

Hvis konsulenten behandler persondata (fx kunderegistre, medarbejderdata, patientoplysninger), er du som dataansvarlig forpligtet til at indgå en databehandleraftale med konsulenten — ud over NDA'en. De to dokumenter dækker forskelligt:

• NDA: beskytter forretningshemmeligheder generelt
• Databehandleraftale: regulerer behandlingen af personoplysninger under GDPR

Opret fortrolighedsaftale med LegalDock

Med LegalDock kan du hurtigt oprette en fortrolighedsaftale, der er tilpasset konsulentforholdet — inklusive de vigtigste klausuler om definition, varighed og konsekvenser ved brud.

[Opret fortrolighedsaftale nu](/skabeloner/fortrolighedsaftale)