Fortrolighedsaftale for medarbejder

Fortrolighedsaftale for medarbejder i Danmark er et aftaleretligt dokument, der forpligter en ansat til at behandle sin arbejdsgivers fortrolige oplysninger med diskretion og ikke viderebringe dem til tredjemand, hverken under ansættelsen eller i en nærmere afgrænset periode efter dens ophør. Aftalen supplerer og præciserer den lovbestemt tavshedspligt om forretningshemmeligheder, der følger af lov om forretningshemmeligheder (LBK nr. 202 af 25. februar 2020), som implementerer EU-direktiv 2016/943 om beskyttelse af fortrolig knowhow og fortrolige forretningsoplysninger. Uden en udtrykkelig fortrolighedsaftale kan det i praksis være vanskeligt at definere præcist, hvilke oplysninger der er fortrolige, og at håndhæve beskyttelsen i tilfælde af brud.

Forretningshemmeligheder er efter forretningshemmelighedsloven § 2, nr. 1, oplysninger, som: (a) er fortrolige, dvs. ikke alment kendte eller umiddelbart tilgængelige, (b) har handelsværdi netop fordi de er fortrolige, og (c) er undergivet rimelige tiltag til hemmelighold. Den skriftlige fortrolighedsaftale er et af disse tiltag og er dermed afgørende for, at oplysningerne overhovedet kan betragtes som lovbeskyttede forretningshemmeligheder. En virksomhed, der ikke aktivt hemmeligolder sine forretningsoplysninger, risikerer at miste den retlige beskyttelse.

Fortrolighedsaftalen for medarbejder i Danmark regulerer sideløbende forholdet til databeskyttelsesloven (lov nr. 502 af 23. maj 2018) og GDPR (EU-forordning 2016/679), idet medarbejdere, der behandler personoplysninger om kunder, klienter eller kolleger, er forpligtet til at overholde de databeskyttelsesretlige principper om fortrolighed og integritet efter GDPR artikel 5, litra f. Datatilsynet er tilsynsmyndighed med ansvar for håndhævelse af databeskyttelsesreglerne i Danmark.

En fortrolighedsaftale for medarbejder adskiller sig fra en konkurrenceklausul og en kundeklausul ved ansættelsesklausulloven (lov nr. 1565 af 15. december 2015): fortrolighedsaftalen beskytter specifikke oplysninger og kræver ikke den særlige kompensationsordning, der gælder for konkurrence- og kundeklausuler. Fortrolighedsaftalen gælder desuden uden den begrænsning på 12 måneders varighed, der gælder for disse klausuler; en tavshedspligt om egentlige forretningshemmeligheder kan i princippet gælde på ubestemt tid.

Overtrædelse af fortrolighedsaftalen og af lov om forretningshemmeligheder kan medføre civilt erstatningsansvar, krav om forbud og beslaglæggelse af ulovligt opnåede fordele, og efter omstændighederne strafferetligt ansvar. Byretten er første instans ved individuelle tvister, med mulighed for anke til landsretten. Sø- og Handelsretten behandler sager om forretningshemmeligheder, der har erhvervsmæssig karakter.

Fortrolighedsaftale for medarbejder i Danmark er relevant i en lang række ansættelsessituationer, og det er god praksis at aftale den ved ansættelsesforholdets indgåelse. Ansættelsesbevisloven (lov nr. 501/2023) stiller krav om, at medarbejderen oplyses om alle væsentlige vilkår for ansættelsesforholdet, men fortrolighedspligten fremgår sjældent af standardansættelseskontrakten med tilstrækkelig præcision.

Ved ansættelse af medarbejdere med adgang til følsomme data. Enhver virksomhed, der ansætter medarbejdere med adgang til kildekode, tekniske specifikationer, patenterbar teknologi, kemiske formler, produktionsprocesser, forretningsstrategier eller lignende knowhow, bør sikre sig, at disse medarbejdere er forpligtet til fortrolighed. En fortrolighedsaftale konkretiserer og styrker den lovbestemte tavshedspligt efter lov om forretningshemmeligheder (LBK nr. 202/2020).

Ved ansættelse af medarbejdere, der behandler personoplysninger. Medarbejdere, der i deres arbejde behandler personoplysninger om kunder, leverandører eller kolleger, er underlagt tavshedspligt efter GDPR (EU-forordning 2016/679) og databeskyttelsesloven (lov nr. 502/2018). En fortrolighedsaftale sikrer, at medarbejderen er bekendt med sine forpligtelser og er orienteret om de sanktioner, der følger af brud på databeskyttelsesreglerne. Datatilsynet fører tilsyn og kan i alvorlige tilfælde indlede tilsyn og udstede bøder.

I tech- og softwarevirksomheder. Softwareudviklere, systemarkitekter og øvrige IT-medarbejdere, der arbejder med virksomhedens kildekode, algoritmer, databaser og infrastruktur, bør altid pålægges en fortrolighedsaftale. Kildekode og systemarkitektur er typisk virksomhedens mest værdifulde forretningshemmeligheder, og en kompromittering kan have alvorlige kommercielle og retlige konsekvenser.

I forbindelse med ansættelse i R&D og innovation. Medarbejdere, der arbejder med forskning og udvikling af nye produkter, metoder eller processer, kan bidrage til at opbygge virksomhedens knowhow-portefølje. Fortrolighedsaftalen sikrer, at den opbyggede viden forbliver i virksomheden, og giver grundlag for erstatningssøgsmål eller fogedforbud, hvis viden ulovligt videregives.

Ved adgang til kundedata og kundeoplysninger. Medarbejdere med adgang til kundekonti, CRM-systemer, prislister og individuelle aftalevilkår bør forpligtes til fortrolighed. Fortrolighedsaftalen supplerer den databeskyttelsesretlige tavshedspligt og giver virksomheden mulighed for at håndhæve overholdelsen kontraktretligt ved byretten.

Ved adgang til strategiske og finansielle oplysninger. Direktører, ledere og medarbejdere med adgang til budgetter, M&A-planer, forhandlingspositioner og strategiske roadmaps bør forpligtes til fortrolighed for at beskytte virksomhedens konkurrenceposition. Sø- og Handelsretten behandler erhvervsretlige sager om forretningshemmeligheder og kan udstede fogedforbud.

Ved onboarding af alle nye medarbejdere som standardpraksis. Mange virksomheder har som standard at alle nye medarbejdere — uanset stilling — underskriver en fortrolighedsaftale ved ansættelsens start. Denne praksis styrker kulturen om information security, og dokumenterer, at virksomheden aktivt hemmeligeholder sine forretningsoplysninger, hvilket er en forudsætning for beskyttelse som forretningshemmelighed.

Fortrolighedsaftale for medarbejder i Danmark skal indeholde en række centrale elementer for at fungere effektivt som et kontraktuelt og lovmæssigt instrument.

Identifikation af parterne. Arbejdsgiverens fulde navn, CVR-nummer og adresse samt medarbejderens fulde navn, adresse og stillingsbetegnelse. En klar identifikation sikrer, at aftalen kan identificeres og håndhæves i en eventuel tvist.

Definition af fortrolige oplysninger. En udtrykkelig og konkret definition af, hvilke oplysninger der betragtes som fortrolige, er fortrolighedsaftalens vigtigste element. Definitionen bør dække kildekode, tekniske specifikationer, kundedata, forretningsstrategier, prislister, leverandøraftaler, finansielle oplysninger og eventuelle andre kategorier, der er relevante for virksomheden. Forms-legal.com tilbyder skabeloner, der kan hjælpe med at udforme en præcis definition. En for vag definition risikerer at medføre, at aftalen ikke kan håndhæves, fordi medarbejderen ikke med sikkerhed kunne vide, hvad der var fortroligt.

Undtagelser fra fortrolighedspligten. En aftale bør angive, hvilke oplysninger der ikke er underlagt fortrolighed, typisk oplysninger, der er eller bliver offentligt tilgængelige, oplysninger videregivet med virksomhedens samtykke, og oplysninger, medarbejderen lovligt kender fra en uafhængig kilde. Disse undtagelser er nødvendige for, at aftalen er rimelig og afbalanceret.

Forpligtelsernes indhold. En angivelse af, at medarbejderen alene må anvende fortrolige oplysninger til varetagelse af sine arbejdsopgaver, skal opbevare dem forsvarligt, straks orientere arbejdsgiveren ved brud og returnere eller slette oplysningerne ved fratrædelsen.

Forhold til lov om forretningshemmeligheder og databeskyttelseslovgivning. En angivelse af, at aftalen er indgået i overensstemmelse med lov om forretningshemmeligheder (LBK nr. 202/2020) og databeskyttelsesloven (lov nr. 502/2018) samt GDPR, og at egentlige forretningshemmeligheder er beskyttet på ubestemt tid.

Varighedsklausul. En angivelse af, at fortrolighedspligten gælder i en bestemt periode efter fratræden for de fortrolige oplysninger, der ikke udgør egentlige forretningshemmeligheder, og at den for egentlige forretningshemmeligheder gælder uden tidsbegrænsning.

Sanktionsbestemmelse. En angivelse af konsekvenserne ved overtrædelse, herunder at overtrædelse kan udgøre væsentlig misligholdelse, mulighed for bortvisning, erstatningskrav, fogedforbud og påberåbelse af sanktionerne i lov om forretningshemmeligheder.

Underskrift og dato. Begge parters underskrift samt sted og dato, der dokumenterer aftalens indgåelse og giver den kontraktretlig bindende virkning.

Fortrolighedsaftale for medarbejder i Danmark udfyldes trin for trin, så aftalen er præcis og håndhævelig.

Trin 1 — Angiv parterne. Udfyld arbejdsgiverens fulde navn, CVR-nummer og adresse samt medarbejderens fulde navn, adresse og stillingsbetegnelse.

Trin 2 — Definer de fortrolige oplysninger præcist. Angiv en konkret og udtømmende definition af, hvilke kategorier af oplysninger der er fortrolige. Brug gerne eksempler: kildekode, tekniske tegninger, kundedata, prislister, forretningsstrategier, personoplysninger på tredjemand. Undgå vage formuleringer som »alle virksomhedens oplysninger«, der kan svækkes i en retssag.

Trin 3 — Angiv undtagelserne. Indsæt klare undtagelser: oplysninger i det offentlige domæne, oplysninger givet med samtykke, og oplysninger medarbejderen lovligt kender fra anden kilde. Undtagelserne er med til at gøre aftalen rimelig og dermed sværere at anfægte.

Trin 4 — Vælg varighed efter fratræden. Bestem, hvor længe fortrolighedsforpligtelsen skal gælde efter ansættelsens ophør for de fortrolige oplysninger, der ikke udgør egentlige forretningshemmeligheder. En periode på 2-5 år er typisk rimelig. For egentlige forretningshemmeligheder gælder beskyttelsen automatisk på ubestemt tid efter lov om forretningshemmeligheder.

Trin 5 — Beskriv medarbejderens konkrete forpligtelser. Angiv, at medarbejderen kun må anvende fortrolige oplysninger til arbejdsopgaverne, skal opbevare dem forsvarligt, skal orientere arbejdsgiveren ved brud, og skal returnere eller slette oplysningerne ved fratrædelse.

Trin 6 — Angiv sanktioner. Beskriv konsekvenserne ved overtrædelse: væsentlig misligholdelse, mulighed for bortvisning, erstatningskrav, fogedforbud og de sanktioner, der følger af lov om forretningshemmeligheder.

Trin 7 — Tilpas til databeskyttelsesretlige krav. Hvis medarbejderen behandler personoplysninger, bør fortrolighedsaftalen eksplicit omtale GDPR og databeskyttelsesloven (lov nr. 502/2018) og medarbejderens forpligtelser efter disse regler.

Trin 8 — Underskriv og arkivér. Begge parter underskriver aftalen med sted og dato. Begge parter modtager et underskrevet eksemplar. Opbevar aftalen i personalemappen. Ved tvivl om fortrolighedsaftalens gyldighed eller omfang anbefales det at søge rådgivning hos en advokat med speciale i ansættelsesret eller immaterialret.

Fortrolighedsaftale for medarbejder i Danmark er reguleret af en kombination af kontraktret og lovgivning om forretningshemmeligheder og databeskyttelse.

Lov om forretningshemmeligheder (LBK nr. 202 af 25/02/2020). Loven implementerer EU-direktiv 2016/943 og beskytter fortrolig knowhow og forretningsoplysninger mod ulovlig tilegnelse, brug og videregivelse. For at oplysninger er beskyttet som forretningshemmeligheder, skal de være fortrolige, have handelsværdi fordi de er fortrolige, og virksomheden skal have truffet rimelige tiltag til hemmelighold. En skriftlig fortrolighedsaftale er et sådant tiltag og styrker dermed beskyttelsen. Overtrædelse kan medføre erstatningsansvar, krav om forbud og beslaglæggelse.

Databeskyttelsesloven (lov nr. 502 af 23/05/2018) og GDPR. Medarbejdere, der behandler personoplysninger, er underlagt tavshedspligt efter databeskyttelseslovgivningen, herunder GDPR artikel 5, litra f om fortrolighed og integritet. Datatilsynet er tilsynsmyndighed. En fortrolighedsaftale bør udtrykkeligt anerkende disse forpligtelser.

Funktionærloven (LBK nr. 1002 af 24/08/2017). Funktionærer er underlagt en generel loyalitetspligt, der indebærer, at de ikke ved fratræden må skaffe sig fortrolige oplysninger til brug for en ny arbejdsgiver. Fortrolighedsaftalen konkretiserer og supplerer denne lovbestemte pligt.

Aftaleloven (LBK nr. 193 af 02/03/2016) § 36. En fortrolighedsaftale, der er ureasonably broad, kan tilsidesættes helt eller delvist, hvis den er urimelig. En præcis og afbalanceret definition af fortrolige oplysninger og rimelige undtagelser er derfor vigtige for aftalens holdbarhed.

Retsplejeloven. I tilfælde af brud på fortrolighed kan arbejdsgiveren søge et fogedforbud hos fogedretten med henblik på straks at stoppe den ulovlige videregivelse. Byretten behandler individuelle erstatningssager med mulighed for anke til landsretten. Sø- og Handelsretten behandler erhvervsretlige sager om forretningshemmeligheder. Ansættelsesbevisloven (lov nr. 501 af 11. maj 2023) stiller krav om, at medarbejderen oplyses om alle væsentlige ansættelsesvilkår. Fortrolighedsforpligtelsen er et sådant vilkår, og manglende information kan udløse godtgørelse. Virksomheden bør løbende opdatere fortrolighedsaftalen, efterhånden som nye forretningshemmeligheder opstår, og sikre, at alle medarbejdere med adgang til fortrolige oplysninger har underskrevet en gyldig aftale. Datatilsynet anbefaler, at virksomheder indfører systematisk dataminimering og adgangskontrol som supplement til fortrolighedsaftalen. Datatilsynet (datatilsynet.dk) offentliggør vejledning om databeskyttelsesretlige forpligtelser, som virksomheden bør følge.

Fortrolighedsaftale for medarbejder i Danmark indeholder hyppige fejl, der kan svække aftalens juridiske holdbarhed.

Fejl 1 — For vag definition af fortrolige oplysninger. Den mest almindelige fejl er at definere de fortrolige oplysninger alt for bredt og upræcist, fx som »alle oplysninger om virksomheden«. En domstol vil typisk tolke en for vag definition indskrænkende, og medarbejderen kan med rette hævde, at vedkommende ikke vidste, hvilke oplysninger der var fortrolige. En præcis og kategoriseret definition er afgørende.

Fejl 2 — Ingen undtagelsesbestemmelser. En aftale uden klare undtagelser for offentligt tilgængelige oplysninger risikerer at stride mod rimelighed og kan svækkes. Standard undtagelser gør aftalen mere afbalanceret og holdbar.

Fejl 3 — Manglende hensyn til GDPR. Virksomheder glemmer ofte at inkludere en eksplicit reference til databeskyttelsesloven og GDPR, selv om medarbejderen behandler personoplysninger. Mangler denne reference, er fortrolighedsaftalen ufuldstændig i forhold til den databeskyttelsesretlige tavshedspligt.

Fejl 4 — Ingen angivelse af varighed. En aftale uden en bestemmelse om varighed efter fratræden giver anledning til usikkerhed om, hvor længe forpligtelsen gælder for oplysninger, der ikke udgør egentlige forretningshemmeligheder. Angiv altid en konkret periode.

Fejl 5 — Aftalen indgås for sent. En fortrolighedsaftale, der pålægges en allerede ansat medarbejder midt i ansættelsesforholdet uden en selvstændig modydelse, kan rejse spørgsmål om gyldighed. Aftalen bør indgås ved ansættelsesfomholdets begyndelse.

Fejl 6 — Ingen konkret sanktionsbestemmelse. En aftale uden en tydelig angivelse af konsekvenserne ved overtrædelse giver et svagere signal og gør håndhævelsen vanskeligere. Angiv tydeligt, at overtrædelse kan medføre bortvisning, erstatningskrav og fogedforbud.

Fejl 7 — Manglende opbevarings- og sletteforpligtelse. En hyppig fejl er at glemme at angive, at medarbejderen ved fratrædelse skal returnere eller slette alle fortrolige oplysninger. Dette er en central del af fortrolighedsaftalens formål. Det anbefales, at virksomheden gennemgår og opdaterer sine fortrolighedsaftaler med mellemrum — særligt ved ansættelse af nye nøglemedarbejdere, ved ændringer i virksomhedens produkter og forretningshemmeligheder, og ved indgåelse af nye partnerskaber. En forældet fortrolighedsaftale, der ikke dækker nyere kategorier af fortrolige oplysninger, giver et svagere beskyttelsesgrundlag. Søg rådgivning ved brud.