Geheimhouding Due Diligence Nederland

De Geheimhouding Due Diligence in Nederland is de geheimhoudingsovereenkomst die specifiek is toegesneden op het boekenonderzoek bij een overname of investering, en de vertrouwelijkheid van financiële, juridische en commerciële informatie in de data room waarborgt, op grond van de onrechtmatige daad van Burgerlijk Wetboek art. 6:162 en de Wet bescherming bedrijfsgeheimen. Anders dan een gewone NDA bevat zij vaak bepalingen over toegang tot de data room, een boetebeding, een standstill- of exclusiviteitsperiode en een niet-afwervingsbeding voor het personeel van de doelvennootschap.

De due diligence geheimhouding verschilt van een reguliere geheimhoudingsovereenkomst (NDA) doordat zij specifiek is afgestemd op het due diligence-proces bij M&A-transacties: de informatieverstrekking is eenrichtingsverkeer (unilateraal) of wederkerig (mutual) afhankelijk van wie informatie verstrekt; de scope van vertrouwelijke informatie is uitgebreid (financieel, juridisch, fiscaal, operationeel, commercieel); de geheimhoudingsovereenkomst regelt wie toegang heeft tot de data room (virtuele data room via Intralinks, Merrill Datasite, Firmex of Imprima); en er kunnen exclusiviteitsbepalingen (standstill) en niet-afwervingsbepalingen worden opgenomen.

Due diligence (in het Nederlands: 'gepaste zorgvuldigheid') is een grondige analyse van de target-onderneming vóór een overname of investering. Financieel due diligence (door accountantskantoren als PwC, KPMG, Deloitte, EY, Grant Thornton) analyseert de historische financiële prestaties, kwaliteit van de winst (EBITDA-aanpassingen), balansposities en kasstromen. Juridisch due diligence (door advocatenkantoren als NautaDutilh, Freshfields Bruckhaus Deringer, Hogan Lovells, Allen & Overy) analyseert contracten, vergunningen, procedures, arbeidsovereenkomsten, intellectuele eigendomsrechten en milieuverpichtingen. Fiscaal due diligence (door belastingadviseurs als PwC Tax, KPMG Meijburg, Loyens & Loeff, De Brauw Blackstone Westbroek Tax) analyseert belastingposities, TP-documentatie, openstaande claims van Belastingdienst en AVG-compliance. Operationeel due diligence analyseert de IT-systemen, productieprocessen, HR-structuur en supply chain.

De geheimhoudingsovereenkomst voor due diligence beschermt de informatieverstrekkende partij (target of verkoper) tegen het risico dat vertrouwelijke informatie wordt misbruikt door de bieder: gebruik van verkregen financiële informatie voor beursspeulatie (insider trading strafbaar op grond van Wet op het financieel toezicht art. 5:56 Wft); gebruik van klantgegevens om klanten af te werven (BW art. 6:162 oneerlijke mededinging); openbaring van bedrijfsgeheimen aan concurrenten; of gebruik van due diligence-informatie voor de eigen commerciële activiteiten buiten de transactie. De Wet bescherming bedrijfsgeheimen (Wbb art. 2) beschermt informatie die geheim is, commerciële waarde heeft vanwege haar geheimheid en waarvoor redelijke maatregelen zijn getroffen om haar geheim te houden — dit is exact de informatie die in een due diligence-data room wordt verstrekt.

In de Nederlandse M&A-markt zijn standaard geheimhoudingsovereenkomsten voor due diligence gebruikelijk bij: verkoop van familiebedrijven via een gecontroleerd veilingproces (controlled auction) via M&A-adviseurs als Rothschild, ABN AMRO Corporate Finance, Rabobank M&A, NIBC Corporate Finance; private equity-investeringen door fondsen als Waterland, Main Capital, Gilde, Parcom; strategische overnames door beursgenoteerde ondernemingen (Philips, ASML, Heineken, Unilever, Shell); management buy-outs en management buy-ins; joint ventures en strategische allianties waarbij bedrijfsgevoelige informatie wordt gedeeld.

De geheimhoudingsovereenkomst voor due diligence is het eerste juridische document dat wordt gesloten in een M&A-transactie, vóór het vrijgeven van enige vertrouwelijke informatie.

Verkoop van het familiebedrijf via M&A-adviseur. Wanneer een familieonderneming zich heeft besloten te verkopen en een M&A-adviseur (corporate finance boutique of investeringsbank) de verkoop begeleidt via een gecontroleerd veilingproces, wordt voor iedere potentiële koper die de informatiebrochure (information memorandum) ontvangt een geheimhoudingsovereenkomst for due diligence getekend. De potentiële kopers verbinden zich de verstrekte informatie uitsluitend te gebruiken voor de beoordeling van de overname, niet voor concurrerende activiteiten of het benaderen van klanten en medewerkers van de doelonderneming. Typisch ondertekenen 5-20 potentiële kopers de NDA in de eerste fase; slechts 2-5 gaan door naar de tweede fase met toegang tot de data room.

Private equity-investering in een groeionderneming. Wanneer een private equity-fonds (Waterland, Main Capital, Gilde, Parcom, Vendis Capital) due diligence verricht bij een potentieel portfolio-bedrijf, is een geheimhoudingsovereenkomst voor due diligence het startpunt. PE-fondsen ontvangen doorgaans een management presentation, een information memorandum en vervolgens data room-toegang. De geheimhouding beschermt de target-onderneming bij het PE-fonds (dat meerdere bedrijven in dezelfde sector kan beoordelen) en bij de adviseurs van het PE-fonds (accountants, advocaten, sectorspecialisten).

Strategische overname door concurrent of supplier. Bij een strategische overname door een concurrent, leverancier of klant is de geheimhoudingsovereenkomst voor due diligence bijzonder kritisch: de bieder heeft directe belangen en kennis om de vertrouwelijke informatie te misbruiken (klanten afwerven, tarieven kennen, technologie imiteren). Best practice: bij strategische overnames door concurrenten cleanroom-procedures instellen waarbij commercieel gevoelige informatie uitsluitend wordt gedeeld met de financieel-juridische adviseurs van de bieder (niet met de werknemers van de bieder zelf), onder streng clean team-protocol.

Management Buy-Out (MBO) of Buy-In (MBI). Bij een MBO waarbij het zittende management de onderneming overneemt van de huidige aandeelhouder(s), of een MBI waarbij extern management een onderneming overneemt, is een geheimhoudingsovereenkomst voor due diligence vereist. Het management heeft reeds intern toegang tot informatie; de NDA regelt aanvullende informatieverstrekking en het gebruik na afbreking van onderhandelingen. Bij MBO regelt de NDA ook de verplichting van het management om niet buiten het MBO-proces om rechtstreeks met derden te onderhandelen.

Joint venture en strategische samenwerking. Bij de vorming van een joint venture of een strategische alliantie waarbij beide partijen bedrijfsgevoelige informatie uitwisselen, is een wederkerige (mutual) geheimhoudingsovereenkomst voor due diligence gebruikelijk. Beide partijen verstrekken informatie aan de ander voor de beoordeling van de samenwerking; beide partijen zijn verplicht elkaars informatie vertrouwelijk te houden. Regelt ook wie eigenaar is van gezamenlijk ontwikkelde intellectuele eigendom tijdens de due diligence-fase.

Een due diligence geheimhoudingsovereenkomst Nederland bevat specifieke clausules die zijn afgestemd op het M&A-due diligence-process.

Definitie vertrouwelijke informatie (scope). Een duidelijke definitie van wat als 'vertrouwelijke informatie' geldt is het hart van de due diligence NDA. Brede definitie aanbevolen: alle informatie, in welke vorm dan ook (schriftelijk, mondeling, digitaal via de data room), die door de informatieverstrekker wordt aangemerkt als vertrouwelijk of die redelijkerwijs als vertrouwelijk kan worden beschouwd vanwege de aard van de informatie (BW art. 6:162 en Wet bescherming bedrijfsgeheimen). Uitsluitingen: informatie die reeds openbaar is zonder schending door de ontvanger; informatie die de ontvanger aantoonbaar al kende; informatie rechtmatig verkregen van een derde zonder geheimhoudingsverplichting; informatie zelfstandig door ontvanger ontwikkeld. Bijzondere aandacht voor: bedrijfsgeheimen (Wbb art. 2; bescherming voor onbeperkte duur); persoonsgegevens (AVG art. 5 lid 1 sub f, vertrouwelijkheid als beveiligingsvereiste); financieel-economische informatie (als koersgevoelige informatie bij beursgenoteerde target: Wft art. 5:56 MAR Market Abuse Regulation verbod op handel met voorkennis).

Ontvanger en autorised persons. Definitie van wie namens de ontvanger toegang heeft tot de vertrouwelijke informatie (authorized persons): werknemers; adviseurs (accountants, advocaten, fiscalisten, sectorspecialisten) — specifiek bij naam vermeld in bijlage of per categorie omschreven; financiers (banken die de acquisitie financieren). Verplichting ontvanger om alle authorized persons te instrueren over geheimhoudingsverplichtingen en hen te binden aan een geheimhoudingsplicht (sublicensing) waarbij de ontvanger aansprakelijk blijft voor naleving door authorized persons. Clean team-protocol voor bijzonder gevoelige informatie (concurrentieel gevoelig): uitsluitend adviseurs ontvangen dit type informatie, niet de medewerkers van de biedende partij zelf.

Doelbegrenzing (purpose limitation). De ontvanger mag de vertrouwelijke informatie uitsluitend gebruiken voor het doel van de due diligence in verband met de specifiek omschreven transactie. Gebruik van due diligence-informatie voor andere doeleinden (eigen commerciële activiteiten, andere overnames, beursspeculatie) is verboden. Teruglevering of vernietiging van vertrouwelijke informatie verplicht: bij afhaken van de transactie of op verzoek van de informatieverstrekker must alle ontvangen documenten en kopieën worden geretourneerd of vernietigd (inclusief digitale kopieën in e-mailsystemen en cloudstorage) en de ontvanger moet dit schriftelijk bevestigen. Data room: toegangsrechten worden technisch begrensd via het virtual data room-platform (watermark-functie, print/download-restricties, audit log per gebruiker).

Boetebeding en aansprakelijkheid (BW 6:91-93). Een boetebeding van EUR 50.000-500.000 per overtreding (direct opeisbaar zonder ingebrekestelling en zonder bewijs van schade) is standaard in due diligence NDA's. Informatieverstrekkende partij behoudt recht meer schade te vorderen. BW art. 6:92 lid 2: boete treedt in principe in de plaats van schadevergoeding tenzij boetebeding bepaalt dat cumulatie is toegestaan. Recht op kort geding: informatieverstrekker heeft recht onverwijld via Rechtbank (Rv art. 254 kort geding) een verbod op verdere verspreiding te vorderen; spoedeisend belang aanwezig bij imminente openbaring aan derden. Wet bescherming bedrijfsgeheimen (Wbb art. 5): vordering tot stopzetting, schadevergoeding en vernietiging inbreukmakende goederen/documenten. Voor bijbehorende NDA-modellen voor reguliere zakelijke relaties en voor aandeelhouders kunt u de gratis templates voor non-disclosure agreement en aandeelhoudersovereenkomst op forms-legal.com raadplegen.

Standstill en exclusiviteit. Standstill-periode: gedurende een vaste periode (4-12 weken) voert de informatieverstrekker geen parallelle besprekingen met andere potentiële kopers — dit geeft de bieder de exclusiviteit om het due diligence-onderzoek te voltooien en een aanbod te formuleren. Bieder betaalt doorgaans geen afzonderlijke vergoeding voor exclusiviteit; bij gecontroleerde veiling: standstill alleen voor de winnaar van de eerste biedronde. Niet-afwervingsbeding (non-solicitation): bij gecontroleerde veilingprocessen waarbij meerdere bieders deelnemen, verbiedt de NDA ook dat bieders die afhaken de sleutelfunctionarissen van de target actief werven; looptijd 12-24 maanden na ondertekening NDA.

Toepasselijk recht en forum. Altijd Nederlands recht voor due diligence NDA's bij Nederlandse overnames. Rechtbank Amsterdam (Handelskamer) of Netherlands Commercial Court (NCC) voor Engelstalige procedures als alternatief. Arbitrageclausule (NAI Rotterdam of ICC Parijs) bij internationale transacties met niet-Nederlandse bieder; voordeel arbitrage: vertrouwelijkheid procedure (geen openbaar rechtbankdossier, wat bij M&A bijzonder relevant is). Interim measures (kort geding): behoud van recht op spoedeisende voorziening bij dreigende schending ongeacht arbitrageclausule.

Een geheimhoudingsovereenkomst voor due diligence opstellen en afsluiten vergt afstemming met uw M&A-adviseur, advocaat en de tegenpartij.

Stap 1 - Transactie en partijen identificeren. Beschrijf de mogelijk transactie zo nauwkeurig als op dit moment mogelijk is: aandelentransactie (100% of meerderheidsbelang?) of activa-transactie (welke activa?); fusie of joint venture; investering (minderheidsbelang private equity of venture capital). Identificeer de partijen: wie is de informatieverstrekker (target, verkoper, mede-eigenaar); wie is de ontvanger (bieder, investeerder, strategische partner). Verificeer bevoegdheid ondertekening: KvK-check bevoegdheid bestuurders; bij concerns ook moedervennootschap binden indien die mede-ontvangt.

Stap 2 - Scope due diligence bepalen. Overleg met uw M&A-adviseur welke scope van due diligence voor deze transactie gepast is: volledige DD (6-12 weken, hoge kosten EUR 100.000-500.000+ aan adviseurs) voor grotere transacties boven EUR 5 mln; beperkte DD (2-4 weken) voor kleinere transacties of als snel moet worden gehandeld; gespecialiseerde DD (uitsluitend juridisch of fiscaal) bij specifieke risico's. Bepaal de scope van de vertrouwelijke informatie: welke informatie moet worden beschermd (klantlijsten, commerciële contracten, financiële prognoses, octrooiaanvragen, productiegeheimen).

Stap 3 - Data room en toegangsbeheer instellen. Stel een virtuele data room in via een gespecialiseerd platform (Intralinks, Merrill Datasite, Firmex, Imprima, Merrill Bridge, ShareVault). Laad de volgende categorieën documenten in de data room: 'Organisation & Corporate' (statuten, KvK-uittreksels, bestuursbesluiten, aandeelhoudersregister); 'Financials' (jaarrekeningen 3 jaar, gecontroleerd of samengesteld, maandcijfers, prognoses, Vpb-aangiftes); 'Legal' (contracten klanten, leveranciers, huurovereenkomsten, lopende procedures, vergunningen); 'IP' (octrooien, trademarks, BVIE-registraties, softwarelicenties, auteursrechten); 'HR' (arbeidsovereenkomsten sleutelpersonen, OR-adviezen, pensioenregelingen, ziekteverzuim); 'Environmental & regulatory' (milieu-omgevingsvergunningen, VCA-certificering, compliance-rapporten).

Stap 4 - Boetebeding en aansprakelijkheid afstemmen. Kies een boetebedrag dat afschrikwekkend is maar niet onredelijk: EUR 50.000 per overtreding voor kleine transacties; EUR 100.000-250.000 voor middelgrote transacties; EUR 500.000 voor grote transacties met zeer gevoelige bedrijfsgeheimen. Controleer of de boete naast schadevergoeding geldt (cumulatief) of in plaats van (non-cumulatief; BW art. 6:92 lid 2 standaard non-cumulatief, tenzij uitdrukkelijk anders bepaald). Voeg toe: informatieverstrekker behoudt recht een kort geding aan te spannen zonder dat hieraan een ingebrekestelling vooraf hoeft te gaan.

Stap 5 - Exclusiviteitsperiode en niet-afwervingsbeding bepalen. Beslis of u een exclusiviteitsperiode wilt opnemen: bij gecontroleerde veilingproces (meerdere bieders) geen standstill in de eerste fase; bij bilaterale onderhandelingen (één bieder): standstill 6-12 weken gebruikelijk. Niet-afwervingsbeding: bepaal looptijd (12-24 maanden) en scope (alle werknemers of uitsluitend sleutelpersonen).

Stap 6 - Ondertekening en archivering. Laat de NDA ondertekenen door bevoegde bestuurders van beide partijen. Bewaar het origineel ondertekende exemplaar in uw deal-archief en geef een kopie aan uw advocaat. Stuur de toegangscodes voor de data room pas nadat de ondertekende NDA is ontvangen; nooit vóór ondertekening. Documenteer de data room-toegang via het audit log van het data room-platform voor accountability.

De geheimhoudingsovereenkomst voor due diligence is onderworpen aan een gelaagd juridisch kader van contractenrecht, oneerlijke-mededingingsrecht en bedrijfsgeheimenwetgeving.

Wet bescherming bedrijfsgeheimen (Wbb, Stb. 2018, 369). De Wbb (implementatie EU Richtlijn 2016/943 inzake de bescherming van niet-openbaar gemaakte knowhow en bedrijfsinformatie) biedt aanvullende wettelijke bescherming naast contractuele geheimhouding. Bedrijfsgeheimen (Wbb art. 2): informatie die (a) geheim is; (b) commerciële waarde heeft vanwege haar geheimheid; (c) beschermd wordt door redelijke maatregelen om haar geheim te houden. Beschermde maatregelen aantonen: NDA-tekenen is een dergelijke maatregel; watermarking van documenten; toegangsbeheer data room; clean team-protocol. Rechtsmiddelen onder Wbb (art. 5): stopzetting inbreuk, beslag op inbreukmakende goederen/documenten, schadevergoeding, publicatie oordeel. Verjaringstermijn Wbb: 6 jaar na kennisneming inbreuk (BW 3:310).

Insider trading en voorwetenschap (Wft art. 5:56 en EU MAR Verordening 596/2014). Bij due diligence op beursgenoteerde targets (Euronext Amsterdam-genoteerde N.V.'s) is de bieder in het bezit van koersgevoelige informatie (voorwetenschap). Handelen met voorkennis is strafbaar op grond van Wft art. 5:56 (verbod op gebruik voorwetenschap) en EU Market Abuse Regulation (MAR, Verordening 596/2014). Bij gecontroleerde veilingprocessen voor beursgenoteerde ondernemingen schakelt de target-onderneming voor aankondiging een 'wall crossing'-procedure in waarbij potentiële bieders formeel op de hoogte worden gesteld dat zij voorwetenschap ontvangen; de NDA vermeldt de insider trading-verplichtingen. AFM houdt toezicht op naleving MAR; FIOD opspoort strafbaar handelen met voorwetenschap.

AVG-compliance bij verwerking persoonsgegevens (AVG art. 5 en 28). Due diligence-data rooms bevatten persoonsgegevens van werknemers (salaris, contract, CV, ziekte-informatie), klanten (NAW-gegevens, koopgedrag) en leveranciers. Verwerking van persoonsgegevens voor due diligence-doeleinden heeft een rechtmatige grondslag nodig (AVG art. 6 lid 1 sub f: gerechtvaardigd belang van de verwerkingsverantwoordelijke bij de beoordeling van een transactie; proportioneel als de informatie noodzakelijk is voor de due diligence). NDA moet verwerking persoonsgegevens beperken tot strikt noodzakelijk voor de transactie. Autoriteit Persoonsgegevens (AP) heeft richtlijnen gepubliceerd over gegevensbescherming bij fusies en overnames. Bij grensoverschrijdende due diligence met dataroom-toegang buiten EU: doorgifte-maatregelen conform AVG art. 44-49 (SCC's) vereist.

Mededingingsrecht bij concentraties (ACM en Europese Commissie). Bij overnames boven bepaalde drempelwaarden is goedkeuring vereist van de Autoriteit Consument en Markt (ACM, concentratiecontrole Mededingingswet art. 34) of de Europese Commissie (EU Fusiecontroleverordening 139/2004). Vóór ACM/EC-goedkeuring (pre-closing) geldt een gun jumping-verbod: partijen mogen de onderneming nog niet als één economische eenheid behandelen. De due diligence-NDA moet een duidelijk verbod op uitwisseling van competitief gevoelige informatie (prijzen, klantendossiers, marktstrategieën) bevatten totdat goedkeuring is verkregen; clean room-procedures zijn bij horizontale concentraties (concurrenten) vereist. ACM kan boetes opleggen tot 10% van de wereldomzet bij gun jumping (Mededingingswet art. 75).

Verbod op niet-nakoming en kort geding (Rv art. 254). Bij dreigende schending van de geheimhoudingsovereenkomst for due diligence heeft de informatieverstrekker recht op een kort geding bij de voorzieningenrechter van de Rechtbank (Rv art. 254). Spoedeisend belang is aanwezig bij: aangekondigde publicatie van vertrouwelijke informatie; aantoonbaar gebruik van vertrouwelijke informatie voor concurrent aanwezig of handelsactiviteiten; weigering medewerking aan teruglevering data na afbreken transactie. De voorzieningenrechter kan een verbod opleggen op straffe van een dwangsom (Rv art. 611a); hoogte dwangsom EUR 5.000-50.000 per dag of per overtreding gebruikelijk bij ernstige schendingen.

Bij het sluiten en uitvoeren van een due diligence geheimhoudingsovereenkomst worden regelmatig fouten gemaakt die de bescherming van vertrouwelijke informatie ondermijnen.

Fout 1 - Informatie vrijgegeven vóór ondertekening NDA. M&A-trajecten waarbij informatiememorandum of management presentaties worden verstuurd voordat de potentiële koper de NDA heeft ondertekend, laten de informatieverstrekker onbeschermd. Best practice: nooit enige vertrouwelijke informatie vrijgeven vóór ontvangst van de ondertekende NDA; ook mondeling in eerste verkennende gesprekken geen specifieke financiële data, klantennamen of technische details prijs geven; gebruik een teaser (algemeen profiel, geen confidentiële info) voor het eerste contact.

Fout 2 - Te brede uitzondering voor 'reeds bekende' informatie. NDA's met ruime uitzondering voor informatie die de bieder 'al kende' zijn moeilijk te handhaven omdat de bieder vrijwel elke informatie als 'al bekend' kan claimen. Best practice: beperk de uitzondering tot informatie die aantoonbaar bij de ontvanger bekend was op het moment van ontvangst en dit kan bewijzen via gedateerde documenten of e-mails; leg de bewijslast bij de ontvanger.

Fout 3 - Geen clean team-protocol bij concurrerende bieder. Bij strategische overnames waarbij de bieder een directe concurrent is van de target, is het verstrekken van commercieel gevoelige informatie (klantlijsten, prijsbeleid, margestructuur) zonder clean team-protocol een serieus risico. Clean team = een beperkt team van adviseurs van de bieder (juridisch, financieel) die de informatie ontvangen maar geen operationele beslissingen mogen nemen; medewerkers van de bieder die ook in de markt actief zijn krijgen geen toegang. Best practice: stel een separaat clean team-protocol op als bijlage bij de NDA; benoem de specifieke clean team-leden van de bieder; verbied delen van informatie met operationele staf.

Fout 4 - Geen boetebeding of te laag boetebedrag. NDA's zonder boetebeding of met een symbolisch laag boetebedrag (EUR 10.000) bieden onvoldoende afschrikking bij een potentiële schending. Bij een due diligence-schending is werkelijke schade moeilijk aantoonbaar en kan het langdurig zijn om te bewijzen. Best practice: neem een boetebeding op van minimaal EUR 100.000 per overtreding (direct opeisbaar zonder bewijs van schade); voeg toe dat informatieverstrekker recht heeft meer schade te vorderen dan de boete (cumulatief boetebeding conform BW art. 6:92 lid 2 mits uitdrukkelijk bepaald).

Fout 5 - Autorised persons niet gespecificeerd of te breed. NDA's die zeggen dat 'medewerkers en adviseurs' inzage mogen hebben zonder specifieke beperking, zijn moeilijk te handhaven en geven de bieder de vrijheid een grote groep mensen toegang te geven. Best practice: specificeer de categorieën toegestane personen zo precies mogelijk (bijv. 'alleen de leden van het clean team bestaande uit: PwC Deals-team bijlage A, NautaDutilh M&A-team bijlage B, de heer X als CEO financier'); gebruik data room-toegangsrechten om dit technisch te borgen; verlang dat ontvanger een schriftelijk overzicht verstrekt van de personen die toegang hebben gekregen.