Sekretessavtal (NDA) – svensk Word/PDF + English reference + guide

Sekretessavtal (NDA) – svensk huvudmall enligt svensk rätt för företag och organisationer som behöver dela känslig information i samband med exempelvis samarbete, upphandling, due diligence, produktutveckling eller affärsförhandlingar. Paketet innehåller svensk huvudversion, svensk användarguide, English reference och engelsk guide – samtliga i Word och PDF.

Detta ingår

Svenskt ömsesidigt sekretessavtal – DOCX + PDF	13 avsnitt med syfte, konfidentiell information, undantag, säkerhet, lagstadgat utlämnande, incidenter, återlämnande/radering, ansvar och underskrifter.
Svensk användarguide – DOCX + PDF	Steg-för-steg om parter, syfte, informationstyper, avtalstid, företagshemligheter, GDPR och påföljder.
English reference – DOCX + PDF	Engelsk referensversion governed by Swedish law.
English User Guide – DOCX + PDF	Engelsk vägledning till samma svenska rättsliga ram.

Totalt 8 kundfiler. Word-versionerna är redigerbara och PDF-versionerna är sökbara A4-dokument. Produkten levereras digitalt.

Vad är ett ömsesidigt sekretessavtal?

Det här är ett ömsesidigt NDA, vilket innebär att båda parter kan vara både utlämnande och mottagande part. Varje part förbinder sig att skydda den andra partens konfidentiella information och endast använda den för det uttryckligt angivna syftet.

Mallen passar därför särskilt vid situationer där två företag utbyter information under ett projekt, en potentiell affär, leverantörsbedömning, investering, due diligence eller ett tekniskt samarbete.

Vad kan omfattas av sekretess?

Exempel på uppgifter som kan omfattas är:

• affärsplaner, kalkyler, prognoser, marginaler och icke-offentlig prissättning,
• kund- och leverantörsuppgifter,
• produktplaner, ritningar, specifikationer och prototyper,
• programvara, källkod och teknisk dokumentation,
• icke-publicerad forskning, utveckling och strategier,
• icke-offentliga förhandlingar kring det aktuella affärssyftet.

Mallen omfattar både information som uttryckligen märkts som konfidentiell och information som mot bakgrund av innehåll och omständigheter rimligen bör förstås som konfidentiell.

Alla sekretessbelagda uppgifter är inte automatiskt företagshemligheter

Lagen (2018:558) om företagshemligheter ställer särskilda krav på vad som räknas som en lagstadgad företagshemlighet. Informationen ska bland annat röra affärs- eller driftförhållanden, inte vara allmänt känd eller lättillgänglig, ha varit föremål för rimliga hemlighållandeåtgärder och vara sådan att ett röjande är ägnat att medföra konkurrensskada.

Ett NDA kan samtidigt ge avtalsrättsligt skydd för information även när den inte uppfyller samtliga lagkriterier för företagshemlighet. Den skillnaden framgår uttryckligen i den nya mallen.

Viktig begränsning: brott och allvarliga missförhållanden

GDPR – sekretessavtal är inte samma sak som personuppgiftsbiträdesavtal

Ett NDA begränsar hur konfidentiell information får användas och lämnas vidare. Det skapar däremot inte i sig en rättslig grund för behandling av personuppgifter och ersätter inte ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

Om ena parten behandlar personuppgifter för den andra partens räkning måste rollerna analyseras separat och ett korrekt biträdesavtal kan behövas.

Sekretess är inte automatiskt ett konkurrensförbud

Ett sekretessavtal begränsar obehörigt användande och röjande av viss information. Det innebär inte automatiskt att en part förbjuds att arbeta hos konkurrent, starta konkurrerande verksamhet eller bedriva laglig konkurrens.

Konkurrensklausuler är en annan typ av begränsning och omfattas bland annat av 38 § avtalslagen. Oskäliga avtalsvillkor kan dessutom jämkas eller lämnas utan avseende enligt 36 §.

Avtalstid och fortsatt sekretess

Standardversionen innehåller redigerbara utgångspunkter om 12 månaders avtalstid och 3 års sekretess från senaste relevanta utlämnande. Detta är avtalsförslag – inte lagstadgade tidsfrister och inte någon garanti för verkställbarhet.

För information som faktiskt utgör en lagstadgad företagshemlighet anger mallen dessutom att sekretesskyldigheten kan bestå så länge informationen behåller den statusen och begränsningen är förenlig med tillämplig rätt.

Påföljder vid överträdelse

Mallen lovar inte automatiskt skadestånd, vitesförbud eller ersättning för alla kostnader. Konsekvenserna av en överträdelse beror på avtalet, vilken information som berörts, graden av oaktsamhet eller uppsåt och vilka lagregler som är tillämpliga.

För vissa angrepp på företagshemligheter kan lagen om företagshemligheter ge rätt till skadestånd och vitesförbud. Den nya mallen skiljer därför mellan avtalsbrott och lagstadgade rättsmedel.

Återlämnande och radering

När syftet upphört eller efter skriftlig begäran ska mottagaren enligt standardtexten återlämna eller radera rimligen åtkomligt konfidentiellt material inom en redigerbar tidsfrist. Undantag finns för material som måste bevaras enligt lag, dokumenterade compliance-krav och sedvanliga otillgängliga säkerhetskopior.

När passar mallen?

• Två företag vill diskutera ett möjligt samarbete.
• Båda parter kommer att lämna ut känslig information.
• Ett bolag och en leverantör behöver utbyta kommersiella eller tekniska uppgifter.
• Parterna genomför en due diligence eller förhandling.
• Ni behöver en svensk huvudversion men också en engelsk referens.

När bör ni använda ett annat eller mer individuellt avtal?

• Endast en part ska lämna ut information – ett ensidigt NDA kan vara mer lämpligt.
• Avtalet ska användas primärt mot en anställd.
• Ni behöver konkurrensförbud, kundvärvningsförbud, exklusivitet eller långtgående IP-regler.
• Ni behöver ett separat GDPR-biträdesavtal.
• Relationen är internationell och utländsk tvingande rätt eller annan tvistlösning ska tillämpas.
• Ni vill använda särskilt avtalsvite, skiljeförfarande eller specialanpassade säkerhetskrav.

Så använder du mallen

1. Fyll i fullständiga företagsnamn, organisationsnummer och behöriga företrädare.
2. Definiera ett konkret affärssyfte.
3. Anpassa vilka kategorier av information som ska omfattas.
4. Bestäm vilka medarbetare, rådgivare och uppdragstagare som får ta del av informationen.
5. Kontrollera avtalstid, sekretessperiod och tidsfrist för återlämnande/radering.
6. Bedöm GDPR och eventuell separat personuppgiftsbiträdesreglering.
7. Ta bort alla redigeringsanvisningar och platshållare innan underskrift.
8. Säkerställ firmateckningsrätt och spara undertecknade exemplar.

English reference included

Den engelska versionen följer samma grundstruktur och är uttryckligen governed by Swedish law. Den ingår för intern granskning eller kommunikation med engelskspråkiga parter, men marknadsförs inte som ett brittiskt, amerikanskt eller universellt internationellt NDA.

Relaterade mallar

• Mutual Non-Disclosure Agreement – English-first systerprodukt

Vanliga frågor

Är detta ett ensidigt eller ömsesidigt NDA?

Det är ömsesidigt. Båda parter kan lämna och ta emot konfidentiell information.

Måste sekretessavtalet bevittnas?

Det finns normalt inget särskilt lagkrav på vittnen för ett ordinärt affärs-NDA. Bevisning om identitet, behörighet och avtalets innehåll är ändå viktig.

Kan NDA:t signeras elektroniskt?

För ett ordinärt affärssekretessavtal finns normalt inget särskilt formkrav som utesluter elektronisk signering. Säkerställ dock identitet, firmateckningsrätt och en tillförlitlig beviskedja.

Gör avtalet all information till företagshemligheter?

Nej. Lagens kriterier för företagshemlighet bedöms separat.

Kan avtalet stoppa visselblåsning?

Nej. Mallen innehåller uttryckliga undantag för skyddad rapportering, lagstadgade skyldigheter och rapportering av brott eller allvarliga missförhållanden.

Behöver vi även ett GDPR-avtal?

Om ena parten är personuppgiftsbiträde åt den andra kan ett separat biträdesavtal enligt artikel 28 GDPR krävas.

Ingår ett automatiskt avtalsvite?

Nej. Standardversionen innehåller inte ett fast automatiskt vite. Sådana villkor bör anpassas efter relation, risk och proportionalitet.

Läs guiden om sekretessavtal

Läs vår guide om sekretessavtal (NDA) mellan företag och vanliga avtalsvillkor som stöd när du väljer och anpassar dokumentet.

Rättsliga referenser

Lag (2018:558) om företagshemligheter, ändrad till och med SFS 2025:1281; avtalslagen (1915:218), särskilt 36 och 38 §§; lagen (2021:890) om skydd för personer som rapporterar om missförhållanden; GDPR och IMY:s vägledning om personuppgiftsbiträdesavtal.

Generellt dokumentationsstöd baserat på svensk rätt, kontrollerat 7 oktober 2026. Mallen ersätter inte individuell juridisk rådgivning och garanterar inte ett visst rättsligt eller ekonomiskt utfall.