NDA: Guida Completa agli Accordi di Riservatezza in Italia

Un NDA (Non-Disclosure Agreement o Accordo di Riservatezza) è un contratto che obbliga una o entrambe le parti a non divulgare informazioni riservate. In Italia è disciplinato dagli articoli 2105 (obbligo di fedeltà) e 2596 c.c. (patti di non concorrenza), oltre che dal D.Lgs. 63/2018 sulla protezione del know-how.

Stai per condividere un'idea di business con un potenziale investitore? Assumere un freelance che avrà accesso ai tuoi dati? Avviare trattative per una partnership? In tutti questi casi, un NDA ben redatto è la tua prima linea di difesa.

Quando Serve un NDA

L'NDA non serve sempre — usarlo in modo eccessivo può rallentare i rapporti commerciali e dare un'impressione di sfiducia. Ecco quando è davvero necessario:

Situazioni ad alto rischio (NDA indispensabile)

• Condivisione di segreti industriali, formule, algoritmi proprietari
• Trattative per acquisizioni, fusioni o investimenti
• Collaborazione con freelance o consulenti esterni su progetti riservati
• Presentazione di business plan a potenziali investitori
• Accesso a database clienti o informazioni commerciali sensibili

Situazioni a basso rischio (NDA opzionale)

• Idee generiche senza implementazione concreta
• Informazioni già pubbliche o facilmente reperibili
• Collaborazioni con aziende già vincolate da altri accordi

NDA Unilaterale vs Bilaterale

NDA Unilaterale: una sola parte (Parte Divulgante) condivide informazioni riservate, l'altra (Parte Ricevente) si impegna a non divulgarle. Tipico nei rapporti azienda-consulente o azienda-fornitore.

NDA Bilaterale: entrambe le parti condividono informazioni riservate e si impegnano reciprocamente. Usato nelle trattative tra aziende, joint venture, partnership commerciali.

Nel dubbio, scegli il bilaterale: protegge entrambi e crea un rapporto più equilibrato.

Le 6 Clausole Essenziali di un NDA

1. Definizione delle Informazioni Riservate

È la clausola più importante. Deve essere specifica: "tutte le informazioni" è troppo vago e può essere contestato. Elenca categorie concrete: dati finanziari, liste clienti, processi produttivi, codice sorgente, strategie di marketing, prezzi di acquisto dai fornitori.

2. Obblighi della Parte Ricevente

Specifica cosa può e non può fare: non divulgare a terzi, non usare per scopi diversi da quelli concordati, proteggere con misure di sicurezza adeguate, limitare l'accesso ai soli dipendenti che ne hanno necessità.

3. Esclusioni

Alcune informazioni non possono essere coperte dall'NDA: quelle già pubbliche, quelle già note alla Parte Ricevente prima dell'accordo, quelle ottenute legittimamente da terzi, quelle da divulgare per obbligo di legge (es. richiesta dell'autorità giudiziaria).

4. Durata dell'Obbligo

L'obbligo di riservatezza deve avere un termine. In Italia, durate tra 2 e 5 anni dalla cessazione del rapporto sono considerate ragionevoli. Obblighi perpetui possono essere dichiarati nulli per eccessiva onerosità.

5. Penale Contrattuale

Senza penale, in caso di violazione dovrai provare il danno subito — spesso difficile e costoso. Una penale predeterminata (es. €10.000-50.000 per ogni violazione) semplifica enormemente il recupero e ha effetto deterrente.

Leggi anche: Contratti Commerciali: le 7 Clausole Essenziali

6. Foro Competente e Legge Applicabile

Per rapporti tra aziende italiane, specifica il foro del tuo tribunale di riferimento. Per rapporti internazionali, scegli la legge italiana e un foro italiano — o valuta una clausola arbitrale per tempi più rapidi.

Errori Comuni da Evitare

Errore 1: Definizione troppo generica

"Tutte le informazioni scambiate tra le parti" non regge in tribunale. Il giudice può considerarla indeterminata. Sii specifico su categorie e tipologie.

Errore 2: Nessuna data di decorrenza

L'NDA deve specificare da quando parte l'obbligo (dalla firma? dalla prima condivisione?) e fino a quando dura. Senza date, è contestabile.

Errore 3: Penale sproporzionata

Una penale di €1.000.000 per un rapporto da €5.000 può essere ridotta dal giudice (art. 1384 c.c.). La penale deve essere proporzionata al valore del rapporto e al danno potenziale.

Errore 4: Firme mancanti o incomplete

Entrambe le parti devono firmare. Per le società, deve firmare il legale rappresentante o un procuratore con poteri adeguati. Verifica sempre i poteri di firma.

NDA e GDPR: Attenzione ai Dati Personali

Se le informazioni riservate includono dati personali (es. database clienti), l'NDA da solo non basta. Serve anche un DPA (Data Processing Agreement) ai sensi dell'art. 28 GDPR che definisca ruoli, responsabilità e misure di sicurezza.

Leggi anche: GDPR per PMI Italiane: Guida Pratica alla Conformità

Conclusione

Un NDA ben redatto costa poche decine di euro e poche ore di lavoro. Una violazione della riservatezza può costare l'intero valore della tua azienda. Non è un documento da prendere alla leggera né da copiare da internet senza personalizzarlo.

Con LegalDocAI.it puoi generare NDA personalizzati — unilaterali o bilaterali — con tutte le clausole essenziali, adattati al tuo settore e conformi alla normativa italiana. Crea il tuo NDA →