Come redigere un contratto NDA: guida completa
La tutela delle informazioni riservate è diventata una delle preoccupazioni centrali per imprese, startup e liberi professionisti. Un contratto NDA ben strutturato è lo strumento giuridico che permette di condividere know-how, dati strategici, codici sorgente o piani commerciali senza temere divulgazioni dannose. Eppure, nella prassi, capita spesso di vedere accordi di riservatezza redatti con clausole generiche, durate indeterminate o penali sproporzionate che, in caso di contenzioso, rischiano di essere ridimensionate dal giudice o di lasciare scoperto proprio il bene che si intendeva proteggere.
Questa guida illustra come redigere nel 2026 un accordo di riservatezza efficace: dalle definizioni delle informazioni confidenziali alle clausole su durata, penali, foro competente e tutela dei segreti commerciali ai sensi del d.lgs. 63/2018, che ha recepito la direttiva UE 2016/943. L'obiettivo è fornire uno schema operativo utilizzabile sia in fase precontrattuale, durante trattative di M&A o joint venture, sia nei rapporti continuativi con dipendenti, collaboratori e fornitori.
Cos'è un contratto NDA e quando serve
Il non disclosure agreement (NDA) è un accordo con cui una o più parti si obbligano a mantenere riservate determinate informazioni ricevute dall'altra parte e a non utilizzarle per finalità diverse da quelle stabilite. Si tratta di un contratto atipico, riconducibile alla disciplina generale dell'art. 1322 c.c., che trova fondamento normativo specifico negli artt. 98 e 99 del Codice della Proprietà Industriale (d.lgs. 30/2005) per la tutela delle informazioni segrete aziendali.
Le situazioni tipiche in cui si firma un NDA sono molteplici: trattative per acquisizioni o investimenti, due diligence, sviluppo software in outsourcing, rapporti con consulenti esterni, partecipazione a gare con disclosure tecnica, assunzione di figure apicali, presentazione di un'invenzione a un potenziale licenziatario prima del deposito brevettuale.
NDA unilaterale, bilaterale e multilaterale
La prima scelta strutturale riguarda la direzione del flusso informativo. L'NDA unilaterale vincola una sola parte (il ricevente) a mantenere la riservatezza: è la forma adatta quando solo una parte rivela informazioni, ad esempio una startup che presenta il proprio prodotto a un investitore. L'NDA bilaterale o reciproco vincola entrambe le parti, tipico delle trattative tra società di pari livello. L'NDA multilaterale, infine, coinvolge tre o più soggetti e richiede un'attenta calibrazione dei flussi informativi tra ciascuna parte.
Le clausole essenziali di un accordo di riservatezza
Un NDA efficace deve contenere clausole specifiche e calibrate sul caso concreto. La genericità è il principale nemico della tutela: una definizione vaga di "informazioni riservate" rende difficile dimostrare in giudizio quale dato sia stato violato.
Definizione delle informazioni confidenziali
È il cuore dell'accordo. La clausola deve indicare con precisione cosa si intende per informazione riservata, eventualmente distinguendo per categorie: dati tecnici, finanziari, commerciali, codici sorgente, liste clienti, formule, processi produttivi. Una buona prassi consiste nell'inserire sia una definizione generale (qualunque informazione marcata come "confidenziale" o ragionevolmente intesa come tale) sia un elenco esemplificativo non tassativo. Vanno previste anche le esclusioni: informazioni di pubblico dominio, già note al ricevente, sviluppate autonomamente o legittimamente acquisite da terzi.
Finalità dell'utilizzo (Permitted Purpose)
Le informazioni vanno usate solo per lo scopo dichiarato, ad esempio "valutare la fattibilità di una partnership commerciale". Indicare con chiarezza la finalità impedisce usi opportunistici e facilita la prova dell'inadempimento.
Durata dell'obbligo di riservatezza
La durata è uno dei profili più contestati. Va distinta la durata del contratto (il periodo durante il quale avviene la disclosure) dalla durata dell'obbligo di riservatezza (che sopravvive alla cessazione). In media, per informazioni commerciali si prevedono 3-5 anni; per segreti industriali e know-how tecnico si arriva a 7-10 anni o anche obblighi a tempo indeterminato, purché supportati da un interesse legittimo e proporzionato.
Penale e risarcimento del danno
La clausola penale ex art. 1382 c.c. è strumento prezioso perché libera dall'onere di provare il quantum del danno. La penale deve essere proporzionata: importi eccessivi rischiano la riduzione giudiziale ai sensi dell'art. 1384 c.c. È opportuno prevedere il risarcimento del maggior danno e, nei casi più delicati, garanzie come fideiussioni o depositi cauzionali.
Con IUS AI puoi generare il tuo NDA in 30 secondi
Inserisci le parti, l'oggetto della collaborazione, la durata e la penale: l'AI di IUS produce un contratto NDA personalizzato, conforme al d.lgs. 63/2018 e alla normativa sui segreti commerciali, pronto per la firma. Sono incluse clausole su foro, legge applicabile, restituzione dei documenti e divieto di reverse engineering.
Prova gratis il generatore di contratti IUS AI e scarica il tuo NDA in PDF o Word.
Tutela dei segreti commerciali e disciplina europea
La redazione di un NDA non può prescindere dalla disciplina dei segreti commerciali introdotta dal d.lgs. 63/2018, che ha recepito la direttiva UE 2016/943. L'art. 98 c.p.i. tutela le informazioni che siano segrete, abbiano valore economico in quanto segrete e siano sottoposte a misure ragionevoli per mantenerle tali.
La firma di un NDA è essa stessa una di queste "misure ragionevoli": chi vuole invocare la tutela del segreto commerciale deve poter dimostrare di aver adottato cautele organizzative e contrattuali, e l'accordo di riservatezza è la prima e più visibile. Per questo è consigliabile integrare l'NDA con politiche interne di information security, controllo accessi e tracciabilità della disclosure.
Cosa fare in caso di violazione
In caso di violazione, gli strumenti di tutela includono la descrizione e il sequestro ex artt. 129 e 130 c.p.i., l'inibitoria, il risarcimento del danno e, nei casi più gravi, la denuncia penale per rivelazione di segreti scientifici o industriali ex art. 623 c.p. La rapidità di reazione è decisiva: ottenere un provvedimento cautelare entro pochi giorni dalla scoperta della fuga di notizie può fare la differenza tra contenere il danno e subirlo integralmente.
Errori da evitare nella redazione
Nella prassi si incontrano alcuni errori ricorrenti che indeboliscono l'efficacia dell'NDA. Vediamo i principali.
- Definizioni di "informazione riservata" troppo ampie o troppo ristrette: nel primo caso il giudice tende a circoscriverle, nel secondo si rischia di lasciare scoperti dati rilevanti.
- Assenza di obbligo di restituzione o distruzione dei documenti alla cessazione del rapporto.
- Mancata previsione del divieto di reverse engineering, particolarmente rilevante in ambito software e hardware.
- Foro competente generico o incoerente con la sede delle parti, che genera incertezza in caso di lite.
- Penali simboliche (poche centinaia di euro) che non costituiscono un reale deterrente.
- Omessa disciplina della sorte dei dati personali eventualmente condivisi, in violazione del Reg. UE 2016/679 (GDPR).
Per approfondire la redazione di altri contratti tipici, è utile consultare la nostra guida al contratto di collaborazione professionale, che condivide molti principi con l'NDA quanto a clausole accessorie.
Modello operativo: struttura tipo di un NDA
Un accordo di riservatezza ben costruito segue tipicamente questa scansione:
- Premesse: identificazione delle parti, contesto della trattativa, finalità.
- Definizioni: informazioni riservate, parte divulgante, parte ricevente, rappresentanti autorizzati.
- Obblighi della parte ricevente: riservatezza, uso limitato, custodia, comunicazione interna su base need-to-know.
- Esclusioni dall'obbligo di riservatezza.
- Durata dell'accordo e dell'obbligo post-contrattuale.
- Restituzione o distruzione dei materiali.
- Penale, risarcimento del danno e tutele cautelari.
- Trattamento dei dati personali.
- Foro competente, legge applicabile e clausola arbitrale eventuale.
- Disposizioni finali: modifiche per iscritto, cessione, comunicazioni.
Le imprese che gestiscono NDA in serie possono predisporre un template standard con clausole modulari attivabili in base al caso concreto, riducendo tempi e costi di negoziazione.
FAQ
Quanto deve durare un contratto NDA?
Dipende dalla natura delle informazioni. Per dati commerciali o di marketing sono ragionevoli 2-3 anni; per know-how tecnico e segreti industriali si arriva a 5-10 anni; per veri e propri segreti commerciali tutelati ex art. 98 c.p.i. l'obbligo può essere a tempo indeterminato, purché l'informazione resti effettivamente segreta.
Un NDA è valido senza data certa o autenticazione?
Sì. L'NDA è un contratto a forma libera e non richiede né autenticazione notarile né registrazione. Tuttavia, in ottica probatoria, è raccomandabile firmarlo con firma digitale qualificata o conferirgli data certa tramite PEC o marca temporale, soprattutto se contiene clausole con effetti pluriennali.
Cosa succede se l'NDA viene violato?
La parte danneggiata può agire per ottenere l'inibitoria (cessazione dell'uso illecito), il risarcimento del danno, l'applicazione della penale e, ricorrendone i presupposti, misure cautelari urgenti come descrizione e sequestro. Nei casi gravi, la condotta può integrare il reato di rivelazione di segreti ex art. 623 c.p. o concorrenza sleale ex art. 2598 c.c.
L'NDA copre anche i dipendenti e collaboratori della parte ricevente?
Solo se l'accordo lo prevede espressamente. È buona prassi inserire una clausola che obblighi la parte ricevente a estendere il vincolo di riservatezza ai propri dipendenti, consulenti e subfornitori che vengano a contatto con le informazioni, rispondendone direttamente come fatto proprio.
Redigi il tuo NDA con IUS AI
Un contratto NDA non è un modulo da compilare ma uno strumento di tutela che va calibrato sul singolo rapporto. Definizioni precise, durate proporzionate, penali credibili e coordinamento con la disciplina dei segreti commerciali fanno la differenza tra un accordo che protegge davvero e uno che resta lettera morta.
Con IUS AI puoi generare un accordo di riservatezza personalizzato in pochi minuti, scegliere tra versione unilaterale, bilaterale o multilaterale, e ricevere automaticamente le clausole accessorie più rilevanti per il tuo settore. Registrati gratis su IUS AI e prova il generatore di contratti AI dedicato ai professionisti del diritto.