NDA startup: modello, clausole essenziali e quando usarlo

Disciplina dei segreti commerciali (artt. 98, 99 Codice della proprietà industriale), clausola penale (artt. 1382, 1384 del Codice civile) e provvedimenti d'urgenza (art. 700 del Codice di procedura civile) verificati su Normattiva il 12 novembre 2026. Durata, modello e foro sono scelte contrattuali che dipendono dal caso: fai rivedere il testo a un avvocato.

Cosa protegge davvero un NDA

Un NDA crea un obbligo contrattuale: se l'altra parte rivela o usa le informazioni, puoi chiedere i danni (o la penale) a lei. Non rende segreto ciò che non lo è, e non ferma un terzo che non ha firmato. A questo serve la tutela di legge sui segreti commerciali.

L'art. 98 del Codice della proprietà industriale definisce segreti commerciali le informazioni aziendali e le esperienze tecnico-industriali, comprese quelle commerciali, soggette al legittimo controllo del detentore, quando: sono segrete (non generalmente note o facilmente accessibili agli esperti del settore); hanno valore economico in quanto segrete; sono sottoposte a misure da ritenersi ragionevolmente adeguate a mantenerle segrete. Il testo include anche dati, algoritmi e metodi matematici per l'addestramento di sistemi di intelligenza artificiale, se ricorrono le stesse condizioni. L'art. 99 dà al detentore il diritto di vietare ai terzi di acquisire, rivelare o utilizzare in modo abusivo questi segreti, salvo che li abbiano ottenuti in modo indipendente; i diritti si prescrivono in cinque anni.

Il collegamento è diretto: un NDA ben fatto, insieme a accessi limitati e a una gestione ordinata dei documenti, è una delle "misure ragionevolmente adeguate" che puoi dimostrare.

Unilaterale o bilaterale

Nell'NDA unilaterale solo chi rivela informazioni ottiene la protezione: è il caso di un freelance o di un fornitore a cui mostri codice, architettura o dati. Nell'NDA bilaterale entrambe le parti si scambiano informazioni e si vincolano a vicenda: tipico di trattative per partnership, joint venture o operazioni societarie, dove ciascuno condivide il proprio know-how. Se ricevi un NDA già scritto dall'altra parte, controlla che non sia unilaterale a tuo danno quando anche tu condividi informazioni.

Le clausole essenziali

• Definizione di informazione riservata. Precisa ma non troppo restrittiva. Elenca le categorie (dati tecnici, codice sorgente, business plan, liste clienti, dati finanziari non pubblici) e decidi come trattare le informazioni orali (per esempio conferma scritta entro un certo termine). Una definizione che include "tutto" è difficile da far rispettare.
• Esclusioni. Informazioni già pubbliche, già note al ricevente, ricevute legittimamente da terzi o sviluppate in modo indipendente. Coincidono con la logica dell'art. 99, che salva chi ha ottenuto l'informazione in modo indipendente.
• Uso limitato. Il ricevente usa le informazioni solo per lo scopo concordato (valutare la collaborazione, svolgere un servizio) e le comunica solo a chi ha bisogno di conoscerle, vincolato allo stesso modo.
• Misure di sicurezza. Accessi, archiviazione, regole per copie e invii: servono anche a dimostrare le "misure ragionevolmente adeguate" dell'art. 98.
• Durata. La legge non fissa una durata dell'NDA: la decidi tu. Indica per quanto tempo dura l'obbligo dopo la fine del rapporto. Scegli in base al tipo di informazione e fai valutare la durata al tuo legale.
• Restituzione o distruzione. Alla fine del rapporto, il ricevente restituisce o cancella i documenti.
• Clausola penale. Se la inserisci, l'art. 1382 del Codice civile dice che la penale limita il risarcimento alla prestazione promessa, salvo che sia stato convenuto il danno ulteriore, ed è dovuta indipendentemente dalla prova del danno. L'art. 1384 consente al giudice di ridurla equamente se è manifestamente eccessiva: una cifra irrealistica non ti protegge di più.
• Legge applicabile e foro. Per contratti con controparti italiane di solito legge italiana e foro della tua sede; per controparti estere valuta con un legale. La scelta cambia costi e tempi se serve fare causa.
• Dati personali. Se l'accordo coinvolge dati personali, servono anche gli strumenti del GDPR (vedi GDPR per startup), non solo l'NDA.

Quando usarlo e quando no

Situazione	NDA?
Freelance o fornitore che vede codice o architettura	Sì, prima di condividere
Partner commerciale in trattativa seria	Sì, di solito bilaterale
Advisor con accesso a dati finanziari o roadmap	Sì (o clausola nel contratto)
Dipendenti e collaboratori	Spesso clausola nel contratto: vedi contratti di lavoro
Primo incontro con un investitore	In genere no: condividi solo ciò che puoi rendere noto
Fase di data room avanzata	Valuta con il tuo legale; spesso l'accordo è nel term sheet o nei documenti dell'operazione

Sul rapporto con gli investitori: quasi tutti vedono molti progetti simili e non firmano NDA ai primi incontri; chiederlo può far perdere tempo e segnalare inesperienza. È un'osservazione di prassi, non una regola di legge. La tua protezione viene da cosa scegli di condividere e da come: pitch senza il segreto tecnico centrale, dettagli solo dopo che l'interesse è reale.

Cosa fare se viene violato

1. Raccogli le prove. Email, file, log, date e chi ha ricevuto cosa.
2. Invia una diffida formale, di solito tramite avvocato, che contesta la violazione e chiede di cessare e di rimediare.
3. Valuta la tutela d'urgenza. L'art. 700 del Codice di procedura civile consente di chiedere al giudice provvedimenti d'urgenza a chi ha fondato motivo di temere che, durante il tempo necessario per far valere il diritto in via ordinaria, esso sia minacciato da un pregiudizio imminente e irreparabile.
4. Considera la tutela di legge sui segreti commerciali (artt. 98 e 99), in aggiunta all'azione contrattuale, soprattutto se un terzo ha usato le informazioni.

Errori comuni

• Firmare un NDA e poi lasciare le informazioni in cartelle aperte a tutti: non dimostri misure ragionevoli.
• Definizione troppo vaga o troppo ampia.
• Penale sproporzionata.
• Chiedere l'NDA agli investitori al primo contatto senza una ragione concreta.
• Non chiarire la proprietà di ciò che viene sviluppato: un NDA non cede diritti, serve un contratto separato (vedi contratti principali).

Leggi anche lo shareholders agreement e la guida sulla proprietà intellettuale. Questa pagina ha scopo informativo e non sostituisce la consulenza di un avvocato.

Fonti

• Normattiva: D.Lgs. 30/2005, Codice della proprietà industriale (artt. 98, 99)^[1]
• Normattiva: Codice civile (artt. 1382, 1384)^[2]
• Normattiva: Codice di procedura civile (art. 700)^[3]