De kennisclausule: wat uw leverancier na de opdracht mag meenemen

Een installatiebedrijf laat drie jaar lang zijn calculatie- en planningsomgeving bouwen door een klein softwarehuis. De ontwikkelaars zitten wekelijks aan tafel, rekenen mee aan marges, leren waarom een monteursuur in de ene regio anders wordt ingepland dan in de andere, en zien elke uitzondering die het bedrijf in twintig jaar heeft opgebouwd. Twee jaar na de oplevering presenteert datzelfde softwarehuis een kant-en-klaar sectorproduct. De planningslogica erin is herkenbaar tot in de uitzonderingen. De jurist van het installatiebedrijf zoekt naar de schending en vindt niet meteen een duidelijke schending. Er ligt een keurige geheimhoudingsovereenkomst. En in de algemene voorwaarden van het softwarehuis, meegestuurd met de opdrachtbevestiging en nooit ter discussie gesteld, staat een bepaling van twee regels: de opdrachtnemer heeft het recht de bij de uitvoering van de overeenkomst aan zijn zijde toegenomen kennis ook voor andere doeleinden te gebruiken, voor zover daarbij geen strikt vertrouwelijke informatie van de opdrachtgever ter kennis van derden wordt gebracht.

Een bepaling die u waarschijnlijk al heeft aanvaard

Deze kennisclausule komt uit de eigen voorwaarden van de leverancier, en zij is daar goed verstopt: achterin, tussen de bepalingen over overmacht en toepasselijk recht, in een formulering die bescheiden klinkt. Zij hoort niet bij de gangbare branchestandaarden. De NLdigital Voorwaarden van 2025, die zichzelf presenteren als dé standaard algemene voorwaarden voor de Nederlandse IT-branche en volgens NLdigital al door ruim 3.000 IT-bedrijven worden gebruikt, bevatten geen bepaling over hergebruik van tijdens de uitvoering opgedane kennis; een kennisbepaling in de huisvoorwaarden van een individuele dienstverlener verdient daarom een aparte blik. Wat zij regelt is de belangrijkste waarde die tijdens een opdracht ontstaat: het begrip van hoe uw onderneming werkt.

Het is bovendien goed mogelijk dat zij al werkt zonder dat iemand haar heeft gelezen. Wie een overeenkomst aangaat waarin naar algemene voorwaarden wordt verwezen, is daaraan in beginsel gebonden, ook als hij de inhoud niet kende. Daartegenover geeft de wet twee zelfstandige vernietigingsgronden (artikel 6:233 BW). Het beding kan onredelijk bezwarend zijn, gelet op aard en overige inhoud van de overeenkomst, de wijze waarop de voorwaarden tot stand kwamen en de wederzijds kenbare belangen van partijen. En de gebruiker kan hebben nagelaten een redelijke mogelijkheid te bieden om van de voorwaarden kennis te nemen, wat artikel 6:234 BW verder invult. Beide gronden staan niet voor iedereen open: uitgesloten zijn de rechtspersoon die haar jaarrekening openbaar heeft gemaakt, de partij bij wie vijftig of meer personen werkzaam zijn, en — dat wordt in de praktijk het vaakst over het hoofd gezien — de partij die zelf meermalen dezelfde of nagenoeg dezelfde algemene voorwaarden gebruikt (artikel 6:235 lid 1 en lid 3 BW).

Dan is er nog de bekende botsing van voorwaardensets. Verwijzen aanbod en aanvaarding elk naar eigen algemene voorwaarden, dan komt aan de tweede verwijzing geen werking toe zolang daarbij niet tevens de voorwaarden uit de eerste verwijzing uitdrukkelijk van de hand zijn gewezen (artikel 6:225 lid 3 BW). Een inkoopafdeling die haar eigen inkoopvoorwaarden onder aan de bestelbon zet en verder zwijgt, wint die botsing van voorwaardensets dus niet. Zij verliest hem beleefd.

Knowhow is geen recht, en daar begint het probleem

Bij auteursrecht op ontwerp of code weet u waar u aan toe bent: het recht ontstaat bij de maker en gaat pas over bij akte, iets wat wij eerder beschreven toen bleek dat betalen en opleveren nog geen overdracht is. Werkwijzen, calculatieregels, inkoopstrategie en klantpatronen kennen zo'n absoluut recht niet. Zij kunnen wel als bedrijfsgeheim worden beschermd, mits aan drie cumulatieve kenmerken is voldaan, en binnen die bescherming weegt vervolgens zwaar wat partijen zelf hebben afgesproken.

De Wet bescherming bedrijfsgeheimen verbindt haar bescherming aan drie cumulatieve eisen, ontleend aan de Europese richtlijn: de informatie is geheim, zij heeft handelswaarde juist omdat zij geheim is, en de rechthebbende heeft er redelijke maatregelen toe genomen om haar geheim te houden. Die drie eisen bepalen of informatie een bedrijfsgeheim is, en een kennisclausule snijdt er geen van automatisch af. Wat zij wel doet, is de leverancier een contractuele grondslag geven voor het gebruik dat partijen zijn overeengekomen, en meewegen bij de vraag of u redelijke maatregelen tot geheimhouding heeft getroffen. Of gebruik van een bedrijfsgeheim onrechtmatig is, hangt namelijk mede af van de toestemming van de houder en van schending van een contractuele beperking op dat gebruik (artikel 2 Wbb). Hoever een kennisclausule daarin reikt is een uitleg- en reikwijdtevraag: welke informatie valt onder het beding, hoe verhoudt het zich tot uw andere afspraken, en wat blijft er buiten. Wij schreven eerder over de bewijskant van dit probleem, namelijk wie er toegang had tot het recept. Hier ligt de zaak ongemakkelijker, want de toegang was afgesproken en over het hergebruik moet u redeneren binnen de grenzen van een beding dat u zelf heeft aanvaard.

Verzekeringsjuristen kennen dit gevoel, al werkt hun figuur juridisch anders. Bij subrogatie gaat een vordering tot het vergoede bedrag over op de verzekeraar, en de schuldenaar merkt dat pas wanneer er iemand anders aanklopt dan hij verwachtte. De kennisclausule draagt niets over; zij voegt een gebruiksmogelijkheid toe. Economisch voelt het vergelijkbaar: er raakt niets zoek, er komt alleen iemand bij die het mag gebruiken.

De uitzondering die weinig uitzondert

Wie de bepaling leest, blijft meestal haken aan de geruststelling aan het slot: strikt vertrouwelijke informatie is uitgezonderd. Twee dingen verdienen dan aandacht. Het bijvoeglijk naamwoord strikt blijft in de hier besproken bepaling zonder definitie, terwijl uw geheimhoudingsovereenkomst wél een gedefinieerd begrip vertrouwelijke informatie kent. Er ontstaat zo een smallere, ongedefinieerde categorie, met het reële risico dat een aanzienlijk deel van wat u heeft laten zien daarbuiten valt. Waar de grens precies ligt, hangt af van de definities in beide stukken en van de uitleg die eraan wordt gegeven.

Daarnaast verbiedt de uitzondering doorgaans alleen dat de informatie ter kennis van derden wordt gebracht. Intern hergebruik binnen de leverancier blijft toegestaan, en juist daar zit de waarde: in het volgende voorstel aan uw concurrent, in het standaardmodel dat uw uitzonderingen heeft geabsorbeerd. Kijk daarom altijd naar de rangorde tussen de geheimhoudingsovereenkomst en de algemene voorwaarden. Staat er een rangordebepaling die de voorwaarden laat prevaleren, dan loopt u het risico dat de kennisclausule uw geheimhoudingsafspraak stilzwijgend inkort. Of dat werkelijk zo uitpakt, volgt uit de tekst van die rangorde en uit de samenloop van beide bepalingen.

Wat AI feitelijk aan de bepaling verandert

De clausule is decennia geleden geschreven voor een adviseur die iets onthield. Zijn geheugen was begrensd, gebonden aan één persoon, en verdween grotendeels wanneer die persoon van baan wisselde. Bij een moderne dienstverlener kan dezelfde opgedane kennis achterblijven in een verfijnd model, een promptbibliotheek, een verzameling geannoteerde voorbeelden of een intern sjabloon. Dat verschuift drie dingen tegelijk. Het hergebruik is niet langer gebonden aan de mensen die bij u aan tafel zaten, het is niet aan te wijzen in één document, en het duikt op als output waarvan de herkomst zich moeilijk laat reconstrueren.

Voor persoonsgegevens kan de kennisclausule de verwerking niet zelfstandig legitimeren: rol, grondslag, doelbinding en de overige verplichtingen volgen uit de feiten en uit de AVG. Voor de overige knowhow houdt het beding wel betekenis, binnen zijn uitgelegde reikwijdte en onder voorbehoud van de Wet bescherming bedrijfsgeheimen, uw geheimhoudingsafspraken, de rangorde tussen de stukken en artikel 6:248 BW. Een verwerker mag persoonsgegevens uitsluitend verwerken op gedocumenteerde instructie van de verwerkingsverantwoordelijke, tenzij unierechtelijke of lidstaatrechtelijke bepalingen hem tot die verwerking verplichten (artikel 28 AVG). Verwerkt de leverancier uw gegevens voor een eigen doel, zoals productverbetering of het trainen van een model, dan is dat een sterke aanwijzing dat hij voor die verwerking zelf doel en middelen bepaalt en in zoverre als verwerkingsverantwoordelijke handelt, met alle verplichtingen die daarbij horen. Die rol volgt uit de feitelijke zeggenschap over de verwerking, en niet uit het etiket dat het contract eraan hangt. De Europese toezichthouders hebben in advies 28/2024 van 17 december 2024 uiteengezet onder welke voorwaarden een AI-model als anoniem kan gelden, hoe een beroep op gerechtvaardigd belang bij ontwikkeling en gebruik moet worden beoordeeld, en welke gevolgen het heeft wanneer een model is getraind met onrechtmatig verwerkte gegevens. Een bepaling in algemene voorwaarden verplaatst die verantwoordelijkheid niet. Zorg dus dat de verwerkersovereenkomst uitdrukkelijk boven de voorwaarden gaat. Datzelfde geldt voor de omgekeerde beweging, waarin een machine namens uw leverancier handelt en zelfstandig bestellingen plaatst in uw webshop.

Acht vragen bij de kennisclausule

Loop deze acht punten langs op het moment dat het nog iets kost om ze te veranderen, dus vóór de opdrachtbevestiging en anders bij de eerstvolgende verlenging.

1. Staat de bepaling in de voorwaarden van de leverancier, en welke set voorwaarden heeft feitelijk gewonnen bij het sluiten van de overeenkomst?
2. Wat betekent strikt vertrouwelijk volgens de tekst zelf, en sluit die omschrijving aan bij het begrip vertrouwelijke informatie uit uw geheimhoudingsovereenkomst?
3. Verbiedt de uitzondering alleen verstrekking aan derden, of ook intern hergebruik voor andere klanten?
4. Welke rangorde geldt tussen geheimhoudingsovereenkomst, verwerkersovereenkomst, opdrachtbevestiging en algemene voorwaarden?
5. Is er een uitdrukkelijke uitzondering voor uw calculatiemodellen, prijsstellingen, klantgegevens, procesbeschrijvingen en testdata?
6. Mag de leverancier resultaten van de opdracht gebruiken voor training, evaluatie of afstemming van eigen modellen, en zo ja, in geaggregeerde of in herleidbare vorm?
7. Geldt er een verbod om binnen een afgebakende periode een vergelijkbare oplossing aan een direct concurrerende partij te leveren, en is die periode werkbaar voor beide kanten?
8. Wat gebeurt er bij einde overeenkomst met de kennisdragers: modellen, prompts, sjablonen, datasets, en de kopieën daarvan bij onderaannemers?

Als de handtekening er al staat

Ga eerst na of de vernietigingsroute voor u openstaat; wie zelf met eigen algemene voorwaarden werkt, of onder de andere uitsluitingen van artikel 6:235 BW valt, komt er niet aan toe. Staat zij wel open, dan is de inhoudstoets van artikel 6:233 onder a het aangrijpingspunt, en een kennisbeding zonder enige afbakening naar onderwerp, duur of concurrenten leent zich voor die toets. Daarnaast is de rangordebepaling een vroeg aanknopingspunt: wanneer de verwerkersovereenkomst of de geheimhoudingsovereenkomst voorgaat, is de kennisclausule op het gevoelige deel al buitenspel gezet. Daarna komt de beperkende werking van de redelijkheid en billijkheid in beeld (artikel 6:248 lid 2 BW), al is dat een uitzonderingsgrond en geen strategie. Het krachtigste moment is bijna altijd het verlengingsmoment, wanneer de leverancier iets te verliezen heeft en een aanvullende afspraak over hergebruik goedkoper is dan een discussie achteraf.

Praktisch helpt ook wat u niet in handen geeft. Een dataset die is ontdaan van klantnamen en marges leert een leverancier minder over uw onderneming dan een volledige export, en een testomgeving met gefabriceerde uitzonderingen is bijna even bruikbaar voor het bouwwerk. Wie wil weten welke van deze bepalingen op dit moment in de eigen leveranciersmap staan, kan dat het snelst laten zien met een gerichte clausulescan van de lopende contracten, waarin kennis-, geheimhoudings- en rangordebepalingen naast elkaar worden gelegd.

Ga anders een ververij binnen en kijk hoe het werkt. De geverfde baan gaat de deur uit naar de klant die ervoor betaalde, precies in de kleur die was afgesproken. Aan de draad boven de kuip hangen de proeflapjes, van bijna wit tot verzadigd blauw, en daar blijven ze hangen: het recept blijft aan de draad hangen, ook als het doek allang verwerkt is. Morgen rijdt er een kar naar buiten met dezelfde tint, voor iemand anders. In de ververij ziet u dat gebeuren. In een contract staat het op twee regels achterin.