Bedrijfsgeheim: hoe bedrijven kennis beschermen zonder die te patenteren
Een bedrijfsgeheim is vertrouwelijke informatie die een onderneming waardevol maakt juist omdat concurrenten die niet kennen. Denk aan een recept, een productieproces, een klantenbestand of, in de technologiesector, de precieze manier waarop een algoritme is opgebouwd. Zodra die informatie uitlekt, verdwijnt vaak ook het concurrentievoordeel dat ermee samenhing.
Het bekendste voorbeeld is de formule van Coca-Cola: die is nooit gepatenteerd, maar al meer dan een eeuw achter slot en grendel gehouden. Een patent zou de formule na twintig jaar juist openbaar maken, terwijl geheimhouding in theorie eeuwig kan duren. In de wereld van kunstmatige intelligentie speelt precies hetzelfde dilemma: bedrijven als OpenAI en Google DeepMind maken zelden bekend hoe hun modellen exact zijn getraind, en behandelen die kennis als bedrijfsgeheim in plaats van als octrooi.
Wat is het precies?
Juridisch gezien is een bedrijfsgeheim geen apart soort eigendom zoals een patent of auteursrecht, maar een vorm van bescherming tegen oneerlijk gebruik van vertrouwelijke informatie. Internationaal is de basis gelegd in het TRIPS-verdrag van de Wereldhandelsorganisatie (WTO), dat lidstaten verplicht "niet-openbaargemaakte informatie" te beschermen. Daaruit zijn doorgaans drie voorwaarden gedestilleerd waaraan informatie moet voldoen om als bedrijfsgeheim te gelden.
Ten eerste moet de informatie geheim zijn: ze mag niet algemeen bekend of gemakkelijk toegankelijk zijn voor mensen die er normaal gesproken mee te maken hebben, zoals concurrenten in dezelfde branche. Ten tweede moet de geheimhouding de informatie commerciële waarde geven — als iedereen het al weet, levert het niets meer op om het geheim te houden. Ten derde moet de eigenaar redelijke maatregelen nemen om de informatie geheim te houden, denk aan geheimhoudingsverklaringen (NDA's), beveiligde servers of beperkte toegang binnen het bedrijf.
In de Europese Unie is dit sinds 2016 vastgelegd in de Richtlijn Bedrijfsgeheimen (Richtlijn (EU) 2016/943). Nederland heeft deze richtlijn omgezet in de Wet bescherming bedrijfsgeheimen, die eind 2018 in werking trad. Die wet geeft bedrijven het recht om naar de rechter te stappen als iemand hun geheime informatie op oneerlijke wijze verkrijgt, gebruikt of openbaar maakt — bijvoorbeeld door een werknemer die vertrouwelijke bestanden meeneemt naar een nieuwe werkgever, of door bedrijfsspionage.
Het grote verschil met een patent is dat een bedrijfsgeheim geen registratie vereist en geen tijdslimiet kent, maar ook geen absolute bescherming biedt. Wie zelfstandig, zonder oneerlijke middelen, tot dezelfde uitvinding komt — bijvoorbeeld door reverse engineering van een product dat legaal is gekocht — mag die kennis gewoon gebruiken. Bij een patent is dat niet toegestaan, ook niet als een ander onafhankelijk tot dezelfde oplossing komt.
Wat wil men ermee bereiken?
Het achterliggende doel is tweeledig. Voor bedrijven is het een manier om te investeren in onderzoek en ontwikkeling met het vooruitzicht dat ze daar de vruchten van kunnen plukken, zonder dat ze verplicht zijn hun kennis publiekelijk prijs te geven zoals bij een patentaanvraag wel moet. Voor sommige typen kennis, zoals software-algoritmes, procesoptimalisaties of samenstellingen van trainingsdata, is patentering bovendien lastig of onaantrekkelijk: pure algoritmes en abstracte ideeën zijn in veel rechtsgebieden nauwelijks octrooieerbaar, en een patentaanvraag dwingt een bedrijf juist tot openbaarmaking van precies die details die het liever geheim houdt.
Voor de samenleving als geheel is het doel van bedrijfsgeheim-wetgeving vooral het waarborgen van eerlijke concurrentie: bedrijven mogen niet zomaar bij elkaar spioneren of werknemers ronselen om aan geheime kennis te komen. Tegelijk erkent de wetgeving een spanningsveld met andere waarden, zoals transparantie, klokkenluidersbescherming en persvrijheid. De Europese richtlijn bevat daarom uitzonderingen: klokkenluiders die wanpraktijken aan de kaak stellen, en journalisten die in het algemeen belang publiceren, kunnen zich in beginsel beroepen op deze uitzonderingen, al blijft de precieze afbakening in de praktijk onderwerp van discussie en rechtszaken.
Voorbeelden uit de praktijk
Een aantal bekende zaken laat zien hoe het begrip in de praktijk werkt.
Coca-Cola en KFC. Naast de Coca-Colaformule is ook de mix van kruiden en specerijen van KFC een klassiek schoolvoorbeeld: beide bedrijven kiezen al meer dan honderd jaar voor geheimhouding boven patentering, precies omdat een patent na verloop van tijd vervalt en de formule dan vrij te gebruiken zou zijn.
Waymo tegen Uber (2017). Een van de bekendste bedrijfsgeheim-zaken uit de techsector. Anthony Levandowski, voormalig ingenieur bij Google's zelfrijdende-autoproject (later Waymo), werd ervan beschuldigd duizenden vertrouwelijke bestanden over lidar-technologie — de laserscanners die zelfrijdende auto's gebruiken om hun omgeving te "zien" — te hebben meegenomen naar zijn eigen bedrijf Otto, dat kort daarna door Uber werd overgenomen. De zaak eindigde in 2018 in een schikking waarbij Uber aandelen aan Waymo overdroeg; Levandowski kreeg later ook te maken met een strafzaak.
Tesla en voormalige medewerkers. Tesla heeft meerdere rechtszaken gevoerd tegen ex-werknemers die naar concurrenten vertrokken, onder meer over broncode die verband houdt met het Autopilot-systeem. Dit soort zaken illustreert hoe lastig het is om te bewijzen dat kennis daadwerkelijk is "meegenomen" versus dat iemand simpelweg zijn algemene vakkennis elders inzet.
Kunstmatige intelligentie. Grote AI-bedrijven maken zelden hun modelgewichten (de miljarden getallen die bepalen hoe een taalmodel reageert), de exacte samenstelling van trainingsdata of specifieke trainingstechnieken openbaar. Dit wordt vaak verdedigd met verwijzing naar concurrentiegevoeligheid en veiligheidsrisico's, maar critici wijzen erop dat het ook onderzoek naar en toezicht op deze systemen bemoeilijkt.
Hoe ver is de techniek?
Bij bedrijfsgeheim gaat het niet om een technologie die "rijpt", maar om een juridisch kader dat zich blijft ontwikkelen naast nieuwe technologie. De EU-richtlijn uit 2016 en de Nederlandse implementatiewet uit 2018 zijn relatief recent en nog volop in ontwikkeling qua rechtspraak: rechters moeten per zaak uitmaken wat "redelijke maatregelen" zijn en waar de grens ligt tussen legitiem hergebruik van kennis en oneerlijke toe-eigening.
Een actueel spanningspunt is de opkomst van AI-regelgeving. De Europese AI-verordening (AI Act), die vanaf 2024 gefaseerd in werking treedt, verplicht aanbieders van bepaalde risicovolle AI-systemen tot een zekere mate van transparantie en documentatie. Dat kan schuren met de wens van AI-bedrijven om hun modellen als bedrijfsgeheim te behandelen. Hoe deze twee belangen — transparantie voor toezicht en veiligheid enerzijds, bescherming van bedrijfsgeheimen anderzijds — precies worden afgewogen, is nog volop onderwerp van discussie tussen wetgevers, toezichthouders en de industrie.
Ook internationaal lopen de regels uiteen. De Verenigde Staten kennen sinds 2016 een federale wet, de Defend Trade Secrets Act, naast bestaande staatswetgeving. China heeft de afgelopen jaren zijn regels rond bedrijfsgeheimen aangescherpt, mede onder druk van handelsonderhandelingen met de VS. Deze verschillen maken internationale zaken — zoals wanneer een werknemer van het ene naar het andere land verhuist — juridisch complex.
Wie werken eraan?
Op wetgevend niveau zijn de Europese Commissie en de nationale wetgevers van EU-lidstaten verantwoordelijk voor de regelgeving rond bedrijfsgeheimen. Het Bureau voor Intellectuele Eigendom van de Europese Unie (EUIPO) houdt zich bezig met voorlichting en onderzoek op dit terrein, al registreert het, anders dan bij merken en modellen, geen bedrijfsgeheimen — die worden per definitie niet geregistreerd.
Wereldwijd speelt de World Intellectual Property Organization (WIPO), een gespecialiseerde VN-organisatie, een rol bij het harmoniseren van kennis en standaarden rond intellectueel eigendom, inclusief bedrijfsgeheimen. In Nederland houdt onder meer de Rijksdienst voor Ondernemend Nederland (RVO) zich bezig met voorlichting aan bedrijven over de bescherming van hun kennis.
Daarnaast zijn het vooral advocatenkantoren gespecialiseerd in intellectueel eigendom, brancheorganisaties en individuele bedrijven zelf die in de praktijk vormgeven aan hoe bedrijfsgeheimen worden beschermd en gehandhaafd. In de technologiesector zijn het met name grote spelers als de Amerikaanse techbedrijven en hun Aziatische en Europese concurrenten die vaak in dit soort zaken verwikkeld raken, simpelweg omdat zij de meeste waardevolle, geheime technologische kennis in huis hebben.