Un NDA internațional este un acord de confidențialitate cu element de extraneitate care ridică trei probleme: ce lege îl guvernează (Regulamentul Roma I), ce instanță judecă (Bruxelles I bis în UE), și cum se execută hotărârea peste graniță. Dacă informația conține date personale, GDPR impune condiții suplimentare separate de NDA.
Definiție și caracter
Un NDA internațional este o convenție de confidențialitate caracterizată prin element de extraneitate — o parte este din România, alta dintr-un alt stat. Aceasta trasează o distincție majoră față de un NDA pur intern: apare nesiguranța legii aplicabile, a forului competent și a modului de execuție a hotărârilor.
Legea aplicabilă
Pentru orice NDA transfrontalier în care o parte este din UE, legea aplicabilă se determină după Regulamentul Roma I. Principiul de bază este autonomia de voință: părțile pot alege expres ce lege le va guverna acordul (art. 3). Dacă nu o fac, se aplică art. 4 — legea țării în care orașul sede executorului prestației caracteristice (de obicei, cel care transmite informația confidențială). Aceasta create incertitudine, motiv pentru care orice NDA internațional ar trebui să conțină o clauză expresă de alegere a legii.
Atunci când informația divulgată ilegală se calificație și ca concurență neloială, aplicarea se mută la Regulamentul Roma II, care are reguli restrictive: clauza de alegere a legii nu vă acoperă pretenția delictuală.
Competența și executarea în Uniunea Europeană
Dacă ambele părți sunt din UE, Regulamentul Bruxelles I bis devine aplicabil. Permite o clauză de alegere a forului (art. 25) — de pildă, instanțele din România judecă litigiile. Marele avantaj: hotărârea judecătorească se recunoaște automat în celelate state membre, fără procedura de exequatur. O hotărâre a Tribunalului Constanța devine executorie în Germania sau Franța imediat, doar pe baza unui certificat standard.
Execuția hotărârilor în afara UE
Când cealaltă parte este din SUA, China sau Regatul Unit (post-Brexit), regulile se schimbă radical. Hotărârea română nu mai circulă automat: ea trebuie supusă procedurii de recunoaștere și exequatur în statul de executare, conform legii locale. Aici, arbitrajul internațional este adesea preferabil — sentința arbitrală este recunoscută și executată în baza Convenției de la New York (1958), la care sunt parte circa 170 de state, inclusiv SUA și China.
Date cu caracter personal și GDPR
Un NDA care include transferul de date personale peste graniță (de pildă, date ale clienților, angajaților sau furnizorilor) nu poate baza protecția doar pe confidențialitate. Capitolul V din GDPR impune condiții separare: decizia de adecvare (rar disponibilă), clauze contractuale standard (Decizia 2021/914), sau o derogare oficială. Absența unuia dintre aceste fundamente face transferul ilegal, indiferent de textul NDA-ului.
Protecția secretelor comerciale
Independent de NDA, informația confidențială poate fi protejată și ca secret comercial. În România, OUG 25/2019 (aprobată prin Legea 230/2024) transpune Directiva UE 2016/943 și oferă în instanță o cale mai rapidă și mai puternică decât litigiul contractual asupra NDA-ului.
Linkuri aferente: hub-ul glosarului, articolul părinte și NDA bilateral pentru comparație, NDA în contractele de muncă pentru cazul relațiilor cu angajații, NDA în due diligence pentru M&A și NDA multilateral pentru situațiile cu mai mult de doi contractanți.
Întrebări frecvente
1. Ce lege se aplică unui NDA internațional dacă nu am ales-o expres? Se determină după Regulamentul Roma I: în lipsa unei reguli speciale, legea țării în care își are reședința obișnuită partea care execută prestația caracteristică. De aceea se recomandă o clauză expresă de alegere a legii.
2. Un NDA internațional între o companie din România și una din SUA este executabil? Executarea depinde de acordurile internaționale și dreptul local al statului respectiv. Hotărârile românești se execută automat în UE fără exequatur, dar în afara UE (SUA, China) procedura este mai complexă. Arbitrajul este adesea preferabil datorită Convenției de la New York (1958), care asigură recunoașterea sentințelor în circa 170 de state.
3. Dacă informația confidențială conține date personale, NDA-ul este suficient? Nu. Transferul de date personale în afara Spațiului Economic European necesită un temei separat din Capitolul V GDPR: decizie de adecvare, clauze contractuale standard, sau o derogare. NDA-ul reglementează confidențialitatea, dar nu acoperă aspectele de protecție a datelor.