NDA e data room: tutelare i segreti nella due diligence

Durante una due diligence, la riservatezza si protegge collegando un NDA preciso a una data room con accessi individuali, documenti selezionati e condivisione progressiva. La firma dell’accordo non autorizza a consegnare ogni informazione: occorre stabilire chi può vedere cosa, per quale valutazione e con quali limiti di utilizzo, anche se la trattativa termina senza accordo.

A cura di Carmine Coviello, Studio Legale Coviello. Fonti consultate il 14 ottobre 2026. Guida operativa per imprese che aprono informazioni riservate a investitori, potenziali acquirenti e consulenti; non sostituisce la valutazione della singola operazione.

La domanda da risolvere prima di aprire la data room

Un investitore vuole conoscere il valore della società; l’impresa deve dimostrare la consistenza dei propri asset senza consegnare inutilmente il patrimonio che li rende competitivi. Queste esigenze non sono incompatibili, ma richiedono un processo di divulgazione progettato prima dell’invio dei documenti. Il problema diventa più delicato quando il possibile acquirente opera nello stesso mercato.

La due diligence IP prima dell’ingresso di un investitore riguarda titolarità, documenti e rischi del portafoglio. Qui il focus è diverso: come organizzare la circolazione delle informazioni durante quelle verifiche. Un fascicolo completo può essere ben preparato e, contemporaneamente, condiviso con persone non appropriate o senza limiti coerenti con la trattativa.

Prima di aprire un accesso, conviene formulare una domanda concreta per ogni richiesta: quale decisione deve consentire questa informazione? Se per valutare la sostenibilità economica basta una sintesi verificabile, potrebbe non essere necessario consegnare subito il dettaglio dei prezzi per singolo cliente, la formula produttiva o l’intero codice sorgente.

Informazione riservata e segreto commerciale non coincidono

Gli articoli 98 e 99 del Codice della proprietà industriale, consultabili nella versione del Codice raccolta da WIPO Lex, distinguono i presupposti del segreto commerciale e la tutela contro condotte abusive. L’articolo 98 richiede informazioni non generalmente note o facilmente accessibili nel settore, valore economico derivante dalla segretezza e misure ragionevolmente adeguate a mantenerla. Non basta apporre l’etichetta “confidenziale” a qualsiasi documento.

Un NDA può disciplinare anche informazioni che non soddisfano tutti quei requisiti, entro il perimetro contrattuale applicabile. È quindi utile distinguere i due livelli: obblighi assunti dal destinatario e protezione del segreto commerciale. Presentazioni commerciali, documenti già pubblici e dati realmente strategici non vanno trattati come un unico blocco indistinto.

Per il quadro introduttivo è disponibile il video dello Studio sul segreto industriale. Se il progetto contiene innovazioni tecniche, la scelta fra brevetto e segreto industriale va affrontata prima di decidere quali dettagli consegnare. L’organizzazione della data room deve essere coerente con la strategia di protezione, non sostituirla.

NDA per la trattativa: definire scopo e destinatari

Il contributo WIPO sugli accordi di riservatezza, pubblicato il 10 luglio 2026, considera anche le verifiche connesse a investimenti e operazioni societarie. Nella pratica, il contratto dovrebbe identificare le parti, lo scopo autorizzato, le informazioni comprese e le persone ammesse, coordinando gli obblighi con il successivo processo di condivisione.

Lo scopo può essere la valutazione di una determinata acquisizione o di un ingresso nel capitale. È meno utile una formula che consenta genericamente ogni attività commerciale collegata ai documenti. Occorre chiarire se l’accesso comprende consulenti esterni, società del gruppo o finanziatori e come questi destinatari vengono vincolati: l’appartenenza allo stesso gruppo non risolve automaticamente il problema.

Le esclusioni vanno valutate con attenzione: informazioni già pubbliche, legittimamente conosciute dal destinatario o ricevute lecitamente da altri non dovrebbero essere confuse con materiale sottratto alla società. È opportuno conservare elementi sulla provenienza dei documenti e prevedere come gestire le divulgazioni imposte dalla legge, senza promettere un divieto assoluto di comunicazione.

La guida agli NDA con i fornitori aiuta a distinguere gli obblighi nei rapporti operativi. Per una trattativa societaria, però, il modello deve essere adattato allo specifico scopo di valutazione: non si trasferiscono automaticamente le regole di un accordo per produrre o sviluppare una tecnologia.

Condivisione progressiva: una matrice per i documenti

È utile separare i documenti in gruppi e prevedere una decisione di rilascio per ciascuno. La classificazione seguente è una proposta organizzativa, non una regola legale universale: va adattata alla natura dell’impresa, al settore e alla fase negoziale. Anche una sintesi può restare sensibile, se consente di ricostruire informazioni che si intendevano proteggere.

Materiale	Prima condivisione	Controllo suggerito
Documenti pubblici e asset registrati	Riferimenti verificabili e indice	Controllare esattezza e disponibilità
Contratti con partner e clienti	Versioni selezionate o oscurate	Verificare vincoli verso terzi
Costi, margini e prezzi individuali	Sintesi calibrata sulla richiesta	Autorizzazione per i dettagli
Codice, formule e parametri tecnici	Descrizione ad alto livello	Percorso separato per l’accesso approfondito

Il responsabile del documento dovrebbe approvare sia il contenuto sia il pubblico ammesso. Per esempio, un contratto può essere rilevante per dimostrare la continuità di un rapporto commerciale, ma contenere prezzi, contatti personali e allegati tecnici non necessari alla prima valutazione. Una versione selezionata deve restare fedele e segnalare le omissioni, senza nascondere rischi materiali.

La progressività non deve diventare un ostacolo ingiustificato alla verifica. Le parti possono concordare una fase successiva, una consultazione controllata o l’esame da parte di consulenti autorizzati. Il punto è motivare perché un’informazione viene trattenuta temporaneamente e individuare un percorso che consenta una verifica adeguata senza diffusione indiscriminata.

Data room: i permessi devono seguire il contratto

La guida WIPO alla gestione dei segreti commerciali sottolinea la proporzionalità delle misure rispetto alle informazioni e al rischio. Per una data room, questo principio può essere tradotto in credenziali personali, autorizzazioni per cartella, controllo delle copie e revisione dei destinatari. Le misure descritte qui sono indicazioni operative da valutare, non garanzie di sicurezza assoluta.

Un account condiviso impedisce di distinguere chi ha consultato un file. È preferibile associare l’accesso a una persona, documentare l’autorizzazione e stabilire chi può concederla o revocarla. Visualizzazione, download, stampa e invito di altri utenti devono essere trattati come permessi diversi, non come una sola opzione concessa indistintamente a tutti.

Watermark e limitazioni tecniche possono rendere più controllabile il processo, ma non impediscono ogni copia o fotografia dello schermo. È importante verificare ciò che la piattaforma fa realmente, anche su dispositivi diversi. Un documento non dovrebbe risultare protetto nel regolamento della data room e liberamente esportabile attraverso una funzione lasciata attiva.

La sessione di domande e risposte richiede la stessa disciplina delle cartelle: una risposta inviata per posta elettronica può rivelare più del documento autorizzato. Conviene individuare un referente, conservare la richiesta e sottoporre a revisione le risposte che includono dettagli strategici, allegati nuovi o informazioni coperte da obblighi verso partner.

Persone, consulenti e materiali di terzi

La catena dei destinatari è spesso più ampia del tavolo negoziale: consulenti tecnici, revisori, legali e finanziatori possono partecipare alle verifiche. Per ciascuno occorre comprendere quale incarico svolga, quali informazioni servano e quali obblighi siano applicabili. Una lista nominativa aggiornata aiuta a evitare che autorizzazioni iniziali sopravvivano a cambiamenti nel gruppo di lavoro.

Anche chi prepara i materiali deve conoscere i limiti di divulgazione. Le clausole di riservatezza per i dipendenti sono un approfondimento complementare: il responsabile commerciale non dovrebbe consegnare un allegato tecnico soltanto perché ha ricevuto una richiesta urgente. Serve un percorso interno che distingua preparazione del documento e approvazione del suo rilascio.

Per materiali appartenenti a terzi, verificare il diritto di condividerli: un accordo di ricerca o una licenza potrebbe imporre limiti ulteriori. Il destinatario dovrebbe sapere quando un file contiene informazioni di un partner e quali condizioni specifiche lo accompagnano. L’impresa non può promettere al possibile acquirente una libertà informativa che non possiede.

L’accesso per valutazione non va confuso con una licenza di utilizzo della tecnologia. Se sono previste prove su prodotti, software o prototipi, occorre definire separatamente le attività consentite e i limiti applicabili. L’approfondimento sul reverse engineering e i contratti IP affronta questo diverso profilo, da coordinare con la riservatezza senza presumere divieti automatici.

Fine della trattativa: chiudere gli accessi e conservare le prove

Se la trattativa termina, occorre un processo di chiusura: revocare gli accessi, identificare le copie consentite, richiedere restituzione o cancellazione secondo gli accordi e registrare gli adempimenti. Le eventuali eccezioni per conservazione obbligatoria o archivi professionali vanno disciplinate, evitando richieste tecnicamente impossibili o promesse di cancellazione che non possono essere verificate.

La durata dell’accesso alla data room e quella degli obblighi di riservatezza non sono necessariamente uguali. Una scadenza breve delle credenziali non elimina da sola gli impegni del destinatario; al contrario, una clausola ancora efficace non giustifica il mantenimento di accessi inutili. Tempi e obblighi devono essere valutati in relazione alle informazioni e alla disciplina applicabile.

Conservare l’indice dei file, le versioni consegnate, le approvazioni e i log disponibili può aiutare a ricostruire la condivisione. Questi elementi non dimostrano automaticamente una violazione o un danno. Devono essere attendibili, coerenti e gestiti rispettando le ulteriori norme applicabili, comprese quelle sui dati personali e sulla conservazione.

Checklist prima di aprire gli accessi

• Identificare scopo della trattativa e decisioni che ogni richiesta deve supportare.

• Classificare le informazioni e individuare il responsabile di ciascun documento.

• Verificare NDA, destinatari autorizzati e obblighi verso i titolari di materiali di terzi.

• Separare permessi di lettura, download, stampa e invito di altri utenti.

• Concordare passaggi successivi per i documenti che richiedono una consultazione controllata.

• Controllare copie, risposte ai quesiti, versioni e procedure di chiusura.

Domande frequenti

Un NDA basta per aprire tutta la data room?

No. L’accordo disciplina gli obblighi, ma non determina da solo quali file siano necessari o chi debba vederli. Il rilascio deve seguire un perimetro coerente con la valutazione e con i diritti sui materiali.

Posso consegnare soltanto documenti oscurati?

Può essere utile nella prima fase, purché la selezione non renda fuorviante la verifica. Per gli elementi necessari si può concordare un accesso successivo o controllato. L’oscuramento va valutato rispetto alla specifica richiesta.

Come gestire un potenziale acquirente concorrente?

Occorre un’analisi dedicata su destinatari, contenuti e ulteriori vincoli applicabili. La sola riservatezza contrattuale non rende automaticamente lecito ogni scambio di informazioni sensibili. I dettagli commerciali non vanno rilasciati senza questa valutazione.

Il destinatario può usare il know-how se l’operazione non si conclude?

Non deriva una licenza dal semplice accesso. Occorre leggere gli usi autorizzati, gli obblighi che sopravvivono alla trattativa e le regole applicabili. L’assenza di un’acquisizione non rende liberamente utilizzabile tutto il materiale ricevuto.

Che cosa preparare per la consulenza?

Un indice dei documenti, il modello NDA, l’elenco dei destinatari, la fase dell’operazione e una descrizione delle informazioni più sensibili. Per la prima richiesta è preferibile una sintesi, evitando di inviare segreti tecnici prima di concordare il canale appropriato.

Organizzare la divulgazione prima di iniziare la verifica

Una data room efficace rende possibile una verifica seria senza perdere il controllo delle informazioni. Per valutare NDA, classificazione dei documenti e percorso di condivisione, consulta il servizio dello Studio dedicato alla tutela del know-how e dei segreti commerciali. La valutazione dipende dall’operazione concreta: nessun contratto o strumento digitale garantisce da solo l’assenza di dispersioni.

Immagini illustrative: Dylan Gillis, imgix e Cytonn Photography / Unsplash. Le fotografie non rappresentano documenti, persone o incarichi dello Studio.