NDA - это серьёзная вещь и она привычна многим корпоративным заказчикам.
По моему профилю в общем-то понятно, что я не фрилансер, да и заказчики у нас внутри страны, но даже в России достаточное количество корпоративных клиентов просит non-disclosure agreement.
Не стоит относиться к НДА халатно, тем более для многих различного рода разглашение информации, которое может показаться незначительным физ.лицу, является действительно чувствительным.
Как действовать вам - я думаю, что стоит оценить с точки зрения вашего мнения о клиенте, доверия ему. Где крайний случай - что он, например, решит это разглашение выдумать, чтобы как-то вас шантажировать, либо отказаться платить.
Полагаю, что действительно стоит зафиксировать моменты относительно того, как должен доказываться факт нарушений, а также что именно этим нарушением является, и в какой юрисдикции должны проходить споры относительно этого вопроса.