Due Diligence: Definition, Ablauf & Checkliste

Wichtige Erkenntnisse

• Due Diligence ist eine systematische, transaktionsbezogene Risikoprüfung eines Unternehmens vor Kauf, Investment oder Fusion. Sie deckt Risiken und Optimierungspotenziale auf, die Ergebnisse werden in einem Due-Diligence-Report festgehalten.
• Die Prüfung umfasst typischerweise Financial, Legal, Tax, Commercial und Operational Due Diligence, ergänzt um Technical, IT, HR und Environmental Due Diligence, die als Bestandteil des Gesamtprozesses zusammenspielen.
• Bei Startup-Finanzierungsrunden dauert eine Due Diligence in der Praxis zwischen 2 und 8 Wochen. Beteiligt sind das Gründerteam, das Investment-Team des Investors und externe Berater wie Wirtschaftsprüfer oder Rechtsanwälte.
• Eine saubere Vorbereitung des Datenraums und vollständige Unterlagen verbessern die Bewertung, beschleunigen den Prozess und reduzieren Red Flags erheblich.

Was ist Due Diligence? (Definition und Herkunft)

Due Diligence bezeichnet die systematische, strukturierte Überprüfung eines Unternehmens vor Kauf, Investment oder Fusion. Ihr Ziel ist es, Chancen und Risiken transparent zu machen, Risiken zu minimieren und den wahren Wert zu bewerten. Due Diligence hilft, unangenehme Überraschungen nach dem Kauf zu vermeiden.

Wortherkunft: Der Begriff stammt aus dem US-Wertpapierrecht und bedeutet wörtlich „gebotene“ oder „erforderliche“ Sorgfalt. Im angelsächsischen Recht steht er für eine „reasonable investigation“ im Rahmen von Transaktionen.

Abgrenzung zur normalen Analyse: Anders als eine allgemeine Unternehmensanalyse ist Due Diligence strikt transaktionsbezogen und stärker risikoorientiert. Die Risikoanalyse zielt auf eine konkrete Entscheidung ab, etwa den Erwerb von Anteilen oder eine Finanzierungsrunde. Die Risikoidentifikation ist dabei ein zentraler Aspekt.

Sprachgebrauch im DACH-Raum: Im deutschsprachigen Raum wird meist von „Due-Diligence-Prüfung“ gesprochen, insbesondere im Zusammenhang mit Mergers & Acquisitions (M&A) und VC-Finanzierungen. Per Definition ist Due Diligence also eine sorgfältige Prüfung, die weit über oberflächliche Kennzahlen hinausgeht.

Typische Anlässe für eine Due Diligence Prüfung

Due Diligence findet immer vor einer wichtigen, schwer reversiblen Entscheidung statt, typischerweise vor Unterschrift eines Kauf- oder Beteiligungsvertrags. Die wichtigsten Anlässe im Überblick:

• M&A-Transaktionen: Bei Unternehmenskäufen im Rahmen von Mergers & Acquisitions, ob Share Deal oder Asset Deal, ist Due Diligence Standard. Sowohl im Mittelstand als auch bei Konzernen prüft der Käufer das Zielunternehmen umfassend. Dabei kommen Käufer-Due-Diligence und Vendor Due Diligence zum Einsatz.
• Finanzierungsrunden bei Startups: Von Seed über Series A bis Series C führen Investoren wie Business Angels, VC-Fonds und Corporate VCs eine Due Diligence durch, um das Startup hinsichtlich Finanzen, Recht und Marktposition zu bewerten.
• Beteiligungen: Beim Einstieg eines neuen Gesellschafters, bei einem Management-Buy-in (MBI) oder Management-Buy-out (MBO) erfolgt eine fokussierte Due Diligence, um die Verhältnisse des Zielunternehmens offenzulegen.
• Weitere Anlässe: Joint Ventures, Börsengänge (IPO), Immobilientransaktionen sowie regulatorische oder Compliance-Prüfungen in stark regulierten Branchen. Auch mit Blick auf Supply-Chain-Risiken oder Umweltauflagen kann eine sorgfältige Prüfung nötig sein.

Arten der Due Diligence im Überblick

Eine vollständige Due Diligence besteht aus mehreren Teilprüfungen, die parallel arbeiten und sich gegenseitig ergänzen. Je nach Umfang und Art der Transaktion werden unterschiedliche Formen kombiniert:

• Financial Due Diligence: Bewertet die Vermögens- und Finanzlage. Geprüft werden Bilanzen, GuV, Liquidität, Cashburn, Runway, Planrechnungen und die KPI-Entwicklung der letzten drei Jahre. Sie hat direkten Einfluss auf Kaufpreis und Unternehmensbewertung.
• Legal Due Diligence: Prüft gesellschafts- und arbeitsrechtliche Aspekte. Inhalt sind Gesellschaftsverträge, Cap Table, Gesellschaftervereinbarungen, wesentliche Verträge mit Kunden, Lieferanten und Lizenzgebern, IP-Rechte und laufende Rechtsstreitigkeiten.
• Tax Due Diligence: Analysiert die steuerrechtliche Situation. Gegenstand sind Steuererklärungen, Bescheide, offene Betriebsprüfungsrisiken, Umsatzsteuer, Lohnsteuer und internationale Verrechnungspreise, inklusive Risiken verdeckter Gewinnausschüttungen.
• Commercial Due Diligence: Untersucht Geschäftsmodell und Markt. Bewertet werden Marktvolumen (TAM/SAM/SOM), Wettbewerbsumfeld, Kundenkohorten, Pricing-Modelle und Wachstumschancen. Besonders bei skalierenden Startups ist sie unverzichtbar.
• Technical Due Diligence: Bewertet den technischen Zustand von Anlagen, Produkten und Entwicklungsprozessen, inklusive Qualitätssicherung, Roadmap und technischer Risiken.
• IT Due Diligence: Fokussiert auf Software-Architektur, Cloud-Infrastruktur, IT-Systeme, Cybersecurity, Datenschutz, Skalierbarkeit, Lizenzsituation, Open-Source-Komponenten und technische Schulden.
• HR Due Diligence: Analyse von Teamstruktur, Schlüsselpersonen, Arbeitsverträgen, ESOP-/VSOP-Programmen, Fluktuation, Gehaltsstrukturen und möglichen arbeitsrechtlichen Risiken.
• Environmental Due Diligence: Prüft Umweltrisiken wie Altlasten, Emissionen, behördliche Auflagen und Nachhaltigkeitsberichte. Besonders wichtig in Industrie, Immobilien und Energieprojekten.

Welche Bereiche geprüft werden, hängt vom konkreten Anlass ab. Je nach Transaktionsstruktur können einzelne Aspekte stärker gewichtet werden.

Ablauf einer Due Diligence: Phasen und Datenraum

Der Due-Diligence-Prozess gliedert sich in Vorbereitung, Durchführung und Auswertung. Bei Startup-Finanzierungsrunden liegt der typische Zeitraum zwischen 2 und 8 Wochen, bei großen M&A-Deals auch deutlich länger.

• Vorbereitung: Der Prozess beginnt mit der Unterzeichnung einer Vertraulichkeitsvereinbarung (NDA) und der Definition von Scope und Zeitplan. Beide Seiten stellen ihr Projektteam zusammen. Auf Käufer- oder Investorenseite wird eine Request-Liste erstellt, der Verkäufer trägt die relevanten Unterlagen zusammen.
• Datenraum: Ein virtueller Datenraum wird mit klarer Ordnerstruktur eingerichtet, etwa Corporate, Finance, Tax, Legal, HR, IT und IP. Berechtigungsrollen und Zugriffsprotokollierung stellen sicher, dass alle Informationen kontrolliert zugänglich sind. Upload und Struktur werden idealerweise vor dem offiziellen Start fertiggestellt.
• Prüfungsphase: Käufer und Experten sichten die Dokumente, um Risiken und Potenziale zu bewerten. Ein Q&A-Prozess mit schriftlichen Rückfragen begleitet die Prüfung. Management-Meetings und gegebenenfalls Site Visits oder Tech-Deep-Dives runden sie ab.
• Abschlussphase: Ergebnisse werden diskutiert, Deal Breaker und Red Flags identifiziert. Daraus leiten sich Anpassungen bei Kaufpreis, Earn-Out-Strukturen, Garantien und Freistellungen im Unternehmenskaufvertrag ab.

Wer ist an der Due Diligence beteiligt?

Due Diligence ist immer ein Teamprojekt. Intern und extern arbeiten unterschiedliche Rollen zusammen, die auf jeder Seite klar verteilt sind:

• Käufer- bzw. Investorenseite: Investment-Team, Deal Lead, interne Fachleute für Finanzen, Recht und Technik, unterstützt durch externe Wirtschaftsprüfer, Steuerberater, Rechtsanwälte und spezialisierte Berater. In der Buy-Side-Due-Diligence steuert die Käuferseite Umfang und Tiefe.
• Verkäufer- bzw. Startup-Seite: Gründerteam, CFO oder Head of Finance, Legal-Verantwortliche, CTO oder Tech Lead, HR-Verantwortliche sowie gegebenenfalls eine externe Kanzlei oder Steuerberatung. Der Verkäufer koordiniert die Bereitstellung aller Unterlagen.
• Rollen im Prozess: Projektsteuerer auf beiden Seiten, Datenraum-Administrator und verantwortliche Ansprechpartner für Q&A. Die Abstimmung von Deadlines und Kommunikation, oft per E-Mail und Video-Calls, spielt eine zentrale Rolle.

Ergebnis: Der Due Diligence Report

Die Due Diligence endet mit einem zusammenfassenden Due-Diligence-Report, der als Entscheidungsgrundlage für die Transaktion dient und die Basis für Verhandlungen liefert.

• Aufbau: Den Ergebnissen wird eine Executive Summary vorangestellt, häufig mit Ampel- oder Risikokategorien. Danach folgen detaillierte Kapitel zu Financial, Legal, Tax, Commercial, Technical, IT und weiteren geprüften Bereichen.
• Formen: Ein Report kann als Kurzreport (Red-Flag-Report mit Fokus auf kritische Risiken) oder als umfassender Full-Scope-Report mit Anhängen und Handlungsempfehlungen erstellt werden. Der Umfang variiert je nach Prüfungsziel.
• Nutzung in M&A-Deals: Die Ergebnisse fließen in die Kaufpreisgestaltung ein und beeinflussen Kaufpreismechanik (Locked Box, Closing Accounts), Garantien, Freistellungen und Covenants. Sie erhöhen die Transparenz und unterstützen die Vertragsgestaltung.
• Vendor Due Diligence: Hier wird der Report vom Verkäufer erstellt und potenziellen Käufern nach NDA zur Verfügung gestellt, um den Prozess zu beschleunigen.

Due Diligence bei Startups: Besonderheiten, Red Flags und typische Fehler

Due Diligence bei jungen Wachstumsunternehmen unterscheidet sich deutlich von klassischen Mittelstands-Deals. Der Fokus liegt stärker auf Team, Product-Market-Fit und Skalierung. Die Unternehmensstrukturen sind oft noch im Aufbau:

• Besonderheiten: Unvollständige historische Finanzzahlen, hohe Unsicherheit in Planrechnungen, starkes Gewicht auf KPIs wie MRR, Churn, CAC und LTV. IP- und Cap-Table-Struktur sind zentrale Prüfpunkte.
• Häufige Red Flags: Unklare Eigentumsverhältnisse an IP, etwa wenn Code ursprünglich von Freelancern ohne saubere Abtretung erstellt wurde. Offene Gesellschafterkonflikte, nicht abgeklärte Marken- oder Patentrechte und erhebliche Steuerrisiken. Solche Punkte können Deal Breaker darstellen und Verhandlungen stoppen.
• Typische Fehler der Gründer: Chaotischer Datenraum, fehlende oder unterschiedliche Vertragsversionen, unklare ESOP-/VSOP-Regelungen, fehlende Dokumentation von Board-Beschlüssen und Wandeldarlehen. Auch die fehlende Einhaltung von GoBD-Anforderungen führt in der Praxis zu Bewertungsabschlägen.
• So bereitest du dich vor: Frühzeitige Dokumentenorganisation, Standardisierung von Verträgen, regelmäßige Cap-Table-Pflege und saubere Ablage von Gesellschafterbeschlüssen. Wer schon vor der Runde „Investor-Ready“ ist, reduziert die Dauer und vermeidet böse Überraschungen.

Checkliste: Wichtige Prüfbereiche in der Due Diligence

Diese kompakte Checkliste unterstützt dich bei der Vorbereitung eines Datenraums. Jeder Bereich listet konkrete Dokumenttypen, die Investoren und Käufer typischerweise erwarten:

• Corporate & Legal: Gesellschaftsvertrag, Handelsregisterauszüge, Cap Table, Gesellschaftervereinbarungen, Beschlüsse, Beteiligungsprogramme (ESOP/VSOP), wesentliche Verträge mit Kunden, Lieferanten und Partnern, IP-Übertragungen, Rechte an Software und Marken.
• Financial & Tax: Jahresabschlüsse der letzten drei Jahre, BWA, Cashflow-Übersichten, Budget-Planungen, Bankunterlagen, Steuererklärungen, Steuerbescheide, offene Prüfungsberichte und wesentliche steuerliche Vereinbarungen.
• Commercial & Market: Businessplan, Pitch-Deck, Marktstudien, Wettbewerbsanalyse, Pricing-Modelle, Vertriebsstrategie, Pipeline-Übersichten sowie zentrale Kennzahlen zu Traktion und Kundenstruktur. Bei physischen Produkten auch Supply-Chain-Aspekte.
• Technical & IT: Produkt-Roadmap, Architekturübersichten, Dokumentation, Code-Repository-Zugänge, Übersicht verwendeter Technologien, Open-Source-Lizenzen, Sicherheitskonzepte und Datenschutzdokumentation.
• HR & Organisation: Organigramm, Arbeitsverträge, Freelancer- und Beraterverträge, Regelungen zu Remote Work, Policy-Dokumente. Bei umweltkritischen Geschäftsmodellen zusätzlich ESG- oder Environmental-relevante Unterlagen.

FAQ zur Due Diligence

Wie lange dauert eine Due Diligence typischerweise?

Die Dauer hängt stark vom Umfang und der Dealgröße ab. Bei typischen Startup-Finanzierungsrunden liegt sie meist zwischen 2 und 8 Wochen. Bei großen M&A-Transaktionen, etwa im Mittelstand oder bei internationalen Deals, kann sie auch 10 bis 12 Wochen oder mehrere Monate dauern. Entscheidend sind die Datenqualität und die Verfügbarkeit des Managements.

Was kostet eine Due Diligence und wer zahlt sie?

Die Kosten richten sich nach Größe, Komplexität, Anzahl der Prüfbereiche und den beteiligten Beratern. Im VC-Umfeld werden sie meist vom Investor getragen. Teilweise werden Regelungen zur Kostenaufteilung bereits im Term Sheet oder Letter of Intent festgehalten. Jede Art der Prüfung, etwa Financial, Legal oder Tax, hat ihre eigene Kostenbandbreite.

Ist eine Due Diligence gesetzlich vorgeschrieben?

Für Unternehmenskäufe und Beteiligungen gibt es keine allgemeine gesetzliche Pflicht zur Due Diligence. Sie resultiert aber aus den Sorgfaltspflichten der Geschäftsleitung. Bei der Geldwäscheprävention gibt es zudem spezifische Customer-Due-Diligence-Pflichten im Geldwäschegesetz. In der Rechtsprechung wird die unterlassene Prüfung als Pflichtverletzung gewertet, wenn sie zu Schäden führt.

Kann ein Deal trotz negativer Due Diligence zustande kommen?

Ja, Deals sind trotz identifizierter Risiken möglich, wenn diese vertraglich adressiert werden. Typische Instrumente sind Kaufpreisreduktion, Earn-Out-Strukturen, Garantien und Freistellungen oder Covenants im Kaufvertrag. Manche Red Flags enden allerdings als Deal Breaker und stoppen die Verhandlungen vollständig.

Wie unterscheidet sich Buyer Due Diligence von Vendor Due Diligence?

Buyer Due Diligence wird vom Käufer oder Investor beauftragt, um Risiken und Chancen des Kaufs eigenständig zu bewerten. Vendor Due Diligence wird vom Verkäufer initiiert, um den Verkaufsprozess zu beschleunigen: Der Verkäufer erstellt vorab einen strukturierten Report, behebt Schwächen und stellt den Bericht potenziellen Käufern nach NDA zur Verfügung. Beide Formen ergänzen sich und erhöhen die Transparenz im gesamten Prozess.