Due-Diligence-Checkliste beim Unternehmenskauf: Prüffelder, Datenraum und Red Flags

Die Due Diligence verfolgt drei Ziele. Sie soll die wirtschaftliche und rechtliche Lage des Zielunternehmens aufklären, verborgene Risiken sichtbar machen und die Grundlage für die Bewertung schaffen. Der Käufer prüft, ob das Unternehmen hält, was der Verkäufer in Aussicht stellt und ob der gebotene Preis gerechtfertigt ist.

Zugleich verschiebt die Due Diligence die Beweis- und Verhandlungslage. Was der Käufer in der Prüfung erkennt und der Verkäufer offenlegt, kann später nicht mehr als verschwiegener Mangel geltend gemacht werden. Diese Offenlegung, die sogenannte Disclosure, begrenzt den Garantiekatalog und bestimmt, welche Risiken beim Käufer verbleiben.

Aus diesem Grund ist die Prüfung nie Selbstzweck. Sie liefert das Material für die Verhandlung von Kaufpreis, Garantien und Freistellungen. Ohne sorgfältige Due Diligence kauft der Erwerber blind. Auch der Verkäufer bleibt im Unklaren darüber, welche Zusagen er guten Gewissens geben kann.

Eine vollständige Due Diligence deckt mehrere Felder ab. Die Legal Due Diligence prüft Gesellschaftsverträge, wesentliche Verträge, Genehmigungen und laufende Verfahren. Die Financial und die Tax Due Diligence durchleuchten Jahresabschlüsse, Liquidität, Verbindlichkeiten und steuerliche Risiken. Die Commercial Due Diligence betrachtet Markt, Kunden und Wettbewerb.

Hinzu kommen die personen- und schutzbezogenen Felder. Die HR- und arbeitsrechtliche Prüfung erfasst Dienstverträge, Pensionszusagen und Fragen des Betriebsübergangs nach dem AVRAG. Die IP-Prüfung sichert Marken, Patente und Lizenzen, die IT-Prüfung die technische Infrastruktur. Datenschutz, Umwelt samt Altlasten und Compliance runden den Katalog ab. Die einzelnen Felder vertiefen die Beiträge zur Datenschutz-Due-Diligence und zur Vendor Due Diligence.

Welche Felder wie tief geprüft werden, hängt von Branche und Transaktionsgröße ab. Ein Produktionsbetrieb verlangt eine genaue Umweltprüfung, ein Technologieunternehmen eine sorgfältige IP- und IT-Prüfung. Den Begriff der Due Diligence erläutern wir im Fachlexikon.

Geprüft wird heute meist in einem virtuellen Datenraum. Er bündelt die Unterlagen nach einem Index, regelt Zugriffsrechte und dokumentiert den Frage-und-Antwort-Prozess. Ein geordneter Datenraum macht erst sichtbar, welche Dokumente fehlen und wo nachgefragt werden muss. Jede Frage und jede Antwort sollte revisionssicher festgehalten werden.

Im Lauf der Prüfung treten Red Flags zutage, also Befunde, die den Wert oder den Vollzug gefährden. Dazu zählen ungeklärte Eigentumsverhältnisse, drohende Rechtsstreitigkeiten oder fehlende Genehmigungen. Besondere Aufmerksamkeit verlangen Change-of-Control-Klauseln in wesentlichen Verträgen. Sie geben einem Vertragspartner ein Kündigungsrecht, wenn die Eigentümerschaft am Unternehmen wechselt.

Solche Klauseln können wichtige Kunden- oder Finanzierungsverträge gefährden und müssen vor dem Vollzug behandelt werden, etwa durch Einholung von Zustimmungen. Welche Bedingungen bis zum Closing zu erfüllen sind, zeigt unser M&A-Transaktions-Risikoprofil.

Die Due Diligence endet nicht mit dem Prüfbericht. Erst die Übersetzung der Befunde in den Kaufvertrag schafft Wert. Ein quantifizierbares Risiko, etwa eine drohende Steuernachforderung, kann zu einer Kaufpreisreduktion oder zu einer gezielten Freistellung führen, die der Verkäufer trägt.

Nicht quantifizierbare Risiken werden über den Garantiekatalog aufgefangen. Der Verkäufer sichert bestimmte Eigenschaften des Unternehmens zu, etwa die Richtigkeit der Abschlüsse oder das Bestehen wesentlicher Verträge. Stellt sich eine Zusage als unrichtig heraus, haftet er nach den vereinbarten Regeln. Wie dieser Katalog aufgebaut wird, zeigt der Beitrag zum Garantiekatalog.

Der Due-Diligence-Bericht selbst dokumentiert die Prüfung und die Disclosure. Er bildet die Grundlage für die Verhandlung und schützt beide Seiten: den Käufer durch Transparenz über die Risiken, den Verkäufer durch die Begrenzung seiner Haftung auf das nicht Offengelegte.