Der Punkt ist derzeit nur knapp zu dokumentieren.
Halten Sie den Befund im Datenraum fest. Wenn sich im Prozess neue Informationen ergeben, sollte die rechtliche Einordnung nachgezogen werden.
Due Diligence
KI-Systeme und Trainingsdaten in der Due Diligence prüfen
KI-Systeme beim Unternehmenskauf: Trainingsdaten, AI Act, Rechte, Dokumentation, Datenschutz und Haftungsrisiken prüfen.
Ihre Kanzlei
BRANDAUER Rechtsanwälte
Salzburger Kanzlei für Unternehmens-, Gesellschafts- und Transaktionsrecht
Hinter jeder Transaktion steht ein eingespieltes Team aus Rechtsanwälten, Juristen und Spezialisten. Fragen rund um den Unternehmenskauf prüfen wir mit Blick auf Struktur, Vertrag, Steuern und Haftung.
21. Juli 2026 · Mag. Bernhard Brandauer, Rechtsanwalt
KI-Systeme und Trainingsdaten werden in Unternehmenskäufen schnell unterschätzt. Käufer müssen verstehen, ob ein Zielunternehmen nur Standardtools verwendet oder ob KI in Produkt, Preisbildung, Kundenservice, Prüfung oder Entscheidungsprozesse eingebaut ist. Dieser Beitrag ergänzt Software- und SaaS-Unternehmen IP- und IT-Verträge Datenschutz-Due-Diligence
KI-Risiko prüfen
Ist die KI-Nutzung im Zielunternehmen dealrelevant?
Beantworten Sie zwei Fragen zur System- und Datenlage.
Sie wissen schon, dass Sie eine Anfrage stellen wollen? Direkt zum Anfrageformular.
Nutzt das Zielunternehmen KI-Systeme im Kernprozess oder Produkt?
Reine Office-Nutzung ist anders zu bewerten als ein System, das Produkt, Preis, Prüfung oder Kundenschnittstelle prägt.
Alle Pfade im Überblick
Übersicht aller Antworten.
Der Befund ist für Verhandlung und Vertrag gut vorbereitet.
Wenn Unterlagen, wirtschaftliche Bedeutung und Verantwortlichkeit klar sind, kann der Punkt in Garantien, Kaufpreislogik oder Closing-Plan übernommen werden.
Vor Signing besteht Nachschärfungsbedarf.
Unklare Unterlagen sollten nicht mit allgemeinen Formulierungen überdeckt werden. Der Punkt braucht eine konkrete Vertragsfolge oder einen klaren Nachlieferplan.
Warum ein KI-Inventar am Anfang steht
Warum ein KI-Inventar am Anfang steht
Zuerst muss klar sein, welche Systeme eingesetzt werden, wer Anbieter ist und ob das Zielunternehmen Nutzer, Betreiber, Anbieter oder Integrator einer KI-Lösung ist. Die Verordnung (EU) 2024/1689 arbeitet mit Rollen und Risikologik.
Für die Due Diligence zählt daher nicht das Schlagwort, sondern die konkrete Funktion im Unternehmen. Ein Chatbot im Marketing ist anders zu prüfen als ein System, das Bonität, Preise oder sensible Daten auswertet.
Trainingsdaten, Rechte und Datenschutz
Trainingsdaten, Rechte und Datenschutz
Bei Trainingsdaten und Eingabedaten stellen sich Fragen nach Herkunft, Nutzungsrechten, personenbezogenen Daten, Geschäftsgeheimnissen und Lösch- oder Sperrpflichten. Der Käufer sollte auch Datenquellen, Lizenzketten und technische Dokumentation sehen.
Wenn personenbezogene Daten verarbeitet werden, bleibt die DSGVO eigenständig relevant. Ein technischer Modellbericht ersetzt keine Prüfung von Rechtsgrundlage, Auftragsverarbeitung oder Betroffenenrechten.
Welche Garantien und Closing-Punkte sinnvoll sind
Welche Garantien und Closing-Punkte sinnvoll sind
Der SPA kann Garantien zu Systeminventar, Rechten an Trainingsdaten, Drittanbieterabhängigkeiten, Datenschutzdokumentation und bekannten Vorfällen enthalten. Bei hoher Unsicherheit kommen Closing Deliverables oder Freistellungen in Betracht.
Zusätzlich sollte Cybersecurity mitgedacht werden, weil KI-Systeme häufig Schnittstellen, Protokolle und externe Dienste nutzen.
Prüfraster
KI-Systeme im Datenraum richtig prüfen
Typische Fragen vor Signing.
| Punkt | Warum wichtig | Vertragsfolge |
|---|---|---|
| Rolle Rolle | Nutzer, Betreiber oder Anbieter? | AI-Act-Einordnung vorbereiten |
| Daten Daten | Woher stammen Trainings- und Eingabedaten? | Rechte und DSGVO prüfen |
| Dokumentation Dokumentation | Gibt es technische Nachweise? | Closing Deliverable |
| Haftung Haftung | Gab es Fehler oder Beschwerden? | Garantie oder Disclosure |
Maßgeblich sind Unterlagen, wirtschaftliche Bedeutung und Vertragsstruktur im Einzelfall.
Praxishinweis: Der Begriff KI im Pitchdeck genügt nicht. Entscheidend ist, ob das System rechtlich, technisch und wirtschaftlich prüfbar ist.
FAQ
Häufige Fragen.
Muss bei jedem KI-Tool der AI Act geprüft werden? +
Die konkrete Rolle und Nutzung ist maßgeblich. Deshalb sollte die Prüfung mit einem Systeminventar beginnen.
Sind Trainingsdaten immer ein IP-Thema? +
Nicht nur. Neben Urheber- und Nutzungsrechten können Datenschutz, Geschäftsgeheimnisse und Vertragsverbote relevant sein.
Gehört KI in den SPA-Garantiekatalog? +
Bei geschäftskritischer KI ja. Dann sollten Systeminventar, Rechte, Dokumentation und bekannte Vorfälle konkret geregelt werden.
Themen
KI-SystemeAI ActTrainingsdatenDue Diligence
Transaktion strukturieren, Vertrag prüfen, Risiken absichern?
Beim Unternehmenskauf entscheiden Struktur, Prüfung und Vertrag. Rufen Sie direkt an oder schreiben Sie uns, Rückruf innerhalb eines Werktags.
Kontakt
Direkter Draht in die Kanzlei.
Anschrift
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg
Telefon
+43 662 6280000