M&A Due Diligence: Ablauf und Beteiligte

Ohne strukturierte Due Diligence ist jeder Unternehmenskauf eine Black Box. Die Ergebnisse der Due Diligence beeinflussen Kaufpreisverhandlungen und Entscheidungen, von der ersten Bewertung bis zur Vertragsgestaltung. Im DACH-Raum ist die M&A Due Diligence heute Sorgfaltsstandard in M&A-Transaktionen, auch bei kleineren Private-Equity- und Corporate-Deals.

Warum Sie FieldSignal für dieses Projekt wählen sollten

M&A Due Diligence

Eine belastbare Due Diligence prüft die Annahmen des Zielunternehmens aus Sicht relevanter Marktteilnehmer.

Wählen Sie FieldSignal für gezielte Interviews mit Kunden, Lieferanten, Partnern und ehemaligen operativen Verantwortlichen. Untersuchen Sie Nachfrage, Wettbewerb und Umsetzungsrisiken mit Transkripten als Grundlage Ihrer Bewertung.

FieldSignal rechnet pro Gespräch oder Projekt ab, ohne verpflichtenden Jahresretainer oder Mindestabnahme. Prüfen Sie die öffentlichen USD-Preise und vereinbaren Sie den Umfang vor dem Start.

Nennen Sie Zielunternehmen, Termin und priorisierte Prüfungshypothesen. FieldSignal schlägt einen Rechercheplan, passende Profile und konkrete Ergebnisse vor.

Die Hypothesen Ihrer nächsten Due Diligence prüfen →

Dieser Artikel erklärt den vollständigen Ablauf einer Due Diligence, die beteiligten Parteien, die relevanten Formen der Unternehmensprüfung und den Due Diligence Report als zentrales Instrument für Ihre Entscheidung. FieldSignal unterstützt Buy-Side-Teams dabei, Marktannahmen durch strukturierte Experteninterviews zu validieren, bevor Sie ein bindendes Angebot abgeben.

Was ist M&A Due Diligence? Begriffe, Ziele, rechtlicher Rahmen

Der Begriff Due Diligence bedeutet wörtlich „gebotene Sorgfalt“. Im M&A-Kontext steht er für die systematische Analyse und Überprüfung eines Zielunternehmens durch einen potenziellen Käufer oder Verkäufer. Deutsche Begriffe sind Sorgfaltsprüfung oder Unternehmensprüfung.

Das Ziel der Due Diligence ist die Bewertung von Chancen und Risiken. Eine Due Diligence identifiziert Risiken und Chancen vor dem Kauf. Konkret verfolgt sie vier Zielsetzungen:

• Risikoidentifikation: Versteckte Verbindlichkeiten, offene Rechts- oder Steuerprobleme aufdecken.

• Bestätigung der Investment-These: Wachstums- und Margenannahmen prüfen.

• Kaufpreisfindung: Due Diligence hilft, Kaufpreis und Vertragsbedingungen zu verhandeln.

• Vorbereitung der Vertragsverhandlungen: Grundlage für Garantien, Freistellungen und Zahlungsmodalitäten schaffen.

Due Diligence verbessert die Entscheidungsqualität und Bewertungsgenauigkeit. Eine sorgfältige Due Diligence schützt vor wirtschaftlichen Risiken und schützt das Management vor Haftung.

Die Due Diligence ist gesetzlich nicht explizit geregelt. Dennoch gibt es einen klaren rechtlichen Rahmen: § 93 Abs. 1 AktG stellt Vorstände bei unternehmerischen Entscheidungen nur dann von der Haftung frei, wenn sie vernünftigerweise annehmen durften, auf der Grundlage angemessener Information zum Wohle der Gesellschaft zu handeln. Aus der Aufnahme von Vertragsverhandlungen entsteht ein Schuldverhältnis mit Rücksichtnahmepflichten, aus dem sich Aufklärungspflichten des Verkäufers ergeben können (§ 311 Abs. 2 i. V. m. § 241 Abs. 2 BGB). Kennt der Käufer einen Mangel oder bleibt dieser ihm grob fahrlässig verborgen, sind seine Rechte grundsätzlich ausgeschlossen (§ 442 Abs. 1 BGB).

Für Käufer und Verkäufer gleichermaßen ist die Unternehmensprüfung im Mid-Market Marktstandard.

Arten der Due Diligence im M&A-Prozess

Eine M&A Due Diligence ist modular aufgebaut. Der Scope variiert je nach Art des Zielunternehmens, der Branche und dem Risikoprofil der Transaktion. Die Due Diligence umfasst rechtliche, finanzielle und steuerliche Prüfungen, geht aber oft weit darüber hinaus.

Kernarten:

• Financial Due Diligence: Analyse der Vermögens-, Finanz- und Ertragslage, inklusive EBITDA-Qualität und Working Capital.

• Commercial Due Diligence: Bewertung von Marktposition, Wettbewerb, Kundenstruktur und Wachstumspotenzial.

• Legal Due Diligence: Prüfung von Vertragsrecht, Gesellschaftsrecht, IP und Haftungsrisiken.

• Tax Due Diligence: Identifikation steuerlicher Risiken und Verpflichtungen, historische Abführung.

• HR Due Diligence: Die Human Resources Due Diligence analysiert Personal- und Mitarbeiterstrukturen, Pensionsverpflichtungen und arbeitsrechtliche Inhalte.

Spezialisierte Bereiche:

• IT Due Diligence: Architektur, technische Schulden, Sicherheit, Skalierbarkeit.

• Operational Due Diligence: Operational Due Diligence prüft Unternehmensprozesse und technische Infrastruktur.

• Environmental Due Diligence: Die Environmental Due Diligence prüft Umwelt- und Nachhaltigkeitsaspekte, mit wachsender ESG-Relevanz seit 2023.

• Compliance Due Diligence: Kartellrecht, Korruption, Datenschutz, Sanktionen.

Der Umfang hängt von der Dealgröße, dem Zeitdruck und dem Transaktionsrisiko ab. In Auktionen ist oft nur eine Red-Flag-Prüfung vorgesehen. Full-Scope-Berichte folgen nach LOI oder im bindenden Angebot.

Financial Due Diligence: Zahlenbasis für Kaufpreis und Deal-Struktur

Die Financial Due Diligence analysiert die finanzielle Lage eines Unternehmens. Sie liefert die Informationsgrundlage für die Kaufpreisfindung und die Deal-Struktur.

Konkrete Prüffelder:

• Qualität des EBITDA und Normalisierungen (Einmaleffekte, Owner-Aufwendungen)

• Working Capital Requirements und saisonale Schwankungen

• Nettofinanzverschuldung und Off-Balance-Verbindlichkeiten

• Cash Conversion und Liquiditätslage

• Capex-Bedarf: Instandhaltung vs. Wachstumsinvestitionen

In der M&A-Praxis beeinflusst die Financial Due Diligence direkt die Darstellung von Enterprise Value und Equity Value. Earn-out-Strukturen werden relevant, wenn Zukunftsleistungen unsicher sind. Bei der Kaufpreisanpassung steht die Entscheidung zwischen Closing Accounts und Locked Box an.

Durchgeführt wird die Financial Due Diligence typischerweise durch Wirtschaftsprüfer oder spezialisierte M&A-Teams. Nach dem DACH M&A Monitor von Dealsuite lag das durchschnittliche EBITDA-Multiple im DACH-Mid-Market im August 2026 bei 5,4.

Wichtig: Umsatzprognosen aus der Financial Due Diligence sollten immer mit Commercial Due Diligence-Findings abgeglichen werden. Finanzzahlen zeigen die Vergangenheit. Das Marktpotenzial zeigt die Zukunft.

Commercial Due Diligence: Markt, Wettbewerb und Kunden verstehen

Die Commercial Due Diligence bewertet Markt- und Wettbewerbsbedingungen. Während Finanzdaten die Vergangenheit abbilden, prüft die Commercial Due Diligence, ob Wachstums- und Renditeannahmen realistisch sind. Die Commercial Due Diligence analysiert Markt und Wettbewerbsposition. Die Due Diligence schärft den Blick für Synergien und Integration.

Kernfragen:

• Gesamtmarktgröße (TAM), adressierbarer Markt (SAM), realistisch erreichbarer Anteil (SOM)

• Wachstum bis 2028/2030 in der jeweiligen Branche

• Marktposition: Leader oder Nische? Eintrittsbarrieren? Differenzierung?

• Preissetzungsmacht gegenüber Kunden und im Wettbewerb

Typische Module:

• Markt- und Wettbewerbsanalyse (Porters fünf Kräfte, Technologietrends)

• Kundenstruktur und Umsatzqualität (Konzentration, Churn Rate, Vertragslaufzeiten)

• Produkt- und Geschäftsmodellbewertung (Skalierbarkeit, Monetarisierung)

• Vertrieb und Go-to-Market (Kanäle, Sales Cycle, Akquisitionskosten)

Commercial Due Diligence ist besonders wichtig bei Software/SaaS, B2B-Dienstleistungen, E-Commerce und regulierten Sektoren wie Gesundheit oder Pharma. In diesen Bereichen entscheiden Annahmen über wiederkehrende Umsätze und Regulierungsrisiken über Erfolg oder Misserfolg.

FieldSignal arbeitet hier mit strukturierten Experteninterviews. Ex-Kunden, Wettbewerber und ehemalige Mitarbeitende liefern qualitative Daten, die Desktop-Research allein nicht bieten kann.

IT Due Diligence und Compliance Due Diligence: Digitale Risiken und Regulatorik

IT- und Compliance-Risiken haben seit 2020 massiv an Bedeutung gewonnen. Cloud-Migration, Cyberangriffe, DSGVO-Anforderungen und Regelwerke wie das LkSG (in Kraft seit 1. Januar 2023) sowie die EU-Lieferkettenrichtlinie CSDDD treiben den Prüfungsaufwand.

IT Due Diligence fokussiert auf Systemlandschaft, Architektur, Skalierbarkeit, Security und technische Schulden. Beispiel: Ein SaaS-Target mit US-Cloud-Infrastruktur und EU-Kunden muss geprüft werden auf Datenflüsse über Subprozessoren, Standardvertragsklauseln und mögliche Schrems-II-Probleme.

Compliance Due Diligence prüft Kartell-, Korruptions-, Geldwäsche-, Datenschutz- und Sanktionsrisiken. Die EU-Fusionskontrollverordnung erfordert Anmeldungen ab bestimmten Umsatzschwellen. Das LkSG legt menschenrechtliche und ökologische Sorgfaltspflichten entlang der Lieferkette fest. Die CSDDD wurde durch die Omnibus-Richtlinie (EU) 2026/470 vom 24. Februar 2026 deutlich zurückgenommen: Sie erfasst künftig nur Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Mrd. EUR Umsatz, die Pflichten greifen ab dem 26. Juli 2029.

Findings aus IT und Compliance haben direkten Einfluss auf Kaufpreis, Garantien und Freistellungsklauseln im Unternehmenskaufvertrag. Schwerwiegende Verstöße können ein Deal Breaker sein.

Käufer- vs. Verkäufer-Due Diligence: Buy-Side, Vendor und Post-Merger

Die Perspektive bestimmt den Fokus der Risikoprüfung. Drei Formen sind in der Praxis relevant:

Buy Side Due Diligence (Käufer-Seite):

• Vom Käufer initiiert, um alle Annahmen der Investment-These zu validieren

• Typische Auftraggeber: PE-Fonds, strategische Corporates

• Tiefere Anforderungen, höherer Aufwand, spezialisierte Gutachten

• Ziel: Kontrolle über Risiken, Passung zur Strategie

Vendor Due Diligence (Verkäufer-Seite):

• Vom Verkäufer vor dem Verkauf durchgeführt

• Nutzen: geordnete Prozessführung, schnellere Auktionen, Reduktion von Deal Fatigue bei mehreren Bietern

• Deckt primär strukturelle Schwächen auf, weniger Fokus auf Zukunftsannahmen

Post-Merger-Due Diligence:

• Post M&A-Due Diligence prüft Ansprüche nach dem Unternehmenskauf

• Ziel: Integration beschleunigen, vertragliche Garantien durchsetzen, Alt-Risiken quantifizieren

• Operativer Fokus, weniger juristisch, mehr Monitoring und Realisierung der Wertversprechen

Ablauf einer Due Diligence im M&A-Prozess

Der typische Due Diligence Ablauf bei einer M&A Transaktion folgt 7 klaren Phasen. Eine Due Diligence beginnt oft mit der Erstellung einer Due Diligence Checklist.

1. Vorbereitung und Letter of Intent: Scope festlegen, kritische Themen definieren, Zeitplan setzen.

2. Vertraulichkeitsvereinbarung (NDA): Schutz sensibler Unterlagen, Voraussetzung für Zugriff auf den Datenraum.

3. Einrichtung des Datenraums: Der Due-Diligence-Prozess umfasst die Einrichtung eines virtuellen Datenraums. Digitale Datenräume haben physische Datenräume weitgehend ersetzt.

4. Analyse und Q&A: Durcharbeiten der Dokumente, formelle Fragen an den Verkäufer, Follow-ups.

5. Management-Meetings: Direkte Gespräche mit Führung, Key Employees und ggf. Kunden.

6. Due Diligence Report und Investment-Entscheidung: Executive Summary, Red Flags, quantifizierte Effekte, Szenarien.

7. Verhandlung von SPA-Garantien und Covenants: Abschluss des Unternehmenskaufvertrags mit Garantie- und Freistellungspflichten.

Typische Schritte im Due-Diligence-Prozess sind NDA, Datenraum und Q&A-Prozess. Im deutschen Mittelstand nehmen Letter of Intent und Due Diligence zusammen typischerweise 2 bis 3 Monate in Anspruch, der gesamte Transaktionsprozess durchschnittlich 7 bis 14 Monate. In Auktionen sind die Zeitfenster straffer, bilaterale Deals erlauben mehr Flexibilität.

Datenraum, Q&A und Due Diligence Report in der Praxis

Der Datenraum ist das Herzstück jeder Due Diligence Prüfung. Q&A-Prozess und Report sind die zentralen Arbeitsergebnisse.

Datenraum: Typische Ordnerstruktur umfasst Corporate und Gesellschaftsrecht, Finanzberichte, Steuerunterlagen, Kunden und Lieferanten, IP, HR, IT und ESG. Die Eröffnung erfolgt mit standardisierten Checklisten und Request Lists.

Q&A-Prozess: Der Käufer stellt formelle Fragen, der Verkäufer antwortet. Jede Antwort wird dokumentiert. Saubere Dokumentation ist wichtig für spätere Haftungsfragen und den „Knowledge Qualifier“ im Kaufvertrag.

Due Diligence Report: Die Due Diligence endet mit einem Due Diligence-Report. Ein umfassender Due Diligence-Report ist entscheidend für Vertragsverhandlungen. Der typische Aufbau:

• Executive Summary

• Key Takeaways und wesentliche Risiken

• Red Flags und Deal-Breaker

• Quantifizierte Auswirkungen auf Wert oder Vertrag

• Detaillierte Anhänge nach Prüfbereichen

Zwei Formate sind üblich: Red-Flag-Report (Kurzform für schnelle Einschätzung, z.B. vor LOI) und Full-Scope-Report (detaillierte Analyse nach LOI). Die Wahl hängt von Zeitdruck, Budget und Dealgröße ab.

Typische Risiken, Deal-Breaker und wie man sie früh erkennt

Deal-Breaker liegen selten in juristischen Formalien, sondern in unterschätzten Risikokategorien:

• Überbewertete Umsatzpotenziale: Umsatz hängt von 3 Großkunden mit kurzen Vertragslaufzeiten ab. Der Erwerb eines Unternehmens mit solcher Konzentration birgt erhebliches Klumpenrisiko.

• Versteckte Verbindlichkeiten: Pensionsrückstellungen, Mietverpflichtungen oder Umweltauflagen, die nicht in der Bilanz stehen. Ein Unternehmer, der Altsteuerprobleme verschweigt, verursacht Überraschungen nach Closing.

• IT-Altlasten: Legacy-Systeme mit hohen Migrationskosten, z.B. bei einem ERP-Wechsel. Die Risikoanalyse zeigt oft sechsstellige Nachfolgekosten.

• Compliance-Fälle: Laufende Kartellverfahren, Datenschutzverstöße oder Sanktionsrisiken. Solche Hinweise können den gesamten Transaktionsprozess stoppen.

• Abhängigkeit von Schlüsselpersonen: Wenn Kundenkontakte, Prozesswissen oder Vertriebserfolg an einer Person hängen, gefährdet deren Weggang den gesamten Unternehmenswert.

Nicht jedes Risiko ist ein Deal Breaker. Aber jedes Risiko beeinflusst Kaufpreis, Struktur (Earn-out, Garantien, Rückstellungen) und die Vertragsgestaltung. Ein gezielter Due Diligence Ablauf macht diese Risiken vor Signing sichtbar.

Praxisleitfaden: So strukturieren Sie Ihre nächste Buy-Side Due Diligence

Für PE-/VC-Associates und Corporate-M&A-Analysten, die ihren nächsten Deal vorbereiten:

1. Investment-These schriftlich festhalten: Hypothesen zu Markt, Margen, Wachstum, Exit-Szenarien. Nur was niedergeschrieben ist, kann gezielt geprüft werden.

2. DD-Scope definieren und priorisieren: Red Flag oder Full Scope? Die Legal Due Diligence prüft rechtliche Aspekte und Vertragsverhältnisse. Die Tax Due Diligence identifiziert steuerliche Risiken und Verpflichtungen. Priorisieren Sie nach Risikofaktor.

3. Due Diligence Checkliste und Request List formulieren: Konkret festlegen, welche Unterlagen und Fragen nötig sind.

4. Externe Experten und Rechtsanwälte gezielt auswählen: Wirtschaftsprüfer, Steuerberater, spezialisierte Berater, Expertennetzwerke wie FieldSignal für Commercial Due Diligence.

5. Wöchentliche DD-Status-Calls: Verzögerungen und fehlende Antworten sofort adressieren.

6. Issues-Log führen: Jeder Befund wird mit Kosten, Auswirkungen auf EBITDA und Verantwortlichkeiten quantifiziert.

In der ersten Woche zwingend adressieren:

• Cash-Situation und Liquidität

• Top-10-Kunden und Abhängigkeiten

• Laufende Verträge mit Kündigungsfristen

• Laufende Rechtsstreitigkeiten

• Steuerverbindlichkeiten und offene Verpflichtungen

Koordinieren Sie Datenraum, Q&A und Managementgespräche parallel, um enge Timelines einzuhalten. Der Erfolg der Gesellschaft nach Übernahme hängt direkt von der Qualität Ihrer Prüfung ab.

Wie FieldSignal Ihre Commercial und Market Due Diligence unterstützt

FieldSignal ist ein Boutique-Expert-Network und Research-as-a-Service für M&A-Teams, die Primärresearch ohne feste Jahresbudgets einkaufen wollen.

Konkrete Einsatzfälle:

• Pre-LOI-Marktsondierung vor der Entscheidung, ob ein Vorhaben weiterverfolgt wird

• Commercial Due Diligence in Nischenmärkten mit schwacher öffentlicher Datenlage

• Kunden- und Churn-Interviews zur Validierung von Umsatzannahmen

• Überprüfung von Produkt-Roadmaps und Pricing-Annahmen mit Brancheninsidern

Kernvorteile:

• Pay-per-Use ohne Jahresretainer und Mindestvolumen

• Expertenscreening vor jedem Projekt, Vertraulichkeitsvereinbarungen, Ausschluss von Themen, die unter NDA stehen, und eine dokumentierte Prüfung je Auftrag

Typischer Ablauf mit FieldSignal:

1. Klärung des Research-Scopes (z.B. in einem 30-Minuten-Call)

2. Vorschlag passender Expertenprofile innerhalb weniger Werktage

3. Interviews, Panel-Calls oder Umfragen

4. Bereitstellung geprüfter Transkripte und strukturierter Erkenntnisse

Besonders geeignet für Mid-Market-Fonds, Corporate-Development-Teams und Unternehmer, die schnelle Antworten zu Marktposition und Chancen brauchen.

Key Takeaways und nächster Schritt

Die wichtigsten Erkenntnisse zur M&A Due Diligence:

• Due Diligence ist nicht optional. Ohne sie kaufen Sie eine Black Box. Sie identifiziert Risiken und Chancen vor dem Kauf.

• Financial Due Diligence, Commercial Due Diligence und IT-/Compliance Due Diligence haben den größten Einfluss auf Preis und Vertragsstruktur.

• Der Due Diligence Ablauf folgt klaren Phasen: NDA, Datenraum, Q&A, Management-Meetings, Report, SPA-Verhandlung. Dauer im Mittelstand: 2 bis 3 Monate für LOI und Prüfung, 7 bis 14 Monate für die Gesamttransaktion.

• ESG-Pflichten (LkSG, CSDDD), Datenschutz und Compliance entwickeln sich von Red Flags zu regulären Risikofeldern.

• Häufige Deal Breaker: überoptimistische Wachstumsannahmen, Kundenabhängigkeit, versteckte Verbindlichkeiten, veraltete IT, laufende Compliance-Probleme.

Für Ihr nächstes M&A-Projekt: Setzen Sie früh einen klaren Scope und Zeitplan, wählen Sie externe Partner mit passender Erfahrung und priorisieren Sie Commercial, IT und Compliance.