Due Diligence Checkliste: Ablauf, Prüfbereiche & Praxis-Tipps

Die Due Diligence ist die zentrale Prüfungsphase bei jeder Unternehmenstransaktion im DACH-Raum. Ob Unternehmensverkauf, Beteiligung oder Fusion — ohne eine gründliche Sorgfaltsprüfung geht kein Deal über die Bühne. Dieser Leitfaden führt Sie durch alle Prüfbereiche, den typischen Ablauf in 5 Schritten und liefert eine vollständige Checkliste für den Mittelstand.

Was ist Due Diligence? Definition und Bedeutung

Der Begriff Due Diligence stammt aus dem angloamerikanischen Recht und bedeutet wörtlich übersetzt "gebotene Sorgfalt". Im Kontext von Mergers & Acquisitions (M&A) bezeichnet Due Diligence die umfassende, systematische Prüfung eines Zielunternehmens durch den potenziellen Käufer vor Abschluss einer Transaktion. Die Due Diligence Prüfung dient dazu, ein detailliertes Bild des Unternehmens zu zeichnen, Risiken zu identifizieren und eine fundierte Grundlage für die Kaufpreisfindung und Vertragsgestaltung zu schaffen.

Im DACH-Mittelstand ist die Due Diligence besonders bedeutsam, da inhabergeführte Unternehmen häufig über weniger formalisierte Strukturen verfügen als börsennotierte Konzerne. Die Prüfung deckt typischerweise Bereiche ab, die der Unternehmer im Tagesgeschäft nicht systematisch dokumentiert hat — von mündlichen Vereinbarungen mit Schlüsselkunden bis hin zu steuerlichen Optimierungen, die bei einem Eigentümerwechsel wegfallen könnten.

Die Ergebnisse der Due Diligence fliessen direkt in die Ermittlung des Unternehmenswerts ein. Identifizierte Risiken führen zu Kaufpreisabschlägen, während nicht erkannte Wertpotenziale (sogenannte Hidden Values) den Kaufpreis erhöhen können. Die Due Diligence ist damit weit mehr als eine reine Prüfungshandlung — sie ist ein strategisches Instrument der Transaktionssteuerung.

Arten der Due Diligence: 8 Prüfbereiche im Überblick

Eine vollständige Due Diligence gliedert sich in mehrere spezialisierte Prüfbereiche, die je nach Transaktionstyp, Branche und Unternehmensgröße unterschiedlich gewichtet werden. Im DACH-Mittelstand bilden Financial, Legal und Tax Due Diligence den Standardumfang. Bei größeren Transaktionen oder spezifischen Branchenanforderungen kommen weitere Workstreams hinzu.

1. Financial Due Diligence (FDD)

Die Financial Due Diligence analysiert die finanzielle Lage des Zielunternehmens. Zentrale Prüfungsschwerpunkte sind die Ertragsqualität (Quality of Earnings), die Nachhaltigkeit der EBITDA-Marge, das Working Capital, die Netto-Finanzverschuldung und die Investitionsplanung. Die FDD bildet die Grundlage für die Unternehmensbewertung und die Ableitung des Enterprise Value.

2. Legal Due Diligence (LDD)

Die Legal Due Diligence prüft die rechtlichen Verhältnisse des Unternehmens: Gesellschaftsstruktur, wesentliche Verträge, Arbeitsrecht, gewerbliche Schutzrechte, Genehmigungen und laufende Rechtsstreitigkeiten. Im Mittelstand liegt ein besonderes Augenmerk auf mündlichen Abreden und nicht formalisierten Vereinbarungen.

3. Tax Due Diligence (TDD)

Die steuerliche Due Diligence identifiziert steuerliche Risiken und Chancen. Geprüft werden Steuererklärungen, Bescheide, Betriebsprüfungsberichte, konzerninterne Verrechnungspreise, Verlustvorträge und die steuerliche Strukturierung der Transaktion selbst (Asset Deal vs. Share Deal). Besonders relevant im DACH-Raum sind Gewerbesteuer, Grunderwerbsteuer und umsatzsteuerliche Fragestellungen.

4. Commercial Due Diligence (CDD)

Die Commercial Due Diligence analysiert die Marktposition des Unternehmens, Wettbewerbsdynamiken, die Kundenstruktur und Wachstumsperspektiven. Sie beantwortet die Frage, ob die im Business Plan projizierten Umsätze und Marktanteile realistisch sind. Die CDD ist besonders relevant für Private-Equity-Investoren und strategische Käufer aus angrenzenden Branchen.

5. Technical / Operational Due Diligence

Prüfung der technischen Infrastruktur, Produktionsprozesse, Maschinenpark, Instandhaltungsrückstände und technologischer Wettbewerbsfähigkeit. Bei produzierenden Unternehmen im Mittelstand ist die Technical DD besonders wichtig, um den Investitionsbedarf nach der Übernahme einschätzen zu können.

6. IT Due Diligence

Analyse der IT-Landschaft, ERP-Systeme, Cybersecurity, Lizenzmanagement und Digitalisierungsgrad. Die IT Due Diligence gewinnt zunehmend an Bedeutung, da die Integration der IT-Systeme häufig einen erheblichen Kostenblock nach der Transaktion darstellt und Cyberrisiken zunehmend transaktionsrelevant werden.

7. HR / People Due Diligence

Prüfung der Organisationsstruktur, Schlüsselpersonen, Vergütungssysteme, Betriebsvereinbarungen, Pensionsverpflichtungen und Unternehmenskultur. Im inhabergeführten Mittelstand liegt ein besonderer Fokus auf der Abhängigkeit von Schlüsselträgern und der Nachfolgeplanung für kritische Positionen.

8. ESG Due Diligence

Prüfung von Umwelt-, Sozial- und Governance-Aspekten, einschliesslich Umweltaltlasten, CO2-Fussabdruck, Lieferkettensorgfaltspflichten (LkSG), Arbeitsbedingungen und Compliance-Management-Systeme. ESG Due Diligence hat durch regulatorische Anforderungen (EU-Taxonomie, CSRD) in den letzten Jahren stark an Bedeutung gewonnen.

Der Due Diligence Ablauf: 5 Schritte von der Planung bis zum Report

Ein strukturierter Due Diligence Ablauf ist entscheidend für die Effizienz und Qualität der Prüfung. Im Folgenden beschreiben wir den typischen Prozess in fünf klar definierten Schritten — vom Letter of Intent bis zum abschliessenden Due Diligence Report.

Schritt 1: Scoping und Planung (Woche 0-1)

Nach Unterzeichnung des LOI definiert der Käufer gemeinsam mit seinen Beratern den Umfang der Due Diligence. Der Scope hängt von der Transaktionsgröße, der Branche und den identifizierten Risikoschwerpunkten ab. Es werden die einzelnen Workstreams festgelegt, Beraterteams zusammengestellt und ein detaillierter Zeitplan erstellt. Der Käufer übermittelt dem Verkäufer eine Due Diligence Request List — eine strukturierte Anforderungsliste aller benötigten Dokumente und Informationen.

Schritt 2: Datenraum-Vorbereitung (Woche 1-2)

Der Verkäufer stellt die angeforderten Dokumente in einem virtuellen Datenraum (VDR) bereit. Die Strukturierung erfolgt nach Prüfbereichen (Financial, Legal, Tax, Commercial etc.). Idealerweise hat der Verkäufer den Datenraum bereits vor dem LOI vorbereitet, um Zeitverzögerungen zu vermeiden. Der M&A-Berater des Verkäufers prüft die Vollständigkeit und Qualität der bereitgestellten Dokumente.

Schritt 3: Dokumentenanalyse (Woche 2-5)

Die spezialisierten Beraterteams des Käufers analysieren die bereitgestellten Dokumente und Informationen in ihren jeweiligen Fachbereichen. Parallel dazu werden Nachfragen (Q&A) an den Verkäufer gerichtet, um Unklarheiten zu klären und zusätzliche Informationen anzufordern. Die Q&A-Phase ist ein iterativer Prozess — typischerweise gibt es 2 bis 4 Runden mit insgesamt 100 bis 300 Einzelfragen bei mittelständischen Transaktionen.

Schritt 4: Management-Präsentation und Standortbesichtigung (Woche 4-6)

Ein zentrales Element der Due Diligence ist die Management-Präsentation (Management Meeting), bei der das Führungsteam des Zielunternehmens dem Käufer und seinen Beratern die Geschäftsstrategie, operative Schwerpunkte und die Zukunftsplanung vorstellt. Ergänzend erfolgen Standortbesichtigungen (Site Visits), bei denen Produktionsanlagen, Lager und Bürostandorte in Augenschein genommen werden. Diese Termine bieten die Möglichkeit, Fragen aus der Dokumentenanalyse im direkten Gespräch zu klären.

Schritt 5: Due Diligence Report und Vertragsverhandlung (Woche 6-8)

Jedes Beraterteam erstellt einen DD-Report mit einer Zusammenfassung der Ergebnisse, identifizierten Risiken und Empfehlungen. Die Reports fliessen in die Kaufpreisverhandlung ein: Identifizierte Risiken werden durch Kaufpreisanpassungen, Garantien, Freistellungen oder Earn-Out-Mechanismen adressiert. Der Käufer entscheidet auf Basis der Gesamtschau aller DD-Ergebnisse, ob und zu welchen Konditionen die Transaktion fortgeführt wird.

Financial Due Diligence im Detail

Die Financial Due Diligence ist der zentrale Workstream jeder M&A- Transaktion. Sie analysiert die historische und prognostizierte finanzielle Leistungsfähigkeit des Zielunternehmens und bildet die Grundlage für die Bestimmung der EBITDA-Multiples und des daraus abgeleiteten Unternehmenswerts.

Quality of Earnings (QoE)

Die Quality-of-Earnings-Analyse ist das Herzstück der Financial Due Diligence. Sie überprüft, ob das ausgewiesene EBITDA nachhaltig und wiederkehrend ist. Einmaleffekte, ausserordentliche Erträge und Aufwendungen, Inhabervergütungen über Marktniveau und nicht betriebsnotwendige Kosten werden identifiziert und normalisiert. Das Ergebnis ist ein bereinigtes, nachhaltiges EBITDA (Adjusted EBITDA), das als Basis für die Kaufpreisbemessung dient.

Typische Normalisierungen im DACH-Mittelstand umfassen: über- oder unterdurchschnittliche Geschäftsführergehälter, private Kosten des Inhabers (Firmenfahrzeuge, Reisekosten), einmalige Restrukturierungsaufwendungen, nicht wiederkehrende Beratungskosten und ausserordentliche Garantie- oder Schadenskosten. Die Summe dieser Anpassungen kann das EBITDA um 10 bis 30 Prozent verändern.

Working Capital Analyse

Die Working Capital Analyse bestimmt das operative Nettoumlaufvermögen (Net Working Capital, NWC) und dessen saisonale Schwankungen. Der Käufer ermittelt ein normalisiertes Working Capital (Target Working Capital), das als Referenzwert für die Kaufpreisanpassung zum Closing dient. Liegt das tatsächliche Working Capital beim Closing unter dem Target, reduziert sich der Kaufpreis — liegt es darüber, erhöht er sich. Diese Mechanik ist in praktisch jedem Kaufvertrag enthalten und wird in der Financial DD vorbereitet.

Netto-Finanzverschuldung (Net Debt)

Die Analyse der Netto-Finanzverschuldung umfasst alle zinstragende Verbindlichkeiten abzüglich frei verfügbarer Liquidität. Im Mittelstand sind hier besonders Gesellschafterdarlehen, Pensionsrückstellungen, Leasingverhältnisse (IFRS 16), latente Steuerschulden und sogenannte Debt-like Items (z.B. rückständige Investitionen, Prozessrisiken) relevant. Die Netto-Finanzverschuldung wird bei der Kaufpreisberechnung vom Enterprise Value abgezogen, um den Equity Value zu ermitteln.

Legal Due Diligence im Detail

Die Legal Due Diligence untersucht die rechtlichen Verhältnisse des Zielunternehmens umfassend. Im DACH-Mittelstand sind besonders drei Bereiche von zentraler Bedeutung.

Verträge und Geschäftsbeziehungen

Die Prüfung der wesentlichen Verträge (Material Contracts) umfasst Kundenverträge, Lieferantenvereinbarungen, Miet- und Pachtverträge, Lizenzverträge und Joint-Venture-Vereinbarungen. Besonderes Augenmerk liegt auf Change-of-Control-Klauseln, die dem Vertragspartner bei einem Eigentümerwechsel Kündigungsrechte einräumen. Im Mittelstand bestehen häufig informelle oder mündliche Vereinbarungen mit Schlüsselkunden, die rechtlich nur schwer abgesichert sind.

Compliance und regulatorische Anforderungen

Die Compliance-Prüfung umfasst die Einhaltung branchenspezifischer Vorschriften, Datenschutz (DSGVO), Kartellrecht, Aussenwirtschaftsrecht, Geldwäschegesetz und branchenspezifische Genehmigungen. Im produzierenden Gewerbe kommen Umweltgenehmigungen, CE-Kennzeichnungen und Produkthaftungsfragen hinzu. Compliance- Verstöße können erhebliche Bussgelder und Reputationsschäden nach sich ziehen.

Rechtsstreitigkeiten und Haftungsrisiken

Laufende und drohende Rechtsstreitigkeiten werden im Detail analysiert. Hierzu gehören Gerichtsverfahren, Schiedsverfahren, behördliche Untersuchungen und potenzielle Ansprüche Dritter. Für jedes identifizierte Risiko wird eine Eintrittswahrscheinlichkeit und ein potenzielles Schadensausmass geschätzt. Wesentliche Haftungsrisiken werden im Kaufvertrag durch spezifische Freistellungen (Specific Indemnities) adressiert.

Tax Due Diligence im Detail

Die steuerliche Due Diligence hat im DACH-Raum aufgrund der Komplexität des Steuerrechts und der Häufigkeit von Betriebsprüfungen eine besonders hohe Relevanz. Sie identifiziert steuerliche Risiken, die nach der Transaktion den Käufer treffen könnten.

Steuerrisiken und latente Steuerschulden

Geprüft werden ausstehende Steuerbescheide, offene Betriebsprüfungszeiträume, Abweichungen zwischen Steuerbilanz und Handelsbilanz, steuerliche Rückstellungen und latente Steuerschulden. In Deutschland sind Körperschaftsteuer, Gewerbesteuer, Umsatzsteuer und Lohnsteuer die wesentlichen Prüfungsgebiete. In Österreich und der Schweiz gelten abweichende Regelungen, die spezifische Expertise erfordern.

Betriebsprüfungen

Der Status abgeschlossener und ausstehender Betriebsprüfungen ist ein zentraler Prüfungspunkt. Offene Betriebsprüfungszeiträume stellen ein potenzielles Risiko dar, das im Kaufvertrag adressiert werden muss. Die Tax DD analysiert die Ergebnisse vergangener Betriebsprüfungen auf wiederkehrende Beanstandungen und schätzt das Nachzahlungsrisiko für noch nicht geprüft Zeiträume.

Verrechnungspreise und konzerninterne Transaktionen

Bei Unternehmen mit verbundenen Unternehmen oder internationalen Strukturen prüft die Tax DD die Angemessenheit der Verrechnungspreise (Transfer Pricing). Nicht fremdvergleichskonforme Verrechnungspreise können zu erheblichen Steuernachzahlungen und Strafzuschlägen führen. Auch die Strukturierung der Transaktion selbst — ob als Share Deal oder Asset Deal — hat wesentliche steuerliche Implikationen für Käufer und Verkäufer.

Commercial Due Diligence: Markt, Wettbewerb & Kunden

Die Commercial Due Diligence (CDD) bewertet die Marktposition, die Wettbewerbsfähigkeit und die Wachstumsaussichten des Zielunternehmens. Sie beantwortet die zentrale Frage: Sind die Business-Plan-Annahmen realistisch und nachhaltig?

Marktposition und Marktdynamik

Analyse des Zielmarkts nach Größe, Wachstumsrate, Segmentierung und Eintrittsbarrieren. Die CDD quantifiziert den Marktanteil des Zielunternehmens und bewertet dessen Positionierung im Wettbewerb. Im DACH-Mittelstand sind viele Unternehmen in Nischenmärkten tätig und verfügen als "Hidden Champions" über führende Marktpositionen, die während der Deal Origination oft erst identifiziert werden müssen.

Wettbewerbsanalyse

Identifikation und Bewertung der wichtigsten Wettbewerber nach Größe, Marktanteil, Preispositionierung, technologischer Leistungsfähigkeit und strategischer Ausrichtung. Die Wettbewerbsanalyse bewertet die Nachhaltigkeit der Wettbewerbsvorteile (Sustainable Competitive Advantages) des Zielunternehmens — etwa durch Patente, Kundenbeziehungen, Markenstärke oder Kostenvorteile.

Kundenstruktur und Umsatzkonzentration

Die CDD analysiert die Kundenstruktur hinsichtlich Konzentrationsrisiken, Kundenabhängigkeiten, Vertragslaufzeiten und Kündigungsfristen. Ein häufiges Risiko im Mittelstand ist die sogenannte Klumpenrisiko-Problematik: Wenn 2 bis 3 Kunden mehr als 50 Prozent des Umsatzes ausmachen, erhöht sich das Transaktionsrisiko erheblich. Auch die Bindung der Kundenbeziehung an den Inhaber (Key Man Risk) wird in der CDD adressiert.

Due Diligence Checkliste: Alle Prüfbereiche im Überblick

Die folgende Checkliste fasst die wesentlichen Prüfungspunkte aller Due Diligence Workstreams zusammen. Sie dient als Orientierung für Verkäufer zur Datenraumvorbereitung und für Käufer zur Planung der Prüfungsschwerpunkte.

Der Datenraum: Virtual Data Room (VDR) richtig aufsetzen

Der virtuelle Datenraum (Virtual Data Room, VDR) ist die zentrale Plattform für den Informationsaustausch während der Due Diligence. Eine professionelle Datenraum-Vorbereitung kann den gesamten DD-Prozess um mehrere Wochen verkürzen und signalisiert dem Käufer Professionalität und Transparenz.

Auswahl des VDR-Anbieters

Gängige VDR-Anbieter im DACH-M&A-Markt sind Datasite (ehemals Merrill), Intralinks, Ansarada, iDeals und Brainloop. Die Kosten liegen typischerweise bei 3.000 bis 15.000 Euro pro Monat, abhängig von Speicherbedarf und Nutzerzahl. Auswahlkriterien sind Datensicherheit (ISO 27001, SOC 2), Benutzerfreundlichkeit, Berechtigungsmanagement, Q&A-Modul, Aktivitätsverfolgung und Wasserzeichen-Funktion.

Struktur und Organisation

Der Datenraum wird typischerweise nach den Due Diligence Workstreams gegliedert. Eine bewährte Ordnerstruktur umfasst:

• 1.0 Corporate / Gesellschaftsrecht — Gesellschaftsverträge, Handelsregister, Beschlüsse
• 2.0 Financial — Jahresabschlüsse, BWA, Planung, Working Capital
• 3.0 Tax — Steuererklärungen, Bescheide, Betriebsprüfungen
• 4.0 Legal — Verträge, Schutzrechte, Rechtsstreitigkeiten
• 5.0 HR / Personal — Arbeitsverträge, Organigramm, Pensionen
• 6.0 Commercial — Kundenlisten, Marktdaten, Pipeline
• 7.0 IT / Technology — Systemlandschaft, Lizenzen, Cybersecurity
• 8.0 Operations — Produktionsdaten, Anlagen, Qualitätsmanagement
• 9.0 ESG / Environment — Umweltgutachten, LkSG, Compliance
• 10.0 Insurance — Versicherungspolicen, Schadenshistorie

Best Practices für die Datenraum-Vorbereitung

• Beginnen Sie 4 bis 6 Wochen vor dem geplanten DD-Start mit der Zusammenstellung
• Benennen Sie Dokumente einheitlich und nachvollziehbar (z.B. "2.1.1_Jahresabschluss_2025_GmbH.pdf")
• Erstellen Sie einen Datenraum-Index mit Dokumentenbeschreibungen
• Prüfen Sie alle Dokumente auf Vollständigkeit und Aktualität
• Entfernen Sie private oder nicht relevante Inhalte vor dem Upload
• Richten Sie differenzierte Zugriffsrechte für verschiedene Käufergruppen ein
• Benennen Sie einen internen Datenraum-Koordinator als zentrale Kontaktperson

Typische Red Flags bei der Due Diligence

Bestimmte Befunde lösen bei erfahrenen Käufern und deren Beratern sofort erhöhte Aufmerksamkeit aus. Die folgenden Red Flags können zu erheblichen Kaufpreisabschlägen oder sogar zum Abbruch der Transaktion führen.

Financial Red Flags

• Inkonsistenzen zwischen Jahresabschluss, BWA und Steuererklärungen
• Ungewöhnliche Umsatzsprünge kurz vor der Transaktion (Window Dressing)
• Hohe Einmaleffekte, die das EBITDA künstlich erhöhen
• Stark steigende Forderungslaufzeiten (Days Sales Outstanding) als Zeichen für Zahlungsprobleme der Kunden
• Investitionsstau — unterlassene Investitionen zur kurzfristigen Ergebnisoptimierung
• Abweichungen zwischen Plan und Ist in den letzten Jahren über 20 Prozent

Legal Red Flags

• Change-of-Control-Klauseln in Verträgen mit den größten Kunden
• Fehlende oder abgelaufene Genehmigungen für den Geschäftsbetrieb
• Wesentliche Verträge ohne Schriftform — besonders im Mittelstand häufig
• Laufende Rechtsstreitigkeiten mit ungewissem Ausgang und hohem Streitwert
• DSGVO-Verstöße oder fehlende Datenschutz-Dokumentation

Tax Red Flags

• Offene Betriebsprüfungszeiträume für 3 oder mehr Jahre
• Fehlende Transfer-Pricing-Dokumentation bei konzerninternen Transaktionen
• Aggressive Steuergestaltungen, die bei einer Prüfung beanstandet werden könnten
• Rückstände bei Steuerzahlungen oder ausstehende Steuererklärungen

Commercial Red Flags

• Hohe Kundenkonzentration — Top-3-Kunden machen über 50 Prozent des Umsatzes aus
• Rückläufige Auftragseinganege oder sinkende Pipeline
• Starke Abhängigkeit vom Inhaber bei Kundenbeziehungen (Key Man Risk)
• Rückläufiger Markt oder disruptive Technologieveränderungen im Zielmarkt
• Signifikanter Preisdruck durch neue Wettbewerber oder Commoditisierung

Kosten und Dauer der Due Diligence im DACH-Mittelstand

Die Kosten und die Dauer einer Due Diligence variieren erheblich in Abhängigkeit von der Transaktionsgröße, der Komplexität des Zielunternehmens und dem Umfang der beauftragten Workstreams. Die folgende Übersicht zeigt typische Bandbreiten für den DACH-Mittelstand.

Die Kosten der Due Diligence trägt grundsätzlich der Käufer. Bei einer Vendor Due Diligence (VDD) übernimmt der Verkäufer die Kosten, da er die Prüfung selbst beauftragt. In der Praxis betragen die DD-Kosten typischerweise 0,5 bis 2 Prozent des Transaktionsvolumens. Bei einem Unternehmenswert von 10 Millionen Euro liegen die Gesamtkosten somit bei 50.000 bis 200.000 Euro.

Faktoren, die die Dauer beeinflussen, sind die Qualität der Datenraumvorbereitung, die Reaktionsgeschwindigkeit des Verkäufers bei Nachfragen, die Komplexität der Unternehmensstruktur (Auslandsgesellschaften, Holdingstrukturen) und die Verfügbarkeit des Managements für Interviews und Standortbesichtigungen. Eine frühzeitige und gründliche Vorbereitung des Verkaufsprozesses ist der wichtigste Hebel zur Verkürzung der DD-Dauer.