Warum die IT in jede Due Diligence gehört
Bei Unternehmenskäufen und Nachfolgeregelungen stehen Finanzen, Recht und Steuern traditionell im Mittelpunkt. Doch die IT entscheidet heute darüber, ob ein Unternehmen nach dem Übergang reibungslos weiterläuft: Produktion, Auftragsabwicklung und Kundenkommunikation hängen an Systemen, deren Zustand oft niemand dokumentiert hat.
Eine IT-Due-Diligence bewertet, welche Risiken und Investitionen in der IT stecken – und macht sie in Kaufpreis, Vertrag und Integrationsplanung berücksichtigbar. Für Verkäufer ist sie die Chance, Schwachstellen vorher zu beheben oder offen und mit Maßnahmenplan darzulegen.
Die 6 zentralen Prüffelder
Server, Netzwerk, Arbeitsplätze und Rechenzentrum: Wie alt ist die Technik, was läuft ohne Herstellersupport, welche Ersatzinvestitionen stehen in den nächsten Jahren an?
ERP, Fachanwendungen und Eigenentwicklungen – inklusive Lizenzbestand. Unterlizenzierung kann nach einem Hersteller-Audit teuer werden; Eigenentwicklungen ohne Dokumentation sind ein Wartungsrisiko.
Sicherheitsniveau, frühere Vorfälle, Backup und Notfallplanung. Dazu gehört die Frage, ob das Unternehmen unter NIS2 fällt und seine Pflichten erfüllt.
Laufzeiten, Kündigungsfristen, Exklusivitäten und Change-of-Control-Klauseln in IT-Verträgen. Wichtig auch: Gehören Software, Domains und Zugänge wirklich dem Unternehmen?
Hängt der Betrieb an einzelnen Personen – etwa am langjährigen Administrator oder am Inhaber selbst? Fehlende Dokumentation und Vertretungen sind ein typisches Risiko bei Nachfolgen.
Wo liegen welche Daten, wer hat Zugriff, sind Verarbeitungsverzeichnis und Auftragsverarbeitungsverträge vorhanden? Datenschutzmängel können nach dem Übergang Bußgelder und Aufwand auslösen.
Typische rote Flaggen
- Kritische Systeme ohne Herstellersupport oder auf nicht mehr unterstütztem Betriebssystem
- Kein getestetes Backup, kein Notfallplan
- Administratorzugänge, Passwörter oder Domains auf Privatpersonen registriert
- Eigenentwicklungen ohne Dokumentation und ohne zweiten Entwickler
- IT-Leistungen über verbundene Gesellschaften, die nach dem Verkauf wegfallen
- Ungeklärte Lizenzlage bei ERP, Datenbanken oder Office
Fahrplan für Verkäufer und Nachfolger
Systemlandschaft, Verträge, Lizenzen, Zugänge und Verantwortlichkeiten zusammenstellen – ein IT-Steckbrief schafft Vertrauen.
MFA, Backup-Tests, Zugänge auf das Unternehmen umstellen, offensichtliche Lizenzlücken klären – mit überschaubarem Aufwand.
Was sich nicht kurzfristig beheben lässt, mit Kosten und Zeitplan darstellen. Bekannte Risiken mit Plan wiegen in Verhandlungen weniger schwer als Überraschungen.
Unterlagen strukturiert bereitstellen und Fragen der Käuferseite vorbereiten. Eine eigene Vendor Due Diligence verkürzt den Prozess spürbar.
Vertiefung mit Prüffeldern und Fahrplan: IT-Due-Diligence bei Nachfolge und Unternehmensverkauf
Kurz-Checkliste vor dem Verkauf
- Systemübersicht mit Alter, Support-Status und Verantwortlichen liegt vor.
- Lizenzbestand ist dokumentiert und mit der Nutzung abgeglichen.
- Verträge sind auf Laufzeiten und Change-of-Control-Klauseln geprüft.
- Zugänge und Domains gehören dem Unternehmen, nicht Einzelpersonen.
- Backup und Notfallplan sind getestet und dokumentiert.
- Know-how ist nicht an eine einzelne Person gebunden.