Due Diligence beim Unternehmenskauf: Funktion, Ablauf und rechtlicher Rahmen

Die Due Diligence ist in vier Jahrzehnten von der angloamerikanischen Besonderheit zum unverzichtbaren Herzstück jeder Transaktion geworden. Wer heute ohne strukturierte Prüfung kauft, handelt nicht mutig, sondern pflichtwidrig – als Geschäftsführer des Erwerbers unter dem Maßstab des § 43 Abs. 1 GmbHG unter Umständen sogar persönlich haftungsrelevant. Dieser Beitrag ordnet Funktion, Ablauf und die maßgeblichen Normen auf dem Stand des Jahres 2026.

Die rechtliche Funktion: Wissen verändert Ansprüche

Die Due Diligence ist kein Selbstzweck, sondern greift unmittelbar in das Gewährleistungsregime ein. Der Schlüssel liegt in § 442 Abs. 1 BGB: Kennt der Käufer den Mangel bei Vertragsschluss, sind seine Rechte ausgeschlossen; grob fahrlässige Unkenntnis schadet ihm ebenfalls, außer bei Arglist oder Beschaffenheitsgarantie. Die M&A-Praxis hat dieses gesetzliche Modell längst durch ein vertragliches ersetzt: Selbständige Garantieversprechen (§ 311 Abs. 1 BGB) mit eigenem Rechtsfolgenregime, Wissenszurechnungs- und Disclosure-Klauseln, nach denen der Inhalt des Datenraums als offengelegt gilt („fairly disclosed"). Genau deshalb ist die Verhandlung der Disclosure-Standards keine Formalie: Sie entscheidet, ob der Datenraum den Käufer schützt oder entwaffnet. Unabdingbar bleibt die Grenze des § 444 BGB – für arglistig verschwiegene Umstände kann sich der Verkäufer auf keinen Haftungsausschluss berufen.

Aufklärungspflichten des Verkäufers: die Datenraum-Entscheidung

Neben den Garantien steht die Haftung aus vorvertraglichem Verschulden (§§ 280 Abs. 1, 311 Abs. 2, 241 Abs. 2 BGB). Der Bundesgerichtshof hat 2023 in einer vielbeachteten Entscheidung (V ZR 77/22) klargestellt: Der Verkäufer genügt seiner Aufklärungspflicht über gewichtige Umstände nicht ohne Weiteres dadurch, dass er das Dokument kurz vor Vertragsschluss kommentarlos in den Datenraum einstellt. Ob der Käufer die Information zur Kenntnis nehmen konnte, hängt von Struktur, Zeitpunkt und den Umständen des Einzelfalls ab. Für die Verkäuferseite folgt daraus eine alte Praktikerregel in neuem Gewand: Wesentliches wird aktiv offengelegt und dokumentiert – „Q&A-Protokoll schlägt Schweigen". Für die Käuferseite: Late Uploads gehören vertraglich geregelt (Cut-off-Stichtage für Disclosure).

Prüfungsfelder: was in den Bericht gehört

Die rechtliche Due Diligence folgt einem über Jahrzehnte gereiften Kanon: Gesellschaftsrechtliche Verhältnisse – lückenlose Anteilshistorie, Abgleich mit der Gesellschafterliste (§ 16 Abs. 1, 3 GmbHG: sie trägt den gutgläubigen Erwerb), Satzungslage, Vinkulierungen (§ 15 Abs. 5 GmbHG). Verträge – Change-of-Control-Klauseln, Laufzeiten, Klumpenrisiken. Arbeitsrecht – Vergütungsstrukturen, Betriebsvereinbarungen, Scheinselbständigkeit, bei Asset Deals die Weichenstellung des § 613a BGB. IP/IT – Inhaberschaft der Schutzrechte, Open-Source-Compliance, Softwarelizenzen. Litigation und Compliance – anhängige Verfahren, Kartell- und Korruptionsrisiken. Steuern – Betriebsprüfungsstände, Haftungstatbestände wie § 75 AO, Verrechnungspreise. Dazu treten die jüngeren Felder: Datenschutz-Compliance (Bußgeldrisiken nach Art. 83 DSGVO wandern wirtschaftlich in den Kaufpreis), Lieferketten- und ESG-Pflichten sowie zunehmend die KI-Compliance im Hinblick auf die gestaffelt anwendbare KI-Verordnung.

Der Datenraum selbst als Rechtsproblem: DSGVO und Gun-Jumping

Zwei Rechtsfragen betreffen nicht den Inhalt, sondern den Vorgang der Prüfung. Datenschutz: Die Offenlegung personenbezogener Daten im Datenraum braucht eine Rechtsgrundlage – regelmäßig das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, verbunden mit Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Mitarbeiterlisten werden anonymisiert oder aggregiert, sensible Daten erst in späteren Phasen und nur soweit erforderlich offengelegt. Kartellrecht: Zwischen Wettbewerbern ist der Informationsaustausch vor dem Closing an § 1 GWB und Art. 101 AEUV zu messen; wettbewerblich sensible Daten (Preise, Kunden, Strategien) gehören in Clean-Team-Strukturen. Und wer vor der Fusionskontrollfreigabe faktisch die Kontrolle übernimmt, verletzt das Vollzugsverbot (§ 41 GWB) – Gun-Jumping ist bußgeldbewehrt.

Vom Befund zum Vertrag: die Verwertung

Der Wert der Due Diligence entscheidet sich in der Umsetzung. Gefundene Risiken wandern auf einen von vier Wegen in den Vertrag: als Kaufpreisanpassung, als Vollzugsbedingung (Condition Precedent – etwa die Beseitigung eines Change-of-Control-Risikos), als spezifische Freistellung (Indemnity – der klassische Weg für erkannte Steuer- und Prozessrisiken) oder als Garantie mit Haftungsregime. Erkannte Risiken sind dabei kein Garantiefall mehr – wer ein identifiziertes Risiko über eine allgemeine Garantie abzudecken hofft, scheitert regelmäßig an der Disclosure. Die W&I-Versicherung, inzwischen auch im Mid-Cap-Segment Standard, versichert grundsätzlich nur das Unbekannte: Identified Risks bleiben ausgeschlossen und gehören in die Freistellung.

Häufige Fragen

Ist der Käufer zur Due Diligence verpflichtet? Eine allgemeine Rechtspflicht besteht nicht; für Organe des Erwerbers folgt die Prüfungspflicht aber aus der Sorgfaltspflicht (§ 43 Abs. 1 GmbHG, § 93 Abs. 1 AktG) – der Verzicht auf jede Prüfung ist im Haftungsprozess kaum zu verteidigen.

Schützt der Datenraum den Verkäufer vollständig? Nein. Disclosure wirkt nur im Rahmen der vertraglichen Regeln, und § 444 BGB setzt der Freizeichnung bei Arglist eine zwingende Grenze. Nach der Datenraum-Rechtsprechung des BGH genügt kommentarloses Einstellen gewichtiger Umstände kurz vor Signing gerade nicht.

Wie lange dauert eine rechtliche Due Diligence im Mittelstand? Bei ordentlicher Vorbereitung des Datenraums typischerweise drei bis sechs Wochen parallel zur Vertragsverhandlung – entscheidend ist weniger die Dauer als die Priorisierung auf die kaufentscheidenden Risiken (Red-Flag-Ansatz).

Dieser Beitrag gibt einen allgemeinen Überblick auf dem Rechtsstand 2026 und ersetzt keine Rechtsberatung im Einzelfall. Für eine Einschätzung Ihres konkreten Anliegens vereinbaren Sie gern ein Erstgespräch mit KALER.