Die technische Due Diligence prüft die technische und digitale Substanz eines Unternehmens vor dem Kauf: von der Software-Architektur und Codequalität über die IT-Sicherheit bis zum Zustand von Anlagen und der Abhängigkeit von Schlüsselpersonen. Sie deckt Risiken auf, die in Bilanzen und Verkaufsunterlagen nicht sichtbar sind, aber nach dem Kauf teuer werden können.
Wer ein Unternehmen kauft, verlässt sich nicht auf die Versprechen im Verkaufsprospekt, sondern prüft genau nach. Für die Finanzen ist das selbstverständlich. Doch gerade bei technologiegetriebenen Unternehmen entscheidet oft die technische Substanz über den wahren Wert, und genau hier lauern die teuersten Überraschungen. Eine nicht skalierbare Software, ein einzelner Entwickler, der als Einziger das System versteht, oder ein verstecktes Sicherheitsproblem können den Kaufpreis im Nachhinein zur Fehlinvestition machen.
Dieser Artikel erklärt, was die technische Due Diligence ist, wo sie in den Gesamtprozess der Due Diligence gehört, was konkret geprüft wird, wie sie abläuft, was sie kostet und warum sie für beide Seiten wertvoll ist.
Was technische Due Diligence bedeutet
Die technische Due Diligence, oft als technische DD oder Tech DD abgekürzt, ist die systematische Prüfung der technischen Substanz eines Unternehmens vor einem Kauf oder einer Investition. Der Begriff Due Diligence bedeutet wörtlich gebotene Sorgfalt und beschreibt die gründliche Untersuchung eines Kaufobjekts, bevor eine Kaufentscheidung fällt.
Während die finanzielle Prüfung auf Bilanzen und Zahlen schaut, geht die technische Due Diligence dorthin, wo Bilanzen enden: in den Maschinenraum des Unternehmens. Sie beantwortet die Frage, ob das, was verkauft wird, technisch auch hält, was es verspricht, und ob es zukunftsfähig ist.
Je nach Art des Unternehmens hat die technische Due Diligence zwei Schwerpunkte. Bei technologiegetriebenen Unternehmen steht die IT im Mittelpunkt: Software, Architektur, Datenbanken, Sicherheit und das Entwicklungsteam. Bei produzierenden Unternehmen liegt der Fokus stärker auf Anlagen, Maschinen und Gebäuden. In beiden Fällen geht es um dasselbe Ziel: die technischen Risiken zu erkennen, bevor sie nach dem Kauf zum Problem werden. Unternehmen kaufen: Der vollständige Leitfaden für einen erfolgreichen Unternehmenskauf
Wo die technische DD in den Gesamtprozess gehört
Die technische Due Diligence ist kein isolierter Vorgang, sondern ein Baustein der gesamten Due-Diligence-Prüfung. Wer den Zusammenhang versteht, kann die technische Prüfung richtig einordnen.
Eine vollständige Due Diligence beim Unternehmenskauf deckt in der Regel mehrere Bereiche ab: die finanzielle Prüfung, die steuerliche, die rechtliche, die kommerzielle sowie die operative und technische Dimension. Jeder Bereich beleuchtet einen anderen Aspekt des Zielunternehmens, und gemeinsam ergeben sie ein vollständiges Bild.
Die technische Due Diligence ist dabei die Dimension, die den technologischen und operativen Kern betrachtet. Ihr Gewicht hängt stark von der Art des Unternehmens ab: Bei einem Software- oder Tech-Unternehmen ist sie oft der kritischste Prüfbereich überhaupt, weil die Technologie das eigentliche Kapital ist. Bei einem Produktionsunternehmen rückt der Zustand der Anlagen in den Vordergrund. In jedem Fall fließen die Ergebnisse der technischen Prüfung direkt in die Bewertung des Unternehmens und damit in die Kaufpreisverhandlung ein. Unternehmensbewertung: Methoden, Verfahren und was Ihr Firmenwert wirklich bedeutet
Was bei der technischen Due Diligence geprüft wird
Der Kern der technischen Due Diligence ist die strukturierte Prüfung mehrerer Bereiche. Bei technologiegetriebenen Unternehmen stehen dabei einige Punkte besonders im Fokus.
Der erste Bereich ist die Codequalität und Wartbarkeit. Geprüft wird, wie sauber und dokumentiert der Programmcode ist, ob er nachvollziehbar und pflegbar ist oder ob sich über die Jahre technische Schulden angesammelt haben, die künftige Weiterentwicklungen bremsen und verteuern.
Der zweite Bereich ist die Architektur und Skalierbarkeit. Hier geht es um die Frage, ob die technische Grundstruktur des Systems dem erwarteten Wachstum standhält. Eine Software, die für hundert Kunden funktioniert, aber bei tausend zusammenbricht, ist ein erhebliches Risiko, wenn der Kaufpreis auf genau diesem Wachstum beruht.
Der dritte Bereich ist die IT-Sicherheit. Geprüft werden die Sicherheitslage, bekannte Schwachstellen und die Einhaltung von Datenschutz- und Compliance-Anforderungen. Ein ungelöstes Sicherheitsproblem oder ein Datenschutzverstoß kann nach dem Kauf zu erheblichen Kosten und Haftungsrisiken führen.
Der vierte Bereich ist das Team und das Schlüsselpersonen-Risiko. Oft hängt bei kleineren Technologieunternehmen das gesamte Wissen an wenigen Köpfen. Die technische Due Diligence prüft, ob es ein solches Klumpenrisiko gibt, etwa einen einzelnen Entwickler, der als Einziger versteht, wie das System funktioniert. Verlässt diese Person das Unternehmen nach dem Kauf, kann das den Wert massiv mindern.
Weitere Prüfpunkte sind der Zustand von Testverfahren und der Auslieferungsprozesse, die eingesetzten Technologien und ihre Zukunftsfähigkeit sowie mögliche Lizenzprobleme, etwa eine Open-Source-Lizenz, die die kommerzielle Nutzung eines Produkts einschränkt.
Was die technische DD aufdecken soll
Der eigentliche Zweck der technischen Due Diligence ist nicht, perfekten Code oder makellose Anlagen zu finden. Die gibt es in der Praxis kaum, jedes Unternehmen in einer Wachstumsphase hat technische Schulden. Es geht um etwas anderes.
Der Kern ist das Aufdecken der Lücke zwischen dem, was das Verkaufsdossier verspricht, und dem, was die Technik tatsächlich zeigt. Ein Verkäufer stellt sein Unternehmen im besten Licht dar. Die technische Due Diligence prüft, ob diese Darstellung der Realität standhält, und sucht gezielt nach den Risiken, die nach dem Kauf zu teuren Notfällen werden.
Typische Risiken, die eine gute technische Due Diligence findet, sind: ein einzelner Entwickler, an dem alles hängt, eine Lizenz, die das kommerzielle Produkt gefährdet, ein ungelöstes Compliance-Problem oder eine Architektur, die das Wachstum nicht überlebt, für das der Käufer eigentlich zahlt. Diese versteckten Schwächen stehen in keinem Verkaufsprospekt, können aber den gesamten Business Case zunichtemachen.
Für den Käufer ist die technische Due Diligence damit vor allem eine Risikobewertung. Sie liefert die Fakten, um zu entscheiden, ob der geforderte Preis gerechtfertigt ist, welche Investitionen nach dem Kauf nötig werden und ob der Kauf überhaupt sinnvoll ist.
Wie eine technische Due Diligence abläuft
Die technische Due Diligence folgt einem strukturierten Prozess, der sich in den größeren Ablauf der Gesamt-Due-Diligence einfügt. In der Praxis lässt er sich in mehrere Phasen gliedern.
Am Anfang steht die Vorbereitung. Nach der Unterzeichnung einer Vertraulichkeitsvereinbarung und einer Absichtserklärung wird der Umfang der Prüfung festgelegt: Welche Bereiche werden wie tief geprüft, und wer übernimmt die Prüfung? Der Verkäufer stellt die relevanten Unterlagen und Zugänge in einem geschützten Datenraum bereit.
Es folgt das erste Screening. In dieser Phase verschaffen sich die Prüfer einen Überblick: Sie sichten die öffentlich verfügbaren Informationen, bewerten die grundsätzliche Kompatibilität des Technologie-Stacks und identifizieren die wichtigsten Risikofelder, denen sie genauer nachgehen müssen.
Darauf folgt die vertiefte Analyse. Jetzt werden die kritischen Bereiche im Detail geprüft, etwa durch eine Analyse des Programmcodes, Gespräche mit dem technischen Team und die Bewertung der Architektur und Sicherheit. Am Ende steht ein Bericht, der die Ergebnisse zusammenfasst, die Risiken benennt und bewertet und dem Käufer eine fundierte Grundlage für seine Entscheidung und die Preisverhandlung liefert.
Welche Findings am häufigsten zum Problem werden
In der Praxis tauchen bei der technischen Due Diligence immer wieder dieselben kritischen Befunde auf. Wer sie kennt, weiß, worauf bei einem Kauf besonders zu achten ist, und Verkäufer wissen, was sie vorab in Ordnung bringen sollten.
Der häufigste kritische Befund ist das Schlüsselpersonen-Risiko. Gerade bei kleineren, gewachsenen Technologieunternehmen konzentriert sich das entscheidende Wissen oft auf ein oder zwei Personen. Verlässt der Gründer oder der leitende Entwickler das Unternehmen nach dem Kauf, geht damit das Verständnis für das eigene System verloren. Ein solches Klumpenrisiko kann den Wert eines Kaufobjekts erheblich mindern und muss in der Verhandlung berücksichtigt werden.
Ein zweiter häufiger Befund sind technische Schulden. Fast jedes Unternehmen in einer Wachstumsphase hat Bereiche, in denen unter Zeitdruck schnell statt sauber gearbeitet wurde. Das ist normal und kein Grund, einen Kauf abzubrechen. Kritisch wird es erst, wenn die technischen Schulden so hoch sind, dass künftige Weiterentwicklungen ausgebremst werden oder große Teile des Systems neu gebaut werden müssen.
Ein dritter kritischer Befund sind Lizenz- und Rechtsprobleme. Wenn ein Produkt Software-Komponenten nutzt, deren Lizenz die kommerzielle Verwertung einschränkt, kann das den gesamten Geschäftszweck gefährden. Ähnlich problematisch sind ungeklärte Rechte an selbst entwickelter Software, etwa wenn frühere Entwickler oder Dienstleister Ansprüche geltend machen könnten. Ein vierter Befund betrifft die Sicherheit: ungelöste Schwachstellen oder Datenschutzverstöße, die nach dem Kauf zu Haftungsrisiken werden. Solche Findings fließen entweder in eine Preisminderung ein, führen zu Zusicherungen im Kaufvertrag oder lassen im Extremfall einen Deal ganz scheitern.
Wie sich Käufer und Verkäufer vorbereiten
Eine technische Due Diligence verläuft deutlich reibungsloser, wenn sich beide Seiten darauf vorbereiten. Die Vorbereitung entscheidet oft über Tempo und Ergebnis der Prüfung.
Der Käufer sollte den Umfang der Prüfung klar definieren, bevor sie beginnt. Nicht jedes Detail muss gleich tief geprüft werden. Bei einem Software-Unternehmen liegt der Schwerpunkt auf Code, Architektur und Sicherheit, bei einem produzierenden Unternehmen auf den Anlagen. Wer den Fokus vorab festlegt und die richtigen Fachleute einbindet, prüft effizienter und übersieht weniger. Ebenso wichtig ist, die Ergebnisse der technischen Prüfung mit den anderen Prüfbereichen zu verzahnen, weil technische Risiken oft finanzielle und rechtliche Folgen haben.
Der Verkäufer wiederum profitiert davon, sein Unternehmen vor dem Verkaufsprozess selbst kritisch zu betrachten. Wer die typischen kritischen Befunde kennt, kann sie im Vorfeld beheben oder zumindest transparent dokumentieren. Ein aufgeräumter, gut dokumentierter Datenraum, in dem die technischen Unterlagen vollständig und nachvollziehbar bereitliegen, schafft Vertrauen und beschleunigt den Prozess. Umgekehrt weckt ein unvollständiger oder chaotischer Datenraum Misstrauen und gibt dem Käufer Argumente für Preisabschläge.
Für beide Seiten gilt: Eine technische Due Diligence ist kein Verhör, sondern ein strukturierter Abgleich von Erwartung und Wirklichkeit. Je besser beide Seiten vorbereitet sind, desto eher führt sie zu einem fairen Ergebnis, das die tatsächliche technische Substanz des Unternehmens widerspiegelt.
Was die technische Due Diligence kostet
Die Kosten der technischen Due Diligence lassen sich nicht pauschal beziffern, weil sie stark vom Umfang und der Komplexität des Zielunternehmens abhängen. Ein grober Rahmen hilft aber bei der Einordnung.
Die technische Prüfung ist Teil der Gesamt-Due-Diligence, deren Kosten im Mittelstand je nach Komplexität und Umfang typischerweise zwischen 15.000 und 80.000 Euro liegen. Die technische Dimension macht davon einen Teil aus, dessen Gewicht davon abhängt, wie technologiegetrieben das Unternehmen ist. Bei einem reinen Software-Unternehmen kann die technische Prüfung der größte Kostenblock sein, bei einem Handelsunternehmen ein kleinerer.
Diese Kosten mögen hoch wirken, doch sie sind gering im Verhältnis zum Kaufpreis und zu den Risiken, die eine unterlassene Prüfung mit sich bringt. Wer sich die technische Due Diligence spart und nach dem Kauf feststellt, dass die Software neu gebaut werden muss oder ein Sicherheitsproblem teuer zu beheben ist, zahlt am Ende ein Vielfaches. Die Prüfung ist damit weniger ein Kostenfaktor als eine Versicherung gegen teure Fehlentscheidungen.
Warum sich die technische DD auch für Verkäufer lohnt
Die technische Due Diligence wird üblicherweise vom Käufer beauftragt und bezahlt, weil er das Risiko der Fehlinvestition trägt. Doch auch für Verkäufer kann eine eigene technische Prüfung im Vorfeld sinnvoll sein.
Bei der sogenannten Vendor Due Diligence lässt der Verkäufer sein eigenes Unternehmen prüfen, bevor er es potenziellen Käufern präsentiert. Das hat mehrere Vorteile. Zum einen kann der Verkäufer so Schwachstellen erkennen und beheben, bevor sie ein Käufer findet und als Argument für einen niedrigeren Preis nutzt. Eine eigene Prüfung vorab ist damit eine der günstigsten Möglichkeiten, die eigene Bewertung zu schützen.
Zum anderen beschleunigt eine Vendor Due Diligence den Verkaufsprozess, weil potenzielle Käufer auf einen bereits geprüften und aufbereiteten Datensatz zugreifen können. Das schafft Vertrauen und signalisiert, dass der Verkäufer nichts zu verbergen hat. Gerade bei technologiegetriebenen Unternehmen, bei denen die technische Substanz schwer einzuschätzen ist, kann das den Unterschied zwischen einem zähen und einem reibungslosen Verkauf ausmachen.
Technische Substanz vor dem Kauf sichtbar machen
Die technische Due Diligence ist bei technologiegetriebenen Unternehmenskäufen einer der wichtigsten Prüfschritte überhaupt. Sie macht sichtbar, was in keinem Verkaufsprospekt steht, und schützt den Käufer vor teuren Überraschungen nach dem Closing. Wer ein Unternehmen kauft, dessen Wert wesentlich auf seiner Technologie beruht, sollte auf diese Prüfung nicht verzichten.
Der Wert der technischen Due Diligence liegt darin, dass sie die Lücke zwischen Versprechen und Realität schließt und Risiken benennt, bevor sie zu Kosten werden. Für Käufer ist sie eine Versicherung gegen Fehlinvestitionen, für Verkäufer ein Weg, die eigene Bewertung zu schützen. In beiden Fällen sorgt sie für das, was ihr Name verspricht: die gebotene Sorgfalt bei einer der größten unternehmerischen Entscheidungen.
Häufige Fragen zur technischen Due Diligence (FAQ)
Was ist eine technische Due Diligence?
Die technische Due Diligence ist die systematische Prüfung der technischen und digitalen Substanz eines Unternehmens vor dem Kauf. Sie untersucht bei Tech-Unternehmen vor allem Software, Architektur, IT-Sicherheit und das Entwicklungsteam, bei produzierenden Unternehmen den Zustand von Anlagen und Maschinen, um technische Risiken vor dem Kauf zu erkennen.
Was wird bei einer technischen Due Diligence geprüft?
Geprüft werden bei Technologieunternehmen vor allem die Codequalität und Wartbarkeit, die Architektur und Skalierbarkeit, die IT-Sicherheit und Compliance sowie das Team und das Schlüsselpersonen-Risiko. Hinzu kommen Testverfahren, Auslieferungsprozesse, die Zukunftsfähigkeit der Technologien und mögliche Lizenzprobleme.
Wer bezahlt die technische Due Diligence?
In der Regel der Käufer, weil er das Risiko einer Fehlinvestition trägt und die Prüfung initiiert. Es gibt aber auch die Vendor Due Diligence, bei der der Verkäufer sein Unternehmen vorab selbst prüfen lässt, um die eigene Bewertung zu schützen und den Verkaufsprozess zu beschleunigen.
Was kostet eine technische Due Diligence?
Die technische Prüfung ist Teil der Gesamt-Due-Diligence, die im Mittelstand je nach Komplexität typischerweise zwischen 15.000 und 80.000 Euro kostet. Der technische Anteil hängt davon ab, wie technologiegetrieben das Unternehmen ist. Im Verhältnis zum Kaufpreis und zu den vermiedenen Risiken sind diese Kosten meist gering.
Warum ist die technische Due Diligence wichtig?
Weil sie Risiken aufdeckt, die in Bilanzen und Verkaufsunterlagen nicht sichtbar sind, aber nach dem Kauf teuer werden können: eine nicht skalierbare Software, ein Schlüsselpersonen-Risiko, Sicherheitslücken oder Lizenzprobleme. Sie schafft die faktenbasierte Grundlage für die Kaufentscheidung und die Preisverhandlung.