Wie bereiten Sie Ihren Datenraum für einen Unternehmensverkauf in 10 Schritten vor?

23.07.2026

Ein Unternehmensverkauf wird selten daran scheitern, dass ein Jahresabschluss nicht existiert. Probleme entstehen vielmehr dann, wenn Unterlagen fehlen, widersprüchlich sind, nicht auffindbar bleiben oder sensible Informationen zu früh beziehungsweise an die falschen Personen gelangen. Spätestens wenn ein potenzieller Käufer seine Due-Diligence-Prüfung beginnt, wird deshalb sichtbar, wie gut ein Unternehmen auf die Transaktion vorbereitet ist.

Der digitale Datenraum ist in diesem Prozess weit mehr als ein digitaler Ablageordner. Er bildet einen wesentlichen Teil der Informationsgrundlage, auf der Käufer, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und weitere Fachberater das Unternehmen beurteilen. Eine saubere Datenraumstruktur kann die Prüfung beschleunigen, Rückfragen reduzieren und dafür sorgen, dass die Offenlegung vertraulicher Informationen kontrolliert erfolgt. Ein schlecht vorbereiteter Datenraum bewirkt dagegen häufig das Gegenteil: unnötige Rückfragen, zusätzliche Arbeit, Verzögerungen und im ungünstigsten Fall Zweifel an der Qualität der Unternehmensorganisation.

Wer einen Unternehmensverkauf vorbereitet, sollte den Datenraum daher nicht erst einrichten, wenn die ersten Kaufinteressenten konkrete Unterlagen anfordern. Sinnvoller ist es, frühzeitig zu klären, welche Dokumente benötigt werden, wer sie zusammenträgt, welche Informationen besonders sensibel sind und wie unterschiedliche Interessenten darauf zugreifen dürfen.

Die folgende Anleitung zeigt aus Sicht eines M&A- und Transaktionsprozesses, wie Sie einen Datenraum für einen Unternehmensverkauf in zehn Schritten vorbereiten. Sie richtet sich an Gesellschafter, Geschäftsführer und Projektverantwortliche ebenso wie an Berater, die erstmals einen strukturierten Due-Diligence-Prozess organisieren.

Warum ist der Datenraum beim Unternehmensverkauf so wichtig?

Ein Käufer erwirbt nicht nur Maschinen, Kundenbeziehungen, Software, Grundstücke oder Markenrechte. Er übernimmt regelmäßig ein komplexes Geflecht aus Verträgen, Verpflichtungen, Mitarbeitern, Chancen und Risiken. Vor dem Kauf möchte er deshalb möglichst genau verstehen, was sich wirtschaftlich und rechtlich hinter dem angebotenen Unternehmen verbirgt.

Diese Prüfung wird als Due Diligence bezeichnet. Je nach Transaktion können beispielsweise Financial Due Diligence, Legal Due Diligence, Tax Due Diligence, Commercial Due Diligence, Technical Due Diligence oder IT Due Diligence durchgeführt werden. Die Prüfer benötigen dafür einen strukturierten Zugriff auf eine teilweise erhebliche Zahl vertraulicher Unternehmensunterlagen.

Genau dafür wird typischerweise ein virtueller Datenraum eingerichtet. Ein Datenraum Due Diligence stellt die relevanten Dokumente zentral zur Verfügung und ermöglicht es, unterschiedliche Nutzer und Beratergruppen mit bestimmten Berechtigungen auszustatten. Gleichzeitig sollte nachvollziehbar bleiben, welche Dokumente veröffentlicht, aktualisiert oder gegebenenfalls wieder entfernt wurden.

Die Qualität des Datenraums beeinflusst damit indirekt auch die Wahrnehmung des Unternehmens. Ein geordneter, konsistenter und nachvollziehbarer Informationsbestand vermittelt eine andere Ausgangslage als ein Datenraum voller unklar benannter Dateien, fehlender Verträge und widersprüchlicher Zahlen.

Dabei darf der Datenraum allerdings nicht zur Inszenierung werden. Ziel ist nicht, Risiken zu verstecken oder ein vermeintlich makelloses Bild zu erzeugen. Ziel ist vielmehr, relevante Informationen strukturiert und kontrolliert offenzulegen.

Schritt 1: Welche Informationen wird ein Käufer überhaupt prüfen wollen?

Bevor Sie einen Datenraum erstellen, sollte zunächst geklärt werden, welche Informationen für den möglichen Käufer relevant sind. Ein häufiger Fehler besteht darin, sofort mit dem Hochladen vorhandener Dateien zu beginnen. Dadurch entsteht schnell eine zufällig gewachsene Ablagestruktur, die später mühsam reorganisiert werden muss.

Besser ist es, zunächst eine sogenannte Due-Diligence-Request-List beziehungsweise Informationsanforderung gedanklich vorwegzunehmen. Professionelle Käufer und deren Berater arbeiten häufig mit standardisierten Prüflisten, die anschließend auf Branche, Transaktionsart und Unternehmensgröße angepasst werden. Wer diese Fragen bereits vor Beginn der Prüfung antizipiert, kann fehlende Unterlagen frühzeitig identifizieren.

Typischerweise betreffen die Anfragen mehrere Unternehmensbereiche, unter anderem:

• Gesellschaftsrecht und Beteiligungsverhältnisse
• Jahresabschlüsse und Finanzinformationen
• Finanzierung und Verbindlichkeiten
• Steuerunterlagen
• wesentliche Kunden- und Lieferantenverträge
• Arbeitsverhältnisse und Personal
• Immobilien und Mietverträge
• Versicherungen
• Rechtsstreitigkeiten
• IT-Systeme und Software
• geistiges Eigentum und Schutzrechte
• Datenschutz und Compliance
• Genehmigungen und regulatorische Themen
• strategische Planung und Forecasts

Welche Dokumente konkret benötigt werden, hängt stark vom Unternehmen ab. Bei einem Softwareunternehmen interessieren Lizenzrechte, Quellcodeorganisation und Datenschutz typischerweise stärker als Grundstücksdokumente. Bei einem produzierenden Unternehmen können Produktionsanlagen, Umweltauflagen, Lieferverträge oder langfristige Energieverträge eine wesentlich größere Rolle spielen.

Der erste Schritt besteht deshalb nicht darin, möglichst viele Dokumente hochzuladen. Er besteht darin, den potenziellen Informationsbedarf des Käufers strukturiert zu verstehen.

Schritt 2: Wer übernimmt intern die Verantwortung für den Datenraum?

Ein Unternehmensverkauf sollte nicht dadurch bekannt werden, dass plötzlich fünfzehn Mitarbeiter gleichzeitig aufgefordert werden, sämtliche Verträge der vergangenen zehn Jahre zusammenzusuchen. M&A-Prozesse sind häufig vertraulich und werden zunächst nur von einem kleinen Kreis verantwortlicher Personen begleitet. Deshalb ist frühzeitig festzulegen, wer den Datenraum organisatorisch betreut.

In kleineren Unternehmen übernimmt diese Aufgabe häufig ein Geschäftsführer gemeinsam mit einem externen M&A-Berater oder Rechtsanwalt. In größeren Unternehmen kann ein internes Projektteam aus Geschäftsführung, Finance, Legal, HR, IT und gegebenenfalls weiteren Fachabteilungen aufgebaut werden. Entscheidend ist, dass eine Person oder ein sehr kleiner Kreis die Gesamtverantwortung behält.

Diese Verantwortlichen sollten nicht nur Dokumente sammeln. Sie müssen auch prüfen, ob Unterlagen aktuell sind, ob personenbezogene oder wettbewerbssensible Informationen enthalten sind und ob die jeweilige Datei für den vorgesehenen Empfängerkreis freigegeben werden darf.

Hilfreich ist eine interne Verantwortungsmatrix. Für jeden Bereich wird definiert, welche Person Dokumente bereitstellt und wer deren Veröffentlichung freigibt. Beispielsweise liefert die Personalabteilung die arbeitsrechtlichen Unterlagen, während die juristische Prüfung entscheidet, in welcher Form personenbezogene Informationen offengelegt werden.

Damit entsteht ein kontrollierter Workflow zwischen Dokumentenbeschaffung und tatsächlicher Veröffentlichung. Gerade bei umfangreichen Transaktionen sollte vermieden werden, dass Fachabteilungen Dokumente unmittelbar und ohne zentrale Prüfung in den produktiven Datenraum hochladen.

Schritt 3: Wie strukturieren Sie den Datenraum sinnvoll?

Eine gute Datenraumstruktur orientiert sich nicht daran, wie Dokumente intern gespeichert werden. Sie sollte sich daran orientieren, wie externe Prüfer Informationen suchen und analysieren. Der Käufer kennt die internen Laufwerke, Projektcodes und Abteilungsstrukturen des Verkäufers nicht.

Ein sinnvoller Ausgangspunkt kann beispielsweise folgende Struktur sein:

1. Corporate / Gesellschaftsrecht
2. Finance
3. Tax
4. Material Contracts
5. Customers and Suppliers
6. Employees / HR
7. Real Estate
8. Intellectual Property
9. IT and Data Protection
10. Litigation and Compliance
11. Insurance
12. Environment / Regulatory
13. Business Plan and Strategy

Innerhalb dieser Bereiche können weitere Unterordner sinnvoll sein. Bei Finance beispielsweise Jahresabschlüsse, Monatsberichte, Budgets, Finanzierungen und Working-Capital-Informationen. Im Bereich Verträge kann nach Kunden, Lieferanten, Leasing, Kooperationen und sonstigen wesentlichen Vereinbarungen unterschieden werden.

Wichtig ist, die Struktur nicht zu tief zu verschachteln. Ein Prüfer sollte ein Dokument möglichst mit wenigen Klicks finden können. Zwölf Hierarchieebenen erschweren die Arbeit ebenso wie ein einziger Ordner mit fünfhundert unsortierten Dateien.

Bewährt hat sich außerdem eine konsistente Nummerierung. Ordner wie „01 Corporate“, „02 Finance“ und „03 Tax“ bleiben auch dann in einer definierten Reihenfolge, wenn das System alphabetisch sortiert. Unterordner können entsprechend mit „02.01 Annual Accounts“ oder „02.02 Management Accounts“ bezeichnet werden.

Die Datenraumstruktur sollte bereits stehen, bevor größere Mengen an Dokumenten hochgeladen werden. Eine nachträgliche grundlegende Umstrukturierung kann problematisch werden, wenn bereits externe Nutzer Zugriff haben oder Dokumentreferenzen in Fragen und Antworten verwendet wurden.

Schritt 4: Welche Dokumente gehören tatsächlich in den Datenraum?

Ein häufiger Irrtum lautet: Je mehr Dokumente bereitgestellt werden, desto besser sei die Due Diligence vorbereitet. Tatsächlich kann ein Datenraum auch durch eine unkontrollierte Informationsmenge unübersichtlich werden. Entscheidend ist nicht Vollständigkeit im Sinne einer digitalen Kopie des gesamten Unternehmensarchivs, sondern Vollständigkeit bezogen auf die relevanten Prüfungsfragen.

Zu den typischen gesellschaftsrechtlichen Dokumenten gehören beispielsweise Satzung beziehungsweise Gesellschaftsvertrag, Handelsregisterunterlagen, Gesellschafterlisten, Beteiligungsübersichten, Protokolle wesentlicher Gesellschafterbeschlüsse sowie gegebenenfalls Beteiligungsverträge. Auch Vollmachten oder Unternehmensverträge können relevant sein.

Im Finanzbereich werden regelmäßig Jahresabschlüsse mehrerer Jahre, aktuelle betriebswirtschaftliche Auswertungen, Budgets, Forecasts, Kreditverträge, Bürgschaften, Sicherheiten und gegebenenfalls Informationen zu Leasing oder Factoring benötigt. Käufer möchten nicht nur historische Zahlen verstehen, sondern häufig auch nachvollziehen, wie belastbar aktuelle Planungen sind.

Im operativen Bereich können wesentliche Kunden- und Lieferantenverträge, Rahmenvereinbarungen, Preisabreden, Einkaufsbindungen oder langfristige Serviceverträge entscheidend sein. Dabei ist insbesondere zu prüfen, ob sogenannte Change-of-Control-Klauseln enthalten sind. Diese können vorsehen, dass ein Vertragspartner bei einem Kontrollwechsel besondere Rechte erhält.

Im Personalbereich sind dagegen besondere Vorsicht und datenschutzrechtliche Prüfung erforderlich. Käufer möchten unter Umständen Informationen über Mitarbeiterstruktur, Vergütungsmodelle, Führungskräfte, Pensionszusagen oder arbeitsrechtliche Risiken erhalten. Welche Informationen wann und in welcher Detailtiefe offengelegt werden dürfen, sollte jedoch anhand des Einzelfalls geprüft werden.

Ein digitaler Datenraum ist daher kein Speicherplatz für alles, was vorhanden ist. Er ist eine kuratierte Informationsbasis für einen bestimmten Prüfungsprozess.

Schritt 5: Wie prüfen Sie Ihre Unterlagen auf Vollständigkeit und Widersprüche?

Bevor externe Interessenten Zugriff erhalten, sollte der Datenraum intern einer Art Probe-Due-Diligence unterzogen werden. In professionellen Transaktionsprozessen wird dafür teilweise eine Vendor Due Diligence oder zumindest ein strukturierter Vendor Check durchgeführt. Dabei betrachtet die Verkäuferseite die Unterlagen gedanklich aus der Perspektive eines kritischen Käufers.

Besonders wichtig ist die Konsistenz der Informationen. Wenn beispielsweise der Jahresabschluss einen bestimmten Umsatz ausweist, die Management-Präsentation jedoch andere Zahlen verwendet, wird ein Prüfer dies bemerken. Dasselbe gilt für Mitarbeiterzahlen, Vertragslaufzeiten, Beteiligungsverhältnisse oder Angaben zu Rechtsstreitigkeiten.

Auch Dokumentversionen sollten kontrolliert werden. Ein Datenraum mit drei unterschiedlichen Fassungen desselben Vertrages erzeugt mehr Unsicherheit als Transparenz. Wenn Nachträge existieren, sollten Hauptvertrag und sämtliche Ergänzungen klar miteinander verknüpft beziehungsweise gemeinsam abgelegt werden.

Typische Prüffragen sind:

• Liegt jeweils die aktuell gültige Vertragsversion vor?
• Sind sämtliche Nachträge vorhanden?
• Stimmen die Vertragsparteien mit den tatsächlichen Gesellschaften überein?
• Sind Kündigungen oder Verlängerungen berücksichtigt?
• Sind Jahresabschlüsse vollständig?
• Stimmen Finanzzahlen mit Management-Reports überein?
• Sind bekannte Rechtsstreitigkeiten dokumentiert?
• Sind wichtige Genehmigungen noch gültig?
• Sind Schutzrechte korrekt zugeordnet?
• Existieren relevante Vereinbarungen nur mündlich?

Gerade der letzte Punkt ist in inhabergeführten Unternehmen nicht ungewöhnlich. Langjährige Geschäftsbeziehungen funktionieren häufig aufgrund persönlicher Beziehungen und weniger aufgrund detaillierter schriftlicher Vereinbarungen. Ein Käufer bewertet solche Konstellationen möglicherweise anders, weil er wissen möchte, welche Beziehungen nach einem Eigentümerwechsel tatsächlich rechtlich abgesichert fortbestehen.

Die Vorbereitung des Datenraums wird damit gleichzeitig zu einer internen Bestandsaufnahme. Unternehmen entdecken dabei nicht selten Dokumentationslücken, die unabhängig von der Transaktion behoben werden sollten.

Schritt 6: Welche Informationen sollten Sie zunächst noch nicht offenlegen?

Transparenz bedeutet bei einem Unternehmensverkauf nicht, dass jeder Interessent sofort jede Information erhält. Gerade in frühen Prozessphasen können Kaufinteressenten gleichzeitig Wettbewerber sein. Deshalb muss sorgfältig unterschieden werden, welche Unterlagen zu welchem Zeitpunkt zugänglich gemacht werden.

Besonders sensible Informationen können beispielsweise detaillierte Kundenlisten, individuelle Einkaufskonditionen, Margen einzelner Produkte, Preisstrategien, Forschungsunterlagen oder personenbezogene Mitarbeiterinformationen betreffen. Auch bestimmte technische Dokumentationen oder strategische Planungen können für Wettbewerber von erheblichem Wert sein.

In einem strukturierten M&A-Prozess erfolgt die Informationsfreigabe deshalb häufig stufenweise. In einer ersten Phase erhalten mehrere Interessenten grundlegende Informationen. Nach Abgabe unverbindlicher Angebote wird der Kreis reduziert und die Due Diligence vertieft. Besonders sensible Informationen können erst einem kleinen Kreis oder ausschließlich einem sogenannten Clean Team zugänglich gemacht werden.

Bei einem Clean Team handelt es sich typischerweise um ausgewählte Berater oder Personen, die bestimmten Vertraulichkeits- und Nutzungseinschränkungen unterliegen. Wettbewerbsrelevante Informationen werden dadurch nicht unmittelbar an operative Entscheidungsträger eines potenziellen Käufers weitergegeben. Ob ein solcher Ansatz erforderlich ist, hängt insbesondere von Wettbewerbssituation und Transaktionsstruktur ab und sollte gegebenenfalls kartellrechtlich begleitet werden.

Auch Schwärzungen können sinnvoll sein. Kundenverträge lassen sich beispielsweise unter bestimmten Voraussetzungen zunächst ohne konkrete Ansprechpartner oder andere besonders sensible Inhalte bereitstellen. Ob und in welchem Umfang dies rechtlich und transaktionsstrategisch angemessen ist, sollte im Einzelfall entschieden werden.

Ein geschützter Datenraum ersetzt diese Entscheidung nicht. Technische Berechtigungen können nur umsetzen, was zuvor organisatorisch festgelegt wurde.

Schritt 7: Wer erhält welche Zugriffsrechte?

Sobald die Dokumente strukturiert und geprüft sind, beginnt einer der wichtigsten Bereiche der Datenraumvorbereitung: das Berechtigungskonzept. Ein Unternehmensverkauf umfasst häufig mehrere Nutzergruppen, die keineswegs dieselben Informationen sehen dürfen.

Typische externe Rollen sind beispielsweise:

• potenzielle Käufer,
• M&A-Berater,
• Rechtsanwälte,
• Steuerberater,
• Wirtschaftsprüfer,
• Banken und Finanzierungsberater,
• technische oder kommerzielle Berater,
• Versicherungsberater.

Hinzu kommen interne Nutzer auf Verkäuferseite. Auch dort sollte nicht automatisch jeder Administrator sämtliche Funktionen erhalten. Das Prinzip sollte vielmehr lauten: so viele Rechte wie notwendig, aber so wenige wie möglich.

Ein gutes Berechtigungskonzept arbeitet daher mit Gruppen. Für „Bieter A“ und dessen Berater wird beispielsweise ein eigener Empfängerkreis eingerichtet, während „Bieter B“ einen getrennten Zugriff erhält. Besonders sensible Ordner können nur bestimmten Spezialisten innerhalb einer Gruppe sichtbar gemacht werden.

Zusätzlich sollte zwischen unterschiedlichen Aktionen unterschieden werden. Ein Nutzer kann beispielsweise ein Dokument sehen dürfen, aber nicht herunterladen. Andere Personen dürfen Dokumente herunterladen, jedoch nicht hochladen oder verändern. Administrative Rechte sollten wiederum auf wenige Verantwortliche beschränkt bleiben.

Je nach System können weitere Sicherheitsmechanismen relevant sein, etwa:

• Zeitlich begrenzte Zugänge,
• Wasserzeichen,
• Einschränkungen von Downloads,
• detaillierte Rollenmodelle,
• Protokollierung administrativer Änderungen.

Entscheidend ist nicht, möglichst viele Sicherheitsfunktionen zu aktivieren. Entscheidend ist, ein für die Transaktion angemessenes und verständliches Berechtigungsmodell zu entwickeln.

Schritt 8: Wie benennen und versionieren Sie Dokumente professionell?

Eine unsaubere Dateibenennung wirkt banal, verursacht in einer Due Diligence aber erstaunlich viel Arbeit. Dateien wie „Vertrag_neu_final_2.pdf“, „Scan0037.pdf“ oder „Liste aktuell.xlsx“ helfen einem externen Prüfer kaum weiter. Bei hunderten Dokumenten wird eine inkonsistente Benennung schnell zum ernsthaften Effizienzproblem.

Dateinamen sollten möglichst eindeutig erkennen lassen, um welches Dokument es sich handelt. Sinnvoll kann beispielsweise folgende Logik sein:

2024-03-15_Kundenvertrag_Musterkunde_GmbH.pdf

oder:

2025_Jahresabschluss_Gesellschaft_X.pdf

Datumsangaben sollten möglichst einheitlich aufgebaut sein. Bei internationalen Transaktionen bietet sich häufig das Format Jahr-Monat-Tag an, weil es Missverständnisse zwischen unterschiedlichen Datumsformaten reduziert.

Wesentlich ist außerdem das Versionsmanagement. Wenn ein Vertrag durch einen Nachtrag verändert wurde, sollte eindeutig erkennbar sein, welche Dokumente zusammengehören. Falls ein Dokument im laufenden Prozess ersetzt wird, sollte nachvollziehbar bleiben, warum dies geschieht und welche Version aktuell gilt.

Auch eine Nummerierung entsprechend der Datenraumstruktur kann sinnvoll sein. Ein Dokument unter „04.02 Material Customer Contracts“ könnte beispielsweise eine eindeutige Referenznummer erhalten. Dadurch lassen sich Dokumente in Q&A-Prozessen leichter zitieren.

Die Dateibenennung ist daher kein kosmetisches Detail. Sie ist ein Teil der Prozessqualität eines professionell vorbereiteten virtuellen Datenraums.

Schritt 9: Wie organisieren Sie Fragen und Antworten während der Due Diligence?

Sobald Käufer und Berater Zugriff auf den Datenraum erhalten, beginnt in der Regel eine intensive Fragephase. Dokumente werfen neue Fragen auf, Informationen müssen erläutert werden und möglicherweise werden zusätzliche Unterlagen angefordert. Ohne klaren Prozess kann daraus schnell eine schwer kontrollierbare Mischung aus E-Mails, Excel-Listen, Telefonaten und persönlichen Nachrichten entstehen.

Deshalb sollte bereits vor Öffnung des Datenraums festgelegt werden, wie Fragen eingereicht und beantwortet werden. In größeren Transaktionen wird häufig ein strukturierter Q&A-Prozess eingesetzt. Käufer reichen Fragen über definierte Kategorien ein, die Verkäuferseite prüft diese intern und veröffentlicht anschließend abgestimmte Antworten.

Dabei sollte nicht jeder interne Mitarbeiter unmittelbar auf Fragen eines Käufers reagieren. Eine unkoordinierte Antwort kann rechtliche, wirtschaftliche oder strategische Folgen haben. Häufig werden deshalb Antworten zunächst von einem verantwortlichen Projektteam gesammelt und gegebenenfalls mit Rechts- oder M&A-Beratern abgestimmt.

Auch die Priorisierung ist wichtig. Käufer unterscheiden teilweise zwischen kritischen, wichtigen und allgemeinen Fragen. Dadurch kann die Verkäuferseite relevante Themen zuerst bearbeiten.

Im Q&A-Prozess zeigt sich besonders deutlich, warum eine stabile Datenraumstruktur wichtig ist. Eine Antwort kann beispielsweise auf „Dokument 05.03.12“ verweisen. Wird der Datenraum während des Prozesses ständig umorganisiert, verlieren solche Referenzen schnell ihren Wert.

Außerdem sollte festgelegt werden, ob Antworten eines Käufers auch für andere Bieter sichtbar werden. In kompetitiven Prozessen wird häufig darauf geachtet, dass vergleichbare Bieter grundsätzlich einen vergleichbaren Informationsstand erhalten, ohne vertrauliche Informationen über die jeweils andere Partei offenzulegen.

Schritt 10: Wie testen Sie den Datenraum vor der Freigabe?

Ein Datenraum sollte niemals ungeprüft für externe Nutzer geöffnet werden. Vor dem sogenannten „Go-live“ empfiehlt sich ein vollständiger Test aus Sicht verschiedener Nutzerrollen. Dabei geht es nicht nur darum, ob Dateien technisch geöffnet werden können.

Zunächst sollte geprüft werden, ob sämtliche Dokumente tatsächlich im richtigen Ordner liegen. Danach sollte kontrolliert werden, ob Berechtigungen wie geplant funktionieren. Besonders sinnvoll ist es, Testnutzer mit denselben Rechten wie ein externer Bieter oder dessen Berater anzulegen und den Datenraum aus dieser Perspektive durchzugehen.

Zu testen sind beispielsweise:

• Welche Ordner sind sichtbar?
• Sind gesperrte Bereiche tatsächlich unsichtbar?
• Können Dateien heruntergeladen werden?
• Werden Wasserzeichen korrekt dargestellt?
• Funktionieren Anmeldungen und Zwei-Faktor-Authentifizierung?
• Sind Dokumente vollständig lesbar?
• Funktionieren Suchfunktionen?
• Sind Dateinamen verständlich?
• Gibt es versehentlich doppelte Dokumente?
• Sind alte oder interne Arbeitsstände enthalten?

Besonderes Augenmerk verdient die Suche. Dokumente können technisch zwar vorhanden, aber aufgrund schlechter Dateiformate oder unklarer Benennung praktisch kaum auffindbar sein. Gescannte Unterlagen sollten deshalb auf Lesbarkeit überprüft werden.

Auch die Administration sollte getestet werden. Können Verantwortliche neue Nutzer korrekt zuordnen? Lassen sich Zugänge deaktivieren? Sind Aktivitäten im erforderlichen Umfang nachvollziehbar? Ist bekannt, wie der Datenraum nach Abschluss der Transaktion exportiert oder archiviert werden kann?

Erst wenn diese Punkte geprüft wurden, sollte der produktive Zugang für Käufer und Berater freigeschaltet werden.

Wann sollte der Datenraum für den Unternehmensverkauf eingerichtet werden?

Der richtige Zeitpunkt liegt deutlich vor dem Beginn der eigentlichen Due Diligence. Wer erst mit der Datenraumerstellung beginnt, wenn ein Kaufinteressent seine erste umfangreiche Informationsanforderung schickt, gerät häufig unnötig unter Zeitdruck. Fehlende Dokumente und interne Abstimmungsprobleme werden dann unmittelbar zum Teil des Transaktionsprozesses.

Bei einer geplanten M&A-Transaktion kann es sinnvoll sein, bereits in der Vorbereitungsphase mit der internen Dokumentensammlung zu beginnen. Der Datenraum muss zu diesem Zeitpunkt noch nicht für externe Personen geöffnet sein. Er kann zunächst als geschützter Arbeitsraum für die Verkäuferseite dienen.

Der konkrete Zeitbedarf hängt stark von Größe und Organisation des Unternehmens ab. Ein Unternehmen mit zentralem Vertragsmanagement und sauberer Finanzdokumentation wird wesentlich schneller vorbereitet sein als eine Gesellschaft, deren Verträge über unterschiedliche Standorte, persönliche E-Mail-Postfächer und Papierarchive verteilt sind.

Gerade bei inhabergeführten mittelständischen Unternehmen lohnt es sich deshalb, ausreichend Vorlauf einzuplanen. Die Vorbereitung eines Datenraums ist häufig gleichzeitig eine Bestandsaufnahme der eigenen Unternehmensdokumentation.

Welche Fehler sollten Sie bei der Datenraumvorbereitung vermeiden?

Viele Probleme lassen sich vermeiden, wenn einige typische Fehler bereits vor Beginn der Due Diligence bekannt sind. Einer der häufigsten besteht darin, einen Datenraum mit einem normalen Dateiarchiv gleichzusetzen. Für einen Käufer ist jedoch nicht entscheidend, was irgendwo vorhanden ist, sondern ob relevante Informationen schnell auffindbar und nachvollziehbar sind.

Problematisch ist außerdem das ungeprüfte Hochladen kompletter interner Ordner. Darin befinden sich möglicherweise Arbeitsstände, Kommentare, personenbezogene Informationen oder Dateien, die für externe Empfänger überhaupt nicht vorgesehen sind. Jede Veröffentlichung sollte deshalb bewusst erfolgen.

Weitere typische Fehler sind:

• zu später Beginn der Vorbereitung,
• fehlende Verantwortlichkeiten,
• unklare Ordnerstruktur,
• unterschiedliche Versionen desselben Dokuments,
• fehlende Vertragsnachträge,
• widersprüchliche Finanzdaten,
• zu großzügige Zugriffsrechte,
• Freigabe sensibler Daten an alle Bieter,
• fehlende Prüfung personenbezogener Informationen,
• unstrukturierter Q&A-Prozess,
• paralleler Dokumentenaustausch per E-Mail,
• unzureichende Dokumentation von Änderungen.

Besonders kritisch kann der parallele Austausch außerhalb des Datenraums werden. Wird ein Teil der Informationen per E-Mail, ein anderer über einen Online-Datenraum und ein dritter über persönliche Nachrichten ausgetauscht, entsteht schnell Unsicherheit darüber, welcher Informationsstand tatsächlich vollständig ist.

Ein klarer Grundsatz hilft: Transaktionsrelevante Unterlagen sollten möglichst zentral und kontrolliert bereitgestellt werden. Ausnahmen sollten bewusst dokumentiert werden.

Welche Rolle spielen Datenschutz und Vertraulichkeit?

Bei einem Unternehmensverkauf sind Datenschutz und Vertraulichkeit zwei unterschiedliche Themen, die häufig miteinander vermischt werden. Ein Geschäftsgeheimnis kann hochvertraulich sein, ohne personenbezogene Daten zu enthalten. Umgekehrt kann bereits eine scheinbar unspektakuläre Mitarbeiterliste personenbezogene Informationen enthalten und damit datenschutzrechtlich relevant sein.

Die Verkäuferseite sollte deshalb vor der Freigabe prüfen, welche personenbezogenen Informationen tatsächlich für die Transaktion benötigt werden. Der Grundsatz der Datenminimierung spricht dafür, nicht mehr Daten bereitzustellen als erforderlich. In bestimmten Fällen können Aggregation, Anonymisierung oder Schwärzung sinnvoll sein.

Auch bestehende Vertraulichkeitsvereinbarungen müssen berücksichtigt werden. Kunden- oder Lieferantenverträge können Klauseln enthalten, die eine Weitergabe von Vertragsinhalten beschränken. Ob und unter welchen Voraussetzungen Informationen im Rahmen einer Transaktion offengelegt werden dürfen, hängt vom jeweiligen Vertrag und rechtlichen Kontext ab.

Bei besonders sensiblen Themen sollte deshalb eine rechtliche Prüfung erfolgen. Ein virtueller Datenraum kann zwar den technischen Zugang begrenzen, beantwortet aber nicht die vorgelagerte Frage, ob eine bestimmte Information überhaupt offengelegt werden darf.

Ebenso sollten organisatorische Maßnahmen getroffen werden. Potenzielle Käufer unterzeichnen häufig vor Erhalt vertraulicher Informationen eine Vertraulichkeitsvereinbarung beziehungsweise Non-Disclosure Agreement. Technische Zugriffskontrollen und vertragliche Vertraulichkeitsregelungen ergänzen sich dabei.

Wie sieht ein gut vorbereiteter Datenraum in der Praxis aus?

Nehmen wir ein mittelständisches Unternehmen mit rund 150 Mitarbeitern, das an einen strategischen Investor verkauft werden soll. In der ersten Transaktionsphase erhalten drei potenzielle Käufer eine Unternehmenspräsentation, ausgewählte Finanzinformationen und einen Überblick über die Geschäftstätigkeit. Nach unverbindlichen Angeboten werden zwei Parteien für die Due Diligence zugelassen.

Bereits mehrere Wochen zuvor hat die Verkäuferseite einen internen Datenraum aufgebaut. Finance hat Jahresabschlüsse, aktuelle Monatsberichte, Budgets und Finanzierungsverträge zusammengestellt. Legal hat Gesellschaftsunterlagen und wesentliche Verträge geprüft, während HR eine Übersicht der Personalstruktur vorbereitet hat.

Die Dateien wurden anschließend in einer einheitlichen Ordnerstruktur abgelegt. Veraltete Vertragsversionen wurden entfernt oder eindeutig als historisch gekennzeichnet. Kundenverträge mit besonders sensiblen Informationen wurden zunächst teilweise geschwärzt.

Für jeden Bieter wurde eine eigene Nutzergruppe eingerichtet. Die jeweiligen Rechts-, Steuer- und Finanzberater erhalten Zugriff auf die für ihre Prüfung relevanten Bereiche. Bestimmte Informationen sind nur einem begrenzten Beraterkreis zugänglich.

Fragen werden ausschließlich über einen definierten Q&A-Prozess beantwortet. Jede Antwort wird intern geprüft, bevor sie veröffentlicht wird. Dadurch bleibt der Informationsfluss kontrollierbar und der Projektverantwortliche behält einen Überblick über offene Themen.

Ein solcher Datenraum ist nicht deshalb gut vorbereitet, weil besonders viele technische Funktionen eingesetzt werden. Er ist gut vorbereitet, weil Dokumente, Verantwortlichkeiten, Zugriffe und Kommunikation einem klaren Prozess folgen.

Checkliste: Ist Ihr Datenraum bereit für die Due Diligence?

Vor der Öffnung für externe Prüfer lohnt sich ein letzter strukturierter Check. Die folgende Liste kann als praktische Orientierung dienen:

Inhalt und Vollständigkeit

• Sind alle wesentlichen Unternehmensbereiche abgedeckt?
• Liegen aktuelle Jahresabschlüsse und Finanzinformationen vor?
• Sind Hauptverträge einschließlich sämtlicher Nachträge vorhanden?
• Wurden relevante Rechtsstreitigkeiten und Risiken berücksichtigt?
• Sind Genehmigungen, Versicherungen und Schutzrechte dokumentiert?

Dokumentenqualität

• Sind Dateien eindeutig benannt?
• Gibt es doppelte oder widersprüchliche Versionen?
• Sind Scans vollständig und lesbar?
• Wurden interne Kommentare oder Änderungsverfolgungen entfernt?
• Sind Metadaten und versteckte Inhalte geprüft?

Datenschutz und Vertraulichkeit

• Enthalten Dokumente personenbezogene Informationen?
• Können oder sollten bestimmte Angaben geschwärzt werden?
• Gibt es vertragliche Vertraulichkeitsbeschränkungen?
• Müssen besonders sensible Informationen separat behandelt werden?

Zugriffsrechte

• Sind Nutzergruppen eindeutig definiert?
• Sieht jede Gruppe nur die vorgesehenen Ordner?
• Sind Downloadrechte sinnvoll begrenzt?
• Sind Administratorrechte auf wenige Personen beschränkt?
• Ist geklärt, wann Zugänge deaktiviert werden?

Prozess

• Gibt es klare Verantwortlichkeiten?
• Ist der Q&A-Prozess definiert?
• Gibt es eine Freigaberegel für neue Dokumente?
• Ist dokumentiert, wie Änderungen behandelt werden?
• Wurde der Datenraum aus Sicht eines externen Nutzers getestet?

Wenn mehrere dieser Fragen noch offen sind, sollte der Datenraum vor der Freigabe weiter vorbereitet werden.

FAQ: Datenraum für einen Unternehmensverkauf vorbereiten

Welche Unterlagen gehören in einen Datenraum beim Unternehmensverkauf?

Ein Datenraum für einen Unternehmensverkauf enthält typischerweise Gesellschaftsunterlagen, Jahresabschlüsse, aktuelle Finanzinformationen, Steuerunterlagen, wesentliche Kunden- und Lieferantenverträge, Arbeits- und Personalinformationen, Finanzierungsverträge, Versicherungen, Immobilienunterlagen, IT-Dokumentation, geistiges Eigentum sowie Informationen zu Rechtsstreitigkeiten und Compliance. Welche Dokumente tatsächlich benötigt werden, hängt jedoch von Branche, Transaktionsstruktur und Käuferanforderungen ab. Ein produzierendes Unternehmen benötigt beispielsweise andere Schwerpunkte als ein Softwareunternehmen. Entscheidend ist deshalb nicht, möglichst viele Dateien bereitzustellen, sondern einen strukturierten und für die Prüfung relevanten Informationsbestand aufzubauen.

Wann sollte ich den Datenraum für einen Unternehmensverkauf einrichten?

Die Vorbereitung sollte möglichst vor Beginn der eigentlichen Due Diligence starten. Idealerweise werden Dokumente bereits in der Vorbereitungsphase des Verkaufs gesammelt, geprüft und strukturiert. Dadurch lassen sich fehlende Verträge, widersprüchliche Zahlen oder Dokumentationslücken erkennen, bevor potenzielle Käufer darauf stoßen. Der virtuelle Datenraum kann zunächst ausschließlich intern genutzt und erst später für externe Nutzer geöffnet werden. Wie viel Vorlauf erforderlich ist, hängt stark von Größe, Organisationsgrad und Dokumentationsqualität des Unternehmens ab. Bei komplexeren mittelständischen Unternehmen sollte für die Vorbereitung ausreichend Zeit eingeplant werden.

Wie sollte die Ordnerstruktur eines M&A-Datenraums aussehen?

Eine sinnvolle Datenraumstruktur orientiert sich typischerweise an den Prüfungsbereichen der Due Diligence. Dazu gehören beispielsweise Corporate, Finance, Tax, Material Contracts, Customers and Suppliers, HR, Real Estate, Intellectual Property, IT, Data Protection, Litigation und Compliance. Innerhalb dieser Hauptbereiche können weitere Unterordner angelegt werden. Die Struktur sollte jedoch nicht unnötig tief verschachtelt sein. Käufer und Berater sollten Dokumente möglichst schnell finden können. Eine konsistente Nummerierung der Ordner erleichtert zusätzlich die Orientierung und ermöglicht eindeutige Referenzen im späteren Q&A-Prozess.

Wer sollte den Datenraum verwalten?

Die Administration sollte bei wenigen klar benannten Verantwortlichen liegen. In kleineren Transaktionen kann dies ein Geschäftsführer gemeinsam mit einem M&A-Berater oder Rechtsanwalt sein. Bei größeren Unternehmensverkäufen wird häufig ein Projektteam aus Geschäftsführung, Finance, Legal, Tax, HR und gegebenenfalls IT aufgebaut. Entscheidend ist eine zentrale Koordination. Fachabteilungen sollten Dokumente zwar bereitstellen, aber nicht zwangsläufig ungeprüft selbst für externe Nutzer veröffentlichen dürfen. Sinnvoll ist ein Freigabeprozess, bei dem Dokumente vor der Veröffentlichung auf Aktualität, Vertraulichkeit und mögliche rechtliche oder datenschutzrechtliche Risiken geprüft werden.

Müssen alle Käufer dieselben Dokumente sehen?

Nicht zwangsläufig. In einem strukturierten Verkaufsprozess kann die Informationsfreigabe nach Prozessphase, Bieterkreis und Sensibilität der Daten abgestuft werden. In frühen Phasen erhalten mehrere Interessenten häufig nur grundlegende Informationen. Nach einer Auswahl kann der engere Bieterkreis umfangreicheren Zugang erhalten. Besonders sensible oder wettbewerbsrelevante Informationen können auf bestimmte Berater oder sogenannte Clean Teams beschränkt werden. Allerdings sollte die Verkäuferseite darauf achten, vergleichbare Bieter grundsätzlich konsistent zu behandeln und Informationsunterschiede bewusst zu steuern. Die konkrete Ausgestaltung hängt von Transaktion, Wettbewerbssituation und rechtlichen Rahmenbedingungen ab.

Sollte ich Dokumente im Datenraum zum Download freigeben?

Ob Downloads erlaubt werden sollten, hängt vom Inhalt des Dokuments und vom Zweck der Prüfung ab. Für viele Dokumente kann ein Download sinnvoll sein, weil Berater umfangreiche Analysen durchführen oder Unterlagen intern prüfen müssen. Bei besonders sensiblen Informationen kann dagegen eine reine Ansicht geeigneter sein. Technische Downloadbeschränkungen beseitigen allerdings nicht jedes Risiko, weil sichtbare Informationen beispielsweise weiterhin fotografiert oder manuell dokumentiert werden können. Downloadrechte sollten daher als Teil eines umfassenderen Schutzkonzepts betrachtet werden, zu dem auch Nutzeridentifikation, Vertraulichkeitsvereinbarungen, Wasserzeichen und gestufte Offenlegung gehören können.

Wie gehe ich mit personenbezogenen Daten im Due-Diligence-Datenraum um?

Personenbezogene Informationen sollten nicht pauschal vollständig in einen Datenraum eingestellt werden. Zunächst sollte geprüft werden, welche Daten für den konkreten Prüfungszweck tatsächlich erforderlich sind. Je nach Dokument können Schwärzungen, Aggregationen oder anonymisierte Informationen sinnvoll sein. Besonders bei Mitarbeiterinformationen, Kundenlisten oder personenbezogenen Vertragsdaten ist eine differenzierte Betrachtung erforderlich. Technische Zugriffsbeschränkungen ersetzen dabei nicht die datenschutzrechtliche Prüfung. Welche Daten in welcher Phase und welchem Empfängerkreis gegenüber offengelegt werden dürfen, hängt vom Einzelfall ab und sollte bei Bedarf rechtlich beziehungsweise datenschutzrechtlich geprüft werden.

Was passiert, wenn während der Due Diligence neue Dokumente hinzukommen?

Das ist in Transaktionsprozessen normal. Neue Dokumente sollten jedoch nicht unkontrolliert hochgeladen werden. Idealerweise gibt es einen definierten Freigabeprozess, bei dem zunächst geprüft wird, welchem Bereich das Dokument zugeordnet wird, welche Nutzer es sehen dürfen und ob sensible Inhalte enthalten sind. Auch die Dateibenennung sollte der bestehenden Struktur folgen. Falls ein älteres Dokument ersetzt wird, sollte nachvollziehbar sein, warum dies geschieht und welche Version aktuell gilt. Bei wesentlichen Änderungen kann es außerdem sinnvoll sein, betroffene Prüfer ausdrücklich auf das neue oder aktualisierte Dokument hinzuweisen.

Brauche ich für einen kleinen Unternehmensverkauf ebenfalls einen virtuellen Datenraum?

Nicht jede kleinere Transaktion erfordert dieselbe technische und organisatorische Komplexität. Wenn nur wenige Interessenten beteiligt sind und der Dokumentenumfang überschaubar bleibt, kann ein einfacherer geschützter Dokumentenaustausch ausreichend sein. Sobald jedoch mehrere externe Parteien, sensible Daten, unterschiedliche Berechtigungen und umfangreiche Due-Diligence-Anforderungen zusammentreffen, bietet ein strukturierter virtueller Datenraum erhebliche organisatorische Vorteile. Entscheidend ist deshalb nicht allein die Unternehmensgröße, sondern die Komplexität des Informationsprozesses. Auch ein relativ kleines Unternehmen kann einen anspruchsvollen Datenraum benötigen, wenn die Transaktion sensible Verträge oder zahlreiche Prüfer umfasst.

Ein guter Datenraum beginnt lange vor dem ersten Käuferzugriff

Wer einen Unternehmensverkauf vorbereitet, sollte den Datenraum nicht als letzten technischen Schritt vor der Due Diligence betrachten. Ein professionell vorbereiteter Datenraum für den Unternehmensverkauf entsteht aus einem strukturierten Prozess: Informationsbedarf analysieren, Verantwortlichkeiten festlegen, Dokumente sammeln, eine verständliche Datenraumstruktur aufbauen, Unterlagen prüfen und sensible Informationen gezielt steuern.

Besondere Aufmerksamkeit verdienen dabei Berechtigungen und Informationsstufen. Nicht jeder potenzielle Käufer und nicht jeder Berater muss automatisch sämtliche Unterlagen sehen. Je sensibler die Informationen und je komplexer der Bieterkreis, desto wichtiger werden klar definierte Nutzergruppen, abgestufte Freigaben und ein kontrollierter Q&A-Prozess.

Mindestens ebenso wichtig ist die Qualität der Dokumente selbst. Ein technisch gut geschützter virtueller Datenraum kann fehlende Nachträge, widersprüchliche Finanzzahlen oder schlecht dokumentierte Vertragsbeziehungen nicht ausgleichen. Deshalb ist die Datenraumvorbereitung zugleich eine organisatorische Prüfung des Unternehmens.

Die zehn Schritte lassen sich auf einen Grundsatz verdichten: Bereiten Sie nicht lediglich Dateien für einen Käufer vor, sondern einen nachvollziehbaren Informationsprozess. Je früher damit begonnen wird, desto mehr Zeit bleibt, Lücken zu schließen, Risiken zu bewerten und die Due Diligence kontrolliert zu organisieren. Genau darin liegt der eigentliche Wert einer sorgfältigen Datenraumvorbereitung.