Bei einer Due Diligence prüft ein Investor oder Käufer die rechtlichen, finanziellen, steuerlichen und operativen Grundlagen des Startups. Ziel ist nicht, ein vollkommen risikofreies Unternehmen zu finden, sondern Risiken zu verstehen, zu bewerten und vertraglich zu behandeln. Due Diligence im Startup ist dabei ein zentraler Prüfpunkt für Startups.
Ein gut vorbereiteter Datenraum verkürzt den Prozess und stärkt Vertrauen. Noch wichtiger: Die Vorbereitung deckt Lücken auf, solange sie oft noch geordnet behoben werden können. Deshalb sollte Due-Diligence-Readiness als laufender Prozess verstanden werden und nicht als hektische Aktion kurz vor einer Finanzierungsrunde.
In den Datenraum gehören Satzung, Gesellschafterliste, Handelsregisterauszüge, Gründungs- und Kapitalerhöhungsdokumente, Gesellschafterbeschlüsse, Beteiligungsverträge und Side Letters. Der Cap Table muss mit den rechtlichen Dokumenten übereinstimmen und Optionen, virtuelle Beteiligungen sowie Wandeldarlehen abbilden. Häufige Lücken sind fehlende Zustimmungen, nicht vollzogene Übertragungen oder widersprüchliche Listen. Eine chronologische Transaktionsübersicht erleichtert die Prüfung.
Investoren prüfen, ob die Gesellschaft die wesentlichen Rechte an Software, Marken, Domains, Designs und Erfindungen besitzt. Verträge mit Gründern, Mitarbeitern, Freelancern und Agenturen müssen eine nachvollziehbare Rechtekette ergeben. Open-Source-Komponenten, Drittsoftware, Datenlizenzen und KI-Modelle sollten dokumentiert sein. Bei technischen Produkten ergänzen Architekturübersicht, Security-Prozesse und Entwicklungsdokumentation die rechtliche Prüfung. Unklare IP ist ein klassischer Deal-Risikofaktor.
Wesentliche Verträge werden nach Laufzeit, Kündigung, Haftung, Exklusivität, Mindestabnahme, Datenschutz, IP und Change-of-Control-Regeln geprüft. Startups sollten eine Vertragsliste mit Umsatz- oder Kostenbezug erstellen und mündliche Sonderabreden offenlegen. Abweichungen vom Standardvertrag müssen auffindbar sein. Besonders relevant sind Klauseln, die bei einem Beteiligungswechsel Zustimmung, Kündigung oder Preisänderung auslösen. Vertragsmanagement spart hier erhebliche Sucharbeit.
Arbeitsverträge, Geschäftsführervereinbarungen, Freelancer-Verträge, Bonusmodelle sowie ESOP- und VSOP-Unterlagen gehören in einen geschützten Bereich des Datenraums. Persönliche Daten sollten nur erforderlichen Empfängern zugänglich sein und soweit möglich geschwärzt werden. Prüfer achten auf IP-Klauseln, Kündigungsfristen, Scheinselbstständigkeitsrisiken und nicht dokumentierte Zusagen. Die HR-Liste muss mit Finanzplanung und Beteiligungspool übereinstimmen.
Datenschutzerklärung allein genügt nicht. Relevant sind Verarbeitungsverzeichnis, Auftragsverarbeiter, internationale Transfers, technische Maßnahmen, Vorfälle und Betroffenenanfragen. Je nach Geschäftsmodell kommen regulatorische Genehmigungen, Produktsicherheit, Exportkontrolle oder branchenspezifische Anforderungen hinzu. Laufende und angedrohte Streitigkeiten müssen transparent dargestellt werden. Ein früh offengelegtes Problem lässt sich meist besser verhandeln als ein später entdeckter Widerspruch.
Eine rechtlich gute Lösung entsteht nicht allein durch die richtige Vertragsklausel. Sie braucht Zuständigkeiten, belastbare Unterlagen und einen festen Prüfprozess. Die folgenden Schritte helfen, das Thema in der täglichen Arbeit des Startups umzusetzen und bei Wachstum oder Finanzierung aktuell zu halten.
Beim Schritt „Index und Zugriffsrechte des Datenraums definieren“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Cap Table mit Originaldokumenten abgleichen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „IP-Rechtekette und Open Source prüfen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Wesentliche Verträge in einer Liste erfassen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Personaldaten datenschutzgerecht bereitstellen“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Beim Schritt „Offene Risiken mit Status und Maßnahmen dokumentieren“ geht es nicht nur um einen formalen Haken. Lege fest, wer verantwortlich ist, welche Unterlagen und Informationen benötigt werden, bis wann die Prüfung erfolgt und wer das Ergebnis freigibt. Dokumentiere Annahmen, Entscheidungen und offene Punkte. So bleibt der Vorgang auch bei Personalwechseln, einer Finanzierungsrunde oder einer späteren Due Diligence nachvollziehbar und kann bei Änderungen gezielt aktualisiert werden.
Je größer die wirtschaftliche Bedeutung, je mehr Beteiligte betroffen sind oder je internationaler die Struktur wird, desto eher sollte die konkrete Gestaltung rechtlich und gegebenenfalls steuerlich geprüft werden. Beratung ist besonders sinnvoll, wenn Standardverträge geändert werden, Investorenrechte entstehen, personenbezogene Daten oder zentrale IP betroffen sind, Fristen laufen oder bereits ein Konflikt besteht. Eine frühe Prüfung ist häufig günstiger als die spätere Korrektur eines Vertrags, einer Beteiligungsstruktur oder eines Produktprozesses.
Idealerweise mehrere Monate vor der geplanten Runde. Die Grundstruktur kann laufend gepflegt und vor dem Prozess gezielt aktualisiert werden.
Nein. Zugriffe können nach Prüfungsphase und Sensibilität gestaffelt werden. Besonders personenbezogene oder geschäftskritische Daten brauchen Schutz.
Je nach Bedeutung folgen Bereinigung, Kaufpreisanpassung, Bedingungen für den Vollzug, Garantien oder Freistellungen. Transparenz verbessert die Verhandlungsposition.
Ein professioneller Datenraum ist mehr als Ablage. Er zeigt, dass das Startup seine rechtlichen und operativen Grundlagen beherrscht und schafft eine belastbare Basis für Finanzierung oder Exit.
Due Diligence im Startup verbindet die rechtlichen, wirtschaftlichen und organisatorischen Fragen dieses Beitrags.
Auch bei späteren Entscheidungen bleibt Due Diligence im Startup ein wichtiger Bezugspunkt.
Vertiefende, praxisorientierte Informationen bietet Jan Schnedler in Investment Law for Startups und Startup-RechtInvestment Law for Startups und Startup-Recht. Die Bücher ordnen das Thema in den Gesamtzusammenhang von Gründung, Unternehmensführung und Finanzierung ein.
Dieser Beitrag vermittelt allgemeine Informationen und ersetzt keine Rechtsberatung oder Steuerberatung im Einzelfall.
