Ein Due-Diligence-Datenraum ist ein sicherer Online-Arbeitsbereich, in dem Unternehmen vertrauliche Dokumente mit Investoren, Käufern, Prüfern oder Partnern während einer Transaktion teilen. Er bietet granulare Berechtigungen, dynamische Wasserzeichen, Audit-Trails und Q&A-Workflows, damit jede Datei über den gesamten Prüfungszyklus hinweg nachvollziehbar bleibt (Vorbereitung vor dem Deal, Käuferprüfung, Verhandlungen und Abschluss). Papermark bietet einen Due-Diligence-Datenraum für pauschal 99 €/Monat mit allen Sicherheitsfunktionen inklusive.
Zur Produkt-Landingpage (Einrichtung, Preise, FAQ) siehe Datenraum für Due Diligence. Zur vollständigen Dokumentenliste siehe Datenraum-Checkliste 2026.
Ein Due-Diligence-Datenraum ist ein sicherer Online-Arbeitsbereich, in dem Unternehmen vertrauliche Geschäftsdokumente (Finanzdaten, Verträge, IP-Unterlagen, rechtliche Materialien) speichern, organisieren und mit autorisierten Käufern, Investoren oder Prüfern während einer Transaktion teilen. Er ersetzt E-Mail-Anhänge und gemeinsame Laufwerke durch granulare Berechtigungen, dynamisches Wasserzeichen und ein manipulationssicheres Auditprotokoll.
Im Gegensatz zu generischem Cloud-Speicher bietet ein Due-Diligence-Datenraum granulare Zugriffskontrollen, dynamisches Wasserzeichen, Audit-Trails und Q&A-Workflows, die speziell für Deal-Prozesse entwickelt wurden. Das Auditprotokoll selbst wird zum Beweismittel bei Streitigkeiten nach dem Abschluss – weshalb M&A-Berater und Banker darauf bestehen.
E-Mail-Anhänge und geteilte Laufwerke bergen ein erhebliches Risiko, wenn sensible Dokumente die Grenzen einer Organisation überschreiten. Ein dedizierter Datenraum löst sechs Probleme auf einmal:
Due-Diligence-Datenräume gibt es in zwei Varianten, je nachdem, welche Partei den Prozess steuert. Der Unterschied ist relevant, da sich Dokumentenstrategie, Zeitplan und Berechtigungsmodell erheblich voneinander unterscheiden.
Ein verkäuferseitiger Datenraum wird vom Verkäufer (oder dessen Berater) vor dem Start des Deals aufgebaut und befüllt. Der Verkäufer lädt eine sorgfältig zusammengestellte Dokumentensammlung hoch, strukturiert sie nach dem Standard-M&A-Index, setzt NDAs durch, bevor ein Betrachter auf eine Datei zugreift, und erstellt separate Zugriffslinks pro Bieter. Dies ist das vorherrschende Modell im modernen M&A, da es dem Verkäufer die Kontrolle über den Zeitpunkt der Offenlegung und den stufenweisen Zugriff gibt. Verkäufer beginnen häufig mit einem „Stage 1“-Datenraum, der das CIM, finanzielle Highlights und übergeordnete Unternehmensdokumente enthält, und öffnen „Stage 2“-Ordner (detaillierte Finanzdaten, Kundenverträge, geistiges Eigentum) nur für Bieter, die die erste Runde bestehen.
Ein Datenraum auf der Käuferseite wird vom Käufer verwaltet, wobei Dokumente hochgeladen werden, sobald der Käufer sie vom Verkäufer anfordert. Dieses Modell ist häufiger bei Akquisitionen durch strategische Käufer, die ein kleineres Unternehmen prüfen, bei der Due-Diligence-Prüfung von Lieferanten oder Partnern sowie bei Corporate-Development-Teams, die viele kurze parallele Bewertungen durchführen. Käuferseitige Datenräume sind in der Regel kleiner, iterativer und auf das jeweilige Akquisitionsziel zugeschnitten.
Die folgende Tabelle fasst die Unterschiede in den sechs Dimensionen zusammen, die beim Einrichten eines Datenraums relevant sind.
| Dimension | Verkäuferseitiger Datenraum | Käuferseitiger Datenraum |
|---|---|---|
| Wer erstellt ihn | Verkäufer oder Investmentbanker | Käufer oder Corporate-Development-Team |
| Zeitpunkt | Vor dem Deal-Start | Während der Käuferprüfung |
| Dokumentenvolumen | Hoch (500–5.000+) | Moderat (100–500) |
| Nutzergruppen | Mehrere Bieter, jeweils separat abgegrenzt | In der Regel ein einzelnes Käuferteam |
| Ablauf | Strukturiert, mehrstufige Freigabe | Iterativ, anforderungsgesteuert |
| Typische Nutzung | M&A-Auktion, Series-B+-Finanzierung, IPO | Strategische Akquisition, Lieferanten-DD, Partner-Diligence |
Den vollständigen M&A-Workflow finden Sie im Leitfaden zum M&A-Due-Diligence-Prozess. Informationen zur Struktur und zu Ordnerkonventionen finden Sie im Leitfaden zur Datenraum-Ordnerstruktur.
Due Diligence ist kein einheitlicher Prozess. Datenräume unterstützen mindestens acht verschiedene Arten der Due Diligence, jede mit einem eigenen Dokumentensatz, einer eigenen Teilnehmerzusammensetzung und einem eigenen Compliance-Rahmen.
Bei M&A-Transaktionen bewertet das übernehmende Unternehmen den finanziellen, rechtlichen und operativen Status des Zielunternehmens. Verkäuferseitige Berater teilen in der Regel Tausende sensibler Dokumente mit mehreren potenziellen Käufern, wobei für jeden Bieter separate Zugriffsgruppen gepflegt werden. Detaillierte Zugriffsberechtigungen und dynamische Wasserzeichen sind dabei unverzichtbar.
Investoren und Kreditgeber beurteilen die finanzielle Gesundheit eines Unternehmens, bevor sie Kapital bereitstellen. Der Datenraum enthält geprüfte Jahresabschlüsse (in der Regel 3–5 Jahre), Management-Berichte, Steuererklärungen, Cashflow-Projektionen und Working-Capital-Analysen. Download-Beschränkungen und sitzungsbezogene Wasserzeichen verhindern die Weitergabe von Modellen.
Rechtsteams prüfen wesentliche Verträge, Streitakten, IP-Rechte und die Einhaltung gesetzlicher Vorschriften. Eine Checkliste für die rechtliche Due Diligence stellt sicher, dass nichts übersehen wird, und das Fragen-und-Antworten-Modul des Datenraums hält rechtliche Fragen nachvollziehbar und prüfbar fest. Das Anwalt-Mandanten-Privileg erfordert eine sorgfältige Berechtigungsverwaltung.
Bewertung des Tagesgeschäfts, der Prozesse, der Lieferkette und der Kundenkonzentration. Datenräume enthalten Betriebshandbücher, Qualitätsverfahren, Lieferantenverträge und Kundenverträge mit Berechtigungskontrollen, die die Einsicht auf das operative Team des Käufers beschränken.
Bewertung der IT-Infrastruktur, des Datenschutzniveaus, der Sicherheitskontrollen und des Cyberrisikos. Der Datenraum speichert Netzwerkdiagramme, Ergebnisse von Penetrationstests, Sicherheitsauditberichte, SOC-2- und ISO-27001-Zertifizierungen sowie Incident-Response-Runbooks. Diese Dokumentenkategorie erfordert die höchsten Zugriffskontrollen, da ihre Offenlegung selbst einen Sicherheitsvorfall darstellt.
Immobilientransaktionen erfordern den Austausch von Urkunden, Mietverträgen, Titelberichten, Bebauungsplänen, Umweltgutachten und Inspektionsberichten. Eine Checkliste für die Immobilien-Due-Diligence in Verbindung mit einem Datenraum vereinfacht die Prüfung mehrerer Objekte bei Portfoliotransaktionen.
Überprüfung der Steuerkonformität, der Verbindlichkeiten und der Struktur über verschiedene Steuergebiete hinweg. Der Datenraum organisiert steuerliche Due-Diligence-Dokumente nach Steuergebiet und Rechtseinheit für eine effiziente Prüfung durch Steuerberater und kaufseitige Buchhalter.
Unternehmen bewerten potenzielle Lieferanten und Anbieter mithilfe von Checklisten zur Lieferanten-Due-Diligence. Da es sich dabei häufig um einen fortlaufenden Prozess handelt (und nicht um eine einmalige Transaktion), fungiert der Datenraum als dauerhaftes Lieferantenprüfungsportal und nicht als transaktionsspezifischer Raum.
Ein gut vorbereiteter Due-Diligence-Datenraum umfasst acht Dokumentenkategorien. Die nachstehende Tabelle listet die wesentlichen und empfehlenswerten Dokumente auf, die Sie einbeziehen sollten – die genauen Anforderungen werden von Ihren Rechts- und Finanzberatern je nach Transaktionsart und Branche bestätigt.
| Dokument | Kategorie | Erforderlich | Empfehlenswert |
|---|---|---|---|
| Organigramm der Unternehmensstruktur | Unternehmensinformationen | ||
| Gründungsurkunde | Unternehmensinformationen | ||
| Satzung und Änderungen | Unternehmensinformationen | ||
| Aktionärsvereinbarungen | Unternehmensinformationen | ||
| Protokolle der Vorstandssitzungen | Corporate Governance | ||
| Geprüfte Jahresabschlüsse (3–5 Jahre) | Finanzinformationen | ||
| Management-Berichte | Finanzinformationen | ||
| Cashflow-Prognosen | Finanzinformationen | ||
| Steuererklärungen (3–5 Jahre) | Finanzinformationen | ||
| Wesentliche Verträge | Rechtliche Dokumente | ||
| Kundenverträge | Rechtliche Dokumente | ||
| Lieferantenvereinbarungen | Rechtliche Dokumente | ||
| Arbeitsverträge | Personal | ||
| Mitarbeiterhandbuch | Personal | ||
| Organigramm | Personal | ||
| Portfolio des geistigen Eigentums | IP und Technologie | ||
| Patentanmeldungen/-registrierungen | IP und Technologie | ||
| Markenregistrierungen | IP und Technologie | ||
| Übersicht der IT-Systeme | IP und Technologie | ||
| Grundbuchauszüge/Mietverträge | Vermögenswerte | ||
| Geräteleasing-Verträge | Vermögenswerte | ||
| Versicherungspolicen | Risikomanagement | ||
| Rechtsstreitigkeiten/Laufende Klagen | Rechtliche Dokumente | ||
| Behördliche Meldungen | Regulatorische Compliance | ||
| Genehmigungen und Lizenzen | Regulatorische Compliance | ||
| Umwelt-Compliance-Berichte | Regulatorische Compliance | ||
| Businessplan | Strategische Dokumente | ||
| Marktanalyseberichte | Strategische Dokumente | ||
| Kundenlisten und -daten | Vertrieb und Marketing | ||
| Produkt-/Leistungsbeschreibungen | Betrieb | ||
| Qualitätskontrollverfahren | Betrieb |
Für detailliertere Checklisten nach Art des Verfahrens, siehe die M&A-Due-Diligence-Checkliste, rechtliche Due-Diligence-Checkliste und Investment-Due-Diligence-Checkliste.
Due Diligence ist kein einmaliger Prüfvorgang. Dokumente werden in Wellen freigegeben, die auf die jeweiligen Transaktionsphasen abgestimmt sind. Die folgende Tabelle ordnet die vier Phasen eines typischen M&A-Due-Diligence-Zyklus (insgesamt etwa 4–8 Wochen) den Dokumenten zu, die in jeder Phase bereitstehen müssen.
| Phase | Zeitraum | Benötigte Dokumente | Typische Aktivitäten |
|---|---|---|---|
| 1. Vorbereitungsphase | Wochen -4 bis 0 | CIM, Teaser, übergeordnete Unternehmensdokumente, geprüfte Finanzunterlagen | Sell-Side-Banker stellt den Datenraum zusammen und überprüft ihn |
| 2. Erstprüfung durch Käufer | Wochen 1–2 | Unternehmensstruktur, Finanzdaten, wesentliche Verträge, Top-Kunden | Bieter der ersten Stufe erhalten Zugang zu den Daten, geben erste IOIs ab |
| 3. Vertiefte Due Diligence | Wochen 3–5 | Vollständige Rechtsmappen, IP-Portfolio, Arbeitsverträge, Steuererklärungen, operative Details | Shortlist-Bieter stellen Fragen und beantragen Management-Gespräche |
| 4. Bestätigung und Abschluss | Wochen 6–8 | Aktualisierte Finanzunterlagen, behördliche Bestätigungen, finale Verträge | Endbieter schließt die bestätigende DD ab und unterzeichnet den SPA |
Der Höhepunkt der Dokumentenanfragen liegt in den Wochen 2–3 – genau dann, wenn seitenbasierte Analysen besonders wertvoll werden. Ein Bieter, der das Finanzmodell in Woche 2 dreimal öffnet und in Woche 3 erneut den Ordner mit Kundenverträgen aufruft, signalisiert aktives Interesse. Ein Bieter, der das Engagement bis Woche 3 einstellt, kehrt in der Regel nicht mehr in den Prozess zurück. Genau solche Signale liefert das Auditprotokoll des VDR in Echtzeit.
Erfahren Sie, wie G.P. Loree & Co., ein in New York ansässiges Family Office, Papermark nutzt, um institutionelle Investitionsdaten zu organisieren und Due Diligence für mehrere gleichzeitige Investitionen durchzuführen:
Eine korrekte Einrichtung des Raums spart Zeit und reduziert Reibungsverluste während des gesamten Deals. Sehen Sie sich die Video-Anleitung unten an und folgen Sie anschließend den schriftlichen Schritten.
Sicherheit in einem Due-Diligence-Datenraum ist nicht verhandelbar. Jeder seriöse VDR im Jahr 2026 liefert die acht nachfolgenden Kontrollen als Standard. Fehlt einem Anbieter auch nur eine davon, ist er nicht bereit für einen regulierten Deal.
Die vollständigen Sicherheitskonfigurationsoptionen findest du in der Dokumentation zu Papermarks Link-Einstellungen.
Für Organisationen mit strengen Anforderungen an die Datensouveränität (Gesundheitswesen, Finanzdienstleistungen, Regierungsauftragnehmer, Biotech unter HIPAA) bietet Papermark eine selbst hostbare Open-Source-Lösung. Die selbst gehostete Version umfasst den vollen Funktionsumfang (granulare Berechtigungen, dynamische Wasserzeichen, seitenweise Analysen, Q&A-Modul, benutzerdefinierte Domains) auf deiner eigenen Infrastruktur.
Papermark bietet transparente Festpreise: 99 €/Monat für den Data-Rooms-Plan mit einer 7-tägigen kostenlosen Testphase. Im Vergleich zu herkömmlichen VDR-Anbietern mit 750 €+/Monat (iDeals, Firmex, DealRoom) oder 25.000 $+/Jahr (Datasite, Intralinks) entfällt bei Papermark die seitenbasierte Abrechnung, die traditionelle Enterprise-Angebote in die Höhe treibt.
Der Data-Rooms-Plan (99 €/Monat) umfasst 3 Teammitglieder, unbegrenzte Datenräume und Dokumente, eine benutzerdefinierte Domain für Datenräume, dynamische Wasserzeichen, NDA-Vereinbarungen, granulare Berechtigungen auf Dateiebene, Datenraum-Gruppen und Datenraum-Analysen. Der Data-Rooms-Plus-Plan (249 €/Monat, 5 Teammitglieder) ergänzt ein Auditprotokoll für Besucher, ein Q&A-Modul mit Berechtigungen, automatische Dateiindizierung, einen dedizierten Account Manager und SOC 2 Typ II. Die vollständige Planübersicht findest du unter Papermark Data Rooms Preise.
Richten Sie einen virtuellen Datenraum für M&A in 2026 ein. Behandelt Verkäufer- vs. Käufer-Workflows, die 15-Dokumente-Checkliste, Ordnerstruktur und Vergleich der führenden Anbieter.
So richten Sie 2026 einen IPO-Datenraum ab 99 €/Monat ein. S-1-Vorbereitung, SEC- und Emissionsdokumente, EU-Prospektanforderungen, Pre-IPO vs. IPO-Durchführung und Preisvergleich.
Ein virtueller Datenraum (VDR) ist ein sicheres Online-Repository zum Teilen vertraulicher Dokumente bei M&A, Fundraising und Due Diligence. Dieser Leitfaden für 2026 behandelt die Definition, Funktionsweise, zentrale Funktionen, Top-Anbieter im Vergleich, Preise und Einrichtung.
