BlogFusionen und ÜbernahmenDue-Diligence-Fragebögen (DDQs): 170 Fragen für 2026

Due-Diligence-Fragebögen (DDQs): 170 Fragen für 2026

23 Min. Lesezeit
Marc Seitz

Marc Seitz

Due-Diligence-Fragebögen

Ein Due-Diligence-Fragebogen (DDQ) ist eine strukturierte Liste von Fragen, die ein Käufer, Investor oder Erwerber an ein Zielunternehmen sendet, um die für die Bewertung eines Deals erforderlichen Informationen zu sammeln. Er verwandelt die Due Diligence von einer unkoordinierten E-Mail-Jagd in eine systematische, kategorienbezogene Prüfung, die vollständige und vergleichbare Antworten liefert.

Kurze Zusammenfassung

  • Ein Due-Diligence-Fragebogen (DDQ) ist ein formeller Satz schriftlicher Fragen, der im Rahmen von M&A-, Fundraising- oder Private-Equity-Prozessen an ein Zielunternehmen gesendet wird.
  • Ein DDQ unterscheidet sich von einer Checkliste: Eine Checkliste listet zu sammelnde Dokumente auf, während ein Fragebogen spezifische Fragen stellt, die schriftliche Antworten sowie unterstützende Belege erfordern.
  • Die meisten DDQs sind in fünf Arbeitsbereiche gegliedert: Finanzen, Recht und Compliance, Kommerzielles, Betrieb und Technologie.
  • Ein vollständiger DDQ kann mehr als 170 Fragen umfassen, sollte jedoch je nach Transaktionstyp und Branche angepasst werden, anstatt alle Fragen zu versenden.
  • Fragen werden phasenweise gestellt – zuerst zu Finanzen und Recht –, damit Verkäufer nicht mit allem auf einmal überwältigt werden.
  • Antworten und unterstützende Dateien werden am besten in einem virtuellen Datenraum gesammelt, der nach Prüfungskategorien mit detaillierten Zugriffsrechten und einem Audit-Trail organisiert ist.
  • Die typische Antwortzeit beträgt 2 bis 4 Wochen für einen umfassenden Fragebogen, kürzer bei kleineren Transaktionen.

Was ein Due-Diligence-Fragebogen wirklich ist

Ein Due-Diligence-Fragebogen ist das Rückgrat jedes strukturierten Due-Diligence-Prozesses. Während ein Datenraum Dokumente enthält und eine Checkliste vorgibt, welche Dokumente zu sammeln sind, stellt der Fragebogen die gezielten Fragen, die Dokumente allein nicht beantworten können. So gelangt ein Erwerber oder Investor von „Zeig mir deine Unterlagen“ zu „Erkläre mir, wie dieses Unternehmen funktioniert, wo die Risiken liegen und ob die Zahlen stimmen.“ Jeder seriöse M&A-, Fundraising- oder Private-Equity-Prozess basiert auf einem solchen Fragebogen.

Der Grund, warum der DDQ so wichtig ist, liegt darin, dass er beide Seiten zu einem systematischen Vorgehen zwingt. Anstatt dass ein Käufer unstrukturierte E-Mails verschickt und ein Verkäufer antwortet, was ihm gerade einfällt, legt der Fragebogen alle Themen in einer definierten Reihenfolge fest. Verkäufer wissen genau, was gefragt wird, Käufer haben die Gewissheit, dass nichts ausgelassen wurde, und die Antworten liegen in einem Format vor, das verglichen, abgelegt und erneut abgerufen werden kann. Ein gut aufgebauter DDQ verkürzt den Zeitrahmen der Due Diligence, reduziert die Anzahl der Nachfragerunden und hinterlässt eine saubere Dokumentation, falls nach dem Abschluss ein Streitfall entstehen sollte.

DDQs kommen auch bei verschiedenen Transaktionsarten zum Einsatz. Ein Venture-Investor, der einen Series-A-Scheck ausstellt, eine Private-Equity-Gesellschaft, die eine Mehrheitsbeteiligung erwirbt, und ein strategischer Käufer, der einen Wettbewerber integriert, nutzen alle dieselbe Grundstruktur – angepasst an ihre jeweiligen Schwerpunkte. Die finanziellen und rechtlichen Fragen bleiben weitgehend konstant; die Abschnitte zu Geschäft, Betrieb und Technologie passen sich der Branche und dem Transaktionsvolumen an. Einen umfassenden Überblick über den gesamten Ablauf bietet unser Leitfaden zum M&A-Due-Diligence-Prozess.

Wie sich ein DDQ von einer Checkliste und einer Vorlage unterscheidet

Die Begriffe „Fragebogen“, „Checkliste“ und „Vorlage“ werden oft synonym verwendet, doch im Kontext der Due Diligence erfüllen sie drei unterschiedliche Aufgaben – und wer den Unterschied kennt, hält seinen Prozess sauber. Eine Checkliste ist eine Liste der einzuholenden Dokumente: Jahresabschlüsse, Verträge, Kapitaltabelle und so weiter. Ein Fragebogen ist eine Liste von Fragen, die schriftliche Antworten erfordern – in der Regel gestützt auf eben diese Dokumente. Eine Vorlage ist die wiederverwendbare Hülle: die leere Struktur, die für jedes neue Geschäft kopiert und dann ausgefüllt wird.

In der Praxis werden alle drei zusammen verwendet. Die Checkliste teilt dem Verkäufer mit, welche Dateien hochzuladen sind, der Fragebogen bittet ihn, diese Dateien zu erläutern und einzuordnen, und die Vorlage ermöglicht es, den gesamten Prozess an einem Nachmittag aufzusetzen, anstatt ihn von Grund auf neu aufzubauen. Eine bloße Bilanz zeigt Ihnen, dass das Unternehmen Schulden hat; der Fragebogen ist der Ort, an dem Sie nach den Covenants, der Fälligkeit und der Compliance fragen. Diese narrative Ebene ist genau das, was Dokumente allein nicht liefern können.

Wenn Sie den dokumentenbezogenen Teil des Prozesses suchen und nicht die Fragen, decken unsere Due-Diligence-Checkliste mit Beispielen und unsere wiederverwendbare Due-Diligence-Vorlage diese ab. Dieser Artikel konzentriert sich auf die Fragen selbst: Was zu fragen ist, wie man sie gruppiert und wie man den Antwortprozess steuert, ohne den Verkäufer zu überfordern.

Wie man einen Due-Diligence-Fragebogen strukturiert

Ein gut konzipierter DDQ ist in Arbeitsbereiche unterteilt, die den Spezialisten zugeordnet sind, die die Antworten lesen werden. Das Finanzteam liest den Finanzabschnitt, die Rechtsabteilung liest den Rechts- und Compliance-Bereich, das Deal-Team liest das Kommerzielle, und technische Prüfer lesen Betrieb und Technologie. Durch diese Strukturierung des Fragebogens kann jeder Abschnitt an den richtigen Ansprechpartner auf Verkäuferseite gesendet und an den richtigen Prüfer auf Käuferseite weitergeleitet werden, ohne dass jemand durch irrelevantes Material waten muss.

Die fünf nachstehenden Abschnitte bilden das Standardgerüst. Die finanzielle Due Diligence prüft, ob die Zahlen real und nachhaltig sind. Der Rechts- und Compliance-Bereich deckt Verträge, geistiges Eigentum und regulatorische Risiken auf. Die kommerzielle Due Diligence untersucht den Markt, die Kunden und die Wettbewerbsposition. Die operative Due Diligence prüft Team, Prozesse und Infrastruktur. Die technologische Due Diligence, besonders relevant für SaaS- und Softwareunternehmen, beleuchtet Architektur, Sicherheit und Engineering-Praktiken. Innerhalb jedes Arbeitsbereichs werden die Fragen von einem breiten Kontext hin zu spezifischen, evidenzbasierten Details geführt.

Sie müssen diese nicht alle an jeden Verkäufer senden. Die folgenden Abschnitte enthalten die vollständige Fragensammlung; der spätere Abschnitt „So wird der DDQ-Prozess durchgeführt“ erklärt, wie Sie daraus eine Auswahl treffen, sie in Phasen einteilen und die Antworten erfassen.

Finanzieller Due-Diligence-Fragebogen

Die finanzielle Due Diligence ist der Bereich, in dem die meisten Deals gewonnen oder verloren werden – daher ist dieser Abschnitt in der Regel der umfangreichste und wird als Erstes versandt. Das Ziel besteht nicht nur darin, die Zahlen zu sehen, sondern ihre Qualität zu verstehen: wie Umsätze erwirtschaftet werden, wie nachhaltig sie sind, welche Kosten ihre Erzielung verursacht und wie viel davon in Liquidität umgewandelt wird. Beginnen Sie mit der Unternehmensstruktur und den Eigentumsverhältnissen, damit Sie genau wissen, was Sie erwerben, und arbeiten Sie sich dann durch Umsatz, Rentabilität, Cashflow, Verbindlichkeiten und Prognosen.

Achten Sie besonders auf Konzentration und Wiederkehrrate. Ein Unternehmen, bei dem ein einzelner Kunde vierzig Prozent des Umsatzes ausmacht, weist ein anderes Risikoprofil auf als eines mit einer langen Reihe von Kunden, und wiederkehrende Umsätze sind mehr wert als Einmalverkäufe. Die Fragen zu den Prognosen sind genauso wichtig wie die zu den historischen Daten, denn Sie bepreisen die Zukunft, nicht die Vergangenheit. Fordern Sie die Annahmen hinter der Prognose an – nicht nur die Prognose selbst.

Unternehmensüberblick und -struktur

  1. Geben Sie eine kurze Unternehmensbeschreibung und -geschichte.
  2. Wie ist Ihre aktuelle rechtliche Unternehmensstruktur?
  3. Listen Sie alle Tochtergesellschaften, verbundenen Unternehmen und nahestehenden Einheiten auf.
  4. Wer sind die aktuellen Gesellschafter und wie hoch sind ihre jeweiligen Beteiligungsquoten?
  5. Gab es in letzter Zeit Änderungen in der Eigentümerstruktur oder der Kapitalstruktur?

Umsatz und Kunden

  1. Welche Einnahmequellen haben Sie nach Produkt oder Dienstleistung?
  2. Wie setzt sich Ihr Umsatz nach Kundensegment und Region zusammen?
  3. Wer sind Ihre 10 umsatzstärksten Kunden der letzten 12 Monate?
  4. Welcher Prozentsatz des Umsatzes entfällt auf Ihren größten Kunden?
  5. Wie hoch ist Ihre kohortenbasierte Kundenbindungsrate?
  6. Wie hoch ist Ihre jährliche Kundenabwanderungsrate?
  7. Beschreiben Sie Ihr Preismodell und etwaige aktuelle Preisänderungen.
  8. Welcher Anteil des Umsatzes ist wiederkehrend und welcher einmalig?
  9. Wie lang ist Ihre durchschnittliche Vertragslaufzeit?
  10. Haben Sie abgegrenzte Erträge? Bitte stellen Sie einen Zeitplan bereit.

Ausgaben und Rentabilität

  1. Stellen Sie eine Aufschlüsselung der Herstellungskosten nach Hauptkategorie bereit.
  2. Wie hoch sind Ihre Betriebsausgaben nach Abteilung?
  3. Wie hoch ist Ihre monatliche Burn-Rate, falls Sie noch kein Gewinn erwirtschaften?
  4. Wie hoch ist Ihre Bruttomarge nach Produkt- oder Dienstleistungslinie?
  5. Wie hoch war Ihr EBITDA in den letzten 3 Jahren?
  6. Gibt es einmalige oder nicht wiederkehrende Ausgaben, die berücksichtigt werden müssen?
  7. Wie hoch sind Ihre Kundenakquisitionskosten (CAC)?
  8. Wie hoch ist Ihr Customer Lifetime Value (LTV)?

Cashflow und Betriebskapital

  1. Stellen Sie monatliche Cashflow-Aufstellungen für die letzten 12 Monate bereit.
  2. Wie hoch ist Ihr aktueller Kassenbestand?
  3. Wie hoch ist Ihr Betriebskapitalbedarf?
  4. Stellen Sie einen Bericht über die Fälligkeit der Forderungen bereit.
  5. Stellen Sie einen Bericht über die Fälligkeit der Verbindlichkeiten bereit.
  6. Wie lang ist Ihre durchschnittliche Forderungslaufzeit?
  7. Wie hoch ist Ihr Lagerumschlag, falls zutreffend?

Schulden und Verbindlichkeiten

  1. Listen Sie alle ausstehenden Schulden auf (Darlehen, Kreditlinien, Leasingverträge).
  2. Wie lauten die Bedingungen und Auflagen Ihrer Kreditverträge?
  3. Halten Sie alle Kreditvertragsklauseln ein?
  4. Haben Sie etwaige Eventualverbindlichkeiten?
  5. Listen Sie alle außerbilanziellen Posten oder Verpflichtungen auf.
  6. Beschreiben Sie etwaige Transaktionen mit nahestehenden Parteien.
  7. Welche ausstehenden Steuerverpflichtungen oder -streitigkeiten bestehen?

Prognosen und Vorhersagen

  1. Erstellen Sie 3-Jahres-Finanzprognosen (Umsatz, Ausgaben, Cashflow).
  2. Welche zentralen Annahmen liegen Ihrem Umsatzwachstum zugrunde?
  3. Was sind die wesentlichen Risiken bei der Erreichung der Prognosen?
  4. Haben Sie eine Szenario- oder Sensitivitätsanalyse durchgeführt?
  5. Welche Investitionsausgaben planen Sie für die nächsten 3 Jahre?

Buchhaltung und Steuern

  1. Wer ist Ihr externer Prüfer? Stellen Sie Prüfberichte der letzten 3 Jahre bereit.
  2. Welche Rechnungslegungsstandards wenden Sie an (GAAP, IFRS)?
  3. Gab es in letzter Zeit Änderungen der Rechnungslegungsrichtlinien?
  4. Legen Sie Steuererklärungen der letzten 3 Jahre vor.
  5. Verfügen Sie über steuerliche Verlustvorträge (NOLs)?
  6. Laufen derzeit Steuerprüfungen oder -streitigkeiten?
  7. Beschreiben Sie Ihre Verrechnungspreisrichtlinien, sofern zutreffend.

Rechtliche und regulatorische Due-Diligence-Checkliste

Die rechtliche Prüfung beantwortet eine einfache, aber entscheidende Frage: Besitzt das Unternehmen tatsächlich das, was es zu besitzen behauptet, und droht etwas zu eskalieren? Rechtsberater lesen diesen Abschnitt auf der Suche nach Change-of-Control-Klauseln, die wichtige Verträge beim Abschluss nichtig machen könnten, auf nicht ordnungsgemäß abgetretenes geistiges Eigentum, auf Rechtsstreitigkeiten, die auf das Unternehmen übergehen könnten, sowie auf regulatorische Lücken, die zu Bußgeldern oder Sanierungsmaßnahmen führen könnten. Da diese Erkenntnisse einen Deal zum Scheitern bringen oder den Preis neu gestalten können, werden rechtliche Fragen in der ersten Phase in der Regel gemeinsam mit finanziellen Fragen gestellt.

Verträge und geistiges Eigentum verdienen die sorgfältigste Prüfung. Ein Kundenvertrag mit einer Change-of-Control-Klausel kann einem wichtigen Kunden ermöglichen, unmittelbar nach Vertragsunterzeichnung abzuspringen, und geistiges Eigentum, das Gründer oder Auftragnehmer nie formell an das Unternehmen abgetreten haben, gehört dem Unternehmen rechtlich gesehen gar nicht. Auch Beschäftigungsfragen sind relevant, da Lücken bei Wettbewerbsverboten, falsch klassifizierte Auftragnehmer und ungelöste Streitigkeiten allesamt auf den Käufer übergehen.

Unternehmensführung

  1. Reichen Sie die Gründungsurkunde und die Satzung ein.
  2. Stellen Sie die Protokolle der Vorstandssitzungen der letzten 2 Jahre bereit.
  3. Stellen Sie die Protokolle der Hauptversammlungen der letzten 2 Jahre bereit.
  4. Listen Sie alle aktuellen Vorstandsmitglieder und ihre Zugehörigkeiten auf.
  5. Beschreiben Sie etwaige Aktionärsvereinbarungen oder Stimmrechtsregelungen.
  6. Gab es Aktionärsstreitigkeiten oder Rechtsstreitigkeiten?

Verträge und Vereinbarungen

  1. Stellen Sie Kopien Ihrer 10 wichtigsten Kundenverträge bereit.
  2. Stellen Sie standardisierte Kundenvertragsvorlagen bereit.
  3. Enthalten Kundenverträge Change-of-Control-Klauseln?
  4. Listen Sie alle Lieferanten- und Anbieterverträge mit einem Jahresvolumen über 50.000 USD auf.
  5. Haben Sie exklusive Vereinbarungen (Lieferung, Vertrieb, Wiederverkauf)?
  6. Stellen Sie etwaige Partnerschafts- oder Joint-Venture-Vereinbarungen bereit.
  7. Listen Sie Verträge auf, die innerhalb der nächsten 12 Monate auslaufen.

Geistiges Eigentum

  1. Listen Sie alle erteilten und angemeldeten Patente auf.
  2. Listen Sie alle Marken- und Dienstleistungsmarkeneintragungen auf.
  3. Listen Sie alle Urheberrechtsregistrierungen auf.
  4. Listen Sie alle im Besitz befindlichen Domainnamen auf.
  5. Stellen Sie IP-Übertragungsvereinbarungen von Gründern und Mitarbeitern bereit.
  6. Nutzen Sie geistiges Eigentum Dritter unter Lizenz?
  7. Welche Open-Source-Software wird in Ihrem Produkt verwendet?
  8. Haben Sie IP-Verletzungsansprüche erhalten?

Beschäftigung und Personalwesen

  1. Stellen Sie Arbeitsverträge für alle Führungskräfte bereit.
  2. Stellen Sie Arbeitsverträge für Schlüsselmitarbeiter bereit.
  3. Haben Mitarbeiter Wettbewerbsverbots- und Abwerbeverbotsvereinbarungen?
  4. Stellen Sie Ihr Mitarbeiterhandbuch bereit.
  5. Beschreiben Sie Ihren Mitarbeiterbeteiligungsplan und die gewährten Optionen.
  6. Listen Sie alle Mitarbeiter mit Positionen, Gehältern und Eintrittsdaten auf.
  7. Wie hoch ist Ihre Mitarbeiterfluktuation?
  8. Haben Sie Tarifverträge oder Kollektivverhandlungsvereinbarungen?
  9. Beschreiben Sie Ihre Leistungspläne (Gesundheit, Altersvorsorge usw.).
  10. Gibt es ausstehende oder drohende arbeitsrechtliche Streitigkeiten?

Regulatorisches und Compliance

  1. Listen Sie alle erforderlichen Lizenzen und Genehmigungen für den Betrieb auf.
  2. Halten Sie alle geltenden Vorschriften ein?
  3. Gab es in den letzten 3 Jahren Verstöße gegen behördliche Auflagen?
  4. Beschreiben Sie Ihre Datenschutz- und Sicherheitsrichtlinien.
  5. Sind Sie DSGVO-konform? Stellen Sie entsprechende Dokumentation bereit.
  6. Sind Sie SOC 2-konform? Stellen Sie den Bericht bereit.
  7. Bestehen HIPAA-Compliance-Anforderungen? Stellen Sie entsprechende Dokumentation bereit.
  8. Beschreiben Sie Ihre Exportkontroll-Compliance, sofern zutreffend.
  9. Beschreiben Sie Ihre Anti-Korruptions- und FCPA-Compliance.

Rechtsstreitigkeiten und Versicherungen

  1. Listen Sie alle anhängigen Klagen, Ansprüche oder Streitigkeiten auf.
  2. Listen Sie alle in den letzten 3 Jahren abgeschlossenen Rechtsstreitigkeiten auf.
  3. Haben Sie Abmahnungen oder rechtliche Drohungen erhalten?
  4. Welche Versicherungspolicen halten Sie aufrecht? Stellen Sie die Zertifikate bereit.
  5. Haben Sie in den letzten 3 Jahren Versicherungsansprüche geltend gemacht?
  6. Stellen Sie Details zur D&O-Versicherungspolice bereit.

Fragebogen zur kommerziellen Due Diligence

Die kommerzielle Due Diligence prüft die Geschichte, die der Verkäufer über seinen Markt und sein Wachstum erzählt. Finanzdaten zeigen, was geschehen ist; kommerzielle Fragen untersuchen, ob es so weitergehen kann. Hier geht es darum, den Markt zu bewerten, die Wettbewerbsposition einzuschätzen und die Go-to-Market-Strategie auf den Prüfstand zu stellen. Das Deal-Team liest diese Antworten, um zu beurteilen, ob das Wachstum in den Prognosen glaubwürdig oder wunschdenken ist. Unser ausführlicher Leitfaden zur kommerziellen Due Diligence geht tiefer in die Analyse ein.

Suchen Sie nach Belegen, nicht nach Adjektiven. „Wir haben einen starken Burggraben“ bedeutet wenig ohne eine konkrete Erklärung dessen, was das Unternehmen schützt – ob das Wechselkosten, Netzwerkeffekte, proprietäre Daten oder Marke sind. Fragen Sie ebenso nach Akquisitionskanälen und Metriken zum Verkaufszyklus, anstatt eine pauschale Wachstumsrate zu akzeptieren, denn die Nachhaltigkeit des Wachstums hängt davon ab, wie wiederholbar und wie kostspielig es ist, jeden neuen Kunden zu gewinnen.

Markt und Wettbewerb

  1. Wie groß ist Ihr gesamter adressierbarer Markt (TAM)?
  2. Wie hoch ist Ihr aktueller Marktanteil?
  3. Wie hoch ist die Marktwachstumsrate?
  4. Wer sind Ihre fünf größten Wettbewerber?
  5. Wie differenzieren Sie sich von Ihren Wettbewerbern?
  6. Was sind Ihre Wettbewerbsvorteile oder Alleinstellungsmerkmale?
  7. Welche regulatorischen Trends beeinflussen Ihren Markt?

Kunden und Vertrieb

  1. Wie würden Sie Ihren Kundenstamm segmentieren?
  2. Was sind Ihre wichtigsten Kanäle zur Kundengewinnung?
  3. Wie lang ist Ihr durchschnittlicher Verkaufszyklus?
  4. Wie hoch ist Ihre Vertriebskonversionsrate nach Kanal?
  5. Wie hoch ist Ihre Kundenzufriedenheitsbewertung (NPS, CSAT)?
  6. Stellen Sie Kundenstimmen oder Fallstudien bereit.
  7. Wie ist Ihr Vertriebsteam strukturiert und wie viele Mitarbeiter hat es?
  8. Wie hoch ist Ihr durchschnittliches Auftragsvolumen?
  9. Beschreiben Sie Ihre Vertriebsvergütungsstruktur.

Produkt und Strategie

  1. Beschreiben Sie Ihre Produkt-Roadmap für die nächsten 12 bis 24 Monate.
  2. Wie priorisieren Sie Produktfunktionen?
  3. Beschreiben Sie Ihre Preisstrategie und Positionierung.
  4. Welche Belege haben Sie für die Produkt-Markt-Passung?
  5. Was sind Ihre Markenbewusstseinsmetriken?
  6. Wie viel investieren Sie in F&E als prozentualen Anteil am Umsatz?
  7. Was sind Ihre Wachstumsinitiativen für die nächsten 3 Jahre?
  8. Haben Sie Pläne zur Erschließung neuer Märkte?
  9. Haben Sie Pläne für Fusionen, Übernahmen oder Partnerschaften?

Fragebogen zur operativen Due Diligence

Die operative Due Diligence untersucht, ob das Unternehmen ohne seine Gründer betrieben werden kann und ob die Mechanismen hinter den Einnahmen dokumentiert und wiederholbar sind. Käufer nutzen diesen Abschnitt, um Schlüsselpersonenrisiken, undokumentierte Prozesse und einzelne Schwachstellen in der Lieferkette oder Infrastruktur zu identifizieren. Ein Unternehmen, das vollständig von einer Handvoll unersetzlicher Personen abhängt, ist weniger wert und schwieriger zu integrieren als eines mit ausgereiften Systemen und klaren Nachfolgeregelungen. Für eine ausführlichere Betrachtung lesen Sie unseren Leitfaden zur operativen Due Diligence.

Die organisatorischen und prozessbezogenen Fragen sind für die Integrationsplanung am wichtigsten. Wer die Schlüsselmitarbeiter sind, ob ein Nachfolgeplan existiert und wie die Kernprozesse dokumentiert sind – all das zeigt dem Käufer, wie viel institutionelles Wissen einen Übergang überstehen würde. Fragen zur Lieferkette decken Konzentrationsrisiken auf der Lieferantenseite auf und spiegeln damit das Kundenkonzentrationsrisiko auf der Umsatzseite wider.

Organisation und Team

  1. Stellen Sie ein Organigramm bereit.
  2. Welche Mitarbeiter sind für das Unternehmen unverzichtbar?
  3. Wie sieht Ihr Nachfolgeplan für die Führungsebene aus?
  4. Beschreiben Sie Ihren Einstellungs- und Onboarding-Prozess.
  5. Welche Schulungs- und Entwicklungsprogramme bieten Sie an?
  6. Wie messen Sie das Mitarbeiterengagement?
  7. Wie lautet Ihre Richtlinie für Remote- oder hybrides Arbeiten?

Betrieb und Prozesse

  1. Beschreiben Sie Ihre zentralen Betriebsprozesse.
  2. Verfügen Sie über dokumentierte Standardarbeitsanweisungen (SOPs)?
  3. Welche Qualitätskontrollprozesse haben Sie?
  4. Beschreiben Sie Ihre Lieferkette und Ihre wichtigsten Lieferanten.
  5. Haben Sie Ersatzlieferanten für kritische Komponenten?
  6. Wo befinden sich Ihre Betriebsstätten? Stellen Sie die Mietverträge bereit.
  7. Wie hoch ist Ihre Fertigungs- oder Produktionskapazität?
  8. Wie managen Sie Ihr Inventar?

Technologie und Systeme

  1. Wie sieht Ihr Technologie-Stack aus?
  2. Welche SaaS-Tools und Software nutzen Sie?
  3. Beschreiben Sie Ihre IT-Infrastruktur (Cloud, On-Premise).
  4. Welche Cybersicherheitsmaßnahmen haben Sie implementiert?
  5. Beschreiben Sie Ihre Notfallwiederherstellungs- und Geschäftskontinuitätspläne.
  6. Wie sichern Sie Ihre Daten?
  7. Lagern Sie IT-Funktionen aus?

Technologie-Due-Diligence-Fragebogen (SaaS)

Bei Software- und SaaS-Unternehmen hat die technologische Due Diligence dasselbe Gewicht wie die Finanzkennzahlen, denn das Produkt ist der eigentliche Vermögenswert. Dieser Abschnitt beleuchtet Architektur, Sicherheitsstatus, Engineering-Praxis und Hosting, um zu beurteilen, ob die Codebasis ein dauerhafter Wert oder eine mit technischen Schulden belastete Verbindlichkeit ist. Technische Prüfer suchen dabei nach Skalierungsgrenzen, Sicherheitslücken, einer übermäßigen Abhängigkeit von einzelnen Entwicklern sowie nach Compliance-Zertifizierungen – die entweder vorhanden sind oder auffällig fehlen.

Fragen zu Sicherheit und Compliance verdienen hier besondere Aufmerksamkeit. Ein SOC 2 Type II-Bericht, aktuelle Ergebnisse von Penetrationstests und eine einwandfreie Vorfallshistorie signalisieren ein Unternehmen, das seine Verpflichtungen ernst nimmt – was von enormer Bedeutung ist, wenn der Käufer die Kundendaten und das Risiko von Datenschutzverletzungen übernimmt. Die Fragen zu Entwicklung und Infrastruktur vervollständigen das Bild, ob das Team nach dem Abschluss des Deals weiterhin liefern kann.

Produkt und Architektur

  1. Beschreiben Sie Ihre Systemarchitektur.
  2. Was ist Ihr Technologie-Stack (Frontend, Backend, Datenbank)?
  3. Verfügen Sie über eine API-Dokumentation?
  4. Wie hoch war Ihre System-Uptime in den letzten 12 Monaten?
  5. Von welchen Drittanbieterdiensten oder APIs sind Sie abhängig?
  6. Welche Open-Source-Lizenzen verwenden Sie?
  7. Haben Sie eine technische Schuldenanalyse durchgeführt?

Sicherheit und Compliance

  1. Sind Sie SOC 2 Type II-zertifiziert? Stellen Sie den Bericht bereit.
  2. Wann war Ihr letzter Penetrationstest? Stellen Sie die Ergebnisse bereit.
  3. Wann war Ihr letzter Schwachstellenscan? Stellen Sie die Ergebnisse bereit.
  4. Hatten Sie Sicherheitsvorfälle? Beschreiben Sie diese.
  5. Wie verschlüsseln Sie Daten im Ruhezustand und bei der Übertragung?
  6. Beschreiben Sie Ihre Authentifizierungs- und Autorisierungsmechanismen.
  7. Sind Sie DSGVO-konform? Wie gehen Sie mit Anfragen betroffener Personen um?

Entwicklung und DevOps

  1. Beschreiben Sie die Struktur Ihres Entwicklungsteams.
  2. Was ist Ihr Entwicklungsprozess (Agile, Scrum usw.)?
  3. Wie häufig deployen Sie Code?
  4. Wie ist Ihre CI/CD-Pipeline aufgebaut?
  5. Beschreiben Sie Ihre Test- und QA-Prozesse.
  6. Wie handhaben Sie Rollbacks?
  7. Welche Monitoring- und Alerting-Tools verwenden Sie?

Infrastruktur und Hosting

  1. Wo hosten Sie Ihre Infrastruktur (AWS, GCP, Azure)?
  2. Wie hoch sind Ihre monatlichen Infrastrukturkosten?
  3. Wie skalieren Sie Ihre Infrastruktur?
  4. Wie ist Ihre Datenbankarchitektur aufgebaut?
  5. Verwenden Sie ein CDN? Welches?
  6. Welche API-Ratenlimits gelten bei Ihnen?
  7. Haben Sie Ihre Infrastrukturkosten optimiert?

Fallstudie: Durchführung eines DDQ für eine SaaS-Akquisition

Fathomline Analytics, ein fiktives mittelständisches Unternehmen für Datenvisualisierung, erhält ein Akquisitionsangebot von einem größeren strategischen Käufer. Das Deal-Team des Käufers leitet die Due Diligence ein, indem es einen maßgeschneiderten DDQ aus dem obigen Katalog verschickt – rund 120 Fragen, nachdem die Fertigungs- und Bestandspunkte herausgefiltert wurden, die für ein reines Softwareunternehmen nicht relevant sind. Die Fragen werden bewusst gestaffelt: Finanz- und Rechtsfragen in der ersten Woche, kommerzielle und operative Fragen in der dritten Woche und der vollständige Technologieteil in der vierten Woche.

Die CFO von Fathomline wird zur Antwortkoordinatorin ernannt. Sie leitet die Finanzfragen an ihre Finanzleiterin, den rechtlichen Teil an externe Anwälte, die kommerziellen Fragen an den Vertriebsleiter und den Technologieblock an den CTO weiter. Anstatt Antworten per E-Mail zurückzusenden, lädt das Team schriftliche Antworten und alle unterstützenden Dateien in einen virtuellen Datenraum hoch, der in Ordner gegliedert ist, die die fünf Arbeitsbereiche widerspiegeln. Jede Antwort liegt direkt neben den zugehörigen Belegen – wenn der Käufer also zu Frage neun nach der Umsatzkonzentration von einundvierzig Prozent fragt, ist der Vertrag mit dem Hauptkunden nur einen Klick entfernt.

Zwei Erkenntnisse treten zutage, die den Deal neu gestalten. Der Rechtsberater des Käufers stellt fest, dass eine Change-of-Control-Klausel im wichtigsten Kundenvertrag von Fathomline – aufgedeckt durch Frage achtundfünfzig – diesem Kunden das Recht einräumt, den Vertrag beim Abschluss zu kündigen. Zudem offenbart die Antwort des CTO auf Frage siebenundsechzig, dass zwei frühere Auftragnehmer nie IP-Abtretungsvereinbarungen unterzeichnet haben. Keiner dieser Punkte gefährdet den Deal, aber beide fließen in den Kaufvertrag ein: Der Käufer verhandelt einen Einbehalt, der an die Erneuerung des gefährdeten Vertrags geknüpft ist, und macht die fehlenden Abtretungen zur Abschlussbedingung. Der strukturierte Fragebogen hat zwei verborgene Risiken in kalkulierte, geregelte Bedingungen verwandelt – anstatt sie als böse Überraschungen nach dem Abschluss aufzudecken.

So führen Sie den DDQ-Prozess durch

Die Fragen zu haben ist nur die halbe Miete. Entscheidend ist, den Prozess reibungslos zu gestalten – damit die Due Diligence im Zeitplan bleibt und der Verkäufer kooperativ statt erschöpft ist. Die vier folgenden Praktiken verwandeln den Fragenkatalog in einen funktionierenden Workflow und gelten gleichermaßen für Private-Equity-Firmen, strategische Käufer oder Venture-Investoren.

Passen Sie den Fragebogen an Ihr Geschäft an. Nicht jede Frage ist für jede Transaktion relevant – irrelevante Fragen zu stellen signalisiert einen Copy-paste-Prozess und untergräbt das Vertrauen des Verkäufers. Kürzen Sie den Fragenkatalog vor dem Versand auf den jeweiligen Deal-Typ zu. Eine SaaS-Akquisition legt den Schwerpunkt auf den Technologiebereich und kann die meisten Fragen zu Betrieb und Inventar weglassen. Bei einem Immobiliengeschäft entfällt Technologie vollständig; der Fokus liegt auf rechtlichen und finanziellen Aspekten. Ein verarbeitendes Unternehmen erfordert mehr Tiefe bei Lieferkette, Anlagen und Produktionskapazität. Beginnen Sie mit den vollständigen 170 Fragen und kürzen Sie, anstatt von Grund auf neu aufzubauen.

Versenden Sie in Phasen. Alle 170 Fragen auf einmal an einen Verkäufer zu schicken ist der schnellste Weg, ein Geschäft zu verlangsamen. Sequenzieren Sie den Fragebogen so, dass die dealentscheidenden Themen zuerst kommen und der Rest folgt, sobald die ersten Antworten geprüft wurden. Ein typischer Ablauf sieht so aus:

  • Phase 1 (Wochen 1 bis 2): Finanzen und Recht – die Fragen, die am ehesten ein K.O.-Kriterium aufdecken.
  • Phase 2 (Wochen 3 bis 4): Kommerzielles und Operatives, sobald die Grundlagen Stand halten.
  • Phase 3 (Wochen 4 bis 5): Technologie, sofern relevant – oft die tiefgreifendste Analyse.

Organisieren Sie die Antworten in einem Datenraum. Antworten und zugehörige Dokumente gehören an einen strukturierten Ort – nicht verteilt über E-Mail-Threads. Richten Sie einen virtuellen Datenraum mit einem Ordner pro Arbeitsbereich ein, und legen Sie darin jeweils einen Platz für die schriftlichen Fragebogenantworten sowie die zugehörigen Dateien an:

/Financial Due Diligence
/Questionnaire Responses
/Supporting Documents
/Legal Due Diligence
/Questionnaire Responses
/Supporting Documents

Haken Sie vage Antworten nach. Erste Antworten werfen fast immer neue Fragen auf. Eine einzeilige Antwort auf eine Frage zu Konzentrationen oder Klauseln ist eine Einladung, tiefer zu bohren – kein abgeschlossenes Thema. Planen Sie von Anfang an eine zweite Runde in Ihren Zeitplan ein, und betrachten Sie „das erfassen wir nicht“ als einen Befund, den es zu verstehen gilt, und nicht als Sackgasse.

Wie Papermark Ihnen hilft, Due-Diligence-Fragebögen durchzuführen

Sobald der Fragebogen erstellt und vorbereitet ist, besteht die eigentliche Herausforderung darin, die Antworten sicher zu erfassen und den Überblick zu behalten, wer was gesehen hat. Genau das leistet ein zweckgebundener virtueller Datenraum – und genau hier fügt sich Papermark in den DDQ-Workflow ein. Anstatt sensible Fragebogenantworten per E-Mail hin- und herzuschicken, arbeiten beide Seiten in einem einzigen sicheren virtuellen Datenraum, der rund um die fünf Due-Diligence-Arbeitsbereiche organisiert ist, sodass jede Antwort direkt neben ihren unterstützenden Belegen abgelegt ist.

Granulare Berechtigungen sind es, die einen mehrteiligen DDQ handhabbar machen. Da ein Fragebogen naturgemäß auf Ansprechpartner aus den Bereichen Finanzen, Recht, Vertrieb und Technik aufgeteilt ist, ermöglicht Papermark es Ihnen, den Finanzordner mit dem Finanzteam des Käufers, den Rechtsordner mit den Rechtsberatern und den Technikordner mit den technischen Prüfern zu teilen – alles aus demselben Datenraum, ohne alles für jeden sichtbar zu machen. Eine NDA-Schranke verpflichtet jeden Betrachter, vor dem Zugriff auf eine einzige Antwort eine Vertraulichkeitsvereinbarung zu akzeptieren. Dynamische Wasserzeichen versehen jede Seite mit der E-Mail-Adresse des Betrachters und einem Zeitstempel, sodass vertrauliche Antworten nicht anonym weitergegeben werden können.

Die Analysefunktionen verwandeln einen statischen Dokumentenaustausch in eine Echtzeit-Übersicht des Prozesses. Seitenweise Analysen und ein vollständiges Prüfprotokoll zeigen genau, wann der Käufer die Finanzantworten geöffnet hat, bei welchen unterstützenden Dateien er verweilt hat und was heruntergeladen wurde – so kann ein Verkäufer das wachsende Interesse erkennen und ein Käufer nachweisen, was offengelegt wurde. Die Volltextsuche ermöglicht es Prüfern, jede Antwort sofort in Hunderten von Dateien zu finden, und die SOC-2-Typ-II-Zertifizierung der Plattform sowie eigene Domains sorgen dafür, dass der gesamte Austausch markenkonform und compliant bleibt. Der Data-Rooms-Plan von Papermark beginnt bei 99 € pro Monat – ein Bruchteil dessen, was klassische VDR-Anbieter für denselben Due-Diligence-Workflow berechnen.

Analysen für virtuelle Datenräume zur Nachverfolgung von Antworten auf Due-Diligence-Fragebögen

Seitenweise Analysen zeigen genau, wann und wie ein Käufer jede Fragebogenantwort und die dazugehörigen Dokumente prüft.

Die Alternative für Dokumentenversionskontrolle

Keine Kreditkarte erforderlich

Seitenweise Analyse
E-Mail-Verifizierung erforderlich
Passwort zum Ansehen erforderlich
Bestimmte Betrachter zulassen/blockieren
Wasserzeichen anwenden
NDA zum Ansehen erforderlich
Benutzerdefinierte Willkommensnachricht

Wichtigste Erkenntnisse

Due-Diligence-Fragebögen strukturieren den gesamten Prüfungsprozess und stellen sicher, dass die Informationserhebung umfassend und vergleichbar ist – anstatt ad hoc zu erfolgen. Die fünf Arbeitsbereiche – Finanzen, Recht, Markt, Betrieb und Technologie – liefern ein vollständiges Bild, und der vollständige Fragebogen umfasst mehr als 170 Fragen.

Die Disziplin liegt in der Umsetzung. Passe die Fragen an den jeweiligen Deal an, damit keine Fertigungsfragen an ein Softwareunternehmen geschickt werden. Versende sie phasenweise, damit der Verkäufer Schritt halten kann. Organisiere alle Antworten und zugehörigen Dateien in einem Datenraum nach Kategorien, und hake bei vagen Antworten stets nach. Ein gut ausgearbeiteter, aber schlecht durchgeführter Fragebogen blockiert einen Deal; ein gut durchgeführter verwandelt verborgene Risiken in kalkulierte, handhabbare Konditionen.

FAQ

More useful articles from Papermark

Bereit, Ihren Deal Room zu erstellen?