Technische Due Diligence: Was Investoren und Käufer prüfen
Finanzierungsrunde, Übernahme oder Nachfolge: Was eine technische Due Diligence untersucht, die häufigsten Warnsignale und wie Sie sich vorbereiten.
Bei einer Finanzierungsrunde, einer Übernahme oder einer Unternehmensnachfolge ist die finanzielle und rechtliche Due Diligence selbstverständlich. Die technische Due Diligence ist es viel weniger, obwohl die Technologie oft einen wesentlichen Teil des Unternehmenswerts ausmacht, und der Risiken.
Wozu dient eine technische Due Diligence?
Sie beantwortet eine einfache Frage: Kann die Technologie des Unternehmens seinen Wachstumsplan tragen, und zu welchen Kosten? Es geht nicht darum, die Eleganz des Codes zu benoten, sondern die Risiken zu erkennen, die den Wert oder den Preis der Transaktion beeinflussen können, und abzuschätzen, was ihre Behebung kostet.
Was geprüft wird
- Architektur und Skalierbarkeit: Verkraftet das System zehnmal mehr Benutzer, Standorte oder Daten?
- Codequalität und technische Schulden: automatisierte Tests, Dokumentation, Teile des Systems, die niemand mehr anzufassen wagt.
- Sicherheit: Zugriffsverwaltung, Updates, Backups, bisherige Vorfälle.
- Infrastruktur und Kosten: Hosting, Lizenzen, Lieferantenverträge und die absehbare Kostenentwicklung.
- Team und Organisation: Schlüsselkompetenzen, Abhängigkeit von ein oder zwei Personen, Einsatz von Dienstleistern.
- Geistiges Eigentum: Wem gehört der Code tatsächlich, und sind die verwendeten Open-Source-Lizenzen mit dem Geschäftsmodell vereinbar?
- Daten und Compliance: Datenschutz (revDSG, DSGVO), Qualität und Eigentum der Daten.
- Prozesse: Deployment, Incident-Management, Produkt-Roadmap.
Die häufigsten Warnsignale
- Nur eine Person kennt das System, und sie ist durch keinen soliden Vertrag gebunden.
- Der Code wurde von einem Dienstleister entwickelt, der die Rechte daran behält.
- Keine getesteten Backups, oder Backups, die noch nie wiederhergestellt wurden.
- So viele technische Schulden, dass jede neue Funktion Monate dauert.
- Personendaten werden ohne klare Rechtsgrundlage und ohne angemessene Sicherheitsmassnahmen bearbeitet.
Keiner dieser Punkte ist zwingend ein K.-o.-Kriterium. Aber jeder hat seinen Preis, der vor der Unterzeichnung bekannt sein und in die Verhandlung einfliessen muss.
Wie eine Due Diligence abläuft
Eine technische Due Diligence dauert je nach Grösse des Unternehmens einige Tage bis einige Wochen. Sie kombiniert die Analyse der Dokumentation, Gespräche mit dem technischen Team sowie eine Prüfung von Code und Infrastruktur und schliesst mit einem Bericht ab: Risiken nach Schweregrad, geschätzte Behebungskosten und Empfehlungen.
Auf Verkäuferseite: sich vorbereiten
Bereiten Sie eine Finanzierungsrunde oder den Verkauf Ihres Unternehmens vor, hilft eine Vendor Due Diligence, Schwachstellen zu erkennen und zu beheben, bevor der Käufer sie entdeckt. Sie gehen mit einem soliden Dossier in die Verhandlung statt mit Überraschungen, die auf den Preis drücken.
Fazit
Eine technische Due Diligence verwandelt Unsicherheit in bezifferte Risiken. Für Investoren ist sie eine Absicherung, für Verkäufer ein Argument. In beiden Fällen sollte sie von jemandem durchgeführt werden, der vom geprüften Team und seinen Dienstleistern unabhängig ist.