Datenraum-Struktur im M&A: Aufbau, Rechte und Q&A-Prozess

Ein guter M&A-Datenraum führt vom Allgemeinen zum Speziellen: rund zehn nummerierte Hauptordner (Gesellschaft, Finanzen, Steuern, Kunden, Produkte und IP, Recht, Personal, Immobilien, Versicherungen, ESG) und ein Index, der jedem Dokument eine feste Nummer gibt. Dazu kommen Zugriffsrechte nach Bietergruppe und Prozessphase, ein zentral gesteuerter Q&A-Prozess und eine datenschutzrechtlich saubere Grundlage. Hier lesen Sie, wie Sie das für Ihre GmbH aufbauen, was in jeden Ordner gehört und was ein gewöhnlicher Cloud-Ordner nicht leistet.

• Struktur: rund zehn nummerierte Hauptbereiche mit Inhaltsverzeichnis. Die Nummern bleiben über den ganzen Prozess gleich.
• Rechte: Zugriff nach Bietergruppe, Vertraulichkeitsstufe und Phase steuern. Besonders sensible Unterlagen kommen erst spät oder nur für ein Clean Team.
• Cloud oder Datenraum: Google Drive und Dropbox sind für die Zusammenarbeit gebaut. Ein Datenraum bringt feinere Rechte, Protokolle und Transaktionswerkzeuge mit.
• Datenschutz: Mit dem Anbieter schließt die Gesellschaft einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Personaldaten werden schrittweise und möglichst anonymisiert offengelegt.
• Q&A: Alle Fragen laufen über eine zentrale Stelle, jede Antwort wird geprüft, freigegeben und dokumentiert.

Wozu dient der Datenraum beim Unternehmensverkauf?

Ein Due-Diligence-Datenraum ist ein geschützter, heute meist virtueller Bereich, in dem Kaufinteressenten und ihre Berater die Unterlagen für einen festgelegten Zeitraum prüfen. Sie sehen nur, was Sie freigeben. Die Prüfung selbst beschreibt die Handelskammer Hamburg als mit „gebotener Sorgfalt“ durchgeführte Risikoprüfung rechtlicher, organisatorischer, finanzieller und steuerlicher Gesichtspunkte.

Für Sie als Verkäufer heißt das: Jede Lücke wird zur Frage, und eine unbeantwortete Frage kann zu einem Preisabschlag oder einer zusätzlichen Garantie im Kaufvertrag führen.

Dazu kommt ein rechtlicher Aspekt. Kennt der Käufer einen Mangel bei Vertragsschluss, sind seine gesetzlichen Mängelrechte nach § 442 BGB ausgeschlossen. Unternehmenskaufverträge regeln das meist eigens, oft über einen Disclosure Letter, und legen fest, ob der Inhalt des Datenraums als offengelegt gilt. Eine saubere Dokumentation hilft Ihnen also später, wenn es um den Vorwurf geht, etwas verschwiegen zu haben. Was genau gilt, hängt vom Vertrag ab.

Welche Bereiche ein Käufer prüft, zeigt die Due-Diligence-Checkliste für Käufer. Die Sicht des Verkäufers beschreibt unsere Due-Diligence-Checkliste für Verkäufer.

Welche Ordnerstruktur hat sich bewährt?

Bewährt hat sich eine Gliederung vom Allgemeinen zum Speziellen. Ganz oben steht die Gesellschaft selbst, danach folgen Zahlen, Markt, Recht und Personal. Die Tabelle zeigt einen Aufbau, der für viele mittelständische GmbHs, UGs und GmbH & Co. KGs passt. Eine gesetzliche Vorgabe dafür gibt es nicht.

Wie funktionieren Nummerierung und Index?

Jeder Ordner und jedes Dokument bekommt eine feste Nummer, etwa „02.03.01 Darlehensvertrag Hausbank 2023“. Dazu führen Sie ein Inhaltsverzeichnis, das Sie bei jeder Änderung fortschreiben. Due-Diligence-Berichte, Q&A-Antworten und später die Offenlegungen im Kaufvertrag verweisen auf diese Nummern. Wer mitten im Prozess umsortiert, erzeugt Verweise ins Leere.

Praktische Regeln:

1. Eine Datei, ein Dokument. Keine Sammel-PDFs mit zwanzig Verträgen, keine ZIP-Archive.
2. Sprechende Dateinamen mit Datum im Format JJJJ-MM-TT, damit die Sortierung stimmt.
3. Durchsuchbare PDFs. Gescannte Unterlagen vorher per Texterkennung bearbeiten.
4. Neue Dokumente kennzeichnen. Nachgereichte Unterlagen mit Upload-Datum versehen, statt alte Nummern neu zu vergeben.
5. Leere Ordner erklären. Gibt es etwa keine Rechtsstreitigkeiten, hält ein kurzes Dokument das fest. Ein leerer Ordner wirft dagegen Fragen auf.

Was braucht eine kleine GmbH wirklich?

Nicht jeder Verkauf braucht Hunderte Dokumente. Bei einer kleinen GmbH mit wenig operativem Geschäft verschiebt sich das Gewicht: Gesellschaftsrecht, Steuern und Finanzen stehen im Vordergrund, Personal und Immobilien sind oft dünn besetzt. Das Grundgerüst können Sie trotzdem beibehalten, damit der Käufer sich sofort zurechtfindet. Entscheidend ist ein lückenloser Nachweis über Stammkapital, Gesellschafterwechsel, offene Verbindlichkeiten und den steuerlichen Status. Welche Unterlagen Sie wann herausgeben, erklärt unser Überblick Unterlagen für den GmbH-Verkauf. Wie daraus ein verhandelbarer Preis wird, zeigt der Beitrag zur Kaufpreisfindung.

Wie steuern Sie Zugriffsrechte und sensible Unterlagen?

Bevor jemand den Datenraum betritt, sollte eine Vertraulichkeitsvereinbarung stehen. Sie ersetzt aber nicht die Freigabe im Einzelnen: Wer lesen, herunterladen oder drucken darf, legen Sie je Nutzer, Ordner und Dokument fest. Schwärzungen, Wasserzeichen sowie Download- und Drucksperren schützen sensible Inhalte zusätzlich. Prüfen Sie außerdem, ob Kundenverträge eigene Verschwiegenheitsklauseln enthalten, die einer Weitergabe entgegenstehen.

In der Praxis steuern Sie den Zugriff entlang dreier Achsen:

• Bietergruppe: Ein Finanzinvestor sieht andere Unterlagen als ein Wettbewerber aus Ihrer Branche. Gegenüber einem strategischen Käufer, der Ihre Kunden kennt, schwärzen Sie Kundennamen und Konditionen länger.
• Vertraulichkeitsstufe: Ordnen Sie jedes Dokument einer Stufe zu, etwa „allgemein“, „vertraulich“ und „streng vertraulich“. Die dritte Stufe gilt für Preislisten, Margen nach Kunden und Gehälter der Führungskräfte.
• Prozessphase: In der ersten Runde reicht oft ein Kerndatensatz für ein indikatives Angebot. Den vollen Zugriff erhalten nur die Bieter in der engeren Wahl.

Bei einem Käufer aus demselben Markt ist für besonders heikle Informationen ein Clean Team üblich: Nur ausgewählte, meist externe Berater des Käufers sehen die Rohdaten und geben ihm lediglich aggregierte Ergebnisse weiter. Das schützt nicht nur Ihre Geschäftsgeheimnisse. Der Austausch aktueller Preise und Konditionen zwischen Wettbewerbern kann auch kartellrechtlich heikel sein (§ 1 GWB), zumal der Verkauf noch scheitern kann. Wie Sie Belegschaft, Kunden und Bank zum richtigen Zeitpunkt informieren, beschreibt die Checkliste zur Kommunikation beim Firmenverkauf.

Reichen Google Drive oder Dropbox als Datenraum?

Verboten ist das nicht, und die Unterlagen liegen ohnehin oft in einem Cloud-Ordner. Der Unterschied liegt im Zweck: Allgemeine Cloud-Speicher sind für die tägliche Zusammenarbeit gebaut, M&A-Datenräume für die kontrollierte Offenlegung an Dritte. Der genaue Funktionsumfang hängt vom Tarif und Anbieter ab.

Das Protokoll ist mehr als eine Sicherheitsfunktion. Es zeigt Ihnen, welcher Bieter sich mit welchen Bereichen befasst, und es hilft im Streitfall zu belegen, welche Unterlagen vorlagen. Bei Anhängen per E-Mail oder Freigabelinks ist das deutlich schwerer.

Was gilt beim Datenschutz im Datenraum?

Im Datenraum landen fast immer personenbezogene Daten: Geschäftsführerverträge, Mitarbeiterlisten, Kundenkontakte. Damit gilt die DSGVO. Verantwortlich ist dabei in der Regel die Gesellschaft, deren Daten offengelegt werden. Sie sollten das also als Geschäftsführung mitdenken, nicht nur als verkaufender Gesellschafter.

Zwei Punkte sind zentral. Erstens: Nutzt die Gesellschaft einen externen Anbieter, verarbeitet dieser die Daten in ihrem Auftrag. Dafür ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abzuschließen. Lassen Sie sich außerdem erklären, wo die Server stehen und wer technisch Zugriff hat.

Zweitens: Die Weitergabe an Kaufinteressenten braucht eine Rechtsgrundlage. In Betracht kommen berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, und je weiter die Verhandlungen sind, desto eher lässt sich das begründen. Daraus folgt eine einfache Arbeitsregel:

1. Frühe Phase: Personaldaten nur anonymisiert oder aggregiert, etwa Funktion, Eintrittsjahr und Gehaltsband statt Name und exaktem Gehalt.
2. Engere Wahl: Mehr Detail, aber weiterhin ohne Namen, wo es für die Bewertung nicht nötig ist.
3. Kurz vor Signing: Namentliche Angaben nur zu Schlüsselpersonen, deren Verträge für den Kaufpreis wesentlich sind.

Gesundheitsdaten, Krankheitstage oder Angaben zur Gewerkschaftszugehörigkeit gehören nicht in den Datenraum. Sie zählen weitgehend zu den besonders geschützten Daten nach Art. 9 DSGVO. Eine einmal erfolgte Offenlegung lässt sich nicht zurückholen, klären Sie Zweifel also vor dem Upload. Mehr dazu, auch zu Kundendaten beim Asset Deal, steht im Beitrag Datenschutz beim Unternehmensverkauf.

Wie läuft der Q&A-Prozess ab?

Kein Datenraum beantwortet alle Fragen. Damit daraus kein Durcheinander aus E-Mails und Telefonaten wird, braucht es einen festen Ablauf:

1. Zentrale Koordination festlegen. Eine Person auf Verkäuferseite nimmt alle Fragen entgegen, oft der Transaktionsanwalt oder die kaufmännische Geschäftsführung. So vermeiden Sie widersprüchliche Aussagen verschiedener Ansprechpartner.
2. Fragen strukturiert einreichen. Jede Frage bezieht sich auf eine Indexnummer und trägt eine Priorität und eine Kategorie, etwa Steuern oder Personal.
3. Intern zuweisen. Die Koordination leitet jede Frage an die fachlich zuständige Stelle weiter, etwa Steuerberater, Vertrieb oder Buchhaltung.
4. Antwort prüfen und freigeben. Bevor eine Antwort herausgeht, prüfen Sie, was rechtlich und geschäftlich nötig ist. Bleiben Sie dabei wahrheitsgemäß: Auf Fragen des Käufers dürfen Sie nicht falsch antworten, und wesentliche Risiken dürfen Sie nicht verschweigen.
5. Belege nachreichen. Stützt sich eine Antwort auf ein Dokument, kommt es mit neuer Indexnummer in den passenden Ordner.
6. Protokoll führen. Frage, Antwort, Datum und Freigabe bleiben gespeichert. Das Protokoll kann später Teil der Offenlegung im Kaufvertrag werden.

Planen Sie Kapazität ein und vereinbaren Sie feste Antwortfristen, das hält den Prozess berechenbar. Wie viel Zeit die einzelnen Schritte im gesamten Verkauf beanspruchen, zeigt der Beitrag zum Zeitplan beim Unternehmensverkauf.

Wie unterstützt Nachfolgehaus bei den Unterlagen?

Für den kostenlosen Ankaufscheck reichen die Basisunterlagen. Was darüber hinaus gebraucht wird, sagen wir Ihnen konkret, statt eine pauschale Liste zu verschicken. Unterlagen geben wir an Interessenten erst nach Ihrer ausdrücklichen Zustimmung und einer Vertraulichkeitsvereinbarung weiter. Wer was sieht, erklärt in rund einer halben Minute die Folge Datenraum: Wer sieht meine Unterlagen?

Eine erste Einschätzung gibt es in der Regel innerhalb eines Werktages, ein konkretes Kaufangebot nach Prüfung der Unterlagen in 24 Stunden. Danach entscheiden Sie: Direktankauf durch uns oder Vermittlung an geprüfte Investoren, jeweils mit notarieller Abwicklung. Für Verkäufer entstehen keine Kosten: Kosten und Vergütung trägt der Käufer. Den Ablauf zeigt unsere Seite GmbH verkaufen.

Die Hinweise in diesem Beitrag ersetzen keine Rechtsberatung im Einzelfall.

Quellen

• § 442 BGB: Kenntnis des Käufers
• § 1 GWB: Verbot wettbewerbsbeschränkender Vereinbarungen
• EUR-Lex: Datenschutz-Grundverordnung (EU) 2016/679
• Handelskammer Hamburg: Unternehmenskauf, häufige Fragen

Wie dieser Schritt in den Gesamtprozess einzuordnen ist, lesen Sie unter Ablauf beim GmbH-Verkauf; für die Möglichkeit eines direkten Gesellschaftsankaufs ohne Vermittlungsphase finden Sie dort die Voraussetzungen.