Vendor Due Diligence für Verkäufer: Vorbereitung & Checkliste

Eine Vendor Due Diligence (VDD) ist eine strukturierte, vom Verkäufer beauftragte Prüfung des eigenen Unternehmens vor einem Verkauf. Sie analysiert finanzielle, rechtliche, steuerliche und operative Risiken, bevor ein Käufer überhaupt seine eigene Prüfung startet. Das Ergebnis: Sie gehen informiert in Verhandlungen, können Schwachstellen vorab bereinigen und vermeiden böse Überraschungen im Signing-Prozess.

Zwei erste Schritte, wenn Sie einen Verkauf planen: Entscheiden Sie zunächst, ob eine vollständige VDD oder ein schlankeres Fact Book für Ihre Transaktion passt. Legen Sie dann intern eine Prioritätenliste an, welche Bereiche, Finanzen, Recht, IT, zuerst aufgeräumt werden müssen. Beides kostet wenig Zeit und spart später Wochen.

Was eine Vendor Due Diligence umfasst und wie sie sich aufbaut

Vendor Due Diligence ist ein strukturierter Prüfprozess zur Bewertung finanzieller, rechtlicher, operativer und regulatorischer Risiken vor einer Transaktion. Aus Verkäufersicht bedeutet das: Sie beauftragen externe Prüfer, Ihr Unternehmen so zu durchleuchten, wie es ein sorgfältiger Käufer tun würde, und zwar bevor der Käufer überhaupt am Tisch sitzt.

Typische Teilprüfungen einer VDD:

• Legal Due Diligence: — Prüfung von Gesellschaftsverträgen, Geschäftsführerverträgen, laufenden Rechtsstreitigkeiten, Schutzrechten und wesentlichen Kundenverträgen.
• IT/Cyber Due Diligence: Systemlandschaft, Datensicherheit, Abhängigkeiten von Drittanbietern und Schwachstellen, die unter NIS-2 und DORA besondere Relevanz haben.

Der Abschlussbericht, der sogenannte VDD-Report, enthält typischerweise eine Executive Summary, einen Findings-Teil mit Risikobewertung und eine Risk Matrix. Für kleinere Transaktionen genügt oft ein kompakteres Factsheet je Prüfbereich.

Warum lohnt sich eine VDD für Verkäufer, und wo sind die Grenzen?

VDD ist mehr als ein Compliance-Check: Sie ist ein Instrument, das Verhandlungsrisiken aktiv reduziert. Wer die eigenen Schwachstellen kennt, bevor der Käufer sie findet, behält die Deutungshoheit über Preisabzüge und Garantieforderungen.

Hauptvorteile für Verkäufer:

• Transparenz schafft Vertrauen: Ein vollständiger VDD-Report signalisiert Professionalität und beschleunigt die Käufer-seitige Prüfung erheblich.
• Bessere Verhandlungsposition: Bekannte Risiken lassen sich vorab erklären oder bereinigen, statt sie unter Zeitdruck im Käufer-DD zu verteidigen.
• Geringeres Haftungsrisiko: Offengelegte Sachverhalte reduzieren das Risiko nachträglicher Garantieansprüche.
• Schnellerer Abschluss: Käufer, die auf einen fertigen VDD-Report zugreifen können, verkürzen ihre eigene Prüfphase deutlich.

Grenzen gibt es dennoch. Eine vollständige VDD kostet Zeit und Geld. Für sehr kleine Unternehmen oder Transaktionen unter etwa 1 Mio. Euro Kaufpreis ist ein schlankes Fact Book oft ausreichend. Auch wenn der Käufer bereits bekannt und vertrauenswürdig ist, kann eine Teilprüfung genügen.

Wie läuft eine Vendor Due Diligence ab?

Phase 1: Vorbereitung (Wochen 1–3)

1. Scope festlegen: Welche Teilprüfungen sind nötig? Finanzen und Recht fast immer, IT und ESG, je nach Branche.
2. Berater auswählen und Vertraulichkeitsvereinbarungen abschließen.
3. Datenraum einrichten und erste Dokumente hochladen.
4. Internes Projektteam benennen: wer liefert welche Unterlagen bis wann.

Phase 2: Durchführung (Wochen 4–8)

1. Externe Prüfer analysieren den Datenraum, stellen Rückfragen (Q&A-Prozess).
2. Vor-Ort-Gespräche mit Geschäftsführung und Schlüsselpersonen, sofern nötig.
3. Zwischenfeedback: kritische Befunde früh kommunizieren, damit Verkäufer reagieren können.

Phase 3: Reporting (Wochen 9–10)

1. Entwurf des VDD-Reports: Executive Summary, Findings, Risk Matrix.
2. Review durch Verkäufer-Team, Abstimmung über Formulierungen zu sensiblen Punkten.
3. Finalisierung und Freigabe des Reports für potenzielle Käufer.

Typische Datenraum-Inhalte:

• Jahresabschlüsse der letzten drei bis fünf Jahre, BWA, Steuerbescheide
• Gesellschaftsvertrag, Handelsregisterauszug, Gesellschafterliste
• Wesentliche Kunden- und Lieferantenverträge
• Arbeitsverträge, Organigramm, Pensionszusagen
• IT-Systemübersicht, Datenschutzdokumentation (DSGVO-Verzeichnis)
• Bestehende Auditberichte, Zertifikate (z. B. ISO 9001), Versicherungspolicen
• ESG-Nachweise, LkSG-Dokumentation

Auditberichte sind zentrale Nachweisdokumente im VDD-Prozess. Wer sie bereits gepflegt hat, spart in der Durchführungsphase erheblich Zeit.

Wen sollten Sie für eine VDD beauftragen?

Wirtschaftsprüfer übernehmen typischerweise die Financial und Tax Due Diligence, Rechtsanwälte die Legal Due Diligence. Boutique-Berater mit M&A-Fokus koordinieren oft den Gesamtprozess und bringen Transaktionserfahrung mit, die reine Fachkanzleien manchmal nicht haben.

Kernkriterien bei der Auswahl:

• Nachgewiesene Erfahrung in Ihrer Branche und bei vergleichbaren Transaktionsgrößen
• Klare Methodik: Wie werden Befunde priorisiert? Gibt es eine standardisierte Risk Matrix?
• Vertraulichkeitsprozesse: Wie wird der Datenraum-Zugang geregelt? Wer sieht was?
• Transparente Preisstruktur: Festpreis oder Stundensatz? Was ist im Scope enthalten?
• Referenzen aus abgeschlossenen Transaktionen, idealerweise mit ähnlichem Unternehmenstyp

Red Flags: Anbieter ohne nachweisbare M&A-Referenzen, intransparente Kostenpositionen, fehlende Vertraulichkeitsvereinbarungen oder ein Scope, der nicht schriftlich fixiert wird. Holen Sie mindestens zwei Angebote ein und vergleichen Sie nicht nur den Preis, sondern auch den geplanten Prüfumfang und die Lieferobjekte.

Was kostet eine Vendor Due Diligence in Deutschland?

Die Kosten hängen von Unternehmensgröße, Prüfumfang und Anzahl der Teilbereiche ab. Hinzu kommen Vor-Ort-Audits, Stundensätze der Berater und der interne Vorbereitungsaufwand. Qualifizierungskosten in der Praxis liegen je nach Umfang und Branche bei rund 2.000–15.000 Euro pro Prüfung. Für vollständige VDDs bei mittelständischen Unternehmen muss mit deutlich höheren Kosten gerechnet werden; genaue Budgets variieren je nach Prüfumfang und Komplexität.

| Mittelständisches Unternehmen (5–50 Mio. € Umsatz) | Financial, Legal, Tax, Commercial (4 Teilbereiche) | — |

| — | Vollständige VDD inkl. IT/Cyber, HR, ESG | — |

Kostensenkung ist möglich: Ein gut vorbereiteter Datenraum reduziert den Prüfaufwand der Berater direkt. Verhandeln Sie einen Festpreis für den Kern-Scope und klären Sie vorab, welche Zusatzleistungen gesondert berechnet werden. Für weitere Informationen zu Kosten beim Unternehmensverkauf lohnt sich ein Blick auf die entsprechenden Übersichten.

Praktische Checkliste: Was Sie vor einer VDD vorbereiten sollten

Ein vollständiges Drittanbieter-Inventar und gepflegte Stammdaten sind Grundlage jeder validen Prüfung. Viele Prüflücken entstehen durch fehlendes Stammdatenmanagement und unklare Zugriffslisten auf kritische Systeme. Beginnen Sie deshalb mit dem Aufräumen, bevor externe Prüfer kommen.

Finanzen und Steuern:

• Jahresabschlüsse (HGB) der letzten drei bis fünf Jahre, testiert
• Aktuelle BWA und Liquiditätsplanung
• Steuerbescheide, laufende Betriebsprüfungen, Verrechnungspreisdokumentation
• Kreditverträge, Bürgschaften, außerbilanzielle Verpflichtungen

Recht und Gesellschaft:

• Aktueller Gesellschaftsvertrag, Handelsregisterauszug, Gesellschafterliste
• Wesentliche Kunden-, Liefer- und Kooperationsverträge
• Laufende oder drohende Rechtsstreitigkeiten, Schiedsverfahren
• Schutzrechte (Marken, Patente, Lizenzen)

Personal und Organisation:

• Organigramm, Schlüsselpersonenübersicht
• Muster-Arbeitsverträge, Tarifbindungen, Betriebsvereinbarungen
• Pensionszusagen und sonstige Versorgungsverpflichtungen

IT und Datenschutz:

• IT-Systemübersicht und Netzwerkarchitektur
• DSGVO-Verzeichnis der Verarbeitungstätigkeiten, Datenschutzerklärungen
• Sicherheitszertifikate, Penetrationstests, Vorfallsberichte

ESG und Compliance:

• LkSG-Risikoanalyse und Sorgfaltspflichtnachweise
• Umweltgenehmigungen, Zertifikate (z. B. ISO 14001)
• Verhaltenskodex, Hinweisgebersystem

Interne Eskalationsregel: Wenn ein Prüfer einen kritischen Befund meldet, entscheidet der Geschäftsführer innerhalb von 48 Stunden, ob der Sachverhalt vorab bereinigt, im Report offengelegt oder mit einer Erläuterung versehen wird. Keine Befunde einfach aussitzen.

Für eine detaillierte Übersicht der Prüfbereiche beim GmbH-Kauf finden Sie ergänzende Checklisten, die auch aus Käufersicht hilfreich sind.

Fact Book oder Vendor Due Diligence: Was passt wann?

Ein Fact Book ist ein vom Verkäufer erstelltes Informationsdokument, das wesentliche Unternehmenskennzahlen, Marktdaten und operative Eckpunkte zusammenfasst. Es ist kein unabhängig geprüftes Dokument, sondern eine strukturierte Selbstdarstellung. Eine VDD hingegen wird von unabhängigen Dritten erstellt und enthält eine kritische Risikobewertung.

Wann reicht ein Fact Book?

• Transaktion unter 2 Mio. Euro Kaufpreis
• Bekannter Käufer mit eigener starker Due-Diligence-Kapazität
• Einfache Unternehmensstruktur ohne komplexe Vertragswerke oder regulatorische Besonderheiten

Wann ist eine vollständige VDD nötig?

• Mehrere Kaufinteressenten im Bieterprozess (Auktion)
• Komplexe Unternehmensstruktur, internationale Aktivitäten oder regulierte Branche
• Verkäufer möchte Garantie- und Haftungsrisiken aktiv begrenzen
• Transaktionsvolumen ab etwa 5 Mio. Euro aufwärts

Beide Formate schließen sich nicht aus. Viele Verkäufer starten mit einem Fact Book für die erste Käuferansprache und beauftragen die VDD parallel oder kurz danach.

Welche deutschen Regulierungen bei der VDD relevant sind

Vier Regelwerke prägen derzeit die Prüfanforderungen in Deutschland besonders stark.

NIS-2 und DORA erhöhen die Bedeutung von Cyber-Due-Diligence für Drittanbieter erheblich. Wer als Verkäufer kein gepflegtes Drittanbieter-Inventar vorweisen kann, riskiert Preisabzüge oder sogar den Abbruch der Transaktion durch einen sorgfältigen Käufer.

Praktisch bedeutet das: Bereinigen Sie DSGVO-Lücken, bevor der Datenraum geöffnet wird. Stellen Sie LkSG-Nachweise zusammen, auch wenn Ihr Unternehmen noch unter den gesetzlichen Schwellenwerten liegt, denn Käufer prüfen das zunehmend vorsorglich. Für IT-Themen gilt: Ein aktueller Penetrationstest und ein dokumentiertes Sicherheitskonzept sind heute Mindeststandard in jeder ernsthaften Transaktion.

Lieferantenbeurteilungen in Deutschland orientieren sich an Normen wie DIN EN ISO 9001:2015, die eine systematische Bewertung und Überwachung externer Anbieter fordern. Wer diese Normen bereits lebt, hat im VDD-Prozess einen klaren Vorsprung.

Wichtige Erkenntnisse

Eine Vendor Due Diligence stärkt die Verhandlungsposition des Verkäufers, beschleunigt den Abschluss und reduziert das Haftungsrisiko, sofern der Datenraum vollständig und strukturiert vorbereitet ist.

Was Verkäufer bei VDD oft unterschätzen

Die meisten Artikel zur Vendor Due Diligence beschreiben den Prozess korrekt. Was sie selten benennen: Der größte Fehler passiert nicht in der Prüfung selbst, sondern in den Wochen davor.

Verkäufer, die ihren Datenraum erst befüllen, wenn der Käufer schon wartet, verlieren die Kontrolle über den Prozess. Zeitdruck erzwingt Kompromisse: Dokumente werden unvollständig hochgeladen, Erklärungen zu kritischen Befunden wirken hastig, und der Käufer merkt, dass hier nachgebessert wurde. Das kostet Vertrauen, und Vertrauen kostet Kaufpreis.

Ein zweiter Punkt, der unterschätzt wird: Due Diligence endet nicht mit dem Report. Wer nach Abschluss keine Nachprüfungen bei Vertragsänderungen einplant, riskiert, dass dynamische Risiken unentdeckt bleiben. Für Verkäufer bedeutet das konkret: Garantieklauseln im Kaufvertrag sollten sich auf den Stand des VDD-Reports beziehen, nicht auf einen späteren Zeitpunkt.

Und noch etwas: Viele Verkäufer beauftragen die VDD zu spät, nämlich erst wenn ein konkreter Käufer am Tisch sitzt. Dann fehlt die Zeit, Befunde zu bereinigen. Wer die Prüfung sechs bis zwölf Monate vor dem geplanten Marktauftritt startet, hat den Spielraum, strukturelle Probleme zu lösen, statt sie nur zu erklären.

Wie Nachfolgehaus Verkäufer beim Unternehmensverkauf begleitet

Wer eine GmbH in Deutschland verkaufen möchte, steht vor einer klaren Frage: Wie viel Vorbereitung ist nötig, und wer hilft dabei? Nachfolgehaus bietet Verkäufern einen strukturierten Prozess, der genau dort ansetzt, wo die meisten Unsicherheiten entstehen.

Der Einstieg ist kostenlos: Verkäufer können ihre GmbH anonym prüfen und bewerten lassen, ohne Maklergebühren zu zahlen. Der automatisierte Bewertungsrechner liefert eine erste Einschätzung des Unternehmenswerts innerhalb von 24 Stunden. Danach begleitet Nachfolgehaus den gesamten Verkaufsprozess, von der Datenraumvorbereitung über die Käufersuche bis zur notariellen Anteilsübertragung. Geprüfte Investoren, DSGVO-konforme Kommunikation und ein klarer Ablauf ohne versteckte Kosten für den Verkäufer.

Wenn Sie Ihr Unternehmen strukturiert und diskret verkaufen möchten, starten Sie jetzt mit einer kostenlosen Prüfung auf Nachfolgehaus.

Nützliche Quellen und weiterführende Links

• NIST Cybersecurity Supply Chain Management: Due Diligence Assessment Quick-Start Guide: Methodischer Leitfaden für Lieferketten-Risikoprüfungen nach NIST SP 800-161, nützlich für IT/Cyber-Bausteine der VDD.
• Risikobewertung von Lieferanten: Risiken bewerten und verwalten (Ivalua): Praxisorientierter Überblick zur systematischen Lieferantenrisikobewertung, inklusive LkSG-Bezug.
• Vendor Due Diligence (VDD) | Comply Glossary: Klare Begriffsdefinition und Prozessübersicht aus Compliance-Perspektive.
• NIS-2 Supply Chain / Third-Party Risk Management Guide: Aktueller Leitfaden zu Drittanbieter-Cyberrisiken unter NIS-2 und DORA.
• Due Diligence beim GmbH-Kauf: Prüfumfang, Ablauf & Checkliste | Nachfolgehaus: Vertiefender Leitfaden zu Prüfbereichen aus Käufer- und Verkäufersicht.
• KI in der Due Diligence: Was 2026 Standard ist | Nachfolgehaus: Erklärt, welche Datenformate und Metadaten KI-Tools für die Prüfung benötigen.
• Unternehmensverkauf: Diese Kosten müssen Sie einplanen | Nachfolgehaus: Übersicht zu allen relevanten Kosten beim GmbH-Verkauf, ergänzend zu den VDD-Budgets.

Empfehlung

• GmbH-Verkauf richtig vorbereiten: Die vollständige Checkliste | Nachfolgehaus
• Due Diligence: Was Käufer wirklich prüfen | Nachfolgehaus
• GmbH verkaufen — Anfrage starten | Nachfolgehaus
• Kostenlose Checkliste Unternehmensverkauf 2026 — Download | Nachfolgehaus