M&A Due Diligence: Der vollständige Prozess in 8 Workstreams

Eine Due Diligence (DD) entscheidet 70 % aller M&A-Transaktionen — entweder über das Closing oder über die finale Preisanpassung. Dieser Leitfaden zeigt den vollständigen DD-Prozess: die acht Workstreams, die 200+ Items pro Stream, die typischen Red Flags und wie 2026 digitale Tools die DD-Effizienz um 50 % steigern.

Inhaltsverzeichnis

1. Was ist Due Diligence — und was nicht?
2. Die 8 Workstreams im Überblick
3. Stream 1: Finance DD
4. Stream 2: Legal DD
5. Stream 3: Tax DD
6. Stream 4: Commercial DD
7. Stream 5: Operations DD
8. Stream 6: HR DD
9. Stream 7: IT/Tech DD
10. Stream 8: ESG/Compliance DD
11. Red Flags & Materiality-Schwellen
12. Der digitale DD-Prozess 2026

1. Was ist Due Diligence — und was nicht?

Due Diligence ist der strukturierte Prüfprozess eines Käufers, mit dem er das Zielunternehmen vor Vertragsabschluss verifiziert. Sie dient drei Zwecken:

1. Validierung des Kaufpreises: Sind die Annahmen aus dem Information Memorandum belastbar?
2. Risiko-Identifikation: Welche Verbindlichkeiten, Streitigkeiten, Compliance-Risiken existieren?
3. Closing-Bedingungen: Welche Garantien, Freistellungen und Conditions Precedent sollen in den SPA?

Was DD nicht ist: Eine Wirtschaftsprüfung. Eine DD prüft nicht jede Buchung, sondern arbeitet stichprobenbasiert mit Materiality-Schwellen. Eine vollständige Wirtschaftsprüfung kostet das Drei- bis Fünffache und liefert für M&A-Zwecke nicht den richtigen Output.

Käufer-DD vs. Verkäufer-DD (Vendor DD)

In Auktionsprozessen lassen Verkäufer zunehmend eine eigene Vendor DD (VDD) erstellen, die allen qualifizierten Käufern zur Verfügung gestellt wird. Vorteile:

• Verkäufer kontrolliert die Datenkonsistenz
• Käufer-DDs werden auf Validierung statt Discovery verkürzt (DD-Dauer 4–6 Wochen statt 8–14)
• Garantien-Risiko sinkt für Verkäufer

VDD-Kosten: CHF 80'000–250'000, abhängig von Unternehmensgrösse. Lohnt sich ab CHF 10 Mio. Transaktionsvolumen.

2. Die 8 Workstreams im Überblick

Eine vollständige M&A-DD umfasst typischerweise diese acht Workstreams:

| Stream | Anzahl Items | Typische Dauer | Lead | Output | |--------|--------------|----------------|------|--------| | Finance | 45 | 3–5 Wochen | Big-4-Wirtschaftsprüfer | Q-of-E-Report, Net-Debt, Working Capital | | Legal | 35 | 4–6 Wochen | Anwaltskanzlei | Legal-DD-Bericht, Risk-Matrix | | Tax | 25 | 2–4 Wochen | Steuerberater | Tax-Memorandum, Tax-Risiken | | Commercial | 30 | 4–6 Wochen | M&A-Berater | Markt-Analyse, Wettbewerbs-Position | | Operations | 25 | 3–4 Wochen | Industriespezialist | Ops-Report, Kapazitäts-Analyse | | HR | 20 | 2–3 Wochen | HR-Spezialist | HR-Risk-Matrix, Personalbestand | | IT/Tech | 25 | 3–4 Wochen | IT-Auditor | IT-DD-Report, Tech-Stack-Analyse | | ESG/Compliance | 15 | 2–3 Wochen | Compliance-Officer | ESG-Score, Compliance-Gaps |

Gesamt: ~220 Items, parallel abgearbeitet in 8–14 Wochen, koordiniert über zentralen DD-Steering-Call (1×/Woche).

3. Stream 1: Finance DD

Die Finance DD ist der zeitintensivste und für den Kaufpreis wichtigste Workstream. Sie umfasst:

Quality of Earnings (Q-of-E)

Das Herzstück. Hier wird das ausgewiesene EBITDA in ein "normalisiertes" EBITDA umgerechnet:

• Owner Compensation Adjustment: Eigentümergehalt wird auf marktüblichen Geschäftsführerlohn normalisiert
• Family-related expenses: Familienfahrzeuge, Privatreisen, ungenutzte Mitarbeiter werden bereinigt
• Non-recurring items: Einmaleffekte (Klagen, Restrukturierungen, Asset-Disposals) werden entfernt
• Run-rate adjustments: Mid-year-Hires, Akquisitionen, Schliessungen auf 12-Monats-Run-Rate gerechnet
• Pro-forma Adjustments: Stand-alone-Kosten als unabhängige Einheit (zusätzliche Geschäftsführung, Versicherungen, Audit)

Der Q-of-E-Report ist 30–60 Seiten und enthält eine "EBITDA-Brücke" vom ausgewiesenen zum bereinigten EBITDA.

Working Capital Analysis

Definition des "normalised working capital level": Wie hoch muss das Working Capital am Closing-Tag sein, um den Betrieb normal zu führen? Bei Abweichung: Kaufpreis-Anpassung Euro-für-Euro.

Methodik:

• 24-Monats-Trendanalyse von Forderungen, Vorräten, Verbindlichkeiten
• Saisonalität glätten (Durchschnitts-Working-Capital der letzten 12 Monate)
• Outliers entfernen (Einmal-Effekte)
• Resultat: Working-Capital-Targe

Net Debt Analysis

Was zählt als "Debt-like Items"? Die Liste wird verhandelt:

• Bankdarlehen, Schuldverschreibungen → eindeutig Debt
• Pensionsverbindlichkeiten (BVG-Unterdeckung) → in CH meist Debt-like
• Gewährleistungsrückstellungen → manchmal Debt-like
• Steuerrückstellungen → manchmal Debt-like
• Operating Leases → seit IFRS 16 / FER 30 oft Debt-like

Eine "Cash-free, Debt-free" Bewertung subtrahiert Net Debt vom Enterprise Value.

Forecast Validation

Die Cashflow-Projektion aus dem Information Memorandum wird gegen historische Daten und Marktstandards verifiziert:

• Wachstumsrate vs. Branchenindex
• EBITDA-Margen-Entwicklung vs. Peer-Group
• CAPEX vs. Abschreibungen (langfristig 1:1 für Steady-State-Unternehmen)
• Working-Capital-Entwicklung vs. Umsatz

Top-Items in der Finance-DD-Checkliste

1. Testierte Jahresabschlüsse 3 Jahre + Q1-Zwischenabschluss
2. Konsolidierungspakete (alle Tochtergesellschaften)
3. Monatliche Management-Reports 24 Monate
4. Detaillierte Kreditoren- und Debitoren-Listen
5. Kreditverträge inkl. Covenants
6. Investitionsbudgets 5 Jahre
7. Steuererklärungen 5 Jahre
8. Wirtschaftsprüfer-Management-Letter
9. Working-Capital-Entwicklung 24 Monate
10. CAPEX-Liste 5 Jahre

4. Stream 2: Legal DD

Corporate Documents

• Statuten, Aktionärbindungsvertrag, Organisationsreglement
• Gesellschafterversammlung-Protokolle 5 Jahre
• VR-Beschlüsse 3 Jahre
• Kapital-Erhöhungen, Wandelanleihen, Optionsrechte

Material Contracts

Die "Top-20-Verträge" werden detailliert geprüft:

• Top-Kundenverträge (Kunden mit > 5 % Umsatz)
• Top-Lieferantenverträge
• Mietverträge (alle Standorte)
• Distributorenverträge
• Lizenzverträge (eingehend & ausgehend)

Roter Flag: "Change of Control"-Klauseln. 30 % aller KMU-Verträge enthalten Klauseln, die Vertragsauflösung bei Eigentümerwechsel erlauben. In der DD identifiziert, im SPA als "Material Adverse Change" abgesichert oder vor Closing umverhandelt.

Litigation & Disputes

• Anhängige Rechtsstreitigkeiten
• Schiedsgerichtsverfahren
• Behördliche Untersuchungen
• Verwaltungsverfahren

Die letzten 5 Jahre werden geprüft, mit Streitwert > CHF 50'000 (typische Materiality-Schwelle).

IP & Brands

• Markenrechte: Inhaber, Schutzgebiet, Verlängerungsdatum
• Patente: Familien, Schutzgebiete, Verlängerungs-Pipeline
• Domain-Rechte: Registrar, Eigentümer
• Software-Lizenzen: Eigenkreationen vs. Open-Source-Compliance

Corporate Governance

• Beratungsverträge mit dem Inhaber (oft mit Wettbewerbsverbot, das nach Closing wirkt)
• D&O-Versicherungen
• Compliance-Programme

5. Stream 3: Tax DD

Die Tax DD prüft 5–7 Jahre rückwirkend auf:

Bundessteuern (DBG)

• Direkte Bundessteuer-Veranlagungen
• Gewinnsteuer-Berechnung, Verlustvorträge
• Beteiligungsabzug (Art. 69 DBG)
• Steuerruling-Bestätigungen

Kantonale Steuern

• Kantonale Gewinnsteuer (zwischen 11 % ZG und 22 % BE)
• Kapitalsteuer (zwischen 0,1‰ und 5‰)

MWSt

• MWSt-Abrechnungen 5 Jahre
• Vorsteuer-Abzugs-Korrektheit
• Gemischte Verwendung (Privatanteil)
• Abrechnungsmethodik (Saldosteuersatz vs. effektiv)

Verrechnungssteuer (VSt)

• VSt-Abrechnungen auf Dividenden, Zinsen, Lizenzen
• Vorlagepflichten

Lohnabgaben

• AHV/IV/EO/ALV-Abrechnungen
• Quellensteuer für ausländische Mitarbeiter
• Lohnausweise (alle Mitarbeiter, alle Jahre)

Rote Flags Steuern

• Versteckte Gewinnausschüttungen (Privatfahrzeuge, übermässiger Eigentümerlohn)
• Fehlende Fremdvergleichs-Dokumentation bei Geschäften mit Verwandten
• BVG-Auffüllungen, die als Beratungshonorar deklariert wurden
• Internationale Konstrukte ohne Substanz (Briefkasten in CH/Liechtenstein)

6. Stream 4: Commercial DD

Markt-Analyse

• Marktgrösse total, Wachstumsrate, Konsolidierungs-Trends
• Markt-Segmentierung
• Marktanteile Top-5-Anbieter
• Eintritts-Barrieren
• Substitutionsprodukte

Wettbewerbs-Position

• SWOT-Analyse vs. Top-3-Wettbewerber
• USP-Validierung
• Pricing-Power vs. Markt
• Brand-Equity (Net Promoter Score, Bekanntheitsgrad)

Kunden-Analyse

• Top-20-Kunden: Umsatz, Margin, Vertragsdauer, Wachstum
• Kunden-Konzentration: Top-3-Anteil, Top-10-Anteil
• Customer Acquisition Cost (CAC) vs. Lifetime Value (LTV)
• Churn-Rate (vor allem bei SaaS/Subscription-Modellen)

Lieferanten-Analyse

• Top-10-Lieferanten: Volumen, Verhandlungsmacht
• Substitutionsmöglichkeiten
• Single-Source-Risiken

Produkt-/Service-Analyse

• Produkt-Mix-Margen
• Cross-Selling-Potenzial
• Innovations-Pipeline

7. Stream 5: Operations DD

Production & Capacity

• Aktuelle Auslastung (idealerweise 70–85 %)
• Kapazitätsreserven für Wachstum
• Anlagen-Alter, geplante Ersatzinvestitionen
• Maintenance-Backlog

Supply Chain

• Bestandsführung (Just-in-Time vs. Pufferlager)
• Lieferantenketten-Resilienz
• Geografische Konzentration

Quality

• Qualitätskennzahlen (First-Pass-Yield, Reklamationsquote)
• Zertifizierungen (ISO 9001, ISO 13485 für Medizintechnik, IATF 16949 für Automotive)
• Reklamations- und Garantie-Rückstellungen

Standort

• Eigentümer- vs. Mietverhältnisse
• Mietvertragsdauer und Verlängerungsoptionen
• Standort-Konzentrationsrisiko
• Umweltgutachten (Altlasten, Bodenkontamination)

8. Stream 6: HR DD

Personalbestand

• Mitarbeiterliste (alle Personen, anonymisiert)
• Vollzeitäquivalente (FTE) nach Funktion
• Personalkosten-Anteil am Umsatz
• Mitarbeiterfluktuation (gesund: 5–10 % p.a.)

Schlüsselpersonen

• Top-10-Mitarbeiter (Umsatz-Träger, Fachexperten, technische Schlüsselpositionen)
• Key-Person-Risiko: Was passiert, wenn diese Person geht?
• Retention-Programme (Boni, Aktien-Optionen)

Verträge

• Standardanstellungsvertrag (Kündigungsfrist, Wettbewerbsverbot, IP-Klauseln)
• Inhaberverträge (Geschäftsführungsvertrag, Beratervertrag nach Closing)
• Stille Beteiligungen / Phantom Shares

Vorsorge

• Pensionskasse: Stiftung, Reglemente, Deckungsgrad
• Unterdeckung als Debt-like Item
• Vorzeitige Pensionierungen
• Lohngarantien

Compliance

• Lohngleichheits-Analyse (gemäss BFI 2.0+)
• Arbeitszeit-Compliance
• Personenbezogene Daten (DSG-Konformität)

9. Stream 7: IT/Tech DD

Tech-Stack

• Programmiersprachen, Frameworks, Versionsstände
• Cloud-Provider, Hosting-Architektur
• Datenbank-Systeme, Datenvolumen
• API-Schnittstellen-Inventar

Software-Compliance

• Open-Source-Lizenz-Compliance (GPL, AGPL Prüfung)
• Kommerzielle Lizenzen (Microsoft, Oracle, Adobe etc.)
• Software-as-a-Service-Verträge

Cybersecurity

• Penetration-Tests in den letzten 24 Monaten
• Security-Incidents (Datenpannen, DDoS)
• Backup-Strategie und Disaster-Recovery
• Multi-Faktor-Authentication-Coverage
• Endpoint-Detection-Response (EDR)

Datenschutz

• Verarbeitungsverzeichnis (RoPA)
• Datenschutzfolgeabschätzung (DSFA) für Hochrisiko-Verarbeitungen
• Auftragsverarbeitungsverträge (AVV) mit allen Drittanbietern (Schrems-II-Compliance bei US-Anbietern)
• DPO-Bestellung (Datenschutzbeauftragter)

IT-Modernisierungs-Schuld

• Legacy-Systeme (über 10 Jahre alt)
• Geschäftskritische Single-Points-of-Failure
• Technische Schuld (Code-Coverage, Test-Suite-Vollständigkeit)
• Dokumentations-Qualität

10. Stream 8: ESG/Compliance DD

Environmental

• CO2-Footprint (Scope 1, 2, 3)
• Energie-Effizienz-Massnahmen
• Abfall-Management
• Wasser-Verbrauch
• ISO 14001 Zertifizierung

Social

• Arbeitsbedingungen (Whistleblower-Programme, Hotlines)
• Lieferketten-Compliance (Modern Slavery Act für UK-Verkäufe, KSchG-Compliance)
• Diversität & Inklusion (D&I-KPIs)
• Community-Engagement

Governance

• Compliance-Officer und Reporting-Struktur
• Anti-Korruptions-Programme
• Sanktions-Compliance (OFAC, EU-Sanktionen)
• Whistleblowing-System

Schweiz-spezifische Compliance

• Geldwäscherei-Gesetz (GwG): Risikobewertung, KYC-Programme
• Lebensmittelgesetz / Pharmagesetz (branchenspezifisch)
• Bankengesetz / Versicherungsaufsichtsgesetz (für Finanzdienstleister)
• Energie-Gesetz (für Energieversorger)

11. Red Flags & Materiality-Schwellen

Materiality (Wesentlichkeit)

In der DD wird mit Materiality-Schwellen gearbeitet, um Stunden-Inflation zu vermeiden. Standard 2026:

| Bereich | Materiality | |---------|-------------| | Einzelne Buchung | 1 % EBITDA oder CHF 50'000 | | Vertrag | CHF 100'000 jährlicher Umsatz oder Cost | | Rechtsstreit | CHF 50'000 Streitwert | | HR-Vertrag | Top-10-Personalkosten |

Top-15-Red-Flags in KMU-DD

1. Top-1-Kunde > 30 % Umsatz — Konzentrationsrisiko, Earn-Out-relevant
2. Pensionskassen-Unterdeckung > 100 % — Debt-like, kann CHF 1 Mio.+ kosten
3. Schwarz-Geld-Vergangenheit — Nicht deklarierte Bareinnahmen Hotellerie/Gastro
4. Privater Eigentumsverbrauch nicht aufgerechnet — Familienauto, Privatreisen
5. Inhaber-Loan ohne Zinsen — Versteckte Gewinnausschüttung
6. Change-of-Control in Top-Verträgen — Nicht beziehbare Vertragslaufzeiten
7. Working-Capital-Saisonalität nicht geglättet — Bewertungsverzerrung 5–15 %
8. Open-Source-AGPL in Code-Base — Bei kommerzieller Nutzung Lizenz-Issue
9. Single-Source-Lieferant für Kritisches — Operations-Risiko
10. Mitarbeiterfluktuation > 25 % — Kulturelles Problem oder Vergütungs-Issue
11. Anhängige Klage > 10 % EBITDA — Garantien-relevant
12. Wirtschaftsprüfer-Management-Letter mit "Material Weakness" — Internal Controls
13. Zwei Geschäftsabschlüsse in einer Periode — Anpassung der Bilanz vor DD?
14. Plötzliche EBITDA-Steigerung im Geschäftsjahr vor Verkauf — "Window-Dressing"
15. Inkonsistenzen zwischen Steuererklärung und Wirtschaftsprüfung — Steuer-Risiko

Was tun, wenn ein Red Flag auftaucht?

1. Quantifizieren: CHF-Wert auf den Red Flag setzen
2. Bewertungs-Mindernd: Vom Kaufpreis abziehen oder
3. Vertraglich absichern: Spezifische Garantie / Indemnity in den SPA
4. Closing-Bedingung: Resolution vor Closing erforderlich
5. Walk-Away: Bei Material Adverse Change > 20 % EBITDA-Impact

12. Der digitale DD-Prozess 2026

Was 2020 noch ein 4-Wochen-Marathon mit Excel-Trackern war, ist heute eine integrierte Plattform.

Klassischer Prozess (vor 2020)

• Datenraum: Datasite oder Intralinks (USD 30K–80K pro Deal)
• DD-Tracking: Excel-Listen pro Workstream, manuell zusammengeführt
• Status-Reports: Berater liefern PowerPoint pro Woche
• Q&A-Management: E-Mail-Pingpong, oft mit verlorenen Threads
• Audit-Trail: Manuell rekonstruiert auf Anfrage

Probleme: 50 % der DD-Zeit ging für Administration drauf. 30 % der DDs hatten dokumentierte Lücken im Audit-Trail.

Digital DD 2026 (Mergixa-Ansatz)

• Zentraler Datenraum mit granularen Berechtigungen (Watermark, View-Only, Download-Tracking)
• DD-Workstream-Health-Dashboard: Echt-Zeit-Status pro Stream (grün/gelb/rot)
• AI-Q&A-Assist: AI klassifiziert eingehende Q&A nach Workstream und Priorität, schlägt Antworten basierend auf Datenraum-Inhalt vor
• Audit-Trail out-of-the-box: Jede Datei-Ansicht, jeder Q&A-Eintrag, jede Status-Änderung lückenlos protokolliert
• Auto-Report: Wöchentliche DD-Status-PDFs auf Knopfdruck

Resultat: 50 % weniger Admin-Zeit, 30 % schnellerer DD-Abschluss, 100 % audit-fähiger Trail.

Digitale DD-Effizienz-Hebel

1. Standardisierte DD-Checklisten pro Branche (statt jedes Mal neu erfinden)
2. Vorlagen für Q&A-Antworten (Knowledge-Base aus Vorgängern)
3. Automatisierte Datenextraktion aus PDF-Verträgen (Vertragsdauer, Change-of-Control, Wert)
4. Risk-Score pro Workstream in Echtzeit
5. Mobile App für Inhaber zum Approval von Q&A-Antworten unterwegs

Praxistipp: Generieren Sie Ihre branchenspezifische DD-Checkliste mit dem Mergixa-DD-Checklisten-Generator — kostenlos, mit Excel-Export.

Fazit: 5 Prinzipien einer erfolgreichen DD

1. Strukturieren Sie alle 8 Workstreams parallel. Sequenzielle DD dauert 4× länger.
2. Definieren Sie Materiality-Schwellen vor DD-Start. Vermeidet Hour-Inflation.
3. Identifizieren Sie die Top-5-Red-Flags früh. Diese werden den Deal entscheiden.
4. Nutzen Sie digitale Plattformen für Datenraum, Q&A und Audit-Trail.
5. Briefen Sie Verkäufer-Team auf Materialität — eine Unterstützungs-Frage in fünfter Woche kostet Vertrauen.

Weiter lesen: Unternehmensverkauf Schweiz 2026 — der vollständige Leitfaden für KMU-Inhaber.

Werkzeug: DD-Checkliste-Generator — branchen-tailored, 200+ Items, Excel-Export.

Über Mergixa: Mergixa ist die Schweizer M&A-Plattform mit DD-Workstream-Health, AI-Q&A-Assist und lückenlosem Audit-Trail. Mehr unter mergixa.ch.