IT-Due-Diligence bei M&A
Was Sie über die IT des Zielunternehmens wissen müssen, bevor Sie unterschreiben.
Dazugehörige Themen:
IT Due Diligence – das Fundament erfolgreicher Unternehmensintegration
Die IT ist im M&A-Prozess selten ein Dealbreaker – aber oft ein unterschätzter Preistreiber. Verschlissene Systeme, teure Verträge, Abhängigkeiten vom Verkäufer und offene Compliance-Themen zeigen sich erfahrungsgemäß erst nach dem Closing, wenn der Verhandlungsspielraum weg ist. Wir bewerten die IT-Landschaft des Zielunternehmens vor der Unterschrift – neutral, strukturiert und mit Blick darauf, was jeder Befund für Kaufpreis und Integration bedeutet.
Vor einer Unternehmenstransaktion ist eine detaillierte und neutrale IT-Due-Diligence unerlässlich.
Was steckt wirklich in der IT des Zielunternehmens – bevor Sie unterschreiben?
Die meisten M&A-Transaktionen bewerten Finanzen, Kunden und Markt mit großer Sorgfalt. Die IT bleibt dabei oft unterschätzt – obwohl sie häufig die teuersten Überraschungen nach dem Closing bereithält. bitformer macht IT-Risiken sichtbar, bevor sie Ihre Transaktion belasten.
Eine oberflächliche Risikoanalyse reicht dafür nicht aus. Erforderlich ist ein Ansatz, der neben den IT-Prozessen auch Strategie, Personal, Anwendungen und Infrastruktur erfasst und dabei sowohl Einsparpotenziale als auch notwendige Investitionen benennt.
Richtig durchgeführt, schafft sie Transparenz und bildet die Basis für fundierte Entscheidungen. Investoren profitieren von einer besseren Risikominimierung, der Identifikation von Synergiepotenzialen und einer beschleunigten Integration der IT des Zielunternehmens.
Das Problem
IT-Risiken, die erst nach dem Closing sichtbar werden, sind die teuersten
Ein Unternehmen kaufen bedeutet auch, seine technischen Schulden zu kaufen: Veraltete Systeme, auslaufende Lizenzen, Abhängigkeiten vom Alteigentümer oder undokumentierte Eigenentwicklungen. Wer diese Risiken erst nach Signing kennt, hat keine Verhandlungsmasse mehr.
In der Praxis deckt eine strukturierte IT-Due-Diligence in fast jedem Projekt Risiken auf, die im Kaufpreis nicht eingepreist waren – von kurzfristigen Migrationskosten bis zu mehrjährigen Lizenzstreitigkeiten. Die Frage ist nicht ob, sondern wann Sie davon erfahren.
Die acht Risikokacheln
Acht Risiken, die wir prüfen
01 | IT-Investitionsstau
Notwendige Modernisierungen wurden über Jahre aufgeschoben, kritische Systeme sind nicht auf aktuellem Stand, und Kernprozesse laufen mit einem hohen Anteil manueller Workarounds.
Impact: Der Investitionsbedarf materialisiert sich nach dem Closing und belastet den Business Case. Die geplante EBITDA-Verbesserung verschiebt sich um genau die IT-Maßnahmen, die vorher niemand eingeplant hat.
02 | ERP und Kernsysteme
Historisch gewachsene, stark angepasste Systemlandschaften ohne saubere Schnittstellen, dazu Softwarelizenzen mit Change-of-Control-Klauseln, auslaufende Verträge und fehlende Dokumentation über lizenzierte Nutzungsrechte.
Impact: Die Integration verzögert sich, Synergien realisieren sich später als geplant, und der Aufwand für Harmonisierung und Systemanpassungen steigt. Lizenzthemen werden im schlechtesten Fall zum mehrjährigen Rechtsstreit.
03 | Carve-out und Separation
Systeme und Daten sind nicht sauber getrennt, es bestehen komplexe Verflechtungen mit bestehenden Konzernstrukturen, und eine belastbare TSA- und Transition-Strategie fehlt. Shared Services, gemeinsam genutzte Infrastruktur oder ERP-Instanzen fallen beim Closing weg, ohne dass jemand sie auf dem Radar hatte.
Impact: Der Deal verzögert sich durch eine unklare Separation, und die Separationskosten überschreiten die ursprüngliche Planung.
04 | Skalierbarkeit und technische Schulden
Hoher manueller Aufwand in den Kerngeschäftsprozessen, technische Altlasten, die eine schnelle Weiterentwicklung verhindern, und Systeme, die nicht auf künftiges Wachstum ausgelegt sind.
Impact: Wachstum ist nur mit überproportional steigenden Kosten möglich. Die Wertsteigerung wird durch technische Altlasten ausgebremst, statt vom Systemhebel zu profitieren.
05 | IT-Betriebsmodell
Unklare Verantwortlichkeiten und fehlende Governance, eine zentrale Abhängigkeit von einzelnen Schlüsselpersonen, und Wissen, das weder ausreichend dokumentiert noch nachhaltig gesichert ist.
Impact: Das Risiko operativer Störungen nach der Transaktion steigt, und Integrations- wie Transformationsmaßnahmen verzögern sich, weil die Organisation sie nicht tragen kann.
06 | Cyber Security, Datenschutz und Compliance
Keine belastbare Bewertung aktueller Schwachstellen, fehlendes Monitoring und eine unklare Vorfallshistorie. Sicherheitsmaßnahmen sind nicht systematisch umgesetzt, dazu kommen DSGVO-Lücken, fehlende Verarbeitungsverzeichnisse und nicht konforme Systemkonfigurationen.
Impact: Eine unklare Sicherheitslage ist ein Transaktionsrisiko. Nach dem Closing liegen sowohl der Stabilisierungsaufwand als auch das regulatorische Risiko beim Käufer.
07 | Daten und Steuerbarkeit
Inkonsistente Datenmodelle über die zentralen Systeme hinweg, manuelles Reporting ohne zentrale Validierung und fehlende Transparenz über die entscheidenden Kennzahlen.
Impact: Die Managementsicht nach dem Closing bleibt eingeschränkt. Performance und Entwicklung des Unternehmens lassen sich nur mit begrenzter Verlässlichkeit beurteilen.
08 | Integrationsfähigkeit
Keine definierte Zielarchitektur und keine Integrationsstrategie, heterogene Systeme und Prozesse ohne Standardisierung, wenig Erfahrung mit Transformation. Dazu Systeme, die auf den ersten Blick kompatibel wirken, bei näherer Betrachtung aber eine vollständige Migration erfordern.
Impact: Die Post-Merger-Integration verzögert sich, Synergien werden später realisiert, und der Aufwand für Koordination, Migration und Harmonisierung liegt über dem Ansatz im Business Case.
Unser Vorgehen
Strukturiert, schnell, ohne Betrieb zu stören
Eine IT-Due-Diligence läuft parallel zum laufenden Transaktionsprozess unter Zeitdruck. Unser Vorgehen ist darauf ausgelegt.
Woche 1
Kick-off & Dokumentenanalyse
Gemeinsames Briefing mit Käuferseite und M&A-Beratern: Fokusthemen, Zugangssituation, Zeitplan.
Parallel: strukturierte Auswertung verfügbarer Unterlagen aus dem Datenraum – Systemlisten, Verträge, IT-Organigramme, Security-Berichte.
Woche 1-2
Experteninterviews auf Zielseite
Strukturierte Interviews mit IT-Leitung, Systemverantwortlichen und – soweit möglich – Schlüsselpersonen aus Fachabteilungen.
Ziel: Das informelle Wissen erheben, das in keiner Dokumentation steht, aber entscheidend für die Risikobewertung ist.
Woche 2-3
Technische Analyse & Risikobewertung
Auswertung aller gesammelten Informationen: Systemlandschaft, Vertragswerk, Sicherheitslage, Abhängigkeiten, technische Schulden. Jedes identifizierte Risiko wird nach Eintrittswahrscheinlichkeit, finanziellem Auswirkungspotenzial und Zeitkritikalität bewertet.
Woche 3-4
Bericht & Empfehlungen
Strukturierter IT-Risikobericht mit priorisierten Handlungsempfehlungen – aufbereitet für Kaufpreisverhandlung, Legal-Team und Geschäftsführung.
Auf Wunsch präsentieren wir die Ergebnisse direkt im Deal-Team und beantworten Rückfragen.
Warum IT-Due-Diligence
Mit IT-Due-Diligence vs. ohne
ohne IT-Due-Diligence
- IT-Risiken werden erst nach Closing sichtbar, wenn keine Verhandlungsmasse mehr besteht
- Abhängigkeiten vom Alteigentümer gefährden die operative Handlungsfähigkeit ab Tag 1
- Lizenz- und Compliance-Lücken werden zur Käuferhaftung
- Integrationskosten überraschen, der Synergieplan muss revidiert werden
- IT-Team beider Seiten starten ohne gemeinsame Ausgangsbasis
Mit bitformer IT-Due-Diligence
- Risiken sind vor Signing bekannt und fließen in Kaufpreis oder Garantien ein
- Abhängigkeiten sind dokumentiert, die Day-1-Planung baut gezielt darauf auf
- Compliance-Lücken sind identifiziert, damit kann dann das rechtliche Team absichern.
- Der Integrationskostenrahmen steht, die Synergieplanung hat eine realistische Basis
- Die Grundlage für den Integration Blueprint ist gelegt
Im Kern geht es um Strategie
- Gibt es eine IT-Roadmap mit nachvollziehbaren Zielen und klaren Verantwortlichkeiten?
- Ist sie mit der Unternehmensstrategie des Käufers kompatibel?
- Wo sind Anpassungen nötig, wo sind sie möglich?
Ein häufig fehlender Bestandteil ist die transparente Übersicht über laufende Verträge, wiederkehrende Kosten und geplante Projektaufwände, also das IT-Budget. IT-Aufwände werden zwar in Kostenrechnung und Bilanz erfasst, verteilen sich aber oft über die Kostenstellen der Fachbereiche oder landen pauschal unter sonstigen Kosten.
Für viele Unternehmen ist es deshalb kaum möglich, die tatsächlichen IT-Ausgaben zu beziffern oder einen belastbaren Forecast zu erstellen. Die Folge ist ein schleichender Investitionsstau, der besonders für den Käufer zum Risiko wird. Genau hier setzt Risiko 01 an.
Vor dem Closing ist nach dem Closing.
Erstgespräch vereinbaren:
In einem 30-minütigen Erstgespräch klären wir gerne zusammen, in welcher Phase Ihres Integrationsprozesses wir den größten Hebel haben. Ohne Verkaufspitch, ohne Verbindlichkeit.
30 Minuten Beratung zu IT Due Diligence – unverbindlich und kostenlos