Die „Due Diligence“ entstammt eigentlichen aus Börsengängen, Finanzierungen oder aus Unternehmensverschmelzungen. Damit wird überprüft, wie die finanziellen und rechtlichen Verhältnisse des Unternehmens stehen. Bei Firmen stehen insbesondere Steuern, Recht und Finanzen im Vordergrund. Zusätzlich wird eine „IT Due Diligence“ durchgeführt, diese beschäftigt sich ausschließlich mit der Technik im Unternehmen.
Systeme werden im Unternehmen beurteilt
Auf jeder IT Due Diligence Checkliste findet sich die Beurteilung von Systemen im Unternehmen als einer der Punkte, welche von großer Bedeutung sind. Es geht um die vorhandene Hardware, Software, Prozesse, Projekte und Netze. Zugleich wird in diesem Zusammenhang auch geprüft, ob die Datenschutzorganisation eines Unternehmens übereinstimmt. Hierbei werden Potenziale und Risiken ermittelt beziehungsweise beurteilt.
Im Rahmen dessen werden unter anderem folgende Dinge überprüft:
- Ordnungsgemäßheit: Systeme (inklusive Buchführung) nach Gesetz
- Datenschutz: Einhaltung der DSGVO in jedem System und Prozess
- Dimensionierung: Zukunftsfähigkeit bestehender Systeme (IT-Compliance)
Hat das Unternehmen die Hoheit über die Daten?
Wenn ein potenzieller Käufer ein IT-Unternehmen kaufen möchte, dann sind IT-Organisation und IT-Infrastruktur von Bedeutung, hierbei geht es darum, welcher Mehrwert besteht oder wie diese Systeme später auch genutzt werden können. Von Bedeutung sind hier nämlich die Daten, denn sollte nach der Übernahme angeordnet werden müssen, dass die Daten gelöscht werden, dann sind diese Systeme in gewisser Hinsicht auch wieder wertlos.
In der IT-Branche scheitern bis zu 60 Prozent der Übernahmen, da auch die Migration von Daten auf andere IT-Systeme nicht möglich ist oder dies mit einem erheblichen technischen oder organisatorischen Aufwand verbunden wäre, welcher in keiner Relation stehen würde. Abgesehen davon, wird das Unternehmen auch Lizenzen haben, welche für den Unternehmensalltag benötigt werden. Hier gilt zu prüfen, ob diese bei einer Übernahme weiterhin ihre Gültigkeit hätten.
Zeitgleich müssen folgende Faktoren oder Merkmale überprüft werden:
- Wem gehören die Daten aus dem CRM-System?
- Gibt es eine zentrale Datenbank?
- Welche Richtlinien im Bereich Datenschutz müssen berücksichtigt werden?
- Wurden bisher die gesetzlichen Vorschriften eingehalten zur Aufbewahrung von Daten?
Datenschutz und Lizenzen – was ist wichtig?
Im Unternehmen hat der Datenschutz selbstverständlich eine große Bedeutung, denn sollte hierbei gewisse Merkmale nicht berücksichtigt werden, wird es zwangsläufig zu Problemen kommen. Die IT Due Diligence soll davor schützen. Dies setzt auch wieder voraus, dass eine entsprechende Checkliste besteht, diese gibt es bei spezialisierten Anbietern.
In einer Checkliste sollten Fragen wie in etwa diese vorkommen:
- Ist das Risiko hoch mit Datenschutzvorwürfen konfrontiert zu werden?
- Hatte das Unternehmen in der Vergangenheit Datenpannen?
- Sind wesentliche Prozesse im Unternehmen datenschutzkonform?
- Verfügt das Unternehmen über Lizenzen? Wenn ja, welche?
- Gibt es andere Lizenzmodelle, um Geld zu sparen?
Zumeist greifen Unternehmen auch auf Nearshoring zurück, dabei wird mit Unternehmen gearbeitet, welche zum Beispiel in der Schweiz ansässig sind. In dem Land gelten andere Datenschutzbestimmungen. Wenn ein Projekt außerhalb der EU entstanden ist, dann sollte genauer hierauf geachtet werden. Nearshoring ist aber dennoch auch weiterhin ein solides Konzept.
Risiko genauestens betrachten
Zusätzlich muss festgestellt werden, ob eine spätere Fusion überhaupt möglich ist und unter welchen Risikofaktoren? Hierfür müssen bestehende IT-Systeme analysiert werden und die entsprechende Kompatibilität mit den neuen Systemen. Aus diesen Informationen heraus können dann die Kosten und der Aufwand eingeschätzt werden, welche die Fusion womöglich verursachen wird.
Die Risiken dessen müssen aber bereits vor Zusage des Kaufes bekannt sein, denn sollte das Risiko in keinem Verhältnis stehen, kann von diesem Vorhaben noch abgesprungen werden, andererseits wird es nur zu weiteren Problemen kommen.
Bildnachweis: Pixabay, Gerd Altmann