Due Diligence – Definition
Due Diligence (engl. für „angemessene Sorgfalt") bezeichnet die systematische Prüfung und Analyse eines Unternehmens, einer Transaktion oder eines Geschäftspartners. Ziel ist es, Risiken frühzeitig zu erkennen, Chancen fundiert zu bewerten und auf dieser Basis informierte Entscheidungen zu treffen.
Der Begriff stammt ursprünglich aus dem angloamerikanischen Rechtssystem und hat sich international als Standard für Sorgfaltsprüfungen etabliert. Der Standard reicht von Unternehmenskäufen über Investitionsentscheidungen bis hin zur laufenden Geschäftspartnerprüfung im Compliance-Kontext.
Definition
Welche Arten der Due Diligence gibt es?
Je nach Anlass und Prüfungsgegenstand unterscheidet man verschiedene Formen der Sorgfaltspflicht. Im Kontext von Unternehmenstransaktionen (M&A) sind insbesondere folgende Prüfungen üblich: die Financial Due Diligence zur Analyse der wirtschaftlichen und finanziellen Lage, die Legal Due Diligence zur Bewertung rechtlicher Risiken, die Tax Due Diligence zur Prüfung steuerlicher Sachverhalte sowie die Commercial Due Diligence zur Einschätzung von Marktposition und Geschäftsmodell. Ergänzend gewinnen die IT Due Diligence, die HR Due Diligence und die Environmental Due Diligence an Bedeutung.
Im regulatorischen Umfeld hat sich eine weitere Disziplin als zentral etabliert: die Compliance Due Diligence. Sie prüft, ob Geschäftspartner, Lieferanten oder Zielunternehmen Compliance-Anforderungen zum Beispiel in den Bereichen Anti-Korruption, Geldwäsche, Sanktionen oder ESG einhalten. Gerade für international agierende Unternehmen ist diese Form der Sorgfaltsprüfung heute unverzichtbar.
Sorgfaltspflicht in der Compliance
Geschäftspartner im Fokus
Für Compliance-Verantwortliche steht heute vor allem die Geschäftspartnerprüfung im Mittelpunkt. Im englischen Sprachraum auch als Third Party Risk Management bekannt, umfasst sie die risikobasierte Prüfung von Lieferanten, Vertriebspartnern, Agenten und weiteren Dritten über den gesamten Lebenszyklus einer Geschäftsbeziehung.
Typische Prüfungsschritte einer Compliance Due Diligence sind die Sanktionslistenprüfung, das Screening gegen PEP-Datenbanken und Watchlisten, die Analyse von Adverse Media sowie die Bewertung von Länder- und Branchenrisiken.
Der risikobasierte Ansatz stellt sicher, dass der Prüfungsumfang dem tatsächlichen Risikoprofil eines Geschäftspartners entspricht. Das reicht von der einfachen Erstprüfung bis zur vertieften Enhanced Due Diligence bei Hochrisikofällen.
Der Druck, diese Prozesse professionell aufzusetzen, wächst: Regulatorische Anforderungen steigen, die Anzahl der Geschäftspartner nimmt zu, und die Erwartungen von Aufsichtsbehörden an nachvollziehbare, dokumentierte Prüfprozesse werden immer konkreter. Wer Due Diligence heute noch manuell betreibt, stößt schnell an Kapazitätsgrenzen.
Pflicht und Kür
Regulatorische Grundlagen
Due-Diligence-Pflichten ergeben sich aus einer wachsenden Zahl nationaler und internationaler Regelwerke. Auf EU-Ebene ist die CSDDD (Corporate Sustainability Due Diligence Directive, Richtlinie (EU) 2024/1760) der zentrale Rahmen: Sie verpflichtet große Unternehmen, Menschenrechts- und Umweltrisiken in ihrer Wertschöpfungskette zu identifizieren, zu bewerten und zu adressieren. Die Fristen wurden im Rahmen des EU-Omnibus-Pakets mehrfach angepasst. Die Mitgliedstaaten müssen die Richtlinie nun bis Juli 2028 in nationales Recht umsetzen. Unternehmen im Anwendungsbereich, nach aktueller Einigung solche mit mehr als 5.000 Beschäftigten und über 1,5 Mrd. EUR Nettoumsatz, müssen die Vorgaben ab Juli 2029 einhalten.
In Deutschland bildet das Lieferkettensorgfaltspflichtengesetz (LkSG, Gesetzestext) bereits seit 2023 den nationalen Rahmen für Sorgfaltspflichten in der Lieferkette. Es wird voraussichtlich im Zuge der CSDDD-Umsetzung angepasst. International prägen zudem der US Foreign Corrupt Practices Act (FCPA) und der UK Bribery Act die Anforderungen an Due-Diligence-Prozesse im Anti-Korruptionsbereich.
Digitalisieren wird unumgänglich
Vom manuellen Prozess zur Plattform
Angesichts steigender regulatorischer Anforderungen und wachsender Geschäftspartner-Portfolios stoßen manuelle Prozesse an ihre Grenzen. Tabellenbasierte Prüfungen, E-Mail-Workflows und dezentral abgelegte Dokumente erzeugen Ineffizienz, Fehlerquellen und Lücken im Audit-Trail.
Digitale Systeme lösen diese Probleme: Sie automatisieren wiederkehrende Prüfschritte wie Sanktionslistenabgleiche und Risikoanalysen, gewährleisten einen revisionssicheren Audit-Trail und bleiben auch bei Tausenden von Geschäftspartnern zuverlässig.
KI-gestützte Funktionen: ESG-AI-Agenten für Adverse-Media-Analysen etwa, erkennen Red Flags in Echtzeit und entlasten Compliance-Teams bei repetitiven Aufgaben. Das Ergebnis ist mehr Kapazität für fundierte Risikoentscheidungen statt manueller Datenerfassung.
Wie ein solcher digitaler Due-Diligence-Prozess in der Praxis funktioniert, zeigt das Business Partner Due Diligence System von Compliance Solutions. Die Lösung unterstützt DAX- und Fortune-500-Unternehmen bei der risikobasierten Geschäftspartnerprüfung, mit workflowgesteuerten Prüfprozessen, integriertem Risikomanagement und KI-gestützter Analyse. Automatisiert, revisionssicher und enterprise-ready.
Kontakt
Wie können wir Sie unterstützen?
Sie haben Fragen, benötigen weitere Informationen oder interessieren sich für unsere Compliance Software Lösungen? Dann nutzen Sie unser Kontaktformular.
Sie haben Fragen, benötigen weitere Informationen oder interessieren sich für unsere Compliance Software Lösungen? Nehmen Sie Kontakt zu uns auf, wir freuen uns auf Ihre Anfrage.