Wer eine GmbH kauft, übernimmt beim Anteilskauf nicht nur Kunden, Verträge und Mitarbeiter, sondern auch die Vergangenheit der Gesellschaft. Die Compliance-Prüfung klärt vor der Unterschrift, ob diese Vergangenheit Verstöße enthält: gegen Kartell- und Wettbewerbsrecht, Datenschutz, Arbeitsrecht, Steuerrecht oder Vorgaben zur Korruptions- und Geldwäscheprävention. Sie ist meist ein Baustein der rechtlichen Due Diligence und entscheidet mit darüber, ob, zu welchem Preis und mit welchen Garantien Sie kaufen. Hier lesen Sie, was geprüft wird, wie der Ablauf aussieht, welche Unterlagen Verkäufer bereitlegen sollten und was passiert, wenn die Prüfung etwas findet.
Kurz gesagt
- Die Compliance-Prüfung untersucht, ob das Zielunternehmen gegen Gesetze verstoßen hat und wie gut es Verstöße heute verhindert. Sie ist ein Teil der Due Diligence, kein Ersatz dafür.
- Beim Share Deal kaufen Sie die Gesellschaft samt aller Altlasten. Deshalb ist die Prüfung beim GmbH-Kauf wichtiger als beim Kauf einzelner Wirtschaftsgüter.
- In Deutschland wird häufig zweistufig geprüft: vor der Unterzeichnung und nach dem Vollzug des Kaufs.
- Gefundene Risiken führen selten zum Abbruch. Meist werden sie über Kaufpreis, Garantien und Freistellungen im Vertrag geregelt.
- Verkäufer, die ihre Unterlagen früh ordnen, verkürzen die Prüfung und stärken ihre Verhandlungsposition.
Inhaltsverzeichnis
- Was die Compliance-Prüfung von der Due Diligence unterscheidet
- Die Prüffelder im Überblick
- Share Deal oder Asset Deal: was die Haftung bestimmt
- So läuft die Prüfung ab
- Welche Unterlagen Verkäufer vorbereiten sollten
- Vertraulichkeit: wie sensible Daten geschützt bleiben
- Wenn die Prüfung Verstöße findet
- Braucht die GmbH ein Compliance-Zertifikat?
- Unsere Sicht: Prüfung beginnt vor dem Datenraum
- Geprüfte Gesellschaften kaufen oder diskret verkaufen
- Häufige Fragen
- Quellen
Was die Compliance-Prüfung von der Due Diligence unterscheidet
Die Due Diligence ist der Oberbegriff. Die IHK Region Stuttgart beschreibt sie als sorgfältige Risikoprüfung, bei der rechtliche, organisatorische, finanzielle und steuerliche Gesichtspunkte vor einer Unternehmenstransaktion analysiert werden. Sie betrachtet das Zielunternehmen als Ganzes: Zahlen, Verträge, Steuern, Personal, Technik, Markt.
Die Compliance Due Diligence ist enger gefasst. Sie fragt zwei Dinge: Hat die Gesellschaft in der Vergangenheit gegen Regeln verstoßen? Und gibt es heute Strukturen, die solche Verstöße verhindern? Nach der Darstellung von Schindhelm zur Due Diligence ist sie häufig Teil der Legal Due Diligence, wird bei größeren Transaktionen aber auch als eigenständiger Prüfbereich geführt. Im Fokus stehen dort Verstöße gegen Wettbewerbs-, Kartell- und Datenschutzrecht sowie die Korruptions- und Geldwäscheprävention.
Für die Praxis heißt das: Bei einer kleinen GmbH mit einem Geschäftsführer und zehn Mitarbeitern prüft meist derselbe Anwalt Verträge und Compliance in einem Durchgang. Bei einer Gesellschaft mit Auslandsgeschäft, öffentlichen Aufträgen oder sensiblen Kundendaten lohnt sich ein eigener Prüfblock mit spezialisierten Beratern.
Auch das Ziel ist dasselbe wie bei jeder Due Diligence. Die IHK Köln nennt in ihrem Merkblatt zwei Zwecke: Risiken aufdecken und mit besseren Informationen über den Kaufpreis verhandeln. Eine Compliance-Prüfung, die kein Ergebnis in den Vertrag trägt, hat ihren Zweck verfehlt.
Die Prüffelder im Überblick
Welche Felder Sie tief prüfen, hängt von Branche, Größe und Geschäftsmodell ab. Die folgende Übersicht zeigt, worauf sich Käufer einer mittelständischen GmbH typischerweise konzentrieren.
| Prüffeld | Typische Fragen | Unterlagen, die Sie anfordern |
|---|---|---|
| Kartell- und Wettbewerbsrecht | Gibt es Absprachen mit Wettbewerbern, Preisbindungen, exklusive Gebietsvereinbarungen? | Vertriebs- und Händlerverträge, Kooperationsvereinbarungen, Verbandsmitgliedschaften |
| Korruption und Geldwäsche | Werden Provisionen an Vermittler gezahlt? Gibt es Barzahlungen, Geschenke, Zahlungen ins Ausland? | Beraterverträge, Provisionsabrechnungen, Richtlinien zu Zuwendungen |
| Datenschutz | Werden Kunden- und Mitarbeiterdaten rechtmäßig verarbeitet? Gab es Datenpannen? | Verarbeitungsverzeichnis, Auftragsverarbeitungsverträge, Datenschutzhinweise, Vorfallprotokolle |
| Arbeitsrecht | Sind Mitarbeiter korrekt beschäftigt und angemeldet? Werden Fremdpersonal und Leiharbeit sauber eingesetzt? | Arbeitsverträge, Überlassungsverträge, Betriebsvereinbarungen, laufende Arbeitsgerichtsverfahren |
| Steuern | Wurden Steuern vollständig erklärt? Was hat die letzte Betriebsprüfung ergeben? | Steuererklärungen und Bescheide, letzter Betriebsprüfungsbericht |
| Genehmigungen und Branchenrecht | Liegen alle Erlaubnisse vor, und gehen sie beim Kauf mit über? | Betriebserlaubnisse, Gutachten, behördliche Auflagen |
| Rechtsstreitigkeiten | Laufen Verfahren oder Ermittlungen, drohen Bußgelder? | Prozessliste, Schriftverkehr mit Behörden, Anwaltsschreiben |
Die IHK Köln nennt als Kernunterlagen jeder Prüfung Bilanzen, Gewinn- und Verlustrechnungen, Steuererklärungen der letzten Jahre, den letzten Betriebsprüfungsbericht, bestehende Rechtsstreitigkeiten und Arbeitsverhältnisse. Daneben sollten Sie sich laut Merkblatt über Standort, Ruf, Kundenstamm, Zustand von Belegschaft und Betriebsmitteln, finanzielle Lage, Konkurrenz und bestehende Verträge informieren.
Der Ruf verdient einen eigenen Blick. Negative Presse, Bewertungen ehemaliger Mitarbeiter oder Einträge in Schuldnerverzeichnissen sind oft die ersten Hinweise auf Compliance-Probleme, bevor sie in Akten auftauchen. Wie Sie das ohne Aufsehen erledigen, beschreiben wir in unserem Beitrag zur Reputationsprüfung beim Firmenkauf.
Share Deal oder Asset Deal: was die Haftung bestimmt
Ob die Compliance-Prüfung ein Pflichtprogramm oder eine Ergänzung ist, hängt stark von der Kaufform ab. Beim Share Deal erwerben Sie die Geschäftsanteile. Die GmbH bleibt dieselbe juristische Person, mit allen Verträgen, Pflichten und auch mit allen Verstößen, die vor Ihrem Einstieg passiert sind. Ein Bußgeld für eine Kartellabsprache aus dem Jahr vor dem Kauf trifft die Gesellschaft, die nun Ihnen gehört.
Beim Asset Deal kaufen Sie einzelne Wirtschaftsgüter, etwa Maschinen, Kundenstamm und Marke. Altlasten bleiben grundsätzlich beim Verkäufer. Ganz sicher ist das aber nicht: In einer Studie zur Compliance Due Diligence wird beschrieben, dass beim Asset Deal die wirtschaftliche Kontinuität entscheidend sein und zu einer Nachfolgehaftung führen kann. Dieselbe Arbeit verweist darauf, dass der Europäische Gerichtshof bei Kartellverstößen auf die wirtschaftliche Einheit abstellt. Für Holding-Käufer bedeutet das: Ein Verstoß der gekauften Tochter kann bis zur Muttergesellschaft durchschlagen.
Viele GmbH-Verkäufe im Mittelstand laufen als Share Deal, weil Verträge, Genehmigungen und Bankbeziehungen erhalten bleiben. Genau deshalb ist die Compliance-Prüfung hier keine Formalie. Die Unterschiede beider Wege erklären wir ausführlich in der Folge Share Deal oder Asset Deal beim GmbH-Verkauf.
So läuft die Prüfung ab
Der Ablauf folgt in Deutschland einem bewährten Muster. Die IHK Region Stuttgart beschreibt die Abfolge aus Geheimhaltungsvereinbarung, Absichtserklärung, erstem Kaufvertragsentwurf, Due Diligence, Verhandlungen und finalem Kaufvertrag. Die Compliance-Prüfung fügt sich so ein:
- Geheimhaltungsvereinbarung (NDA). Bevor der Verkäufer interne Unterlagen herausgibt, verpflichtet sich der Käufer zur Vertraulichkeit. Was in eine gute NDA gehört, lesen Sie in unserem Beitrag zur NDA beim Unternehmenskauf.
- Absichtserklärung (LOI). Käufer und Verkäufer halten Eckpunkte fest: Preisrahmen, Kaufform, Zeitplan und den Umfang der Prüfung.
- Anforderungsliste. Der Käufer oder seine Berater erstellen eine Liste der benötigten Informationen und Dokumente. Laut Haufe zum Ablauf einer Due Diligence wird diese Liste meist von externen Beratern erstellt und vom Verkäufer abgearbeitet.
- Datenraum. Der Verkäufer stellt die Unterlagen in einem physischen oder virtuellen Datenraum bereit. Fragen und Antworten werden dort dokumentiert.
- Prüfung durch Fachleute. Die rechtliche und die Compliance-Prüfung übernehmen in der Regel Rechtsanwälte, Steuern und Finanzen Steuerberater und Wirtschaftsprüfer. Bei auffälligen Punkten folgen Interviews mit Geschäftsführung und Schlüsselpersonen.
- Bericht. Die Ergebnisse werden in einem Report zusammengefasst, der Käufer und Verkäufer als Entscheidungsgrundlage dient.
- Vertragsverhandlung und Notartermin. Die Befunde fließen in Kaufpreis, Garantien und Freistellungen ein. Den Abschluss bildet die notarielle Beurkundung.
Zweistufig: vor der Unterschrift und nach dem Vollzug
Eine Besonderheit der Compliance-Prüfung: Sie endet nicht mit dem Notartermin. Nach Norton Rose Fulbright hat sich in Deutschland ein zweistufiger Ansatz durchgesetzt: eine Prüfung vor der Unterzeichnung (Pre-Signing) und eine weitere nach dem Vollzug (Post-Closing).
Der Grund ist einfach. Vor dem Kauf sehen Sie nur, was der Verkäufer zeigt. Erst als neuer Gesellschafter haben Sie vollen Zugriff auf E-Mails, Buchhaltung und Abläufe. Die zweite Stufe deckt auf, was vorher verborgen blieb, und ermöglicht es, Garantieansprüche innerhalb der vertraglichen Fristen geltend zu machen. Gleichzeitig ist sie der Startpunkt, um eigene Regeln in der neuen Gesellschaft einzuführen.
Gerade im Personalbereich lohnt die zweite Stufe. Setzt die gekaufte GmbH Leiharbeitnehmer ein oder ist sie selbst Personaldienstleister, sollten Sie Überlassungsverträge, Erlaubnisse und Equal-Pay-Regeln nach dem Closing systematisch durchgehen. Eine Compliance-Checkliste für Zeitarbeit zeigt, welche Punkte dabei regelmäßig auffallen.
Welche Unterlagen Verkäufer vorbereiten sollten
Für Verkäufer ist die Compliance-Prüfung oft der anstrengendste Teil des Verkaufs. Wer erst nach der Absichtserklärung Ordner sucht, verliert Wochen und wirkt unsicher. Die IHK Region Stuttgart und Haufe raten, Bilanzen, Verträge, Steuerunterlagen, Gutachten und Betriebserlaubnisse frühzeitig zusammenzustellen. Eine praktische Grundausstattung:
- Gesellschaftsrecht: Gesellschaftsvertrag, aktuelle Gesellschafterliste, Handelsregisterauszug, Gesellschafterbeschlüsse der letzten Jahre
- Finanzen: Jahresabschlüsse mit Gewinn- und Verlustrechnung der letzten drei Jahre, aktuelle betriebswirtschaftliche Auswertung, Übersicht über Darlehen und Sicherheiten
- Steuern: Steuererklärungen und Bescheide, letzter Betriebsprüfungsbericht, offene Einsprüche
- Verträge: wesentliche Kunden-, Lieferanten-, Miet-, Leasing- und Beraterverträge, vor allem solche mit Klauseln für den Fall eines Gesellschafterwechsels
- Personal: Arbeitsverträge der Schlüsselpersonen, Mitarbeiterliste, Betriebsvereinbarungen, Pensionszusagen
- Compliance: Datenschutzdokumentation, interne Richtlinien, Schulungsnachweise, Korrespondenz mit Behörden
- Streitigkeiten: Liste laufender und drohender Verfahren mit Streitwert und Einschätzung
Ein Hinweis zu Steuerfolgen auf Ihrer Seite: Werden Anteile nicht zum vollen Verkehrswert übertragen, etwa innerhalb der Familie, kann das steuerlich als teilentgeltliche Übertragung gelten. Der Bundesfinanzhof hat entschieden, dass der Veräußerungsgewinn dann nach dem Verhältnis der tatsächlichen Gegenleistung zum Verkehrswert erfasst wird. Besprechen Sie eine solche Gestaltung vor dem Notartermin mit Ihrem Steuerberater.
Vertraulichkeit: wie sensible Daten geschützt bleiben
Eine Compliance-Prüfung verlangt Einblick in genau die Daten, die ein Unternehmen am stärksten schützt: Kundenlisten, Konditionen, Gehälter, Behördenkorrespondenz. Scheitert der Kauf, hat ein Interessent womöglich alles gesehen. Haufe empfiehlt deshalb, die Vertraulichkeit mit einer Geheimhaltungserklärung abzusichern, um Missbrauch vorzubeugen.
In der Praxis kommen weitere Schutzschichten hinzu:
- Gestufte Offenlegung: Erst anonymisierte Eckdaten, nach der Absichtserklärung Details, besonders sensible Informationen wie einzelne Kundenkonditionen erst kurz vor der Unterschrift.
- Geschwärzte Unterlagen: Personaldaten lassen sich oft ohne Namen prüfen, Kundenverträge mit geschwärzten Vertragspartnern.
- Clean-Team-Regeln: Ist der Käufer ein Wettbewerber, sehen nur ausgewählte externe Berater wettbewerbsrelevante Daten.
- Protokollierter Datenraum: Jeder Zugriff ist nachvollziehbar, Dokumente lassen sich nur ansehen, nicht herunterladen.
Datenschutz ist dabei selbst ein Compliance-Thema. Wer personenbezogene Daten von Mitarbeitern oder Kunden ungeschützt an Kaufinteressenten weitergibt, schafft genau das Risiko, das die Prüfung eigentlich aufdecken soll.
Wenn die Prüfung Verstöße findet
Kaum eine Gesellschaft übersteht eine gründliche Prüfung ohne Befund. Entscheidend ist, wie schwer der Befund wiegt und ob er sich beziffern lässt. Käufer haben im Wesentlichen vier Werkzeuge:
- Kaufpreis anpassen. Ein bezifferbares Risiko, etwa eine erwartete Steuernachzahlung, wird vom Preis abgezogen. Das ist genau der Zweck, den die IHK Köln der Prüfung zuschreibt.
- Garantien vereinbaren. Der Verkäufer sichert im Kaufvertrag zu, dass bestimmte Verstöße nicht vorliegen. Stellt sich das Gegenteil heraus, haftet er.
- Freistellung regeln. Für bekannte, aber noch nicht bezifferbare Risiken verpflichtet sich der Verkäufer, den Käufer von daraus entstehenden Kosten freizustellen. Oft wird ein Teil des Kaufpreises dafür auf einem Treuhandkonto zurückbehalten.
- Vom Kauf Abstand nehmen. Laufende Ermittlungen wegen Korruption oder ein systematischer Kartellverstoß können ein Unternehmen unverkäuflich machen, jedenfalls als Share Deal.
Wichtig ist auch der Blick auf den Verkäufer: Wer Probleme selbst offenlegt, verliert selten den Deal, aber oft das Vertrauen, wenn der Käufer sie selbst findet. Typische Warnsignale und wie Sie sie gewichten, haben wir in Due Diligence für Käufer: Prioritäten und Red Flags zusammengestellt. Einen breiteren Überblick über Haftungsfallen gibt unser Beitrag zu Risiken beim Unternehmenskauf.
Braucht die GmbH ein Compliance-Zertifikat?
Ein Compliance-Zertifikat im Sinne eines gesetzlich vorgeschriebenen Siegels gibt es für den GmbH-Kauf nicht. Gemeint ist meist die Prüfung eines Compliance-Management-Systems durch einen Wirtschaftsprüfer. Maßstab dafür ist in Deutschland der Prüfungsstandard IDW PS 980 n.F. (09.2022) des Instituts der Wirtschaftsprüfer, der Grundsätze zur Ausgestaltung und Prüfung solcher Systeme enthält.
Für den Käufer einer mittelständischen GmbH ist ein solcher Bericht ein Pluspunkt, aber kein Muss. Viele kleine und mittlere Gesellschaften haben kein formell geprüftes System, und das ist kein Makel. Entscheidend ist, ob die Grundregeln gelebt werden: klare Zuständigkeiten, dokumentierte Datenschutzprozesse, saubere Verträge mit Vermittlern. Ein Zertifikat ersetzt die eigene Prüfung nicht, es kann sie aber verkürzen, weil der Prüfer auf eine dokumentierte Struktur zurückgreifen kann.
Unsere Sicht: Prüfung beginnt vor dem Datenraum
Wir sehen viele Gesellschaften, bevor ein Käufer sie sieht. Verkäufer lassen ihre GmbH bei uns kostenlos und anonymisiert prüfen, die persönliche Prüfung erfolgt innerhalb von 24 Stunden. Dabei zeigt sich immer wieder dasselbe Muster: Die meisten Verkäufe scheitern nicht am großen Skandal, sondern an Kleinigkeiten, die zu spät auffallen. Ein fehlender Gesellschafterbeschluss, ein Beratervertrag ohne klare Leistungsbeschreibung, ein unbeantworteter Brief vom Finanzamt.
Deshalb halten wir es für falsch, Compliance als Thema des Käufers zu sehen. Der Verkäufer, der seine Unterlagen vorher ordnet und offene Punkte selbst benennt, verhandelt aus einer stärkeren Position. Und der Käufer, der eine bereits geprüfte Gesellschaft mit dokumentierter Bonität übernimmt, spart Zeit und Beraterkosten.
Unsere Kommunikation mit beiden Seiten ist geschützt dokumentiert, die Daten verwalten wir DSGVO-konform, und am Ende steht immer der Notartermin. Eine Compliance-Prüfung durch Ihre eigenen Anwälte und Steuerberater ersetzen wir nicht. Wir sorgen dafür, dass sie auf geordnete Unterlagen trifft.
— Adrien
Geprüfte Gesellschaften kaufen oder diskret verkaufen
Sie suchen eine GmbH, deren Unterlagen bereits gesichtet wurden? Unter GmbHs mit Bonität finden Sie sofort verfügbare Gesellschaften mit dokumentierter Bonität, viele davon werden diskret vermittelt und sind nicht öffentlich auffindbar. Wenn Sie verkaufen möchten, starten Sie mit dem kostenlosen Ankaufscheck: anonym, ohne Maklergebühr für Verkäufer und mit persönlicher Begleitung bis zum Notartermin.
Häufige Fragen
Was bedeutet Compliance in einem Unternehmen?
Compliance bedeutet, dass ein Unternehmen Gesetze, behördliche Vorgaben und eigene Richtlinien einhält und dafür sorgt, dass Verstöße gar nicht erst entstehen. Dazu gehören klare Zuständigkeiten, dokumentierte Abläufe und Kontrollen. Beim Unternehmenskauf wird geprüft, ob das in der Vergangenheit funktioniert hat.
Was sind Beispiele für Compliance-Verstöße?
Typisch sind Preisabsprachen mit Wettbewerbern, Schmiergeldzahlungen über Vermittler, fehlende Datenschutzdokumentation, Scheinselbstständigkeit oder unvollständige Steuererklärungen. Auch eine fehlende Betriebserlaubnis kann ein Verstoß sein. Beim Share Deal bleiben solche Altlasten in der Gesellschaft.
Wer führt die Compliance-Prüfung durch?
Den rechtlichen und Compliance-Teil übernehmen in der Regel Rechtsanwälte, Steuern und Finanzen prüfen Steuerberater und Wirtschaftsprüfer. Bei kleineren Transaktionen ist das oft eine Kanzlei für alles. Beauftragt und bezahlt werden die Berater meist von der Seite, die sie einsetzt.
Wie lange dauert die Prüfung?
Das hängt von Größe der Gesellschaft, Zustand der Unterlagen und Prüfungsumfang ab. Bei einer kleinen GmbH mit gut geordneten Dokumenten geht es deutlich schneller als bei einer Unternehmensgruppe mit Auslandsgeschäft. Der größte Zeitfaktor ist fast immer, wie schnell der Verkäufer die angeforderten Unterlagen liefert.
Quellen
- IHK Region Stuttgart: Hinweise zum Unternehmenskauf
- IHK Köln: Unternehmensveräußerung und Betriebsübernahme
- Schindhelm: Das Wichtigste zur Due Diligence
- Haufe: Exemplarischer Ablauf einer Due-Diligence-Prüfung
- Norton Rose Fulbright: Compliance Due Diligence als fester Bestandteil der Due Diligence
- Diplomica Verlag: Compliance Due Diligence, Minimierung von Haftungsrisiken beim Unternehmenskauf
- Bundesfinanzhof: Veräußerungsgewinn nach § 17 EStG bei teilentgeltlicher Übertragung
- IDW: IDW PS 980 n.F. (09.2022) zur Prüfung von Compliance-Management-Systemen