01 · GrundlagenIT, Technical & KI Due Diligence — die Begriffe.
Die IT Due Diligence (oft synonym Technical Due Diligence) prüft vor einer Transaktion die technikbezogenen Werte und Risiken eines Zielunternehmens: Architektur, Systeme, Skalierbarkeit, IT-Security und Organisation. Sie steht neben Financial, Commercial und Legal Due Diligence und ist bei Digitalunternehmen häufig der entscheidende Werthebel.
Die KI Due Diligence (auch AI Due Diligence) ist die jüngste und am schnellsten wachsende Spezialform dieser IT Due Diligence. Sie prüft vor einer Kapitalbeteiligung — VC, Private Equity oder Zukauf — ob die Künstliche Intelligenz eines Targets den Marktanforderungen gerecht wird, und bewertet sie entlang dreier Größen: der verfügbaren Trainingsdaten, des wiederkehrenden Trainings und der Ergebnisqualität.
IT Due Diligence ⊃ KI / AI Due Diligence
Die KI Due Diligence (AI Due Diligence) ist eine Spezialform der IT- bzw. Technical Due Diligence — sie lässt sich vollständig in die IT-DD integrieren oder als abgeschlossene Leistung beauftragen. niologic bietet beide seit 2018 an.
02 · RelevanzWarum eine KI Due Diligence bei Übernahmen zählt.
Das in KI-Startups investierte Kapital hat sich seit 2014 mehr als verfünffacht — kein Wunder, kann KI im Arbeitskontext die Produktivität um rund 40 % steigern. Gleichzeitig wächst der KI-Markt jährlich kräftig, und Datensammlungen, Prozesse und Algorithmen werden immer komplexer. Das Potenzial einer KI wird für Investoren damit schwerer nachvollziehbar.
Der Hebel liegt vor allem in der Pre- und Post-Merger-Phase: Targets müssen qualitativ und quantitativ eingeschätzt und die Post-Merger-Integration sauber geplant werden — die Voraussetzung für eine nachhaltige Wertentwicklung.
03 · WerttreiberGoldene Daten & Datenschatz: der neue Werttreiber der IT Due Diligence.
Bei klassischen IT-Due-Diligence-Prüfungen stand lange die Technik im Vordergrund. Heute verschiebt sich der Werthebel: Ob ein Target künftig KI gewinnbringend nutzen kann, hängt entscheidend von seinem Datenschatz ab — den „goldenen Daten", die sich nicht ohne Weiteres reproduzieren lassen und ein echtes Alleinstellungsmerkmal bilden.
Genau deshalb wird die Bewertung goldener Daten im Hinblick auf die KI-Nutzung im Target immer wichtiger. Umfang, Qualität, Rechtegrundlage und Verwertbarkeit dieser Daten entscheiden darüber, welche KI-Modelle überhaupt möglich sind — und damit über einen erheblichen Teil des Unternehmenswerts. Eine reine technische Prüfung erfasst das nicht.
Die richtige Einschätzung verlangt langjährige Experten, die Daten, Modelle und Marktpotenzial zusammen lesen können. Dadurch wird die KI Due Diligence durch erfahrene Spezialisten zu einem immer wichtigeren Treiber der Wertbemessung innerhalb von IT-Due-Diligence-Prüfungen — nicht als Anhang, sondern als zentraler Baustein der Bewertung.
Daten sind der neue Werttreiber
In der IT Due Diligence wandert der Wert von der Infrastruktur zu den Daten: Der „Datenschatz" eines Targets bestimmt, welche KI möglich ist — und damit den Preis. Die KI / AI Due Diligence macht diesen Wert messbar.
04 · EinordnungKI Due Diligence als Teil der IT & Technical Due Diligence.
Mit der Digitalisierung ist die IT von operativem Beiwerk zur zentralen Wertgröße geworden. Die IT- und Technical Due Diligence bewertet deshalb technikbezogene Bereiche eigenständig — neben der Financial-, Commercial- und Legal Due Diligence. Eine reine Commercial Due Diligence übersieht hier oft Risiken für das Unternehmenswachstum.
Bei Investitionen in Künstliche Intelligenz kommt die KI Due Diligence (AI Due Diligence) hinzu. Gerade bei Digitalunternehmen entscheidet das geistige Eigentum und die Wahl zukunftsfähiger, skalierbarer Technologien über den Wert — und damit über erfolgreiche Synergien.
05 · PrüfgegenstandWas wir in einer KI Due Diligence prüfen.
Da die meisten KI-Startups im SaaS-Umfeld arbeiten, zählen neben den Modellen vor allem die Produktivierung und das fortwährende Training (Continuous Learning). Im Fokus stehen:
- Software-Architektur — Struktur, Skalierbarkeit und Zukunftsfähigkeit (inkl. Code Review)
- Datenhaltung & „Datenschatz" — Umfang, Qualität und Verwertbarkeit der Trainingsdaten
- Algorithmen & Trainingsqualität — Vergleich mit Industriestandards und externen Benchmarks
- Geistiges Eigentum (IP) — eindeutige Zuordnung der KI-Features, Dienstleistungsverträge, Implementierungen
- IT-Roadmap — KI-Inhalte und deren Machbarkeit, plausibilisiert gegen das weltweite Wissen
- Key Person Risks — Wissen und Potenzial der Schlüsselpersonen
06 · VorgehenUnsere KI Due Diligence in vier Schritten.
Checkliste
Individualisierte, auf Branche und Target angepasste Checklisten. Im Datenraum stellt die Verkäuferseite die angeforderten Unterlagen bereit — wir prüfen auf Plausibilität und Vollständigkeit und leiten die Schwerpunkte ab.
Einzelinterviews
Vertrauliche Interviews mit Fachexperten und Führungspersonen, ergänzt um eine Prüfung vor Ort. Selbstentwickelte Software und KI-Algorithmen werden gezielt unter die Lupe genommen.
Datenanalyse
Objektive Vergleichbarkeit mit Industriestandards und externen Benchmarks — etwa zur Trainingsqualität der Algorithmen oder zum Umfang des Datenschatzes. Daraus leiten wir konkrete Handlungsempfehlungen ab.
Ergebnispräsentation
Die Ergebnisse werden zusammengefasst und für die Entscheidungsebene aufbereitet — als Red Flag Report und, bei Bedarf, als ausführlicher Full Report.
07 · ErgebnisRed Flag Report vs. Full Report.
Der Red Flag Report fasst die gefundenen Risiken kurz und für das Management auf — gewichtet nach potenzieller Schadenshöhe und Eintrittswahrscheinlichkeit. Der Full Report ergänzt eine ausführliche Betrachtung von Synergien und kontextbezogenen Informationen. Ein Technical Audit Report bündelt zusätzlich IT-Security, Plattformarchitektur und -skalierbarkeit sowie die Skills der Schlüsselpersonen.
- Analyse von Stärken und Schwächen des Targets
- Quantifizierung von Folgekosten und Kaufpreisminderungen
- Bewertung der Zukunftssicherheit der IT-/KI-Investitionen
- Empfehlungen für die Vertragsverhandlungen (Term Sheet)
08 · FallstudieIT & AI Due Diligence eines Startups.
Ein Investor im Midcap-Bereich wollte sein Portfolio um ein Startup im Content-Marketing erweitern, das Webinhalte KI-gestützt aufbereitet und anreichert. Offen war, welche Wachstumspotenziale im Bereich KI noch steckten — und wie viel geistiges Eigentum tatsächlich in den AI-Features der Plattform lag.
niologic prüfte in mehreren Schritten und Interviews die Software-Architektur, ihre Einzelkomponenten und die Entwicklungsteams, dann vertieft die AI-Features: Dienstleistungsverträge und Implementierungen wurden geprüft und das geistige Eigentum eindeutig zugeordnet. Anschließend verglichen wir die Lösungen mit Wettbewerbern, um Entwicklungs- und Implementierungskosten einzuschätzen, und prüften die IT-Roadmap auf Machbarkeit.
„Durch den Vergleich mit anderen Lösungen konnte der Kunde auch ohne eigenes KI-Wissen einschätzen, was die Plattform wert ist — und informiert in die Verhandlungen gehen."— niologic · Fallstudie AI Due Diligence
Das Ergebnis: ein Due-Diligence-Report zur Eignung der Architektur für KI-Anwendungen, eine belastbare Einschätzung des gebundenen IP und der Alleinstellungsmerkmale sowie eine Machbarkeitsbewertung der Zukunftspläne.
09 · IntegrationPre- und Post-Merger: Buy-and-Build & Growth Phase.
Eine Due Diligence endet nicht beim Signing. Mit der Prüfung planen wir die Post-Merger-Integration, decken Integrationsrisiken und Synergiepotenziale auf und sichern die Arbeitsfähigkeit nach der Transaktion. Gemeinsam erarbeiten wir eine Buy-and-Build-Strategie zur Prozessoptimierung in der Growth Phase — damit aus dem Zukauf nachhaltiger Wert entsteht.
IT- & KI-Due-Diligence-Checkliste
Mit unserem Leitfaden bereiten Sie Verkauf, Akquisition und Integration vor — die Grundlage für eine reibungslose M&A-Transaktion.
10 · FazitSicher investieren — mit belastbarer KI-Bewertung.
Wer in KI investiert, kauft Daten, Algorithmen und geistiges Eigentum — Werte, die sich ohne Fachprüfung kaum einschätzen lassen. Eine KI Due Diligence macht Chancen und Risiken transparent, stärkt die Verhandlungsposition und legt den Grundstein für eine erfolgreiche Post-Merger-Integration.
Was ist eine IT Due Diligence?
Die IT Due Diligence (Technical Due Diligence) bewertet vor einer Transaktion die technikbezogenen Werte und Risiken eines Targets — Architektur, Systeme, Skalierbarkeit, IT-Security und Organisation. Sie steht neben Financial, Commercial und Legal Due Diligence.
Worin unterscheidet sich die KI Due Diligence von der IT Due Diligence?
Die IT Due Diligence bewertet IT-Organisation, Prozesse, Sicherheit und Skalierbarkeit. Die KI Due Diligence (AI Due Diligence) ist eine Spezialform, die zusätzlich Trainingsdaten, den „Datenschatz", Modelle, Trainingsqualität und KI-IP prüft — beides ist kombinierbar und wird zunehmend gemeinsam beauftragt.
Wie hilft AI bei der Due Diligence?
KI analysiert tausende von Textdokumenten in kurzer Zeit und deckt so sehr effizient Red Flags und architektonische Risiken in den IT-Plattformen eines Targets auf — und schlägt zugleich Alternativen zur Heilung dieser Risiken vor. So wird die Prüfung schneller, gründlicher und belastbarer.
Digital Due Diligence für datenbasierte Firmenbewertungen — wie geht das?
Die datenbasierte Firmenbewertung ist Teil der KI Due Diligence: Wir bewerten die Datenlage des Unternehmens im Hinblick auf das weitere Wachstum mit KI — also wie gut sich aus den vorhandenen Daten künftig Wert schöpfen lässt. Daten werden so zu einer messbaren Größe der Unternehmensbewertung.
Was ist ein Red Flag Report?
Eine kompakte Management-Zusammenfassung der gefundenen Risiken, gewichtet nach potenzieller Schadenshöhe und Eintrittswahrscheinlichkeit. Der Full Report ergänzt Synergien und Kontext.
Für wen ist eine KI Due Diligence relevant?
Für Private Equity, VCs und strategische Käufer, die in Hightech-, IT- oder KI-Unternehmen investieren — sowie für Verkäufer, die Risiken vor dem Verkauf objektiv offenlegen wollen.
Welche Beratung unterstützt bei der Due Diligence eines KI-Unternehmens?
Eine spezialisierte KI- und IT-Due-Diligence bewertet Trainingsdaten, Modelle, Architektur und Skalierbarkeit des Targets und fasst die Risiken in einem Red Flag Report zusammen. niologic prüft die technikbezogenen Werte und Risiken vor der Transaktion.
Welche Red Flags gibt es beim Kauf einer KI-Firma?
Beim Erwerb eines KI-Unternehmens prüft niologic das Target auf Datenherkunft (Rechte an den Trainingsdaten), Compliance (DSGVO, EU AI Act), Entwicklungsmethoden (MLOps, Reproduzierbarkeit) und algorithmische Güte. Zentral ist die Nachhaltigkeit: Wie oft und regelmäßig wird die KI neu trainiert? Ist sie ein „One-Trick-Pony“ oder lässt sich durch kontinuierlich gepflegte Trainingsdaten und stetige Verbesserung ein dauerhafter Nutzen belegen? Red Flags sind ungeklärte Datenrechte, nicht reproduzierbare Modelle und ein einmalig trainiertes Modell ohne Update-Pfad.
- [1]niologic · KI Due Diligence & IT Due Diligence · Leistungsbeschreibung.
- [2]niologic · Fallstudie „IT und AI Due Diligence eines Startups".
- [3]Branchendaten zu KI-Investitionen · fastdatascience.com.
