Wer ein Software- oder IT-Unternehmen erwirbt, kauft im Kern kein Lagerhaus und kein Grundstück, sondern Quellcode, Kundendaten, Lizenzketten und die Köpfe, die das alles am Laufen halten. Genau diese immateriellen Vermögenswerte erzeugen in der Rechtspraxis eine Konfliktdichte, die sich von klassischen Produktionsunternehmen strukturell unterscheidet. Streit entsteht regelmäßig um drei Achsenpunkte: die Vollständigkeit der Rechteübertragung, die Offenlegungspflichten des Verkäufers und die Reichweite nachvertraglicher Garantien.
Die gefestigte Rechtsprechung zu Unternehmenskäufen (M&A) in der Software- und IT-Branche beruht auf dem allgemeinen Kaufrecht des BGB und dem GmbHG; spezifische IT-Aspekte – insbesondere Softwarelizenzrechte, Open-Source-Expositionen und Datenschutzkonformität – werden dabei über die Normen zur Beschaffenheitsvereinbarung, zur Aufklärungspflicht des Verkäufers und zur kaufrechtlichen Gewährleistung eingefügt. Für Investoren im Mittelstand bedeutet dies: Eine rechtssichere Transaktion erfordert eine strukturierte Due Diligence mit IT-rechtlichem Fokus sowie klar formulierte Garantien und Freistellungsklauseln, bevor der Unterzeichnungstermin anberaumt wird.
Der folgende Beitrag ordnet die einschlägige Rechtsprechung zur Beschaffenheitshaftung, zu vorvertraglichen Aufklärungspflichten, zum Share- und Asset Deal, zur Behandlung von Softwarelizenzen und Datenschutzrisiken sowie zur Durchsetzung von Ansprüchen nach dem Vollzug einer IT-Transaktion ein – und gibt Investoren eine praxisorientierte Einordnung für die nächsten Handlungsschritte.
Share Deal oder Asset Deal: Welche Transaktionsstruktur gilt im IT-Bereich als Regel?
Die Wahl der Transaktionsstruktur ist in der IT-Branche keine reine Steuerfrage, sondern entscheidet darüber, welche Risiken automatisch übergehen und welche sich vertraglich isolieren lassen. Nach der Systematik des GmbHG erfolgt der Share Deal durch Abtretung von Geschäftsanteilen gemäß § 15 GmbHG, die notariell zu beurkunden ist; mit dem Anteilsübergang treten sämtliche Verbindlichkeiten, schwebende Rechtsstreitigkeiten und Compliance-Risiken der Zielgesellschaft unverändert auf den Erwerber über.
Beim Asset Deal hingegen werden einzelne Vermögensgegenstände – Quellcode, Marken, Kundenstamm, Entwicklerverträge – individuell übertragen. Die Gerichte haben in diesem Zusammenhang betont, dass Softwarelizenzen im Asset Deal einer gesonderten Abtretung oder Vertragsübernahme bedürfen; eine pauschale Globalzession aller „Vermögensgegenstände" genügt nach der gefestigten Rechtsprechung nicht, wenn der Vertrag persönliche Leistungsbeziehungen enthält. In der Mandatspraxis sehen wir, dass gerade Open-Source-Lizenzpflichten – etwa die Copyleft-Wirkung bestimmter GNU-GPL-Lizenzen (General Public License) – im Asset Deal häufig übersehen werden und nach dem Closing zu Freistellungsforderungen führen.
Für den Mittelstand sind beide Strukturen relevant. Beim Share Deal übernimmt der Käufer automatisch sämtliche latenten Verbindlichkeiten der Zielgesellschaft. Beim Asset Deal muss jedes übertragbare Recht einzeln identifiziert und zugeordnet werden – ein erheblicher Transaktionsaufwand, der sich jedoch bei risikobehafteten IT-Targets lohnen kann. Welche Struktur die steuerlich und haftungsrechtlich günstigere ist, bedarf im Einzelfall einer Prüfung der Eigentumshistorie, der Lizenzlandschaft und der laufenden Vertragswerke.
Vorvertragliche Aufklärungspflichten: Was müssen Verkäufer offenlegen?
Die höchstrichterliche Rechtsprechung hat den Umfang vorvertraglicher Aufklärungspflichten beim Unternehmenskauf erheblich ausdifferenziert. Grundlage ist das Schuldverhältnis aus den Vertragsverhandlungen gemäß § 311 Abs. 2 BGB in Verbindung mit § 241 Abs. 2 BGB; daraus ergibt sich die Pflicht, denjenigen Sachverhalt zu offenbaren, dessen Kenntnis für den anderen Teil nach verständigem Ermessen entscheidungserheblich ist.
Im IT-Bereich konkretisiert sich das auf drei Pflichtenebenen. Erstens: Wesentliche technische Mängel des Kernprodukts, darunter bekannte Sicherheitslücken oder nicht behobene Datenschutzverletzungen im Sinne der DSGVO, sind offenbarungspflichtig. Zweitens: Schwebende behördliche Verfahren der Datenschutzaufsichtsbehörden – insbesondere laufende Prüfverfahren oder Bußgeldandrohungen – begründen nach der gefestigten Senatsrechtsprechung eine Informationspflicht, sobald dem Verkäufer die Einleitung bekannt ist. Drittens: Wesentliche Abweichungen vom vereinbarten Lizenzmodell, etwa eine breitere kommerzielle Nutzung von Open-Source-Bestandteilen als vereinbart, sind als wertbeeinflussende Tatsachen mitzuteilen.
Kommt der Verkäufer diesen Pflichten nicht nach, kann der Käufer bei arglistiger Täuschung nach § 123 BGB anfechten oder bei fahrlässigem Verschweigen Schadensersatz aus culpa in contrahendo (vorvertragliche Pflichtverletzung) verlangen. Die Regelverjährung für derartige Ansprüche beläuft sich nach § 195 BGB auf drei Jahre, beginnend mit dem Schluss des Jahres, in dem der Käufer Kenntnis erlangt. Arglistig verschwiegene Mängel unterliegen einer abweichenden Verjährungsregelung; auf diese Sonderstellung weist die gefestigte Rechtsprechung ausdrücklich hin.
Was folgt daraus praktisch? Verkäufer sollten vor dem Signing einen internen Disclosure-Prozess etablieren, der IT-Sicherheitsberichte, laufende Supporttickets und Lizenz-Compliance-Dokumente systematisch erfasst. Käufer ihrerseits sollten durch gezielte Fragebögen in der Due Diligence nachweislich nachgefragt haben – denn die Aufklärungspflicht wird durch die Möglichkeit zur Selbstinformation teilweise überlagert.
Beschaffenheitshaftung nach BGB: Wie wirken Garantien bei IT-Assets?
Beim Unternehmenskauf handelt es sich nach der Einordnung der Rechtsprechung um einen Rechtskauf gemäß § 453 BGB, auf den die §§ 434 ff. BGB entsprechend angewendet werden. Die Beschaffenheitsvereinbarung (§ 434 Abs. 2 BGB) bestimmt den Soll-Zustand; weicht der Ist-Zustand davon ab, liegen die tatbestandlichen Voraussetzungen eines Sachmangels vor – auch wenn der Kaufgegenstand ein Gesellschaftsanteil und kein physisches Produkt ist.
In der IT-Transaktionspraxis werden die kaufrechtlichen Mängelansprüche typischerweise durch einen eigenständigen Garantiekatalog im Kaufvertrag (Share Purchase Agreement oder Asset Purchase Agreement) verdrängt oder ergänzt. Die Rechtsprechung hat klargestellt, dass vertragliche Garantien selbstständige Beschaffenheitsvereinbarungen begründen können, die neben oder anstelle der gesetzlichen Mängelrechte treten. Sind sie als „verschuldensunabhängige Garantien" (§ 276 BGB) ausgestaltet, haftet der Verkäufer auch ohne Kenntnis des Mangels.
Besondere Bedeutung kommt im IT-Bereich den Garantien zu Softwareeigentumsrechten, zur Lizenzkonformität und zur Freiheit des Codes von Rechten Dritter zu. In einem aktuellen Mandat beriet die Kanzlei einen mittelständischen Software-Investor, der nach dem Closing feststellte, dass ein erheblicher Teil des Kernprodukts aus Drittquellen stammte, für die keine Sublizenzrechte erteilt worden waren. Ausgangslage war ein Share Deal, in dem der Verkäufer lediglich die Freiheit des Unternehmens von „wesentlichen Schutzrechten Dritter" garantiert hatte. Vorgehen: Analyse der Garantieklausel, Einholung eines IT-forensischen Befunds zur Codusprüfung und Geltendmachung von Schadensersatz aus § 280 BGB i.V.m. der verletzten Beschaffenheitsgarantie. Ergebnis: Der Verkäufer erkannte die Freistellung dem Grunde nach an; Höhe und Modalitäten wurden in Nachverhandlungen geklärt.
Für Investoren gilt als Leitlinie: Garantiekataloge in IT-Transaktionen sollten explizit Softwareurheberrechte, Open-Source-Compliance, Datenschutzkonformität und wesentliche Kundenmigrationshindernisse adressieren. Ein pauschaler Verweis auf „IP-Rechte" ohne sektorspezifische Ausdifferenzierung läuft in der Praxis regelmäßig Gefahr, im Streitfall unzureichend zu sein.
Datenschutz und DSGVO: Welche Risiken bestehen beim Erwerb von IT-Unternehmen?
Kein anderer Risikobereich hat in den vergangenen Jahren die Transaktionspraxis bei IT-Unternehmenskäufen so verändert wie der Datenschutz. Die Datenschutz-Grundverordnung (DSGVO) begründet eine unmittelbare behördliche Eingriffskompetenz gegenüber dem Verantwortlichen – und das ist nach einem Share Deal die erworbene Gesellschaft in ihrer unveränderten Rechtsidentität.
Die Rechtsprechung hat bislang keine abschließende Klärung herbeigeführt, ob Bußgeldbescheide nach Art. 83 DSGVO aus dem Verhalten eines Rechtsvorgängers auf einen Share-Deal-Erwerber übergehen können. Die Aufsichtsbehörden neigen jedoch dazu, Bußgeldverfahren gegen die juristische Person zu führen, die zum Zeitpunkt des Verstoßes bestand – und diese Identität bleibt beim Share Deal erhalten. DSGVO-Bußgelder können nach Art. 83 DSGVO bis zu 20 Millionen Euro oder bis zu vier Prozent des weltweiten Jahresumsatzes erreichen. Für mittelständische IT-Unternehmen mit mehrstelligen Millionenumsätzen ist dies ein materielle Risikoposition.
Hinzu kommt die operative Seite: Beim Asset Deal müssen Kundendaten, sofern sie übertragen werden, den Anforderungen der DSGVO an die Datenübertragbarkeit und die Rechtsgrundlage der Verarbeitung genügen. Die schlichte Abtretung einer „Kundendatenbank" erfüllt diese Anforderung nicht automatisch; die Rechtsprechung und die Aufsichtspraxis verlangen eine nachweisbare Rechtsgrundlage für die Übertragung – in der Regel eine Einwilligung oder ein überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, das im Rahmen einer Interessenabwägung zu dokumentieren ist.
Wie gestaltet ein vorsichtiger Investor den DSGVO-Schutz strukturell? In der Mandatspraxis empfehlen wir einen dreistufigen Ansatz: Erstens eine technisch-organisatorische Bestandsaufnahme (Datenprozessregister, Verarbeitungsverzeichnis nach Art. 30 DSGVO) im Rahmen der Due Diligence; zweitens explizite Garantien des Verkäufers zur Konformität sowie eine Freistellung für Altbußgelder; drittens die Vereinbarung eines Meldewegeplans für den Fall, dass nach dem Closing eine bislang unbekannte Datenpanne aufgedeckt wird, da die Meldepflicht gegenüber der Aufsichtsbehörde nach Art. 33 DSGVO binnen 72 Stunden nach Kenntniserlangung läuft.
Earn-out und Kaufpreisanpassung: Wie behandelt die Rechtsprechung wiederkehrende Streitpunkte?
Gerade im IT-Bereich ist ein fixer Kaufpreis oft unzulänglich, weil der Wert des Unternehmens stark von zukünftigen Umsätzen, Lizenzerlösen oder Produktentwicklungen abhängt. Earn-out-Klauseln (variabler, ergebnisabhängiger Kaufpreisbestandteil) sind deshalb in der Branche besonders verbreitet – und besonders streitanfällig.
Die Rechtsprechung hat in diesem Bereich eine klare Trennlinie gezogen: Earn-out-Klauseln sind kaufvertragliche Kaufpreisbestimmungen und keine eigenständigen Dauerschuldverhältnisse; für die Auslegung gelten die allgemeinen Regeln der §§ 133, 157 BGB (Auslegung nach Treu und Glauben). Daraus ergibt sich im Streit um Berechnungsparameter, dass die Beweislast für die Erreichung eines vereinbarten Meilensteins beim Käufer liegt, sofern die Klausel ihm eine Zahlungspflicht auferlegt, und beim Verkäufer, sofern er Zahlung fordert.
Heiß umkämpft sind die Fälle, in denen der Käufer nach dem Closing Maßnahmen trifft – Umstrukturierung, Produkteinstellung, Kundenmigration –, die sich mittelbar auf die Earn-out-Bemessungsgrundlage auswirken. Die gefestigte Rechtsprechung erkennt hier eine Nebenpflicht des Käufers aus § 242 BGB an, das Earn-out-Ergebnis nicht treuwidrig zu manipulieren; dies gilt nach Auffassung maßgeblicher Oberlandesgerichte auch ohne explizite Klausel.
Für Investoren in der IT-Branche folgt daraus: Earn-out-Parameter sollten produktneutral formuliert werden – also nicht an einem bestimmten Produkt hängen, das der Käufer einstellen könnte –, und der Berechnungsmechanismus sollte buchhalterisch präzise definiert sein. Nach unserer Erfahrung entstehen die meisten Earn-out-Streitigkeiten nicht wegen des Ob, sondern wegen des Wie der Berechnung.
Fusionskontrolle im IT-Sektor: Wann ist eine Anmeldung beim Bundeskartellamt erforderlich?
IT-Transaktionen sind fusionskontrollrechtlich besonders sensibel, weil die Umsatzschwellen des § 35 GWB (Gesetz gegen Wettbewerbsbeschränkungen) und die Transaktionswert-Schwelle des § 35 Abs. 1a GWB zielgenau auf datengetriebene Geschäftsmodelle ausgelegt wurden. Wer ein Software-Unternehmen erwirbt, das über einen signifikanten Kundendatenschatz verfügt, sollte den Anwendungsbereich sorgfältig prüfen – auch wenn der Zielumsatz gering erscheint.
Nach geltendem Recht greift die Zusammenschlusskontrolle beim Bundeskartellamt, wenn kombiniert folgende Schwellen überschritten werden: Der weltweite Umsatz aller Beteiligten übersteigt 500 Millionen Euro, ein inländisches Unternehmen mehr als 50 Millionen Euro und ein weiteres mehr als 17,5 Millionen Euro (§ 35 GWB, Stand Juni 2026 – eine 12. GWB-Novelle mit angehobenen Schwellen ist geplant; Prüfung vor Signing empfohlen). Daneben gilt eine Transaktionswert-Schwelle, wenn die Gegenleistung 400 Millionen Euro übersteigt und das Zielunternehmen eine erhebliche Inlandstätigkeit ausübt – relevant für hochbewertete SaaS-Unternehmen (Software as a Service) mit noch bescheidenen Umsätzen, aber großem Datenschatz.
Das Vollzugsverbot des § 41 GWB – auch „Gun-Jumping" genannt – verbietet den Vollzug des Zusammenschlusses vor Freigabe. Ein Verstoß kann mit einem Bußgeld von bis zu zehn Prozent des weltweiten Konzernumsatzes geahndet werden. In der IT-Praxis ist besondere Vorsicht bei Informationsaustausch während der Due Diligence geboten: zu weitreichende Einblicke in nicht-öffentliche Wettbewerbsdaten können kartellrechtliche Risiken begründen, bevor überhaupt ein Zusammenschluss vollzogen wurde.
Durchsetzung von Ansprüchen nach dem Closing: Was gilt für Fristenmanagement und Vorgehen?
Stellt der Käufer nach dem Vollzug einen Vertragsverstoß oder eine Garantieverletzung fest, beginnt ein Wettlauf mit den vereinbarten und gesetzlichen Fristen. Die Rechtsverteidigung in dieser Phase ist erfahrungsgemäß davon abhängig, wie konsequent die vertraglichen Rüge- und Eskalationsprozesse eingehalten werden.
Vertragsgarantien in Share Purchase Agreements werden häufig mit eigenständigen Verjährungsfristen versehen, die kürzer als die gesetzliche Regelverjährung von drei Jahren nach § 195 BGB sind. Üblich sind im Markt Fristen von 18 bis 24 Monaten für operative Garantien und längere Fristen für Steuer- und Gesellschaftsgarantien. Die Rechtsprechung respektiert solche Abreden grundsätzlich; sie unterliegen jedoch der AGB-Kontrolle nach §§ 305 ff. BGB, wenn sie nicht individuell ausgehandelt wurden – ein Punkt, der bei standardisierten Vertragsbaukästen besonders virulent ist.
Arglistig verschwiegene Mängel entziehen sich nach der gefestigten Senatsrechtsprechung einer vertraglichen Verjährungsverkürzung; insoweit gilt das gesetzliche Regime in seiner vollen Strenge. Das gibt dem Käufer bei nachgewiesener Arglist ein erheblich längeres Zeitfenster für die Geltendmachung. Ansprüche wegen arglistiger Täuschung nach § 123 BGB können innerhalb eines Jahres ab Kenntniserlangung geltend gemacht werden, wobei die allgemeine Verjährungsgrenze nach §§ 195, 199 BGB parallel läuft.
Welche praktischen Schritte sind nach dem Closing bei einer erkannten Verletzung zu empfehlen? Erstens: sofortige schriftliche Rüge nach Maßgabe der im Kaufvertrag vorgesehenen Fristen und Form. Zweitens: Sicherung der Beweise – Quellcode-Analysen, Lizenzprüfungen, behördliche Schreiben – bevor etwaige Integrationsmaßnahmen das Bild verwischen. Drittens: frühzeitige Einschätzung, ob der Anspruch als Schadensersatz, Kaufpreisminderung oder Vertragsrücktritt geltend gemacht wird, da diese Rechtswege unterschiedliche Anforderungen an Darlegung und Frist haben. Wir beraten regelmäßig Unternehmen, die diese Grundentscheidung erst mit zeitlicher Verzögerung treffen und dadurch Optionen verlieren.
In einem aktuellen Mandat begleitete die Kanzlei einen IT-Investor, der ein mittelständisches SaaS-Unternehmen im Wege eines Share Deals erworben hatte. Ausgangslage: Wenige Monate nach dem Closing wurde festgestellt, dass ein wesentlicher Enterprise-Kundenvertrag eine Abtretungsbeschränkung enthielt, die bei einem Gesellschafterwechsel die Kündigung durch den Kunden ermöglichte – ein Sachverhalt, der in der Due Diligence nicht offengelegt worden war. Vorgehen: Die Kanzlei prüfte die einschlägige Garantieklausel auf Vollständigkeit der Vertragsoffenbarungspflicht, sicherte den Kommunikationsverlauf zwischen Verkäufer und Käufer als Nachweis der arglistigen Nichtoffenbarung und formulierte eine förmliche Rüge- und Freistellungsaufforderung. Ergebnis: Der Verkäufer erklärte sich zu einer Kaufpreisanpassung bereit; eine aufwändige Schadensersatzklage wurde vermieden.
Die vorstehende Darstellung betrifft die Regelfälle und die gefestigte Rechtsprechungslinie. Ihr konkreter Sachverhalt erfordert die individuelle Prüfung der Vertragsdokumente, der Due-Diligence-Korrespondenz und der einschlägigen Garantieklauseln. Für eine fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Die vorstehende Analyse deckt die typischen Rechtsfragen bei IT-M&A-Transaktionen ab. Jede Transaktion hat jedoch ihre eigene Vertragsarchitektur und Risikoprofile. Zur Klärung, wie die dargestellten Grundsätze auf Ihren konkreten Unternehmenskauf wirken, wenden Sie sich an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Unternehmenskauf (M&A) in der Software- und IT-Branche
Was unterscheidet den Share Deal vom Asset Deal bei einem IT-Unternehmenskauf?
Beim Share Deal erwerben Sie Gesellschaftsanteile nach § 15 GmbHG; alle Verbindlichkeiten, Lizenzen und Risiken der Zielgesellschaft gehen automatisch über. Beim Asset Deal werden einzelne Vermögensgegenstände – Quellcode, Marken, Kundendaten – gesondert übertragen, was eine präzise Identifikation aller IT-Assets erfordert, aber eine gezielte Risikoabschichtung erlaubt. In der IT-Branche entscheidet oft die Open-Source-Lizenzsituation darüber, welche Struktur vorzugswürdig ist.
Welche Aufklärungspflichten hat ein Verkäufer beim IT-Unternehmensverkauf?
Aus § 311 Abs. 2 BGB in Verbindung mit § 241 Abs. 2 BGB ergibt sich die Pflicht, alle entscheidungserheblichen Umstände offenzulegen. Im IT-Bereich gehören dazu bekannte Sicherheitslücken, laufende Datenschutzprüfverfahren, wesentliche Lizenzunklarheiten und Abweichungen im Kundenvertragsstatus. Verschweigt der Verkäufer solche Tatsachen arglistig, kann der Käufer den Vertrag nach § 123 BGB anfechten.
Wie wirken DSGVO-Risiken beim Kauf eines IT-Unternehmens?
Beim Share Deal übernimmt der Käufer die juristische Person des Zielunternehmens unverändert; laufende Aufsichtsverfahren und potenzielle Bußgelder nach Art. 83 DSGVO bleiben erhalten. Beim Asset Deal bedarf die Übertragung von Kundendaten einer eigenständigen Rechtsgrundlage nach Art. 6 DSGVO. Bußgelder können bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes betragen – eine materielle Risikoposition, die durch Garantien und Freistellungsklauseln im Kaufvertrag abgesichert werden sollte.
Wann ist beim IT-Unternehmenskauf eine Fusionskontrolle erforderlich?
Eine Anmeldung beim Bundeskartellamt ist erforderlich, wenn die Umsatzschwellen des § 35 GWB überschritten werden: weltweiter Gesamtumsatz aller Beteiligten über 500 Millionen Euro, ein inländisches Unternehmen über 50 Millionen Euro, ein weiteres über 17,5 Millionen Euro. Daneben greift die Transaktionswert-Schwelle bei Gegenleistungen über 400 Millionen Euro. Das Vollzugsverbot des § 41 GWB gilt bis zur Freigabe; ein Verstoß kann Bußgelder bis zu zehn Prozent des Konzernumsatzes nach sich ziehen.
Wie kann ein Käufer Ansprüche aus Garantieverletzungen nach dem Closing durchsetzen?
Der Käufer muss zunächst die vertragliche Rügefrist wahren und den Mangel nachweisbar dokumentieren. Arglistig verschwiegene Mängel können trotz vertraglicher Verjährungsverkürzung nach dem gesetzlichen Regime verfolgt werden. Die Regelverjährung beträgt nach § 195 BGB drei Jahre ab Kenntnis. Kernoptionen sind Schadensersatz, Kaufpreisminderung oder, bei wesentlicher Verletzung, Vertragsrücktritt – die Wahl zwischen diesen Rechtswegen hat erhebliche praktische Konsequenzen und sollte frühzeitig anwaltlich begleitet werden.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.