Checkliste für den Co-Investment Data Room für GPs und Deal-Teams

Ein Co-Investment Data Room muss zwei miteinander verknüpfte Kernprozesse abbilden: die vertiefte Investmentprüfung der zugrunde liegenden Transaktion sowie das rechtliche Onboarding und den Vollzug des Co-Investment-Vehikels. Der Datenraum bedient typischerweise bestehende Limited Partner (LPs), potenzielle externe Co-Investoren, Berater, Kreditgeber, Kanzleien und interne Transaktionsteams mit höchst unterschiedlichen Informationsrechten und Zeitplänen. Um den gesamten operativen Lebenszyklus von Buyout- und Growth-Equity-Transaktionen nachzuvollziehen, verweisen wir auf unseren Leitfaden zum Private Equity Data Room Workflow.

Redaktioneller Hinweis: VDR Directory bewertet Anbieter anhand veröffentlichter Prüfkriterien und primärsprachlicher Nachweise. SendNow unterhält eine kommerzielle Beziehung zu dieser Publikation; die Nennung garantiert keine bestimmte Platzierung.

Die sicherste Architektur setzt auf eine konsequent gestufte Informationsoffenlegung: Ein Interessent, der ein Teaser-Memorandum zur ersten Prüfung erhält, benötigt nicht automatisch Zugriff auf sensible Kundendaten der Portfoliogesellschaft, die Zuteilungsquoten anderer Investoren, Zeichnungsunterlagen oder personenbezogene KYC-Daten.

Den Co-Investment-Prozess vorab definieren

Dokumentieren Sie verbindlich:

Sponsor (GP), Hauptfonds, Zielgesellschaft und die Struktur des geplanten Co-Investment-Vehikels;
den Kreis der zugelassenen institutionellen Empfänger;
Richtlinien zur Beilegung von Interessenkonflikten und zur Quotenverteilung (Allocation Framework);
den Prozess zur Unterzeichnung von Vertraulichkeitsvereinbarungen (NDA) und Informationssperren (Wall-Crossing);
die Frist für unverbindliche Interessensbekundungen (Indication of Interest / IOI);
den Zeitplan für Investment-Committee-Entscheidungen und die vertiefte Due Diligence;
das Verfahren für die finale Zuteilung und Skalierung bei Überzeichnung;
den Ablauf für Zeichnung, Identitätsprüfung (KYC) und Geldwäscheprävention (AML);
Kapitalabruf, Closing und post-finanzielles Reporting; sowie
Verantwortlichkeiten für Archivierung, Aufbewahrungsfristen und datenschutzkonforme Löschung.

Die Datenraumstruktur muss diese Prozessphasen exakt widerspiegeln. Vermischen Sie niemals die wirtschaftliche Due Diligence der Zielgesellschaft und personenbezogene Zeichnerdaten in einem einzigen Ordnerbaum.

Benutzergruppen und Rechteabgrenzung

Typische Berechtigungsgruppen umfassen:

Gruppe	Zweck	Informationsgrenze
GP Deal-Team (Kernteam)	Transaktionsvorbereitung und Prozesssteuerung	Interne Entwürfe und Zuteilungsentscheidungen bleiben isoliert
Fondskanzlei	Prüfung von Struktur, Prospekthaftung, Konflikten und Closing	Anwaltlich privilegierte Beratung getrennt vom Investorenraum
Eingeladene Bestands-LPs	Erste Sichtung und Due Diligence der Transaktion	Keinerlei Einsicht in andere Investorenidentitäten oder Zuteilungen
Externe Co-Investoren	Due Diligence unter freigegebenen Bedingungen	Zugriff strikt durch NDA, Phase und Erforderlichkeit begrenzt
Berater der Co-Investoren	Rechtliche, steuerliche, technische oder kommerzielle Prüfung	Befristeter, zweckgebundener Zugang auf Veranlassung des Investors
Management der Zielgesellschaft	Bereitstellung freigegebener Nachweise und Q&A-Antworten	Kein Zugriff auf Investorennamen oder Zeichnungssummen
Finanzierungspartner	Prüfung freigegebener Fremdkapitalunterlagen	Kein automatischer Zugang zu LP-Zeichnungen oder Konkurrenzangeboten
Onboarding- & Compliance-Team	Erfassung von Anlegerdaten und wirtschaftlich Berechtigten	Vollständig getrennt von allgemeinen Due-Diligence-Nutzern

Richten Sie für jede Investorenorganisation eine separate, isolierte Benutzergruppe ein. Die strikte Trennung zwischen Co-Investoren und vertraulichen Fondsakten erfordert disziplinierte Governance; beachten Sie hierzu unseren Leitfaden zum Investoren-Dokumentenmanagement. Q&A-Verläufe, Dateizugriffe, Aktivitäten und Zuteilungsvolumina dürfen anderen Teilnehmern niemals offengelegt werden.

Phase 0: Interne Vorbereitung (Staging)

Richten Sie einen geschützten internen Vorbereitungsbereich ein, der Folgendes umfasst:

Investitionsthese und interne Entwürfe des Investment-Memorandums;
vorläufiges Finanzmodell mit Sensitivitätsanalysen;
Due-Diligence-Berichte des Sponsors und Unterlagen der Portfoliogesellschaft;
Konfliktprüfungen und Genehmigungen des Beirats;
Zuteilungsrichtlinie und Annahmen zur Co-Investment-Kapazität;
Vertragsentwürfe und rechtliche Strukturierungskonzepte;
Empfängerliste und qualifizierter Investorenkontakt-Verteiler;
Offenlegungsvermerke und Quellennachweise;
Transaktions-Risikoregister; und
Freigabe-Checkliste für die externe Publikation.

Weisen Sie klare Verantwortlichkeiten für Erstellung und Prüfung zu. Gleichen Sie alle Kernaussagen der Unterlagen mit Primärnachweisen ab. Kennzeichnen Sie Prognosen, Modellannahmen und Drittanalysen eindeutig. Bereinigen Sie alle Dokumente von internen Kommentaren vor der Freigabe.

Phase 1: Vorprüfung der Opportunität (Screening)

Stellen Sie zugelassenen Investoren ausreichend Informationen bereit, damit diese entscheiden können, ob sie ein NDA unterzeichnen und personelle Ressourcen für die Prüfung abstellen.

Mögliche Unterlagen dieser Phase:

kompaktes Opportunity-Memorandum (Teaser);
Branchen- und Unternehmensprofil;
übergeordnete Transaktionsstruktur;
indikative wirtschaftliche Rahmendaten und Sponsor-Commitment (sofern freigegeben);
voraussichtlicher Zeitplan;
Zusammenfassung wesentlicher Risiken und potenzieller Interessenkonflikte;
regulatorische Zulässigkeitserklärung für den Empfängerkreis; und
offizieller Prozessansprechpartner.

Vermeiden Sie unbelegte Renditeversprechen und erwecken Sie keinesfalls den Eindruck einer garantierten Zuteilung. Falls Interessenten neben dem Teaser standardisierte Fragebögen anfordern, können Deal-Teams ihren LP DDQ Dokumenten-Workflow nutzen, um Versionskonsistenz zu wahren. Weisen Sie ausdrücklich darauf hin, dass Konditionen und Zuteilungsvolumina vorläufig sind. Leseanalysen stellen lediglich operative Prozessindikatoren dar, keine rechtsverbindliche Zeichnungsabsicht.

Für kompakte Vorab-Präsentationen kann kontrolliertes Dokumenten-Tracking von SendNow eingesetzt werden. Definieren Sie vorab den Zeitpunkt, zu dem Interessenten in den vollumfänglichen VDR überführt werden müssen – beispielsweise nach Unterzeichnung des NDAs.

Phase 2: NDA und Freigabe des Datenraumzugangs

Dokumentieren Sie die Organisation des Empfängers, bevollmächtigte Ansprechpartner, den betreuenden Partner, die rechtliche Legitimation, den NDA-Status, mandatierte Berater, die zugewiesene Nutzergruppe sowie Beginn und Ende der Zugriffsberechtigung. Nutzen Sie personengebundene Nutzerkonten mit verpflichtender Zwei-Faktor-Authentifizierung (2FA).

Ein Standard-NDA deckt nicht automatisch sämtliche Geheimhaltungsanforderungen ab. Prüfen Sie vertragliche Verpflichtungen gegenüber der Portfoliogesellschaft, Schlüsselkunden, Mitarbeitern und Kreditgebern. Klären Sie, ob für wettbewerbssensible Bereiche ein Clean Team oder ein isolierter Expertenkanal erforderlich ist.

Testen Sie vor der Liveschaltung mindestens ein Testkonto pro Berechtigungsgruppe. Kontrollieren Sie Volltextsuche, Direktlinks, E-Mail-Benachrichtigungen, Download-Sperren, Wasserzeichen und die strikte Trennung der Q&A-Verläufe.

Phase 3: Unterlagen zur vertieften Investmentprüfung

Geschäftsmodell und Unternehmensstrategie

Unternehmensprofil und gesellschaftsrechtliche Struktur;
Produkte, Dienstleistungen, Zielmärkte und Go-to-Market-Modell;
Management-Präsentation;
Wertschöpfungsplan (Value Creation Plan) und operative Initiativen;
Markt- und Wettbewerbsanalysen mit detaillierten Quellenangaben; und
wesentliche Abhängigkeiten und operative Risiken.

Finanzen und Steuern

historische Jahresabschlüsse und monatliche Management-Reports;
Berichte zur Ertragsqualität (Quality of Earnings / QofE) oder Vendor-Due-Diligence-Gutachten;
Budget, Mehrjahresplanung und zugrunde liegende Annahmen;
Analysen zu Umsatztreibern, Deckungsbeiträgen, Working Capital und Cashflow;
Netto-Finanzverbindlichkeiten und schuldenähnliche Posten;
Cap Table sowie Mittelherkunfts- und Mittelverwendungsrechnung (Sources & Uses); und
Base-, Best- und Worst-Case-Szenarien mit klarer Kennzeichnung.

Erläutern Sie Normalisierungen und bereinigte Kennzahlen transparent. Schützen Sie Berechnungsformeln und Verknüpfungen in Finanzmodellen. Trennen Sie GP-Berechnungen klar von den Originaldaten der Portfoliogesellschaft und von Drittgutachten.

Markt und Kundenportfolio

Kundenkonzentrations- und Kohortenanalysen;
Methodik für Auftragspipeline und Auftragsbestand (Backlog);
Deckungsbeitragsrechnung auf Einzelkundenebene (Unit Economics);
Preismodelle und Vertriebskanalstrukturen im freigegebenen Aggregationsgrad;
Lieferanten- und Partnerabhängigkeiten; und
unabhängige Markt- und Kundenstudien.

Verwenden Sie Aggregation, Anonymisierung oder Schwärzung für wettbewerbssensible Kundendaten. Co-Investoren benötigen im Regelfall keine Rohdaten mit Klarnamen.

Recht, Regulierung und Steuern

wesentliche Kunden- und Lieferantenverträge sowie Vertragsregister;
Handelsregisterauszüge und Gesellschafterlisten der Zielgesellschaft;
Rechtsstreitigkeiten, anhängige Forderungen und behördliche Ermittlungen;
behördliche Genehmigungen, Lizenzen und Compliance-Übersichten;
steuerliche Akquisitionsstruktur und bestehende Steuerrisiken;
Schutzrechte, Patente und Lizenzvereinbarungen (IP);
Versicherungspolicen; und
Dokumentation der geplanten Transaktionsstruktur.

Ihre Rechtsberater sollten über anwaltliche Vertraulichkeitsprivilegien und Vertraulichkeitspflichten Dritter entscheiden.

Personal, Technologie und IT-Sicherheit

Management-Biografien und freigegebene Organigramme;
Vergütungsmodelle und Mitarbeiter-Incentivierungsprogramme;
Architekturübersicht von Software, Technologie und Infrastruktur;
IP-Eigentumsnachweise und Nutzung von Open-Source-Lizenzen;
Informationssicherheits-Programme und externe Prüfzertifikate (SOC 2, ISO 27001);
Offenlegung meldepflichtiger Sicherheitsvorfälle gemäß anwaltlicher Vorgabe; und
Datenschutz- und DSGVO-Compliance-Dokumentation.

Minimieren Sie personenbezogene Mitarbeiterdaten und beschränken Sie vertiefte IT-Sicherheitsprüfungen auf qualifizierte technische Experten.

Phase 4: Underwriting und Ausrichtung des Sponsors (GP Alignment)

Co-Investoren prüfen nicht nur das Akquisitionsobjekt, sondern vor allem die Investmententscheidung und Modellierung des federführenden Sponsors. Berücksichtigen Sie die Freigabe folgender Auszüge:

Investmentthese und zentrale Werttreiber;
Bewertungsansatz und Multiples;
Verschuldungsgrad und Annahmen zur Fremdkapitalfinanzierung;
operativer Wertsteigerungsplan;
vereinbarte Mitsprache- und Kontrollrechte;
Exit-Szenarien und Rückflussprognosen;
finanzielles Eigenengagement des Sponsors (GP Commitment);
anfallende Managementgebühren und Transaktionskostenerstattung;
Carry- und Promote-Strukturen;
Methodik der Zuteilung;
Transaktionen mit verbundenen Unternehmen und potenzielle Interessenkonflikte; und
Downside-Szenarien und Sensitivitätsanalysen bei Verfehlung des Businessplans.

Deklarieren Sie eindeutig, welche Konditionen vorläufig und welche verbindlich sind. Gewährleisten Sie, dass die Kennzahlen zwischen Memorandum, Finanzmodell und Vertragswerken lückenlos übereinstimmen.

Phase 5: Q&A-Management und Management-Gespräche

Legen Sie feste Prozesse für Fragestellung, Triage, interne Zuweisung, Einbindung der Portfoliogesellschaft, juristische Prüfung, finale Freigabe, Empfängerkreis und Export fest. Fragen eines bestimmten Investors dürfen keinesfalls dessen Identität oder Anlagestrategie gegenüber Mitbietern offenlegen.

Nutzen Sie eine strukturierte Textbaustein-Bibliothek für wiederkehrende Standardfragen, validieren Sie jedoch jede Antwort im konkreten Kontext neu. Halten Sie Antworten einheitlich und verknüpfen Sie diese mit den Primärdokumenten im Datenraum. Dokumentieren Sie unbeantwortete Fragen zum Zeitpunkt des Entscheidungsstichtags.

Management-Präsentationen erfordern eine feste Agenda, die namentliche Freigabe der Teilnehmer und eine lückenlose Protokollierung. Vermeiden Sie informelle Auskünfte außerhalb des kontrollierten Datenraum-Freigabeprozesses.

Phase 6: Interessensbekundung und Zuteilung (Allocation)

Behandeln Sie eingegangene Interessensbekundungen, angeforderte Ticketgrößen, interne Prüfvermerke, Zuteilungsentscheidungen und Bestätigungsschreiben in streng vertraulichen, internen Berechtigungsgruppen. Die Portfoliogesellschaft und parallele Co-Investoren haben hierzu keinen Zugang.

Erfassen Sie im Zuteilungsregister:

Investorenname und zeichnendes Vehikel;
angefragter Betrag sowie Mindestzeichnungsbetrag;
Gremienvorbehalte und ausstehende Genehmigungen;
Währung und Zahlungsfristen;
zuständiger GP-Partner;
finale Zuteilungsentscheidung und Begründung;
angewandte Repartitionierungs- oder Skalierungsmethode; und
Datum der formalen Zuteilungsmitteilung.

Die Zuteilung muss strikt den Fondsdokumenten, den internen Compliance-Richtlinien und den gesetzlichen Treuepflichten entsprechen. Wecken Sie keine Erwartungen bei Co-Investoren, bevor Gremienbeschlüsse und die finale Kapazität feststehen.

Phase 7: Zeichnung und Anleger-Onboarding

Trennen Sie hochsensible Onboarding-Dokumente strikt vom allgemeinen Due-Diligence-Verzeichnis. Dieser Prozessschritt umfasst:

Co-Investment-Zeichnungsvertrag (Subscription Agreement);
Anlegerfragebogen und Eignungsfeststellung;
steuerliche Selbstauskünfte (W-8/W-9, FATCA/CRS);
Nachweise über wirtschaftlich Berechtigte und Eigentümerstrukturen;
Legitimationsnachweise nach GwG (Geldwäschegesetz / KYC);
Sanktionslistenprüfungen und PEP-Abgleiche;
Anträge auf Nebenabreden (Side Letters);
qualifizierte elektronische Signaturen;
verifizierte Zahlungs- und Bankverbindungen; und
formale Annahmebestätigung durch den Sponsor.

Verwenden Sie strukturierte Formularfelder im Datenraum anstelle des unverschlüsselten E-Mail-Versands personenbezogener Nachweise. Beschränken Sie den Zugriff auf Compliance-Beauftragte und Rechtsberater. Verifizieren Sie Bankdaten zwingend über einen unabhängigen Kontrollkanal (Vier-Augen-Prinzip / Rückrufverfahren); verlassen Sie sich niemals auf einfache Mitteilungen per E-Mail.

Phase 8: Closing und Kapitalabruf

Stellen Sie den Co-Investoren die finalen vollzogenen Verträge, den formellen Kapitalabruf (Capital Call Notice), verifizierte Zahlungsanweisungen, den Abwicklungszeitplan und Ansprechpartner bereit. Überwachen Sie den termingerechten Geldeingang.

Führen Sie eine detaillierte Closing-Checkliste pro Investor, ohne Details gegenüber anderen Zeichnern preiszugeben. Unterscheiden Sie transparent zwischen den Status Entwurf, gezeichnet, angenommen und valutiert.

Überführen Sie das Reporting nach dem Closing in ein reguläres LP-Portal. Der Prüfungsdatenraum darf nicht als ungepflegte Dauerablage fortgeführt werden.

Berechtigungs- und Freigabematrix

Definieren Sie eine umfassende Berechtigungsmatrix für alle Nutzergruppen über Ansichts-, Download-, Druck-, Upload- und Administrationsrechte hinweg. Trennen Sie strikt:

interne Arbeitsentwürfe;
allgemeine Teaser- und Screening-Materialien;
detaillierte Due-Diligence-Akten der Portfoliogesellschaft;
sensible Clean-Team- oder Sachverständigengutachten;
investorenspezifische Q&A-Verläufe;
Zuteilungsentscheidungen;
Zeichnungs- und personenbezogene KYC-Daten;
Bankverbindungen und Zahlungsabwicklungen; und
das finale Closing-Archiv.

Wenden Sie bei hochsensiblen Dokumenten zwingend das Vier-Augen-Prinzip für Freigaben an. Befristen Sie individuelle Sonderberechtigungen. Überprüfen Sie Berechtigungen systematisch bei NDA-Erhalt, Shortlist-Bildung, Zuteilung, Vollzug und Prozessende.

Qualität und Nachvollziehbarkeit von Primärdaten

Dokumentieren Sie für jede wesentliche Tatsachenbehauptung Quelle, Zeitraum, Bearbeiter, Berechnungsweg und Prüfer. Externe Marktstudien müssen Datum und Untersuchungsumfang ausweisen. Finanzmodelle müssen Annahmen und Formeln transparent darstellen.

Täuschen Sie keine Scheingenauigkeit vor. Liegen bestimmte Daten nicht vor, benennen Sie die Informationslücke und den voraussichtlichen Zeitpunkt der Klärung. Eine offene Einschränkung ist professioneller als eine ungesicherte Schätzung.

Das Informations-Paritätsregister führen

Nehmen mehrere Co-Investoren an der Prüfung teil, führen Sie ein Paritätsregister über alle bereitgestellten Dokumente und Q&A-Antworten. Ziel ist nicht zwingend ein absolut identischer Datenbestand bei jedem Interessenten; geografische Besonderheiten, Beraterkonstellationen oder Clean-Team-Status können sachliche Differenzierungen rechtfertigen. Entscheidend ist, dass Abweichungen bewusst getroffen, formell genehmigt und nachvollziehbar dokumentiert werden.

Erfassen Sie Dokument/Antwort, Empfängerkreis, Freigabezeitpunkt, Grund für etwaige Einschränkungen, Freigebenden und die Notwendigkeit einer späteren allgemeinen Bereitstellung. Werden dem Management während eines bilateralen Gesprächs wesentliche neue Fakten entlockt, müssen diese unverzüglich geprüft und den übrigen Bietern in freigegebener Form zur Verfügung gestellt werden. Dies verhindert Informationsasymmetrien, ohne die vertrauliche Prüfungsstrategie eines einzelnen Investors offenzulegen.

Gleichen Sie das Paritätsregister vor der finalen Zuteilung mit den systemweiten Aktivitäten und Q&A-Exporten ab. Dieses Register ist streng vertraulich zu behandeln, da es Rückschlüsse auf Investoreninteressen und Verhandlungsstände zulässt.

Interessenkonflikte und Offenlegungspflichten

Mögliche Konfliktfelder umfassen die GP-Allokation, Transaktionen mit verbundenen Unternehmen, Sondergebühren, Kostenerstattungen, fondübergreifende Beteiligungen, Anschlussfinanzierungsrechte, Koppelungsgeschäfte (Stapled Transactions) oder abweichende Sonderrechte einzelner Investoren. Kanzlei und Compliance-Verantwortliche legen die notwendigen Offenlegungen fest.

Führen Sie ein Konfliktregister mit Gegenstand, betroffenen Parteien, juristischer Würdigung, Beiratsgenehmigung und Offenlegungsstatus. Ein pauschaler Disclaimer im Teaser heilt keine unvollständigen Angaben.

IT-Sicherheit und Betrugsprävention

Verpflichten Sie Nutzer zu namentlichen Benutzerkonten, Multi-Faktor-Authentifizierung (MFA), Zugriffsbefristungen und regelmäßigen Administratoren-Reviews. Überwachen Sie Massen-Downloads, neue Administrationsrechte, fehlgeschlagene Anmeldeversuche und Modifikationen an Zahlungsanweisungen.

Gefälschte Bankverbindungen stellen ein akutes Risiko beim Transaktionsabschluss dar. Verifizieren Sie Bankdaten stets über etablierte Kontakte und unabhängige Rückrufkanäle. Sperren Sie verifizierte Zahlungsdaten gegen nachträgliche Bearbeitung und fordern Sie stets eine doppelte Autorisierung ein.

Halten Sie ein Notfallhandbuch (Incident Playbook) für Fehlleitungen von Dokumenten, kompromittierte Nutzerkonten, Schadsoftware oder verdächtige Zahlungsänderungen bereit.

Datenraum schließen oder ordnungsgemäß archivieren

Beim Vollzug oder bei Abbruch der Transaktion:

Inhalte einfrieren und alle offenen Q&A-Tickets abschließen;
vollständigen Verzeichnisindex, Versionshistorien, Nutzerlisten, Aktivitätsprotokolle und Freigaben exportieren;
Due-Diligence-, Zuteilungs-, Zeichnungs- und rechtliche Archivebenen sauber trennen;
Integrität aller exportierten Archive verifizieren;
sämtliche Zugriffsrechte für Investoren, Berater und temporäre Nutzer sperren;
Bestätigungen über Vernichtung oder Rückgabe vertraulicher Daten anfordern (wo vertraglich vereinbart);
Archivierungsverantwortliche und gesetzliche Aufbewahrungsfristen festlegen; und
die datenschutzkonforme Löschung beim Cloud-Anbieter nach Fristablauf anstoßen.

Widerrufen Sie Berechtigungen für abgelehnte Parteien unverzüglich. Belassen Sie keine Konten aktiv in der vagen Hoffnung auf spätere Folgegeschäfte.