Vertraulichkeit und Informationsfluss bei M&A steuern

In einem M&A-Prozess sind Informationen sowohl der Rohstoff als auch die größte einzelne Risikoquelle. Dieselben Dokumente, mit denen ein Aufsichtsrat einen Deal beurteilt, können ihn zum Scheitern bringen, wenn sie in die falschen Hände geraten oder zum falschen Zeitpunkt veröffentlicht werden. Ein durchgesickerter Annäherungsversuch bewegt den Aktienkurs des Zielunternehmens und verschafft der Gegenseite Verhandlungsmacht. Eine schlecht geführte Insiderliste wird zum regulatorischen Problem. Ein vertrauliches Dokument, das eine Partei erreicht, für die es nicht bestimmt ist, wird zu einer Haftung, die über die Transaktion hinaus bestehen bleibt. 

Für einen Aufsichtsrat, der nur gelegentlich akquiriert, lässt sich dies als Ausnahmesituation behandeln, die während eines einzelnen Deals mit erhöhter Sorgfalt gesteuert wird. Für einen Aufsichtsrat, der ein laufendes Akquisitionsprogramm verantwortet, trägt dieser Ansatz nicht. Vertraulichkeit kann nicht bei jedem neuen Deal neu erfunden werden, denn der größte Exponierungspunkt liegt genau in der frühen, informellen Phase, bevor spezifische Kontrollen greifen. Ein Käufer beim achten Deal sollte über ein dauerhaftes Modell für Informations-Governance verfügen, das aktiviert wird, sobald ein Zielunternehmen identifiziert ist. Die meisten bauen es Deal für Deal neu auf, und die Lücken zwischen den Deals sind der Ort, an dem Leaks entstehen. 

Damit wird Informationsmanagement zu einem Thema auf Aufsichtsratsebene, nicht zu einer rein administrativen Aufgabe. Der Aufsichtsrat und die Gesellschaftssekretärin oder der Gesellschaftssekretär sind für die Integrität des Prozesses verantwortlich und dafür, die rechtlichen Pflichten im Zusammenhang mit Insiderinformationen zu erfüllen. Dieser Artikel beschreibt die wichtigsten Risiken und die Governance-Praktiken, mit denen sie begrenzt werden, als wiederholbare Fähigkeit statt als einmalige Anstrengung. 

Die weiter gefasste Frage, wie ein Aufsichtsrat einen Deal beaufsichtigt und wo sein Hebel im gesamten Prozess liegt, behandeln wir in unserem Artikel zur Rolle des Aufsichtsrats bei M&A. Dieser Beitrag konzentriert sich gezielt auf Informationen und Vertraulichkeit. 

In diesem Artikel: 

• Die drei Informationsrisiken, die einen Deal am häufigsten gefährden: vorzeitige Offenlegung, Insiderinformationen und Dokumentensicherheit über mehrere Parteien hinweg 
• Drei Praktiken, die Vertraulichkeit zu einer wiederholbaren Governance-Fähigkeit machen statt zu einem hektischen Ad-hoc-Prozess 
• Warum die frühe, informelle Phase eines Deals das größte Risiko birgt und wie sich diese Lücke schließen lässt 
• Welche Verantwortung der Aufsichtsrat und die Gesellschaftssekretärin oder der Gesellschaftssekretär jeweils bei der Steuerung des Informationsflusses tragen 

Die wichtigsten Risiken rund um Vertraulichkeit in Deal-Prozessen 

Drei Risiken verursachen den Großteil des Schadens. Sie verstärken sich, je mehr Parteien an einem Deal beteiligt sind und je länger er dauert. Deshalb sind sie in einem aktiven Programm schwerer zu steuern als in einer einzelnen Transaktion. 

Vorzeitige Offenlegung und Marktsensibilität 

Wenn eine Partei des Deals börsennotiert ist, ist bereits die Existenz einer laufenden Annäherung in der Regel kursrelevant. Eine vorzeitige Offenlegung hat direkte Folgen: einen bewegten Aktienkurs, eine gestärkte Gegenpartei, einen ermutigten Wettbewerber oder Nachfragen der Aufsichtsbehörde. 

Auch der regulatorische Rahmen verschiebt sich, und das verdient die Aufmerksamkeit des Aufsichtsrats. Mit einer Reform der EU-Marktmissbrauchsverordnung, die im Juni 2026 in Kraft tritt, müssen Emittenten in einem langwierigen Prozess wie einer Fusion in der Regel nur das abschließende Ereignis offenlegen und nicht jeden Zwischenschritt. Das verändert die zeitliche Abwägung rund um einen Deal. Was sich nicht ändert, ist die Pflicht, die Informationen in der Zwischenzeit zu kontrollieren und eine Insiderliste zu führen, solange sie vertraulich bleiben. Die praktische Aufgabe des Aufsichtsrats besteht darin, eine klare und abgestimmte Position dazu sicherzustellen, was wann und durch wen offengelegt wird, und zwar im Voraus statt unter Druck, wenn es zu einem Leak kommt. 

Insiderinformationen und Handelsbeschränkungen 

Sobald ein Deal eine Insiderinformation darstellt, trägt jede Person, die über diese Information verfügt, rechtliche Pflichten. Das Unternehmen wiederum ist verpflichtet zu wissen, wer diese Personen sind. An diesem Punkt wird informeller Informationsfluss zu einem Compliance-Risiko und nicht nur zu einem Risiko für den Deal. 

Der Aufsichtsrat und die Gesellschaftssekretärin oder der Gesellschaftssekretär brauchen Sicherheit in drei Punkten: 

• Wer auf der Insiderliste steht, dass diese korrekt ist und dass sie aktualisiert wird, wenn Personen hinzugefügt oder entfernt werden 
• Dass alle Personen mit Zugriff ihre Pflichten verstehen, einschließlich der Beschränkungen für den Handel mit den relevanten Wertpapieren 
• Dass das Unternehmen im Nachhinein nachweisen kann, wer wann Zugriff worauf hatte, denn genau diesen Audit-Trail wird eine Aufsichtsbehörde verlangen 

Der dritte Punkt ist derjenige, der still scheitert, wenn Deal-Informationen per E-Mail und in informellen Gesprächen weitergegeben werden. Ein Aufsichtsrat kann aus einem Posteingang keinen präzisen Zugriffsverlauf rekonstruieren. In einem aktiven Programm, in dem dieselben Personen zwischen Deals wechseln, muss der Verlauf pro Deal gepflegt werden und nicht nur allgemein. 

Dokumentensicherheit über mehrere Parteien hinweg 

Ein Deal bindet Berater, Rechtsbeistände, die Gegenpartei und interne Teams ein, die zuvor nicht im Geltungsbereich waren. Zugleich ist das Volumen sensibler Unterlagen, die zwischen ihnen bewegt werden, hoch. Jede dieser Übergaben ist ein Punkt, an dem ein Dokument jemanden erreichen kann, für den es nicht bestimmt ist. Das Risiko ist selten ein spektakulärer Sicherheitsverstoß. Es ist das Alltägliche: eine Antwort an alle, ein weitergeleiteter Anhang, ein Dokument, das noch zugänglich bleibt, nachdem die Rolle einer Person im Deal geendet hat. 

Die Deal-Branche selbst stellt Sicherheit inzwischen an die Spitze ihrer Anforderungen. In der von FT Longitude durchgeführten Datasite-Umfrage 2026 unter 1.000 Entscheidungsträgern waren Sicherheit und Genauigkeit die zwei wichtigsten Eigenschaften, die sie über den gesamten Deal-Lebenszyklus hinweg erwarteten, noch vor Geschwindigkeit. Diese Prioritätenreihenfolge sollte auch ein Aufsichtsrat übernehmen: Im Informationsmanagement ist ein schneller Prozess, aus dem Informationen durchsickern, schlechter als ein kontrollierter Prozess, der einen Tag länger dauert. 

3 Wege zu wirksamer Informations-Governance bei M&A 

Die drei folgenden Praktiken machen Vertraulichkeit von etwas, bei dem der Aufsichtsrat auf einen guten Verlauf hofft, zu etwas, das er aktiv gestaltet hat. Einmal eingerichtet, gelten sie für jeden Deal in einem Programm. 

1. Definieren, wer wann Zugriff worauf hat 

In vielen Organisationen gilt standardmäßig, dass der Aufsichtsrat als Gremium Aufsichtsratsunterlagen sieht. In einem Deal ist dieser Standard falsch. Der Zugriff sollte auf die konkreten Personen beschränkt sein, die ein bestimmtes Dokument für ihre Rolle in der Transaktion benötigen, und er sollte sich mit dem Fortgang des Deals verändern. 

In der Praxis bedeutet das: 

• Zugriff auf Ebene des einzelnen Aufsichtsratsmitglieds oder eines Ausschusses, nicht des Aufsichtsrats als dauerhaftem Gremium, damit ein wegen eines Interessenkonflikts ausgeschlossenen Mitglied keine Unterlagen erhält, die es nicht sehen sollte 
• Zugriff, der angepasst und entzogen werden kann, wenn sich Rollen ändern, ohne Dokumente neu auszugeben oder darauf zu hoffen, dass eine E-Mail nicht weitergeleitet wird 
• Einen klaren, aktuellen Nachweis darüber, wer was sehen kann, der zugleich als Audit-Trail dient, den die Pflichten rund um Insiderinformationen verlangen 

Dies einmal als dauerhaftes Modell zu definieren, das bei jedem Deal-Start gilt, schließt die Lücke in der frühen Phase. Die Alternative, Zugriffe jedes Mal unter Zeitdruck neu zu konfigurieren, ist der Weg, auf dem die falsche Person auf einer Verteilerliste landet. 

2. Klare Protokolle für die Aufsichtsratskommunikation festlegen 

Die meisten Vertraulichkeitsfehler sind nicht ausgefeilt. Es sind gewöhnliche Kommunikationsgewohnheiten, angewandt auf Informationen, die genau das nicht vertragen. Ein im Voraus vereinbartes Protokoll nimmt die Improvisation aus dem Prozess. 

Das Protokoll sollte festlegen, wo Deal-Diskussionen stattfinden und wo nicht, dass sensible Unterlagen niemals über private E-Mail-Konten oder Verbraucher-Messaging-Dienste zirkulieren, wie Entscheidungen zwischen formellen Sitzungen getroffen werden, wenn ein Deal schneller voranschreitet als der Sitzungskalender des Aufsichtsrats, und wer berechtigt ist, extern für den Aufsichtsrat zu sprechen. Nichts davon ist komplex. Der Wert liegt darin, dass es vor dem Deal existiert, sodass Menschen unter Druck einem definierten Prozess folgen, statt zum nächstbequemen Mittel zu greifen. 

3. Für die gemeinsame Nutzung von Dokumenten nur sichere, auditierbare Plattformen verwenden 

Die folgenreichste Einzelentscheidung im Deal-Informationsmanagement ist, wo die Informationen liegen. E-Mail ist die Standardoption und die schlechteste: Sie kann Zugriffskontrollen nicht durchsetzen, nicht widerrufen werden, nicht nachverfolgen, wer was gesehen hat, und nicht den Audit-Trail erzeugen, den Pflichten rund um Insiderinformationen verlangen. Ein vertraulicher Deal, der über E-Mail läuft, ist ein Prozess, den die Organisation tatsächlich nicht belegen kann. 

Eine sichere, zweckgerichtet entwickelte Plattform verändert das Bild. Dabei ist wichtig: Die Governance-Phase des Deals ist der Bereich, in dem kontrollierte Tools am wenigsten verankert sind. Dieselbe Datasite-Studie ergab, dass Aufsichtsratsreporting und Governance die am wenigsten digitalisierte Phase des Deal-Lebenszyklus sind. Ein erheblicher Anteil der Dealmakers nutzt dort überhaupt keine strukturierten Werkzeuge. Genau diese Lücke sollte ein Aufsichtsrat schließen, denn hier muss die Nachweisführung am stärksten sein und hier wird ein Audit zuerst hinsehen. 

Die Anforderungen sind konkret: Kontrollen auf Dokumentenebene darüber, wer anzeigen, herunterladen, drucken oder weiterleiten darf; die Möglichkeit, Zugriff sofort zu entziehen; Wasserzeichen für besonders sensibles Material; und ein vollständiger, manipulationssicherer Nachweis jeder Aktion. Das sind im Deal-Kontext keine Luxusfunktionen. Sie ermöglichen es einem Aufsichtsrat, mit Sicherheit und Belegen zu sagen, dass er seine Informationen kontrolliert hat. 

Wie Aufsichtsratssitzungen die Informations-Governance tragen 

Informations-Governance wird darin durchgesetzt oder verloren, wie die Aufsichtsratssitzungen selbst geführt werden. 

Leiten Sie Deal-Unterlagen durch den sicheren Kanal, niemals daran vorbei. In dem Moment, in dem ein Dokument per E-Mail versendet wird, weil es schneller war, sind die Kontrollen weg und der Audit-Trail hat eine Lücke. Diese Disziplin funktioniert nur, wenn sie konsequent gilt. 

Prüfen Sie die Vorbereitung vor einer Deal-Sitzung. Wenn zentrale Dokumente nicht gelesen wurden, leidet die Entscheidungsqualität. Eine Deal-Entscheidung, die ein unzureichend vorbereiteter Aufsichtsrat trifft, ist ein Governance-Risiko und im Fall einer späteren Anfechtung schwer zu verteidigen. Ist die Vorbereitung unzureichend, ist eine Verschiebung die stärkere Entscheidung. 

Dokumentieren Sie Vertraulichkeitsentscheidungen, nicht nur Deal-Entscheidungen. Entscheidungen zum Zeitpunkt von Offenlegungen, zu Kommunikationsbeschränkungen und dazu, wer extern sprechen darf, sind eigenständige Entscheidungen. Sie sollten mit benannten Verantwortlichen festgehalten werden, damit das Protokoll dokumentiert und nicht nur angenommen ist. 

Finalisieren und unterzeichnen Sie die Protokolle zeitnah. M&A-Protokolle sind rechtlich bedeutsam. Sie sollten ohne Verzögerung finalisiert, genehmigt und unterzeichnet werden, sodass ein fester Nachweis dessen entsteht, was entschieden wurde, und dieser später nicht stillschweigend geändert werden kann. 

Kontrollieren Sie die Verteilung der Protokolle selbst. Der Nachweis eines vertraulichen Deals ist selbst vertraulich. Seine Zirkulation sollte auf autorisierte Empfänger beschränkt sein, und zwar über denselben kontrollierten Kanal wie das zugrunde liegende Material. 

Der Test für gute Deal-Informations-Governance 

Fragen Sie, ob der Aufsichtsrat heute einen präzisen Nachweis darüber vorlegen könnte, wer wann Zugriff auf die Dokumente eines laufenden Deals hatte. Fragen Sie, ob einem Dokument der Zugriff für jemanden entzogen werden könnte, dessen Rolle im Deal beendet ist, und zwar innerhalb von Minuten statt gar nicht. Fragen Sie, ob das Vertraulichkeitsprotokoll vor dem Deal vereinbart wurde oder im laufenden Prozess entsteht. Wenn die ehrlichen Antworten einen Posteingang und Hoffnung enthalten, ist der Aufsichtsrat genau auf die Weise exponiert, die eine Aufsichtsbehörde oder ein Leak finden wird. 

Wie Sherpany sicheres M&A-Informationsmanagement unterstützt 

Alles oben Genannte hängt davon ab, dass der Aufsichtsrat seine Deal-Informationen an einem Ort hält, den er tatsächlich kontrollieren kann, statt in den verstreuten Kanälen, über die sich ein Deal typischerweise ausbreitet. 

Sherpany konsolidiert M&A-Unterlagen in einer sicheren Umgebung mit granularen Zugriffskontrollen auf Dokumentenebene. So können Unterlagen auf bestimmte Aufsichtsratsmitglieder oder einen Ausschuss beschränkt und im Verlauf des Deals angepasst werden, wodurch die versehentliche Offenlegung verhindert wird, zu der E-Mail einlädt. Die Sicherheitseinstellungen der Bibliothek steuern, wer ein Dokument herunterladen, drucken oder weiterleiten darf. Für besonders sensibles Material stehen Wasserzeichen zur Verfügung, und jede Aktion hinterlässt einen auditierbaren Nachweis. Das ist genau der Verlauf, den Pflichten rund um Insiderinformationen verlangen und den ein Posteingang niemals liefern kann. 

Da Deals selten auf den Sitzungskalender des Aufsichtsrats warten, können Beschlüsse zwischen Sitzungen über einen vollständig auditierbaren digitalen Genehmigungsprozess gefasst werden. So zwingt eine dringende Entscheidung den Aufsichtsrat nicht zu einer unsicheren Umgehungslösung. Und Aufsichtsratsprotokolle, der rechtlich bedeutsame Nachweis der getroffenen Entscheidungen, können finalisiert und digital unterzeichnet werden, um einen festen, manipulationssicheren Nachweis zu erzeugen, der anschließend nur an autorisierte Empfänger über denselben kontrollierten Kanal verteilt wird. 

Für Aufsichtsräte, die verstehen möchten, welche Sicherheitsstandards eine Board-Plattform erfüllen sollte, beschreibt Sherpanys Trust Center den Ansatz im Detail. M&A-Aufsicht und Zusammensetzung des Aufsichtsrats sind zwei der drei Bereiche, die Sherpanys Leitfaden zu strategischer Entscheidungsfindung zur Jahresmitte untersucht. 

Vertraulichkeit ist eine Fähigkeit, keine Vorsichtsmaßnahme 

Ein Aufsichtsrat, der die Vertraulichkeit jedes Deals als neue Übung in Sorgfalt behandelt, wird früher oder später den Deal erleben, bei dem Informationen durchsickern. Denn Sorgfalt skaliert nicht, und Improvisation scheitert unter Druck. Ein Aufsichtsrat, der seine Informations-Governance einmal als dauerhafte Fähigkeit gestaltet hat, die greift, sobald ein Zielunternehmen identifiziert ist, hat den größten Teil des Risikos beseitigt, bevor der Deal beginnt. 

Das ist der Unterschied, den die Programmperspektive macht. Für einen gelegentlichen Käufer ist Informationsmanagement eine Vorsichtsmaßnahme für die Dauer einer Transaktion. Für einen Käufer, der ein Programm betreibt, ist es eine Fähigkeit, die entweder vorhanden ist oder nicht. Die Deals legen offen, was davon zutrifft. Die Praktiken sind nicht schwierig. Schwierig ist die Entscheidung, sie vor dem Deal aufzubauen, der sie braucht, und nicht erst nach dem Deal, der ihr Fehlen offengelegt hat. 

Wenn Sie stärken möchten, wie Ihr Aufsichtsrat Vertraulichkeit und Informationsfluss über seine Deals hinweg steuert, buchen Sie noch heute eine kostenlose Beratung und erfahren Sie, wie Sherpany helfen kann.