Ressourcen · 05
Digitale Due Diligence: Eine Vertrauenscheckliste vor dem Engagement
Überprüfen Sie eine Organisation, ihre Führung, Abhängigkeiten und Risikosignale, ohne die Untersuchung in eine wahllose Datensammlung umzuwandeln.
Aktualisiert · 3 min
Wozu dieser Leitfaden beiträgt
- Überprüfen Sie die Identität über die Verkaufserzählung hinaus
- Verbinden Sie digitale Signale mit Entscheidungsrisiken
- Trennen Sie Fakten, Behauptungen und Unbekanntes
- Legen Sie messbare Bedingungen fest, bevor Sie sich verpflichten
Kurzcheck
- Ist der Auftraggeber eindeutig?
- Sind wirtschaftliche Eigentümer und Führungskräfte in allen Quellen konsistent?
- Gibt es für kritische Abhängigkeiten einen praktikablen Fallback?
- Sind Vorfälle datiert, mit Quellen versehen und kontextualisiert?
- Welche neue Tatsache würde die Empfehlung ändern?
Schritt-für-Schritt-Anleitung
- 1
Rahmen der Entscheidung und Verhältnismäßigkeit
Geben Sie die Entscheidung, den gefährdeten Wert oder die gefährdeten Auswirkungen, die Gerichtsbarkeit, die betroffenen Personen und die begründete Prüftiefe an. Daten ohne Entscheidungswert ausschließen.
Liefergegenstand: Verifizierungsauftrag und Stoppkriterien.
- 2
Identität und Kontrolle herstellen
Überprüfen Sie offizielle Register, wirtschaftliche Eigentümer, Direktoren, Adressen, Domains und institutionelle Konten. Dokumentieren Sie Namenskonflikte und Inkonsistenzen, anstatt sie durch Intuition zu lösen.
Liefergegenstand: Identitätsdatei mit Quellenangabe.
- 3
Kartenaktivität und Abhängigkeiten
Verbinden Sie Produkte, sensible Kunden, Lieferanten, Hosting, Subunternehmer, Lizenzen und Betriebsregionen. Finden Sie Konzentrationen und Abhängigkeiten ohne realistische Alternative.
Liefergegenstand: Critical Dependency Map.
- 4
Reputation und Vorfälle qualifizieren
Erstellen Sie eine Zeitleiste aus Primärquellen: öffentliche Entscheidungen, offizielle Stellungnahmen, Vorfälle, Korrekturen und organisatorische Reaktionen. Halten Sie festgestellte Tatsachen von Behauptungen getrennt.
Liefergegenstand: Qualifizierter Zeitplan.
- 5
Digitales Vertrauen bewerten
Überprüfen Sie die externe Exposition, sichtbare Sicherheitspraktiken, Datenverwaltung, Kontinuität, Transparenz und Konsistenz zwischen Aussagen und bereitgestellten Beweisen.
Lieferinhalt: Vertrauensraster und Beweisanfragen.
- 6
Entscheiden Sie mit Bedingungen
Aktuelle Szenarien, Unsicherheit, Restrisiko und kompensierende Maßnahmen. Geben Sie jeder Bedingung einen Eigentümer, ein Beweiskriterium, ein Fälligkeitsdatum und einen Überprüfungsauslöser.
Lieferbar: Go-, No-Go- oder Conditional-Go-Hinweis.
Fiktives Arbeitsbeispiel
Beispielhafte Situation
Vor der Unterzeichnung mit einem kritischen Anbieter prüft ein Team die rechtliche Identität, die Domäne, die Unterauftragsverarbeiter, offengelegte Vorfälle und technische Abhängigkeiten. Eine Namensinkongruenz bleibt eine offene Frage.
Entscheidung und erwartete Beweise
Die Empfehlung unterscheidet zwischen Bedingungen, die vor der Unterschrift geklärt werden müssen, Kontrollen während der Zustellung und Tatsachen, die nicht überprüfbar bleiben.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Beweissicherung | Entscheidungskritische Punkte im Zusammenhang mit Primärquellen oder bereitgestellten Beweisen | Lösen Sie Unbekannte auf, die die Entscheidung höchstwahrscheinlich zuerst umkehren |
| Aktualität | Beweise sind auch bei der Geschwindigkeit des Wandels des Subjekts immer noch gültig | Ablaufdaten für kritische Artikel festlegen |
| Konzentration | Abhängigkeiten, deren Ausfall eine wesentliche Funktion stoppt | Sichern Sie sich eine Ersatz- oder Ausgleichsmaßnahme |
| Bedingungen gelöscht | Reservierungen mit konformem Nachweis abgeschlossen | Deklarationsbasierte Schließung ablehnen |
Häufige Fallstricke
- Kein Signal verwechselt mit keinem Risiko
- Erhebung personenbezogener Daten ohne Notwendigkeit
- Medienwiederholung als eigenständiges Sourcing behandeln
- Abgabe einer Wertung ohne Entscheidungsbedingungen
Häufig gestellte Fragen
Ersetzt die digitale Due Diligence die rechtliche und finanzielle Prüfung?
Nein. Es ergänzt sie durch die Untersuchung von Online-Identität, technischen Abhängigkeiten, Gefährdung, öffentlichen Beweisen und digitaler Konsistenz.
Kann gegen jede Person ermittelt werden?
Die Erhebung muss rechtmäßig, verhältnismäßig und an einen legitimen Zweck gebunden bleiben. Sensible oder entscheidungsirrelevante Daten sollten ausgeschlossen werden.
Wie ist mit widersprüchlichen Angaben umzugehen?
Beide Fassungen aufbewahren, Primärquellen ausfindig machen, datieren, um Klärung bitten und Restunsicherheiten in der Empfehlung angeben.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
