■ Die Due Diligence ist essenzieller Teil der Unternehmenstransaktion. Zugleich setzt die Durchführung der Due Diligence naturgemäß voraus, dass eine Vielzahl von Daten gegenüber potenziellen Erwerbern offengelegt und von diesen zur Prüfung des Unternehmens verwertet wird. Da hierbei idR auch personenbezogene Daten verarbeitet werden, ist eine datenschutzkonforme Ausgestaltung des Due-Diligence-Prozesses unerlässlich. Ausgangspunkt dieser Ausgestaltung ist dabei stets die Frage, welche Rolle nach der DS-GVO die an der Transaktion Beteiligten einnehmen. Die Beantwortung dieser Frage determiniert, welche Folgepflichten die Beteiligten treffen sowie ob und ggf. welche Verträge abzuschließen sind. Vor diesem Hintergrund wird im Folgenden die datenschutzrechtliche Rollenverteilung iRd Due Diligence näher beleuchtet. Hierzu wird zunächst erörtert, welche Verarbeitungsvorgänge im Zusammenhang mit der Due Diligence typischerweise auftreten, bevor in einem zweiten Schritt die Rollenverteilung mit Blick auf die einzelnen Verarbeitungsvorgänge dargestellt wird.

■ Due diligence is an essential part of a corporate transaction. At the same time, due diligence naturally requires that a large amount of data is disclosed to potential buyers and used by them to assess the company. Since this usually involves the processing of personal data, it is essential that the due diligence process is designed in accordance with data protection requirements. The starting point for this design must always be the role of the parties involved in the transaction according to the GDPR. The answer to this question determines which follow-up obligations the parties involved have as well as whether and, if so, which contracts must be concluded. Considering this, the following takes a closer look at the distribution of roles under data protection law during due diligence. To this end, the typical processing operations in connection with due diligence will be discussed first before the distribution of roles regarding the individual processing operations will be presented in a second step.