Investment Banking und Research

Buy-Side-Mandate — Due-Diligence-Checkliste KI-gestützt

anymize entfernt Mandanten- und Target-Bezüge aus dem Buy-Side-Mandatsmaterial, bevor die DD-Checkliste an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So entsteht die strukturierte DD-Checkliste (Commercial, Financial, Legal, Tax, IT, HR, ESG, Insurance) mit 150–400 Information Requests, Risiko-Priorisierung und externer-Berater-Zuordnung in 3–6 h statt 8–14 h.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Investment Banking und Wertpapier-Research

Buy-Side-DD-Checklisten sind essenzielles Origination-Artefakt im Buy-Side-M&A-Mandat. Sie strukturieren den Informationsfluss aus dem VDR und legen den Risiko-Fokus fest. Compliance MAR, § 43 KWG, MiFID II. Komplement zu UC-V-FIN-INV-001 (Sell-Side-Findings-Extraktion).

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
M&A-Associate, VP im Buy-Side-Mandat; Corporate-Development-Team des Käufers; externe DD-Berater (Big-4, Anwaltskanzlei, Strategie-Berater).
Seniorität
Junior-Drafting; Senior-Review.
Kanzleigröße
IB-Boutique bis Geschäftsbank-IB.
Spezifische Kontexte
Mid-Cap-Buy-Side, Corporate-Carve-out-Acquisition, PE-Exit-Buy-Side, Distressed-M&A-Buy-Side.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Buy-Side-DD-Checklisten umfassen 150–400 Information Requests gegliedert in 8 DD-Sektionen (Commercial / Financial / Legal / Tax / IT / HR / ESG / Insurance). Manuelle Erstellung 8–14 Banker-Stunden. Datenbasis: Sektor-Standards, vergangene DD-Templates, Sektor-spezifische Risiko-Themen. KI eignet sich für Sektor-Anpassung und Risiko-Priorisierung. Fehlende Information-Requests führen zu Lücken in der DD-Analyse — Senior-Vollständigkeits-Check pflichtig.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro DD-Checkliste

~3–6 h

Frontier-KI strukturiert Information Requests pro DD-Sektion mit Severität, Doc-Type und Berater-Zuordnung.

Mehrwert

Mandats-Tempo

Effizienz-Hebel im Mandats-Aufsatz; schnellere Übergabe an externe DD-Berater.

Vertraulichkeit

strukturell

anymize hält Mandanten- und Target-Bezüge aus dem KI-Kontext.

Vollständigkeit

8 DD-Sektionen

Pro Sektion 20–50 Information Requests; Sektor-Anpassung 3–8 zusätzliche Requests pro Sektion.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Mandatsannahme + NDA + Buy-Side-Briefing.

Sie

Mandat

2

Klasse-Entscheidung. Mandanten-Bezug + Target-Identität = Klasse A.

Sie

§ 43 KWG · MAR · NDA

3

Sektor- und Target-Spezifika sondieren.

Sie

Datenbasis

4

Pseudonymisierung der Mandanten-/Target-Bezüge.

anymize

§ 43 KWG

4.5

Spot-Check.

Sie

NER-Restrisiko

5

Frontier-KI generiert DD-Checkliste pro Sektion mit Severität und Risiko-Priorisierung.

GPT / Claude / Gemini in anymize

Geschwindigkeit

6

Manuelle Senior-Anpassung: Buy-Side-Spezifika, externe Berater-Verteilung, Information-Request-Reihenfolge.

Senior

Senior-Erfahrung

7

Re-Identifikation; Übergabe an VDR-Workflow.

Sie

Korrektheit

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Mandanten- und Target-Bezüge mit über 95 % Genauigkeit.
  • Bidirektionale Anonymisierung mit lokaler Re-Identifikation.
  • EU-Tenant-Hosting in deutschen Rechenzentren.
  • AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung.

Was Sie als Buy-Side-Banker:in tun

  • Sektor- und Target-Spezifika für KI-Anpassung sondieren.
  • Anonymisierungs-Vorschau sichten.
  • Senior-Vollständigkeits-Check pro DD-Sektion gegen Standard-Buy-Side-Template.
  • Externe Berater-Zuordnung manuell verteilen.

Daten-Input

Buy-Side-Mandatsdaten, Target-Sektor, externe Berater-Liste (Big-4-FDD, Legal-Kanzlei, Strategie-Berater).

Output-Kontrolle

DD-Checkliste pro Sektion mit Spalten | # | Information Request | Severität | Doc-Type | Berater |. Day-1-Priority-Sektion (Top-30) am Anfang. Disclaimer: „Entwurf; muss vor Übergabe an Verkäuferseite Senior-Review durchlaufen.“

Freigabeprozess

Analyst → Senior → Verteilung an externe Berater.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Buy-Side-Mandatsdaten und Target-Sektor in anymize einfügen.

2. Externe Berater-Liste als separater Block.

3. Diesen Prompt kopieren und anhängen.

4. „Tools → Reasoning“ auf „Thinking-Modus“ stellen, dann KI-Aufruf starten.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus.
# Rolle
Du bist M&A-Buy-Side-Drafting-Assistenz. Du kennst
Standard-DD-Sektionen (Commercial / Financial / Legal /
Tax / IT / HR / ESG / Insurance), Sektor-typische Risiken
(z. B. BImSchG-Genehmigungs-Status bei Maschinenbau,
Halbleiter-Tarife bei Industrials).
Rechtsstand: <heutiges Datum>.
Anwendbares Recht: M&A-Praxis.

# Aufgabe
Input: pseudonymisierte Buy-Side-Mandatsdaten,
Target-Sektor.

# Inhalt

1. Pro DD-Sektion (8 Standard-Sektionen) generiere 20–50
   Information Requests.

2. Pro Information Request:
   - Severität (kritisch / mittel / niedrig)
   - Erwarteter Verkäufer-Output
     (Document / Statement / Tabelle)

3. Sektor-Anpassung:
   3–8 sektor-spezifische Information Requests pro Sektion.

4. Risiko-Priorisierung:
   Top-30-Items als "Day-1-Priority".

5. Externe-Berater-Zuordnung:
   jeder Information Request an Big-4-FDD /
   Legal-Kanzlei / Strategie-Berater / Inhouse-Team.

# Format
Markdown-Tabelle pro Sektion:
| # | Information Request | Severität | Doc-Type | Berater |

Day-1-Priority-Sektion am Anfang.

# Verbote
KEIN Vergessen sektor-spezifischer Information Requests
(z. B. Dual-Use-Status bei Industrials).
KEINE fehlende externe-Berater-Zuordnung.
KEINE Übergeneralisierung von Severität (nicht alles
"kritisch").
KEINE generische Boilerplate ohne Sektor-Anpassung.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Pseudonymisierte Buy-Side-Mandatsdaten und Berater-Liste.
Buy-Side-Mandant: [[Mandant-c4d1]].
Target: [[Target-a3f9]] GmbH,
 Sektor Spezialmaschinenbau Halbleiter,
 Größe Mid-Cap (Umsatz 5 Mrd. EUR).

Externe Berater:
 Big-4 FDD ([[Berater-WP]]),
 Legal-Kanzlei ([[Berater-Legal]]),
 Strategie-Berater ([[Berater-Strategy]]).
09

So liefert anymize zurück

Der Antrags-Entwurf

DD-Checkliste mit Day-1-Priority-Sektion und sektor-spezifischen Requests. Externe-Berater-Zuordnung pflichtig.
## Day-1-Priority (Top-30)

| # | Information Request | Severität | Doc-Type | Berater |
|---|---|---|---|---|
| 1 | Aktueller Stand BImSchG-Verfahren Standort [[Ort]] | kritisch | Bescheid | Legal |
| 2 | Vertragstexte Top-5-Kunden inkl. CoC-Klauseln | kritisch | Vertrag | Legal |
| 3 | Lieferanten-Renewal-Status Sonderlegierung | kritisch | Statement | Strategy |
| 4 | Dual-Use-Export-Genehmigung Status | kritisch | Bescheid + Doc | Legal |
| 5 | Pension-Reklassifikation HGB→IFRS Audit-Trail | kritisch | WP-Memo | WP |
| … | … | … | … | … |

## Commercial DD (Auszug, 28 Requests)

| # | Information Request | Severität | Doc-Type | Berater |
|---|---|---|---|---|
| C-1 | Top-20-Kunden-Umsatzverteilung FY2023–FY2025 | hoch | Tabelle | Strategy |
| C-2 | Pipeline-Bewertung FY2026 + Win/Loss-Statistik | hoch | Tabelle | Strategy |
| C-3 | Vertragslaufzeiten-Heatmap (alle Top-50-Kunden) | hoch | Tabelle | Strategy |
| C-4 | Wettbewerbsanalyse (Marktanteile Sub-Sektor) | mittel | Doc | Strategy |
| … | … | … | … | … |

## Financial DD (Auszug, 35 Requests)

| # | Information Request | Severität | Doc-Type | Berater |
|---|---|---|---|---|
| F-1 | EBITDA-Bridge Reported → Adjusted FY2024 + FY2025 | kritisch | WP-Memo | WP |
| F-2 | Working-Capital-Days Entwicklung 3J | hoch | Tabelle | WP |
| F-3 | Capex-Detail-Plan 2024–2028 | hoch | Tabelle + Doc | WP |
| F-4 | Pension-Reklassifikations-Memo HGB→IFRS | kritisch | WP-Memo | WP |
| … | … | … | … | … |

## Legal DD (Auszug, 32 Requests)

| # | Information Request | Severität | Doc-Type | Berater |
|---|---|---|---|---|
| L-1 | Top-Kunden-Verträge inkl. CoC-Klauseln | kritisch | Vertrag | Legal |
| L-2 | Pending Litigation Liste mit Rückstellung | kritisch | Tabelle + Doc | Legal |
| L-3 | Patent-Portfolio + Streitstand | hoch | Tabelle + Doc | Legal |
| L-4 | BImSchG-Genehmigungs-Status | kritisch | Bescheid | Legal |
| … | … | … | … | … |

Disclaimer: Entwurf; muss vor Übergabe an Verkäuferseite
Senior-Review durchlaufen.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

MAR Art. 7, 10, 14, 18

Datenraum-Inhalte sind Insider.

§ 43 KWG (SRC-0109)

Bankgeheimnis.

MiFID II §§ 63 ff. WpHG + § 83 WpHG (SRC-0110, SRC-0111)

Wohlverhaltensregeln, Aufzeichnung.

BaFin IKT-Orientierungshilfe + DORA (SRC-0119, SRC-0128)

Cloud-LLM = IKT-Asset.

DSGVO Art. 28 (SRC-0142)

AVV-Pflicht; Geschäftsführer-/Mitarbeiter-Daten in HR-DD personenbezogen.

NDA mit Verkäuferseite

Buy-Side-NDA spezifiziert oft „Kein Upload an generative AI“ — die Pseudonymisierung ist die NDA-konforme Antwort.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Buy-Side-DD-Checklisten enthalten Mandanten- und Target-Bezüge (Klasse A). anymize hält beide aus dem KI-Kontext. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag). AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung. Bei HR-DD-Anteilen mit Mitarbeiter-Daten zusätzlich Art. 9 DSGVO i. V. m. § 26 BDSG.

Was anymize konkret leistet

  • Erkennt Mandanten- und Target-Bezüge mit über 95 % Genauigkeit.
  • Ersetzt sie durch Platzhalter vor dem KI-Aufruf.
  • Re-identifiziert die KI-Antwort lokal.
  • EU-Tenant-Hosting; AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung.
  • Originaldokumente werden nicht gespeichert.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Mandatsannahme und NDA abgeschlossen?
  • Target-Sektor und Größenklasse klar?
  • Externe Berater-Liste verfügbar?
  • Anonymisierungs-Vorschau gesichtet?

Nach der KI-Antwort

  • Re-Identifikation korrekt?
  • Vollständigkeits-Check pro DD-Sektion vs. Standard-Buy-Side-Template?
  • Sektor-spezifische Information Requests vorhanden (z. B. Dual-Use)?
  • Externe-Berater-Zuordnung pro Request vergeben?
  • Severität nicht inflationär „kritisch“?

Vor der Übergabe

  • Senior-Review (Director)?
  • Day-1-Priority abgestimmt mit Mandant?
  • Aufzeichnung § 83 WpHG?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI vergisst sektor-spezifische Information Requests (z. B. Dual-Use-Status bei Industrials).
  • KI ordnet alle Requests inflationär „kritisch“ zu.
  • KI vergisst externe-Berater-Zuordnung.
  • KI vermischt Sell-Side- und Buy-Side-Logik.
  • KI generiert Boilerplate ohne Sektor-Anpassung.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen

  • Bankgeheimnis (SRC-0109)
  • Insiderrecht
  • MiFID II (SRC-0110)
  • Aufzeichnung (SRC-0111)

Aufsichtsrechtliche Leitlinien

  • KI als IKT-Asset (SRC-0119)
  • IKT-Drittparteien (SRC-0128)
  • AVV-Pflicht (SRC-0142)

Sekundärquellen

  • Mai 2025 (SRC-0154)
  • 2025 (SRC-0156)
  • LLM-Halluzinationen (SRC-0158)
  • Marktbestätigung (SRC-0184, SRC-0185)

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.