Susanne Werry, LL.M. (UK), RAin, und Dr. Matthias Schudlo, RA

Neue EU-Digitalgesetze als Chance und Herausforderung für Transaktionen, gerade auch für Private Equity

Mit dem Inkrafttreten zentraler EU-Digitalgesetze – KI-Verordnung, Datenverordnung (Data Act), NIS2-Richtlinie, DORA und Cyber Resilience Act – wandelt sich das regulatorische Umfeld für technologie- und datengetriebene Unternehmen grundlegend. Diese Entwicklungen haben auch spürbare Auswirkungen auf Private-Equity-Transaktionen. In der Praxis bedeutet dies vor allem: Erweiterte Compliancepflichten, neue Due-Diligence-Schwerpunkte und angepasste Vertragswerke. Zugleich eröffnen sich strategische Chancen für Investoren in den Bereichen Cybersicherheit, Resilienz und datenbasierte Geschäftsmodelle. Der Beitrag zeigt anhand praxisnaher Beispiele für jeden Rechtsakt, welche Unternehmen besonders betroffen sind, illustriert die Auswirkungen auf Deals und skizziert, wie sich eine vorausschauende rechtliche Strukturierung positiv auf den Transaktionserfolg auswirken kann.

I. Einleitung

Auch wenn digitale Regulierung bisweilen vorrangig als “Red Tape” gesehen wird, ist sie doch jedenfalls ein gewichtiger Parameter für M&A im Technologie-Bereich geworden. Das Ziel der EU-Digitalstrategie ist es, Anforderungen an die Datenqualität und die Rahmenbedingungen für den Umgang mit Daten zu schaffen. Die Einhaltung dieser Vorgaben wird somit zunehmend zur Voraussetzung für Produktkonformität und Marktteilnahme am Binnenmarkt. Damit entwickelt sich die EU-Digitalregulierung stetig zu einer Produkt-Compliance-Regulierung, die über Fragen des Datenschutzes hinausreicht und auch die wirtschaftliche Wettbewerbsfähigkeit und damit potentiell den Wert von Unternehmen maßgeblich beeinflusst.