Due diligence prawne w M&A — co bada inwestor

Due diligence (DD) to systematyczne, profesjonalne sprawdzenie spółki przed transakcją inwestycyjną lub przejęciem. Cel: ujawnienie wszystkich istotnych ryzyk prawnych, finansowych, podatkowych, operacyjnych, które mogą wpłynąć na wartość inwestycji lub samą jej wykonalność. Dla inwestora — to ostatnia faza, w której można jeszcze odstąpić od transakcji bez kosztów. Dla foundera/sprzedającego — to test, w którym wszystkie skróty, niedociągnięcia i zaniedbania w zarządzaniu spółką wychodzą na powierzchnię.

W mojej praktyce obserwuję, że najwięcej “problemów inwestycyjnych” rozstrzyga się właśnie na etapie DD — nie podczas negocjacji term sheet (gdzie wszystko brzmi optymistycznie) i nie podczas finalnych umów (gdzie zwykle jest już dużo determinacji do zamknięcia). Etap DD to czas, w którym ujawnia się realny stan spółki.

Ten artykuł rozwija wątek z głównego przewodnika po inwestycjach. Skupiam się na konkretnym zakresie badania prawnego w typowym DD oraz na perspektywie obu stron transakcji.

Uwaga: Artykuł ma charakter informacyjny. Każdy DD to sytuacja indywidualna — zależna od branży spółki, fazy rozwoju, struktury transakcji. W transakcjach z większą wartością (kilka milionów +) DD prawne jest standardem, nie opcją.

1.Czym jest due diligence

DD to proces audytu spółki w określonym zakresie, prowadzony zwykle przez 4-12 tygodni, kończący się raportem. Zwykle rozróżnia się:

• Legal DD (prawne) — przedmiot tego artykułu
• Financial DD (finansowe) — sprawozdania, audyty, jakość przychodów, dług
• Tax DD (podatkowe) — historyczne ryzyka podatkowe, struktury optymalizacyjne
• Commercial DD (handlowe) — pozycja rynkowa, klienci, konkurencja, prognozy
• Technical DD (techniczne) — gdy spółka technologiczna; jakość kodu, infrastruktura, IP
• HR DD (kadrowe) — kluczowi pracownicy, struktura wynagrodzeń, retencja
• Environmental DD — w branżach z wpływem na środowisko

W transakcjach z startupami technologicznymi: legal + financial + tax + technical to absolutne minimum. W tradycyjnych przemysłach — dochodzi commercial i często environmental.

Cele

• Identyfikacja ryzyk — prawnych, finansowych, operacyjnych
• Wycena ryzyk — jak wpływają na wartość spółki
• Zaprojektowanie umowy — które ryzyka pokrywać reps & warranties, które wymuszać zmianami w spółce przed zamknięciem
• Decyzja go/no-go — w skrajnych przypadkach DD może zakończyć transakcję

Czas i koszty

DD prawne dla średniej spółki: 3-8 tygodni, koszt 30 000-300 000 zł (zależnie od skali, kompleksowości, struktury kancelarii). Dla dużych transakcji M&A — koszty wielokrotnie wyższe.

2.Zakres badania prawnego

Typowy zakres DD prawnego dla średniej spółki:

1. Status korporacyjny i struktura

• Akt założycielski / umowa spółki — aktualny tekst, historia zmian
• KRS — pełen wypis, ostatnie zmiany, ewentualne wpisy hipotek/zastawów na udziałach
• Lista wspólników — aktualna, z udziałami; historyczne zmiany
• Protokoły zgromadzeń wspólników i posiedzeń zarządu — uchwały, podejmowane decyzje, regularność
• Pełnomocnictwa, prokury — aktualne, ich zakres

2. Akty prawne wewnętrzne

• Regulamin zarządu
• Polityki wewnętrzne — np. polityka antymobbingowa, regulamin wynagradzania, polityka RODO
• Zasady reprezentacji

3. Umowy materialne

• Umowy z kluczowymi klientami — okres, wartości, warunki rozwiązania, klauzule zmiany kontroli (change of control)
• Umowy z kluczowymi dostawcami — analogicznie
• Umowy najmu, dzierżawy — biuro, magazyn, sprzęt
• Umowy kredytowe i pożyczki — szczególnie klauzule change of control (czy bank może żądać natychmiastowej spłaty po sprzedaży spółki)
• Umowy licencyjne — przychodzące i wychodzące
• Umowy z founderami i kluczowymi pracownikami — vesting, zakaz konkurencji, IP assignments

4. Własność intelektualna (IP)

• Znaki towarowe — zarejestrowane, zgłoszone, w użyciu bez rejestracji
• Patenty — zgłoszenia, udzielone
• Prawa autorskie — szczególnie do oprogramowania (kto stworzył, czy są klauzule przeniesienia)
• Know-how, tajemnice handlowe — jak chronione
• Domain names — kto jest właścicielem, czy są przeniesione na spółkę

W spółkach technologicznych — to często kluczowa część DD. Zaskakująco często okazuje się, że kod nie jest własnością spółki, lecz osób fizycznych (founderów, freelancerów, agencji) bez prawidłowych klauzul przeniesienia praw.

5. Zatrudnienie

• Lista pracowników — umowa o pracę, B2B, zlecenia
• Wysokość wynagrodzeń — względem rynku
• Zaległości w płatnościach — czy ZUS, podatki, składki są zapłacone
• Roszczenia pracowników — historyczne i aktualne
• Klauzule zakazu konkurencji — z kluczowymi pracownikami
• ESOP — programy opcji pracowniczych, ich struktura

6. Sprawy sądowe i postępowania

• Aktualne postępowania — sądowe, administracyjne, arbitrażowe
• Postępowania zakończone w ostatnich 3-5 latach
• Roszczenia zgłoszone, ale niedochodzone — np. listy z wezwaniami
• Sankcje administracyjne — np. UOKiK, PUODO, organy regulacyjne

7. Zgodność (compliance)

• RODO — czy są zgodne polityki, rejestry czynności, oceny skutków
• AML (gdy obowiązuje branżę) — procedury, pracownik AML
• Branżowe — np. KNF dla finansowych, GIS dla spożywczych
• Audytowe — historyczne audyty, ich wnioski, sposób wykonania zaleceń

8. Nieruchomości i rzeczy trwałego użytku

• Tytuły do nieruchomości — własność, użytkowanie wieczyste, najem
• Hipoteki, obciążenia
• Plany zagospodarowania — czy działalność zgodna
• Rzeczy trwałe — leasingi, umowy gwarancyjne

9. Podatki (overlap z tax DD)

• Zaległości podatkowe — VAT, CIT, PIT
• Postępowania kontrolne
• Decyzje organów podatkowych — interpretacje, korekty

10. Specyfika branżowa

• Regulacje branżowe — koncesje, zezwolenia, wpisy do rejestrów
• Spółki w branżach regulowanych (medycyna, finanse, transport) — szczególne wymogi
• Wymogi licencyjne dla oprogramowania — open source compliance, audyty licencji

3.Data room — jak to wygląda technicznie

Data room to przestrzeń, w której sprzedający udostępnia dokumenty inwestorowi i jego doradcom.

Wirtualne data rooms (VDR)

Standard rynkowy — platformy online (Intralinks, Datasite, Drooms, Ansarada). Zalety: - Kontrola dostępu — kto co widział, kiedy - Ślady audytowe — pełna historia interakcji - Bezpieczeństwo — szyfrowanie, watermarking - Q&A — kanał formalnych pytań/odpowiedzi

W mniejszych transakcjach: Google Drive z odpowiednimi uprawnieniami, Dropbox Business — uproszczone, ale wystarczające.

Struktura data room

Standardowa struktura folderów: - 01 — Documents korporacyjne - 02 — Umowy materialne - 03 — IP - 04 — Zatrudnienie - 05 — Sprawy sądowe - 06 — Compliance & RODO - 07 — Finanse (linkowane do financial DD) - 08 — Podatki (linkowane do tax DD) - 09 — Operacje, klienci, dostawcy - 10 — Nieruchomości

Zasady prowadzenia data room

• Pełność — udostępniaj WSZYSTKIE istotne dokumenty; ukrywanie faktów rodzi roszczenia z tytułu reps & warranties
• Aktualność — bieżące aktualizacje
• Indeksacja — każdy dokument w jednym konkretnym miejscu
• Kontrola wersji — gdy dokument zmienia się w trakcie DD, zachowanie poprzednich wersji

Pytania i odpowiedzi (Q&A)

W trakcie DD inwestor zadaje pytania (formalnie, przez Q&A w VDR). Sprzedający odpowiada — i te odpowiedzi mają znaczenie prawne (mogą stać się podstawą reps & warranties).

Strategia: odpowiedzi rzetelne, ale precyzyjne. Unikaj ogólnych deklaracji; trzymaj się konkretów. Każdą “miękką” odpowiedź konsultuj z prawnikiem.

4.Red flags — typowe obszary problemowe

Z mojej praktyki — najczęściej powracające problemy w DD spółek polskich:

IP — oprogramowanie nie należy do spółki

W startupach często okazuje się, że: - Founderzy stworzyli kod przed rejestracją spółki — i nigdy nie przenieśli praw - Freelancerzy/agencje pracowali bez prawidłowych umów (brak klauzul IP assignment) - Zewnętrzne biblioteki wykorzystywane bez audytu licencji (open source compliance)

Rozwiązanie: pełne przeniesienie IP do spółki przed zamknięciem transakcji (closing).

Niezarejestrowane znaki towarowe i nazwy

Spółka działa pod marką niezarejestrowaną — co rodzi ryzyko, że konkurent zarejestruje znak i zablokuje używanie.

Rozwiązanie: zgłoszenia rejestracyjne przed transakcją.

Klauzule change of control w umowach

Umowy z kluczowymi klientami zawierają klauzule, które uprawniają klienta do wypowiedzenia umowy w razie zmiany kontroli nad spółką. Po transakcji — klient może odejść.

Rozwiązanie: uzyskanie zgód kluczowych klientów na zmianę kontroli przed zamknięciem.

Niezgłoszone obowiązki podatkowe

Spółka nie odprowadziła podatku od pewnej transakcji historycznej, sztucznie strukturyzowała wynagrodzenia, lub korzysta z ulgi, do której nie ma prawa.

Rozwiązanie: ujawnienie i strukturyzacja transakcji z uwzględnieniem ryzyka (klauzula indemnification, depozyt części ceny).

Niezgodność z RODO

Brak prawidłowych polityk, rejestru czynności, ocen skutków, umów powierzenia. W szczególnie wrażliwych branżach (zdrowie, finanse) — istotny problem.

Rozwiązanie: program naprawczy przed zamknięciem.

Problemy w stosunkach z pracownikami B2B

Przedsiębiorca prowadzący samodzielną działalność gospodarczą jest faktycznie pracownikiem (jednolity klient, stałe godziny pracy, kontrola nad sposobem wykonywania pracy) — co rodzi ryzyko przekwalifikowania na umowę o pracę ze wszystkimi konsekwencjami (zaległe składki, podatki, prawa pracownicze).

Rozwiązanie: audyt struktury zatrudnienia, ewentualnie zmiana modeli przed zamknięciem.

Spory sądowe i kontrole

Aktualne postępowania mogą wpłynąć na wartość spółki znacząco. Szczególnie: - Sprawy z byłymi pracownikami (mobbing, dyskryminacja) - Spory IP z konkurencją - Postępowania przed UOKiK - Postępowania przed PUODO

Rozwiązanie: pełne ujawnienie + reps & warranties + ewentualnie depozyt.

Brak struktury w organach

Brakujący zarząd, niedoaktualizowane wpisy w KRS, brak protokołów zgromadzeń wspólników — kosmetyczne problemy, ale podnoszące koszty zamknięcia.

5.Vendor due diligence — DD inicjowany przez sprzedającego

W zaawansowanych transakcjach (większe spółki, aukcje wielu inwestorów) — sprzedający sam zleca DD prawne. Cel:

• Wykrycie problemów zanim ujawni je kupujący
• Przygotowanie spójnej narracji o spółce
• Ujednolicenie informacji dla wielu zainteresowanych inwestorów
• Skrócenie procesu DD kupującego (raport vendor DD jest punktem startowym)

Zalety dla sprzedającego

• Czas na naprawę problemów przed transakcją
• Lepsza pozycja negocjacyjna — sprzedający kontroluje narrację
• Wyższa cena — eliminacja “discount for risk” przez kupującego

Czy raport vendor DD wiąże kupującego?

Raport vendor DD jest zwykle udostępniany kupującemu z warunkiem reliance — kupujący może go używać, ale zazwyczaj nadal prowadzi własne, krótsze DD (potwierdzające, weryfikujące).

W praktyce: raport vendor DD przyspiesza proces, ale nie zastępuje całkowicie DD kupującego. Inwestorzy zwykle chcą “swoich” prawników na ten ostatni element.

6.Raport DD i jego konsekwencje dla umowy

Struktura raportu

Standardowy raport DD prawnego: - Executive summary — kluczowe ustalenia, red flags - Sekcje tematyczne — odpowiadające zakresowi badania - Identyfikacja ryzyk — prawnych, finansowych, operacyjnych - Rekomendacje — co naprawić przed zamknięciem, co pokrywać reps & warranties, co negocjować jako warunek transakcji

Kategoryzacja ryzyk

Typowo: - Critical — uniemożliwiają transakcję bez naprawy (np. brak IP w spółce) - Material — wymagają strukturyzacji (np. niezgłoszony obowiązek podatkowy) - Moderate — pokrywane reps & warranties, ewentualnie obniżką ceny - Minor — adnotacje, postanowienia umowne

Wpływ na umowę inwestycyjną

Raport DD jest podstawą do projektowania umowy:

• Conditions precedent (CP) — warunki, które muszą być spełnione przed zamknięciem (np. rejestracja znaku towarowego, przeniesienie IP)
• Reps & warranties — oświadczenia sprzedającego o stanie spółki
• Indemnification — odpowiedzialność sprzedającego za niezgodność z reps
• Cena — obniżka, escrow (depozyt części ceny do określonych warunków)
• Earn-out — część ceny zależna od przyszłych wyników (chroni kupującego przed niespodziankami)

7.Reps & warranties — przeniesienie ryzyka

Reps & warranties (R&W) to oświadczenia sprzedającego o stanie spółki, w które wierzy kupujący. Naruszenie R&W rodzi roszczenie odszkodowawcze.

Typowe R&W

• “Spółka jest prawidłowo zarejestrowana i ma pełną zdolność do działania”
• “Wszystkie udziały są wolne od obciążeń”
• “Spółka prawidłowo opłaca wszystkie podatki, składki, opłaty”
• “Wszelkie istotne umowy są ważne i wiążące, brak naruszeń”
• “Nie toczą się żadne postępowania przeciwko spółce, które nie były ujawnione”
• “Spółka posiada pełne prawa do całego IP”
• “Stan finansowy spółki na dzień zamknięcia jest zgodny ze sprawozdaniem”

Capowanie i deductibles

• Cap — maksymalna kwota odpowiedzialności z R&W (zwykle 10-30% ceny transakcji)
• De minimis — minimalna wartość pojedynczego roszczenia (poniżej której nie można dochodzić)
• Basket — sumaryczna wartość roszczeń, od której można dochodzić (typowo 0,5-1% ceny)
• Time limits — okres, przez który można dochodzić (typowo 12-36 miesięcy, dla podatkowych - dłużej)

W&I insurance

Coraz częściej w polskich transakcjach — ubezpieczenie warranty & indemnity. Sprzedający przenosi ryzyko na ubezpieczyciela; kupujący zyskuje zabezpieczenie niezależne od wypłacalności sprzedającego.

Koszt: zwykle 1-2% sumy ubezpieczenia. Dla transakcji powyżej 50 mln zł — standard.

Specific indemnities

Dodatkowo do ogólnych R&W — konkretne pokrycia dla zidentyfikowanych ryzyk (np. “sprzedający pokryje 100% kosztów postępowania X”). Bez cap, deductible — pełna odpowiedzialność.

8.Najczęstsze pytania

Czy DD jest obowiązkowe? Nie ma obowiązku ustawowego, ale w praktyce — w większości profesjonalnych transakcji DD jest standardem. Brak DD oznacza, że ryzyka pokrywane są wyłącznie przez R&W i ufność do sprzedającego.

Ile trwa DD? - Małe spółki (do 5 mln zł obrotu): 2-4 tygodnie - Średnie (5-50 mln zł): 4-8 tygodni - Duże transakcje: 8-16 tygodni

W zaawansowanych przypadkach (kompleksowe badanie kilku jurysdykcji, międzynarodowe zespoły) — kilka miesięcy.

Co jeśli DD ujawnia poważne problemy? Trzy ścieżki: - Naprawa — sprzedający rozwiązuje problem przed zamknięciem - Strukturyzacja — problem pokrywany przez R&W, indemnification, escrow, obniżkę ceny - Wycofanie się — w skrajnych przypadkach (zwykle w sprawach kryminalnych, nieuzdrawialnych regulatoryjnych)

Czy founderzy odpowiadają osobiście za R&W? Zwykle tak — przy transakcjach M&A. R&W są dawane przez sprzedających (włącznie z founderami). Cap zwykle odnosi się do ceny otrzymanej przez konkretnego sprzedającego.

Czy mogę robić DD samemu, bez prawnika? Teoretycznie tak — w praktyce, dla transakcji powyżej kilkuset tysięcy złotych — nie polecam. DD wymaga systematycznego podejścia, znajomości typowych problemów, umiejętności rozpoznania red flags. Zaoszczędzone koszty prawnika zwykle są wielokrotnie niższe niż straty z niedostrzeżonych ryzyk.

Co to jest “data room reliance letter”? Pisemne porozumienie, w którym kancelaria sprzedającego (autor vendor DD) zezwala kupującemu na poleganie na raporcie. Bez takiego listu — kupujący nie może dochodzić odpowiedzialności od kancelarii sprzedającego za błędy w raporcie.

Czy mogę wstrzymać transakcję po DD? Tak, jeśli term sheet (lub umowa transakcyjna) przewiduje to jako warunek lub jeśli ujawnione są fakty niezgodne z deklaracjami. Wycofanie się “bez powodu” — może rodzić odpowiedzialność za naruszenie no-shop lub innych zobowiązań pre-umowy.

Powiązane sprawy

• Inwestycje — przewodnik — pełen kontekst transakcji inwestycyjnych
• Term sheet — kluczowe klauzule — etap przed DD
• Sprawy gospodarcze — bieżące zarządzanie spółką, porządek korporacyjny

Podsumowanie

Trzy zasady przy due diligence:

1. Dla foundera/sprzedającego — porządek przed transakcją to inwestycja. Vendor DD lub własny audyt prawny przed procesem inwestycyjnym ujawnia problemy, które można naprawić bez presji czasu — i podnosi wartość spółki
2. Dla inwestora/kupującego — DD to ostatnia szansa na zrozumienie spółki. Skrócenie DD pod presją czasu prowadzi do problemów po transakcji, które bywają znacznie kosztowniejsze
3. DD to nie formalność, lecz kluczowy etap negocjacji — wyniki DD definiują strukturę umowy: warunki, R&W, indemnification, cenę

Każda transakcja inwestycyjna wymaga indywidualnego podejścia. Wsparcie prawnika z doświadczeniem M&A jest w praktyce nie do zastąpienia — zarówno dla foundera, który sprzedaje swoją firmę po latach pracy, jak i dla inwestora, który podejmuje decyzję o znaczącym ryzyku finansowym.