Unternehmensnachfolge digital vorbereiten: KMU-Checkliste

Eine Unternehmensnachfolge wird häufig über Kaufpreis, Finanzierung, Rechtsform und Übergabevertrag gedacht. Diese Themen sind zentral, bilden den laufenden Betrieb aber nicht vollständig ab. In vielen österreichischen KMU hängen Kundenkontakte, Bestellungen, Terminabläufe, Lieferantenkommunikation und interne Freigaben längst an Domains, E-Mail-Konten, Cloud-Diensten, Websites und einzelnen Benutzerzugängen. Wenn diese digitale Betriebsebene erst wenige Tage vor der Übergabe geprüft wird, entstehen unnötige Risiken.

Die Europäische Kommission hat im Juni 2026 eine aktualisierte Empfehlung zu Unternehmensübergaben veröffentlicht. Sie betont unter anderem frühzeitige Vorbereitung, digitale Unterstützung und betriebliche Kontinuität. Das Unternehmensserviceportal verweist zugleich darauf, dass in Österreich in den kommenden zehn Jahren rund 52.500 KMU vor einer Übergabe stehen und etwa 700.000 Arbeitsplätze betroffen sind. Für Übergeberinnen, Übergeber und Nachfolgende ist die digitale Bestandsaufnahme daher keine technische Nebenaufgabe. Sie ist ein eigener Arbeitsstrang im Nachfolgeprojekt.

Wichtiger Hinweis: Dieser Beitrag bietet organisatorische Orientierung und keine individuelle Rechts-, Steuer-, Datenschutz- oder Transaktionsberatung. Welche Vermögenswerte, Verträge, Daten und Pflichten tatsächlich übergehen, muss für den konkreten Fall mit geeigneten Fachleuten geklärt werden.

Warum digitale Kontinuität bei der Nachfolge entscheidend ist

Ein Betrieb kann am Tag nach der formellen Übergabe nur weiterarbeiten, wenn die zuständigen Personen tatsächlich handeln können. Dazu müssen Rechnungs- und Bestellsysteme erreichbar sein, E-Mails ankommen, die Website funktionieren, Onlineprofile bearbeitet werden können und kritische Dienstleister bekannt sein. Ein vorhandenes Passwort allein genügt nicht. Es braucht nachvollziehbare Eigentumsverhältnisse, aktuelle Administrationsrechte, funktionierende Wiederherstellungswege und eine klare Entscheidung darüber, ab wann welche Person verantwortlich ist.

Die WKO nennt in ihren Übergabe-Checklisten unter anderem den Übergabezeitpunkt, Verträge, Kunden- und Lieferantenbeziehungen sowie die Information wichtiger Anspruchsgruppen. Die digitale Checkliste ergänzt diese Punkte. Sie ersetzt keine Vertragsprüfung, macht aber sichtbar, wo der tägliche Betrieb von Technik, Konten und externen Partnern abhängt.

Zuerst den Übergabeumfang und die Phasen festlegen

Bevor jemand Zugangsdaten sammelt, sollte das Nachfolgeteam den geplanten Ablauf beschreiben. Erfolgt die Übergabe an einem Stichtag oder über mehrere Monate? Bleibt die bisherige Geschäftsführung zeitweise beratend tätig? Welche Entscheidungen dürfen Nachfolgende bereits vor dem formellen Übergang treffen? Wer darf Dienstleister beauftragen oder Verträge ändern?

Teilen Sie das Projekt zumindest in vier Phasen:

Bestandsaufnahme: Systeme, Verträge, Konten, Daten und Abhängigkeiten erfassen.
Bereinigung: veraltete Zugänge schließen, Eigentümerdaten korrigieren und fehlende Dokumentation ergänzen.
Kontrollierte Übergabe: neue Rollen einrichten, Wiederherstellung testen und Verantwortlichkeiten übergeben.
Nachkontrolle: nach dem Stichtag prüfen, ob Prozesse, Weiterleitungen, Abrechnung und Support funktionieren.

Diese Phasen verhindern, dass sensible Zugangsdaten zu früh oder unkontrolliert weitergegeben werden. Gleichzeitig bleibt genügend Zeit, um fehlende Administrationsrechte über einen offiziellen Supportprozess wiederherzustellen.

Ein digitales Betriebsinventar aufbauen

Das Inventar sollte mehr sein als eine Passwortliste. Für jedes System braucht es betriebliche Metadaten: Zweck, verantwortliche Rolle, Vertragspartner, Abrechnung, Datenarten, kritische Fristen, Administratoren, Wiederherstellungsweg und technische Abhängigkeiten. Ein kleines Unternehmen kann mit einer strukturierten Tabelle beginnen. Für größere oder risikoreichere Umgebungen ist ein gepflegtes Asset- und Vertragsregister sinnvoll.

Typische Gruppen sind:

Domains, DNS, Website, Hosting, Shop und Analysewerkzeuge,
E-Mail-Domains, Postfächer, Verteiler, Archivierung und Signaturen,
Buchhaltung, Fakturierung, Kassa, Warenwirtschaft und Zahlungsdienste,
CRM, Terminverwaltung, Projektmanagement und Supportsysteme,
Cloudspeicher, lokale Server, Backups und mobile Geräte,
Google Unternehmensprofil, Karten-, Bewertungs- und Branchenportale,
Werbekonten, Social-Media-Auftritte und Newsletterdienste,
Maschinenportale, Fernwartung, Alarmierung und branchenspezifische Software,
Lizenzen, Zertifikate, API-Schlüssel und technische Schnittstellen.

Bewerten Sie zusätzlich die Auswirkung eines Ausfalls. Ein kaum genutztes Grafikwerkzeug ist anders zu behandeln als die zentrale E-Mail-Domain oder das System, über das tägliche Aufträge eingehen.

Eigentum, Vertrag und Zugriff nicht verwechseln

In der Praxis liegen diese drei Ebenen oft auseinander. Die Firma bezahlt eine Domain, registriert ist sie aber auf eine frühere Agentur. Ein Cloudkonto wird betrieblich genutzt, der Hauptadministrator verwendet jedoch eine private E-Mail-Adresse. Ein Social-Media-Auftritt gehört dem Unternehmen, verwaltet wird er ausschließlich über das persönliche Konto einer Mitarbeiterin.

Markieren Sie deshalb für jeden Eintrag:

wer Vertragspartner oder registrierte Inhaberin ist,
wer die laufenden Kosten trägt,
wer derzeit Administratorrechte besitzt,
welche E-Mail-Adresse und Telefonnummer zur Wiederherstellung hinterlegt sind,
ob eine Übertragung vertraglich zulässig oder zustimmungspflichtig ist,
welche Nachweise der Anbieter für einen Eigentümerwechsel verlangt.

Die WKO weist bei Unternehmenskaufverträgen darauf hin, dass der Vertragsgegenstand genau definiert werden sollte und nennt unter anderem Schutzrechte, Lizenzen sowie Kunden- und Lieferantenverträge. Welche digitalen Positionen zum konkreten Übergang gehören, sollte daher nicht aus der technischen Bestandsliste abgeleitet, sondern rechtlich und vertraglich abgestimmt werden.

Domains und Website als kritische Vermögenswerte sichern

Die Firmenwebsite ist oft zugleich Informationskanal, Anfragequelle und Vertrauensnachweis. Prüfen Sie Domaininhaber, Registrar, DNS-Verwaltung, Hostingvertrag, Content-Management-System, Quellcode, Datenbank, Medienbibliothek und Zertifikate. Dokumentieren Sie außerdem, welche Agentur oder welche internen Personen Änderungen durchführen dürfen.

Vor der Übergabe sollten ein aktuelles Backup und ein nachvollziehbarer Wiederherstellungstest vorliegen. Das bedeutet nicht, dass jede Konfiguration sofort umgezogen werden muss. Häufig ist es stabiler, zunächst zusätzliche Administratorrollen anzulegen, die Funktion zu testen und erst danach bisherige Berechtigungen zu reduzieren. Unser Leitfaden zum Agenturwechsel bei der Firmenwebsite zeigt, welche Zugänge bei einer technischen Übergabe besonders häufig fehlen.

E-Mail, Telefonnummern und Identitätsnachweise ordnen

E-Mail-Konten sind oft der Schlüssel zu anderen Systemen. Wer Zugriff auf das zentrale Postfach oder die hinterlegte Wiederherstellungsadresse hat, kann Passwörter zurücksetzen und Vertragsinformationen lesen. Verwenden Sie deshalb für geschäftskritische Konten funktionsbezogene Firmenadressen statt privater Adressen. Sorgen Sie für mindestens zwei kontrollierte Administratorrollen und aktuelle Wiederherstellungsoptionen.

Prüfen Sie außerdem allgemeine Adressen wie office@, rechnung@ oder service@, automatische Weiterleitungen und gemeinsam genutzte Postfächer. Für Telefonnummern sind Vertragsinhaber, Rufumleitungen, Sprachboxen, Notfallnummern und Zwei-Faktor-Codes relevant. Änderungen sollten protokolliert und mit dem Kommunikationsplan abgestimmt werden, damit keine Kundenanfrage im Übergang verloren geht.

Cloud-Dienste, Lizenzen und Abrechnung nachvollziehbar machen

Viele SaaS-Dienste laufen unbemerkt über eine einzelne Firmenkreditkarte oder ein persönliches Konto. Das wird zum Problem, wenn die Karte gesperrt, eine Person nicht mehr verfügbar oder eine Lizenz nicht übertragbar ist. Erfassen Sie daher Tarif, Laufzeit, Kündigungsfrist, Rechnungsadresse, Zahlungsmittel, Benutzerzahl und Supportkontakt.

Prüfen Sie nicht nur den Hauptdienst, sondern auch Integrationen. Ein Webformular kann beispielsweise E-Mails über einen externen Versanddienst zustellen und Anfragen zusätzlich in ein CRM übertragen. Fällt nur eine dieser Verbindungen aus, sieht die Website weiterhin normal aus, obwohl keine Anfrage ankommt. Für kritische Abläufe braucht es daher einen Testfall mit erwartetem Ergebnis und zuständiger Person.

Datenbestände trennen, bevor sie übergeben werden

Nicht jede Datei in einem gemeinsamen Laufwerk gehört automatisch in ein Übergabepaket. Trennen Sie betriebliche Unterlagen von privaten Dateien, veralteten Exporten, redundanten Kopien und Daten ohne klaren Verwendungszweck. Legen Sie fest, welche Daten für laufende Verträge, gesetzliche Aufbewahrung, Service oder Gewährleistung benötigt werden und wer darauf zugreifen darf.

Besondere Aufmerksamkeit verdienen Kundendaten, Beschäftigtendaten, Gesundheitsinformationen, Bewerbungen und Zugangsdaten. Eine Betriebsübergabe ist kein Freibrief für eine unstrukturierte Gesamtkopie. Rechtsgrundlage, Informationspflichten, Aufbewahrung und Berechtigungen müssen für den konkreten Fall geprüft werden. Praktisch hilft ein Datenverzeichnis mit Speicherort, Zweck, verantwortlicher Rolle, Empfängerkreis und geplanter Aufbewahrung.

Onlineprofile und öffentliche Firmendaten synchron umstellen

Die Nachfolge kann Name, Rechtsform, Geschäftsführung, Kontaktwege oder Öffnungszeiten verändern. Erstellen Sie eine Liste aller öffentlichen Profile und legen Sie fest, welche Angaben sich tatsächlich ändern. Website, Impressum, Google Unternehmensprofil, Firmenverzeichnisse, Social Media und Fachportale sollten denselben bestätigten Stand zeigen.

Vermeiden Sie voreilige Änderungen. Eine neue Geschäftsführung sollte erst dann öffentlich genannt werden, wenn der Zeitpunkt und die Formulierung intern sowie rechtlich geklärt sind. Planen Sie für Plattformen mit Verifizierung genügend Vorlauf ein und behalten Sie Belege über beantragte Änderungen. Eine Website-Relaunch-Checkliste kann dabei helfen, Weiterleitungen, Messung und Auffindbarkeit auch ohne vollständigen Relaunch systematisch zu prüfen.

Wissen nicht nur in Dateien, sondern in Abläufen übergeben

Ein Ordner mit Anleitungen ist wertvoll, erklärt aber selten den tatsächlichen Alltag. Dokumentieren Sie für zentrale Prozesse einen kurzen Ablauf: Auslöser, Verantwortlichkeit, benötigte Systeme, Freigabe, Ergebnis und Ausnahmefall. Beispiele sind die Bearbeitung einer Webanfrage, die Veröffentlichung geänderter Öffnungszeiten, die Rückerstattung einer Zahlung oder die Sperre eines verlorenen Geräts.

Führen Sie mindestens einen Probelauf gemeinsam durch. Die nachfolgende Person sollte einen Prozess selbst ausführen, während die bisher verantwortliche Person beobachtet. Offene Fragen und fehlende Berechtigungen werden dabei schneller sichtbar als beim Lesen einer Checkliste. Für die strukturierte Übergabe von Dokumenten und Serviceinformationen bietet der Beitrag zur digitalen Kundenübergabe ein übertragbares Grundmuster.

Ein sicheres Berechtigungskonzept für den Stichtag planen

Passwörter sollten nicht unverschlüsselt in E-Mails, Tabellen oder gedruckten Mappen gesammelt werden. Nutzen Sie einen betrieblichen Passwortmanager oder einen anderen fachlich geprüften Übergabeweg. Richten Sie personengebundene Konten ein, aktivieren Sie Mehrfaktor-Authentifizierung und bewahren Sie Wiederherstellungscodes kontrolliert auf.

Definieren Sie für den Stichtag eine Reihenfolge. Zuerst werden neue Administratoren und Wiederherstellungswege getestet. Danach werden nicht mehr benötigte Zugriffe entzogen, API-Schlüssel oder gemeinsame Geheimnisse bei Bedarf erneuert und aktive Sitzungen beendet. Abschließend wird geprüft, ob Rechnungen, Warnmeldungen und Supportnachrichten an die richtigen Rollen gehen. Der Ablauf gehört ins Protokoll, nicht nur in das Gedächtnis der Beteiligten.

Kunden, Lieferanten und Mitarbeitende abgestimmt informieren

Die WKO führt die Information von Kunden, Lieferanten und Belegschaft als wichtigen Schritt der Betriebsübergabe an. Für die digitale Kommunikation braucht es einen abgestimmten Veröffentlichungsplan. Entscheiden Sie, welche Zielgruppe wann welche Information über welchen Kanal erhält. Website, Newsletter, persönliche Nachricht und Social Media haben unterschiedliche Aufgaben.

Kommunizieren Sie nur bestätigte Fakten. Erklären Sie insbesondere, was gleich bleibt: Ansprechpartner, Leistungen, laufende Verträge oder Servicewege. Wenn sich Kontaktdaten ändern, sollten alte Adressen und Nummern für eine definierte Übergangszeit weitergeleitet oder mit einem klaren Hinweis versehen werden. Sensible Transaktionsdetails gehören nicht in öffentliche Meldungen.

Ein 90-Tage-Plan für die digitale Übergabe

90 bis 61 Tage vorher: Inventar und Risiken

Erfassen Sie Systeme, Verträge, Domains, Konten und Datenbestände. Markieren Sie kritische Abhängigkeiten und private Administratorzugänge. Prüfen Sie, welche Positionen rechtlich oder vertraglich gesondert zu behandeln sind. Beginnen Sie früh mit schwer wiederherstellbaren Konten.

60 bis 31 Tage vorher: Bereinigen und testen

Aktualisieren Sie Eigentümer- und Rechnungsdaten, schließen Sie veraltete Zugriffe und legen Sie neue Rollen an. Testen Sie Backup, Wiederherstellung, Webanfragen, E-Mail-Zustellung und wichtige Integrationen. Bereiten Sie Kommunikationsinhalte vor, veröffentlichen Sie aber noch keine unbestätigten Änderungen.

30 bis 1 Tag vorher: Übergabe vorbereiten

Fixieren Sie das Berechtigungsprotokoll, Supportkontakte und den Ablauf für den Stichtag. Prüfen Sie Mehrfaktor-Verfahren, Wiederherstellungscodes, Geräte und Zahlungsmittel. Führen Sie gemeinsam einen kritischen Geschäftsprozess durch und dokumentieren Sie verbleibende Ausnahmen.

Nach dem Stichtag: Kontrollieren und nachziehen

Überwachen Sie Anfragen, Zahlungen, Systemwarnungen und öffentliche Firmendaten. Entfernen Sie ehemalige Zugriffe erst nach dem vereinbarten Plan, nicht spontan. Prüfen Sie nach einer Woche und nach einem Monat erneut, ob Abrechnung, Backups, Support und Berechtigungen korrekt funktionieren.

Die häufigsten Fehler bei der digitalen Unternehmensnachfolge

Nur Passwörter sammeln: Eigentum, Verträge und Wiederherstellung bleiben ungeklärt.
Private Konten übernehmen: persönliche und betriebliche Identitäten werden nicht sauber getrennt.
Alle Rechte sofort entziehen: kritisches Erfahrungswissen fehlt, bevor die neuen Rollen getestet sind.
Integrationen übersehen: einzelne Systeme funktionieren, aber der gesamte Prozess ist unterbrochen.
Daten ungeprüft kopieren: private, veraltete oder besonders schützenswerte Inhalte landen im falschen Übergabepaket.
Öffentlich zu früh kommunizieren: Website und Profile zeigen Änderungen, die intern noch nicht wirksam sind.
Keinen Nachtest planen: Fehler werden erst durch ausbleibende Anfragen oder gescheiterte Zahlungen sichtbar.

Fazit: Digitale Übergabe als eigener Projektstrang

Die aktuelle EU-Empfehlung und die österreichischen Übergabe-Checklisten zeigen, wie wichtig frühzeitige Planung und betriebliche Kontinuität sind. Für digital arbeitende KMU reicht es nicht, Verträge und Schlüssel zu übergeben. Domains, Website, E-Mail, Cloud-Dienste, Lizenzen, Daten, öffentliche Profile und Wiederherstellungswege müssen ebenso nachvollziehbar geordnet sein.

Starten Sie mit einem Betriebsinventar und priorisieren Sie die Systeme, ohne die der nächste Arbeitstag nicht funktionieren würde. Trennen Sie Eigentum, Vertrag und Zugriff, testen Sie neue Rollen vor dem Stichtag und führen Sie wichtige Abläufe gemeinsam durch. Die rechtliche und steuerliche Ausgestaltung gehört in fachkundige Hände. Die digitale Betriebsbereitschaft lässt sich dagegen schon heute praktisch und Schritt für Schritt verbessern.

Unternehmensnachfolge digital vorbereiten: Website, Zugänge und Daten ordnen