Hvad er due diligence?

Senest opdateret: 1. september 2026

Fagligt gennemgået af BetterBoard

Due diligence er en systematisk undersøgelse af en virksomhed, et aktiv eller en aftale før en væsentlig beslutning. Begrebet bruges især ved virksomhedskøb, investeringer og finansiering, hvor køber eller investor vil kontrollere centrale oplysninger og forstå de økonomiske, juridiske, kommercielle og operationelle risici.

Processen kombinerer dokumentgennemgang, dataanalyse, spørgsmål til ledelsen og vurderinger fra relevante specialister. Fundene kan påvirke værdiansættelse, pris, garantier, betingelser og planen efter transaktionen. Due diligence er dog ikke en garanti for, at alle problemer opdages. Resultatet afhænger af undersøgelsens afgrænsning, materialets kvalitet og den tid og adgang, som parterne har aftalt.

Et sikkert og velstruktureret datarum gør oplysningerne lettere at styre og kontrollere, men teknologien erstatter ikke den faglige vurdering.

Due diligence oversættes ofte til “behørig omhu” eller “fornøden omhu”. I en transaktion betyder det i praksis en grundig og risikobaseret undersøgelse, før en part træffer en beslutning eller påtager sig en forpligtelse.

Undersøgelsen skal ikke blot bekræfte sælgers præsentation. Den skal teste væsentlige antagelser, dokumentere usikkerheder og vise, hvilke forhold der kræver handling. Begrebet kan også bruges ved leverandørvalg, ejendomsinvesteringer og partnerskaber, men indholdet varierer efter situationen.

En god proces begynder derfor med et tydeligt formål: Hvilken beslutning skal undersøgelsen kvalificere, hvilke risici kan ændre beslutningen, og hvilken dokumentation er nødvendig?

Formålet er at mindske informationsasymmetrien mellem parterne og skabe et mere pålideligt beslutningsgrundlag. En køber får mulighed for at kontrollere, om virksomhedens indtjening, aktiver, kontrakter, rettigheder og risici svarer til det billede, der er præsenteret.

Due diligence bruges blandt andet til at:

• Validere centrale økonomiske og kommercielle forudsætninger.
• Identificere forpligtelser, afhængigheder og mulige tab.
• Forstå virksomhedens drift, systemer, medarbejdere og marked.
• Prioritere forhold, der kræver yderligere analyse eller afhjælpning.
• Understøtte værdiansættelse, finansiering og forhandling.
• Planlægge overtagelse, integration og opfølgning efter closing.

Undersøgelsen bør være proportional. Flere dokumenter er ikke nødvendigvis lig med større sikkerhed, hvis de væsentlige spørgsmål ikke bliver besvaret.

Due diligence forbindes oftest med køb og salg af virksomheder, men metoden anvendes i mange situationer:

• Virksomhedskøb, fusioner og investeringer.
• Kapitalrejsning, lån og anden finansiering.
• Køb af ejendomme eller andre væsentlige aktiver.
• Joint ventures, strategiske partnerskaber og større leverandøraftaler.
• Børsnoteringer, rekonstruktioner og interne omstruktureringer.
• Kontrol før bestyrelsen godkender en usædvanlig eller væsentlig disposition.

Behovet vokser med transaktionens størrelse, kompleksitet, informationsusikkerhed og konsekvensen af et forkert valg. Ledelsen og virksomhedens bestyrelse bør være tydelige om beslutningsgrundlag, ansvar og eventuelle begrænsninger i undersøgelsen.

Buy-side due diligence udføres for en potentiel køber eller investor. Den tilpasses køberens strategi, finansiering, risikotolerance og plan for virksomheden. Flere budgivere kan derfor nå forskellige konklusioner på baggrund af det samme materiale.

Vendor due diligence – også kaldet sell-side due diligence – bestilles af sælger. Formålet er at forberede salget, opdage problemer tidligt og give interesserede købere et mere ensartet informationsgrundlag. Rapporten kan effektivisere processen, men erstatter normalt ikke køberens egen undersøgelse.

Uanset side skal rådgivernes opdrag, uafhængighed, metode, væsentlighedsgrænser og adgang til rapporten være klare. Modtageren bør forstå, hvem rapporten er udarbejdet for, og hvilke begrænsninger den indeholder.

Undersøgelsen opdeles ofte i faglige arbejdsspor, som koordineres omkring den samme transaktion:

• Finansiel: indtjening, arbejdskapital, gæld, cash flow og regnskabskvalitet.
• Juridisk: selskabsforhold, kontrakter, tvister, tilladelser og immaterielle rettigheder.
• Skat: skattepositioner, historik, struktur og mulige eksponeringer.
• Kommerciel: marked, kunder, konkurrence, pris, vækst og forretningsmodel.
• Operationel og teknisk: processer, kapacitet, anlæg, produkter og forsyningskæde.
• IT og cybersikkerhed: systemlandskab, licenser, data, drift og sikkerhedsrisici.
• HR: organisation, nøglepersoner, vilkår, pension og kultur.
• ESG: miljømæssige, sociale og ledelsesmæssige forhold.

Ikke alle spor er nødvendige i samme dybde. Scope skal afspejle værdidrivere og risici.

Due diligence kan forbedre beslutningen, når undersøgelsen er fokuseret, dokumenteret og koblet til transaktionens reelle spørgsmål.

Scope beskriver, hvilke selskaber, perioder, emner og dokumenter undersøgelsen omfatter. Det bør udvikles ud fra transaktionens tese: Hvor skabes værdien, hvad kan ødelægge den, og hvilke antagelser skal testes?

Væsentlighedsgrænser hjælper teamet med at prioritere. De kan være økonomiske, juridiske eller kvalitative. En mindre kontrakt kan eksempelvis være væsentlig, hvis den indeholder en kritisk rettighed eller berører en central kunde.

Afgrænsningen dokumenteres i arbejdsplanen og opdateres, når nye fund ændrer risikobilledet. Begrænsninger i tid, data eller adgang skal fremgå af rapporteringen, så beslutningstagerne ikke forveksler et afgrænset review med en fuldstændig kontrol.

Forberedelsen bør begynde før potentielle købere inviteres. Sælger kan etablere et internt prærum, gennemgå dokumenterne og afklare mangler, uoverensstemmelser og fortrolighed.

En praktisk forberedelse omfatter:

• Udpegning af projektleder, fagansvarlige og godkendere.
• Opbygning af indeks og entydige navngivningsregler.
• Indsamling af gældende, underskrevne og fuldstændige dokumenter.
• Afstemning af finansielle tal på tværs af materiale.
• Identifikation af persondata og særligt følsomme oplysninger.
• Forberedelse af forklaringer på kendte risici og afvigelser.
• Fast procedure for upload, kvalitetssikring og besvarelse af spørgsmål.

Et prærum kan understøtte klargøringen, før det eksterne projekt åbnes.

En request list er rådgivernes strukturerede anmodning om dokumenter, data og forklaringer. Den kan omfatte selskabsdokumenter, regnskaber, budgetter, skatteforhold, kunde- og leverandørkontrakter, medarbejderforhold, IT, forsikringer, tvister og tilladelser.

Listen bør have ansvarlig person, status, prioritet, tidsfrist og henvisning til den relevante mappe. Dubletter og uklare formuleringer bør samles, så organisationen ikke besvarer det samme spørgsmål flere gange.

En request list er levende. Nye dokumenter skaber ofte opfølgende spørgsmål. Ændringer skal styres, så parterne kan se, hvad der er leveret, hvad der mangler, og hvilke anmodninger der er afvist eller ikke er relevante.

Et virtuelt datarum samler materialet og giver forskellige rådgiverteams kontrolleret adgang. En logisk mappestruktur, søgbart indeks og klare versionsregler reducerer spildtid og risikoen for, at vurderinger bygger på forældede dokumenter.

Administratorerne bør:

• Oprette brugergrupper efter rolle og behov.
• Give mindst mulig nødvendig adgang og teste den som bruger.
• Adskille særligt følsomt materiale i begrænsede områder.
• Følge upload, versioner, spørgsmål og åbne anmodninger.
• Lukke adgange straks, når en deltager forlader processen.
• Planlægge eksport og dokumenteret lukning efter transaktionen.

Læs også om valg af datarumsudbyder og principper for sikker dokumentdeling.

Dokumentkvalitet handler om mere end filernes læsbarhed. Materialet skal være relevant, komplet, aktuelt, konsistent og placeret, så modtageren kan forstå sammenhængen.

Kontrollér blandt andet:

• At endelige og underskrevne versioner anvendes.
• At bilag, ændringer og opsigelser følger hovedaftalen.
• At datoer, beløb og selskabsnavne stemmer på tværs.
• At regneark indeholder nødvendige definitioner og afstemninger.
• At udløbne dokumenter er markeret og ikke præsenteres som gældende.
• At filnavne og mapper følger en konsekvent struktur.
• At redaktioner ikke skjuler oplysninger, som modtageren behøver for vurderingen.

God dokumenthåndtering før processen giver hurtigere svar og færre misforståelser.

Før oplysninger deles, indgår parterne normalt en fortrolighedsaftale. Den bør beskrive formål, tilladte modtagere, anvendelse, sikkerhed, tilbagelevering og håndtering, hvis transaktionen ikke gennemføres.

Personoplysninger skal behandles lovligt og dataminimeret. Det kan være nødvendigt at anonymisere eller pseudonymisere oplysninger, begrænse adgangen til særlige grupper og vente med medarbejder- eller kundedata til en senere fase. Databeskyttelsesroller og eventuelle databehandleraftaler skal afklares konkret.

Tekniske funktioner som vandmærker og downloadbegrænsning kan reducere visse risici, men erstatter ikke korrekt adgangsstyring, instruktion og opfølgning. Se databeskyttelsesforordningen på EUR-Lex og vejledning hos Datatilsynet.

Når rådgiverne har gennemgået materialet, stiller de uddybende spørgsmål. En central Q&A-proces gør det muligt at fordele spørgsmål til fagansvarlige, kvalitetssikre svar og sikre, at forskellige budgivere behandles efter den valgte proces.

Svar bør være præcise, dokumenterede og konsistente med datarummet. Hvis et spørgsmål ikke kan besvares, skal årsag og opfølgning være tydelig. Væsentlige mundtlige oplysninger bør dokumenteres.

Management meetings bruges til at forstå strategi, drift og ledelsens antagelser. Spørgsmålene bør prioriteres, og svarene kobles til analysen og eventuelle nye datakrav.

Et red flag er et forhold, som potentielt kan ændre transaktionens værdi, struktur, tidsplan eller gennemførlighed. Eksempler er manglende ejerskab til centrale rettigheder, væsentlige uoplyste forpligtelser, afhængighed af en enkelt kunde eller alvorlige cyberhændelser.

Fund bør beskrives med:

• Faktum og den dokumentation, vurderingen bygger på.
• Sandsynlighed og mulig økonomisk eller operationel konsekvens.
• Usikkerheder og manglende oplysninger.
• Mulige afhjælpninger før eller efter closing.
• Forslag til aftalemæssig eller økonomisk håndtering.
• Ansvarlig person og frist for opfølgning.

En farvekode kan skabe overblik, men må ikke erstatte forklaringen. Et “rødt” fund kan være håndterbart, mens flere mindre fund samlet kan være væsentlige.

Rapporten samler metoden, begrænsningerne og de væsentligste resultater. Den kan være en fuld rapport eller en kort red-flag-rapport afhængigt af opdraget og transaktionens fase.

En anvendelig rapport indeholder typisk:

• Executive summary med de vigtigste beslutningspunkter.
• Beskrivelse af scope, væsentlighed og anvendt materiale.
• Fund opdelt efter fagligt arbejdsspor.
• Kvantificering, hvor datagrundlaget gør det forsvarligt.
• Konsekvens for pris, aftale, closing eller integration.
• Åbne spørgsmål og anbefalede næste handlinger.

Konklusioner bør skelne mellem dokumenterede fakta, ledelsens udsagn, rådgiverens vurdering og forhold, der endnu ikke kan afklares. Rapportens ansvar og anvendelseskreds afhænger af det konkrete engagement.

Due diligence-fund kan håndteres forskelligt. Et varigt lavere indtjeningsniveau kan påvirke værdiansættelsen direkte, mens en afgrænset juridisk risiko måske håndteres gennem en særlig garanti, skadesløsholdelse eller tilbageholdelse af en del af købesummen.

Mulige konsekvenser omfatter:

• Justering af pris eller værdiansættelsesmodel.
• Ændring af gælds- og arbejdskapitalmekanismer.
• Garantier og specifikke skadesløsholdelser.
• Betingelser, der skal opfyldes før closing.
• Krav om samtykker, fornyelser eller anden afhjælpning.
• Forsikring eller ændret transaktionsstruktur.
• Beslutning om ikke at fortsætte transaktionen.

Fund skal vurderes samlet og med relevant rådgivning. Den samme risiko bør ikke uden videre tælles flere gange i pris, garanti og integrationsbudget.

Signing er tidspunktet, hvor parterne underskriver den bindende aftale. Closing er tidspunktet, hvor transaktionen gennemføres, og ejerskabet normalt overgår. De to tidspunkter kan være sammenfaldende, men adskilles ofte af myndighedsgodkendelser, finansiering, samtykker eller andre betingelser.

I mellemperioden følges betingelser, forpligtelser og eventuelle ændringer i virksomheden. Due diligence-fund kan blive omsat til konkrete closing-leverancer, eksempelvis underskrevne kontrakter, frigivelse af sikkerheder eller dokumentation for en afhjælpning.

Digital e-signatur kan understøtte underskriftsflowet, men parterne skal vurdere formkrav, identitet og bevisværdi for de konkrete dokumenter.

Arbejdet bør ikke slutte, når købesummen er betalt. Mange fund kræver handling efter overtagelsen og bør overføres til en prioriteret integrations- eller forbedringsplan.

Planen kan omfatte:

• Sikring eller genforhandling af kritiske kontrakter.
• Lukning af sikkerheds- og compliancehuller.
• Afstemning af økonomiske kontroller og rapportering.
• Fastholdelse af nøglemedarbejdere og tydelig kommunikation.
• Konsolidering af systemer, data og leverandører.
• Opfølgning på garantier, frister og købesumsregulering.

Hvert punkt bør have ejer, deadline, budget og målbar status. Materialet skal overdrages sikkert til de personer, der gennemfører integrationen, uden at bredere adgang end nødvendigt etableres.

Deltagerkredsen afhænger af transaktionen. Køberens ledelse og beslutningstagere ejer normalt den samlede vurdering, mens finansielle, juridiske, skattemæssige, kommercielle, tekniske og sikkerhedsmæssige rådgivere undersøger deres områder.

Hos sælger koordinerer en projektleder bidrag fra økonomi, jura, HR, IT, salg og drift. Datarumsadministratoren styrer platform, brugere og publicering, men bør ikke alene beslutte, hvilke oplysninger der må deles.

Bestyrelsen skal have et tilstrækkeligt og forståeligt grundlag for sin beslutning. Det hænger sammen med dens opgaver og mulige bestyrelsesansvar. Rådgivere bidrager med specialviden, men overtager ikke automatisk ledelsens beslutningsansvar.

En fokuseret undersøgelse kan gennemføres på få uger, mens en kompleks international transaktion kan kræve flere måneder. Tiden påvirkes af antal selskaber og lande, undersøgelsens bredde, dokumentmængde, datakvalitet, antallet af budgivere og hastigheden i Q&A.

En realistisk plan omfatter klargøring, første datarumåbning, dokumentreview, opfølgende spørgsmål, management meetings, rapportering og forhandling. Kritiske arbejdsstrømme bør have egne deadlines og afhængigheder.

Et meget kort forløb kræver skarpere prioritering – ikke blot hurtigere læsning. Beslutningstagerne skal kende de områder, som ikke blev undersøgt, og hvad den resterende usikkerhed betyder.

Hyppige fejl i due diligence er:

• At starte uden en tydelig transaktionstese og prioriteret scope.
• At uploade store dokumentmængder uden indeks, ejerskab eller kvalitetskontrol.
• At give for brede rettigheder eller overse persondata og konkurrencefølsomme oplysninger.
• At besvare spørgsmål mundtligt uden dokumentation.
• At fokusere på antal fund frem for væsentlighed og samlet konsekvens.
• At undlade at koble fund til pris, aftale og handling.
• At presse tidsplanen uden at synliggøre resterende usikkerhed.
• At tro, at et datarum eller en rådgiverrapport fjerner al risiko.
• At glemme overdragelsen fra undersøgelsesteam til integrationsteam.

En klar styringsmodel, løbende status og en fælles beslutningslog reducerer risikoen for, at vigtige forhold forsvinder mellem arbejdsstrømme.

Due diligence kan berøre selskabsret, persondata, cybersikkerhed og myndighedskrav. Relevante officielle kilder omfatter:

• Retsinformation – selskabsloven.
• Erhvervsstyrelsen med information om selskaber, regnskaber og virksomhedsforhold.
• EUR-Lex – databeskyttelsesforordningen.
• Datatilsynet med vejledning om personoplysninger og behandlingssikkerhed.
• Sikkerdigital med råd om cybersikkerhed for virksomheder.

De relevante regler afhænger af transaktionen, brancher og lande. Denne leksikonside er generel information og erstatter ikke juridisk, finansiel, skattemæssig eller anden professionel rådgivning. Kilder senest kontrolleret den 1. september 2026.

BetterBoards datarum kan bruges til at organisere og dele dokumenter med afgrænsede deltagere gennem en due diligence-proces. Løsningen understøtter et kontrolleret digitalt arbejdsrum, mens organisationen og dens rådgivere fortsat fastlægger scope, vurderer materialet og træffer beslutningerne.

En god opsætning begynder med en gennemtænkt mappestruktur, klare brugergrupper, kvalitetssikrede dokumenter og en fast proces for spørgsmål og opdateringer. Adgangen bør testes før åbning og gennemgås, når deltagere eller procesfaser ændres.

Læs mere om BetterBoards datarum, mulighederne for et arkivrum efter processen og ofte stillede spørgsmål om datarumsløsningen.