Due diligence típico en fusiones y adquisiciones tecnológicas en Dinamarca

En las transacciones de fusiones y adquisiciones de tecnología danesas, la diligencia debida del comprador generalmente incluye un análisis exhaustivo de la tecnología de la empresa objetivo y la propiedad intelectual relacionada para garantizar que la empresa objetivo sea de hecho el propietario legal de todos los derechos necesarios y que estén adecuadamente protegidos.

El alcance típico de la diligencia debida para las transacciones de fusiones y adquisiciones de tecnología incluye:

• Identifique todos los activos de tecnología y propiedad intelectual relevantes que posee, usa o licencia la empresa objetivo, incluida la propiedad intelectual registrada y no registrada y los secretos comerciales, y confirme la propiedad o los derechos de la empresa objetivo y cualquier restricción aplicable. Esto generalmente incluye una descripción general de la infraestructura de TI de destino, incluido si el software utilizado es comercialmente disponible (COTS) o desarrollado a medida.
• Verifique los derechos de PI por categoría y busque derechos de PI en los registros públicos pertinentes.
• Confirmar que no existen disputas pendientes o potenciales con terceros respecto a derechos de propiedad intelectual.
• Aclarar si el objetivo está sujeto a requisitos regulatorios específicos (de la industria), incluso si la transacción potencial desencadena notificaciones regulatorias, aprobaciones u otros documentos obligatorios.
• Confirmar que los empleados, inventores, directivos, fundadores y/o accionistas de la empresa objetivo no poseen personalmente ninguna propiedad intelectual utilizada por la empresa objetivo en sus actividades comerciales.
• Analizar el manejo y procesamiento de datos personales por parte de la empresa objetivo y su cumplimiento general con la legislación de protección de datos aplicable (incluido el Reglamento General de Protección de Datos), lo que incluye una revisión de la documentación interna de protección de datos (incluidas políticas, procedimientos, directrices y evaluaciones de riesgos). Además, el análisis de la configuración de cumplimiento de la empresa objetivo también incluirá la comprensión de los flujos de datos, las actividades de procesamiento de datos, las transferencias a países fuera de la UE/EEE y el uso de funcionalidades para perfilar a los clientes o el uso de nuevas tecnologías, como la generación de herramientas de IA o dispositivos de Internet de las cosas (IoT).
• Evaluar los objetivos y metas de licencias de la empresa, incluyendo si las licencias están consolidadas y en qué medida, y si las licencias de software de terceros son suficientes para cubrir a todas las filiales.
• Identificar exposiciones a riesgos en contratos comerciales (por ejemplo, confirmar si existen limitaciones de responsabilidad relevantes y habituales).
• Evaluar cualquier uso de código fuente abierto en relación con el software propietario del objetivo, incluyendo si se utilizan licencias de código abierto con efectos virales (copyleft).
• Confirmar si el objetivo cuenta con políticas, procedimientos, planes, evaluaciones de riesgos y/o evaluaciones de seguridad de TI y ciberseguridad pertinentes (por ejemplo, política de seguridad de TI, política de incidentes, plan de contingencia y recuperación ante desastres, evaluación de ciberseguridad, política de ransomware, capacitación en concientización sobre ciberseguridad, etc.), ISO 27001 e ISAE 3000, ISAE 3402 o declaraciones de auditoría similares.
• Verificar el perfil de riesgo del objetivo con respecto a su configuración de TI, incluyendo si el objetivo ha sufrido fallas de TI importantes y/o críticas, incidentes de seguridad y/o violaciones de datos.
• Revise los acuerdos de licencia (internos y externos) (por ejemplo, cualquier componente de software de terceros utilizado en conexión con el software propietario del objetivo) y si el objetivo se ha sometido a alguna auditoría de licencia.

Los compradores potenciales generalmente realizan la debida diligencia ambiental, social y de gobernanza (ESG). El perfil ESG de una empresa objetivo a menudo tiene un impacto significativo en una transacción. Los posibles riesgos reputacionales pueden ser difíciles de tener en cuenta en el análisis comercial de un acuerdo, aunque en un modelo de acuerdo puede haber un mayor enfoque en los precios.

Verificar que la empresa objetivo haya tomado las medidas adecuadas para proteger sus secretos comerciales, conocimientos técnicos, procesos, métodos y otra información comercialmente sensible (por ejemplo, políticas de secretos comerciales, obligaciones de confidencialidad, almacenamiento, controles de acceso, registros y/o procedimientos operativos estándar).

En el caso de las empresas con elementos como tiendas en línea, redes sociales, etc., los compradores a menudo se centrarán en el cumplimiento de la legislación de protección del consumidor en un sentido amplio, incluida la revisión de las exenciones de responsabilidad relevantes, los términos y condiciones generales (y si realmente son aceptados por los usuarios), las políticas de privacidad, las políticas de cookies, etc.