Приобретение технологического стартапа является одной из наиболее сложных форм деловых сделок. В отличие от покупки традиционной компании, в которой стоимость в значительной мере сосредоточена в материальных активах, ценность технологического стартапа в огромной степени определяется интеллектуальной собственностью, техническим персоналом, пользовательской базой и договорными отношениями. Правовой due diligence в данном контексте — не формальность, а основа, на которой выстраивается стоимость сделки и цена приобретения.
Данный текст носит информационный характер и не заменяет индивидуальную юридическую консультацию.
Почему tech due diligence отличается от классического?
При приобретении технологического стартапа покупатель сталкивается с рисками, которых не существует в классических сделках M&A (mergers and acquisitions — слияния и поглощения). Возможна ситуация, при которой компания не имеет чистого права собственности на исходный код, поскольку разработчики, его написавшие, не подписали надлежащих соглашений о передаче прав. Или ключевые сотрудники — без которых продукт не может функционировать — вправе уйти на следующий день после завершения сделки. Или программное обеспечение использует компоненты с открытым исходным кодом, лицензируемые на условиях, ограничивающих коммерческое использование.
Каждый из этих сценариев может радикально изменить стоимость сделки или сделать её полностью нежелательной. Цель правового due diligence — выявить эти риски до закрытия сделки.
Проверка интеллектуальной собственности: ядро tech due diligence
Интеллектуальная собственность, как правило, является наиболее ценным активом технологического стартапа. Due diligence в данной области включает несколько уровней:
Права на исходный код: Кто написал исходный код? Все ли разработчики — штатные сотрудники, фрилансеры, аутсорсинговые агентства — подписали договоры, чётко передающие все имущественные авторские права компании? Особое внимание уделяется коду, написанному соучредителями до формальной регистрации компании.
Патенты и товарные знаки: Имеет ли компания зарегистрированные патенты или товарные знаки, составляющие часть стоимости бренда? Проверяется регистрация, действительность и географический охват защиты, а также возможные споры с третьими лицами.
Анализ программного обеспечения с открытым исходным кодом: Коммерческие программные продукты практически всегда используют библиотеки с открытым исходным кодом. Необходимо идентифицировать все компоненты с открытым кодом (OSS) и проверить условия лицензирования — особенно лицензии GPL и AGPL, которые могут обязывать к публикации всего исходного кода.
Соглашения о конфиденциальности и неконкуренции: Подписали ли ключевые и бывшие сотрудники NDA (non-disclosure agreement — соглашение о неразглашении) и non-compete соглашения, защищающие коммерческую тайну компании после их ухода?
Соответствие законодательству о защите персональных данных
Технологические стартапы, как правило, обрабатывают значительные объёмы персональных данных пользователей. Ключевыми регуляторными инструментами являются GDPR (General Data Protection Regulation — Общий регламент о защите данных, Регламент (ЕС) 2016/679) и, применительно к обработке данных в Сербии, Закон о защите персональных данных («Сл. гласник РС» бр. 87/2018), в значительной мере согласованный с GDPR. Due diligence в области защиты данных проверяет:
- Наличие действующей политики конфиденциальности и её актуальность
- Правовые основания обработки персональных данных пользователей
- Заключены ли DPA (Data Processing Agreement — соглашение об обработке данных) со всеми обработчиками данных
- Имели ли место зафиксированные нарушения при обработке данных или жалобы в надзорный орган
- Порядок регулирования передачи данных за пределы ЕС (Standard Contractual Clauses — стандартные договорные оговорки, или их эквивалент)
Несоответствие требованиям GDPR, выявленное после закрытия сделки, становится проблемой покупателя. Последующие штрафы и расходы на приведение в соответствие могут оказаться весьма существенными.
Анализ ключевых договоров и договорных рисков
Проверка договорной документации охватывает несколько категорий:
Договоры с клиентами: Предусмотрены ли ограничения ответственности? Каковы обязательства по SLA (Service Level Agreement — соглашение об уровне обслуживания) и санкции за их нарушение? Содержат ли договоры положения о смене контроля (change of control), допускающие расторжение в случае приобретения компании?
Договоры с поставщиками и провайдерами: Договоры с поставщиками облачной инфраструктуры (AWS, Azure, GCP), SaaS-инструментами и API-провайдерами. Особо важно проверить, могут ли данные услуги быть переданы новому владельцу без согласия провайдера.
Лицензионные договоры: Все лицензии, которые компания использует или предоставляет третьим лицам, подлежат проверке в целях выявления потенциальных препятствий или обязательств, принимаемых покупателем.
Трудоправовые аспекты и удержание ключевых специалистов
Стоимость технологического стартапа нередко напрямую зависит от нескольких ключевых лиц. Due diligence должен установить:
- Правовой статус всех лиц, вносящих вклад в деятельность компании (штатные сотрудники, договоры подряда, фрилансеры), и риски их неверной классификации
- Связаны ли ключевые сотрудники vesting-соглашениями, мотивирующими их остаться после приобретения
- Наличие неисполненных обязательств перед сотрудниками (невыплаченная заработная плата, неиспользованные отпуска)
- Наличие и содержание бонусов за удержание (retention bonus) или пакетов акционерного участия (equity) для ключевых лиц
Утрата ключевых технических специалистов непосредственно после завершения сделки является одной из наиболее распространённых причин неудачи tech M&A-транзакций.
Часто задаваемые вопросы (Q&A)
Сколько времени занимает правовой due diligence для технологического стартапа? Продолжительность зависит от размера и сложности компании, а также от упорядоченности документации. Для стартапа на ранней стадии с чёткой документацией процесс в среднем занимает от двух до четырёх недель. Для крупных компаний со сложными структурами период от 6 до 12 недель не является редкостью. Прозрачность продавца и организованная комната данных (data room) значительно ускоряют процесс.
Кто несёт расходы на due diligence? По стандартной практике расходы на due diligence несёт покупатель. Продавец несёт расходы на подготовку документации и привлечение своих советников. Это переговорная позиция, которая может быть изменена, однако покупатель, отказывающийся от due diligence, принимает на себя несоразмерные риски.
Проводится ли due diligence при миноритарных инвестициях (minority investment)? Да. Даже при миноритарном участии инвестор должен понимать состояние компании, в которую он вкладывает средства, — особенно в части интеллектуальной собственности и договорных обязательств. Объём due diligence может быть соразмерен размеру инвестиций.
Что происходит, если в ходе due diligence выявлены проблемы? Выявленные проблемы могут привести к: пересмотру цены (price adjustment), обусловливанию сделки устранением конкретных вопросов до её закрытия, выведению определённых рисков за рамки сделки (carve-out) или, в крайнем случае, отказу от сделки. Due diligence не означает, что сделка не может быть закрыта — он означает, что она закрывается с полным пониманием приобретаемого.
Заключение
Правовой due diligence при приобретении технологического стартапа защищает покупателя от переплаты за активы, обременённые скрытыми рисками. Особенно в области интеллектуальной собственности и защиты данных проблемы, выявленные после закрытия сделки, могут оказаться многократно дороже, чем стоимость надлежащего due diligence до её совершения.
Наша команда сочетает опыт в области корпоративного права, интеллектуальной собственности и защиты данных — что является необходимым мультидисциплинарным инструментарием для любой tech M&A-транзакции.
Запишитесь на консультацию и узнайте, как мы можем помочь вашей сделке получить прочное правовое основание.
Источники: – https://www.lexology.com/library/detail.aspx?g=2e65c01b-c192-411a-8280-9942a5a07c72 – https://www.investopedia.com/terms/d/duediligence.asp – https://www.dlapiper.com/en/insights/publications/techlaw-blog/2021/05/due-diligence-in-tech-ma – https://gdpr-info.eu/ – https://www.paragraf.rs/propisi/zakon_o_zastiti_podataka_o_licnosti.html
