Wyobraź sobie: jesteś tydzień przed podpisaniem term sheetu. Inwestor pyta o cesje praw autorskich od programistów. Twój CTO mówi „chyba to mamy”. Chyba. To słowo, które potrafi obniżyć wycenę o kilkanaście procent albo zatrzymać rundę.
Rynek inwestycyjny w Polsce przyspiesza. W 2025 r. wartość inwestycji VC osiągnęła 3,4 mld PLN — wzrost 28% rok do roku, 183 transakcje, w tym 134 rundy zalążkowe. Rynek M&A odnotował 348 zakończonych procesów transakcyjnych w 2024 r. Więcej transakcji oznacza więcej due diligence. A więcej due diligence oznacza więcej wykrytych braków formalnych — i więcej obniżek wyceny.
Lekkie due diligence — szybki, przekrojowy przegląd prawny firmy — pozwala wychwycić ryzyka zanim zrobi to druga strona. Nie zastępuje pełnego badania. Pomaga zdecydować, czy i gdzie trzeba schodzić głębiej, i daje Ci kontrolę nad narracją w negocjacjach.
W tym artykule pokażę, jakie braki najczęściej wychodzą przy przeglądzie prawnym startupów i firm technologicznych, ile mogą kosztować i co z nimi zrobić — zanim zapyta o to inwestor.
Pojęcia, które warto znać przed lekturą
Zanim przejdziemy do meritum, krótkie wyjaśnienie terminów, które pojawią się w artykule:
| Termin | Co oznacza |
|---|---|
| Due diligence (DD) | Badanie prawne, finansowe i operacyjne firmy przeprowadzane przed transakcją (inwestycją, sprzedażą, fuzją). Celem jest identyfikacja ryzyk. |
| Lekkie DD | Skrócona wersja pełnego badania — obejmuje 6–7 obszarów prawnych, trwa krócej, kosztuje mniej. Pozwala na szybką priorytetyzację ryzyk. |
| Term sheet | Dokument wstępnych warunków inwestycji — podpisywany przed umową inwestycyjną. Więcej o nim tutaj. |
| Cesja praw autorskich | Przeniesienie praw do utworu (np. kodu, designu) z twórcy na firmę. Bez niej firma nie jest właścicielem tego, co zamówiła. |
| Representations & warranties | Oświadczenia i zapewnienia składane przez sprzedającego w umowie transakcyjnej. Braki formalne = więcej oświadczeń = więcej ryzyka po Twojej stronie. |
| Escrow | Depozyt — część ceny transakcyjnej zatrzymana na wypadek ujawnienia się ryzyk po zamknięciu transakcji. |
| Deal-breaker | Ryzyko na tyle poważne, że może zablokować lub zerwać transakcję. |
| RCP | Rejestr czynności przetwarzania — dokument wymagany przez RODO, opisujący jakie dane, w jakim celu i na jakiej podstawie przetwarza firma. |
Co obejmuje lekkie due diligence i czym różni się od pełnego badania
Pełne due diligence to proces, który według danych PARP trwa od kilkunastu dni do ok. 2 miesięcy, angażuje kilka–kilkanaście osób i kosztuje kilkadziesiąt tysięcy złotych. Dla startupu przed rundą seed to często zbyt dużo czasu i pieniędzy.
Lekkie DD działa inaczej. Obejmuje szybki przegląd 6–7 obszarów prawnych, koncentruje się na wykryciu ryzyk krytycznych i daje raport z priorytetami — nie z setkami stron opisów.
| Kryterium | Pełne due diligence | Lekkie due diligence |
|---|---|---|
| Czas trwania | 2–10 tygodni (w zależności od wielkości firmy) | Kilka dni roboczych dla startupu (5–20 osób) |
| Zakres | Wszystkie obszary prawne, finansowe, podatkowe, operacyjne | 6–7 obszarów prawnych o największym wpływie na transakcję |
| Cel | Pełna mapa ryzyk dla kupującego/inwestora | Szybka identyfikacja deal-breakerów i priorytetów naprawczych |
| Kiedy stosować | Przed zamknięciem transakcji, po podpisaniu term sheetu | Przed podpisaniem term sheetu lub na wczesnym etapie negocjacji |
| Raport | Szczegółowy, wielomodułowy | Zwięzły, w języku decyzji i priorytetów biznesowych |
Lekkie DD nie zastępuje pełnego badania — inwestor i tak je przeprowadzi. Ale pozwala Ci naprawić to, co da się naprawić, zanim druga strona to znajdzie i wykorzysta w negocjacjach.
Siedem obszarów, które sprawdzamy w lekkim due diligence
Każdy z tych obszarów generuje ryzyka, które mogą wpłynąć na wycenę, wydłużyć negocjacje lub zablokować transakcję.
Prawo korporacyjne — fundament, który najczęściej kuleje
To obszar, w którym startupy mają najwięcej zaległości. Typowe ustalenia:
- Nieaktualne wpisy w KRS — zmiany w zarządzie, adresie, przedmiocie działalności niezgłoszone do rejestru.
- Brak uchwał — zgromadzenia wspólników za ostatnie lata nie odbyły się lub nie zostały udokumentowane.
- Umowa spółki nieadekwatna do planowanej transakcji — brak klauzul drag along, tag along, ograniczeń zbywalności. Spółki założone przez S24 mają prosty wzorzec umowy bez tych zapisów — ich wprowadzenie wymaga zmiany u notariusza.
- Braki w pełnomocnictwach — osoby podpisujące umowy w imieniu spółki nie miały do tego umocowania.
Dla inwestora nieporządek korporacyjny to sygnał chaosu organizacyjnego. Nie musi oznaczać problemów merytorycznych, ale osłabia pozycję negocjacyjną.
Warto pamiętać: w spółce z o.o. odpowiedzialność wspólników ogranicza się do wartości wniesionych wkładów. Ale jeśli jesteś członkiem zarządu — a w startupach founder zwykle nim jest — odpowiadasz za zobowiązania spółki całym swoim majątkiem, gdy egzekucja przeciwko spółce okaże się bezskuteczna (art. 299 Kodeksu spółek handlowych). Lekkie DD to element należytej staranności, który może Cię chronić przed takim zarzutem.
Własność intelektualna — aktywo, które decyduje o wartości
W firmach technologicznych IP to często 60–80% wartości spółki. A jednocześnie to obszar, w którym braki wykrywane są najczęściej.
- Brak cesji praw autorskich od programistów, designerów, copywriterów — zwłaszcza tych współpracujących na B2B. Bez pisemnej umowy przenoszącej prawa firma nie jest właścicielem kodu, który zamówiła.
- Niejasne licencje open source — komponenty open source w produkcie mogą mieć licencje ograniczające komercyjne wykorzystanie.
- Niezarejestrowane znaki towarowe — marka, logo, nazwa produktu bez ochrony.
- Brak dokumentacji wkładów niepieniężnych — w prostej spółce akcyjnej wkłady w postaci pracy lub usług nie mogą być wliczane do kapitału akcyjnego i muszą być precyzyjnie opisane w umowie spółki lub uchwale o emisji akcji.
Eksperckie szacunki wskazują, że brak skutecznego przeniesienia praw autorskich do oprogramowania może prowadzić do korekty wyceny rzędu 20–40% lub więcej — aż do zmiany struktury transakcji albo odstąpienia.
RODO i ochrona danych osobowych
Kary Prezesa UODO rosną z roku na rok. W 2023 r. łączna kwota kar wyniosła 1 230 331 zł. W 2024 r. — już 13 907 741 zł. W 2025 r. — ponad 64 mln zł, w tym 27 mln zł dla Poczty Polskiej i 18,4 mln zł dla ING Banku Śląskiego.
Co sprawdzamy w lekkim DD:
- Rejestr czynności przetwarzania (RCP) — czy istnieje, czy jest aktualny.
- Umowy powierzenia danych z procesorami (hosting, CRM, narzędzia marketingowe) — czy zostały zawarte.
- Polityka prywatności — czy odpowiada rzeczywistym procesom.
- Podstawy prawne przetwarzania danych klientów, użytkowników, pracowników.
Brak tych dokumentów przy transakcji oznacza dodatkowe oświadczenia i zapewnienia obciążające sprzedającego lub konieczność wstrzymania procesu do czasu uporządkowania.
Prawo pracy i modele zatrudnienia
Firmy technologiczne często łączą umowy o pracę z kontraktami B2B. To elastyczny model — ale generuje ryzyka, które inwestorzy weryfikują szczegółowo.
- Współpracownicy na B2B wykonujący pracę o cechach stosunku pracy — ryzyko przeklasyfikowania, zaległe składki ZUS do 5 lat wstecz.
- Brak regulaminów pracy i wynagradzania — wymagane przy zatrudnieniu od 50 osób.
- Zaległości urlopowe — generują zobowiązania do wypłaty ekwiwalentów.
- Brak klauzul przeniesienia praw autorskich w umowach z pracownikami — IP wytworzone przez pracownika bez takiej klauzuli może nie należeć do firmy.
- Brak procedury zgłoszeń wewnętrznych — od 25 września 2024 r. obowiązkowej dla podmiotów zatrudniających co najmniej 50 osób (ustawa o ochronie sygnalistów, Dz.U. 2024 poz. 928).
Od 8 lipca 2026 r. grzywny za wykroczenia z Kodeksu pracy wzrosną z obecnych 30 000 zł do 60 000 zł — to podwojenie maksymalnej sankcji za naruszenia dotyczące wynagrodzeń, urlopów i BHP.
Napisz do nas, jeśli chcesz sprawdzić, jak wygląda Twoja dokumentacja pracownicza przed transakcją.
AML — przeciwdziałanie praniu pieniędzy
Jeśli Twoja firma jest instytucją obowiązaną (fintech, kantor kryptowalut, biuro rachunkowe, pośrednik nieruchomości), inwestor sprawdzi:
- Czy wyznaczyłeś osobę odpowiedzialną za AML.
- Czy masz wdrożone procedury KYC i ocenę ryzyka.
- Czy prowadzisz szkolenia dla zespołu.
- Czy monitorujesz transakcje i raportujesz podejrzane aktywności.
Brak tych elementów to naruszenie ustawy AML — z sankcjami obejmującymi kary pieniężne i publikację informacji o ukaraniu w Biuletynie Informacji Publicznej Ministerstwa Finansów.
Umowy handlowe i zobowiązania
- Klauzule change of control — umowy z klientami lub dostawcami, które dają drugiej stronie prawo do wypowiedzenia w razie zmiany właściciela.
- Niewykonane zobowiązania — zaległe dostawy, niezrealizowane zlecenia, otwarte reklamacje.
- Toczące się spory — sądowe i pozasądowe.
- Zobowiązania warunkowe — gwarancje, poręczenia, umowy z klauzulami karnymi.
Compliance grantowy
Jeśli Twoja firma korzystała z dotacji PARP, NCBR lub funduszy UE:
- Zgodność z warunkami umowy dotacyjnej — kwalifikowalność kosztów, osiągnięcie wskaźników rezultatów.
- Oświadczenia o pomocy de minimis — przekroczenie limitów może wymagać zwrotu dotacji.
- Rozliczenie ulg podatkowych (B+R, IP Box) — prawidłowość dokumentacji.
Ile kosztują braki formalne — eksperckie szacunki
W polskich źródłach publicznych nie istnieją zagregowane dane o tym, jak często braki formalne obniżają wycenę transakcji. Ceny transakcji prywatnych są poufne, a ukierunkowanych badań empirycznych brak. Poniższe przedziały mają charakter eksperckich szacunków opartych na praktyce rynkowej — nie są to dane statystyczne.
| Kategoria braków | Szacunkowy wpływ na wycenę | Mechanizm korekty |
|---|---|---|
| Drobne braki w dokumentacji (niekompletne akta, opóźnienia w badaniach okresowych) | 0–5% | Korekta w kalkulacji długu netto |
| Nieaktualne regulaminy, nieprawidłowe systemy premiowe | 5–10% | Dodatkowe representations & warranties |
| Poważne naruszenia prawa pracy (systemowe nieprawidłowości, ryzyko licznych roszczeń) | 10–25% | Escrow, warunki zawieszające |
| Brak cesji praw autorskich do oprogramowania | 20–40%+ | Zmiana struktury transakcji lub odstąpienie |
| Brak mechanizmów retencji osób o znaczeniu dla firmy | 10–30% | Earn-out, programy motywacyjne |
Mechanizmy korekt są różnorodne: od obniżenia mnożnika wyceny, przez zatrzymanie części ceny w escrow, po wymuszenie dodatkowych oświadczeń i gwarancji obciążających sprzedającego. W skrajnych przypadkach — odstąpienie od transakcji, czyli „obniżka wyceny do zera”.
Trzy kategorie ustaleń w raporcie z lekkiego DD
Raport z lekkiego due diligence mówi językiem decyzji, priorytetów i skutków biznesowych — nie samych przepisów. Ustalenia dzielą się na trzy kategorie:
| Kategoria | Co oznacza | Przykład | Co zrobić |
|---|---|---|---|
| Krytyczne | Blokują transakcję lub mogą ją zerwać | Brak cesji praw autorskich do kodu od 3 programistów | Napraw natychmiast — przed kolejnym krokiem w negocjacjach |
| Ważne | Osłabiają pozycję negocjacyjną, mogą obniżyć wycenę | Nieaktualna umowa spółki, brak uchwał za 2 lata | Uporządkuj przed podpisaniem umowy |
| Porządkowe | Nie blokują transakcji, ale wymagają uporządkowania | Niekompletne akta osobowe, drobne braki w ewidencji | Zaplanuj na później, po zamknięciu |
Taki podział pozwala zarządowi podejmować decyzje w oparciu o konkretne dane — a nie reagować na „ogólne ryzyko prawne”.
Kiedy lekkie DD nie wystarczy
Lekkie due diligence ma swoje granice. Nie zastąpi pełnego badania w sytuacjach, gdy:
- Transakcja dotyczy dużej kwoty (powyżej kilku milionów PLN) i inwestor wymaga pełnej dokumentacji.
- Firma ma złożoną strukturę właścicielską — grupy spółek, spółki zależne, zagraniczne podmioty. Od 2024 r. KSH zawiera przepisy o prawie grup spółek (Dz.U. 2024 poz. 18, Dział IV), które generują dodatkowe obowiązki sprawozdawcze i odpowiedzialnościowe.
- Firma przeszła przekształcenie — np. ze spółki cywilnej w sp. z o.o. W takim przypadku wspólnicy odpowiadają solidarnie za zobowiązania sprzed przekształcenia przez 3 lata. Inwestor musi zweryfikować, czy ten okres upłynął.
- Istnieją toczące się spory sądowe o dużej wartości.
- Firma działa w branży regulowanej (fintech, medtech, energetyka) z rozbudowanymi wymogami compliance.
W tych przypadkach lekkie DD pełni rolę wstępnego filtra — wskazuje, gdzie trzeba schodzić głębiej.
Jak przygotować firmę do przeglądu — co zrobić przed lekkim DD
Im lepiej przygotujesz dokumenty, tym szybciej i taniej przebiegnie przegląd. Oto kolejność działań:
- Zbierz dokumenty korporacyjne: aktualny odpis KRS, umowę spółki, uchwały zgromadzeń wspólników za ostatnie 3 lata, pełnomocnictwa.
- Przygotuj listę umów z klauzulami change of control — zwłaszcza umowy z klientami generującymi ponad 10% przychodów.
- Skompletuj umowy z programistami, designerami i współpracownikami — ze szczególnym uwzględnieniem klauzul przeniesienia praw autorskich.
- Sprawdź dokumentację RODO: RCP, umowy powierzenia, politykę prywatności.
- Przygotuj zestawienie form zatrudnienia — ile osób na umowie o pracę, ile na B2B, ile na zleceniu.
- Zbierz zaświadczenia z ZUS i US o niezaleganiu z płatnościami.
- Uporządkuj dokumentację grantową — jeśli korzystałeś z dotacji.
Jeśli część dokumentów nie istnieje lub jest nieaktualna — to samo w sobie jest ustaleniem, które raport uwzględni. Lepiej to wiedzieć przed spotkaniem z inwestorem niż w trakcie jego due diligence.
Nowe regulacje, które rozszerzają zakres due diligence w 2026 roku
Trzy zmiany prawne z ostatnich miesięcy wpływają na to, co inwestorzy weryfikują:
Ustawa o ochronie sygnalistów (Dz.U. 2024 poz. 928, w życie od 25 września 2024 r.) — firmy zatrudniające co najmniej 50 osób muszą mieć wdrożoną procedurę zgłoszeń wewnętrznych. Brak procedury to naruszenie ustawy. Sygnalista jest chroniony od chwili zgłoszenia, a ciężar dowodu w sporze o działania odwetowe spoczywa na pracodawcy.
Prawo grup spółek w KSH (Dz.U. 2024 poz. 18, Dział IV) — jeśli Twoja firma wchodzi w skład grupy spółek, inwestor będzie weryfikował dodatkowe obowiązki sprawozdawcze i mechanizmy odpowiedzialności spółki dominującej wobec zależnej.
Nowelizacja ustawy AML (projekt w wersji 2.0 z lutego 2026 r., pełne wdrożenie pakietu AML/CFT planowane do 10 lipca 2027 r.) — rozszerzenie katalogu obowiązków instytucji obowiązanych, zmiany w dostępie do Centralnego Rejestru Beneficjentów Rzeczywistych (planowany wymóg „uzasadnionego interesu”).
Każda z tych zmian oznacza dodatkowe pytania ze strony inwestora i dodatkowe dokumenty do przygotowania.
Możemy Ci w tym pomóc
Drobne zaniedbania formalne najczęściej wychodzą w najmniej odpowiednim momencie: przy negocjacjach, badaniu inwestorskim lub po transakcji. Lekkie DD pozwala je wykryć i naprawić wtedy, gdy jeszcze masz na to czas i kontrolę nad sytuacją.
Nasze wsparcie obejmuje:
- Przegląd dokumentacji w 6–7 obszarach prawnych — od prawa korporacyjnego, przez IP i RODO, po prawo pracy i AML.
- Raport z priorytetami — z podziałem na ustalenia krytyczne, ważne i porządkowe, z szacunkiem konsekwencji finansowych i organizacyjnych.
- Rekomendacje naprawcze — konkretna lista działań z terminami, nie ogólne zalecenia.
- Przygotowanie deal room — uporządkowane repozytorium dokumentów gotowe do udostępnienia inwestorowi lub kupującemu.
- Wsparcie w negocjacjach — pomoc przy formułowaniu oświadczeń i zapewnień, weryfikacja warunków transakcyjnych.
Pracujemy z founderami, zarządami i CTO firm technologicznych. Rozumiemy tempo startupów, presję rundową i konieczność podejmowania decyzji przy niepełnych danych. Dostarczamy rekomendacje, które można wdrożyć — nie raporty „do szuflady”.
Zanim inwestor zapyta — sprawdź sam
Lekkie due diligence to nie formalność. To narzędzie, które daje Ci kontrolę nad narracją w negocjacjach. Pozwala naprawić deal-breakery zanim staną się argumentem do obniżenia wyceny. Pozwala przygotować dokumenty zanim inwestor o nie poprosi. I pozwala wejść w transakcję z pozycji porządku, nie chaosu.
Jeśli planujesz rundę inwestycyjną, sprzedaż udziałów lub wejście partnera strategicznego — napisz do nas. Przeprowadzimy szybki przegląd prawny Twojej firmy i pokażemy, co naprawić zanim zapyta o to druga strona.
Najczęściej zadawane pytania
Ile czasu zajmuje lekkie due diligence i ile pracy wymaga po mojej stronie?
Dla startupu zatrudniającego 5–20 osób przegląd trwa orientacyjnie 5–10 dni roboczych. Po Twojej stronie jest przygotowanie dokumentów — im lepiej uporządkowane, tym szybciej przebiega analiza. Jeśli część dokumentów nie istnieje, to samo w sobie jest ustaleniem, które raport uwzględni.
Czy lekkie DD wystarczy, żeby bezpiecznie podpisać term sheet?
Lekkie DD pozwala zidentyfikować deal-breakery i naprawić je przed podpisaniem term sheetu. Inwestor po podpisaniu term sheetu zwykle przeprowadza własne pełne due diligence — ale jeśli wcześniej uporządkujesz dokumentację, jego badanie przebiegnie szybciej i nie przyniesie nieprzyjemnych niespodzianek.
Jakie braki najczęściej blokują transakcje w startupach technologicznych?
Trzy najczęstsze deal-breakery: brak cesji praw autorskich do kodu od programistów i współpracowników, nieaktualna lub nieadekwatna umowa spółki (bez klauzul inwestorskich) oraz nieuporządkowane modele zatrudnienia (B2B o cechach stosunku pracy bez analizy ryzyka przeklasyfikowania).
Czy mogę zrobić taki przegląd sam wewnętrznie?
Możesz przygotować dokumenty i zrobić wstępną inwentaryzację. Ale ocena ryzyk prawnych — np. czy Twoje umowy B2B spełniają cechy stosunku pracy albo czy klauzule cesji praw autorskich są skuteczne — wymaga doświadczenia w obsłudze transakcji. Zewnętrzna perspektywa pozwala też uniknąć „ślepych plamek” — problemów, których nie widzisz, bo działasz w nich na co dzień.
Kiedy lekkie DD nie wystarczy i trzeba przeprowadzić pełne badanie?
Gdy transakcja dotyczy dużej kwoty, firma ma złożoną strukturę właścicielską lub grupę spółek, przeszła przekształcenie z innej formy prawnej, działa w branży regulowanej albo ma toczące się spory sądowe. W tych przypadkach lekkie DD pełni rolę wstępnego filtra — wskazuje, gdzie trzeba schodzić głębiej.
Jak wygląda raport — czy dostanę konkretną listę rzeczy do zrobienia?
Raport dzieli ustalenia na trzy kategorie: krytyczne (napraw natychmiast), ważne (uporządkuj przed podpisaniem umowy) i porządkowe (zaplanuj na później). Każde ustalenie zawiera opis ryzyka, szacunek konsekwencji i rekomendację działania. To dokument decyzyjny, nie akademicka analiza.
