Due Diligence a dokumentace
Due Diligence při koupi webu nebo e-shopu: Kompletní checklist 2026

Due Diligence při koupi webu nebo e-shopu: Kompletní checklist 2026

Kompletní checklist due diligence pro nákup webu nebo e-shopu. 50+ kontrolních bodů v oblasti financí, techniky, práva a provozu. Minimalizujte riziko a kupujte s jistotou.

Due diligence je systematická prověrka firmy nebo online projektu před jeho koupí. Je to váš nejdůležitější nástroj pro minimalizaci rizika. Tento checklist pokrývá všechny oblasti, které byste měli prověřit před nákupem webu, e-shopu nebo SaaS aplikace na českém trhu.

1. Finanční due diligence — checklist

Finanční prověrka je absolutní základ. Nezáleží na tom, jak pěkně web vypadá — pokud čísla nesedí, transakci nedoporučujeme.

Výnosy a tržby

  • ☐ Výkaz zisků a ztrát za posledních 36 měsíců (měsíční granularita)
  • ☐ Ověření tržeb přímo z platební brány (GoPay, Comgate, Stripe dashboard)
  • ☐ Srovnání bankovních výpisů s účetnictvím
  • ☐ Analýza sezónnosti a trendů
  • ☐ Rozklad tržeb podle produktů/kategorií
  • ☐ Průměrná hodnota objednávky (AOV) a její vývoj

Náklady a marže

  • ☐ Gross margin (hrubá marže) — celková a po produktech
  • ☐ Marketingové náklady a ROAS/CAC
  • ☐ Provozní náklady (hosting, software, licence, zaměstnanci)
  • ☐ EBITDA a add-backs (ověřit legitimnost)
  • ☐ Net profit margin trend za 3 roky

Cashflow a závazky

  • ☐ Cashflow statement — reálné peněžní toky
  • ☐ Nesplacené závazky (dodavatelé, půjčky, leasing)
  • ☐ Pohledávky za odběrateli
  • ☐ Daňové nedoplatky (DPH, daň z příjmů)
  • ☐ Zásoby a jejich obrátkovost

2. Technická due diligence

Platforma a infrastruktura

  • ☐ Platforma e-shopu (Shoptet, WooCommerce, Magento, vlastní)
  • ☐ Verze CMS/frameworku a dostupnost aktualizací
  • ☐ Hosting — typ, provider, SLA, uptime za 12 měsíců
  • ☐ SSL certifikát, domain age, DNS konfigurace
  • ☐ CDN a performance (PageSpeed Insights score)

Kód a technický dluh

  • ☐ Kvalita kódu (code review) — čistota, dokumentace
  • ☐ Technický dluh — outdated dependencies, security patche
  • ☐ Pluginy a rozšíření — licence, kompatibilita
  • ☐ API integrace — třetí strany, závislosti
  • ☐ Zálohovací strategie a disaster recovery

3. Právní due diligence

  • ☐ Vlastnictví domény — ověření u registrátora (CZ.NIC pro .cz)
  • ☐ Ochranné známky — registrace u Úřadu průmyslového vlastnictví
  • ☐ Licenční smlouvy (software, fonty, obrázky)
  • ☐ GDPR compliance — zpracování osobních údajů, cookies
  • ☐ Obchodní podmínky a reklamační řád
  • ☐ Smluvní závazky s dodavateli (výpovědní lhůty)
  • ☐ Registrace u živnostenského úřadu / obchodní rejstřík
  • ☐ Soudní spory a reklamace
🔐 Bezpečné sdílení dokumentů: Na Exituj.cz můžete veškeré DD dokumenty sdílet prostřednictvím Virtual Data Roomu s AES-256 šifrováním. Prodejce má plnou kontrolu nad tím, kdo co vidí. Prohlédnout nabídky →

4. Provozní due diligence

  • ☐ Procesní dokumentace — jak firma funguje day-to-day
  • ☐ Závislost na majiteli — kolik hodin týdně, jaké úkoly
  • ☐ Zaměstnanci a externisté — smlouvy, know-how
  • ☐ Dodavatelský řetězec — nahraditelnost, alternativy
  • ☐ Zákaznický servis — helpdesk, return rate, NPS
  • ☐ Marketing — kanály, náklady, závislost na placeném traffic

5. SEO a traffic due diligence

Pro online projekty je traffic due diligence často nejdůležitější částí celé prověrky.

  • ☐ GA4 přístup — ověření návštěvnosti přímo z účtu (ne jen screenshoty!)
  • ☐ Google Search Console — impressions, clicks, CTR, pozice
  • ☐ Backlink profil — Ahrefs/Semrush report
  • ☐ Domain Rating / Domain Authority
  • ☐ Organický vs. placený traffic poměr
  • ☐ Top 20 landing pages a jejich výkon
  • ☐ Historie algoritmických aktualizací (Google Core Updates impact)
  • ☐ Penalizace — manuální akce v GSC

6. Red flags — varovné signály

  1. 🚩 Prodejce odmítá poskytnout GA4 přístup — pouze screenshoty
  2. 🚩 Nesoulad mezi účetnictvím a bankovními výpisy
  3. 🚩 Náhlý spike v traffic těsně před prodejem (může být bot traffic)
  4. 🚩 90 %+ traffic z jednoho zdroje (např. jen Google, jen PPC)
  5. 🚩 Prodejce se vyhýbá přímé komunikaci — pouze e-mail
  6. 🚩 Vysoký return rate u e-shopu (> 15 %)
  7. 🚩 Nízká návratovost zákazníků — majority one-time buyers
  8. 🚩 Příliš mnoho add-backs (> 30 % EBITDA)

Často kladené dotazy o due diligence

Jak dlouho trvá due diligence při koupi webu?

Základní due diligence trvá 2–4 týdny. U složitějších projektů (SaaS, e-shop s vlastním kódem) může trvat 4–8 týdnů. Doporučujeme si ve smlouvě vyhradit dostatečný časový rámec.

Kolik stojí technická due diligence?

Pokud si technickou DD děláte sami, stojí pouze váš čas. Profesionální audit kódu a infrastruktury od externího dodavatele stojí 10 000 – 50 000 Kč v závislosti na rozsahu.

Co když due diligence odhalí problémy?

Problémy nemusí nutně znamenat konec transakce. Mohou být důvodem pro: (a) snížení kupní ceny, (b) escrow část platby jako zajištění, (c) representations & warranties ve smlouvě, nebo (d) odstoupení od transakce.

Musím podepsat NDA před due diligence?

Ano, standardně se podepisuje NDA (Non-Disclosure Agreement) před tím, než prodejce poskytne jakákoli citlivá data. Na Exituj.cz je podpis NDA integrovaný přímo do platformy.

🔍 Hledáte web nebo e-shop ke koupi?
Prohlédněte si ověřené nabídky na Exituj.cz. Každý prodejce může sdílet dokumenty přes bezpečný Data Room s auditní stopou. Registrujte se zdarma a začněte prohlížet.
Karolína Nováková
O autorovi

Karolína Nováková

Advokátka specializovaná na M&A

Karolína je advokátka s 12letou praxí v obchodním právu a M&A transakcích. Absolvovala Právnickou fakultu UK. Specializuje se na smlouvy o převodu obchodních podílů, due diligence a ochranu duševního vlastnictví. Zastupovala klienty v transakcích v hodnotě přes 500 mil. Kč.

obchodní právo M&A smlouvy IP due diligence

💼 Prodáváte web nebo firmu?

Exituj.cz nabízí kompletní nástroje pro prodej webů a malých firem — jednoduchý inzerát, Data Room pro dokumenty a Q&A modul pro komunikaci s kupujícími.

Registrovat se zdarma Prohlédnout nabídky