M&A コラム

レート制限のない事業は簡単に落ちる

公開API・ログインフォーム・問い合わせに濫用対策(レート制限)がない事業は、買収後に総当たりやスクレイピング、SMS濫用で簡単に落ち、従量課金の請求まで膨らむ。防御層の有無を429ステータスや応答ヘッダ、コードとインフラの両面から見抜く技術DDの実務を解説します。

同意なきCookieは買収後の法的地雷

同意管理を実装せずCookieや広告タグを入れている事業は、買収した瞬間に是正義務と過去のリスクを相続する。同意バナーは何も止めていないのが常で、日本の外部送信規律とGDPRは別々に効く。タグの棚卸し、送信先とポリシーの突き合わせ方まで、買い手がDDで確認すべき点を整理する。

アプリ売却の事例が語らない移管作業

アプリ売却の事例は「いくらで売れた」を語るが、その数字を成約に変える移管作業は語らない。開発者アカウントの名義、署名鍵とAPIキー、データの引き継ぎ可否、属人性という見えない負債を、売り手が売る前にやること・買い手が数字の裏で確認することとして整理する。

選定理由が失われたアーキテクチャの罠

コードは残るが「なぜこの構成なのか」という判断の理由は、書かなければ消える。買い手は奇妙な実装を前に、制約下の合理的判断か単なる無知かを区別できず、区別できないコードには手を入れない。触られない領域が固定される構造と、1行のコメントで足りる処方箋を整理する。

外注コードの著作権は誰に残っているか

外注や業務委託で作られたコードの著作権は、契約に譲渡の定めがなければ制作者側に残るのが原則と解されます。代金を払ったから自分のものという直感と法律のズレが事業の売買でどう表面化するのか、売り手と買い手それぞれの確認手順まで実務の順序で整理します。