Gefälschte Rezepte: Erstattungsbetrug in der Krankenversicherung

Gefälschte Rezepte und Erstattungsbetrug bei Krankenversicherungen bezeichnen die Vorlage manipulierter, nachgebauter oder frei erfundener medizinischer Dokumente — Rezepte, Arztrechnungen, Befunde —, um eine Kostenerstattung zu erschleichen, auf die kein Anspruch besteht. Das Muster ist alt, die Werkzeuge sind es nicht mehr: Textverarbeitungsprogramme und mittlerweile auch generative KI-Modelle erzeugen täuschend echte Vorlagen in wenigen Minuten. Sowohl gesetzliche Krankenkassen als auch private Krankenversicherer sind betroffen, wenn auch mit unterschiedlichen Prüfwegen und Kontrollmöglichkeiten.

Dieser Beitrag dient ausschließlich der Information und stellt keine Rechtsberatung dar. Die genannten Rechtsgrundlagen sind zum Zeitpunkt der Veröffentlichung aktuell. Für den konkreten Einzelfall wenden Sie sich an Ihre Rechts- oder Compliance-Abteilung.

Wie groß ist das Problem beim Erstattungsbetrug in Deutschland tatsächlich

Die Schadenssumme durch Abrechnungsbetrug im deutschen Gesundheitswesen bewegt sich nach Angaben mehrerer Institutionen im dreistelligen Millionen- bis niedrigen Milliardenbereich pro Jahr. Über die vergangenen 20 Jahre summierten sich die polizeilich erfassten Schäden durch Fehlverhalten im Gesundheitswesen auf rund 1,13 Milliarden Euro, wie der GKV-Spitzenverband in seiner Pressemitteilung zum 20-jährigen Bestehen der Bekämpfungsstellen mitteilt. Das Bundeskriminalamt geht davon aus, dass die Dunkelziffer nicht erfasster Fälle ein Vielfaches dieser Summe betragen dürfte.

Eine PwC-Studie, die 19 gesetzliche Krankenkassen und 13 private Krankenversicherer befragte, beziffert den jährlichen Gesamtschaden durch Abrechnungsbetrug auf rund eine Milliarde Euro und stellt fest, dass praktisch jeder befragte Versicherer betroffen ist. Laut der PwC-Studie „Abrechnungsbetrug im Gesundheitswesen" meldeten 76 Prozent der privaten Krankenversicherer Gesamtschäden von über 500.000 Euro — gegenüber 50 Prozent bei der Vorgängerstudie 2012. Belegfälschung, Doppelabrechnung, Schein- und Übertherapien sowie der Missbrauch der Gesundheitskarte zählen zu den am häufigsten genannten Betrugsformen.

Regionale Zahlen unterstreichen das Ausmaß auf lokaler Ebene: Allein in Berlin registriert die Polizei nach eigenen Angaben bis zu 1.000 Fälle von Rezeptfälschung pro Monat, mit einer auffälligen Konzentration auf hochpreisige Präparate wie Abnehmspritzen (Ozempic, Mounjaro) und das Wachstumshormon Somatropin, wie ApoRisk in seiner Analyse zu gefälschten E-Rezepten berichtet.

Warum das e-Rezept einen Fälschungsweg schließt, aber nicht alle

Das elektronische Rezept (e-Rezept) ist mit der qualifizierten elektronischen Signatur (QES) des ausstellenden Arztes versehen, kann nach der Signatur nicht mehr verändert und nur einmalig eingelöst werden. Nach Angaben der gematik prüft die Apotheke die Signatur bei der Abgabe, und jeder Zugriff auf die Verordnungsdaten wird drei Jahre lang protokolliert und ist für Versicherte jederzeit über die e-Rezept-App einsehbar. Ohne die elektronische Gesundheitsberufe-Karte (eHBA) kann ein Arzt technisch gar keine gültige QES erzeugen — der klassische Weg, ein Rezept eigenhändig zu fälschen oder ein echtes zu verändern, ist damit für gesetzlich Versicherte weitgehend verschlossen.

Damit verlagert sich das Risiko auf drei Bereiche, in denen das e-Rezept-Verfahren nicht greift oder umgangen wird:

• Privatrezepte außerhalb der Telematikinfrastruktur, die weiterhin häufig als Papierdokument oder gescanntes PDF bei der privaten Krankenversicherung zur Kostenerstattung eingereicht werden.
• Nachgebaute Rezeptvorlagen, die mit Textverarbeitungsprogrammen oder generativen KI-Modellen erstellt und als vermeintlicher Scan eines Privatrezepts eingereicht werden — hier existiert keine QES, die die Apotheke oder der Versicherer prüfen könnte.
• Manipulierte Begleitdokumente, etwa Rechnungen, Befunde oder Kostenvoranschläge, die zusätzlich zum Rezept zur Erstattung eingereicht werden und denselben elektronischen Prüfmechanismen nicht unterliegen.

Der Gesetzgeber plant nach Angaben der gematik zudem einen eigenen Straftatbestand für den Missbrauch von e-Rezept-Daten, was zeigt, dass auch im digitalen Verfahren neue Risikofelder — etwa der Zugriff auf fremde Verordnungsdaten — entstehen.

Fünf Signale, die ein gefälschtes Rezept oder eine manipulierte Rechnung verraten

Apotheken- und Versicherungsmitarbeiter berichten, dass sich Fälschungen häufig durch wiederkehrende, aber leicht zu übersehende Details verraten.

Inkonsistente Betriebsstättennummer und Arztstempel

Die Betriebsstättennummer (BSNR) im Codierfeld muss exakt mit den Angaben im Arztstempel und im entsprechenden Druckfeld übereinstimmen. Nach Beobachtungen von Apotheke Adhoc zu Rezeptfälschungen vergessen Fälscher regelmäßig, diese Nummern konsistent zu halten, weil sie Vorlagen aus unterschiedlichen Quellen zusammensetzen.

Handschriftlich erhöhte Stückzahlen

Eine nachträglich vergrößerte oder unsauber ergänzte Stückzahl auf einem Papierrezept ist eines der klassischsten Fälschungsmerkmale und bleibt bei der Prüfung eingereichter Kostenerstattungsbelege relevant, insbesondere bei hochpreisigen Präparaten.

Verdächtiges Timing der Einreichung

Rezeptfälschungen tauchen auffällig häufig zu Zeiten auf, in denen eine Rückfrage bei der ausstellenden Praxis kaum möglich ist — etwa am Mittwochnachmittag oder abends, wenn Praxen geschlossen haben, wie Apotheke Adhoc feststellt. Bei digital eingereichten Erstattungsanträgen lässt sich ein vergleichbares Muster beobachten, wenn Anträge gehäuft außerhalb der Geschäftszeiten der Praxis eingehen.

Metadaten, die nicht zur angeblichen Praxissoftware passen

Eine PDF-Rechnung, die vorgibt, aus der Abrechnungssoftware einer etablierten Praxis zu stammen, aber Metadaten eines generischen Texteditors oder einer KI-Anwendung aufweist, ist ein starkes Indiz für eine Fälschung außerhalb des regulären Praxisbetriebs.

Fehlende Konsistenz zwischen Rezept, Rechnung und Befund

Bei komplexeren Erstattungsanträgen mit mehreren Dokumenten — Rezept, Rechnung, ärztlicher Befund — ist der Abgleich zwischen den Dokumenten oft aufschlussreicher als die Prüfung eines einzelnen Belegs. Abweichende Patientendaten, widersprüchliche Diagnosen oder unterschiedliche Praxisadressen zwischen den Dokumenten eines Antrags deuten auf eine zusammengesetzte Fälschung hin. Eine mehrschichtige Dokumentenanalyse, die strukturelle Prüfung, Metadatenauswertung und dokumentenübergreifenden Konsistenzabgleich kombiniert, deckt Fälschungsmuster auf, die eine reine Sichtprüfung von Rezepten und Rechnungen regelmäßig übersieht.

Wie generative KI die Erstellung gefälschter medizinischer Dokumente verändert hat

Seit 2022 nutzen Betrüger zunehmend Sprachmodelle wie ChatGPT, um plausible Rechnungen, Rezepte und Befunde zu formulieren, die Terminologie und Format echter medizinischer Dokumentation nachahmen. Laut Versicherungswirtschaft-heute zur Betrugserkennung in der PKV verändert dies die Ausgangslage für Sachbearbeiter grundlegend: Wo früher Rechtschreibfehler oder unpassende Formulierungen ein verlässliches Warnsignal waren, produzieren Sprachmodelle heute sprachlich einwandfreie Texte.

Drei Techniken dominieren aktuell die KI-gestützte Dokumentenfälschung im Erstattungskontext:

1. Textgenerierung für Rechnungen und Befunde. Ein Sprachmodell erzeugt einen plausiblen Rechnungstext oder Arztbrief, der reale Leistungsziffern (GOÄ) und medizinische Fachbegriffe korrekt verwendet, ohne dass eine tatsächliche Behandlung stattgefunden hat.
2. Layout-Nachbildung mit Bildgenerierungsmodellen. Ein echtes Dokument wird fotografiert oder gescannt, anschließend mit einem Diffusionsmodell in eine Variante mit geänderten Beträgen, Daten oder Patientennamen umgewandelt, wobei Layout und Typografie erhalten bleiben.
3. PDF-Ebenenmanipulation. Nur einzelne Felder eines echten, eingescannten Dokuments — Betrag, Diagnose, Stückzahl — werden verändert, während die übrige Struktur der Datei unangetastet bleibt und in einem gewöhnlichen PDF-Betrachter unauffällig wirkt.

Ein bereits dokumentierter Einzelfall zeigt das Schadenspotenzial: Einem Arzt wird vorgeworfen, zwischen November 2020 und Juli 2025 gefälschte Abrechnungen eingereicht und dadurch einen Schaden von mehr als einer Million Euro verursacht zu haben, wie Rentenbescheid24 berichtet.

Regulatorischer Rahmen für Krankenversicherer in Deutschland

Fünf Rechtsgrundlagen bestimmen, wie Krankenversicherer und Aufsichtsbehörden auf gefälschte Rezepte und Erstattungsbetrug reagieren müssen.

Wer ein Rezept, eine Rechnung oder einen Befund fälscht oder verfälscht, macht sich nach § 267 StGB (Urkundenfälschung) strafbar, mit einer Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe. Wird das gefälschte Dokument zusätzlich eingereicht, um eine Kostenerstattung zu erlangen, kommt regelmäßig Betrug nach § 263 StGB hinzu, strafbar ebenfalls mit Freiheitsstrafe bis zu fünf Jahren, in besonders schweren Fällen bis zu zehn Jahren. Beide Tatbestände werden in der Praxis häufig in Tateinheit angeklagt, da Fälschung und betrügerische Verwendung desselben Dokuments rechtlich zusammenfallen.

Für die Verarbeitung der eingereichten Dokumente gilt zusätzlich, dass Gesundheitsdaten nach Artikel 9 der Datenschutz-Grundverordnung einer besonderen Kategorie personenbezogener Daten unterliegen. Die automatisierte Prüfung von Rezepten und Rechnungen muss sich deshalb auf strukturelle und metadatenbasierte Merkmale beschränken und darf den klinischen Inhalt nicht ohne dokumentierte Rechtsgrundlage auswerten, wie es der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für vergleichbare Verarbeitungssituationen fordert.

Gesetzliche Kasse oder private Krankenversicherung: unterschiedliche Kontrollwege

Nicht jeder Erstattungsantrag durchläuft dieselbe Prüfkette — der Versichertenstatus bestimmt maßgeblich, welche Kontrollinstrumente überhaupt zur Verfügung stehen.

Für private Krankenversicherer bedeutet das: Der elektronische Prüfweg der gesetzlichen Kassen steht ihnen praktisch nicht zur Verfügung. 92 Prozent der befragten privaten Krankenversicherer planen laut PwC-Studie die Einführung zusätzlicher Maßnahmen gegen Abrechnungsbetrug, was die strukturelle Lücke widerspiegelt, die das e-Rezept-Verfahren für diese Versichertengruppe nicht schließt.

Was Betroffene und Sachbearbeiter in Fachforen fragen

Nutzer in Rechtsforen wie juraforum.de stellen wiederkehrende Fragen, die über die reine Erkennung eines gefälschten Rezepts hinausgehen.

„Ich habe ein gefälschtes Privatrezept bei meinem Versicherer eingereicht bekommen und der Apotheke gemeldet — kann ich jetzt selbst verklagt werden?" Wer als Apotheke oder Versicherer ein gefälschtes Rezept in gutem Glauben meldet, handelt in der Regel rechtmäßig. Die strafrechtliche Verantwortung liegt beim Aussteller oder Einreicher der Fälschung, nicht bei der meldenden Stelle, sofern keine eigene Beteiligung an der Fälschung vorliegt.

„Bleibe ich als Apotheke auf den Kosten sitzen, wenn ich ein gefälschtes Rezept nicht erkannt habe?" Ja — erkennt die Krankenkasse eine Rezeptfälschung nachträglich, retaxiert sie in der Regel die Apotheke, die dann selbst versucht, den Schaden beim Fälscher geltend zu machen. Gegen gefälschte Rezepte kann sich eine Apotheke nicht versichern, was strukturierte Prüfroutinen am Ausgabepunkt umso wichtiger macht.

„Wie lange dauert die Prüfung meines Kostenerstattungsantrags, wenn der Verdacht auf ein gefälschtes Dokument im Raum steht?" Es gibt keine gesetzliche Frist, innerhalb derer ein Versicherer eine Kostenerstattung bearbeiten muss — der Versicherer darf sich die für die Prüfung angemessene Zeit nehmen. Versicherte können unter bestimmten Voraussetzungen Abschlagszahlungen auf unstrittige Teile des Antrags verlangen, während der strittige Teil weiter geprüft wird.

Empfohlenes Prüfprotokoll für Versicherer und Apotheken

Stufe 1 — Automatisierte Systemprüfung: Abgleich der e-Rezept-Signatur bei gesetzlich Versicherten, strukturelle Validierung von Papierrezepten und Rechnungen, Metadatenanalyse eingereichter PDF-Dokumente und Erkennung von KI-Generierungssignalen.

Stufe 2 — Score-gesteuerte Vertiefungsprüfung: dokumentenübergreifender Abgleich von Rezept, Rechnung und Befund innerhalb desselben Antrags, Vergleich mit früheren Einreichungen desselben Versicherten, Prüfung der Betriebsstättennummer und Praxisadresse. Kontextbezogenes Scoring über mehrere Felder eines eingereichten Kostenerstattungsantrags reduziert die Zahl fälschlich beanstandeter, tatsächlich legitimer Nachweise gegenüber einer starren, regelbasierten Prüfung.

Stufe 3 — Manuelle Prüfung oder Rückfrage bei der Praxis: Kontaktaufnahme mit der ausstellenden Arztpraxis bei begründetem Verdacht, Meldung an die Stelle zur Bekämpfung von Fehlverhalten im Gesundheitswesen der zuständigen Krankenkasse oder an die interne Betrugsabwehr des privaten Versicherers.

CheckFiles Erkennung von KI-Generierungssignalen unterstützt die Stufen 1 und 2 dieses Protokolls als Ergänzung zu bestehenden Kontrollen — sie ersetzt weder den e-Rezept-Abgleich noch die ärztliche Rückfrage bei begründetem Verdacht. Speziell für Krankenversicherer bündelt unsere Lösung für das Gesundheitswesen die strukturelle Prüfung von Rezepten, Rechnungen und Befunden in einem Workflow; Versicherer, die daneben auch Schadenfallakten außerhalb des Gesundheitsbereichs prüfen, finden ergänzende Funktionen in unserer Lösung für Versicherer.

Für verwandte Betrugsmuster im Gesundheitsbereich siehe unsere Analyse zu gefälschten Krankschreibungen und Attesten sowie unseren Beitrag zu KI-generierten Schadendokumenten in der Versicherungswirtschaft. Einen branchenübergreifenden Überblick über Verifizierungsanforderungen in regulierten Sektoren bietet unser Leitfaden zur Branchenverifizierung.

CheckFile stellt zudem Informationen zu Preisen für die Dokumentenverifizierung und zur Sicherheit bei der Verarbeitung von Gesundheitsdaten für Versicherer bereit, die diese Prüfung industrialisieren möchten, ohne die Bearbeitung legitimer Erstattungsanträge zu verlangsamen.

Häufig gestellte Fragen

Kann ein Versicherter ein e-Rezept selbst fälschen oder nachträglich verändern?

Praktisch nicht. Das e-Rezept ist mit der qualifizierten elektronischen Signatur des Arztes versehen, wird bei der Abgabe in der Apotheke geprüft und lässt sich nach der Signatur nicht mehr verändern. Fälschungsrisiken bestehen fast ausschließlich bei Privatrezepten und Begleitdokumenten außerhalb der Telematikinfrastruktur.

Welche rechtlichen Konsequenzen drohen bei einem gefälschten Rezept zur Kostenerstattung?

Neben der Urkundenfälschung nach § 267 StGB (Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe) kommt regelmäßig Betrug nach § 263 StGB hinzu, wenn das gefälschte Dokument zur Erlangung einer Kostenerstattung eingereicht wird. In besonders schweren Fällen sind bis zu zehn Jahre Freiheitsstrafe möglich.

Wie prüfen private Krankenversicherer Rezepte, wenn kein Zugriff auf die Telematikinfrastruktur besteht?

Private Krankenversicherer stützen sich auf die strukturelle und metadatenbasierte Analyse der eingereichten Papierdokumente oder PDFs, den Abgleich zwischen Rezept, Rechnung und Befund sowie den Vergleich mit früheren Einreichungen desselben Versicherten, da ihnen der elektronische Abgleich der gesetzlichen Krankenkassen nicht zur Verfügung steht.

Ist die automatisierte Prüfung von Rezepten und Rechnungen mit der DSGVO vereinbar?

Ja, sofern sich die Prüfung auf strukturelle und metadatenbasierte Merkmale beschränkt, ohne den klinischen Inhalt inhaltlich auszuwerten. Gesundheitsdaten unterliegen nach Artikel 9 DSGVO einer besonderen Kategorie, sodass die Verarbeitung auf einer dokumentierten Rechtsgrundlage oder einem berechtigten Interesse zur Betrugsbekämpfung beruhen muss.

Was passiert, wenn eine Apotheke ein gefälschtes Rezept nicht erkennt?

Erkennt die Krankenkasse die Fälschung nachträglich, retaxiert sie in der Regel die Apotheke für die abgegebenen Arzneimittel. Apotheken können sich gegen diesen Fälschungstyp nicht versichern und tragen das wirtschaftliche Risiko, weshalb strukturierte Prüfroutinen bei der Abgabe besonders relevant sind.