Gefälschter Arbeitsvertrag: Betrugserkennung bei Krediten

Ein gefälschter Arbeitsvertrag ist für Kreditbetrüger oft attraktiver als eine gefälschte Gehaltsabrechnung, weil er scheinbar die Grundlage aller weiteren Einkommensnachweise legitimiert — ein unbefristetes Beschäftigungsverhältnis mit plausiblem Gehalt, das sich Kreditsachbearbeiter selten inhaltlich verifizieren lassen. Genau dieser Vertrauensvorschuss macht den Arbeitsvertrag zu einem bevorzugten Ziel bei Verbraucherkrediten und Immobilienfinanzierungen.

Gemäß dem ACFE 2024 Report to the Nations werden nur 37 % des Dokumentenbetrugs durch manuelle Prüfung aufgedeckt, mit einer durchschnittlichen Erkennungsverzögerung von 87 Tagen. Bei Immobilienfinanzierungen mit sechsstelligen Darlehenssummen bedeutet diese Verzögerung ein erhebliches, oft irreversibles Verlustrisiko für den Kreditgeber.

Nach deutschem Strafrecht erfüllt die Vorlage eines gefälschten Arbeitsvertrags bei einem Kreditantrag mehrere Tatbestände gleichzeitig: § 265b StGB (Kreditbetrug) und § 267 StGB (Urkundenfälschung), mit Freiheitsstrafen von bis zu fünf Jahren.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts- oder Regulierungsberatung dar. Regulierungsverweise sind zum Veröffentlichungsdatum korrekt.

Warum Arbeitsverträge ein bevorzugtes Fälschungsziel sind

Arbeitsverträge werden bevorzugt gefälscht, weil sie als Basisdokument für die gesamte Bonitätsprüfung dienen und seltener inhaltlich gegengeprüft werden als Gehaltsabrechnungen oder Kontoauszüge. Anders als eine monatliche Gehaltsabrechnung, die gegen Sozialversicherungstabellen und Steuerklassen gegengerechnet werden kann, enthält ein Arbeitsvertrag vor allem Fließtext — Vertragsbeginn, Position, Bruttogehalt, Kündigungsfristen — der arithmetisch kaum zu widerlegen ist.

Fraudeure zielen dabei auf drei Konstellationen: den Nachweis eines unbefristeten Arbeitsverhältnisses bei tatsächlich befristeter oder gar keiner Beschäftigung, die Erhöhung eines real vereinbarten Gehalts im vorgelegten Dokument, und die vollständige Fabrikation eines Arbeitsverhältnisses bei einem real existierenden Unternehmen, dessen Name und Handelsregisternummer missbraucht werden.

Bei Immobiliar-Verbraucherdarlehensverträgen nach § 491 Abs. 3 BGB sind die Darlehenssummen typischerweise so hoch, dass sich der forensische Aufwand einer hochwertigen Fälschung für Betrüger lohnt — im Gegensatz zu kleineren Konsumentenkrediten, bei denen einfachere Fälschungen genügen. Die BaFin listet den Arbeitsvertrag ausdrücklich als mögliches Beschäftigungsnachweisdokument neben Gehaltsabrechnungen, was ihn zu einem festen Bestandteil vieler Kreditakten macht.

Wie gefälschte Arbeitsverträge 2026 hergestellt werden

Gefälschte Arbeitsverträge entstehen 2026 überwiegend durch drei Techniken: die Bearbeitung generischer Vorlagen, die Nutzung generativer KI-Werkzeuge und die direkte Manipulation eines echten, zuvor legitim erhaltenen Vertrags. Alle drei Methoden lassen sich mit reiner Sichtprüfung kaum noch unterscheiden.

Vorlagen und generative KI

Im Internet kursieren zahlreiche editierbare Arbeitsvertragsvorlagen, die an gängige deutsche Vertragsklauseln angelehnt sind — Probezeit, Kündigungsfristen nach § 622 BGB, Urlaubsanspruch, betriebliche Altersvorsorge. Betrüger füllen diese Vorlagen mit erfundenen oder überhöhten Gehaltsangaben und einem frei gewählten, aber real existierenden Arbeitgebernamen. Generative KI-Werkzeuge gehen einen Schritt weiter: Sie erzeugen layouttreue Dokumente inklusive firmenspezifischer Formulierungen, sobald ihnen ein echter Vertrag desselben Unternehmens oder eine Stellenanzeige als Referenz vorliegt.

Geklontes Arbeitgeber-Briefpapier und Handelsregisternummern

Ein charakteristisches Muster bei hochwertigen Fälschungen ist die Übernahme des Briefkopfs, Logos und der Handelsregisternummer eines real existierenden Unternehmens — häufig eines früheren, tatsächlichen Arbeitgebers des Antragstellers oder eines bekannten regionalen Betriebs. Die Handelsregisternummer wird dabei oft korrekt übernommen, aber der Geschäftszweck oder die Betriebsgröße des Unternehmens passt nicht zur behaupteten Position, was bei einer gezielten Abfrage sofort auffällt.

Fabrizierte Unterschriften

Digital erstellte Fälschungen enthalten häufig eine eingescannte oder nachgebaute Unterschrift einer angeblichen Personalverantwortlichen, deren Existenz beim genannten Unternehmen nicht verifizierbar ist, oder eine Unterschrift, die exakt identisch über mehrere angeblich unabhängig ausgestellte Dokumente hinweg reproduziert wird — ein starkes forensisches Signal, da echte handschriftliche oder digitale Signaturen naturgemäß minimale Abweichungen aufweisen.

Forensische Signale zur Erkennung gefälschter Arbeitsverträge

Ein gefälschter Arbeitsvertrag lässt sich zuverlässig durch vier kombinierte forensische Prüfschritte erkennen: Handelsregister-Abgleich, Kohärenzprüfung mit anderen eingereichten Dokumenten, Metadaten- und Schriftartenanalyse sowie Unterschriftenanalyse. Keines dieser Signale ist für sich allein beweiskräftig — erst die Kombination liefert einen belastbaren Risikowert.

Handelsregister-Abgleich

Der im Arbeitsvertrag genannte Arbeitgeber muss einem aktiven, im Handelsregister eingetragenen Unternehmen entsprechen, dessen eingetragener Geschäftszweck, Sitz und Größenordnung zur behaupteten Position und zum genannten Gehalt passen. Eine gelöschte, insolvente oder branchenfremde Handelsregisternummer deckt die Fälschung unmittelbar auf.

Die automatisierte Handelsregisterabfrage lässt sich in unter einer Sekunde durchführen und deckt einen erheblichen Teil grob gefälschter Arbeitsverträge auf, bevor überhaupt eine inhaltliche Detailprüfung nötig wird. Das Handelsregisterportal bietet strukturierte Schnittstellen, die sich in automatisierte Prüfprozesse einbinden lassen.

Kohärenzprüfung mit Gehaltsabrechnungen und Kontoeingängen

Der wirksamste Hebel gegen gefälschte Arbeitsverträge ist der Abgleich mit den übrigen im Kreditantrag vorgelegten Dokumenten: Stimmt das im Vertrag genannte Bruttogehalt mit dem in den Gehaltsabrechnungen ausgewiesenen Nettolohn nach realistischer Steuerklasse überein? Passen die Eingänge auf dem vorgelegten Kontoauszug zeitlich und betragsmäßig zum behaupteten Arbeitsverhältnis? Stimmt das im Vertrag genannte Eintrittsdatum mit der Historie der eingereichten Gehaltsabrechnungen überein?

Genau an dieser Stelle scheitern viele Fälschungen: Ein Antragsteller, der ein Eintrittsdatum im Vertrag nachträglich vorverlegt, um eine längere Betriebszugehörigkeit vorzutäuschen, muss zwangsläufig auch passende Gehaltsabrechnungen für Monate fabrizieren, die er beim tatsächlichen Arbeitgeber noch gar nicht erlebt hat — ein Zeitfenster-Widerspruch, der bei isolierter Prüfung eines einzelnen Dokuments unsichtbar bleibt, bei dokumentenübergreifendem Abgleich aber sofort auffällt.

Weiterführende forensische Details zur Gehaltsabrechnungsseite dieser Kreuzprüfung finden sich in unserem Beitrag zur Erkennung gefälschter Gehaltsabrechnungen; für die Einkommensteuerseite siehe unsere Analyse zum gefälschten Steuerbescheid.

Metadaten- und Schriftartenanalyse

Ein original erstellter Arbeitsvertrag trägt in der Regel konsistente PDF-Metadaten: dieselbe erstellende Software für alle Seiten, ein Erstellungsdatum vor oder am Unterzeichnungstag, ein einheitliches Schriftartprofil. Wird ein Vertrag nachträglich bearbeitet — etwa um das Gehalt zu erhöhen —, entstehen häufig Brüche: eine abweichende Schriftart oder Zeichenabstand auf der bearbeiteten Zeile, ein PDF-Erstellungszeitstempel, der Monate nach dem behaupteten Unterzeichnungsdatum liegt, oder unterschiedliche Komprimierungsprofile einzelner Textblöcke.

Forensische Metadaten- und Subpixel-Schriftartenanalyse identifiziert nachträgliche Bearbeitungen zuverlässiger als das menschliche Auge, insbesondere wenn nur einzelne Zahlen oder Zeilen eines ansonsten authentischen Vertrags verändert wurden. Diese Art der Manipulation eines echten Dokuments ist in der Praxis häufiger als eine vollständige Neuerstellung, weil sie weniger Aufwand erfordert und auf den ersten Blick überzeugender wirkt.

Unterschriftenanalyse

Bei digital vorgelegten Verträgen lässt sich prüfen, ob eine qualifizierte elektronische Signatur nach eIDAS 2 (Verordnung (EU) 2024/1183) vorliegt, wenn der angebliche Arbeitgeber üblicherweise digital signierte Dokumente ausstellt. Bei eingescannten Unterschriften prüft die forensische Analyse auf exakte Pixelidentität zwischen mehreren angeblich unabhängig geleisteten Unterschriften — ein untrügliches Zeichen für Kopier-Einfügen-Fälschung, das keine menschliche Unterschrift natürlicherweise erzeugt.

Regulatorischer Rahmen für deutsche Kreditgeber

Deutsche Kreditgeber unterliegen bei der Prüfung von Beschäftigungsnachweisen wie Arbeitsverträgen einem mehrschichtigen Regelwerk aus Zivilrecht, Aufsichtsrecht und Geldwäscherecht. Die folgende Übersicht fasst die zentralen Pflichten zusammen.

Nach § 505a BGB müssen deutsche Kreditgeber die Kreditwürdigkeit eines Verbrauchers auf Basis ausreichend überprüfter Informationen beurteilen — ein ungeprüft akzeptierter Arbeitsvertrag genügt dieser Anforderung nicht. Die Deutsche Bundesbank beobachtet die Kreditvergabestandards deutscher Banken bei Wohnimmobilienfinanzierungen im Rahmen der Wohnimmobilienfinanzierungsstatistik (WIFSta) und hat wiederholt auf die Risiken einer Lockerung dieser Standards hingewiesen.

Was in Fachforen zu gefälschten Arbeitsverträgen gefragt wird

In Fachforen und bei Rechtsberatungsportalen tauchen zum Thema gefälschter Arbeitsvertrag im Kreditkontext wiederkehrende Fragestellungen auf, die sowohl Kreditnehmer als auch Compliance-Verantwortliche betreffen.

"Ist es bereits strafbar, nur das Eintrittsdatum im eigenen Arbeitsvertrag zu ändern, um eine längere Betriebszugehörigkeit vorzutäuschen?" Ja — bereits die Veränderung eines einzelnen Datums in einer echten Urkunde zur Täuschung im Rechtsverkehr erfüllt den Tatbestand der Urkundenfälschung nach § 267 StGB, unabhängig davon, ob der restliche Vertragsinhalt unverändert bleibt. In dokumentierten Fällen zeigte sich zudem, dass ein verändertes Eintrittsdatum zwangsläufig weitere Folgefälschungen nach sich zieht, etwa bei Gehaltsabrechnungen für Zeiträume, die der Antragsteller beim genannten Arbeitgeber noch gar nicht erlebt hat.

"Reicht ein einzelner gefälschter Arbeitsvertrag aus, um einen Kredit zu erhalten, oder prüfen Banken automatisch weitere Dokumente?" Die Antwort hängt vom Kreditgeber ab: Institute mit rein manueller Einzeldokumentprüfung akzeptieren einen plausibel wirkenden Vertrag mitunter ohne Cross-Check, während automatisierte Systeme grundsätzlich mehrere eingereichte Dokumente gegeneinander abgleichen. In einem dokumentierten Fall wurden gefälschte Gehaltsunterlagen bei drei verschiedenen Banken parallel eingereicht — nur eine der drei genehmigte und zahlte den Kredit aus, was zeigt, dass Prüftiefe zwischen Instituten erheblich variiert.

"Wie prüft eine Bank, ob der im Vertrag genannte Arbeitgeber überhaupt echt ist?" Über eine Handelsregisterabfrage lässt sich feststellen, ob das genannte Unternehmen aktiv eingetragen ist; ergänzend kann eine strukturelle Prüfung feststellen, ob Geschäftszweck und Unternehmensgröße zur behaupteten Position passen. Eine telefonische oder schriftliche Rückfrage direkt beim Arbeitgeber ist datenschutzrechtlich möglich, aber im Massengeschäft selten praktikabel — weshalb automatisierte Register- und Kohärenzprüfung die skalierbare Alternative darstellt.

Empfohlenes Erkennungsprotokoll

Stufe 1 — Automatisierte Basisprüfung (alle Anträge): Handelsregisterabfrage des genannten Arbeitgebers, PDF-Metadatenanalyse, Schriftarten- und Layoutkonsistenzprüfung, Erkennung von KI-Generierungssignalen im Dokument.

Stufe 2 — Erweiterte Kohärenzprüfung bei erhöhtem Risiko: Abgleich von Eintrittsdatum, Position und Gehalt zwischen Arbeitsvertrag, Gehaltsabrechnungen und Kontoauszügen; Unterschriftenanalyse bei mehreren vorgelegten Dokumenten desselben angeblichen Unterzeichners.

Stufe 3 — Manuelle Untersuchung bei Verdachtsfällen: vollständige forensische Prüfung, Verdachtsmeldung an die FIU nach § 43 GwG bei Geldwäscheverdacht, Strafanzeige bei staatsanwaltschaftlich relevanten Indizien.

Für Kreditgeber im Bereich Bankgeschäft und KYC sowie für Anbieter von Finanzierungs- und Leasinglösungen lässt sich dieses Protokoll in bestehende Antragsstrecken integrieren, ohne die Bearbeitungszeit für unauffällige Anträge zu verlängern. Einen breiteren Überblick über branchenübergreifende Prüfmethoden bietet unser Leitfaden zur Branchenverifizierung; die zugrunde liegenden KI-Methoden erläutert unser Beitrag zu KI-Techniken der Dokumentenbetrugserkennung.

Haftung des Kreditgebers bei übersehenem Vertragsbetrug

Ein Kreditgeber, der einen Kredit auf Basis eines ungeprüften, tatsächlich gefälschten Arbeitsvertrags vergibt, trägt sowohl das wirtschaftliche Ausfallrisiko als auch ein aufsichtsrechtliches Haftungsrisiko. Verletzt ein Institut seine Pflicht zur Kreditwürdigkeitsprüfung nach § 505a BGB systematisch, kann die BaFin aufsichtsrechtliche Maßnahmen anordnen, die von Auflagen bis zu Bußgeldern reichen; bei schwerwiegenden und wiederholten Verstößen gegen Sorgfaltspflichten nach dem KWG sind Bußgelder bis in den Millionenbereich möglich.

Über die aufsichtsrechtliche Dimension hinaus entsteht bei erheblichem Kreditausfallvolumen durch systematisch unentdeckten Dokumentenbetrug auch ein Reputations- und Haftungsrisiko gegenüber Anteilseignern und Refinanzierungspartnern. Institute, die ihre Dokumentensicherheit durch automatisierte Mehrebenenprüfung nachweislich stärken, können dieses Risiko im Vergleich zu rein manuellen Prozessen deutlich reduzieren — eine Investition, deren Kosten in der Regel deutlich unter denen eines einzigen größeren übersehenen Betrugsfalls liegen. Einen Überblick über passende Pläne bietet die CheckFile Preisübersicht.

Strafrechtliche Konsequenzen für Fälscher

Die Vorlage eines gefälschten Arbeitsvertrags bei einem Kreditantrag erfüllt in Deutschland regelmäßig mehrere kumulierte Straftatbestände:

• Kreditbetrug (§ 265b StGB): Freiheitsstrafe bis zu 3 Jahren oder Geldstrafe, bereits im Versuchsstadium strafbar
• Urkundenfälschung (§ 267 StGB): Freiheitsstrafe bis zu 5 Jahren oder Geldstrafe
• Betrug (§ 263 StGB): Freiheitsstrafe bis zu 5 Jahren, in besonders schweren Fällen bis zu 10 Jahre
• Bandenmäßiger Betrug (§ 263 Abs. 5 StGB): Freiheitsstrafe von 1 bis zu 10 Jahren bei organisierter Tatbegehung

Diese Strafandrohung gilt kumulativ: Wer einen Arbeitsvertrag fälscht und damit einen Kredit erschleicht, muss regelmäßig mit einer Verurteilung wegen Kreditbetrugs in Tateinheit mit Urkundenfälschung rechnen, was den effektiven Strafrahmen erhöht. Auch Anbieter fertiger Fälschungsvorlagen oder Dienstleister, die gegen Bezahlung Arbeitsverträge fabrizieren, machen sich nach § 27 StGB als Gehilfen strafbar.

Fazit: KI-Generierungssignale als Ergänzung zu bestehenden Kontrollen

Ein gefälschter Arbeitsvertrag lässt sich nicht durch eine einzelne Prüfmethode zuverlässig erkennen, sondern nur durch die Kombination aus Handelsregisterabgleich, dokumentenübergreifender Kohärenzprüfung, Metadatenanalyse und Unterschriftenprüfung. Die KI-gestützte Erkennung synthetischer Dokumente von CheckFile liefert KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen und ersetzt weder die Handelsregisterabfrage noch die menschliche Entscheidung bei Verdachtsfällen, sondern beschleunigt und systematisiert die Basisprüfung, die manuell kaum in vertretbarer Zeit für jeden Antrag durchführbar wäre.

Wer die eigenen Prüfprozesse für Beschäftigungsnachweise umfassender aufstellen möchte, findet auf der CheckFile Startseite einen Überblick über die verfügbaren Dokumentenprüfungsmodule für Kreditgeber, Vermieter und Compliance-Teams.

Häufig gestellte Fragen

Wie erkennt eine Bank einen gefälschten Arbeitsvertrag?

Eine Bank erkennt einen gefälschten Arbeitsvertrag zuverlässig durch die Kombination aus Handelsregisterabfrage des genannten Arbeitgebers, Abgleich der Angaben mit weiteren eingereichten Dokumenten wie Gehaltsabrechnungen und Kontoauszügen sowie forensischer Metadaten- und Schriftartenanalyse. Rein visuelle Prüfung reicht bei modernen, KI-gestützten Fälschungen nicht mehr aus.

Ist die Fälschung eines eigenen Arbeitsvertrags für einen Kredit strafbar?

Ja. Wer den eigenen Arbeitsvertrag verändert oder ein fiktives Beschäftigungsverhältnis fabriziert, um einen Kredit zu erhalten, erfüllt regelmäßig sowohl den Tatbestand der Urkundenfälschung nach § 267 StGB als auch des Kreditbetrugs nach § 265b StGB. Beide Delikte sind bereits im Versuchsstadium strafbar, das heißt unabhängig davon, ob der Kredit tatsächlich ausgezahlt wurde.

Was passiert, wenn eine Bank einen gefälschten Arbeitsvertrag erst nach Kreditauszahlung entdeckt?

Die Bank kann den Kredit in der Regel außerordentlich kündigen und die sofortige Rückzahlung verlangen, zusätzlich zu einer Strafanzeige wegen Kreditbetrugs und Urkundenfälschung. Bei Immobiliar-Verbraucherdarlehensverträgen können zudem grundpfandrechtliche Sicherungsmaßnahmen greifen, sofern eine entsprechende Sicherheit bestellt wurde.

Genügt die Handelsregisterprüfung allein, um einen gefälschten Arbeitsvertrag zu erkennen?

Nein. Die Handelsregisterprüfung bestätigt nur, dass das genannte Unternehmen existiert — sie sagt nichts darüber aus, ob die Person dort tatsächlich beschäftigt ist oder ob Gehalt und Position korrekt wiedergegeben sind. Erst die Kombination mit Kohärenzprüfung gegenüber Gehaltsabrechnungen und Kontoauszügen sowie Metadatenanalyse liefert eine belastbare Risikobewertung.

Welche Warnsignale bei einem Arbeitsvertrag sollten Kreditsachbearbeiter besonders beachten?

Zu den wichtigsten Warnsignalen zählen ein Eintrittsdatum, das nicht zur Historie vorgelegter Gehaltsabrechnungen passt, ein PDF-Erstellungsdatum nach dem angeblichen Unterzeichnungsdatum, eine Handelsregisternummer, die zu einem branchenfremden oder insolventen Unternehmen gehört, sowie identische Unterschriften auf mehreren angeblich unabhängig ausgestellten Dokumenten. Keines dieser Signale ist allein beweiskräftig, in Kombination liefern sie jedoch ein belastbares Risikoprofil.