Gefälschtes Führungszeugnis erkennen: KI-Betrug im Recruiting

Ein Bewerber für die Kita-Erzieherstelle legt ein makelloses erweitertes Führungszeugnis vor, ein Fahrdienst stellt einen neuen Fahrer mit einwandfreiem einfachen Führungszeugnis ein, ein Wachdienst prüft Sicherheitsmitarbeiter vor dem ersten Einsatztag: In allen drei Fällen verlässt sich HR auf ein Dokument, das der Arbeitgeber nie direkt von der ausstellenden Behörde erhält. Genau diese strukturelle Lücke — das Führungszeugnis wird ausschließlich an den Antragsteller selbst zugestellt, nie an den Arbeitgeber — macht die Fälschungserkennung zu einer der am meisten unterschätzten Aufgaben im deutschen Recruiting. Mit generativer KI lässt sich heute ein Behördenschreiben, das auf den ersten Blick echt wirkt, in wenigen Minuten erzeugen.

Dieser Beitrag richtet sich an HR-Verantwortliche, Recruiter, Background-Check-Dienstleister und Compliance-Teams, die vor einer Einstellung die Echtheit eines Führungszeugnisses beurteilen müssen. Er beschreibt den echten Beantragungsweg über das Bundesamt für Justiz, typische KI-gestützte Manipulationsmuster, den strafrechtlichen Rahmen nach BZRG und StGB sowie ein Prüfprotokoll für den HR-Alltag. Eine branchenübergreifende Einordnung von Dokumentenbetrug liefert unser Branchenleitfaden zur Dokumentenverifizierung.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts- oder regulatorische Beratung dar.

Warum ein gefälschtes Führungszeugnis für Arbeitgeber ein reales Risiko ist

Ein gefälschtes Führungszeugnis verschafft einem Bewerber Zugang zu Stellen, die gesetzlich oder vertraglich einen sauberen Leumund voraussetzen, obwohl reale Einträge im Bundeszentralregister existieren. Das betrifft nicht nur Einzelfälle mit Vorstrafen: Auch ein Datum, ein Aktenzeichen oder ein Behördenstempel kann digital nachgebildet werden, um ein Dokument überzeugender wirken zu lassen, selbst wenn der zugrunde liegende Inhalt im Kern stimmt. Für Arbeitgeber bedeutet das ein doppeltes Risiko: die Einstellung einer ungeeigneten Person in eine Vertrauensposition und die eigene Haftung, wenn sich später herausstellt, dass die Sorgfaltspflicht bei der Prüfung verletzt wurde.

Laut PwC gaben bei der Global Economic Crime and Fraud Survey fast die Hälfte der befragten deutschen Unternehmen an, in den vergangenen zwei Jahren von Wirtschaftskriminalität betroffen gewesen zu sein (PwC Deutschland, Global Economic Crime and Fraud Survey). Gefälschte Bewerbungsunterlagen, zu denen das Führungszeugnis zählt, gehören zu den dokumentenbasierten Betrugsformen, die in diesen Zahlen selten separat ausgewiesen, aber strukturell mitgezählt werden, weil sie am Anfang der Beschäftigungsbeziehung stehen und spätere Schäden erst ermöglichen.

Wer besonders betroffen ist

Kindertagesstätten, Schulen und Vereine mit Kinder- und Jugendarbeit benötigen zwingend ein erweitertes Führungszeugnis nach § 30a Bundeszentralregistergesetz (BZRG) und tragen ein besonderes Haftungsrisiko, weil hier auch Verurteilungen wegen Sexual- und Gewaltdelikten offengelegt werden müssten, die bei einer Fälschung unterdrückt werden können. Sicherheits- und Wachdienste, Geldtransportunternehmen sowie die Personaldienstleistungsbranche prüfen Führungszeugnisse routinemäßig vor der Einsatzfreigabe, oft unter Zeitdruck bei kurzfristiger Personalbeschaffung, was die Prüftiefe senkt. Background-Check-Anbieter selbst stehen unter zusätzlichem Druck, weil sie ihren Kunden eine belastbare Prüfung versprechen, aber das Originaldokument strukturell nie direkt von der Behörde erhalten.

Wie das echte Führungszeugnis ausgestellt wird und wo die Prüflücke entsteht

Ein echtes Führungszeugnis wird ausschließlich vom Bundesamt für Justiz (BfJ) ausgestellt und regelt sich nach dem Bundeszentralregistergesetz. Die Beantragung erfolgt online über das Portal des Bundesamts für Justiz bei vorhandener Online-Ausweisfunktion oder persönlich bei der örtlichen Meldebehörde; das fertige Dokument wird anschließend postalisch ausschließlich an die antragstellende Person selbst zugestellt, nicht an den Arbeitgeber.

Für ein Führungszeugnis fällt eine Gebühr von 13,00 Euro pro Ausstellung an, und das erweiterte Führungszeugnis nach § 30a BZRG erfordert zusätzlich eine schriftliche Aufforderung der anfordernden Stelle, die dem Bundesamt für Justiz vorgelegt werden muss (Bundesamt für Justiz, Führungszeugnis). Diese Zustellungslogik ist der eigentliche Kern des Problems für Arbeitgeber: Weil das Original nie auf direktem Weg vom BfJ beim Unternehmen ankommt, sondern immer über den Bewerber läuft, entsteht ein struktureller Medienbruch, den ein manipuliertes Dokument oder eine bearbeitete Kopie ausnutzen kann, ohne dass die Behörde selbst je involviert war.

Einfaches und erweitertes Führungszeugnis im Vergleich

Wie KI-gestützte Fälschungen von Führungszeugnissen heute funktionieren

KI-gestützte Fälschungen zielen selten auf ein komplett erfundenes Dokument, sondern auf die gezielte Veränderung eines echten Führungszeugnisses in digitaler Form: ein Eintrag wird entfernt, ein Ausstellungsdatum vor- oder zurückdatiert, oder Name und Geburtsdatum werden auf ein fremdes Dokument übertragen. Weil Bewerber ihr Führungszeugnis heute überwiegend als Scan oder Foto per E-Mail oder Upload-Formular einreichen, entfällt für den Arbeitgeber jede Möglichkeit, das physische Original mit Behördenstempel und Unterschrift in der Hand zu prüfen.

Generative Bildbearbeitung und PDF-Manipulationswerkzeuge hinterlassen typischerweise Metadatenspuren wie eine Verbrauchersoftware im Feld Producer oder Creator statt der institutionellen Erstellungskette der Behörde — ein Muster, das die ENISA Threat Landscape 2024 branchenübergreifend für gefälschte amtliche Dokumente dokumentiert (ENISA Threat Landscape 2024). Bei einer rein digital eingereichten Kopie ist dieses Szenario im HR-Alltag die Regel, nicht die Ausnahme, weil kaum ein Unternehmen bei jeder Einstellung das Originaldokument physisch anfordert und prüft.

Drei typische Manipulationsmuster bei Führungszeugnissen

Eine Eintragsentfernung löscht digital einen bestehenden Vermerk aus dem eingescannten Dokument, sodass ein tatsächlich nicht "sauberes" Führungszeugnis makellos erscheint. Eine Datumsänderung verschiebt das Ausstellungsdatum, um ein veraltetes Dokument als aktuell auszugeben, was insbesondere bei Stellen relevant ist, die ein Führungszeugnis nicht älter als drei Monate verlangen. Eine Identitätsübertragung kopiert Layout, Stempel und Behördenkopf eines echten Führungszeugnisses und setzt Name sowie Geburtsdatum einer anderen Person ein, sodass ein fremdes, tatsächlich unbelastetes Dokument einer belasteten Person zugeordnet wird.

Rechtlicher Rahmen: Was die Fälschung eines Führungszeugnisses bedeutet

Die Fälschung oder Verfälschung eines Führungszeugnisses erfüllt in Deutschland den Tatbestand der Urkundenfälschung. Nach § 267 Absatz 1 StGB wird bestraft, wer zur Täuschung im Rechtsverkehr eine unechte Urkunde herstellt, eine echte Urkunde verfälscht oder eine unechte oder verfälschte Urkunde gebraucht, mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe; in besonders schweren Fällen reicht der Strafrahmen nach Absatz 3 von sechs Monaten bis zu zehn Jahren (§ 267 StGB, gesetze-im-internet.de). Ein besonders schwerer Fall liegt unter anderem vor, wenn gewerbsmäßig gehandelt wird oder wenn die Sicherheit des Rechtsverkehrs durch eine größere Zahl gefälschter Dokumente gefährdet wird — ein Szenario, das bei organisierten Fälscherdiensten für Bewerbungsunterlagen durchaus einschlägig ist.

Zusätzlich regelt das Bundeszentralregistergesetz (BZRG) die Ausstellung, den Inhalt und die Tilgungsfristen von Führungszeugnissen selbst; wer ein Führungszeugnis unter falschen Voraussetzungen beantragt oder ein bestehendes Dokument inhaltlich verändert, verstößt sowohl gegen das BZRG als auch gegen das StGB. Für Arbeitgeber gilt: Eine Einstellung, die auf Basis eines gefälschten Führungszeugnisses erfolgte, kann auch Jahre später zur fristlosen Kündigung führen, weil die arglistige Täuschung über eine wesentliche Einstellungsvoraussetzung nachträglich bekannt wird.

Die Rolle des Bundesamts für Justiz bei der Nachprüfung

Arbeitgeber haben keine direkte Abfragemöglichkeit beim Bundeszentralregister und können ein vorgelegtes Führungszeugnis nicht selbst online gegen die Datenbank des BfJ validieren; die Prüfung bleibt strukturell auf Sichtprüfung, Rückfragen und im Verdachtsfall auf eine Strafanzeige beschränkt. Praktisch bedeutet das: Fällt einem Personalverantwortlichen auf, dass ein Führungszeugnis optisch von denen anderer Mitarbeiter abweicht — anderer Schrifttyp, fehlender Stempel, ungewöhnliche Aktenzeichenformatierung —, ist die Aufforderung zur Vorlage des Originals oder eine erneute Beantragung durch den Bewerber der übliche nächste Schritt, bevor eine Anzeige bei der Polizei erwogen wird.

Was HR-Verantwortliche in Fachforen und Ratgebern fragen

In HR- und Rechtsforen taucht regelmäßig die Frage auf, ob ein bloßer Sichtvergleich mit den Führungszeugnissen anderer Mitarbeiter überhaupt ausreicht, um eine Fälschung zu bemerken — die Antwort in der Praxis lautet meist nein, weil genau dieser Vergleich oft der einzige Prüfschritt bleibt und nur bei groben, offensichtlichen Abweichungen auffällt. Eine zweite wiederkehrende Frage betrifft die Konsequenzen: Nutzer in Rechtsforen fragen konkret, was mit einer Anzeige wegen Urkundenfälschung bei einem polizeilichen Führungszeugnis passiert und ob der Verdacht allein für eine Kündigung ausreicht — hier zeigen dokumentierte Fälle, dass Betroffene teils gleichzeitig eine fristlose Kündigung des Arbeitgebers, eine Meldung der ausstellenden Institution und ein Ermittlungsverfahren der Staatsanwaltschaft erhalten haben, mit einem Strafregistereintrag, der wiederum jede zukünftige Stelle mit Führungszeugnispflicht blockiert.

Eine dritte häufige Frage kommt von Bewerbern selbst, die im Vorfeld unsicher sind, ob ein digital eingereichtes Foto oder ein Scan überhaupt als gültiger Nachweis akzeptiert wird — ein Hinweis darauf, dass die Praxis der digitalen Einreichung längst Standard ist, obwohl sie aus Prüfsicht deutlich unsicherer ist als das Originaldokument. In Background-Check-Foren wird zudem häufig gefragt, wie mit ausländischen Führungszeugnis-Äquivalenten umzugehen ist, deren Format, Behördenlogo und Sicherheitsmerkmale deutschen Personalverantwortlichen meist unbekannt sind — ein strukturelles Problem, das dem bei ausländischen Führerscheinen oder Diplomen ähnelt, wie wir in unserem Beitrag zu Lebenslauf- und Zeugnis-Betrug im Recruiting ausführlicher beschreiben.

Vier-Punkte-Prüfprotokoll für HR und Background-Check-Teams

Ein belastbares Prüfprotokoll ersetzt den reinen Sichtvergleich durch systematische, dokumentierte Prüfschritte, die sich in bestehende Onboarding-Workflows integrieren lassen.

Schritt 1: Ausstellungsdatum und Gültigkeit gegen die Stellenanforderung prüfen

Viele Arbeitgeber verlangen ein Führungszeugnis, das nicht älter als drei Monate ist; das Ausstellungsdatum wird gegen das Einstellungsdatum abgeglichen und bei Abweichungen wird eine erneute Beantragung verlangt, statt ein veraltetes Dokument stillschweigend zu akzeptieren.

Schritt 2: Layout, Stempel und Formatierung systematisch vergleichen

Schrifttyp, Behördenkopf, Aktenzeichenformat und Stempelposition werden mit bereits geprüften, echten Führungszeugnissen abgeglichen, idealerweise anhand einer internen Referenzsammlung, statt sich auf das Bauchgefühl der bearbeitenden Person zu verlassen.

Schritt 3: Digitale Kopien technisch statt nur visuell prüfen

Bei per E-Mail oder Upload eingereichten Scans ersetzt eine automatisierte Analyse die fehlende physische Prüfung. Unsere Methodik kombiniert OCR, Metadatenanalyse und Geschäftsregeln und führt eine Kreuzvalidierung über mehrere Felder pro Dokument durch, um Anzeichen manipulierter Führungszeugnisse aufzudecken, etwa Inkonsistenzen zwischen Ausstellungsdatum, Aktenzeichen und Behördenformat, die für das menschliche Auge auf einem Bildschirm kaum sichtbar sind. Eine allgemeine Übersicht typischer Warnsignale bei KI-generierten Dokumenten liefert unsere Checkliste für KI-generierte Dokumente.

Schritt 4: Auffällige Fälle dokumentieren und eskalieren

Bei begründetem Verdacht wird der Vorgang dokumentiert, die Einstellung ausgesetzt und der Bewerber zur Vorlage des Originals oder einer erneuten Beantragung aufgefordert; bei eindeutigen Anhaltspunkten für eine Straftat erfolgt eine Anzeige bei der örtlichen Polizei. Für Personaldienstleister und Background-Check-Anbieter empfiehlt sich zusätzlich eine interne Eskalationsstelle, die Verdachtsfälle über mehrere Kundenmandate hinweg dokumentiert, weil organisierte Fälscherdienste selten nur ein einziges Unternehmen ins Visier nehmen.

Automatisierte Erkennung als Ergänzung zu bestehenden Kontrollen

Sichtprüfung, Rückfragen und interner Dokumentenvergleich bleiben die Grundlage jeder HR-Prüfung, versagen aber strukturell, sobald ein Führungszeugnis ausschließlich als digitale Kopie eingereicht wird und das Original nie beim Arbeitgeber ankommt. Genau in diesem Szenario setzt automatisierte Dokumentenanalyse an, indem sie technische Signale liefert, die eine visuelle Prüfung am Bildschirm grundsätzlich nicht erfassen kann.

Die Erkennung KI-generierter Inhalte läuft dabei als zusätzliche Ebene von KI-Generierungssignalen, verfügbar je nach Kundenkonfiguration, ergänzend zu Ihren bestehenden strukturellen Kontrollen. CheckFile analysiert eingereichte Führungszeugnisse und weist auf KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen hin — nicht als deren Ersatz und ohne den Anspruch, jede denkbare Fälschung lückenlos zu erkennen. Qualifizierte Verdachtsfälle werden über die Erkennung von KI-generierten und gefälschten Dokumenten an das spezialisierte Partnernetzwerk von Label4 weitergeleitet, das auf vertiefte forensische Prüfung spezialisiert ist.

Für HR-Teams und Personaldienstleister, die Führungszeugnisprüfung direkt in den Bewerbungs- oder Onboarding-Prozess integrieren möchten, bietet CheckFile eine entsprechende Dokumentenprüfung. Details zu technischen und organisatorischen Sicherheitsmaßnahmen finden sich auf unserer Sicherheitsseite, Informationen zu Preismodellen auf unserer Preisseite. Einen Überblick über die CheckFile-Plattform insgesamt bietet die Startseite, individuelle Fragen zur Integration beantwortet unser Team unter Kontakt.

Häufig gestellte Fragen

Warum ist die Prüfung eines Führungszeugnisses für Arbeitgeber so schwierig?

Weil das Bundesamt für Justiz das Führungszeugnis ausschließlich an den Antragsteller selbst zustellt und nicht an den Arbeitgeber, erhält kein Unternehmen das Dokument je direkt von der ausstellenden Behörde. Diese strukturelle Lücke zwingt Arbeitgeber dazu, sich auf eine Kopie zu verlassen, die der Bewerber selbst vorlegt und die vor der Übergabe unbemerkt verändert worden sein kann.

Woran erkenne ich, dass ein Führungszeugnis manipuliert wurde?

Typische Warnsignale sind ein vom Standard abweichender Schrifttyp, ein fehlender oder unscharfer Behördenstempel, ein Ausstellungsdatum, das nicht zur verlangten Aktualität passt, sowie Unstimmigkeiten im Aktenzeichenformat verglichen mit bereits geprüften echten Dokumenten. Bei digital eingereichten Scans liefern zusätzlich Metadaten und Kompressionsmuster technische Hinweise, die eine reine Sichtprüfung nicht erfasst.

Ist die Fälschung eines Führungszeugnisses in Deutschland strafbar?

Ja, sie erfüllt den Tatbestand der Urkundenfälschung nach § 267 StGB mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe, in besonders schweren Fällen von sechs Monaten bis zu zehn Jahren. Das gilt sowohl für die Herstellung eines unechten Dokuments als auch für die Verfälschung eines echten Führungszeugnisses und dessen Vorlage im Bewerbungsprozess.

Kann ein Arbeitgeber später kündigen, wenn ein gefälschtes Führungszeugnis auffliegt?

Ja, eine arglistige Täuschung über eine wesentliche Einstellungsvoraussetzung rechtfertigt in der Regel eine fristlose Kündigung, auch wenn die Fälschung erst Jahre nach der Einstellung entdeckt wird. Zusätzlich drohen dem Bewerber strafrechtliche Konsequenzen nach § 267 StGB unabhängig vom arbeitsrechtlichen Ausgang.

Reicht ein per E-Mail eingereichter Scan des Führungszeugnisses als Nachweis aus?

In der Praxis akzeptieren viele Unternehmen digitale Kopien, obwohl sie aus Prüfsicht deutlich unsicherer sind als das Original, weil physische Sicherheitsmerkmale wie Stempelprägung oder Papierqualität bei einem Scan vollständig entfallen. Wer ausschließlich digitale Kopien akzeptiert, sollte diese zusätzlich technisch statt nur visuell prüfen lassen, etwa durch Metadaten- und Konsistenzanalyse.