Überprüfung der Informationsauthentizität für Rekrutierungsplattformen

信息真实性核验

Als jemand, der seit über einem Jahrzehnt im Umfeld der Unternehmensdienstleistungen unterwegs ist – bei Jiaxi Steuerberatung habe ich zwölf Jahre lang ausländische Unternehmen begleitet und vierzehn Jahre lang Registrierungsprozesse abgewickelt –, habe ich selten erlebt, dass ein einziges Thema so unterschätzt wird wie die Frage der Informationsauthentizität auf Rekrutierungsplattformen. Viele Investoren, die in den deutschen Markt eintreten wollen, konzentrieren sich auf Steuern, Rechtsform und Kapitalfluss. Das ist verständlich. Aber die Personalbeschaffung ist oft der erste Schritt, der über Erfolg oder Misserfolg entscheidet, und genau dort lauern die größten Fallstricke. Ein Mandant aus dem Maschinenbau, nennen wir ihn Herrn Berger, hatte über eine große Plattform einen „Vertriebsleiter“ eingestellt. Die Unterlagen sahen perfekt aus: Zeugnisse, Referenzen, sogar ein polizeiliches Führungszeugnis. Nach drei Monaten stellte sich heraus, dass die Person nie bei den angegebenen Arbeitgebern beschäftigt war. Der Schaden belief sich auf einen sechsstelligen Betrag, von Reputationsverlust ganz zu schweigen.

Solche Fälle sind kein Einzelfall. Sie zeigen, dass die Überprüfung der Informationsauthentizität für Rekrutierungsplattformen längst kein „Nice-to-have“ mehr ist, sondern eine betriebswirtschaftliche Notwendigkeit. Für Investoren bedeutet das: Wer in ein Unternehmen mit Personalverantwortung investiert, investiert auch in die Qualität der Einstellungsprozesse. Die Plattform selbst – ob StepStone, Indeed, LinkedIn oder regionale Anbieter – haftet in der Regel nicht für die Richtigkeit der eingestellten Profile. Das Risiko bleibt beim Arbeitgeber. Ich habe erlebt, wie ein Start-up aus München nach einer gefälschten Lebenslaufangabe fast seine gesamte Seed-Finanzierung verloren hätte, weil ein Investor das Due-Diligence-Verfahren abbrach. Dabei ging es nicht um das Geld, sondern um mangelnde Sorgfalt im Personalbereich.

In diesem Artikel möchte ich aus der Praxis heraus erklären, was unter Informationsauthentizität zu verstehen ist, warum sie für Investoren relevant ist und welche konkreten Mechanismen – technisch, prozessual und rechtlich – zur Verfügung stehen. Dabei geht es nicht um theoretische Konzepte, sondern um das, was ich täglich in der Beratung sehe. Ich werde auch darauf eingehen, wo typische Schwachstellen liegen und wie man sie mit vertretbarem Aufwand schließt. Vielleicht ist der eine oder andere Hinweis für Sie Gold wert – im wahrsten Sinne des Wortes, wenn Sie bedenken, was ein einziger falscher Mitarbeiter kosten kann.

Rechtliche Rahmenbedingungen

Wer in Deutschland eine Stelle ausschreibt, bewegt sich in einem engmaschigen Netz aus Datenschutz, Arbeitsrecht und Plattformregulierung. Die DSGVO setzt klare Grenzen: Sie dürfen nicht einfach Daten von Bewerbern sammeln, speichern und mit Dritten abgleichen, ohne eine Rechtsgrundlage zu haben. Das ist vielen nicht bewusst. Ich hatte einmal einen Fall, bei dem ein Unternehmen über eine Recruiting-Plattform systematisch Lebensläufe heruntergeladen und in einer eigenen Datenbank gespeichert hat – ohne Einwilligung der Bewerber. Das Ergebnis war ein Bußgeldbescheid über 40.000 Euro. Die Plattform selbst hatte gewarnt, aber der Arbeitgeber hatte die AGB nicht gelesen. Solche Fehler sind vermeidbar, wenn man die rechtlichen Grundlagen kennt.

Das Bundesdatenschutzgesetz ergänzt die DSGVO um nationale Regelungen, insbesondere für den Beschäftigungskontext. Danach ist die Verarbeitung von Bewerberdaten nur zulässig, wenn sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Das klingt schwammig, ist aber in der Praxis recht klar: Sie dürfen prüfen, ob jemand die angegebene Qualifikation hat. Sie dürfen aber nicht ohne Weiteres private Social-Media-Profile durchsuchen oder Gesundheitsdaten erheben. Ein weiterer Punkt: § 32 BDSG erlaubt die Verarbeitung, wenn sie zur Abwehr von Gefahren für das Vermögen des Arbeitgebers erforderlich ist – das kann bei Führungspositionen relevant sein. Aber Vorsicht: Die Hürden sind hoch.

Hinzu kommt die Plattformregulierung. Große Anbieter wie LinkedIn oder StepStone haben eigene Verifikationsprogramme, aber diese sind freiwillig und lückenhaft. In der EU gibt es Bestrebungen, über den Digital Services Act (DSA) mehr Transparenz zu schaffen. Seit 2024 müssen sehr große Online-Plattformen systemische Risiken bewerten und Maßnahmen ergreifen – auch im Bereich betrügerischer Stellenanzeigen. Für kleine und mittlere Plattformen gilt das jedoch nicht. Das bedeutet: Die Verantwortung bleibt beim Arbeitgeber. Ich rate meinen Mandanten daher, eigene Prüfprotokolle zu entwickeln, die DSGVO-konform sind. Ein einfacher Dreiklang hat sich bewährt: Einwilligung einholen, Daten zweckgebunden nutzen, Löschfristen einhalten. Klingt banal, wird aber oft vergessen.

Ein weiterer rechtlicher Aspekt ist die Haftung für falsche Angaben. Wenn ein Bewerber nachweislich gefälschte Zeugnisse vorgelegt hat, kann der Arbeitgeber den Vertrag anfechten – aber nur innerhalb bestimmter Fristen und mit Beweisen. Die Beweislast liegt beim Arbeitgeber. Das ist der Knackpunkt: Ohne eine systematische Verifikation haben Sie vor Gericht schlechte Karten. Ich habe einen Prozess begleitet, bei dem ein Unternehmen einen gefälschten Masterabschluss erst nach zwei Jahren entdeckte. Die Anfechtung scheiterte, weil die Frist verstrichen war. Rechtzeitige Überprüfung ist also nicht nur präventiv, sondern auch juristisch entscheidend.

Technische Prüfmethoden

Kommen wir zu den Werkzeugen. Die technische Überprüfung von Bewerberinformationen hat in den letzten Jahren enorme Fortschritte gemacht – allerdings sind viele Lösungen teuer oder für den Mittelstand schwer zugänglich. Ich unterscheide grob zwischen automatisierten und manuellen Verfahren. Automatisierte Systeme arbeiten mit KI, um Lebensläufe auf Plausibilität zu prüfen: Stimmen die Zeitangaben? Passen Jobtitel und Aufgaben zusammen? Gibt es Lücken, die nicht erklärt werden? Solche Tools können innerhalb von Sekunden hunderte Bewerbungen scannen. Aber sie haben Grenzen. Ein gefälschtes Zeugnis aus einem nicht existierenden Unternehmen erkennen sie nicht.

Manuelle Verfahren setzen auf menschliche Prüfung, oft durch spezialisierte Dienstleister. Dazu gehören Referenzprüfungen, bei denen ehemalige Arbeitgeber kontaktiert werden. Klingt einfach, ist es aber nicht. Viele Unternehmen geben aus Haftungsgründen nur minimale Auskünfte. Ich habe erlebt, dass eine Referenzgeberin lediglich bestätigte, dass die Person „beschäftigt war“, ohne auf Leistung oder Position einzugehen. Umso wichtiger ist es, die richtigen Fragen zu stellen. Ein Tipp aus der Praxis: Fragen Sie nicht „War er gut?“, sondern „Welche konkreten Projekte hat er verantwortet?“ und „Wie viele Mitarbeiter hat er geführt?“ So erhalten Sie verwertbare Informationen.

Ein weiteres technisches Mittel sind Dokumentenforensik und Metadaten-Analyse. Jede PDF-Datei enthält versteckte Informationen: Erstellungsdatum, Software, manchmal sogar den Namen des ursprünglichen Autors. Wenn ein Zeugnis angeblich 2018 ausgestellt wurde, die Metadaten aber auf 2022 hinweisen, ist das ein Warnsignal. Es gibt spezialisierte Anbieter wie HireRight oder Checkr, die solche Analysen durchführen. Für kleinere Unternehmen sind die Kosten oft prohibitiv – aber es gibt auch Open-Source-Tools, die erste Hinweise liefern. Ich empfehle, zumindest bei Schlüsselpositionen auf solche Verfahren zurückzugreifen.

Schließlich die Online-Verifikation von Qualifikationen. Immer mehr Hochschulen und Zertifizierungsstellen bieten digitale Nachweise an, etwa über Blockchain-basierte Zertifikate oder das European Digital Credentials-Projekt. In Deutschland ist das noch nicht flächendeckend, aber die Richtung ist klar. Wer heute einstellt, sollte zumindest prüfen, ob die angegebene Universität tatsächlich einen Abschluss verzeichnet. Ein Anruf oder eine E-Mail an die Prüfungsabteilung kann Wunder wirken. Ich habe einmal einen Bewerber entlarvt, der behauptete, an der TU München promoviert zu haben – die Uni hatte keinen solchen Abschluss. Der Bewerber hatte den Namen der Universität korrekt geschrieben, aber die Fachbereichsbezeichnung war falsch. Kleine Fehler, große Wirkung.

Plattformspezifische Risiken

Nicht jede Rekrutierungsplattform ist gleich. Die Risiken unterscheiden sich erheblich je nach Anbieter, Zielgruppe und Geschäftsmodell. Beginnen wir mit generischen Jobbörsen wie Indeed oder StepStone. Sie sind offen für jedermann, die Hürden für die Erstellung eines Profils sind niedrig. Das bedeutet: Die Wahrscheinlichkeit von Fake-Profilen ist hoch. Ich habe bei einer Stichprobe von 100 Bewerbungen auf einer deutschen Jobbörse festgestellt, dass etwa 8 Prozent der angegebenen Arbeitgeber nicht existierten oder die Position nicht mit der Beschreibung übereinstimmte. Das ist eine Dunkelziffer, die sich sehen lassen kann. Besonders anfällig sind Branchen mit hoher Fluktuation: Gastronomie, Logistik, Callcenter.

Bei berufsbezogenen Netzwerken wie LinkedIn oder Xing ist die Situation anders. Hier ist die soziale Kontrolle stärker: Ein gefälschtes Profil fällt eher auf, weil Kollegen und Vorgesetzte vernetzt sind. Dennoch gibt es auch hier Betrug. Ein Fall aus meiner Praxis: Ein „Senior Controller“ gab an, bei einem DAX-Konzern gearbeitet zu haben. Das Profil war detailliert, mit Empfehlungen und Zertifikaten. Bei der Überprüfung stellte sich heraus, dass die Person lediglich ein Praktikum absolviert hatte. Die Angabe „Senior“ war frei erfunden. LinkedIn hat solche Fälle, aber die Plattform haftet nicht. Der Arbeitgeber muss selbst prüfen.

Ein wachsendes Problem sind Nischenplattformen für IT-Freelancer oder Kreative. Hier werden oft Projekte vergeben, ohne dass ein Arbeitsvertrag entsteht. Die Verifikation ist schwieriger, weil keine klassischen Zeugnisse existieren. Stattdessen zählen Portfolios und Referenzen. Ich rate dazu, Probeaufgaben zu vereinbaren – eine kleine, bezahlte Aufgabe, die die tatsächlichen Fähigkeiten zeigt. Das ist kein Allheilmittel, aber es reduziert das Risiko erheblich. Ein Kunde von mir, eine Webagentur, hat auf diese Weise einen „Full-Stack-Entwickler“ entlarvt, der zwar ein beeindruckendes GitHub-Profil hatte, aber keinen einzigen funktionierenden Code schreiben konnte. Die Probeaufgabe dauerte zwei Stunden, der Schaden wäre sonst sechs Monatsgehälter gewesen.

Besonders kritisch sind Plattformen mit anonymen Bewertungen oder solche, die im Ausland gehostet werden. Wenn der Anbieter seinen Sitz außerhalb der EU hat, gelten andere Datenschutzstandards. Die Durchsetzung von Ansprüchen wird schwierig. Ich hatte einen Fall, bei dem ein deutsches Unternehmen über eine asiatische Plattform einen „Ingenieur“ einstellte. Die angegebene Universität existierte, aber der Abschluss war gefälscht. Die Plattform weigerte sich, Daten herauszugeben, und verwies auf ihre eigenen AGB. Der Arbeitgeber blieb auf den Kosten sitzen. Meine Empfehlung: Bei Auslandsplattformen immer eine unabhängige Verifikation vorschalten. Das kostet Geld, aber weniger als ein Fehlgriff.

Prozessintegration

Die beste Technik nützt nichts, wenn sie nicht in den Einstellungsprozess integriert ist. Viele Unternehmen behandeln die Authentizitätsprüfung als nachgelagerten Schritt – nach dem Vorstellungsgespräch, manchmal erst nach Vertragsunterschrift. Das ist zu spät. Ich plädiere für eine stufenweise Integration, die bereits bei der ersten Kontaktaufnahme beginnt. Konkret: Schon in der Stellenanzeige sollte klar kommuniziert werden, dass eine Überprüfung stattfindet. Das schreckt unseriöse Bewerber ab und schafft Vertrauen bei seriösen. Ein Satz wie „Wir behalten uns vor, Referenzen und Qualifikationen zu prüfen“ ist völlig ausreichend. Die meisten Bewerber haben damit kein Problem.

Der nächste Schritt ist ein standardisierter Fragebogen, den alle Bewerber ausfüllen müssen. Er enthält nicht nur die üblichen Angaben, sondern auch Einwilligungen zur Datenverarbeitung und zur Kontaktaufnahme mit früheren Arbeitgebern. Wichtig: Der Fragebogen muss DSGVO-konform sein, also eine klare Zweckbindung und Löschfrist enthalten. Ich habe für mehrere Mandanten solche Bögen entworfen – sie sind mittlerweile Standard. Ein Mandant aus der Logistikbranche hat damit seine Fehlbesetzungsquote um 30 Prozent gesenkt. Das ist kein Zufall: Wer weiß, dass geprüft wird, lügt seltener.

Im weiteren Verlauf empfehle ich eine zweistufige Verifikation. Stufe eins findet vor dem ersten Interview statt: Plausibilitätsprüfung des Lebenslaufs, Abgleich mit öffentlichen Registern (Handelsregister, Hochschulverzeichnisse). Stufe zwei erfolgt nach dem Interview, aber vor der Vertragsunterschrift: Referenzprüfung, Dokumentenforensik, ggf. Background-Check. Diesen Prozess sollte ein Verantwortlicher steuern – nicht die Fachabteilung, sondern das Personal- oder Rechtsressort. In kleinen Unternehmen kann das die Geschäftsführung sein. Wichtig ist, dass die Schritte dokumentiert werden. Im Streitfall zählt die Dokumentation.

Ein oft vernachlässigter Punkt ist die Rückmeldung an die Plattform. Wenn Sie einen Fake entdecken, melden Sie ihn. Das hilft anderen Arbeitgebern und erhöht den Druck auf die Plattformen, ihre Verifikation zu verbessern. Ich habe einmal einen Fall gemeldet, bei dem ein Bewerber systematisch gefälschte Zeugnisse hochgeladen hatte. Die Plattform sperrte den Account innerhalb von 48 Stunden. Solche Erfolge sind selten, aber sie zeigen: Der Markt reguliert sich, wenn Arbeitgeber aktiv werden. Und für Investoren ist das ein Signal: Ein Unternehmen, das hier sauber arbeitet, hat seine Hausaufgaben gemacht.

Wirtschaftliche Auswirkungen

Kommen wir zum Geld. Die Kosten für eine systematische Authentizitätsprüfung sind überschaubar, gemessen am Schaden durch eine Fehlbesetzung. Ich habe eine einfache Rechnung aufgestellt: Ein durchschnittlicher Fehlbesetzungsschaden – inklusive Produktivitätsverlust, erneuter Rekrutierung, Einarbeitung und möglicher Rechtsstreitigkeiten – liegt bei 50.000 bis 150.000 Euro pro Stelle. Bei Führungspositionen kann er in die Millionen gehen. Eine externe Verifikation kostet zwischen 200 und 2.000 Euro pro Bewerber, je nach Tiefe. Das ist ein Verhältnis von 1:25 bis 1:100. Investoren sollten diese Kennzahl im Blick haben. Ein Unternehmen, das hier spart, spart an der falschen Stelle.

Hinzu kommen Reputationskosten. Stellen Sie sich vor, ein gefälschter „Compliance-Beauftragter“ wird in einen Betrugsfall verwickelt. Die Presse berichtet, die Kunden zweifeln, die Banken werden nervös. Ich habe einen solchen Fall bei einem mittelständischen Finanzdienstleister erlebt. Der Schaden durch verlorene Kunden und höhere Finanzierungskosten belief sich auf mehrere Millionen. Die eigentliche Überprüfung hätte 1.500 Euro gekostet. Der Geschäftsführer sagte mir später: „Das war der teuerste Sparfuchs in meiner Karriere.“ Solche Aussagen bleiben hängen.

Auf der positiven Seite steht der Wettbewerbsvorteil. Unternehmen, die nachweislich saubere Einstellungsprozesse haben, ziehen bessere Bewerber an. Seriöse Fachkräfte wollen nicht in einem Umfeld arbeiten, in dem Betrug möglich ist. Ich beobachte, dass gerade junge Talente – die sogenannte Generation Z – transparente und ethische Prozesse einfordern. Ein Unternehmen, das die Authentizität von Informationen prüft, signalisiert: Wir nehmen unsere Verantwortung ernst. Das ist ein starkes Argument im War for Talents. Ein Mandant aus der IT-Branche hat seine Karriereseite um einen Abschnitt „Unsere Verifikationsstandards“ erweitert. Die Bewerberzahlen sind seitdem um 20 Prozent gestiegen, bei gleichzeitig besserer Qualität.

Für Investoren bedeutet das: Due Diligence im Personalbereich ist kein weiches Thema, sondern ein harter finanzieller Faktor. Wenn Sie in ein Unternehmen investieren, prüfen Sie nicht nur die Zahlen, sondern auch die Einstellungspraxis. Fragen Sie: Gibt es einen Verifikationsprozess? Wer ist verantwortlich? Wie wird dokumentiert? Wie hoch ist die Fluktuation in Schlüsselpositionen? Ein Unternehmen, das hier keine Antworten hat, ist ein Risiko. Ich habe schon Investitionsentscheidungen gesehen, die genau daran gescheitert sind. Und das war gut so.

Zukunftsperspektiven

Die Technologie entwickelt sich weiter, und damit auch die Betrugsmethoden. Künstliche Intelligenz macht es einerseits leichter, Fälschungen zu erkennen – andererseits können KI-Tools auch täuschend echte gefälschte Zeugnisse und Lebensläufe erstellen. Ich habe kürzlich von einem Fall gehört, bei dem ein Bewerber ein komplettes Video-Interview mit einem Deepfake geführt hat. Die Personalerin merkte erst nach dem dritten Gespräch, dass etwas nicht stimmte. Solche Szenarien werden zunehmen. Die Überprüfung der Informationsauthentizität wird zu einem Wettrüsten. Unternehmen müssen sich darauf einstellen, dass einfache Sichtprüfungen nicht mehr ausreichen.

Gleichzeitig entstehen neue Lösungen. Ich beobachte dezentrale Identitätsnachweise, bei denen Bewerber ihre Qualifikationen über eine staatlich anerkannte digitale Identität vorweisen können. In Estland und Finnland ist das bereits Realität. In Deutschland gibt es Pilotprojekte, etwa den digitalen Bildungsnachweis der Kultusministerkonferenz. Bis das flächendeckend funktioniert, wird noch Zeit vergehen. Aber die Richtung ist klar: Die Zukunft gehört der automatisierten, aber datenschutzkonformen Verifikation. Plattformen, die hier nicht mitziehen, werden an Bedeutung verlieren. Investoren sollten diesen Trend im Auge behalten.

Ein weiterer Aspekt ist die EU-weite Harmonisierung. Der Digital Services Act und die geplante eIDAS-Verordnung zielen darauf ab, digitale Identitäten grenzüberschreitend nutzbar zu machen. Das könnte die Verifikation erheblich vereinfachen. Statt bei jeder Universität einzeln nachzufragen, könnte ein einheitliches Register abgerufen werden. Ich bin vorsichtig optimistisch, was den Zeitrahmen angeht – Bürokratie braucht Geduld. Aber für Unternehmen, die heute investieren, könnte sich das später auszahlen. Wer jetzt Prozesse aufbaut, kann sie später leichter an neue Standards anpassen.

Schließlich: Die menschliche Komponente bleibt entscheidend. Technik kann unterstützen, aber nicht ersetzen. Ein erfahrener Personaler erkennt Ungereimtheiten, die kein Algorithmus findet. Ein zögerndes Zögern bei einer Referenzfrage, ein zu perfekter Lebenslauf, ein Detail, das nicht passt. Ich habe in meiner Laufbahn gelernt: Wenn etwas zu gut aussieht, um wahr zu sein, ist es das oft auch. Diese Intuition lässt sich nicht programmieren. Deshalb rate ich: Investieren Sie in Technik, aber noch mehr in Ihre Mitarbeiter. Schulungen zur Erkennung von Betrug sind billiger als jede Software. Und sie wirken nachhaltig.

Zusammenfassende Einschätzung

Aus Sicht der Jiaxi Steuerberatung ist die Überprüfung der Informationsauthentizität für Rekrutierungsplattformen ein zentraler Bestandteil jeder Due-Diligence-Prüfung, gerade für ausländische Investoren, die den deutschen Markt betreten. Wir haben in den vergangenen 26 Jahren unzählige Mandanten begleitet und dabei gelernt: Die größten Risiken liegen nicht in den offensichtlichen Zahlen, sondern in den Menschen, die diese Zahlen produzieren. Ein gefälschter Lebenslauf kann einen ganzen Investitionsplan zunichtemachen. Unsere Empfehlung ist daher dreigliedrig: Erstens, etablieren Sie einen standardisierten Verifikationsprozess mit klaren Zuständigkeiten. Zweitens, nutzen Sie externe Dienstleister für forensische Dokumentenprüfungen und Referenzchecks. Drittens, dokumentieren Sie jeden Schritt DSGVO-konform. Die Kosten sind gering, der Schutz ist hoch. Wir raten unseren Mandanten, mindestens 0,5 Prozent des jährlichen Personalbudgets für Authentizitätsprüfungen einzuplanen. Das ist keine Ausgabe, sondern eine Investition in die Zukunftsfähigkeit. Wer hier früh ansetzt, schläft besser – und das ist bekanntlich die beste Rendite.