Wenn Netzwerke zum Geschäftsrisiko werden

Von Oliver Peth, Inhaber der Wirtschaftsdetektei Detegere in Alzenau
Stand: 29. Oktober 2026

Ein Sicherheitsunternehmen rechnet Leistungen ab, deren tatsächliche Erbringung unklar bleibt. Eine vermeintliche Alternative zum Bankensystem sammelt Geld ein. Auf einer kriminellen Handelsplattform werden gestohlene Daten angeboten.

Hinter solchen Vorgängen können persönliche Verbindungen, gemeinsame wirtschaftliche Interessen und arbeitsteilige Netzwerke stehen. Mitunter reichen diese Verbindungen in bestimmte Szenen oder ideologisch geprägte Milieus hinein.

Wer Wirtschaftskriminalität aufklären will, muss deshalb neben Verträgen und Rechnungen auch Beziehungen, Zuständigkeiten und tatsächliche Einflussnahme untersuchen.

Beispiele aus Deutschland seit 2013 zeigen, wo solche Überschneidungen sichtbar geworden sind. Für Unternehmen stellt sich dabei eine praktische Frage: Wie lassen sich relevante Verbindungen erkennen, bevor ein Schaden entsteht oder sich ausweitet?

Subkultur bedeutet nicht Kriminalität

Subkulturen können sich um Musik, Sport, gemeinsame Lebensstile oder bestimmte Ausdrucksformen bilden. Ihre Zugehörigen verfolgen sehr unterschiedliche Interessen. Eine Motorradgemeinschaft, ein Musikgeschmack oder die Teilnahme am Kampfsport begründen für sich genommen keinen Tatverdacht.

Auch die hier behandelten Bereiche sind keine einheitliche Kategorie: Rockermilieus, rechtsextreme Musiknetzwerke, Reichsbürgerstrukturen und kriminelle Online-Szenen unterscheiden sich erheblich. Der Beitrag betrachtet konkrete wirtschaftliche Vorgänge und dokumentierte Verfahren in diesen unterschiedlichen Umfeldern.

Dabei überschneiden sich Wirtschaftskriminalität, organisierte Kriminalität und Cybercrime teilweise. Sie sind jedoch nicht gleichbedeutend. Entscheidend ist jeweils das untersuchte Verhalten: beispielsweise Betrug, Steuerhinterziehung, unerlaubte Finanzgeschäfte oder der Handel mit gestohlenen Daten.

Ein Szenekontakt kann im konkreten Fall eine Ermittlungsfrage aufwerfen. Ob daraus eine Beteiligung an einer Straftat folgt, muss eigenständig belegt werden.

Vier Beispiele aus den vergangenen 13 Jahren

1. Rockermilieu und Sicherheitsgewerbe: Ermittlungen zu Scheinrechnungen im Rhein-Main-Gebiet.

Am 30. September 2020 berichtete ntv unter Berufung auf das Hauptzollamt Frankfurt über umfangreiche Ermittlungen im Sicherheitsgewerbe. Mehr als 50 Beschuldigte standen im Fokus. Der damalige Verdacht betraf unter anderem Scheinrechnungen, Schwarzarbeit und Schäden für Staat und Sozialkassen.

Nach Angaben einer Zollsprecherin soll einer der Verdächtigen enge Kontakte zu den Hells Angels gehabt haben. Gegen diesen Mann wurde außerdem in einem gesonderten Verfahren wegen Geldwäsche im Zusammenhang mit der Betrugsmasche „falsche Polizeibeamte“ ermittelt. Die Darstellung gibt den damaligen Ermittlungsstand wieder; sie belegt keine Schuld sämtlicher Beschuldigter. n-tv.de

Unsere kriminalistische Einordnung: Der geschäftliche Anknüpfungspunkt liegt bei den Firmen, Rechnungen und tatsächlich erbrachten Leistungen. Eine Untersuchung muss klären, wer Aufträge vermittelt, wer Personal einsetzt, wer abrechnet und wer die Abläufe tatsächlich steuert.

Für Auftraggeber eines Sicherheitsdienstes sind deshalb die Firmenidentität, nachvollziehbare Nachunternehmerketten und überprüfbare Leistungsnachweise wesentlich. Persönliche Empfehlungen ersetzen diese Prüfung nicht.

2. Reichsbürgerstrukturen: Unerlaubte Finanzangebote rund um das „Königreich Deutschland“

Bereits 2013 teilte die Bundesanstalt für Finanzdienstleistungsaufsicht mit, Peter Fitzek das Betreiben von Versicherungsgeschäften untersagt zu haben, weil die erforderliche Erlaubnis fehlte. Betroffen waren unter anderem Angebote im Zusammenhang mit dem „Königreich Deutschland“ und mehreren als Kassen bezeichneten Einrichtungen. Bafin

Dass entsprechende wirtschaftliche Vorgänge über Jahre hinweg Gegenstand behördlicher und strafrechtlicher Untersuchungen blieben, zeigt auch ein Beschluss des Bundesgerichtshofs vom 4. August 2026. Darin werden unter anderem Vorwürfe unerlaubter Bank- und Versicherungsgeschäfte sowie der erhebliche Ermittlungsaufwand zu Wirtschafts- und Steuerstraftaten beschrieben. Der Beschluss dokumentiert außerdem eine 2026 erhobene Anklage. Es handelt sich um eine Haftentscheidung, nicht um ein abschließendes Strafurteil. anwalt24.de

Unsere kriminalistische Einordnung: Gemeinschaftsgefühl und weltanschauliche Übereinstimmung können das Vertrauen in ein Angebot stärken. Für eine geschäftliche Entscheidung müssen zusätzlich die verantwortliche Person, der Vertragspartner, erforderliche Erlaubnisse und die tatsächlichen Zahlungswege überprüft werden.

Bezeichnungen wie „Kasse“, „Gemeinwohl“ oder alternativlos System“ sagen allein nichts über die Zulässigkeit und wirtschaftliche Tragfähigkeit eines Angebots aus.

3. Rechtsextreme Musikszene: Steuerermittlungen im Zusammenhang mit Themar 2017

Auch im Umfeld rechtsextremer Musikveranstaltungen wurden wirtschaftliche Vorgänge untersucht. Ein Beispiel ist das Steuerstrafverfahren gegen den Rechtsextremisten Tommy Frenck. Die Vorwürfe bezogen sich auf Umsatz- und Gewerbesteuer für das Jahr 2017, unter anderem im Zusammenhang mit dem Rechtsrockkonzert in Themar.

Zur sachlichen Darstellung gehört der Verfahrensstand: Nach einem dpa-Bericht wurde das Verfahren am 9. Januar 2026 vorläufig gegen eine Zahlungsauflage von 10.000 Euro eingestellt. Frenck bestritt seine finanzielle Verantwortung für das Konzert. Eine strafrechtliche Verurteilung wegen der hier behandelten Vorwürfe lässt sich daraus nicht ableiten. n-tv.de

Unsere kriminalistische Einordnung: Bei Veranstaltungen müssen tatsächliche Veranstalter, Vertragspartner, Einnahmeempfänger und Verantwortliche für einzelne Leistungen nachvollziehbar sein. Das kann Vermieter, Dienstleister und Geschäftspartner unmittelbar betreffen.

Dabei ist zwischen einer extremistischen Ausrichtung, einer steuerrechtlichen Frage und einer nachgewiesenen Wirtschaftsstraftat sorgfältig zu unterscheiden.

4. Kriminelle Online-Szenen: „Crimenetwork“ und der Handel mit Daten und Dienstleistungen

„Crimenetwork“ bestand nach Angaben des Bundeskriminalamts bereits seit 2012. Bei der Abschaltung Ende 2024 waren mehr als 100.000 Nutzer registriert. Gehandelt wurde unter anderem mit gestohlenen Daten, Drogen und gefälschten Dokumenten. Das BKA ordnete die Plattform als einen zentralen Handelsplatz der deutschsprachigen „Underground Economy“ ein. Presseportal

Das Beispiel reicht bis in die Gegenwart: Im Mai 2026 meldeten BKA und Generalstaatsanwaltschaft Frankfurt die Abschaltung einer Neuauflage und die Festnahme ihres mutmaßlichen Betreibers auf Mallorca. Die neue Plattform hatte nach Behördenangaben mehr als 22.000 Nutzer. Presseportal

Gegen denselben Beschuldigten wurde nach einer gesonderten Mitteilung der Generalstaatsanwaltschaft Karlsruhe auch wegen mutmaßlich betriebener Fakeshops ermittelt. Der Vorwurf betraf 42 Shops und einen bislang ermittelten Schaden von mindestens rund 323.000 Euro. Für den Beschuldigten gilt die Unschuldsvermutung. PM vom 08.05.2026

Unsere kriminalistische Einordnung: Kriminelle digitale Märkte ermöglichen eine Arbeitsteilung zwischen unterschiedlichen Beteiligten. Für betroffene Unternehmen kann daher neben dem unmittelbaren Täter auch die Herkunft verwendeter Daten, Dokumente und technischer Infrastruktur relevant sein.

Die legale IT-Sicherheitsforschung und die vielfältige Hackerkultur sind davon zu unterscheiden. Technisches Interesse oder die Nutzung von Kryptowährungen begründen keinen Tatverdacht.

Was diese Fälle für die wirtschaftskriminalistische Untersuchung bedeuten

Die Beispiele belegen keine gemeinsame Organisation und keine allgemeine Kriminalität von Subkulturen. Sie zeigen unterschiedliche Berührungspunkte zwischen wirtschaftlichen Vorgängen und bestimmten Netzwerken.

Für unsere Fallarbeit ergeben sich daraus drei zentrale Fragen:

Wer entscheidet tatsächlich? Die im Vertrag genannte Person muss nicht mit der Person übereinstimmen, die Anweisungen gibt oder wirtschaftlich Einfluss nimmt.
Wie hängen Beteiligte zusammen? Persönliche Kontakte, frühere Geschäftsbeziehungen und gemeinsame Interessen können einen Vorgang erklären. Ihre Bedeutung muss überprüft werden.
Passen Unterlagen und tatsächliche Abläufe zusammen? Eine Rechnung oder eine eingetragene Gesellschaft beantwortet noch nicht, ob eine konkrete Leistung erbracht wurde.

Gemeinsame Anschriften, wiederkehrende Ansprechpartner oder öffentliche Kontakte können sinnvolle Prüfhinweise sein. Sie können ebenso harmlose Erklärungen haben. Eine belastbare Analyse berücksichtigt beide Möglichkeiten.

Wie Detegere relevante Verbindungen untersucht

Den wirtschaftlichen Sachverhalt eingrenzen

Am Anfang steht eine konkrete Frage: Werden Leistungen nur vorgetäuscht? Besteht ein nicht offengelegter Interessenkonflikt? Wurden Unternehmensdaten weitergegeben? Oder sind Vertragspartner und tatsächlich Handelnde nicht identisch?

Wir klären mit dem Auftraggeber, welche Informationen bereits vorliegen, welches berechtigte Aufklärungsinteresse besteht und welche Schritte für die Untersuchung erforderlich sind.

Firmen und Verantwortlichkeiten überprüfen

Im Rahmen einer Geschäftspartner- und Lieferantenprüfung können wir verfügbare Registerinformationen, Firmenhistorien, Vertretungsverhältnisse und überprüfbare geschäftliche Angaben auswerten.

Diese Erkenntnisse gleichen wir mit Angeboten, Verträgen, Rechnungen und den bekannten Abläufen ab. So lässt sich beispielsweise untersuchen, ob mehrere vermeintlich unabhängige Anbieter über dieselben verantwortlichen Personen miteinander verbunden sind.

Öffentlich zugängliche Informationen auswerten

Mit einer OSINT-Recherche lassen sich fallbezogen öffentlich zugängliche Unternehmensseiten, Veröffentlichungen, Veranstaltungsinformationen und weitere zulässige Quellen untersuchen.

Dabei prüfen wir Identitäten und Zeitbezüge. Ein ähnlicher Name, ein gemeinsam besuchtes Ereignis oder ein einzelnes Foto reichen nicht aus, um eine bestimmte Funktion oder Tatbeteiligung zu behaupten.

Verbindungen nach ihrer Beleglage bewerten

In einer Verbindungsanalyse führen wir die relevanten Erkenntnisse zusammen. Dabei bleibt erkennbar, ob eine Beziehung durch Registerunterlagen belegt ist, aus mehreren unabhängigen Quellen hervorgeht oder bislang lediglich als Hinweis vorliegt.

Diese Trennung verhindert, dass aus einer Vermutung durch wiederholte Darstellung scheinbar eine Tatsache wird. Auch widersprechende und entlastende Erkenntnisse gehören in die Bewertung.

Digitale und operative Erkenntnisse ergänzen

Wenn der Sachverhalt es erfordert und die rechtlichen Voraussetzungen vorliegen, können IT-forensische Auswertungen, abgestimmte Befragungen oder gezielte Ermittlungen vor Ort hinzukommen. Bei digitalen Unterlagen sind eine nachvollziehbare Sicherung und dokumentierte Bearbeitung wesentlich.

Für interne Untersuchungen stimmen wir sensible Maßnahmen mit der beauftragten Rechtsberatung ab. Ergebnisse werden mit Quellen, Zeitbezügen und verbleibenden Unsicherheiten dokumentiert.

Ziel ist eine überprüfbare Tatsachengrundlage für weitere Entscheidungen. Über die rechtliche Bewertung und eine gerichtliche Verwertung entscheiden die jeweils zuständigen Stellen.

Prävention: Geschäftliche Abläufe kontrollierbar halten

Unternehmen müssen kein umfassendes Wissen über jede Szene aufbauen. Sie brauchen verlässliche Verfahren, um Geschäftspartner, Leistungen und Zahlungsanweisungen zu prüfen.

Dazu gehören insbesondere:

Vertragspartner vor der Beauftragung verifizieren. Firmenidentität, Vertretungsberechtigung, erforderliche Erlaubnisse und wesentliche Referenzen unabhängig prüfen.
Nachunternehmer transparent machen. Festhalten, wer Leistungen übernimmt und welche weiteren Unternehmen eingesetzt werden dürfen.
Rechnung und Leistung abgleichen. Leistungsnachweise, Einsatzzeiten und vereinbarte Vergütung nachvollziehbar kontrollieren.
Interessenkonflikte offenlegen lassen. Persönliche oder wirtschaftliche Verbindungen zu vorgeschlagenen Dienstleistern angemessen prüfen.
Zahlungsänderungen unabhängig bestätigen. Neue Kontoverbindungen oder abweichende Zahlungsempfänger über einen bereits verifizierten Kontaktweg klären.
Hinweise vertraulich bearbeiten. Zuständigkeiten, Informationswege und die Sicherung relevanter Unterlagen früh festlegen.

Anlassbezogene Folgeprüfungen sind sinnvoll, wenn Verantwortliche, Firmenstrukturen oder wesentliche Vertragsbedingungen wechseln. Umfang und Tiefe richten sich nach dem konkreten Geschäftsrisiko.

Fiktives Praxisbeispiel: Drei Anbieter, ein gemeinsamer Einflussnehmer

Das folgende Beispiel ist frei erfunden und beschreibt keinen Mandantenfall.

Ein Unternehmen beauftragt für mehrere Standorte unterschiedliche Sicherheitsdienstleister. Die Anbieter treten rechtlich selbstständig auf. Später fallen ähnliche Rechnungspositionen, dieselbe Kontaktperson und wiederkehrende Unklarheiten bei den eingesetzten Nach unternehmen auf.

Ein Hinweisgeber berichtet außerdem von gemeinsamen Kontakten der Beteiligten in eine bestimmte Szene.

Eine sachliche Untersuchung beginnt nun mit den dokumentierten Geschäftsabläufen. Sie prüft Firmenunterlagen, Verantwortlichkeiten und Leistungsnachweise. Der Hinweis auf das persönliche Umfeld wird nur insoweit untersucht, wie er zur konkreten Aufklärungsfrage beiträgt.

Dabei könnte sich eine nicht offengelegte gemeinsame Steuerung ergeben. Ebenso könnte sich herausstellen, dass ein zulässiger gemeinsamer Dienstleister die Überschneidungen erklärt.

Ob ein wirtschaftliches Fehlverhalten vorliegt, ergibt sich aus den überprüften Handlungen und Unterlagen.

Persönlichkeitsrechte und Verhältnismäßigkeit gehören zur Fallplanung

Die Zugehörigkeit zu einer Szene rechtfertigt keine pauschale Überwachung von Beschäftigten oder Geschäftspartnern. Gerade im Arbeitsverhältnis müssen Anlass, Erforderlichkeit und Verhältnismäßigkeit einer Maßnahme sorgfältig geprüft werden.

Die Sächsische Datenschutz- und Transparenzbeauftragte erläutert dies für die Videoüberwachung zur Aufdeckung von Straftaten: Erforderlich sind unter anderem dokumentierte tatsächliche Anhaltspunkte und eine Abwägung der schutzwürdigen Interessen der Beschäftigten. sachsen.de

Welche Daten für eine konkrete Untersuchung erhoben und ausgewertet werden dürfen, muss für die jeweilige Maßnahme geklärt werden. Eine Detektei verfügt über keine polizeilichen Ermittlungsbefugnisse. Hoheitliche Maßnahmen bleiben den zuständigen Behörden vorbehalten.

Häufige Fragen zu Subkulturen und Wirtschaftskriminalität

Ist eine Szenezugehörigkeit ein ausreichender Grund für Ermittlungen?

Für sich genommen lässt sie keinen Schluss auf eine Wirtschaftsstraftat zu. Ein Untersuchungsauftrag braucht eine konkrete, rechtlich zulässige Fragestellung. Maßnahmen müssen zum Anlass passen.

Kann Detegere feststellen, wer hinter einer Firma Einfluss nimmt?

Wir können verfügbare Informationen zu Firmenstrukturen, Verantwortlichen und tatsächlichen Abläufen zusammenführen. Wie weit sich eine Einflussnahme belegen lässt, hängt von der Quellenlage und den zulässigen Ermittlungsmöglichkeiten ab.

Wann sollte ein Unternehmen eine externe Untersuchung erwägen?

Wenn erhebliche Widersprüche ungeklärt bleiben, Hinweise auf koordinierte Täuschung vorliegen oder interne Interessenkonflikte eine unabhängige Prüfung erschweren. Eine frühe Abstimmung kann helfen, relevante Informationen rechtmäßig zu sichern.

Verbindungen verstehen und geschäftliche Risiken gezielt prüfen

Die Detektei Detegere unterstützt Unternehmen, Kanzleien und Versicherungen bei der Aufklärung wirtschaftlicher Unregelmäßigkeiten sowie bei präventiven Geschäftspartnerprüfungen.

Von Alzenau aus koordinieren wir Ermittlungen im Rhein-Main-Gebiet, bundesweit und international. Im Mittelpunkt stehen die konkrete Aufklärungsfrage, nachvollziehbare Quellen und eine diskrete Fallführung.

Sie haben Hinweise auf undurchsichtige Firmenverbindungen, auffällige Abrechnungen oder einen möglichen Datenabfluss? Gemeinsam klären wir, welche Informationen zunächst geprüft und welche weiteren Schritte vorbereitet werden sollten.

Detektei Detegere – Oliver Peth
Alzenau | Aschaffenburg | Hanau | Frankfurt | bundesweite und internationale Ermittlungen
Vertraulich Kontakt aufnehmen

Bild: KI Generiert