Ein wahrer Meister beendet den Kampf, bevor er begonnen hat
Warum gezielte Prävention gegen Wirtschaftskriminalität oft wirksamer ist als die spätere Aufklärung
Ein wahrer Meister beendet einen Kampf, bevor er begonnen hat.
Dieser Gedanke lässt sich erstaunlich gut auf Wirtschaftskriminalität übertragen.
Denn der beste Betrugsfall ist nicht der Fall, den ein Unternehmen später vollständig aufklären kann.
Der beste Betrugsfall ist derjenige, der gar nicht erst entsteht.
Unternehmen investieren häufig viel Geld in Sicherheit. Dennoch reagieren viele erst dann, wenn bereits etwas passiert ist.
Geld ist verschwunden.
Geschäftsgeheimnisse wurden weitergegeben.
Ein Mitarbeiter hat jahrelang manipuliert.
Ein Geschäftspartner existiert nicht in der dargestellten Form.
Oder eine Zahlung wurde an ein betrügerisch geändertes Konto überwiesen.
Dann beginnt die Ermittlung.
Doch professionelle Wirtschaftskriminalistik sollte früher beginnen.
Sie sollte dort ansetzen, wo Täter ihre Möglichkeiten suchen.
Wirtschaftskriminalität beginnt häufig lange vor der eigentlichen Tat
Kriminelle Handlungen entstehen selten aus dem Nichts.
Meist gibt es vorher Schwachstellen.
Es fehlen Kontrollen.
Zuständigkeiten sind unklar.
Geschäftspartner werden nicht ausreichend geprüft.
Mitarbeiter besitzen weitreichende Befugnisse.
Informationen werden zu leicht weitergegeben.
Oder ungewöhnliche Vorgänge werden zwar wahrgenommen, aber nicht hinterfragt.
Genau hier beginnt Prävention.
Denn wer Risiken früh erkennt, kann Tatgelegenheiten reduzieren.
Und wer Tatgelegenheiten reduziert, zwingt mögliche Täter dazu, entweder erheblich mehr Aufwand zu betreiben oder ihr Vorhaben vollständig aufzugeben.
Das Bundeskriminalamt weist beispielsweise bei Betrugsformen wie CEO-Fraud ausdrücklich auf interne Zahlungsprotokolle, Sensibilisierung und klare Kontrollmechanismen hin. Auch die IHK empfiehlt bei ungewöhnlichen Zahlungsanweisungen Rückfragen über bekannte Kommunikationswege und klar definierte interne Prüfprozesse.
Prävention bedeutet deshalb nicht Misstrauen.
Prävention bedeutet Kontrolle durch Struktur.
Der erste Schritt: Denken wie ein möglicher Täter
Eine wirksame Sicherheitsstrategie beginnt nicht mit der Frage:
„Welche Sicherheitsmaßnahmen haben wir bereits?“
Die bessere Frage lautet:
„Wie würde jemand versuchen, unser Unternehmen zu schädigen?“
Wo liegen wertvolle Informationen?
Wer kann Zahlungen freigeben?
Wer kennt interne Abläufe?
Welche Geschäftspartner werden kaum überprüft?
Welche Mitarbeiter verfügen über weitreichende Zugriffsrechte?
Welche Entscheidungen können einzelne Personen allein treffen?
Und welche Informationen über das Unternehmen, seine Führungskräfte und seine Strukturen sind öffentlich verfügbar?
Diese Perspektive verändert die Sicherheitsstrategie.
Denn plötzlich geht es nicht mehr darum, bestehende Maßnahmen zu bestätigen.
Es geht darum, Schwachstellen aktiv zu suchen.
Genau das ist kriminalistisches Denken.
Prävention beginnt mit Informationen
Viele wirtschaftskriminelle Handlungen lassen sich zumindest erschweren, wenn Unternehmen frühzeitig mehr über Personen, Geschäftspartner und Strukturen wissen.
Deshalb können beispielsweise Background-Checks und Due-Diligence-Prüfungen sinnvoll sein.
Aber auch OSINT-Recherchen können wichtige Hinweise liefern.
Dabei werden öffentlich zugängliche Informationen systematisch zusammengeführt und bewertet.
Es geht zum Beispiel um Firmenverbindungen.
Um wirtschaftliche Interessen.
Um Auffälligkeiten in Unternehmensstrukturen.
Um frühere Tätigkeiten.
Um mögliche Interessenkonflikte.
Oder um Widersprüche zwischen Selbstdarstellung und überprüfbaren Informationen.
Ein einzelner Hinweis beweist dabei zunächst nichts.
Mehrere voneinander unabhängige Auffälligkeiten können jedoch ein Risikomuster ergeben.
Und genau dann sollte genauer geprüft werden.
Geschäftspartner prüfen, bevor Geld fließt
Ein professioneller Internetauftritt ist kein Beweis für ein seriöses Unternehmen.
Auch ein Handelsregistereintrag beantwortet nicht jede Frage.
Entscheidend ist vielmehr das Gesamtbild.
Existiert das Unternehmen tatsächlich in der beschriebenen Form?
Wer kontrolliert es?
Seit wann besteht es?
Welche wirtschaftlichen Verbindungen existieren?
Sind Anschrift und Ansprechpartner plausibel?
Passen Geschäftsmodell, Unternehmensgröße und behauptete Leistungen zusammen?
Gibt es auffällige Veränderungen bei Geschäftsführung, Adresse oder Beteiligungsstruktur?
Und bestehen Beziehungen zu weiteren Unternehmen oder Personen, die für die eigene Risikobewertung relevant sein könnten?
Gerade bei größeren Aufträgen kann eine Prüfung vor Vertragsabschluss erheblich günstiger sein als eine spätere internationale Vermögensrecherche.
Das Vier-Augen-Prinzip ist simpel – und gerade deshalb wirkungsvoll
Viele Betrugsmodelle funktionieren nur deshalb, weil eine einzelne Person zu viel entscheiden kann.
Deshalb sollten besonders sensible Vorgänge nicht allein durchgeführt werden.
Das betrifft beispielsweise hohe Zahlungen.
Aber auch Änderungen von Bankverbindungen.
Die Aufnahme neuer Lieferanten.
Ungewöhnliche Rabattvereinbarungen.
Änderungen von Stammdaten.
Oder besonders sensible Datenabfragen.
Dabei reicht ein formales Vier-Augen-Prinzip jedoch nicht aus.
Beide Personen müssen tatsächlich prüfen.
Ein automatisches Abzeichnen erzeugt nur Scheinsicherheit.
Gerade bei CEO-Fraud empfehlen Behörden und Wirtschaftsorganisationen klare Prozesse sowie eine unabhängige Bestätigung ungewöhnlicher Zahlungsanweisungen.
Mitarbeiter sind nicht das Problem – sie sind häufig die wichtigste Schutzlinie
Interne Täter spielen bei Wirtschaftskriminalität eine besondere Rolle.
Gleichzeitig sind Mitarbeiter häufig diejenigen, die Unregelmäßigkeiten zuerst bemerken.
Ein ungewöhnlicher Auftrag.
Eine Rechnung ohne erkennbare Gegenleistung.
Ein Kollege, der bestimmte Vorgänge konsequent allein bearbeiten möchte.
Ein Lieferant, der auffällig häufig bevorzugt wird.
Oder Zahlen, die immer wieder nachträglich verändert werden.
Solche Beobachtungen können entscheidend sein.
Deshalb braucht ein Unternehmen eine Kultur, in der Auffälligkeiten gemeldet werden können.
Das Hinweisgeberschutzgesetz sieht hierfür geschützte Meldewege vor und schützt Hinweisgeber unter den gesetzlichen Voraussetzungen vor Benachteiligungen. Das Bundesamt für Justiz betreibt zudem eine externe Meldestelle des Bundes.
Ein Meldesystem allein genügt jedoch nicht.
Mitarbeiter müssen auch wissen, welche Auffälligkeiten relevant sind.
Prävention bedeutet nicht totale Überwachung
Gute Prävention bedeutet nicht, jeden Mitarbeiter permanent zu kontrollieren.
Das wäre weder sinnvoll noch in vielen Fällen rechtlich zulässig.
Professionelle Prävention arbeitet risikoorientiert.
Das bedeutet:
Je höher das mögliche Schadenspotenzial, desto stärker sollte die Kontrolle sein.
Ein Mitarbeiter mit Zugriff auf Millionenbeträge benötigt andere Sicherheitsmechanismen als ein Mitarbeiter ohne Zahlungsbefugnis.
Ein internationaler Geschäftspartner benötigt möglicherweise eine andere Due-Diligence-Prüfung als ein langjähriger regionaler Lieferant.
Und ein Unternehmen mit hochwertigen Geschäftsgeheimnissen benötigt andere Schutzmaßnahmen als ein Unternehmen mit wenig sensiblen Informationen.
Sicherheit muss deshalb immer zum tatsächlichen Risiko passen.
Fallbeispiel: Der Betrug, der nie stattgefunden hat
Ein mittelständisches Unternehmen möchte erstmals mit einem neuen internationalen Lieferanten zusammenarbeiten.
Das Auftragsvolumen beträgt 380.000 Euro.
Der Geschäftspartner wirkt professionell.
Die Internetseite sieht überzeugend aus.
Die Kommunikation ist freundlich.
Die angebotenen Konditionen sind attraktiv.
Und zunächst scheint nichts ungewöhnlich.
Vor Vertragsabschluss entscheidet sich die Geschäftsleitung jedoch für eine zusätzliche Due-Diligence-Prüfung.
Dabei fallen mehrere Punkte auf.
Die angegebene operative Niederlassung kann nicht eindeutig bestätigt werden.
Außerdem bestehen mehrere Firmenverbindungen zu Unternehmen, die erst vor kurzer Zeit gegründet wurden.
Die wirtschaftliche Historie des angeblichen Lieferanten passt nicht zum dargestellten Geschäftsvolumen.
Zusätzlich ergeben sich Widersprüche bei beteiligten Personen.
Keiner dieser Punkte beweist allein einen Betrug.
Aber gemeinsam verändern sie die Risikobewertung.
Das Unternehmen fordert deshalb weitere Unterlagen und belastbare Nachweise.
Die Gegenseite reagiert zunächst ausweichend.
Danach wird die Kommunikation vollständig eingestellt.
Schaden: null Euro.
Keine Strafanzeige.
Keine internationale Vermögenssuche.
Keine jahrelange Auseinandersetzung.
Keine Forderungsausfälle.
Der mögliche Kampf wurde beendet, bevor er überhaupt begonnen hatte.
Das Beispiel ist bewusst abstrahiert und dient der Darstellung eines typischen Präventionsszenarios.
Der entscheidende Unterschied zwischen Compliance und echter Prävention
Compliance ist wichtig.
Richtlinien sind wichtig.
Checklisten sind wichtig.
Aber eine Checkliste erkennt keinen Widerspruch.
Ein Formular entwickelt keinen kriminalistischen Verdacht.
Und eine Datenbank versteht nicht automatisch, warum drei für sich genommen harmlose Informationen gemeinsam plötzlich relevant werden.
Deshalb braucht wirksame Prävention zusätzlich Analyse und kriminalistisches Denken.
Wer könnte profitieren?
Welche Information fehlt?
Welche Darstellung erscheint ungewöhnlich?
Welche Verbindung wurde möglicherweise bewusst nicht erwähnt?
Und welche alternative Erklärung gibt es?
Erst dadurch wird aus einer formalen Prüfung eine echte Risikobewertung.
Frühwarnsysteme statt Krisenmanagement
Auch staatliche Analysen zur Wirtschaftskriminalität betonen die Bedeutung von Corporate Governance, internen Kontrollen und Frühwarnsystemen für die Prävention wirtschaftskrimineller Handlungen.
Unternehmen sollten daher nicht nur einen Plan dafür besitzen, was nach einem Schaden passiert.
Sie sollten einen Plan dafür besitzen, wie Schäden verhindert werden.
Dazu gehören klare Verantwortlichkeiten.
Kontrollmechanismen.
Due-Diligence-Prozesse.
Mitarbeitersensibilisierung.
Hinweisgebersysteme.
Regelmäßige Risikoanalysen.
Und definierte Eskalationswege.
Denn Prävention funktioniert besonders gut, wenn ein verdächtiger Vorgang nicht erst drei Wochen später diskutiert wird.
Täter suchen den Weg des geringsten Widerstands
Wirtschaftskriminelle Täter handeln häufig rational.
Sie suchen Schwachstellen.
Sie testen Grenzen.
Und sie nutzen Situationen, in denen Kontrolle fehlt.
Wenn ein Unternehmen dagegen deutlich macht, dass Prozesse überprüft werden, ungewöhnliche Vorgänge auffallen und Geschäftspartner tatsächlich verifiziert werden, verändert sich das Risiko für den Täter.
Genau darin liegt ein oft unterschätzter Effekt professioneller Prävention.
Sie soll nicht nur Taten entdecken.
Sie kann dazu beitragen, dass bestimmte Tatgelegenheiten gar nicht erst attraktiv werden.
Meine Erfahrung aus der Wirtschaftskriminalistik
Als Kriminalist, Profiler und Inhaber von Privat Investigation Service Detegere beschäftige ich mich mit Sachverhalten, bei denen Informationen häufig unvollständig, widersprüchlich oder bewusst manipuliert sind.
Gerade bei Wirtschaftskriminalität zeigt sich immer wieder ein entscheidendes Prinzip:
Frühe Informationen sind meist wertvoller als späte Beweise.
Denn nach Eintritt eines Schadens geht es häufig um Aufklärung, Beweissicherung und Schadensbegrenzung.
Vorher besteht dagegen noch die Möglichkeit, Risiken zu erkennen und Entscheidungen zu verändern.
Deshalb gehören präventive OSINT-Recherchen, Background-Checks, Due-Diligence-Prüfungen und Corporate Intelligence aus meiner Sicht zu den wichtigsten Instrumenten moderner Unternehmenssicherheit.
Nicht jede Auffälligkeit bedeutet Kriminalität.
Aber jede relevante Auffälligkeit sollte professionell bewertet werden.
Fazit: Gewinnen, ohne kämpfen zu müssen
Der erfolgreichste Ermittler ist nicht zwangsläufig derjenige, der einen spektakulären Fall aufklärt.
Manchmal ist die bessere Leistung, dafür zu sorgen, dass der Fall niemals entsteht.
Das gilt auch für Unternehmen.
Wirtschaftskriminalität vollständig auszuschließen ist unmöglich.
Aber Tatgelegenheiten lassen sich reduzieren.
Risiken lassen sich erkennen.
Geschäftspartner lassen sich überprüfen.
Prozesse lassen sich absichern.
Mitarbeiter lassen sich sensibilisieren.
Und Warnsignale lassen sich früher erkennen.
Deshalb gilt auch in der Wirtschaftskriminalistik:
Ein wahrer Meister beendet den Kampf, bevor er begonnen hat.
Professionelle Prävention bedeutet nicht Angst.
Sie bedeutet Vorbereitung.
Und manchmal entscheidet genau diese Vorbereitung darüber, ob aus einem Risiko ein Schaden wird.
FAQ – Prävention von Wirtschaftskriminalität
Kann Wirtschaftskriminalität vollständig verhindert werden?
Nein. Eine hundertprozentige Sicherheit gibt es nicht. Unternehmen können jedoch Tatgelegenheiten erheblich reduzieren und Warnsignale früher erkennen.
Welche Unternehmen benötigen Präventionsmaßnahmen?
Grundsätzlich jedes Unternehmen. Umfang und Intensität sollten sich jedoch nach Größe, Branche, Vermögenswerten, Informationsbestand, internationalen Beziehungen und konkretem Risikoprofil richten.
Wann ist ein Background-Check sinnvoll?
Zum Beispiel bei Personen mit weitreichenden Befugnissen, besonders sensiblen Positionen oder wichtigen wirtschaftlichen Beziehungen. Dabei müssen selbstverständlich die jeweiligen rechtlichen Voraussetzungen und Datenschutzbestimmungen berücksichtigt werden.
Was ist der Unterschied zwischen OSINT und einem Background-Check?
OSINT bezeichnet die strukturierte Gewinnung und Analyse öffentlich zugänglicher Informationen. Ein Background-Check kann darüber hinaus unterschiedliche rechtlich zulässige Prüfbereiche umfassen und verfolgt häufig eine konkrete Risikofragestellung.
Sollte jeder neue Geschäftspartner überprüft werden?
Nicht zwingend mit derselben Intensität. Sinnvoll ist ein risikobasierter Ansatz. Je höher das mögliche finanzielle, regulatorische oder reputative Risiko, desto umfangreicher sollte die Prüfung sein.
Warum reichen Compliance-Regeln allein nicht aus?
Weil Regeln eingehalten, kontrolliert und kritisch angewendet werden müssen. Eine formale Prüfung kann bestimmte Auffälligkeiten übersehen. Deshalb sollten Compliance, interne Kontrollen und kriminalistische Risikoanalyse ineinandergreifen.
Wann sollte eine Wirtschaftsdetektei eingeschaltet werden?
Idealerweise nicht erst nach Eintritt eines Schadens. Auch bei ungewöhnlichen Geschäftspartnern, widersprüchlichen Informationen, Verdachtsmomenten, erhöhten Risiken oder besonders wichtigen Transaktionen kann eine präventive Prüfung sinnvoll sein.
Quellen
Bundeskriminalamt (BKA): Informationen und Prävention zu Betrugsformen und CEO-Fraud.
Bundesamt für Justiz: Hinweisgeberschutzgesetz und externe Meldestelle des Bundes.
Industrie- und Handelskammer zu Coburg: Präventionshinweise zu CEO-Fraud und internen Kontrollmechanismen.
Autor: Oliver Peth
Kriminalist | Profiler | Privatermittler
Privat Investigation Service Detegere
Themenschwerpunkte: Wirtschaftskriminalität, Corporate Intelligence, OSINT, Background-Checks, Due Diligence und präventive Ermittlungen.
Bild: KI generiert
Wenn Sie gerade einen konkreten Verdacht haben:
Warten kostet Beweise. Sprechen Sie jetzt diskret mit uns:
Kostenfreie diskrete Erstberatung unter:
☎️ 08 00/0 12 02 23 (nur national erreichbar)
For International Customers: +49 (0)6023 9 29 68 80
Für Wirtschaftsdelikte, Observationen und internationale Ermittlungen.
📩 oliver.peth@kriminalistik.info
📞 +49 (0)6023 9 29 68 80
+49 (0)170 24 8 12 78
Hinweis zu Einsatzgebieten*
Die auf dieser Website genannten Städte, Regionen und Länder bezeichnen operative Einsatzgebiete. Sie stellen keine Niederlassungen oder Firmensitze dar.
Alle Einsätze werden zentral über die Detektei Detegere in Alzenau koordiniert. Aus Gründen des Datenschutzes, der Vertraulichkeit und zum Schutz unserer Mandanten sind dargestellte Fallbeispiele fiktiv oder an reale Sachverhalte angelehnt. Namen, Orte, Zeitangaben und einzelne Umstände wurden verändert.
Verantwortlich für diesen Inhalt:
Dieser Inhalt wurde fachlich verantwortet durch Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere. Die Detektei Detegere verfügt über Erfahrung in Wirtschaftsdetektei, OSINT-Recherchen, Observationen, internationalen Ermittlungen und gerichtsfester Dokumentation.
Unser Anspruch ist es, Mandanten klar, diskret und rechtssicher zu unterstützen. Deshalb werden unsere Inhalte regelmäßig geprüft, aktualisiert und an neue rechtliche, wirtschaftliche und ermittlungstaktische Entwicklungen angepasst.
Zuletzt aktualisiert: August 2026