Wenn im Unternehmen „nur“ Zahlen nicht mehr stimmen, beginnt oft ein stiller Ausnahmezustand: Misstrauen, Unsicherheit, stille Vorwürfe – und gleichzeitig der Druck, schnell zu handeln, ohne dabei arbeitsrechtliche oder datenschutzrechtliche Fehler zu machen.
In diesem Beitrag zeigen wir anhand eines anonymisierten Praxisfalls, wie wir eine interne Veruntreuung im sechsstelligen Bereich innerhalb von 12 Tagen strukturiert aufgeklärt haben – inklusive Beweissicherung, arbeitsrechtssicherer Dokumentation und klarer Handlungsoptionen für Geschäftsführung, HR und Rechtsbeistand.
Wichtig: Aus Gründen der Vertraulichkeit sind Branche, Orte und einzelne Details verändert – Methodik und Vorgehen entsprechen realen Projekten.
Der Ausgangspunkt: Unstimmigkeiten, die „zu groß für Zufall“ waren
Der Auftraggeber meldete eine typische Gemengelage:
- wiederkehrende Abweichungen in Abrechnungen und Beständen
- „zufällig“ fehlende Belege und verzögerte Buchungen
- interne Hinweise, aber keine gerichtsfesten Fakten
- steigender Druck aus Revision/Compliance und Geschäftsleitung
Die zentrale Frage lautete nicht „Wer war’s?“, sondern:
Wie sichern wir Beweise so, dass sie arbeitsrechtlich verwertbar sind – ohne das Unternehmen durch Fehler selbst angreifbar zu machen?
Zielsetzung: Verwertbarkeit statt Vermutung
Unser Auftrag war klar definiert:
- Sachverhalt aufklären (Tatmuster, Zeitraum, Schadenshöhe, Beteiligte/Strukturen)
- Beweise sichern (nachvollziehbar, lückenlos, manipulationsresistent)
- arbeitsrechtssichere Dokumentation liefern (für HR/Anwalt/Arbeitsgericht)
- Risiko minimieren (DSGVO, Persönlichkeitsrechte, interne Kommunikation, Eskalationsstufen)
Das 12-Tage-Vorgehen: schnell, diskret, beweisorientiert
Tag 1–2: Forensisches Kick-off & Hypothesen-Map
Wir starten mit einem strukturierten Intake (Management/HR/ggf. Anwalt) und bauen daraus eine Ermittlungslogik:
- Welche Systeme/Prozesse sind betroffen?
- Wo entstehen „Manipulationsfenster“ (Freigaben, Vier-Augen-Prinzip, Sonderrechte)?
- Welche Datenquellen sind rechtssicher nutzbar?
- Wer muss intern eingeweiht sein – und wer ausdrücklich nicht?
Ergebnis: Ermittlungsplan mit priorisierten Spuren, Zeitachse, Risikoabschätzung.
Tag 3–6: OSINT & interne Datenlogik (ohne Aktionismus)
In Fällen interner Veruntreuung entscheidet selten „ein Dokument“, sondern die Konsistenz aus vielen kleinen Belegen:
- Abgleich von Transaktionen, Belegen, Freigaben, Zeitstempeln
- Plausibilitätsprüfungen (Mengen/Preise/Retouren/Abschriften)
- Musteranalyse: Wiederholungen, „Rundungen“, Splitten, Ausnahmen, „Schattenprozesse“
- diskrete Verifikation externer Anknüpfungspunkte (z. B. Firmenbezüge, Lieferantenmuster, typische Umgehungsmechanismen)
Ziel: Tatmuster + Verdichtungsgrad so hoch bringen, dass operative Maßnahmen punktgenau ansetzen.
Tag 7–10: Operative Beweissicherung (gezielt, minimalinvasiv)
Jetzt wird nicht „überwacht“, sondern beweisorientiert gesichert – nur dort, wo es erforderlich und zulässig ist.
Typische Bausteine (fallabhängig):
- gerichtsfeste Feststellungen zu Übergaben/Entnahmen/Abweichungen
- Dokumentation von Prozessverletzungen (wer, wann, wie)
- Sicherung relevanter Umfeldinformationen zur Einordnung (z. B. wiederkehrende Wege, Kontakte, Routinen)
Wichtig: Keine Show, keine Eskalation – sondern Belege, die standhalten.
Tag 11–12: Bericht, Beweislogik, Handlungsempfehlung
Am Ende steht kein „Detektivroman“, sondern eine arbeitsrechtlich verwertbare Dokumentation:
- chronologische Ereignislinie (Zeit, Ort, Handlung, Beleg)
- klare Trennung von Beobachtung und Bewertung
- Beweismittelverzeichnis (Anlagen/Belege/Referenzen)
- Schadensbild (so weit möglich beziffert)
- konkrete Optionen für HR/Anwalt (Abmahnung, Kündigung, Strafanzeige, Vergleich, interne Kontrollmaßnahmen)
Was „arbeitsrechtssicher dokumentiert“ in der Praxis bedeutet
Genau hier scheitern viele interne Ermittlungen – nicht am Verdacht, sondern an Formfehlern.
Arbeitsrechtlich belastbar sind Beweise vor allem dann, wenn:
- Verhältnismäßigkeit eingehalten wurde (mildestes Mittel)
- Datensparsamkeit beachtet wurde (nur nötige Daten)
- die Dokumentation lückenlos und nachvollziehbar ist
- Manipulationsschutz und saubere Beweiskette plausibel sind
- keine vorschnellen internen Beschuldigungen/„Gerüchteketten“ entstehen
Kurz: Nicht „viel Material“ gewinnt – sondern saubere Struktur.
Ergebnis: Aufklärung + Entscheidungsfähigkeit in weniger als zwei Wochen
Im beschriebenen Fall konnte der Auftraggeber nach 12 Tagen:
- den Tatverdacht auf belastbare Fakten stützen
- die Schadensdimension realistisch einordnen
- intern kontrolliert handeln (HR/Legal)
- unnötige Nebenkriegsschauplätze vermeiden
- und vor allem: wieder Handlungsfähigkeit und Ruhe in die Organisation bringen
Denn wirtschaftskriminelle Vorfälle zerstören nicht nur Budgets – sie zerstören Vertrauen. Gute Beweissicherung stellt beides wieder her: Klarheit und Kontrolle.
Häufige Fragen (FAQ)
Wie schnell muss man bei Veruntreuung reagieren?
Sobald Muster erkennbar sind. Jede Woche Verzögerung erhöht das Risiko von Beweisverlust, Nachahmung, Vertuschung oder Fortsetzung.
Sollten wir sofort konfrontieren?
In der Regel: nein. Unkoordinierte Konfrontation führt häufig zu Beweisvernichtung oder „Alibi-Nachbesserung“. Erst Fakten, dann Maßnahmen.
Was ist der häufigste Fehler bei internen Ermittlungen?
Aktionismus ohne rechtssicheren Rahmen: zu viele Personen eingeweiht, falsche Kommunikationslinien, unklare Zuständigkeiten, unsaubere Dokumentation.
Können Beweise aus Observationslagen im Arbeitsrecht verwertet werden?
Fallabhängig. Entscheidend sind Verhältnismäßigkeit, Anlass, Dokumentationsqualität und die Einbindung der juristischen Strategie.
Mini-Checkliste: Wenn Sie interne Veruntreuung vermuten
- Verdacht schriftlich neutral festhalten (ohne Vorverurteilung)
- Zugriff auf Daten/Belege sichern (ohne „Wildwest“)
- Kreis der Eingeweihten minimal halten
- HR/Legal früh einbinden (Strategie vor Aktion)
- Ermittlungsplan: Ziel – Mittel – Verwertbarkeit
- Dokumentation von Beginn an gerichtsfest führen
Fazit: 12 Tage können reichen – wenn das Vorgehen stimmt
Interne Veruntreuung im sechsstelligen Bereich ist kein „normaler HR-Fall“. Es ist eine Krise, die Diskretion, Struktur und rechtliche Präzision verlangt.
Wenn Sie den Verdacht haben, dass in Ihrem Unternehmen systematisch entnommen, manipuliert oder „umgebucht“wird: Entscheidend ist, dass Sie nicht nur etwas finden, sondern es so sichern, dass es trägt.
Call-to-Action
Wenn Sie eine interne Veruntreuung vermuten und eine diskrete, arbeitsrechtssichere Beweissicherung benötigen, sprechen Sie mit uns. Wir klären mit Ihnen in einem strukturierten Erstgespräch:
- ob der Verdacht belastbar ist,
- welche Maßnahmen verhältnismäßig sind,
- und wie Sie schnell zu verwertbaren Ergebnissen kommen.
Häufige Fragen (FAQ)
Wie schnell muss man bei Verdacht auf interne Veruntreuung reagieren?
Sobald wiederkehrende Unstimmigkeiten oder belastbare Hinweise vorliegen. Jede Verzögerung erhöht das Risiko von Beweisverlust, Vertuschung oder Fortsetzung. Sinnvoll ist ein strukturiertes Vorgehen: Verdacht neutral dokumentieren, Belege sichern, den Kreis der Eingeweihten klein halten und die Ermittlungs- sowie arbeitsrechtliche Strategie festlegen, bevor operative Maßnahmen starten.
Sollten wir den Mitarbeiter sofort konfrontieren?
In der Regel nicht. Eine vorschnelle Konfrontation kann Beweisvernichtung, „Alibi-Nachbesserung“ oder Eskalation auslösen. Besser: Erst Fakten und eine verwertbare Beweiskette sichern, dann mit HR/Legal abgestimmt die passende Maßnahme (z. B. Gespräch, Freistellung, Abmahnung, Kündigung, Anzeige) wählen.
Was ist der häufigste Fehler bei internen Ermittlungen?
Aktionismus ohne klaren rechtlichen Rahmen. Typische Fehler sind: zu viele Personen eingeweiht, unklare Zuständigkeiten, unsaubere Dokumentation, unzulässige Datennutzung und fehlende Verhältnismäßigkeit. Das kann Beweise entwerten und das Unternehmen angreifbar machen.
Was bedeutet „arbeitsrechtssichere Dokumentation“ konkret?
Eine Dokumentation ist arbeitsrechtlich belastbar, wenn sie nachvollziehbar, lückenlos und verhältnismäßig ist: klare Trennung von Beobachtung und Bewertung, präzise Zeit-/Ortsangaben, Beleg- und Anlagenverzeichnis, konsistente Ereignislinie sowie Datensparsamkeit und Zweckbindung. Entscheidend ist eine saubere Beweiskette, die auch vor dem Arbeitsgericht standhält.
Können Observationen im Arbeitsrecht verwertet werden?
Das ist fallabhängig. Maßgeblich sind Anlass, Verhältnismäßigkeit, die Wahl des mildesten geeigneten Mittels sowie die rechtssichere Durchführung und Dokumentation. Häufig ist eine Kombination aus Prozess-/Datenanalyse und punktgenauer operativer Feststellung der sicherste Weg zu verwertbaren Ergebnissen.
Wie läuft eine Beweissicherung ab, ohne den Betrieb zu stören?
Durch ein minimalinvasives, strukturiertes Vorgehen: Zuerst werden Prozesse, Zugriffsrechte und Datenquellen analysiert, dann Verdachtsmomente verdichtet und operative Maßnahmen gezielt an den relevanten Punkten angesetzt. Der Kreis der Eingeweihten bleibt klein, die Kommunikation ist kontrolliert, und die Maßnahmen werden so geplant, dass Arbeitsabläufe möglichst unbeeinträchtigt bleiben.
Welche Unterlagen sollte ein Unternehmen bei Verdacht sofort sichern?
Alles, was Transaktions- und Prozesslogik abbildet: relevante Belege/Abrechnungen, Freigabe- und Zeitstempelinformationen, Logdaten, Bestands- und Inventurunterlagen, Retouren-/Gutschriftvorgänge, Zugriffs- und Rollenmodelle sowie interne Richtlinien/Prozessbeschreibungen. Wichtig ist Datensparsamkeit: nur das sichern, was für die Aufklärung notwendig ist.
Wann sollte ein Anwalt eingebunden werden?
Sobald sich ein konkreter Verdacht verdichtet oder arbeitsrechtliche Maßnahmen im Raum stehen (Freistellung, Kündigung, Anzeige, Vergleich). Die frühe Einbindung von HR/Legal minimiert Verwertbarkeitsrisiken und sorgt für eine saubere Eskalationsstrategie.
Bild: KI
