Ein ungutes Bauchgefühl im HR-Team ist kein Zufall: Häufig gibt es erste Hinweise auf Pflichtverletzungen, interne Unregelmäßigkeiten oder illoyales Verhalten – aber (noch) keine belastbaren Beweise. Genau hier passieren die typischen Fehler: vorschnelle Anschuldigungen, unzulässige Maßnahmen oder eine interne „Panik-Kommunikation“, die Beweise vernichtet und Risiken (Arbeitsrecht/DSGVO/Reputation) vergrößert.
In diesem Beitrag zeigen wir praxisnah, wie HR strukturiert, rechtssicher und diskret vorgeht, wenn ein Verdacht im Raum steht – und wie Sie belastbare Fakten schaffen, ohne Grenzen zu überschreiten.
Warum „Verdacht ohne Beweise“ in HR so heikel ist
HR steht im Spannungsfeld zwischen:
- Fürsorgepflicht gegenüber Mitarbeitenden
- Schutzpflicht gegenüber Unternehmen, Belegschaft, Kunden und Vermögenswerten
- Arbeitsrechtlichen Hürden (Kündigung/Abmahnung nur mit solider Basis)
- Datenschutz/DSGVO (Überwachung, Datenzugriffe, Dokumentation)
- Betriebsrat & Compliance (Mitbestimmung, interne Richtlinien)
Ein Verdacht ist keine Tatsache. Wer hier falsch reagiert, riskiert:
- Unwirksame arbeitsrechtliche Maßnahmen
- Schadensersatzforderungen
- Eskalation im Team (Gerüchte, Mobbing, Vertrauensverlust)
- Beweismittelverlust („Jetzt erst recht löschen“)
Typische Verdachtslagen in HR, bei denen Beweise fehlen
In unserer Praxis tauchen Verdachtsmomente häufig in diesen Bereichen auf:
1) Krankheitsmissbrauch / Nebenbeschäftigung
Auffällige Muster, „Zufalls“-Krankheiten, Social-Media-Indizien, Reiseaktivitäten.
2) Spesen- und Reisekostenbetrug
Unplausible Belege, Rundungen, doppelte Abrechnungen, „Partner“-Hotelzimmer, Phantom-Taxis.
3) Zeitbetrug / Arbeitszeitmanipulation
Remote Work, auffällige Logins, Leistungsdiskrepanz, Abwesenheiten ohne Erklärung.
4) Interner Diebstahl / Unterschlagung
Schwund im Lager, Materialabgänge, ungewöhnliche Bestellungen, Inventurdifferenzen.
5) Geheimnisverrat / Datenabfluss
Abwanderungsfälle, Kontakte zum Wettbewerb, auffällige Datenzugriffe, Projekte „landen“ extern.
6) Interessenkonflikte & Korruption
Auffällige Lieferantenbeziehungen, Kickback-Verdacht, ungewöhnliche Preis- oder Vergabeentscheidungen.
Schritt-für-Schritt: Was HR jetzt tun sollte
Schritt 1: Verdacht sauber formulieren – ohne Unterstellung
Statt „X betrügt“ braucht es eine hypothesenbasierte Verdachtsbeschreibung:
- Was wurde beobachtet?
- Seit wann?
- Welche Quellen gibt es?
- Welche Schäden/ Risiken drohen?
- Welche Alternativerklärungen sind möglich?
Merksatz: HR ermittelt nicht „gegen Personen“, sondern für Fakten.
Schritt 2: Beweise sichern, bevor Sie Fragen stellen
Viele HR-Fälle scheitern daran, dass zu früh gesprochen wird. Sobald Betroffene merken, dass „etwas läuft“, passieren oft:
- Löschungen (Mails/Chats/Dateien)
- Absprachen
- Anpassung von Verhaltensmustern
Sinnvoll ist stattdessen:
- Case-File anlegen (Chronologie, Hinweise, Quellen, Verantwortlichkeiten)
- Zugriffsprotokolle / Systemdaten sichern (sofern intern zulässig und freigegeben)
- Relevante Unterlagen sichern (Reisekosten, Zeiten, Bestellungen, Lieferscheine)
Wichtig: Nur im Rahmen Ihrer internen Policies und gesetzlichen Vorgaben – und möglichst in Abstimmung mit Legal/Compliance/IT.
Schritt 3: „Need-to-know“-Prinzip – kleinster Kreis, maximale Diskretion
Jede unnötige Information erhöht das Leck-Risiko. Empfohlen:
- 1 verantwortliche HR-Person
- Compliance/Legal (je nach Fall)
- IT/Forensik (wenn digitale Spuren relevant sind)
- ggf. Geschäftsführung / Interne Revision
Keine offenen Diskussionen im Team, keine „informellen Checks“ durch Kolleg*innen.
Schritt 4: Rechtssichere Aufklärung planen – was ist erlaubt, was nicht?
Hier passieren die größten Fehler. Ein paar klare Leitlinien:
Unzulässig/hoch riskant (typischerweise):
- heimliche „Privat“-Überwachung ohne Grundlage
- Zugriff auf private Chats/Accounts ohne Rechtsgrundlage
- „Testfallen“ ohne juristische Prüfung
- Mitarbeiter „ausfragen“ ohne Konzept (führt zu Gerüchten & Beweisproblemen)
Zulässig/sinnvoll (je nach Konstellation):
- strukturierte interne Plausibilitätsprüfung (Dokumente, Prozesse, Abrechnungen)
- forensisch saubere Sicherung digitaler Spuren über IT/Legal
- diskrete externe Sachverhaltsaufklärung im öffentlichen Raum (wenn berechtigtes Interesse vorliegt)
- neutrale Befragungen mit vorbereitetem Fragenkatalog und Protokollstandard
Best Practice: Vor Maßnahmen eine kurze Legal-Check-Matrix: Zweck, Rechtsgrundlage, Verhältnismäßigkeit, Dokumentation.
Schritt 5: Fakten schaffen – mit einer Ermittlungslogik wie in der Kriminalistik
Wenn Beweise fehlen, braucht es Struktur. Wir arbeiten in vielen Fällen mit einem 3-Ebenen-Modell:
- Indizien (Auffälligkeiten, Muster, Abweichungen)
- Verifizierbare Tatsachen (Dokumente, Protokolle, externe Quellen, Beobachtungen)
- Verwertbare Beweise (gerichtsfest dokumentiert, nachvollziehbar, lückenarm)
HR kann Indizien und Tatsachen oft intern aufbauen – die Brücke zu verwertbaren Beweisen erfordert jedoch häufig besondere Sorgfalt (Dokumentationsstandard, Timing, Neutralität, rechtliche Grenzen).
Schritt 6: Dokumentation: Das unterschätzte „Beweisproblem“
Selbst „gute“ Hinweise nützen nichts, wenn sie später nicht verwertbar sind.
Achten Sie auf:
- Datum/Uhrzeit/Quelle jeder Beobachtung
- Originale statt „Zusammenfassungen“
- Versionierung (wer hat wann was erhalten?)
- neutrale Sprache (keine Wertungen, keine Diagnose)
- klare Trennung von Hypothese und Tatsache
Ein professionelles Einsatz- oder Ermittlungsprotokoll ist in arbeitsrechtlichen Auseinandersetzungen oft der Unterschied zwischen „Vermutung“ und „tragfähiger Grundlage“.
Was HR vermeiden sollte: die 7 häufigsten Fehler
- Zu früh konfrontieren („Wir wissen, was du tust“)
- Zu großer Personenkreis (Gerüchteküche)
- Unsaubere Datennutzung (DSGVO-Risiko)
- Emotionale Sprache („Betrug“, „Diebstahl“) ohne Beweise
- Aktionismus statt Plan (führt zu Fehlern und Beweisverlust)
- Keine Exit-Strategie (was, wenn Verdacht sich nicht bestätigt?)
- Keine Beweisstrategie (wie wird aus Indizien ein verwertbarer Nachweis?)
Wann externe Unterstützung sinnvoll ist
Externe Hilfe ist besonders dann sinnvoll, wenn:
- der Fall reputationskritisch oder wirtschaftlich relevant ist
- ein Management-Level betroffen sein könnte
- internationale Bezüge bestehen
- digitale Spuren (OSINT/IT-Forensik) professionell gesichert werden müssen
- HR intern nicht neutral wirken kann (Betriebsfrieden, Konflikte)
Eine seriöse externe Sachverhaltsaufklärung bedeutet:
- klarer Auftrag / klarer Zweck
- Verhältnismäßigkeit
- rechtssichere Dokumentation
- belastbare Ergebnisse und Handlungsempfehlungen
Fazit: Verdacht ist ein Startpunkt – nicht das Urteil
Wenn HR einen Verdacht hat, aber keine Beweise, ist das kein Stillstand – es ist der Moment für professionelles Vorgehen: strukturiert, diskret, rechtssicher und faktenorientiert. Wer sauber arbeitet, schützt sowohl das Unternehmen als auch die Rechte der Mitarbeitenden – und schafft die Grundlage für tragfähige Entscheidungen.
FAQ: Häufige Fragen aus HR
Wie lange sollte HR intern prüfen, bevor externe Hilfe dazukommt?
Sobald absehbar ist, dass der Fall ohne Spezialwissen (Forensik/OSINT/Observation) nicht weiterkommt – oder wenn Beweisverlust droht, lieber früh.
Was ist, wenn sich der Verdacht nicht bestätigt?
Dann ist eine saubere Dokumentation entscheidend: Sie belegt, dass HR verhältnismäßig gehandelt hat. Gleichzeitig sollte intern aktiv „deeskaliert“ werden (Gerüchte stoppen, Teamfrieden sichern).
Brauche ich immer „gerichtsfeste“ Beweise?
Nicht immer. Für interne Maßnahmen kann bereits eine belastbare Tatsachenbasis reichen – aber je gravierender die Konsequenz (Kündigung, Strafanzeige), desto höher die Anforderungen.
Call-to-Action
Wenn Sie möchten, unterstützen wir Sie bei der diskreten, rechtssicheren Sachverhaltsaufklärung – inklusive sauberer Dokumentation und klarer Handlungsempfehlungen für HR, Legal und Management.
Bild: KI




