Gefälschte oder kopierte Unterschrift auf einem Dokument erkennen

Eine gefälschte Unterschrift erkennt man durch den Abgleich dreier Signale: das Fehlen einer natürlichen Schreibdynamik (Druck, Geschwindigkeit, Flüssigkeit), eine Unterschrift, die auf zwei verschiedenen Dokumenten pixelgenau identisch ist — ein Beweis für Kopieren und Einfügen — sowie einen Kompressions- oder Ebenenbruch rund um den unterschriebenen Bereich, der sich durch forensische Bildanalyse nachweisen lässt. Ein handschriftlich unterschriebenes und anschließend gescanntes Dokument lässt sich mit wenigen Klicks bearbeiten: Die Unterschrift eines echten Vertrags wird fotografiert, isoliert und mit einer Bildbearbeitungssoftware auf ein völlig anderes Dokument eingefügt, ohne dass das bloße Auge die Manipulation auf den ersten Blick erkennt.

Laut dem ACFE-Bericht 2024 werden nur 37 % des Dokumentenbetrugs durch manuelle Kontrollen aufgedeckt, mit einer durchschnittlichen Erkennungsverzögerung von 87 Tagen — eine Zahl, die sich weitgehend durch die Schwierigkeit erklärt, eine echte Unterschrift visuell von einer Unterschrift zu unterscheiden, die lediglich zwischen Dokumenten verschoben wurde, Quelle: ACFE, Occupational Fraud 2024: A Report to the Nations.

Was ist eine gefälschte oder kopierte Unterschrift auf einem Dokument

Eine gefälschte Unterschrift ist eine nicht autorisierte Reproduktion des handschriftlichen Namenszugs einer Person, die auf einem Dokument angebracht wird, um deren Zustimmung oder Anwesenheit vorzutäuschen. Dokumentenbetrug lässt sich in vier Haupttechniken unterteilen, von der einfachsten bis zur am stärksten industrialisierten.

Nach deutschem Recht erfüllt das Anbringen einer gefälschten Unterschrift den Tatbestand der Urkundenfälschung gemäß § 267 StGB: Wer zur Täuschung im Rechtsverkehr eine unechte Urkunde herstellt, eine echte Urkunde verfälscht oder eine unechte oder verfälschte Urkunde gebraucht, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft. In besonders schweren Fällen — etwa bei gewerbsmäßigem oder bandenmäßigem Handeln — reicht der Strafrahmen von sechs Monaten bis zu zehn Jahren.

7 Signale, die eine verdächtige Unterschrift mit bloßem Auge verraten

Eine sorgfältige Prüfung genügt oft, um eine kopierte Unterschrift zu erkennen, noch bevor ein forensisches Werkzeug zum Einsatz kommt. Teams, die Finanzierungs-, Miet- oder Versicherungsunterlagen bearbeiten, sollten diese Punkte routinemäßig prüfen.

• Fehlende Flüssigkeit: Ein Strich, der zögert, abrupt stoppt oder ungleichmäßig die Dicke ändert, verrät eine nachahmende statt eine natürlich unterschreibende Hand.
• Konstanter, gleichmäßiger Druck: Eine echte Unterschrift variiert in der Strichstärke je nach Geschwindigkeit der Bewegung; ein perfekt regelmäßiger Strich ist verdächtig.
• Identische Unterschrift auf mehreren Dokumenten: Zwei Unterschriften, die sich pixelgenau überlagern, können nicht aus derselben wiederholten Bewegung stammen — niemand unterschreibt zweimal identisch.
• Sichtbarer Rand um den Unterschriftsbereich: Ein Halo, ein Auflösungssprung oder ein Farbwechsel des Hintergrunds um die Unterschrift deutet auf ein über das Originalbild eingefügtes Element hin.
• Inkohärente Skalierung oder Neigung: Eine Unterschrift, die etwas größer, schärfer oder anders geneigt ist als der übrige Dokumenttext.
• Keine Überlappung mit umliegenden Elementen: Eine echte Unterschrift überschneidet sich manchmal mit einer Linie, einem Stempel oder einem Rahmen; eine eingefügte Unterschrift bleibt strikt innerhalb ihres eigenen Bereichs.
• JPEG-Kompressionsabweichung: Rund um einen bearbeiteten Bereich weicht das digitale Rauschniveau vom Rest des Bildes ab — ein Signal, das durch Error-Level-Analysis (ELA) erfasst wird.

Die forensischen Techniken zur Erkennung einer kopierten und eingefügten Unterschrift

Über die visuelle Prüfung hinaus bestätigen mehrere technische Methoden eine Fälschung. Copy-Move Forgery Detection (CMFD) sucht nach statistisch identischen Pixelbereichen innerhalb eines einzelnen Bildes oder zwischen mehreren Dokumenten desselben Vorgangs — eine Vertragsunterschrift, die identisch auf einem Nachtrag wiedergefunden wird, ist ein starkes Signal. Die Scan-Edit-Print-Analyse (SEP) identifiziert Kopier-Einfüge-Fälschungen und Schriftart-Imitationen anhand intrinsischer Merkmale des gescannten Dokuments, etwa der Papierstruktur oder der Körnung des ursprünglichen Scanners. Die zeichenbasierte Analyse misst Höhe, Ausrichtung und Strichstärke der Handschrift innerhalb von Begrenzungsrahmen (Bounding Boxes), um für das Auge unsichtbare Unregelmäßigkeiten aufzudecken.

Ein mehrschichtiger Ansatz aus visueller Forensik, struktureller Konsistenzprüfung und dokumentübergreifender Validierung bleibt die zuverlässigste Methode, um eine echte Unterschrift von einer kopierten und eingefügten Unterschrift zu unterscheiden, ein Ansatz, der sich in akademischer Forschung zur Copy-Move-Fälschungserkennung bei Ausweisdokumenten widerspiegelt.

Bei einer rein digitalen Datei ergänzt die Metadatenprüfung die Analyse: Ein aktuelles Änderungsdatum bei einer Datei, die eigentlich alt sein müsste, oder eine separate Ebene rund um die Unterschrift in der Quelldatei sind wichtige Warnsignale — siehe unseren vollständigen Leitfaden zur EXIF-Metadatenanalyse für die komplette Methodik.

Biometrische Unterschriftenpads: eine dritte Kontrollebene

Neben der forensischen Bildanalyse eines bereits unterschriebenen Dokuments gibt es eine präventive Technologie, die das Problem an der Wurzel angeht: das biometrische Unterschriftenpad, das an Bankschaltern und bei Notaren zum Einsatz kommt. Ein solches Pad erfasst nicht nur die Form der Unterschrift, sondern auch Druck, Schreibgeschwindigkeit und Strichreihenfolge — Daten, die sich unmöglich von einer gescannten oder fotografierten Abbildung nachbilden lassen. Dadurch wird der Unterschied zwischen einer live geleisteten Unterschrift und einer kopierten Abbildung sofort sichtbar, ohne dass eine nachträgliche forensische Untersuchung nötig wäre. Für Dokumente, die aus der Ferne unterschrieben und per Post oder E-Mail eingereicht werden, steht diese biometrische Ebene jedoch nicht zur Verfügung, was die Bedeutung der nachträglichen forensischen Erkennung für alle papierbasierten und gescannten Vorgänge unterstreicht.

KI-generierte Unterschriften: eine neue Betrugskategorie

Von generativen Modellen erzeugte Dokumente können inzwischen eine synthetische Unterschrift enthalten: einen Strich, der optisch eine Handschrift imitiert, ohne aus einer echten Bewegung oder dem Einfügen eines vorhandenen Bildes zu stammen. Solche Unterschriften weisen weder eine JPEG-Kompressionsabweichung noch einen mit klassischen forensischen Methoden erkennbaren Ebenenrand auf, da sie direkt innerhalb des finalen Bildes erzeugt werden. Sie erfordern eine eigene Erkennungsebene, die sich auf Artefakte generativer Modelle konzentriert statt auf Spuren einer manuellen Montage. Die KI-Erkennung von CheckFile behandelt diese Fälschungskategorie separat, als Ergänzung zu bestehenden strukturellen und forensischen Kontrollen — ohne den Anspruch, allein sämtliche denkbaren Generierungstechniken abzudecken.

Was das Gesetz zu einer gefälschten Unterschrift sagt

In Deutschland fällt die Fälschung einer Unterschrift unter den allgemeinen Straftatbestand der Urkundenfälschung nach § 267 StGB. Zivilrechtlich regelt die eIDAS-Verordnung (EU) Nr. 910/2014 die qualifizierte elektronische Signatur und verleiht ihr eine der handschriftlichen Unterschrift gleichwertige Vermutung der Zuverlässigkeit — gerade weil sie auf einem kryptografischen Zertifikat beruht, das sich unmöglich kopieren und einfügen lässt. Eine gescannte Unterschriftsabbildung hingegen identifiziert ihren Urheber nicht und belegt keine überprüfbare Zustimmung.

Elektronische Signatur: Prävention statt Erkennung

Der beste Schutz gegen eine kopierte und eingefügte Unterschrift bleibt präventiv: den Zyklus aus Scannen, Unterschreiben und Versenden durch eine elektronische Signatur zu ersetzen, die jede Unterschrift mit einem Identitätszertifikat und einem Zeitstempelnachweis verknüpft, der sich nicht von einem Dokument auf ein anderes duplizieren lässt. Für bereits handschriftlich unterschriebene Dokumente, die auf Papier oder als Scan eingehen — Mietvertrag, Vollmacht, Lieferantenvertrag —, bleibt die forensische Prüfung die einzige verfügbare Option.

Wie CheckFile Kontrollen bei unterschriebenen Dokumenten ergänzt

Anwaltskanzleien, Immobilienmakler und Compliance-Teams von Banken bearbeiten täglich unterschriebene Dokumente, deren Echtheit über die Gültigkeit eines Vertrags entscheidet. CheckFile wendet auf jede eingereichte Datei eine strukturelle Analyse, eine Metadatenprüfung und eine dokumentübergreifende Konsistenzprüfung an, ergänzt — je nach Kundenkonfiguration — durch eine zusätzliche Ebene von KI-Generierungssignalen für Fälle synthetischer Unterschriften. Dieser Ansatz ist Teil unseres vollständigen Leitfadens zur Dokumentenprüfung und ergänzt die bestehenden Kontrollen zur Erkennung gefälschter Stempel und Siegel, einem Dokumentenbetrug, der häufig zusammen mit einer kopierten und eingefügten Unterschrift im selben betrügerischen Vorgang auftritt. Die Plattform lässt sich per API in bestehende Workflows integrieren — mehr zu unserer Sicherheit und unseren Preisen.

Häufig gestellte Fragen

Hat eine gescannte und eingefügte Unterschrift auf einem Dokument rechtliche Gültigkeit?

Nein. Eine in eine Textverarbeitung oder ein PDF kopierte und eingefügte Unterschriftsabbildung identifiziert den Urheber nicht und belegt keine überprüfbare Zustimmung. Im Streitfall kann der Vertrag für nichtig erklärt werden, und wer das Dokument erstellt hat, riskiert eine Strafverfolgung wegen Urkundenfälschung, sofern eine Täuschungsabsicht nachgewiesen wird.

Wie beweist man, dass eine Unterschrift auf einem PDF-Dokument gefälscht wurde?

Der Beweis stützt sich in der Regel auf zwei ergänzende Säulen: ein schriftvergleichendes Sachverständigengutachten, das den strittigen Schriftzug mit verifizierten Referenzunterschriften vergleicht, sowie eine digitale forensische Analyse der Datei (Metadaten, Ebenen, Kompressionsgrad), die die Spuren einer Montage offenlegt. Beide Nachweise sind vor deutschen Gerichten zulässig.

Was ist der Unterschied zwischen einer freien Fälschung und einer nachgezeichneten Unterschrift?

Eine freie Fälschung ist eine Nachahmung ohne Vorlage vor Augen, oft erkennbar an ihrer mangelnden Sicherheit. Eine nachgezeichnete Unterschrift reproduziert den Umriss einer echten Vorlage originalgetreu durch Durchpausen oder Durchleuchten, wodurch sie dem Original optisch näherkommt, sich aber durch das völlige Fehlen der natürlichen Variation einer echten, wiederholten Unterschrift verrät.

Kann KI eine überzeugende gefälschte handschriftliche Unterschrift erzeugen?

Ja. Aktuelle Bildgeneratoren können einen Strich erzeugen, der überzeugend eine Handschrift imitiert, ohne aus einer echten Bewegung zu stammen. Solche synthetischen Unterschriften umgehen klassische Kopier-Einfüge-Erkennungsmethoden und erfordern eine eigene, auf KI-Generierungsartefakte spezialisierte Analyseebene.

Was riskiert man bei der Verwendung einer gefälschten Unterschrift in Deutschland?

Der Gebrauch einer Urkunde mit gefälschter Unterschrift wird nach demselben Rahmen wie die Fälschung selbst bestraft: Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe gemäß § 267 Abs. 1 StGB, in besonders schweren Fällen — etwa bei gewerbsmäßigem oder bandenmäßigem Handeln — Freiheitsstrafe von sechs Monaten bis zu zehn Jahren.