Gefälschte Gesellschaftsverträge: KYB-Betrug erkennen

Ein gefälschter Gesellschaftsvertrag ist in den meisten dokumentierten Fällen kein am Bildschirm erfundenes Dokument, sondern entsteht durch Missbrauch des echten Eintragungsverfahrens beim Handelsregister – etwa über einen gefälschten Gesellschafterbeschluss, der zu einer scheinbar legitimen Änderung der Geschäftsführung führt. Diese Unterscheidung ist entscheidend für die Erkennung, denn das vorgelegte Dokument kann formal makellos wirken und trotzdem auf einer betrügerischen Grundlage beruhen. Dieser Leitfaden beschreibt vier gängige Fälschungstechniken, die Betrugsformen, die sie ermöglichen, und die Abgleichmethoden mit dem offiziellen Handelsregister, mit denen Compliance-Teams sie aufdecken.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine rechtliche, finanzielle oder regulatorische Beratung dar. Regulatorische Verweise sind zum Zeitpunkt der Veröffentlichung korrekt. Konsultieren Sie einen qualifizierten Experten für eine auf Ihre Situation zugeschnittene Beratung.

Was ein Gesellschaftsvertrag ist und warum er im Visier von Betrügern steht

Der Gesellschaftsvertrag – bei der GmbH auch als Satzung bezeichnet – ist das Gründungsdokument, das die rechtliche Identität eines Unternehmens begründet: Namen und Anschriften der Gesellschafter, Bestellung der Geschäftsführung, Höhe des Stammkapitals, Unternehmensgegenstand und Sitz der Gesellschaft. Der notwendige Mindestinhalt ist in § 3 GmbHG geregelt, die Angaben zu Geschäftsführern und Vertretungsbefugnis in § 8 GmbHG; notariell beurkundet, wird der Vertrag anschließend beim zuständigen Registergericht zur Eintragung ins Handelsregister eingereicht.

Genau dieser Status als amtlich geprüftes Vertrauensdokument macht den Gesellschaftsvertrag zur Zielscheibe: Banken verlangen ihn beim Onboarding zur Kontoeröffnung, Leasinggesellschaften zur Bonitätsprüfung, und B2B-Lieferanten zur Verifizierung eines neuen Geschäftspartners. Ein gefälschtes oder missbräuchlich erlangtes Exemplar erlaubt es, sich als reales, solventes Unternehmen auszugeben, ohne eine komplette falsche Identität aufbauen zu müssen. Seit August 2022 sind Handelsregistereinträge zudem kostenlos über handelsregister.de einsehbar – ein Transparenzgewinn, der Fälschern zugleich die Vorlage für ihre Fälschungen liefert.

Laut der Bitkom-Studie Wirtschaftsschutz 2025 waren 87 Prozent der befragten Unternehmen in den vergangenen zwölf Monaten von Diebstahl, Spionage oder Sabotage betroffen, mit einem Gesamtschaden von 289,2 Milliarden Euro für die deutsche Wirtschaft – dem höchsten je erhobenen Wert –, wobei Kriminelle bereits bei rund der Hälfte der Social-Engineering-Angriffe auf KI-gestützte Methoden zurückgreifen (Bitkom, Wirtschaftsschutz 2025). Gefälschte Gründungsdokumente sind in diesem Umfeld ein Baustein unter mehreren, mit dem Angreifer ihrer Legende gegenüber Banken, Finanzierungspartnern und Lieferanten Glaubwürdigkeit verleihen.

Wie Betrüger gefälschte Gesellschaftsverträge herstellen

Vier Techniken tauchen wiederkehrend in Betrugsfällen auf, mit sehr unterschiedlichem Schwierigkeitsgrad bei der Erkennung.

Vollständige Fälschung in einem Text- oder Bildbearbeitungsprogramm

Die einfachste Methode kopiert das Layout eines Notariats- oder Registergerichtsdokuments in Word, InDesign oder Photoshop nach: Briefkopf, Paragrafenstruktur, Gerichtssiegel, Unterschriftenzeile. Diese Variante ist meist am leichtesten zu entlarven, weil ihr die technischen Echtheitsmerkmale einer amtlichen elektronischen Abschrift fehlen – insbesondere die qualifizierte elektronische Signatur, mit der ein digital abgerufener Handelsregisterauszug kryptografisch verifizierbar ist. Ein PDF ohne eingebettetes Signaturzertifikat ist ein direktes Warnsignal.

Identitätsmissbrauch auf Registerebene

Die schwerer zu erkennende Methode ist keine Fälschung im materiellen Sinn: Der Täter reicht beim Registergericht einen gefälschten Gesellschafterbeschluss oder eine falsche notarielle Erklärung ein – etwa über eine angebliche Abberufung und Neubestellung der Geschäftsführung – und das Gericht trägt die Änderung in gutem Glauben ein. Das anschließend ausgestellte Dokument ist echt, Signatur und Siegel eingeschlossen, beruht aber auf einer vorgelagerten Falschangabe. Der Täter verfügt damit über die formale Vertretungsmacht der Gesellschaft, um Konten zu eröffnen, Verträge zu unterzeichnen oder Finanzierungen zu beantragen, ohne dass eine Sichtprüfung des Dokuments je Verdacht auslöst.

Teilweise Änderung von Feldern in einem echten Dokument

Bei dieser Zwischenform übernimmt der Täter ein reales, öffentlich einsehbares Gründungsdokument mit korrekter HRB-Nummer, ändert darin aber gezielt einzelne Felder – Name des Geschäftsführers, Höhe des Stammkapitals, Sitz der Gesellschaft – direkt in der Datei, bevor er sie weitergibt. Diese Fälschung fällt beim Abgleich auf: Die im Dokument angegebenen Daten weichen dann von den beim Registergericht hinterlegten und über handelsregister.de abrufbaren Angaben ab, während die HRB-Nummer selbst weiterhin einer existierenden, aktiven Gesellschaft zugeordnet bleibt.

Vollständige Generierung durch generative KI

Die neueste Variante nutzt generative KI-Modelle, um ein synthetisches Gründungsdokument von Grund auf zu erzeugen, das Format, Terminologie und Aufbau eines echten Gesellschaftsvertrags originalgetreu nachbildet – inklusive plausibel wirkender HRB-Nummer, Notarangaben und Registergerichts-Bezeichnung. Solche Dokumente enthalten häufig subtile forensische Spuren: untypische Metadatenmuster, inkonsistente Schriftbild-Wiederholungen oder Formulierungen, die plausibel klingen, aber keiner realen Eintragung entsprechen. Da diese Signale nicht auf den ersten Blick sichtbar sind, ersetzen sie den Registerabgleich nicht, sondern ergänzen ihn.

Welche Betrugsformen der gefälschte Gesellschaftsvertrag ermöglicht

Ein gefälschter oder missbräuchlich erlangter Gesellschaftsvertrag ist praktisch nie Selbstzweck, sondern der Türöffner zu größeren Betrugskonstrukten.

Briefkastenfirmen für Geldwäsche stützen sich auf einen scheinbar sauberen Gesellschaftsvertrag, um ein Geschäftskonto zu eröffnen, das anschließend für Schichtungstransaktionen im Sinne von § 261 StGB genutzt wird. Lieferantenidentitätsbetrug – häufig als CEO-Fraud bekannt – nutzt ein gefälschtes Gründungsdokument, um sich als bekannter Lieferant auszugeben und zugleich eine Änderung der Bankverbindung zu erwirken, sodass legitime Zahlungen auf ein vom Täter kontrolliertes Konto umgeleitet werden. Finanzierungs- und Leasingbetrug setzt auf ein manipuliertes Stammkapital oder einen fingierten Geschäftsführer, um Bonitätsschwellen zu unterlaufen und Verträge zu erhalten, die bei korrekten Angaben abgelehnt würden. Die feindliche Übernahme eines Geschäftskontos schließlich nutzt einen beim Registergericht durchgesetzten falschen Gesellschafterbeschluss, um sich als neuer, alleinvertretungsberechtigter Geschäftsführer auszuweisen und Zugriff auf bestehende Konten und Kreditlinien zu erlangen.

Nach Angaben des ACFE-Berichts entdecken rein manuelle Kontrollen nur rund 37 Prozent aller Fälle von Wirtschaftsbetrug, bei einer medianen Aufdeckungsdauer von 87 Tagen (ACFE, Occupational Fraud 2024: A Report to the Nations). Auf einen gefälschten Gesellschaftsvertrag übertragen bedeutet das: Ein Betrugsfall, der bei der Kontoeröffnung nicht auffliegt, ermöglicht in diesen Wochen oft mehrere aufeinanderfolgende Transaktionen, bevor die Diskrepanz zum Registereintrag überhaupt bemerkt wird.

Wie man gefälschte Gesellschaftsverträge erkennt

Der zuverlässigste Erkennungsschritt ist der Direktabgleich mit dem Handelsregister und nicht die Sichtprüfung des vorgelegten Dokuments. Fünf Prüfungen strukturieren eine belastbare Erstkontrolle:

• Die HRB-Nummer und Firma direkt über handelsregister.de abfragen und einen aktuellen, amtlichen Registerauszug bestellen, statt sich auf die vom Geschäftspartner übermittelte Datei zu verlassen.
• Geschäftsführer, Stammkapital, Sitz und Gesellschafterstruktur im vorgelegten Dokument mit dem aktuellen Registerstand sowie – bei wirtschaftlich Berechtigten – mit dem Transparenzregister abgleichen.
• Bei digital erhaltenen Abschriften das Vorhandensein und die Gültigkeit der qualifizierten elektronischen Signatur sowie des Gerichtssiegels prüfen; ein PDF ohne eingebettetes Signaturzertifikat ist grundsätzlich verdächtig.
• Die Eintragungshistorie auf kürzliche, unerklärte Änderungen der Geschäftsführung oder des Sitzes prüfen und mit zugehörigen Bekanntmachungen im Bundesanzeiger abgleichen.
• Metadaten der übermittelten Datei analysieren – Erstellungssoftware, Bearbeitungsdatum, Schriftkonsistenz –, um eine nachträgliche Bearbeitung oder eine rein synthetische Erzeugung zu erkennen.

Für regulierte Institute ist dieser Abgleich keine Kür, sondern Pflicht: Nach § 11 GwG müssen Verpflichtete die Identität ihres Vertragspartners vor Aufnahme einer Geschäftsbeziehung feststellen und überprüfen, wobei § 12 GwG für juristische Personen ausdrücklich den Auszug aus dem Handelsregister oder eine vergleichbare amtliche Unterlage als Nachweisdokument vorsieht.

Tabelle der Warnsignale

Was Compliance-Teams und Fachforen berichten

In Fachforen für Gründer, Buchhaltung und Compliance sowie in allgemeineren Diskussionsräumen zu Unternehmensfinanzen tauchen bei diesem Thema wiederholt dieselben Fragen auf, die sich stark mit den Erfahrungen von Onboarding-Teams decken.

Wie prüfe ich, ob ein per E-Mail zugesandter Gesellschaftsvertrag echt ist

Diese Frage stellt sich vor allem bei neuen Lieferanten oder B2B-Kunden, deren Onboarding vollständig remote abläuft. Die in Fachforen am häufigsten empfohlene Antwort lautet: nicht das übermittelte Dokument selbst prüfen, sondern eigenständig einen aktuellen Registerauszug über handelsregister.de anhand der im Dokument genannten HRB-Nummer bestellen und beide Fassungen abgleichen. Weichen Geschäftsführung, Sitz oder Stammkapital voneinander ab, gilt das übermittelte Dokument bis zur Klärung als nicht vertrauenswürdig.

Reicht ein Blick auf Stempel und Unterschrift, um eine Fälschung zu erkennen

Nein – und genau das unterschätzen viele Onboarding-Teams. Die Betrugswelle mit gefälschten Handelsregister-Rechnungen, vor der unter anderem das Landgericht Hamburg gewarnt hat, zeigt, wie präzise Betrüger das Layout amtlicher Schreiben nachbilden (Landgericht Hamburg, Pressemitteilung). Bei einem registerseitig durch Identitätsmissbrauch erlangten Gesellschaftsvertrag liegt das Problem noch tiefer: Das Dokument ist formal vollständig echt. Nur der Abgleich mit einer unabhängig bestellten Registerkopie deckt die Diskrepanz auf.

Kann ein notariell beurkundeter Gesellschaftsvertrag trotzdem gefälscht oder missbräuchlich sein

Ja, wenn die notarielle Beurkundung selbst auf einer falschen Erklärung eines Beteiligten beruht – etwa einer vorgetäuschten Vollmacht oder einem fingierten Gesellschafterbeschluss. Der Notar prüft die Identität der vor ihm erscheinenden Personen, kann aber nicht in jedem Fall verifizieren, ob eine vorgelegte Innenvollmacht oder ein vorheriger Beschluss tatsächlich rechtmäßig zustande gekommen ist. Deshalb bleibt der Abgleich mit der laufenden Eintragungshistorie beim Registergericht auch bei notariell beurkundeten Dokumenten notwendig.

Rechtlicher Rahmen

Die Herstellung oder Verwendung eines gefälschten Gesellschaftsvertrags erfüllt in der Regel den Tatbestand der Urkundenfälschung. § 267 StGB stellt die Herstellung, Verfälschung oder den Gebrauch einer unechten Urkunde unter Strafe, mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe, in besonders schweren Fällen – etwa gewerbsmäßig oder bandenmäßig begangen – mit Freiheitsstrafe von sechs Monaten bis zu zehn Jahren. Für den Fall des registerseitigen Identitätsmissbrauchs kommt zusätzlich § 271 StGB zur mittelbaren Falschbeurkundung in Betracht, wenn eine öffentliche Stelle – hier das Registergericht – aufgrund einer bewusst falschen Angabe eine unrichtige Tatsache beurkundet.

Für Verpflichtete im Sinne des Geldwäschegesetzes kommt eine aufsichtsrechtliche Dimension hinzu: Wer die in § 10 GwG vorgesehenen Sorgfaltspflichten – Identifizierung des Vertragspartners und Überprüfung der wirtschaftlich Berechtigten – nicht erfüllt, riskiert unabhängig vom eingetretenen Schaden ein aufsichtsrechtliches Verfahren. Ein akzeptierter, ungeprüfter gefälschter Gesellschaftsvertrag ist in diesem Rahmen ein eigenständiger Compliance-Verstoß.

Eine Erkennung, die Register und Dokumentenanalyse kombiniert

Unser mehrschichtiger methodischer Ansatz, der strukturelle Analyse, Metadatenprüfung und Kreuzvalidierung mit den offiziellen Registern kombiniert, hält ein hohes Gleichgewicht zwischen Erkennungsabdeckung und operativer Latenz. Der automatisierte Abgleich mit dem Handelsregister bleibt dabei die Grundlage, denn er deckt gerade die Fälle auf, in denen das Dokument selbst formal echt ist. Die Signale zur KI-Generierung bilden eine zusätzliche Erkennungsebene, die ergänzend zu den strukturellen Kontrollen und den Kreuzabgleichen mit dem Handelsregister eingesetzt wird, und nicht als deren Ersatz: Sie helfen, handwerklich oder synthetisch erzeugte Fälschungen zu erkennen, während der Registerabgleich die tieferliegenden Fälle von Identitätsmissbrauch aufdeckt.

Dieser Ansatz fügt sich in eine breitere KYB-Prüfung ein, die in unserem vollständigen Leitfaden zur Unternehmensprüfung beschrieben wird, und ergänzt die bereits behandelten Kontrollen bei einem gefälschten Handelsregisterauszug, einem verwandten, aber eigenständigen Dokumententyp. Eine branchenübergreifende Perspektive liefert unser Leitfaden zur Branchenverifizierung.

Angesichts wachsender Onboarding-Volumen wird die systematische manuelle Prüfung jedes Gesellschaftsvertrags gegen die offiziellen Register zunehmend schwer skalierbar. Entdecken Sie, wie unsere KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen die Erkennung fabrizierter Dokumente verstärken, ohne den Registerabgleich zu ersetzen, der bei Identitätsmissbrauch unverzichtbar bleibt. Unsere Lösung für Finanzierung und Leasing strukturiert diese Prüfungen über ein Portfolio hinweg, unsere Lösung für Banken im KYC-Prozess deckt das Bank-Onboarding ab, die Seite Sicherheit beschreibt die eingesetzten Methoden im Detail, und die Tarife stehen zur Bewertung einer an Ihr Volumen angepassten Integration bereit. Die gesamte Plattform finden Sie auf unserer Startseite.

Häufig gestellte Fragen

Wie erkenne ich, ob ein vorgelegter Gesellschaftsvertrag echt ist

Bestellen Sie über handelsregister.de anhand der HRB-Nummer einen eigenen, aktuellen Registerauszug und vergleichen Sie Geschäftsführung, Stammkapital, Sitz und Gesellschafterstruktur mit dem vorgelegten Dokument. Weicht auch nur ein Feld ab, gilt das Dokument bis zur Klärung als nicht vertrauenswürdig, unabhängig davon, wie authentisch Stempel und Unterschrift wirken.

Kann ein gefälschter Gesellschaftsvertrag rein optisch völlig unauffällig sein

Ja, wenn er aus einem registerseitigen Identitätsmissbrauch stammt statt aus einer handwerklichen Fälschung: Der Täter erwirkt über einen gefälschten Gesellschafterbeschluss oder eine falsche Erklärung eine echte Eintragung, sodass das anschließend ausgestellte Dokument formal vollständig authentisch ist. Nur der Abgleich mit einer unabhängig bestellten Registerkopie deckt diese Fälle auf, nicht die Sichtprüfung.

Welche Strafe droht bei der Fälschung eines Gesellschaftsvertrags in Deutschland

Die Herstellung oder Verwendung eines gefälschten Gesellschaftsvertrags wird nach § 267 StGB als Urkundenfälschung mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe geahndet, in besonders schweren Fällen mit bis zu zehn Jahren. Beruht die Fälschung auf einer falschen Angabe gegenüber dem Registergericht, kommt zusätzlich § 271 StGB zur mittelbaren Falschbeurkundung in Betracht.

Müssen Banken und Leasinggesellschaften den Gesellschaftsvertrag ihrer Geschäftspartner zwingend prüfen

Ja, Verpflichtete im Sinne des Geldwäschegesetzes müssen nach § 11 und § 12 GwG die Identität ihrer juristischen Vertragspartner vor Aufnahme der Geschäftsbeziehung anhand eines amtlichen Dokuments wie des Handelsregisterauszugs feststellen und überprüfen. Ein ungeprüft akzeptierter gefälschter Gesellschaftsvertrag stellt unabhängig vom wirtschaftlichen Schaden einen eigenständigen Verstoß gegen diese Sorgfaltspflichten dar.

Erkennt man eine KI-generierte Fälschung allein durch Prüfung der Metadaten

Nicht zuverlässig allein, aber Metadaten liefern einen wichtigen Zusatzhinweis: statistisch untypische Erstellungsmuster, inkonsistente Schriftbild-Wiederholungen oder ein fehlendes Signaturzertifikat deuten auf eine synthetische Erzeugung hin. Verlässlich wird die Erkennung erst in Kombination mit dem Abgleich der im Dokument genannten HRB-Nummer, Geschäftsführung und Kapitalangaben gegen den aktuellen Stand im Handelsregister.