Gefälschte Versicherungsbescheinigung bei Lieferanten erkennen

Eine gefälschte Versicherungsbescheinigung ist ein manipulierter oder komplett erfundener Nachweis einer Betriebs- bzw. Berufshaftpflichtversicherung, den ein Lieferant oder Subunternehmer im Onboarding vorlegt, um einen Auftrag zu erhalten, obwohl der tatsächliche Versicherungsschutz nicht, nicht mehr oder nicht in der behaupteten Höhe besteht. Für Einkaufs-, Compliance- und Bauleitungsteams in Deutschland ist das Dokument oft die einzige Bestätigung, dass ein Vertragspartner im Schadensfall überhaupt zahlungsfähig haftet — und genau deshalb ein beliebtes Ziel für Fälschung.

Der Artikel ordnet das Problem ein, zeigt konkrete Warnsignale und Verifizierungswege und benennt die gesetzlichen Nachweispflichten, die in Deutschland für regulierte Berufe und öffentliche Ausschreibungen gelten. Er ergänzt zwei verwandte Themen auf diesem Blog: die Prüfung von Unbedenklichkeits- und Freistellungsbescheinigungen bei Bau-Subunternehmern, die einen anderen Nachweis betrifft (Sozialversicherungsbeiträge statt Haftpflichtschutz), sowie die Dokumentenprüfung bei Versicherungsschäden, die aus Sicht des Versicherers auf Schadensmeldungen blickt, nicht auf die Nachweisführung im Vendor-Onboarding.

Was ist eine gefälschte Versicherungsbescheinigung im Lieferanten-Onboarding

Eine gefälschte Versicherungsbescheinigung liegt vor, wenn Deckungssumme, Versicherer, Vertragslaufzeit oder Geltungsbereich auf dem vorgelegten Dokument nicht der Realität entsprechen. Typisch sind drei Varianten: die vollständige Fälschung ohne jeden zugrunde liegenden Vertrag, die Manipulation eines echten, aber gekündigten oder ruhenden Vertrags (Zahlungsverzug, Nichtzahlung der Prämie) und die Verfälschung einzelner Felder eines echten Dokuments, etwa eine künstlich erhöhte Deckungssumme, um Ausschreibungsanforderungen formal zu erfüllen.

Nach dem ACFE Report to the Nations 2024 werden weltweit nur 37 % aller Fälle von Wirtschaftsbetrug durch manuelle Prüfung entdeckt, bei einer medianen Aufdeckungsdauer von 87 Tagen (ACFE 2024 Report to the Nations). Übertragen auf das Lieferanten-Onboarding bedeutet das: Eine gefälschte Versicherungsbescheinigung, die beim Vertragsabschluss nicht auffällt, bleibt in der Praxis oft über Monate unentdeckt — bis genau dann, wenn ein Schadensfall eintritt und der vermeintliche Versicherungsschutz nicht greift.

Anders als bei Rechnungsbetrug, der auf direkten Zahlungsfluss zielt, entsteht der Schaden bei gefälschten Versicherungsnachweisen meist verzögert: Das auftraggebende Unternehmen merkt erst im Schadensfall, dass keine Deckung besteht, und haftet dann unter Umständen selbst — vertraglich, gesamtschuldnerisch oder aus eigenem Auswahlverschulden.

Warum Lieferanten und Subunternehmer gefälschte Nachweise vorlegen

Der Hauptgrund ist wirtschaftlicher Druck: Eine Betriebs- oder Berufshaftpflicht mit ausreichender Deckungssumme kostet laufend Prämie, und Betriebe mit Liquiditätsproblemen lassen Policen zunächst ruhen oder kündigen sie, ohne das dem Auftraggeber mitzuteilen. Ein zweiter Treiber ist Zeitdruck bei der Auftragsvergabe: Wer schnell an einen Auftrag kommen will, aber die geforderte Mindestdeckungssumme (nach Vergabeunterlagen, Rahmenvertrag oder Berufsrecht) mit dem eigenen Vertrag nicht erreicht, ist versucht, die Zahl auf dem Dokument anzupassen.

Im Bau- und Handwerksbereich verschärft die Nachunternehmerhaftung das Problem zusätzlich: Hauptunternehmer haften bei bestimmten Konstellationen für Verpflichtungen ihrer Subunternehmer mit, weshalb der Nachweis einer wirksamen Haftpflichtversicherung des Nachunternehmers vertraglich fast immer verlangt wird. Weil die Nachweisprüfung im Onboarding meist einmalig erfolgt, bleibt eine zwischenzeitlich gekündigte oder beitragsfrei gestellte Police oft ähnlich lange unbemerkt wie Wirtschaftsbetrug allgemein, der laut ACFE 2024 im Median erst nach 87 Tagen auffällt (ACFE 2024 Report to the Nations). In Foren für Handwerker und Subunternehmer wird immer wieder gefragt, wie detailliert Auftraggeber einen vorgelegten Versicherungsnachweis tatsächlich prüfen — und ob eine einfache PDF-Kopie als Nachweis ausreicht oder eine tagesaktuelle Bestätigung des Versicherers verlangt werden sollte. Eine zweite wiederkehrende Frage betrifft Subunternehmerketten: Wer haftet, wenn der Sub-Subunternehmer keine gültige Police hat, das aber erst nach Auftragsstart auffällt. Beide Fragen zeigen, dass die Nachweisprüfung in der Praxis oft einmalig beim Onboarding erfolgt und danach nicht wiederholt wird — ein struktureller Schwachpunkt, den Fälscher ausnutzen.

Welche Warnsignale deuten auf eine gefälschte Versicherungsbescheinigung hin

Warnsignale lassen sich in formale, inhaltliche und kontextuelle Auffälligkeiten unterteilen. Formal auffällig sind inkonsistente Schriftarten, fehlende oder falsch aufgebaute Versicherungsscheinnummern, sowie Layouts, die nicht dem aktuellen Corporate Design des angeblichen Versicherers entsprechen. Inhaltlich auffällig sind runde, unrealistisch hohe Deckungssummen, ein Ausstellungsdatum kurz vor Angebotsabgabe und eine Vertragslaufzeit, die exakt mit der Ausschreibungsfrist endet.

Ein einzelnes Warnsignal aus der folgenden Tabelle kommt auch bei echten, nur schlecht gescannten oder älteren Dokumenten vor — erst das gemeinsame Auftreten mehrerer Signale rechtfertigt eine vertiefte Rückfrage beim Versicherer.

Wie verifiziert man einen Versicherungsnachweis rechtssicher

Der rechtssicherste Weg ist die direkte Bestätigung durch den Versicherer oder Makler, nicht die Prüfung des Dokuments allein. Weltweit werden laut ACFE 2024 nur 37 % aller Betrugsfälle durch manuelle Prüfung aufgedeckt (ACFE 2024 Report to the Nations), ein Befund, der dafür spricht, direkte Rückfragen beim Versicherer mit automatisierter Vorprüfung zu kombinieren statt sich auf eine der beiden Methoden allein zu verlassen. Drei Methoden stehen in der Praxis zur Verfügung, mit unterschiedlichem Aufwand und unterschiedlicher Verlässlichkeit.

Für Einzelfälle mit wenigen Lieferanten pro Jahr genügt oft der direkte Anruf. Bei wiederkehrendem Onboarding vieler Subunternehmer — etwa bei Generalunternehmern mit rotierenden Nachunternehmerlisten — wird die manuelle Methode schnell zum Engpass, weshalb automatisierte Vorprüfung mit gezielter Stichprobenkontrolle in der Praxis üblich wird.

Welche gesetzlichen Pflichten bestehen für Berufshaftpflicht in Deutschland

Für bestimmte reglementierte Berufe schreibt das Gesetz eine Berufshaftpflichtversicherung mit Mindestdeckungssumme zwingend vor. Rechtsanwälte müssen nach § 51 BRAO eine Berufshaftpflichtversicherung mit einer Mindestversicherungssumme von 250.000 Euro je Versicherungsfall unterhalten; die Kammer wird vom Versicherer automatisch über Beginn und Beendigung informiert. Steuerberater unterliegen einer strukturell ähnlichen Pflicht nach § 67 StBerG: ebenfalls 250.000 Euro Mindestdeckung je Schadensfall für Einzelpersonen, seit August 2022 jedoch 500.000 Euro je Gesellschafter bei einer GbR und 1.000.000 Euro je Gesellschafter oder Geschäftsführer bei einer StBerG-GmbH.

Beide Vorschriften verpflichten den Versicherer, Beginn, Beendigung und leistungsmindernde Vertragsänderungen unaufgefordert an die zuständige Kammer zu melden — ein Kontrollmechanismus, den es im klassischen B2B-Lieferantenverhältnis zwischen Unternehmen ohne Kammerzugehörigkeit gerade nicht gibt. Architekten, Ingenieure und Notare unterliegen vergleichbaren, in Kammer- und Berufsordnungen der Länder geregelten Pflichten. Handwerksbetriebe ohne Kammerpflicht zur Berufshaftpflicht schließen freiwillig eine Betriebshaftpflicht ab, deren Nachweis dann ausschließlich vertraglich zwischen den Parteien abgesichert werden muss — hier fehlt die kammerseitige Meldepflicht komplett, was die Fälschungsanfälligkeit erhöht.

Versicherer selbst unterliegen in Deutschland der Aufsicht durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), die Zulassung, Solvenz und laufenden Geschäftsbetrieb der Versicherungsunternehmen überwacht. Ob ein genannter Versicherer überhaupt zur Erlaubnis in Deutschland tätig sein darf, lässt sich über die BaFin-Unternehmensdatenbank gegenprüfen — ein einfacher, aber häufig übersehener erster Schritt, bevor man dem Inhalt einer Bescheinigung überhaupt vertraut.

Welche Nachweispflichten gelten bei öffentlichen Ausschreibungen

Bei öffentlichen Ausschreibungen genügt zunächst eine Eigenerklärung; erst der voraussichtliche Zuschlagsempfänger muss den tatsächlichen Nachweis vorlegen. Nach § 122 GWB dürfen öffentliche Aufträge nur an geeignete Unternehmen vergeben werden, wobei der Nachweis der Eignung und das Fehlen von Ausschlussgründen nach §§ 123 und 124 GWB grundsätzlich durch Eigenerklärungen erfolgen soll. Erst wenn der Auftraggeber Zweifel hat oder der Bieter für den Zuschlag in Betracht kommt, verlangt § 48 VgV die Vorlage der eigentlichen Belege — etwa einer Kopie des Versicherungsscheins mit den geforderten Deckungssummen oder ersatzweise einer schriftlichen Erklärung des Versicherers, im Zuschlagsfall zu den geforderten Konditionen zu versichern.

Diese zweistufige Logik — erst Eigenerklärung, dann Beleg beim wahrscheinlichen Zuschlagsempfänger — ist genau der Moment, in dem gefälschte Versicherungsnachweise am häufigsten auftauchen: Der Bieter hat in der Eigenerklärung bereits zugesichert, über ausreichenden Versicherungsschutz zu verfügen, und muss diese Zusage nun kurzfristig mit einem Dokument untermauern, das er unter Umständen erst noch beschaffen oder anpassen muss.

Was droht bei gefälschten Versicherungsnachweisen rechtlich

Wer eine gefälschte Versicherungsbescheinigung vorlegt, begeht in der Regel Urkundenfälschung nach § 267 StGB und, sofern dadurch ein Vermögensvorteil erlangt wird, Betrug nach § 263 StGB. Bei Versicherungsbetrug im engeren Sinn drohen nach deutschem Strafrecht Freiheitsstrafen bis zu zehn Jahren, der Versuch ist bereits strafbar — ein Rahmen, der auch für die vorgelagerte Fälschung von Nachweisdokumenten im Lieferanten-Onboarding relevant wird, sobald daraus ein Vertragsschluss mit Vermögensschaden entsteht. Für das auftraggebende Unternehmen kommt zivilrechtlich hinzu: Wer einen Vertragspartner ohne belastbare Prüfung des Versicherungsnachweises beauftragt, kann sich bei späterem Schaden dem Vorwurf des Auswahlverschuldens aussetzen, wenn erkennbare Warnsignale ignoriert wurden.

Die operative Konsequenz für Einkauf und Compliance ist damit doppelt: Eine gefälschte Bescheinigung ist nicht nur ein Problem des Lieferanten, sondern wird bei mangelnder Prüfungssorgfalt zum eigenen Haftungsrisiko.

Wie automatisierte Dokumentenprüfung die Lücke im Onboarding schließt

Automatisierte Dokumentenprüfung schließt genau die Lücke, die beim einmaligen, rein manuellen Onboarding entsteht: die fehlende Wiederholung der Prüfung über die Vertragslaufzeit hinweg. Strukturelle Analyse erkennt Layout-Abweichungen vom bekannten Format eines Versicherers, Metadatenprüfung deckt nachträgliche Bearbeitung von PDF-Dokumenten auf, und dokumentenübergreifender Abgleich stellt sicher, dass Firmenname, Anschrift und Tätigkeitsbeschreibung über Handelsregisterauszug, Rechnung und Versicherungsnachweis konsistent bleiben.

CheckFile deckt die Prüfung von über 3.200 Dokumenttypen in 24 OCR-Sprachen und 32 Jurisdiktionen ab, einschließlich Versicherungsnachweisen aus dem Lieferanten- und Subunternehmer-Onboarding. Eine mehrschichtige Prüfmethode aus struktureller Analyse, Metadatenauswertung und dokumentenübergreifender Konsistenzprüfung bietet laut Editorial-Methodik eine hohe Abdeckung, um manipulierte Versicherungsbescheinigungen im Lieferanten-Onboarding zu erkennen. Ergänzend gewinnt die Erkennung KI-generierter Fälschungen an Bedeutung, seit Werkzeuge zur Bilderzeugung und Dokumentenmanipulation leichter zugänglich sind — die ENISA Threat Landscape 2024 beschreibt eine wachsende Verfügbarkeit KI-gestützter Fälschungswerkzeuge als branchenübergreifenden Trend, der auch Dokumentenbetrug im B2B-Umfeld betrifft.

Für Unternehmen mit hohem Subunternehmer-Durchsatz, insbesondere im Bau- und Bauhauptgewerbe, lohnt sich eine Kombination: automatisierte Vorprüfung für jede eingehende Bescheinigung, ergänzt durch stichprobenartige direkte Rückfragen beim Versicherer bei Auffälligkeiten. Details zum technischen Schutzkonzept, einschließlich Verschlüsselung und Zugriffskontrolle, finden sich auf der Sicherheitsseite; eine Einordnung in den größeren Compliance-Rahmen bietet der Leitfaden zur Dokumenten-Compliance.

Wo Fälschungen zunehmend KI-generiert statt handgemacht sind, lohnt sich als Ergänzung zur klassischen Struktur- und Metadatenprüfung eine spezialisierte Deepfake-Erkennung für Dokumente. CheckFile bietet dafür eine Erkennung KI-generierter Dokumente als zusätzliche Prüfebene an — als Ergänzung zu, nicht als Ersatz für die hier beschriebenen rechtlichen und organisatorischen Prüfschritte. Wer die eigene Onboarding-Prüfung für Lieferanten und Subunternehmer strukturiert aufbauen möchte, findet einen Überblick über die CheckFile-Plattform sowie Kontaktmöglichkeiten für ein individuelles Gespräch.

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine rechtliche, finanzielle oder regulatorische Beratung dar.

Häufig gestellte Fragen

Reicht eine einfache PDF-Kopie der Versicherungsbescheinigung als Nachweis?

Rechtlich reicht das, was Vertrag oder Ausschreibung konkret verlangen — häufig genügt formal eine Kopie. Praktisch bietet eine reine PDF-Kopie aber keinen Schutz gegen Manipulation, da Ausstellungsdatum, Deckungssumme und Versicherungsnehmer nachträglich verändert werden können, ohne dass dies optisch auffällt.

Wie oft sollte man den Versicherungsnachweis eines Subunternehmers erneut prüfen?

Bei laufenden Verträgen empfiehlt sich eine erneute Prüfung mindestens bei Vertragsverlängerung sowie stichprobenartig während der Laufzeit, da Policen zwischenzeitlich gekündigt oder wegen Zahlungsverzugs beitragsfrei gestellt werden können, ohne dass der Auftraggeber automatisch informiert wird.

Was passiert, wenn im Schadensfall auffällt, dass die Versicherungsbescheinigung gefälscht war?

Der Geschädigte kann in der Regel nicht auf eine nicht existierende Deckung zugreifen und muss sich an den Verursacher direkt oder gegebenenfalls an den Hauptauftraggeber halten, je nach Vertragsgestaltung und Haftungskette. Der Vorlegende der gefälschten Bescheinigung riskiert eine Strafanzeige wegen Urkundenfälschung und Betrugs.

Gilt für alle Handwerksbetriebe eine gesetzliche Pflicht zur Berufshaftpflichtversicherung?

Nein, eine gesetzliche Pflicht besteht nur für bestimmte reglementierte Berufe wie Rechtsanwälte oder Steuerberater. Für die meisten Handwerksbetriebe ist die Betriebshaftpflicht freiwillig, wird aber in der Praxis regelmäßig vertraglich von Auftraggebern und Generalunternehmern verlangt.

Kann man die Echtheit eines Versicherers selbst über eine Behörde prüfen?

Ja, ob ein in Deutschland tätiger Versicherer über eine gültige Zulassung verfügt, lässt sich über die öffentlich zugängliche Unternehmensdatenbank der BaFin gegenprüfen, unabhängig von den Angaben auf der vorgelegten Bescheinigung selbst.