Manipulierte Gehaltsabrechnung erkennen: Betrag, Datum, Name

Eine manipulierte Gehaltsabrechnung verrät sich fast immer durch einen Konsistenzbruch: eine Summe, die nicht mehr zu ihren Zeilen passt, ein Datum, das dem Abrechnungskalender oder der Vormonatsabrechnung widerspricht, oder ein Name samt Kennnummer, der nicht zum Rest der Akte passt. Betrag, Datum und Name sind die drei Felder, die am häufigsten verändert werden, weil Vermieter, Kreditgeber und Personalabteilungen sie zuerst lesen.

Dieser Leitfaden geht Feld für Feld vor: was nachzurechnen ist und mit welchem anderen Dokument es abgeglichen wird. Ziel ist nicht, eine Fälschung zu beweisen, sondern zu erkennen, wann eine Akte eine vertiefte Prüfung verdient.

Dieser Artikel dient der Information und ist keine Rechtsberatung. Die Angaben sind zum Zeitpunkt der Veröffentlichung (Oktober 2026) korrekt und gelten für Deutschland.

Was eine deutsche Gehaltsabrechnung enthält und warum sie prüfbar ist

Arbeitgeber müssen nach § 108 der Gewerbeordnung eine Abrechnung in Textform erteilen, die Abrechnungszeitraum, Zusammensetzung des Entgelts und Abzüge ausweist. In der Praxis enthalten Abrechnungen aus Lohnsoftware zusätzlich Steuer-ID, Steuerklasse, Sozialversicherungsnummer, Krankenkasse, Gesamtbrutto, Steuerbrutto, SV-Brutto und Kumulativwerte.

Jedes aufgedruckte Feld ist ein Kontrollpunkt: Je detaillierter die Abrechnung, desto mehr Spuren hinterlässt eine Änderung. Besonders hilfreich sind die Kumulativwerte. Das Gesamtbrutto bis März muss dem Brutto bis Februar plus dem Märzbrutto entsprechen. Wer nur eine Abrechnung ändert, unterbricht diese Kette, ohne es zu merken.

Veränderte Beträge: was die Rechnung verrät

Ein geänderter Betrag zeigt sich meist als Bruch in der Kette Brutto, Abzüge, Netto, Auszahlung. Ein PDF-Editor ändert eine Zahl in Sekunden, rechnet aber selten die fünfzehn davon abhängigen Zeilen neu.

Die Prüfschritte in dieser Reihenfolge:

1. Brutto minus Abzüge ergibt Netto. Die Subtraktion Zeile für Zeile wiederholen. Eine Differenz von wenigen Euro deutet oft auf eine von Hand geänderte Zahl.
2. Sozialabgaben gegen Prozentsätze. Der Arbeitnehmeranteil zur Rentenversicherung beträgt 9,3 % des SV-Brutto, zur Arbeitslosenversicherung 1,3 %. Die Beitragssätze und Bemessungsgrenzen sind jährlich öffentlich; ein Brutto über der Grenze mit proportional steigenden Beiträgen ist verdächtig.
3. Lohnsteuer gegen Steuerklasse. Lohnsteuer, Solidaritätszuschlag und Kirchensteuer müssen zum Steuerbrutto und zur Steuerklasse passen.
4. Stunden gegen Entgelt. Bei Stundenlohn muss Stundensatz mal Stunden das Grundentgelt ergeben. Ein erhöhtes Gehalt bei gleichen Stunden fällt sofort auf.
5. Kumulativwerte. Steuerbrutto und Lohnsteuer müssen von Monat zu Monat wachsen und am Jahresende mit der Lohnsteuerbescheinigung übereinstimmen.

Der Nettobetrag wird am häufigsten verändert, weil er mit der gewünschten Rate oder der Miete verglichen wird. Verlässliche öffentliche Zahlen zur Häufigkeit gibt es nicht; die Prüfung beruht deshalb auf Konsistenz, nicht auf Statistik.

Veränderte Daten: Zeitraum, Auszahlung und Eintritt

Ein geändertes Datum erkennt man, indem man die Daten untereinander und mit dem realen Kalender abgleicht. Der Abrechnungszeitraum wird geändert, um die Vorgabe „letzte drei Abrechnungen" zu erfüllen, das Eintrittsdatum, um eine ausreichende Betriebszugehörigkeit zu zeigen.

Die letzte Zeile erfordert Vorsicht. Abrechnungen aus Mitarbeiterportalen werden oft gebündelt erzeugt und tragen legitim ein späteres Erstellungsdatum. Eine Datei aus einem allgemeinen Bildbearbeitungs- oder PDF-Editor statt aus einer Lohnsoftware bleibt dennoch ein Signal, das mit anderen abzuwägen ist.

Veränderte Namen: Beschäftigte, Arbeitgeber und Kennnummern

Ein geänderter Name verrät sich weniger durch den Namen als durch die Kennnummern drumherum. Einen Namen zu ersetzen ist trivial; Sozialversicherungsnummer, Arbeitgeber, Anschrift und Auszahlungskonto stimmig mitzuändern nicht.

Nützliche Prüfungen:

• Arbeitgeber und Handelsregister: im Handelsregister prüfen, ob die Firma existiert, aktiv ist und Name, Sitz und Geschäftszweck zur Abrechnung passen. Die Betriebsnummer der Bundesagentur ist ein weiteres Identifikationsmerkmal.
• Sozialversicherungsnummer: zwölfstellig, mit Bereichsnummer, Geburtsdatum, Anfangsbuchstabe des Geburtsnamens und Prüfziffer. Geburtsdatum und Buchstabe müssen zum Ausweis passen.
• Steuer-ID: elfstellig mit Prüfziffer; sie muss mit der Lohnsteuerbescheinigung und dem Steuerbescheid übereinstimmen.
• Typografie: abweichende Schriftart oder Laufweite beim Namen, leicht verschobene Ausrichtung, unterbrochener Zellenhintergrund.

Ein Name ist nie für sich „falsch"; er ist unvereinbar mit Ausweis, Steuerbescheid oder Kontoauszug. Geprüft wird immer zwischen Dokumenten.

Signale in der Datei selbst

Eine PDF-Datei speichert Spuren, die das Auge nicht sieht: erzeugende Software, Erstellungs- und Änderungsdatum, mehrere Revisionen, unterschiedlich eingebettete Schriften je Bereich, Text über einem Bild. Eine Abrechnung aus Lohnsoftware hat einen einheitlichen Erzeuger und konsistenten Vektortext.

Das sind Signale, keine Beweise. Ein als PDF gespeicherter Screenshot ist nicht von Natur aus betrügerisch, und eine gute Fälschung kann sauber neu erzeugt worden sein. Ein Werkzeug, das diese Elemente auswertet, sollte einen zu prüfenden Verdachtsgrad ausweisen, kein Echtheitsurteil. Einen Überblick über die Methoden gibt unser Leitfaden zur Dokumentenprüfung.

Abgleichen: die verlässlichste Methode

Der Abgleich zwischen Dokumenten bleibt die stärkste Methode, denn wer ein Dokument ändert, ohne die übrigen anzufassen, erzeugt eine Unstimmigkeit, die die Akte von selbst offenlegt.

Für Kreditakten ist das Vorgehen in Einkommensnachweise vor der Kreditentscheidung prüfen beschrieben; KI-generierte Abrechnungen behandelt der Beitrag gefälschte Gehaltsabrechnungen und KI-Erkennung.

Was in Foren gefragt wird

In Foren von Vermietern, Personalern und Kreditberatern kehren drei Fragen wieder.

„Sieht man mit bloßem Auge, dass eine Abrechnung bearbeitet wurde?" Selten. Wer sauber arbeitet, ändert Betrag und Schrift ohne sichtbare Artefakte. Deshalb rechnet man nach: Arithmetik und Kumulativwerte lügen nicht, das Aussehen schon.

„Mein Arbeitgeber hat die Abrechnung korrigiert. Ist das verdächtig?" Nein, eine Korrekturabrechnung ist legitim. Sie enthält meist eine Korrekturzeile und wird durch eine Arbeitgeberbescheinigung oder eine passende Gutschrift bestätigt.

„Soll ich die Bewerbung im Zweifel ablehnen?" Besser ist es, ein neutrales Zusatzdokument (Kontoauszug, Arbeitgeberbescheinigung, Lohnsteuerbescheinigung) anzufordern, statt zu beschuldigen. Eine inkonsistente Akte gilt als unvollständig, bis die Abweichung erklärt ist.

Kontrollablauf in fünf Schritten

1. Brutto, Abzüge und Netto nachrechnen; Kumulativwerte prüfen.
2. Zeitraum, Auszahlungsdatum und Eintritt mit Kalender und Vertrag abgleichen.
3. Firma, Sozialversicherungsnummer und Identität prüfen.
4. Netto mit dem Kontoauszug und Kumulativwerte mit der Lohnsteuerbescheinigung abgleichen.
5. Abweichung dokumentieren und vor jeder Entscheidung ein Zusatzdokument anfordern.

Von Hand dauert das zehn bis zwanzig Minuten pro Akte, bei großen Volumina kaum durchzuhalten. CheckFile zeigt Signale KI-generierter Dokumente als Ergänzung Ihrer bestehenden Kontrollen und vergleicht Felder, Daten und Kennungen zwischen den Dokumenten einer Akte: siehe die Lösung für Finanzierung und Leasing, die Datensicherheit und die Preise.

Rechtlicher Rahmen: das Risiko für den Urheber

Wer eine veränderte Abrechnung zum Erlangen eines Kredits oder Mietvertrags nutzt, kann sich wegen Urkundenfälschung nach § 267 StGB (bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe) und Betrugs nach § 263 StGB strafbar machen; bei Krediten kommt § 265b StGB (Kreditbetrug) in Betracht. Kreditgeber müssen nach § 505a BGB die Kreditwürdigkeit prüfen. Die Verarbeitung der Aktendaten unterliegt der DSGVO: Zweckbindung, kurze Aufbewahrung und Transparenz über die durchgeführten Prüfungen.

Häufig gestellte Fragen

Wie erkennt man eine manipulierte Gehaltsabrechnung?

Summen nachrechnen, prüfen, ob die Kumulativwerte von Monat zu Monat wachsen, Firma und Sozialversicherungsnummer verifizieren und das Netto mit dem Kontoauszug abgleichen. Eine einzelne Abweichung genügt nicht für ein Urteil, mehrere schon.

Lässt sich eine PDF-Abrechnung ohne Rückfrage beim Arbeitgeber prüfen?

Teilweise. Rechenprüfungen, öffentliche Register sowie Bank- und Steuerabgleiche gehen ohne den Arbeitgeber. Seine Bestätigung bleibt die letzte Instanz, wenn Zweifel bestehen.

Was unterscheidet eine korrigierte von einer gefälschten Abrechnung?

Eine Korrekturabrechnung stammt aus der Lohnsoftware des Arbeitgebers, mit neu berechneten Kumulativwerten und passender Zahlung. Eine gefälschte wurde nachträglich verändert; ihre Zeilen und Summen gehen nicht mehr auf.

Beweisen PDF-Metadaten eine Manipulation?

Nein. Sie sind ein Hinweis, der mit anderen Signalen abzuwägen ist, weil legitime Abrechnungen neu erzeugt oder von einem Portal exportiert werden können. Ein Erstellungsdatum nach dem Auszahlungstag beweist allein nichts.

Sollten alle Abrechnungen einer Akte geprüft werden?

Ja, mindestens die letzten drei. Die Kumulativprüfung funktioniert nur an einer Reihe; eine einzelne Abrechnung bietet viel weniger Vergleichspunkte.

Um diesen Risikobereich im CheckFile-Angebot einzuordnen, siehe unseren Ansatz zur KI- und Deepfake-Erkennung.