Gefälschtes CE-Zertifikat vom Lieferanten: Betrug erkennen

Ein gefälschtes CE-Zertifikat lässt ein Produkt konform erscheinen, obwohl weder eine Konformitätsbewertung stattgefunden hat noch die zugehörigen technischen Unterlagen existieren. Lieferanten legen es vor, um Beschaffungsprüfungen zu bestehen, Ausschreibungsbedingungen zu erfüllen oder Zeitdruck bei der Markteinführung zu überbrücken. Für Einkaufs- und Compliance-Teams ist das Dokument selten der einzige Anhaltspunkt, denn die CE-Kennzeichnung ist ohnehin eine Selbstauskunft des Herstellers und kein Prüfsiegel einer neutralen Stelle, das ein Betrüger imitieren müsste.

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Rechts-, Finanz- oder Regulierungsberatung dar. Die rechtlichen Verweise sind zum Zeitpunkt der Veröffentlichung korrekt. Konsultieren Sie einen qualifizierten Experten für eine auf Ihre Situation zugeschnittene Beratung.

Was ein CE-Zertifikat in der Lieferantenprüfung tatsächlich belegt

Die CE-Kennzeichnung ist eine Eigenerklärung des Herstellers, keine Bestätigung durch eine unabhängige Prüfstelle, es sei denn, das Produkt fällt in eine Risikoklasse mit vorgeschriebener Beteiligung einer benannten Stelle. Genau diese Verwechslung nutzen Betrüger aus: Ein Einkäufer, der ein PDF mit CE-Logo als offiziellen Prüfbericht liest, prüft es anders als jemand, der weiß, dass es sich um eine Selbstauskunft handelt, die durch technische Dokumentation und gegebenenfalls eine Zertifizierungsstelle gedeckt sein muss. Bei Bauprodukten tritt zusätzlich die Leistungserklärung hinzu, die messbare Eigenschaften wie Brandverhalten oder Tragfähigkeit gegenüber einer harmonisierten Norm dokumentiert, und bei bestimmten Maschinen- und Elektrogeräten verlangt der Gesetzgeber die Einbindung einer benannten Stelle mit eigener Kennnummer.

Die Bandbreite reicht von einfachen PDF-Fälschungen bis zu komplexen Systemen mit gefälschten Webseiten, erfundenen Registern und angeblichen Prüfstellen, wie mehrere deutsche Kanzleien anhand realer Streitfälle dokumentieren (Kanzlei Herfurtner, Betrug mit Zertifikat). Für Beschaffungsteams bedeutet das: Ein professionell aussehendes Dokument mit Logo, Nummer und Unterschrift beweist an sich nichts, solange die dahinterliegende Prüfstelle oder Registrierung nicht unabhängig bestätigt wird.

Wie Lieferanten CE-Zertifikate und Konformitätserklärungen fälschen

Vier Muster wiederholen sich in den dokumentierten Fällen aus Rechtsprechung und Compliance-Praxis. Jedes zielt darauf, dass der Prüfer das Dokument akzeptiert, ohne es gegen eine externe Quelle zu spiegeln.

Manipulation eines echten Zertifikats

Der Betrüger verändert ein tatsächlich existierendes Zertifikat eines anderen Produkts oder Herstellers per PDF-Editor: Produktbezeichnung, Normverweis oder Gültigkeitsdatum werden ausgetauscht, während Layout, Logo und Unterschrift der Prüfstelle unverändert bleiben. Diese Fälschungen wirken überzeugend, weil Schriftbild und Kopfzeile tatsächlich von einer echten Stelle stammen, nur eben zu einem anderen Produkt gehören.

Vollständige Fabrikation mit erfundener Prüfstelle

Aufwendigere Fälle bauen ein komplettes Dokument nach, teils inklusive einer eigens registrierten Domain, die eine nicht existierende oder nicht akkreditierte Zertifizierungsstelle simuliert. In einem von der Oberlandesgericht Frankfurt entschiedenen Fall legte ein Verkäufer für 80.000 bestellte Einwegmasken ein gefälschtes Zertifikat eines polnischen Unternehmens vor, nachdem er die CE-Zertifizierung zunächst nur auf der Verpackung behauptet hatte (OLG Frankfurt, Beschluss vom 15.09.2021, Az. 4 U 66/21). Das Gericht sprach dem Käufer die vollständige Rückabwicklung des Kaufvertrags zu, weil das nachträglich vorgelegte gefälschte Dokument das Vertrauen in die Zuverlässigkeit der Verkäuferin zerstört hatte.

Wiederverwendung eines fremden oder abgelaufenen Zertifikats

Eine dritte Variante verwendet ein echtes Zertifikat eines anderen, meist bekannteren Herstellers und ordnet es dem eigenen, abweichenden Produkt zu, oder legt ein längst abgelaufenes beziehungsweise für eine frühere Produktversion ausgestelltes Dokument als aktuell gültig vor. Eine oberflächliche Prüfung, die nur auf Vorhandensein von Logo und Zertifikatsnummer achtet, übersieht in beiden Fällen, dass Produktbezeichnung, Seriennummernbereich oder Gültigkeitsfenster nicht zum tatsächlich gelieferten Produkt passen.

Falsche Leistungserklärung bei Bauprodukten

Im Baugewerbe tritt eine spezifische Ausprägung hinzu: Für harmonisierte Bauprodukte wie Brandschutztüren, Bewehrungsstahl oder Dämmstoffe wird eine Leistungserklärung vorgelegt, die Eigenschaften wie Feuerwiderstandsklasse oder Tragfähigkeit ausweist, ohne dass die zugrunde liegende Prüfung tatsächlich stattgefunden hat. Da diese Werte erst beim Bauvorhaben selbst, etwa im Brandfall, überprüfbar werden, bleibt die Fälschung besonders lange unentdeckt und betrifft dann nicht nur den unmittelbaren Käufer, sondern die gesamte Lieferkette bis zum Bauherrn.

Warum Beschaffungsprozesse besonders anfällig sind

Lieferantenbetrug mit gefälschten Konformitätsnachweisen häuft sich an Punkten, an denen Zeitdruck auf geringe Prüftiefe trifft: neue Lieferanten mit knappen Lieferfristen, Ausschreibungen mit vielen gleichzeitig einzureichenden Nachweisen und Nachunternehmerketten im Baugewerbe, in denen jede Stufe Dokumente der vorherigen ungeprüft weiterreicht. In Fachforen zur IT-Vertragsprüfung und im Handel wird wiederkehrend diskutiert, welche Konsequenzen ein Käufer hat, wenn ein zugesichertes CE-Zertifikat sich erst nach Lieferung als Fälschung herausstellt und welche Beweislast dabei den Verkäufer trifft. Rechtsanwaltliche Praxisberichte zu Fällen mit gefälschten Kennzeichen bestätigen, dass Käufer regelmäßig erst durch eine externe Reklamation oder eine Marktüberwachungsmaßnahme auf die Fälschung aufmerksam werden, nicht durch eigene Dokumentenprüfung (Rechtsanwalt Ferner, Haftung für Fake-CE-Kennzeichen).

Zertifikatsfälle treten in der Praxis gehäuft bei Lieferantenqualifikation, Compliance-Prüfungen und Ausschreibungen auf, weil an diesen Punkten viele Dokumente in kurzer Zeit gesichtet werden müssen. Wer im Vendor-Onboarding grundsätzlich strukturiert vorgeht, verringert dieses Risiko unabhängig vom Einzeldokument; unser Leitfaden zur Lieferantenverifizierung nach dem Know-Your-Supplier-Prinzip beschreibt, welche Nachweise vor der Freischaltung eines neuen Lieferanten systematisch geprüft werden sollten.

Rechtlicher Rahmen für CE-Kennzeichnung und Konformitätsnachweise

Die CE-Kennzeichnung selbst ist EU-weit harmonisiert, die Marktüberwachung liegt jedoch überwiegend bei den zuständigen Behörden der Bundesländer, die stichprobenartig prüfen, ob Produkte mit korrekter Konformitäts- oder Leistungserklärung in Verkehr gebracht werden. Für Bauprodukte gilt seit dem 8. Januar 2026 die neu gefasste Bauprodukteverordnung (EU) 2024/3110, die die bisherige Verordnung (EU) 305/2011 ablöst und eine kombinierte Leistungs- und Konformitätserklärung vorsieht; die Marktüberwachung für Bauprodukte wird in Deutschland unter anderem vom Deutschen Institut für Bautechnik koordiniert (DIBt, Bauproduktenverordnung und Marktüberwachung).

Für Verbraucherprodukte ohne eigene Sektorregulierung gilt seit dem 13. Dezember 2024 die Verordnung über die allgemeine Produktsicherheit (EU) 2023/988 (GPSR), die Hersteller und Importeure zu einer Risikobewertung und zur Rückverfolgbarkeit verpflichtet. Bei Maschinen greift aktuell noch die Maschinenrichtlinie 2006/42/EG; sie wird zum 20. Januar 2027 durch die Maschinenverordnung (EU) 2023/1230 abgelöst, die unter anderem strengere Vorgaben für sicherheitsrelevante Bauteile und deren Nachweise einführt. Gefährliche Produkte, die trotz vorgelegter Konformitätsnachweise auffallen, werden über das EU-Schnellwarnsystem Safety Gate an alle Mitgliedstaaten gemeldet (Europäische Kommission, Safety Gate).

Die Vorlage eines gefälschten Zertifikats gegenüber einem Geschäftspartner erfüllt in aller Regel den Tatbestand der Urkundenfälschung nach § 267 StGB, der eine Freiheitsstrafe bis zu fünf Jahren vorsieht, in besonders schweren Fällen mehr (gesetze-im-internet.de, § 267 StGB). Zusätzlich zur strafrechtlichen Seite begründet ein fehlendes oder gefälschtes CE-Zeichen bei einem in Deutschland gekauften kennzeichnungspflichtigen Produkt zivilrechtliche Mängelansprüche: Der Käufer kann vom Vertrag zurücktreten und den Kaufpreis zurückverlangen, wie die dargestellte Entscheidung des OLG Frankfurt bestätigt.

Wie Compliance- und Einkaufsteams gefälschte Zertifikate erkennen

Der wirksamste Einzelschritt bleibt der Abgleich der Prüfstellen-Kennnummer mit der offiziellen NANDO-Datenbank der Europäischen Kommission, die alle akkreditierten benannten Stellen der EU auflistet. Ergänzend prüft die Deutsche Akkreditierungsstelle (DAkkS), ob eine im Zertifikat genannte Prüf- oder Zertifizierungsstelle in Deutschland tatsächlich akkreditiert ist, bevor Waren angenommen oder Zahlungen freigegeben werden. Wer ausschließlich das vorgelegte PDF liest, ohne diese externe Bestätigung einzuholen, verlässt sich auf genau das Dokument, das im Betrugsfall manipuliert wurde.

Manuelle Prüfung deckt betrügerisches Verhalten laut dem ACFE-Bericht „Occupational Fraud 2024: A Report to the Nations" im Schnitt nur in rund 37 Prozent der Fälle auf, bei einer medianen Verzögerung von 87 Tagen bis zur Aufdeckung (ACFE, Report to the Nations 2024). Diese Kennzahl betrifft Wirtschaftsdelikte allgemein, zeigt aber ein Grundproblem der Zertifikatsprüfung im Einkauf: Eine Fälschung, die erst bei Produktversagen oder einer externen Reklamation auffällt, verursacht bereits Schaden, der sich durch frühere Verifikation hätte vermeiden lassen.

Auf technischer Ebene liefert die PDF-Metadatenanalyse häufig den entscheidenden Hinweis, weil sie unabhängig vom visuellen Eindruck arbeitet: Erstellungssoftware, Änderungshistorie und überlagerte Textebenen verraten eine nachträgliche Bearbeitung, selbst wenn Layout und Logo makellos wirken. Einen vertiefenden Blick auf diese Fälschungstechnik und die zugehörigen KI-gestützten Werkzeuge, mit denen Fälscher heute arbeiten, bietet unser Beitrag zu KI-generierten Dokumentenfälschungen und den dahinterliegenden Generatoren.

Was Einkaufsteams in der Praxis häufig unsicher macht

In Rechtsberatungsforen zu IT-Vertragsrecht und Handelsrecht wird häufig gefragt, ob ein Käufer überhaupt erkennen muss, dass ein CE-Zertifikat gefälscht ist, oder ob allein die Zusicherung des Verkäufers ausreicht, um sich im Schadensfall abzusichern. Die dokumentierte Rechtsprechung beantwortet das eindeutig zugunsten des Käufers: Die Zusicherung einer Konformität, die sich später als gefälscht herausstellt, begründet einen eigenständigen Rücktrittsgrund, unabhängig davon, ob der Käufer die Fälschung hätte erkennen können.

Eine zweite wiederkehrende Frage betrifft die laufende Lieferbeziehung: Reicht die einmalige Prüfung eines Zertifikats bei Vertragsschluss, oder muss bei jeder neuen Charge erneut geprüft werden, insbesondere wenn sich Produktionsstandort oder Zulieferer des Herstellers ändern. In der Praxis wird empfohlen, Konformitätsnachweise an Chargenwechsel oder Standortverlagerungen zu koppeln, da ein einmal validiertes Zertifikat keine Aussage über spätere Produktionslose trifft.

Methodik: mehrschichtige Prüfung statt Einzelsignal

Der methodische Ansatz von CheckFile kombiniert Struktur- und Metadatenanalyse mit dokumentenübergreifendem Abgleich, um Fälschungsmuster über mehrere im Onboarding vorgelegte Nachweise hinweg sichtbar zu machen. Für ein CE-Zertifikat oder eine Leistungserklärung bedeutet das konkret: Prüfung der PDF-Struktur auf nachträgliche Bearbeitung, Abgleich der im Dokument genannten Prüfstellen-Kennnummer mit Referenzformaten und Kreuzvalidierung mit weiteren Lieferantenunterlagen desselben Vorgangs, etwa Handelsregisterauszug oder Versicherungsnachweis. Dieser Ansatz ersetzt nicht die Abfrage bei NANDO oder DAkkS, ergänzt sie aber um eine erste automatisierte Sichtung, bevor ein Dokument manuell weiterbearbeitet wird.

Häufig gestellte Fragen

Ist ein CE-Zeichen ohne Zertifikat einer Prüfstelle automatisch verdächtig?

Nein, nicht zwangsläufig. Für die meisten Produktkategorien ist die CE-Kennzeichnung eine Eigenerklärung des Herstellers ohne verpflichtende Einbindung einer benannten Stelle; nur bestimmte Risikoklassen, etwa bestimmte Maschinen oder persönliche Schutzausrüstung, erfordern zwingend ein Prüfzertifikat mit Kennnummer einer benannten Stelle.

Wie prüfe ich, ob eine im Zertifikat genannte Prüfstelle tatsächlich akkreditiert ist?

Fragen Sie die Kennnummer der benannten Stelle in der NANDO-Datenbank der Europäischen Kommission ab, die alle akkreditierten Stellen EU-weit auflistet. Für in Deutschland ansässige Prüf- und Zertifizierungsstellen ergänzt eine Abfrage bei der Deutschen Akkreditierungsstelle (DAkkS) diese Prüfung.

Welche rechtlichen Folgen hat die Annahme eines gefälschten CE-Zertifikats für das einkaufende Unternehmen?

Das einkaufende Unternehmen selbst macht sich in der Regel nicht strafbar, wenn es gutgläubig ein gefälschtes Zertifikat akzeptiert hat, trägt aber das wirtschaftliche und regulatorische Risiko, falls das Produkt bei einer Marktüberwachungsmaßnahme auffällt. Gegenüber dem Lieferanten bestehen Rückabwicklungs- und Schadensersatzansprüche, wie die Entscheidung des OLG Frankfurt zu gefälschten CE-Zertifikaten bei Corona-Masken zeigt.

Reicht die Leistungserklärung allein aus, um ein Bauprodukt ohne weitere Prüfung zu verwenden?

Nein. Die Leistungserklärung dokumentiert nur die vom Hersteller angegebenen Eigenschaften gegenüber einer harmonisierten Norm; sie ersetzt nicht die Prüfung, ob die angegebene Norm überhaupt zum konkreten Anwendungsfall passt und ob die Prüfstelle, falls eine Beteiligung vorgeschrieben ist, tatsächlich akkreditiert ist.

Was tun, wenn ein bereits verbautes Produkt sich nachträglich als falsch zertifiziert herausstellt?

Dokumentieren Sie den Sachverhalt gegenüber dem Lieferanten und prüfen Sie zivilrechtliche Ansprüche auf Rückabwicklung oder Schadensersatz, parallel zu einer möglichen Meldung an die zuständige Marktüberwachungsbehörde des Bundeslandes. Bei bereits verbauten Bauprodukten kann zusätzlich eine Meldung an das Deutsche Institut für Bautechnik sinnvoll sein, insbesondere wenn sicherheitsrelevante Eigenschaften wie Brandverhalten betroffen sind.

Gefälschte CE-Zertifikate und Leistungserklärungen sind selten allein durch aufmerksames Lesen zu erkennen, weil professionelle Fälschungen Layout und Terminologie echter Prüfstellen gezielt imitieren. Verlässlich bleibt der Abgleich mit NANDO und DAkkS, ergänzt durch Metadatenprüfung und Kreuzvalidierung mit weiteren Lieferantendokumenten desselben Onboarding-Vorgangs. Unsere Seite zur Erkennung KI-generierter Inhalte beschreibt, wie KI-Generierungssignale als zusätzliches Signal zu Ihren bestehenden Kontrollen eingesetzt werden können, ohne den Abgleich mit den amtlichen Registern zu ersetzen oder jede Fälschung garantiert zu erkennen. Für Bauunternehmen und Generalunternehmer, die Leistungserklärungen und Konformitätsnachweise entlang der gesamten Nachunternehmerkette prüfen müssen, bündelt unsere Lösung für Bau und Baugewerbe diese Kontrollen im großen Maßstab. Details zu den eingesetzten Prüfmethoden finden Sie auf unserer Sicherheitsseite, die Preisübersicht hilft bei der Einordnung für Ihr Dokumentenvolumen, und einen branchenübergreifenden Überblick über die Dokumentenprüfung nach Sektor bietet unser Leitfaden zur Branchenverifizierung.