Wirtschaftliche Schäden entstehen in jungen Unternehmen selten durch ein einziges großes Ereignis. Häufiger sind es Betrug durch Geschäftspartner, Unterschlagung, vorgetäuschte Krankmeldungen, Wettbewerbsverstöße ehemaliger Mitarbeitender oder ein Cyberangriff. Ein strukturiertes Risikomanagement beugt vielem vor. Besteht trotzdem ein konkreter Verdacht, können professionelle Ermittler helfen, Fakten gerichtsfest zu sichern.
Dieser Ratgeber zeigt dir, welche Risiken für Gründer und kleine Unternehmen typisch sind, wie du sie früh erkennst, wann sich externe Ermittler lohnen, welche rechtlichen Grenzen gelten und womit du bei den Kosten rechnen musst.
Typische Risiken für junge Unternehmen
- Betrug und Unterschlagung: manipulierte Spesen, fingierte Rechnungen, Warenschwund im Lager.
- Vorgetäuschte Arbeitsunfähigkeit: Lohnfortzahlung trotz Nebentätigkeit oder Urlaub.
- Wettbewerbsverstöße: Abwerbung von Kunden, Verrat von Geschäftsgeheimnissen, verbotene Konkurrenztätigkeit.
- Produktpiraterie: Nachahmungen deiner Produkte oder Marke.
- Cyberangriffe: Phishing, Ransomware, gefälschte Zahlungsanweisungen („CEO-Fraud“).
- Ausfall von Partnern: Insolvenz eines Lieferanten oder Schlüsselkunden.
Frühwarnzeichen erkennen
Viele Schäden kündigen sich an. Wer regelmäßig auf Kennzahlen und Abläufe schaut, bemerkt Unregelmäßigkeiten früher. Achte besonders auf diese Signale:
- Inventurdifferenzen, die sich wiederholen oder auf bestimmte Bereiche konzentrieren
- neue Lieferanten mit unklaren Firmendaten oder Bankverbindungen im Ausland
- Zahlungsanweisungen per E-Mail mit ungewöhnlichem Zeitdruck
- Kunden, die plötzlich zu einem neuen Wettbewerber wechseln, kurz nachdem ein Mitarbeiter gekündigt hat
- Spesenabrechnungen, die regelmäßig knapp unter Freigabegrenzen liegen
Ein einzelnes Signal ist noch kein Beweis. Es sollte aber Anlass sein, Prozesse zu prüfen und Auffälligkeiten sachlich zu dokumentieren.
Risikomanagement als Grundlage
Der wirksamste Schutz beginnt lange vor einem Verdachtsfall. Erstelle einmal im Jahr eine einfache Risikoliste: Was kann passieren, wie wahrscheinlich ist es, wie hoch wäre der Schaden und wer ist zuständig?
| Risiko | Beispiel | Vorbeugende Maßnahme |
|---|---|---|
| Unterschlagung | fingierte Lieferantenrechnungen | Vier-Augen-Prinzip bei Zahlungen, getrennte Freigaben |
| Warenschwund | Diebstahl im Lager | Inventuren, Zugangskontrollen, Bestandsabgleich |
| Know-how-Abfluss | Mitarbeitende nehmen Kundendaten mit | Geheimhaltungsvereinbarungen, Rechtekonzept, Offboarding-Checkliste |
| Cyberangriff | Ransomware, CEO-Fraud | Backups, Mehr-Faktor-Authentifizierung, Schulungen |
| Partnerausfall | Insolvenz des Hauptlieferanten | Bonitätsprüfung, zweite Bezugsquelle |
Ergänze die Liste um einen Notfallplan: Wer entscheidet im Ernstfall, wer informiert Bank, Versicherung, Behörden und Kunden? Übe den Ablauf einmal im Jahr. Für die digitale Seite bietet das BSI kostenlose Leitfäden für kleine und mittlere Unternehmen, mehr dazu in unserem Beitrag zur IT-Sicherheit für kleine Unternehmen.
Wann eine Detektei sinnvoll ist
Externe Ermittler kommen ins Spiel, wenn ein konkreter Verdacht besteht, du ihn aber mit eigenen Mitteln nicht klären kannst oder darfst. Typische Situationen sind wiederholte Fehlbestände ohne Erklärung, Hinweise auf eine Nebentätigkeit während einer Krankschreibung oder der Verdacht, dass ein ehemaliger Mitarbeiter Kunden mit internen Daten abwirbt.
Typische Aufträge einer Detektei für Unternehmen
- Aufklärung von Diebstahl, Betrug und Unterschlagung
- Überprüfung von Arbeitsunfähigkeit bei begründeten Zweifeln
- Ermittlungen bei Konkurrenztätigkeit und Geheimnisverrat
- Recherche bei Produktpiraterie
- Lauschabwehr und IT-Forensik
- Ermittlung von Schuldneranschriften
Ziel ist nicht „Spionage“, sondern die Beschaffung von Beweisen, die vor dem Arbeits- oder Zivilgericht Bestand haben. Die Ermittler liefern dazu in der Regel einen schriftlichen Bericht, oft ergänzt um Fotos oder Videos aus dem öffentlichen Raum.
Rechtlicher Rahmen
Private Ermittler haben keine hoheitlichen Befugnisse und dürfen nicht mehr als jede Privatperson. Werden Beschäftigte beobachtet, verarbeitet der Arbeitgeber personenbezogene Daten. Zur Aufdeckung von Straftaten erlaubt § 26 Abs. 1 Satz 2 BDSG das nur, wenn dokumentierte tatsächliche Anhaltspunkte den Verdacht einer Straftat im Beschäftigungsverhältnis begründen, die Maßnahme erforderlich ist und Art und Umfang nicht unverhältnismäßig sind.
- Verdacht dokumentieren: Halte vor der Beauftragung schriftlich fest, welche Fakten den Verdacht begründen.
- Mildere Mittel prüfen: Reicht ein Gespräch, eine Inventur oder eine Auswertung eigener Daten?
- Privatsphäre achten: Beobachtungen in der Wohnung oder heimliche Tonaufnahmen sind tabu.
- Betriebsrat beachten: Gibt es einen Betriebsrat, können Beteiligungsrechte bestehen.
Unzulässig gewonnene Erkenntnisse können vor Gericht unverwertbar sein und Schadensersatzansprüche der Betroffenen auslösen. Lass dich deshalb vor einer Beauftragung arbeitsrechtlich beraten; einen Überblick gibt unser Artikel Arbeitsrecht im Überblick.
Kosten und Auswahl einer Detektei
Detektivbüros rechnen meist nach Stunden ab, häufig zuzüglich Spesen, Fahrtkosten und Kosten für Technik. Weil Observationen oft mehrere Personen und Tage erfordern, können schnell vierstellige Beträge zusammenkommen. Lass dir deshalb vorab einen schriftlichen Kostenrahmen nennen.
Woran du eine seriöse Detektei erkennst
- kostenloses Erstgespräch mit ehrlicher Einschätzung, ob sich der Einsatz lohnt
- transparente Stundensätze und schriftlicher Auftrag
- Hinweise auf rechtliche Grenzen statt Versprechen „alles herauszufinden“
- gerichtsverwertbare Berichte und Bereitschaft, als Zeuge auszusagen
- Impressum mit Firmensitz und nachprüfbaren Kontaktdaten
Der Beruf ist in Deutschland nicht gesondert zugangsbeschränkt, entsprechend unterschiedlich ist die Qualität. Ein Beispiel für einen bundesweit tätigen Anbieter ist die LB Detektei, die laut eigener Website Wirtschaftsermittlungen, Lauschabwehr und IT-Forensik anbietet und mit einem festen Stundensatz ohne Anfahrtskosten wirbt. Vergleiche mehrere Angebote, bevor du einen Auftrag erteilst.
Vorgehen bei einem Verdacht in 6 Schritten
- Ruhe bewahren: Keine vorschnellen Vorwürfe, keine eigenmächtigen Durchsuchungen von Spinden oder privaten Geräten.
- Fakten sammeln: Auffälligkeiten mit Datum, Betrag und Quelle schriftlich festhalten.
- Beraten lassen: Arbeitsrechtliche und gegebenenfalls strafrechtliche Beratung einholen, bevor du Maßnahmen ergreifst.
- Mildere Mittel prüfen: Interne Auswertung, Gespräch, geänderte Prozesse.
- Externe Hilfe beauftragen: Erst wenn das nicht reicht, eine Detektei mit einem klar umrissenen, zeitlich begrenzten Auftrag einschalten.
- Konsequenzen ziehen: Je nach Ergebnis Abmahnung, Kündigung, Strafanzeige oder Schadensersatz prüfen – und den Prozess verbessern, der den Schaden möglich gemacht hat.
Geht es um offene Forderungen gegenüber Kunden, die nicht mehr erreichbar sind, hilft oft zuerst ein konsequentes Forderungsmanagement. Bei digitalen Angriffen sind dagegen IT-Forensiker und gegebenenfalls die Polizei die richtigen Ansprechpartner; warum Startups früh in die Erkennung von Bedrohungen investieren sollten, zeigt der Beitrag Cybersicherheit als Wachstumstreiber.
Versicherungen und Compliance ergänzen den Schutz
Nicht jeder Schaden lässt sich verhindern. Eine Vertrauensschadenversicherung deckt Schäden durch vorsätzliche Handlungen von Mitarbeitenden oder Dritten, eine Cyberversicherung Kosten nach Angriffen, eine D&O-Versicherung die Haftung der Geschäftsführung. Ebenso wichtig sind klare Compliance-Regeln: Zahlungsfreigaben, Spesenrichtlinie, Umgang mit Geschäftsgeheimnissen und ein Kanal, über den Mitarbeitende Hinweise geben können. Ab 50 Beschäftigten ist eine interne Meldestelle nach dem Hinweisgeberschutzgesetz ohnehin Pflicht.
Praxisbeispiel: Warenschwund im Onlinehandel
Das folgende Beispiel ist fiktiv. Ein Onlinehändler mit zwölf Mitarbeitenden stellt bei der Inventur wiederholt Fehlbestände bei hochwertigen Artikeln fest. Zunächst prüft das Team Prozesse: Werden Retouren korrekt gebucht, stimmen die Lieferscheine? Als die Differenzen bleiben und sich auf bestimmte Schichten konzentrieren, dokumentiert die Geschäftsführung die Auffälligkeiten, lässt sich anwaltlich beraten und beauftragt ein Detektivbüro mit einer zeitlich begrenzten Beobachtung im Lagerumfeld. Parallel führt das Unternehmen ein Vier-Augen-Prinzip beim Warenausgang ein. Unabhängig vom Ergebnis bleibt so ein dauerhaft besserer Prozess.
Häufige Fragen
Was kostet eine Detektei?
Die Kosten hängen von Stundensatz, Zahl der eingesetzten Ermittler, Dauer und Spesen ab. Eine mehrtägige Observation führt schnell zu einem vierstelligen Betrag. Seriöse Anbieter nennen vorab einen Kostenrahmen.
Was ist eine Detektei?
Eine Detektei ist ein privates Unternehmen, das im Auftrag von Privatpersonen oder Firmen Informationen beschafft und Beweise sichert. Sie hat keine polizeilichen Befugnisse.
Darf ich als Arbeitgeber einen Detektiv auf einen krankgeschriebenen Mitarbeiter ansetzen?
Nur bei konkreten, dokumentierten Zweifeln an der Arbeitsunfähigkeit und wenn die Maßnahme verhältnismäßig ist. Eine Krankschreibung hat einen hohen Beweiswert; ein bloßes Bauchgefühl reicht nicht.
Kann ich die Detektivkosten zurückfordern?
Nach der Rechtsprechung des Bundesarbeitsgerichts kann ein Arbeitgeber Detektivkosten unter Umständen vom überführten Arbeitnehmer erstattet verlangen. Voraussetzung sind unter anderem ein konkreter Tatverdacht und eine erforderliche, verhältnismäßige Überwachung.
Fazit
Schutz vor wirtschaftlichen Schäden beginnt mit klaren Prozessen, Risikobewusstsein, IT-Sicherheit und passenden Versicherungen. Eine Detektei ist kein Ersatz dafür, sondern ein Werkzeug für den Fall, dass ein konkreter Verdacht besteht. Wer den Verdacht dokumentiert, die rechtlichen Grenzen beachtet und Angebote vergleicht, kann Schäden aufklären und gleichzeitig die eigenen Abläufe verbessern. Am günstigsten bleibt aber der Schaden, der gar nicht erst entsteht: Investiere deshalb früh in klare Freigaben, saubere Dokumentation und eine offene Fehlerkultur, in der Hinweise ernst genommen werden.
