Mitarbeiterkriminalität im Unternehmen: erkennen, aufklären, beweisen

Mitarbeiterkriminalität ist ein Sammelbegriff für strafbare Handlungen, die Beschäftigte im Zusammenhang mit ihrer Tätigkeit gegen den Arbeitgeber, Kunden, Geschäftspartner oder andere Beschäftigte begehen. Dazu zählen etwa Diebstahl, Unterschlagung, Betrug, Korruption, Manipulation von Abrechnungen, Datenmissbrauch und Sabotage.

Davon zu unterscheiden sind einfache arbeitsvertragliche Pflichtverletzungen. Ein Verstoß gegen eine interne Regel ist noch keine Straftat. Für Unternehmen ist diese Unterscheidung wichtig, weil Art und Intensität einer zulässigen Untersuchung vom konkreten Sachverhalt abhängen.

Was ist Mitarbeiterkriminalität?

Der Begriff Mitarbeiterkriminalität beschreibt Straftaten, die Beschäftigte unter Nutzung ihrer Position, ihrer Zugangsrechte oder ihrer Kenntnisse über betriebliche Abläufe begehen. Täter können aus allen Hierarchieebenen stammen. Besonders problematisch ist dabei der Vertrauensvorschuss, den Beschäftigte durch ihre Tätigkeit erhalten.

Ein Lagermitarbeiter kennt beispielsweise Warenbewegungen und Zugangskontrollen. Ein Einkäufer entscheidet über Lieferanten und Bestellungen. Mitarbeiter der Buchhaltung besitzen Zugriff auf Zahlungsprozesse. Im Vertrieb bestehen Kontakte zu Kunden und Wettbewerbern. Je nach Funktion ergeben sich ganz unterschiedliche Tatgelegenheiten.

Mitarbeiterkriminalität und Wirtschaftskriminalität sind nicht dasselbe

Wirtschaftskriminalität umfasst ein wesentlich größeres Feld. Täter können Beschäftigte eines geschädigten Unternehmens sein, ebenso Geschäftsführer, externe Geschäftspartner, Lieferanten, organisierte Tätergruppen oder Personen, die lediglich wirtschaftliche Strukturen für Straftaten nutzen.

Eine einheitliche amtliche Zahl für kriminelle Handlungen durch Mitarbeiter am Arbeitsplatz in deutschen Unternehmen gibt es deshalb nicht. Die Polizeiliche Kriminalstatistik erfasst einzelne Straftatbestände und Wirtschaftskriminalität nach anderen Kriterien. Pauschale Prozentangaben über angeblich kriminelle Beschäftigte sind daher mit Vorsicht zu behandeln.

Typische Formen der Mitarbeiterkriminalität

Die Tatmuster unterscheiden sich je nach Branche und Position. In der Praxis begegnen Unternehmen vor allem den folgenden Konstellationen:

Bei verschwundenen Waren finden Sie weitere Informationen auf unserer Seite
Diebstahl durch Mitarbeiter nachweisen.
Für Manipulationen der Arbeitszeit haben wir die Vorgehensweise unter
Arbeitszeitbetrug nachweisen
ausführlich beschrieben.

Bei konkreten Verdachtsmomenten können verschiedene Ermittlungs- und Beweissicherungsmaßnahmen miteinander kombiniert werden.

Welche Warnzeichen können auf Mitarbeiterkriminalität hindeuten?

Unternehmenskriminalität wird meist durch Auffälligkeiten entdeckt. Ein einzelnes Indiz reicht für einen Tatnachweis nicht aus. Mehrere zusammenpassende Beobachtungen können jedoch einen konkreten Ermittlungsansatz ergeben.

Verdacht auf Mitarbeiterkriminalität: Was sollten Arbeitgeber jetzt tun?

Die ersten Stunden und Tage können den späteren Ermittlungserfolg beeinflussen. Ein strukturiertes Vorgehen schützt Beweise und reduziert das Risiko einer vorschnellen Beschuldigung.

Rechtlicher Rahmen bei Ermittlungen gegen Mitarbeiter

Arbeitgeber dürfen Beschäftigte nicht vorsorglich und grenzenlos überwachen. Je intensiver eine Maßnahme in Persönlichkeitsrechte eingreift, desto genauer müssen Anlass, Ziel und Umfang geprüft werden.

Für die Aufdeckung von Straftaten im Beschäftigungsverhältnis enthält
§ 26 BDSG
eine zentrale Vorgabe. Danach müssen tatsächliche Anhaltspunkte vorliegen, die den Verdacht einer Straftat begründen. Diese Anhaltspunkte sind zu dokumentieren. Die Datenverarbeitung muss zur Aufklärung erforderlich und im Verhältnis zum Anlass angemessen sein.

Mitarbeiterüberwachung braucht einen konkreten Anlass

Eine Observation kann beispielsweise bei einem konkreten Verdacht auf Arbeitszeitbetrug, unerlaubte Nebentätigkeit, Diebstahl oder andere erhebliche Pflichtverletzungen in Betracht kommen. Eine pauschale Kontrolle der gesamten Belegschaft verfolgt ein anderes Ziel und unterliegt anderen rechtlichen Anforderungen.

Mehr dazu lesen Sie auf unserer ausführlichen Seite zur
Mitarbeiterüberwachung.

Verdeckte Videoüberwachung ist ein besonders intensiver Eingriff

Bei Kassendiebstahl oder klar eingegrenzten Warenverlusten kann eine verdeckte Videoüberwachung unter engen Voraussetzungen in Betracht kommen. Vorher müssen Anlass, räumlicher Bereich, Dauer und mögliche mildere Ermittlungswege geprüft werden.

Sanitär-, Umkleide- und vergleichbar geschützte Bereiche sind für solche Maßnahmen tabu. Besteht ein Betriebsrat, können abhängig von der Maßnahme zusätzliche Beteiligungsrechte zu beachten sein.

Details finden Sie unter
verdeckte Videoüberwachung zur Beweissicherung.

Wie eine Detektei Mitarbeiterkriminalität aufklärt

Es gibt keine Standardmethode für interne Kriminalität. Der Ermittlungsansatz richtet sich danach, welche Handlung vermutet wird und wo der Beweis entstehen kann.

Bei digitalen und kriminaltechnischen Beweisproblemen finden Sie weitere Informationen unter
forensische Ermittlungen und IT-Forensik.

Welche Ermittlungsmethode passt zu welchem Verdacht?

Beweise bei Mitarbeiterkriminalität richtig sichern

Ein Beweis gewinnt an Wert, wenn seine Herkunft und Entstehung nachvollziehbar bleiben. Deshalb reicht es bei internen Ermittlungen oft nicht, einzelne Screenshots, Fotos oder Aussagen ungeordnet zusammenzutragen.

Eine saubere Dokumentation sollte insbesondere erkennen lassen:

• wann eine Feststellung getroffen wurde,
• wer sie getroffen hat,
• welcher konkrete Vorgang beobachtet wurde,
• welche Originalunterlagen oder Dateien zugrunde liegen,
• ob und wie ein Beweismittel gesichert wurde,
• welche Schlussfolgerungen tatsächlich aus dem Beweis gezogen werden können.

Digitale Beweise möglichst früh sichern

Bei Verdacht auf Datenabfluss, Manipulation von Dateien oder Missbrauch betrieblicher IT können relevante Spuren durch normale Nutzung überschrieben oder verändert werden. Vor übereilten Zugriffen sollte geklärt werden, wie Geräte oder Daten rechtlich zulässig und forensisch sinnvoll gesichert werden können.

Physische Spuren können einen Tatvorgang ergänzen

Bei Diebstählen können geeignete Gegenstände unter Umständen Fingerspuren tragen. Ob eine solche Spur Aussagekraft besitzt, hängt stark vom Fundort und vom normalen Arbeitsablauf ab. Ein Fingerabdruck an einem Gegenstand, den der Beschäftigte beruflich regelmäßig berührt, hat einen anderen Beweiswert als eine Spur an einem klar abgegrenzten Tatmittel.

Was geschieht, wenn Mitarbeiterkriminalität nachgewiesen wurde?

Nach Abschluss der Untersuchung muss das Unternehmen entscheiden, welche Schritte sich aus den Feststellungen ergeben. Die Möglichkeiten hängen von Tat, Schaden, Beweislage und arbeitsrechtlicher Situation ab.

Kann der überführte Mitarbeiter die Detektivkosten tragen müssen?

Unter bestimmten Voraussetzungen kann ein Arbeitgeber notwendige Detektivkosten vom Arbeitnehmer zurückverlangen. Das Bundesarbeitsgericht hat einen solchen Anspruch grundsätzlich anerkannt, wenn vor der Beauftragung ein konkreter Tatverdacht bestand und der Mitarbeiter einer vorsätzlichen Vertragspflichtverletzung überführt wurde.

Erstattungsfähig ist damit kein allgemeiner Kontrollaufwand. Maßgeblich ist, ob ein vernünftig handelnder Arbeitgeber die konkrete Ermittlungsmaßnahme angesichts der vorhandenen Verdachtsmomente als erforderlich ansehen durfte.

Die rechtliche Grundlage und die Höhe eines möglichen Ersatzanspruchs sollten im konkreten Fall anwaltlich geprüft werden.

Wie Unternehmen Mitarbeiterkriminalität vorbeugen können

Prävention besteht weniger aus permanenter Kontrolle als aus klaren Zuständigkeiten, nachvollziehbaren Prozessen und einer Organisation, in der Manipulationen erkannt werden können.

Interne Meldestellen nach dem Hinweisgeberschutzgesetz

Für Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten besteht grundsätzlich die Pflicht, mindestens eine interne Meldestelle einzurichten. Für bestimmte Branchen gelten weitergehende Vorgaben unabhängig von der Beschäftigtenzahl.

Ein funktionierender Meldekanal kann helfen, interne Verstöße früher zu erkennen. Er ersetzt anschließend jedoch keine sachgerechte Prüfung des Hinweises.

Häufige Fragen zur Mitarbeiterkriminalität