Wenn der Verdacht zum Ermittlungsfall wird
Von der Observation bis zur IT-Forensik: Warum professionelle Wirtschaftsdetekteien bei schweren Mitarbeiterdelikten eine wichtige, aber rechtlich eng begrenzte Rolle spielen
Mitarbeiterüberwachung (employee monitoring) ist eines jener Themen, bei denen sich die Interessen von Unternehmen und Beschäftigten besonders scharf gegenüberstehen. Auf der einen Seite stehen Persönlichkeitsrechte, Datenschutz und das Recht auf informationelle Selbstbestimmung. Auf der anderen Seite kann für einen Arbeitgeber sehr viel auf dem Spiel stehen: Betrug, Diebstahl, Sabotage, Korruption, Arbeitszeitmanipulation, Verrat von Geschäftsgeheimnissen oder Wirtschaftsspionage können erhebliche finanzielle Schäden verursachen – und im Extremfall die Existenz eines Unternehmens gefährden.
Die entscheidende Frage lautet deshalb nicht, ob ein Arbeitgeber Mitarbeiter kontrollieren darf. Kontrolle gehört grundsätzlich zum Arbeitsleben. Entscheidend ist vielmehr: Wann darf aus einer normalen Kontrolle eine verdeckte, personenbezogene Überwachungsmaßnahme (employee surveillance) werden?
Die Antwort des deutschen Arbeits- und Datenschutzrechts ist eindeutig:
„Eine Überwachung auf Verdacht ist kein Instrument zur allgemeinen Neugierkontrolle. Sie benötigt einen konkreten Anlass und muss sich am Grundsatz der Verhältnismäßigkeit messen lassen.“
Vom Hinweis zur Untersuchung
In der Unternehmenspraxis beginnt ein solcher Fall häufig nicht mit einer Detektei, sondern mit einem Hinweis. Ein Mitarbeiter meldet beispielsweise Unregelmäßigkeiten bei Abrechnungen, auffällige Warenverluste, den Verdacht von Bestechlichkeit oder den möglicherweise unberechtigten Zugriff auf sensible Unternehmensdaten.
Mit dem Hinweisgeberschutzgesetz (HinSchG) hat der Gesetzgeber hierfür einen formalisierten Rahmen geschaffen. Interne Meldestellen müssen eingehende Hinweise prüfen, ihre Stichhaltigkeit bewerten und gegebenenfalls angemessene Folgemaßnahmen ergreifen. Zu diesen Folgemaßnahmen können ausdrücklich auch interne Untersuchungen gehören.
Das bedeutet allerdings nicht, dass jeder Hinweis automatisch eine Arbeitnehmerüberwachung rechtfertigt. Das HinSchG verpflichtet zur sachgerechten Bearbeitung einer Meldung – es erteilt keinen Freibrief für Überwachungsmaßnahmen. Auch die Identität der hinweisgebenden Person und der von einem Hinweis betroffenen Personen steht grundsätzlich unter einem besonderen Vertraulichkeitsschutz.
Der erste Schritt einer professionellen Untersuchung lautet deshalb regelmäßig: Plausibilisieren, dokumentieren, eingrenzen.
Das Ultima-Ratio-Prinzip
Im Zentrum steht das Verhältnismäßigkeitsprinzip. Eine verdeckte Observation, Einschleusung eines Detektivs oder technische Überwachung (workplace monitoring) darf nicht deshalb erfolgen, weil eine Führungskraft einem Mitarbeiter „nicht mehr traut“.
Vielmehr muss zunächst geprüft werden, ob mildere Mittel zur Sachverhaltsaufklärung ausreichen. Dazu können beispielsweise dokumentierte Personalgespräche, die Auswertung bereits rechtmäßig vorhandener Geschäftsunterlagen, offene Kontrollmaßnahmen, Abgleiche von Arbeitszeit- und Abrechnungsdaten oder angekündigte Testkäufe gehören.
Auch technische Systeme können eingesetzt werden, sofern deren Einsatz rechtmäßig ausgestaltet ist. Ein Fuhrpark kann beispielsweise mit einem transparent eingeführten Ortungssystem ausgestattet sein. Daraus folgt jedoch keineswegs automatisch die Berechtigung, einen einzelnen Beschäftigten heimlich rund um die Uhr zu verfolgen.
Die Schwelle für eine verdeckte Maßnahme liegt wesentlich höher.
§ 26 BDSG erlaubt die Verarbeitung von Beschäftigtendaten zur Aufdeckung von Straftaten nur unter bestimmten Voraussetzungen: Es müssen dokumentierte tatsächliche Anhaltspunkte einen Verdacht begründen, die Verarbeitung muss zur Aufdeckung erforderlich sein und die schutzwürdigen Interessen des Beschäftigten dürfen nicht überwiegen. Zudem darf die Maßnahme insbesondere hinsichtlich Art und Ausmaß nicht unverhältnismäßig sein.
Genau hier liegt die juristische Sollbruchstelle der Mitarbeiterüberwachung bzw. Arbeitnehmerüberwachung.
Deutschland: Datenschutzrecht setzt enge Grenzen
Die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz bilden einen wesentlichen rechtlichen Rahmen. Dabei gilt: Beschäftigtendaten sind personenbezogene Daten – und damit grundsätzlich geschützt.
Eine Observation durch eine Detektei erzeugt möglicherweise Bewegungsdaten, Bilddaten, Zeitabläufe und Verhaltensinformationen. Je nach Gegenstand der Beobachtung können sogar besonders geschützte Daten betroffen sein.
Das Bundesarbeitsgericht hat dies 2024 eindrucksvoll verdeutlicht. In einem Fall hatte ein Arbeitgeber wegen des Verdachts einer vorgetäuschten Arbeitsunfähigkeit eine Detektei eingeschaltet (employee performance monitoring). Die Detektive dokumentierten dabei unter anderem den sichtbaren Gesundheitszustand des Arbeitnehmers. Das BAG stellte klar, dass es sich dabei um die Verarbeitung von Gesundheitsdaten im Sinne der DSGVO handeln kann. Bereits vor Inkrafttreten der DSGVO hatte die Rechtsprechung für eine Detektivobservation wegen des Verdachts einer vorgetäuschten Arbeitsunfähigkeit konkrete Zweifel an der Arbeitsunfähigkeitsbescheinigung verlangt. Zudem muss geprüft werden, ob ein milderes Mittel zur Verfügung steht.
Das Urteil ist wirtschaftlich hochinteressant: Eine Detektei kann nicht dadurch zum rechtsfreien Raum werden, dass der Arbeitgeber die Ermittlungsarbeit nach außen verlagert.
Der Auftraggeber bleibt für die Rechtmäßigkeit seiner Datenverarbeitung verantwortlich.
Europäische Dimension: DSGVO ja, ein einheitliches „EU-Überwachungsrecht“ nein
Auch auf europäischer Ebene ist die Situation komplexer, als es der Begriff „Europäisches Arbeitsrecht“ vermuten lässt.
Die DSGVO setzt europaweit wesentliche Datenschutzstandards. Für Beschäftigtendaten lässt Artikel 88 DSGVO den Mitgliedstaaten allerdings Raum für spezifischere Regelungen. Deutschland nutzt diesen Spielraum unter anderem mit § 26 BDSG.
Deshalb existiert kein einheitliches europäisches Regelwerk nach dem Motto: „Ab Verdachtsstufe X darf ein Arbeitgeber in allen EU-Staaten einen Mitarbeiter observieren.“ Vielmehr treffen europäische Datenschutzgrundsätze auf nationale arbeits-, datenschutz- und mitbestimmungsrechtliche Regelungen.
Für international tätige Konzerne bedeutet dies: Eine Ermittlungsstrategie, die in Deutschland rechtmäßig sein kann, lässt sich nicht ohne Weiteres auf eine Tochtergesellschaft in Frankreich, Österreich, Polen oder Spanien übertragen.
Die Interessenvertretung sitzt mit am Tisch
In Unternehmen mit Betriebsrat kommt eine weitere Ebene hinzu. Die Beteiligungsrechte der Arbeitnehmervertretung bleiben nach § 26 BDSG ausdrücklich unberührt.
Bei technischen Überwachungseinrichtungen können zudem mitbestimmungsrechtliche Fragen eine erhebliche Rolle spielen. Datenschutzbeauftragte, Betriebsjuristen, HR-Verantwortliche und gegebenenfalls externe Fachanwälte für Arbeitsrecht sollten deshalb möglichst frühzeitig eingebunden werden.
Im öffentlichen Bereich kommen die jeweils einschlägigen Personalvertretungsregelungen hinzu.
Das gilt besonders für Krankenhäuser, kommunale Verwaltungen, Schulen, öffentliche Unternehmen und andere Institutionen. Die Tatsache, dass ein Beschäftigter im öffentlichen Dienst tätig ist, macht eine Überwachung weder automatisch leichter noch automatisch schwieriger. Es gelten vielmehr zusätzliche organisations- und dienstrechtliche Besonderheiten.
Wann die Wirtschaftsdetektei ins Spiel kommt
Ist ein Verdacht nach einer ersten Prüfung hinreichend konkretisiert und reichen interne Maßnahmen nicht aus, kann die Einschaltung einer professionellen Wirtschaftsdetektei sinnvoll werden.
Das klassische Instrument ist die Observation. Ein Detektiv-Team beobachtet die Zielperson beispielsweise bei Außendiensttätigkeiten, Dienstreisen oder im Zusammenhang mit konkreten Verdachtsmomenten.
Typische Fallkonstellationen können sein:
- Abrechnungs- und Spesenbetrug,
- Manipulation von Arbeitszeiten,
- Diebstahl und Unterschlagung,
- Sabotage,
- Bestechlichkeit und Korruption,
- Verrat von Betriebs- und Geschäftsgeheimnissen,
- unberechtigte Nebentätigkeiten,
- Wettbewerbsverstöße,
- Wirtschaftsspionage,
- Missbrauch von Unternehmensressourcen,
- oder der begründete Verdacht einer vorgetäuschten Arbeitsunfähigkeit.
Entscheidend ist immer der konkrete Auftrag. Eine seriöse Detektei sollte keine „Überwachung ins Blaue hinein“ betreiben.
Observation bedeutet nicht grenzenlose Verfolgung
Auch bei einer rechtmäßigen Observation bleibt der Schutz der Privatsphäre bestehen. Eine geheime Beobachtung im öffentlichen Raum kann unter bestimmten Voraussetzungen zulässig sein; daraus folgt aber keineswegs ein Freibrief für die Überwachung des gesamten Privatlebens.
Besonders geschützt sind die Wohnung und höchstpersönliche Lebensbereiche. Art. 13 GG garantiert die Unverletzlichkeit der Wohnung. Hinzu kommen strafrechtliche Schutzvorschriften.
Besondere Vorsicht ist bei Tonaufnahmen geboten. § 201 StGB stellt die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes unter Strafe.
Auch Post- und Telekommunikationsgeheimnis sind rechtlich besonders geschützt.
Für eine Wirtschaftsdetektei bedeutet das: Technische Möglichkeiten sind nicht gleichbedeutend mit rechtlicher Zulässigkeit.
Kameras, Mikrofone und IT-Forensik
“Moderne” Wirtschaftskriminalität spielt zunehmend im digitalen Raum. Entsprechend verändert sich auch die Arbeit von Wirtschaftsdetekteien.
Geht es beispielsweise um den Verdacht, dass vertrauliche Unternehmensdaten nach außen gelangen, kann eine IT-forensische Untersuchung erheblich aussagekräftiger sein als eine wochenlange Observationsmaßnahme.
Dabei können – innerhalb eines rechtlich zulässigen Untersuchungsrahmens – beispielsweise Logdaten, Zugriffsprotokolle, Datenträger oder die Nutzung betrieblicher IT-Systeme untersucht werden.
Ein scheinbar harmloser USB-Stick kann dabei eine erhebliche Sicherheitsgefahr darstellen. Schadsoftware kann in Unternehmensnetzwerke eingeschleust werden und Datenabflüsse ermöglichen. Auch die private Nutzung betrieblicher IT kann bei Verstößen gegen Sicherheitsvorgaben erhebliche Risiken verursachen.
Die entscheidende Frage ist aber auch hier nicht: „Was kann technisch überwacht werden?“, sondern: Welche Daten dürfen zu welchem Zweck und in welchem Umfang erhoben werden?
Beispielstory: Der Außendienstmitarbeiter und die verschwundenen Ersatzteile
Ein mittelständischer Industriebetrieb mit rund 600 Beschäftigten bemerkt über mehrere Monate hinweg ungewöhnlich hohe Fehlbestände bei hochwertigen Ersatzteilen. Die Waren verschwinden nicht aus dem zentralen Lager. Auffällig sind vielmehr bestimmte Außendienstaufträge.
Parallel stellt die interne Meldestelle einen Hinweis fest: Ein Außendienstmitarbeiter soll bei Kundenbesuchen Lieferungen dokumentiert haben, die nachweislich nie beim Kunden eingetroffen sind.
Die Geschäftsführung entscheidet sich zunächst bewusst gegen eine verdeckte Observation.
Interne Untersuchungen gleichen Auftragsdaten, Liefernachweise und Abrechnungen ab. Der Betriebsrat wird entsprechend den einschlägigen Beteiligungsrechten eingebunden. In der Rechtsabteilung prüft man den Verdacht, der Datenschutzbeauftragte bewertet die geplanten Datenverarbeitungen.
Nach mehreren Wochen verdichten sich die Hinweise. Es gibt konkrete Abweichungen zwischen Lieferdokumentation und tatsächlichen Wareneingängen. Gleichzeitig besteht der Verdacht, dass der Mitarbeiter außerhalb des Unternehmens mit einem Geschäftspartner zusammenarbeitet.
Bisherige Unterlagen reichen jedoch nicht aus, um den Ablauf zweifelsfrei zu rekonstruieren.
Nun wird eine Wirtschaftsdetektei beauftragt
Der Ermittlungsauftrag wird eng gefasst: Es geht nicht um die Überwachung des Privatlebens des Mitarbeiters, sondern um die Aufklärung bestimmter Außendienstvorgänge an konkret bezeichneten Tagen.
Wirtschaftsdetektive beobachten die dienstlichen Aktivitäten des Mitarbeiters im öffentlichen Raum. Dabei dokumentieren sie, dass ein vermeintlicher Kundenbesuch tatsächlich nicht stattfindet. Stattdessen trifft sich der Mitarbeiter mit einer Person, die später als Vertreter eines Wettbewerbers identifiziert wird.
Das fallbearbeitende Detektivbüro übergibt den Bericht an den Auftraggeber. Parallel werden die gesicherten Informationen der Rechtsabteilung zur Bewertung vorgelegt.
Bei einer anschließenden internen IT-Untersuchung (employee monitoring software) werden zudem – im rechtlich zulässigen Rahmen – Auffälligkeiten bei der Übertragung von Unternehmensdateien festgestellt.
Weiterführende Ermittlungen führen schließlich zur Einschaltung der Strafverfolgungsbehörden.
Der Fall zeigt den eigentlichen Wert einer professionellen Wirtschaftsdetektei:
Nicht die spektakuläre Verfolgungsjagd ist entscheidend, sondern die beweissichere und rechtlich kontrollierte Rekonstruktion eines Sachverhalts.
Und wenn Gefahr im Verzug ist?
Es gibt Fälle, in denen Unternehmen nicht wochenlang ermitteln können. Drohen beispielsweise unmittelbar die Abwanderung hochsensibler Geschäftsgeheimnisse, die Fortsetzung einer schweren Sabotagehandlung oder erhebliche wirtschaftliche Schäden, kann schnelles Handeln erforderlich sein.
Aber auch dann verschwindet der Grundsatz der Verhältnismäßigkeit nicht.
Vielmehr muss die Maßnahme auf das zur Gefahrenabwehr Erforderliche begrenzt werden. Je nach Sachverhalt können Unternehmensjuristen, Fachanwälte, Datenschutzbeauftragte, Betriebsrat oder Personalvertretung sowie – bei möglichen Straftaten – Polizei und Staatsanwaltschaft einzubeziehen sein.
Bei Gefahren für besonders geschützte Technologien oder sicherheitsrelevante Bereiche können darüber hinaus staatliche Sicherheitsbehörden eine Rolle spielen.
Die Detektei als Teil eines größeren Ermittlungsverbunds
Die moderne Wirtschaftsdetektei ist damit längst mehr als der klassische Privatdetektiv mit Kamera und Notizblock.
Sie bewegt sich an einer Schnittstelle zwischen Arbeitsrecht, Datenschutz, Compliance, Wirtschaftskriminalität und digitaler Forensik. In komplexen Fällen kann sie Teil eines Teams sein, zu dem Rechtsanwälte, Datenschutzexperten, interne Ermittler, IT-Forensiker und Strafverfolgungsbehörden gehören.
Ihre Stärke liegt dort, wo ein Unternehmen einen konkreten Verdacht nicht allein durch interne Unterlagen aufklären kann.
Ihre Grenze liegt dort, wo aus berechtigter Sachverhaltsaufklärung eine unzulässige Totalüberwachung wird.
Die Mitarbeiterüberwachung bleibt eine Ultima Ratio
Die private Wirtschaftsdetektei hat bei der anlassbezogenen Mitarbeiterüberwachung auch künftig eine wichtige Funktion. Doch ihre Daseinsberechtigung hängt entscheidend von der Qualität des Ermittlungsanlasses und der rechtlichen Vorbereitung ab.
Ein glaubhafter Hinweis ist ein Anfang – kein Freibrief. Eine interne Untersuchung ist notwendig – aber noch keine Erlaubnis zur Totalüberwachung. Und ein privates Ermittlungsunternehmen kann eine rechtlich unzulässige Maßnahme nicht dadurch legalisieren, dass sie anstelle des Unternehmens handelt.
Wer Mitarbeiter überwachen lassen will, sollte deshalb eine klare Ermittlungslogik verfolgen:
konkreter Verdacht → Sachverhaltsprüfung → mildere Mittel → Verhältnismäßigkeitsprüfung → rechtliche und datenschutzrechtliche Bewertung → gegebenenfalls Arbeitnehmervertretung → eng begrenzter Ermittlungsauftrag → professionelle Durchführung → beweissichere Dokumentation.
Genau darin liegt der Unterschied zwischen seriöser Wirtschaftsdetektei und bloßer Überwachungsdienstleistung.
Die wirtschaftliche Realität spricht dafür, dass solche Ermittlungen auch künftig gebraucht werden. Wo Mitarbeiterdelikte zu Millionenschäden, zum Verlust von Geschäftsgeheimnissen oder zur Gefährdung kritischer Betriebsabläufe führen können, ist die professionelle Aufklärung ein legitimes Unternehmensinteresse.
Doch je leistungsfähiger die Überwachungstechnik wird, desto wichtiger wird ihre rechtliche Begrenzung.
Die Zukunft der Mitarbeiterüberwachung gehört deshalb nicht der maximalen Überwachung – sondern der präzisen, verhältnismäßigen und rechtssicheren Ermittlung.
Detektiv SYSTEM Detektei ® Wir arbeiten mit System!
Ihre gebührenfreie Servicehotline (Anrufer aus Deutschland): 0800 6255360 • Kontaktformular
Anrufer aus dem Ausland: +4969 625536
E-Mail: post@detektei-system.de