Die Deutsche Rentenversicherung zahlt jährlich rund 340 Milliarden Euro an Leistungen aus. Ein kleiner, aber folgenreicher Teil davon beruht auf gefälschten Angaben. Betrug im Rentensystem ist kein neues Phänomen, aber die Methoden haben sich verändert. Wer früher einen gefälschten Stempel auf ein Dokument drückte, hinterlässt heute digitale Spuren, die sich rekonstruieren lassen. Genau hier setzt IT-Forensik an.
Wie Rentenbetrug heute aussieht
Die häufigsten Betrugsformen im Rentensystem betreffen drei Bereiche: erstens gefälschte Beschäftigungsnachweise, mit denen Versicherungszeiten aufgebläht werden; zweitens manipulierte oder gänzlich gefälschte Bescheinigungen über Erwerbsminderung oder Pflegegrad; drittens weitergeführte Rentenzahlungen nach dem Tod des Berechtigten, bei denen Angehörige den Tod verschweigen.
Laut Angaben der Deutschen Rentenversicherung Bund wurden allein im Jahr 2022 rund 58.000 Verdachtsfälle auf unrechtmäßig bezogene Leistungen geprüft. Die tatsächliche Dunkelziffer dürfte erheblich höher liegen. Besonders der erste Bereich hat sich digitalisiert: Arbeitgeberbescheinigungen, Meldebescheinigungen oder Kontoauszüge lassen sich mit handelsüblicher Software täuschend echt fälschen. Wer keinen Zugang zu forensischen Werkzeugen hat, erkennt die Fälschung mit bloßem Auge oft nicht.
Was IT-Forensiker konkret untersuchen
Wenn ein Verdacht auf eine gefälschte Unterlage besteht, beginnt die Arbeit der digitalen Forensik. Dokumente, die als PDF eingereicht wurden, enthalten Metadaten: Erstellungsdatum, verwendetes Programm, letzte Änderung, Geräte-ID. Ein Dokument, das angeblich 2018 von einem Arbeitgeber ausgestellt wurde, aber Metadaten aus einem PDF-Editor von 2023 trägt, ist ein deutliches Warnsignal.
Daneben prüfen Forensiker die Pixelstruktur eingescannter Dokumente. Wenn ein Stempel nachträglich digital eingefügt wurde, weist die Auflösung im Stempelbereich oft eine andere Komprimierungsrate auf als der Rest des Dokuments. Ebenso kann ein professionell durchgeführtes Schriftbildgutachten anhand digitaler Dokumente auf Inkonsistenzen hinweisen, die beim Menschen, der das Dokument angeblich ausgestellt hat, nicht erklärbar sind.
Für die strukturierte Analyse solcher Fälle greifen Behörden und Staatsanwaltschaften zunehmend auf spezialisierte Dienstleister zurück. Die Methoden der IT-Forensik umfassen dabei nicht nur die Dokumentenanalyse, sondern auch die Auswertung von E-Mail-Korrespondenz, Messenger-Verläufen und Gerätedaten, wenn Ermittlungsverfahren eingeleitet wurden.
Ein konkretes Fallmuster aus der Praxis
Ein bekanntes Muster aus Ermittlungsverfahren: Eine Person beantragt eine Erwerbsminderungsrente und legt dabei ärztliche Atteste sowie eine Bescheinigung einer Reha-Einrichtung vor. Die Einrichtung existiert formal, stellt aber keine echten Atteste aus. Der Betrüger hat Zugriff auf Briefköpfe, Stempel und Formulare und befüllt diese selbst. Das Ergebnis ist ein Dokument, das auf den ersten Blick vollständig wirkt.
Auffällig wird es, wenn der Rentenversicherungsträger die Einrichtung direkt kontaktiert und keine Übereinstimmung mit den Akten feststellt. Ab diesem Punkt beginnt die forensische Arbeit: Das eingereichte Dokument wird digital analysiert. In einem dokumentierten Fall aus dem Jahr 2021 stellte sich heraus, dass alle eingereichten PDF-Dokumente denselben Metadaten-Fingerabdruck trugen. Sie wurden auf ein und demselben Gerät erzeugt, innerhalb eines einzigen Nachmittags. Das Gerät ließ sich über die Geräte-ID einem Verdächtigen zuordnen.
Behörden und ihre technischen Möglichkeiten
Die Deutsche Rentenversicherung selbst verfügt über Prüfdienste, die jedoch primär für Betriebsprüfungen ausgelegt sind. Für komplexe digitale Fälle fehlen intern oft Kapazitäten und spezialisiertes Personal. Das erklärt, warum die Zusammenarbeit mit Staatsanwaltschaften und externen Forensikern zunimmt.
Auch das Bundeszentralamt für Steuern, das bei grenzüberschreitenden Verdachtsfällen einbezogen wird, setzt auf digitale Abgleichverfahren. Rentner, die ihren Wohnsitz ins Ausland verlegt haben, aber Zahlungen über deutsche Bankverbindungen beziehen, werden über automatisierte Prüfläufe identifiziert. Hinzu kommt der regelmäßige Datenabgleich zwischen Meldebehörden und Rentenversicherung, der seit 2020 engmaschiger geworden ist.
- Metadatenanalyse: Erstellungsdatum, Programm, Geräte-ID von Dokumenten
- Pixelanalyse: Erkennung nachträglich eingefügter Elemente wie Stempel oder Unterschriften
- Datenabgleich: Automatisierter Vergleich zwischen Meldedaten, Steuerdaten und Rentenbezug
- Geräteauswertung: Sicherstellung und Analyse von Computern oder Smartphones bei eingeleiteten Verfahren
- E-Mail- und Chatauswertung: Nachweis von Absprachen zwischen mehreren Beteiligten
Grenzen der digitalen Aufklärung
IT-Forensik ist kein Allheilmittel. Sie funktioniert dort gut, wo digitale Spuren vorhanden sind. Wer eine Fälschung ausschließlich analog anfertigt, also mit echtem Papier, echten Stempeln und echter Tinte, hinterlässt keine digitalen Metadaten. Solche Fälle erfordern nach wie vor klassische kriminalistische Methoden: Schriftgutachten, Tintendatierung, Befragungen.
Ein weiteres Problem ist die Ressourcenfrage. Forensische Analysen sind aufwendig und teuer. Nicht jeder Verdachtsfall rechtfertigt eine vollständige digitale Untersuchung. In der Praxis werden forensische Mittel vor allem dann eingesetzt, wenn der Schaden erheblich ist oder wenn ein Verdacht auf organisierte Strukturen besteht, also mehrere Personen, die systematisch falsche Dokumente erstellen und einreichen.
Was Versicherte und Behörden daraus ableiten können
Für die überwiegende Mehrheit der Versicherten, die korrekte Angaben machen, ändert sich durch den Einsatz digitaler Forensik nichts. Die Verfahren laufen im Hintergrund und betreffen ausschließlich Verdachtsfälle. Es ist keine anlasslose Massenüberwachung.
Für Behörden und Rentenversicherungsträger bleibt die Botschaft klar: Der Einsatz digitaler Analysemethoden lohnt sich, weil die Fälle, die damit aufgedeckt werden, häufig über Jahre unentdeckt blieben. Ein einziger Betrugsfall mit gefälschten Beschäftigungszeiten kann zu Mehrzahlungen von 30.000 Euro und mehr führen. Die Kosten für eine forensische Analyse liegen in der Regel weit darunter. Die Investition rechnet sich, auch fiskalisch.
Der digitale Wandel hat Betrug im Rentensystem nicht verschwinden lassen, aber er hat die Aufklärungschancen deutlich verbessert. Wer heute fälscht, hinterlässt Spuren. Und wer die richtigen Werkzeuge einsetzt, kann diese Spuren lesen.
