Was Personalprüfungen abdecken müssen, um Haftungsrisiken bei Einstellungen zu vermeiden

Von Beady Team 01.09.2026
HR-Screening gegen fahrlässige Einstellungen

Ein Aufsichtsgremium stellt einen neuen CEO ein. Die Referenzen sind hervorragend, die Gespräche laufen gut, und die Hintergrundprüfung bleibt ohne Befund: keine Vorstrafen, bestätigte Abschlüsse, verifizierte frühere Positionen. Alle stimmen zu. Acht Monate später veröffentlicht ein Reporter einen Bericht. Zwei Unternehmen zuvor hatte dieselbe Führungskraft einen Betrugsvorwurf durch Vergleich beigelegt, war Gegenstand einer aufsichtsrechtlichen Maßnahme geworden und während einer Reihe von Zivilverfahren ausgeschieden. Nichts davon hatte zu einer strafrechtlichen Verurteilung geführt. Alles war die ganze Zeit in öffentlichen Unterlagen und Nachrichtenarchiven zugänglich gewesen. Der Aktienkurs bricht ein, und das Gremium fragt sich, wie das übersehen werden konnte.

Die ehrliche Antwort ist unbequem. Es wurde übersehen, weil niemand über die Prüfung auf Vorstrafen hinausgeschaut hat. Und diese Prüfung war nie dafür ausgelegt, solche Informationen zu finden.

Diese Lücke steht im Zentrum der Haftung wegen fahrlässiger Einstellung, im US-Recht als „negligent hiring“ bezeichnet. Deshalb ist die Personalauswahl inzwischen auch eine Compliance-Frage. Stellt sich heraus, dass eine von Ihnen berufene Person erkennbare Risiken mitbringt, drohen nicht nur Reputationsschäden. Die Folgen können rechtlicher und finanzieller Art sein und auch die Organmitglieder persönlich treffen, die der Einstellung zugestimmt haben.

Fahrlässige Einstellung ist nicht nur ein Personalproblem, sondern ein Haftungsrisiko

„Negligent hiring“ ist ein rechtliches Haftungskonzept, keine bloße Redewendung. Grundsätzlich kann ein Arbeitgeber haften, wenn er wusste oder hätte wissen müssen, dass jemand für eine Aufgabe ungeeignet war. Voraussetzung ist, dass diese vorhersehbare Ungeeignetheit einem Dritten Schaden zufügt. Die verwandten Haftungskonzepte „negligent retention“ und „negligent supervision“ übertragen diese Logik auf die Weiterbeschäftigung und Beaufsichtigung nach der Einstellung. Sie können also auch dafür haften, dass Sie während des Beschäftigungsverhältnisses Informationen hätten erkennen und entsprechend handeln müssen.

Entscheidend ist die Formulierung: hätte wissen müssen. Gerichte fragen nicht nur, was Sie wussten. Sie fragen, was ein sorgfältig handelnder Arbeitgeber in Ihrer Lage bei einer Prüfung herausgefunden hätte. Aufsichtsrechtliche Maßnahmen, Gerichtsunterlagen, Sanktionslisten und ausführliche Medienberichte lassen sich heute innerhalb weniger Minuten durchsuchen. Dadurch wird der Umfang dessen, was Sie „hätten wissen müssen“, immer größer. Bei öffentlich verfügbaren Informationen wird zunehmend erwartet, dass Sie diese auch geprüft haben.

Das ist keineswegs eine Kleinigkeit. In einem Verfahren wegen Fahrlässigkeit kann der Schadensersatz den verursachten Schaden umfassen, in vielen Rechtsordnungen zusätzlich auch Strafschadensersatz. Die Reputationsfolgen wiegen häufig schwerer als die gerichtlich zugesprochene Summe. Gerade bei einem regulierten Unternehmen kann eine einzige Fehlbesetzung der Aufsicht Anlass geben, den gesamten dahinterstehenden Governance-Prozess infrage zu stellen.

Lange wurde dieses Haftungskonzept vor allem mit operativen Tätigkeiten verbunden: dem Fahrer mit mehreren Unfällen oder der Pflegekraft mit bekannten Misshandlungsfällen. Diese Fälle sind real und bleiben relevant. Die Perspektive hat jedoch dazu geführt, dass Einstellungsrisiken vor allem als operatives Problem auf unteren Hierarchieebenen gelten. Dabei liegt das größte Risiko meist an der Unternehmensspitze.

Was eine übliche Hintergrundprüfung tatsächlich abdeckt

Zunächst die gute Nachricht: Hintergrundprüfungen sind keineswegs wertlos. Sie sind unverzichtbar. Ihr Prüfungsumfang ist nur begrenzt.

Eine typische Prüfung vor der Einstellung bestätigt in der Regel Identität, Ausbildung und beruflichen Werdegang und prüft auf Vorstrafen. Gelegentlich wird auch eine Bonitätsauskunft eingeholt, sofern die Position und das örtliche Recht dies zulassen. Damit lassen sich erfundene Lebenslaufangaben und frühere Verurteilungen aufdecken. Das ist nützlich und für viele Tätigkeiten gesetzlich vorgeschrieben.

Ihre Schwächen sind strukturell und lassen sich auf drei Punkte zurückführen. Sie blickt ausschließlich zurück und zeigt nur einen Ausschnitt der dokumentierten Vergangenheit einer Person. Sie erfolgt nur einmal: eine Momentaufnahme zum Einstellungsdatum, die selten erneut geprüft wird. Vor allem aber endet ihr Blick bei strafrechtlichen Verurteilungen. Ein Strafregister erfasst nur Taten, wegen derer eine Person angeklagt und gerichtlich für schuldig befunden wurde. Diese Verurteilungsgrenze bestimmt den Prüfungsumfang. Was diese rechtliche Schwelle nie überschritten hat, erscheint dort schlicht nicht. Dabei kann es entscheidend dafür sein, ob Sie dieser Person Ihre Finanzen anvertrauen oder sie in ein Unternehmensorgan berufen sollten.

Das Problem ist, wie viel schwerwiegendes Fehlverhalten nie bis zu dieser Schwelle gelangt. Ein Verfahren wird stillschweigend durch Vergleich beendet. Eine Aufsichtsbehörde verhängt eine Sanktion, ohne strafrechtliche Schritte einzuleiten. Ein Vorwurf wird öffentlich, richtet Schaden an und gerät wieder in Vergessenheit. Die Hintergrundprüfung erfasst nichts davon und meldet: „unauffällig“.

Was sie übersieht

Unterhalb dieser Verurteilungsgrenze liegt ein großer Bestand öffentlich zugänglicher und weitgehend unbeachteter Informationen. Genau dort zeigen sich die eigentlichen Reputations- und Integritätsrisiken.

Ein Teil davon sind negative Medienberichte (Adverse Media): fundierte Berichterstattung über Betrug, Fehlverhalten oder Missmanagement, die nie vor Gericht verhandelt wurden. Andere Informationen stammen von Aufsichtsstellen: Durchsetzungsmaßnahmen von Finanzaufsichtsbehörden, berufsständischen oder branchenspezifischen Stellen. Zivilverfahren und Vergleiche können Muster sichtbar machen, die sich aus einem einzelnen Vorstellungsgespräch niemals erschließen würden. Hinzu kommen Sanktionsrisiken und der Status als PEP (politisch exponierte Person), Register zu Tätigkeitsverboten für Organmitglieder, Insolvenzen, Pfandrechte und gescheiterte frühere Unternehmen. Bei Bewerbern mit jahrzehntelanger Berufserfahrung ist dieser Informationsbestand meist deutlich größer und aussagekräftiger, als es eine Prüfung auf Vorstrafen je sein könnte.

Das Ziel ist ausdrücklich nicht, dass jede unangenehme Schlagzeile eine Bewerbung beendet. Eine verantwortungsvolle Entscheidung setzt jedoch voraus, das Gesamtbild zu erfassen und abzuwägen. Ein Prozess, der an der Verurteilungsgrenze endet, liefert Ihnen keinen unbedenklichen Bewerber. Er gibt grünes Licht, obwohl ein blinder Fleck bleibt.

Das Paradox der Führungsebene

Dieser Punkt sollte Ihren Blick auf Prüfungsbudgets verändern: Je höher die Position und je größer das damit verbundene Risiko, desto weniger gründlich wird meist geprüft.

Eine nach Stunden bezahlte Arbeitskraft durchläuft möglicherweise eine formelle, dokumentierte Hintergrundprüfung. Beim künftigen CFO, neuen Organmitglied oder wichtigen Auftragnehmer mit Zugang zu Ihren Systemen und Kunden genügt dagegen oft der gute Ruf. Eine persönliche Empfehlung und einige Referenzgespräche tun ihr Übriges. Diese Personen werden von Menschen empfohlen, denen Sie vertrauen. Deshalb liegt es nahe, auch ihnen zu vertrauen.

Darin liegt ein Paradox. Personen mit dem größten Potenzial, einem Unternehmen finanziell und in seinem Ansehen zu schaden, werden häufig am wenigsten gründlich geprüft. Gerade ihre hohe Position wird als Sicherheit missverstanden. Der Fehler einer Nachwuchskraft hat selten weitreichende Folgen. Das Fehlverhalten eines CEO, Organmitglieds oder Partners kann dagegen prägen, wie das gesamte Unternehmen wahrgenommen wird.

Dieselbe Logik gilt für Dritte. Auftragnehmer, Berater und externe Dienstleister arbeiten oft mitten in Ihrem Unternehmen und verfügen über tatsächliche Zugriffsrechte. Dennoch durchlaufen sie nur einen Bruchteil der Prüfungen, die für Beschäftigte gelten. Geht etwas schief, bietet der Hinweis, sie seien nie formell angestellt gewesen, rechtlich wie reputationsbezogen wenig Schutz. Sie haben ihnen den Zugang gewährt, und für diese Entscheidung tragen Sie die Verantwortung.

Richtig prüfen oder gar nicht

Die naheliegende Reaktion lautet: „Gut, dann suchen wir einfach nach allen Namen und recherchieren gründlicher.“ Nein. Wer dabei unbedacht vorgeht, schafft ungefähr so viele Risiken, wie er beseitigt. Genau dieser Punkt wird in solchen Diskussionen meist übergangen.

Die Prüfung von Bewerbern anhand negativer Medienberichte und öffentlicher Unterlagen unterliegt konkreten rechtlichen Vorgaben. In den USA greift grundsätzlich der Fair Credit Reporting Act, wenn ein externer Anbieter einen Bewerberbericht erstellt und Sie ihn für eine Einstellungsentscheidung verwenden. Das bedeutet Informationspflichten, schriftliche Einwilligung und ein festgelegtes Verfahren vor einer nachteiligen Entscheidung, bevor Sie jemanden wegen der Ergebnisse ablehnen dürfen. Für den Anbieter gelten eigene, spezifische Pflichten nach dem FCRA. Hinzu kommt das Antidiskriminierungsrecht. Nach den von der EEOC durchgesetzten Standards dürfen Entscheidungen nicht auf geschützten Merkmalen wie ethnischer Zugehörigkeit, Religion, Alter, Behinderung oder nationaler Herkunft beruhen. Dabei spielt es keine Rolle, wo Sie auf diese Informationen gestoßen sind. Zahlreiche US-Bundesstaaten beschränken darüber hinaus den Zugriff von Arbeitgebern auf die Social-Media-Profile von Bewerbern. In der EU verlangt die GDPR eine Rechtsgrundlage und Verhältnismäßigkeit, bevor Sie personenbezogene Daten für eine Prüfung verarbeiten.

Deshalb ist der schlechteste Ansatz zugleich der häufigste: Eine Führungskraft googelt am Abend vor dem Stellenangebot auf eigene Faust einen Bewerber. Eine solche Suche filtert keine Informationen zu geschützten Merkmalen heraus und lädt damit praktisch zu Diskriminierungsklagen ein. Nichts wird dokumentiert, sodass sich die Fairness des Verfahrens nicht nachweisen lässt. Ohne Identitätsprüfung beziehen sich Treffer zudem regelmäßig auf die falsche Person, etwa bei häufigen Namen oder gefälschten Profilen. Eine nachteilige Entscheidung aufgrund der Vergangenheit eines anderen Menschen ist ein eigenständiges Haftungsrisiko.

Die Antwort lautet daher nicht, weniger zu prüfen, sondern richtig: mit einem strukturierten, einheitlichen Verfahren. Es prüft tatsächlich relevante öffentliche Quellen, filtert geschützte Informationen heraus und verknüpft jeden Befund mit einer überprüfbaren Quelle. Es legt für vergleichbare Positionen dieselben Maßstäbe an und dokumentiert die Gründe für jede Entscheidung. So durchgeführte Prüfungen sind kein rechtliches Risiko. Sie sind Ihr stärkster Nachweis dafür, dass Sie die gebotene Sorgfalt angewendet haben.

Die Einstellung ist ein Zeitpunkt, das Risiko bleibt bestehen

Selbst eine gründliche Prüfung ist nur am Tag ihrer Durchführung aktuell. Menschen und Umstände ändern sich. Ein Organmitglied übernimmt externe Tätigkeiten, die einen Interessenkonflikt schaffen. Gegen eine Führungskraft wird ein Jahr nach Stellenantritt ermittelt. Die Muttergesellschaft eines Auftragnehmers landet auf einer Sanktionsliste.

Der unauffällige Bericht, den Sie beim Onboarding abgelegt haben, sagt darüber nichts aus. Und die Haftung wegen fahrlässiger Weiterbeschäftigung bedeutet, dass Ihre Verantwortung nicht mit dem Stellenantritt endet. Werden Informationen bekannt, die Sie hätten erkennen und auf die Sie hätten reagieren müssen, hilft „Wir haben bei der Einstellung geprüft“ als Verteidigung wenig.

Hier liegt der Unterschied zwischen einer einmaligen Prüfung und laufendem Monitoring. Bei Personen und Geschäftspartnern mit dem größten Risikopotenzial muss die Prüfung fortlaufend Hinweise liefern, statt einmalig Unbedenklichkeit zu bescheinigen. Neue negative Medienberichte, eine neue aufsichtsrechtliche Maßnahme, ein neuer Watchlist-Eintrag: Entscheidend ist, davon zu erfahren, wenn es geschieht, nicht erst beim Anruf eines Journalisten.

Was Personalprüfungen tatsächlich abdecken müssen

Ein Prüfprogramm, das tatsächliche Risiken erfasst und nicht nur Formalitäten erfüllt, weist in der Regel folgende Merkmale auf.

  • Staffeln Sie den Prüfungsumfang nach Aufgaben und Zugriffsrechten, nicht allein nach der Stellenbezeichnung. Entscheidend ist, welchen finanziellen, reputationsbezogenen und operativen Schaden die Person verursachen könnte. Die Prüfungstiefe sollte dem entsprechen.
  • Bei Personen mit dem größten Risikopotenzial, etwa Führungskräften und Organmitgliedern, reichen Prüfungen auf Vorstrafen und Bonität allein nicht aus. Ergänzen Sie negative Medienberichte, aufsichtsrechtliche Maßnahmen und Durchsetzungsmaßnahmen, Zivilverfahren, Sanktionen, den PEP-Status und Register zu Tätigkeitsverboten für Organmitglieder.
  • Jeder Befund sollte auf eine Quelle zurückführbar sein und einer unabhängigen Prüfung standhalten. So kann ein Mensch ihn verifizieren, und Sie können Ihre Entscheidung später begründen.
  • Lassen Sie Informationen zu geschützten Merkmalen unberücksichtigt und dokumentieren Sie bei jeder Ablehnung die tätigkeitsbezogenen Gründe.
  • Wenden Sie auf vergleichbare Positionen konsequent denselben Maßstab an, um Fairness zu gewährleisten und Ihre Entscheidungen rechtlich begründen zu können.
  • Prüfen Sie Dritte und Auftragnehmer ebenso sorgfältig, wenn sie wesentlichen Zugang zu Ihren Beschäftigten, Systemen oder Kunden erhalten.
  • Unterziehen Sie Personen und Geschäftspartner mit dem größten Risikopotenzial einem laufenden Monitoring, statt auf eine einmalige Momentaufnahme beim Onboarding zu vertrauen.

Es geht nicht darum, Bewerber unter Verdacht zu stellen. Entscheidend ist, die Prüfungstiefe an das Ausmaß des Risikos anzupassen und das Vorgehen bei Bedarf belegen zu können.

Das eigentliche Risiko ist ein zu enger Blick

Im Kern beruht fahrlässige Einstellung darauf, dass nicht ausreichend hingesehen wurde: zu eng, zu spät oder gar nicht. Eine Prüfung auf Vorstrafen ohne Befund vermittelt das Gefühl, sorgfältig gehandelt zu haben. Bei Personen mit dem größten Risikopotenzial gehört sie jedoch oft zu den am wenigsten aussagekräftigen Unterlagen in der gesamten Akte.

Beady schließt diese Lücke. Beady prüft Personen und Unternehmen anhand von mehr als 100.000 öffentlichen Quellen. Erfasst werden negative Medienberichte, aufsichtsrechtliche Maßnahmen, Rechtsstreitigkeiten, Sanktionen und PEP-Risiken, die eine übliche Hintergrundprüfung auslässt. Jeder Hinweis lässt sich auf seine ursprüngliche Quelle zurückführen. So kann Ihr Team ihn verifizieren und die Entscheidung vertreten. Die eindeutige Zuordnung von Personen und Unternehmen reduziert zugleich Personenverwechslungen, die eigene rechtliche Risiken bergen. Bei besonders relevanten Führungskräften, Organmitgliedern und Auftragnehmern muss es zudem nicht bei einer einmaligen Prüfung bleiben: Sie kann kontinuierlich erfolgen.

Möchten Sie sehen, was Ihre derzeitige Prüfung bei den Positionen mit dem größten Risikopotenzial übersieht? Demo buchen – wir zeigen es Ihnen anhand der zugehörigen Quellen.

Häufig gestellte Fragen

Fahrlässige Einstellung bezeichnet einen rechtlichen Haftungsanspruch: Ein Arbeitgeber hat bei der Einstellung nicht die gebotene Sorgfalt angewendet, wodurch ein vorhersehbarer Schaden entstanden ist. Die entscheidende Frage vor Gericht lautet, ob der Arbeitgeber wusste oder hätte wissen müssen, dass von der Person ein Risiko ausging. Die verwandten Haftungskonzepte der fahrlässigen Weiterbeschäftigung und Beaufsichtigung übertragen denselben Grundsatz auf die Zeit nach der Einstellung.
In der Regel nicht. Eine typische Prüfung bestätigt Identität, Ausbildung und Beschäftigungsverhältnisse und prüft anschließend auf Vorstrafen, teilweise auch auf Bonität. Weil sie auf Verurteilungen und bestätigten Fakten beruht, lässt sie einen großen Teil der öffentlich verfügbaren Informationen aus. Dazu gehören negative Medienberichte, aufsichtsrechtliche Maßnahmen, Klagen und Sanktionsrisiken. Gerade dort liegen die meisten Reputations- und Integritätsrisiken.
Ja, sofern die Prüfung korrekt durchgeführt wird. In den USA greift meist der FCRA, wenn ein externer Anbieter einen Bericht für eine Einstellungsentscheidung erstellt. Damit verbunden sind Informationspflichten, Einwilligung und ein ordnungsgemäßes Verfahren vor einer nachteiligen Entscheidung. Die EEOC-Vorgaben verbieten Entscheidungen aufgrund geschützter Merkmale, unabhängig davon, woher die Informationen stammen. Mehrere Bundesstaaten beschränken den Zugriff auf soziale Medien. In der EU verlangt die GDPR sowohl eine Rechtsgrundlage als auch Verhältnismäßigkeit. Am sichersten ist ein strukturiertes, einheitliches und gut dokumentiertes Verfahren, das geschützte Daten herausfiltert, statt anlasslos auf eigene Faust zu recherchieren.
Bewerber für Führungspositionen sollten gründlicher geprüft werden als die meisten anderen, auch wenn die Praxis selten so aussieht. Führungskräfte und Organmitglieder können die Finanzen und das Ansehen eines Unternehmens gefährden. Dennoch umgehen sie häufig strengere Prüfungen, weil sie bereits bekannt sind und Vertrauen genießen. Ein guter Ruf ersetzt keine Überprüfung. Vor einer Berufung auf dieser Ebene sollte ein Unternehmen die aufsichtsrechtliche Vorgeschichte, mögliche Rechtsstreitigkeiten und öffentlich verfügbare Unterlagen des Bewerbers prüfen. Hinzu kommen mögliche Interessenkonflikte, die nicht sofort erkennbar sind.
Sobald Auftragnehmer oder Beschäftigte externer Dienstleister wesentlichen Zugang zu Ihren Systemen, Kunden oder Räumlichkeiten erhalten, kann ihr Handeln zu Ihrem Problem und Reputationsrisiko werden. Verhältnismäßige Prüfungen und laufendes Monitoring solcher Dritten mit weitreichendem Zugang schließen eine Lücke, die reine Mitarbeiterprogramme offenlassen.
Das Problem einer einmaligen Prüfung ist, wie schnell sie veraltet. Bei Personen und Geschäftspartnern mit dem größten Risikopotenzial sind laufendes Monitoring oder regelmäßige Prüfungen deutlich wirksamer als eine einmalige Prüfung beim Onboarding. Neue negative Medienberichte, aufsichtsrechtliche Maßnahmen oder Watchlist-Einträge werden so bei ihrem Auftreten erkannt und nicht erst Monate später.
Compliance- und Risikoteams vertrauen uns, unter anderem bei

Fazit

Der Fall der auf dem Papier unauffälligen Führungskraft zeigt: Fahrlässige Einstellung liegt selten daran, dass eine Prüfung vollständig unterblieben ist. Meist war die Prüfung für die Position zu eng gefasst. Eine Prüfung auf Vorstrafen und die Bestätigung eines Abschlusses beantworten nur eine begrenzte Frage. Die Risiken einer Führungskraft zeigen sich dagegen in negativen Medienberichten, aufsichtsrechtlichen Maßnahmen, Zivilverfahren, Sanktionslisten und Registern zu Organmitgliedern, die übliche Hintergrundprüfungen nie einbeziehen. Ein auf tatsächliche Risiken ausgerichtetes Prüfprogramm staffelt seine Tiefe nach dem Schaden, den eine Person verursachen könnte. Bei Personen mit dem größten Schadenspotenzial wertet es öffentlich verfügbare Unterlagen umfassend aus. Jeder Befund bleibt mit einer Quelle verknüpft, die ein Mensch überprüfen kann. Für vergleichbare Positionen gelten einheitliche und faire Maßstäbe. Die Prüfung läuft auch nach dem Stellenangebot weiter, denn das Risikoprofil einer Person verändert sich mit der Zeit. Gerichte beurteilen, was ein Arbeitgeber zu jedem Zeitpunkt hätte wissen müssen, nicht nur am ersten Tag. So wird die Prüfung von einer Formalität zu einem begründbaren Bestandteil der Entscheidung, wem das Unternehmen vertraut.

Beady Team

Das Team hinter Beady entwickelt Software für Risk Intelligence und Compliance. Wir schreiben über Sanktionen, Due Diligence, KYC und Screening – auf Basis dessen, was wir täglich in über 100.000 öffentlichen Quellen sehen. Praxiswissen für Compliance-, Risiko- und Investmentteams.

Risk Intelligence direkt in Ihr Postfach

Leitfäden, regulatorische Neuerungen und Erkenntnisse aus echten Screening-Fällen. Für Compliance-, Risiko- und Investmentteams, die wissen müssen, was als Nächstes kommt.

    Folgen Sie Beady dort, wo Sie ohnehin arbeiten

    Risikowarnungen, regulatorische Änderungen und Erkenntnisse aus dem Screening – auf den Kanälen, die Ihr Team täglich nutzt. Folgen Sie uns in den beliebtesten sozialen Netzwerken.

    Bereit für den Start?

    In 24 Stunden live, nicht erst nach Wochen.