Was tun bei manipulierter Rechnung? – Rechtslage, Strafen und Haftung nach deutschem Recht

April 2026 | Cybercrime

Die Rechnung schnell bezahlen, damit es erledigt ist. Wer kennts nicht? Doch was, wenn sich später herausstellt, dass die Rechnung (oder der QR-Code auf der Rechnung) gefälscht war? Wenn man eben 45.000 Euro statt an den Autoverkäufer an ein falsches Konto überwiesen hat? Gibt der Empfänger das dann zurück? Holt die Bank das Geld zurück?! Was macht man dann?

Derzeit erreichen uns wieder vermehrt Mandatsanfragen nach Zahlung auf gefälschte Rechnungen. Manipulierte Rechnungen gehören zu den häufigsten Betrugsformen im geschäftlichen Zahlungsverkehr B2B, aber auch B2C. Ob gefälschte IBAN, Scheinrechnungen ohne echte Leistung oder nachträglich veränderte Beträge:

Die rechtlichen Konsequenzen können gravierend sein – von empfindlichen Geldstrafen über Freiheitsstrafen bis hin zu erheblichen steuerlichen Nachforderungen. Gleichzeitig stellt sich bei jedem Fall die Frage, wer haftet: der Täter, das geschädigte Unternehmen oder der Rechnungsempfänger? Dieser Beitrag erklärt die aktuelle Rechtslage, zeigt typische Fallkonstellationen und gibt Handlungsempfehlungen – für Unternehmer, Buchhaltungsverantwortliche und Betroffene.

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung.

Wer sind wir?

Rechtsanwalt Dr. Marc Maisch ist als Fachanwalt für IT-Recht und spezialisierter Cyberanwalt seit vielen Jahren in der Bekämpfung von Internetbetrug, Cybercrime und digitalen Betrugsmaschen tätig. Mandanten schätzen insbesondere seine praxisnahe Beratung, die schnelle Ersteinschätzung und seine Erfahrung im Umgang mit Ermittlungsbehörden, Banken und Kryptobörsen. Die Kanzlei Maisch.law verfügt über eigene Blockchain-Forensik-Kompetenz und arbeitet eng mit IT-Sicherheitsexperten zusammen, um Zahlungsflüsse nachzuverfolgen und Beweise gerichtsfest zu sichern.

Was ist eine manipulierte Rechnung?

Eine manipulierte Rechnung ist ein Dokument, das in rechtserheblicher Weise verändert, gefälscht oder inhaltlich unwahr erstellt wurde. Das deutsche Recht kennt keine einheitliche gesetzliche Definition. Vielmehr ergeben sich die rechtlichen Folgen aus verschiedenen Normen des Strafrechts, Steuerrechts und Zivilrechts.

Entscheidend ist die Art und Weise der Manipulation: Wurde eine echte Rechnung nachträglich verändert? Wurde eine Rechnung ohne zugrunde liegende Leistung erstellt? Oder wurden bewusst falsche Angaben in eine ansonsten formell ordnungsgemäße Rechnung aufgenommen? Je nach Konstellation greifen unterschiedliche Rechtsfolgen.

Arten von Rechnungsmanipulationen

In der Praxis lassen sich verschiedene Formen unterscheiden:

Gefälschte Rechnung: Eine Rechnung, die nicht vom angegebenen Aussteller stammt oder deren Inhalt nachträglich verändert wurde (z. B. Austausch der IBAN durch Dritte).
Scheinrechnung: Eine Rechnung über eine Leistung, die tatsächlich nie erbracht wurde. Sie dient häufig dem unberechtigten Vorsteuerabzug oder der Künstlichen Erhöhung von Betriebsausgaben.
Unrichtige Rechnung: Eine Rechnung, die zwar vom richtigen Aussteller stammt, aber inhaltlich falsche Angaben enthält – etwa überhöhte Beträge oder falsche Leistungsbeschreibungen.
IBAN-Manipulation: Kriminelle fangen eine E-Mail mit Rechnung ab und ändern die Bankverbindung, sodass die Zahlung auf ein fremdes Konto fließt. Bei Man-in-the-middle-Attacken hat ein Dritter entweder Zugriff auf das E-Mail-Konto des Senders oder es Empfängers genommen, was für die spätere Beratungsstrategie unbedingt zu prüfen ist.
Rechnungsmanipulation in der Buchhaltung: Interne Veränderung von Belegen, um Ausgaben zu verschleiern, Steuern zu verkürzen oder Gelder zu veruntreuen.
Gefälschte Rechnungen kommen auch im Rahmen von Anlagebetrug und Kapitalanlagebetrug vor. Rechtsanwalt Dr. Marc Maisch hat damit bereits viele Erfahrungen machen dürfen.

Strafrechtliche Relevanz manipulierter Rechnungen

Manipulierte Rechnungen können eine Reihe von Straftatbeständen erfüllen. Die wichtigsten im Überblick:

Betrug, § 263 StGB

Wer durch Täuschung über Tatsachen einen Irrtum erregt und dadurch eine Vermögensverfügung veranlasst, die zu einem Vermögensschaden führt, macht sich wegen Betrugs strafbar. Die Strafandrohung liegt bei bis zu fünf Jahren Freiheitsstrafe oder Geldstrafe. In besonders schweren Fällen – etwa bei gewerbsmäßigem Handeln oder hohen Schadenssummen – drohen bis zu zehn Jahre Freiheitsstrafe (§ 263 Abs. 3 StGB).

Der Bundesgerichtshof hat bestätigt, dass bereits das Versenden unberechtigter Rechnungsschreiben eine Täuschungshandlung im Sinne des § 263 StGB darstellt (BGH, Urteil vom 22.02.2017 – 2 StR 573/15).

Urkundenfälschung, § 267 StGB

Wer eine unechte Urkunde herstellt, eine echte Urkunde verfälscht oder eine unechte bzw. verfälschte Urkunde gebraucht, macht sich wegen Urkundenfälschung strafbar. Die Strafandrohung beträgt bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe. In besonders schweren Fällen drohen bis zu zehn Jahre.

Rechnungen sind Urkunden im strafrechtlichen Sinne. Wer den Rechnungsbetrag, den Aussteller oder die Bankverbindung verändert, kann sich der Urkundenfälschung schuldig machen. Der BGH fasst den Urkundenbegriff weit: Jedes Schriftstück, das zum Beweis im Rechtsverkehr dient, kann eine Urkunde sein.

Computerbetrug, § 263a StGB

Wird nicht ein Mensch getäuscht, sondern das Ergebnis einer Datenverarbeitung manipuliert – etwa durch Eingriff in Buchungssysteme oder automatisierte Zahlungsprozesse –, kommt Computerbetrug in Betracht. Die Strafandrohung entspricht der des Betrugs.

Ausspähen von Daten, § 202a StGB

In Fällen, in denen Täter sich Zugang zum E-Mail-Konto des Rechnungsstellers verschaffen, um Rechnungen abzufangen und zu manipulieren, kann zusätzlich das Ausspähen von Daten vorliegen. Die Strafandrohung liegt bei bis zu drei Jahren Freiheitsstrafe oder Geldstrafe.

Steuerrechtliche Folgen

Manipulierte Rechnungen können schwerwiegende steuerrechtliche Konsequenzen haben:

Steuerhinterziehung, § 370 AO

Wer durch falsche oder unvollständige Angaben gegenüber den Finanzbehörden Steuern verkürzt oder nicht gerechtfertigte Steuervorteile erlangt, begeht Steuerhinterziehung. Die Strafandrohung beträgt bis zu fünf Jahre Freiheitsstrafe oder Geldstrafe. In besonders schweren Fällen – insbesondere bei Verwendung gefälschter Belege oder bei Beträgen ab 50.000 Euro – drohen sechs Monate bis zehn Jahre Freiheitsstrafe (§ 370 Abs. 3 AO).

Typische Konstellationen sind der unberechtigte Vorsteuerabzug aus Scheinrechnungen oder die künstliche Erhöhung von Betriebsausgaben durch fingierte Rechnungen. Das Finanzamt kann in solchen Fällen den Vorsteuerabzug versagen und die Betriebsausgaben streichen.

Leichtfertige Steuerverkürzung, § 378 AO

Fehlt der Vorsatz, kommt bei grob sorgfaltswidrigem Verhalten eine Ordnungswidrigkeit nach § 378 AO in Betracht. Diese kann mit einer Geldbuße geahndet werden. Auch fahrlässiges Handeln kann also steuerrechtliche Konsequenzen haben – selbst wenn keine Straftat vorliegt.

Umsatzsteuerliche Besonderheiten, § 14c UStG

Wer in einer Rechnung Umsatzsteuer gesondert ausweist, obwohl er die zugrunde liegende Leistung nicht erbracht hat, schuldet die unberechtigt ausgewiesene Steuer gemäß § 14c Abs. 2 UStG. Der Rechnungsaussteller haftet also selbst dann für die Umsatzsteuer, wenn die Rechnung eine Scheinrechnung ist.

Zivilrechtliche Folgen und Haftung

Schadensersatz

Wer durch eine manipulierte Rechnung einen Vermögensschaden erleidet, kann zivilrechtliche Schadensersatzansprüche geltend machen – insbesondere aus §§ 823 Abs. 2, 826 BGB in Verbindung mit den jeweils einschlägigen Strafnormen oder aus vertraglicher Pflichtverletzung (§§ 280, 241 Abs. 2 BGB).

Haftung bei IBAN-Manipulation: Wer trägt das Risiko?

Bei der sogenannten IBAN-Manipulation – also dem Abfangen und Verändern von Rechnungs-E-Mails – stellt sich die Frage, ob der Rechnungssteller oder der Rechnungsempfänger das Zahlungsrisiko trägt. Die Rechtsprechung ist hierzu uneinheitlich:

Das OLG Schleswig (Urt. v. 18.12.2024 – 12 U 9/24) entschied im B2C-Bereich, dass der Werkunternehmer das Risiko trägt, wenn er keine Ende-zu-Ende-Verschlüsselung beim E-Mail-Versand nutzt. Das Gericht stützte sich auf die DSGVO und die Orientierungshilfe der Datenschutzaufsichtsbehörden. Das Gericht hat dabei die Latte sehr hoch gesetzt: Denn Ende-zu-Ende-Verschlüsselung wird im normalen E-Mail-Verkehr eher die Ausnahme sein.
Das OLG Karlsruhe vertrat demgegenüber die Auffassung, dass im B2B-Bereich die DSGVO keine Anwendung findet und eine Transportverschlüsselung bei üblichen Beträgen ausreicht. Maßgeblich seien die berechtigten Sicherheitserwartungen des Verkehrs.
Das LG Rostock verneinte bereits grundsätzlich eine Pflichtverletzung des Rechnungsstellers und wies darauf hin, dass E-Mail als unsicherer Übertragungsweg allgemein bekannt sei.

Die Entscheidung des OLG Schleswig ist im Schrifttum nahezu einhellig auf Kritik gestoßen. Im Kern wird bemängelt, dass die DSGVO nicht den sicheren Rechtsverkehr, sondern die informationelle Selbstbestimmung schützt und eine Ende-zu-Ende-Verschlüsselung im B2C-Bereich derzeit praktisch kaum umsetzbar ist. Zudem hätte ein erhebliches Mitverschulden der Rechnungsempfängerin berücksichtigt werden müssen.

Mitverschulden des Zahlenden, § 254 BGB

Wer eine Rechnung bezahlt, ohne die Kontodaten zu prüfen, obwohl Auffälligkeiten erkennbar waren, muss sich unter Umständen ein Mitverschulden anrechnen lassen. Dies kann dazu führen, dass Schadensersatzansprüche gegen den Rechnungssteller gekürzt werden oder ganz entfallen. Hier kommt es aber sehr auf den Einzelfall an, u.a. inwieweit es aus Sicht des objektiven Empfängers erkennbar war, dass die Rechnung und die E-Mail dazu manipuliert war.

Verification of Payee (VoP) ab Oktober 2025

Seit dem 9. Oktober 2025 müssen Banken im Euro-Raum bei SEPA-Überweisungen prüfen, ob die angegebene IBAN mit dem Namen des Zahlungsempfängers übereinstimmt. Jede Bank macht das etwas anders. Diese EU-Verordnung (Verification of Payee) soll Fehlüberweisungen und Betrug erschweren. Ob dies in der Praxis die Problematik manipulierter Rechnungen spürbar reduziert, bleibt abzuwarten. Wer hat sich schon dabei ertappt auf „Überspringen“ zu klicken?

Wer haftet bei manipulierten Rechnungen?

Die Haftungsfrage hängt entscheidend davon ab, in wessen Sphäre die Manipulation stattgefunden hat:

Strafrechtlich: Haftbar macht sich zunächst der Täter, also die Person, die die Rechnung manipuliert hat. Allerdings können auch Verantwortliche in Unternehmen haften, wenn sie die Manipulation veranlasst, unterstützt oder trotz Kenntnis geduldet haben (§§ 25–27 StGB). Nach unserer Erfahrung spielt die strafrechtliche Komponente weniger eine Rolle, da die Täter meist nicht ermittelt werden.
Steuerrechtlich: Der Geschäftsführer haftet gemäß § 69 AO persönlich, wenn er die steuerlichen Pflichten der Gesellschaft schuldhaft verletzt hat. Auch der steuerliche Berater kann bei Mitwirkung haftbar sein.
Zivilrechtlich: Neben dem Täter können auch der Arbeitgeber (§ 831 BGB), der Rechnungssteller (bei Verletzung von Sorgfaltspflichten) oder das Unternehmen selbst haften. Das ist für den geprellten Schuldner, der die Rechnung nicht zweimal zahlen will, deutlich interessanter.

Beweise und Unterlagen bei manipulierten Rechnungen

In Fällen manipulierter Rechnungen kommt es auf eine sorgfältige Beweissicherung an. Wichtig sind insbesondere:

Originalrechnungen und frühere Rechnungen desselben Geschäftspartners (zum Vergleich der IBAN)
E-Mail-Verläufe einschließlich vollständiger Header-Daten
Zahlungsnachweise und Kontoauszüge
Kommunikation mit dem Geschäftspartner (z. B. Bestätigungen der Bankverbindung)
IT-forensische Gutachten zur Klärung des Manipulationsursprungs
Vertragliche Unterlagen über die zugrunde liegende Leistung

Was sollten Betroffene bei gefälschten Rechnungen tun?

Bei Verdacht auf Rechnungsmanipulation durch Dritte

Zahlung sofort stoppen oder über die Bank rückgängig machen (Notruf bei der Bank!)
Kontodaten telefonisch beim Rechnungssteller verifizieren (nicht über die Kontaktdaten der möglicherweise manipulierten E-Mail)
Strafanzeige bei der Polizei oder Staatsanwaltschaft erstatten
Alle Unterlagen sichern, den Ablauf dokumentieren
Rechtsanwalt einschalten, bevor detaillierte Erklärungen gegenüber Behörden abgegeben werden

Bei Vorwurf der Rechnungsmanipulation

Keine vorschnellen Äußerungen gegenüber Finanzbehörden oder Strafverfolgungsbehörden (nicht selbst strafbar machen!)
Sofort anwaltliche Beratung durch einen Fachanwalt für IT-Recht aufsuchen
Eigene Unterlagen sichern und dokumentieren
Bei steuerlichen Aspekten: Selbstanzeige nach § 371 AO prüfen lassen

Typische Irrtümer in der Praxis bei gefälschten Rechnungen

„Das war nur ein Fehler auf der Rechnung.“ – Auch wenn kein Vorsatz vorliegt, können steuerliche Konsequenzen drohen (§ 378 AO, leichtfertige Steuerverkürzung).
„Scheinrechnungen werden nicht entdeckt.“ – Betriebsprüfungen und digitale Prüfverfahren der Finanzverwaltung decken Scheinrechnungen regelmäßig auf.
„Der Geschäftsführer haftet nicht persönlich.“ – Im Steuer- und Strafrecht kann eine persönliche Haftung des Geschäftsführers bestehen.
„Eine Strafanzeige hilft immer.“ – Unpräzise Strafanzeigen können eigene Organisationsmängel offenlegen. Eine Strafanzeige sollte stets anwaltlich abgestimmt erfolgen.
„Ich habe doch schon gezahlt, muss daher nicht nochmal zahlen“: Leider nicht richtig, die echte Forderung bleibt bestehen!

Häufig gestellte Fragen (FAQ)

1. Was ist eine manipulierte Rechnung rechtlich gesehen?

Eine manipulierte Rechnung ist ein Dokument, das inhaltlich unwahr erstellt, nachträglich verändert oder gefälscht wurde. Es gibt keine einheitliche gesetzliche Definition. Je nach Sachverhalt kann es sich um eine gefälschte Rechnung, eine Scheinrechnung (ohne echte Leistung), eine unrichtige Rechnung oder eine Rechnung mit manipulierter Bankverbindung handeln.

2. Ist eine manipulierte Rechnung strafbar?

Ja, je nach Sachverhalt kommen insbesondere Betrug (§ 263 StGB), Urkundenfälschung (§ 267 StGB), Computerbetrug (§ 263a StGB) und Steuerhinterziehung (§ 370 AO) in Betracht. Die Strafbarkeit setzt grundsätzlich Vorsatz voraus.

3. Welche Strafen oder rechtlichen Folgen drohen?

Die Strafandrohung reicht je nach Delikt von Geldstrafen bis zu zehn Jahren Freiheitsstrafe. Hinzu kommen steuerliche Nachforderungen, Zinsen, der Verlust des Vorsteuerabzugs und zivilrechtliche Schadensersatzansprüche. In besonders schweren Fällen der Steuerhinterziehung kann die Verjährungsfrist auf 15 Jahre verlängert werden.

4. Wann liegt Betrug vor?

Betrug nach § 263 StGB liegt vor, wenn jemand durch Täuschung über Tatsachen einen Irrtum erregt, der das Opfer zu einer Vermögensverfügung veranlasst, die einen Vermögensschaden verursacht. Bei manipulierten Rechnungen ist dies typischerweise der Fall, wenn der Empfänger durch die falsche Rechnung zur Zahlung veranlasst wird.

5. Wann kommt Steuerhinterziehung in Betracht?

Steuerhinterziehung nach § 370 AO kommt in Betracht, wenn durch manipulierte Rechnungen gegenüber den Finanzbehörden falsche Angaben gemacht werden – etwa durch unberechtigten Vorsteuerabzug aus Scheinrechnungen, überhöhte Betriebsausgaben oder fingierte Leistungen.

6. Wer haftet bei manipulierten Rechnungen?

Haftbar machen können sich: der Täter (strafrechtlich), der Geschäftsführer persönlich (steuerrechtlich über § 69 AO und strafrechtlich), der Rechnungssteller (zivilrechtlich bei Verletzung von Sorgfaltspflichten) und unter Umständen auch der Rechnungsempfänger (Mitverschulden nach § 254 BGB).

7. Was sollten Unternehmen tun, wenn sie eine manipulierte Rechnung entdecken?

Zahlung sofort stoppen, Kontodaten telefonisch verifizieren, Beweise sichern (E-Mails, Header, Rechnungen), Strafanzeige erwägen und umgehend anwaltliche Beratung einholen. Eine Strafanzeige sollte nicht isoliert, sondern im Rahmen einer anwaltlichen Gesamtstrategie erfolgen.

8. Was sollten Betroffene tun, wenn ihnen Rechnungsmanipulation vorgeworfen wird?

Keine vorschnellen Äußerungen gegenüber Behörden abgeben, umgehend einen Fachanwalt für IT-Recht wie Dr. Marc Maisch einschalten, eigene Unterlagen sichern und die Möglichkeit einer Selbstanzeige nach § 371 AO prüfen lassen.

9. Welche Beweise sind in solchen Fällen besonders wichtig?

Originalrechnungen und Vergleichsrechnungen, E-Mail-Verläufe mit vollständigen Header-Daten, Zahlungsnachweise, Kontoauszüge, vertragliche Unterlagen und ggf. IT-forensische Gutachten zur Klärung des Manipulationsursprungs.

10. Sind auch fahrlässige Fehler auf Rechnungen strafbar?

Fahrlässige Fehler sind strafrechtlich grundsätzlich nicht relevant, da §§ 263, 267 StGB und § 370 AO Vorsatz voraussetzen. Allerdings kann eine leichtfertige Steuerverkürzung nach § 378 AO als Ordnungswidrigkeit geahndet werden. Zudem können auch fahrlässige Fehler zivilrechtliche Schadensersatzansprüche auslösen.

Fazit:

Manipulierte Rechnungen sind ein ernstes rechtliches Risiko – unabhängig davon, ob man Täter, Opfer oder unfreiwillig Beteiligter ist. Die Schäden sind oft sehr hoch! Die strafrechtlichen, steuerrechtlichen und zivilrechtlichen Konsequenzen sind vielfältig und hängen stets vom konkreten Einzelfall ab. Die zentrale Frage ist: Wer haftet für was? Wie bekommt man sein Geld zurück?

Unternehmen sollten präventiv auf sichere Kommunikationswege, interne Kontrollsysteme und regelmäßige Schulungen setzen. Wer mit dem Vorwurf der Rechnungsmanipulation konfrontiert wird, sollte unverzüglich anwaltliche Hilfe suchen.

Dieser Beitrag ersetzt keine individuelle Rechtsberatung. Wenn Sie betroffen sind oder Fragen haben, wenden Sie sich gerne an uns.