Um fake Bewerber und ihre Identität zu prüfen, brauchen Recruiting-Teams keinen Generalverdacht und keine Ausweiskopie bei jeder Bewerbung. Sinnvoll ist ein gestufter Prozess: Berufsprofil bestätigen lassen, Angaben über mehrere Quellen auf Konsistenz prüfen, im Gespräch konkrete Rückfragen stellen und belastbare Nachweise erst dort verlangen, wo Rolle und Zugriffsrisiko es rechtfertigen. So sinkt das Risiko vorgeschobener Identitäten, ohne ehrliche Bewerbende unnötig zu belasten.

Identitätsprüfung im Recruiting bedeutet nicht, Menschen anhand von Aussehen, Stimme oder Herkunft zu bewerten. Sie bedeutet, mit angemessenen Mitteln zu klären, ob die Person im Prozess dieselbe Person ist, zu der die beruflichen Angaben gehören, und ob sie die behauptete Erfahrung plausibel erläutern kann. Dieser Beitrag hat den Stand 20. August 2026 und verzichtet bewusst auf nicht belastbar einordenbare Häufigkeitszahlen.

Welche Formen von Identitätstäuschung sind im Recruiting relevant?

Bei Remote-Rollen kann Identitätstäuschung verschiedene Formen annehmen. Ein Profil kann einer anderen Person gehören oder von mehreren Personen genutzt werden. Im Gespräch kann ein Stellvertreter antworten, während später jemand anderes die Rolle übernimmt. Auch manipulierte Video- oder Audiosignale können einen Gesprächseindruck erzeugen, der nicht zur realen Person passt.

Diese Möglichkeiten sind kein Grund, jede ungewöhnliche Bewerbung als Betrugsfall zu behandeln. Karriereverläufe sind nicht immer geradlinig, Profile können veraltet sein und Menschen kommunizieren unterschiedlich. Der richtige Maßstab ist daher nicht, einzelne Auffälligkeiten zu bestrafen, sondern mehrere unabhängige Signale fair zusammenzuführen.

Das Thema gehört in den größeren Kontext von Bewerbungsflut und KI-gestütztem CV-Screening: Ein gut formulierter Lebenslauf kann hilfreich sein, beweist aber weder Identität noch praktische Erfahrung. Recruiting sollte deshalb nicht versuchen, aus einem Dokument Gewissheit abzuleiten, die es nicht liefern kann.

Fake Bewerber: Identität prüfen in fünf verhältnismäßigen Stufen

Eine praxistaugliche Regel lautet: Je höher der mögliche Schaden und je näher die Person an sensible Zugänge kommt, desto stärker darf die Prüfung werden. Umgekehrt gilt: Je früher im Prozess und je niedriger das Risiko, desto leichter, transparenter und optionaler sollte sie sein.

1. Angaben nachvollziehbar machen: Prüfen Sie, ob Name, berufliche Stationen, Rolle und Kontaktangaben innerhalb der Bewerbung zusammenpassen. Ein Widerspruch ist eine Rückfrage, kein automatischer Ausschluss.
2. Berufsprofil bestätigen lassen: Bitten Sie die Person, ein von ihr kontrolliertes Berufsprofil zu teilen und zu bestätigen. Das verbindet die Bewerbung mit einem weiteren, selbst angegebenen Kontext.
3. Konsistenz über Kanäle prüfen: Vergleichen Sie nur relevante Angaben, etwa Arbeitgeber, Rollenbezeichnung und grobe Zeiträume, zwischen Lebenslauf, bestätigtem Profil und Gespräch. Nicht jede Abweichung muss erklärt werden; relevant sind Widersprüche, die für die Rolle entscheidend sind.
4. Konkrete Gesprächsrückfragen stellen: Fragen Sie nach einer Entscheidung, einem Projektkonflikt oder einem Ergebnis aus der eigenen Vita. Gute Rückfragen sind offen, rollennah und für alle vergleichbaren Kandidaten ähnlich aufgebaut.
5. Formale Nachweise spät und gezielt anfordern: Identitätsdokumente, arbeitsrechtliche Nachweise oder zusätzliche Sicherheitsprüfungen gehören, soweit überhaupt nötig, in die Angebots-, Onboarding- oder Zugangsphase. Sie sind kein Standardfilter für den ersten Kontakt.

Der Informationsgewinn dieser Regel liegt nicht in einem einzelnen technischen Signal. Sie schafft eine nachvollziehbare Reihenfolge: erst Plausibilität, dann Kontext, danach erst formeller Nachweis. Damit wird eine schwere Prüfung nicht zum Ersatz für gute Interviewführung.

Wo gehört welche Prüfung in den Prozess?

Bei der Bewerbung: Relevanz vor Beweislast

In der frühen Phase geht es darum, ob Erfahrung, Motivation und Mindestanforderungen zur Rolle passen. Hier sind strukturierte Fragen und eine konsistente Bewerbungsansicht angemessener als Ausweisdokumente. Ein Prozess für kontextorientiertes CV-Screening kann Angaben vergleichbar machen; er sollte jedoch keine Identitätszusage aus einem Lebenslauf ableiten.

Wenn ein bestätigtes Berufsprofil angeboten wird, sollte klar sein, was damit geprüft wird: die Verbindung zu einem beruflichen Kontext, nicht eine staatlich garantierte Identität. Wer kein Profil auf einem beruflichen Netzwerk nutzt, darf daraus keinen Nachteil haben. Gerade bei Berufseinsteigern, wechselnden Lebensläufen oder sicherheitsbewussten Kandidatinnen und Kandidaten wäre das unfair und wenig aussagekräftig.

Im Erstgespräch: Erfahrung greifbar machen

Das erste Gespräch ist der beste Ort für eine schlanke Konsistenzprüfung. Lassen Sie Kandidatinnen und Kandidaten ein selbst gewähltes Beispiel erläutern: Was war die Ausgangslage, welche Entscheidung lag bei ihnen, was wurde daraus gelernt? Eine anschließende, spezifische Rückfrage zeigt, ob eine Erfahrung nachvollziehbar erklärt werden kann, ohne jemanden zu einem vermeintlichen Echtheitsbeweis vor der Kamera zu zwingen.

Bei einem digitalen Erstgespräch sollten Teams transparent sagen, welche Daten verarbeitet werden und wer Zugriff hat. Für Verfahren mit KI-gestützten Erstinterviews und Voice Recruiting gilt zusätzlich: Das System kann Struktur schaffen und Antworten dokumentieren, aber keinen zuverlässigen Charaktertest liefern. Eine auffällige Antwort oder ein technisches Signal braucht immer menschliche Einordnung.

Vor Angebot, Onboarding und Systemzugang: risikobasiert vertiefen

Erst wenn eine Person in die engere Auswahl kommt, kann eine formelle Verifikation angemessen sein. Für Rollen mit Zugriff auf Kundendaten, Produktionssysteme, Finanzfreigaben oder kritische Infrastruktur ist eine zusätzliche Bestätigung eher begründbar als für ein unverbindliches Kennenlernen. Die Anforderungen sollten pro Risikoklasse vorab definiert sein, nicht spontan nach Name, Akzent, Land oder Erscheinungsbild verschärft werden.

Vor der Vergabe sensibler Zugänge kann eine erneute, dokumentierte Identitätsbestätigung sinnvoll sein. Das Recruiting entscheidet dabei nicht allein: IT-Sicherheit, Datenschutz, Fachbereich und gegebenenfalls Betriebsrat sollten die Anforderungen gemeinsam festlegen. Ein Kandidatenprozess darf nicht unbemerkt zu einem Sicherheits-Screening mit unklarer Verantwortlichkeit werden.

Was leistet die LinkedIn-Profil-Bestätigung – und was nicht?

Die LinkedIn-Profil-Bestätigung ist ein Baustein, kein Identitätsbeweis. Im Kandidatenportal mit mitnehmbarem Profil kann eine Person ihr LinkedIn-Profil teilen und bestätigen. Das gibt Recruiterinnen und Recruitern einen zusätzlichen, von der Person bereitgestellten beruflichen Bezugspunkt und erleichtert es, Stationen im Gespräch konkret einzuordnen.

Der Wert liegt in der Konsistenz: Stimmen Rolle, Arbeitgeber und zeitlicher Verlauf mit den eigenen Angaben grob überein? Wo etwas fehlt oder anders dargestellt ist, fragen Sie offen nach. Das ist deutlich besser als aus einem Profilfoto oder einer Follower-Zahl Schlüsse zu ziehen.

Die Grenze muss offen bleiben: Ein LinkedIn-Profil bestätigt weder die Person am Bildschirm noch jede einzelne Berufsangabe. Profile können unvollständig, falsch zugeordnet oder bewusst gepflegt sein; manche geeigneten Bewerbenden haben keines. Deshalb darf ein fehlendes oder unauffälliges Profil allein weder zur Ablehnung noch zu einer schärferen Prüfung führen.

Datenschutz und Fairness sind Teil der Sicherheitslogik

Für Teams in Deutschland ist Datenschutz kein nachgelagerter Freigabeschritt. Die DSGVO in Artikel 5 verlangt unter anderem Zweckbindung, Datenminimierung, begrenzte Speicherfristen und angemessene Sicherheit. Formulieren Sie deshalb vorab: Welches konkrete Risiko wird geprüft? Welche Information genügt dafür? Wer sieht sie? Wann wird sie gelöscht?

Besondere Zurückhaltung ist bei Ausweiskopien, biometrischen Verfahren und dauerhafter Videoauswertung geboten. Werden biometrische Daten zur eindeutigen Identifizierung verarbeitet, können die zusätzlichen Anforderungen von Artikel 9 DSGVO berührt sein. Ob eine geplante Prüfung zulässig ist, hängt vom konkreten Verfahren und Kontext ab; Datenschutzbeauftragte oder Rechtsberatung sollten dies vor Einführung bewerten.

Ausweispflichten können außerdem ein Diskriminierungsrisiko schaffen, wenn sie selektiv oder ohne tragfähigen Rollenbezug eingesetzt werden. Das Allgemeine Gleichbehandlungsgesetz schützt im Beschäftigungskontext vor Benachteiligungen aus den dort genannten Gründen. Eine einheitliche, dokumentierte Regel pro Risikoklasse ist daher besser als Bauchgefühl. Bieten Sie zugängliche Alternativen an, wenn Kamera, Dokumente oder digitale Verfahren für einzelne Personen eine Hürde darstellen.

Wie sich ein vertrauenswürdiger Prozess umsetzen lässt

Ein gutes Verfahren erklärt Kandidatinnen und Kandidaten vorab, warum eine Prüfung stattfindet, welche Alternative es gibt und dass ein einzelnes Signal nicht automatisch entscheidet. Halten Sie nur das Ergebnis fest, das für die Einstellungsentscheidung nötig ist, nicht unnötige Rohdaten oder vage Verdachtsnotizen. Für den Vergleich verfügbarer Lösungen kann auch die Übersicht zu KI-Tools für das Bewerbungs-Screening hilfreich sein; Technologie ersetzt aber keine klare Prüfpolicy.

Atlas Apply kann dabei einen geregelten Ablauf unterstützen: Kandidatenportal, Formulare, Dokumenten-Upload, Chat- oder Voice-Interview sowie die Bestätigung eines LinkedIn-Profils lassen sich pro Prozessschritt kombinieren. Das ersetzt weder eine rechtliche Bewertung noch eine formelle Identitätsprüfung für Hochrisikozugänge. Sein sinnvoller Beitrag ist, Kontext früh strukturiert zu erfassen und den nächsten Prüfschritt erst bei begründetem Anlass auszulösen.

FAQ: Identitätsprüfung bei Bewerbungen

Muss ich von allen Bewerbenden einen Ausweis verlangen?

Nein. Für die erste Bewerbung ist das meist unverhältnismäßig und erhöht die Hürde für echte Kandidatinnen und Kandidaten. Fordern Sie formale Nachweise nur an, wenn es einen klaren, dokumentierten Anlass gibt und der Prozess weit genug fortgeschritten ist.

Reicht ein LinkedIn-Profil zur Prüfung der Identität?

Nein. Ein bestätigtes LinkedIn-Profil ist ein nützlicher Konsistenzbaustein, aber kein amtlicher Nachweis und keine Garantie dafür, wer an einem Videocall teilnimmt. Kombinieren Sie es mit rollennahen Gesprächsfragen und, falls erforderlich, einer späteren formellen Prüfung.

Was tun bei einem Verdacht auf Deepfake oder Stellvertretung?

Unterbrechen Sie nicht vorschnell mit einer Anschuldigung. Dokumentieren Sie nur konkret beobachtbare Unstimmigkeiten, führen Sie ein weiteres Gespräch mit vergleichbaren Fachfragen und holen Sie bei sensiblen Rollen die zuständigen Sicherheits- und Datenschutzfunktionen hinzu.

Dürfen KI-Systeme auffällige Kandidaten automatisch ablehnen?

Das ist keine gute Prozessregel. Ein technischer Hinweis kann fehlerhaft oder kontextlos sein und sollte eine menschliche Prüfung auslösen, nicht eine automatisierte Absage. Entscheidend bleiben nachvollziehbare, berufsbezogene Kriterien und eine faire Möglichkeit zur Erklärung.

Wie verhindere ich, dass Schutzmaßnahmen gute Bewerbende abschrecken?

Kommunizieren Sie Zweck, Umfang und Zeitpunkt der Prüfung klar. Halten Sie frühe Schritte leichtgewichtig, schaffen Sie barrierearme Alternativen und verlangen Sie sensible Nachweise erst spät. Ein Prozess, der Sicherheit und Würde gleich ernst nimmt, ist für beide Seiten glaubwürdiger.