Sechs DACH-Skandale 2024–2026: Backgroundcheck am Limit

Sechs Wirtschaftsskandale aus Österreich und der Schweiz haben in den letzten 18 Monaten Schlagzeilen gemacht – mit einer Schadenssumme, die zusammengenommen den dreistelligen Milliardenbereich streift. Ein burgenländischer Bankvorstand erfand 600 Millionen Euro Bilanzsumme. Ein Tiroler Immobilienmagnat sitzt in Untersuchungshaft, während die italienische Justiz organisierte Kriminalität vorwirft. Ein österreichischer Wirecard-Manager arbeitet heute in Moskau für den russischen Geheimdienst. Ein Schweizer Bank-CEO finanzierte mit 200.000 Franken Spesen Stripclub-Besuche. Ein Basler Finanzchef veruntreute 13 Jahre lang über 8 Millionen Franken. Ein 32-jähriger Vereinskassier griff für OnlyFans-Abos in die Vereinskasse.

Was diese Fälle eint: In jedem einzelnen hätte ein moderner, kontinuierlicher Backgroundcheck und Risiko-Monitoring den Schaden verhindert oder dramatisch reduziert.

Drei Achsen, an denen klassische Verifikation scheitert

Klassische Backgroundchecks fragen drei Dinge – und liefern bei zweien davon strukturell unzureichende Antworten.

• Achse 1 – Identität: Ist die Person, wer sie zu sein behauptet?
• Achse 2 – Werdegang: Hat die Person tatsächlich getan, was sie behauptet?
• Achse 3 – Kontinuierliches Verhalten: Verhält sich die Person heute noch so, wie zur Zeit der Einstellung angenommen?

Die Mehrheit der Anbieter prüft Achse 1 zum Onboarding. Achse 2 wird oberflächlich gestreift. Achse 3 – also was Geschäftsführer, CFOs oder Schlüsselmitarbeiter zwei, fünf oder zwanzig Jahre nach Einstellung tatsächlich tun – bleibt im toten Winkel. Genau dort entstehen die spektakulärsten Schäden.

Fall 1 (Österreich): Commerzialbank Mattersburg / Martin Pucher – 600 Mio. Euro aus Luft

Der drittgrößte Insolvenzfall der österreichischen Wirtschaftsgeschichte. Martin Pucher, Ex-Vorstandsvorsitzender der Commerzialbank Mattersburg im Burgenland und Präsident des SV Mattersburg, hat über vier Jahrzehnte Bilanzen frisiert. Laut Ermittlern existierten rund 600 Mio. Euro – mehr als die Hälfte der angegebenen Bilanzsumme – schlicht nicht. Vorgebliche Interbankeinlagen von 40 bis 65 Mio. Euro wurden mit gefälschten Belegen unterlegt; Kredite auf reale (teils unbeteiligte) Personen eröffnet.

Im Februar 2025 verurteilte das Landesgericht Eisenstadt Ex-Vorständin Franziska Klikovits zu sechs Jahren und vier Monaten unbedingter Haft. Im August 2025 erhielten zwei profitierende Unternehmer je drei Jahre und acht Monate Haft. Pucher selbst wurde nach zwei Schlaganfällen für nicht verhandlungsfähig erklärt. Ein Teil der gestohlenen Mittel floss als Sponsoring in den SV Mattersburg, der dadurch in die Bundesliga aufstieg.

Was hätte ein modernes Risiko-Monitoring verhindert? Pucher war eine reale Person mit echtem Werdegang – ein klassischer Check hätte nichts ergeben. Was fehlte: kontinuierliche Verhältnis-Überwachung über Jahrzehnte. Warum zahlt eine Regionalbank Zinsen weit über Marktniveau? Warum funktioniert ein Sponsorship eklatant über die Kapazität des Sponsors hinaus?

Fall 2 (Österreich): René Benko / Signa – Privatjet, Picasso, italienischer EU-Haftbefehl

René Benko, Schulabbrecher aus Innsbruck, baute ab 1999 die Signa-Gruppe auf – Chrysler Building, Selfridges, Hamburger Elbtower, Wiener Goldenes Quartier. Im November 2023 musste die Signa Holding Insolvenz anmelden. Allein gegen die Signa Prime Selection wurden Forderungen von über zwölf Milliarden Euro angemeldet – die größte Insolvenz der österreichischen Wirtschaftsgeschichte.

Im Januar 2025 schlug die Soko Signa zu. Bei der dritten Haftprüfung kam Fluchtgefahr ins Spiel: Aus Liechtensteinischen Stiftungen wurden 360 Kilogramm Gold verkauft, eine Yacht "Roma" für rund 25 Mio. Euro, ein Picasso bei Sotheby's für 11 Mio. Euro, sieben Luxus-Villen am Gardasee an einen Schweizer Unternehmer. Im Oktober 2025 verurteilte ihn das Landesgericht Innsbruck zu zwei Jahren Haft. Anfang Dezember 2024 stellte die Oberstaatsanwaltschaft Trient einen Europäischen Haftbefehl wegen organisierter Kriminalität aus. Parallel ermitteln Behörden in Deutschland (StA München I), Liechtenstein und Österreich.

Was hätte ein modernes Risiko-Monitoring verhindert? Banken, die Signa zwischen 2014 und 2023 Milliardenkredite gewährten, hätten bei kontinuierlicher Lieferketten- und Bonitäts-Überwachung deutlich frühere Warnsignale erkennen müssen. Laut Masseverwalter schrieb Signa Prime bereits seit 2014 rote Zahlen.

Fall 3 (Österreich): Jan Marsalek / Wirecard – der Vorstand, der ein russischer Spion war

Jan Marsalek, geboren 1980 in Wien, war von 2010 bis 2020 Vorstand der börsennotierten Wirecard AG. Im Juni 2020 brach Wirecard zusammen, als 1,9 Mrd. Euro fehlten, die in der Bilanz ausgewiesen waren. Marsalek setzte sich vom Privatflughafen Bad Vöslau per Privatjet nach Minsk ab und hält sich seit spätestens 2021 in Moskau auf.

Internationale Recherchen (Spiegel, ZDF, Standard, PBS Frontline, "The Insider") förderten zwischen 2023 und 2025 eine zweite Identität zutage: Marsalek arbeitete bereits zu Wirecard-Zeiten jahrelang für russische Geheimdienste, wahrscheinlich den FSB. Decknamen "Alexander Nelidow", "Kampfeinsätze" in der besetzten Ostukraine und auf der Krim. Eine London-basierte Spionagegruppe aus fünf Bulgaren beobachtete im Auftrag Marsaleks den investigativen Journalisten Christo Grosew – am Central Criminal Court in London wurden im März 2025 drei Mitglieder verurteilt. Im Dezember 2024 nahm die österreichische DSN eine Bulgarin in Wien fest, die u. a. den DSN-Chef, ÖVP-Obmann Karl Mahrer und profil-Chefredakteurin Anna Thalhammer ausgespäht haben soll.

Was hätte ein moderner Backgroundcheck verhindert? Marsaleks Rekrutierung begann Recherchen zufolge Jahre vor dem Wirecard-Aufstieg. Standard-Lebenslaufprüfungen erfassen weder ausländische Kontakte noch Reisemuster. Bei börsennotierten Unternehmen mit kritischer Infrastruktur ist kontinuierliche Verhaltens- und Beziehungs-Überwachung der C-Level unerlässlich.

Fall 4 (Schweiz): Pierin Vincenz / Raiffeisen – Stripclubs auf Spesenrechnung

Pierin Vincenz, von 1999 bis 2015 CEO der Raiffeisen Schweiz (drittgrößte Bank des Landes), wurde im April 2022 vom Bezirksgericht Zürich zu drei Jahren und neun Monaten Haft verurteilt. Sein Geschäftspartner Beat Stocker erhielt vier Jahre.

Die Vorwürfe: rund 200.000 CHF Spesen für Stripclub-Besuche, 250.000 CHF private Reisen, 140.000 CHF private Anwaltsrechnungen. Schwerer wog der Vorwurf versteckter Beteiligungen über Strohleute an Genève Credit & Leasing, Eurokaution, Investnet, Commtrain – die später von Raiffeisen oder Aduno (Viseca) zu überhöhten Preisen übernommen wurden.

Die FINMA stellte 2018 eine "schwerwiegende Verletzung des Aufsichtsrechts" fest. Vincenz' damalige Ehefrau, Chefjustiziarin von Raiffeisen, wurde 2024 wegen Verletzung des Bankgeheimnisses verurteilt.

Was hätte ein moderner Ansatz verhindert? Strukturelle Überwachung der Lebenshaltung-Aktivitäts-Bilanz: Sechsstellige Privatausgaben über Spesen hinterlassen Muster, die durch automatisierte Anomalie-Erkennung identifizierbar sind.

Fall 5 (Schweiz): 60-jähriger Finanzchef Basel-Landschaft – 8 Mio. CHF in 13 Jahren

Im Februar 2026 erhob die Staatsanwaltschaft Basel-Landschaft Anklage gegen einen 60-jährigen Ex-Finanzchef: über 8 Mio. CHF in mehr als 200 unrechtmäßigen Überweisungen über 13 Jahre (2011–2024). Methode: fingierte Rechnungen, die er selbst zur Zahlung anwies. Verwendung: "luxuriöser Lebensstil". Sichergestellt wurden über 1 Mio. CHF im In- und Ausland sowie ein hochpreisiges Fahrzeug.

Der Fall ist exemplarisch für das Internal Trust Insider-Profil: 60 Jahre alt, langjährig hochangesehen, kein einschlägiger Vorstrafenkatalog, nur ein über Jahre überdurchschnittlicher Lebensstil als retrospektives Warnsignal. Die Konstellation ist heute durch automatisierte Treasury-Anomalie-Erkennung und Lifestyle-Monitoring (öffentliche Quellen, Social Media, Eigentumsregister) detektierbar.

Fall 6 (Schweiz): Xavier B. / ESC Erstfeld – 173.000 CHF in OnlyFans

Im Januar 2026 schlagzeilenträchtig: Der 32-jährige Kassier des Eishockeyclubs ESC Erstfeld (Kanton Uri), Xavier B., entnahm zwischen Januar 2024 und November 2025 173.296,70 CHF aus der Vereinskasse – maßgeblich für OnlyFans-Abonnements. Beruflich rund zehn Jahre im Bank- und Versicherungsbereich tätig; in einem Vereinsbeitrag drei Jahre zuvor noch als "vorbildlich" und "zuverlässig" beschrieben.

Symptomatisch für ein unterschätztes Phänomen: kleine bis mittlere Vereine, Genossenschaften und Stiftungen verwalten kumulativ Milliardenbeträge ohne professionelle Compliance. Lösung ist hier weniger ein klassischer Check (Strafregisterauszug wäre sauber gewesen) als digitale Anomalie-Erkennung in Vereinskonten und Mehrfach-Freigaben ab Schwellwerten.

Bonus: Credit Suisse und der bulgarische Kokainkönig

Im Juni 2022 wurde die Credit Suisse vom Schweizer Bundesstrafgericht in Bellinzona zu 2 Mio. CHF Geldstrafe verurteilt – erste Verurteilung einer Schweizer Großbank wegen Geldwäscherei. Eine ehemalige Kundenberaterin wickelte zwischen 2004 und 2008 für den bulgarischen "Kokain-König" Evelin Banev Transaktionen über 146 Mio. CHF ab. Banev wurde in Italien zu 20 Jahren Haft verurteilt; sein Clan importierte Dutzende Tonnen Kokain nach Europa, Bargeld kam in Rollkoffern an den Zürcher Paradeplatz.

Was alle Fälle gemeinsam zeigen

• Lange Zeiträume: Pucher 39 Jahre. Vincenz ~13 Jahre. Basel-Landschaft 13 Jahre. Marsalek über ein Jahrzehnt parallel.
• Institutionelles Versagen flankiert individuelles Versagen: FINMA-Mängel bei Raiffeisen, BaFin-Versagen bei Wirecard, Vorabwarnungen bei der Commerzialbank.
• Lifestyle-Signal als verpasste Chance: Bentley, Picasso, Stripclubs, OnlyFans, Yacht – privater Konsum systematisch nicht durch deklariertes Einkommen gedeckt.
• Achse-3-Lücke: Klassische Backgroundchecks bilden einen Snapshot der Vergangenheit ab. Was fehlt, ist die strukturierte Verhaltens-Überwachung der Gegenwart.

Checkliste für Vorstände in Österreich, der Schweiz und Deutschland

1. Drei-Achsen-Verifikation als Standard – kontinuierliche [Backgroundchecks](/backgroundchecks) prüfen Identität, Werdegang und laufendes Verhalten statt nur einer Onboarding-Snapshot-Prüfung. 2. Strafregisterauszug ist zu wenig – Sanktionslisten (EU, OFAC), Insolvenzregister, internationale Datenbanken, Reputations-Recherche. 3. Lieferanten-Backgroundcheck unter [NIS2](/nis2) – einmalige Onboarding-Prüfungen reichen nicht mehr aus, [Lieferantenmonitoring](/lieferantenmonitoring) ist Pflicht. 4. [Darknet-Monitoring](/darknet-monitoring) der Schlüsselpersonen – Geschäftsführung, IT-Leitung, CFO, kritische Lieferanten. 5. Anomalie-Erkennung in der Buchhaltung – moderne Treasury-Anomalie-Detektion hätte den Basel-Landschaft-Fall gestoppt. 6. Vier-Augen-Prinzip auch bei C-Level – externe, unabhängige Audits durch wechselnde Prüfer. 7. Kontinuierliches Re-Screening statt Snapshot – quartalsweise bei kritischen Rollen, jährlich bei Schlüsselpositionen. Tools wie der kostenlose [Domain-Check](/tools/domain-check) und [Darknet-Check](/tools/darknet-check) liefern erste Indikatoren.

Häufig gestellte Fragen

Welcher dieser DACH-Fälle hat den größten finanziellen Schaden verursacht? In absoluten Zahlen führt René Benko / Signa: Forderungen allein gegen Signa Prime über zwölf Milliarden Euro. Commerzialbank Mattersburg: rund 600 Mio. Euro nicht-existenter Bilanzpositionen. Wirecard: 1,9 Mrd. Euro fehlende Bilanzsumme plus rund 25 Mrd. Euro Marktwertvernichtung.

Sind solche Fälle nur in der Finanzbranche relevant? Nein. ESC Erstfeld ist ein Sportverein, KnowBe4 ein Cybersecurity-Anbieter, Hayden AI ein Tech-Startup. Die strukturellen Schwächen sind branchenübergreifend.

Sind kontinuierliche Backgroundchecks DSGVO-konform? Bei korrekter Ausgestaltung ja: schriftliche, informierte Einwilligung, Verhältnismäßigkeit zur Position, Beschränkung auf erforderliche Datenkategorien, dokumentiertes berechtigtes Interesse. Anbieter mit Sitz in Österreich oder der EU bieten den Vorteil EU-konformer Datenverarbeitung.

Was kostet professionelles kontinuierliches Backgroundcheck-Monitoring? Initiale Prüfungen ab 80–200 EUR pro Person. Kontinuierliches Monitoring von 10–50 Schlüsselpersonen plus Lieferanten typischerweise im niedrigen vierstelligen Eurobereich pro Monat – verglichen mit Schäden im Millionen- bis Milliardenbereich ein evidentes Verhältnis.

Fazit

Die sechs DACH-Fälle 2024–2026 sind keine zufällige Ansammlung. Sie sind die sichtbar gewordene Spitze eines strukturellen Problems: Klassische Backgroundchecks erfassen die Vergangenheit zum Zeitpunkt einer Einstellung, aber nicht das Verhalten der gleichen Person über die folgenden Jahrzehnte. Schadenssummen reichen von 173.000 CHF (Vereinskassier) bis über zwölf Milliarden Euro (börsengelistete Holding). Wer 2026 noch glaubt, ein Strafregisterauszug und ein Onboarding-Backgroundcheck reichten als Cyber-Risiko-Hygiene aus, hat die Lehren der dokumentierten Fälle nicht gezogen.

Es gilt die Unschuldsvermutung für alle Personen, deren Verfahren noch nicht rechtskräftig abgeschlossen sind.

Quellen

• Wikipedia – Martin Pucher
• ORF Burgenland – Commerzialbank Mattersburg: Verfahren und Urteile
• Der Standard – Commerzialbank: Sechs Jahre Haft für Klikovits
• Wikipedia – René Benko
• NZZ – Festnahme von René Benko in Innsbruck (Januar 2025)
• SRF – Insolvenz der Signa-Gruppe: Was bisher geschah
• Wikipedia – Jan Marsalek
• Der Spiegel – Jan Marsalek und der russische Geheimdienst
• profil – DSN-Festnahme einer Bulgarin in Wien (Dezember 2024)
• NZZ – Pierin Vincenz: Urteil des Bezirksgerichts Zürich
• SWI swissinfo.ch – Ehemalige Raiffeisen-Juristin verurteilt
• FINMA – Verfügung Raiffeisen Schweiz 2018
• 20 Minuten – Anklage gegen Ex-Finanzchef Basel-Landschaft (Februar 2026)
• Blick – ESC Erstfeld: 173.000 Franken für OnlyFans
• Schweizer Bundesstrafgericht – Urteil Credit Suisse / Geldwäscherei (Juni 2022)