Skip to main content
gfp24gfp24

Achtung vor betrügerischen DSGVO-Rechnungen – Aktuelle Warnung für Unternehmen, Vereine und Selbstständige

Hintergrund und aktuelle Entwicklung

Derzeit kursiert in Deutschland eine neue Welle betrügerischer Schreiben, die gezielt Unternehmen, Vereine, Selbstständige und Handwerksbetriebe adressiert. Im Zentrum dieser Entwicklung stehen postalisch versandte Rechnungen einer angeblichen „Datenschutzdienst Deutschland UG (haftungsbeschränkt)“. Diese Schreiben erwecken durch ihr formales Erscheinungsbild den Eindruck einer legitimen Forderung und setzen auf die Sensibilität vieler Organisationen gegenüber datenschutzrechtlichen Verpflichtungen.

Inhaltlich handelt es sich bei den versandten Dokumenten um Zahlungsaufforderungen für eine angebliche Dienstleistung im Bereich der Datenschutz-Grundverordnung (DSGVO). Konkret wird eine sogenannte „Jahrespauschale DSGVO-Absicherung“ geltend gemacht, deren Betrag regelmäßig bei 39,00 Euro zuzüglich Umsatzsteuer liegt, was zu einer Gesamtforderung von 46,41 Euro führt.

Obwohl die Höhe der Forderung vergleichsweise gering erscheint, liegt gerade hierin eine zentrale Strategie der Täter. Die überschaubare Summe soll dazu beitragen, dass der Betrag in betrieblichen Abläufen – etwa in Buchhaltungsabteilungen – weniger kritisch geprüft und möglicherweise vorschnell beglichen wird.

Aufbau und Wirkungsweise der Betrugsmasche

Täuschend echte Rechnungsdarstellung

Die versandten Schreiben sind so gestaltet, dass sie optisch und formal einer echten Rechnung entsprechen. Sie enthalten alle üblichen Bestandteile, die auch in legitimen Geschäftsunterlagen zu finden sind, darunter Rechnungsnummern, Adressangaben und Zahlungsinformationen. Diese professionelle Gestaltung trägt maßgeblich dazu bei, das Vertrauen der Empfänger zu gewinnen.

Zudem wird gezielt ein Thema gewählt, das für Unternehmen eine hohe Relevanz besitzt: der Datenschutz. Seit Inkrafttreten der DSGVO im Jahr 2018 besteht ein gestiegenes Bewusstsein für Compliance-Verpflichtungen und mögliche Sanktionen bei Verstößen. Genau diese Unsicherheit wird von den Tätern gezielt ausgenutzt, indem sie den Eindruck erwecken, es handle sich um eine verpflichtende Gebühr oder eine notwendige Schutzleistung. 

Nutzung real existierender Unternehmensstrukturen

Besonders perfide ist der Umstand, dass die genannte Gesellschaft tatsächlich im Handelsregister eingetragen ist. Die Datenschutzdienst Deutschland UG wurde im Januar 2026 beim Amtsgericht Braunschweig registriert und verfügt über ein Stammkapital von lediglich 50 Euro. Als Geschäftsführer wird eine reale Person geführt.

Diese reale Existenz eines Unternehmens erschwert es Empfängern, die Schreiben sofort als betrügerisch zu identifizieren. Allerdings ergibt eine vertiefte Prüfung der Angaben erhebliche Unstimmigkeiten.

Auffälligkeiten und rechtliche Bewertung

Zweifel an Geschäftsadressen

Eine wesentliche Auffälligkeit betrifft die angegebenen Unternehmensanschriften. Während eine Adresse in Königslutter am Elm genannt wird, ergaben Recherchen, dass sich dort tatsächlich kein Datenschutzdienstleister befindet, sondern eine Pension betrieben wird.

Eine weitere auf den Rechnungen angegebene Adresse in Frankfurt am Main existiert zwar, konnte jedoch ebenfalls keinem entsprechenden Unternehmen zugeordnet werden. Vielmehr befinden sich dort Büroflächen im Zusammenhang mit anderen Firmen, ohne erkennbare Verbindung zur genannten Gesellschaft.

Unstimmigkeiten bei steuerlichen Angaben

Ein besonders gravierendes Indiz für die mangelnde Seriosität der Forderungen ist die angegebene Umsatzsteuer-Identifikationsnummer. Nach vorliegenden Prüfungen scheint diese nicht existent oder nicht zuordenbar zu sein. Dies stellt einen erheblichen Verstoß gegen die Anforderungen an ordnungsgemäße Rechnungen dar und spricht eindeutig gegen die Legitimität der Forderungen.

Fehlende vertragliche Grundlage

Rechtlich entscheidend ist zudem, dass die Empfänger in der Regel keinerlei Vertragsbeziehung mit der genannten Gesellschaft haben. Es fehlt somit an einer rechtlichen Grundlage für die geltend gemachte Forderung. Experten gehen daher davon aus, dass es sich um eine unberechtigte Zahlungsaufforderung handelt, die unter den Tatbestand des Betrugs fallen kann.

Zielgruppen und Risikofaktoren

Die Betrugsmasche richtet sich gezielt an Organisationen, deren Kontaktdaten öffentlich zugänglich sind, beispielsweise über Handelsregistereinträge. Dadurch können Täter relativ einfach eine große Anzahl potenzieller Opfer identifizieren und anschreiben.

Besonders gefährdet sind:

  • kleine und mittlere Unternehmen
  • Vereine und Verbände
  • Selbstständige und Freiberufler
  • Handwerksbetriebe

In diesen Kontexten besteht oftmals ein erhöhter administrativer Druck, wodurch eingehende Rechnungen schneller bearbeitet und freigegeben werden.

Unsere Empfehlung

  • Prüfen Sie jede Rechnung sorgfältig auf Absender, Leistungsbeschreibung und Vertragsbezug
  • Leisten Sie keine Zahlung ohne eindeutig nachweisbare Geschäftsgrundlage
  • Verifizieren Sie Unternehmen über offizielle Register oder unabhängige Quellen
  • Konsultieren Sie im Zweifel Rechtsberatung oder zuständige Kammern
  • Erstatten Sie bei Verdacht auf Betrug Anzeige bei den zuständigen Behörden
  • a { text-decoration: none; color: #464feb; } tr th, tr td { border: 1px solid #e6e6e6; } tr th { background-color: #f5f5f5; }

Rechtliche Einordnung und Konsequenzen

Die vorsätzliche Versendung unberechtigter Rechnungen kann strafrechtlich als Betrug gemäß § 263 StGB eingeordnet werden. Dabei kommt es insbesondere darauf an, ob durch Täuschung über Tatsachen ein Vermögensschaden herbeigeführt werden soll.

Auch aus wettbewerbsrechtlicher Sicht kann ein solches Verhalten als unlautere geschäftliche Handlung bewertet werden, insbesondere wenn gezielt versucht wird, durch irreführende Darstellung geschäftliche Entscheidungen zu beeinflussen.

Für betroffene Unternehmen ist es daher von zentraler Bedeutung, interne Kontrollmechanismen zu stärken und Sensibilisierung im Umgang mit externen Zahlungsaufforderungen zu fördern.

Prävention und organisatorische Maßnahmen

Zur langfristigen Vermeidung solcher Vorfälle empfiehlt sich die Implementierung klarer Prüfprozesse innerhalb der Organisation. Dies umfasst insbesondere:

  • die Festlegung verbindlicher Freigabeprozesse für Rechnungen
  • die Schulung von Mitarbeitenden in Bezug auf typische Betrugsindikatoren
  • die Einrichtung zentraler Ansprechpartner für Compliance-Fragen
  • regelmäßige Überprüfung von Geschäftspartnerdaten

Darüber hinaus kann die Zusammenarbeit mit externen Datenschutzexperten dazu beitragen, tatsächliche Anforderungen an die DSGVO-Konformität klar zu definieren und so die Grundlage für betrügerische Ansätze zu entziehen.

© 2026 Gesellschaft für Personal­dienst­leistungen mbH
DatenschutzhinweiseImpressum