PDF Authenticity FAQ — Detect Tampering, Check Documents

Question 1

Welche Arten von Krankschreibungen können geprüft werden?

Accepted Answer

Jedes PDF, das Krankheit, Abwesenheit oder Arbeitsfähigkeit bescheinigt: Krankschreibungen und ärztliche Atteste, Arbeitsfähigkeitsbescheinigungen, Wiedereingliederungs- und Rückkehrbescheinigungen, Arbeitsunfähigkeits- und Erwerbsminderungsbescheinigungen sowie ärztliche Einschränkungsschreiben. Die Analyse liest die binäre PDF-Struktur und ist unabhängig davon, was das Dokument zu sein behauptet — sie funktioniert bei jedem Attest, unabhängig von Land, Sprache oder ausstellender Praxis. Arztrechnungen sind ein anderer Dokumenttyp — dafür gibt es die Prüfung von Arztrechnungen auf Manipulation.

Question 2

Können Sie prüfen, ob der Arzt oder die Praxis auf dem Attest real ist?

Accepted Answer

Nein, und das würden wir auch nicht behaupten. HTPBE analysiert die Struktur der PDF-Datei. Wir gleichen keine Ärzteregister ab, kontaktieren keine Praxen, bestätigen keine ärztliche Zulassung und beurteilen nicht, ob eine Diagnose echt ist. Das sind Fragen der Identität und der medizinischen Prüfung, für die ein anderes Instrument nötig ist — ein Ärzteregister, eine direkte Rückfrage bei der ausstellenden Praxis oder eine arbeitsmedizinische Begutachtung. Unser Beitrag ist enger gefasst und unabhängig von all dem: ob die vorliegende Datei nach der Ausstellung beschrieben wurde.

Question 3

Was bedeutet ein „modified“-Urteil bei einer Krankschreibung?

Accepted Answer

Es bedeutet, dass die Datei strukturelle Belege für eine Bearbeitung nach der Ausstellung enthält: eine zusätzliche Querverweistabelle, einen Eintrag für eine inkrementelle Aktualisierung, einen Producer, der nicht zu einem klinischen Export passt, einen Änderungszeitstempel, der später liegt als der Erstellungszeitstempel der Datei, oder eine entfernte Signatur. Das ist eine Aussage über die Datei, nicht über die Person. Es belegt nicht, dass die oder der Beschäftigte nicht krank war, dass das Attest gefälscht ist, oder dass jemand unredlich gehandelt hat — ein Dokument kann aus völlig harmlosen Gründen erneut gespeichert worden sein, etwa weil es auf dem Weg zu Ihnen durch ein Komprimierungs- oder Schwärzungswerkzeug gelaufen ist. Die richtige Reaktion ist, das Dokument zu prüfen und, wo es darauf ankommt, bei der ausstellenden Praxis eine Kopie anzufragen. Es ist für sich genommen kein Grund für eine arbeitsrechtliche Konsequenz.

Question 4

Die meisten unserer Krankschreibungen sind gescannt oder abfotografiert. Ändert das das Ergebnis?

Accepted Answer

Ja, und das sollten Sie richtig einordnen. Ein gescanntes oder abfotografiertes Dokument ist eine neue, aus Papier erzeugte Datei — die strukturelle Spur des ursprünglichen Exports aus dem Praxissystem existiert nicht mehr; der Scan ist ein frisch erzeugtes Dokument aus einem Scanner, einer Smartphone-App oder einem Print-to-PDF-Treiber. HTPBE gibt deshalb bei einem Scan niemals INTACT zurück — INCONCLUSIVE ist die Obergrenze, und zwar konstruktionsbedingt. Da Beschäftigte häufig ein Papierattest abfotografieren, ist INCONCLUSIVE bei diesem Dokumenttyp der zu erwartende Ausgangswert und für sich genommen kein Verdachtsmoment. Aussagekräftig wird das Urteil dort, wo ein Attest als direkter klinischer Export ausgegeben wird: Dort ist INTACT bedeutsam, und eine Signatur der Praxis macht es zu einem starken Indikator.

Question 5

Können Sie erkennen, welches Feld geändert wurde — Datum, Name, Diagnose?

Accepted Answer

Nein. HTPBE meldet, dass eine Datei nach der Ausstellung beschrieben wurde, nicht, welche Wörter sich geändert haben. Wir lesen die Strukturebene — Querverweistabellen, Aktualisierungsketten, Producer-Identität, Zeitstempel, Signaturstatus, Seitenzusammenstellung — und keiner dieser Werte ist an einen bestimmten Satz auf der Seite gebunden. Wer behauptet, aus einem PDF allein den vorherigen Wert eines Feldes zeigen zu können, überinterpretiert die Beweislage. Sie erhalten eine belastbare Aussage, dass das Dokument nicht die Datei ist, die die ausstellende Stelle erzeugt hat, plus die dazugehörigen benannten Marker; um festzustellen, was genau geändert wurde, muss man es mit der Kopie der ausstellenden Stelle vergleichen.

Question 6

Wie fügt sich das in einen HR- oder Schadenworkflow ein?

Accepted Answer

Der natürliche Integrationspunkt ist die Einreichung — der Moment, in dem eine oder ein Beschäftigter ein Attest in ein Abwesenheitsportal hochlädt oder eine anspruchstellende Person es einer Kranken- oder Erwerbsminderungsleistung beifügt. Senden Sie die PDF-URL an POST /v1/analyze, lesen Sie das Urteil über GET /v1/result/{id} aus und leiten Sie alles, was modified zurückgibt, in eine manuelle Prüfwarteschlange statt in eine automatisierte Entscheidung. Der Aufruf dauert unter drei Sekunden, und die zurückgegebene id lässt sich als Prüfpfad beim Abwesenheits- oder Schadenfall hinterlegen. Da es sich um gesundheitsbezogene Dokumente handelt, empfehlen wir, dass ein Mensch jeden markierten Fall prüft, bevor eine Maßnahme erfolgt, und dass ein Urteil niemals automatisch eine Entscheidung über eine Person auslöst.

Question 7

Was ist mit einem Attest, das ein KI-Tool oder eine Vorlagenseite von Grund auf erzeugt hat?

Accepted Answer

Eine Datei, die in einem Durchgang erzeugt und danach nie bearbeitet wurde, hat keine nachträgliche Änderung, die sich finden ließe — sie kommt daher häufig als inconclusive statt als modified zurück, denn HTPBE erkennt Bearbeitung, nicht Erfindung. Die Metadaten bleiben trotzdem aufschlussreich: Die Felder producer und creator nennen das Programm, das die Datei erzeugt hat, und ein Dokument, das sich als klinischer Export ausgibt, dabei aber eine generische PDF-Bibliothek oder eine Browser-Rendering-Engine nennt, ist ein Signal, das eine Eskalation wert ist. Werten Sie das als Anlass, bei der ausstellenden Praxis nachzufragen — nicht als eigenständigen Beweis.

Gefälschte Krankschreibungen überstehen die Sichtprüfung — nicht die Strukturanalyse

Eine echte Krankschreibung, nachträglich verändert, sieht identisch aus

Häufige Betrugsmuster bei Krankschreibungen und Arbeitsfähigkeitsbescheinigungen

Document fraud in 2026 — three concrete patterns

Ausfallzeit verlängert — das Enddatum um Tage oder Wochen nach hinten verschoben

Datumsangaben verschoben, sodass ein altes Attest eine aktuelle Abwesenheit abdeckt

Patientenname durch den Namen der einreichenden Person ersetzt

Diagnose- oder Einschränkungstext umgeschrieben, um einen Leistungsanspruch zu stützen

Eine Arbeitsfähigkeitsbescheinigung so verändert, dass angegebene Einschränkungen entfallen

Praxis-Briefkopf aus einem echten Attest übernommen und für ein gefälschtes wiederverwendet

Seiten aus mehreren Dokumenten entnommen und zu einem Attest zusammengesetzt

Die Sichtprüfung erkennt Tippfehler — nicht, mit welchem Programm das PDF zuletzt beschrieben wurde.

Erkennungsleistung

Mehrere Querverweistabellen

Kette inkrementeller Aktualisierungen

Abweichung zwischen Producer und Creator

Änderungsdatum nach dem Erstellungsdatum

Entfernte Signatur und Änderungen nach der Signatur

Seitenzusammenstellung aus mehreren Sitzungen

In unter einem Tag in Ihre Intake-Pipeline einbinden

Self-Service-Tarife, kein Verkaufsgespräch

Starter

Growth

Pro

Teams, die Betrug mit Krankschreibungen gestoppt haben

Häufig gestellte Fragen