Gefälschte Unternehmensmitteilung: nachweisen, was der Emittent veröffentlicht hat
Ein börsennotiertes Unternehmen spricht über wenige formale Kanäle zum Markt: Ad-hoc-Mitteilungen über regulierte Verbreitungskanäle, Analystenpräsentationen, Earnings Calls, die Investor-Relations-Seite. Alles andere ist Kommentar. Verändert haben sich die Kosten der Fälschung. Eine gefälschte Unternehmensmitteilung entsteht in Minuten und verbreitet sich als Screenshot, manchmal mit der synthetischen Stimme des Vorstandsvorsitzenden.
Märkte reagieren auf die erste Version im Umlauf, nicht auf die belastbarste. Kein Krisenprotokoll beantwortet die nächste Frage: Wie zeigt ein Emittent sofort und für Dritte überprüfbar, was die echte Mitteilung gesagt hat? Gewinnen lässt sich nicht durch Nachlaufen, sondern durch Zertifizierung an der Quelle.
Warum eine gefälschte Unternehmensmitteilung den Kurs vor dem Dementi bewegt
Der Kurs bewegt sich vor dem Dementi, weil die Prüfung immer nach der Kauforder eintrifft. Die Fälschung braucht Sekunden, die Verifikation Stunden, und in dieser Lücke handelt der Markt.
Im April 2013 wurde das Twitter-Konto der Associated Press kompromittiert und für die Meldung einer Explosion im Weißen Haus genutzt. Der S&P 500 verlor binnen drei Minuten rund 136,5 Milliarden US-Dollar Marktkapitalisierung, eine Reuters zugeschriebene Zahl, die CNBC dokumentiert hat, bevor sich der Index nach Bestätigung des Hacks erholte. Maschinen verbreitern dieses Fenster: Nach Erhebungen der Aite Group werden mehr als 66 Prozent des globalen Aktienvolumens von algorithmischen Händlern abgewickelt, und ein automatisiertes System unterscheidet eine echte Mitteilung nicht von einer erfundenen. Eine Untersuchung von Paolo Pellizzari (Ca' Foscari Venedig) mit Sarah Mignot und Frank Westerhoff (Bamberg), 2024 im Journal of Economics and Statistics veröffentlicht, zeigt, dass Falschnachrichten den Preis eines Vermögenswerts von seinen Fundamentaldaten entkoppeln und endogene chaotische Schwingungen erzeugen, die sich nach einer Korrektur nicht von selbst beruhigen. Die Berichtigung stellt die Ausgangslage also nicht wieder her, sie beendet nur die Schlagzeile.
Das Muster wiederholt sich. Der Inhalt entsteht außerhalb des regulierten Kanals und tritt seitlich wieder ein, über Konten, die eine Pressestelle imitieren, oder als beschnittenes Bild ohne Spur seiner Herkunft. Der Empfänger hat nichts zum Vergleich, weil das Original sich nicht als Original ausweist.
Synthetische Stimme und Video: wenn ein Deepfake des Vorstandsvorsitzenden zur Marktnachricht wird
Ein Deepfake des Vorstandsvorsitzenden funktioniert als Marktnachricht, weil er die Fälschung vom Dokument auf die Person verlagert. Einer Stimme und einem Gesicht wird eine Glaubwürdigkeit zugestanden, die Text nie erhält.
Im Juli 2024 erhielt eine Führungskraft von Ferrari WhatsApp-Nachrichten von einem angeblichen Vorstandsvorsitzenden Benedetto Vigna, danach einen Anruf, in dem eine geklonte Version von Vignas Stimme auf Diskretion bei einer bevorstehenden Transaktion drängte. Der Versuch scheiterte, als die Führungskraft nach einem Detail fragte, das nur der echte Vigna kennen konnte, wie Fortune berichtet. Beim Ingenieurunternehmen Arup autorisierte ein Mitarbeiter der Finanzabteilung in Hongkong fünfzehn Überweisungen im Wert von rund 25 Millionen US-Dollar nach einer Videokonferenz, in der jeder weitere Teilnehmer eine synthetische Rekonstruktion war, laut CNN. Beide Angriffe brauchten dasselbe Rohmaterial: öffentlich zugängliche Aufnahmen von Stimme und Gesicht einer Person, deren Auftreten zum Beruf gehört. Wer über wenige Minuten solcher Aufnahmen verfügt, kann nachvollziehen, wie synthetische Stimme und Video funktionieren, und der Earnings Call eines Vorstandsvorsitzenden ist bereits veröffentlichtes Trainingsmaterial. In beiden Fällen fehlte ein zertifiziertes Original, gegen das man prüfen konnte.
Keiner der Fälle begann als Angriff auf einen Aktienkurs, doch dieselbe Technik, auf eine Ergebnismitteilung gerichtet, erzeugt genau das. Eine gefälschte Pressemitteilung lässt sich dem zertifizierten Original gegenüberstellen. Eine Audiodatei, die einem nie stattgefundenen Earnings Call zugeschrieben wird, hat kein Gegenüber: Voice Cloning mit Marktwirkung.
Marktmanipulation: wenn Finanzdesinformation zu Marktmissbrauch wird
Informationsbasierte Marktmanipulation ist die Verbreitung von Informationen, die falsche oder irreführende Signale hinsichtlich des Angebots, der Nachfrage oder des Kurses eines Finanzinstruments geben oder geben könnten. Die Verordnung (EU) Nr. 596/2014 über Marktmissbrauch behandelt sie als eine Form der Marktmanipulation.
Die Marktmissbrauchsverordnung gilt unabhängig davon, ob die Information über Medien einschließlich des Internets oder auf anderem Weg zirkuliert, und sie verlangt nicht, dass die Manipulation funktioniert hat: Entscheidend ist, ob die Information geeignet war, den Kurs zu verzerren. Eine erfundene Mitteilung, die einem börsennotierten Unternehmen zugeschrieben wird, fällt unter die Definition, auch wenn der Aktienkurs sich nie bewegt hat. Der Anwendungsbereich erfasst Instrumente, die zum Handel an geregelten Märkten, an multilateralen Handelssystemen und an organisierten Handelssystemen zugelassen sind, womit neben Blue Chips auch Emittenten aus Wachstumssegmenten und Unternehmen vor dem Börsengang einbezogen sind. In Deutschland gilt die Verordnung unmittelbar, ergänzt durch das Wertpapierhandelsgesetz. Der Nachweis, was der Emittent selbst mitgeteilt hat, gehört damit in ein aufsichtsrechtliches Verfahren und nicht nur in die Pressearbeit, und er wird zu einem Zeitpunkt verlangt, an dem die Fälschung längst kopiert und weitergeleitet wurde.
Die Tatbestände des Marktmissbrauchs
Die Verordnung definiert drei verbotene Verhaltensweisen. Eine gefälschte Unternehmensmitteilung sitzt in der dritten.
| Verhaltensweise | Worum es geht | Fundstelle |
|---|---|---|
| Insidergeschäfte | Handeln auf der Grundlage nicht öffentlicher, kursrelevanter Informationen | Verordnung (EU) 596/2014, Art. 8 |
| Unrechtmäßige Offenlegung | Weitergabe einer Insiderinformation außerhalb der normalen Aufgabenerfüllung | Verordnung (EU) 596/2014, Art. 10 |
| Marktmanipulation | Verzerrung der Preisbildung durch falsche Informationen oder fiktive Geschäfte | Verordnung (EU) 596/2014, Art. 12 |
Die ersten beiden setzen voraus, dass eine Person kursrelevante Informationen vor dem Markt besitzt. Die dritte nicht: Sie lässt sich von jedem begehen, auch von einem Außenstehenden.
Informationsbasierte und handelsbasierte Manipulation
Die Unterscheidung liegt im Werkzeug, nicht in der Wirkung. Informationsbasierte Manipulation arbeitet über Inhalte: falsche Aussagen, Gerüchte, gefälschte Dokumente. Handelsbasierte Manipulation arbeitet über Aufträge, von Wash Trades bis zu Pump-and-Dump-Schemata. Die zweite Art rekonstruieren Behörden aus Orderbüchern, die ihnen ohnehin vorliegen. Die erste hinterlässt ihre Spur außerhalb der Handelsinfrastruktur.
Wie die Aufsicht reagiert: ESMA, BaFin und die nationalen Behörden
Die ESMA setzt den gemeinsamen Standard, dokumentiert im Arbeitsbereich Market Integrity. In Deutschland ist die BaFin zuständig: Sie überwacht die Veröffentlichungspflichten der Emittenten einschließlich der Ad-hoc-Publizität und kann Unterlagen von jeder Person verlangen. Die Untergrenze der Sanktionen setzt die Verordnung selbst, mindestens 15 Millionen Euro oder 15 Prozent des Jahresumsatzes für juristische Personen.
Warum ein Dementi kein Beweis ist: die Beweisasymmetrie des Emittenten
Ein Dementi ist ein Kommunikationsakt und kein Beweismittel: Es bezeugt, was der Emittent heute erklärt, nicht was er gestern veröffentlicht hat. Es trägt kein sicheres Datum und keinen Integritätsabdruck, der an das Originaldokument gebunden ist.
Die Asymmetrie ist strukturell. Der Fälscher muss die Fälschung nur plausibel machen, während der Emittent einen technischen Sachverhalt nachträglich rekonstruieren muss, dessen Entstehungszeitpunkt er nicht mehr belegen kann. Laut einer 2026 im Capital Markets Law Journal veröffentlichten Analyse bleiben die EU-Rahmenwerke, die Marktmissbrauchsverordnung eingeschlossen, gegenüber Manipulation durch synthetische Medien fragmentiert und reaktiv, sodass der Schutz erst greift, wenn die Kurswirkung eingetreten ist. Und die Zeit heilt hier nichts: Das Modell aus Bamberg und Venedig zeigt, dass durch Falschinformation ausgelöste Schwingungen nach der Korrektur weiterlaufen. Im deutschen Verfahren gilt nach § 286 ZPO die freie Beweiswürdigung, und § 371a ZPO knüpft den Anschein der Echtheit privater elektronischer Dokumente an eine qualifizierte elektronische Signatur (QES). Die Artikel 41 und 42 der Verordnung (EU) 910/2014 verbinden einen qualifizierten Zeitstempel mit der Vermutung von Datum und Integrität des Inhalts.
Falsche Inhalte zirkulieren fast immer als Bild, und ein Screenshot ist kein Beweis, nur weil er existiert. Dasselbe gilt für die Kopie, die ein Emittent Wochen später von seiner Website zieht: Die Anforderungen an die Zulässigkeit digitaler Beweise fragen nach Herkunft und Integrität.
Regulierte Verbreitungskanäle genügen nicht
Regulierte Verbreitungskanäle garantieren eine gleichzeitige und nachvollziehbare Verteilung, und darüber hinaus nichts. Sobald der Text als Bild beschnitten und in einer Messaging-Gruppe weitergeleitet wird, verliert er die Verbindung zu seinem Ursprung. Ein Programm zum Schutz vor Desinformation, das an der Grenze des offiziellen Kanals endet, lässt das Artefakt unverteidigt.
| Dimension | Dementi nach der Fälschung | Bei Veröffentlichung zertifiziert |
|---|---|---|
| Zeit bis zur Verfügbarkeit | Stunden oder Tage, der Kurs hat sich bewegt | Sofort, das Dokument geht dem Ereignis voraus |
| Sicheres Datum | Fehlt, das Dementi datiert sich selbst | Qualifizierter Zeitstempel, an die Mitteilung gebunden |
| Integrität des Inhalts | Spätere Änderungen nicht auszuschließen | Über den kryptografischen Hash prüfbar |
| Überprüfbarkeit durch Dritte | Setzt Vertrauen in den Emittenten voraus | Für Analysten, Aufsicht und Gerichte prüfbar |
Genau das ist Zertifizierung an der Quelle: Das Echte wird beweisbar, sobald es veröffentlicht wird.
Wie weist man nach, was der Emittent tatsächlich veröffentlicht hat?
TrueScreen zertifiziert eine Ad-hoc-Mitteilung in dem Moment, in dem der Emittent sie veröffentlicht, und legt einen qualifizierten Zeitstempel sowie einen Integritätsabdruck auf die veröffentlichte Fassung. Der qualifizierte Zeitstempel wird von einem dritten qualifizierten QTSP ausgestellt, der über die API in TrueScreen integriert ist, und fixiert ein Datum gegenüber Dritten. Der kryptografische Hash macht jede spätere Änderung bis auf ein Zeichen erkennbar, und ein elektronisches Siegel nach der eIDAS-Verordnung bindet beides an das Dokument. Derselbe Vorgang deckt Analystenpräsentationen, Earnings Calls und eine Investor-Relations-Seite ab, wie sie zu einem Zeitpunkt aussah.
Zur Größenordnung des Problems gibt es Schätzungen. Die Studie von Sopra Steria bemisst die globale wirtschaftliche Auswirkung von Desinformation im Jahr 2024 auf 417 Milliarden US-Dollar, davon 393 Milliarden an Finanzflüssen, die durch Informationsmanipulation umgelenkt wurden, und 11 Milliarden im Zusammenhang mit Deepfakes und KI-gestütztem Betrug. Die Zahl beschreibt keine ferne Kategorie, sie summiert Kapital, das sich auf der Grundlage von Inhalten bewegt hat, deren Herkunft niemand geprüft hatte. Der Posten für Deepfakes ist dabei der kleinste und zugleich der jüngste, und er wächst mit Angriffen, die bis vor kurzem eigene Studios erfordert hätten. Ein einzelner Emittent beeinflusst diese Summe nicht, wohl aber das Fenster, in dem er ohne überprüfbare Fassung dasteht. Verkürzen lässt sich dieses Fenster nur, wenn die Fassung vorher existiert, mit Datum und Abdruck an dem Text, der tatsächlich herausgegeben wurde.
Um 8:14 Uhr an einem Montag postet ein Konto, das die Pressestelle des Emittenten imitiert, den Screenshot einer Mitteilung über die Zurücknahme der Jahresprognose. Um 8:31 Uhr fällt die Aktie im Vorbörsenhandel. Um 9:05 Uhr formuliert Investor Relations ein Dementi, doch die Aufsicht fragt anders: Was stand um 7:00 Uhr auf der Website? Ist jede Mitteilung bei der Veröffentlichung gesiegelt, liegt die Antwort in Minuten vor, sonst beginnen Tage der Rekonstruktion über Serverprotokolle und Caches Dritter.
Organisationen nutzen TrueScreen, um Präsentationen, Aufzeichnungen und Investor-Relations-Seiten zu siegeln, sodass jede offizielle Fassung überprüfbar bleibt, mit forensischen Berichten als PDF und JSON. Die technischen Anker sind qualifizierte elektronische Siegel nach eIDAS 2 und die forensische Kopie der Website. Für feindliche Inhalte gilt dasselbe: erfassen, solange sie online sind.
Das Gespräch mit Analysten und Behörden wechselt damit das Thema: das Dokument mit Datum und Abdruck, statt der Plausibilität der Fälschung. Das ist Zertifizierung an der Quelle, angewandt auf die Marktkommunikation: Aufgabe einer Data Authenticity Platform, nicht eines Erkennungswerkzeugs.
