Warum unsere Bewerbermappe die sichere Lösung für Wohnungssuchende ist
Lukas Draheim · Immobilienexperte bei rentcard
Veröffentlicht 29. Oktober 2024 · Aktualisiert 29. Oktober 2024
7 Min. Lesezeit
Kapitelübersicht
Du hast gerade eine Wohnungsanzeige gefunden, die perfekt klingt. Der Vermieter antwortet prompt und bittet dich, deinen Personalausweis und die letzten drei Gehaltsabrechnungen per E-Mail zu schicken. Dieser Moment ist genau das, worauf professionelle Betrüger warten. Was danach mit deinen Daten passiert, kannst du nicht mehr kontrollieren.
Das Wichtigste im Überblick
- Gefälschte Inserate auf Portalen wie ImmoScout24 oder Kleinanzeigen liegen oft 20 bis 30 Prozent unter dem Marktpreis – das ist das erste Warnsignal.
- Ein per E-Mail versendeter Personalausweis reicht aus, um in deinem Namen Handyverträge, Bankkonten oder Online-Bestellungen zu eröffnen.
- Nach DSGVO Art. 5 darf ein Vermieter deine Daten ausschließlich zur Prüfung deiner Bonität verwenden – nicht für weitere Zwecke.
- rentcard überträgt niemals Originaldokumente: Der Vermieter sieht nur den Verifizierungsstatus, deine Dateien verlassen nie die rentcard-Server.
- Die Identitätsprüfung über CRIF ersetzt die Notwendigkeit, deinen Ausweis jemals als Dateianhang zu versenden.
Wie Wohnungsbetrug heute wirklich funktioniert
Paul suchte Anfang 2024 über ImmoScout24 eine Zweiraumwohnung in Frankfurt. Er entdeckte ein Angebot: 72 Quadratmeter in Sachsenhausen für 820 Euro Kaltmiete. Für die Lage eigentlich zu günstig, aber der Vermieter erklärte das mit einem Jobwechsel ins Ausland und dem Wunsch, schnell einen zuverlässigen Mieter zu finden. Paul schickte auf Anfrage seinen Personalausweis, die letzten drei Gehaltsabrechnungen und eine SCHUFA-Auskunft. Drei Tage später existierte die Wohnung nicht mehr in der Anzeige, der Vermieter war nicht erreichbar, und zwei Wochen danach bekam Paul ein Inkassoschreiben für einen Mobilfunkvertrag, den er nie abgeschlossen hatte.
Pauls Fall ist kein Einzelfall. Auf Kleinanzeigen, ImmoScout24 und anderen Portalen werden jedes Jahr Zehntausende gefälschter Inserate gemeldet. Die Maschen folgen einem erkennbaren Muster, das du kennen solltest.
Die vier häufigsten Betrugsmaschen
Kopierpaste-Inserate: Betrüger kopieren echte Anzeigen von anderen Portalen oder aus dem Grundbuch, setzen die Miete 20 bis 30 Prozent unter den Marktpreis und schalten sie auf einer anderen Plattform neu. Die Adresse existiert, die Fotos sind echt, aber der Vermieter hat keine Verfügungsgewalt über die Wohnung. Ein Gegencheck auf Google Maps zeigt dir, ob das Gebäude tatsächlich so aussieht wie auf den Fotos.
Die "Vermieter im Ausland"-Masche: Der angebliche Eigentümer ist gerade beruflich in England oder den USA und kann keine Besichtigung anbieten. Er bittet darum, die Unterlagen vorab zu schicken, verspricht dann einen Schlüssel per Post, und verlangt häufig eine "Reservierungsgebühr" oder Kaution per Überweisung oder Western Union. Legitime Vermieter nehmen keine Kaution, bevor du die Wohnung besichtigt und einen Mietvertrag unterschrieben hast.
Phantom-Besichtigungen: Es gibt tatsächlich eine Besichtigung. Der Interessent wird in eine Wohnung gebeten, ein Formular ausgefüllt oder der Ausweis kurz "abfotografiert für die Unterlagen". Die Wohnung existiert, der "Vermieter" ist ein Mitglied einer organisierten Gruppe, die Ausweise und Personaldaten systematisch sammelt.
Vorauszahlungsbetrug: Günstige Wohnung, angeblicher Vermieter besteht auf Zahlung der ersten Monatsmiete oder einer Schutzgebühr, bevor er den Mietvertrag ausstellt. Sobald die Zahlung eingegangen ist, bricht der Kontakt ab.
Inserat auf Echtheit prüfen: vier schnelle Checks
Warum du deinen Personalausweis niemals per E-Mail schicken solltest
Ein Scan deines Personalausweises enthält alles, was ein Betrüger braucht: vollständiger Name, Geburtsdatum, Geburtsort, Wohnadresse und Ausweisnummer. Mit diesen Daten lassen sich in Deutschland innerhalb von Minuten Online-Konten bei Klarna, PayPal oder zahlreichen Banken eröffnen, Prepaid-Handyverträge abschließen oder Waren auf Rechnung bestellen.
Die E-Mail selbst ist das Problem: Sobald du den Anhang abgeschickt hast, liegt deine Ausweiskopie auf dem Mailserver des Empfängers, möglicherweise in einem unverschlüsselten Postfach, auf Servern außerhalb der EU, in automatischen Backups, die jahrelang gespeichert bleiben. Du hast keine Möglichkeit, sie je wieder zu löschen.
Gehaltsabrechnungen sind nicht weniger heikel: Sie enthalten deine Steueridentifikationsnummer, den Namen deines Arbeitgebers, dein genaues Nettoeinkommen und deine IBAN. Ein Betrüger, der Pauls Gehaltsabrechnung hatte, konnte sich bei Pauls Arbeitgeber als ihn ausgeben und eine Bankverbindungsänderung beantragen. Das nächste Gehalt landete auf einem fremden Konto.
Deine DSGVO-Rechte gegenüber Vermietern
Artikel 5 der DSGVO legt den Grundsatz der Zweckbindung fest: Personenbezogene Daten dürfen nur für den konkreten Zweck verarbeitet werden, für den sie erhoben wurden. Ein Vermieter darf deine Unterlagen ausschließlich dazu nutzen, zu prüfen, ob du als Mieter geeignet bist. Er darf sie nicht weiterverkaufen, für andere Zwecke verwenden oder länger aufbewahren, als es für die Entscheidung notwendig ist.
In der Praxis hilft dir dieses Recht nur begrenzt, wenn die Daten einmal in falschen Händen sind. Der effektivere Schutz ist, keine Originaldokumente per E-Mail zu versenden, sodass das Recht gar nicht erst verletzt werden kann.
Wie rentcard das Problem technisch löst
Der entscheidende Unterschied zu einer E-Mail liegt darin, was der Vermieter tatsächlich sieht. Wenn du über rentcard eine Bewerbung teilst, erhält der Vermieter einen zeitlich begrenzten Link zu einem Verifizierungsbericht. Er sieht, dass deine Identität bestätigt wurde, dass dein Einkommensnachweis geprüft wurde, und was dein CRIF-Score aussagt. Er sieht keine Scans, keine PDFs, keine Originaldateien.
Deine Daten verlassen nie die rentcard-Server
Hochgeladene Dokumente und verifizierte Daten bleiben auf den rentcard-Servern in der Europäischen Union gespeichert. Was ein Vermieter über den geteilten Link abruft, ist eine strukturierte Zusammenfassung des Verifizierungsstatus, keine Kopie deiner Originaldokumente. Selbst wenn der Link in falsche Hände gerät, kann damit niemand deinen Personalausweis herunterladen.
Du kannst jeden geteilten Link jederzeit widerrufen. Wenn du nach einer Absage kein Interesse mehr hast, dass ein Vermieter deine Mappe einsehen kann, entziehst du den Zugriff mit einem Klick. Bei einer E-Mail ist das nicht möglich.
Die CRIF-Identitätsprüfung ersetzt die Ausweiskopie
Über rentcard kannst du deine Identität durch CRIF verifizieren lassen. Dabei wird geprüft, ob du die Person bist, die du vorgibst zu sein, und ob dein CRIF-Score keine auffälligen Einträge zeigt. Das Ergebnis wird als Verifizierungsstatus in deiner Mappe hinterlegt. Vermieter erhalten damit die Information, die sie brauchen, ohne dass du jemals einen Ausweis-Scan verschicken musst.
Diese Lösung ist für Vermieter sogar wertvoller als eine Ausweiskopie: Ein Scan kann gefälscht sein. Ein CRIF-Ergebnis, das direkt über die offizielle Schnittstelle abgerufen wurde, kann es nicht. Mehr zur Zusammensetzung und Bedeutung des CRIF-Scores findest du im Ratgeber zum Einkommensnachweis für die Mietbewerbung.
Was der Vermieter sieht vs. was er nicht sieht
Verifizierte Bewerbermappe
Deine sichere digitale Bewerbungsmappe
- Identitätsnachweis verifiziert
- Einkommensnachweis per Open Banking
- Mieterselbstauskunft inklusive
- Einmal erstellen, beliebig teilen
Fake-Inserate sicher erkennen: Die praktische Checkliste
Ein Inserat ist dann verdächtig, wenn mehrere der folgenden Merkmale gleichzeitig zutreffen. Eines allein muss noch kein Betrug sein, aber drei oder mehr sind ein klares Warnsignal.
Der Preis ist das stärkste Signal
In München liegt der durchschnittliche Angebotspreis für eine Zweiraumwohnung 2025 bei rund 20 bis 23 Euro pro Quadratmeter kalt. In Frankfurt bewegt er sich um 17 bis 19 Euro, in Hamburg um 16 bis 18 Euro. Liegt ein Inserat 25 Prozent oder mehr unter diesen Werten und bietet dabei eine zentrale Lage, ist das ein starkes Warnsignal. Betrüger kalkulieren den Preis bewusst attraktiv, damit du schnell reagierst und keine Zeit für Nachforschungen hast.
Den Grundbuchstand einer Immobilie kannst du in manchen Bundesländern über das jeweilige Grundbuchamt-Portal online recherchieren. In Bayern funktioniert das über das BALG-Portal. In NRW gibt es das Grundbucheinsichtsportal. Das kostet wenige Euro, kann aber bestätigen, wem eine Wohnung tatsächlich gehört, bevor du Unterlagen schickst.
Checkliste: So erkennst du ein gefälschtes Inserat
- Preis 20 bis 30 Prozent unter vergleichbaren Inseraten in der gleichen Lage.
- Fotos per Google Bildersuche zeigen dasselbe Bild auf anderen Portalen oder in anderen Städten.
- Vermieter schreibt nur auf Englisch oder in auffällig schlechtem Deutsch.
- Kein Telefongespräch oder Videocall möglich, Kommunikation ausschließlich per E-Mail.
- Besichtigung wird verweigert oder auf "nach der Zusage" verschoben.
- Dokumente werden vor der Besichtigung verlangt.
- Kaution oder Reservierungsgebühr wird vor Vertragsunterzeichnung gefordert.
- Adresse auf Google Maps zeigt ein anderes Gebäude als auf den Fotos.
Was tun, wenn du bereits Opfer geworden bist
Wenn du gemerkt hast, dass ein Inserat betrügerisch war und du bereits Dokumente verschickt hast, zählt jede Stunde. Die folgenden Schritte solltest du sofort in dieser Reihenfolge durchführen.
Erstatte Anzeige bei der Polizei, am besten online über das jeweilige Landesportal oder direkt bei der nächsten Dienststelle. Gib dabei alle gesendeten Dokumente, die E-Mail-Adressen und den Link zum Inserat an. Eine Anzeige schützt dich später, wenn Forderungen in deinem Namen eingehen.
Informiere deine Bank sofort, dass deine Personalausweisdaten kompromittiert sein könnten. Banken können bei begründetem Verdacht auf Identitätsmissbrauch eine Kontenüberwachung einrichten. Wenn deine IBAN bekannt wurde, lass dein Konto sperren und ein neues eröffnen.
Melde das Inserat auf der Plattform, auf der du es gefunden hast. ImmoScout24, Kleinanzeigen, Immowelt, WG-Gesucht, ohne-makler und Wohnglück haben alle eigene Meldewege für betrügerische Anzeigen, die zu einer schnellen Sperrung führen.
Beauftrage CRIF mit einer Identitätsüberwachung. CRIF bietet einen Dienst an, der dich benachrichtigt, sobald neue Einträge auf deine Identität gemacht werden. Das kostet einige Euro pro Monat und gibt dir frühzeitige Warnung, bevor Forderungen deinen CRIF-Score dauerhaft belasten.
Wer sich über den Aufbau einer vollständigen Bewerbungsmappe informieren möchte, findet im Ratgeber zu bewerbermappe-erstellen eine detaillierte Übersicht aller Dokumente, die Vermieter tatsächlich verlangen.
Häufige Fragen
Antworten auf die häufigsten Fragen rund um die Wohnungssuche in Deutschland.
Darf ich meinen Personalausweis als PDF per E-Mail an einen Vermieter schicken?
Technisch ist es erlaubt, aber es ist gefährlich. Sobald die Datei versendet ist, verlierst du jede Kontrolle darüber. Betrüger können mit einem Ausweis-Scan in deinem Namen Handyverträge, Bankkonten oder Online-Konten eröffnen. Verwende stattdessen eine verifizierte Bewerbermappe über rentcard: Der Vermieter sieht deinen Verifizierungsstatus, aber keine herunterladbare Ausweiskopie.
Woran erkenne ich eine gefälschte Wohnungsanzeige?
Das stärkste Signal ist ein Preis, der 20 bis 30 Prozent unter vergleichbaren Inseraten in derselben Lage liegt. Weitere Warnsignale: Vermieter kommuniziert nur per E-Mail, kein Telefongespräch möglich, Dokumente werden vor der Besichtigung verlangt, Kaution soll vor Vertragsunterzeichnung überwiesen werden. Prüfe die Fotos per Google-Bildersuche und die Adresse auf Google Maps.
Was passiert mit meinen Unterlagen bei rentcard?
Deine Dokumente werden verschlüsselt auf EU-Servern gespeichert und verlassen die rentcard-Infrastruktur nicht. Was ein Vermieter über deinen geteilten Link sieht, ist ein Verifizierungsbericht mit deinem Bonitätsstatus, deinem bestätigten Einkommensbereich und deiner verifizierten Identität. Er kann keine Originaldateien herunterladen. Du kannst den Zugriff jederzeit widerrufen.
Was soll ich tun, wenn ich Dokumente an einen Betrüger geschickt habe?
Handele sofort: Erstatte online Anzeige bei der Polizei deines Bundeslandes. Informiere deine Bank über den möglichen Identitätsmissbrauch und lass dein Konto überwachen oder sperren. Melde das Inserat auf der Plattform, damit es gesperrt wird. Beauftrage CRIF mit einer Identitätsüberwachung, die dich alarmiert, sobald neue Einträge auf deinen Namen erfolgen.
