Hiring-Integrity-Stack — nachweisen, dass Bewerber, Interviewter und Eingestellter dieselbe Person sind

Am 15. April 2026 verkündete das US-Justizministerium die Urteile gegen Kejia Wang und Zhenxing Wang, die “Laptop Farms” betrieben und damit nordkoreanische IT-Kräfte auf die Gehaltsliste von mehr als 100 US-Unternehmen brachten — mit den gestohlenen Identitäten von mindestens 80 US-Bürgern und über 5 Millionen Dollar Erlös für Nordkorea. Jedes dieser Unternehmen hatte einen Einstellungsprozess. Die meisten machten Background Checks. Was keinem davon zur Verfügung stand, war ein Nachweis, dass die Person, die sich beworben hat, die Person in den Interviews und die Person, die den Laptop bekam, derselbe Mensch waren.

Genau diese Kontinuität kauft dieser Stack. Er besteht aus vier Schichten, und nur drei davon sind Software.

Die Form: Greenhouse Real Talent (oder der Fraud Detection Agent von Gem, je nachdem, welches ATS Sie ohnehin betreiben) bewertet die Bewerbung, bevor ein Recruiter sie öffnet, die Identitätsprüfung von CLEAR im ATS bindet einen amtlichen Ausweis und ein Live-Gesicht an eine benannte Pipeline-Stufe, Metaview zeichnet das Interview auf, damit die bewertete Leistung an Belegen hängt und nicht an Erinnerung, und Checkr schließt den Kreis nach dem Angebot mit einem Report und einer laufenden Überprüfung. Die vierte Schicht ist eine schriftliche Bewertungsmatrix plus eine Stufenregel — und sie ist es, die die anderen drei verteidigungsfähig macht.

Wie die Teile zusammenspielen

• Das Scoring auf Bewerbungsebene ist die billigste Schicht und bestimmt alles Weitere. Greenhouse Fraud Detection, aufgebaut auf IPQS, analysiert Telefonnummer, E-Mail-Adresse, Standort und IP-Adresse und liefert drei Signalklassen: identitätsstützende Signale (ein länger bestehendes E-Mail-Konto), Hochrisikosignale (eine Rechenzentrums-IP) und schwache Signale (eine Zeitzone, die nicht zum angegebenen Standort passt). Es sitzt im Tab Security screening des Kandidatenprofils und in der Bewerbungssichtung. Das eigene TA-Team von Greenhouse hat veröffentlicht, wie das auf einer Machine-Learning-Stelle aussah: über 35 % der Bewerber trugen Hochrisikosignale, und 91 % der vom Security-Team nachgeprüften Hochrisiko-Kandidaten wurden als betrügerisch bestätigt. Bei den Kandidaten mit schwachen Signalen wurden 26 % bestätigt — und deshalb ist diese Gruppe eine Prüfwarteschlange und kein Filter.

• Die Identitätsprüfung ist die einzige Schicht, die eine Person belegt, und sie läuft auf genau einer Stufe. Greenhouse ist eine Partnerschaft mit CLEAR eingegangen — angekündigt am 3. Juni 2025 —, um die Verifizierung in MyGreenhouse zu bringen. CLEAR prüft über 60 Sicherheitssignale, darunter Authentifizierung des amtlichen Ausweises, Selfie mit Lebenderkennung sowie Geräte- und Netzwerk-Metadaten; Greenhouse gleicht das Ergebnis anschließend mit Nachname, E-Mail und Telefonnummer aus der Bewerbung ab. Verifizierte Kandidaten werden für die Stufe, auf der die Verifizierung abgeschlossen wurde, als CLEAR verified markiert, und Sie können die Pipeline nach diesem Status filtern. CLEAR speichert keine Kandidatendaten in Greenhouse — der Identitätsdatensatz bleibt bei CLEAR, was für das biometrische Risiko weiter unten zählt.

• Die Aufzeichnung verbindet die verifizierte Identität mit der bewerteten Leistung. Metaview Notetaker kostet im Pro-Plan 60 USD pro Nutzer und Monat bei unbegrenzten Calls, der kostenlose Tarif deckelt bei 25 Calls im Monat. Der Wert liegt nicht in der Zusammenfassung: Ein Stellvertreter im Interview, eine zweite Stimme außerhalb des Bildes oder Antworten mit zwei Sekunden Verzögerung hinterlassen Spuren in einer Aufzeichnung — in einer Scorecard nie.

• Checkr kommt nach dem Angebot und nach dem Start, nicht vor dem Interview. Veröffentlichte Preise: Basic 29,99 USD pro Report, Identitätsprüfung als Add-on für 4,99 USD pro Check, Essential 59,99 USD pro Report mit enthaltener Identitätsprüfung und unbegrenzter County-Strafregisterrecherche, Complete 94,99 USD pro Report. Continuous Criminal Search kostet 1,70 USD pro Person und Monat. Essential ist der Standard für eine remote besetzte Wissensarbeitsstelle; die laufende Überprüfung fängt das ab, was sich nach dem sauberen Report ändert.

• Bewertungsmatrix und Stufenregel sind Komponenten, kein Papierkram. Strukturierte Interviews machen aus einem aufgezeichneten Gespräch vergleichbare Belege statt acht Stunden Video. Eine schriftliche Stufenregel — jeder Kandidat auf dieser Stelle verifiziert sich auf derselben Stufe — verhindert, dass die Identitätsschicht zur Ungleichbehandlungsklage wird.

Benannte Übergaben

1. Bewerbung eingereicht → Fraud-Report angehängt. In Greenhouse Pro läuft der Report automatisch, in Plus stößt ihn ein Recruiter an. Die Markierung landet im Profil, die zugrundeliegenden Signale sind sichtbar. Nichts wird automatisch abgelehnt — Greenhouse sagt ausdrücklich, dass Fraud-Signale keine abschließende Bewertung der Echtheit eines Kandidaten sind, und ein Mensch löst jeden Fall auf.
2. Kandidat kommt am Screen vorbei → CLEAR-Verifizierung in MyGreenhouse angefordert. Der Kandidat macht Selfie und Ausweisprüfung, der Stempel hängt an dieser Stufe, Recruiter filtern die Pipeline nach verifiziertem Status, bevor sie Onsites terminieren.
3. Interview startet → Metaview zeichnet gegen die Matrix des Loops auf. Transkript und Scorecard landen auf demselben Kandidatendatensatz, der den Verifizierungsstempel trägt.
4. Angebot angenommen → Checkr Essential läuft. Die Identitätsprüfung im Report ist eine zweite, unabhängige Kontrolle gegen eine andere Datenquelle als die von CLEAR.
5. Eintritt → Continuous Criminal Search läuft monatlich für 1,70 USD pro Person, und die Lieferadresse des Geräts wird gegen die Adresse im verifizierten Identitätsdatensatz geprüft. Genau an dieser Abweichung hingen die Laptop-Farm-Fälle des DOJ.

Die ATS-Weiche — lesen Sie das, bevor Sie irgendetwas kaufen

Gem hat seinen AI Fraud Detection Agent ausgeliefert (angekündigt am 16. Dezember 2025, Early Access im Februar 2026, allgemein verfügbar am 21. April 2026), betrieben mit Tofu und abgerechnet pro Bewerbung mit Steuerung je Stelle. Er bewertet sechs Signalfamilien — Lebenslauf-Metadaten, Alter und Aktivität des LinkedIn-Profils, E-Mail, Telefon, quellenübergreifende Personenprüfung sowie IP- und Gerätedaten — und liefert hohes/mittleres/niedriges Risiko mit einer Begründung in Klartext, bei angegebenen über 90 % Treffergenauigkeit auf Tofus Basis von 5 Millionen Bewerbern.

Die Einschränkung, die den Stack entscheidet: Gems Fraud Agent läuft auf Gems eigenem ATS, Greenhouse- und Workday-Kunden werden an den Vertrieb verwiesen. Die Regel lautet also nicht, welcher Agent besser ist. Sie lautet:

• Bereits auf Greenhouse Plus oder Pro → Real Talent. Fraud Detection und die CLEAR-Identitätsprüfung setzen beide Plus oder Pro voraus; Pro fährt die Reports zusätzlich automatisch statt auf Anforderung.
• Bereits auf Gems All-in-one-ATS → der Fraud Detection Agent, und Real Talent entfällt komplett.
• Auf keinem von beiden und ohnehin vor einer ATS-Entscheidung → Gem veröffentlicht einen Startup-Preis von 130 USD pro Monat (jährlich, 1-10 FTE) und gibt Unternehmen unter 30 Mitarbeitenden sechs Monate gratis — der einzige veröffentlichte Einstiegspreis in diesem Stack. Das ist eine ATS-Entscheidung, die zufällig Fraud-Screening enthält, keine Fraud-Screening-Entscheidung.

Migrieren Sie kein ATS, um einen Fraud Agent zu bekommen. Die Screening-Schicht ist der billigste Teil dieses Stacks, und das ATS ist das Teuerste, was man bewegen kann.

Kostenbasis

Für ein Unternehmen mit 200 Mitarbeitenden, 50 Einstellungen im Jahr und fünf Recruitern auf Remote-Stellen ist die bepreisbare Hälfte des Stacks:

• Metaview Notetaker Pro, 5 Seats: 3.600 USD/Jahr
• Checkr Essential, 50 Reports: ~3.000 USD/Jahr (Basic plus das Identitäts-Add-on für 4,99 USD ergibt 34,98 USD pro Report, wenn Sie die unbegrenzte County-Recherche nicht brauchen)
• Continuous Criminal Search über 200 Mitarbeitende: ~4.080 USD/Jahr

Das sind rund 10.000-11.000 USD im Jahr, ohne ATS. Greenhouse veröffentlicht keine Tarifpreise, und die Plus-oder-Pro-Voraussetzung ist die unbepreiste Variable, die die Summe dominiert — wenn Sie heute im Einstiegstarif sind, kalkulieren Sie dieses Upgrade vor allem anderen hier.

Varianten und wann Sie tauschen

• BrightHire statt Metaview. Zoom hat die Übernahme von BrightHire im Dezember 2025 abgeschlossen und führt es als eigenständige Marke innerhalb von Zoom Workplace. Tauschen Sie, wenn Sie in Zoom interviewen und die Aufzeichnung in der Meeting-Schicht statt daneben wollen. Tauschen Sie nicht, wenn Ihre Loops auf Google Meet laufen.
• Ergänzen Sie beaufsichtigte Assessments für Engineering-Rollen. HackerRank oder CodeSignal adressieren ein anderes Versagen als dieser Stack — Antworthilfe durch einen echten, korrekt identifizierten Kandidaten. Ergänzen Sie sie, wenn das Risiko Täuschung im Test ist; gegen eine gestohlene Identität leisten sie nichts. Siehe den Technical-Hiring-Stack.
• Streichen Sie die laufende Überprüfung bei Populationen mit vielen Contractors oder kurzer Verweildauer, in denen die monatliche Kopfpauschale die durchschnittliche Einsatzdauer überholt.

Was dieser Stack nicht ersetzt

• Er ist kein Stack für Interviewqualität. Aufzeichnen als Beleg und Aufzeichnen fürs Coaching sind zwei Aufgaben; der Interview-Intelligence-Stack deckt Scoring, Debriefs und Interviewer-Kalibrierung ab.
• Er ist kein Assessment-Stack. Nichts darin misst, ob die verifizierte Person die Arbeit kann.
• Er entscheidet nicht. Jede Schicht produziert Signale, die ein benannter Mensch auflöst. Ein Stack, der bei einer Fraud-Markierung automatisch ablehnt, ist ein Stack, der Kandidaten wegen VPN ablehnt.
• Er deckt keine Arbeitserlaubnis ab. I-9 und E-Verify sind eine eigene Pflicht mit eigenen Fristen, und ein CLEAR-Stempel ersetzt sie nicht.
• Er deckt kein IT-Onboarding ab. Das Laptop-Farm-Schema im DOJ-Fall überstand die Einstellungsprozesse und scheiterte auf der Geräte- und Netzwerkebene. Prüfung der Lieferadresse, kein Remote-Desktop auf Firmenhardware und Hardware-Key-Registrierung gehören zur Security, nicht zum Recruiting.

Fallstricke, jeder mit Gegenmaßnahme

• Biometrische Verifizierung ist reguliert, und Illinois ist das akute Risiko. Das Selfie mit Lebenderkennung von CLEAR erfasst ein biometrisches Identifikationsmerkmal, womit für Kandidaten aus Illinois BIPA (740 ILCS 14) greift: schriftliche Information und schriftliche Einwilligung vor der Erhebung plus ein Löschkonzept. Die Novelle vom August 2024 begrenzt den Anspruch auf eine einzige Forderung pro Person und Erhebungsmethode, was das Risiko deckelt, ohne es zu beseitigen. Gegenmaßnahme: Schalten Sie die Verifizierung auf genau einer benannten Stufe für alle Kandidaten der Stelle frei, legen Sie Information und Einwilligung im Kandidatendatensatz ab, und stützen Sie sich darauf, dass die Identitätsdaten bei CLEAR bleiben und nicht in Ihrem ATS.
• Selektiv zu verifizieren ist eine Diskriminierungsklage mit Anlauf. Gegenmaßnahme: Die Stufenregel ist schriftlich und gilt je Stelle. Lösen Sie nie eine Prüfung aus, weil einem Recruiter ein Name oder ein Akzent verdächtig vorkam.
• Was Checkr liefert, ist ein Consumer Report nach FCRA. Das bedeutet eine eigenständige Offenlegung mit Einwilligung, eine Pre-Adverse-Action-Mitteilung mit Kopie des Reports und der Rechtsübersicht sowie eine Wartefrist vor der endgültigen Entscheidung. Gegenmaßnahme: Fahren Sie Absagen über den Adverse-Action-Ablauf von Checkr und setzen Sie den Kandidaten nie zuerst im ATS auf abgelehnt — dieser Status ist die Aktenspur, die Ihnen widerspricht.
• Hochrisikosignale treffen legitime Kandidaten. Eine Rechenzentrums-IP heißt VPN, und bei jemandem mitten im Umzug passt die Zeitzone nicht. Die 26 % Bestätigungsquote bei schwachen Signalen ist die Zahl, die man verinnerlichen muss. Gegenmaßnahme: Verlangen Sie vor jeder Maßnahme Bestätigung aus einer zweiten Signalklasse und behandeln Sie schwache Signale als Prüfwarteschlange.
• Verifizierungsstempel gelten je Stufe, und ein Stempel im Screen sagt nichts darüber, wer zum Onsite erscheint. Gegenmaßnahme: Bei vollständig remoten Rollen mit Systemzugriff verifizieren Sie in der finalen Runde erneut — mit laufender Aufzeichnung.

Passungsregeln

Richtige Wahl, wenn: vollständig remote eingestellt wird, die Rollen System-, Code- oder Finanzzugriff tragen, das Bewerbungsvolumen je Stelle in die Hunderte geht und Sie bereits auf Greenhouse Plus/Pro oder Gems ATS sind. Am stärksten ist der Stack auf Engineering-, IT- und Finanzstellen in Unternehmen zwischen etwa 100 und 1.000 Personen — groß genug, dass Recruiter nicht jeden Kandidaten kennen, klein genug, dass es kein internes Betrugsteam gibt.

Falsche Wahl, wenn: vor Ort und im Stundenlohn eingestellt wird — dafür passt der High-Volume-Recruiting-Stack, und physische Anwesenheit löst Identität kostenlos. Ebenso falsch, wenn eine Agentur Sourcing und Screening durchgängig verantwortet, wenn Sie weniger als etwa zehn Einstellungen im Jahr machen, oder wenn Ihr ATS unter dem Tarif liegt, der die Screening-Schicht freischaltet, und das Upgrade mehr kostet als der Betrug.

Wenn Sie nur eines tun können: Schalten Sie das Fraud-Scoring auf Bewerbungsebene ein und lesen Sie AI interview fraud, bevor Sie die Stufenregel schreiben. Es ist die billigste Schicht, sie läuft, bevor Recruiter-Zeit verbraucht wird, und Greenhouses eigener Pilot legt nahe, dass dort das Volumen liegt.