Versicherungsschutz verstehen

Cyberversicherung

Leistungen, Voraussetzungen und Grenzen bei Ransomware, Datenverlust, Haftung und Betriebsunterbrechung.

Kurzantwort

Die Cyberversicherung deckt die Folgen von Cyberangriffen, Datenpannen und IT-Ausfällen: Kosten für IT-Forensik und Wiederherstellung, den Ertragsausfall während des Stillstands, Ansprüche Dritter (z. B. wegen Datenschutzverletzungen), Krisen-PR und rechtliche Unterstützung. Sie ist für Unternehmen jeder Größe relevant, die von IT abhängen – also für fast alle.

Das Wichtigste in Kürze

  • Drei Bausteine: Eigenschäden (Wiederherstellung, Forensik, Betriebsunterbrechung), Drittschäden (Haftung), Service (24/7-Hotline, Krisenmanagement).
  • Versicherer verlangen Mindeststandards: Backups (getrennt vom Netz), Multi-Faktor-Authentifizierung, Updates, Schulungen. Ohne diese gibt es keine oder eingeschränkte Deckung.
  • Betriebsunterbrechung ist der teuerste Teil eines Angriffs – die Deckung sollte ausreichend Haftzeit und Summe haben.
  • Für Planungsbüros besonders relevant: Verlust von Planungsdaten und BIM-Modellen bedeutet Stillstand und Haftung gegenüber Bauherren.

Für wen

Unternehmen mit Kundendaten, Online-Bestellungen, digitaler Produktion oder Verwaltung: Mittelstand, Handel, Produktion, Dienstleister, Planungsbüros, Immobilienverwaltungen (Mieter- und Eigentümerdaten), Vereine mit Mitgliederdaten, Arztpraxen.

Was ist üblicherweise versichert

Kosten für IT-Forensik und Krisenmanagement, Wiederherstellung von Daten und Systemen, Betriebsunterbrechung (Ertragsausfall, Mehrkosten), Erpressungsfälle (Beratung, ggf. Lösegeld, soweit rechtlich zulässig), Benachrichtigungskosten bei Datenpannen, Haftpflicht gegenüber Dritten, Vertragsstrafen (begrenzt), Rechtsberatung, PR-Beratung, Betrug durch gefälschte Zahlungsanweisungen („Fake President“, oft als Zusatz).

Auf diese Vertragsdetails kommt es an

  • Betriebsunterbrechung mit ausreichender Haftzeit (mindestens 3 Monate) und ohne zu langen Zeitselbstbehalt
  • Cloud- und Dienstleisterausfall (wenn Ihr Provider ausfällt)
  • Fake-President-/Zahlungsbetrug als Baustein
  • Menschliches Versagen (Mitarbeiter löscht Daten) eingeschlossen
  • 24/7-Hotline mit Forensik-Partner
  • Keine zu engen Obliegenheiten, die Sie im Alltag nicht einhalten können

Häufige Deckungslücken

Fehlende MFA oder Backups führen zu Kürzung. Reiner Betrug ohne Systemzugriff ausgeschlossen. Vertragsstrafen und Bußgelder nur eingeschränkt. Alte Betriebssysteme ohne Support. Angriffe über Dienstleister nicht mitversichert.

Häufige Fragen

Brauche ich eine Cyberversicherung, wenn ich eine IT-Firma habe, die sich kümmert?

Ja. Der Dienstleister reduziert das Risiko, trägt aber nicht Ihren Ertragsausfall.

Was passiert, wenn ich die Sicherheitsanforderungen nicht erfülle?

Je nach Vertrag: Kürzung oder Ablehnung. Wir gleichen die Anforderungen vorher mit Ihrer IT ab.

Zahlt die Versicherung Lösegeld?

Manche Tarife ja, soweit gesetzlich zulässig und nach Abstimmung. Die Erfahrung: Mit guten Backups muss meist nicht gezahlt werden.

Ist die Cyberversicherung auch für Privatpersonen sinnvoll?

Es gibt private Cyberschutz-Bausteine (oft in der Hausrat). Für Unternehmen ist die eigenständige Police der richtige Weg.

Beratung für Ihr Unternehmen

Welche Absicherung zu Ihrer Tätigkeit passt, klären wir gemeinsam. Zur Beratung für Gewerbe und Industrie → Zur Beratung für Planungsbüros →

Weitere Versicherungen

Besprechen wir Ihre Ausgangslage.

Schildern Sie uns Ihre Tätigkeit und Ihr Anliegen. Gemeinsam klären wir die nächsten Schritte.