Cyberversicherung,
die mehr kann als Schäden bezahlen.

Die Cyberversicherung selbst, dazu die Betriebshaftpflicht als Grundlage und die Elektronikversicherung für Geräte und Maschinen, die ein Angriff oder ein Defekt lahmlegt. Wer größere Beträge überweist, sollte über eine Vertrauensschadenversicherung sprechen, die auch Betrug durch eigene Leute einschließt. Je nach Rechtsform kommt die D&O dazu, weil die Geschäftsführung für versäumte Vorsorge persönlich in Anspruch genommen werden kann. Was davon zu Ihnen passt, gehen wir gemeinsam durch.

Eine gesetzliche Pflicht zur Cyberversicherung gibt es nicht. Pflichten gibt es trotzdem: Nach Art. 33 DSGVO müssen Sie eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde melden, und nach Art. 32 DSGVO schulden Sie ohnehin geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu kommt der Druck aus Verträgen: Auftraggeber verlangen den Nachweis zunehmend, bevor sie zusammenarbeiten.

Das hängt vor allem von Branche und Umsatz, der Art und Menge Ihrer Daten, dem Stand Ihrer IT-Sicherheit, der gewünschten Versicherungssumme, der Selbstbeteiligung und davon, ob es schon einen Vorfall gab ab. Eine belastbare Zahl gibt es nach dem ersten Gespräch, nicht aus einem Tarifrechner: Wir holen Angebote bei den Versicherern ein, die Ihren Betrieb zeichnen, und legen sie Ihnen nebeneinander. Das Erstgespräch kostet nichts.

Für Betriebe, die ohne IT nicht arbeiten können, und für Betriebe, die fremde Daten verarbeiten. Das sind in der Praxis die meisten: Handel und Handwerk mit Kundendaten, Praxen und Kanzleien, Online-Shops, Produktion und Logistik mit vernetzten Anlagen, Betriebe mit laufendem Zahlungsverkehr. Ob sie sinnvoll ist, hängt weniger an der Größe als daran, was ein Stillstand von zwei Wochen kostet und wessen Daten bei Ihnen liegen. Genau das klären wir im Gespräch, bevor über ein Angebot geredet wird.

Drei Gruppen: Prävention, Unterstützung im Vorfall und die Zahlung finanzieller Folgen. Zur Prävention können je nach Produkt eine Sicherheitsanalyse oder Hinweise auf Schwachstellen gehören. Zur Unterstützung gehören üblicherweise IT-Forensik, Rechtsberatung, die Benachrichtigung Betroffener und Krisenkommunikation. Finanziell geht es um Wiederherstellung, Betriebsunterbrechung und Haftpflichtansprüche. Welche dieser Leistungen Sie bekommen und in welchen Grenzen, steht im jeweiligen Vertrag und nicht in einer Marktregel. Wir gehen das Angebot mit Ihnen durch.

Die Musterbedingungen des Versichererverbands verlangen vier Dinge: individuelle Zugänge mit Mindestanforderungen an Passwörter und Administratorrechte nur für Administratoren, zusätzlichen Schutz für alles, was aus dem Internet erreichbar ist, und für mobile Geräte, einen automatisch aktuellen Schutz vor Schadsoftware und ein Patchmanagement, das Sicherheitsupdates zeitnah einspielt. Dazu mindestens wöchentliche Sicherungen, die regelmäßig auf Funktion geprüft werden. Einzelne Versicherer verlangen mehr oder weniger.

Weil die Bedingungen nicht nur verlangen, dass gesichert wird, sondern wie. Kein System und keine Berechtigungsebene darf Originale und Sicherungskopien gleichermaßen verändern oder löschen können. Das ist genau der Punkt, an dem Verschlüsselungsangriffe scheitern oder gelingen: Liegt die Sicherung im selben Netz mit denselben Rechten, ist sie nach dem Angriff genauso verschlüsselt wie der Rest.

In den Musterbedingungen nicht, dort sind Lösegeld- und Erpressungszahlungen ausdrücklich ausgeschlossen. Einzelne Versicherer bieten dafür eigene Bausteine an, das steht dann im Vertrag. Unabhängig von der Deckung ist eine Zahlung keine reine Versicherungsfrage: Sie löst das Problem oft nicht und kann eigene rechtliche Folgen haben. Die Wiederherstellung aus einer sauberen Sicherung bleibt der verlässlichere Weg.

In den Musterbedingungen nicht: Strafen und Bußgelder sind ausgeschlossen, sofern nichts anderes vereinbart ist. Einzelne Versicherer schließen sie ein, soweit das rechtlich zulässig ist, und genau das ist in Deutschland umstritten. Verlassen Sie sich darauf also nicht. Die Kosten rundherum, also Forensik, Benachrichtigung und Rechtsberatung, sind der Teil, der verlässlich gedeckt ist.

Sie melden den Vorfall, und der Versicherer schickt die Leute, die das täglich machen: IT-Forensik, um Ursache und Umfang zu klären, dazu Rechtsberatung und, wenn nötig, Krisenkommunikation. Parallel läuft die Frist aus Art. 33 DSGVO, die ab Ihrer Kenntnis von der Panne zählt. Genau deshalb ist die Nummer, die Sie dann anrufen, ein Teil der Leistung und nicht nur Beiwerk.

In der Regel ja. Ein IT-Dienstleister senkt das Risiko, er nimmt Ihnen aber nicht die Verantwortung für Ihre Daten ab, und ein Ausfall bei ihm trifft Ihren Betrieb genauso. Die Musterbedingungen beziehen Störungen bei externen Dienstleistern seit der Fassung von 2024 ein. Was Ihr Vertrag mit dem Dienstleister regelt und was eine Police abdeckt, sehen wir uns zusammen an.

Ja, und bei Cyber lohnt es besonders. Wir sehen uns an, welche Bausteine der Vertrag hat, wie hoch Versicherungssumme und Selbstbeteiligung sind, welche Obliegenheiten zur IT-Sicherheit darin stehen und ob Ihr Betrieb sie heute noch erfüllt. Gerade der letzte Punkt verändert sich mit der IT, ohne dass der Vertrag es merkt. Schicken Sie uns die Police über das Formular zu, dann sagen wir Ihnen, was passt, was fehlt und was im Schadenfall Streit geben könnte.

Christoph meldet sich persönlich und klärt mit Ihnen den Bedarf. Danach kommt der individuelle Risikofragebogen des Versicherers, den wir mit Ihnen durchgehen, und auf dessen Grundlage das Angebot. Dann entscheiden Sie. Die Anfrage ist dabei noch kein Versicherungsabschluss und verpflichtet Sie zu nichts; ohne Angaben zu Unternehmen und IT gibt es umgekehrt kein belastbares Angebot.

Nein. Eine neue Police deckt keinen Schaden, der vor ihrem Beginn eingetreten oder bereits bekannt ist, und eine Anfrage bei uns begründet keine rückwirkende Deckung. Wenn es bei Ihnen gerade brennt, sind zuerst Ihre IT-Verantwortlichen und, falls eine Cyberpolice besteht, deren Schaden- oder Notfallkontakt die richtige Adresse. Für die Zeit danach klären wir gern, wie Sie sich künftig absichern; einen Vorfall in der jüngeren Vergangenheit fragt jeder Versicherer ab, und wir sagen Ihnen offen, was er für Ihre Möglichkeiten bedeutet.

Oft ja. Viele Verträge sind mit dem Betrieb gewachsen, ohne angepasst worden zu sein: neue Tätigkeiten, mehr Mitarbeiter, mehr Fahrzeuge, höhere Umsätze. Wir lesen Ihre bestehenden Policen mit Ihnen und sagen, was passt, was fehlt und was doppelt ist.