Cyberversicherung

Ausführliche Erklärung

Eine Cyberversicherung ist ein spezialisiertes Versicherungsinstrument, das Unternehmen vor den finanziellen Folgen von Cyberrisiken schützt. Sie deckt typischerweise drei Hauptbereiche ab: Eigenschäden wie IT-Forensik, Datenwiederherstellung und Betriebsunterbrechungsschäden, Haftpflichtansprüche Dritter bei Datenschutzverletzungen oder Vertragsstrafen sowie Assistance-Leistungen wie Krisenkommunikation, Rechtsberatung bei DSGVO-Verstößen und Zugang zu IT-Notfallexperten. Viele Polizzen decken auch Ransomware-Erpressungen ab, wobei hier oft Sublimits gelten und die rechtliche Zulässigkeit einer Zahlung geprüft werden muss.

Für Unternehmen jeder Größe wird eine Cyberversicherung zunehmend zum Standard, weil bereits ein einzelner Ransomware-Vorfall rasch sechsstellige Kosten verursachen kann. Eine allgemein gültige Prämienangabe gibt es allerdings nicht: Die Jahresprämie hängt von Branche, Umsatz, Mitarbeiterzahl, Deckungssumme, Selbstbehalt und vor allem vom nachgewiesenen IT-Sicherheitsniveau ab. Wer die geforderten Maßnahmen dokumentiert umgesetzt hat, wird besser eingestuft und zahlt spürbar weniger. Holen Sie mehrere Angebote ein und vergleichen Sie nicht nur den Preis, sondern Deckungsumfang, Sublimits, Wartezeiten und Obliegenheiten. Entscheidend bleibt: Eine Cyberversicherung ist kein Ersatz für IT-Sicherheit, sondern deren Ergänzung.

Die Versicherer stellen heute strenge Anforderungen an die IT-Sicherheit ihrer Kunden. Praktisch alle Anbieter verlangen als Mindestvoraussetzungen Multi-Faktor-Authentifizierung, regelmäßig getestete Backups, zeitnahes Patch-Management, dokumentierte Mitarbeiterschulungen und einen Notfallplan. Wer diese Obliegenheiten nicht erfüllt, riskiert im Schadenfall eine Kürzung oder die vollständige Verweigerung der Leistung. Der Antragsprozess gleicht einer IT-Sicherheitsüberprüfung mit detailliertem Fragebogen zur tatsächlichen Sicherheitsarchitektur – Angaben darin sollten belegbar sein, weil sie im Schadenfall herangezogen werden.

Was die Versicherung nicht oder nur eingeschränkt abdeckt: Ob Geldbußen der Datenschutzbehörde nach Art. 83 DSGVO versicherbar sind, ist rechtlich umstritten und höchstgerichtlich nicht geklärt. Die wohl herrschende Meinung in Österreich und Deutschland verneint es, weil sonst der Straf- und Präventionszweck unterlaufen würde; viele Polizzen enthalten deshalb die Klausel, dass Geldbußen nur gedeckt sind, soweit dies gesetzlich zulässig ist. Die Kosten für die Abwehr eines Bußgeldbescheids und die zugehörige Rechtsberatung werden dagegen regelmäßig übernommen. Ausgeschlossen sind typischerweise Vorsatz, bereits vor Vertragsabschluss bekannte Vorfälle und – je nach Bedingungen – kriegsähnliche oder staatlich gesteuerte Angriffe; grobe Fahrlässigkeit ist je nach Polizze mitversichert oder führt zur Leistungskürzung. Schadenersatzansprüche betroffener Personen nach Art. 82 DSGVO sind hingegen versicherbar und werden angesichts der jüngeren EuGH-Rechtsprechung zunehmend relevant. Lassen Sie die konkreten Bedingungen im Zweifel rechtlich prüfen (Stand: September 2026).