Zum Inhalt springen
0159 01054683

Für Betriebe mit IT und Kundendaten

Cyberversicherung: Wenn die Systeme stehen, steht der Betrieb

Verschlüsselungstrojaner treffen Handwerksbetriebe wie Kanzleien. Rund 80 Prozent der angezeigten Angriffe richteten sich laut BSI zuletzt gegen kleine und mittlere Unternehmen.

  • An keine Versicherungsgesellschaft gebunden
  • Für Sie kostenlos, vergütet über die Courtage
  • Rückruf am nächsten Werktag

, Versicherungsmakler, Erlaubnis nach § 34d Abs. 1 GewO · Stand:

Schritt 1 von 3

Wie digital arbeiten Sie?

Kurz gesagt

Was ist eine Cyberversicherung?

Eine Cyberversicherung zahlt, wenn ein Angriff oder eine Datenpanne die IT eines Betriebs trifft. Sie verbindet drei Teile: Kosten wie Forensik und die Information Betroffener, eigene Schäden wie Datenwiederherstellung und Ertragsausfall während des Stillstands sowie die Haftung gegenüber Dritten, deren Daten betroffen sind. Im Gegenzug verlangt sie Mindeststandards bei der IT-Sicherheit. Die eigenen Kosten nach einem Angriff deckt die Betriebshaftpflicht nicht.

  • Kosten: Forensik, Information Betroffener nach einer Datenpanne
  • Eigenschaden: Datenwiederherstellung, Betriebsunterbrechung
  • Drittschaden: Ansprüche von Kunden und anderen Betroffenen
  • Pflichten vorher: eigene Zugänge je Nutzer, Updates, Virenschutz, mindestens wöchentliche Datensicherung
  • Nach den GDV-Musterbedingungen nicht versichert: Lösegeld und Bußgelder

Wer zahlt was?

Cyber­versicherung oder Betriebs­haftpflicht: Wer zahlt nach einem Angriff?

Nach den Musterbedingungen des GDV. Einzelne Verträge weichen ab; maßgeblich ist Ihr Versicherungsschein.

Cyberversicherung oder Betriebshaftpflicht: Wer zahlt nach einem Angriff?
Kosten nach einem AngriffBetriebshaftpflichtCyberversicherung
Forensik: Ursache und Umfang feststellenneinja
Daten und Systeme wiederherstellenneinja
Ertragsausfall, solange die IT stehtneinja, für die vereinbarte Haftzeit
Kosten der Informationspflichten nach einer Datenpanneneinja
Ansprüche Dritter aus einer Datenschutzverletzungmöglich, mit eigener Versicherungssummeja
Schadprogramm an Kunden weitergegebenmöglich, mit eigener Versicherungssummeja
Lösegeldneinnein
Bußgelderneinnein, soweit nicht anders vereinbart

AVB BHV (Stand November 2025), A1-6.13: Die Deckung für Datenrisiken gilt nicht, soweit Sie selbst IT-Beratung, Software oder Netzwerkarbeiten anbieten. AVB Cyber (Stand Februar 2024): A2 Kosten, A3 Drittschaden, A4 Eigenschaden; Lösegeld A1-17.6, Bußgelder A1-17.10.

Worum es geht

Welche Kosten entstehen nach einem Cyberangriff?

Ein Cyberschaden hat mehrere Teile. Zuerst die Aufklärung und Wiederherstellung: Fachleute finden die Ursache, setzen Systeme neu auf und spielen Daten zurück. Dann der Stillstand, solange nichts läuft. Und schließlich die Haftung gegenüber Kunden, wenn deren Daten betroffen sind.

Viel hängt an den ersten Stunden. Achten Sie deshalb darauf, ob die Police eine Notfallnummer und Fachleute stellt, die sofort beginnen. Sind personenbezogene Daten betroffen, muss der Betrieb die Datenschutzaufsicht unverzüglich und möglichst binnen 72 Stunden informieren, es sei denn, für die Betroffenen entsteht voraussichtlich kein Risiko (Art. 33 DSGVO).

Versicherer verlangen dafür Mindeststandards, die in den Musterbedingungen als Obliegenheiten stehen. Wer sie grob fahrlässig nicht einhält, riskiert eine Kürzung der Leistung, bei Vorsatz den ganzen Schutz (§ 28 VVG).

Ein typisches Beispiel

Angenommen, die Rechnung ist keine

Angenommen, in Ihrem Betrieb öffnet jemand einen Anhang, der wie eine Lieferantenrechnung aussieht. Kurz darauf sind Auftragsverwaltung, Kundendaten und offene Angebote verschlüsselt. Sie trennen die betroffenen Rechner vom Netz und melden den Schaden sofort Ihrem Versicherer, noch bevor Systeme neu aufgesetzt werden: Fachleute sichern die Spuren und stellen aus der Datensicherung wieder her. Weil Kundendaten betroffen sein können, klären Sie mit den Fachleuten, ob eine Meldung an die Datenschutzaufsicht nötig ist. Den Ertragsausfall der Stillstandstage trägt die Police je nach Vertrag und Haftzeit.

Worauf wir achten

Die Punkte, die den Unterschied machen

Hilfe im Ernstfall

Gibt es eine Notfallnummer rund um die Uhr, und wie schnell beginnen Fachleute? Davon hängt ab, wie lange Ihr Betrieb steht.

Betriebs­unterbrechung

Achten Sie auf die Haftzeit und die zeitliche Selbstbeteiligung: Die ersten Stunden oder Tage des Stillstands trägt der Betrieb dann selbst.

Obliegenheiten

Die Musterbedingungen verlangen unter anderem eigene Zugänge je Nutzer, zusätzlichen Schutz für Server im Internet und Mobilgeräte, zeitnahe Sicherheitsupdates und eine mindestens wöchentliche Datensicherung. Was Ihr Vertrag verlangt, gehen wir vor dem Antrag mit Ihnen durch.

Überschneidungen

Drittschäden aus Datenpannen kann auch die Betriebshaftpflicht enthalten. Wir prüfen beide Verträge zusammen, damit nichts doppelt bezahlt wird und nichts dazwischenfällt.

Häufige Fragen

Kurz beantwortet

Was muss ich nach einem Hackerangriff melden, und wem?

Dem Versicherer unverzüglich, und wenn Ihr Vertrag eine Notfallnummer nennt, über diese. Sind personenbezogene Daten betroffen, der Datenschutzaufsicht unverzüglich und möglichst binnen 72 Stunden (Art. 33 DSGVO), in Hessen dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Für eine Strafanzeige ist in Hessen die Zentrale Ansprechstelle Cybercrime (ZAC) beim Hessischen Landeskriminalamt der Ansprechpartner für Unternehmen.

Was kostet eine Cyberversicherung?

Der Beitrag hängt von Branche, Umsatz, Versicherungssumme und Selbstbeteiligung ab, außerdem von den Antworten zur IT-Sicherheit im Antrag. Einen Betrag nennen wir erst, wenn wir Ihren Betrieb kennen.

Passt oft dazu

Lohnt sich das für kleine Betriebe?

Ratgeber: was die Police verlangt und was im Ernstfall zu tun ist.

Betriebs­haftpflicht

Wenn bei der Arbeit Personen verletzt oder Sachen beschädigt werden.

Inhalt & Ertrags­ausfall

Wenn Feuer, Wasser oder Einbruch den Betrieb stilllegen.

Berufs­haftpflicht

Für IT-Dienstleister: wenn Ihr Fehler beim Kunden einen Vermögensschaden verursacht.

Gewerbe­versicherung

Alle betrieblichen Versicherungen im Überblick und was davon Pflicht ist.

Lieber sprechen?

Rufen Sie durch oder sagen Sie uns, wann es Ihnen passt.

0159 01054683Rückruf vereinbaren