Eine Cyberversicherung ersetzt keine IT-Sicherheit. Sie kann finanzielle Folgen abfedern und im Ernstfall spezialisierte Hilfe organisieren – vorausgesetzt, der Betrieb erfüllt die vereinbarten Sicherheitsanforderungen.
Welche Leistungen typisch sind
Je nach Vertrag können Kosten für IT-Forensik, Daten- und Systemwiederherstellung, Krisenberatung, Rechtsberatung, Benachrichtigung Betroffener und Betriebsunterbrechung versichert sein. Haftpflichtbausteine betreffen Ansprüche Dritter. Der konkrete Umfang ergibt sich ausschließlich aus Bedingungen, Ausschlüssen, Selbstbehalt und vereinbarter Versicherungssumme.
IT-Sicherheit vor dem Antrag
Versicherer fragen häufig nach Mehrfaktor-Authentifizierung, Backups, Patchmanagement, Schutz von Fernzugängen und organisatorischen Maßnahmen. Antworten müssen korrekt und belegbar sein. Ein „Ja“ ohne gelebten Prozess kann im Schadenfall problematisch werden.
Wichtige Grenzen und Ausschlüsse
- Bekannte, aber nicht behobene Sicherheitslücken
- Falsche oder unvollständige Angaben im Antrag
- Bestimmte Arten von Krieg, staatlichen Angriffen oder kritischer Infrastruktur
- Vertragsstrafen und nicht versicherbare Bußgelder
- Schäden außerhalb des vereinbarten Zeitraums oder Meldewegs
- Begrenzte Entschädigung für Betriebsunterbrechung oder Dienstleisterausfälle
Nicht nur Prämien vergleichen
| Frage | Warum sie zählt |
|---|---|
| FrageWer koordiniert den Notfall? | Warum sie zähltEine 24/7-Hotline ist nur hilfreich, wenn Zuständigkeit und Reaktionszeit klar sind. |
| FrageWelche Dienstleister sind mitversichert? | Warum sie zähltCloud-, Hosting- oder IT-Ausfälle können den eigenen Betrieb stoppen. |
| FrageWie wird Betriebsunterbrechung berechnet? | Warum sie zähltWartezeit und Tagesentschädigung bestimmen den realen Schutz. |
| FrageWelche Obliegenheiten gelten? | Warum sie zähltPflichten müssen im Alltag erfüllbar und dokumentiert sein. |
Der GDV stellt unverbindliche Musterbedingungen und einen Risiko-Fragebogen für kleine und mittlere Unternehmen bereit. Sie helfen, Fragen vorzubereiten, ersetzen aber keine individuelle Beratung.
Vor dem Gespräch
Häufige Fragen
Braucht jedes kleine Unternehmen eine Cyberversicherung?
Nicht automatisch. Abhängigkeit von IT, sensible Daten, Ausfallkosten, Kundenanforderungen und eigener Basisschutz bestimmen den Bedarf.
Zahlt die Versicherung auch bei eigenem Fehler?
Das hängt vom Vertrag ab. Bedienfehler oder Fahrlässigkeit können versichert sein, grobe Pflichtverletzungen oder falsche Angaben können den Schutz jedoch gefährden.
Was ist vor dem Antrag am wichtigsten?
Sicherheitsfragen wahrheitsgemäß beantworten und Nachweise zu MFA, Backups, Updates und Zugängen sammeln.
Ist Lösegeldzahlung automatisch versichert?
Nein. Bedingungen, Recht, Sanktionen und Entscheidung des Versicherers spielen eine Rolle. Eine Zahlung ist keine verlässliche Wiederherstellungsstrategie.
Quellen und Aktualität
Rechts- und Sicherheitsinformationen wurden anhand der folgenden Primärquellen geprüft. Individuelle Fälle können abweichen.