Cyberversicherung: die Bedeutung einfach erklärt
Eine gewerbliche Cyberversicherung ist ein Versicherungsvertrag für bestimmte digitale Risiken eines Unternehmens. Im Mittelpunkt stehen die finanziellen Folgen eines versicherten Ereignisses und die Unterstützung bei dessen Bewältigung. Ein Ereignis kann beispielsweise ein Angriff mit Schadsoftware, eine Verletzung der Datensicherheit oder – je nach Tarif – ein Bedienfehler sein.
Dabei ist ein IT-Vorfall zunächst nur der Auslöser. Welche Kosten übernommen werden, hängt von den vereinbarten Leistungen ab. Ein Betrieb kann zugleich eigene Dateien verlieren, vorübergehend nicht arbeiten und mit Forderungen betroffener Kunden konfrontiert werden. Die Police muss diese verschiedenen Folgen passend erfassen.
- Eigenschäden: Kosten und finanzielle Verluste des versicherten Unternehmens, etwa die Wiederherstellung seiner Daten.
- Drittschäden: versicherte Ansprüche anderer Personen oder Unternehmen, beispielsweise nach dem Verlust vertraulicher Kundeninformationen.
- Service und Assistance: organisierte Hilfe durch Fachleute, etwa zur technischen Untersuchung oder rechtlichen Einordnung eines Vorfalls.
Die genaue Zusammenstellung unterscheidet sich zwischen den Tarifen. Unsere Übersicht zu den Leistungen der Cyberversicherung erklärt die einzelnen Deckungsbereiche und Erweiterungen.
Ein Cybervorfall im Büro: Wer trägt welchen Schaden?
Angenommen, das E-Mail-Konto eines kleinen Planungsbüros wird übernommen. Der Angreifer greift auf vertrauliche Projektunterlagen zu und verschlüsselt anschließend Arbeitsdateien. Das Team kann die laufenden Aufträge nicht bearbeiten. Dieses vereinfachte Beispiel zeigt, weshalb eine Cyberversicherung mehrere Aufgaben miteinander verbindet.
| Was passiert im Beispiel? | Welche Aufgabe hat die Versicherung? |
|---|---|
| Der Betrieb benötigt Hilfe zur Eingrenzung des Vorfalls. | Vereinbarte Notfallhilfe organisieren und die Kosten technischer Spezialisten übernehmen. |
| Projektdateien müssen aus sicheren Kopien wiederhergestellt werden. | Versicherte Wiederherstellungsarbeiten finanzieren. |
| Aufträge bleiben liegen, während Gehälter und Miete weiterlaufen. | Bei eingeschlossenem Ausfallschutz die vertraglich erfasste wirtschaftliche Belastung ersetzen. |
| Ein Auftraggeber macht einen Schaden wegen offengelegter Unterlagen geltend. | Im Haftpflichtbereich den Anspruch prüfen, unbegründete Forderungen abwehren und berechtigte versicherte Forderungen erfüllen. |
Aus einer einzigen Sicherheitsverletzung können also mehrere Kostenarten entstehen. Ein Vertrag, der nur technische Soforthilfe bietet, erfüllt eine andere Aufgabe als eine umfassende Absicherung einschließlich Haftpflicht und Betriebsunterbrechung.
Welche Begriffe sollten Sie in einer Cyberpolice verstehen?
Versicherungssumme, Selbstbehalt und Haftzeit beantworten unterschiedliche Fragen. Die Summe beschreibt den finanziellen Rahmen; der Selbstbehalt bestimmt den eigenen Anteil. Zeitliche Regeln legen fest, welcher Ausfallzeitraum berücksichtigt wird. Diese Angaben gehören zusammen.
| Begriff | Bedeutung für Ihren Vertrag |
|---|---|
| Versicherungsnehmer | Das Unternehmen oder die Person, die den Vertrag abschließt. Weitere Gesellschaften sind nur im vereinbarten Umfang mitversichert. |
| Versichertes Ereignis | Der im Vertrag beschriebene Auslöser. Ein Hackerangriff, technischer Fehler und betrügerischer Zahlungsauftrag sind nicht automatisch gleich behandelt. |
| Versicherungssumme | Die vereinbarte Leistungsgrenze. Zusätzlich können Grenzen je Schaden und für das gesamte Versicherungsjahr gelten. |
| Sublimit | Eine niedrigere Entschädigungsgrenze für eine bestimmte Leistung innerhalb des Vertrags. |
| Selbstbehalt | Der vereinbarte Eigenanteil. Beim Betriebsausfall kann zusätzlich eine zeitliche Regel gelten. |
| Haftzeit | Der längste Zeitraum, für den versicherte Ausfallfolgen berücksichtigt werden. Sie ist nicht die Laufzeit der Police. |
Welche Beträge Ihr Betrieb benötigt, ist eine eigene Entscheidung. Der Ratgeber zu Deckungssumme und Selbstbehalt hilft bei dieser Auswahl.
Wie funktioniert Cyberversicherung vom Antrag bis zum Schadenfall?
- Betrieb beschreiben: Tätigkeit, Umsatz, IT-Nutzung und gewünschte Absicherung bilden die Grundlage. Ein Softwareentwickler mit Zugriff auf Kundensysteme hat andere Risiken als ein Laden mit eigener Kasse.
- Risikofragen beantworten: Der Versicherer prüft unter anderem Sicherheitsmaßnahmen und abgefragte frühere Vorfälle. Angaben zu Backups, Zugängen oder Updates sollten den tatsächlichen Zustand wiedergeben; die IT-Betreuung kann sie fachlich vorbereiten.
- Vertrag vereinbaren: Im Angebot werden Leistungen, Beitrag, Eigenanteile und mögliche Auflagen festgelegt. Eine Angebotsanfrage allein bestätigt noch keinen Versicherungsschutz. Maßgeblich sind der vereinbarte Beginn und die Voraussetzungen des Vertrags.
- Vorfall melden und Hilfe abstimmen: Bei einem versicherten Unternehmen führt der festgelegte Notfallkontakt zur Schadenhilfe. Technische Maßnahmen und die Beauftragung externer Dienstleister werden nach den vereinbarten Abläufen koordiniert.
- Schaden belegen und regulieren: Rechnungen, Aufzeichnungen zum Ablauf und wirtschaftliche Nachweise helfen bei der Prüfung. Die Versicherung übernimmt die gedeckten Leistungen innerhalb der vereinbarten Grenzen und berücksichtigt den geltenden Eigenanteil.
Nach dem Abschluss bleiben die vereinbarten Sicherheitsmaßnahmen wichtig. Bei Wachstum, neuen Tätigkeiten oder einer wesentlich veränderten IT sollte der Vertrag mit dem Betrieb abgeglichen werden. Welche Angaben vorab erforderlich sind, erklärt der Ratgeber zum Cyber-Risikofragebogen.
Cyberversicherung, IT-Sicherheit und andere Policen unterscheiden
IT-Sicherheit soll Angriffe verhindern oder begrenzen. Cyberversicherung trägt vereinbarte finanzielle Folgen und organisiert Hilfe, wenn trotzdem ein erfasstes Ereignis eintritt. Die Police übernimmt deshalb weder die laufende Administration noch macht sie Datensicherungen überflüssig.
- Betriebs- und Berufshaftpflicht: Sie betreffen bestimmte Ansprüche Dritter. Eigene Datenrettung und eigener Ertragsausfall sind damit nicht automatisch abgesichert.
- IT-Haftpflicht: Sie richtet sich auf berufliche Haftungsrisiken von IT-Dienstleistern, etwa Kundenforderungen nach fehlerhaften Leistungen. Für eigene Cyberkosten kann zusätzlicher Schutz nötig sein.
- Elektronikversicherung: Sie hat ihren Schwerpunkt bei Schäden an versicherten Geräten. Ein unbeschädigter, aber verschlüsselter Rechner kann dennoch einen umfangreichen Cybervorfall auslösen.
- Rechtsschutz: Er finanziert vereinbarte rechtliche Auseinandersetzungen. Er ist keine allgemeine Absicherung für IT-Wiederherstellung und Betriebsausfall.
Manche Verträge kombinieren diese Aufgaben über Zusatzbausteine. Deshalb lohnt ein Blick auf die tatsächlichen Leistungen bestehender Policen. Den Unterschied bei beruflichen IT-Risiken erläutert der Vergleich Cyberversicherung oder IT-Haftpflicht.
Vom Verständnis zur passenden Cyberversicherung
Für den Einstieg genügt eine verständliche Beschreibung Ihres Betriebs: Was verkaufen oder leisten Sie, welche Anwendungen brauchen Sie täglich und welche Daten verarbeiten Sie? Ergänzen Sie, wer die IT betreut und welche Aufgaben bei einem Ausfall weiterlaufen könnten. Daraus entsteht eine Grundlage für die Auswahl passender Angebote.
Geht es zunächst um die Entscheidung für oder gegen den Schutz, hilft Wann ist Cyberversicherung sinnvoll?. Für die finanzielle Planung finden Sie konkrete Beiträge und Betriebsbeispiele. Wenn bereits Angebote vorliegen, unterstützt die Seite Cyberversicherungen vergleichen beim Gegenüberstellen der Bedingungen.
Für den privaten Internetalltag gelten andere Produkte. Onlinebetrug oder Identitätsmissbrauch einer Privatperson gehören in die Betrachtung einer privaten Cyberversicherung; berufliche Daten und Ausfälle sollten ausdrücklich gewerblich abgesichert sein.