Beiträge und Leistungen im Vergleich
Cyberversicherung nach Branche: Arztpraxis, Handwerk, Onlinehandel, Kanzlei und Produktion
Welche Cyberrisiken in Arztpraxis, Handwerksbetrieb, Onlinehandel, Kanzlei und Produktion im Vordergrund stehen und worauf Sie bei der Auswahl der Cyberversicherung achten sollten.
Welche Cyberversicherung passt, hängt stark von der Branche ab, weil sich Datenbestand, IT-Abhängigkeit und Haftungsrisiken unterscheiden: Praxen und Kanzleien haften vor allem für vertrauliche Daten, Onlinehändler für Ausfälle, Produktionsbetriebe für Stillstand und Handwerker meist für Betrugsfälle und E-Mail-Angriffe. Entsprechend setzen Sie andere Schwerpunkte bei Bausteinen, Versicherungssumme und Wartezeit.
Arztpraxis und Gesundheitsdienstleister
Praxen verarbeiten Gesundheitsdaten, eine besonders geschützte Datenkategorie nach der DSGVO. Ein Datenabfluss löst Meldepflichten, Informationspflichten gegenüber Patienten und mögliche Schadensersatzansprüche aus. Zugleich hängt der Praxisbetrieb von Praxisverwaltungssystem, Terminplanung und Abrechnung ab.
Worauf achten:
- Haftpflichtbaustein mit ausreichender Summe für Datenschutzverletzungen
- Kosten der Benachrichtigung von Patienten und Beratung durch Datenschutzfachleute
- Betriebsunterbrechung mit kurzer Wartezeit, da Ertrag tageweise anfällt
- Abhängigkeit von Telematikinfrastruktur und Dienstleistern: Klären, ob Ausfälle bei externen Anbietern mitversichert sind
Zusätzlich gelten berufsrechtliche Schweigepflichten, die ein Datenleck besonders heikel machen.
Handwerk und Bau
Handwerksbetriebe haben oft kleine IT-Landschaften, aber hohe Betrugsrisiken: gefälschte Rechnungen, manipulierte Bankverbindungen und Phishing auf Mailkonten. Die Folgen sind meist Vermögensschäden, seltener großflächige Verschlüsselung.
Worauf achten:
- Cyber-Betrug mit ausreichendem Sublimit und klaren Voraussetzungen
- Soforthilfe mit einfacher Hotline, da kein IT-Team vorhanden ist
- Deckung für mobile Geräte und Baustellen-Tablets
- Abgrenzung zur Vertrauensschadenversicherung
Für sehr kleine Betriebe kann ein Cyber-Baustein in der Inhalts- oder Betriebsversicherung ausreichen, sofern Soforthilfe und Betrug mitversichert sind.
Onlinehandel und E-Commerce
Hier bedeutet ein Ausfall unmittelbaren Umsatzverlust, oft stündlich. Zudem werden Zahlungs- und Kundendaten verarbeitet; Kreditkartendaten unterliegen eigenen Branchenregeln wie dem PCI-DSS-Standard, auf dem Vertragsstrafen von Zahlungsdienstleistern beruhen können.
Worauf achten:
- Betriebsunterbrechung mit kurzer Wartezeit in Stunden
- Deckung für Vertragsstrafen und Rückbelastungen, soweit versicherbar
- Abhängigkeit von Shop-Plattform, Hoster und Zahlungsdienstleister
- Ersatz von Kosten für Kundeninformation nach DSGVO
Beispiel (illustrativ): Ein Shop mit 4 Mio. € Jahresumsatz macht rechnerisch rund 11.000 € Umsatz pro Tag; bei 30 Prozent Rohertrag ergeben sich rund 3.300 € Verlust pro Ausfalltag zuzüglich laufender Kosten. Mit dem Ausfallkosten-Rechner können Sie das mit eigenen Zahlen nachvollziehen.
Kanzlei, Steuerberatung und Beratungsunternehmen
Mandatsdaten sind vertraulich und teils berufsrechtlich geschützt. Zugleich arbeiten Beratungsunternehmen häufig mit Fristen. Ein Ausfall kann Fristversäumnisse und Haftungsfälle auslösen.
Worauf achten:
- Vermögensschadenhaftpflicht und Cyberpolice abstimmen: Wer deckt Ansprüche von Mandanten nach einem Datenleck?
- Soforthilfe mit rechtlicher Erstberatung
- Deckung für Wiederherstellung von Akten und Dokumenten
- Cyber-Betrug bei Fremdgeldern und Zahlungsanweisungen
Produktion und Industrie
Produktionsbetriebe haben neben der Büro-IT häufig Betriebstechnik (OT), also Steuerungen und Maschinen. Ein Angriff kann Fertigung zum Stillstand bringen, Lieferketten belasten und Vertragsstrafen auslösen.
Worauf achten:
- Betriebsunterbrechung mit langer Haftzeit und hoher Entschädigungsgrenze
- Einbezug der Produktions-IT in den Versicherungsschutz; manche Policen beschränken sich auf Büro-IT
- Sachschäden an Anlagen, die durch Manipulation entstehen: Sind sie von Cyberpolice oder Sachversicherung gedeckt?
- Lieferketten- und Dienstleisterklauseln
- Mögliche Pflichten nach NIS-2, falls der Betrieb zu den betroffenen Sektoren zählt; mehr im Guide DSGVO, NIS-2 und Bußgelder
IT-Dienstleister und Softwareanbieter
Wer IT für andere betreibt, haftet für Ausfälle und Datenverluste seiner Kunden. Neben der Cyberpolice ist eine IT-Haftpflicht (Vermögensschadenhaftpflicht für IT-Berufe) relevant. Vergleichen Sie beide Policen auf Lücken und Doppelungen.
Vergleich auf einen Blick
| Branche | Hauptrisiko | Wichtigster Baustein |
|---|---|---|
| Arztpraxis | Datenschutzverletzung, Praxisstillstand | Haftpflicht und Betriebsunterbrechung |
| Handwerk | Betrug, Phishing | Cyber-Betrug und Soforthilfe |
| Onlinehandel | Shop-Ausfall, Zahlungsdaten | Betriebsunterbrechung mit kurzer Wartezeit |
| Kanzlei und Beratung | Vertrauliche Mandatsdaten, Fristen | Haftpflicht, Wiederherstellung |
| Produktion | Anlagenstillstand | Betriebsunterbrechung, OT-Einbezug |
| IT-Dienstleister | Haftung gegenüber Kunden | Ergänzung durch IT-Haftpflicht |
So gehen Sie bei der Auswahl vor
Beschreiben Sie zuerst Ihre wichtigsten Geschäftsprozesse und fragen Sie, welche davon ohne IT stillstehen: Terminvergabe, Abrechnung, Bestellannahme, Produktionssteuerung oder Zahlungsverkehr. Ordnen Sie jedem Prozess eine tolerierbare Ausfallzeit zu. Daraus ergeben sich Wartezeit und Haftzeit. Notieren Sie danach, welche Daten in welcher Menge anfallen, denn sie bestimmen Haftpflichtbedarf und Meldeaufwand. Schließlich klären Sie, welche Dienstleister kritisch sind, etwa Hoster, Praxissoftware-Anbieter, Zahlungsdienstleister oder Cloud-Dienste. Mit dieser Übersicht führen Sie Gespräche mit Maklern und Versicherern gezielter, und Sie erkennen, ob eine Standardpolice zu Ihrem Betrieb passt oder ob Sie Erweiterungen verhandeln sollten. Für Betriebe mit mehreren Standorten oder Tochtergesellschaften empfiehlt es sich zusätzlich, die versicherten Unternehmen und Betriebsstätten namentlich aufzulisten, damit im Schadenfall keine Diskussion über den Geltungsbereich entsteht.
Gemeinsamkeiten über alle Branchen
Unabhängig vom Gewerbe wiederholen sich drei Muster: Zugangsdaten werden gestohlen, Sicherungen sind nicht getestet, und im Ernstfall fehlt ein Ansprechpartner. Eine Police löst diese Probleme nicht, kann aber die Folgekosten abfedern und mit der Hotline die schwierigste Phase begleiten. Vergleichen Sie deshalb Branchenempfehlungen immer mit Ihrer eigenen Prozesslandschaft, denn zwei Betriebe derselben Branche unterscheiden sich häufig stärker als zwei Betriebe verschiedener Branchen, etwa durch Cloud-Nutzung, Zahl der Standorte oder Grad der Digitalisierung.
Häufige Fragen
Brauchen Freiberufler eine eigene Cyberversicherung?
Wer viel mit Kundendaten arbeitet oder stark von Laptop und Cloud abhängt, sollte es prüfen. Manche Berufshaftpflichtpolicen enthalten Cyber-Bausteine; die Deckung ist oft begrenzt.
Ist mein Branchenverband eine Hilfe?
Viele Verbände vermitteln Rahmenverträge oder Informationen. Prüfen Sie Rahmenverträge genauso wie jedes Angebot.
Gilt die Versicherung auch für Tochterunternehmen?
Nur, wenn sie ausdrücklich mitversichert sind. Bei Unternehmensgruppen ist die Definition der versicherten Unternehmen zentral.
Wie wirkt sich Auslandsgeschäft aus?
Auslandsumsätze, besonders in Rechtsräumen mit hohen Schadensersatzrisiken, beeinflussen Beitrag und Deckungsgebiet. Klären Sie den räumlichen Geltungsbereich.
Quellen
- BSI — Informationen zu IT-Sicherheit für kleine und mittlere Unternehmen
- Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — Datenschutzinformationen
- GDV — Informationen zur Cyberversicherung
