Beiträge und Leistungen im Vergleich
Eigenschäden, Drittschäden, Betriebsunterbrechung: Die Leistungsbausteine der Cyberversicherung
Welche Bausteine eine Cyberversicherung für Unternehmen enthält, wie Eigenschaden, Haftpflicht, Betriebsunterbrechung und Soforthilfe zusammenspielen und wo Sublimits lauern.
Eine Cyberversicherung besteht aus mehreren Leistungsbausteinen, die Versicherer unterschiedlich bündeln: Soforthilfe und Krisenmanagement, Ersatz eigener Schäden (Daten, Systeme, Betriebsunterbrechung), Haftpflicht gegenüber Dritten sowie optional Cyber-Erpressung und Cyber-Betrug. Beim Vergleich entscheidet nicht die Überschrift des Bausteins, sondern seine Höchstgrenze, Wartezeit und Definition. Wer nur Beiträge nebeneinanderlegt, vergleicht oft Äpfel mit Birnen.
Die Grundstruktur: Eigenschäden und Drittschäden
Juristisch unterscheidet man zwischen Schäden, die bei Ihnen selbst entstehen (Eigenschaden, auch First-Party-Deckung genannt), und Schäden, für die Dritte von Ihnen Ersatz verlangen (Drittschaden oder Haftpflicht, Third-Party-Deckung). Beide Seiten brauchen unterschiedliche Prüfungen: Beim Eigenschaden zählt, was in den Bedingungen als ersatzfähige Position definiert ist. Beim Drittschaden gilt zusätzlich das Haftpflichtprinzip: Der Versicherer prüft, ob der Anspruch berechtigt ist, wehrt unberechtigte Ansprüche ab und zahlt berechtigte.
Soforthilfe und Krisenmanagement
Der Baustein deckt die ersten Stunden nach der Entdeckung: eine rund um die Uhr erreichbare Hotline, IT-Forensik, rechtliche Erstberatung, Krisenkommunikation und teilweise Callcenter für Betroffene. Für kleine Betriebe ist er oft der größte praktische Nutzen, weil sie solche Dienstleister sonst erst suchen müssten. Achten Sie auf drei Dinge: Sind die Dienstleister vorab benannt oder frei wählbar? Gibt es Obergrenzen je Leistung? Muss die Hotline vor Beauftragung eigener Berater kontaktiert werden, sonst droht der Verlust von Kostenersatz?
Eigenschäden: Daten, Systeme, Betriebsunterbrechung
Typische ersatzfähige Positionen bei Eigenschäden sind:
- Wiederherstellung von Daten und Software aus Sicherungen oder durch Neuerfassung
- Entfernung von Schadsoftware und Bereinigung betroffener Systeme
- Mehrkosten, etwa für Notbetrieb, externe Rechenleistung oder Überstunden
- Sicherheitsmaßnahmen zur Schließung der ausgenutzten Lücke, oft nur begrenzt
- Betriebsunterbrechung: entgangener Gewinn und fortlaufende Kosten
Die Betriebsunterbrechung verdient besondere Aufmerksamkeit, weil sie bei längeren Ausfällen der größte Posten wird. Sie wird über Wartezeit (Selbstbehalt in Stunden oder Tagen), Haftzeit (Zeitraum, in dem Ausfälle gedeckt sind) und Entschädigungsgrenze gesteuert. Mehr dazu im Guide Betriebsunterbrechung durch Cyberangriff.
Hardware-Schäden sind in vielen Cyberpolicen nur eingeschränkt versichert. Bricht ein Angriff Geräte tatsächlich physisch, ersetzt eher eine Elektronikversicherung den Schaden. Klären Sie daher die Abgrenzung zu Ihren bestehenden Sachversicherungen.
Drittschäden: Datenschutz, Vertraulichkeit, Netzwerksicherheit
Der Haftpflichtteil deckt Ansprüche, die Betroffene oder Geschäftspartner nach einem Vorfall geltend machen, etwa wegen eines Datenlecks oder weil Ihr System Schadsoftware an Kunden weitergegeben hat. Wichtige Fragen: Sind Ansprüche aus Vertragsverletzung (zum Beispiel Verletzung einer Geheimhaltungsvereinbarung) mitversichert? Sind Vertragsstrafen erfasst? Gilt die Deckung weltweit oder nur in bestimmten Ländern? Welches Prinzip gilt, Verstoßprinzip (maßgeblich ist der Zeitpunkt der Pflichtverletzung) oder Anspruchserhebungsprinzip (maßgeblich ist die Geltendmachung innerhalb der Vertragszeit)? Beim Anspruchserhebungsprinzip spielt zudem das Rückwirkungsdatum eine Rolle.
Zu den Drittschäden zählen auch Benachrichtigungskosten für Betroffene, die nach der DSGVO informiert werden müssen, sowie Kosten für Kreditüberwachung oder Callcenter, soweit die Bedingungen sie vorsehen.
Erweiterungen: Erpressung, Betrug, Bußgelder
Zusätzliche Bausteine sind häufig optional oder mit niedrigen Sublimits versehen:
| Erweiterung | Typische Fragen |
|---|---|
| Cyber-Erpressung | Wird Lösegeld erstattet oder nur Beratung? Zustimmung vorab nötig? |
| Cyber-Betrug (Social Engineering) | Höhe des Sublimits, Pflicht zu Rückbestätigung bei Zahlungsänderungen |
| Bußgelder und Verfahren | Nur Rechtsschutz oder auch Zahlung? Beschränkung auf rechtlich Zulässiges |
| Reputationsschaden | Deckungsumfang, zeitliche Begrenzung, Nachweis |
| Dienstleisterausfall | Mitversichert? Nur namentlich genannte Dienstleister? |
Zu Bußgeldern lesen Sie auch den Guide DSGVO, NIS-2 und Bußgelder.
Sublimits und Jahreshöchstleistung
In den Bedingungen steht neben der Versicherungssumme häufig eine Jahreshöchstleistung und je Baustein ein Sublimit. Das bedeutet: Auch bei einer Versicherungssumme von zum Beispiel 1 Mio. € kann der Versicherer für Cyber-Betrug nur einen Bruchteil davon zahlen. Rechnen Sie das Beispiel (illustrativ): Versicherungssumme 1.000.000 €, Sublimit Cyber-Betrug 50.000 €, tatsächlicher Betrugsschaden 120.000 €. Erstattung höchstens 50.000 € abzüglich Selbstbeteiligung, der Rest von 70.000 € oder mehr bleibt bei Ihnen. Prüfen Sie deshalb immer die Tabelle der Entschädigungsgrenzen.
Abgrenzung zu anderen Versicherungen
Cyberrisiken berühren mehrere Policen. Die Betriebshaftpflicht deckt Datenverarbeitungsschäden meist nur eingeschränkt, die Inhaltsversicherung Sachschäden, die Elektronikversicherung Hardware, die Vertrauensschadenversicherung Veruntreuung durch Mitarbeitende und teils Betrug von außen, die D&O-Versicherung Ansprüche gegen Geschäftsleitende. Eine Doppelversicherung ist selten gewollt, Lücken schon gar nicht. Fragen Sie Ihre Makler oder Versicherer nach einer Abgrenzung in Textform.
Beispiel: Wie die Bausteine in einem Schadenfall zusammenwirken
Ein mittelständischer Dienstleister erlebt einen Verschlüsselungsangriff. Zuerst greift die Soforthilfe: Die Hotline vermittelt Forensiker, die Ursache und Umfang klären, und eine Kanzlei, die zu Meldepflichten berät. Parallel läuft die Wiederherstellung der Systeme aus den Backups, deren Kosten unter Eigenschäden fallen. Während der Stillstandszeit zahlt die Betriebsunterbrechung den Ertragsausfall nach Abzug der Wartezeit. Stellt sich heraus, dass Kundendaten kopiert wurden, kommen Benachrichtigungskosten und die Abwehr möglicher Schadensersatzforderungen hinzu, die unter den Haftpflichtbaustein fallen. Jeder dieser Posten läuft über eigene Grenzen und Selbstbeteiligungen, und die Summe aller Zahlungen ist durch die Jahreshöchstleistung begrenzt. Für Ihre Planung folgt daraus: Prüfen Sie nicht nur jeden Baustein einzeln, sondern auch, wie die Grenzen zusammenspielen, wenn mehrere Bausteine gleichzeitig beansprucht werden.
Häufige Fragen
Muss ich alle Bausteine abschließen?
Nein. Viele Policen sind modular. Wählen Sie nach Ihrem Risikoprofil, sollten aber Soforthilfe und Betriebsunterbrechung bei IT-abhängigen Betrieben nicht vorschnell streichen.
Was bedeutet Wartezeit bei der Betriebsunterbrechung?
Die Wartezeit ist der Zeitraum nach Beginn des Ausfalls, für den kein Ersatz gezahlt wird. Sie kann in Stunden oder Tagen definiert sein; je länger, desto niedriger der Beitrag.
Sind Schäden durch eigene Fehler mitversichert?
Viele Bedingungen schließen Bedienfehler und Fehlkonfigurationen ein, andere nur bei Angriffen von außen. Prüfen Sie die Definition des Versicherungsfalls.
Was ist ein Rückwirkungsdatum?
Es legt fest, ab welchem Zeitpunkt zurückliegende Pflichtverletzungen noch abgedeckt sind. Wichtig beim Anbieterwechsel, um keine Deckungslücke zu erzeugen.
Quellen
- GDV — unverbindliche Musterbedingungen und Erläuterungen zur Cyberversicherung
- BaFin — Aufsicht über Versicherer und Informationen zum Versicherungsvertrag
- Gesetze im Internet — VVG und DSGVO-nahe Regelungen im BDSG
