Eine gefälschte Rechnung, ein kompromittiertes E‑Mail-Konto oder eine verschlüsselte Praxissoftware: Cyberangriffe treffen längst nicht nur Konzerne. Auch Handwerksbetriebe, Arztpraxen, Kanzleien, Onlinehändler und andere kleine und mittlere Unternehmen (KMU) sind auf funktionierende IT angewiesen. Fällt sie aus, können neben Wiederherstellungskosten erhebliche Umsatzausfälle und Ansprüche von Kunden entstehen.
Eine Cyberversicherung für Unternehmen kann finanzielle Folgen begrenzen und im Ernstfall spezialisierte Hilfe organisieren. Sie ersetzt jedoch weder Datensicherung noch IT-Sicherheitskonzept. Entscheidend ist, welche konkreten Schadenarten versichert sind, welche Voraussetzungen gelten und wo Deckungslücken bleiben.
Wichtigste Erkenntnisse auf einen Blick
- Eine gewerbliche Cyberversicherung kann Eigenschäden, Betriebsunterbrechung, Haftpflichtansprüche und Krisendienstleistungen umfassen – je nach Tarif.
- Ransomware, Datendiebstahl, Phishing und manipulierte Zahlungsanweisungen sind unterschiedliche Risiken und nicht automatisch gleich versichert.
- Laut GDV waren 2025 in Deutschland rund 157.000 gewerbliche Cyberversicherungsverträge registriert; der Verband schätzt die Versicherungsquote auf etwa fünf Prozent der Unternehmen.
- Der GDV meldet für 2025 einen durchschnittlichen versicherten Cyber-Schaden von 43.186 Euro. Das ist kein Durchschnitt über alle Unternehmen oder Angriffe.
- Wichtige Prüfpunkte sind IT-Mindeststandards, Selbstbehalt, Versicherungssumme, Wartezeit und Haftung für externe IT-Dienstleister.
- Eine Cyberpolice ist kein Ersatz für Prävention und keine Garantie für die Übernahme von Lösegeld, Bußgeldern oder betrügerischen Überweisungen.
Zusammenfassung des Beitrags
Cyberversicherungen schützen Unternehmen je nach Vertragsgestaltung vor finanziellen Folgen von IT-Sicherheitsvorfällen. Zu den möglichen Leistungen gehören IT-Forensik, Daten- und Systemwiederherstellung, Ertragsausfall durch eine versicherte Betriebsunterbrechung sowie die Abwehr und Erfüllung berechtigter Schadenersatzansprüche Dritter. Besonders kritisch sind Unterschiede bei Cyberbetrug, Erpressung, Ausfällen externer Dienstleister und Sicherheitsobliegenheiten. Eine gute Absicherung beginnt daher mit einer Risikoanalyse, belastbaren IT-Schutzmaßnahmen und dem Vergleich der tatsächlichen Versicherungsbedingungen – nicht mit der Wahl der niedrigsten Prämie.
Faktenbasis dieses Beitrags
- GDV, September 2026: 2025 rund 157.000 gewerbliche Cyberversicherungsverträge, rund 15,7 Prozent mehr als im Vorjahr.
- GDV, Schadenstatistik 2025: knapp 200 Millionen Euro Versicherungsleistungen; durchschnittlicher Schaden 43.186 Euro.
- BSI-Lagebericht 2025: Ransomware, Datenabfluss und gestohlene Zugangsdaten bleiben relevante Bedrohungen, besonders für KMU.
- Vertragsrechtlicher Vorbehalt: Konkreter Leistungsumfang und Ausschlüsse richten sich immer nach dem individuellen Vertrag; GDV-Musterbedingungen sind unverbindlich.
Die Zahlen des Versicherungsverbandes betreffen dessen Erhebung beziehungsweise den versicherten Markt und erlauben keine Aussage darüber, wie hoch der Schaden eines beliebigen Cyberangriffs ausfällt.
Was ist eine Cyberversicherung für Unternehmen?
Eine Cyberversicherung ist eine gewerbliche Versicherung gegen bestimmte finanzielle Folgen von Informationssicherheitsvorfällen. Sie kann eigene Schäden des Unternehmens, Ansprüche geschädigter Dritter und unmittelbare Dienstleistungen zur Bewältigung eines Vorfalls kombinieren. Dazu zählen beispielsweise ein IT-Notfallteam, digitale Spurensicherung, die Wiederherstellung von Daten oder die Begleitung bei einer datenschutzrechtlichen Krise.
Wichtig: Cyberversicherung ist keine einheitlich definierte Vollkaskoversicherung für jedes digitale Problem. Umfang, Auslöser, Sublimits und Ausschlüsse unterscheiden sich erheblich.
Warum betrifft Cyberkriminalität auch kleine Unternehmen?
Ein Betrieb muss kein prominentes Angriffsziel sein. Automatisierte Angriffe suchen nach schwachen Passwörtern, ungepatchten Systemen und offenen Fernzugängen. Kriminelle können außerdem mit gestohlenen Zugangsdaten, täuschend echten E‑Mails und manipulierten Rechnungen arbeiten. Das BSI beschreibt insbesondere Ransomware und Datenabflüsse als erhebliche Risiken für kleine und mittlere Unternehmen.
Der GDV berichtete im September 2026, dass nur ungefähr fünf Prozent der Unternehmen über eine Cyberversicherung verfügen. Gleichzeitig meldete er für 2025 einen durchschnittlichen versicherten Cyber-Schaden von 43.186 Euro. Dieser Betrag ist eine Branchenstatistik, kein typischer Schaden jeder Attacke.
Welche Schäden deckt eine Cyberversicherung ab?
| Deckungsbereich | Typische versicherbare Kosten | Besonders zu prüfen |
|---|---|---|
| Cyber-Eigenschäden | IT-Forensik, Wiederherstellung von Systemen und Daten, technische Notfallmaßnahmen | Versicherte Auslöser, Wiederherstellungsgrenzen, externe IT-Kosten |
| Cyber-Betriebsunterbrechung | Entgangener Betriebsgewinn und fortlaufende Kosten nach versichertem IT-Ausfall | Wartezeit, Haftzeit, Berechnung des Ertragsausfalls, Cloud-Ausfälle |
| Cyber-Zahlungsmittelschäden | Bestimmte finanzielle Verluste durch digitale Zahlungsmanipulation | Fake-President-Fälle, freiwillig autorisierte Überweisungen, Sublimits |
| Cyber-Vertrauensschäden | Bestimmte vorsätzliche Handlungen von Mitarbeitenden oder Vertrauenspersonen | Definition versicherter Personen und Handlungen |
| Cyber-Erpressung | Krisenberatung und unter Umständen vertraglich vereinbarte Erpressungskosten | Lösegeld häufig ausgeschlossen oder stark begrenzt; rechtliche Zulässigkeit |
| Cyber-Haftpflicht | Prüfung und Abwehr unbegründeter sowie Erfüllung berechtigter versicherter Ansprüche Dritter | Datenschutzvorfälle, vertragliche Haftung, Auslandsschäden |
Die sechs Kategorien orientieren sich am bereitgestellten Überblick zur Gewerbe-Cyberversicherung. Sie beschreiben mögliche Deckungsbausteine, nicht die automatische Leistung jeder Police.
Cyber-Betriebsunterbrechung: Wenn der Betrieb digital stillsteht
Eine verschlüsselte Warenwirtschaft kann verhindern, dass Bestellungen bearbeitet, Rechnungen erstellt oder Termine organisiert werden. Auch wenn Hardware unbeschädigt bleibt, können erhebliche wirtschaftliche Schäden entstehen. Eine passende Cyber-Betriebsunterbrechungsdeckung kann den versicherten entgangenen Gewinn und fortlaufende betriebliche Kosten ersetzen.
Entscheidend ist, ab wann die Leistung greift: Manche Tarife sehen Wartezeiten vor. Ebenso wichtig ist die maximale Entschädigungsdauer. Ein mehrtägiger Ausfall des eigenen Servers kann anders behandelt werden als ein großflächiger Ausfall des Cloud- oder Softwareanbieters.
Schadenbeispiel: Ransomware legt einen Handwerksbetrieb lahm
Ein Handwerksbetrieb kann nach einem Angriff vier Arbeitstage lang keine Aufträge disponieren und nicht auf seine Kunden- und Projektdaten zugreifen. Die IT muss durch Spezialisten untersucht und aus Datensicherungen wiederhergestellt werden.
| Kostenposition | Fiktiver Betrag |
|---|---|
| IT-Forensik und Notfallhilfe | 8.000 € |
| Daten- und Systemwiederherstellung | 7.500 € |
| Versicherbarer Ertragsausfall einschließlich fortlaufender Kosten | 12.000 € |
| Gesamtschaden | 27.500 € |
Reines Rechenbeispiel, keine reale Schadenstatistik und keine Leistungszusage. Ob und in welcher Höhe die Beträge erstattet werden, hängt insbesondere von versichertem Ereignis, Wartezeit, Selbstbehalt, Entschädigungsgrenzen und Schadenprüfung ab.
Phishing, Fake President und manipulierte Rechnungen: Zahlt die Cyberversicherung?
Bei einem sogenannten Business E‑Mail Compromise (BEC) geben sich Kriminelle beispielsweise als Geschäftspartner oder Vorgesetzte aus. Sie manipulieren Rechnungsdaten oder fordern eine dringende Überweisung auf ein fremdes Konto. Die Zahlung wird dann häufig durch einen berechtigten Mitarbeiter selbst ausgelöst.
Gerade hier entstehen Deckungsprobleme: Eine betrügerisch veranlasste, aber technisch autorisierte Überweisung ist nicht automatisch ein versicherter Cyber-Eigenschaden. Je nach Tarif kann dafür eine besondere Zahlungsmittel- oder Vertrauensschadendeckung erforderlich sein.
Unternehmen sollten prüfen, ob der Vertrag ausdrücklich Social Engineering, Fake President, Rechnungstausch und Angriffe ohne technische Systemmanipulation umfasst.
Cyber-Erpressung: Was passiert bei einer Lösegeldforderung?
Ransomware-Angreifer verschlüsseln Daten oder drohen mit deren Veröffentlichung. Eine Cyberversicherung kann die professionelle Krisenbegleitung, IT-Forensik, Verhandlungen und Wiederherstellungsmaßnahmen unterstützen, soweit diese Leistungen vereinbart sind.
Die Übernahme einer Lösegeldzahlung ist jedoch keineswegs garantiert. Neben vertraglichen Einschränkungen sind rechtliche Grenzen und Sanktionsvorschriften zu berücksichtigen. Eine Zahlung bietet außerdem keine Gewähr, dass Daten tatsächlich entschlüsselt oder nicht veröffentlicht werden.
Datenschutzverletzung: Welche Rolle spielt die Cyber-Haftpflicht?
Werden personenbezogene Daten gestohlen oder unbefugt offengelegt, können neben technischen Kosten auch datenschutzrechtliche Pflichten entstehen. Nach Artikel 33 DSGVO kann eine Meldung an die zuständige Aufsichtsbehörde erforderlich sein, grundsätzlich binnen 72 Stunden nach Bekanntwerden, sofern die gesetzlichen Voraussetzungen erfüllt sind. Artikel 34 regelt die Benachrichtigung betroffener Personen bei einem voraussichtlich hohen Risiko.
Eine passende Cyberversicherung kann etwa rechtliche Beratung, die Bearbeitung von Ansprüchen und die Abwehr unbegründeter Forderungen finanzieren. Behördliche Bußgelder sind nicht automatisch versichert; ihre Versicherbarkeit ist rechtlich und vertraglich besonders kritisch zu prüfen.
Welche Cyberrisiken sind häufig nicht oder nur eingeschränkt versichert?
- Bekannte Sicherheitsmängel: Vor Vertragsbeginn bekannte, nicht behobene Schwachstellen können je nach Bedingungen und Antragserklärungen relevant sein.
- Unzureichende IT-Sicherheit: Verstöße gegen vereinbarte Sicherheitsobliegenheiten können Folgen für den Versicherungsschutz haben.
- Manipulierte Überweisungen: Social-Engineering-Schäden sind nicht in jedem Tarif eingeschlossen.
- Ausfälle von Cloud-Anbietern: Externe Dienstleister sind häufig nur unter besonderen Voraussetzungen mitversichert.
- Vertragsstrafen und Bußgelder: Diese sind vielfach ausgeschlossen oder rechtlich nicht ohne Weiteres versicherbar.
- Krieg und staatlich zugerechnete Cyberoperationen: Hier können besondere Ausschlussklauseln greifen.
- Reputations- und Zukunftsschäden: Nicht jeder mittelbare wirtschaftliche Nachteil ist ersatzfähig.
Die konkrete Prüfung sollte stets anhand des Versicherungsvertrags und der vereinbarten Deckungserweiterungen erfolgen.
Welche IT-Sicherheitsmaßnahmen verlangen Versicherer?
Cyberversicherer prüfen häufig bereits vor Vertragsabschluss den technischen und organisatorischen Sicherheitsstand. Typische Themen sind:
- Mehrfaktor-Authentifizierung für kritische Zugänge,
- regelmäßige Sicherheitsupdates und Patchmanagement,
- aktuelle Schutzsoftware und geeignete Angriffserkennung,
- regelmäßige, überprüfte und möglichst getrennt gespeicherte Datensicherungen,
- eingeschränkte Administratorrechte und sichere Fernzugänge,
- Schulung von Mitarbeitenden gegen Phishing und Zahlungsbetrug,
- Notfallpläne und geregelte Zuständigkeiten bei IT-Vorfällen.
Wichtig: Die Anforderungen müssen nicht nur bei Antragstellung wahrheitsgemäß beantwortet werden. Auch während der Vertragslaufzeit können vereinbarte Sicherheitsobliegenheiten gelten.
Cyberversicherung und IT-Sicherheit: Warum beides zusammengehört
Eine Versicherung kann Kosten auffangen, aber keine verlorenen Kundenbeziehungen automatisch wiederherstellen. Ebenso wenig kann sie garantieren, dass gestohlene Daten gelöscht oder sämtliche Geschäftsprozesse sofort wiederhergestellt werden.
Prävention und Versicherung übernehmen unterschiedliche Aufgaben: IT-Sicherheit reduziert die Eintrittswahrscheinlichkeit und das Schadenausmaß; die Cyberversicherung kann verbleibende finanzielle Risiken übertragen und professionelle Hilfe bereitstellen.
Wie unterscheidet sich die Cyberversicherung von anderen Gewerbeversicherungen?
| Versicherung | Typischer Schwerpunkt | Abgrenzung |
|---|---|---|
| Cyberversicherung | Bestimmte IT-Sicherheitsvorfälle, Daten- und Systemschäden, Cyber-Haftpflicht, IT-Ausfall | Deckung abhängig von Cyber-Bedingungen |
| Betriebshaftpflicht | Versicherte Personen‑, Sach- und daraus folgende Vermögensschäden Dritter | Reine Cyber- und Datenschutzrisiken häufig nicht ausreichend abgedeckt |
| Berufshaftpflicht / Vermögensschadenhaftpflicht | Berufliche Fehler und daraus folgende versicherte Vermögensschäden | Eigene IT-Wiederherstellung und Betriebsunterbrechung nicht automatisch enthalten |
| Elektronikversicherung | Versicherte Schäden an elektronischen Geräten und Anlagen | Reine Cybervorfälle ohne Sachschaden häufig nicht vollständig erfasst |
| Vertrauensschadenversicherung | Bestimmte vorsätzliche Vermögensschäden durch Vertrauenspersonen oder Dritte | Abgrenzung zu Social Engineering und Cyber-Zahlungsbetrug erforderlich |
Eine Cyberversicherung sollte deshalb nicht isoliert, sondern als Bestandteil eines abgestimmten betrieblichen Versicherungskonzepts betrachtet werden.
Was kostet eine Cyberversicherung für Unternehmen?
Die Versicherungsprämie hängt insbesondere von Branche, Umsatz, Unternehmensgröße, verarbeiteten Daten, IT-Sicherheitsniveau, gewünschter Versicherungssumme, Selbstbehalt und Deckungsumfang ab.
Ein pauschaler Preisvergleich ist wenig aussagekräftig: Zwei Cyberpolicen mit gleicher Versicherungssumme können bei Betriebsunterbrechung, Zahlungsmittelbetrug und externen Dienstleistern erheblich voneinander abweichen.
Entscheidend ist daher nicht die günstigste Prämie, sondern die Frage, ob der Vertrag die wirtschaftlich relevanten Schadenursachen des Unternehmens tatsächlich erfasst.
Wie hoch sollte die Versicherungssumme sein?
Eine geeignete Versicherungssumme sollte sich an einem realistischen schweren Schadenfall orientieren. Zu berücksichtigen sind unter anderem:
- Kosten einer vollständigen IT-Forensik und Wiederherstellung,
- mögliche Dauer eines betrieblichen IT-Ausfalls,
- fortlaufende Kosten und entgangener Betriebsgewinn,
- Art und Menge der verarbeiteten Daten,
- potenzielle Haftpflichtansprüche,
- Krisenkommunikation und rechtliche Beratung.
Bei der Berechnung sollten auch Sublimits und separate Entschädigungsgrenzen berücksichtigt werden. Eine hohe Gesamtversicherungssumme hilft wenig, wenn der besonders relevante Schadenbaustein nur bis zu einem kleinen Teilbetrag abgesichert ist.
Für welche Unternehmen ist eine Cyberversicherung besonders relevant?
Cyberrisiken betreffen nahezu alle digital arbeitenden Betriebe. Die wirtschaftlichen Folgen unterscheiden sich jedoch nach Geschäftsmodell.
- Arztpraxen und Gesundheitsbetriebe: sensible Patientendaten, Praxissoftware und Terminorganisation.
- Rechtsanwälte und Steuerberater: vertrauliche Mandantendaten und fristgebundene Arbeitsprozesse.
- Handwerksbetriebe: digitale Auftragsverwaltung, Kalkulation, Rechnungsstellung und Disposition.
- Onlinehändler: Webshops, Zahlungsprozesse, Kundendaten und Plattformabhängigkeit.
- Produktionsunternehmen: vernetzte Maschinen, Warenwirtschaft und mögliche Produktionsstillstände.
- Dienstleistungsunternehmen: Cloud-Anwendungen, E‑Mail-Kommunikation und Kundenportale.
Eine Cyberversicherung kann besonders dann wirtschaftlich sinnvoll sein, wenn ein mehrtägiger IT-Ausfall oder ein größerer Datenvorfall die verfügbaren Rücklagen erheblich belasten würde.
Kritische Einordnung: Wie viel Sicherheit bietet eine Cyberversicherung wirklich?
Eine Cyberversicherung kann im Schadenfall einen erheblichen finanziellen und organisatorischen Nutzen bieten. Gleichzeitig ist der Markt komplex: Anbieter definieren versicherte Ereignisse, technische Mindestanforderungen und Leistungsgrenzen unterschiedlich.
Erstens: Eine Police kann eine funktionierende IT-Sicherheitsstrategie nicht ersetzen. Ohne Prävention steigen Schadenwahrscheinlichkeit und mögliche Deckungsprobleme.
Zweitens: Nicht jeder Cyberbetrug ist ein versicherter Hackerangriff. Besonders bei manipulierten Rechnungen und autorisierten Überweisungen entstehen erhebliche Unterschiede.
Drittens: Betriebsunterbrechungsschutz muss zur tatsächlichen IT-Abhängigkeit passen. Wartezeiten und Haftzeit können wirtschaftlich entscheidend sein.
Viertens: Externe IT-Dienstleister und Cloud-Systeme sollten ausdrücklich betrachtet werden. Viele Betriebe sind heute von Systemen abhängig, die sie nicht selbst kontrollieren.
Fünftens: Die Versicherungssumme allein sagt wenig über die Qualität aus. Sublimits, Ausschlüsse, Selbstbehalte und Notfalldienstleistungen können wichtiger sein als die nominelle Höchstentschädigung.
Eine sorgfältige Cyberabsicherung beginnt daher mit der Analyse des tatsächlichen Betriebsrisikos und endet nicht beim Vertragsabschluss.
Zitatfähige Kernaussagen
- Eine Cyberversicherung schützt nicht vor einem Hackerangriff, sondern kann dessen finanzielle und organisatorische Folgen begrenzen.
- Der durchschnittliche versicherte Cyber-Schaden ist nicht mit dem durchschnittlichen Schaden aller Cyberangriffe gleichzusetzen.
- Eine betrügerisch veranlasste Überweisung ist nicht automatisch ein versicherter Cyber-Eigenschaden.
- Bei Cyber-Betriebsunterbrechungen entscheiden Wartezeit und Haftzeit mit darüber, wie wirksam der Versicherungsschutz ist.
- Auch kleine Unternehmen benötigen eine belastbare IT-Sicherheitsstrategie, weil automatisierte Angriffe nicht nach Unternehmensgröße unterscheiden.
- Eine hohe Versicherungssumme ersetzt nicht die Prüfung von Sublimits, Ausschlüssen und Sicherheitsobliegenheiten.
- Die beste Cyberabsicherung kombiniert Prävention, Notfallplanung und bedarfsgerechten Versicherungsschutz.
Was Unternehmen jetzt konkret tun sollten
1. Kritische IT-Prozesse identifizieren
Welche Systeme müssen funktionieren, damit der Betrieb weiterarbeiten kann? Besonders wichtig sind Warenwirtschaft, Praxissoftware, Buchhaltung, E‑Mail und Kundenverwaltung.
2. Den möglichen wirtschaftlichen Schaden berechnen
Schätzen Sie die Folgen eines IT-Ausfalls von mehreren Tagen einschließlich Wiederherstellungskosten, entgangenem Gewinn und fortlaufenden Kosten.
3. IT-Sicherheitsmaßnahmen überprüfen
Mehrfaktor-Authentifizierung, Backups, Updates und sichere Zugänge sollten technisch umgesetzt und regelmäßig kontrolliert werden.
4. Betrugsrisiken gesondert betrachten
Prüfen Sie insbesondere manipulierte Rechnungen, Fake-President-Betrug und Social Engineering. Diese Risiken sind nicht automatisch durch jede Cyberversicherung abgedeckt.
5. Externe IT-Abhängigkeiten erfassen
Dokumentieren Sie, welche Cloud‑, Software- und IT-Dienstleister für den Geschäftsbetrieb unverzichtbar sind.
6. Versicherungsbedingungen statt Werbeversprechen vergleichen
Achten Sie auf versicherte Ereignisse, Selbstbehalte, Wartezeiten, Sublimits, Ausschlüsse, Sicherheitsobliegenheiten und den Zugang zu Notfalldienstleistern.
7. Einen Cyber-Notfallplan erstellen
Definieren Sie Ansprechpartner, Meldewege, Ersatzprozesse und Zuständigkeiten. Ein Vorfall sollte nicht erst dann organisatorisch geklärt werden, wenn die Systeme bereits ausgefallen sind.
Fazit: Cyberversicherung ist sinnvoll – aber nur mit passendem Schutzkonzept
Cyberangriffe können für Unternehmen weit mehr bedeuten als einen technischen Defekt. Datenverlust, Betriebsunterbrechung, Zahlungsbetrug und Haftpflichtansprüche können gleichzeitig auftreten und die wirtschaftliche Handlungsfähigkeit erheblich beeinträchtigen.
Eine Cyberversicherung kann deshalb ein wichtiger Bestandteil des betrieblichen Risikomanagements sein. Sie ist jedoch weder eine Rundumgarantie noch ein Ersatz für sichere Systeme. Besonders sorgfältig sollten Unternehmen Betriebsunterbrechung, Zahlungsbetrug, externe Dienstleister, Selbstbehalte und Sicherheitsobliegenheiten prüfen. Erst der Vergleich dieser Punkte zeigt, ob der Vertrag im entscheidenden Moment tatsächlich hilft.
Gerne unterstütze ich Sie dabei, die Cyberrisiken Ihres Unternehmens einzuordnen und den passenden Versicherungsschutz anhand der konkreten Bedingungen zu vergleichen. Kontaktieren Sie mich für eine unverbindliche Beratung.
Mit besten Grüßen
Christian Ulrich LL.B., M.A.
Quellen und weiterführende Informationen
- Bundesamt für Sicherheit in der Informationstechnik: Lage der IT-Sicherheit in Deutschland
- Gesamtverband der Deutschen Versicherungswirtschaft: Cyberversicherung: Versicherungsquote und Schadenstatistik 2025
- Gesamtverband der Deutschen Versicherungswirtschaft: Das leistet eine Cyberversicherung
- Gesamtverband der Deutschen Versicherungswirtschaft: Übersicht zu den GDV-Musterbedingungen
- Datenschutz-Grundverordnung: Art. 33 und 34 DSGVO – Meldung und Benachrichtigung bei Datenschutzverletzungen
Zusätzliche fachliche Grundlage: bereitgestellter Onepager „Gewerbe-Cyber-Versicherung: Deine digitale Sicherheit“ (Stand September 2025). Stand der Recherche: November 2026. Die Angaben beschreiben mögliche Deckungsinhalte; verbindlich sind ausschließlich die Bedingungen des jeweiligen Versicherungsvertrags.
FAQ: Cyberversicherung für Unternehmen
Was ist eine Cyberversicherung?
Eine Cyberversicherung kann Unternehmen gegen bestimmte finanzielle Folgen von IT-Sicherheitsvorfällen absichern und im Schadenfall technische, rechtliche und organisatorische Hilfe bereitstellen.
Welche Schäden sind bei einer Cyberversicherung versichert?
Je nach Tarif können IT-Forensik, Datenwiederherstellung, Betriebsunterbrechung, Cyber-Haftpflicht sowie bestimmte Erpressungs‑, Zahlungs- und Vertrauensschäden versichert sein.
Ist eine Cyberversicherung für kleine Unternehmen sinnvoll?
Sie kann besonders dann sinnvoll sein, wenn der Betrieb stark von IT abhängig ist und ein längerer Ausfall oder ein Datenschutzvorfall die verfügbaren Rücklagen übersteigen könnte.
Zahlt die Cyberversicherung bei Ransomware?
Viele Tarife decken bestimmte Kosten für IT-Notfallhilfe und Wiederherstellung nach einem versicherten Ransomware-Angriff. Die Übernahme von Lösegeld ist dagegen nicht selbstverständlich.
Sind Fake-President-Betrug und manipulierte Überweisungen versichert?
Nicht automatisch. Dafür können spezielle Deckungen für Zahlungsmittel- oder Vertrauensschäden erforderlich sein. Besonders wichtig sind die Definition des versicherten Betrugs und mögliche Sublimits.
Übernimmt die Cyberversicherung einen Betriebsausfall?
Eine vereinbarte Cyber-Betriebsunterbrechungsdeckung kann entgangenen Gewinn und fortlaufende Kosten nach einem versicherten Vorfall ersetzen. Wartezeiten, Haftzeit und Ausschlüsse sind zu beachten.
Sind DSGVO-Bußgelder versichert?
Eine pauschale Deckungszusage ist nicht möglich. Die Versicherbarkeit behördlicher Geldbußen ist rechtlich sensibel und die Vertragsbedingungen sehen häufig Einschränkungen oder Ausschlüsse vor.
Welche IT-Sicherheit verlangt der Versicherer?
Typische Anforderungen betreffen sichere Zugänge, Mehrfaktor-Authentifizierung, Sicherheitsupdates, Schutz vor Schadsoftware, regelmäßige Backups und Notfallorganisation. Maßgeblich sind Antrag und Versicherungsbedingungen.
Was kostet eine Cyberversicherung für Unternehmen?
Die Prämie hängt unter anderem von Branche, Umsatz, IT-Sicherheit, Versicherungssumme, Selbstbehalt und Deckungsumfang ab. Ein pauschaler Preis ist daher wenig aussagekräftig.
Ersetzt eine Cyberversicherung die Betriebshaftpflicht?
Nein. Cyberversicherung und Betriebs- beziehungsweise Berufshaftpflicht decken unterschiedliche Risiken ab. Eine Überschneidung einzelner Leistungen ist möglich, ersetzt aber keine individuelle Prüfung.












