Cyber-Versicherung — ein falscher Klick reicht.

Die Betriebshaftpflicht deckt Schäden, die du Dritten zufügst. Beim Cyberangriff ist aber meist dein eigener Betrieb das Opfer: eigene Daten, eigene IT, eigener Umsatzausfall. Genau diese Eigenschäden — plus die Meldepflichten gegenüber Behörden und Betroffenen — deckt erst die Cyber-Versicherung.

Bei einer Cyber-Erpressung verschlüsseln Angreifer deine Daten (Ransomware) und fordern Lösegeld. Gute Cyber-Policen decken die Kosten für IT-Forensik, Verhandlung mit den Erpressern und unter Umständen das Erpressungsgeld selbst — die genauen Leistungen unterscheiden sich je nach Anbieter.

Nach Art. 33 DSGVO musst du eine Datenpanne, bei der personenbezogene Daten betroffen sind, grundsätzlich innerhalb von 72 Stunden bei der zuständigen Aufsichtsbehörde melden. Eine Cyber-Police übernimmt typischerweise die Kosten für diese Meldung sowie für rechtliche Unterstützung und die Benachrichtigung Betroffener.

Viele Cyber-Versicherer verlangen als Vertragsbedingung (Obliegenheit) regelmäßige, getestete und vom Netzwerk getrennte Backups. Hältst du dich nicht daran, kann der Versicherer die Leistung im Schadenfall kürzen oder verweigern — die konkreten Anforderungen stehen in deinen Vertragsbedingungen.

Wesentlich sind Branche, Jahresumsatz, Anzahl der Mitarbeitenden mit IT-Zugriff, euer IT-Sicherheitsniveau (Backups, Zwei-Faktor-Authentifizierung, Updates) sowie die gewählte Deckungssumme. Wir stellen dir dazu eine kostenfreie Ausschreibung zusammen.

Ja. Eine Cyber-Versicherung deckt unternehmensweite Datenschutz- und Netzwerksicherheitsrisiken, unabhängig davon, ob du Onlinehandel betreibst. Angreifer zielen meistens gar nicht auf einen Shop, sondern wollen die Verfügbarkeit deiner Computersysteme beeinträchtigen und so den laufenden Betrieb lahmlegen.

Technische Maßnahmen sind die Grundlage, aber es gibt keine vollständige Sicherheit — selbst Bundestag und Bundesbehörden konnten Cyberangriffe nicht verhindern. Dazu kommt: 72 % der KMU gaben in einer Studie des Wissenschaftlichen Instituts für Infrastruktur und Kommunikationsdienste (2017) an, dass ihre IT-Sicherheitsprobleme durch Irrtum, Nachlässigkeit oder Unwissen eigener Mitarbeitender entstanden sind — daher gehört eine Mitarbeiterschulung für uns immer mit dazu.

Nein — im Gegenteil: Kleine Unternehmen sind besonders anfällig, weil ihnen im Vergleich zu großen Firmen oft die Mittel für IT-Sicherheit fehlen. Die meisten Angriffe laufen heute nicht gezielt, sondern als Massen-E-Mail an möglichst viele Adressen — genau deshalb trifft es überproportional oft kleine Betriebe.

Jedes Unternehmen hat Mitarbeiterdatensätze, Zahlungs- und Lieferanteninformationen oder Marketinglisten, die für Angreifer interessant sind — laut einer PwC-Studie von 2017 waren bei 31 % der angegriffenen Unternehmen Mitarbeiterdaten das Ziel. Dazu deckt die Cyber-Versicherung weit mehr als den reinen Datenverlust: Der 24/7-Notfallservice und die Betriebsunterbrechungs-Deckung sorgen dafür, dass du nach einem Vorfall schnell wieder arbeitsfähig bist.

Die IT in professionelle Hände zu geben ist sinnvoll, entlastet dich im Haftungsfall aber nicht: Die rechtliche Verantwortung für Daten liegt bei dir als Unternehmen — sowohl für das Sammeln als auch für das Verarbeiten. Diese Verantwortung lässt sich nicht per Vertrag auf den Dienstleister abwälzen, du haftest also auch für dessen Fehler gegenüber deinen Kunden.

60 % der KMU hatten laut Studien bereits ein IT-Sicherheitsproblem — nur wird selten offen darüber gesprochen, weil Betroffene ihre Reputation schützen wollen. Diese hohe Dunkelziffer führt dazu, dass die tatsächliche Wahrscheinlichkeit eines Angriffs regelmäßig unterschätzt wird.

Das hängt vom Einzelfall ab: Betriebsausfall, IT-Forensik, Wiederherstellung und Rechtsberatung fallen je nach Dauer und Umfang sehr unterschiedlich aus. Als Größenordnung für den Markt: Die Versicherungsschäden durch Cyberkriminalität in Unternehmen lagen 2025 laut GDV-Statistik bei knapp 200 Mio. €. Dazu können Bußgelder der Datenschutzaufsicht und Reputationsschäden gegenüber Kunden und Partnern kommen. Bußgelder schließen die GDV-Musterbedingungen aus, sofern nichts anderes vereinbart ist; Krisenkommunikation und PR-Unterstützung können je nach Vereinbarung mitversichert sein.