Start › Leistungen › Cyberversicherung
Cyberversicherung: Ratgeber, Bedingungen und Kosten
Eine Cyberversicherung greift, wenn IT-Systeme angegriffen, Daten verschlüsselt oder Kundendaten abgeflossen sind. Sie übernimmt nicht nur Kosten, sondern organisiert im Ernstfall die Soforthilfe: IT-Forensik, Wiederherstellung, Krisenkommunikation und Rechtsberatung.
Kurz gesagt
Eine Cyberversicherung greift, wenn IT-Systeme angegriffen, Daten verschlüsselt oder Kundendaten abgeflossen sind. Sie übernimmt nicht nur Kosten, sondern organisiert im Ernstfall die Soforthilfe: IT-Forensik, Wiederherstellung, Krisenkommunikation und Rechtsberatung.
Inhalt
- Worum es geht
- Risiken und Folgen
- Für wen es sinnvoll ist
- Enthalten und nicht enthalten
- Worauf Du achten solltest
- Häufige Fehler
- Kosten
- Ablauf
- Häufige Fragen
Grundlagen
Warum klassische Policen hier nicht greifen
Die Betriebshaftpflicht deckt Personen- und Sachschäden, nicht die Folgen eines Datenverlusts. Eine Elektronikversicherung ersetzt Hardware, nicht die Betriebsunterbrechung. Genau dazwischen liegt das Cyberrisiko – und dort entstehen heute die größten Schäden.
Tipp vom Experten
Vor dem Angebot gehen wir Deine IT-Basissicherheit einmal gemeinsam durch. Das verbessert nicht nur den Beitrag, sondern verhindert im Zweifel den Schaden.
Risiken
Risiken und Folgen
Die Risiken
- Ransomware verschlüsselt Systeme und stoppt den Betrieb.
- Phishing führt zu Fehlüberweisungen und Kontozugriffen.
- Datenschutzverstöße lösen Meldepflichten und Bußgeldrisiken aus.
- Fehler von Mitarbeitenden sind statistisch der häufigste Einstiegspunkt.
Die Folgen
- Betriebsstillstand über Tage oder Wochen mit vollem Umsatzausfall.
- Kosten für Forensik, Wiederherstellung und Rechtsberatung.
- Ansprüche von Kunden und Geschäftspartnern.
- Reputationsschaden bei öffentlich gewordenen Datenlecks.
Beispiel aus dem Alltag
Ein Handwerksbetrieb mit 18 Mitarbeitenden öffnet eine gefälschte Rechnung. Die Warenwirtschaft ist verschlüsselt, Angebote und Aufmaße sind nicht erreichbar. Der Betrieb steht acht Tage. Die Cyberversicherung stellt am selben Tag ein IT-Team, übernimmt Wiederherstellung und Ertragsausfall – und begleitet die Meldung an die Datenschutzbehörde.
Zielgruppe
Für wen das sinnvoll ist
- Betriebe, die ohne IT nicht arbeiten können – also nahezu alle.
- Unternehmen mit Kunden-, Patienten- oder Personaldaten.
- Handwerk und Handel mit Kassensystemen und Warenwirtschaft.
- Dienstleister mit Zugriff auf Kundensysteme.
Umfang
Enthalten – und häufig nicht enthalten
Typischerweise enthalten
- Eigenschäden – Wiederherstellung von Daten und Systemen
- Betriebsunterbrechung – Ertragsausfall während des Stillstands
- Drittschäden – Ansprüche von Kunden und Betroffenen
- Soforthilfe rund um die Uhr – Forensik, Krisenmanagement, Kommunikation
- Kosten der Meldepflicht – Benachrichtigung von Betroffenen und Behörden
Häufig nicht enthalten
- Hardwareschäden – dafür ist die Elektronikversicherung zuständig
- Vorsatz und bekannte, ungepatchte Sicherheitslücken
- Bußgelder – soweit sie rechtlich nicht versicherbar sind
- Fehlende Basissicherheit – ohne Backup und Zugriffsschutz gibt es meist keinen Vertrag
Checkliste
Worauf Du vor dem Abschluss achten solltest
- Realistische Deckungssumme – orientiert am Jahresumsatz und der Ausfalldauer
- Kurze Wartezeit bei Betriebsunterbrechung
- Klar geregelte Soforthilfe – Nummer und Ablauf im Ernstfall dokumentiert
- Erfüllbare Obliegenheiten – Backups, Updates, Zwei-Faktor-Authentifizierung
- Mitversicherung von Dienstleistern – wenn Systeme extern gehostet werden
Vor- und Nachteile
Dafür spricht
- Soforthilfe mit IT-Forensik am Tag des Vorfalls.
- Ertragsausfall während des Stillstands ist mitversichert.
- Deckt Haftung gegenüber Kunden und Betroffenen.
- Begleitung bei Melde- und Informationspflichten.
Das solltest Du wissen
- Versicherer verlangen nachweisbare Basissicherheit.
- Risikofragen sind aufwendig und müssen exakt beantwortet werden.
- Nicht jede Deckung passt zu jeder Branche.
- Hardwareschäden bleiben Sache anderer Policen.
Fehler
Die häufigsten Fehler
Risikofragen oberflächlich beantworten
das kann die Leistung im Ernstfall kosten
Nur die Haftung absichern
der Eigenschaden ist meist der größere Posten
Backups nie testen
ein nicht geprüftes Backup ist kein Backup
Mitarbeitende nicht schulen
Technik allein verhindert kein Phishing
Reihenfolge beachten
Nach DIN 77230 kommt die Absicherung von Existenzrisiken vor dem Vermögensaufbau. Wer zuerst spart und dann absichert, riskiert beides.
Kosten
Was es üblicherweise kostet
Der Beitrag richtet sich nach Umsatz, Branche und IT-Sicherheitsniveau. Grobe Orientierung für kleine und mittlere Betriebe:
| Bis 500.000 € Umsatz | ab ca. 500 €/Jahr |
|---|---|
| Bis 2 Mio. € Umsatz | ca. 900–2.500 €/Jahr |
| Bis 10 Mio. € Umsatz | individuelle Kalkulation |
Marktübliche Spannen, kein Angebot. Gute IT-Sicherheit senkt den Beitrag messbar.
Zeitpunkt
Wann Du handeln solltest
- Vor dem nächsten IT-Projekt oder Cloud-Umzug.
- Wenn Kundendaten oder Zahlungsdaten verarbeitet werden.
- Sobald ein Betrieb ohne IT nicht mehr arbeitsfähig ist.
- Nach einem Beinahe-Vorfall – dann ist die Erinnerung frisch.
Irrtümer
Was viele falsch verstehen
„Wir sind zu klein, um interessant zu sein.“
Angriffe laufen automatisiert. Größe spielt kaum eine Rolle.
„Unsere IT ist ausgelagert, also haftet der Dienstleister.“
Nur begrenzt – die Meldepflicht bleibt bei Dir.
„Wir haben ein Backup, das reicht.“
Backups helfen bei Daten, nicht bei Betriebsausfall und Haftung.
„Ein Backup reicht als Schutz.“
Backups helfen bei Datenverlust – nicht bei Betriebsstillstand und Haftung.
Die Frage ist nicht, ob ein Betrieb angegriffen wird, sondern wie lange er danach stillsteht. Genau diese Tage kostet richtig Geld.
Lennard Schwarzer, Geschäftsführer
Ablauf
So läuft die Prüfung bei uns
01 Bedarf
Wir klären, was Dein Leben trägt – nicht, was sich gut verkauft.
02 Vorprüfung
Anonyme Anfrage bei mehreren Gesellschaften, ohne Eintrag in Registern.
03 Vergleich
Bedingungen und Beiträge nebeneinander, schriftlich.
04 Abschluss
Wir begleiten Antrag, Fragen und später den Schadenfall.
Kostenloser IT-Risiko-Check
Wir gehen Backups, Zugriffsrechte und Notfallablauf mit Dir durch – und sagen Dir, welche Deckung realistisch zu Deinem Betrieb passt.
Häufige Fragen
Angriffe laufen automatisiert. Größe spielt kaum eine Rolle.
Nur begrenzt – die Meldepflicht bleibt bei Dir.
Backups helfen bei Daten, nicht bei Betriebsausfall und Haftung.
Backups helfen bei Datenverlust – nicht bei Betriebsstillstand und Haftung.
Für Dich nichts. Wir werden von der Gesellschaft vergütet, mit der ein Vertrag zustande kommt.
In der Regel innerhalb von 24 Stunden an Werktagen.
Weiterlesen
Passende Themen
Betriebshaftpflichtversicherung
Die Basis für jeden Betrieb. Ohne sie haftest Du mit Deinem Privatvermögen.
IT-Haftpflichtversicherung
Für IT-Dienstleister: Vermögensschäden beim Kunden sind der Hauptfall.
Elektronikversicherung
Server, Kassensysteme, Medizintechnik – Allgefahrendeckung statt Feuer-Basis.
Vertrauen
Warum Kunden bei uns bleiben
Sprich mit jemandem, der die Bedingungen kennt
30 Minuten, kostenlos, ohne Verpflichtung. Wir sagen Dir auch, wenn Du nichts brauchst.