Firmen & Gewerbe
Cyberversicherung
Ein Klick auf den falschen Anhang, und am nächsten Morgen sind Rechner, Kasse und Kundendaten verschlüsselt. Ein Cyberangriff kann einen Betrieb tagelang lahmlegen. Die Cyberversicherung bezahlt die Experten, die Ihre Systeme wiederherstellen, ersetzt den Ertragsausfall und schützt Sie vor Ansprüchen Dritter.
Bedrohungslage
Warum Cyberrisiken jeden Betrieb betreffen
Cyberangriffe treffen längst nicht nur Konzerne. Für die aktuelle Studie des Digitalverbands Bitkom wurden Unternehmen ab zehn Beschäftigten und einer Million Euro Jahresumsatz befragt, also auch ganz normale Handwerks-, Handels- und Dienstleistungsbetriebe.
Quelle: Bitkom, Studie Wirtschaftsschutz 2026, Befragung von 1.003 Unternehmen ab zehn Beschäftigten und einer Million Euro Jahresumsatz
Ransomware
Erpressung durch Verschlüsselung
Schadsoftware verschlüsselt Ihre Daten, die Täter fordern Lösegeld. Laut Bitkom ist Ransomware die Angriffsart, die bei den meisten Unternehmen einen Schaden verursacht hat.
Phishing
Täuschend echte Mails
Gefälschte Nachrichten verleiten Mitarbeiter dazu, Zugangsdaten preiszugeben oder Schadsoftware zu öffnen. Mit künstlicher Intelligenz werden solche Mails immer überzeugender.
Haftung
Folgen für andere
Fallen nach einem Angriff bei Ihren Kunden Systeme aus oder gelangen deren Daten in fremde Hände, drohen Schadenersatzforderungen.
Ihr Schutz
Was die Cyberversicherung leistet
Die Cyberversicherung verbindet Soforthilfe, Eigenschäden und Haftpflicht in einem Vertrag. Diese Bausteine sind üblich:
Soforthilfe und IT-Forensik
Viele Tarife bieten eine Notfall-Hotline, oft rund um die Uhr. Sie vermittelt IT-Experten, die den Angriff eindämmen und die Ursache aufklären.
Datenwiederherstellung
Die Kosten, um beschädigte oder verschlüsselte Daten wiederherzustellen und die Schadsoftware zu entfernen.
Betriebsunterbrechung
Steht Ihr Betrieb nach einem Angriff still, ersetzt die Versicherung den entgangenen Gewinn und die laufenden Kosten.
Meldepflichten und Krisenkommunikation
Die Kosten, um gesetzliche Meldepflichten zu prüfen und zu erfüllen, etwa die Benachrichtigung betroffener Kunden. Je nach Tarif auch Unterstützung bei der Kommunikation nach außen.
Haftpflicht gegenüber Dritten
Ansprüche von Kunden oder Geschäftspartnern, etwa nach einem Datenleck oder wenn Schadsoftware von Ihren Systemen auf andere übergreift.
Nach den aktuellen Musterbedingungen des Versichererverbands ist auch der Fernzugriff aus dem Homeoffice erfasst, ebenso ein Angriff auf Ihre Daten bei externen Dienstleistern wie Cloud-Anbietern. Fällt ein Dienstleister dagegen einfach aus, greift der Schutz nicht.
Gut zu wissen
Was andere Versicherungen nicht leisten
Viele Unternehmer gehen davon aus, dass Hackerangriffe über bestehende Verträge abgedeckt sind. Das stimmt meist nur zum Teil: Die Inhaltsversicherung schützt Ihre Geräte vor Feuer oder Wasser, aber nicht vor den Folgen eines Angriffs auf Ihre Daten.
- Ansprüche Dritter, etwa bei weitergegebener Schadsoftware, je nach Tarif
- Keine eigenen Kosten nach einem Angriff
- Schäden an Geräten, etwa durch Brand oder Kurzschluss
- In der Regel keine Forensik und kein Ertragsausfall nach Hackerangriffen
- Soforthilfe, Forensik und Datenwiederherstellung
- Ertragsausfall durch Betriebsunterbrechung
- Haftpflicht nach Datenpannen
Betrug mit gefälschten Rechnungen
Überweist Ihre Buchhaltung auf ein falsches Konto, etwa nach einer manipulierten Rechnung oder dem Anruf eines angeblichen Chefs, zahlt die Cyberversicherung oft gar nicht oder nur bis zu einer niedrigen Grenze. Die Musterbedingungen schließen den Abfluss von Vermögenswerten ausdrücklich aus. Diese Lücke schließt eine Vertrauensschadenversicherung oder ein eigener Baustein. Laut Bitkom sind die Geldabflüsse durch Betrugsversuche zuletzt von 0,9 auf 8,4 Milliarden Euro gestiegen.
Lösegeld
Die Musterbedingungen des Versichererverbands schließen Lösegeldzahlungen aus. Einzelne Tarife leisten trotzdem, meist nur begrenzt. Das Bundesamt für Sicherheit in der Informationstechnik rät grundsätzlich davon ab, Lösegeld zu zahlen.
Persönliche Beratung
Wir prüfen Ihren Schutz vor Cyberrisiken
Gemeinsam schauen wir, welche Daten und Systeme für Ihren Betrieb entscheidend sind, welche Fragen zur IT-Sicherheit die Versicherer stellen und welche Tarife mehrerer Gesellschaften zu Ihnen passen.
Tarife vergleichen
Worauf es beim Vertrag ankommt
Cybertarife unterscheiden sich stärker als viele andere Gewerbeversicherungen. Auf diese sechs Punkte sollten Sie achten:
01
IT-Sicherheit als Voraussetzung
Versicherer fragen vor Abschluss nach Ihrer IT-Sicherheit, etwa nach eigenen Zugängen für jeden Nutzer, Datensicherungen und aktuellen Updates. Diese Angaben müssen stimmen und im Alltag eingehalten werden.
02
Datensicherung
Üblich ist mindestens eine wöchentliche Sicherung, bei der Originale und Kopien nicht gemeinsam verändert oder gelöscht werden können. Die Musterbedingungen verlangen außerdem, die Wiederherstellung regelmäßig zu prüfen.
03
Summen und Höchstgrenzen
Achten Sie neben der Versicherungssumme auf Höchstgrenzen für einzelne Leistungen, etwa für Betriebsunterbrechung, Lösegeld oder Betrug.
04
Betriebsunterbrechung
Ersetzt wird der Ausfall für eine vereinbarte Haftzeit, oft erst nach einem zeitlichen Selbstbehalt. Beides sollte dazu passen, wie lange Ihr Betrieb ohne IT auskommt.
05
Ausschlüsse
Ausgeschlossen sind in der Regel Krieg, auch wenn er mit digitalen Mitteln geführt wird, und staatlich gesteuerte Angriffe, die auch kritische Infrastruktur treffen. Dazu kommt der Ausfall öffentlicher Infrastruktur wie Strom-, Telefon- oder Internetnetze.
06
Soforthilfe
Im Ernstfall zählt jede Stunde. Achten Sie auf eine Notfall-Hotline, die rund um die Uhr erreichbar ist, und auf klare Abläufe, welche Experten tätig werden.
Aus der Praxis
Schadenbeispiele
Vier typische Fälle und wie die Cyberversicherung dann hilft.
Ransomware
Verschlüsselte Praxis-IT
In einer Arztpraxis erscheint am Montagmorgen eine Lösegeldforderung, Termine und Patientendaten sind nicht mehr erreichbar. Über die Hotline kommen IT-Experten, die Systeme werden aus der Sicherung wiederhergestellt. Den Ertragsausfall ersetzt die Versicherung nach Ablauf des zeitlichen Selbstbehalts.
Datenleck
Kundendaten im Netz
Ein Onlinehändler wird gehackt, Kundendaten tauchen im Netz auf. Die Versicherung übernimmt die Rechtsberatung zur Meldung an die Datenschutzbehörde und die Benachrichtigung der Kunden. Forderungen Betroffener prüft sie, wehrt unberechtigte ab und übernimmt berechtigte.
Schadsoftware
Infizierte Mails an Kunden
Über das gekaperte Postfach eines Ingenieurbüros verschicken Täter Schadsoftware an Geschäftspartner. Ein Kunde verlangt Ersatz für seinen Ausfall. Der Haftpflichtbaustein prüft den Anspruch und reguliert ihn, wenn er berechtigt ist.
Betrug
Gefälschte Kontoverbindung
Ein Handwerksbetrieb erhält eine täuschend echte Rechnung mit geänderter Kontonummer und überweist. Ob das Geld ersetzt wird, hängt davon ab, ob ein Baustein für Vertrauensschäden oder Social Engineering vereinbart ist.
Die Beispiele dienen der Veranschaulichung. Maßgeblich sind die jeweiligen Versicherungsbedingungen und die Umstände des Einzelfalls.
Im Ernstfall
Die ersten Schritte nach einem Angriff
In den ersten Stunden entscheidet sich, wie groß der Schaden wird. Bewahren Sie Ruhe und gehen Sie so vor:
Vom Netz trennen
Betroffene Geräte vom Netzwerk trennen, aber nicht ausschalten, damit Spuren erhalten bleiben.
Versicherer informieren
Melden Sie den Vorfall sofort Ihrer Cyberversicherung, die Hotline koordiniert die Experten.
Meldepflichten prüfen
Sind personenbezogene Daten betroffen, muss die Datenschutzbehörde in der Regel innerhalb von 72 Stunden informiert werden.
Anzeige erstatten
Ansprechpartner für Unternehmen ist im Saarland die Zentrale Ansprechstelle Cybercrime der Polizei.
Häufige Fragen
Fragen zur Cyberversicherung
Antworten auf die Fragen, die uns zur Cyberversicherung am häufigsten gestellt werden.
Was kostet eine Cyberversicherung?
Der Beitrag hängt vor allem von Branche, Umsatz, Versicherungssumme und Selbstbeteiligung ab. Ihre Angaben zur IT-Sicherheit entscheiden mit darüber, ob und zu welchen Bedingungen ein Versicherer Sie annimmt. Ein konkretes Angebot rechnen wir Ihnen gern aus.
Lohnt sich das auch für kleine Betriebe?
Ja. Die Musterbedingungen des Versichererverbands wurden ursprünglich gezielt für Unternehmen mit bis zu 250 Mitarbeitern und 50 Millionen Euro Umsatz entwickelt. Gerade kleine Betriebe haben selten eigene IT-Fachleute und sind im Ernstfall auf schnelle Hilfe von außen angewiesen.
Zahlt meine Betriebshaftpflicht bei einem Hackerangriff?
Nur zum Teil. Je nach Tarif deckt die Betriebshaftpflicht Ansprüche Dritter, etwa wenn Sie unbemerkt Schadsoftware weitergeben. Ihre eigenen Kosten nach einem Angriff übernimmt sie nicht.
Zahlt die Versicherung, wenn ein Mitarbeiter auf eine Phishing-Mail hereinfällt?
In der Regel ja, wenn dadurch Schadsoftware ins System gelangt oder Daten abfließen. Nach den Musterbedingungen darf der Versicherer die Leistung auch nicht deshalb kürzen, weil der Schaden grob fahrlässig verursacht wurde. Anders ist es, wenn ein Mitarbeiter getäuscht wird und selbst Geld überweist. Dafür braucht es einen Baustein für Vertrauensschäden.
Sind Bußgelder nach der DSGVO versichert?
Die Musterbedingungen schließen Bußgelder aus, und ob sie überhaupt versicherbar sind, ist in Deutschland rechtlich umstritten. Versichert sind dagegen in der Regel die Rechtsberatung und Schadenersatzansprüche betroffener Personen.
Was passiert, wenn wir die Vorgaben zur IT-Sicherheit nicht einhalten?
Verletzen Sie vereinbarte Pflichten, etwa zu Datensicherungen oder Updates, kann der Versicherer die Leistung je nach Verschulden kürzen oder ganz verweigern. Das gilt nicht, wenn die Pflichtverletzung für den Schaden keine Rolle gespielt hat. Deshalb sollten die Angaben bei Abschluss genau stimmen.
Sind Angriffe versichert, die schon vor Vertragsbeginn passiert sind?
Grundsätzlich nicht, die Musterbedingungen schließen Sicherheitsverletzungen vor Vertragsbeginn aus. Manche Verträge enthalten eine Rückwärtsdeckung für Vorfälle, die bei Abschluss noch nicht bekannt waren. Sicherer ist es, den Schutz abzuschließen, bevor etwas passiert.
Ist auch das Homeoffice versichert?
Nach den aktuellen Musterbedingungen ist auch der Fernzugriff auf die Firmen-IT versichert. Einzelne Tarife können davon abweichen, das prüfen wir für Sie.
Lassen Sie sich persönlich beraten
Ob telefonisch, per WhatsApp oder vor Ort in Homburg: Wir nehmen uns Zeit für die Fragen rund um Ihren Betrieb.
Die Inhalte dieser Seite dienen der allgemeinen Information und ersetzen keine individuelle Beratung, auch keine IT-Sicherheits- oder Rechtsberatung. Maßgeblich für den Versicherungsschutz sind ausschließlich die Bedingungen des jeweiligen Versicherers. Stand: Oktober 2026.