Leistungsbausteine der Cyberversicherung im Vergleich
Welche Bausteine es gibt, was sie typischerweise abdecken und worauf Sie bei der Auswahl achten sollten.
Die Tabelle vergleicht Bausteine und Absicherungsarten, nicht einzelne Versicherer. Policen enthalten diese Bausteine in unterschiedlichem Umfang, mit eigenen Sublimits und Selbstbeteiligungen. Die Angaben beschreiben übliche Konstruktionen am deutschen Markt; im Einzelfall entscheidet der Wortlaut der Bedingungen.
Lesen Sie die Spalte „Worauf achten“ besonders sorgfältig. Dort stehen die Punkte, an denen sich Angebote trotz ähnlichem Beitrag deutlich unterscheiden.
Zum Sortieren eine Spaltenüberschrift wählen.
| Baustein | Was typischerweise gedeckt ist | Gut geeignet für | Worauf achten |
|---|---|---|---|
| Soforthilfe und Krisenmanagement | Notfall-Hotline, IT-Forensik, Krisenkommunikation, Erstberatung durch Anwälte | Alle Unternehmen ohne eigene IT-Sicherheitsabteilung | Ist die Hotline rund um die Uhr erreichbar? Gibt es vorab freigegebene Dienstleister oder Kostenobergrenzen? |
| Eigenschäden: Datenwiederherstellung | Kosten für Wiederherstellung von Daten und Systemen nach Angriff oder Fehlbedienung | Betriebe mit viel Software und Daten | Sublimits, Ausschluss von Verbesserungen (Betterment), Hardware oft nur eingeschränkt |
| Betriebsunterbrechung durch Cybervorfall | Ertragsausfall und fortlaufende Kosten während des Stillstands | Produktion, Onlinehandel, Praxen, Dienstleister mit IT-Abhängigkeit | Wartezeit, Haftzeit, Entschädigungsgrenze, Ausfall von Cloud-Dienstleistern oft gesondert |
| Haftpflicht bei Datenschutz- und Vertraulichkeitsverletzungen | Abwehr unberechtigter und Ersatz berechtigter Ansprüche Dritter, Benachrichtigungskosten | Unternehmen mit Kunden-, Patienten- oder Mitarbeiterdaten | Deckung für Vertragsstrafen, Ansprüche von Vertragspartnern und Auslandsbezug prüfen |
| Cyber-Erpressung | Verhandlungs- und Beratungskosten, je nach Police auch Lösegeld | Unternehmen mit Ransomware-Risiko | Lösegeld nur, soweit rechtlich zulässig und abgestimmt; Sublimit und Sanktionsrecht beachten |
| Cyber-Betrug und Social Engineering | Vermögensschaden durch Täuschung, etwa Fake-President oder manipulierte Rechnungen | Unternehmen mit regelmäßigen Überweisungen | Oft niedriges Sublimit und Pflicht zu Verifizierungsverfahren; Abgrenzung zur Vertrauensschadenversicherung |
| Bußgelder und behördliche Verfahren | Rechtsschutz in Verfahren, je nach Police Übernahme von Bußgeldern | Unternehmen mit Datenschutz- und NIS-2-Pflichten | Versicherbarkeit von Bußgeldern ist rechtlich umstritten; Deckung kann auf das rechtlich Zulässige begrenzt sein |
| Cyber-Baustein in Sach- oder Haftpflichtpolice | Einzelne Cyberleistungen als Zusatz in bestehender Betriebsversicherung | Kleinstbetriebe mit geringem Datenrisiko | Meist enge Sublimits und fehlende Soforthilfe; kein Ersatz für eine eigenständige Cyberpolice bei größerer IT-Abhängigkeit |
Hinweis: Die Tabelle ist eine Orientierung. Die unverbindlichen Musterbedingungen des Gesamtverbands der Versicherungswirtschaft (GDV) zur Cyberversicherung dienen vielen Versicherern als Grundlage, werden aber individuell angepasst. Informationen zu Bedingungen finden Sie beim GDV, zur IT-Sicherheit beim Bundesamt für Sicherheit in der Informationstechnik (BSI) und zur Aufsicht bei der BaFin. Holen Sie vor einer Entscheidung mehrere schriftliche Angebote ein und lassen Sie sich im Zweifel von einer unabhängigen Fachperson beraten.