ABSICHERUNG ALS ERGÄNZUNG · STAND 22.10.2026

Risiken verstehen.
Deckung gezielt prüfen.

Eine Cyberversicherung kann bestimmte finanzielle Folgen digitaler Vorfälle und vertraglich vereinbarte Unterstützung abdecken. Entscheidend sind der konkrete Vertrag, die versicherten Ereignisse und die eingehaltenen Voraussetzungen. Dieses Portal gibt keine Deckungszusage.

Welche Bausteine können vereinbart sein?

• Eigene Schäden: etwa Wiederherstellung von Daten und Systemen oder versicherte Betriebsunterbrechung.
• Ansprüche Dritter: etwa die Prüfung, Abwehr oder Erfüllung versicherter Haftpflichtansprüche nach einem Datenvorfall.
• Schadenhilfe und Service: etwa IT-Forensik, Krisenkoordination sowie rechtliche oder kommunikative Unterstützung im vereinbarten Umfang.

Nicht jede Police enthält alle Bausteine. Sublimits, Selbstbehalte, zeitliche Selbstbehalte, Haftzeiten und Meldewege können die Leistung begrenzen. Eine 24/7-Hotline, Zahlungsbetrug, Cloud-Ausfälle oder bestimmte externe Dienstleister sind nicht automatisch mitversichert.

Die Versicherungssumme folgt dem Risiko

Betrachten Sie kritische Systeme, mögliche Ausfallzeiten, fortlaufende Kosten, Wiederherstellungsaufwand und Ansprüche Dritter. Prüfen Sie, wie schnell vorhandene Sicherungen tatsächlich nutzbar wären. Ein niedriger Beitrag allein ist kein geeigneter Maßstab für ausreichenden Schutz.

Ein realistisches Szenario für einen Tag, mehrere Tage und eine Woche Stillstand kann das Fachgespräch vorbereiten. Ertragsausfall, Mehrkosten und Wiederherstellung dürfen dabei nicht ungeprüft doppelt gezählt werden. Die konkrete Bewertung erfolgt individuell.

Was vor dem Abschluss offen besprochen werden sollte

• Welche Ereignisse, Systeme, Daten und Dienstleister sind im Vertrag erfasst?
• Welche Sicherheitsangaben werden abgefragt, und welche Maßnahmen sind tatsächlich umgesetzt und nachweisbar?
• Welche Versicherungssumme, Sublimits, Selbstbehalte und Haftzeiten passen zum ermittelten Bedarf?
• Wie sind Schadenmeldung, Dienstleistereinsatz und gegebenenfalls vorherige Zustimmung des Versicherers geregelt?
• Welche Änderungen am Betrieb oder an der IT sind während der Laufzeit mitzuteilen?

Ausschlüsse und Grenzen gehören zum Vergleich

Krieg, staatliche Cyberangriffe oder vergleichbare Ereignisse können je nach Bedingungswerk ausgeschlossen oder eingeschränkt sein. Ein Angriff aus dem Ausland ist nicht allein deshalb als Kriegshandlung einzuordnen; maßgeblich bleiben Vertragswortlaut und Einzelfall.

Bußgelder sind nicht pauschal als versichert anzusehen. Ob eine Leistung rechtlich zulässig und vertraglich vorgesehen ist, muss konkret geprüft werden. Dasselbe gilt für Erpressungszahlungen, Zahlungsbetrug und Ausfälle fremder Infrastruktur. Keine dieser Positionen wird hier als automatisch gedeckt dargestellt.

Im Vorfall zählt der vereinbarte Hilfsweg

Halten Sie Vertragsnummer, Notfallkontakte und Meldeprozess außerhalb Ihrer möglicherweise betroffenen IT verfügbar. Stimmen Sie Forensik, Wiederherstellung und Kommunikation frühzeitig mit den zuständigen Stellen ab. Eine bestätigte Kostenübernahme darf nicht aus einer allgemeinen Leistungsbeschreibung abgeleitet werden.

Cyberrisiken und Notfallvorbereitung →
Vermittlerangaben und Freischaltung →