Risikofragen richtig beantworten: Wortlaut, Systemumfang und Belege
Risikofragen im Cyberversicherungsantrag sicher vorbereiten: Wortlaut, Systemumfang, technische Nachweise und schriftliche Klärung offener Angaben.
Stand: 21.09.2026 · Redaktion Cyberversicherung finden
Kurz beantwortet
Beantworten Sie Risikofragen nach dem Wortlaut, nicht nach dem Gefühl. Klären Sie zuerst, welche Systeme und Gesellschaften die Frage umfasst, antworten Sie differenziert statt pauschal und lassen Sie unklare Punkte vor Antragstellung schriftlich klarstellen.
Den Wortlaut ernst nehmen
Risikofragen sind Vertragsgrundlage, nicht Smalltalk. Kleine Wörter verändern die Bedeutung erheblich: „alle“ statt „wesentliche“ Systeme, „regelmäßig“ statt „mindestens quartalsweise“, „Fernzugriffe“ statt „Administratorzugänge“. Lesen Sie jede Frage zweimal und markieren Sie die Begriffe, die Umfang und Häufigkeit festlegen.
Wenn eine Frage mehrere Sachverhalte in einem Satz bündelt, zerlegen Sie sie. Eine Frage nach „aktuellen, regelmäßig aktualisierten Systemen mit zentralem Schutz“ enthält drei Aussagen. Antworten Sie getrennt, notfalls in einem kurzen Freitextzusatz. Eine differenzierte Antwort ermöglicht dem Versicherer eine zutreffende Risikoprüfung; ein unzutreffendes Häkchen kann dagegen im Schadenfall zur Streitfrage werden.
Systemumfang und Gesellschaften klären
Viele Fehler entstehen, weil unklar ist, worüber gesprochen wird. Legen Sie den Umfang schriftlich fest, bevor Sie antworten.
- Welche Gesellschaften und Standorte sind vom Versicherungsschutz umfasst?
- Gehören Homeoffice-Geräte, private Endgeräte und Tablets dazu?
- Sind Produktionsanlagen, Kassensysteme oder Medizintechnik eingeschlossen?
- Zählen Systeme beim IT-Dienstleister oder in der Cloud mit?
- Gelten die Angaben auch für Tochterunternehmen mit eigener IT?
- Welche Altsysteme sind bewusst ausgenommen?
Unsicherheit dokumentieren statt raten
Wenn Sie eine Frage nicht sicher beantworten können, ist Raten die schlechteste Option. Holen Sie die Antwort beim IT-Dienstleister ein, und zwar schriftlich mit Datum. Bleibt eine Restunsicherheit, benennen Sie sie im Antrag: „Multi-Faktor-Authentifizierung für alle Fernzugriffe aktiv; ein Wartungszugang des Dienstleisters ist ausgenommen.“ Welche Folgen eine Ausnahme für Annahme, Beitrag oder Auflagen hat, entscheidet der Versicherer. Eine offene Angabe ist keine Zusage, dass die Ausnahme akzeptiert wird.
Halten Sie parallel eine einfache Antragsmappe: Frage im Wortlaut, Ihre Antwort, Nachweis oder Quelle der Antwort, Datum, Verantwortlicher. Bei der nächsten Vertragsverlängerung sparen Sie damit erheblich Zeit, und im Schadenfall können Sie belegen, auf welcher Grundlage Sie geantwortet haben.
Schriftliche Klarstellung einholen
Wenn eine Frage mehrdeutig ist oder Ihre Situation nicht abbildet, fordern Sie eine schriftliche Klarstellung an – über Ihren Vermittler oder direkt beim Versicherer. Formulieren Sie konkret: Welche Frage, welche Auslegung nehmen Sie an, welche Konsequenz soll das für die Deckung haben. Bewahren Sie die Antwort auf und prüfen Sie, ob die vereinbarte Lösung auch im Angebot beziehungsweise einem Vertragsnachtrag enthalten ist.
Unterlassen Sie es, aus solchen Bestätigungen allgemeine Rechtsfolgen abzuleiten. Wie eine Falschangabe oder eine Auslegungsfrage am Ende bewertet wird, hängt vom Einzelfall, vom Verschuldensgrad und vom konkreten Wortlaut ab. Was Sie sicher beeinflussen können, ist die Beweislage: klare Angaben, benannte Ausnahmen, datierte Bestätigungen.
Häufige Fragen
Was passiert, wenn ich eine Risikofrage versehentlich falsch beantwortet habe?
Melden Sie die Korrektur, sobald Sie es bemerken, und lassen Sie sich den neuen Stand bestätigen. Wie der Fall bewertet wird, hängt von Wortlaut, Bedeutung der Angabe und Verschulden ab; pauschale Aussagen sind unseriös. Eine frühe, dokumentierte Korrektur ist in jedem Fall besser als das Abwarten bis zum Schadenfall.
Darf mein IT-Dienstleister die Fragen für mich beantworten?
Er kann und sollte die technischen Angaben liefern, Vertragspartner bleiben aber Sie. Bitten Sie um eine schriftliche Antwort mit Datum und Namen und prüfen Sie, ob sie die Frage im Wortlaut trifft. Allgemeine Zusicherungen ohne Bezug zur konkreten Frage helfen wenig.
Sollte ich Sicherheitslücken im Antrag offenlegen?
Beantworten Sie die gestellten Risikofragen wahrheitsgemäß und vollständig. Bei bekannten Lücken erläutern Sie den tatsächlichen Stand und geplante Maßnahmen. Ob der Anbieter das Risiko annimmt, Auflagen stellt oder ablehnt, lässt sich daraus nicht allgemein vorhersagen. Für die vorvertragliche Anzeigepflicht ist insbesondere § 19 VVG maßgeblich.
Muss ich Änderungen während der Vertragslaufzeit melden?
Prüfen Sie bei Änderungen die vertraglichen Anzeige- und Zustimmungspflichten sowie die Regelungen zur Gefahrerhöhung. Nicht jede Änderung löst dieselbe Pflicht aus. Klären Sie etwa den Wegfall zugesicherter Maßnahmen oder einen wesentlichen Systemwechsel frühzeitig schriftlich mit dem Versicherer und bewahren Sie seine Antwort auf.
Nächster Schritt
Vergleichen Sie Bedingungen und Beiträge oder klären Sie offene Punkte im Gespräch.
Passend dazu
Quellen und Einordnung
Quellenstand: 21.09.2026. Die Quellen belegen allgemeine Marktzusammenhänge – sie sind keine Prüfung Ihrer konkreten Police.
- CyberDirekt: Voraussetzungen der Cyberversicherung
Überblick über typische Antragsfragen und Anforderungen im Markt.
- GDV: Musterbedingungen
Branchenmuster mit Obliegenheiten und Anzeigepflichten als Referenz.
- BSI: Cybersicherheit für kleine und mittlere Unternehmen
Behördliche Orientierung zu den Maßnahmen, auf die Antragsfragen üblicherweise zielen.
- VVG: Vorvertragliche Anzeigepflicht (§ 19)
Gesetzliche Voraussetzungen und unterschiedliche Rechtsfolgen unzutreffender Antragsangaben.
- VVG: Verletzung einer vertraglichen Obliegenheit (§ 28)
Rechtsfolgen hängen unter anderem von Verschulden und den gesetzlichen Ausnahmen ab.