Cyberversicherung und Cloud: eigener Vorfall oder Ausfall des Dienstleisters

Ein eigener Vorfall liegt vor, wenn Angreifer über Ihre Zugänge, Ihre Endgeräte oder Ihre Konfiguration in die Cloud gelangen – etwa über ein gekapertes Administratorkonto in Ihrem Microsoft- oder Google-Mandanten. Hier geht es um Ihre Daten, Ihre Systeme und Ihre Pflichten, und die üblichen Bausteine von Wiederherstellung bis Haftpflicht kommen ins Spiel.

Ein Dienstleisterausfall liegt vor, wenn beim Anbieter selbst etwas passiert: ein Rechenzentrumsproblem, eine Störung der Plattform, ein Angriff auf den Anbieter. Nach dem Überblick des Gesamtverbands der Deutschen Versicherungswirtschaft können Schäden an Daten, die bei einem Dienstleister gespeichert sind, erfasst sein; die reine Nichtverfügbarkeit des Dienstleisters bleibt in den Musterbedingungen ausgeschlossen. Anbieter wie Continentale oder SIGNAL IDUNA beschreiben dazu eigene Bausteine – ob und in welchem Umfang, entscheidet ausschließlich Ihr Vertrag.

Vertraulichkeit betrifft unbefugte Kenntnisnahme, etwa den Abfluss lesbarer Kundendaten. Integrität betrifft die Unversehrtheit, etwa manipulierte oder gelöschte Dateien. Verfügbarkeit beschreibt, ob Daten und Dienste genutzt werden können. Ein Angriff kann mehrere dieser Schutzziele zugleich treffen. Für die Deckungsprüfung reicht deshalb die Aussage „Cloud ausgefallen“ nicht: Halten Sie Ursache, betroffene Daten und wirtschaftliche Folgen getrennt fest.

Ein Service-Level-Agreement (SLA) beschreibt zugesagte Eigenschaften eines Cloud-Dienstes, etwa eine Verfügbarkeit. Lesen Sie zusätzlich die Regelungen zur Kompensation: Eine dort vereinbarte Gutschrift auf Nutzungsentgelte deckt nicht automatisch Ihren Ertragsausfall. Ansprüche aus dem Dienstleistungsvertrag und Leistungen aus einer Cyberversicherung haben unterschiedliche Voraussetzungen und sollten getrennt geprüft werden.

Wenn wesentliche Prozesse in der Cloud laufen, gehören diese Punkte in Angebot und Antrag. Klären Sie sie schriftlich, bevor Sie zeichnen – nachträgliche Auslegung ist der teuerste Weg.