Cyberversicherung für Unternehmen — unabhängig vergleichen
Direkte Antwort: Eine Cyberversicherung für Unternehmen deckt die finanziellen Folgen von Hackerangriffen, Datenpannen und IT-Ausfällen ab — von IT-Forensik über Betriebsunterbrechung bis zu Haftpflichtansprüchen Dritter. Sie ist sinnvoll für jedes Unternehmen, das digital arbeitet, Kundendaten verarbeitet oder auf laufende IT-Systeme angewiesen ist. Tarife starten ab etwa 25 €/Monat.
Was deckt eine Cyberversicherung ab?
Moderne Policen kombinieren vier Bausteine. Im Vergleich der Tarife lohnt sich der Blick auf Sublimits und Ausschlüsse — wir prüfen das für Sie.
Eigenschäden
- IT-Forensik & Wiederherstellung
- Datenrekonstruktion
- Krisen-PR & Reputationsschutz
- Lösegeld bei Ransomware (tarifabhängig)
Drittschäden / Haftpflicht
- Ansprüche Dritter bei Datenschutzverletzung
- DSGVO-Bußgelder (soweit versicherbar)
- Vertragsstrafen aus AVV-Verstößen
Betriebsunterbrechung
- Ertragsausfall durch IT-Stillstand
- Mehrkosten für Notbetrieb
- Übergangshosting & Cloud-Migration
Assistance / Service
- 24/7-Notfall-Hotline
- Soforteinsatz IT-Forensiker
- Rechtsbeistand & Krisenberater
- Benachrichtigung Betroffener
Für welche Unternehmen ist sie sinnvoll?
Sensitive Datenverarbeitung
Arztpraxen, Kanzleien, Steuerberater, MVZ, Personaldienstleister.
Hohe IT-Abhängigkeit
E-Commerce, SaaS, Online-Plattformen, ERP-getriebene Produktion.
NIS2-Sektoren
Energie, Wasser, Verkehr, Gesundheit, digitale Infrastruktur.
Online-Zahlungsströme
Händler, Shops, Marktplätze, Zahlungsdienstleister.
B2B-Lieferanten
Zulieferer von KRITIS-Kunden mit vertraglichen Security-Pflichten.
Praxis-Realität
Faustregel: Ab dem ersten Mitarbeiter und der ersten E-Mail-Adresse.
Was kostet eine Cyberversicherung?
Die Prämie hängt von Branche, Umsatz, Mitarbeiterzahl, IT-Sicherheitsniveau und Deckungssumme ab. Die folgenden Spannen sind belastbare „ab"-Werte aus dem aktuellen Marktvergleich (Stand Juni 2026) — die konkrete Prämie wird individuell kalkuliert.
| Jahresumsatz | Empfohlene Deckung | Prämie (ab) |
|---|---|---|
| < 500.000 € | 250.000 – 500.000 € | ab ca. 25 – 60 €/Monat |
| 0,5 – 2 Mio. € | 500.000 – 1 Mio. € | ab ca. 50 – 150 €/Monat |
| 2 – 10 Mio. € | 1 – 3 Mio. € | ab ca. 120 – 400 €/Monat |
| 10 – 50 Mio. € | 3 – 10 Mio. € | individuell, ab ca. 350 €/Monat |
Marktspannen basierend auf aktuellen Anbietertarifen. Genaueres im Kosten-Ratgeber oder im Cyberversicherung Rechner.
Was die Prämie nach oben oder unten bewegt
Zwei Betriebe mit gleichem Umsatz können unterschiedliche Prämien zahlen. Diese sechs Faktoren erklären den Unterschied — die ersten beiden haben Sie selbst in der Hand.
IT-Sicherheitsniveau
senkt PrämieMehr-Faktor-Anmeldung, getrennte Backups und Verhaltenserkennung wirken sich am deutlichsten aus. Wer hier nachrüstet, verhandelt oft eine spürbar niedrigere Prämie — manchmal mehr, als die Nachrüstung kostet.
Selbstbeteiligung
senkt PrämieEin höherer Selbstbehalt drückt die laufende Prämie. Sinnvoll nur, wenn der Betrag im Ernstfall auch wirklich aus eigener Kasse tragbar ist.
Branche und Datenart
erhöht PrämieGesundheits-, Rechts- und Finanzdaten gelten als besonders schutzbedürftig. Produktion mit vernetzten Anlagen wird wegen möglicher Stillstandsschäden höher bewertet.
Deckungssumme
erhöht PrämieDie Prämie steigt mit der Deckung — aber unterproportional. Eine Verdopplung der Summe kostet in der Regel deutlich weniger als das Doppelte.
Betriebsunterbrechung
erhöht PrämieErtragsausfall ist der teuerste Baustein. Entscheidend sind Karenzzeit (ab wann gezahlt wird) und Haftungsdauer (wie lange).
Schadenhistorie
erhöht PrämieFrühere Vorfälle führen zu Zuschlägen, Auflagen oder Ausschlüssen. Verschweigen ist keine Option — es kostet im Schadenfall den Schutz.
Worauf es beim Vergleich wirklich ankommt
Tarife unterscheiden sich weniger im Preis als im Kleingedruckten. An diesen sechs Punkten entscheidet sich, ob eine Police im Ernstfall trägt — sie stehen selten im Vergleichsportal, aber immer im Bedingungswerk.
Rückwärtsdeckung
Sind Angriffe mitversichert, die vor Vertragsbeginn begannen und erst später auffallen? Zwischen „gar nicht" und „unbegrenzt" ist am Markt alles vertreten.
Lösegeld
Ob Zahlungen bei Erpressung übernommen werden, ist tarifabhängig und teils an Voraussetzungen geknüpft. Ein zentraler Unterschied, der selten offen kommuniziert wird.
Karenzzeit bei Ausfall
Ab welcher Stunde greift der Ertragsausfall — ab der achten, zwölften, vierundzwanzigsten? Bei kurzen Vorfällen entscheidet das über alles oder nichts.
Dienstleister und Cloud
Fällt der Angriff bei Ihrem IT-Dienstleister oder Cloud-Anbieter aus, greift die Police nur bei ausdrücklicher Einbeziehung.
Bedienfehler und Innentäter
Schäden durch eigene Mitarbeitende — fahrlässig wie vorsätzlich — sind oft nur als Zusatzbaustein gedeckt.
Summen je Baustein
Nicht jeder Baustein hat die volle Deckungssumme. Krisen-PR, Bußgelder oder Datenwiederherstellung sind häufig gesondert begrenzt.
Diese Punkte prüfen wir vor Antragstellung — nicht, wenn der Schaden schon da ist. Das ist der Unterschied zwischen einem Preisvergleich und einer Beratung.
Welche Deckungssumme ist sinnvoll?
Faustregel: Die Deckungssumme sollte den maximalen Schaden bei drei Tagen Komplettausfall der IT plus die Kosten einer DSGVO-Meldepflicht abdecken — typischerweise 1 bis 2× Jahresumsatz.
In datenintensiven Branchen (Gesundheit, Recht, Finanzen) eher höher ansetzen; in service-getriebenen Branchen mit wenigen Kundendaten reicht oft die untere Spanne. Die genaue Berechnung übernimmt unser Deckungssummen-Rechner.
Was Versicherer voraussetzen
Eine Cyberversicherung ist kein Ersatz für IT-Sicherheit, sondern baut darauf auf. Wer die folgenden Punkte nicht erfüllt, bekommt entweder keinen Vertrag oder im Schadenfall Probleme. Welche Anforderungen konkret gelten, unterscheidet sich je nach Anbieter und Deckungshöhe — diese sechs verlangt praktisch jeder Versicherer.
Mehr-Faktor-Anmeldung
Für Fernzugriffe, Administrator-Konten und Cloud-Dienste. Inzwischen bei nahezu allen Anbietern Pflicht — fehlt sie, kommt oft gar kein Vertrag zustande.
Getrennte Sicherungskopien
Regelmäßige Backups, die vom Netzwerk getrennt aufbewahrt werden. Genau daran scheitern Ransomware-Wiederherstellungen am häufigsten.
Aktuelle Systeme
Sicherheitsupdates für Betriebssysteme und Anwendungen innerhalb definierter Fristen. Software ohne Herstellersupport ist meist ausgeschlossen.
Schutz vor Schadsoftware
Virenschutz auf allen Geräten, zunehmend mit Erkennung verdächtigen Verhaltens statt nur Signaturabgleich.
Zugriffsrechte nach Bedarf
Mitarbeitende erhalten nur die Rechte, die sie brauchen. Getrennte Administrator-Konten für administrative Aufgaben.
Geschulte Mitarbeitende
Nachweisbare Sensibilisierung gegen Phishing und Betrugsmaschen. Bei größeren Deckungen oft ausdrücklich gefordert.
Im Erstgespräch klären wir, welche Punkte bei Ihnen bereits erfüllt sind und wo vor Antragstellung nachgebessert werden sollte. Das entscheidet häufig über Annahme und Prämienhöhe.
Was nicht versichert ist
Diese Punkte gehören vor den Vertragsabschluss, nicht in den Schadenfall. Die Formulierungen unterscheiden sich zwischen den Bedingungswerken erheblich — genau hier lohnt der Vergleich am meisten.
Vorsatz und bekannte Lücken
Wer eine bekannte Sicherheitslücke trotz Kenntnis offen lässt, riskiert den Schutz. Gleiches gilt für vorsätzliches Handeln eigener Leute.
Verstoß gegen Obliegenheiten
Werden zugesagte Maßnahmen (etwa Mehr-Faktor-Anmeldung) nicht eingehalten, kann der Versicherer die Leistung kürzen oder verweigern.
Schäden vor Vertragsbeginn
Angriffe, die bereits vor Versicherungsbeginn liefen — auch wenn sie erst später auffallen. Deshalb ist die Rückwärtsdeckung ein Prüfpunkt.
Reine Hardware-Schäden
Defekte Geräte ohne Angriffsbezug gehören in die Elektronik- oder Inhaltsversicherung, nicht in die Cyberpolice.
Krieg und behördliche Anordnung
Staatlich zurechenbare Angriffe sind je nach Bedingungswerk eingeschränkt. Die Formulierungen unterscheiden sich zwischen Anbietern erheblich.
Bußgelder, soweit unversicherbar
DSGVO-Bußgelder sind nur versicherbar, soweit das jeweilige Landesrecht es zulässt. Das ist kein Marketing-Detail, sondern eine harte Grenze.
Ernstfall: die ersten Stunden
Wie schnell und wie richtig in den ersten Stunden reagiert wird, beeinflusst die Schadenhöhe oft stärker als die Deckungssumme.
- 1
Betroffene Systeme trennen
Netzwerkverbindung kappen, Geräte aber nicht ausschalten — flüchtige Spuren gehen sonst verloren.
- 2
Notfallnummer anrufen
Die 24/7-Hotline des Versicherers ist Teil der Leistung. Sie stellt IT-Forensik und Krisenberatung, bevor Kosten entstehen.
- 3
Nichts auf eigene Faust zahlen
Lösegeldzahlungen ohne Abstimmung gefährden den Schutz und können rechtlich heikel sein.
- 4
Meldefristen im Blick behalten
Bei betroffenen personenbezogenen Daten läuft die Frist zur Meldung an die Aufsichtsbehörde ab Kenntnis. Der Versicherer unterstützt dabei.
- 5
Alles dokumentieren
Zeitpunkte, Auffälligkeiten, ergriffene Maßnahmen. Das erleichtert Regulierung und spätere Aufarbeitung.
Cyberversicherung vs. IT-Haftpflicht — kurze Abgrenzung
Cyberversicherung
Schutz für Ihr eigenes Unternehmen: IT-Forensik, Betriebsunterbrechung, Datenwiederherstellung, Lösegeld, plus Haftpflichtansprüche Dritter bei Datenpannen.
IT-Haftpflicht / Berufshaftpflicht IT
Schutz für Schäden bei Ihren Kunden, die durch Ihre IT-Dienstleistung verursacht werden (falsche Beratung, Programmierfehler, Projektverzug). Relevant nur für IT-Dienstleister, MSP, SaaS-Anbieter.
Beides ergänzt sich. Mehr im Vergleichs-Ratgeber.
Warum unabhängig über einen § 34d-Makler vergleichen?
Neutralität gesetzlich verankert
Versicherungsmakler nach § 34d Abs. 1 GewO sind dem Kundeninteresse verpflichtet, nicht einer Versicherung.
Über 20 Tarife im Vergleich
Wir prüfen Bedingungen, Sublimits und Ausschlüsse vor Vertragsabschluss — nicht erst im Schadenfall.
Begleitung im Schadenfall
Wir unterstützen bei der Schadenmeldung, prüfen Kürzungen und vertreten Sie gegenüber dem Versicherer.
Herausgeber: Thomas Dewein, eingetragen im DIHK-Vermittlerregister. Vergütung über die Versicherer (Courtage), für Sie ist die Beratung kostenfrei.
Häufige Fragen
Ist eine Cyberversicherung für Unternehmen sinnvoll?
Ja — sobald digital gearbeitet wird (E-Mail, Kundendaten, Online-Zahlungen, Cloud). Laut der Bitkom-Studie „Wirtschaftsschutz 2025" waren 87 % der Unternehmen in Deutschland in den vorangegangenen zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen — digital wie analog. Entscheidend ist weniger die Eintrittswahrscheinlichkeit als die Schadenhöhe: Ein IT-Stillstand trifft Umsatz, Kundenvertrauen und Meldepflichten gleichzeitig.
Was kostet eine Cyberversicherung für ein Unternehmen?
Kleine Betriebe (< 1 Mio. € Umsatz) zahlen typischerweise 300–800 € pro Jahr für Basistarife. Mittelstand (2–10 Mio. € Umsatz) liegt bei 1.500–5.000 € pro Jahr. Die Prämie hängt stark von Branche, IT-Sicherheitsniveau (MFA, EDR, Backups) und gewünschter Deckungssumme ab. Mehr Details: unsere Kosten-Seite.
Welche Deckungssumme braucht mein Unternehmen?
Faustregel: Deckungssumme sollte 1–2× Jahresumsatz oder mindestens den maximalen Schaden bei drei Tagen Betriebsausfall plus Datenwiederherstellung abbilden. Für KMU sind 500.000 – 2 Mio. € üblich, ab 10 Mio. € Umsatz beginnt der Bereich 3–10 Mio. €.
Was ist der Unterschied zwischen Cyberversicherung und IT-Haftpflicht?
Die IT-Haftpflicht (für IT-Dienstleister) deckt Schäden, die Sie bei Ihren Kunden durch fehlerhafte IT-Leistungen verursachen. Die Cyberversicherung deckt Schäden, die Ihrem eigenen Unternehmen durch Cyberangriffe entstehen — inklusive der Haftpflichtansprüche Dritter bei Datenpannen. Beides ergänzt sich, ersetzt sich nicht.
Ist die Cyberversicherung steuerlich absetzbar?
Ja — für Unternehmen voll als Betriebsausgabe absetzbar. Für Freiberufler ebenso, soweit die berufliche Nutzung überwiegt.
Welche Anbieter sind führend?
Im KMU-Segment zählen u. a. Allianz, AXA, HDI, Hiscox, Markel, VHV und Zürich zu den etablierten Anbietern. Tarife und Bedingungen unterscheiden sich erheblich — daher ist ein unabhängiger Vergleich Pflicht. Unsere Anbieter-Übersicht zeigt die Stärken jedes Versicherers.
Warum unabhängiger Vergleich über einen § 34d-Makler?
Als Versicherungsmakler nach § 34d Abs. 1 GewO sind wir Ihrem Interesse verpflichtet, nicht dem eines Versicherers. Wir vergleichen verfügbare Tarife herstellerneutral, klären Ausschlüsse vor Vertragsabschluss und sind im Schadenfall an Ihrer Seite. Vergütung erfolgt über die Versicherer (Courtage), für Sie ist die Beratung kostenfrei.
Kostenlos beraten lassen – zu Ihrem Betrieb
Schildern Sie uns Ihr Anliegen. Gemeinsam klären wir, worauf es bei Ihrem Schutz ankommt.
SSL-verschlüsselt · Verarbeitung zur Bearbeitung Ihrer Anfrage