Cyberversicherung: Welche Versicherungssumme passt zum Betrieb?
Versicherungssumme anhand von Ausfall, Wiederherstellung und Drittschäden prüfen. Mit Rechenbeispiel, Sublimits und Vorbereitung für Ihre Beratung.
Stand: 04.10.2026 · Redaktion Cyberversicherung finden
Kurz beantwortet
Die passende Versicherungssumme einer Cyberversicherung hängt von den finanziellen Folgen eines plausiblen schweren Vorfalls ab. Jahresumsatz allein reicht als Maßstab nicht aus. Schätzen Sie Wiederherstellung, Betriebsunterbrechung und Ansprüche Dritter getrennt und prüfen Sie anschließend Sublimits, Haftzeit und Selbstbehalt im konkreten Angebot.
Vom Betriebsablauf zum finanziellen Bedarf
Beginnen Sie bei den Systemen, ohne die Aufträge nicht bearbeitet werden können. Ein kleiner Handelsbetrieb kann stark von seinem Warenwirtschaftssystem abhängen, während eine Kanzlei zusätzlich sensible Mandantendaten verarbeitet. Zwei Unternehmen mit gleichem Umsatz können deshalb unterschiedliche Schadenpotenziale haben. Fragen Sie für jedes kritische System: Was fällt aus, welche Übergangslösung gibt es und wie lange könnte deren Einführung dauern?
Nutzen Sie einen gemeinsam mit IT und Geschäftsführung beschriebenen Vorfall. Legen Sie die angenommene Ausfalldauer, betroffene Daten und nötige externe Unterstützung offen. Diese Annahmen sind eine Planungsgrundlage, keine Vorhersage eines Angriffs und keine Aussage über eine spätere Entschädigung.
Drei Kostenblöcke getrennt erfassen
Die folgende Arbeitsstruktur hilft beim Gespräch über die Deckungssumme. Sie bildet den betrieblichen Bedarf ab; ob die einzelnen Positionen versichert sind, entscheidet das Bedingungswerk. Vermeiden Sie Doppelzählungen zwischen entgangenem Gewinn, laufenden Kosten und Zusatzaufwand.
| Kostenblock | Unterlagen für die Schätzung | Vertragsfrage |
|---|---|---|
| Wiederherstellung und Vorfallbearbeitung | Angebote des IT-Dienstleisters, Systemliste, Wiederanlaufplan | Welche Forensik-, Wiederherstellungs- und Beratungskosten sind vereinbart? |
| Betriebsunterbrechung | Ertragsdaten, weiterlaufende Kosten, saisonale Spitzen | Wie wird der Schaden berechnet und welche Haftzeit gilt? |
| Ansprüche und Folgekosten bei Dritten | Datenarten, Kundenverträge, externe Beratung | Welche Ansprüche, Abwehr- und Benachrichtigungskosten sind gedeckt? |
Rechenbeispiel mit ausdrücklich angenommenen Zahlen
Ein fiktiver Betrieb setzt für seine Planung 30.000 Euro Wiederherstellung, 20.000 Euro Vorfallbearbeitung, 10 Tage Ausfall mit zusammen 4.000 Euro täglichem wirtschaftlichem Verlust und 15.000 Euro weitere Folgekosten an. Die Summe beträgt 30.000 + 20.000 + 40.000 + 15.000 = 105.000 Euro. Alle Zahlen sind frei gewählte Annahmen; sie stammen weder aus einem echten Schaden noch aus einem Tarifangebot.
Ändert sich die angenommene Ausfallzeit auf 20 Tage, steigt diese Rechnung auf 145.000 Euro. Gerade die Wiederanlaufdauer verdient deshalb eine Gegenprüfung mit dem IT-Verantwortlichen. Eine zusätzliche Reserve können Sie als eigene Planungsentscheidung dokumentieren. Ein pauschaler Prozentsatz wäre ohne Betriebsdaten jedoch keine belastbare Empfehlung für alle Unternehmen.
Warum eine hohe Gesamtsumme allein nicht genügt
Ein Angebot über eine hohe Versicherungssumme kann einzelne Leistungen niedriger begrenzen. Prüfen Sie, ob ein Sublimit etwa für Cloud-Ausfälle oder Zahlungsbetrug gilt und ob Kosten mehrerer Bausteine dieselbe Gesamtsumme verbrauchen. Bei Betriebsunterbrechung sind außerdem zeitliche Grenzen und die vertragliche Berechnung relevant. Fragen Sie nach der Höchstleistung je Versicherungsfall und je Versicherungsjahr.
Notieren Sie neben jeder geschätzten Kostenposition die passende Klausel und den verbleibenden Eigenanteil. Wo Bedarf und Vertragsgrenze auseinanderliegen, brauchen Sie entweder eine andere Deckung, mehr eigene Liquidität oder eine bessere betriebliche Ausweichlösung. So wird eine Beratung an einer konkreten Lücke ausgerichtet.
Diese Angaben helfen bei der Prüfung Ihrer Summe
Der Rechner bietet einen ersten Orientierungswert. Für die individuelle Prüfung sollten Sie Ihre Annahmen und die aktuellen Vertragsunterlagen bereithalten. Prüfen Sie die Summe erneut, wenn Umsatz, Datenbestand, Standorte oder die Abhängigkeit von Cloud-Diensten deutlich wachsen.
- Kritische Systeme und realistische Wiederanlaufzeiten benennen.
- Laufende Kosten, Ertragsausfall und Mehrkosten nachvollziehbar trennen.
- Bestehende Versicherungssumme, Sublimits und Selbstbehalt dokumentieren.
- Betroffene Gesellschaften und externe IT-Abhängigkeiten aufnehmen.
- Offene Annahmen mit IT-Dienstleister und Vermittler schriftlich klären.
Häufige Fragen
Reicht für die Cyberversicherung eine feste Quote vom Jahresumsatz?
Eine Umsatzquote kann eine erste Orientierung liefern, berücksichtigt aber Wiederanlaufdauer, Datenrisiken und Vertragsgrenzen nicht ausreichend. Prüfen Sie deshalb zusätzlich ein betriebliches Schadenszenario.
Sind Versicherungssumme und Sublimit dasselbe?
Nein. Ein Sublimit begrenzt eine bestimmte Leistung innerhalb des Vertrags. Eine hohe Gesamtsumme hebt diese kleinere Grenze nicht automatisch auf.
Ist das Rechenbeispiel eine Empfehlung für 105.000 Euro Deckung?
Nein. Es zeigt nur die Addition frei angenommener Kosten. Der Bedarf Ihres Unternehmens muss anhand eigener Daten und konkreter Bedingungen geprüft werden.
Wann sollte ich die Cyber-Deckungssumme erneut prüfen?
Bei wesentlichen Veränderungen wie neuen Standorten, zusätzlichem Umsatz, mehr sensiblen Daten oder stärkeren Cloud-Abhängigkeiten sollten Bedarf und Vertrag erneut zusammen betrachtet werden.
Ihre Versicherungssumme nachvollziehbar prüfen
Ermitteln Sie zuerst einen Orientierungswert. Bringen Sie Ihre Annahmen anschließend zur Beratung mit, damit Summe und Bedingungswerk gemeinsam geprüft werden können.
Passend dazu
Quellen und Einordnung
Quellenstand: 04.10.2026. Die Fundstellen ermöglichen Einordnung und Nachprüfung der Aussagen. Maßgeblich für Ihren Schutz bleibt die konkret vereinbarte Police.
- GDV: Das leistet eine Cyberversicherung
Grundlage für die Unterscheidung von Unterbrechung, Wiederherstellung und Drittschäden; kein individueller Tarif.
- GDV: AVB Cyber, Musterbedingungen Februar 2024
Unverbindliche Musterbedingungen zur Vertragsstruktur. Individuelle Versicherungsscheine können abweichen.
- BSI: 10 Tipps zur Cyber-Sicherheit für Unternehmen
Einordnung betrieblicher Verantwortlichkeit und Vorbereitung auf Ausfälle; keine Deckungsempfehlung.