Cyberversicherung Voraussetzungen: Versicherbarkeit und Antragsangaben

Allgemeine IT-Sicherheitschecklisten beschreiben, was sinnvoll ist. Antragsanforderungen beschreiben, was Sie im Vertrag zusichern. Der Unterschied ist erheblich: Eine allgemeine Empfehlung ist nicht automatisch eine Vertragsanforderung; eine unzutreffende Antragsangabe kann dagegen rechtliche Folgen haben. Deshalb lohnt es sich, die Antragsfragen wörtlich zu nehmen und jede Antwort intern belegen zu können.

Praktisch bedeutet das: Nicht die Frage „Haben Sie Backups?“ entscheidet, sondern wie das Bedingungswerk Backup definiert – Häufigkeit, Trennung vom Netz, letzte erfolgreiche Wiederherstellung. Dasselbe gilt für Multi-Faktor-Authentifizierung, die je nach Anbieter für Fernzugriffe, Administratorkonten, E-Mail oder alle Cloud-Dienste gefordert sein kann.

Die folgende Übersicht bündelt Anforderungen, die in Antragsstrecken und Produktbeschreibungen am häufigsten auftauchen. Sie ist eine Orientierung für Ihre Vorbereitung, kein Katalog eines bestimmten Tarifs.

Belegbar heißt: Eine dritte Person könnte Ihre Antwort nachvollziehen, ohne Sie zu fragen. Welche Nachweise der Versicherer verlangt, ergibt sich aus seiner Risikoprüfung. Für die eigene Vorbereitung helfen kurze, datierte Vermerke. Legen Sie eine Mappe an, in der zu jeder Antragsfrage ein Nachweis oder eine begründete Einschränkung liegt.

Antragsangaben sind Grundlage der Risikoeinschätzung. Weichen sie erheblich von der Realität ab, kann der Versicherer je nach Fall Vertragsanpassung, Kündigung oder Leistungsverweigerung prüfen. Die rechtliche Bewertung hängt immer vom Einzelfall, vom Wortlaut der Frage und vom Verschuldensgrad ab – pauschale Aussagen dazu sind unseriös. Schriftliche Klärungen verbessern die Nachvollziehbarkeit, garantieren aber weder Annahme noch Leistung.

Ebenso wichtig sind laufende Obliegenheiten. Manche Verträge verlangen, dass zugesicherte Maßnahmen während der Vertragslaufzeit erhalten bleiben. Ändern Sie Systeme grundlegend, etwa durch Umzug in die Cloud oder Wechsel des IT-Dienstleisters, prüfen Sie die Anzeige- und Zustimmungspflichten Ihres Vertrags und klären Sie Auswirkungen vorab mit dem Versicherer.