Unabhängiger Cyberversicherungs-Vergleich für Unternehmen
Wissen

Cyberversicherung verstehen und passend absichern

Drei Schritte führen zu einer belastbaren Entscheidung: Voraussetzungen prüfen, Ausfallrisiken realistisch einordnen und Angebote anhand von Sublimits, Fristen und Ausschlüssen vergleichen. Die folgenden Seiten beantworten die Fragen, die dabei tatsächlich anfallen.

Vor dem Abschluss

Bedarf einordnen und den Antrag mit belastbaren Angaben vorbereiten.

Unsere IT ist komplett ausgelagert. Brauchen wir trotzdem eine eigene Cyberversicherung?

Ausgelagerte IT beseitigt die eigenen wirtschaftlichen Risiken nicht. Ein Ausfall kann Ihren Betrieb stoppen, obwohl der Dienstleister die Systeme betreibt. Ob dessen Haftpflicht zahlt, hängt unter anderem von seiner Verantwortlichkeit, dem Vertrag und der Deckung ab. Prüfen Sie daher eigene Wiederherstellungskosten, Ertragsausfälle und Ansprüche Dritter getrennt von möglichen Ansprüchen gegen den Dienstleister.

Cloud- und Dienstleisterrisiken prüfen →Direktlink zur Antwort

Kann ich eine Cyberversicherung beantragen, wenn MFA noch nicht überall aktiv ist?

Eine Anfrage ist möglich; eine Annahme ist damit nicht zugesagt. Beschreiben Sie, welche Zugänge bereits mit Multi-Faktor-Authentifizierung geschützt sind und wo Ausnahmen bestehen. Entscheidend ist der genaue Wortlaut der Antragsfragen. Offene Maßnahmen, Termine und etwaige Bedingungen für den Versicherungsbeginn sollten mit dem Versicherer schriftlich geklärt werden.

MFA-Abdeckung nachvollziehbar dokumentieren →Direktlink zur Antwort

Wir haben Backups, aber noch keinen Wiederherstellungstest. Was geben wir im Antrag an?

Unterscheiden Sie zwischen vorhandenen Sicherungen und tatsächlich geprüfter Wiederherstellung. Eine erfolgreiche Sicherungsmeldung belegt keinen Restore-Test. Antworten Sie anhand des nachweisbaren Ist-Zustands und kennzeichnen Sie ungetestete Systeme. Falls die Antragsfrage einen erfolgreichen Test verlangt, klären Sie die offene Voraussetzung schriftlich; ein geplanter Test darf nicht als durchgeführt angegeben werden.

Backup-Nachweise und Testprotokoll →Direktlink zur Antwort

Welche Unterlagen sollte ich zur Cyberversicherungsberatung mitbringen?

Hilfreich sind Angaben zu Tätigkeit und Umsatz, kritischen Geschäftsprozessen, IT-Dienstleistern, Cloud-Abhängigkeiten, Sicherheitsmaßnahmen und bisherigen Vorfällen. Bestehende Policen und konkrete Angebote erleichtern die Abgrenzung. Technische Angaben sollten von der zuständigen IT bestätigt werden. Senden Sie keine Passwörter, Zugangsschlüssel oder unnötigen personenbezogenen Daten als Nachweis.

Beratung und Unterlagen vorbereiten →Direktlink zur Antwort

Angebote vergleichen

Leistungsauslöser und Vertragsgrenzen vor dem Beitrag vergleichen.

Was kann zwei gleich teure Cyberversicherungen unterschiedlich machen?

Derselbe Beitrag bedeutet keinen identischen Schutz. Vergleichen Sie versicherte Ereignisse, ausdrücklich gewählte Bausteine, Cloud-Ausfälle, Zahlungsbetrug, Selbstbehalte, Sublimits und Haftzeiten. Legen Sie dafür denselben Beispielfall neben beide Angebote. Notieren Sie je Kriterium die Klausel und die dazugehörige Vereinbarung im Versicherungsschein; offene Punkte brauchen eine schriftliche Antwort.

Bedingungen mit Fundstellen vergleichen →Direktlink zur Antwort

Reichen 500.000 Euro Versicherungssumme für unseren Betrieb?

Diese Zahl lässt sich ohne Betriebsdaten nicht beurteilen. Schätzen Sie für mehrere Ausfallszenarien den verlorenen Ertrag, notwendige Mehrkosten, Wiederherstellung und mögliche Ansprüche Dritter. Vermeiden Sie Doppelzählungen fortlaufender Kosten. Prüfen Sie anschließend, welche Kosten überhaupt versichert sind und ob Sublimits oder eine Jahreshöchstentschädigung die verfügbare Summe begrenzen.

Ausfallkosten mit einer Vorlage erfassen →Direktlink zur Antwort

Microsoft 365 fällt aus. Wann wäre unser Ertragsausfall versichert?

Ein Dienstausfall allein belegt keinen Versicherungsfall. Zuerst müssen Ursache, betroffener Dienst und versicherter Geschäftsprozess feststehen. Prüfen Sie, ob das Angebot den relevanten Cloud-Ausfall und seinen Auslöser erfasst oder nur bestimmte Cyberereignisse. Danach zählen unter anderem zeitlicher Selbstbehalt, Haftzeit und Nachweise zum tatsächlich entstandenen Ertragsausfall. Eine SLA-Gutschrift ist davon getrennt zu betrachten.

Auslöser und Cloud-Deckung unterscheiden →Direktlink zur Antwort

Eine Mitarbeiterin überweist nach einer gefälschten Chef-Mail Geld. Welche Deckung ist relevant?

Prüfen Sie gezielt Cyber-Betrug beziehungsweise Vertrauensschäden. Reine Täuschung und ein Angriff auf das IT-System können in Bedingungen unterschiedlich behandelt werden. Relevant sind der gewählte Baustein, der geforderte Zusammenhang mit einem Cyberereignis, die getäuschte Person und das Sublimit. Eine allgemeine Cyber-Haftpflicht ersetzt den eigenen Überweisungsverlust nicht automatisch.

Zahlungsbetrug richtig abgrenzen →Direktlink zur Antwort

Im Schadenfall

Meldewege, Abstimmung und Nachweise frühzeitig klären.

Was sollten wir bei einem vermuteten Cybervorfall zuerst tun?

Aktivieren Sie Ihren Notfallplan und informieren Sie die zuständige IT sowie die im Vertrag benannte Schaden- oder Krisenhotline. Lassen Sie Maßnahmen zur Eindämmung und Beweissicherung fachlich abstimmen. Dokumentieren Sie Entdeckung, Symptome, betroffene Systeme und Kontaktversuche. Versicherungsmeldungen und mögliche gesetzliche Meldepflichten sind unterschiedliche Vorgänge; die Prüfung beider darf nicht aufgeschoben werden.

Schadenmeldung vorbereiten →Direktlink zur Antwort

Dürfen wir sofort unseren eigenen IT-Dienstleister beauftragen?

Dringende Schadenbegrenzung und die spätere Kostenerstattung müssen getrennt betrachtet werden. Informieren Sie die vertragliche Krisenstelle so früh wie möglich und klären Sie die Beauftragung externer Dienstleister. Manche Bedingungen verlangen eine Abstimmung oder Zustimmung für erstattungsfähige Kosten. Dokumentieren Sie Eilbedürftigkeit und Rücksprachen; eine bereits bezahlte Rechnung ist noch keine Deckungszusage.

Kostenfreigaben im Bedingungswerk prüfen →Direktlink zur Antwort

Ersetzt die Cyberversicherung unseren ausgefallenen Umsatz?

Bei einer vereinbarten Ertragsausfalldeckung wird regelmäßig die vertraglich definierte wirtschaftliche Einbuße betrachtet, nicht pauschal der gesamte Umsatz. Eingesparte variable Kosten und nachgeholte Umsätze können relevant sein. Es gibt auch vereinbarte Pauschalmodelle. Entscheidend sind Berechnungsklausel, versicherter Auslöser und Nachweise; fortlaufende Kosten dürfen nicht doppelt in eine eigene Kalkulation eingehen.

Ertragsausfall und Mehrkosten verstehen →Direktlink zur Antwort

Welche Nachweise helfen bei einem Betriebsunterbrechungsschaden?

Bewahren Sie den zeitlichen Ablauf des Vorfalls, technische Berichte, betroffene Aufträge, Vergleichsumsätze, eingesparte Kosten und Belege zusätzlicher Ausgaben auf. Trennen Sie sofort verlorene Geschäfte von später nachgeholten Leistungen. Stimmen Sie mit Versicherer und steuerlicher Beratung ab, welche Auswertung benötigt wird. Eine interne Schätzung hilft bei der Vorbereitung, ersetzt aber die vereinbarten Nachweise nicht.

Nachweise mit einer Arbeitsvorlage sammeln →Direktlink zur Antwort

Für meinen Betrieb

Die Abhängigkeit vom Geschäftsprozess zählt, nicht nur die Firmengröße.

Welche Cyberrisiken sollte eine Arztpraxis besonders betrachten?

Betrachten Sie den Ausfall der Praxissoftware, den Zugriff auf Behandlungsdaten, Terminorganisation und externe IT-Dienste. Eine Police muss zu den tatsächlichen Prozessen passen. Datenschutzfolgen, Wiederherstellung und Betriebsunterbrechung sind getrennte Prüfbereiche. Medizinische Behandlungsfehler oder Sachschäden sind dadurch nicht automatisch mitversichert; bestehende Berufs- und Sachversicherungen bleiben gesondert zu prüfen.

Cyberversicherung für Arztpraxen →Direktlink zur Antwort

Welche Fragen sind für einen Onlineshop mit externer Shop-Plattform wichtig?

Klären Sie, welche Vorgänge bei einem Ausfall stillstehen: Bestellungen, Zahlung, Lageranbindung oder Versand. Erfassen Sie Abhängigkeiten von Plattform und Zahlungsdienstleister sowie deren vertragliche Zuständigkeiten. Prüfen Sie Cloud-Ausfälle, Datenvorfälle und eigene Umsatzeinbußen jeweils anhand der Versicherungsbedingungen. Die Sicherheitsleistungen der Plattform ersetzen diese Prüfung nicht.

Abhängigkeiten von Plattformen erfassen →Direktlink zur Antwort

Ist eine Cyberversicherung auch für einen kleinen Betrieb ohne eigene Server relevant?

Auch ein kleiner Betrieb kann von E-Mail, Cloud-Buchhaltung, Kundendaten oder digitalen Aufträgen abhängig sein. Maßgeblich ist, welche Folgen ein Ausfall oder Datenvorfall hätte und welchen Teil Sie selbst tragen können. Erfassen Sie zunächst die kritischen Prozesse und vorhandenen Verträge. Daraus lässt sich der Beratungsbedarf ableiten, ohne eine pauschale Abschluss-Empfehlung für jeden Betrieb zu geben.

Eigenen Bedarf strukturiert klären →Direktlink zur Antwort

Beweist ein CyberRisikoCheck, dass unser Unternehmen versicherbar ist?

Ein CyberRisikoCheck kann den Sicherheitsstand strukturiert erfassen und Handlungsbedarf sichtbar machen. Er ist keine automatische Annahmezusage eines Versicherers und ersetzt dessen konkrete Antragsfragen nicht. Ebenso ist eine Bestandsaufnahme nicht mit einer Zertifizierung gleichzusetzen. Nutzen Sie die Ergebnisse als Vorbereitung und klären Sie offene Anforderungen anhand des gewünschten Tarifs.

Risikocheck und Versicherungsantrag unterscheiden →Direktlink zur Antwort

Redaktion Cyberversicherung finden · Stand: 21.09.2026. Die verlinkten Vertiefungen nennen Quellen und Vertragsgrenzen. Die Antworten dienen der Orientierung; eine Annahme- oder Leistungszusage lässt sich daraus nicht ableiten.

Beratung und Versicherungsschutz

Beratung, Voraussetzungen, Ausfallrisiken und nachvollziehbare Vergleiche für Ihre Entscheidung.

Praxiswissen für Ihren Betrieb

Nachweise, Vertragsmechanik und Abgrenzungen: konkrete Hilfen für Antrag, Vergleich und Schadenfall.

Weiterführende Seiten

Alle Inhalte bieten Orientierung. Maßgeblich sind die konkreten Versicherungsbedingungen.