Cyberversicherung steuerlich absetzbar?

Nach Paragraph 4 Abs. 4 EStG sind Betriebsausgaben alle Aufwendungen, die durch den Betrieb veranlasst sind. Eine Cyberversicherung erfuellt dieses Kriterium klar: Sie deckt typische unternehmerische Risiken wie Hackerangriffe, Datenverlust, Betriebsunterbrechung durch Ransomware, DSGVO-Bussgelder sowie Haftpflichtansprueche Dritter ab. Damit ist der betriebliche Veranlassungszusammenhang ohne weiteres gegeben. Konsequenz: Die gesamten Jahresbeitraege - egal ob Praemie, Versicherungsteuer oder Gebuehren - mindern den steuerpflichtigen Gewinn zu 100 Prozent im Jahr der Zahlung (Zufluss-Abfluss-Prinzip nach Paragraph 11 EStG bei Einnahmen-Ueberschuss-Rechnung) bzw. im Jahr der wirtschaftlichen Zugehoerigkeit (Periodenabgrenzung bei Bilanzierung). Voraussetzung: Die Police muss auf das Unternehmen oder die selbststaendige Person als Versicherungsnehmer lauten. Eine private Cyberpolice fuer den Privatrechner kann nicht als Betriebsausgabe geltend gemacht werden.

Selbststaendige und Freiberufler (Aerzte, Anwaelte, Steuerberater, Architekten, IT-Consultants, Designer) erfassen die Cyberversicherungs-Beitraege als Betriebsausgaben in der Einnahmen-Ueberschuss-Rechnung (EUER) oder in der Bilanz. Bei der EUER wird der gezahlte Betrag im Jahr der Zahlung als Aufwand verbucht. Bei der Bilanzierung erfolgt die Erfassung periodengerecht: Ein im Dezember 2026 gezahlter Beitrag fuer das Versicherungsjahr 2027 wird zum Bilanzstichtag 31.12.2026 aktivisch als Rechnungsabgrenzungsposten (RAP) eingebucht und erst 2027 als Aufwand erfasst. Tipp fuer Freiberufler mit Einnahmen-Ueberschuss-Rechnung: Wenn der Gewinn in einem Jahr unerwartet hoch ausfaellt, lohnt es sich, die naechste Jahrespraemie vorzuziehen und noch im laufenden Jahr zu zahlen - so reduziert sich der steuerpflichtige Gewinn (sofern keine 10-Tage-Regel-Falle nach Paragraph 11 Abs. 2 S. 2 EStG greift). Wer als Kleinunternehmer nach Paragraph 19 UStG ohne Vorsteuerabzug arbeitet, verbucht den gesamten Bruttobetrag als Betriebsausgabe.

Versicherungsbeitraege sind in Deutschland nach Paragraph 4 Nr. 10 a UStG umsatzsteuerfrei - es wird also keine Umsatzsteuer (Mehrwertsteuer) ausgewiesen. Das bedeutet zugleich: Ein Vorsteuerabzug auf die Praemie selbst ist nicht moeglich, weil keine Vorsteuer entsteht. Was die meisten uebersehen: Auf Versicherungsbeitraege wird stattdessen Versicherungsteuer nach dem Versicherungsteuergesetz (VersStG) erhoben - in der Regel 19 Prozent des Beitragsanteils (bei einigen Spezial-Cyber-Produkten kann der Satz abweichen). Diese Versicherungsteuer ist ein durchlaufender Posten und wird vom Versicherer direkt an das Finanzamt abgefuehrt. Fuer das Unternehmen ist sie schlicht Teil des Bruttobeitrags und wird vollstaendig als Betriebsausgabe gebucht - eine separate Vorsteuer-Geltendmachung gibt es hier nicht. Falle: Wer Cyber-Beratungsleistungen, Vulnerability-Scans oder Penetrationstests separat einkauft (also nicht als Bestandteil der Versicherung), bekommt darauf eine normale Rechnung mit 19 Prozent USt - hier ist der Vorsteuerabzug moeglich und sollte unbedingt geltend gemacht werden.

Bei Einzelunternehmern und Freiberuflern mit kombiniertem Buero im Wohnhaus oder gemischt genutzten Geraeten stellt sich oft die Frage nach der korrekten Aufteilung. Grundsatz: Eine Cyberversicherung, die explizit nur den Betrieb absichert (Geschaeftslaptop, Praxissoftware, Cloud-Speicher), ist zu 100 Prozent Betriebsausgabe - auch wenn die Geraete im selben Raum stehen wie der Privat-PC. Eine private Geraete-Police, die nebenbei auch geschaeftliche Daten mit absichert, ist im Grundsatz Privatvergnuegen. Bei kombinierten Tarifen, die ausdruecklich beide Bereiche abdecken, muss eine sachgerechte Aufteilung vorgenommen werden - typischerweise nach dem Verhaeltnis der versicherten Geraete oder Datenmengen. Bei Personenidentitaet (Einzelunternehmer, der gleichzeitig privater Versicherungsnehmer ist) gilt die Vermutung der ueberwiegenden betrieblichen Veranlassung, wenn ueber 50 Prozent der versicherten Werte betrieblich sind. Achten Sie auf die saubere Vertragsgestaltung: Lassen Sie sich von Ihrem Makler eine Aufteilungsbescheinigung ausstellen, falls strittig.

In der Finanzbuchhaltung werden Cyberversicherungs-Beitraege ueblicherweise auf das Konto Versicherungsbeitraege gebucht. SKR 03: Konto 4360 Versicherungsbeitraege (alternativ 4364 Beitraege Berufsgenossenschaft - hier eher nicht). SKR 04: Konto 6400 Versicherungen oder spezifischer 6405 Beitraege zur Sachversicherung. Buchungssatz: Versicherungen (4360 / 6400) an Bank (1200 / 1800) mit dem vollen Bruttobetrag inklusive Versicherungsteuer. Bei Bilanzierern fuer einen Jahresbeitrag, der ueber den Bilanzstichtag hinausreicht: zum Zahlungszeitpunkt voll buchen, zum Stichtag den anteilig auf das Folgejahr entfallenden Teil als Aktive Rechnungsabgrenzung umbuchen: ARAP (980 / 1900) an Versicherungen (4360 / 6400). Im Folgejahr wird die Umbuchung dann aufgeloest. Tipp fuer Steuerberater-Mandanten: Hinterlegen Sie die Cyberversicherungs-Belege in einem separaten Ordner (digital oder Papier) - bei einer Betriebspruefung gehoert die Cyberpolice zu den oft hinterfragten Aufwandspositionen, weil sie noch vergleichsweise neu ist.

Fuer Privatpersonen ist eine Cyberversicherung (zum Beispiel zum Schutz vor Internet-Betrug, Identitaetsdiebstahl oder Online-Banking-Manipulation) steuerlich grundsaetzlich nicht absetzbar. Sie zaehlt nicht zu den abzugsfaehigen Vorsorgeaufwendungen nach Paragraph 10 EStG (das gilt nur fuer bestimmte Personenversicherungen wie Krankenversicherung, Pflegeversicherung, Altersvorsorge). Auch ein Ansatz als aussergewoehnliche Belastung nach Paragraph 33 EStG scheitert regelmaessig - das setzt eine zwangslaeufige, unvermeidbare Aufwendung voraus, die bei einer freiwillig abgeschlossenen Versicherung nicht gegeben ist. Eine Ausnahme kann gelten, wenn Sie Vermietungseinkuenfte erzielen und die Cyberpolice die zur Vermietung genutzte IT-Infrastruktur absichert - dann sind die Beitraege als Werbungskosten bei den Einkuenften aus Vermietung und Verpachtung nach Paragraph 9 EStG absetzbar. Wer als Influencer, Streamer oder Content-Creator selbstaendig taetig ist, kann die Cyberpolice fuer Account-Schutz und Equipment selbstverstaendlich wieder als Betriebsausgabe geltend machen.