Cyberschäden gehören zu den Risiken, die Betriebe am häufigsten unvorbereitet treffen — gerade kleine und mittlere Unternehmen, weil deren Absicherung oft schwächer ist als die großer Konzerne.
Was ist versichert?
Eine gute Cyberversicherung deckt zwei Schadenbereiche ab — plus die teure Krisenbewältigung dazwischen:
- Eigenschäden: Datenwiederherstellung, Betriebsunterbrechung, Krisen-IT und — je nach Tarif — Lösegeldzahlungen bei Erpressung.
- Drittschäden: Ansprüche von Kunden oder Partnern, deren Daten durch ein Leck bei Ihnen betroffen sind.
- Kosten der Bewältigung: IT-Forensik, Rechtsberatung, Benachrichtigungspflichten nach DSGVO und Krisenkommunikation.
Für welche Unternehmen lohnt sie sich?
Relevant wird sie, sobald Sie IT, Kundendaten oder Onlineprozesse nutzen — ob sie sich für Ihren Betrieb lohnt, entscheidet die Risikoaufnahme. Sobald Sie E-Mails schreiben, Kundendaten speichern oder online verkaufen, sind Sie ein mögliches Ziel — und ein einziger erfolgreicher Angriff kann existenzbedrohend werden.
Was kostet eine Cyberversicherung?
Die Prämie richtet sich nach Umsatz, Branche, IT-Sicherheitsniveau und Deckungssumme. Für kleine Betriebe beginnt sie oft bei wenigen hundert Euro im Jahr. Entscheidend ist nicht der billigste Tarif, sondern die passende Deckung — hier vergleichen wir unabhängig und erklären die Unterschiede.
Warum über einen Makler?
Cyber-Bedingungswerke unterscheiden sich stark — bei Selbstbehalten, Wartezeiten, Lösegeld-Deckung und geforderten IT-Mindeststandards. Wir prüfen das Kleingedruckte, verhandeln Konditionen und stehen Ihnen im Schadenfall zur Seite. Die Beratung ist unverbindlich; vergütet werden wir über die Versicherer.
Die Obliegenheiten sind der häufigste Streitpunkt
Anders als bei Feuer oder Einbruch knüpfen Cyberpolicen die Leistung an technische und organisatorische Mindeststandards. Wer die im Antrag zusichert, muss sie im Schadenfall auch nachweisen können. Regelmäßig gefordert sind:
- Sicherungen, die getrennt liegen — eine Sicherung, die im selben Netz hängt, wird von Verschlüsselungstrojanern mitverschlüsselt und zählt dann nicht.
- Zwei-Faktor-Anmeldung für Fernzugriffe und Verwaltungskonten.
- Aktuelle Systeme — Software, für die es keine Sicherheitsaktualisierungen mehr gibt, führt in manchen Bedingungswerken zur Leistungskürzung.
- Nachvollziehbare Rechtevergabe — wer kommt an welche Daten, und was passiert beim Ausscheiden von Mitarbeitenden.
Wir gleichen diese Punkte vor dem Antrag mit Ihrer tatsächlichen IT ab. Eine Zusicherung, die Sie im Ernstfall nicht belegen können, ist teurer als ein etwas höherer Beitrag.
Was im Ernstfall zuerst passiert
Der Wert einer Cyberpolice zeigt sich in den ersten Stunden. Gute Tarife enthalten eine Soforthilfe, die rund um die Uhr erreichbar ist und den Vorfall übernimmt, bevor Beweise verlorengehen. Typischer Ablauf:
- Eindämmung — betroffene Systeme trennen, Ausbreitung stoppen.
- Forensik — feststellen, was passiert ist und welche Daten betroffen sind. Diese Frage entscheidet über die Meldepflicht.
- Meldung — bei personenbezogenen Daten binnen 72 Stunden an die Aufsichtsbehörde, je nach Fall zusätzlich an die Betroffenen.
- Wiederherstellung — Systeme sauber aufsetzen, nicht nur entsperren.
Fehlt diese Soforthilfe, organisieren Sie all das mitten im Stillstand selbst — und tragen die Kosten zunächst allein.
Wo die Cyberversicherung endet
Damit Sie wissen, was Sie nicht kaufen: Nicht gedeckt sind in aller Regel der Wertverlust durch abgeflossenes Know-how, Bußgelder, soweit sie nach nationalem Recht nicht versicherbar sind, sowie Schäden aus Vorfällen, die vor Vertragsbeginn bereits eingetreten waren — auch wenn sie erst später auffallen. Auch die Nachrüstung Ihrer IT auf einen zeitgemäßen Stand ist kein Versicherungsfall, sondern Voraussetzung.