Betriebsausfall durch Cyberangriff: Welche Versicherung greift?

Ein Cyberangriff kann dein Unternehmen lahmlegen und zu einem massiven Betriebsausfall führen. Du fragst dich zu Recht, welche Versicherung in dieser existenziellen Krise tatsächlich greift und deine Kosten deckt. Die Klärung dieser Frage ist essenziell, um schnellstmöglich wieder handlungsfähig zu werden und den wirtschaftlichen Schaden zu minimieren.

Betriebsausfall durch Cyberangriff: Welche Versicherung ist dein Schutzschild?

Wenn dein Betrieb aufgrund eines Cyberangriffs stillsteht, sind die finanziellen Konsequenzen oft gravierend. Neben dem direkten Schaden durch Datenverlust oder Systemausfall entstehen erhebliche Folgekosten durch entgangenen Gewinn, Wiederherstellungskosten und möglicherweise Schadensersatzforderungen. Die Frage, welche Versicherung diese Risiken abdeckt, ist daher von höchster Bedeutung für jedes Unternehmen. Im Kern sind es vor allem zwei Versicherungsarten, die hier relevant werden:

Die Cyberversicherung: Dein Spezialist für digitale Risiken

Die Cyberversicherung ist explizit darauf ausgelegt, die vielfältigen Risiken abzudecken, die mit der Nutzung digitaler Technologien verbunden sind. Sie ist der erste und wichtigste Ansprechpartner, wenn ein Cyberangriff die Ursache für deinen Betriebsausfall ist.

• Schaden an eigenen Systemen: Diese Komponente deckt die Kosten für die Wiederherstellung deiner IT-Infrastruktur, einschließlich Hardware, Software und Daten. Das kann die Reparatur oder den Ersatz von Servern, die Neuinstallation von Betriebssystemen und Anwendungen oder die Datenrettung umfassen.
• Betriebsunterbrechungsschäden: Dies ist die entscheidende Komponente im Falle eines Betriebsausfalls. Sie ersetzt den entgangenen Gewinn und die fortlaufenden Betriebskosten (wie Miete, Gehälter), die dir während der Ausfallzeit entstehen, weil dein Geschäft nicht operieren kann. Die Dauer der Deckung und die Höhe der Entschädigung sind dabei vertraglich geregelt.
• Schadenersatzansprüche Dritter: Wenn durch den Angriff Daten von Kunden, Partnern oder Mitarbeitern kompromittiert wurden, können hohe Schadenersatzforderungen auf dich zukommen. Die Cyberversicherung deckt in der Regel die juristischen Kosten und die Entschädigungssummen, die dir auferlegt werden.
• Kosten für Krisenmanagement und Forensik: Nach einem Angriff sind schnelle und professionelle Reaktionen gefragt. Die Versicherung kann Kosten für IT-Forensiker, Krisenkommunikationsberater und PR-Agenturen übernehmen, um den Schaden zu begrenzen und das Vertrauen deiner Stakeholder zurückzugewinnen.
• Reputationsschäden: Obwohl schwer messbar, können Reputationsverluste existenzbedrohend sein. Einige Cyberversicherungen bieten auch Unterstützung im Bereich Reputationsmanagement.
• Erpressung und Lösegeldzahlungen (Ransomware): Bei Ransomware-Angriffen, bei denen deine Daten verschlüsselt und Lösegeld gefordert wird, kann die Cyberversicherung die Kosten für die Lösegeldzahlung (oftmals mit Einschränkungen und nach Prüfung) und die Entschlüsselung deiner Daten übernehmen.

Die Betriebshaftpflichtversicherung: Ein potenzieller, aber eingeschränkter Schutz

Die Betriebshaftpflichtversicherung (auch gewerbliche Haftpflichtversicherung genannt) ist ein Grundpfeiler der Unternehmensabsicherung. Sie schützt dich vor Ansprüchen Dritter wegen Schäden, die du anderen zufügst. Im Kontext eines Cyberangriffs ist ihre Rolle jedoch oft begrenzt:

• Sachschäden an fremden Gütern: Wenn durch deinen Cyberangriff materielle Schäden bei deinen Geschäftspartnern entstehen, könnte die Betriebshaftpflichtversicherung greifen. Dies ist jedoch eher ein Randfall.
• Personenschäden: Sollte ein Cyberangriff direkt zu körperlichen Schäden bei Dritten führen (was sehr unwahrscheinlich ist), wäre dies theoretisch abgedeckt.
• Eingeschränkte Abdeckung für Datenverlust und Betriebsunterbrechung Dritter: Traditionelle Betriebshaftpflichtversicherungen decken oft keine reinen Vermögensschäden, zu denen der entgangene Gewinn durch Betriebsunterbrechung zählt, und insbesondere keine Schäden, die durch Cyberrisiken verursacht werden. Hier sind spezielle Klauseln oder eine separate Cyberversicherung unerlässlich.

Wichtig: Viele Betriebshaftpflichtversicherungen enthalten heute standardmäßig Ausschlüsse für Cyberereignisse. Du musst also genau prüfen, ob und in welchem Umfang deine Police solche Risiken abdeckt. In den meisten Fällen ist die Cyberversicherung die weitaus geeignetere und umfassendere Absicherung gegen die Folgen eines Betriebsausfalls durch einen Cyberangriff.

Die wichtigsten Leistungen einer Cyberversicherung im Detail

Ein umfassender Betriebsausfall aufgrund eines Cyberangriffs kann viele Facetten haben. Eine gut ausgestaltete Cyberversicherung bietet daher eine breite Palette an Leistungen, die weit über die reine Wiederherstellung von Daten hinausgehen. Hier sind die zentralen Schutzbausteine:

1. Wiederherstellungskosten für IT-Systeme und Daten

Dies ist oft die erste und unmittelbarste Schadensposition. Nach einem Angriff sind deine Systeme möglicherweise beschädigt, verschlüsselt oder unbrauchbar. Die Versicherung deckt Kosten ab wie:

• Reparatur oder Austausch von Hardware: Server, Workstations, Netzwerkausrüstung.
• Neuinstallation und Konfiguration von Software: Betriebssysteme, Anwendungssoftware, Datenbanken.
• Datenrettung und -wiederherstellung: Beauftragung spezialisierter Dienstleister zur Wiederherstellung verlorener oder beschädigter Daten von Festplatten, Speichersystemen oder aus Backups.
• Kosten für externe IT-Dienstleister: Unterstützung durch externe Experten zur Behebung des Schadens und zur Sicherung der Systeme.

2. Betriebsunterbrechungsschäden (Business Interruption)

Die finanzielle Auswirkung eines Betriebsstillstands ist oft der größte Posten. Diese Leistung ersetzt dir:

• Entgangener Gewinn: Der Nettogewinn, der dir während der Ausfallzeit entgeht, basierend auf historischen Umsatzerlösen und Kalkulationen.
• Fortlaufende Betriebskosten: Miete, Gehälter von Mitarbeitern, Energiekosten, Versicherungsprämien und andere Kosten, die auch im Stillstand weiter anfallen.
• Mehrkosten für alternative Beschaffung: Wenn du z.B. kurzfristig externe Dienstleister beauftragen musst, um deine Kunden weiterhin zu bedienen und den Schaden zu minimieren.

Die Dauer der Entschädigung für Betriebsunterbrechung ist in der Regel auf eine bestimmte Periode begrenzt (z.B. 12 oder 24 Monate) und hängt von der vereinbarten Versicherungssumme und der Selbstbeteiligung ab.

3. Schadenersatzansprüche Dritter (Haftpflicht)

Cyberangriffe können dazu führen, dass du für Schäden verantwortlich gemacht wirst, die du bei Dritten verursacht hast. Dies umfasst:

• Verletzung von Datenschutzgesetzen: Bei unrechtmäßiger Verarbeitung oder Offenlegung personenbezogener Daten.
• Datenlecks bei Kunden oder Geschäftspartnern: Wenn sensible Informationen von Dritten, die du gespeichert hast, durch den Angriff abhandengekommen sind.
• Schäden an fremden IT-Systemen: Wenn dein Angriff auf fremde Systeme übergreift.

Die Versicherung übernimmt hier:

• Abwehr von unberechtigten Ansprüchen: Übernahme der Kosten für die rechtliche Prüfung und Abwehr von Forderungen.
• Entschädigungszahlungen: Übernahme von berechtigten Schadenersatzansprüchen bis zur vereinbarten Versicherungssumme.
• Anwalts- und Gerichtskosten: Die Kosten für die gerichtliche Auseinandersetzung.

4. Kosten für Krisenmanagement und Wiederherstellung des Rufs

Nach einem Cybervorfall ist schnelles und professionelles Handeln entscheidend. Die Cyberversicherung kann folgende Kosten übernehmen:

• IT-Forensiker: Zur Untersuchung der Ursache des Angriffs, zur Sicherung von Beweisen und zur Identifizierung von Schwachstellen.
• Krisenkommunikation und PR-Berater: Zur Steuerung der externen Kommunikation, um den Schaden für deine Reputation zu minimieren und das Vertrauen von Kunden und Öffentlichkeit zu erhalten.
• Rechtsberatung: Zur Klärung von rechtlichen Pflichten und Konsequenzen, insbesondere im Hinblick auf Datenschutzgesetze.
• Meldepflichten: Unterstützung bei der Erfüllung von Benachrichtigungspflichten gegenüber betroffenen Personen und Aufsichtsbehörden.

5. Ransomware-Schutz und Erpressung

Ein besonders kritischer Punkt bei vielen Cyberangriffen ist Ransomware. Die Versicherung kann hier:

• Kosten für Entschlüsselungstools: Wenn spezialisierte Software zur Verfügung steht, um die verschlüsselten Daten wiederherzustellen.
• Beratung durch Spezialisten: Unterstützung bei der Verhandlung mit Angreifern und bei der Entscheidung, ob eine Lösegeldzahlung erfolgen soll.
• Lösegeldzahlungen: In vielen Fällen sind Lösegeldzahlungen versicherbar, oft jedoch mit hohen Selbstbeteiligungen und strengen Voraussetzungen, um die Zahlung zu rechtfertigen (z.B. wenn keine andere Möglichkeit zur Datenwiederherstellung besteht). Dies ist ein komplexes Feld, das von Anbieter zu Anbieter variiert.

Welche Versicherung greift bei welchem Szenario? Eine Übersicht

Um dir einen klaren Überblick zu verschaffen, wie die Versicherungen im Detail bei unterschiedlichen Szenarien eines Betriebsausfalls greifen, hier eine strukturierte Darstellung:

Szenario des Betriebsausfalls	Primär zuständige Versicherung	Zusätzliche oder eingeschränkte Abdeckung	Schwerpunkte der Deckung
Ransomware-Angriff: Systeme verschlüsselt, Geschäft steht still.	Cyberversicherung	Betriebshaftpflicht: Nur sehr unwahrscheinlich, wenn Dritte direkt geschädigt werden.	Wiederherstellungskosten, Betriebsunterbrechung, Kosten für Forensik und Krisenmanagement, ggf. Lösegeld.
Datenschutzverletzung: Kundendaten geleakt, Folgekosten und Abmahnungen.	Cyberversicherung	Betriebshaftpflicht: Nur, wenn es sich um explizite Haftung für Sach-/Personenschäden handelt (selten bei reinen Datenlecks).	Schadenersatzansprüche Dritter, Kosten für Benachrichtigung Betroffener, Reputationsmanagement, Betriebsunterbrechung durch Ermittlungen.
DDoS-Angriff: Website und Online-Dienste nicht erreichbar, kein Umsatz.	Cyberversicherung	Betriebshaftpflicht: Nicht relevant für eigene Ausfälle.	Betriebsunterbrechungsschäden, Kosten für Abwehrmaßnahmen, ggf. wiederherstellung von Online-Services.
Gezielter Angriff auf Produktionssysteme (Industrie 4.0): Fertigung steht still.	Cyberversicherung (mit erweitertem Industriegeschäftsschutz)	Betriebshaftpflicht: Bei Schäden an Maschinen Dritter.	Betriebsunterbrechung, Wiederherstellungskosten für industrielle IT und OT (Operational Technology), ggf. Ersatzteile, Gewinnausfall.
Social Engineering: Mitarbeiter wird getäuscht, Überweisung getätigt, finanzielle Verluste.	Cyberversicherung	Betriebshaftpflicht: Nicht relevant für eigene finanzielle Verluste, nur für Schäden Dritter.	Deckung des direkten finanziellen Verlusts (oft mit Limitierung), ggf. Wiederherstellung der finanziellen Situation, Kosten für interne Revision.

Wichtige Klauseln und Ausschlüsse in Versicherungsverträgen

Damit deine Versicherung im Ernstfall auch wirklich greift und leistet, ist es unerlässlich, die Details deines Vertrags genau zu prüfen. Achte insbesondere auf folgende Punkte:

Selbstbeteiligung

Jede Versicherungspolice enthält eine Selbstbeteiligung, also den Betrag, den du im Schadensfall selbst tragen musst. Diese kann pro Schadensfall oder auch pro Versicherungsjahr festgelegt sein. Eine hohe Selbstbeteiligung senkt die Prämie, erhöht aber dein eigenes finanzielles Risiko. Wähle hier eine Summe, die dein Unternehmen tragen kann.

Deckungsgrenzen (Versicherungssummen)

Die Versicherungssumme gibt an, bis zu welchem Höchstbetrag die Versicherung im Schadensfall leistet. Deine Deckungsgrenzen müssen ausreichen, um die potenziellen Kosten eines ernsthaften Betriebsausfalls abzudecken. Unterschätze niemals die Höhe möglicher Betriebsunterbrechungsschäden oder Haftpflichtansprüche.

Ausschlüsse

Jede Versicherungspolice hat Ausschlüsse, also Fälle, in denen die Versicherung nicht leistet. Typische Ausschlüsse in Cyberversicherungen können sein:

• Vorsätzliche Handlungen des Versicherungsnehmers oder seiner Repräsentanten.
• Schäden, die durch Kriege, terroristische Akte oder grobe Fahrlässigkeit verursacht werden (wobei die Definition von grober Fahrlässigkeit oft streitig ist).
• Bekannte Schwachstellen, die bewusst nicht behoben wurden (unzureichende IT-Sicherheit).
• Kosten für die Verbesserung der generellen IT-Sicherheit über die Wiederherstellung hinaus.
• Daten, die nicht ordnungsgemäß gesichert (Backup) wurden und dadurch unwiederbringlich verloren sind.

Definition von Cyberereignissen

Stelle sicher, dass dein Vertrag klar definiert, was als Cyberereignis gilt. Dies sollte eine breite Palette von Angriffen abdecken, einschließlich Malware, Ransomware, DDoS, Phishing, Social Engineering und unbefugtem Zugriff.

Voraussetzungen für die Leistungspflicht

Oft ist die Leistungspflicht der Versicherung an bestimmte Bedingungen geknüpft. Dazu gehört beispielsweise die Verpflichtung, alle zumutbaren Maßnahmen zur Schadensminderung zu ergreifen, frühzeitig die Versicherung zu informieren oder mit den beauftragten Gutachtern und Dienstleistern zusammenzuarbeiten.

Warndreieck für die Vorsorge

Bevor du eine Police abschließt oder eine bestehende überprüfst, solltest du dir folgende Fragen stellen:

• Wie kritisch sind meine IT-Systeme für den laufenden Betrieb?
• Welche finanziellen Auswirkungen hätte ein mehrtägiger oder mehrmonatiger Ausfall meines Geschäfts?
• Welche Daten verwalte ich und wie sensibel sind diese?
• Welche gesetzlichen Pflichten habe ich im Falle einer Datenpanne?

FAQ – Häufig gestellte Fragen zu Betriebsausfall durch Cyberangriff: Welche Versicherung greift?

Was passiert, wenn meine IT-Systeme durch einen Virus lahmgelegt werden?

Wenn deine IT-Systeme durch einen Virus, wie zum Beispiel Ransomware, verschlüsselt oder unbrauchbar gemacht werden und dies zu einem Betriebsausfall führt, ist in erster Linie die Cyberversicherung zuständig. Sie deckt in der Regel die Kosten für die Wiederherstellung deiner Systeme und Daten, ersetzt dir den entgangenen Gewinn und die fortlaufenden Betriebskosten während der Ausfallzeit.

Deckte meine Betriebshaftpflichtversicherung den Ausfall meines Unternehmens nach einem Hackerangriff?

Es ist unwahrscheinlich, dass deine klassische Betriebshaftpflichtversicherung den reinen Betriebsunterbrechungsschaden nach einem Cyberangriff abdeckt. Diese Versicherungen sind primär für Schäden konzipiert, die du anderen zufügst (Sach- und Personenschäden). Reine Vermögensschäden wie entgangener Gewinn werden oft ausgeschlossen. Eine separate Cyberversicherung ist hierfür die spezialisierte Lösung.

Wie lange dauert es, bis meine Cyberversicherung nach einem Angriff zahlt?

Die Geschwindigkeit der Schadensregulierung hängt von mehreren Faktoren ab: der Komplexität des Falls, der Kooperation aller Beteiligten (Versicherer, Gutachter, dein Unternehmen) und der Klarheit der vertraglichen Bedingungen. Eine gute Cyberversicherung kann die ersten Kosten für Krisenmanagement und Wiederherstellung oft schnell freigeben. Die Auszahlung von Betriebsunterbrechungsschäden erfolgt in der Regel auf Basis von Schätzungen und wird fortlaufend angepasst, sobald die tatsächlichen Verluste feststehen. Eine genaue Frist ist vertraglich nicht immer festgelegt, aber eine zügige Abwicklung ist im Interesse aller Parteien.

Muss ich eine Lösegeldzahlung leisten, damit meine Cyberversicherung zahlt?

Das ist eine komplexe Frage und stark vom jeweiligen Versicherungsvertrag abhängig. Viele Versicherungen möchten oder können keine Lösegeldzahlungen tätigen. Wenn sie es aber tun, dann meist nur unter strengen Auflagen. Oftmals wird nur gezahlt, wenn es keine andere Möglichkeit gibt, die Daten wiederherzustellen, und nach sorgfältiger Prüfung durch den Versicherer und spezialisierte Berater. Die Police muss explizit eine Deckung für Ransomware-Forderungen vorsehen.

Was sind die typischen Ausschlüsse, die ich bei einer Cyberversicherung beachten muss?

Typische Ausschlüsse können sein: vorsätzliche Handlungen, Schäden durch Krieg oder terroristische Akte, grobe Fahrlässigkeit (die oft Auslegungssache ist), Schäden, die auf bekannte, aber ignorierte Sicherheitslücken zurückzuführen sind, oder wenn keine angemessenen Backup-Maßnahmen getroffen wurden. Es ist unerlässlich, die genauen Ausschlüsse in deinem Vertrag zu studieren.

Werden die Kosten für IT-Forensiker und Krisenkommunikation von der Versicherung übernommen?

Ja, die Kosten für spezialisierte IT-Forensiker zur Aufklärung des Angriffs und für professionelle Krisenkommunikation und PR-Berater zur Schadensbegrenzung des Rufs sind zentrale Bestandteile der Leistungen einer guten Cyberversicherung. Diese Kosten werden oft schnell und unbürokratisch übernommen, da sie essenziell für die Eindämmung des Schadens sind.