Cyberversicherung: Kosten, Leistungen und 6 Preistreiber im Überblick

Ein verschlüsselter Server, ein stillstehendes Lager, ein Anruf vom Datenschutzbeauftragten: Spätestens dann fragst du dich, was eine Cyberversicherung gekostet hätte und was sie geleistet hätte. Viele Geschäftsführer stellen diese Frage erst nach dem Vorfall. Klüger ist es, sie vorher zu beantworten.

Dieser Beitrag zeigt dir, wovon die Prämie abhängt, welche Bausteine du wirklich brauchst und wie du mit eigenen Sicherheitsmaßnahmen den Preis senkst. Du bekommst eine Entscheidungslogik, keine Preistabelle. Denn seriöse Pauschalpreise gibt es in diesem Markt nicht.

Kurz gesagt: Die Kosten einer Cyberversicherung richten sich nach Umsatz, Branche, Versicherungssumme, Selbstbehalt und vor allem nach dem Reifegrad deiner IT-Sicherheit. Versicherer prüfen per Fragebogen, ob Basisschutz wie Backups, Mehr-Faktor-Authentifizierung und Patch-Management vorhanden ist. Je besser deine Antworten, desto günstiger und breiter fällt der Schutz aus.

Was kostet eine Cyberversicherung für Unternehmen?

Die ehrliche Antwort lautet: Es kommt auf dein Risikoprofil an. Versicherer kalkulieren jede Police individuell, und die Spanne zwischen einem kleinen Handwerksbetrieb und einem Onlinehändler mit Kundendaten ist groß. Wer dir ohne Fragebogen einen festen Betrag nennt, verkauft dir eher ein Standardprodukt als passenden Schutz.

Statt nach einer Zahl zu suchen, solltest du die Preislogik verstehen. Dann kannst du Angebote vergleichen und gezielt an den Stellschrauben drehen, die du selbst beeinflusst. Genau dort liegt der größte Hebel für eine bezahlbare Cyberversicherung.

Die wichtigsten Preistreiber im Überblick

• Umsatz und Unternehmensgröße: Mehr Umsatz bedeutet meist mehr Systeme, mehr Daten und einen höheren möglichen Ertragsausfall.
• Branche und Datenlage: Wer Gesundheits-, Zahlungs- oder viele Kundendaten verarbeitet, zahlt in der Regel mehr.
• Versicherungssumme: Höhere Deckung kostet mehr, schützt aber vor existenzbedrohenden Schäden.
• Selbstbehalt: Ein höherer Eigenanteil senkt die Prämie spürbar.
• IT-Sicherheitsniveau: Backups, MFA und Schulungen wirken direkt auf Preis und Annahme.
• Schadenhistorie: Frühere Vorfälle erhöhen das Risiko aus Sicht des Versicherers.

So läuft die Prämienberechnung ab

Am Anfang steht fast immer ein Risikofragebogen. Darin fragt der Versicherer nach Umsatz, Mitarbeiterzahl, eingesetzten Systemen und deinen Schutzmaßnahmen. Bei größeren Unternehmen folgen oft ein Gespräch mit der IT-Leitung oder ein externer Scan der aus dem Internet erreichbaren Systeme.

Aus diesen Angaben leitet der Versicherer ab, wie wahrscheinlich ein Schaden ist und wie teuer er werden könnte. Daraus ergibt sich der Preis deiner Cyberversicherung. Wer sauber vorbereitet ist, verkürzt diesen Prozess und verhandelt aus einer stärkeren Position.

• Liste aller wichtigen IT-Systeme und Dienstleister
• Übersicht der Backup-Routinen und Wiederherstellungstests
• Nachweise zu Schulungen und Zugriffsrechten
• Bestehender Notfall- oder Wiederanlaufplan

Warum Pauschalpreise in die Irre führen

Onlinerechner liefern einen ersten Anhaltspunkt, mehr nicht. Sie fragen oft nur Umsatz und Branche ab und blenden aus, wie gut dein Unternehmen tatsächlich geschützt ist. Das Ergebnis kann zu niedrig sein, weil wichtige Ausschlüsse fehlen, oder zu hoch, weil deine guten Schutzmaßnahmen nicht zählen.

Hinzu kommt: Der Markt für Cyberversicherungen ist in Bewegung. Versicherer passen Bedingungen und Annahmerichtlinien immer wieder an die Schadenerfahrung an. Ein Angebot aus dem Vorjahr ist deshalb kein verlässlicher Maßstab für deine nächste Verlängerung.

Entscheidend ist das Bedingungswerk. Zwei Policen mit gleicher Prämie können im Ernstfall völlig unterschiedlich leisten. Lies deshalb immer die Ausschlüsse und Obliegenheiten, bevor du auf den Preis schaust.

Welche Leistungen deckt eine Cyberversicherung ab?

Eine gute Police besteht aus mehreren Bausteinen. Sie kombiniert Hilfe im Ernstfall mit finanzieller Entlastung. Du solltest wissen, welcher Baustein welchen Schaden abfedert, damit du nicht für Leistungen zahlst, die du kaum brauchst.

Eigenschäden: Was im eigenen Betrieb passiert

Eigenschäden treffen dich direkt. Dazu zählen die Kosten für IT-Forensik, die Wiederherstellung von Daten und Systemen sowie der Ertragsausfall, wenn Produktion oder Vertrieb stillstehen. Gerade der Betriebsunterbrechungsschaden ist für viele Mittelständler der größte Posten.

• Forensische Untersuchung und Ursachenanalyse
• Wiederherstellung von Daten, Software und Systemen
• Ertragsausfall während der Unterbrechung
• Krisenkommunikation und PR-Beratung
• Benachrichtigung betroffener Kunden

Drittschäden: Wenn andere Ansprüche stellen

Drittschäden entstehen, wenn Kunden, Partner oder Lieferanten durch deinen Vorfall Schaden nehmen. Werden etwa Kundendaten veröffentlicht, drohen Schadensersatzforderungen. Die Cyberversicherung prüft solche Ansprüche, wehrt unberechtigte ab und zahlt berechtigte innerhalb der vereinbarten Summe.

Assistance: Hilfe in den ersten Stunden

Viele Tarife enthalten eine Notfall-Hotline mit Zugang zu IT-Dienstleistern und Juristen. Dieser Baustein wird oft unterschätzt. In den ersten Stunden nach einem Angriff entscheidet sich, wie groß der Schaden wird, und schnelle Expertenhilfe ist dann mehr wert als jede spätere Zahlung.

Abgrenzung zu bestehenden Versicherungen

Prüfe, ob einzelne Risiken bereits anderswo versichert sind. Betriebshaftpflicht, Elektronik- oder Vertrauensschadenversicherung decken Cyberschäden meist nur am Rand oder gar nicht ab. Eine eigenständige Cyberversicherung schließt diese Lücke. Doppelte Deckungen kosten dagegen unnötig Geld, deshalb lohnt ein Blick auf dein gesamtes Versicherungsportfolio.

Cyberversicherung vergleichen: So prüfst du Angebote

Ein Vergleich lohnt sich nur, wenn du gleiche Leistungen gegenüberstellst. Lege dir deshalb eine eigene Checkliste an und arbeite jedes Angebot damit durch. So erkennst du schnell, wo ein günstiger Preis mit Lücken erkauft wird.

1. Versicherungssumme festlegen: Schätze, wie lange dein Betrieb ohne IT überlebt und was ein Stillstand pro Tag kostet.
2. Wartezeit beim Ertragsausfall prüfen: Viele Policen zahlen erst nach einer zeitlichen Selbstbeteiligung.
3. Ausschlüsse lesen: Achte auf Klauseln zu Krieg, staatlichen Akteuren und Infrastrukturausfällen.
4. Obliegenheiten verstehen: Welche Maßnahmen musst du dauerhaft einhalten, damit der Schutz greift?
5. Dienstleisternetz bewerten: Ist im Notfall rund um die Uhr jemand erreichbar?
6. Lösegeld und Erpressung klären: Prüfe, wie der Tarif mit Erpressungsfällen umgeht.

Hole dir mindestens zwei bis drei Angebote ein und lass sie von einem unabhängigen Makler oder Berater erläutern. Ein Fachmann erkennt Unterschiede im Kleingedruckten, die für Laien kaum sichtbar sind.

Achte beim Vergleich auch auf die Definition des Versicherungsfalls. Manche Tarife einer Cyberversicherung verlangen einen gezielten Angriff, andere decken auch Bedienfehler oder technische Störungen ab. Gerade Fehler eigener Mitarbeiter verursachen viele Vorfälle, deshalb ist dieser Punkt für dich besonders wichtig.

Ablauf im Schadenfall verstehen

Spiele vor dem Abschluss einmal durch, was im Ernstfall passiert. Wer meldet den Vorfall, über welche Nummer, und wer entscheidet über die Abschaltung von Systemen? Kläre außerdem, ob du eigene IT-Dienstleister einsetzen darfst oder die Partner des Versicherers nutzen musst.

1. Vorfall erkennen und intern melden
2. Notfall-Hotline der Cyberversicherung anrufen
3. Betroffene Systeme isolieren, Beweise sichern
4. Meldepflichten gegenüber Behörden und Betroffenen prüfen
5. Wiederanlauf starten und Kosten dokumentieren

Wie du die Kosten deiner Cyberversicherung senkst

Hier liegt dein eigentlicher Hebel. Versicherer belohnen Unternehmen, die ihre Hausaufgaben gemacht haben, mit besseren Konditionen. Manche lehnen Anträge sogar ab, wenn Grundschutz fehlt. Jede Investition in Sicherheit wirkt also doppelt: Sie senkt das Risiko und oft auch die Prämie.

Basisschutz, den Versicherer erwarten

• Mehr-Faktor-Authentifizierung für E-Mail, Fernzugriff und Admin-Konten
• Regelmäßige, getrennt gelagerte und getestete Backups
• Zeitnahes Einspielen von Sicherheitsupdates
• Aktueller Virenschutz und Endpunkt-Erkennung
• Schulungen gegen Phishing für alle Beschäftigten
• Ein dokumentierter Notfallplan

Moderne Anmeldeverfahren helfen dir dabei. Wie du Passwörter schrittweise ablöst, erklärt unser Beitrag zu Passkeys im Unternehmen. Solche Maßnahmen beantwortest du im Fragebogen dann mit gutem Gewissen.

Nachweise schaffen mit dem CyberRisikoCheck

Wenn du nicht weißt, wo dein Unternehmen steht, hilft eine strukturierte Bestandsaufnahme. Das Bundesamt für Sicherheit in der Informationstechnik verweist für kleine und mittlere Unternehmen auf den CyberRisikoCheck nach DIN SPEC 27076. Das Ergebnis zeigt dir Schwachstellen und liefert eine gute Grundlage für das Gespräch mit dem Versicherer.

Selbstbehalt bewusst wählen

Ein höherer Selbstbehalt senkt die Prämie. Das lohnt sich, wenn du kleinere Vorfälle aus eigener Tasche tragen kannst. Plane diesen Betrag aber fest ein, damit er dich im Ernstfall nicht überrascht. Wie du solche Reserven in deine Finanzplanung einbaust, liest du in unserem Beitrag zur Liquiditätsplanung.

Für wen lohnt sich eine Cyberversicherung?

Die kurze Antwort: für fast jedes Unternehmen, das von funktionierender IT abhängt. Das betrifft heute nahezu jeden Betrieb, vom Steuerbüro bis zum Maschinenbauer. Entscheidend ist, ob du einen mehrtägigen Stillstand und mögliche Forderungen Dritter selbst finanzieren könntest.

Typische Fälle mit hohem Bedarf

• Unternehmen mit Onlineshop oder digitalem Vertrieb
• Betriebe mit vernetzter Produktion
• Dienstleister, die sensible Kundendaten verarbeiten
• Firmen, die Teil kritischer Lieferketten sind

Für Unternehmen, die unter die neuen Sicherheitspflichten fallen, gewinnt das Thema zusätzlich an Gewicht. Was Geschäftsleitungen dabei beachten müssen, erklärt unser Beitrag zu NIS2 für Geschäftsführer. Wichtig: Eine Police ersetzt keine Sicherheitsmaßnahmen und entbindet dich nicht von gesetzlichen Pflichten.

Was eine Police nicht leisten kann

Eine Cyberversicherung zahlt Geld und organisiert Hilfe. Sie stellt aber nicht das Vertrauen deiner Kunden wieder her und verhindert keinen Angriff. Bußgelder sind je nach Rechtslage und Tarif oft nicht oder nur eingeschränkt versicherbar. Betrachte die Police deshalb als letzte Verteidigungslinie, nicht als Ersatz für Prävention.

Für sehr kleine Betriebe mit wenig Digitalisierung kann ein schlanker Tarif reichen. Für größere Unternehmen mit komplexer IT lohnt sich dagegen eine individuell verhandelte Cyberversicherung mit höheren Summen. Entscheidend ist, dass der Schutz zu deinem tatsächlichen Geschäftsrisiko passt.

Häufige Fehler beim Abschluss

Viele Probleme entstehen nicht im Schadenfall, sondern schon beim Antrag. Wer Fragen ungenau beantwortet, riskiert später Streit über die Leistung. Diese Fehler solltest du vermeiden.

• Fragebogen schönen: Falsche Angaben können den Versicherungsschutz gefährden.
• Obliegenheiten vergessen: Wer Backups nicht wie zugesagt durchführt, riskiert Kürzungen.
• Zu niedrige Summe wählen: Ein günstiger Tarif hilft wenig, wenn die Deckung im Ernstfall nicht reicht.
• IT nicht einbinden: Die Geschäftsführung unterschreibt, die IT muss die Zusagen einhalten.
• Vertrag nie anpassen: Wächst dein Unternehmen, muss die Police mitwachsen.

Ein weiterer Fehler ist ein zu später Abschluss. Wer erst nach einem Verdachtsfall eine Cyberversicherung sucht, stößt auf strengere Prüfungen und höhere Preise. Bereits bekannte Vorfälle sind ohnehin nicht versichert.

Prüfe deinen Vertrag mindestens einmal im Jahr. Neue Standorte, neue Systeme oder ein neues Geschäftsmodell verändern dein Risiko. Eine kurze Überprüfung mit Makler und IT-Leitung reicht oft schon aus.

Fazit: Cyberversicherung als Teil deiner Sicherheitsstrategie

Die Kosten einer Cyberversicherung sind kein fester Preis, sondern das Ergebnis deines Risikoprofils. Umsatz, Branche, Deckungssumme und Selbstbehalt bestimmen den Rahmen. Den größten Einfluss hast du aber selbst: Mit solidem Basisschutz bekommst du bessere Konditionen und senkst gleichzeitig die Wahrscheinlichkeit eines Schadens.

Gehe deshalb in dieser Reihenfolge vor: Sicherheitsniveau prüfen, Lücken schließen, Bedarf berechnen und dann Angebote vergleichen. So zahlst du nicht für Schutz, den du nicht brauchst, und bist abgesichert, wenn es darauf ankommt. Dieser Beitrag ersetzt keine individuelle Rechts- oder Versicherungsberatung.

FAQ: Häufige Fragen zu Cyberversicherung