Cyberversicherung

Ja! Das gut gesicherte IT-System ist sehr empfehlenswert und sogar grundsätzlich Voraussetzung für den Abschluss einer Cyber-Versicherung. Allerdings gibt es bei IT-Systemen schlicht keinen 100%igen Schutz. Die Cyber-Versicherung bietet hier die letzte Instanz, um wirklichen Schutz zu erlangen.  

Das Risiko ist dabei auch einfach erklärt. Kein noch so sicheres IT-System kann gegen den mutwilligen Missbrauch oder den fahrlässigen Fehlgebrauch eines berechtigten Nutzers geschützt werden. Das höchste Risiko, neben der Hacker-Attacke ist schlichtweg der eigene Mitarbeiter. Dieser kann natürlich mit Schädigungsabsicht handeln, es kann aber auch einfach ein Versehen sein.  

Daher ist das gut gesicherte und mit Firewall und professionellem Virenscanner geschützte IT-System zwingende Voraussetzung in jedem Datenverarbeitenden Unternehmen, es ersetzt aber nicht den Schutz einer Cyber-Versicherung. Ebenso, wie die Löschanlage im Haus auch nicht die Feuerversicherung ersetzt. 

Die Leistung der Cyber-Versicherung kann in zwei Bereiche eingeteilt werden: 

1. Eigenschäden 

Die Cyber-Versicherung zahlt – soweit vom Umfang versichert – die eigenen Schäden an der eigenen IT-Anlage, sowie im Rahmen der vereinbarten Versicherungssummen auch die Kosten für die Betriebsunterbrechung auf Grund des Cybervorfalls.  

Konkret bedeutet das, dass Sie als geschädigter Versicherungsnehmer neue Computer bekommen und Ihnen alles ersetzt wird, was an Kosten weiter lief, obwohl Sie Ihrer Tätigkeit nicht mehr nachkommen konnten auf Grund des Vorfalls. Auch der rein rechnerisch entgangene Gewinn. 

2. Haftpflichtschäden 

Ein weiterer wesentlicher Baustein der Cyber-Versicherung ist die Leistung für Fremdschäden. Sollte also durch ein fehlerhaftes Handeln Ihrerseits oder durch ein fehlerhaftes Handeln eines Ihrer Mitarbeiter ein Dritter einen Schaden davontragen, so ist auch dieser über die Cyber-Versicherung gedeckt – solange der Ursprung ein Cyber-Schaden ist. 

Nein! Angemessene IT-Sicherheit ist die Grundvoraussetzung für den Abschluss einer Cyber-Versicherung. Jeder Versicherer definiert in seinem Bedingungswerk eine Reihe von Obliegenheiten, die es zu erfüllen gilt, damit im Schadenfall auch ein Anspruch auf Leistung besteht (§ 28 VVG). Hier besteht auch schon ein wesentlicher Unterschied zwischen den Anbietern im Bereich der Cyber-Versicherung. Manche Versicherer haben die Obliegenheiten dahingehend beschränkt, dass „nur“ eine Firewall und ein professioneller Virenscanner vorhanden sein müssen, andere gehen in den Anforderungen an Sicherungsmaßnahmen erheblich weiter. 

Letztlich bietet die Cyber-Versicherung ein letztes Auffangnetz, dass greift, wenn trotz aller ergriffenen Sicherungsmaßnahmen am Ende doch der Cyber-Schaden eintritt.  

Die versicherten Risiken richten sich nach dem gewünschten Vertragsumfang und nach der Art der Cyber-Versicherung. Wird der Versicherungsvertrag als Annex zu einer anderen Haftpflichtversicherung abgeschlossen, so kann es unter Umständen sein, dass nur die eigenen Schäden vom Versicherungsschutz umfasst sind, nicht aber die Schäden von Dritten (Haftpflichtkomponente). Der Versicherer würde in diesem Fall demnach zwar z.B. den eigenen Datenverlust ersetzen, aber nicht den Systemstillstand bei Ihrem Geschäftspartner. 

Die Höher der Leistung richtet sich nach der maximalen Versicherungssumme abzüglich Selbstbehalt. Unter einem vorher festgelegten Betrag leistet die Versicherung folglich nicht. Welche Arten von Schäden versichert sind und welches die Leistungsauslöser für einen Schadenfall sind, ist wiederum von Vertrag zu Vertrag unterschiedlich und bedarf einer genauen Analyse Ihrer Kanzlei, damit man festlegen kann, welche Versicherung zu Ihnen passt. 

Neben dem Ersatz von entstandenen Kosten, werden – soweit gewünscht – auch die Betriebsunterbrechungsschäden übernommen inklusive des entgangenen Gewinns. 

Die Cyber-Versicherung schützt Sie als Anwalt und Ihre Kanzlei gegen die Folgen von  

• Datenverlust,  
• Datenschutzverletzung,  
• Hackerangriffe,  
• Erpressung,  

• Verletzung „geistiger Eigentumsrechte“,  
• Persönlichkeitsrechtsverletzungen und  
• Betriebsunterbrechung.  

Das Leistungsspektrum der Cyberversicherung unterscheidet sich dabei aber wesentlich  

Die Cyberversicherung versichert nur Schäden, die im Zusammenhang mit der Verarbeitung von Daten geschehen. Alle anderen Arten von Schäden müssen über andere Versicherungen abgesichert werden. 

Die meisten Unternehmen, insbesondere Anwaltskanzleien sind maßgeblich auf die elektronische Verarbeitung von Daten angewiesen. Die Beschädigung oder der Verlust der Daten hat schwerwiegende Folgen für den Betriebsablauf. Kosten aber z.B. laufen weiter, egal ob Ihre Kanzlei Gewinn erwirtschaftet oder nicht.  

Welche die richtige Cyber-Versicherung ist, hängt von verschiedenen Faktoren ab, die in einem gemeinsamen Gespräch erläutert werden müssen. Die Versicherer unterscheiden sich bereits im Begriff des Cyber-Schadens, so dass auch hier geprüft werden muss, welcher Anbieter den für Ihre Kanzlei passenden Schutz anbieten kann. Darüber hinaus spielen vorhandene IT-Sicherheitstechnik und Konfiguration eine Rolle. Letztlich sind auch der Umsatz der Kanzlei und die gewünschte Versicherungssumme Kriterien, nach denen man einen passenden Vertrag auswählen muss.  

Die Prämie der Cyber-Versicherung bemisst sich nach dem Umsatz und der gewünschten Versicherungssumme unter Berücksichtigung vereinbarter Selbstbehalte. Darüber hinaus spielt selbstverständlich der gewünschte Deckungsumfang eine Rolle. Ein Versicherungsschutz ist dabei bereits ab unter 400 EUR p.a. zu bekommen.