Was zahlt die Cyberversicherung nach einem Hackerangriff? Datenwiederherstellung, Betriebsunterbrechung, Benachrichtigung

Kurz gesagt: Nach einem Hackerangriff zahlt die Cyberversicherung zuerst deine eigenen Kosten: die Soforthilfe über eine Krisenhotline, die IT-Forensik, die Wiederherstellung von Daten, Programmen und Systemen und die Krisenkommunikation. Den Ertragsausfall einer Betriebsunterbrechung übernimmt sie je Tarif als Grundleistung oder als Zusatzbaustein, und zwar erst nach einer Wartezeit von 8 bis 24 Stunden Ausfall. Kosten einer Cyber-Erpressung sind in den geprüften Bedingungswerken enthalten oder zubuchbar, ein Lösegeld aber nur mit Zustimmung des Versicherers. Was dein Vertrag im Einzelnen leistet, steht in den Bedingungen und in den vereinbarten Bausteinen.

Wichtig vorab: Ich habe für diesen Artikel Bedingungswerke und Produktunterlagen ausgewertet, nicht deinen Versicherungsschein. Verbindlich ist, was in deinem Vertrag steht. Manche Leistungen gelten nur, wenn du sie als Baustein vereinbarst. Stand der Auswertung ist der 9. November 2026, Beiträge ergeben sich nur aus einer Berechnung auf dein Risiko.

Das Wichtigste auf einen Blick

• Die Soforthilfe läuft in den geprüften Bedingungswerken ohne Selbstbehalt und ohne Anrechnung auf die Versicherungssumme, die IT-Forensik meist ohne Selbstbehalt.
• Die Wiederherstellung von Daten, Programmen und Systemen ist in allen geprüften Werken enthalten. Ein eigenes Backup ersetzt sie nicht, es ist Voraussetzung dafür.
• Die Cyber-Betriebsunterbrechung ersetzt Ertragsausfall und Mehrkosten, je Tarif enthalten oder als Zusatzbaustein, mit einer Wartezeit von 8 bis 24 Stunden und einer deutlich kürzeren Haftzeit als in der Sach-Betriebsunterbrechung.
• Bei Cyber-Erpressung zahlt der Tarif die externen Experten. Ein Lösegeld nur mit Zustimmung des Versicherers und nur, soweit keine Sanktionen entgegenstehen.
• Nicht gedeckt: Ausfall deines Cloud-Anbieters (je Tarif), Krieg und staatliche Angriffe auf kritische Infrastruktur, Strom- und Internetausfall außerhalb deines Betriebs, Vertragsstrafen außer bei Kartendaten.
• Fehlende Updates, Backups oder Zugangsschutz können die Leistung kürzen oder ganz entfallen lassen.

Welche Leistungen die Cyberversicherung nach einem Hackerangriff auf dein Unternehmen übernimmt

Eine Cyberversicherung ist eine Eigenschadenversicherung mit Haftpflichtteil: Sie ersetzt die Kosten, die dir selbst nach einem Angriff auf deine IT oder nach einer Datenpanne entstehen, und sie übernimmt Ansprüche Dritter, deren Daten betroffen sind. Der erste Teil ist nach einem Hackerangriff der entscheidende. Die Reihenfolge im Schadenfall ist in den geprüften Bedingungswerken ähnlich aufgebaut:

1. Soforthilfe: Du rufst die Krisenhotline des Versicherers an, rund um die Uhr. Sie koordiniert die nächsten Schritte und stellt die Dienstleister.
2. Forensik: IT-Spezialisten klären, wie die Angreifer hereingekommen sind, welche Systeme betroffen sind und ob Daten abgeflossen sind.
3. Wiederherstellung: Daten, Programme und Systeme werden aus Backups zurückgespielt oder neu aufgesetzt.
4. Betriebsunterbrechung: Steht der Betrieb länger als die vereinbarte Wartezeit, ersetzt der Tarif den Ertragsausfall und die Mehrkosten, sofern dieser Baustein vereinbart ist.
5. Krisenkommunikation und Haftpflicht: Berater für die Kommunikation mit Kunden und Öffentlichkeit, dazu die Abwehr oder Regulierung von Ansprüchen Dritter.

Die Soforthilfe läuft in den geprüften Werken ohne Selbstbehalt und wird nicht auf die Versicherungssumme angerechnet, die IT-Forensik meist ohne Selbstbehalt. Das ist wichtig, weil genau diese Kosten in den ersten Stunden entstehen, wenn du noch nicht weißt, wie groß der Schaden ist.

Kostenübernahme für die Datenwiederherstellung

Die Wiederherstellung von Daten, Programmen und Systemen ist in allen geprüften Bedingungswerken Teil der Grunddeckung. Ersetzt werden die Kosten der Dienstleister, die deine Systeme bereinigen, Daten aus Sicherungen zurückspielen, Programme neu installieren und Konfigurationen wiederherstellen. Dazu gehört in der Regel auch die Beseitigung der Schadsoftware.

Zwei Grenzen solltest du kennen. Erstens: Die Versicherung stellt Daten wieder her, die wiederherstellbar sind. Gibt es kein brauchbares Backup, kann niemand Daten zurückholen, auch kein Versicherer. Die Backup-Pflicht steht deshalb in den Obliegenheiten der geprüften Werke, ein Verstoß kann die Leistung kürzen oder entfallen lassen. Zweitens: Der Wert der Daten selbst, etwa der Marktwert einer Kundenliste oder das geistige Eigentum an einem Quellcode, ist in den geprüften Werken kein Wiederherstellungsschaden. Versichert sind die Kosten der Wiederherstellung, nicht der Wert des Verlorenen.

Ein Blick auf die Tarifpraxis: Für die Wiederherstellung gilt der vereinbarte Selbstbehalt, in den Online-Tarifen zwischen 500 und 5.000 Euro (Stand 10/2026). Forensik und Soforthilfe sind davon ausgenommen.

Cyber-Betriebsunterbrechung nach einem Hackerangriff: Wartezeit und Haftzeit

Steht nach einem Angriff dein Shop, deine Produktion oder dein Projektbetrieb still, entstehen zwei Arten von Schaden: der entgangene Ertrag und die Mehrkosten, mit denen du den Betrieb notdürftig aufrechterhältst, etwa Leihgeräte oder externe Kapazitäten. Beides deckt die Cyber-Betriebsunterbrechung. Sie ist in den geprüften Werken je Tarif in der Grunddeckung enthalten oder ein Zusatzbaustein, den du bewusst mitversichern musst.

Zwei Begriffe bestimmen, was du tatsächlich bekommst:

• Wartezeit: Ein zeitlicher Selbstbehalt. Die ersten 8 bis 24 Stunden Ausfall, je Tarif, trägst du selbst (Stand 10/2026). Ein kurzer Ausfall von einigen Stunden führt also zu keiner Zahlung.
• Haftzeit: Der Zeitraum, für den der Versicherer längstens zahlt. Sie ist deutlich kürzer als die zwölf Monate, die in der klassischen Sach-Betriebsunterbrechung üblich sind. Ein geprüfter Tarif zahlt zum Beispiel einen Tagessatz von 150 Euro für bis zu 30 Tage (Stand 10/2026).

Prüfe deshalb nicht nur, ob die Betriebsunterbrechung enthalten ist, sondern wie lange sie zahlt und ab wann. Ein Tagessatz-Modell passt zu einem kleinen Betrieb mit planbarem Tagesumsatz. Ein Modell auf Basis des tatsächlichen Ertragsausfalls passt, wenn dein Umsatz stark schwankt oder hoch ist.

Ein Sonderfall ist der Ausfall externer Dienstleister. Fällt dein Cloud-Anbieter oder Hoster aus, ohne dass deine eigene IT angegriffen wurde, leisten die geprüften Werke je nach Tarif nicht oder nur für dein eigenes Interesse. Ein Tarif schließt den Ausfall des Dienstleisters aus, ein anderer versichert die Betriebsunterbrechung bei einem Cloud-Ausfall mit. Wer seinen Betrieb vollständig auf Cloud-Dienste gestellt hat, sollte genau diese Klausel lesen.

Cyber-Erpressung: Was der Tarif zahlt und was nicht

Bei Ransomware verschlüsseln Angreifer deine Daten und fordern Geld. Die Cyberversicherung zahlt die Kosten der externen Experten, die mit dir verhandeln, den Angriff eindämmen und die Systeme wiederherstellen. Dieser Teil ist in den geprüften Werken enthalten oder als Baustein zubuchbar.

Ein Lösegeld selbst ersetzen die geprüften Werke nur unter zwei Bedingungen: Der Versicherer hat der Zahlung vorher zugestimmt, und es stehen keine Sanktionen entgegen, etwa weil die Tätergruppe auf einer Sanktionsliste steht. Ohne Zustimmung gezahlt heißt in der Regel ohne Erstattung. Dazu kommt die praktische Erfahrung der Krisendienstleister: Eine Zahlung garantiert keine Entschlüsselung. Der bessere Weg ist fast immer ein funktionierendes Backup.

Benachrichtigung und Meldung nach einem Angriff

Sind personenbezogene Daten betroffen, musst du die Verletzung unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der Aufsichtsbehörde melden, außer sie führt voraussichtlich zu keinem Risiko für die Betroffenen (Art. 33 Abs. 1 DSGVO). Die Cyberversicherung übernimmt die Anwälte für diese Meldung und die Kosten, die Betroffenen zu benachrichtigen. Was dabei im Detail gilt, welche Bußgelder versicherbar sind und wo der Vorbehalt liegt, behandle ich in einem eigenen Artikel. Einen Überblick über den Haftpflichtteil findest du auf der Hub-Seite Cyberversicherung.

Leistungsbausteine nach einem Hackerangriff im Überblick

Was nach einem Hackerangriff nicht bezahlt wird

• Krieg und staatliche Angriffe mit Ausfall kritischer Infrastruktur sowie Strom- und Internetausfall außerhalb deines Betriebs.
• Vertragsstrafen, die ein Kunde wegen des Ausfalls verlangt. Ausnahme in den geprüften Werken: Vertragsstrafen für Kartendaten (PCI).
• Sicherheitsverletzungen, die vor Vertragsbeginn schon bekannt waren.
• Schäden nach verletzten Obliegenheiten: Die geprüften Werke verlangen aktuelle Updates, regelmäßige Backups und einen geregelten Zugangsschutz. Fehlt das, kann der Versicherer die Leistung kürzen oder verweigern.
• Der Wert verlorener Daten und entgangene Geschäftschancen jenseits der versicherten Haftzeit.

Was ein Angriff ohne Versicherung kostet, habe ich in einem eigenen Beitrag zusammengetragen: Was ein Cyberangriff ein Unternehmen wirklich kostet.

Für wen das relevant ist

• Online-Händler und Dienstleister mit Shop: Jeder Tag Stillstand ist verlorener Umsatz. Hier zählt die Betriebsunterbrechung mit kurzer Wartezeit und ausreichender Haftzeit mehr als eine hohe Haftpflichtsumme.
• Agenturen und IT-Freelancer mit Kundendaten: Forensik und Benachrichtigung stehen im Vordergrund, dazu der Haftpflichtteil. Der Eigenschaden-Baustein einer IT-Haftpflicht deckt weder Betriebsunterbrechung noch Erpressung, mehr dazu unter Cyberversicherung für Freelancer.
• Kleine Betriebe mit Cloud-Software: Prüfe die Klausel zum Ausfall externer Dienstleister. Läuft alles beim Anbieter, entscheidet diese eine Klausel über den Nutzen des Bausteins Betriebsunterbrechung.

Nächster Schritt

Ich gehe mit dir in 20 Minuten durch, welche Leistungen du nach einem Angriff wirklich brauchst: Wartezeit und Haftzeit passend zu deinem Tagesumsatz, Erpressung und Betriebsunterbrechung als Baustein oder Grundleistung, und die Klausel zum Cloud-Ausfall. Den Überblick über Leistungen und Tarife findest du auf der Seite zur Cyberversicherung; ob auch eine klassische Betriebsunterbrechungsversicherung zu dir passt, klären wir im selben Gespräch.

Häufige Fragen