EuGH-Gutachten: Wo KI-Chatbots Presserechte verletzen
Eva Mickler
Der Echtzeitabruf von Presseartikeln durch KI-Chatbots und ihre Weiterverwendung in Antworten können ...
Zum Beitrag
3 Min. Lesezeit
Cyber-Versicherungssätze sind im globalen Kundenportfolio des Versicherungsmaklers Marsh zuletzt gesunken. Für Unternehmen eröffnet das Gesprächsspielraum bei der Vertragsverlängerung. Ob eine Police im Ernstfall trägt, hängt zugleich von ihren Bedingungen und dem konkreten Schaden ab. CFOs und IT-Verantwortliche sollten deshalb Preis und Deckung gemeinsam prüfen.
Das Wichtigste in Kürze
- Die Versicherungssätze im Marsh-Portfolio sind gesunken. Bei Cyber-Verlängerungen lag der durchschnittliche Rückgang im dritten Quartal 2026 bei vier Prozent.
- Der Preis erklärt den Versicherungsschutz nur teilweise. Deckungssummen, Selbstbehalte, Ausschlüsse und vereinbarte Pflichten gehören auf denselben Prüfstand.
- Ein Schadenszenario macht Vertragslücken sichtbar. Finanz- und IT-Verantwortliche können anhand eines konkreten Ausfalls klären, welche Kosten versichert wären und welche beim Unternehmen blieben.
Was sinkende Versicherungssätze aussagen
Nach dem Global Insurance Market Index von Marsh sanken die Cyber-Versicherungssätze bei Vertragsverlängerungen im dritten Quartal 2026 weltweit durchschnittlich um vier Prozent. Im Quartal davor hatte Marsh denselben durchschnittlichen Rückgang gemeldet.
Der Index bildet die Zusammensetzung des Kundenportfolios von Marsh ab. Er ist deshalb ein Anhaltspunkt für Verhandlungen und keine Zusage für einen einzelnen Vertrag oder den gesamten deutschen Markt. Branche, Schadenverlauf, Sicherheitsniveau und vereinbarter Umfang gehören in die Bewertung des konkreten Angebots.
Für die nächste Verlängerung lohnt sich ein Vergleich auf gleicher Grundlage: Welche Versicherungssumme gilt? Wie hoch ist der Selbstbehalt? Welche Leistungen und Ausschlüsse haben sich gegenüber der bisherigen Police verändert? Erst mit diesen Angaben lässt sich eine günstigere Prämie sinnvoll einordnen.
Welche Kosten die Police erfassen soll
Ein Cybervorfall kann die Wiederherstellung von Daten und Systemen, externe Unterstützung und einen Betriebsstillstand auslösen. Hinzu können Ansprüche Dritter kommen. Welche dieser Positionen versichert sind, steht in den vereinbarten Bausteinen und Bedingungen.
Die unverbindlichen Musterbedingungen des Gesamtverbands der Deutschen Versicherungswirtschaft enthalten beispielsweise einen Baustein für Betriebsunterbrechung. Dort ist die Haftzeit der im Versicherungsschein vereinbarte Zeitraum für den Unterbrechungsschaden. Die Muster sind eine Orientierungshilfe. Maßgeblich für das Unternehmen ist seine eigene Police.
Bei der Prüfung hilft ein durchgerechneter Ausfall eines geschäftskritischen Systems: Welche Umsätze oder Erträge wären betroffen? Welche Kosten liefen weiter? Wie lange würde die Wiederherstellung voraussichtlich dauern? Die Antworten lassen sich anschließend mit Versicherungssumme, Selbstbehalt und vereinbarter Haftzeit abgleichen.
Wo Ausschlüsse und Pflichten wirken
Besondere Aufmerksamkeit verdienen die Definition des versicherten Ereignisses, Ausschlüsse und vertragliche Pflichten. Dazu gehören Fragen nach Sicherheitsmaßnahmen, der Meldung eines Vorfalls und der Einschaltung externer Dienstleister. Ob eine einzelne Abweichung Folgen für die Deckung hat, lässt sich nur anhand des Vertrags, des Sachverhalts und des anwendbaren Rechts beurteilen.
Ein Beispiel für die Bedeutung des Wortlauts sind staatliche Angriffe. Die GDV-Musterbedingungen enthalten nach Erläuterung des Verbands einen Ausschluss für Schäden als direkte oder indirekte Folge eines erfolgreichen staatlichen Angriffs auf kritische Infrastrukturen. Daraus folgt keine pauschale Aussage für jede Cyber-Police und jeden Angriff.
Auch Abhängigkeiten von Cloud-Anbietern und anderen Dienstleistern gehören in die Vertragsprüfung. Entscheidend ist, welche Störung beim jeweiligen Anbieter das Unternehmen treffen könnte und ob das konkrete Szenario im eigenen Vertrag erfasst ist.
Wie CFO und IT die Verlängerung vorbereiten
Finanzbereich, IT und Risikomanagement sollten ihre wichtigsten Szenarien gemeinsam festlegen. Für jedes Szenario werden die möglichen Kostenpositionen, bestehende Versicherungsbausteine und offene Fragen dokumentiert. So kann der Makler oder Versicherer gezielt bestätigen, wie das Angebot zu lesen ist und welche Erweiterungen möglich sind.
Zur Vorbereitung gehören außerdem die Angaben, auf denen das Angebot beruht: etwa dokumentierte Sicherheitsmaßnahmen und die Zuständigkeiten bei einem Vorfall. Änderungen an Systemen oder Dienstleistern sollten in die nächste Vertragsprüfung einfließen. Die Entscheidung über eine Police verbindet dann die vereinbarte Absicherung mit dem Risiko, das das Unternehmen selbst tragen will.
Häufig gestellte Fragen
Sinken Cyber-Versicherungsprämien für jedes Unternehmen?
Nein. Marsh meldet einen durchschnittlichen Rückgang der Versicherungssätze bei Verlängerungen in seinem globalen Kundenportfolio. Der Preis und die Bedingungen eines einzelnen Vertrags können davon abweichen.
Deckt eine Cyber-Police jeden Betriebsausfall?
Das hängt vom vereinbarten Schutz und vom konkreten Ereignis ab. Unternehmen sollten insbesondere den versicherten Auslöser, die Haftzeit, Ausschlüsse und den Selbstbehalt prüfen.
Welche Unterlagen helfen bei der Vertragsprüfung?
Nützlich sind der Versicherungsschein mit Bedingungen und Nachträgen, Angaben zu Sicherheitsmaßnahmen und eine Übersicht kritischer Systeme und Dienstleister. Ein durchgerechnetes Schadenszenario macht offene Fragen für das Gespräch mit Makler oder Versicherer sichtbar.
Weiterlesen auf Digital Chiefs
Digital ChiefsDORA ist seit Januar Pflicht: Warum zwei Drittel der Finanzunternehmen die Anforderungen verfehlenDigital ChiefsIT-Budget 2027: Drei Viertel fließen in den Betrieb, und das ist das eigentliche ProblemDigital ChiefsKI-Agenten: Unternehmen müssen Rendite erst belegenMehr aus dem MBF Media Netzwerk
mybusinessfutureCyber-Versicherung: Schutz für KMU vor digitalen Risiken securitytodayCyber-Versicherung 2026: Was Unternehmen wissen müssen, bevor sie eine Police abschließenBildquelle: KI-generiert (November 2026)