Cyberversicherung für Unternehmen: Wann sie sich lohnt – und wann nicht

Vor anderthalb Jahren rief mich ein Maschinenbauer aus dem Hohenlohekreis an – nennen wir ihn Thomas, 40 Mitarbeiter, solide aufgestellt. An einem Montagmorgen lief nichts mehr: verschlüsselte Server, eine Lösegeldforderung auf dem Bildschirm, die Produktion stand. Acht Tage hat es gedauert, bis der Betrieb wieder lief. Der Schaden – Stillstand, Forensik, Datenwiederherstellung – lag bei rund 120.000 Euro. Versichert war davon nichts.

Thomas ist kein Einzelfall. Ich berate seit Jahren kleine und mittlere Betriebe zum Thema Betriebsschutz, und die Cyberversicherung ist die eine Police, bei der ich am häufigsten höre: „Das brauchen wir doch nicht, wir sind zu klein." Genau das halte ich für den teuersten Irrtum, den ein Unternehmer 2026 machen kann. Warum, erkläre ich dir hier – ehrlich, mit Zahlen, und ohne dir etwas verkaufen zu wollen.

Das Problem: KMU sind das Hauptziel, nicht die Ausnahme

Die Vorstellung „Hacker greifen nur Konzerne an" ist Wunschdenken. Laut Bitkom (2024) richten sich 57 % aller Cyberangriffe gegen kleine und mittlere Unternehmen. Der Grund ist nüchtern: Bei großen Konzernen sitzt ein ganzes Security-Team, beim 30-Mann-Betrieb macht IT oft der Junior nebenbei oder ein externer Dienstleister einmal im Monat. Angreifer gehen den Weg des geringsten Widerstands – und der führt zum Mittelstand.

Dazu kommt: Die meisten Angriffe sind nicht persönlich gemeint. Phishing-Mails und automatisierte Scans treffen tausende Adressen gleichzeitig. Du musst kein lohnendes Ziel sein. Es reicht, dass ein Mitarbeiter auf den falschen Link klickt.

Was die Zahlen sagen

95.000 Euro im Schnitt – das ist kein abstrakter Wert. Das ist die Summe, die einem gesunden Handwerks- oder Dienstleistungsbetrieb das Jahresergebnis zerlegt. Und das ist der Durchschnitt; bei Thomas war es deutlich mehr.

Was das für dich als Unternehmer bedeutet

Eine Cyberversicherung für Unternehmen ist im Kern eine Betriebsunterbrechungs- und Haftungs-Police für den digitalen Schaden. Sie greift dort, wo deine normale Betriebshaftpflicht aussteigt – nämlich bei allem, was mit Daten, IT-Systemen und Stillstand zu tun hat.

Seit dem 6. Dezember 2025 ist das NIS-2-Umsetzungsgesetz in Kraft. Damit ist IT-Sicherheit für viele Betriebe keine freiwillige Kür mehr, sondern Pflicht – und die Geschäftsführung haftet persönlich für Versäumnisse. Die Bußgelder reichen bis 10 Mio. Euro oder 2 % des Jahresumsatzes (BSIG §65). Eine Cyberversicherung ersetzt keine Pflicht-Maßnahmen, aber sie federt die finanziellen Folgen ab, wenn trotzdem etwas passiert.

Wie stark dein Risiko ist, hängt von deiner Branche ab. Ein paar Beispiele aus meiner Beratung:

• IT-Dienstleister tragen Supply-Chain-Haftung: Greift ein Angriff über dich auf deine Kunden über, haftest du. Ø-Schaden in dieser Gruppe bis 250.000 €.
• Arztpraxen verarbeiten Gesundheitsdaten nach DSGVO Art. 9 – die sensibelste Datenkategorie. Ein Datenleck wird hier schnell zum Bußgeld-Thema.
• Steuerberater und Rechtsanwälte unterliegen dem Berufsgeheimnis (§203 StGB). Eine offengelegte Mandantenakte ist nicht nur teuer, sondern strafrechtlich relevant.

Was eine Cyberversicherung für Unternehmen abdeckt

Eine gute Police – und da gibt es große Unterschiede – deckt typischerweise:

1. Eigenschäden: Datenwiederherstellung, Forensik, Betriebsunterbrechung, Krisenkommunikation.
2. Drittschäden: Ansprüche von Kunden oder Partnern, wenn deren Daten betroffen sind.
3. Cyber-Erpressung: Verhandlung und – wo rechtlich zulässig – Lösegeldmanagement.
4. Soforthilfe: 24/7-Hotline mit IT-Forensikern. Genau die hätte Thomas am Montagmorgen gebraucht.

Nicht versicherbar sind nach herrschender Meinung DSGVO-Bußgelder selbst – aber die Verteidigungs- und Sachverständigenkosten drumherum sehr wohl.

Was kostet eine Cyberversicherung? (Cyberversicherung Kosten realistisch)

Die ehrliche Antwort: Es kommt auf Umsatz, Mitarbeiterzahl, Branche und deine Schutzmaßnahmen an. Als grobe Orientierung aus laufenden Verträgen:

Wichtig: Wer dokumentierte Schutzmaßnahmen nachweist – getestete Backups, Zwei-Faktor-Authentifizierung, Mitarbeiterschulungen – zahlt deutlich weniger. 2FA allein reduziert Kontoübernahmen um 99,9 % (Microsoft) und wirkt sich direkt auf die Prämie aus. Ich sehe in der Praxis Nachlässe bis 30 %.

Ist eine Cyberversicherung sinnvoll – oder rausgeschmissenes Geld?

Meine klare Meinung nach über 200 geprüften Betrieben: Für die allermeisten KMU ja – aber nicht als Erstes. Ich halte es für falsch, eine Police zu verkaufen, bevor die Basis steht. Wer kein Backup hat, bekommt von mir erst eine To-do-Liste, dann ein Angebot. Eine Versicherung auf einem ungesicherten System ist wie eine Hausratversicherung bei offener Haustür: teuer und im Zweifel leistungsfrei.

Sinnvoll ist die Police, wenn ein Cybervorfall dein Unternehmen ernsthaft ins Wanken bringen würde – und das trifft auf fast jeden Betrieb zu, der digital arbeitet. Nicht sinnvoll ist sie als Feigenblatt, das echte Schutzmaßnahmen ersetzen soll.

Als unabhängiger Makler nach §34d GewO bin ich an keinen Versicherer gebunden. Ich vergleiche die Tarife am Markt und suche den, der zu deinem Risiko passt – nicht den mit der höchsten Provision.

Mein Rat: Erst das Risiko kennen, dann entscheiden

Bevor du über Prämien redest, solltest du wissen, wo du stehst. Genau dafür habe ich den kostenlosen Betriebsschutz-Check gebaut: In rund 5 Minuten bekommst du deinen Cyber-Risiko-Score, deinen NIS-2-Status und eine realistische Schadens- und Prämienspanne – ohne Login, ohne Verkaufsgespräch.

→ Jetzt kostenlosen Risiko-Check starten und in 5 Minuten wissen, wie es um deinen Betrieb steht.

Kenn dein Cyber-Risiko in 5 Minuten

Kostenloser Risiko-Score, NIS-2-Status und Prämienspanne — ohne Login, ohne Verkaufsgespräch.