Gewerbe-Tarif · Cyberversicherung
Cyber-Betriebsunterbrechung – Digitale Betriebsstillstände, wirtschaftliche Folgen und Versicherungsleistungen
Eine Cyber-Betriebsunterbrechung liegt vor, wenn betriebliche Abläufe durch digitale Ereignisse vorübergehend eingeschränkt werden oder vollständig zum Stillstand kommen. Ursachen können beispielsweise Cyberangriffe, Schadsoftware, Datenverschlüsselungen oder der Ausfall zentraler IT-Systeme sein. Daraus können wirtschaftliche Nachteile wie entgangene Betriebsgewinne, fortlaufende Kosten oder zusätzliche Aufwendungen entstehen. Welche Schadenereignisse und finanziellen Folgen versichert sind, richtet sich nach den jeweiligen Versicherungsbedingungen und vertraglichen Leistungsgrenzen.
Ergänzende Informationen zu künstlicher Intelligenz, digitalen Technologien, deren betrieblichem Einsatz und möglichen Kostenfaktoren finden Sie auf Kosten-KI.de.
Grundlagen der Cyber-Betriebsunterbrechung
Die Cyber-Betriebsunterbrechung bezeichnet eine vorübergehende Einschränkung oder Unterbrechung betrieblicher Tätigkeiten infolge bestimmter digitaler Ereignisse. Betroffen sein können beispielsweise elektronische Geschäftsprozesse, Kommunikationssysteme, Warenwirtschaft, Produktionssteuerung oder digitale Verwaltungsabläufe.
Im Versicherungsbereich wird die Cyber-Betriebsunterbrechung häufig als möglicher Leistungsbestandteil einer gewerblichen Cyberversicherung behandelt. Welche Unterbrechungsursachen erfasst sind und welche wirtschaftlichen Folgen berücksichtigt werden können, ergibt sich aus den jeweiligen Versicherungsbedingungen.
Digitale Betriebsabläufe
Unternehmen nutzen IT-Systeme für unterschiedliche Geschäftsprozesse. Eine eingeschränkte Verfügbarkeit kann betriebliche Tätigkeiten beeinflussen.
Versicherte Ereignisse
Cyberangriffe und weitere definierte IT-Sicherheitsvorfälle können bei entsprechender vertraglicher Vereinbarung eine versicherte Betriebsunterbrechung auslösen.
Wirtschaftliche Auswirkungen
Digitale Stillstände können betriebliche Einnahmen und Kosten beeinflussen. Welche finanziellen Folgen versichert sind, hängt von den Vertragsbedingungen ab.
Eine vollständige Betriebsschließung ist nicht in jedem Fall erforderlich, damit betriebliche Abläufe beeinträchtigt werden. Auch der teilweise Ausfall einzelner Funktionen kann wirtschaftliche Auswirkungen haben. Ob eine solche Einschränkung die Voraussetzungen einer versicherten Betriebsunterbrechung erfüllt, ist jedoch gesondert anhand des jeweiligen Vertrags zu bestimmen.
Die Cyber-Betriebsunterbrechung ist von anderen Leistungen einer Cyberversicherung zu unterscheiden. Während bestimmte Leistungsbausteine beispielsweise die technische Wiederherstellung von IT-Systemen betreffen können, bezieht sich der Betriebsunterbrechungsschutz auf vertraglich definierte wirtschaftliche Folgen.
Weitere Informationen zu den allgemeinen Versicherungsbereichen finden Sie unter
Cyberversicherung.
Ursachen digitaler Betriebsstillstände
Digitale Betriebsunterbrechungen können unterschiedliche technische und organisatorische Ursachen haben. Dazu gehören beispielsweise unberechtigte Zugriffe auf IT-Systeme, Schadsoftware, Datenverschlüsselungen sowie bestimmte Störungen von Netzwerken und Anwendungen.
Die Versicherbarkeit hängt insbesondere davon ab, welches Ereignis den Betriebsstillstand ausgelöst hat und wie der Versicherungsvertrag dieses Ereignis definiert. Nicht jeder Softwarefehler, technische Defekt oder Ausfall einer Internetverbindung ist automatisch einem versicherten Cyberereignis gleichzusetzen.
Schadsoftware und Ransomware
Bestimmte Angriffe können Daten verschlüsseln oder IT-Systeme unzugänglich machen. Dadurch können betriebliche Anwendungen vorübergehend ausfallen.
Netzwerk- und Systemausfälle
Störungen zentraler Server, Anwendungen oder Netzwerkverbindungen können digitale Arbeitsprozesse beeinträchtigen. Der Versicherungsschutz ist von der Ursache des Ausfalls abhängig.
Datenverlust und Datenmanipulation
Die Beschädigung, Löschung oder Veränderung geschäftskritischer Daten kann die Nutzung betrieblicher Systeme einschränken oder vorübergehend verhindern.
Eine weitere Besonderheit betrifft die Nutzung externer IT-Dienstleistungen. Unternehmen können beispielsweise cloudbasierte Anwendungen, externe Rechenzentren oder digitale Plattformen verwenden. Störungen solcher Dienste können Auswirkungen auf betriebliche Prozesse haben.
Ob eine durch externe Dienstleister verursachte Unterbrechung versichert ist, hängt von den vereinbarten Bedingungen ab. Für Ausfälle externer Systeme können besondere Leistungsvoraussetzungen, Ausschlüsse oder Entschädigungsgrenzen gelten.
Auch Sicherheitsmaßnahmen und technische Voraussetzungen können im Versicherungsvertrag eine Rolle spielen. Die rechtlichen Folgen einer möglichen Verletzung vertraglicher Pflichten richten sich nach den gesetzlichen Vorschriften und dem jeweiligen Vertrag.
Weitere Informationen zu digitalen Sicherheitsvorfällen finden Sie unter
Cyber-Schutz.
Wirtschaftliche Folgen und versicherbare Kosten
Eine Cyber-Betriebsunterbrechung kann wirtschaftliche Auswirkungen auf unterschiedliche Bereiche eines Unternehmens haben. Während digitale Prozesse eingeschränkt oder nicht verfügbar sind, können bestimmte Einnahmen ausbleiben. Gleichzeitig können betriebliche Aufwendungen weiterlaufen.
Für die versicherungsvertragliche Behandlung ist zwischen Umsatzausfällen, entgangenem Betriebsgewinn, fortlaufenden Kosten und zusätzlichen Aufwendungen zu unterscheiden. Ein entgangener Umsatz ist nicht automatisch mit dem versicherten Betriebsunterbrechungsschaden gleichzusetzen.
Entgangener Betriebsgewinn
Durch eine versicherte Unterbrechung kann ein Betriebsgewinn ausbleiben. Ob und nach welcher Berechnungsmethode dies entschädigt wird, bestimmt der Vertrag.
Fortlaufende Betriebskosten
Bestimmte Kosten können auch während eines vorübergehenden Betriebsstillstands weiterbestehen. Ihre Berücksichtigung hängt von den vereinbarten Leistungen ab.
Zusätzliche Aufwendungen
Im Zusammenhang mit der Wiederaufnahme betrieblicher Abläufe können zusätzliche Kosten entstehen. Für solche Aufwendungen können besondere vertragliche Regelungen gelten.
Die wirtschaftlichen Folgen können je nach Betriebsart unterschiedlich ausfallen. Bei einem Handelsunternehmen können beispielsweise digitale Bestell- oder Kassensysteme betroffen sein. In Produktionsunternehmen kann ein Ausfall der IT-gestützten Steuerung bestimmte Arbeitsabläufe unterbrechen.
Für die Ermittlung eines versicherten Betriebsunterbrechungsschadens können unter anderem die tatsächliche Dauer der Unterbrechung, die Entwicklung der betrieblichen Ergebnisse und die vertraglich vereinbarten Berechnungsgrundlagen relevant sein.
Kosten für IT-Forensik, technische Systemwiederherstellung oder die Untersuchung eines Sicherheitsvorfalls sind von den eigentlichen Betriebsunterbrechungsschäden zu unterscheiden. Ob solche Kosten zusätzlich versichert sind, hängt von den entsprechenden Leistungsbausteinen ab.
Weitere Informationen zu möglichen Unterstützungsleistungen bei digitalen Sicherheitsvorfällen finden Sie unter
Cyber-Notfallhilfe.
Versicherungsschutz, Leistungsgrenzen und Abgrenzungen
Der Versicherungsschutz einer Cyber-Betriebsunterbrechung hängt von den vereinbarten versicherten Ereignissen und den jeweiligen Vertragsbedingungen ab. Auch die Art der betroffenen IT-Systeme, die Dauer des Stillstands und die wirtschaftlichen Auswirkungen können für eine Versicherungsleistung relevant sein.
Bei der tariflichen Gestaltung können beispielsweise Versicherungssummen, Selbstbeteiligungen, zeitliche Selbstbehalte und vereinbarte Haftzeiten eine Rolle spielen. Welche dieser Merkmale gelten, ist abhängig vom jeweiligen Versicherungsvertrag.
Versicherte Auslöser
Die Vertragsbedingungen bestimmen, welche digitalen Ereignisse eine versicherte Betriebsunterbrechung auslösen können. Für externe IT-Dienstleister können besondere Bedingungen gelten.
Zeitliche Begrenzungen
Zeitliche Selbstbehalte, Mindestunterbrechungszeiten und vereinbarte Haftzeiten können den Beginn oder die Dauer möglicher Versicherungsleistungen beeinflussen.
Entschädigungsgrenzen
Versicherungssummen, besondere Höchstentschädigungen und vertragliche Ausschlüsse können die Höhe der möglichen Entschädigung begrenzen.
Die Cyber-Betriebsunterbrechung ist von der klassischen Betriebsunterbrechungsversicherung abzugrenzen. Klassische Betriebsunterbrechungsdeckungen knüpfen häufig an einen versicherten Sachschaden an, beispielsweise durch Feuer oder Leitungswasser. Eine Cyber-Betriebsunterbrechung kann dagegen an ein definiertes digitales Ereignis anknüpfen, ohne dass zuvor ein physischer Sachschaden entstanden sein muss.
Diese Unterscheidung bedeutet jedoch nicht, dass jeder digitale Systemausfall versichert ist. Auch bei einer Cyberversicherung können bestimmte Ursachen, Systeme oder Unterbrechungsarten vom Versicherungsschutz ausgeschlossen sein.
Weitere Informationen zum klassischen Versicherungsbereich finden Sie unter
Betriebsunterbrechung.
Von einer Cyber-Betriebsunterbrechung sind außerdem eigene Schäden an IT-Geräten, datenbezogene Wiederherstellungskosten und bestimmte Haftpflichtansprüche Dritter zu unterscheiden. Für diese Schadenarten können andere Leistungsbausteine oder eigenständige Versicherungsbedingungen gelten.
Die Inhalte auf Gewerbe-Tarif.de dienen ausschließlich der allgemeinen Information über digitale Betriebsunterbrechungen, wirtschaftliche Schadenfolgen, Kostenfaktoren und Versicherungsbedingungen. Sie stellen keine individuelle Versicherungsberatung, Rechtsberatung, IT-Sicherheitsberatung oder Empfehlung bestimmter Anbieter, Tarife oder Vertragsabschlüsse dar.
FAQ – Häufige Fragen
Was versteht man unter einer Cyber-Betriebsunterbrechung?
Eine Cyber-Betriebsunterbrechung bezeichnet die zeitweise Einschränkung oder Unterbrechung betrieblicher Abläufe infolge eines digitalen Ereignisses. Dazu können beispielsweise bestimmte Cyberangriffe, Datenverschlüsselungen oder IT-Systemausfälle gehören. Ob das Ereignis versichert ist, richtet sich nach den jeweiligen Vertragsbedingungen.
Welche wirtschaftlichen Folgen können versichert sein?
Je nach Versicherungsvertrag können entgangene Betriebsgewinne, bestimmte fortlaufende Kosten und ausdrücklich vereinbarte zusätzliche Aufwendungen berücksichtigt werden. Die Berechnung und mögliche Entschädigung richten sich nach den versicherten Ereignissen, der Dauer der Unterbrechung und den jeweiligen Leistungsgrenzen.
Ist jeder IT-Ausfall durch eine Cyberversicherung abgesichert?
Nein. Nicht jeder technische Defekt, Softwarefehler oder Ausfall digitaler Dienstleistungen erfüllt die Voraussetzungen einer versicherten Cyber-Betriebsunterbrechung. Entscheidend sind insbesondere die vereinbarten Schadenursachen, vertraglichen Voraussetzungen, Ausschlüsse und Leistungsgrenzen.