Vertrauensschadenversicherung: CEO-Fraud und Mitarbeiterbetrug
Kurzantwort: Eine Vertrauensschadenversicherung kann Vermögensschäden durch vorsätzliche unerlaubte Handlungen interner Vertrauenspersonen und bestimmte externe Betrugsformen abdecken. Ob CEO-Fraud, Zahlungsumleitung oder Veruntreuung erfasst sind, hängt von Definitionen, Tätern, Schadenart und Sicherheitsanforderungen des Vertrags ab.
Der GDV beschreibt die Vertrauensschadenversicherung als Schutz, wenn interne oder externe Vertrauenspersonen Gelder veruntreuen oder das Unternehmen betrügen. Moderne Angriffe nutzen dabei auch gefälschte Stimmen, Videos und Identitäten. Quelle: GDV zu Wirtschaftskriminalität
Vier typische Schadenmuster
| Muster | Vorgehen | Kontrollpunkt |
|---|---|---|
| Veruntreuung | Beschäftigte leiten Geld oder Waren um | Rechte, Inventur und Funktionstrennung |
| CEO-Fraud | Täter geben sich als Führungskraft aus | Rückruf über bekannten Kanal |
| Payment Diversion | Bankverbindung eines Lieferanten wird manipuliert | Änderung unabhängig bestätigen |
| Fake Identity | Ware oder Zahlung geht an eine falsche Identität | Stammdaten- und Bonitätsprozess |
Cyber- und Vertrauensschaden überschneiden sich technisch, schützen aber nicht automatisch dasselbe. Ein kompromittiertes Postfach kann einen IT-Forensikschaden und zugleich eine falsche Überweisung auslösen. Beide Policen sollten ihre Zuständigkeit für dieses Szenario klar regeln.
Die wichtigsten Klauselfragen
Prävention: Kontrolle ohne Misstrauenskultur
Gute Prozesse schützen auch ehrliche Beschäftigte vor Manipulation und unbegründetem Verdacht. Kritische Zahlungen sollten eine unabhängige Freigabe benötigen. Änderungen von Bankdaten werden über einen bereits bekannten Kontaktweg bestätigt, nicht über die Kontaktdaten der Änderungsnachricht.
- 🎯 Rollen und Zahlungsgrenzen im System abbilden.
- 🔒 Vier-Augen-Prinzip technisch erzwingen.
- ⚠️ Keine Ausnahme wegen Zeitdruck oder Geheimhaltung zulassen.
- 📋 Lieferantenstammdaten nur mit protokollierter Freigabe ändern.
- 🔄 Abwesenheiten, geteilte Konten und Altberechtigungen regelmäßig prüfen.
- 🧠 Beschäftigte mit realistischen Betrugsszenarien trainieren.
Das BSI empfiehlt beim CEO-Betrug unter anderem Sensibilisierung, persönliche Rückversicherung und ein Vier-Augen-Prinzip für Zahlungsanweisungen. Quelle: BSI zur Prävention von CEO-Betrug
Im Verdachtsfall nicht vorschnell aufräumen
Bei möglichen internen Taten sind Arbeitsrecht, Datenschutz und Beweissicherung besonders sensibel. Eigene Ermittlungen ohne abgestimmtes Vorgehen können Beweise oder Rechte gefährden.
Versicherungssumme aus Zahlungswegen ableiten
Betrachten Sie maximale Einzelzahlung, mögliche Serienhandlung, Warenzugriff, unentdeckte Dauer und Zahl kritischer Konten. Die Summe sollte zu einem realistischen Worst-Case passen. Sublimits für externe Angriffe dürfen dabei nicht übersehen werden.
Unser Cyberversicherungs-Ratgeber hilft, die IT-Seite getrennt zu prüfen.
Wir erfassen Täterbilder, Berechtigungen, Kontrollmaßnahmen, Cyber-Schnittstellen und vertragliche Grenzen.
Vertrauensschaden-Check anfragenHäufige Fragen
1 Ist CEO-Fraud immer mitversichert?
Nein. Externe Täter, Manipulationsmethode, unmittelbarer Schaden und Sublimit müssen im Vertrag geprüft werden.
2 Ersetzt eine Cyberversicherung diesen Schutz?
Nicht automatisch. IT-Wiederherstellung, Datenschutzkosten und fehlgeleitete Zahlungen können unterschiedlichen Deckungen folgen.
3 Warum sind interne Kontrollen für die Police wichtig?
Sie reduzieren das Risiko und können vertraglich vorausgesetzt sein. Falsche Angaben im Antrag oder dauerhaft umgangene Kontrollen gefährden die Deckung.
Quellen und Stand
- Wirtschaftskriminalität und VertrauensschadenversicherungGesamtverband der Deutschen Versicherungswirtschaft · abgerufen: 2026-08-29
- Die Lage der IT-Sicherheit in DeutschlandBundesamt für Sicherheit in der Informationstechnik · abgerufen: 2026-08-29
Allgemeine Information, keine individuelle Beratung. Bedingungen und Rechtsstand im Einzelfall prüfen.
Passende Versicherung finden
Vergleichen Sie über 250 Versicherungsgesellschaften — kostenlos und unverbindlich.
Über den Autor
Thomas Dewein
Fachwirt für Versicherungen & Finanzen (IHK Ulm) · DVA-zertifiziert
Seit über 18 Jahren Versicherungsmakler mit freier Anbieterauswahl in der Region Ulm. Thomas Dewein vergleicht über 250 Versicherer und berät Privat- wie Gewerbekunden persönlich.
Zum Makler-ProfilHaben Sie Fragen zu diesem Thema?
Unsere Experten beraten Sie gerne persönlich und unverbindlich. Gemeinsam finden wir die optimale Lösung für Ihre Situation.
Jetzt Beratung anfragen