GEWERBEVERSICHERUNG
Versicherungen für IT-Dienstleister
Kundenprojekte und den eigenen Betrieb getrennt prüfen
Redaktioneller Stand:
Ein fehlerhaftes Update beim Kunden ist ein anderes Risiko als ein Angriff auf Ihre eigene IT. Für einen sinnvollen Vergleich müssen Leistungen, Zugriffsrechte und vertragliche Zusagen zusammenpassen.
IT-Haftpflicht und Cyberversicherung erfüllen verschiedene Aufgaben
IT-Dienstleistung kann Softwareentwicklung, Beratung, Administration, Hosting oder den laufenden Betrieb von Kundensystemen bedeuten. Beschreiben Sie, welche Aufgaben Sie übernehmen und welche beim Kunden oder bei Unterauftragnehmern bleiben. Die Formulierung IT-Beratung allein ist für komplexe Betriebsverantwortung häufig zu ungenau.
Bei Projektfehlern können finanzielle Kundenansprüche entstehen, ohne dass ein Mensch verletzt oder eine Sache beschädigt wurde. Für diesen Bereich ist die Vermögensschaden-Deckung einer passenden IT-Berufshaftpflicht zu prüfen. Eine Betriebshaftpflicht für Personen- und Sachschäden lässt sich damit nicht einfach gleichsetzen.
Die Cyberversicherung betrachtet versicherte Cyberereignisse, etwa den Wiederanlauf des eigenen Betriebs und bestimmte Ansprüche Dritter. Sie ist kein allgemeiner Ersatz für fehlerhafte Projektleistungen. Umgekehrt sollte eine IT-Haftpflicht nicht ohne Prüfung als vollständige Absicherung eines Angriffs auf die eigene Infrastruktur verstanden werden. Überschneidungen müssen anhand beider Bedingungen geklärt werden.
Besondere Aufmerksamkeit verdienen Service-Level-Agreements, garantierte Verfügbarkeit, Vertragsstrafen und weitreichende Haftungszusagen. Der vertraglich übernommene Umfang kann von der versicherten Haftung abweichen. Lassen Sie wichtige Klauseln rechtlich und versicherungsseitig prüfen, bevor Sie diese zusagen. Team-Dewein begleitet den Versicherungsvergleich für Unternehmen im Raum Ulm und per Online-Beratung.
Sechs Prüfbereiche für Ihr IT-Geschäftsmodell
Vermögensschäden beim Kunden
Entwicklung, Migration, Beratung und Betrieb als konkrete Leistungen benennen. Versicherte Fehler und reine finanzielle Schäden prüfen.
Sach- und Personenschäden
Vor-Ort-Einsätze und Arbeiten an fremden Geräten zusätzlich betrachten, auch wenn ein großer Teil der Arbeit remote stattfindet.
Eigene Cybervorfälle
Notfallhilfe, Datenwiederherstellung und eigene Unterbrechung anhand des tatsächlichen Vertragsumfangs prüfen.
Zugänge zu Kundensystemen
Adminrechte, Fernwartung, Verantwortungen für Sicherungen und Unterauftragnehmer in der Risikoaufnahme offenlegen.
Kundenverträge und SLA
Haftung, Gewährleistung, garantierte Verfügbarkeit und Vertragsstrafen mit Deckung und Rechtsberatung abgleichen.
Ausland und Abhängigkeiten
Kundenländer, Gerichtsstände, Cloudanbieter und kritische Dienstleister nennen. Ausfall eines Providers ist nicht automatisch gedeckt.
Ihr Schwerpunkt bestimmt die Rückfragen
Softwareentwicklung und Agenturen
Welche Systeme verändern Sie, wie erfolgt die Abnahme und wer testet Releases? Kundendaten, Rechte an Software und vereinbarte Meilensteine in den Abgleich aufnehmen.
Systemhäuser und Administration
Wer verantwortet Updates, Sicherungen und Wiederherstellung? Fernwartungszugänge, Berechtigungen und dokumentierte Kundenfreigaben sind besonders relevant.
Managed Services und Hosting
Welche Verfügbarkeit schulden Sie und wie viele Kunden könnten gleichzeitig betroffen sein? Gemeinsame Systeme, Subdienstleister und Serienereignisse im Vergleich benennen.
Was brauchen wir für einen belastbaren IT-Versicherungsvergleich?
- Leistungsprofil
- Aufgaben und Umsatzanteile
Entwicklung, Support, Hosting, Administration und Betrieb trennen.
- Kundenverantwortung
- Verträge und Zugriffe
SLA, Haftungsgrenzen, Adminrechte und Kundenvorgaben mitbringen.
- Schadenpotenzial
- Einzel- und Serienereignisse
Größte Projekte, kritische Prozesse und gleichzeitige Betroffenheit mehrerer Kunden.
- Sicherheitsorganisation
- Tatsächlicher Zustand
Sicherungen, Zugangsschutz, Patchprozesse und Wiederanlauf ehrlich beschreiben.
Beiträge ergeben sich erst aus Geschäftsmodell, Schadenhistorie, gewünschten Summen und dem konkreten Angebot. Ein günstiger Sachschaden-Baustein ist kein Preismaßstab für umfassende IT-Vermögensschaden-Deckung.
Vorbereitungscheck für IT-Dienstleister
- Leistungen einschließlich Hosting und laufender Betriebsverantwortung vollständig benennen.
- Typische Kundenverträge, SLA und geforderte Versicherungssummen zusammenstellen.
- Größte Projekte, Kundenbranchen, Länder und Gerichtsstände dokumentieren.
- Adminrechte sowie Verantwortung für Sicherung, Tests und Wiederherstellung abgrenzen.
- Subunternehmer, Cloud- und Rechenzentrumsabhängigkeiten auflisten.
- Bei gemeinsam genutzten Systemen ein Szenario mit mehreren betroffenen Kunden durchgehen.
- Datensicherung, Wiederherstellungstests, Zugangsschutz und Updates mit der realen Umsetzung abgleichen.
- Notfallkontakte und Meldewege auch bei Ausfall der eigenen IT erreichbar halten.
- Policen und bekannte Vorfälle vollständig in die Angebotsanfrage einbeziehen.
Projektfehler oder Cybervorfall: vier Modellfälle
Fiktive Situationen zur Vorbereitung. Eine Deckungsentscheidung lässt sich daraus nicht ableiten.
| Situation | Erste Prüfrichtung | Entscheidende Rückfrage |
|---|---|---|
| Nach einer fehlerhaften Migration kann der Kunde nicht fakturieren. | IT-Berufshaftpflicht | Welche Tätigkeit, welcher Fehler und welche Folgekosten sind vereinbart? |
| Ein Angriff verschlüsselt Ihre eigene Projektablage. | Cyberversicherung | Welche Hilfe und eigene Ausfallleistungen sind eingeschlossen? |
| Ein kompromittierter Fernwartungszugang betrifft mehrere Kunden. | IT-Haftpflicht und Cyber gemeinsam | Kundenansprüche, eigenes Ereignis, Serienregelung und Zuständigkeiten abgleichen. |
| Ein Kunde verlangt die vereinbarte Strafe wegen verfehlter Verfügbarkeit. | SLA und Vertragsausschlüsse | Vertragsstrafe und versicherter Schadenersatz sind nicht gleichzusetzen. |
Eigene Nacharbeit, bloß ausgebliebener Projekterfolg und zusätzliche Garantien nicht als automatisch versichert behandeln.
Häufige Fragen
Zuerst ist zu klären, welche Risiken Sie absichern wollen. Ansprüche eines Kunden wegen einer fehlerhaften IT-Leistung und der eigene Schaden nach einem Cybervorfall sind unterschiedliche Ausgangspunkte. Ob Sie beide Bereiche benötigen und ob ein kombinierter Vertrag passt, ergibt sich aus Aufgaben, Abhängigkeiten und Bedingungen.
Nein. Eine reine finanzielle Einbuße ohne vorhergehende Verletzung oder Sachbeschädigung muss ausdrücklich vom vereinbarten Umfang erfasst sein. Deshalb sind Tätigkeitsbeschreibung und Vermögensschaden-Deckung zentrale Prüfpunkte bei IT-Berufshaftpflichtlösungen.
Das darf nicht vorausgesetzt werden. Haftungszusagen können über den versicherten Umfang hinausgehen; Vertragsstrafen sind von Schadenersatz zu unterscheiden. Stimmen Sie wichtige SLA-Klauseln vor Unterzeichnung rechtlich und mit dem Versicherer ab.
Die Rolle und Haftung Ihres Unternehmens sowie die Bedingungen entscheiden. Prüfen Sie Fremdleistungen, eigenes Auswahl- und Überwachungsrisiko und gegebenenfalls Regress. Ein externer Dienstleister nimmt Ihnen die vertraglich übernommene Verantwortung nicht automatisch ab.
Sie beschreiben die tatsächliche Risikosituation und sind für die Prüfung eines Cyberangebots relevant. Beantworten Sie Fragen zu Sicherungen, Zugangsschutz und Aktualisierung anhand nachweisbarer Prozesse. Eine Versicherung ersetzt weder Sicherheit noch einen geübten Wiederanlauf.
Eine Aufgabenbeschreibung, Teamgröße, Umsatzaufteilung und bestehende Policen bilden den Einstieg. Typische Kundenverträge und Angaben zu Administratorzugängen helfen im nächsten Schritt. Vereinbaren Sie einen Termin über Kontakt; möglich sind Gespräche in Elchingen bei Ulm und online.
Fachquellen und Stand
Die Einordnung trennt gesetzliche Regeln, Tarifbedingungen und persönliche Entscheidung. Maßgeblich bleiben die aktuelle Rechtslage und das konkrete Bedingungswerk.
Redaktioneller Stand:
- IHKIT-Dienstleistungen: Sicherheitskriterien und ZusammenarbeitAnforderungen und Zuständigkeiten zwischen Auftraggeber und IT-Dienstleister klären.
- BSICybersicherheit für KMU: die wichtigsten Fragen (PDF)Prävention und organisatorische Vorbereitung ergänzen den Versicherungsschutz.
- IHK KölnBetriebliche Versicherungen: Risiken und BausteineGrundlagen zur betrieblichen Risikoanalyse; kein konkreter Tarifvergleich.
- GDVBetriebs- und Berufshaftpflicht: Musterbedingungen (PDF)Insbesondere A1-3, A1-4 und A1-6. Unverbindliches Muster; der gewählte Vertrag kann abweichen.
Über den Autor
Thomas Dewein
Fachwirt für Versicherungen & Finanzen (IHK Ulm) · DVA-zertifiziert
Seit über 18 Jahren Versicherungsmakler mit freier Anbieterauswahl in der Region Ulm. Thomas Dewein vergleicht über 250 Versicherer und berät Privat- wie Gewerbekunden persönlich.
Zum Makler-ProfilPassende Themen entdecken
Direkt zur Beratung
Schritt 1 / 2Drei kurze Angaben, damit wir Ihr Anliegen passend zuordnen können.
Jetzt kostenlos beraten lassen
Wir prüfen verfügbare Lösungen anhand Ihrer Situation und der gewünschten Leistungen — transparent und unverbindlich.