Cyberversicherung für Anwaltskanzleien
Anwaltskanzleien verwalten Geschäftsgeheimnisse, Finanzdaten und persönliche Korrespondenz ihrer Mandanten. Ein Vorfall kann Vertraulichkeit, Fristen, Haftung und das Vertrauen der Mandanten betreffen.
Warum sind Anwaltskanzleien besonders gefährdet?
Anwaltskanzleien müssen das Anwaltsgeheimnis und die Vorgaben des Datenschutzgesetzes (nDSG) berücksichtigen. Je nach Sachverhalt kann ein Vorfall Melde-, Haftungs- oder Disziplinarfragen auslösen, die juristisch zu beurteilen sind.
Die Kombination aus hochsensiblen Daten und oft unzureichender IT-Sicherheit macht Kanzleien besonders verwundbar. Viele kleinere und mittlere Kanzleien verfügen über keine dedizierte IT-Abteilung und setzen auf veraltete Systeme. Gleichzeitig steigt der Druck zur Digitalisierung — elektronische Aktenführung, Cloud-Speicher und Videokonferenzen sind längst Standard.
Mandanten erwarten Vertraulichkeit. Ein Vorfall kann deshalb neben rechtlichen und betrieblichen Folgen auch das Vertrauen und laufende Mandate beeinträchtigen.
Hypothetische Schadensszenarien
Die folgenden Beispiele sind hypothetisch und keine dokumentierten Schadenfälle. Der tatsächliche Umfang hängt von Systemen, Daten, Vertragspflichten und Reaktionsfähigkeit ab.
- Ransomware verschlüsselt die gesamte Aktenführung
- Social Engineering und CEO-Fraud
- Datenleck durch kompromittiertes E-Mail-Konto
Zu prüfende Deckungsbausteine
Je nach Anbieter, Police, Ausschlüssen, Sublimits und vereinbarten Sicherheitsanforderungen können unterschiedliche Leistungen gelten. Verbindlich ist ausschliesslich die konkrete Offerte mit den Versicherungsbedingungen.
- Eigenschäden: Kosten für Datenwiederherstellung, IT-Forensik und Systemreparatur
- Betriebsunterbruch: Entschädigung für entgangenen Umsatz während der Ausfallzeit
- Drittschäden / Haftpflicht: Ansprüche von Mandanten bei Verletzung des Anwaltsgeheimnisses
- Krisenmanagement: PR-Beratung, Kommunikation mit Mandanten und Medien
- Rechtsberatung: Unterstützung bei DSG-Meldepflichten und behördlichen Verfahren
- Lösegeldzahlungen: Verhandlung und ggf. Übernahme von Ransomware-Forderungen
- Erforderliche Kommunikation: Kosten der rechtlich erforderlichen Information betroffener Personen
- Cyber-Betrug: Deckung bei Social Engineering und CEO-Fraud
Checkliste: Ist Ihre Kanzlei geschützt?
- Werden alle Mandantendaten verschlüsselt gespeichert und übertragen?
- Gibt es eine Multi-Faktor-Authentifizierung für E-Mail und Kanzleisoftware?
- Werden regelmässige Backups erstellt und offline aufbewahrt?
- Sind alle Mitarbeitenden für Phishing und Social Engineering sensibilisiert?
- Gibt es einen Notfallplan für Cyberangriffe?
- Werden IT-Systeme regelmässig auf Schwachstellen geprüft?
- Ist die Kanzlei für DSG-Meldepflichten vorbereitet?
- Besteht eine Cyberversicherung mit ausreichender Deckungssumme?
Offene Punkte sollten mit den zuständigen IT-, Rechts- und Versicherungsfachpersonen priorisiert werden.
Offerten und Bedingungen vergleichen
Eine passende Lösung hängt vom tatsächlichen Risikoprofil ab. BTAG kann aktuelle Offerten einholen und Unterschiede bei Deckung, Ausschlüssen, Selbstbehalten und Sicherheitsanforderungen erläutern.
Vergleichen Sie Offerten auf Basis Ihrer Risikosituation und der verbindlichen Versicherungsbedingungen.