Häufige Fragen, ehrlich beantwortet

Eine Cyberversicherung kann vertraglich definierte finanzielle Folgen von Cybervorfällen absichern. Je nach Police gehören etwa IT-Forensik, Datenwiederherstellung, Betriebsunterbrechung, Haftpflicht und Krisenmanagement dazu; Ausschlüsse, Sublimits und Voraussetzungen sind entscheidend. Mehr erfahren

Das hängt von Daten, Abhängigkeiten, Eigenmitteln und bestehenden Policen ab. Laut SVV hatten 2024 erst 10,8% der Schweizer Unternehmen eine Cyberpolice. Prüfen Sie zuerst die tatsächliche Deckung Ihrer bestehenden Haftpflicht- und Sachversicherungen und lassen Sie passende Offerten vergleichen. Kostenfaktoren prüfen

Mögliche Bausteine sind IT-Forensik, Datenwiederherstellung, Betriebsunterbrechung, Haftpflicht und Krisenkommunikation. Ob etwa Cyberbetrug, Erpressung, Rechtsberatung oder externe Dienstleister erfasst sind, ergibt sich ausschliesslich aus Police, Bedingungen, Sublimits und Ausschlüssen. Versicherer vergleichen

Eine Betriebshaftpflicht ist primär für versicherte Personen-, Sach- und daraus folgende Vermögensschäden bestimmt. Eine Cyberversicherung adressiert definierte digitale Risiken. Ob sich Deckungen überschneiden oder Lücken bestehen, muss anhand beider Policen geprüft werden.

Eine belastbare Prämie gibt es erst nach Risikoprüfung und Offerte. Relevant sind unter anderem Branche, Umsatz, Datenarten, IT-Abhängigkeit, Schadenhistorie, Sicherheitsmassnahmen, Deckungssumme, Sublimits und Selbstbehalt. Kostenfaktoren verstehen

Versicherer bewerten je nach Angebot unter anderem Branche, Umsatz, Datenarten, externe Zugänge, MFA, Backup- und Patchprozesse, Schadenhistorie, Deckungssumme und Selbstbehalt. Gewichtung und Annahmekriterien unterscheiden sich.

Wirksame Sicherheitsmassnahmen wie MFA, getestete Backups, zeitnahes Patchen und Schulungen können die Versicherbarkeit und je nach Anbieter die Konditionen verbessern. Einen festen Rabatt gibt es nicht; verbindlich ist nur die individuelle Offerte. Der Kostenratgeber zeigt, welche Angaben für vergleichbare Offerten nötig sind.

Relevante Bedrohungen sind unter anderem Phishing, Ransomware, Onlinebetrug, Datenabfluss, DDoS- und Lieferkettenangriffe. Das BACS verzeichnete 2025 64'733 freiwillige Meldungen; die BFS-Kriminalstatistik weist 57'761 digitale Straftaten aus, wobei Phishing gegenüber 2024 um 24,9% zunahm. Die beiden Statistiken messen unterschiedliche Sachverhalte. Bedrohungslage ansehen

Ransomware kann Daten verschlüsseln oder entwenden und mit deren Veröffentlichung drohen. MFA, zeitnahe Updates, Segmentierung, geschützte und getestete Backups sowie ein geübter Notfallplan reduzieren Risiken. Ob eine Cyberversicherung einzelne Kosten übernimmt, hängt von Police, Voraussetzungen und Ausschlüssen ab.

Eine vollständige Zahl angegriffener Unternehmen gibt es nicht. Als nationale Orientierung meldete das BACS für 2025 64'733 freiwillige Meldungen, während das BFS 57'761 polizeilich registrierte digitale Straftaten auswies. Diese Werte sind weder identisch mit bestätigten Angriffen noch ausschliesslich Unternehmensfälle.

Eine belastbare nationale Rangliste mit vergleichbaren Angriffsraten pro Branche liegt nicht vor. Das Risiko hängt eher von Datenarten, Erreichbarkeit, Betriebsunterbrechung und Abhängigkeiten ab. Gesundheitswesen, Handel, Finanzdienstleister und Verwaltung haben unterschiedliche Risikoprofile, die einzeln bewertet werden sollten. Branchen-Risiken ansehen

Eine Arztpraxis sollte das Risiko wegen besonders schützenswerter Patientendaten, Praxissoftware und möglicher Betriebsunterbrechung gezielt prüfen. Ob eine Police sinnvoll ist, hängt von Eigenmitteln, bestehenden Deckungen und dem konkreten Angebot ab. Bei Datenschutzverletzungen können Meldepflichten bestehen. Risiken Gesundheitswesen

Kanzleien verarbeiten vertrauliche Mandatsdaten und sind auf verfügbare IT angewiesen. Deshalb sollten sie Schutzmassnahmen, Notfallplanung, Berufsgeheimnis und mögliche Haftung gemeinsam bewerten. Eine Cyberversicherung kann Teil dieses Risikotransfers sein, ersetzt aber keine Sicherheitsmassnahmen. Risiken Anwaltskanzleien

Mehrere Schweizer Versicherer bieten Cyberdeckungen an; Verfügbarkeit, Zielgruppen und Bedingungen können sich ändern. Ein seriöser Vergleich basiert deshalb auf aktuellen, individuellen Offerten statt auf einer pauschalen Rangliste. Versicherer vergleichen

Vergleichen Sie versicherte Ereignisse, Ausschlüsse, Obliegenheiten, Wartezeiten, Sublimits, Betriebsunterbrechungsdefinition, Dienstleister, Notfallhilfe und Selbstbehalt. Deckungssumme und Selbstbehalt sollten aus einem realistischen Ausfallszenario abgeleitet werden, nicht aus einer pauschalen Empfehlung.

Das hängt vom Vorfall und von Ihrer Organisation ab. Betreiber kritischer Infrastrukturen im gesetzlichen Geltungsbereich müssen bestimmte Cyberangriffe seit April 2025 innerhalb von 24 Stunden dem BACS melden. Datenschutzverletzungen mit voraussichtlich hohem Risiko sind gemäss Art. 24 DSG dem EDÖB so rasch als möglich zu melden. Meldepflicht-Details

Die Folgen unterscheiden sich nach anwendbarer Pflicht, Verschulden und Verfahren. Dokumentieren Sie die Risikobeurteilung und holen Sie bei Unsicherheit früh rechtlichen Rat ein. Versicherungs- oder Incident-Response-Dienstleister können nur helfen, wenn dies in der Police beziehungsweise im Vertrag vorgesehen ist.

Sofortmassnahmen: 1) Notfallplan aktivieren und betroffene Systeme kontrolliert isolieren, 2) IT-Forensik und gegebenenfalls Versicherer kontaktieren, 3) Beweise und Entscheidungen dokumentieren, 4) Meldepflichten prüfen, 5) Kommunikation koordinieren. Betroffene Personen oder Behörden sind nur nach der jeweiligen rechtlichen Beurteilung zu informieren.

Das ist nicht pauschal beantwortbar. Erpressungsleistungen können ausgeschlossen, begrenzt oder an vorherige Zustimmung sowie rechtliche und sanktionsrechtliche Prüfungen gebunden sein. Zahlen Sie nicht eigenmächtig und prüfen Sie Police, Behördenempfehlungen und Rechtslage.

Erfassen Sie zuerst kritische Systeme, Daten, Tagesumsatz, maximale tolerierbare Ausfallzeit, bestehende Policen und finanzielle Eigenmittel. Lassen Sie danach mehrere Angebote mit identischer Deckungssumme, Selbstbehalt und Sublimits erstellen; nur so sind Prämien sinnvoll vergleichbar. Offerte vorbereiten

Der Selbstbehalt sollte zu Liquidität, Schadenpotenzial und Risikobereitschaft passen. Ein höherer Selbstbehalt kann die Prämie beeinflussen, erhöht aber die Eigenbelastung. Vergleichen Sie verschiedene Varianten in verbindlichen Offerten.

Das revidierte DSG gilt seit September 2023. Es verlangt risikogerechte technische und organisatorische Massnahmen. Nach Art. 24 DSG sind Datenschutzverletzungen mit voraussichtlich hohem Risiko dem EDÖB so rasch als möglich zu melden; es gilt keine allgemeine 24- oder 72-Stunden-Frist.

Eine Police kann je nach Wortlaut Rechtsberatung, Forensik, Benachrichtigung oder Krisenmanagement einschliessen. Bussen und regulatorische Verfahren sind nicht automatisch versichert und können rechtlich oder vertraglich ausgeschlossen sein. Prüfen Sie Leistungen, Zustimmungspflichten und Sublimits vor einem Vorfall.

Cyberversicherung.ch ist eine Informationsplattform in Partnerschaft mit der BTAG Versicherungsbroker AG in Bern. BTAG ist ein FINMA-registrierter Versicherungsbroker. Nehmen Sie Kontakt auf. Kontakt aufnehmen

Die Anfrage bei BTAG ist kostenlos und verpflichtet zu keinem Abschluss. BTAG kann aktuelle Angebote und Bedingungen einordnen; welche Anbieter angefragt werden können, hängt vom Risiko ab. Eine allfällige Courtage wird vor dem Abschluss offengelegt.