Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Anwaltskanzlei und Notariat: Was kann passieren, und wer zahlt?

eingeschränkt 7 von 13 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Rechtsschrift an falsche Partei» (Wahrscheinlichkeit hoch).

Stand

Anwaltskanzlei5. Falscher Mandant per Video51. Rechtsschrift an falsche Partei13. Verschlüsselte Akten, verpasste Frist3034. Klientengelder auf falsches Konto42. Mandantendaten im Darknet2

Falscher Mandant per Video

Rechtsschrift an falsche Partei

Verschlüsselte Akten, verpasste Frist

Klientengelder auf falsches Konto

Mandantendaten im Darknet

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Rechtsschrift an falsche Partei
  2. Mandantendaten im Darknet
  3. Verschlüsselte Akten, verpasste Frist
  4. Klientengelder auf falsches Konto
  5. Falscher Mandant per Video

1Rechtsschrift an falsche Partei

Kassenzettel

Anwaltskanzlei und Notariat

Zeile antippen für die Begründung

  • Abklärung und Schadenminderung CHF 1'200–5'200 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–15 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Ansprüche des Mandanten keine verlässliche Zahl eingeschränkt

    Zurich deckt unabsichtliche Offenlegung; sonst Berufshaftpflicht. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 1'200–5'200
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Eine Rechtsschrift mit Gesundheitsdaten des Mandanten geht per Mail an die Gegenpartei statt an das Gericht.

So läuft es ab

Einfallstor: Bedienfehler

Was KI daran ändert: Kein direkter KI-Bezug.

Warum hoch? Alltagsfehler.

Was vorbeugt

  • Empfängerprüfung vor Versand.
  • Sichere Zustellplattformen.
  • Adressautomatik aus.
Stolpersteine in den Bedingungen
  • Bedienfehler ohne Angriff: AXA versichert nur vorsätzliche Angriffe; Mobiliar (BU nur mit Zusatz), Zurich (Optimum/Premium) und Helvetia (abschliessende Liste) decken fahrlässige Fehler des Personals.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck

2Mandantendaten im Darknet

Kassenzettel

Anwaltskanzlei und Notariat

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Externe Anwälte: Datenschutz, Berufsgeheimnis, Abwehr CHF 5'000–21'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–60 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Mandantinnen und Mandanten per Brief (nur Porto) CHF 500–6'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 500–5'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Ansprüche von Mandanten keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Beträge gefunden.

  • Lösegeld keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Nicht empfohlen.

Zahlt die Cyberpolice meist
CHF 10'500–59'000, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Eine Ransomware-Gruppe stiehlt Verträge, Korrespondenz und Gerichtsakten und veröffentlicht Teile davon, um die Kanzlei zu erpressen. Mandanten verlangen Auskunft und drohen mit Schadenersatz.

So läuft es ab

Einfallstor: Ransomware mit Datendiebstahl

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Belegt bei einer US-Kanzlei (Grubman, 2020); Anwälte halten besonders schützenswerte Daten.

Was vorbeugt

  • Akten verschlüsselt, Zugriffe nach Mandat.
  • Zwei-Faktor-Anmeldung.
  • Offline-Backup.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Ansprüche Dritter nach Datenleck, Cyber-Erpressung

3Verschlüsselte Akten, verpasste Frist

Kassenzettel

Anwaltskanzlei und Notariat

Zeile antippen für die Begründung

  • Umsatzausfall CHF 5'000–11'700 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 3–7 Tage × rund CHF 3'340 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–11'200 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–50 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Haftung für verpasste Frist keine verlässliche Zahl unklar

    Eher Berufshaftpflicht; Cyber-Haftpflicht deckt Datenschutz- und Netzwerkverletzungen. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 6'100–23'200
Offen oder nur mit Zusatz
CHF 5'000–11'700, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ransomware legt die Kanzlei eine Woche lahm; eine Rechtsmittelfrist wird verpasst.

So läuft es ab

Einfallstor: Ransomware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Ransomware-Ausfälle von mehreren Tagen sind typisch.

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Fristen redundant (Papier oder zweites System).
  • Notfallzugang zu Gerichtsplattformen.
  • Berufs- und Cyberhaftpflicht abstimmen.
Stolpersteine in den Bedingungen

Bausteine: Ertragsausfall nach Angriff, Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck

4Klientengelder auf falsches Konto

Kassenzettel

Anwaltskanzlei und Notariat

Zeile antippen für die Begründung

  • Überwiesene Klientengelder CHF 100'000–1'500'000 mit Zusatz

    Sublimiten (Helvetia max. CHF 100'000) decken solche Beträge kaum; anvertraute Gelder nur bei Zurich mit Haftpflicht. Herleitung: Annahme; BACS: grösster genannter Einzelschaden Rechnungsmanipulation CHF 1,5 Mio.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 100'000–1'500'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Bei einem Liegenschaftskauf schickt die angebliche Gegenpartei eine neue Bankverbindung. Die Kanzlei überweist den Kaufpreis von CHF 400'000 vom Klientengeldkonto.

So läuft es ab

Einfallstor: Gehacktes Mailkonto der Gegenpartei

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum tief? Hohe Beträge, aber strenge Abläufe bei Notariaten; Einzelfälle mit Millionenschäden laut BACS.

Wo steht das?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Dokument öffnen: Halbjahresbericht 2025/II (Juli–Dezember) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Bankverbindungen bei Transaktionen nur schriftlich mit Unterschrift und Rückruf.
  • Zweite Freigabe für Klientengelder.
  • Mit der Bank Namensabgleich (IBAN-Name-Check) nutzen, wo verfügbar.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

5Falscher Mandant per Video

Kassenzettel

Anwaltskanzlei und Notariat

Zeile antippen für die Begründung

  • Weitergeleitete Gelder CHF 50'000–500'000 nicht gedeckt

    Video/Telefon: Helvetia ausgeschlossen, Zurich/Mobiliar nur schriftlich online; AXA A6 mit Zusatz. Herleitung: Annahme.

Bleibt meist beim BetriebCHF 50'000–500'000

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

Ein angeblicher Unternehmer erteilt per Videokonferenz einen Auftrag und verlangt die Weiterleitung von hinterlegten Geldern; Bild und Stimme sind gefälscht.

So läuft es ab

Einfallstor: Deepfake-Videokonferenz

Was KI daran ändert: Echtzeit-Deepfakes von Bild und Stimme sind mit frei verfügbaren Werkzeugen möglich.

Warum tief? Belegt bei Arup (Hongkong, rund 25 Mio. USD) und als Versuch in der Schweiz (2024).

Was vorbeugt

  • Identität neuer Mandanten unabhängig prüfen (Ausweis, Handelsregister, Rückruf).
  • Keine Zahlungen aufgrund von Videoanweisungen.
  • Codewort mit wichtigen Mandanten.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 3'340 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 700–1'600 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe C, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: gut.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe C (u. a. Detailhandel, Herstellung Nahrungsmittel, Metallwaren, Ärzte, Anwälte) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Anwaltskanzlei und Notariat pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 700–1'600Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte. Metzgerei ist im Antrag nicht wörtlich genannt; Gruppe C über «Detailhandel» und «Herstellung von Nahrungsmittel».

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 1'100–2'800Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

  • Kanzleisoftware mit Akten und Fristen
  • E-Mail mit Mandanten und Gerichten, sichere Plattformen
  • Klientengelder- und Treuhandkonten im E-Banking
  • Videokonferenzen Vergleich: Deepfake-Videokonferenz bei Arup. Beleg: Arup (Niederlassung Hongkong)

Echte Fälle

  • Schweiz · 10.2025

    Rund 200 Unternehmen in der Schweiz (anonym)

    Zwischen Mai 2023 und September 2025 griff die Gruppe Akira in der Schweiz rund 200 Unternehmen mit Ransomware an, zuletzt vier bis fünf Fälle pro Woche.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

  • Schweiz · 04.2024

    Unternehmen (anonym)

    Ein angeblicher Anwalt rief den Finanzverantwortlichen einer Firma an und lud ihn zu einer Videokonferenz mit seinem Chef ein.

Weitere 3 Fälle und Musterfälle

Drei Wege weiter