Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Arztpraxis: Was kann passieren, und wer zahlt?

eingeschränkt 13 von 19 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Befund an falsche Mailadresse» (Wahrscheinlichkeit hoch).

Stand

Arztpraxis4. Cloud-Praxissoftware drei Tage weg3042. Befund an falsche Mailadresse25. Ultraschall-PC mit altem Windows befallen51. Patientendaten verschlüsselt und veröffentlicht13. Angriff auf den IT-Dienstleister der Praxis3

Cloud-Praxissoftware drei Tage weg

Befund an falsche Mailadresse

Ultraschall-PC mit altem Windows befallen

Patientendaten verschlüsselt und veröffentlicht

Angriff auf den IT-Dienstleister der Praxis

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Patientendaten verschlüsselt und veröffentlicht
  2. Befund an falsche Mailadresse
  3. Angriff auf den IT-Dienstleister der Praxis
  4. Cloud-Praxissoftware drei Tage weg
  5. Ultraschall-PC mit altem Windows befallen

1Patientendaten verschlüsselt und veröffentlicht

Kassenzettel

Arztpraxis

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 5'400–20'300 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Neuaufsetzen der Arbeitsplätze (PCs, Tablets) CHF 900–12'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 5–15 Geräte × CHF 180–800 je Gerät

  • Anwalt: Meldung EDÖB, Berufsgeheimnis, Information der Patienten CHF 2'500–14'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Patientinnen und Patienten per Brief (nur Porto) CHF 2'000–24'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 2'000–20'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Umsatzausfall (Papierbetrieb, abgesagte Termine) CHF 7'200–14'400 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 5–10 Tage × rund CHF 2'870 Umsatz/Tag × 50 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Genugtuungs- und Schadenersatzforderungen von Patienten keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Schweizer Beträge gefunden; Helvetia nennt Genugtuung ausdrücklich.

  • Datenschutzverfahren keine verlässliche Zahl eingeschränkt

    Anwalts- und Verfahrenskosten gedeckt, Bussen ausgeschlossen (AXA B4, Mobiliar E lit. k, Helvetia); nur Zurich zahlt Strafen, soweit versicherbar. Herleitung: Verfahrenskosten über Anwaltsstunden; Busse bis CHF 250'000 gegen verantwortliche Person bei Vorsatz.

  • Lösegeld (nicht empfohlen) keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Vergleich DE: 10 Bitcoin (rund EUR 220'000) bezahlt, Daten trotzdem veröffentlicht.

Zahlt die Cyberpolice meist
CHF 15'800–102'300, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
CHF 7'200–14'400, dazu 2 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ein Anhang mit dem Betreff «Terminvorschlag» bringt einen Trojaner in die Praxis. Die Täter kopieren über Tage die Patientendatenbank und verschlüsseln dann Server und Praxis-PCs.

So läuft es ab

Sie verlangen Lösegeld und stellen eine Probe von Krankengeschichten ins Darknet; danach schreiben sie einzelne Patientinnen direkt an. Die Praxis arbeitet eine Woche auf Papier, muss alle Patienten informieren und dem EDÖB melden.

Einfallstor: E-Mail-Anhang, danach Datenabfluss und Verschlüsselung

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing. KI erleichtert auch das Durchsuchen gestohlener Krankengeschichten nach erpressbaren Inhalten.

Warum mittel? Belegt in der Schweiz (zwei Neuenburger Praxen mit über 40'000 Patientendaten im Darknet; Vidymed über einen Monat Wiederherstellung) und im Ausland (Zahnarztpraxis DE mit rund EUR 500'000 Schaden, Praxis in den USA geschlossen).

Was vorbeugt

  • Zwei-Faktor-Anmeldung für Praxissoftware und Fernzugang des IT-Dienstleisters.
  • Backup täglich, eine Kopie offline; Wiederherstellung jährlich üben.
  • Notfallplan mit Papierformularen und Liste der Patienten mit laufender Behandlung.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Betroffene informieren, Ertragsausfall nach Angriff, Ansprüche Dritter nach Datenleck, Verfahren bei Behörden, Cyber-Erpressung

2Befund an falsche Mailadresse

Kassenzettel

Arztpraxis

Zeile antippen für die Begründung

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 750–3'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der betroffenen Patienten per Brief (nur Porto) CHF 30–120 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 30–100 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Haftpflicht und Abwehr keine verlässliche Zahl eingeschränkt

    Zurich deckt unabsichtliche Offenlegung; AXA setzt für Haftpflicht-Ereignisse einen Angriff oder eine Datenschutzverletzung voraus (E3, E7) – im Einzelfall prüfen. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 780–3'620
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Eine MPA schickt Laborbefunde von 30 Patienten an eine falsche externe Adresse, weil das Mailprogramm die Adresse automatisch ergänzt hat. Der Empfänger meldet sich, eine Patientin beschwert sich beim EDÖB.

So läuft es ab

Einfallstor: Bedienfehler, kein Angriff

Was KI daran ändert: KI-Assistenten im Mailprogramm können falsche Empfänger vorschlagen; Wirkung nicht belegt.

Warum hoch? Fehlversand ist häufig; Zurich deckt ausdrücklich auch unabsichtliche Offenlegung.

Wo steht das?

Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024

Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Befunde nur über sichere Kanäle (HIN, verschlüsselte Mail).
  • Automatische Adressergänzung ausschalten.
  • Vier-Augen-Prinzip bei Sammelversand.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Ansprüche Dritter nach Datenleck

3Angriff auf den IT-Dienstleister der Praxis

Kassenzettel

Arztpraxis

Zeile antippen für die Begründung

  • Forensik des Versicherers: Welche Patientendaten sind betroffen? CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 1'200–7'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Patientinnen und Patienten per Brief (nur Porto) CHF 1'000–6'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–5'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Haftpflichtansprüche keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 4'700–29'000, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Über einen gezielten Angriff auf den IT-Dienstleister erhalten Unbefugte Zugriff auf das Patientenmanagementsystem mehrerer Praxen. Die Praxis weiss nicht, welche Daten betroffen sind; der Versicherer bietet Forensiker und Rechtsberatung auf.

So läuft es ab

Einfallstor: Lieferkette: IT-Dienstleister mit Fernzugriff

Was KI daran ändert: KI hilft Angreifern, Zugänge zu vielen Kunden eines Dienstleisters schnell auszunutzen.

Warum mittel? Zurich-Musterfall; in der Schweiz mehrere Angriffe auf Dienstleister im Gesundheitswesen (Cistec 2025).

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Vertrag mit dem IT-Dienstleister: Sicherheitsstandard, Zwei-Faktor-Anmeldung, Meldepflicht.
  • Fernzugriff nur zeitlich begrenzt.
  • Patientendaten verschlüsselt speichern.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Ansprüche Dritter nach Datenleck

4Cloud-Praxissoftware drei Tage weg

Kassenzettel

Arztpraxis

Zeile antippen für die Begründung

  • Umsatzausfall (abgesagte Termine) CHF 2'300–3'400 eingeschränkt

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: 2–3 Tage × rund CHF 2'870 Umsatz/Tag × 40 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 2'300–3'400
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Der Anbieter der Cloud-Praxissoftware wird angegriffen und nimmt die Plattform vom Netz. Drei Tage lang gibt es keinen Zugriff auf Krankengeschichten, Medikation und Termine.

So läuft es ab

Einfallstor: Angriff auf den Software-Anbieter

Was KI daran ändert: Kein direkter KI-Bezug.

Warum mittel? Angriffe auf Schweizer Software-Anbieter im Gesundheitswesen belegt (Cistec).

Was vorbeugt

  • Tagesliste der Termine und Medikationspläne lokal ausdrucken.
  • Vertrag zu Verfügbarkeit und Notfallzugang.
  • Notfallkontakt beim Anbieter.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

5Ultraschall-PC mit altem Windows befallen

Kassenzettel

Arztpraxis

Zeile antippen für die Begründung

  • Gerätehersteller und IT: PC neu aufsetzen CHF 900–3'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 5–15 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Ausfall der Untersuchungen CHF 860–2'900 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 3–10 Tage × rund CHF 2'870 Umsatz/Tag × 10 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 900–3'400
Offen oder nur mit Zusatz
CHF 860–2'900
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Der PC am Ultraschallgerät läuft noch mit einem Betriebssystem ohne Herstellerupdates. Ein Wurm aus dem Praxisnetz legt ihn lahm; das Gerät ist zwei Wochen nicht nutzbar, Untersuchungen werden verschoben.

So läuft es ab

Einfallstor: Veraltetes Betriebssystem am Medizingerät

Was KI daran ändert: Kein direkter KI-Bezug.

Warum mittel? Ein Spital musste 2019 medizinische Geräte vorübergehend isolieren (Emotet); alte Systeme an Geräten sind verbreitet (Annahme).

Was vorbeugt

  • Medizingeräte mit altem System in ein eigenes Netz ohne Internet.
  • Beim Hersteller Updates oder Ersatzplan verlangen.
  • Inventar aller Geräte mit Betriebssystem führen.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 2'870 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 700–1'600 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe C, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe C (u. a. Detailhandel, Herstellung Nahrungsmittel, Metallwaren, Ärzte, Anwälte) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Arztpraxis pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 700–1'600Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte. Metzgerei ist im Antrag nicht wörtlich genannt; Gruppe C über «Detailhandel» und «Herstellung von Nahrungsmittel».

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 1'100–2'800Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 04.2022

    Zwei Arztpraxen in Neuenburg (anonym)

    Hacker stahlen Daten von zwei Neuenburger Arztpraxen und stellten sie ins Darknet; «Le Temps» konnte Anfang April 2022 über 40'000 Patientendaten durchsuchen.

  • Schweiz · 12.2024

    Vidymed

    Am 7. Dezember 2024 meldete die Lausanner Praxisgruppe einen Einbruch in ihre Informatik und nahm die Systeme vom Netz.

  • Schweiz · 2025

    Cistec

    Im ersten Halbjahr 2025 traf ein Ransomware-Angriff Cistec, einen Schweizer Hersteller von Klinikinformationssystemen.

Weitere 7 Fälle und Musterfälle

  • Schweiz · 10.2019

    GZO Spital Wetzikon

    Mitte Oktober 2019 infizierte der Trojaner Emotet das Netzwerk des Spitals, sehr wahrscheinlich über eine E-Mail mit Word-Anhang.

  • DeutschlandAusland: Deutschland

    Zahnärztliche Gemeinschaftspraxis (anonym)

    Zahnarztpraxis DE: Gesamtschaden rund EUR 500'000, Cyberversicherung zahlte grösstenteils.

  • USA · 08.2019Ausland: USA

    Wood Ranch Medical

    Am 10. August 2019 verschlüsselte Ransomware die Server der Praxis samt den Patientenakten.

  • Finnland · 10.2020Ausland: Finnland

    Psykoterapiakeskus Vastaamo

    Ein Hacker stahl die Datenbank des Psychotherapiezentrums mit Angaben zu rund 33'000 Patientinnen und Patienten, inklusive Therapienotizen.

  • Musterfall eines Versicherers: Helvetia

    Arzt speichert Patientendaten auf eigenem Server; über eine manipulierte E-Mail platziert ein Hacker einen Trojaner und kopiert unbemerkt über Wochen alle Patientendaten.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket».

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 6/9, «Vertrauliche Patientendaten entwendet»

    «Da der Vorfall erst nach einigen Wochen bemerkt wird, kann er in aller Ruhe die gesamten vertraulichen Patientendaten kopieren.»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Zurich

    Praxisgemeinschaft von Kinderärzten (CHF 1,5 Mio. Umsatz, 6 Mitarbeitende), IT inkl. Patientenmanagementsystem beim IT-Dienstleister. Ein Hackerangriff auf den Dienstleister verschafft Unbefugten Zugriff auf Patientendaten.

    Musterfall ohne Beträge. Zeigt, dass ein Angriff auf den IT-Dienstleister als eigener Schaden gilt (schriftlicher Vertrag mit Dienstleister vorausgesetzt).

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Arztpraxis (1/2 und 2/2)

    «Über einen gezielten Hackerangriff gegen den IT-Dienstleister der Arztpraxis Arzt-Muster GmbH erlangen unbefugte Personen Zugriff auf die Patientendaten.»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB)

    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Baustein Haftpflicht (Art. 304)

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter