Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Zahnarztpraxis: Was kann passieren, und wer zahlt?

eingeschränkt 10 von 14 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Ransomware schliesst die Praxis für zwei Wochen» (Wahrscheinlichkeit mittel).

Stand

Zahnarztpraxis4. Daten aus der Online-Terminbuchung abgeflossen3043. Gefälschte Rechnung des Dentallabors35. Trojaner im E-Banking der Praxis52. Röntgen-PC ohne Updates wird Einfallstor21. Ransomware schliesst die Praxis für zwei Wochen1

Daten aus der Online-Terminbuchung abgeflossen

Gefälschte Rechnung des Dentallabors

Trojaner im E-Banking der Praxis

Röntgen-PC ohne Updates wird Einfallstor

Ransomware schliesst die Praxis für zwei Wochen

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Ransomware schliesst die Praxis für zwei Wochen
  2. Röntgen-PC ohne Updates wird Einfallstor
  3. Gefälschte Rechnung des Dentallabors
  4. Daten aus der Online-Terminbuchung abgeflossen
  5. Trojaner im E-Banking der Praxis

1Ransomware schliesst die Praxis für zwei Wochen

Kassenzettel

Zahnarztpraxis

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 8'100–27'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 30–80 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Neuaufsetzen von Praxis- und Röntgen-PCs CHF 1'400–16'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 8–20 Geräte × CHF 180–800 je Gerät

  • Umsatzausfall während der Schliessung CHF 47'000–94'100 eingeschränkt

    ESTV-Wert für Zahnärzte mit schwacher Aussagekraft (Heilbehandlung MWST-befreit, nur 323 Steuerpflichtige). Herleitung: 5–10 Tage × rund CHF 9'410 Umsatz/Tag (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–10'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Patientinnen und Patienten per Brief (nur Porto) CHF 2'000–12'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 2'000–10'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Lösegeld (nicht empfohlen) keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Vergleich DE: 10 Bitcoin, rund EUR 220'000; Daten trotzdem veröffentlicht.

Zahlt die Cyberpolice meist
CHF 19'000–97'500
Offen oder nur mit Zusatz
CHF 47'000–94'100, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Eine Mitarbeiterin öffnet eine Mail mit angeblichen Terminvorschlägen; ein Trojaner verschlüsselt Praxissoftware und Röntgenarchiv. Die Täter fordern zehn Bitcoin und veröffentlichen trotz Zahlung Patientendaten.

So läuft es ab

Die Praxis bleibt zwei Wochen ganz geschlossen und verliert Patienten.

Einfallstor: E-Mail-Anhang

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Echter deutscher Fall (Gemeinschaftspraxis, 18 Mitarbeitende): rund EUR 500'000 Gesamtschaden, die Cyberversicherung zahlte grösstenteils. In der Schweiz kein öffentlicher Zahnarztfall.

Was vorbeugt

  • Mails mit Anhang von Unbekannten nur in geschützter Umgebung öffnen.
  • Röntgen- und Praxis-PCs in getrennten Netzen.
  • Backup täglich, offline, getestet.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Betroffene informieren, Cyber-Erpressung

2Röntgen-PC ohne Updates wird Einfallstor

Kassenzettel

Zahnarztpraxis

Zeile antippen für die Begründung

  • Hersteller und IT: Gerät isolieren, neu aufsetzen CHF 1'400–4'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 8–20 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'200–8'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Zahlt die Cyberpolice meist
CHF 2'600–12'500
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Der PC am Röntgengerät läuft mit einem alten Betriebssystem, weil der Hersteller kein Update freigibt. Ein Angreifer nutzt eine bekannte Lücke und breitet sich im Praxisnetz aus.

So läuft es ab

Einfallstor: Altes Betriebssystem an Medizingerät

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Alte Systeme an Geräten sind verbreitet (Annahme); Patch-Obliegenheiten der Versicherer greifen genau hier.

Was vorbeugt

  • Geräte-PCs ohne Internet und in eigenem Netz.
  • Mit dem Hersteller einen Update- oder Ersatzplan vereinbaren.
  • Dem Versicherer Altgeräte im Antrag offenlegen.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall

3Gefälschte Rechnung des Dentallabors

Kassenzettel

Zahnarztpraxis

Zeile antippen für die Begründung

  • Überwiesene Laborrechnung CHF 3'000–20'000 mit Zusatz

    Nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit Sublimite (Helvetia CHF 30'000–100'000); fast immer Rückrufpflicht bei neuer Bankverbindung. Herleitung: Annahme: Monatsrechnung eines Labors.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 3'000–20'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Das Dentallabor schickt scheinbar die Monatsrechnung mit neuer Bankverbindung; das Postfach des Labors war gehackt. Die Praxis zahlt CHF 12'000 an Betrüger.

So läuft es ab

Einfallstor: Gehacktes Mailkonto des Labors

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation ist laut BACS verbreitet.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Rückruf bei IBAN-Änderung.
  • Vier-Augen-Prinzip.
  • Lieferanten-IBAN als Vorlage.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

4Daten aus der Online-Terminbuchung abgeflossen

Kassenzettel

Zahnarztpraxis

Zeile antippen für die Begründung

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 750–3'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Patientinnen und Patienten per Brief (nur Porto) CHF 1'000–6'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–5'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

Zahlt die Cyberpolice meist
CHF 1'750–9'500
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Beim Anbieter der Online-Terminbuchung werden Namen, Geburtsdaten und Behandlungsgründe vieler Praxen kopiert. Die Praxis muss ihre Patienten informieren, obwohl sie selbst nicht angegriffen wurde.

So läuft es ab

Einfallstor: Datenleck beim Dienstleister

Was KI daran ändert: KI erleichtert Folge-Phishing mit echten Daten.

Warum tief? Kein Schweizer Fall bei Terminbuchungsanbietern bekannt; Muster aus Hotellerie belegt.

Was vorbeugt

  • Anbieter mit Sitz und Datenhaltung in der Schweiz und Auftragsbearbeitungsvertrag.
  • Behandlungsgründe nicht im Buchungstool erfassen.
  • Meldeweg mit dem Anbieter vereinbaren.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren

5Trojaner im E-Banking der Praxis

Kassenzettel

Zahnarztpraxis

Zeile antippen für die Begründung

  • Abgeflossener Betrag CHF 5'000–50'000 mit Zusatz

    Zusatz bei AXA (mit 2FA), Mobiliar, Zurich (Cyber-Crime); Helvetia im Grundschutz mit Sublimite; Sunrise ausgeschlossen. Herleitung: Annahme.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Zahlt die Cyberpolice meist
CHF 750–4'000
Offen oder nur mit Zusatz
CHF 5'000–50'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Ein Banking-Trojaner auf dem Empfangs-PC fängt die Anmeldung ab und löst eine Zahlung von CHF 30'000 aus.

So läuft es ab

Einfallstor: Schadsoftware auf dem PC, mit dem E-Banking gemacht wird

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum tief? Banken schützen heute mit Zwei-Faktor-Freigabe; Musterfälle bei Zurich.

Wo steht das?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • E-Banking auf separatem Gerät.
  • Zahlungslimiten tief setzen.
  • Zahlungsfreigabe per App mit Betrag prüfen.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Gehacktes E-Banking, Soforthilfe im Ernstfall

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 9'410 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: schwach.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 10.2019

    GZO Spital Wetzikon

    Mitte Oktober 2019 infizierte der Trojaner Emotet das Netzwerk des Spitals, sehr wahrscheinlich über eine E-Mail mit Word-Anhang.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

  • Schweiz · 09.2026

    Hotel Schweizerhof Lenzerheide

    Vergleich Hotellerie: Leck in einer Buchungskomponente.

Weitere 3 Fälle und Musterfälle

  • DeutschlandAusland: Deutschland

    Zahnärztliche Gemeinschaftspraxis (anonym)

    In einer Gemeinschaftspraxis mit vier Zahnärzten und 18 Mitarbeitenden öffnete jemand einen E-Mail-Anhang, worauf ein Trojaner die IT verschlüsselte und 10 Bitcoin (rund 220'000 Euro) gefordert wurden.

  • Deutschland · 10.2016Ausland: Deutschland

    Zahnarztpraxis (anonym)

    Kriminelle schleusten Ransomware ins Praxisnetz, verschlüsselten die Patientendaten und drohten, ohne Zahlung alles zu löschen.

  • Musterfall eines Versicherers: Zurich

    Treuhandfirma (CHF 6,5 Mio. Umsatz, 22 Mitarbeitende) führt Zahlungen für Kunden aus. Ein Mitarbeiter öffnet eine angebliche Spontanbewerbung mit Schadsoftware; der Hacker übernimmt beim Login die E-Banking-Sitzung und zweigt Geld von Kundenkonten ab. Total laut Versicherer: CHF 142'000.

    Musterfall («Treuhand-Muster AG»). Cyber-Crime (E-Banking-Hacking) nur im Paket Premium; Forensik ergab keinen Datenabfluss.

    Wo steht das?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Dokument öffnen: Broschüre Zurich Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter