Strafen der Kartenindustrie: Zahlt die Cyberversicherung?

• AXA

  KMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»)

  nicht gedeckt

  Bedingung und Fundstelle: AXA

  Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11).

  AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 · Dokument öffnen (neues Fenster)

• Sunrise (AXA)

  Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)

  nicht gedeckt

  Bedingung und Fundstelle: Sunrise (AXA)

  Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11).

  AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 · Dokument öffnen (neues Fenster)

• Mobiliar

  Cyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz)

  mit Zusatz

  Bedingung und Fundstelle: Mobiliar

  Zusatz «Verletzung von PCI-DS-Standards»: Untersuchung durch akkreditierten Gutachter, Rezertifizierung; gültige PCI-DSS-Zertifizierung vorausgesetzt.

  Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. B6, S. 15 · Dokument öffnen (neues Fenster)

• Zurich

  Zurich Cyberversicherung (Varianten Basic, Optimum, Premium)

  gedeckt

  Bedingung und Fundstelle: Zurich

  Zahlungen, Strafen und Bussen des PCI Security Standards Council, soweit versicherbar (Ausnahme vom Bussen-Ausschluss).

  Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 · Dokument öffnen (neues Fenster)

• Helvetia

  Helvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP)

  gedeckt

  Bedingung und Fundstelle: Helvetia

  Bussen und Strafen des PCI Security Standards Council, soweit versicherbar, plus Rezertifizierung.

  Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.4 lit. e, S. 11 · Dokument öffnen (neues Fenster)

• Allianz Suisse

  Cyber Risk Versicherung

  unklar

  Bedingung und Fundstelle: Allianz Suisse

  Produktseite nennt «E-Payment/Vertragsstrafen».

  Bedingungen nicht öffentlich, Offerte über BTAG.

  Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)

• Vaudoise

  Zusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung

  keine Angabe

  Bedingung und Fundstelle: Vaudoise

  Cyber-AVB nicht öffentlich, keine Angabe gefunden.

  Bedingungen nicht öffentlich, Offerte über BTAG.

  Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Dokument öffnen (neues Fenster)

• Chubb

  Cyber Enterprise Risk Management (Cyber ERM) V2.2

  eingeschränkt

  Bedingung und Fundstelle: Chubb

  Payment Card Loss mit Sublimit.

  Bedingungen nicht öffentlich, Offerte über BTAG.

  Chubb European Group SE, 01/2022, 3.49 · Dokument öffnen (neues Fenster)

• AIG

  CyberEdge

  keine Angabe

  Bedingung und Fundstelle: AIG

  AVB nicht öffentlich.

  Bedingungen nicht öffentlich, Offerte über BTAG.

  AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Dokument öffnen (neues Fenster)

6 Versicherer ohne gelesenes Firmenprodukt

• Baloise: Kein Neugeschäft mehr unter Baloise. Die Cyber-Seiten von baloise.ch leiten auf die Helvetia Cyber-Versicherung um; Bestandsverträge laufen bei Helvetia weiter. Baloise-Cyber-AVB nicht mehr öffentlich.
  Wo steht das?

  Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss), abgerufen 06.11.2026, FAQ Neugeschäft

  «Neue Verträge werden immer im Namen von Helvetia ausgestellt.»

  Dokument öffnen: Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Generali: Keine Cyberversicherung für Unternehmen gefunden (nur Privatkunden). Für Firmen gibt es «Internetrechtsschutz» als Modul zum Betriebsrechtsschutz (bis CHF 100'000 Schweiz / 50'000 weltweit, ohne Selbstbehalt) – das ist Rechtsschutz, keine Cyberversicherung.
  Wo steht das?

  Internetrechtsschutz für Unternehmen (Produktseite), abgerufen 06.11.2026

  «Deckung bis CHF 100'000 in der Schweiz»

  Dokument öffnen: Internetrechtsschutz für Unternehmen (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Liberty: Cyber-Risiken werden gezeichnet (Underwriter in Zürich), Produktseite und AVB (laut VZ «Cyber Risk Versicherung 2015-09») nicht öffentlich. Ausgabe von 2015 ist älter als heutige Kriegs- und Infrastrukturklauseln.
  Wo steht das?

  Facts & Contacts Schweiz, 07/2022

  Dokument öffnen: Facts & Contacts Schweiz (öffnet ein neues Fenster), abgerufen 06.11.2026

• Hiscox: Kein Angebot in der Schweiz gefunden: Länderliste ohne Schweiz; hiscox.de-Bedingungen gelten nur für Deutschland/Österreich.
  Wo steht das?

  Hiscox in your country (Länderliste), abgerufen 06.11.2026

  Dokument öffnen: Hiscox in your country (Länderliste) (öffnet ein neues Fenster), abgerufen 06.11.2026

• smile: Keine Cyberversicherung für Unternehmen (Produkte: Auto, Haushalt, Motorrad, Reise, Rechtsschutz, Todesfall).
  Wo steht das?

  smile Produktübersicht, abgerufen 06.11.2026

  Dokument öffnen: smile Produktübersicht (öffnet ein neues Fenster), abgerufen 06.11.2026

• Simpego: Keine Cyberversicherung für Unternehmen gefunden.
  Wo steht das?

  Simpego Produktübersicht, abgerufen 06.11.2026

  Dokument öffnen: Simpego Produktübersicht (öffnet ein neues Fenster), abgerufen 06.11.2026

In 4 Szenarien aus 3 Branchen betrifft eine Kostenposition diesen Baustein.

Alle Szenarien mit diesem Baustein

• Restaurant und Gastronomie
  • Gefälschte Kartenzahlung im Take-away-Shop eingeschränkt
• Detailhandel (Laden)
  • Manipuliertes Kartenterminal eingeschränkt
  • Einbruch über den Zugang des Klimatechnikers eingeschränkt
• Onlineshop
  • Kartendaten im Shop abgegriffen (Skimming) eingeschränkt

Die anderen 16 Bausteine

• Soforthilfe im Ernstfall
• Daten und Systeme wiederherstellen
• Unbrauchbare Geräte ersetzen
• Ertragsausfall nach Angriff
• Ausfall beim IT-Dienstleister
• Ausfall durch Bedienfehler
• Cyber-Erpressung
• Ansprüche Dritter nach Datenleck
• Verfahren bei Behörden
• Betroffene informieren
• Betrug mit gefälschten Anweisungen
• Gehacktes E-Banking
• Telefon-Hacking und Mehrkosten
• Sachschäden durch Angriff
• Imageschaden
• Medienhaftpflicht