Welche Cyberversicherung für Firmen deckt was?

eingeschränkt Grundschutz ähnlich, Zusätze verschieden

Im Grundschutz der meisten gelesenen Produkte sind Soforthilfe, Wiederherstellung der Daten und Ansprüche Dritter. Betrug mit gefälschten Anweisungen, gehacktes E-Banking und Telefon-Hacking gibt es meist nur mit Zusatz, Sachschäden zahlt keines der Produkte.

Stand 06.11.2026

Auf dieser Seite

Steckbriefe
Pflichten
Grobe Fahrlässigkeit
Welche Police?

9 Firmenprodukte als Steckbrief

Die Steckbriefe zeigen die 11 Bausteine, die je nach Versicherer auseinandergehen. Fast überall gleich: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ansprüche Dritter nach Datenleck, Betroffene informieren sind drin, Sachschäden durch Angriff, Imageschaden fehlen.

AXA

KMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»)
Ausgabe 06.2024 (16381DE – 2024-06)
- Unbrauchbare Geräte ersetzen eingeschränkt
  
  Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6).
- Ertragsausfall nach Angriff gedeckt
  
  Ertragsausfall und Mehrkosten, Haftzeit 1 Jahr, Karenz 12 Stunden. Ohne funktionierendes, höchstens 1 Woche altes Backup nur Teilentschädigung.
- Ausfall beim IT-Dienstleister eingeschränkt
  
  Angriffe auf genutzte Cloud-Systeme sind mitversichert (B12 Ausnahme), Rückwirkungsschäden aus Fremdbetrieben und Ausfälle von Fremddienstleistern ohne Angriff nicht.
- Ausfall durch Bedienfehler nicht gedeckt
  
  Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert.
- Cyber-Erpressung mit Zusatz
  
  Wiederherstellung nach Ransomware ist im Grundschutz (A1.1.2). Lösegeld ist in den AVB 06.2024 ausgeschlossen (B13); das Factsheet bietet «Cybererpressung» inkl. Lösegeld als Erweiterung an. Bedingungen dieser Erweiterung nicht öffentlich.
- Verfahren bei Behörden eingeschränkt
  
  Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4).
- Betrug mit gefälschten Anweisungen mit Zusatz
  
  Nur wenn in der Police aufgeführt. Neue oder geänderte Zahlungskoordinaten müssen per Rückruf geprüft und schriftlich dokumentiert werden, sonst keine Deckung.
- Gehacktes E-Banking mit Zusatz
  
  Zusatzdeckung «Manipulation des E-Bankings, Webshops, Warenversands». Voraussetzung: sicherste Methode der Bank, mindestens Zwei-Faktor-Authentifizierung.
- Telefon-Hacking und Mehrkosten mit Zusatz
  
  Zusatzdeckung Telefon-Hacking und Zweckentfremdung des IT-Systems (erhöhte Telefon- oder Stromrechnung).
- Strafen der Kartenindustrie nicht gedeckt
  
  Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11).
- Medienhaftpflicht eingeschränkt
  
  Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht).
Sunrise (AXA)

Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)
Ausgabe 05.2026 (Datei «vsept26»)
Selbstbehalt CHF 1'000
- Unbrauchbare Geräte ersetzen eingeschränkt
  
  Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6).
- Ertragsausfall nach Angriff eingeschränkt
  
  Sublimite CHF 20'000. Karenz 12 Stunden, Haftzeit max. 1 Jahr, innerhalb der Eigenschaden-Summe von CHF 20'000; Umsatzbasis max. CHF 5 Mio.
- Ausfall beim IT-Dienstleister eingeschränkt
  
  Datenwiederherstellung bei Cloud-Anbietern nur subsidiär; Ausfall von Fremddienstleistern ohne Angriff ausgeschlossen.
- Ausfall durch Bedienfehler nicht gedeckt
  
  Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert.
- Cyber-Erpressung nicht gedeckt
  
  Lösegeld ausgeschlossen; Wiederherstellung nach Ransomware innerhalb der Eigenschaden-Summe gedeckt. Keine Erweiterung angeboten.
- Verfahren bei Behörden eingeschränkt
  
  Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4).
- Betrug mit gefälschten Anweisungen keine Angabe
  
  Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden.
- Gehacktes E-Banking nicht gedeckt
  
  Schäden im Zusammenhang mit E-Banking ausgeschlossen; keine Zusatzdeckung.
- Telefon-Hacking und Mehrkosten keine Angabe
  
  Keine Zusatzdeckung Telefon-Hacking im Kollektivvertrag gefunden.
- Strafen der Kartenindustrie nicht gedeckt
  
  Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11).
- Medienhaftpflicht eingeschränkt
  
  Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht).
Mobiliar

Cyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz)
Ausgabe 01.2024
- Unbrauchbare Geräte ersetzen keine Angabe
  
  Kein Hardware-Ersatz in den Leistungen gefunden; Personen- und Sachschäden sind generell ausgeschlossen (E lit. e).
- Ertragsausfall nach Angriff mit Zusatz
  
  Nur wenn in der Police erwähnt. Haftzeit max. 12 Monate, Karenz 12 Stunden.
- Ausfall beim IT-Dienstleister eingeschränkt
  
  Schäden auf Systemen eines Outsourcing-Dienstleisters mit schriftlichem Vertrag gelten als eigene; ausgeschlossen sind Subunternehmer des Dienstleisters, Fehler seiner Mitarbeitenden und fehlender Zugang zu Infrastruktur Dritter.
- Ausfall durch Bedienfehler mit Zusatz
  
  Menschliches Versagen ist ein versichertes Cyberereignis; Ertragsausfall aber nur mit Zusatz B4. Software-Fehler ohne Cyberereignis ausgeschlossen (E lit. m).
- Cyber-Erpressung mit Zusatz
  
  Nur wenn in der Police erwähnt: Experte, Reise, Sicherheitsdienstleister. Lösegeld ausdrücklich nicht versichert; Polizeianzeige Pflicht.
- Verfahren bei Behörden eingeschränkt
  
  Rechtsverteidigung in datenschutzrechtlichen Verfahren gedeckt; Bussen und Verwaltungsstrafen ausgeschlossen (E lit. k).
- Betrug mit gefälschten Anweisungen mit Zusatz
  
  Zusatz «Internetbetrug und Social Engineering»: Verlust eigener Zahlungsmittel durch gefälschte Online-Zahlungsaufträge. Nicht bei erkennbar gefälschten oder nicht personalisierten Rechnungen.
- Gehacktes E-Banking mit Zusatz
  
  Zusatz «Missbrauch von digitalen Zahlungssystemen»: Verlust eigener Zahlungsmittel. Nicht bei Täuschung über Identität oder durch befugte eigene Person.
- Telefon-Hacking und Mehrkosten mit Zusatz
  
  Zusatz «Internet Telefonie»: Telefongebühren max. 60 Tage. Cryptojacking nicht erwähnt.
- Strafen der Kartenindustrie mit Zusatz
  
  Zusatz «Verletzung von PCI-DS-Standards»: Untersuchung durch akkreditierten Gutachter, Rezertifizierung; gültige PCI-DSS-Zertifizierung vorausgesetzt.
- Medienhaftpflicht gedeckt
  
  Haftpflicht aus Veröffentlichung digitaler Medieninhalte (Persönlichkeits-, Urheber-, Markenrecht).
Zurich

Zurich Cyberversicherung (Varianten Basic, Optimum, Premium)
Ausgabe 01/2024 (ZH9513d-2402)
- Unbrauchbare Geräte ersetzen eingeschränkt
  
  Nur Endnutzergeräte, nach Zustimmung, innerhalb Sublimite 25 % der Eigenschaden-Summe.
- Ertragsausfall nach Angriff mit Zusatz
  
  Nur in den Varianten Optimum und Premium. Haftzeit 12 Monate; Karenzfrist laut Police (nicht öffentlich).
- Ausfall beim IT-Dienstleister mit Zusatz
  
  Server eines externen IT-Dienstleisters/Cloud-Providers mit schriftlicher Vereinbarung gehören zum versicherten Netzwerk (BU nur Optimum/Premium). Netzausfall jeder Ursache ausgeschlossen.
- Ausfall durch Bedienfehler mit Zusatz
  
  Bedienungs-, Wartungs- und Updatefehler versicherter Personen lösen BU aus (Optimum/Premium).
- Cyber-Erpressung eingeschränkt
  
  Lösegeld erstattet, soweit zulässig, max. eine Zahlung je Ereignis, innerhalb Sublimite 25 % der Eigenschaden-Summe, nach Zustimmung; Strafanzeige Pflicht.
- Verfahren bei Behörden gedeckt
  
  Rechtsvertretung, Verfahrenskosten sowie Strafen und Bussen, soweit versicherbar (inkl. DSG und DSGVO).
- Betrug mit gefälschten Anweisungen mit Zusatz
  
  Baustein G «Cyber-Betrug», laut Broschüre nur Premium (Produktseite nennt Optimum). Neue/geänderte Bankverbindungen per Rückruf oder digitaler Signatur prüfen und dokumentieren.
- Gehacktes E-Banking mit Zusatz
  
  Baustein F «Cyber-Diebstahl inkl. E-Banking-Hacking» (Cyber-Crime), auch bei unabsichtlicher Mithilfe eines Mitarbeitenden.
- Telefon-Hacking und Mehrkosten eingeschränkt
  
  Überhöhte Telefon-, Server- oder Stromkosten (Cryptojacking, Telefonhacking) max. 60 Tage, innerhalb Sublimite 25 %.
- Strafen der Kartenindustrie gedeckt
  
  Zahlungen, Strafen und Bussen des PCI Security Standards Council, soweit versicherbar (Ausnahme vom Bussen-Ausschluss).
- Medienhaftpflicht eingeschränkt
  
  Nur Veröffentlichungen auf der eigenen Internetseite; Art. 5 schliesst Urheber-, Patent- und Lizenzrechtsverstösse sonst aus.
Helvetia

Helvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP)
Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV)
Selbstbehalt CHF 1'000 / CHF 500
- Unbrauchbare Geräte ersetzen eingeschränkt
  
  Nur als Alternative, wenn Ersatz günstiger ist als die Bereinigung, nach Absprache.
- Ertragsausfall nach Angriff gedeckt
  
  Gewinnausfall (EBITDA), Karenz 24 Stunden, Leistungsdauer 12 Monate; innerhalb der Eigenschaden-Summe. Selbstbehalt = höherer Wert aus CHF 1'000 und Ausfall während der Karenz.
- Ausfall beim IT-Dienstleister eingeschränkt
  
  Systeme, die ein externer Dienstleister betreibt, zählen zum IT-System; nicht versichert sind rein technische Ausfälle beim Dienstleister, Ausfall externer Netze und Zugriffssperren ab der dritten Woche.
- Ausfall durch Bedienfehler eingeschränkt
  
  Fahrlässige Bedienung durch eigenes Personal versichert (abschliessende Liste); technisches Versagen, Software-Updates, Überlast nicht.
- Cyber-Erpressung eingeschränkt
  
  Sublimite CHF 30'000. Lösegeld wird bezahlt, soweit versicherbar; Sublimite ECO 30'000, SMART 50'000, TOP 100'000; Polizeianzeige Pflicht.
- Verfahren bei Behörden eingeschränkt
  
  Kosten von Disziplinar-, Aufsichts-, Verwaltungs- und Strafverfahren gedeckt; Bussen ausgeschlossen (3.3.1.9 lit. e).
- Betrug mit gefälschten Anweisungen eingeschränkt
  
  Sublimite CHF 30'000. Im KMU-Spezial enthalten (BEC, Man-in-the-Middle, manipulierte Rechnung). Zahlungen nach Anruf, Sprachnachricht oder Video (Deepfake) schliessen die AVB aus (3.3.1.8); die Musterpolice KMU-Spezial schliesst sie über die Besondere Bedingung 3.7.6 wieder ein, mit Nachweis grundlegender Sicherheitsmassnahmen; nur gedeckt, wenn die Police 3.7.6 nennt (Musterdokument trägt «DRAFT»). Sublimite 30'000/50'000/100'000; Aufträge ab CHF 30'000 sicher verifizieren; Strafanzeige.
- Gehacktes E-Banking eingeschränkt
  
  Sublimite CHF 30'000. Gehacktes Online-Banking im gleichen Baustein und mit gleicher Sublimite.
- Telefon-Hacking und Mehrkosten gedeckt
  
  Missbrauch der Telefonanlage und Cryptojacking innerhalb der Eigenschaden-Summe; Strafanzeige.
- Strafen der Kartenindustrie gedeckt
  
  Bussen und Strafen des PCI Security Standards Council, soweit versicherbar, plus Rezertifizierung.
- Medienhaftpflicht eingeschränkt
  
  Urheber-, Marken- und Lauterkeitsrecht nur, wenn ein krimineller Angriff zugrunde liegt.
Allianz Suisse

Cyber Risk Versicherung
abgerufen 06.11.2026
Bedingungen nicht öffentlich, Offerte über BTAG
- Unbrauchbare Geräte ersetzen keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
- Ertragsausfall nach Angriff unklar
  
  Laut Produktseite Haftzeit 24 Monate; Karenz nicht gefunden.
- Ausfall beim IT-Dienstleister keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
- Ausfall durch Bedienfehler keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
- Cyber-Erpressung unklar
  
  Produktseite nennt «Cybererpressung»; ob Lösegeld bezahlt wird, nicht gefunden.
- Verfahren bei Behörden unklar
  
  Produktseite nennt Datenschutzverfahren.
- Betrug mit gefälschten Anweisungen mit Zusatz
  
  Laut Produktseite nur optional (CEO-Fraud, Zahlungsumleitung).
- Gehacktes E-Banking keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
- Telefon-Hacking und Mehrkosten keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
- Strafen der Kartenindustrie unklar
  
  Produktseite nennt «E-Payment/Vertragsstrafen».
- Medienhaftpflicht keine Angabe
  
  AVB nicht öffentlich, keine Angabe gefunden.
Vaudoise

Zusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung
Ausgabe 01.12.2024
Bedingungen nicht öffentlich, Offerte über BTAG
- Unbrauchbare Geräte ersetzen keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Ertragsausfall nach Angriff unklar
  
  Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich.
- Ausfall beim IT-Dienstleister keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Ausfall durch Bedienfehler keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Cyber-Erpressung unklar
  
  Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich.
- Verfahren bei Behörden keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Betrug mit gefälschten Anweisungen keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Gehacktes E-Banking keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Telefon-Hacking und Mehrkosten keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Strafen der Kartenindustrie keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
- Medienhaftpflicht keine Angabe
  
  Cyber-AVB nicht öffentlich, keine Angabe gefunden.
Chubb

Cyber Enterprise Risk Management (Cyber ERM) V2.2
01/2022
Bedingungen nicht öffentlich, Offerte über BTAG
- Unbrauchbare Geräte ersetzen mit Zusatz
  
  Im Grundwording ausgeschlossen, in CH als Zusatz «Hardwareersatz (Bricking)» angeboten.
- Ertragsausfall nach Angriff gedeckt
  
  Nach Ablauf der Waiting Period (in Police festgelegt).
- Ausfall beim IT-Dienstleister eingeschränkt
  
  Shared Computer Systems (Cloud/SaaS) mit eigener Limite, Infrastruktur ausgeschlossen.
- Ausfall durch Bedienfehler eingeschränkt
  
  Human Error und Programmierfehler sind Auslöser; rein technisches Versagen nicht.
- Cyber-Erpressung gedeckt
  
  Lösegeld inkl. Kryptowährung, soweit zulässig und versicherbar; Sublimit/Selbstbeteiligung möglich.
- Verfahren bei Behörden eingeschränkt
  
  Bussen nur soweit versicherbar, mit Sublimit.
- Betrug mit gefälschten Anweisungen keine Angabe
  
  Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden.
- Gehacktes E-Banking mit Zusatz
  
  Erweiterung Cyber Crime (Diebstahl von Geld durch unberechtigten Zugriff).
- Telefon-Hacking und Mehrkosten mit Zusatz
  
  Erweiterung Telecom Fraud; Cryptojacking als CH-Zusatz.
- Strafen der Kartenindustrie eingeschränkt
  
  Payment Card Loss mit Sublimit.
- Medienhaftpflicht gedeckt
  
  Media Liability Modul.
AIG

CyberEdge
geändert 20.08.2026
Bedingungen nicht öffentlich, Offerte über BTAG
- Unbrauchbare Geräte ersetzen keine Angabe
  
  AVB nicht öffentlich.
- Ertragsausfall nach Angriff mit Zusatz
  
  Netzwerkunterbruch als Erweiterung.
- Ausfall beim IT-Dienstleister keine Angabe
  
  AVB nicht öffentlich.
- Ausfall durch Bedienfehler keine Angabe
  
  AVB nicht öffentlich.
- Cyber-Erpressung mit Zusatz
  
  Erpressung als Erweiterung.
- Verfahren bei Behörden keine Angabe
  
  AVB nicht öffentlich.
- Betrug mit gefälschten Anweisungen keine Angabe
  
  AVB nicht öffentlich.
- Gehacktes E-Banking keine Angabe
  
  AVB nicht öffentlich.
- Telefon-Hacking und Mehrkosten keine Angabe
  
  AVB nicht öffentlich.
- Strafen der Kartenindustrie keine Angabe
  
  AVB nicht öffentlich.
- Medienhaftpflicht keine Angabe
  
  AVB nicht öffentlich.

Alle Werte als Tabelle

Cyberversicherungen für Firmen: 17 Bausteine je Produkt, Stand 06.11.2026
Baustein	AXAKMU Versicherung, Modul Cyberversicherung (inhaltlich gleich: «Cyberversicherung Unternehmen»)	Sunrise (AXA)Business Cyber Insurance (Option zu KMU SecureConnect, Sunrise Ethernet u. a.)	MobiliarCyberversicherung für Unternehmen (Eigenschaden, Fremdschaden, Assistance, IT Assistance, Rechtsschutz)	ZurichZurich Cyberversicherung (Varianten Basic, Optimum, Premium)	HelvetiaHelvetia Cyber-Versicherung – KMU-Spezial (Varianten ECO, SMART, TOP)	Allianz SuisseCyber Risk Versicherung	VaudoiseZusatzdeckung «Cyber- und Datenschutz» zur Business One Inventar- und Betriebshaftpflichtversicherung	ChubbCyber Enterprise Risk Management (Cyber ERM) V2.2	AIGCyberEdge
Soforthilfe im Ernstfall	gedeckt Sublimite CHF 5'000 Notiz: AXA, Soforthilfe im Ernstfall Sofortmassnahmen durch von AXA gestellte Fachperson ohne Rücksprache bis CHF 5'000, ohne Selbstbehalt; Krisenberatung und Krisen-PR nach Absprache. 24/7-Hotline laut Factsheet. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.1, S. 8 «Die Sofortmassnahmen werden weder dem Selbstbehalt noch der Versicherungssumme für Cyber-Ereignisse angerechnet.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Sublimite CHF 5'000 Notiz: Sunrise (AXA), Soforthilfe im Ernstfall Erste Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt und ohne Anrechnung an die Summe; Krisenmanagement bis CHF 20'000 innerhalb der Eigenschaden-Summe. Wo steht das? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Für erste Sofortmassnahmen durch Cybersachverständige sind Kosten bis zu CHF 5000 gedeckt» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Mobiliar, Soforthilfe im Ernstfall IT-Expertise/Forensik, Krisenmanagement und PR (3 Monate), 24 h Assistance, IT Assistance; Cyber-Rechtsschutz CHF 50'000 inbegriffen. PR ohne vorgängige Zustimmung nur bis CHF 10'000. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.1 und B3.7, S. 13 «Wir entschädigen die infolge eines Cyberereignisses zusätzlich anfallenden Kosten für das Krisenmanagement und die Öffentlichkeitsarbeit.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Soforthilfe im Ernstfall Cyber-Hotline; externer IT-Dienstleister muss beigezogen werden; Forensik im Baustein A. Krisenmanagement (C) nur nach Datenschutzverletzung, PR innerhalb Sublimite 25 % der Eigenschaden-Summe. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104 und Art. 10, S. 6–9 «Kosten für die Feststellung des Schadenausmasses anhand von IT-forensischen Analysen» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Soforthilfe im Ernstfall Notfallhilfe, Schadenanalyse/Forensik, Krisen- und PR-Beratung; Notfallhilfe ohne Selbstbehalt und ohne Anrechnung an die Summe. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.4, S. 10 «Hinsichtlich der Kosten für die Notfallhilfe fällt weder ein Selbstbehalt an noch werden diese Kosten auf die Versicherungssumme angerechnet» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Soforthilfe im Ernstfall Produktseite nennt Forensik, Informationskosten, Krisenkommunikation; AVB nicht öffentlich. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Soforthilfe im Ernstfall Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Soforthilfe im Ernstfall Incident Response inkl. Notfallphase der ersten 48 Stunden. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Insuring Agreement 1.1 «Incident Response Expenses by reason of a Cyber Incident or a Business Interruption Incident» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: AIG, Soforthilfe im Ernstfall Laut Produktseite IT-Forensik. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «IT forensic costs» Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Daten und Systeme wiederherstellen	gedeckt Notiz: AXA, Daten und Systeme wiederherstellen Zurückspielen ab Backup, Wiedereingabe der letzten 7 Tage, Entfernen von Schadprogrammen, Neuinstallation, Lizenzen. Private Daten max. CHF 5'000 je Gerät und Jahr. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.1.3, S. 5 «Die AXA übernimmt während maximal einem Jahr nach Schadeneintritt die Wiederherstellungskosten von Daten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 20'000 Notiz: Sunrise (AXA), Daten und Systeme wiederherstellen Wie AXA-Grundschutz, aber Eigenschäden total nur bis CHF 20'000 je Fall. Wo steht das? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Eigenschäden (Schäden des versicherten Unternehmens selbst) von bis zu CHF 20 000 je Versicherungsfall» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Mobiliar, Daten und Systeme wiederherstellen Wiederherstellen verlorener, verschlüsselter oder gelöschter Daten und Software; auch Daten bei Outsourcing-Dienstleister mit schriftlichem Vertrag. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.2, S. 13 «Wir übernehmen die Kosten für das Wiederherstellen Ihrer verlorenen, beschädigten, verschlüsselten oder gelöschten Daten oder Software» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Daten und Systeme wiederherstellen Virenbereinigung, Disaster Recovery, Wiederherstellung, Neuinstallation, Funktionstests; Netzwerk umfasst auch Produktions- und Steuerungstechnik. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten, die anfallen, um versicherte Daten gemäss Art. 102.2 mittels Aufzeichnungen oder mittels elektronischen Daten ganz oder teilweise wiederherzustellen» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Daten und Systeme wiederherstellen Wiederherstellung von Daten und Software, Bereinigung, Mehrkosten zur Weiterführung der Datenverarbeitung. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.1, S. 9 «ersetzt die Kosten für das Wiederherstellen von digitalen Daten oder Software auf Datenträger des IT-Systems» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Daten und Systeme wiederherstellen Laut Produktseite Datenwiederherstellung; AVB nicht öffentlich. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Daten und Systeme wiederherstellen Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Daten und Systeme wiederherstellen Data and System Recovery Costs. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.3 «Data and System Recovery Costs during the Period of Indemnity» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Daten und Systeme wiederherstellen AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Unbrauchbare Geräte ersetzen	eingeschränkt Notiz: AXA, Unbrauchbare Geräte ersetzen Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Sunrise (AXA), Unbrauchbare Geräte ersetzen Kein Anspruch: AXA kann Hardware ersetzen, wenn das günstiger ist als die Wiederherstellung (Abweichung vom Sachschaden-Ausschluss B6). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D2, S. 15 «kann die AXA in Abänderung von B6 entscheiden, das vom Cyber-Ereignis betroffene IT-System oder Teile davon zu ersetzen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Mobiliar, Unbrauchbare Geräte ersetzen Kein Hardware-Ersatz in den Leistungen gefunden; Personen- und Sachschäden sind generell ausgeschlossen (E lit. e). Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. e, S. 22 «Personen- und Sachschäden.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Zurich, Unbrauchbare Geräte ersetzen Nur Endnutzergeräte, nach Zustimmung, innerhalb Sublimite 25 % der Eigenschaden-Summe. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten für die Wiederbeschaffung von Endnutzergeräten, welche aufgrund eines unter Art. 103 versicherten Ereignisses physisch beschädigt wurden» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Helvetia, Unbrauchbare Geräte ersetzen Nur als Alternative, wenn Ersatz günstiger ist als die Bereinigung, nach Absprache. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.1, S. 10 «Falls eine Ersatzanschaffung … von Software- und Hardware-Komponenten … kostengünstiger kommen sollte, als die Bereinigung, ersetzt Helvetia alternativ» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Unbrauchbare Geräte ersetzen AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Unbrauchbare Geräte ersetzen Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Chubb, Unbrauchbare Geräte ersetzen Im Grundwording ausgeschlossen, in CH als Zusatz «Hardwareersatz (Bricking)» angeboten. Wo steht das? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «zusätzlichen Angeboten wie … Hardwareersatz (Bricking)» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Unbrauchbare Geräte ersetzen AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Ertragsausfall nach Angriff	gedeckt Notiz: AXA, Ertragsausfall nach Angriff Ertragsausfall und Mehrkosten, Haftzeit 1 Jahr, Karenz 12 Stunden. Ohne funktionierendes, höchstens 1 Woche altes Backup nur Teilentschädigung. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 5 «Die Karenzfrist (Wartezeit) beträgt zwölf Stunden. Betriebsunterbrechungen von weniger als zwölf Stunden sind nicht versichert.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 20'000 Notiz: Sunrise (AXA), Ertragsausfall nach Angriff Karenz 12 Stunden, Haftzeit max. 1 Jahr, innerhalb der Eigenschaden-Summe von CHF 20'000; Umsatzbasis max. CHF 5 Mio. Wo steht das? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Einschränkungen «Der Versicherungsschutz für Betriebsunterbrechungen beginnt erst nach einer Ausfallzeit von zwölf Stunden.» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Ertragsausfall nach Angriff Nur wenn in der Police erwähnt. Haftzeit max. 12 Monate, Karenz 12 Stunden. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B4.3, S. 14 «Wir entschädigen den schadenbedingten Ertragsausfall während maximal 12 Monaten. Diese Haftzeit beginnt nach 12 Stunden (Karenzfrist).» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Zurich, Ertragsausfall nach Angriff Nur in den Varianten Optimum und Premium. Haftzeit 12 Monate; Karenzfrist laut Police (nicht öffentlich). Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 504/505, S. 13 «Die Haftungszeit beträgt zwölf Monate.» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Ertragsausfall nach Angriff Gewinnausfall (EBITDA), Karenz 24 Stunden, Leistungsdauer 12 Monate; innerhalb der Eigenschaden-Summe. Selbstbehalt = höherer Wert aus CHF 1'000 und Ausfall während der Karenz. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.3, S. 10 «ersetzt den Gewinnausfall, der entsteht, wenn der Betrieb … ganz oder teilweise unterbrochen … ist» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Ertragsausfall nach Angriff Laut Produktseite Haftzeit 24 Monate; Karenz nicht gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Ertragsausfall nach Angriff Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Ertragsausfall nach Angriff Nach Ablauf der Waiting Period (in Police festgelegt). Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.2 «Business Interruption Loss … that exceeds the Waiting Period» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: AIG, Ertragsausfall nach Angriff Netzwerkunterbruch als Erweiterung. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «AIG also offers coverage enhancements for network interruption and extortion.» Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Ausfall beim IT-Dienstleister	eingeschränkt Notiz: AXA, Ausfall beim IT-Dienstleister Angriffe auf genutzte Cloud-Systeme sind mitversichert (B12 Ausnahme), Rückwirkungsschäden aus Fremdbetrieben und Ausfälle von Fremddienstleistern ohne Angriff nicht. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3, S. 6 «Nicht versichert sind Rückwirkungsschäden aus Fremdbetrieben.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Sunrise (AXA), Ausfall beim IT-Dienstleister Datenwiederherstellung bei Cloud-Anbietern nur subsidiär; Ausfall von Fremddienstleistern ohne Angriff ausgeschlossen. Wo steht das? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 2 «Kosten für die Datenwiederherstellung, die durch die Nutzung von Cloud-Anbietern entstehen, sind subsidiär gedeckt.» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Mobiliar, Ausfall beim IT-Dienstleister Schäden auf Systemen eines Outsourcing-Dienstleisters mit schriftlichem Vertrag gelten als eigene; ausgeschlossen sind Subunternehmer des Dienstleisters, Fehler seiner Mitarbeitenden und fehlender Zugang zu Infrastruktur Dritter. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. q und r, S. 22 «menschliches Versagen sowie vorsätzliche und unerlaubte Handlungen eines Mitarbeitenden Ihres OutsourcingDienstleisters» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Zurich, Ausfall beim IT-Dienstleister Server eines externen IT-Dienstleisters/Cloud-Providers mit schriftlicher Vereinbarung gehören zum versicherten Netzwerk (BU nur Optimum/Premium). Netzausfall jeder Ursache ausgeschlossen. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 102.1, S. 8 «einem externen Dienstleister der Informationstechnologie (inkl. Cloud Provider) gemäss schriftlicher Vereinbarung» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Helvetia, Ausfall beim IT-Dienstleister Systeme, die ein externer Dienstleister betreibt, zählen zum IT-System; nicht versichert sind rein technische Ausfälle beim Dienstleister, Ausfall externer Netze und Zugriffssperren ab der dritten Woche. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. j, S. 9 «Blockierung des Zugriffs durch einen externen Dienstleister … ausgenommen sind die ersten zwei Wochen» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Ausfall beim IT-Dienstleister AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Ausfall beim IT-Dienstleister Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Chubb, Ausfall beim IT-Dienstleister Shared Computer Systems (Cloud/SaaS) mit eigener Limite, Infrastruktur ausgeschlossen. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.71 «However, Shared Computer System shall not include Infrastructure.» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Ausfall beim IT-Dienstleister AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Ausfall durch Bedienfehler	nicht gedeckt Notiz: AXA, Ausfall durch Bedienfehler Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Sunrise (AXA), Ausfall durch Bedienfehler Kein versichertes Ereignis: Ein Cyber-Eigenschaden-Ereignis setzt einen vorsätzlichen Angriff voraus. Kein ausdrücklicher Ausschluss, aber nicht versichert. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16 «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Ausfall durch Bedienfehler Menschliches Versagen ist ein versichertes Cyberereignis; Ertragsausfall aber nur mit Zusatz B4. Software-Fehler ohne Cyberereignis ausgeschlossen (E lit. m). Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B2, S. 13 «5 ein menschliches Versagen sowie 6 vorsätzliche und unerlaubte Handlungen durch Ihre Mitarbeitenden.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Zurich, Ausfall durch Bedienfehler Bedienungs-, Wartungs- und Updatefehler versicherter Personen lösen BU aus (Optimum/Premium). Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 503, S. 13 «eine unbeabsichtigte oder unterlassene Handlung einer versicherten Person im Rahmen der Geschäftstätigkeit und während der Bedienung, Wartung oder Aktualisierung» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Helvetia, Ausfall durch Bedienfehler Fahrlässige Bedienung durch eigenes Personal versichert (abschliessende Liste); technisches Versagen, Software-Updates, Überlast nicht. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.1 Ziff. 2, S. 9 «nicht-kriminellen Ursachen (Aufzählung ist abschliessend): a) autorisierter Zugriff und fahrlässige Bedienung» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Ausfall durch Bedienfehler AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Ausfall durch Bedienfehler Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Chubb, Ausfall durch Bedienfehler Human Error und Programmierfehler sind Auslöser; rein technisches Versagen nicht. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.5 «caused solely and directly by: A. a Computer Malicious Act; B. Unauthorised Use or Access; C. Human Error» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Ausfall durch Bedienfehler AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Cyber-Erpressung	mit Zusatz Notiz: AXA, Cyber-Erpressung Wiederherstellung nach Ransomware ist im Grundschutz (A1.1.2). Lösegeld ist in den AVB 06.2024 ausgeschlossen (B13); das Factsheet bietet «Cybererpressung» inkl. Lösegeld als Erweiterung an. Bedingungen dieser Erweiterung nicht öffentlich. Wo steht das? Factsheet Cyberversicherung Unternehmen, undatiert, abgerufen 06.11.2026, S. 1, Ziff. 2 «Cybererpressung: Erstattung von Lösegeldforderungen sowie Übernahme der Kosten für Verhandlungen» Dokument öffnen: Factsheet Cyberversicherung Unternehmen (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Sunrise (AXA), Cyber-Erpressung Lösegeld ausgeschlossen; Wiederherstellung nach Ransomware innerhalb der Eigenschaden-Summe gedeckt. Keine Erweiterung angeboten. Wo steht das? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Erpressungsgeldforderungen» Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Cyber-Erpressung Nur wenn in der Police erwähnt: Experte, Reise, Sicherheitsdienstleister. Lösegeld ausdrücklich nicht versichert; Polizeianzeige Pflicht. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B5.2, S. 15 «b Lösegelder oder sonstige durch die Erpresser geforderten Leistungen.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Zurich, Cyber-Erpressung Lösegeld erstattet, soweit zulässig, max. eine Zahlung je Ereignis, innerhalb Sublimite 25 % der Eigenschaden-Summe, nach Zustimmung; Strafanzeige Pflicht. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «die Rückerstattung von Lösegeldzahlungen (insbesondere bei Ransomware-Attacken), sofern zulässig gemäss anwendbarem Recht» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 30'000 Notiz: Helvetia, Cyber-Erpressung Lösegeld wird bezahlt, soweit versicherbar; Sublimite ECO 30'000, SMART 50'000, TOP 100'000; Polizeianzeige Pflicht. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.7 lit. c, S. 11 «Ausgleichszahlung des effektiv … gezahlten Lösegelds, soweit dies unter dem anwendbaren Recht versicherbar ist» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Cyber-Erpressung Produktseite nennt «Cybererpressung»; ob Lösegeld bezahlt wird, nicht gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Cyber-Erpressung Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Cyber-Erpressung Lösegeld inkl. Kryptowährung, soweit zulässig und versicherbar; Sublimit/Selbstbeteiligung möglich. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.15 «Money, including cryptocurrency(ies), paid by you where legally allowed and insurable» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: AIG, Cyber-Erpressung Erpressung als Erweiterung. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «AIG also offers coverage enhancements for network interruption and extortion.» Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Ansprüche Dritter nach Datenleck	gedeckt Notiz: AXA, Ansprüche Dritter nach Datenleck Ansprüche Dritter aus Datenverlust, Datenschutzverletzung, vertraulichen Daten; inkl. Abwehr. USA/Kanada ausgeschlossen. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «Die AXA bietet Versicherungsschutz gegen Schadenersatzansprüche aus einem Cyber-Haftpflicht-Ereignis» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 200'000 Notiz: Sunrise (AXA), Ansprüche Dritter nach Datenleck Wie AXA, aber nur bis CHF 200'000 je Fall. Wo steht das? Factsheet Business Cyber Insurance, Option für KMU SecureConnect, abgerufen 06.11.2026, S. 1, Leistungen «Deckung für Cyber-Haftpflicht (Haftpflicht gegenüber Dritten) von bis zu CHF 200 000 je Versicherungsfall» Dokument öffnen: Factsheet Business Cyber Insurance, Option für KMU SecureConnect (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Mobiliar, Ansprüche Dritter nach Datenleck Vermögensschäden Dritter aus Datenschutz-/Geheimhaltungsverletzung und Verletzung der Netzwerksicherheit, auch bei menschlichem Versagen. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. C1, S. 18 «Wir versichern Ansprüche aus Vermögensschäden, die Dritte aufgrund gesetzlicher Haftpflichtbestimmungen geltend machen» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Ansprüche Dritter nach Datenleck Datenschutzverletzungen (auch unabsichtliche Offenlegung), Weitergabe von Schadprogrammen, DoS gegen Dritte; Abwehr inklusive. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «Datenschutzverletzungen aufgrund einer unabsichtlichen Offenlegung oder eines Diebstahls durch eine versicherte Person» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Ansprüche Dritter nach Datenleck Reine Vermögensschäden inkl. immaterieller Schäden, Abwehr unbegründeter Ansprüche; Haftpflicht-Summe CHF 500'000 oder 1 Mio. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.2.1, S. 12 «entschädigt begründete Ansprüche Dritter … wehrt unbegründete Ansprüche Dritter ab» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Ansprüche Dritter nach Datenleck Laut Produktseite Datenschutz- und Datenverlust-Haftpflicht. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Ansprüche Dritter nach Datenleck Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Ansprüche Dritter nach Datenleck Privacy and Network Security Liability. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.5 «Damages and Privacy and Network Security Claims Expenses» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: AIG, Ansprüche Dritter nach Datenleck Laut Produktseite Haftpflicht gegenüber Dritten. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 «legal expenses resulting out of liabilities to third parties» Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Verfahren bei Behörden	eingeschränkt Notiz: AXA, Verfahren bei Behörden Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Sunrise (AXA), Verfahren bei Behörden Anwalts- und Verfahrenskosten in Straf-, Aufsichts- und Verwaltungsverfahren gedeckt; Bussen ausgeschlossen (B4). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «im Zusammenhang mit einem Straf-, Aufsichts- oder Verwaltungsverfahren, das gegen den Versicherungsnehmer oder eine versicherte Person durch eine Behörde eingeleitet wird» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Mobiliar, Verfahren bei Behörden Rechtsverteidigung in datenschutzrechtlichen Verfahren gedeckt; Bussen und Verwaltungsstrafen ausgeschlossen (E lit. k). Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.5, S. 13 «Leitet eine Behörde ein datenschutzrechtliches Verfahren ein» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Verfahren bei Behörden Rechtsvertretung, Verfahrenskosten sowie Strafen und Bussen, soweit versicherbar (inkl. DSG und DSGVO). Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Strafen und Bussen, sofern deren Versicherung im jeweils anwendbaren Recht erlaubt und daher versicherbar sind» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Helvetia, Verfahren bei Behörden Kosten von Disziplinar-, Aufsichts-, Verwaltungs- und Strafverfahren gedeckt; Bussen ausgeschlossen (3.3.1.9 lit. e). Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.5 lit. d, S. 11 «Disziplinar-, Aufsichts-, Verwaltungs- oder Strafverfahren (dazu gehören Anwaltshonorare, Gerichts- und Expertisekosten» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Verfahren bei Behörden Produktseite nennt Datenschutzverfahren. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Verfahren bei Behörden Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Chubb, Verfahren bei Behörden Bussen nur soweit versicherbar, mit Sublimit. Wo steht das? Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404), 03/2022 «Bussgelder (soweit rechtlich zulässig)» Dokument öffnen: Chubb Cyber Enterprise Risk Management, Coverage Highlights (CH-0404) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Verfahren bei Behörden AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Betroffene informieren	gedeckt Notiz: AXA, Betroffene informieren Identifizierung und Benachrichtigung Betroffener, Callcenter, Internetportal, Kreditüberwachung bis 12 Monate; vorab mit AXA abstimmen. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Sunrise (AXA), Betroffene informieren Identifizierung und Benachrichtigung Betroffener, Callcenter, Internetportal, Kreditüberwachung bis 12 Monate; vorab mit AXA abstimmen. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.3.2, S. 6 «die Einrichtung einer telefonischen Hotline (Call-Center) und eines Internetportals, um Anfragen der Betroffenen zu beantworten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Mobiliar, Betroffene informieren Benachrichtigung Betroffener und der Datenschutzbehörde. Callcenter oder Kreditüberwachung nicht ausdrücklich erwähnt. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B3.6, S. 13 «Wir tragen die Kosten für das Benachrichtigen der Betroffenen und der zuständigen Datenschutzbehörde» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Betroffene informieren Identifizierung und Benachrichtigung Betroffener, Kreditkarten-Monitoring; Callcenter und Goodwill-Aktionen innerhalb Sublimite 25 %. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «Übernahme der anfallenden Kosten für die Identifizierung und Benachrichtigung von betroffenen Personen» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Betroffene informieren Notifikation, Callcenter, Überwachung bei Kreditkarten- oder Identitätsdiebstahl; vorgängige Zustimmung. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.5, S. 11 «Call-Center-Services; … Überwachungsdienstleistungen bei Kreditkartendaten- oder Identitätsdiebstahl» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Betroffene informieren AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Betroffene informieren Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Betroffene informieren Benachrichtigung nach anwendbarem Datenschutzrecht. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.28 C «to comply with consumer notification provisions of Privacy Regulations» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Betroffene informieren AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Betrug mit gefälschten Anweisungen	mit Zusatz Notiz: AXA, Betrug mit gefälschten Anweisungen Nur wenn in der Police aufgeführt. Neue oder geänderte Zahlungskoordinaten müssen per Rückruf geprüft und schriftlich dokumentiert werden, sonst keine Deckung. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6, S. 9 «Wird diese Obliegenheit verletzt, entfällt der Versicherungsschutz dieser Zusatzdeckung.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Sunrise (AXA), Betrug mit gefälschten Anweisungen Im Sunrise-Kollektivvertrag keine Zusatzdeckung Social Engineering gefunden. Wo steht das? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Betrug mit gefälschten Anweisungen Zusatz «Internetbetrug und Social Engineering»: Verlust eigener Zahlungsmittel durch gefälschte Online-Zahlungsaufträge. Nicht bei erkennbar gefälschten oder nicht personalisierten Rechnungen. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B8.1, S. 16 «Dritte haben ihn in betrügerischer und täuschender Absicht verändert oder gänzlich gefälscht.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Zurich, Betrug mit gefälschten Anweisungen Baustein G «Cyber-Betrug», laut Broschüre nur Premium (Produktseite nennt Optimum). Neue/geänderte Bankverbindungen per Rückruf oder digitaler Signatur prüfen und dokumentieren. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 702.2/704, S. 15 «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 30'000 Notiz: Helvetia, Betrug mit gefälschten Anweisungen Im KMU-Spezial enthalten (BEC, Man-in-the-Middle, manipulierte Rechnung). Zahlungen nach Anruf, Sprachnachricht oder Video (Deepfake) schliessen die AVB aus (3.3.1.8); die Musterpolice KMU-Spezial schliesst sie über die Besondere Bedingung 3.7.6 wieder ein, mit Nachweis grundlegender Sicherheitsmassnahmen; nur gedeckt, wenn die Police 3.7.6 nennt (Musterdokument trägt «DRAFT»). Sublimite 30'000/50'000/100'000; Aufträge ab CHF 30'000 sicher verifizieren; Strafanzeige. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 «z.B. BEC (Business Email Compromise), Man-in-the-Middle-Angriffe, manipulierte Rechnung eines Dritten» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Allianz Suisse, Betrug mit gefälschten Anweisungen Laut Produktseite nur optional (CEO-Fraud, Zahlungsumleitung). Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Betrug mit gefälschten Anweisungen Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Chubb, Betrug mit gefälschten Anweisungen Keine Deckung für Täuschung ohne Systemeinbruch im Wording V2.2 gefunden. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022 Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Betrug mit gefälschten Anweisungen AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Gehacktes E-Banking	mit Zusatz Notiz: AXA, Gehacktes E-Banking Zusatzdeckung «Manipulation des E-Bankings, Webshops, Warenversands». Voraussetzung: sicherste Methode der Bank, mindestens Zwei-Faktor-Authentifizierung. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A4.1.1, S. 9 «In jedem Fall muss es sich dabei um eine Zwei-Faktoren-Authentifizierung handeln.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Sunrise (AXA), Gehacktes E-Banking Schäden im Zusammenhang mit E-Banking ausgeschlossen; keine Zusatzdeckung. Wo steht das? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Teil C, Allgemeine Ausschlüsse, S. 16 «Schäden im Zusammenhang mit dem EBanking oder dem elektronischen Zahlungsverkehr» Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Gehacktes E-Banking Zusatz «Missbrauch von digitalen Zahlungssystemen»: Verlust eigener Zahlungsmittel. Nicht bei Täuschung über Identität oder durch befugte eigene Person. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B7.2, S. 16 «Wir entschädigen den Verlust Ihrer eigenen Zahlungsmittel.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Zurich, Gehacktes E-Banking Baustein F «Cyber-Diebstahl inkl. E-Banking-Hacking» (Cyber-Crime), auch bei unabsichtlicher Mithilfe eines Mitarbeitenden. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 603, S. 14 «Dies gilt auch, wenn ein Arbeitnehmer unabsichtlich Hilfestellung bei einer Attacke leistet» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Sublimite CHF 30'000 Notiz: Helvetia, Gehacktes E-Banking Gehacktes Online-Banking im gleichen Baustein und mit gleicher Sublimite. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. b, S. 12 «gehacktes Online-Banking oder Zahlungssystem» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Gehacktes E-Banking AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Gehacktes E-Banking Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Chubb, Gehacktes E-Banking Erweiterung Cyber Crime (Diebstahl von Geld durch unberechtigten Zugriff). Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 2.3 «Direct Financial Loss solely as a result of Theft of the Insured Organisation's Money» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Gehacktes E-Banking AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Telefon-Hacking und Mehrkosten	mit Zusatz Notiz: AXA, Telefon-Hacking und Mehrkosten Zusatzdeckung Telefon-Hacking und Zweckentfremdung des IT-Systems (erhöhte Telefon- oder Stromrechnung). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A5, S. 9 «Entschädigt wird der dadurch entstandene Vermögensschaden aufgrund der erhöhten Telefon- oder Stromrechnung.» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Sunrise (AXA), Telefon-Hacking und Mehrkosten Keine Zusatzdeckung Telefon-Hacking im Kollektivvertrag gefunden. Wo steht das? Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Inhaltsverzeichnis Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Telefon-Hacking und Mehrkosten Zusatz «Internet Telefonie»: Telefongebühren max. 60 Tage. Cryptojacking nicht erwähnt. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B9.2, S. 16 «Wir entschädigen die dadurch angefallenen Telefongebühren während maximal 60 Tagen.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Zurich, Telefon-Hacking und Mehrkosten Überhöhte Telefon-, Server- oder Stromkosten (Cryptojacking, Telefonhacking) max. 60 Tage, innerhalb Sublimite 25 %. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 104, S. 9 «Kosten in Form von überhöhten Telefongebühren, Servernutzungsgebühren oder Stromrechnungen» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Telefon-Hacking und Mehrkosten Missbrauch der Telefonanlage und Cryptojacking innerhalb der Eigenschaden-Summe; Strafanzeige. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.8 lit. a, S. 12 «der Telefonanlage, eines Smartphones … (z.B. Phreaking); … Crypto Mining oder Cryptojacking» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Telefon-Hacking und Mehrkosten AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Telefon-Hacking und Mehrkosten Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Chubb, Telefon-Hacking und Mehrkosten Erweiterung Telecom Fraud; Cryptojacking als CH-Zusatz. Wo steht das? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Technologiebetrug (Cryptojacking)» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Telefon-Hacking und Mehrkosten AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Sachschäden durch Angriff	nicht gedeckt Notiz: AXA, Sachschäden durch Angriff Sachschäden und daraus folgende Ertragsausfälle ausgeschlossen. Steuerungen von Maschinen und Anlagen zählen aber als IT-System (E11): Daten/Software der Steuerung sind versichert, die verdorbene Ware nicht. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Sunrise (AXA), Sachschäden durch Angriff Sachschäden und daraus folgende Ertragsausfälle ausgeschlossen. Steuerungen von Maschinen und Anlagen zählen aber als IT-System (E11): Daten/Software der Steuerung sind versichert, die verdorbene Ware nicht. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 «Kein Versicherungsschutz besteht bei Personen- und Sachschäden; einschliesslich der sich daraus ergebenden Vermögenseinbussen, Ertragsausfälle» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Mobiliar, Sachschäden durch Angriff Generell ausgeschlossen. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. E lit. e, S. 22 «Personen- und Sachschäden.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Zurich, Sachschäden durch Angriff Ausgeschlossen, ausser Wiederbeschaffung von Endnutzergeräten. Steuerungstechnik zählt zum Netzwerk: Daten/Software der Kühlanlage oder CNC-Steuerung sind versichert, die Sache selbst nicht. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6 «Personen- oder Sachschäden. Dieser Ausschluss gilt nicht für die unter Art. 104 versicherten Leistungen für die Wiederbeschaffung von Endnutzergeräten» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Helvetia, Sachschäden durch Angriff Schäden, die durch einen Sachschaden entstehen, sind nicht versichert; Baustein «Mangelhafte Produktion» nicht Teil von KMU-Spezial. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. b, S. 9 «Nicht versichert sind Schäden, … die durch einen Sachschaden entstehen» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Sachschäden durch Angriff AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Sachschäden durch Angriff Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Chubb, Sachschäden durch Angriff Personen- und Sachschäden ausgeschlossen. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, Exclusion 4.8 «arising out of or attributable to any Bodily Injury or Property Damage» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Sachschäden durch Angriff AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Imageschaden	keine Angabe Notiz: AXA, Imageschaden Nur Kosten einer PR-Agentur gegen drohenden Reputationsschaden (A3.3); Ertragsausfall wegen Imageverlust nicht erwähnt. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Sunrise (AXA), Imageschaden Nur Kosten einer PR-Agentur gegen drohenden Reputationsschaden (A3.3); Ertragsausfall wegen Imageverlust nicht erwähnt. Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A3.3, S. 8 «um einen möglichen Reputationsschaden unmittelbar abzuwenden oder zu mindern» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Mobiliar, Imageschaden Nur Kosten für PR-/Marketingagentur (B3.7); Ertragsausfall wegen Imageverlust nicht gefunden. Entgangener Gewinn generell ausgeschlossen, ausser ausdrücklich versichert (B11 lit. a). Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B11 lit. a, S. 18 «Schäden durch entgangenen Gewinn inklusive Zinsverluste.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Zurich, Imageschaden Nur PR-Agentur bei negativer Berichterstattung (Sublimite 25 %); Ertragsausfall wegen Imageverlust nicht gefunden. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304 lit. b, S. 10 «Übernahme der Kosten für eine von Zurich beauftragte PR-Agentur zur Abwendung und Minderung eines Reputationsschadens» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Helvetia, Imageschaden PR-Kosten gedeckt, Ertragseinbussen wegen schlechter Reputation ausdrücklich nicht. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.6, S. 11 «Nicht ersetzt werden Kosten für: Umsatz- / Betriebsertragseinbussen aus schlechter Reputation» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Imageschaden AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Vaudoise, Imageschaden Nur Werbetext der Produktseite (Datenwiederherstellung, Benachrichtigung, Reputation, Erpressung «und falls nötig die Zahlung eines Lösegelds», Betriebsunterbruch, Haftpflicht); Cyber-AVB nicht öffentlich. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Chubb, Imageschaden PR-Kosten im Incident Response; Ertragsausfall durch Reputationsschaden als CH-Zusatz. Wo steht das? Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS), 09/2025 «Reputationsschaden» Dokument öffnen: Chubb Cyber Bulk-Quoting Factsheet (CH9044-HS) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Imageschaden AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Strafen der Kartenindustrie	nicht gedeckt Notiz: AXA, Strafen der Kartenindustrie Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	nicht gedeckt Notiz: Sunrise (AXA), Strafen der Kartenindustrie Vertragsstrafen und Bussen ausgeschlossen (B4), ebenso Kartenmissbrauch (B11). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B4, S. 12 «Kein Versicherungsschutz besteht bei Schäden im Zusammenhang mit Vertragsstrafen, Bussen, Geldstrafen» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	mit Zusatz Notiz: Mobiliar, Strafen der Kartenindustrie Zusatz «Verletzung von PCI-DS-Standards»: Untersuchung durch akkreditierten Gutachter, Rezertifizierung; gültige PCI-DSS-Zertifizierung vorausgesetzt. Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B6, S. 15 «Wir versichern die Verletzung der PCI-DS-Standards durch die aufgeführten Gefahren gemäss Artikel B2.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Zurich, Strafen der Kartenindustrie Zahlungen, Strafen und Bussen des PCI Security Standards Council, soweit versicherbar (Ausnahme vom Bussen-Ausschluss). Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304, S. 10 «durch das PCI Security Standards Council aufgrund eines unter Art. 303 aufgeführten versicherten Ereignisses auferlegt» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Helvetia, Strafen der Kartenindustrie Bussen und Strafen des PCI Security Standards Council, soweit versicherbar, plus Rezertifizierung. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.1.4 lit. e, S. 11 «Bussen und Strafen, welche durch das PCI Security Standards Council auferlegt wurden, sofern … versicherbar» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	unklar Notiz: Allianz Suisse, Strafen der Kartenindustrie Produktseite nennt «E-Payment/Vertragsstrafen». Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Strafen der Kartenindustrie Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Chubb, Strafen der Kartenindustrie Payment Card Loss mit Sublimit. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.49 «due to your non-compliance with the Payment Card Industry Data Security Standard» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Strafen der Kartenindustrie AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Medienhaftpflicht	eingeschränkt Notiz: AXA, Medienhaftpflicht Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Sunrise (AXA), Medienhaftpflicht Nur im Zusammenhang mit Daten im Besitz des Versicherungsnehmers (unberechtigte Veröffentlichung, Urheber-, Namen-, Markenrecht). Wo steht das? Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A2.1, S. 7 «die unberechtigte Veröffentlichung oder die Verletzung von Urheber-, Namen- und Markenrecht im Zusammenhang mit Daten» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Mobiliar, Medienhaftpflicht Haftpflicht aus Veröffentlichung digitaler Medieninhalte (Persönlichkeits-, Urheber-, Markenrecht). Wo steht das? Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. C1.4, S. 19 «Führt die Veröffentlichung Ihrer digitalen Medieninhalte zu einem Schaden bei einem Dritten, übernehmen wir dessen Haftpflichtansprüche.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Zurich, Medienhaftpflicht Nur Veröffentlichungen auf der eigenen Internetseite; Art. 5 schliesst Urheber-, Patent- und Lizenzrechtsverstösse sonst aus. Wo steht das? Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 203, S. 9 «der Verletzung von Urheber- und Markenrechten durch Veröffentlichungen auf der Internetseite der versicherten Unternehmen» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026	eingeschränkt Notiz: Helvetia, Medienhaftpflicht Urheber-, Marken- und Lauterkeitsrecht nur, wenn ein krimineller Angriff zugrunde liegt. Wo steht das? Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.3.2.1, S. 12 «leistet Helvetia jedoch nur, wenn die Ansprüche Dritter auf einem kriminell verursachten versicherten Schadenereignis (Cybercrime) beruhen» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Allianz Suisse, Medienhaftpflicht AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: Vaudoise, Medienhaftpflicht Cyber-AVB nicht öffentlich, keine Angabe gefunden. Wo steht das? Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Inventarversicherung Business One mit Zusatzdeckung Cyber- und Datenschutz (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026	gedeckt Notiz: Chubb, Medienhaftpflicht Media Liability Modul. Wo steht das? Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 1.6 «Damages and Media Claims Expenses by reason of a Media Claim» Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026	keine Angabe Notiz: AIG, Medienhaftpflicht AVB nicht öffentlich. Wo steht das? CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026

Cyber-Erpressung: Der Status gilt für die Hilfe bei Erpressung. Ob Lösegeld bezahlt wird, steht auf der Seite des Bausteins.

6 Versicherer ohne gelesenes Firmenprodukt

Baloise: Kein Neugeschäft mehr unter Baloise. Die Cyber-Seiten von baloise.ch leiten auf die Helvetia Cyber-Versicherung um; Bestandsverträge laufen bei Helvetia weiter. Baloise-Cyber-AVB nicht mehr öffentlich.
Wo steht das?
Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss), abgerufen 06.11.2026, FAQ Neugeschäft
«Neue Verträge werden immer im Namen von Helvetia ausgestellt.»
Dokument öffnen: Helvetia und Baloise sind jetzt eins (FAQ Zusammenschluss) (öffnet ein neues Fenster), abgerufen 06.11.2026
Generali: Keine Cyberversicherung für Unternehmen gefunden (nur Privatkunden). Für Firmen gibt es «Internetrechtsschutz» als Modul zum Betriebsrechtsschutz (bis CHF 100'000 Schweiz / 50'000 weltweit, ohne Selbstbehalt) – das ist Rechtsschutz, keine Cyberversicherung.
Wo steht das?
Internetrechtsschutz für Unternehmen (Produktseite), abgerufen 06.11.2026
«Deckung bis CHF 100'000 in der Schweiz»
Dokument öffnen: Internetrechtsschutz für Unternehmen (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026
Liberty: Cyber-Risiken werden gezeichnet (Underwriter in Zürich), Produktseite und AVB (laut VZ «Cyber Risk Versicherung 2015-09») nicht öffentlich. Ausgabe von 2015 ist älter als heutige Kriegs- und Infrastrukturklauseln.
Wo steht das?
Facts & Contacts Schweiz, 07/2022
Dokument öffnen: Facts & Contacts Schweiz (öffnet ein neues Fenster), abgerufen 06.11.2026
Hiscox: Kein Angebot in der Schweiz gefunden: Länderliste ohne Schweiz; hiscox.de-Bedingungen gelten nur für Deutschland/Österreich.
Wo steht das?
Hiscox in your country (Länderliste), abgerufen 06.11.2026
Dokument öffnen: Hiscox in your country (Länderliste) (öffnet ein neues Fenster), abgerufen 06.11.2026
smile: Keine Cyberversicherung für Unternehmen (Produkte: Auto, Haushalt, Motorrad, Reise, Rechtsschutz, Todesfall).
Wo steht das?
smile Produktübersicht, abgerufen 06.11.2026
Dokument öffnen: smile Produktübersicht (öffnet ein neues Fenster), abgerufen 06.11.2026
Simpego: Keine Cyberversicherung für Unternehmen gefunden.
Wo steht das?
Simpego Produktübersicht, abgerufen 06.11.2026
Dokument öffnen: Simpego Produktübersicht (öffnet ein neues Fenster), abgerufen 06.11.2026

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Pflichten zu Backup und Updates

Wer diese Pflichten (Obliegenheiten) verletzt, riskiert eine Kürzung der Leistung. So steht es in den Bedingungen.

AXA: 5 Pflichten
- Vom Hersteller unterstütztes Betriebssystem mit Sicherheitsupdates, Schutzsysteme (Antivirus, Firewall).
  Wo steht das? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
  «ein vom Hersteller unterstütztes Betriebssystem, das mit Sicherheitsupdates versorgt wird, verwenden»
  Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Kritische Sicherheitslücken: Patches innert 30 Tagen nach Veröffentlichung.
  Wo steht das? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C2, S. 14
  «Security Patches für Software und Betriebssysteme innerhalb von 30 Tagen nach Veröffentlichung einspielen»
  Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Mindestens wöchentliches Backup, eine Sicherung getrennt vom Netzwerk aufbewahren (entfällt bei vertraglich zugesichertem Cloud-Backup).
  Wo steht das? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3, S. 14
  «Mindestens eine wöchentliche Datensicherung ist vom Netzwerk des Versicherungsnehmers getrennt aufzubewahren.»
  Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Folge bei Verletzung: Kürzung im Umfang des Einflusses auf den Schaden; ohne verwendbares Backup nur Kosten der Feststellung.
  Wo steht das? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C5, S. 14
  «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»
  Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
- Bei Datenschutzverletzung Polizei unverzüglich benachrichtigen.
  Wo steht das? (AXA)
  Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. D1.3, S. 15
  «die Polizei unverzüglich benachrichtigen und eine amtliche Untersuchung beantragen»
  Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Sunrise (AXA): 1 Pflicht
- Wöchentliche Vollsicherung, Sicherungen getrennt von Originalen, Schutzsysteme aktuell; Patches wie AXA (30 Tage bei kritischen Lücken).
  Wo steht das? (Sunrise (AXA))
  Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Das Wichtigste in Kürze, S. 3
  «mindestens wöchentlich eine Vollsicherung der Daten erstellen»
  Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026
Mobiliar: 5 Pflichten
- Mindestens wöchentlich vollständiges Backup.
  Wo steht das? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 1, S. 21
  «Sie sichern Ihre Daten mindestens einmal wöchentlich vollständig mit einem Backup.»
  Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Backups offline an einem Ort in sicherer Distanz.
  Wo steht das? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 2, S. 21
  «Sie bewahren die Backups offline an einem Ort in sicherer Distanz auf»
  Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Professionelle Anti-Malware, immer aktiv und automatisch aktualisiert; Schutzmechanismen (Passwörter, Konfiguration, Firewall) auf Stand der Technik.
  Wo steht das? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 3–4, S. 21
  «Sie schützen Ihre IT-Systeme, indem Sie professionelle Anti-Malware-Software installieren.»
  Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Patches: mittlere/hohe Schwachstellen innert 30 Tagen, kritische innert 14 Tagen, danach auf Kompromittierung prüfen.
  Wo steht das? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Teil D Ziff. 5, S. 21
  «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»
  Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Folge: schuldhafte Verletzung führt zu Kürzung im Ausmass des Einflusses auf den Schaden.
  Wo steht das? (Mobiliar)
  Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. A10.2, S. 11
  «Verletzen Sie schuldhaft gesetzliche oder vertragliche Vorschriften, Obliegenheiten oder Pflichten, reduzieren wir die Leistung.»
  Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Zurich: 5 Pflichten
- Computer und Netzwerke auf angemessenem Stand der Technik, Schutz durch Firewall und Antivirus.
  Wo steht das? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. a, S. 6
  «Computer sowie Computerprogramme und -netzwerke auf einem angemessenen Stand der Technik zu halten»
  Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Backups mindestens alle 7 Tage.
  Wo steht das? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. b, S. 7
  «die Sicherung von digitalen Daten (Backups) in angemessenen Zeitabständen vorzunehmen, mindestens jedoch alle 7 Tage»
  Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Patches spätestens 30 Tage nach Erscheinen.
  Wo steht das? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 6 lit. c, S. 7
  «spätestens jedoch 30 Tage nach dem Erscheinungsdatum»
  Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Bei Ransomware immer Strafanzeige; externer Dienstleister beiziehen.
  Wo steht das? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 10.1, S. 7
  «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»
  Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Folge: Kürzung oder Ablehnung, ausser unverschuldet oder ohne Einfluss auf den Schaden.
  Wo steht das? (Zurich)
  Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 7, S. 7
  «kann Zurich bzw. Orion die Leistungen kürzen oder ablehnen»
  Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Helvetia: 4 Pflichten
- Tägliches Backup mit Funktionscheck, getrennt vom Original (z. B. offline oder unveränderbar), halbjährlich testen.
  Wo steht das? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 14
  «tägliche Datensicherung (Back-up) inkl. automatischem Funktionscheck»
  Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Patches spätestens nach 30 Tagen; nicht mehr gepatchte Systeme isolieren.
  Wo steht das? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 15
  «spätestens nach 30 Tagen»
  Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Firewalls, Virenscanner, Spam-Filter, authentisierte Fernzugänge (z. B. VPN). MFA nur als Beispiel in der Definition «Access Policy», keine harte Pflicht.
  Wo steht das? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.6.1.1, S. 14
  «Firewalls, Virenscanner, Spam-Filter, authentisierte Remote-Zugänge (z.B. VPN)»
  Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
- Folge: Kürzung im Ausmass des Einflusses auf Eintritt oder Umfang des Schadens.
  Wo steht das? (Helvetia)
  Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 4.6.2, S. 18
  «in dem Ausmass …, als Eintritt oder Umfang des Schadens dadurch beeinflusst wurden»
  Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
Chubb: 1 Pflicht
- Keine harten Backup-/MFA-Pflichten im Wording; stattdessen gestaffelte Selbstbeteiligung/Sublimite bei bekannten, nicht gepatchten Schwachstellen (0–45, 46–90 … >365 Tage).
  Wo steht das? (Chubb)
  Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 3.46 Neglected Software Exploit
  «a patch, fix, or mitigation technique for such vulnerability has been available to you, but has not been applied»
  Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026

Keine Pflichten in den öffentlichen Unterlagen gefunden: Allianz Suisse (Bedingungen nicht öffentlich, Offerte über BTAG), Vaudoise (Bedingungen nicht öffentlich, Offerte über BTAG), AIG (Bedingungen nicht öffentlich, Offerte über BTAG).

Kürzt der Versicherer bei grober Fahrlässigkeit?

Grobe Fahrlässigkeit: Nach Art. 14 Abs. 2 VVG darf der Versicherer die Leistung im Verhältnis zum Verschulden kürzen; Absicht befreit ihn ganz (Abs. 1), leichte Fahrlässigkeit berechtigt nicht zur Kürzung. AXA (KMU-Modul) und Helvetia verzichten vertraglich auf die Kürzung, Mobiliar, Zurich und das Sunrise-Kollektiv nicht.

Wo steht das?

Bundesgesetz über den Versicherungsvertrag (VVG), SR 221.229.1, geltende Fassung, Art. 14 Abs. 1, 2 und 4 (Paraphrase; Fedlex-Text nur mit JavaScript abrufbar, Wortlaut nicht maschinell geprüft)

Dokument öffnen: Bundesgesetz über den Versicherungsvertrag (VVG), SR 221.229.1 (öffnet ein neues Fenster), abgerufen 06.11.2026

AXAverzichtet
Sunrise (AXA)kürzt
Mobiliarkürzt
Zurichkürzt
Helvetiaverzichtet
Allianz Suissenicht gefunden
Vaudoisenicht gefunden
Chubbnicht gefunden
AIGnicht gefunden

Alle Werte als Tabelle

Der Verzicht hilft nicht, wenn eine vertragliche Obliegenheit (Backup, Patch-Frist, Rückruf) verletzt ist: dann kürzen alle nach Einfluss auf den Schaden.

Verzichtet der Versicherer auf die Kürzung bei grober Fahrlässigkeit?
Versicherer	Was gilt	Fundstelle
AXA	AXA verzichtet auf die Kürzung nach Art. 14 Abs. 2 und 3 VVG, ausser bei Verletzung vertraglicher Sorgfaltspflichten und Obliegenheiten (z. B. Backup, Patches).	Wo steht das? (AXA) Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11 «Die AXA verzichtet auf das Recht der Leistungskürzung, das ihr gemäss Art. 14 Abs. 2 und 3 des Bundesgesetzes über den Versicherungsvertrag (VVG) zusteht» Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Sunrise (AXA)	Im Sunrise-Kollektivvertrag kein Verzicht auf die Kürzung bei grober Fahrlässigkeit gefunden (anders als AXA KMU-Modul A13).	Wo steht das? (Sunrise (AXA)) Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise), Ausgabe 05.2026 (Datei «vsept26»), Volltextsuche «grobfahrlässig»: kein Treffer Dokument öffnen: Allgemeine Versicherungsbedingungen (AVB) Cyberversicherung Unternehmen (Business Cyber Insurance, Kollektivvertrag Sunrise) (öffnet ein neues Fenster), abgerufen 06.11.2026
Mobiliar	Kein Verzicht auf die Kürzung bei grober Fahrlässigkeit gefunden; es gilt Art. 14 Abs. 2 VVG. Absicht ist ausgeschlossen, vorhersehbare Schäden ebenfalls (E lit. g).	Wo steht das? (Mobiliar) Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. A10.2, S. 11 «Leistungen für Schadenereignisse, die Sie oder Anspruchsberechtigte absichtlich herbeigeführt haben.» Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Zurich	Kein Verzicht auf die Kürzung bei grober Fahrlässigkeit gefunden; es gilt Art. 14 Abs. 2 VVG. Vorsätzliche Gesetzesverletzungen der Geschäftsführung sind ausgeschlossen.	Wo steht das? (Zurich) Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 5 «der vorsätzlichen Verletzung von Gesetzesbestimmungen oder von behördlichen Anordnungen durch einen Versicherten» Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Helvetia	Helvetia verzichtet auf die Kürzung nach Art. 14 VVG bei grober Fahrlässigkeit. Achtung: Die Produktseite nennt grobfahrlässiges Handeln eines Repräsentanten als nicht versichert; massgebend ist die Police.	Wo steht das? (Helvetia) Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 4.6.4, S. 18 «Helvetia verzichtet auf ihr Recht, ihre Leistungen gemäss Art. 14 VVG zu kürzen, wenn das Ereignis … grobfahrlässig herbeigeführt worden ist.» Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
Allianz Suisse	nicht gefunden (AVB nicht öffentlich)	Wo steht das? (Allianz Suisse) Cyber Risk Versicherung (Produktseite), abgerufen 06.11.2026 Dokument öffnen: Cyber Risk Versicherung (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026
Vaudoise	Die Business-One-Inventar-AB verzichten auf die Kürzung bei grober Fahrlässigkeit (ausser Alkohol/Drogen); ob das für die Cyber-Zusatzdeckung gilt, ist unklar.	Wo steht das? (Vaudoise) Allgemeine Bedingungen Business One Inventarversicherung, Ausgabe 01.12.2024, Ziff. C6 «Die Vaudoise verzichtet auf das ihr zustehende Regress- und Kürzungsrecht, wenn die versicherte Person den Schadenfall grobfahrlässig verursacht hat» Dokument öffnen: Allgemeine Bedingungen Business One Inventarversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Chubb	Im UK-Wording nur Vorsatz ausgeschlossen; Behandlung nach VVG Art. 14 in der CH-Fassung unklar.	Wo steht das? (Chubb) Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung, 01/2022, 4.3 Dokument öffnen: Chubb Cyber ERM Version 2.2 Policy Wording (UK-ERM V2.2 01/22), englisches Recht – nur Stellvertreter für die nicht öffentliche CH-Fassung (öffnet ein neues Fenster), abgerufen 06.11.2026
AIG	nicht gefunden	Wo steht das? (AIG) CyberEdge (Produktseite AIG Schweiz), geändert 20.08.2026 Dokument öffnen: CyberEdge (Produktseite AIG Schweiz) (öffnet ein neues Fenster), abgerufen 06.11.2026

Cyber, Sachversicherung oder Betriebshaftpflicht?

Viele Schäden fallen zwischen die Policen. So zahlen sie in typischen Fällen.

Metzgerei: Angreifer manipuliert die vernetzte Kühlanlage, Fleisch verdirbt (Kühlschrank-Fall)

Cyber
nicht gedeckt
Sachversicherung
unklar
Betriebshaftpflicht
nicht gedeckt

Begründung: Metzgerei: Angreifer manipuliert die vernetzte Kühlanlage, Fleisch verdirbt (Kühlschrank-Fall)

Die verdorbene Ware ist ein Sachschaden: In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6 auch für Ertragsausfall daraus, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8). Gedeckt wären nur Forensik und Wiederherstellung der Steuerungssoftware, weil Steuerungen als IT-System gelten (AXA E11, Zurich 102.1). Die Sachversicherung zahlt Kühlgut nur als Zusatz und nur bei «Defekt des Kühlaggregats» oder Stromunterbruch (AXA Sach B8, Allianz C6.3.3/C7.3.2); eine Manipulation ist kein klarer Defekt, AXA schliesst «Fehlmanipulationen» aus (B8.5) und im Auffangtatbestand Cyber-Ereignisse und Steuerungen aus (lit. r, s), Mobiliar All Risks schliesst direkte und indirekte Folgen von Cyberrisiken aus. Ergebnis: wahrscheinlich Deckungslücke; «silent cyber» ist in den Sach-AVB ausdrücklich ausgeschlossen statt still mitversichert. Die Betriebshaftpflicht deckt keine eigenen Sachen.

Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Ziff. B8.1 und B8.5
«Schäden durch mangelnden Unterhalt, Unterbruch der Stromzufuhr im Gebäude … Fehlmanipulationen sowie Schäden an den Geräten selbst.»
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s
«Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
AB CombiRisk Business, C6 Fahrhabe Versicherung zusätzlicher Gefahren, Ausgabe 06.2021, Ziff. C6.3.3
«infolge eines unvorhergesehenen und plötzlich eintretenden Defektes an der Tiefkühl-, Kühl- oder Heizanlage»
Dokument öffnen: AB CombiRisk Business, C6 Fahrhabe Versicherung zusätzlicher Gefahren (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Betriebs- und Gebäudeversicherung All Risks, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 10.2023, Kundeninformationen Ziff. 3
«Schäden als direkte und indirekte Folge von Cyberrisiken.»
Dokument öffnen: Betriebs- und Gebäudeversicherung All Risks, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Factsheet Zurich Sachversicherung, PDF vom 24.01.2023, Schadenbeispiel Warenverderb
«Aufgrund eines technischen Defekts an der Kühlanlage steigt die Temperatur im Kühlraum einer Metzgerei auf 20 Grad.»
Dokument öffnen: Factsheet Zurich Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 5
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. b
Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026
Handwerker: Angreifer manipuliert die CNC-Steuerung, Maschine und Werkstück werden beschädigt, Stillstand

Cyber
eingeschränkt
Sachversicherung
unklar
Betriebshaftpflicht
nicht gedeckt

Begründung: Handwerker: Angreifer manipuliert die CNC-Steuerung, Maschine und Werkstück werden beschädigt, Stillstand

Cyber zahlt Forensik, Neuaufsetzen der Steuerung und – je nach Produkt – Betriebsunterbruch, solange er aus dem IT-Ausfall und nicht aus dem Sachschaden folgt (AXA B6 schliesst Ertragsausfall aus Sachschaden aus). Die Reparatur der Maschine ist Sachschaden und in der Cyber ausgeschlossen. Technik-/Maschinenversicherung: Allianz versichert CNC-Steuerungen (G1.1 d) und innere Betriebsschäden durch «Versagen von Mess-, Regel- und Sicherheitseinrichtungen» (G5.9.1 e), schliesst aber Veränderungen von Betriebssystemen z. B. durch Computerviren aus (G2.3.4) – ob der physische Folgeschaden bezahlt wird, ist offen. AXA Sach schliesst Schäden an oder durch elektronische Steuerungen im Auffangtatbestand aus.

Wo steht das?
AB CombiRisk Business, G Technik-Versicherung, Ausgabe 03.2019, Ziff. G1.1 lit. d
«elektronische Steuerungen, die integrierter Bestandteil einer Maschine sind wie NC-, CNC-, DNC-, SPS-, MikroprozessorSteuerungen»
Dokument öffnen: AB CombiRisk Business, G Technik-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
AB CombiRisk Business, G Technik-Versicherung, Ausgabe 03.2019, Ziff. G2.3.4
«Veränderungen oder Verluste von Betriebssystemen, welche nicht die direkte Folge von Beschädigung … sind (z.B. durch Computerviren)»
Dokument öffnen: AB CombiRisk Business, G Technik-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. r
«Ebenfalls als IT-Systeme gelten elektronische Steuerungen von technischen Geräten, Maschinen und Anlagen»
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 102.1
«Geräte der Medizinaltechnik, Produktionstechnik und Steuerungstechnik»
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Restaurant: Ransomware legt Kasse und Reservationssystem lahm, Abend fällt aus

Cyber
gedeckt
Sachversicherung
nicht gedeckt
Betriebshaftpflicht
nicht gedeckt

Begründung: Restaurant: Ransomware legt Kasse und Reservationssystem lahm, Abend fällt aus

Klassischer Cyberfall: Wiederherstellung gedeckt; Ertragsausfall nach Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ein kurzer Ausfall unter der Karenz bleibt beim Wirt. Läuft die Kasse in der Cloud und wird der Anbieter angegriffen, zahlen AXA (Cloud mitversichert) und Mobiliar/Zurich (schriftlicher Vertrag mit Dienstleister); fällt der Anbieter ohne Angriff aus, meist nicht. Sach- und Betriebshaftpflicht schliessen Daten- und Cyberschäden aus.

Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A1.2.3
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B4.3
Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.
Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands), Ausgabe Juni 2021 (Dateiname 07.2026), Ziff. 7 (Einschränkungen)
«aus der Beeinträchtigung (wie Verändern, Löschen oder Unbrauchbarmachen) von Software oder von durch Computer verarbeitbaren Daten»
Dokument öffnen: AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands) (öffnet ein neues Fenster), abgerufen 06.11.2026
Gefälschte Rechnung / Fake President: Mitarbeiterin überweist an Betrüger (Social Engineering)

Cyber
mit Zusatz
Sachversicherung
nicht gedeckt
Betriebshaftpflicht
nicht gedeckt

Begründung: Gefälschte Rechnung / Fake President: Mitarbeiterin überweist an Betrüger (Social Engineering)

Meist nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit tiefer Sublimite (Helvetia ab CHF 30'000). Fast immer Pflicht zum Rückruf bei neuer Bankverbindung, sonst keine Leistung. Sachversicherungen schliessen Betrug aus. Eine Vertrauensschadenversicherung (Veruntreuung durch eigene Mitarbeitende) wurde nicht ausgewertet; ob sie Täuschung durch Externe deckt, ist offen.

Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A6
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. B8
Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 702–704
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. g
«Schäden durch Veruntreuung, unrechtmässige Verwendung von Vermögenswerten, Erpressung, Betrug»
Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026
Kundendaten werden gestohlen, Kunden verlangen Schadenersatz

Cyber
gedeckt
Sachversicherung
nicht gedeckt
Betriebshaftpflicht
nicht gedeckt

Begründung: Kundendaten werden gestohlen, Kunden verlangen Schadenersatz

Cyber-Haftpflicht deckt Ansprüche und Abwehr. Die Betriebshaftpflicht schliesst Datenveränderung und reine Vermögensschäden in der Regel aus (Beispiel Helvetia BHV Ziff. 7). Behördenverfahren: Kosten meist gedeckt, Bussen nur bei Zurich (soweit versicherbar).

Wo steht das?
AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands), Ausgabe Juni 2021 (Dateiname 07.2026), Ziff. 7 (Einschränkungen)
«aus reinen Vermögensschäden, d.h. in Geld messbare Schäden, die nicht auf einen versicherten Personen- oder … Sachschaden zurückzuführen sind»
Dokument öffnen: AVB Helvetia Betriebs- und Berufshaftpflichtversicherung (Kopie auf Website des Schweizer Hängegleiter-Verbands) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 304
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Streit mit Online-Lieferant oder Rufschädigung im Netz (Rechtsschutz)

Cyber
eingeschränkt
Sachversicherung
nicht gedeckt
Betriebshaftpflicht
nicht gedeckt

Begründung: Streit mit Online-Lieferant oder Rufschädigung im Netz (Rechtsschutz)

Rechtsschutz zahlt Anwalt und Gericht, keinen Schaden. Einige Cyberpolicen enthalten Cyber-Rechtsschutz (Mobiliar bis 50'000, Zurich/Orion bis 50'000, Helvetia/Coop Rechtsschutz 50'000). Generali bietet Firmen nur Internetrechtsschutz als Modul des Betriebsrechtsschutzes.

Wo steht das?
Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz), Ausgabe 01.2024, Ziff. H
«Cyber-Rechtsschutz bis CHF 50 000 pro Rechtsfall in der Schweiz, in Europa und weltweit.»
Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (Eigenschaden, Fremdschaden, 24 h Assistance, IT Assistance, Rechtsschutz) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024 (ZH9513d-2402), Art. 403
«bis zu einer Versicherungssumme von CHF 50'000»
Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026
Wo steht das?
Internetrechtsschutz für Unternehmen (Produktseite), abgerufen 06.11.2026
Dokument öffnen: Internetrechtsschutz für Unternehmen (Produktseite) (öffnet ein neues Fenster), abgerufen 06.11.2026

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Wie Sie Offerten prüfen und was das VZ-Rating 2026 sagt, steht im Ratgeber Cyberversicherung-Anbieter Schweiz: Angebote fundiert vergleichen.

Welche Cyberversicherung für Firmen deckt was?

9 Firmenprodukte als Steckbrief

Pflichten zu Backup und Updates

Kürzt der Versicherer bei grober Fahrlässigkeit?

Cyber, Sachversicherung oder Betriebshaftpflicht?

Metzgerei: Angreifer manipuliert die vernetzte Kühlanlage, Fleisch verdirbt (Kühlschrank-Fall)

Handwerker: Angreifer manipuliert die CNC-Steuerung, Maschine und Werkstück werden beschädigt, Stillstand

Restaurant: Ransomware legt Kasse und Reservationssystem lahm, Abend fällt aus

Gefälschte Rechnung / Fake President: Mitarbeiterin überweist an Betrüger (Social Engineering)

Kundendaten werden gestohlen, Kunden verlangen Schadenersatz

Streit mit Online-Lieferant oder Rufschädigung im Netz (Rechtsschutz)

Drei Wege weiter