Ich habe eine unbekannte Belastung auf meiner Kreditkarte, die Karte habe ich noch. Ist das gedeckt?
eingeschränkt Zuerst Bank oder Karte, dann die Police
Zuerst zahlt in der Regel der Kartenherausgeber. Einen Selbstbehalt fanden wir bei keinem Herausgeber.
Ganze Antwort
Zuerst zahlt in der Regel der Kartenherausgeber: Wurden nur Ihre Kartendaten ohne PIN, 3-D Secure oder SMS-Code verwendet, haben Sie die Belastung fristgerecht (meist 30 Tage) beanstandet und alle Sorgfaltspflichten eingehalten, übernehmen Swisscard, Viseca, Cornèr, Cembra, UBS, Migros Bank, Raiffeisen und ZKB den Schaden laut AGB. Einen Selbstbehalt fanden wir bei keinem Herausgeber. Lehnt er ab, zahlt eine Cyberversicherung nachrangig bis zur Limite, meist erst nach schriftlicher Ablehnung.
Ähnlich gefragt: «Auf meiner Kreditkartenabrechnung steht ein Betrag, den ich nicht kenne» · «Jemand hat mit meinen Kartendaten online eingekauft» · «Kreditkartenbetrug, wer zahlt?»
Stand
Auf dieser Seite
Was jetzt tun
Karte sofort sperren lassen (Notfallnummer des Herausgebers).
Belastung schriftlich beim Kartenherausgeber beanstanden, spätestens innert der Frist der AGB (meist 30 Tage ab Rechnungsdatum).
Bei finanziellem Schaden Strafanzeige bei der Polizei erstatten; viele Versicherer verlangen den Polizeirapport.
Antwort des Kartenherausgebers schriftlich aufbewahren; lehnt er ab, sofort die Versicherung informieren.
Wurden die Daten online abgegriffen: Gerät prüfen und Passwörter ändern.
Quellen (3)
Bundesamt für Cybersicherheit BACS: Phishing, Vishing, Smishing, abgerufen 06.11.2026, Konkrete Massnahmen · Dokument öffnen (öffnet ein neues Fenster)
«Sollten Sie Kreditkartendaten angegeben haben, wenden Sie sich umgehend an Ihren Kreditkartendienstleister, damit dieser die Kreditkarte sperren kann.»
Raiffeisen Schweiz Genossenschaft / Raiffeisenbanken: Bedingungen für die Benützung der Raiffeisen Debitkarten, Version 1.2 – Januar 2026, Ziff. 12 · Dokument öffnen (öffnet ein neues Fenster)
«spätestens aber 45 Kalendertage nach Erhalt des monatlichen Kontoauszugs»
AWP P&C S.A. (Allianz) / Cornèr Banca SA: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 1 (ebenso Swisscard Cyber Security C 3.4, Viseca Online-Kontoschutz Ziff. 5, Cembra CyberProtect Ziff. 1.3) · Dokument öffnen (öffnet ein neues Fenster)
«die nicht durch die Erstattung ihrer Verluste durch das Finanzinstitut/den Bankkartenherausgeber auf subsidiärer Basis gedeckt sind.»
Wer zahlt?
-
Zuerst
Kartenherausgeber bzw. Bank nach AGB
unautorisierte Belastung, Sorgfaltspflichten eingehalten, fristgerecht gemeldet
-
Danach
Cyber- oder Hausrat-Zusatzversicherung, nachrangig
meist erst nach schriftlicher Ablehnung der Bank
-
Danach
Rechtsschutzversicherung
nur Anwalt und Verfahren, z. B. gegen Täter oder im Streit mit der Bank
Niemand zahlt
Betroffene tragen den Schaden selbst
37 Antworten im Regal
Jedes Glas ist eine Bedingung, die wir gelesen haben.
- gedeckt6
- mit Zusatz1
- eingeschränkt23
- nicht gedeckt1
- unklar1
- keine Angabe5
Bank oder Kartenherausgeber (12)
-
Cembra
Cembra CyberProtect
eingeschränkt bis CHF 5'000
Bedingung und Fundstelle
Gedeckt: Missbrauch nach Diebstahl oder Raub von Karte oder Gerät sowie Identitätsdiebstahl mit Kartendaten, bis CHF 5'000 pro Jahr. Ausgeschlossen: Skimming und E-Banking; nachrangig zur Bank (nur nach schriftlicher Ablehnung). Die Produktseite wirbt mit «Phishing», die AVB-Ziffer 2.1.1 nennt Phishing aber nicht ausdrücklich.
Selbstbehalt: keiner
Cembra Money Bank AG / ERV (Helvetia): Cembra CyberProtect – Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 07/2024, AVB Ziff. 2.1.3 Ausschlüsse · Dokument öffnen (öffnet ein neues Fenster)
«Skimming; • Schäden im Zusammenhang mit E-Banking;»
-
Cembra
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Gestohlene oder kopierte Kartendaten sind sofort zu melden (Ziff. 3.3); dann gilt Ziff. 4.1. Cembra lehnt aber jede Haftung ab für Transaktionen nach unrechtmässigem Zugriff auf das Endgerät des Inhabers und für Schäden durch Ausspionieren von Daten oder unachtsamen Umgang mit Legitimationsmitteln. Wo 3-D Secure angeboten wird, muss es benutzt werden (Ziff. 3.9).
Cembra Money Bank AG: Allgemeine Geschäftsbedingungen für die Kreditkarten von Cembra, V1/03.2025, Ziff. 4.6 · Dokument öffnen (öffnet ein neues Fenster)
«Die Herausgeberin lehnt jegliche Haftung für Transaktionen ab, welche aus einem unrechtmässigen Zugriff auf das Endgerät des Inhabers oder dessen Verwendung resultieren.»
-
Cornèrcard
Cyber-Versicherung für Visa-, Mastercard- und Diners-Club-Karten der Cornèr Bank (Einzel-/Familiendeckung)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Banking-Schutz: nicht autorisierte Zahlungen bis CHF 20'000 pro Jahr, autorisierte Zahlungen nach Phishing (E-Mail) oder Smishing (SMS) bis CHF 1'000 pro Jahr. Nur wenn die Bank keinerlei Erstattung leistet (oder für ihren Selbstbehalt). Pflichten: aktuelles Sicherheitssystem auf dem Gerät (Nachweis mit Protokollen), Meldung an Allianz innert 3 Tagen und spätestens 30 Tage nach Monatsauszug, Sperre innert 24 Stunden nach Diebstahl, Polizeianzeige, Betrugsbericht der Bank. Telefonbetrug, Love Scam und Anlagebetrug sind faktisch ausgeschlossen.
AWP P&C S.A. (Allianz) / Cornèr Banca SA: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 3.4 · Dokument öffnen (öffnet ein neues Fenster)
«sofern das Finanzinstitut/der Bankkartenherausgeber für diesen Vorfall keinerlei Erstattung leistet»
-
Cornèrcard
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Das Missbrauchsrisiko liegt grundsätzlich beim Karteninhaber (Legitimation, Ziff. 5). Übernahme nur unter den Voraussetzungen von Ziff. 7 und nur, wenn bloss Kartendaten ohne zusätzliches Legitimationsmittel verwendet wurden. Ausgeschlossen sind ausdrücklich Schäden durch Manipulation von Mobiltelefonen und SIM-Karten (Ziff. 7 g) sowie durch elektronische Kommunikationsmittel.
Cornèr Bank AG: Allgemeine Geschäftsbedingungen für die Classic, Gold und Platinum Karten Visa, Mastercard und Diners Club der Cornèr Bank AG, Ausgabe 01.2025, Ziff. 5 Legitimation · Dokument öffnen (öffnet ein neues Fenster)
«Die Risiken aus der missbräuchlichen Verwendung der Karte liegen somit grundsätzlich beim Haupt- und Begleitkarteninhaber.»
-
Migros Bank
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Auch bei Transaktionen mit PIN oder 3-D Secure übernimmt die Migros Bank die Belastungen, wenn nachweislich Dritte rechtswidrig in Netzwerke, Telekom-Einrichtungen oder die Infrastruktur des Kunden eingegriffen haben (z. B. Malware auf dem Gerät). Voraussetzung: rechtzeitige Beanstandung und eingehaltene Sorgfaltspflichten. Diese Klausel ist kundenfreundlicher als bei den meisten anderen untersuchten Herausgebern.
Selbstbehalt: keiner
Migros Bank AG: Bedingungen für die Nutzung von Kreditkarten für Privatpersonen der Migros Bank AG, Version 01/2026, Ziff. 4.5 · Dokument öffnen (öffnet ein neues Fenster)
«Bei nachweislich rechtswidrigen Eingriffen von Dritten in die Einrichtungen von Netzwerk- und/ oder Telekommunikationsbetreibern oder in die von der inhabenden Person genutzten Infrastruktur»
-
PostFinance
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): PostFinance-Kreditkarten: Das Risiko liegt grundsätzlich beim Kunden. Wurde kein Identifikationsmittel oder Sicherheitselement verwendet, übernimmt PostFinance den Schaden, sofern der Kunde alle Bedingungen eingehalten hat und ihn kein Verschulden trifft. Beanstandung innert 30 Tagen ab Rechnung, Formular innert 10 Tagen. Der Ersatz kann begrenzt oder ausgeschlossen werden, etwa bei fehlender Mitwirkung oder im Wiederholungsfall.
PostFinance AG: Teilnahmebedingungen PostFinance-Kredit- und -Prepaidkarten, Version August 2024, Ziff. 6 c (Frist Ziff. 4 d) · Dokument öffnen (öffnet ein neues Fenster)
«In allen übrigen Fällen übernimmt PostFinance Schäden aus missbräuchlicher Verwendung der Karte durch Dritte»
-
Raiffeisen
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Datendiebstahl und Fälschung durch nicht nahestehende Dritte sind ausdrücklich gedeckt, sofern keine Pflicht verletzt und die Zahlung nicht mit PIN, 3-D Secure oder Mobile Payment genehmigt wurde. Bei Mobile-Payment-Schäden müssen auch die Bedingungen des Drittanbieters eingehalten sein.
Raiffeisen Schweiz Genossenschaft / Raiffeisenbanken: Bedingungen für die Benützung der Raiffeisen Kreditkarten (Kredit- und Prepaid-Karten für Privatpersonen), Ausgabe 2026, Ziff. 10 · Dokument öffnen (öffnet ein neues Fenster)
«Dies sind beispielsweise Schäden aufgrund von Fälschungen oder Verfälschungen der Karte oder Datendiebstahl durch nicht nahestehende Dritte.»
-
Swisscard
Cyber Security-Versicherung (optional zur Swisscard Kredit-/Chargekarte)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Online-Kontoschutz: Schaden durch unrechtmässigen Zugriff auf Schweizer Post-/Bankkonto, Karte oder mobiles Gerät nach Diebstahl von Zugangsdaten. Nur der Teil, den die versicherte Person selbst tragen muss; kein Schutz, solange die Bank die Übernahme nicht schriftlich abgelehnt hat. Sofortige Sperre und Polizeianzeige nötig.
Swisscard AECS GmbH / AWP P&C S.A.: Versicherungsbedingungen der Cyber Security-Versicherung zu den Charge- und Kreditkarten der Swisscard AECS GmbH, gültig ab Januar 2024, IV. BVB C Online-Kontoschutz, Ziff. 1.3 · Dokument öffnen (öffnet ein neues Fenster)
«Versichert ist der im Versicherungsfall aufgrund gesetzlicher oder vertraglicher Bestimmungen von der versicherten Person selbst zu tragende Vermögensschaden.»
-
Swisscard
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Reine Kartendaten-Transaktionen ohne zusätzliches Legitimationsmittel übernimmt Swisscard nach Ziff. 11.3, wenn der Kunde alle Pflichten erfüllt hat (u. a. Gerät mit Sperre, aktuellem Betriebssystem und Virenschutz schützen, Ziff. 10.1 k). Die 3-D-Secure-Bedingungen verlangen zusätzlich, dass der Missbrauch nachgewiesen ist. Skimming mit PIN-Eingabe fällt unter den Ausschluss von Ziff. 11.4 a.
Swisscard AECS GmbH: Besondere Bedingungen der Swisscard AECS GmbH für die Benutzung von 3-D Secure, Version 05/2024, Ziff. 4.5 · Dokument öffnen (öffnet ein neues Fenster)
«übernimmt die Herausgeberin Belastungen aus nachgewiesener missbräuchlicher Verwendung der Karte durch Dritte»
-
UBS
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Kreditkarte: Das Risiko liegt grundsätzlich beim Karteninhaber. Wurde kein Zugangsmittel verwendet, übernimmt UBS bei rechtzeitiger Beanstandung (sofort, spätestens 30 Tage ab Abrechnungsdatum) den Schaden, sofern alle AGB-Bestimmungen eingehalten wurden und kein Verschulden vorliegt.
UBS Switzerland AG: Vertragliche Grundlagen für private Kunden – Allgemeine Geschäftsbedingungen für die Benützung der UBS Kreditkarten, Kreditkarten-AGB Ausgabe September 2024, Kreditkarten Ziff. 8.2 (Frist Ziff. 7.4), PDF-S. 23 · Dokument öffnen (öffnet ein neues Fenster)
«In allen übrigen Fällen übernimmt UBS bei rechtzeitiger Beanstandung (Ziffer 7.4) Schäden aus missbräuchlicher Verwendung der Karte durch Dritte»
-
Viseca
Online-Kontoschutz und Online-Rechtsschutz (in der Kreditkarte inbegriffen)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Je nach Karte CHF 5'000 bis 20'000 pro Ereignis. Nur Transaktionen ohne Einverständnis oder Freigabe der versicherten Person; selbst freigegebene Zahlungen (Phishing mit Freigabe) sind nicht gedeckt. Nachrangig: nur der Schaden, den die Person selbst tragen muss, und nur nach schriftlicher Ablehnung durch die Bank. Kein Selbstbehalt (Produktseite).
Selbstbehalt: keiner
Viseca Card Services SA / Allianz: Kundeninformation und Versicherungsbedingungen für Karten der Viseca Card Services SA – Privatkarten, gültig ab 01.06.2025, Online-Kontoschutz, Ziff. 2.1 · Dokument öffnen (öffnet ein neues Fenster)
«Die finanziellen Transaktionen wurden ohne Einverständnis beziehungsweise Freigabe der versicherten Person durchgeführt.»
-
Viseca
Karten- oder Kontobedingungen (AGB)
eingeschränkt
Bedingung und Fundstelle
AGB (unautorisierte Zahlung, Kartendaten gehackt/kopiert (Card-not-present, Skimming)): Ausdrücklich gedeckt sind Fälschungen und Datendiebstahl durch nicht nahestehende Dritte, sofern die Zahlung nicht mit PIN, 3-D Secure oder SMS-Code authentifiziert wurde und der Kunde seine Pflichten erfüllt hat (u. a. Geräte mit Virenschutz und Updates schützen, Kartendaten nicht bekanntgeben).
Selbstbehalt: keiner
Viseca Card Services SA: Allgemeine Geschäftsbedingungen für Zahlkarten der Viseca Card Services SA (Private), Version Januar 2026, Ziff. 1.6.2 · Dokument öffnen (öffnet ein neues Fenster)
«Dies umfasst beispielsweise Schäden aufgrund von Fälschungen oder Verfälschungen der Karte oder Datendiebstahl durch nicht nahestehende Dritte.»
Versicherung (10)
-
Allianz Suisse
Online- und Kaufschutzbrief (Cyberschutz)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Kontoschutz: Vermögensschäden durch Missbrauch von Konten (CH, FL, Grenzgebiet 50 km) und Karten durch Dritte, auch Online-Banking, Kartennummern im Internet, Barabhebungen; dazu Sperr- und Ersatzgebühren. Nur soweit die Bank schriftlich abgelehnt hat. Nicht: grobfahrlässig verursacht, Melde-/Prüffrist verpasst, Massenangriff auf das Finanzinstitut, durch Updates vermeidbar. Polizeianzeige Pflicht.
Selbstbehalt: keiner
Allianz Suisse Versicherungs-Gesellschaft AG / CAP Rechtsschutz: Allgemeine Bedingungen (AB) für die Kombi-Haushaltversicherung (B3 Online- und Kaufschutzbrief), Ausgabe 03.2025, Ziff. B3.5.2 lit. d, PDF-S. 9 · Dokument öffnen (öffnet ein neues Fenster)
«soweit das kontoführende Geldinstitut, der Kartenvertragspartner, bzw. der Anbieter anderer Bezahlsysteme es schriftlich abgelehnt hat»
-
AXA
Cyberversicherung Plus (Module Onlinekonten & Kreditkarten, Onlinemobbing & Urheberrechte, Onlineshopping, Datenrettung/Virenentfernung/IT-Assistance)
mit Zusatz bis CHF 20'000
Bedingung und Fundstelle
Modul Onlinekonten & Kreditkarten: Monitoring, Rechtsschutz (AXA-ARAG) bis CHF 20'000 und nach erfolglosem rechtlichem Vorgehen Ersatz des Schadens bis CHF 20'000, subsidiär zu Kartenherausgeber/Bank. Selbstbehalt CHF 50–5'000. Grobfahrlässigkeit wird gekürzt. Nicht: freiwillig geleistete Zahlungen (Romance Scam, Enkeltrick), Krypto.
Selbstbehalt: CHF 50
AXA Versicherungen AG / AXA-ARAG Rechtsschutz AG: Allgemeine Vertragsbedingungen (AVB) Haushaltversicherung (Privathaftpflicht, Hausrat, Cyber Plus, Zusatzversicherungen und Services), 16162DE, Ausgabe 10.2021, Ziff. G1.3, PDF-S. 27 · Dokument öffnen (öffnet ein neues Fenster)
«Die Deckung gilt ergänzend (subsidiär) für den Teil des Schadens, für den die versicherten Personen gegenüber den Anbietern»
-
Baloise
BaloiseCombi Haushalt, Sicherheitsbaustein Protection – Cyber (F2.1)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Missbrauch von Kredit-, Debit-, Kunden- oder SIM-Karten und Missbrauch von Daten bei privaten Finanz- und Onlinegeschäften (Online- und Mobile-Banking): Rechtskosten gegen Täter und Ersatz des Schadens bis CHF 20'000 pro Ereignis. Subsidiär: zuerst Bank oder Dritte; Bargeld, E-Geld und Krypto ausgeschlossen.
Basler Versicherung AG (Baloise): BaloiseCombi Haushalt, Produktinformationen und Vertragsbedingungen (F2.1 Sicherheitsbaustein Protection – Cyber), Ausgabe 2025, F2.1.1, PDF-S. 48 · Dokument öffnen (öffnet ein neues Fenster)
«Ersatz des Schadens aus dem Kartenmissbrauch»
-
Generali
Cyberversicherung (Teil D der Haushaltversicherung)
eingeschränkt
Bedingung und Fundstelle
Nur Missbrauch von Kredit- und Bezahlkartendaten für Zahlungen im Internet (Karten von Instituten in CH, FL, EU, UK, NO, IS). E-Banking ist ausdrücklich ausgeschlossen, ebenso Schäden nach fahrlässigem Handeln der versicherten Person. Karten sofort sperren, Polizeibericht. Summe gemäss Police, Selbstbehalt 10 % (mind. CHF 50).
Selbstbehalt: CHF 50
Generali Allgemeine Versicherungen AG / Fortuna Rechtsschutz-Versicherungs-Gesellschaft AG: Allgemeine Versicherungsbedingungen (AVB) Haushaltversicherung (Teil D Cyberversicherung; Rechtsschutz durch Fortuna), Ausgabe 2026, D2 lit. a, PDF-S. 27 · Dokument öffnen (öffnet ein neues Fenster)
«dass Dritte die Daten Ihrer Kredit- oder Bezahlkarten für Zahlungen im Internet missbraucht haben»
-
Groupe Mutuel
CyberProtect (Internet-Rechtsschutz + Assistance + Entschädigung)
gedeckt bis CHF 300'000
Bedingung und Fundstelle
Einziges gefundenes Produkt, das den Streit mit der Bank ausdrücklich nennt: Rechtsschutz (Dextra) bei Streit mit Bank/Kreditinstitut nach Phishing, Pharming, Skimming und bei unrechtmässiger Karten- oder Kontaktloszahlung (Twint, Revolut, PayPal, Apple Pay); keine Karenzfrist. Zusätzlich ersetzt die Versicherung betrügerische Zahlungen bis CHF 10'000 pro Kalenderjahr, wenn die Intervention erfolglos war (Karenzfrist 7 Tage); nötig ist eine schriftliche Ablehnung der Bank. Limite = Rechtskosten CHF 300'000.
Groupe Mutuel Versicherungen GMA AG (Rechtsschutz durch Dextra Rechtsschutz AG, Assistance durch Europ Assistance): Allgemeine Versicherungsbedingungen der Versicherung für Risiken und Rechtsstreitigkeiten im Internet CyberProtect, mit Anhang 1 (Katalog der versicherten Risiken und Leistungen), CYGA01-A5, Ausgabe 01.01.2022, Anhang 1 Ziff. 4, PDF-S. 10 · Dokument öffnen (öffnet ein neues Fenster)
«Streitigkeiten einer versicherten Person mit einem Bank- oder Kreditinstitut aufgrund eines Diebstahls von Zugangsdaten, Identitätsmissbrauch im Internet (z. B. durch Phishing oder Pharming)»
-
Helvetia
Cyber-Zusatz der Hausratversicherung («Cyber: Schäden aus der Benutzung von Internet-Technologien»)
unklar bis CHF 5'000
Bedingung und Fundstelle
Titel nennt Phishing, Hacking, Skimming (bis CHF 5'000); die Begriffserklärung erfasst nur manipulierte Geldautomaten/Terminals und mobiles Bezahlen. Ob ein reiner Online-Missbrauch der Kartendaten gedeckt ist, ist unklar.
Helvetia Schweizerische Versicherungsgesellschaft AG: AVB Helvetia Privatkundenversicherung, Hausrat und Privathaftpflicht, Ausgabe September 2025, O5, PDF-S. 10; Begriff «Online-Banking/Kreditkartenmissbrauch», PDF-S. 22 · Dokument öffnen (öffnet ein neues Fenster)
«bei widerrechtlichen Abhebungen an manipulierten Geldausgabeautomaten»
-
Mobiliar
Cyberversicherung für Privatpersonen (Baustein der Haushalt- und Gebäudeversicherung)
eingeschränkt bis CHF 20'000
Bedingung und Fundstelle
Streitigkeiten und Vermögensschäden, wenn Dritte Karten-, Twint/PayPal- oder Online-Konto-Daten unerlaubt beschaffen. Zuerst Rechtsschutz (Protekta), danach Ersatz des verbleibenden Schadens bis CHF 20'000; subsidiär zu Bank und Dritten, höchstens 3 Ereignisse pro Jahr. Nicht bei physisch gestohlener Karte, Krypto, Anlagegeschäften, Enkeltrick, Love Scam, falschem Polizisten.
Schweizerische Mobiliar Versicherungsgesellschaft AG / Protekta Rechtsschutz-Versicherung AG: Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4.1, PDF-S. 41 · Dokument öffnen (öffnet ein neues Fenster)
«als Folge von unerlaubter Beschaffung folgender Daten der versicherten Personen durch Dritte: Bank- und Kreditkartendaten»
-
smile
smile.home, Zusatzdeckung Cyber (H.4.5) und wählbarer Privatrechtsschutz (R)
eingeschränkt bis CHF 5'000
Bedingung und Fundstelle
Missbrauch von Daten bei privaten Finanz- und Onlinegeschäften (Online-/Mobile-Banking) und Missbrauch von in der Schweiz ausgestellten Karten durch Dritte: Ersatz bis CHF 5'000 pro Ereignis inkl. Sperr- und Ersatzkosten; subsidiär zu Kartenherausgeber und Bank. Der Grobfahrlässigkeitsschutz gilt nicht für Cyber.
Selbstbehalt: keiner
smile.direct versicherungen (Helvetia) / Coop Rechtsschutz AG: AVB zur Haushaltversicherung smile.home (AVB HAU 2024.01), Risikoträger Helvetia; Privatrechtsschutz Coop Rechtsschutz, Ausgabe Januar 2024, H.4.5.3 lit. b, PDF-S. 32 · Dokument öffnen (öffnet ein neues Fenster)
«(z. B. Kreditkartenherausgeber oder Bank) übernommen werden (Subsidiarität)»
-
Vaudoise
Home in One, Zusatzdeckung Missbrauch von Kredit- und Debitkarten (Art. F4)
nicht gedeckt
Bedingung und Fundstelle
Kartenmissbrauch ist versichert, Missbräuche per Internet aber ausgeschlossen; eine Online-Belastung mit gestohlenen Kartendaten fällt nicht darunter.
Vaudoise Allgemeine Versicherungs-Gesellschaft AG: Allgemeine Bedingungen Home in One (Hausrat, Privathaftpflicht, Gebäude), Ausgabe 01.01.2023, Art. F4 Ausschlüsse, PDF-S. 32 · Dokument öffnen (öffnet ein neues Fenster)
«Missbräuche per Internet.»
-
Zurich
Cyber – Safe Shop & Pay
eingeschränkt bis CHF 50'000
Bedingung und Fundstelle
Vermögensschäden durch missbräuchlichen Zugriff Dritter auf private Konten, Depots, Guthaben (CH/FL) und Kreditkarten nach unerlaubter Beschaffung von Karten-, Zugangs- oder Identifikationsdaten, ausdrücklich auch Phishing von E-Banking- und Mobile-Payment-Zugangsdaten und Skimming. Nur soweit die Bank schriftlich abgelehnt hat. Nicht: PIN notiert, Meldepflicht verletzt, Prüffrist verpasst. Dazu Mehrkosten bei Missbrauch des Handys (901.5) und Sperr-/Ersatzkosten für Karten (901.6).
Selbstbehalt: keiner
Zürich Versicherungs-Gesellschaft AG: Haushaltversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 05/2026, Art. 901.4, PDF-S. 50 · Dokument öffnen (öffnet ein neues Fenster)
«Darunter fallen beispielsweise Vermögensschäden durch Phishing von Zugangsdaten von E-Banking- und Mobiltelefon-Zahlungssystemen sowie Skimming von Kreditkarten.»
Rechtsschutz (7)
-
AXA-ARAG
Privatrechtsschutz, Modul «Wohnen & Alltag» (enthält Online-Käufe, Karten-/Identitätsmissbrauch, Cybermobbing)
gedeckt : nur Anwalt und Verfahren, nicht das verlorene Geld
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Gedeckt ist das Einfordern von Schadenersatz bei Kreditkartenmissbrauch im Internet (gegen den Schädiger). Ob ein Streit mit Bank oder Kartenherausgeber über die Rückbuchung als «Vertrag für den Privatgebrauch» (B2.15) gilt, ist nicht ausdrücklich geregelt; Finanzgeschäfte sind ausgeschlossen (A7 lit. h). Limite = Versicherungssumme gemäss Police (Beispiel Produktseite CHF 300'000, max. CHF 1 Mio. pro Jahr). Keine Wartefrist.
AXA-ARAG Rechtsschutz AG (AXA-Gruppe): Rechtsschutzversicherung Privatpersonen – Allgemeine Vertragsbedingungen (AVB), Module B bis H, Ausgabe 2021 (PDF erstellt 17.12.2024), Ziff. B2.16, PDF-S. 7 · Dokument öffnen (öffnet ein neues Fenster)
«Einfordern Ihrer ausservertraglichen Schadenersatzansprüche – auch bei Kreditkarten- oder Identitätsmissbrauch im Internet»
-
CAP
privaLex Privatrechtsschutz mit Zusatz Multi Risk (Cyber Risk)
gedeckt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 750'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Laut Produktseite hilft schon der Grund-Privatrechtsschutz, wenn Händler und Kreditkartenherausgeberin eine Reklamation wegen unberechtigter Belastung ignorieren (Konsumentenrecht, Art. A3 lit. a). Damit ist der Streit mit dem Kartenherausgeber erfasst; E-Banking/Twint nicht ausdrücklich genannt. Limite = Europa CHF 750'000 (Welt CHF 150'000). Karenzfrist 90 Tage, entfällt für Verträge nach Vertragsbeginn.
CAP Rechtsschutz-Versicherungsgesellschaft AG: Privatrechtsschutz privaLex, Abschnitt «Wo hilft der Privatrechtsschutz?», Fall «Kreditkarte» · Dokument öffnen (öffnet ein neues Fenster)
«Ihre Kreditkarte ist mit Dingen belastet, die Sie nie bestellt haben. Der Verkäufer und die Kreditkartenherausgeberin ignorieren Ihre Reklamation.»
-
Coop Rechtsschutz
Rechtsschutz-Modul: Basis-Modul «Privat und Gesundheit» (inkl. Internet-Rechtsschutz)
gedeckt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 50'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Rechtsstreit als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming; keine Wartefrist. Gegenpartei nicht eingeschränkt; ein Streit mit Bank oder Kartenherausgeber ist nicht ausdrücklich genannt. Zusätzlich: Ist die Rechtshilfe nach 180 Tagen ergebnislos, wird die Vermögenseinbusse aus unautorisiertem Kauf/Verkauf durch Dritte bis CHF 1'000 ersetzt. Limite = Rechtskosten CHF 50'000.
Selbstbehalt: keiner
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Modul (AVBPM24), Ausgabe 2024 (PDF erstellt 07.04.2026), Modul P, Ziff. P8, PDF-S. 10 · Dokument öffnen (öffnet ein neues Fenster)
«Rechtsstreitigkeiten als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming»
-
Coop Rechtsschutz
Rechtsschutz-Paket (Privat, Arbeit, Gesundheit, Wohnen, Verkehr inkl. Internet)
gedeckt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 75'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Rechtsstreit als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming; keine Wartefrist. Gegenpartei nicht eingeschränkt; ein Streit mit Bank oder Kartenherausgeber ist nicht ausdrücklich genannt. Zusätzlich: Ist die Rechtshilfe nach 180 Tagen ergebnislos, wird die Vermögenseinbusse aus unautorisiertem Kauf/Verkauf durch Dritte bis CHF 1'000 ersetzt. Limite = Rechtskosten CHF 75'000.
Selbstbehalt: keiner
Coop Rechtsschutz AG: Privatrechtsschutz – Rechtsschutz für Private, Allgemeine Versicherungsbedingungen (AVB) – Paket (AVBPP24), Ausgabe 2024 (PDF erstellt 28.05.2026), Ziff. 16.14, PDF-S. 9 · Dokument öffnen (öffnet ein neues Fenster)
«Rechtsstreitigkeiten als Opfer von Kreditkartenmissbrauch, Phishing, Hacking, Skimming»
-
Dextra
Privatrechtsschutz Private L (Paket L, Rechtsgebiet «Internetrecht»)
gedeckt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 300'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Rechtsgebiet Internetrecht: Schadenersatzforderung und Strafanzeige bei Kreditkartenmissbrauch (Skimming) und Phishing/Hacking. Ob ein Streit mit Bank/Kartenherausgeber über die Rückerstattung unter Vertragsrecht (Ziff. 21) fällt, ist nicht ausdrücklich geregelt. Limite = Private L CHF 300'000 (XL CHF 1,3 Mio.). Wartefrist 60 Tage (XL 30 Tage).
Selbstbehalt: keiner
Dextra Rechtsschutz AG: AVB Allgemeine Versicherungsbedingungen Pakete für Privatpersonen – Privat- und Verkehrsrechtsschutz, Ausgabe Mai 2022, Art. D1 Ziff. 6 «Internetrecht», PDF-S. 5 · Dokument öffnen (öffnet ein neues Fenster)
«Geltendmachung von Schadenersatzansprüchen sowie Unterstützung bei der Einreichung einer Strafanzeige bei Kreditkarten- (Skimming) oder Identitätsmissbrauch (Phishing, Hacking).»
-
Orion
Privat-Rechtsschutz Standard (inkl. Internet- und Mobbing-Rechtsschutz)
eingeschränkt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 5'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Opfer von Phishing/Hacking und Kreditkartenmissbrauch (nur wenn über das Internet begangen). Tiefe Versicherungssumme CHF 5'000 (Premium CHF 20'000), Karenzfrist 1 Monat. Ist die Rechtshilfe nach 60 Tagen erfolglos, kann Orion den nachgewiesenen Schaden bis CHF 1'000 (Premium CHF 3'000) ersetzen, einmal pro Jahr, subsidiär zur Hausratversicherung. Streit mit der Bank nicht ausdrücklich genannt.
Orion Rechtsschutz-Versicherungsgesellschaft AG: Privat- und Verkehrs-Rechtsschutzversicherung – Kundeninformation nach VVG und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2022 (Druck 4281-07/2022), Art. B1 Abs. 10 «Internet-Rechtsschutz», PDF-S. 10 · Dokument öffnen (öffnet ein neues Fenster)
«Rechtsschutz als Opfer im Zusammenhang mit: 1. Phishing / Hacking; 2. Kreditkartenmissbrauch.»
-
Protekta
Privat-Rechtsschutz Paket Comfort (mit «Persönlichkeitsrecht und Internet-Rechtsschutz»)
eingeschränkt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 20'000
Bedingung und Fundstelle
Nur Rechtskosten (Anwalt, Gericht, Gutachten), nicht der verlorene Betrag selbst. Gedeckt ist die Geltendmachung von Schadenersatz bei Missbrauch von Kredit-/Debitkarte und Kartendaten (gegen den Täter). Vertragliche Streitigkeiten aus der Benutzung der Kredit-/Debitkarte (z. B. mit dem Kartenherausgeber) sind vom Finanz-Ausschluss ausgenommen (Art. E1 lit. g). Streit mit Bank/Zahlungsdienst wegen E-Banking oder Twint fällt dagegen unter den Ausschluss «Bank-, Finanz- und Zahlungsdienstleistungen». Nur Paket Comfort; Limite = Versicherungssumme laut Broschüre CHF 20'000, Wartefrist 3 Monate.
Selbstbehalt: keiner
Protekta Rechtsschutz-Versicherung AG (Mobiliar-Gruppe): Rechtsschutzversicherung für Privatpersonen – Kundeninformationen und Allgemeine Bedingungen (Privat-, Verkehrs-, Immobilien-Rechtsschutz), Ausgabe 08.2023, Art. B3 Ziff. 5 lit. c, PDF-S. 8 · Dokument öffnen (öffnet ein neues Fenster)
«Geltendmachung von Schadenersatzansprüchen aus der missbräuchlichen Verwendung Ihrer Kredit- oder Debitkarte und deren Daten.»
Bündel (über Telekom oder Verband) (3)
-
Swisscom
Easy Cyber Insurance
eingeschränkt : nur Anwalt und Verfahren, nicht das verlorene Geld bis CHF 20'000
Bedingung und Fundstelle
Nur Rechtsschutz (AXA-ARAG) bis CHF 20'000, auch bei Streit mit schweizerischen Kreditkartenunternehmen nach Kartenmissbrauch; kein Ersatz des verlorenen Geldes. Nicht: freiwillig geleistete Zahlungen (Romance Scam, Enkeltrick), Krypto.
Selbstbehalt: keiner
Swisscom (Schweiz) AG / AXA-ARAG Rechtsschutz AG: Bestimmungen Easy Cyber Insurance (Kollektivversicherung, Versicherer AXA-ARAG), Ausgabe 09.2025, B.1.1, PDF-S. 1 · Dokument öffnen (öffnet ein neues Fenster)
«Streitigkeiten aus Verträgen mit schweizerischen Kreditkartenunternehmen»
-
TCS
TCS Cyber-Schutzbrief (Rechtsschutz Assista + Entschädigung TAS + Technik bolttech)
eingeschränkt bis CHF 5'000
Bedingung und Fundstelle
Bei Missbrauch von Bank-, Postkonto- oder Kartendaten im Internet zahlt TAS den nachgewiesenen Vermögensschaden bis CHF 5'000 (subsidiär: nur soweit Bank, Versicherung oder Dritte nicht zahlen müssen). Für Unregelmässigkeiten mit Kartenherausgebern, PayPal, Twint, Apple Pay ebenfalls bis CHF 5'000, Selbstbehalt CHF 150. Wichtig: Für diese Fälle gibt es nur telefonische Rechtsauskunft, keinen Anwalt für einen Streit mit der Bank (Ziff. 13.2). Missbrauch nach Diebstahl/Verlust der physischen Karte nicht gedeckt. Limite = Entschädigung.
Selbstbehalt: CHF 150
Touring Club Schweiz (TCS); Rechtsschutz: Assista Rechtsschutz AG; Entschädigung: TAS Versicherungen AG; Technik: bolttech Switzerland AG: TCS Cyber-Schutzbrief – Allgemeine Geschäftsbedingungen (inkl. Geschäftsbedingungen von bolttech), Produktversion 2025, Ausgabe 01.2025, Ziff. 12 lit. c (PDF-S. 6) und Ziff. 13.3 lit. a (PDF-S. 7) · Dokument öffnen (öffnet ein neues Fenster)
«Unrechtmässige Aneignung der Bank-, Postkonto- oder Zahlungskartendaten (Debit- und Kreditkarten) des Begünstigten durch Dritte und deren anschliessende missbräuchliche Verwendung im Internet.»
-
TCS
TCS Internet-Schutzbrief (Produktversion 2017)
eingeschränkt bis CHF 300'000
Bedingung und Fundstelle
Rechtskosten bei Kreditkartenmissbrauch über das Internet und Skimming (keine Wartefrist) sowie Streit mit Kreditkarteninstituten und Bezahldiensten (PayPal, Twint, Apple Pay) bei Online-Zahlungen (Wartefrist 3 Monate). Ist die Rechtshilfe nach 2 Monaten ergebnislos, Entschädigung des Vermögensschadens bis CHF 5'000 (Karte/Skimming) bzw. CHF 1'000 (Zahlungsabwicklung). Externe Anwaltskosten erst ab Streitwert CHF 2'000. Kartenmissbrauch nach Diebstahl nicht gedeckt.
Assista Rechtsschutz AG (Tochter des TCS): TCS Internet-Schutzbrief – Allgemeine Versicherungsbedingungen, Produktversion 2017, Ausgabe 09.2023, Ziff. 10 lit. i, PDF-S. 7 · Dokument öffnen (öffnet ein neues Fenster)
«Zivilrechtliche Streitigkeiten des Versicherten bei Unregelmässigkeiten bei der Zahlungsabwicklung mit (abschliessende Aufzählung): Kreditkarteninstituten bei Online-Zahlungen; Betreibern von Mobile- und Online-Bezahlsystemen (Paypal, Twint, Apple Pay etc.).»
Keine Angabe bei 5 Anbietern
- Cembra, Cembra ShoppingProtect: In den Bedingungen nicht geregelt.
- Simpego, Haushaltversicherung Home (Geldwerte: Kredit-, Debit- und Kundenkarten): Kartenschäden nur infolge eines versicherten Hausrat-Ereignisses (z. B. Diebstahl der Karte); kopierte Kartendaten sind kein solches Ereignis.
- Swisscard, Shopping-Versicherung (Classic, Premium, Exclusive) mit Baustein «Safe online»: In den Bedingungen nicht geregelt.
- Zurich, Cyber – Safe Surf: In den Bedingungen nicht geregelt.
- Zurich, Cyber – Prevention (Zurich Cyber Security App, Partner BOXX Insurance): Service ohne Versicherungsdeckung; auf der Produktseite nicht genannt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Wo es hakt
-
Meldefrist verpasst: Beanstandung meist innert 30 Tagen nach Rechnung oder Kontoauszug (Raiffeisen-Debitkarte 45 Tage), sonst gilt die Belastung als genehmigt.
Wo steht das?
Bedingungen für die Benützung der Raiffeisen Debitkarten, Version 1.2 – Januar 2026, Ziff. 12
«spätestens aber 45 Kalendertage nach Erhalt des monatlichen Kontoauszugs»
Dokument öffnen: Bedingungen für die Benützung der Raiffeisen Debitkarten (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Sorgfaltspflichten verletzt (PIN notiert, Codes weitergegeben, Gerät ohne Sperre/Updates/Virenschutz): Kartenherausgeber zahlen nur, wenn alle Pflichten eingehalten wurden.
Wo steht das?
Jahresbericht 2020, 2020 (publiziert Juni 2021), S. 14, «2020 in Kürze»
«Zusätzlich werden diese Sorgfaltspflichten zulasten der Kunden zunehmend strenger interpretiert.»
Dokument öffnen: Jahresbericht 2020 (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Versicherung zahlt nachrangig: meist erst nach schriftlicher Ablehnung durch Bank oder Kartenherausgeber.
Wo steht das?
Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz, Ausgabe 06.2026, II C Banking-Schutz, Ziff. 1 (ebenso Swisscard Cyber Security C 3.4, Viseca Online-Kontoschutz Ziff. 5, Cembra CyberProtect Ziff. 1.3)
«die nicht durch die Erstattung ihrer Verluste durch das Finanzinstitut/den Bankkartenherausgeber auf subsidiärer Basis gedeckt sind.»
Dokument öffnen: Cyber-Versicherung für die Visa, Mastercard und Diners Club Karten der Cornèr Bank AG – Versicherungsbedingungen – Allianz (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Die Kartenbedingungen schliessen ihrerseits Schäden aus, für die eine Versicherung aufzukommen hat; Bank und Versicherung verweisen aufeinander.
Wo steht das?
Allgemeine Geschäftsbedingungen für Kreditkarten der Swisscard AECS GmbH im Bereich Privatkunden, 01/2021, Ziff. 11.4 Bst. b
«Schäden, für die eine Versicherung aufzukommen hat, sowie indirekte Schäden oder Folgeschäden irgendwelcher Art (z. B. entgangener Gewinn).»
Dokument öffnen: Allgemeine Geschäftsbedingungen für Kreditkarten der Swisscard AECS GmbH im Bereich Privatkunden (öffnet ein neues Fenster), abgerufen 06.11.2026
-
Täter im eigenen Haushalt (Partner, Kinder, Mitbewohner) sind ausgeschlossen.
Wo steht das?
Haushalt- und Gebäudeversicherung, Kundeninformationen und Allgemeine Bedingungen (Hausrat, Wertsachen, Privathaftpflicht, Gebäude, Haustiere, Cyberversicherung, Vertragsrechtsschutz), Ausgabe 04.2025, Art. A Ziff. 4 lit. a, PDF-S. 41
«welche durch die im gleichen Haushalt lebenden Personen und Inhaber einer Zweitkarte verursacht werden»