12.03.2024Allgemein

Die bisher gültigen, vom Versicherer-Gesamtverband GDV herausgegebenen unverbindlichen
Musterbedingungen für die Cyberversicherung stammen von 2017 und sind damit – gemessen
am IT-Entwicklungstempo – mittlerweile steinalt. Kürzlich hat der GDV daher eine überarbeitete
Fassung vorgelegt.
An der Grundstruktur einer Cyberpolice ändert sich nichts. Aufgenommen wurden aber neue
Regelungen zum mobilen Arbeiten (Fernzugriff auf Unternehmens-IT ist versichert), zur
Verletzung von Datenschutzregelungen (die 2018 mit der Datenschutz-Grundverordnung
verschärft wurden) und zur zunehmenden Nutzung von Clouddiensten und Software-as-aService (Schäden infolge einer Störung bei einem solchen externen Dienstleister sind nun
abgedeckt). Neben diesen Erweiterungen des Schutzschirms gibt es auch einen neuen
Ausschluss: Schäden infolge staatlicher Cyberangriffe wie auch digitaler Kriegshandlungen sind
nicht mitversichert. Zudem wurden die Präventions-Obliegenheiten der Unternehmen
aktualisiert und präzisiert.
„Eine Cyberversicherung kann das Risiko eines Hackerangriffs absichern – ein solcher Schutz
setzt aber ein gewisses Maß an IT-Sicherheit voraus. Wir werden daher weiter aktiv daran
arbeiten, die IT-Sicherheit der deutschen Wirtschaft zu verbessern“, betont GDVHauptgeschäftsführer Jörg Asmussen, der davor warnt, dass vielerorts, vor allem in kleinen und
mittleren Unternehmen, das Cyberrisiko unter- und die eigenen Sicherheitsmaßnahmen
überschätzt würden.