Vertragsstrafen und Bußgelder nach Cyberangriff: Was ist versichert?
Vertragsstrafen an E-Payment-Dienstleister sind laut Leistungsvergleich bei 15 von 16 Versicherern enthalten, Vertragsstrafen wegen verletzter Geheimhaltung bei 12 von 16. Deutlich seltener sind Vertragsstrafen wegen Leistungsverzug abgedeckt – nur bei 6 von 16 Versicherern, und bei 5 dieser 6 Tarife bezieht sich die Deckung auf Mehraufwendungen wegen Leistungsverzug. Bußgelder und Geldstrafen (Ausland) sind bei 13 von 16 Versicherern enthalten; grundsätzlich gilt dabei, dass Bußgelder nur versichert werden können, soweit das jeweilige Recht dies zulässt.
- enthalten
- 15 / 16
- gegen Aufpreis
- 1 / 16
- eingeschränkt
- 0 / 16
- nicht versichert
- 0 / 16
Worum es geht
Viele Unternehmen haben Verträge, die bei Pflichtverletzungen pauschale Vertragsstrafen vorsehen: Händler gegenüber ihrem Zahlungsdienstleister, wenn Kartendaten abfließen und Sicherheitsstandards wie PCI DSS nicht eingehalten wurden, Dienstleister gegenüber Kunden bei verletzter Geheimhaltung oder verspäteter Leistung. Eine Cyberversicherung kann solche Zahlungen übernehmen, wenn sie auf einen versicherten Cybervorfall zurückgehen.
Vertragsstrafen sind nicht automatisch über die Haftpflichtdeckung für Schadenersatz erfasst, weil sie auch ohne nachgewiesenen Schaden geschuldet sein können. Ob und in welcher Höhe sie versichert sind, regelt der Tarif deshalb meist gesondert – oft mit eigenen Sublimits. Bei Bußgeldern kommt hinzu, dass ihre Versicherbarkeit rechtlich nicht in jedem Land und Fall gegeben ist.
Typisches Szenario: Ein Online-Händler wird Opfer eines Angriffs auf seinen Checkout, Kreditkartendaten werden abgegriffen. Der Zahlungsdienstleister verlangt eine Vertragsstrafe und Kosten für eine forensische Untersuchung. Gleichzeitig erhält ein Großkunde wegen ausgefallener Systeme Lieferungen nicht pünktlich und macht eine vereinbarte Verzugsstrafe geltend.
Vertragsstrafen & Bußgelder: alle 16 Versicherer im Vergleich
Alle vier Leistungen enthalten laut Leistungsvergleich die Tarife von Stoïk, Markel, HDI, Helvetia, ERGO und Baobab – bei Baobab die Bußgelder als Besserstellung über valuest; bei Markel, HDI, Helvetia, Baobab und ERGO bezieht sich die Verzugsdeckung auf Mehraufwendungen. Die VKB versichert von den vier Positionen nur Vertragsstrafen an E-Payment-Dienstleister (maximal 50.000 €), AIG bietet Bußgelder nur als optionalen Baustein und schließt Geheimhaltung und Verzug aus. Bei der Württembergischen sind Bußgelder und Leistungsverzug nicht versichert.
| Versicherer (Tarif) | PCI-Vertragsstrafen | Vertragsstrafen Geheimhaltung | Vertragsstrafen bei Leistungsverzug | Bußgelder |
|---|---|---|---|---|
| AIG CyberEdge · 02/2023 | 20% der Versicherungssumme, maximal 500.000 € | nicht versichert | nicht versichert | 20 % der Versicherungssumme, maximal 500.000 € |
| Alte Leipziger AL_Cyber · 06/2022 | im Rahmen der Versicherungssumme | nicht versichert | nicht versichert | im Rahmen der Versicherungssumme (DSGVO-Bußgelder) |
| Baobab Cyber Safe (Sonderkonzept) · 08/2026 | bis zur Höhe der gewählten Versicherungssumme | versichert | Mehraufwendungen wegen Leistungsverzug | versichertüber valuest |
| Barmenia Gothaer Cyber-Rahmenvereinbarung bis 10 Mio. € Umsatz · 05/2026 | im Rahmen der Versicherungssumme | bis 10 % der Versicherungssumme, maximal 100.000 € | nicht versichert | Sublimit abhängig von der Versicherungssumme bis maximal 250.000 € |
| Beazley Beazley Breach Response · 03/2025 | bis 1.000.000 € | versichert | nicht versichert | bis 50.000 € |
| ERGO Cyber-Versicherung · 09/2024 | 10% der hierfür vereinbarten Versicherungssumme, maximal 100.000 € | 10% der hierfür vereinbarten Versicherungssumme, maximal 100.000 € | 10% der hierfür vereinbarten Versicherungssumme, maximal 100.000 € (Mehraufwendungen wegen Leistungsverzug) | 25% der hierfür vereinbarten Versicherungssumme, maximal 75.000 € |
| HDI Cyber-Deckungskonzept mit Risikofragen · 07/2022 | im Rahmen der Versicherungssumme | bis zur Versicherungssumme, maximal 250.000 € | bis 250.000 € (Mehraufwendungen wegen Leistungsverzug) | bis zur Versicherungssumme, maximal 250.000 € |
| Helvetia Cyber-Deckungskonzept · 04/2024 | bis 100.000 € (Erhöhung im individuellen Underwriting möglich) | bis 100.000 € (Erhöhung im individuellen Underwriting möglich) | bis zur Versicherungssumme (Mehraufwendungen wegen Leistungsverzug) | bis 100.000 € (Erhöhung im individuellen Underwriting möglich) |
| Hiscox CyberClear Standard · 01/2026 | im Rahmen der Versicherungssumme | 250.000 € | auf Anfrage | 250.000 € |
| Markel Pro Cyber (Sonderkonzept) · 05/2025 | im Rahmen der Versicherungssumme | im Rahmen der Versicherungssumme | 250.000 € (Mehraufwendungen wegen Leistungsverzug) | im Rahmen der Versicherungssumme |
| Signal Iduna SI Cyberschutz · 04/2024 | versichert | versichert | nicht versichert | versichert |
| Stoïk Cyber Serenity · 03/2026 | bis zu 10% der Versicherungssumme, maximal 100.000 € | versichert | versichert | bis zu 100% der Versicherungssumme |
| Victor Cyber Vlex · 05/2024 | im Rahmen der Versicherungssumme | bis zur Versicherungssumme | nicht versichert | 500.000 € |
| VKB CyberSchutz · 05/2025 | maximal 50.000 € | nicht versichert | nicht versichert | nicht versichert |
| Württembergische Cyber-Police · 01/2023 | im Rahmen der Versicherungssumme | im Rahmen der Versicherungssumme | nicht versichert | nicht versichert |
| VHV CYBERPROTECT · 12/2020 | im Rahmen der Versicherungssumme | nicht versichert | nicht versichert | im Rahmen der Versicherungssumme |
Besserstellungen über valuest
- Baobab – Bußgelder: versichert
Diese Regelungen erhalten Sie über uns; im Standardtarif und im Direktabschluss sind sie nicht enthalten.
Darauf sollten Sie achten
- 1
Sublimit für E-Payment-Strafen prüfen
Feste Höchstgrenzen reichen laut Leistungsvergleich von 50.000 € bis 1.000.000 €; mehrere Tarife leisten im Rahmen der Versicherungssumme. Für Händler mit hohem Kartenumsatz sollte das Sublimit zur möglichen Forderung passen.
- 2
Geheimhaltung ausdrücklich eingeschlossen?
Vertragsstrafen wegen verletzter Vertraulichkeit fehlen bei 4 von 16 Versicherern. Wer Geheimhaltungsvereinbarungen mit Strafklauseln unterschreibt, sollte diesen Baustein gezielt prüfen.
- 3
Leistungsverzug: Strafe oder Mehrkosten?
Bei 5 der 6 Tarife mit Verzugsdeckung bezieht sich die Leistung laut Leistungsvergleich auf Mehraufwendungen wegen Leistungsverzug. Ob die Vertragsstrafe selbst gezahlt wird, sollte im Bedingungswerk klar geregelt sein.
- 4
Bußgelder: Geltungsbereich beachten
Bußgelder und Geldstrafen sind nur versichert, soweit das jeweilige Recht dies zulässt. Achten Sie darauf, für welche Länder und Arten von Bußgeldern der Tarif leistet und welche Grenze gilt.
- 5
Auslöser muss ein Cybervorfall sein
Vertragsstrafen sind in der Regel nur gedeckt, wenn sie auf einen versicherten Cybervorfall zurückgehen. Allgemeine Vertragsverletzungen ohne Cyberbezug fallen meist nicht darunter.
Häufige Fragen
Sind DSGVO-Bußgelder über die Cyberversicherung versichert?
Das hängt vom Tarif und von der Rechtslage ab. Die Versicherbarkeit von Bußgeldern deutscher Behörden ist rechtlich umstritten; Leistungen kommen daher nur in Betracht, soweit sie gesetzlich zulässig sind. Der Leistungsvergleich erfasst die Position „Bußgelder, Geldstrafen (Ausland)“, die bei 13 von 16 Versicherern enthalten ist; DSGVO-Bußgelder werden dort nur bei einem Tarif ausdrücklich genannt. Maßgeblich ist allein das jeweilige Bedingungswerk.
Was verlangen Zahlungsdienstleister nach einem Kartendaten-Leck?
Je nach Vertrag können Vertragsstrafen, Kosten für eine forensische Prüfung und Gebühren für den Austausch von Karten anfallen. Welche dieser Positionen die Cyberversicherung trägt, ergibt sich aus den Bedingungen und dem vereinbarten Sublimit.
Wie hoch sind die Sublimits für E-Payment-Vertragsstrafen?
Laut Leistungsvergleich unterschiedlich: Die VKB begrenzt auf 50.000 €, Stoïk auf 10 % der Versicherungssumme bis 100.000 €, AIG auf 20 % bis 500.000 €, Beazley auf 1.000.000 €. Mehrere Tarife leisten im Rahmen der Versicherungssumme.
Warum ist Leistungsverzug so selten versichert?
Verzugsstrafen hängen stark von individuellen Kundenverträgen ab und sind für Versicherer schwer kalkulierbar. Laut Leistungsvergleich enthalten nur 6 von 16 Tarifen diesen Baustein, bei 5 davon bezogen auf Mehraufwendungen wegen Leistungsverzug. Bei Hiscox ist er als optionaler Baustein auf Anfrage erhältlich.
Passende Cyberversicherung finden
Wir vergleichen die Tarife für Ihr Unternehmen – kostenlos, durch einen zugelassenen Versicherungsmakler (§ 34d GewO).
Quellen und Transparenz
Leistungsangaben laut Leistungsvergleich, der uns als Makler vorliegt (Stand 05.11.2026); je Versicherer der jeweils genannte Tarif. Maßgeblich sind allein die Versicherungsbedingungen. Wir sind Versicherungsmakler (§ 34d GewO) und erhalten bei Abschluss eine Courtage vom Versicherer; sie fließt nicht in Bewertungen ein. Methodik