Inhalt
Kurzantwort
Vereinfacht gilt: Die IT-Berufshaftpflicht greift typischerweise, wenn Ihnen bei der Arbeit für Kunden ein Fehler passiert und dem Kunden dadurch ein Vermögensschaden entsteht. Die Cyberversicherung greift typischerweise, wenn Ihr eigenes Unternehmen von einem Cyber- oder Datenschutzvorfall betroffen ist – und teilweise auch für daraus folgende Ansprüche Dritter. Beide können sich ergänzen und überschneiden; die konkrete Abgrenzung ergibt sich nur aus den jeweiligen Bedingungen.
Die beiden Versicherungen im Überblick
IT-Berufshaftpflicht
Typischerweise berufliche Pflichtverletzungen und daraus entstehende Vermögensschäden Dritter, etwa durch Programmierfehler, Fehlberatung oder Projektverzug.
Cyberversicherung
Typischerweise die Folgen eines Cyber- oder Datenschutzereignisses im eigenen Unternehmen: Forensik, Datenwiederherstellung, Betriebsunterbrechung – und je nach Vertrag Haftpflichtansprüche Dritter, die aus diesem Ereignis entstehen.
Warum die Vereinfachung nicht reicht
„IT-Haftpflicht = Drittschäden, Cyber = Eigenschäden“ ist eine grobe Orientierung. Cyberpolicen enthalten oft einen Haftpflichtteil, und manche IT-Haftpflichtverträge haben Cyberbausteine. Deshalb können sich Deckungen überschneiden oder Lücken entstehen.
Vergleich nach Schadenszenarien
| Szenario | Typisch eher IT-Haftpflicht | Typisch eher Cyberversicherung | Überschneidung möglich? | Im Vertrag prüfen |
|---|---|---|---|---|
| Programmierfehler verursacht Kundenschaden | Ja | Eher nein | Selten | Vermögensschäden aus Tätigkeit, Deckungssumme |
| Falsche Konfiguration beim Kunden | Ja | Eher nein | Möglich, wenn ein Sicherheitsvorfall folgt | Tätigkeitsbeschreibung, Ausschlüsse |
| Eigenes Unternehmen wird gehackt | Nein | Ja | Selten | Versicherte Ereignisse, Obliegenheiten |
| Eigene Systeme müssen forensisch untersucht werden | Nein | Ja | Selten | Assistance, Dienstleisterwahl, Zustimmung |
| Eigene Daten müssen wiederhergestellt werden | Nein | Ja | Selten | Eigenschadenbaustein, Sublimits |
| Cyberangriff führt zu Betriebsunterbrechung | Nein | Ja, wenn vereinbart | Selten | BU-Baustein, Haftzeit, zeitlicher Selbstbehalt |
| Kompromittiertes eigenes System schädigt einen Kunden | Möglich | Möglich (Cyber-Haftpflicht) | Ja | Vorrang- und Subsidiaritätsklauseln beider Verträge |
| Datenschutzverletzung führt zu Ansprüchen Dritter | Möglich | Möglich | Ja | Datenschutz-Haftpflicht, DSGVO-Ansprüche, Ausschlüsse |
Schritt für Schritt
- 01
Tätigkeit beschreiben
Notieren Sie, welche Leistungen Sie für Kunden erbringen. Danach richtet sich, welche Pflichtverletzungen eine IT-Haftpflicht abdecken müsste.
- 02
Eigene IT-Abhängigkeit prüfen
Wie stark hängt Ihr Betrieb von eigenen Systemen, E-Mail und Kundendaten ab? Das betrifft den Cyberteil.
- 03
Bestehende Verträge lesen
Prüfen Sie, ob Ihre Haftpflicht bereits Cyberbausteine oder Ihre Cyberpolice Haftpflichtteile enthält.
- 04
Überschneidungen klären
Achten Sie auf Vorrang- oder Subsidiaritätsklauseln: Welcher Vertrag leistet zuerst, wenn beide passen könnten?
- 05
Lücken schließen
Klären Sie mit Ihrer Vermittlung oder dem Versicherer Szenarien, die keiner der Verträge erfasst.
Checkliste
- Meine beruflichen Tätigkeiten sind im Haftpflichtvertrag korrekt beschrieben.
- Ich weiß, ob meine Cyberpolice einen Haftpflichtteil enthält.
- Vorrang- und Subsidiaritätsklauseln sind geprüft.
- Betriebsunterbrechung ist bewusst gewählt oder abgelehnt.
- Szenarien mit Schaden beim Kunden durch eigenes kompromittiertes System sind geklärt.
Typische Fehler
- Annehmen, eine IT-Haftpflicht decke auch einen Angriff auf die eigene IT.
- Annehmen, eine Cyberversicherung decke jeden Fehler bei Kundenprojekten.
- Die Vereinfachung „Dritt- vs. Eigenschaden“ für eine Deckungsentscheidung halten.
- Überschneidungen und Vorrangklauseln nicht prüfen.
Häufige Fragen
Reicht IT-Haftpflicht für einen IT-Dienstleister?
Sie deckt typischerweise Fehler bei Ihrer Arbeit für Kunden. Folgen eines Angriffs auf Ihr eigenes Unternehmen sind damit meist nicht abgedeckt. Ob Sie beides brauchen, hängt von Ihrer Tätigkeit und Ihren Verträgen ab.
Kann ein Vorfall beide Policen betreffen?
Ja, zum Beispiel wenn ein kompromittiertes eigenes System Schäden bei Kunden verursacht. Dann regeln die Bedingungen, welcher Vertrag zuerst leistet.
Was passiert bei Schäden beim Kunden?
Entstehen sie durch einen beruflichen Fehler, ist typischerweise die IT-Haftpflicht gefragt. Gehen sie auf einen Cyberangriff bei Ihnen zurück, kann der Haftpflichtteil einer Cyberpolice relevant sein.
Gibt es Kombiprodukte?
Ja, manche Anbieter bieten Cyber als Zusatz zur Haftpflicht an. Auch dann gilt: Die Bedingungen bestimmen den Umfang.
Quellen
- Anbieterquelle: Hiscox – Unterschied IT-Berufshaftpflicht & Cyber-Versicherung (aktualisiert 17.09.2026)
- GDV – Das leistet eine Cyberversicherung (aktualisiert 21.04.2026)
- GDV – Unverbindliche Musterbedingungen AVB Cyber (Stand 02/2024)
Geprüft am 07.10.2026.
Die Inhalte dienen der allgemeinen Orientierung und ersetzen keine individuelle Versicherungsberatung, Rechtsberatung oder technische Sicherheitsprüfung. Maßgeblich sind die jeweiligen Versicherungsbedingungen, der Versicherungsschein und der konkrete Einzelfall.