Cyberversicherung für KMU: Offerten richtig prüfen

Zwei Offerten, ähnliche Prämie, gleiche Versicherungssumme – und trotzdem kann der Schutz im Ernstfall völlig unterschiedlich sein. Ein neuer Marktvergleich zeigt, wo die grössten Unterschiede liegen und worauf Sie achten sollten.

Vor zwei Wochen ging es hier um die Ergebnisse der Studie «KMU Cybersicherheit 2026»: Viele Schweizer KMU sind technisch gut geschützt, organisatorisch aber oft unvorbereitet. Heute geht es um die Lösungsseite – und um die Frage, was eine Cyberversicherung tatsächlich leistet.

Ein neuer Vergleich von VZ und Hochschule Luzern

Das VZ VermögensZentrum hat im Oktober 2026 zusammen mit der Hochschule Luzern die Studie «Cyberrisiken für KMU» veröffentlicht (VZ/HSLU, Oktober 2026). Darin wurden die Allgemeinen Versicherungsbedingungen (AVB) von acht Cyberversicherern systematisch verglichen, Stand 1. Juni 2026.

Bewertet wurden nur Leistungen, die in den AVB standardmässig enthalten sind. Zusatzbausteine und Sondervereinbarungen flossen nicht ein.

Die Unterschiede sind erheblich

Die Studie bewertet drei Bereiche mit jeweils maximal 100 Punkten:

Vertragsbedingungen – etwa zeitliche Geltung, Nachdeckung, Kündigung im Schadenfall und Obliegenheiten: Die Werte reichen von 57 bis 86 Punkten.
Cyber-Eigenschäden – also Schäden im eigenen Unternehmen: Die Werte reichen von 40 bis 83 Punkten.
Cyber-Haftpflicht – also Ansprüche Dritter, etwa nach einem Datenleck: Hier liegen die Anbieter mit 84 bis 100 Punkten deutlich näher beieinander.

Die Bewertung der acht Versicherer im Überblick (alphabetisch, Punkte jeweils von 100, nur Standarddeckung):

Versicherer	Vertragsbedingungen	Eigenschäden	Haftpflicht	AVB-Stand
AIG	62	44	96	01/23
Allianz	61	64	92	03/23
AXA	68	53	88	06/24
Chubb	78	68	84	09/23
Helvetia	69	50	88	11/25
Liberty	86	58	92	09/15
Mobiliar	57	40	93	05/25
Zurich	65	83	100	01/24

Quelle: VZ VermögensZentrum / Hochschule Luzern, «Cyberrisiken für KMU», Oktober 2026, Abbildungen 10, 11 und 12. Bewertung des VZ, Stand der AVB 1. Juni 2026.

Auffällig ist: Ein Versicherer, der bei den Eigenschäden schwach abschneidet, kann bei der Haftpflicht sehr gut sein – und umgekehrt. Bei den Vertragsbedingungen ändert sich die Reihenfolge nochmals.

Unsere Einordnung

Die Rangliste ist eine Bewertung des VZ und keine abschliessende Beurteilung der Versicherer. Aus unserer Sicht als FOKUS ist wichtig, wie sie zustande kommt:

Zusatzdeckungen fehlen: Bewertet wurden nur Leistungen, die standardmässig in den AVB enthalten sind. Viele Versicherer bieten wichtige Bausteine als Zusatz an. Ein Anbieter mit tiefer Punktzahl kann mit den passenden Erweiterungen deutlich besser dastehen.
Besondere Bedingungen fehlen: Individuell verhandelte Vereinbarungen flossen nicht ein. Gerade bei KMU mit besonderen Risiken sind sie oft entscheidend.
Die Bedingungen sind unterschiedlich alt: Die bewerteten AVB stammen aus den Jahren 2015 bis 2025.

Das sieht auch das VZ so: Für KMU gibt es nicht die eine richtige Cyberversicherung, Unternehmen sollten die Kriterien nach ihrer eigenen Relevanz gewichten (Studie, S. 26). Dass ein Versicherer oben oder unten steht, heisst deshalb nicht, dass er für Ihr Unternehmen die beste oder die schlechteste Lösung ist. Die Tabelle zeigt aber deutlich: Zwischen den Angeboten bestehen echte Lücken. Deshalb lohnt sich eine individuelle Prüfung Ihrer bestehenden Police – und bei Bedarf ein Vergleich mit dem Markt.

Wo die grössten Lücken liegen

Betriebsunterbruch: Hier sind die Unterschiede am grössten. Von maximal 25 Punkten erreichen die Anbieter zwischen 5 und 21. Massgebend sind Wartefrist, Haftzeit und die Frage, ob auch ein Ausfall in fremden Netzwerken versichert ist – etwa bei Ihrem IT-Dienstleister oder Cloud-Anbieter. Für viele KMU ist genau dieser Baustein entscheidend, denn schon ein Stillstand von wenigen Tagen wird teuer.

Social Engineering und Cyberbetrug: Manipulierte Zahlungsanweisungen oder gefälschte E-Mails der Geschäftsleitung sind häufige Schadenfälle. In den Standard-AVB sind sie jedoch bei fast allen untersuchten Anbietern nur schwach gedeckt. Wer diesen Schutz will, muss ihn in der Regel aktiv als Zusatz vereinbaren.

Cyber-Erpressung: Auch bei Ransomware-Angriffen gehen die Leistungen weit auseinander. Je nach Police sind Kosten für Verhandlung, technische Hilfe und Wiederherstellung unterschiedlich gut gedeckt. Lösegeldzahlungen sind je nach Anbieter versichert, ausgeschlossen oder nur über einen Zusatzbaustein gedeckt.

Obliegenheiten: der oft unterschätzte Punkt

Cyberversicherungen verlangen in der Regel bestimmte Sicherheitsmassnahmen, sogenannte Obliegenheiten. Typisch sind regelmässige Backups und Sicherheitsupdates. Die Studie weist darauf hin: Werden diese Vorgaben nicht erfüllt oder nicht dokumentiert, kann der Versicherer seine Leistung kürzen oder verweigern.

Hier schliesst sich der Kreis zur Studie «KMU Cybersicherheit 2026»: Nur rund ein Viertel der KMU testet regelmässig, ob sich Backups wiederherstellen lassen (cyberstudie.ch). Gute Prävention senkt also nicht nur das Risiko, sondern sichert auch den Versicherungsschutz.

So vergleichen Sie Cyber-Offerten richtig

Kritische Abhängigkeiten klären: Welche Systeme, Daten und Dienstleister sind für Ihr Geschäft unverzichtbar? Davon hängt ab, welche Bausteine Sie wirklich brauchen.
Betriebsunterbruch genau prüfen: Wie lang ist die Wartefrist, wie lang die Haftzeit? Ist der Ausfall Ihres IT-Dienstleisters mitversichert?
Social Engineering separat anschauen: Ist Betrug über gefälschte Zahlungsanweisungen gedeckt? Mit welchem Limit?
Sublimiten und Notfallkosten prüfen: Eine hohe Versicherungssumme nützt wenig, wenn einzelne Bausteine nur mit tiefen Teillimiten versichert sind. Fragen Sie auch, ob Notfallkosten vom Deckungslimit abgezogen werden oder separat versichert sind.
Kündigung im Schadenfall klären: Darf der Versicherer den Vertrag nach einem Cybervorfall kündigen? Nach einem Vorfall ist eine neue Police oft schwieriger oder teurer zu bekommen.
KI-gestützte Angriffe ansprechen: Laut Studie schliesst keine der untersuchten AVB Schäden durch KI ausdrücklich aus, nennt sie aber auch nicht als versichertes Risiko. Szenarien wie Deepfake-Anrufe können je nach Wortlaut eingeschränkt sein. Lassen Sie das vertraglich präzisieren.
Obliegenheiten mit der IT abgleichen: Erfüllen Sie die geforderten Massnahmen heute schon – und können Sie das nachweisen?
Den Ernstfall üben: Die Studie empfiehlt, den Schadenfall mindestens einmal jährlich durchzuspielen. Wer entscheidet, wer informiert wen, wer ruft den Versicherer an?

Unser Fazit

Eine Cyberversicherung ist ein wichtiger Baustein, ersetzt aber weder Prävention noch einen Notfallplan. Die Unterschiede zwischen den Angeboten zeigen sich nicht in der Prämie, sondern in den Vertragsbedingungen. Wer Offerten vergleicht, sollte deshalb Baustein für Baustein prüfen, was im Ernstfall wirklich gedeckt ist.

Quellen

Hinweis: Die Studienwerte beziehen sich auf die Standard-AVB der untersuchten Versicherer (Stand 1. Juni 2026) und sind keine Gesamtbewertung. Massgebend sind ausschliesslich die jeweiligen Versicherungsverträge, Zusatzvereinbarungen und Vertragsbedingungen.

Passende Dienstleistung Kaffee-Termin vereinbaren

arrow_backZurück zur Übersicht