Eine Vertrauensschadenversicherung schützt dein Unternehmen vor finanziellen Verlusten durch kriminelle Handlungen von Personen, denen du vertraust. Dazu zählen vor allem eigene Mitarbeiter, je nach Vertrag aber auch externe Dienstleister, Zeitarbeitskräfte oder andere eingebundene Dritte. Typische Fälle sind Betrug, Diebstahl, Unterschlagung, Sabotage und bestimmte Formen von Computer- oder Internetbetrug.
Die Versicherung ersetzt dabei nicht automatisch jeden Schaden. Entscheidend sind die vereinbarten Bedingungen, Deckungssummen, Selbstbeteiligungen und Ausschlüsse. Prüfe deshalb, welche Risiken in deinem Unternehmen tatsächlich bestehen und ob der gewünschte Schutz ausdrücklich im Vertrag enthalten ist.
Was ist eine Vertrauensschadenversicherung?
Die Vertrauensschadenversicherung ist eine Vermögensschadenversicherung für das Unternehmen. Sie greift, wenn eine Vertrauensperson durch eine vorsätzliche unerlaubte Handlung einen direkten finanziellen Schaden verursacht. Das kann zum Beispiel passieren, wenn ein Mitarbeiter Geld veruntreut, Waren stiehlt oder Zahlungsdaten manipuliert.
Versicherungsnehmer und wirtschaftlich Begünstigter ist grundsätzlich das Unternehmen selbst. Damit unterscheidet sich die Vertrauensschadenversicherung von einer D&O-Versicherung: Die D&O-Versicherung schützt in erster Linie Organmitglieder und Führungskräfte vor persönlicher Haftung wegen Pflichtverletzungen. Die Vertrauensschadenversicherung zielt dagegen auf den direkten Vermögensschaden des Unternehmens durch eine Vertrauensperson.
Eine Vertrauensschadenversicherung ist außerdem nicht automatisch eine Cyberversicherung oder eine Betriebsunterbrechungsversicherung. Überschneidungen sind möglich, insbesondere bei Computerbetrug oder der Wiederherstellung von Systemen. Ob solche Leistungen enthalten sind, hängt jedoch von der jeweiligen Police ab.
Welche Risiken können versichert sein?
Der genaue Umfang unterscheidet sich je nach Versicherer und Tarif. Häufig werden unter anderem folgende Schadenarten vereinbart:
- Betrug und Unterschlagung: Geld, Waren oder andere Vermögenswerte werden durch Mitarbeiter oder andere versicherte Personen entzogen.
- Diebstahl und Veruntreuung: Firmeneigentum oder finanzielle Mittel gehen durch eine vorsätzliche Handlung verloren.
- Computer- und Internetbetrug: Kriminelle manipulieren Zahlungsdaten, Konten oder Computersysteme, etwa durch Phishing, gefälschte Anweisungen oder die Umleitung von Zahlungen.
- Sabotage: Systeme, Maschinen, Unterlagen oder andere betriebliche Werte werden absichtlich beschädigt.
- Geheimnisverrat und Datendiebstahl: Geschäftsgeheimnisse oder vertrauliche Daten werden unbefugt weitergegeben oder genutzt, sofern der Vertrag solche Schäden erfasst.
- Schäden durch externe Personen: Dienstleister, Berater, Lieferanten oder Zeitarbeitskräfte können je nach Definition im Vertrag als versicherte Vertrauenspersonen gelten.
Auch Täuschung durch externe Dritte, gefälschte Dokumente oder die Nutzung falscher Identitäten kann Bestandteil des Versicherungsschutzes sein. Das gilt nicht pauschal für jeden Vertrag. Gerade bei Schäden durch Kunden, Lieferanten oder unbekannte Täter solltest du die Bedingungen besonders genau prüfen.
Welche Schäden sind häufig nicht automatisch gedeckt?
Die Vertrauensschadenversicherung ist auf bestimmte Vermögensschäden zugeschnitten. Personenschäden gehören in der Regel nicht zu ihrem Kernbereich. Dafür kommen beispielsweise Unfall- oder Haftpflichtversicherungen infrage.
Auch entgangener Gewinn, nicht realisierte Geschäftschancen oder andere indirekte Folgen können ausgeschlossen oder nur über zusätzliche Bausteine versichert sein. Bei Cybervorfällen können Kosten für IT-Forensik, Datenwiederherstellung oder die Information betroffener Personen eingeschlossen sein; die konkrete Leistung richtet sich aber nach dem Vertrag.
Vorsätzliches Verhalten des Versicherungsnehmers, Pflichtverletzungen, mangelnde Kontrollen oder grobe Fahrlässigkeit können die Leistung ebenfalls beeinflussen. Verlasse dich deshalb nicht auf allgemeine Produktbeschreibungen, sondern lies die Definitionen, Obliegenheiten und Ausschlüsse deiner Police.
Wer braucht eine Vertrauensschadenversicherung?
Das Risiko besteht überall dort, wo Personen Zugriff auf Geld, Waren, Daten, Konten oder andere Unternehmenswerte haben. Das betrifft kleine und mittlere Unternehmen ebenso wie größere Betriebe, gemeinnützige Organisationen und öffentliche Einrichtungen.
Besonders relevant kann der Schutz sein, wenn dein Unternehmen viele Zahlungsprozesse abwickelt, mit wertvollen Waren handelt, sensible Daten verarbeitet oder zahlreiche externe Dienstleister einsetzt. Eine Versicherung ersetzt allerdings keine Kontrollen. Klare Zuständigkeiten, Zugriffsrechte und Freigabeprozesse bleiben notwendig.
Wie werden die Kosten bestimmt?
Die Prämie hängt unter anderem von der Branche, der Unternehmensgröße, dem Umsatz, den Geschäftsprozessen und der bisherigen Schadenhistorie ab. Auch die gewünschte Deckungssumme, die Selbstbeteiligung, der Einbezug externer Personen und vorhandene Präventionsmaßnahmen wirken sich auf die Kalkulation aus.
Eine höhere Deckungssumme oder eine niedrigere Selbstbeteiligung kann die Prämie erhöhen. Eine höhere Selbstbeteiligung senkt sie häufig, verlagert aber einen größeren Teil des Risikos auf dein Unternehmen. Die Deckungssumme sollte sich an den realistischen Verlusten orientieren, die aus deinen wichtigsten Zugriffs- und Zahlungsprozessen entstehen könnten.
Wie kannst du Vertrauensschäden vorbeugen?
- Trenne Aufgaben bei kritischen Abläufen, etwa zwischen Rechnungserstellung und Zahlungsfreigabe.
- Nutze das Vier-Augen-Prinzip für größere Überweisungen und wichtige Änderungen.
- Beschränke Zugriffsrechte auf die jeweils erforderlichen Systeme und Daten.
- Prüfe Mitarbeiter und Dienstleister im zulässigen Rahmen und vereinbare klare Sicherheitsanforderungen.
- Führe interne Kontrollen und regelmäßige Audits durch.
- Schule dein Team zu Phishing, Social Engineering und auffälligen Zahlungsanweisungen.
- Halte Notfall- und Meldeprozesse für Betrug, Datendiebstahl und Cyberangriffe fest.
Diese Maßnahmen können das Risiko senken und bei der Versicherungsprüfung eine Rolle spielen. Sie garantieren jedoch keinen vollständigen Schutz.
Was ist im Schadenfall zu tun?
Dokumentiere den Vorfall zunächst so vollständig wie möglich: Sichere Belege, Zahlungsdaten, E-Mails, Systemprotokolle und andere relevante Unterlagen. Notiere, wann du den Schaden bemerkt hast und welche Personen oder Abläufe betroffen sein könnten.
Melde den Schaden anschließend unverzüglich nach den Vorgaben des Vertrags an deinen Versicherer. Je nach Fall können außerdem eine Anzeige bei der Polizei, die Sperrung von Konten oder die Einschaltung von IT- und Forensikexperten erforderlich sein. Verändere oder lösche relevante Daten nicht und stimme weitere Schritte, soweit möglich, mit dem Versicherer ab.
Eine strukturierte Dokumentation erleichtert die Prüfung. Ob und in welcher Höhe der Versicherer leistet, hängt vom Nachweis des Schadens sowie von den vereinbarten Bedingungen ab.
Die wichtigsten Punkte bei der Auswahl
Vergleiche nicht nur die Prämie. Achte insbesondere auf die Definition der versicherten Vertrauenspersonen, den Einschluss externer Dienstleister, Cyber- und Drittschäden, Sublimits, Selbstbeteiligungen, Wartezeiten und Ausschlüsse. Prüfe außerdem, ob der Vertrag direkte Schäden und bestimmte Wiederherstellungskosten erfasst oder nur einzelne Schadenarten.
Eine individuelle Risikoanalyse hilft dir, die Deckungssumme und den Leistungsumfang an deine Geschäftsprozesse anzupassen. So zahlst du nicht für unpassende Bausteine und erkennst zugleich Lücken, die durch andere Versicherungen geschlossen werden müssen.
Die Vertrauensschadenversicherung kann ein wichtiger Bestandteil des Risikomanagements sein. Sie schützt dein Unternehmen jedoch nur im Rahmen des vereinbarten Vertrags und sollte deshalb mit wirksamen internen Kontrollen, IT-Sicherheit und klaren Notfallprozessen kombiniert werden.
