Wer braucht eine Cyber-Versicherung?
Jeder Betrieb, der Aufträge, Rechnungen, Termine oder Kundendaten digital verwaltet. Das betrifft den Installateur mit Tablet auf der Baustelle ebenso wie den Friseursalon mit Online-Buchung und den IT-Dienstleister. Laut Bitkom-Studie 2026 hatten 58 Prozent der befragten Unternehmen ab zehn Beschäftigten in den vergangenen zwölf Monaten einen Schaden durch Cyberangriffe.
Digitale Abläufe gibt es heute in fast jedem Betrieb: Angebote aus der Kalkulationssoftware, Rechnungen per E-Mail, Termine im Online-Kalender, Fotos von der Baustelle in der Cloud. Fällt das aus, steht oft auch die Werkstatt still.
Laut Bitkom-Studie Wirtschaftsschutz 2026 entstand der deutschen Wirtschaft durch Datendiebstahl, Industriespionage und Sabotage ein Schaden von mindestens 211 Milliarden Euro, rund drei Viertel davon durch Cyberattacken. Ransomware, also Erpressung durch verschlüsselte Daten, war die am häufigsten genannte Angriffsart mit Schaden.
Das BSI beschreibt im Lagebericht 2025 die Gefährdungslage kleiner und mittlerer Unternehmen als weiterhin angespannt. Kleinen Betrieben fehlt oft eigenes IT-Personal, Updates werden vernachlässigt, und es gab unerwartet viele Ransomware-Vorfälle bei KMU.
Handwerk und IT-Betriebe
- Handwerk: Ein Bauunternehmen in Wilnsdorf öffnet einen infizierten Anhang, Kalkulationen und Aufmaße sind verschlüsselt. Angebote für laufende Ausschreibungen gehen nicht raus, die Baustellenplanung stockt.
- IT-Dienstleister: Hier kommt zum eigenen Ausfall die Haftung gegenüber Kunden hinzu. Cyber-Versicherung und IT-Haftpflicht gehören deshalb gemeinsam auf den Tisch.
Handwerk mit digitaler Planung
Bauunternehmen, Installateure, Maler und Fliesenleger, deren Kalkulation, Aufmaß und Rechnungen digital laufen.
Salons und Kleinunternehmen
Friseure und Dienstleister mit Online-Terminbuchung, Kassensystem und Kundendaten, für die eine Datenpanne Meldepflichten auslösen kann.
IT-Dienstleister und Agenturen
IT-Betriebe im Siegerland, bei denen ein Angriff eigene Systeme lahmlegt und zugleich Ansprüche von Kunden nach sich ziehen kann.
Was leistet die Cyber-Versicherung von AXA?
Die FirmenFlex Cyber-Versicherung von AXA richtet sich an kleinere Firmen und Freiberufler bis 5 Mio. Euro Umsatz. Sie übernimmt unter anderem Kosten für IT-Forensik, Datenwiederherstellung, Krisenmanagement und Erpressung sowie Ansprüche Dritter aus der Cyber-Haftpflicht. Betriebsunterbrechung und Internet-Betrug lassen sich als Bausteine ergänzen.
- Soforthilfe rund um die Uhr: Über die 24/7-Notfall-Hotline erhalten Sie Unterstützung bei Sofortmaßnahmen, bei Verdacht auf Schadsoftware und bei der Bewertung des Risikos.
- Forensik und Wiederherstellung: Kosten für Sachverständige inklusive IT-Forensik, für die Wiederherstellung von Daten und Programmen sowie für Ersatz-Hardware, wenn eine Wiederherstellung nicht möglich ist.
- Mehrkosten im Betrieb: Überstunden, Wochenendarbeit oder die Nutzung anderer EDV-Systeme nach einem Angriff. Ertragsausfall und fortlaufende Kosten deckt der Baustein Betriebsunterbrechung.
- Cyber-Haftpflicht und Datenschutz: Vermögensschäden Dritter, etwa durch Verlust oder Veränderung ihrer Daten, sowie Kosten für die gesetzlich geforderte Information von Betroffenen und Behörden.
- Erpressung und Internet-Betrug: Kosten im Zusammenhang mit Erpressung. Der Baustein Internet-Betrug sichert zusätzlich Vermögensschäden etwa durch manipuliertes Online-Banking oder Fake-President-Betrug ab.
Varianten im Überblick
FirmenFlex Cyber Grundschutz
Forensik, Datenwiederherstellung, Mehrkosten, Krisenmanagement und Cyber-Haftpflicht. Summe ab 100.000 Euro wählbar.
Grundschutz plus Betriebsunterbrechung
Zusätzlich Ertragsausfall und laufende Kosten, wenn Ihr Betrieb nach einem Angriff stillsteht.
Grundschutz plus beide Bausteine
Mit Betriebsunterbrechung und Internet-Betrug, etwa bei Fake-President-Betrug oder manipuliertem Online-Banking.
Welche Variante zu Ihnen passt, rechnen wir gemeinsam durch: persönlich, verständlich und mit einer klaren Empfehlung.
Was kostet eine Cyber-Versicherung für kleine Betriebe?
Der Beitrag hängt vor allem von Jahresumsatz, Branche, Versicherungssumme, Selbstbeteiligung und den Zusatzbausteinen ab. Bei der FirmenFlex Cyber wählen Sie eine Versicherungssumme zwischen 100.000 Euro und 1 Mio. Euro und eine Selbstbeteiligung von 500, 1.000 oder 2.500 Euro. Einen seriösen Pauschalpreis gibt es ohne Ihre Angaben nicht.
Bei der FirmenFlex Cyber-Versicherung bestimmen vor allem diese Punkte den Beitrag:
- Jahresumsatz, das Angebot gilt für Firmen bis 5 Mio. Euro
- Branche und Art der Daten, die Sie verarbeiten
- Versicherungssumme: 100.000, 250.000 oder 500.000 Euro oder 1 Mio. Euro
- Selbstbeteiligung: 500, 1.000 oder 2.500 Euro
- Zusatzbausteine Betriebsunterbrechung und Internet-Betrug
Die Vertragslaufzeit beträgt ein Jahr. Wichtig für die Auswahl: Technische Störungen und Bedienungsfehler fallen nicht unter den Cyber-Schutz. Wer den Ertragsausfall nach einem Angriff absichern will, braucht den Baustein Betriebsunterbrechung, denn der Grundschutz deckt hier nur Mehrkosten.
Für IT-Dienstleister prüfen wir zusätzlich die IT-Police Haftpflicht, weil Fehler bei der Installation oder Wartung für Kunden vor allem Vermögensschäden auslösen.
Vorbeugung gehört dazu
Regelmäßige Datensicherungen, zeitnahe Updates und geschulte Mitarbeitende senken das Risiko. Als Kunde der AXA Cyber-Versicherung nutzen Sie das Awareness-Portal des Partners 8com sechs Monate kostenlos. Einen ersten Überblick über den eigenen Stand gibt der CyberRisikoCheck, mit dem das BSI kleine und mittlere Unternehmen unterstützt.
Fragen und Antworten aus der Beratung
Lohnt sich eine Cyber-Versicherung für einen kleinen Handwerksbetrieb?
Das hängt davon ab, wie stark Ihr Betrieb auf digitale Abläufe angewiesen ist. Wenn Kalkulation, Rechnungen, Termine und Kundendaten auf Rechnern oder in der Cloud liegen, kann ein Angriff den Betrieb tagelang lahmlegen. Das BSI beschreibt die Gefährdungslage kleiner und mittlerer Unternehmen als angespannt, weil oft eigenes IT-Personal fehlt. Wir schauen gemeinsam, welche Summe und welche Bausteine zu Ihrem Betrieb passen.
Was ist bei der Cyber-Versicherung nicht versichert?
Technische Störungen und Bedienungsfehler ohne Angriff fallen laut AXA nicht unter die FirmenFlex Cyber-Versicherung. Ertragsausfall nach einem Angriff ist nur mit dem Baustein Betriebsunterbrechung versichert, der Grundschutz deckt hier Mehrkosten. Außerdem ist die FirmenFlex Cyber für Firmen bis 5 Mio. Euro Jahresumsatz gedacht und nicht für jede Branche geeignet. Für größere Betriebe gibt es bei AXA andere Lösungen.
Was mache ich direkt nach einem Hackerangriff?
Rufen Sie als Versicherte die 24/7-Notfall-Hotline an, die bei Sofortmaßnahmen und bei Verdacht auf Schadsoftware unterstützt. Informieren Sie uns in der Agentur, damit wir den Schaden mit dem spezialisierten Cyber-Schadenteam von AXA anstoßen. Zahlen Sie kein Lösegeld auf eigene Faust und dokumentieren Sie, was passiert ist. Bei Datenschutzverletzungen können Meldepflichten gegenüber Behörden und Betroffenen bestehen.
Ersetzt die Cyber-Versicherung die IT-Haftpflicht für IT-Dienstleister?
Nein. Die Cyber-Versicherung schützt vor allem vor eigenen Schäden nach einem Angriff und enthält eine Cyber-Haftpflicht. Die IT-Haftpflicht von AXA, die IT-Police, deckt dagegen Vermögensschäden Ihrer Kunden durch fehlerhafte Beratung, Installation, Implementierung oder Wartung. Die IT-Police Haftpflicht Kompakt ist für IT-Unternehmen bis 500.000 Euro Jahresumsatz gedacht, die Variante Komfort für erhöhten Bedarf.
Unterstützt AXA auch bei der Vorbeugung?
Ja. Mit der Cyber-Versicherung nutzen Sie das Awareness-Portal des AXA-Partners 8com sechs Monate kostenlos. Es schult Mitarbeitende zu E-Mails, sozialen Netzwerken und Datenschutz. Außerdem gibt es eine Datenschutz-Hotline von ROLAND Rechtsschutz und eine Liste mit IT-Dienstleistern, die bei Sicherheitsaudits oder Notfallhandbüchern unterstützen können.
