Ein verschlüsselter Laptop, ein gestohlener Zugang zum E-Mail-Konto oder eine manipulierte Rechnung kann schnell teuer werden. Doch was kostet eine Cyberpolice, die im Ernstfall tatsächlich hilft? Eine pauschale Antwort gibt es nicht. Für Privatpersonen beginnt der Schutz oft bei einem überschaubaren Jahresbeitrag, während Selbstständige und KMU je nach Umsatz, Branche und IT-Risiko deutlich mehr einplanen müssen. Entscheidend ist nicht allein die günstigste Prämie, sondern ob die Versicherung zu den tatsächlichen digitalen Risiken passt.

Was kostet eine Cyberpolice für Private und Unternehmen?

Als grobe Orientierung liegen Cyberversicherungen für Privatpersonen in der Schweiz häufig bei etwa 50 bis 200 Franken pro Jahr. Manche Versicherer führen Cyberrisiken als Zusatzbaustein zur Hausrat- oder Privathaftpflichtversicherung. Das kann günstig sein, bietet aber nicht automatisch den gleichen Leistungsumfang wie eine eigenständige Cyberpolice.

Für Selbstständige, kleinere Praxen, Agenturen oder Handelsbetriebe können Jahresprämien bei einigen hundert Franken beginnen. Bei KMU bewegen sie sich je nach Risikoprofil oft im Bereich von 500 bis mehreren Tausend Franken jährlich. Unternehmen mit sensiblen Kundendaten, Online-Shop, grosser IT-Infrastruktur oder hoher Abhängigkeit von digitalen Prozessen müssen meist mit höheren Kosten rechnen.

Diese Bandbreiten sind eine erste Einordnung, kein verbindlicher Tarif. Zwei Betriebe mit derselben Mitarbeiterzahl können völlig unterschiedliche Prämien bezahlen. Ein Treuhandbüro mit vielen vertraulichen Personendaten hat andere Risiken als ein Handwerksbetrieb, der vor allem per E-Mail kommuniziert und wenige Daten digital verarbeitet.

Cyberversicherung für Privatpersonen

Bei privaten Cyberpolicen beeinflussen vor allem die Versicherungssumme, der Selbstbehalt und die eingeschlossenen Leistungen den Preis. Günstige Varianten decken häufig Hilfe bei Phishing, Identitätsmissbrauch oder Problemen beim Online-Einkauf ab. Umfangreichere Lösungen übernehmen zusätzlich Kosten für Datenrettung, IT-Unterstützung, Rechtsberatung oder die Wiederherstellung von Konten.

Wer regelmässig online einkauft, Banking-Apps nutzt, Smart-Home-Geräte betreibt oder persönliche Daten von Familienmitgliedern verwaltet, sollte die Leistungen genauer vergleichen. Gerade bei einem Betrugsfall zählt nicht nur der finanzielle Verlust, sondern auch, ob rasch Fachleute erreichbar sind.

Cyberversicherung für Selbstständige und KMU

Bei Unternehmen umfasst der Schutz meist weit mehr als den Ersatz eines direkten Vermögensschadens. Eine gute Cyberpolice kann beispielsweise Kosten für IT-Forensik, Datenwiederherstellung, Krisenkommunikation, Rechtsberatung oder Betriebsunterbruch versichern. Je nach Vertrag sind auch Ansprüche Dritter gedeckt, etwa wenn Kundendaten durch einen Angriff betroffen sind.

Für ein kleines Unternehmen kann schon ein Ausfall von E-Mail, Buchhaltung oder Warenwirtschaft über mehrere Tage spürbare Folgen haben. Die Prämie sollte deshalb immer im Verhältnis zu einem möglichen Schaden stehen. Eine Police für 600 Franken pro Jahr kann sinnvoll sein, wenn sie im Ernstfall einen IT-Einsatz und den Ertragsausfall absichert. Sie ist wenig wert, wenn die entscheidende Ursache oder Schadenposition ausgeschlossen bleibt.

Diese Faktoren bestimmen den Preis einer Cyberpolice

Versicherer beurteilen nicht nur, ob jemand eine Cyberversicherung abschliessen möchte, sondern wie wahrscheinlich und wie teuer ein Schaden werden könnte. Besonders relevant sind diese Punkte:

• Versicherungssumme und Selbstbehalt: Höhere Deckungssummen erhöhen in der Regel die Prämie. Ein höherer Selbstbehalt kann den Beitrag senken, sollte bei einem Schaden aber finanziell tragbar sein.
• Grösse und Umsatz des Unternehmens: Mehr Mitarbeitende, mehr Geräte, mehr Transaktionen und höhere Umsätze führen oft zu einer grösseren Schadenexponierung.
• Branche und Datenarten: Gesundheitsdaten, Zahlungsdaten oder umfangreiche Kundendossiers gelten als besonders schützenswert. Entsprechend kann der Versicherer strengere Anforderungen stellen.
• IT-Sicherheit im Betrieb: Mehrfaktor-Authentifizierung, regelmässige Backups, aktualisierte Systeme und Mitarbeiterschulungen wirken sich häufig positiv auf die Versicherbarkeit und teilweise auf die Prämie aus.
• Gewünschte Deckungsbausteine: Betriebsunterbruch, Erpressung, Haftpflichtansprüche, Datenwiederherstellung und Krisenberatung kosten nicht gleich viel. Je breiter der Schutz, desto höher meist der Beitrag.

Auch die Schadenhistorie kann eine Rolle spielen. Hatte ein Unternehmen bereits einen Vorfall, fragt der Versicherer genauer nach den Ursachen und den seither getroffenen Sicherheitsmassnahmen. Das ist kein Grund, auf Schutz zu verzichten. Es zeigt jedoch, dass Versicherungs- und IT-Sicherheitskonzept zusammengehören.

Günstig ist nicht immer preiswert

Beim Vergleich von Cyberpolicen fällt oft zuerst die Jahresprämie auf. Wichtiger sind jedoch die Bedingungen dahinter. Eine günstige Versicherung mit niedriger Versicherungssumme kann bei einem grösseren Angriff schnell an ihre Grenzen kommen. Ebenso problematisch sind enge Ausschlüsse, etwa bei grober Pflichtverletzung, fehlenden Sicherheitsupdates oder unzureichenden Backups.

Für Privatpersonen lohnt sich ein Blick darauf, ob Betrug durch Phishing, Online-Shopping oder missbräuchliche Nutzung von Karten und Konten tatsächlich versichert ist. Manche Schäden werden nur übernommen, wenn bestimmte Sorgfaltspflichten erfüllt wurden. Dazu kann gehören, Passwörter nicht weiterzugeben und Bankzugänge angemessen zu schützen.

KMU sollten besonders auf die Definition des Betriebsunterbruchs achten. Wird nur der technische Ausfall entschädigt oder auch ein Ertragsverlust infolge eines Cyberangriffs? Gibt es eine Wartefrist? Sind externe Spezialisten vom Versicherer organisiert und bezahlt? Solche Details entscheiden im Schadenfall oft stärker als ein Unterschied von wenigen hundert Franken bei der Prämie.

So legen Sie ein passendes Budget fest

Statt mit einer beliebigen Versicherungssumme zu starten, hilft eine einfache Frage: Was würde ein mehrtägiger Ausfall kosten? Unternehmen sollten dabei entgangene Einnahmen, Lohnkosten, externe IT-Hilfe, Wiederherstellung von Daten, mögliche Informationspflichten und Reputationsschäden berücksichtigen. Nicht jeder dieser Punkte lässt sich exakt beziffern, aber eine realistische Grössenordnung ist möglich.

Für Selbstständige kann eine Versicherungssumme von beispielsweise 100'000 Franken bereits passend sein, wenn wenige Systeme und Daten betroffen sind. Ein wachsendes KMU mit Online-Umsatz, mehreren Standorten oder vielen Kundendaten benötigt möglicherweise deutlich höhere Limiten. Es geht nicht darum, möglichst viel einzukaufen, sondern eine Deckungslücke zu vermeiden, die den Betrieb ernsthaft belastet.

Privatpersonen können zunächst prüfen, welche Cyberleistungen bereits in bestehenden Hausrat-, Haftpflicht- oder Rechtsschutzversicherungen enthalten sind. Doppelversicherungen sind unnötig, fehlende Hilfe bei einem konkreten Risiko aber ebenso. Wer mehrere Policen besitzt, profitiert von einer Gesamtbetrachtung statt von einzelnen Schnellabschlüssen.

Prämie senken, ohne den Schutz auszuhöhlen

Die wirksamste Kostenoptimierung beginnt häufig nicht beim Streichen von Leistungen, sondern bei der Prävention. Unternehmen, die ihre IT-Sicherheit nachvollziehbar organisieren, reduzieren ihr Risiko und erfüllen die Anforderungen vieler Versicherer besser. Regelmässige Backups, die getrennt vom Hauptsystem gespeichert werden, klare Zugriffsrechte und aktuelle Software sind dabei Grundlagen.

Ebenso wichtig sind Mitarbeitende. Viele Cyberangriffe starten mit einer täuschend echten E-Mail. Kurze, wiederkehrende Schulungen zu Phishing, Passwörtern und Zahlungsfreigaben können Schäden verhindern, bevor eine Cyberpolice zum Einsatz kommen muss. Für grössere Zahlungen empfiehlt sich ein Vier-Augen-Prinzip, insbesondere bei neuen oder geänderten Bankverbindungen.

Bei der Police selbst kann ein angemessener Selbstbehalt sinnvoll sein. Kleine Schäden trägt das Unternehmen dann selbst, während die Versicherung bei gravierenden Ereignissen schützt. Ob das passt, hängt von der Liquidität und Risikobereitschaft ab. Ein zu hoher Selbstbehalt spart zwar Prämie, kann im Ernstfall aber genau dann schmerzen, wenn schnelle externe Hilfe nötig wäre.

Die Cyberpolice im Gesamtbild prüfen

Eine Cyberversicherung ersetzt weder sichere Systeme noch eine sorgfältige Organisation. Sie ist der finanzielle und operative Rückhalt, wenn trotz Vorsicht etwas passiert. Deshalb sollte sie mit bestehenden Versicherungen, Datenschutzprozessen und dem tatsächlichen Geschäftsmodell abgestimmt werden.

Eine unabhängige Prüfung kann helfen, Deckungen, Ausschlüsse und Prämien verschiedener Anbieter verständlich gegenüberzustellen. Brokerhouse betrachtet dabei nicht nur den Preis, sondern auch die Frage, welche Folgen ein Cybervorfall für Ihre persönliche Situation oder Ihren Betrieb hätte.

Die passende Cyberpolice muss nicht die teuerste sein. Sie sollte dort greifen, wo ein digitaler Schaden Ihre Finanzen, Ihren Alltag oder den Fortbestand Ihres Unternehmens wirklich gefährden würde. Wer diesen Punkt vor dem Abschluss ehrlich einschätzt, entscheidet klarer - und ist im Ernstfall nicht auf sich allein gestellt.