{ "title": "Cyberversicherung für Betriebe in Österreich: alle Tarife, alle Bedingungen", "publisher": "NAMMERT Versicherungsmakler, Norman Nammert, Vermittlerregister D-C08Q-TOSD4-37", "license": "CC BY 4.0, Quelle nennen: www.nammert.com", "market": "at", "updated": "2026-10-24", "notice": "Ausgewertet aus den Original-Bedingungen der Versicherer. Maßgeblich ist allein das verlinkte Bedingungswerk in der genannten Fassung. Prüfpunkte mit Fundstelle (ref, page). covered=null heißt: im Bedingungswerk nicht geregelt.", "overview": "https://nammert.at/versicherungsmakler-cyber-bedingungen.php", "request": "https://nammert.at/versicherungsmakler-cyber.php#anfrage", "tariffs": [ { "id": "donau-bgv-cyberschutz", "insurer": "DONAU", "legalEntities": [ "DONAU Versicherung AG Vienna Insurance Group" ], "tariff": "BGV Cyberschutz", "tariffFullName": "DONAU BGV Cyberschutz (Bündel)", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Besondere Bedingungen BGV Cyberschutz, 62S", "edition": "62S, ohne Datum", "kind": "Besondere Bedingungen", "originalUrl": "https://donauversicherung.at/fileadmin/03_service/rechtliches-compliance/klauseln-bedingungen/sach-unfall/62S__1_.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber-at/donau-bgv-cyberschutz.md", "evaluated": "2026-10-26", "summary": "Cyberbaustein im Betriebsbündel mit fester Pauschalsumme von 100.000 Euro, 1.000 Euro Selbstbehalt, Sublimits je Kapitel, Betriebsunterbrechung mit 24 Stunden Wartezeit und 3 Monaten Haftungszeit sowie fester Pflichtliste zu Virenschutz, Verschlüsselung, Updates und wöchentlicher Datensicherung.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": 100000, "text": "Pauschalversicherungssumme: EUR 100.000,-- (1-fach)", "ref": "62S Limits", "page": 1, "doc": "donau-832c801bcb087ddc2" }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": 100000, "text": "Pauschalversicherungssumme: EUR 100.000,-- (1-fach)", "ref": "62S Limits", "page": 1, "note": "Einfach je Jahr.", "doc": "donau-832c801bcb087ddc2" }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "deductible": 1000, "text": "Genereller Selbstbehalt: EUR 1.000,--", "ref": "62S Limits", "page": 1, "doc": "donau-832c801bcb087ddc2" }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": null, "note": "Nicht in der 62S geregelt (98T nicht vorliegend); die 62S erlaubt dem Versicherer die Kündigung jeweils zum 1. Jänner oder zur Hauptfälligkeit." }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": 20000, "partial": true, "text": "Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen", "ref": "62S Sublimits Teil A Kapitel I", "page": 1, "note": "Sublimit Teil A Kapitel I EUR 20.000.", "doc": "donau-832c801bcb087ddc2" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": 20000, "partial": true, "text": "Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen", "ref": "62S Sublimits Teil A Kapitel I", "page": 1, "note": "Sublimit Teil A Kapitel I EUR 20.000.", "doc": "donau-832c801bcb087ddc2" }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Die vom Versicherungsnehmer ausdrücklich in der Polizze benannten Outsourcing Dienstleister sind vom Deckungsumfang im Rahmen der Bedingungen umfasst.", "ref": "62S Outsourcing Dienstleister", "page": 1, "note": "Nur in der Polizze benannte Dienstleister.", "doc": "donau-832c801bcb087ddc2" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": 20000, "partial": true, "text": "Teil A Kapitel II: EUR 20.000,-- Krisenmanagement", "ref": "62S Sublimits", "page": 1, "note": "Sublimit; Inhalt laut 98T, nicht vorliegend.", "doc": "donau-832c801bcb087ddc2" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Teil A Kapitel I: EUR 20.000,-- Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen", "ref": "62S Sublimits", "page": 1, "note": "Kapitel I und II je EUR 20.000, Betriebsunterbrechung EUR 30.000, Haftpflicht Kapitel I und II zusammen EUR 30.000.", "doc": "donau-832c801bcb087ddc2" }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": 30000, "partial": true, "text": "Teil A Kapitel III: EUR 30.000,-- (Wartezeit: 24 Sunden) Betriebsunterbrechung (Haftungszeit: 3 Monate)", "ref": "62S Sublimits", "page": 1, "note": "Sublimit EUR 30.000.", "doc": "donau-832c801bcb087ddc2" }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Teil A Kapitel III: EUR 30.000,-- (Wartezeit: 24 Sunden)", "ref": "62S Sublimits", "page": 1, "note": "24 Stunden (im Text Schreibfehler \"Sunden\").", "doc": "donau-832c801bcb087ddc2" }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Betriebsunterbrechung (Haftungszeit: 3 Monate)", "ref": "62S Sublimits", "page": 1, "note": "3 Monate.", "doc": "donau-832c801bcb087ddc2" }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Die vom Versicherungsnehmer ausdrücklich in der Polizze benannten Outsourcing Dienstleister sind vom Deckungsumfang im Rahmen der Bedingungen umfasst.", "ref": "62S Outsourcing Dienstleister", "page": 1, "note": "Nur benannte Dienstleister; Umfang der Betriebsunterbrechung laut 98T, nicht vorliegend.", "doc": "donau-832c801bcb087ddc2" }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": 30000, "partial": true, "text": "Teil B Kapitel I & II: EUR 30.000,-- (kumulativ) Haftpflichtpflichtversicherung bei Datenschutzverletzungen und Verletzungen der Geheimhaltungspflicht", "ref": "62S Sublimits", "page": 1, "note": "EUR 30.000 gemeinsam mit Geheimhaltung.", "doc": "donau-832c801bcb087ddc2" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": 30000, "partial": true, "text": "Teil B Kapitel I & II: EUR 30.000,-- (kumulativ) Haftpflichtpflichtversicherung bei Datenschutzverletzungen und Verletzungen der Geheimhaltungspflicht", "ref": "62S Sublimits", "page": 1, "note": "EUR 30.000 gemeinsam mit Datenschutz.", "doc": "donau-832c801bcb087ddc2" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": null, "note": "Die 62S nimmt Teil B Kapitel III bis V der 98T aus; deren Inhalt liegt nicht vor." }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": null, "note": "Die 62S nimmt Teil B Kapitel III bis V der 98T aus; deren Inhalt liegt nicht vor." }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Verwendenden aktueller Anti-Virus und Firewall Software (mit automatischen Updates)", "ref": "62S Obliegenheiten", "page": 1, "note": "Feste Pflichtliste; Rechtsfolge laut 98T, nicht vorliegend.", "doc": "donau-832c801bcb087ddc2" }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "Mindestens wöchentliche Datensicherung (=Back-up) Speicherung des Back-ups außerhalb des Produktivsystems (=physisch getrennt vom restlichen IT System)", "ref": "62S Obliegenheiten", "page": 1, "doc": "donau-832c801bcb087ddc2" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "automatische Updates des IT Betriebssystems", "ref": "62S Obliegenheiten", "page": 1, "note": "Als Obliegenheit, kein Ausschluss.", "doc": "donau-832c801bcb087ddc2" }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": true, "limit": null, "partial": true, "text": "Verschlüsselung aller portablen IT Endgeräte (einschließlich Laptops, Tablets, Mobiltelefone, Tonbänder, USB-Sticks und sonstige Datenträger)", "ref": "62S Obliegenheiten", "page": 1, "note": "Als Obliegenheit, kein Ausschluss.", "doc": "donau-832c801bcb087ddc2" }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": null, "note": "Nicht im vorliegenden Text; die 62S verweist auf die Allgemeinen Bedingungen Nr. 98T, die nicht vorliegen." } ], "page": "https://nammert.at/bedingungen-cyber-donau-bgv-cyberschutz.php", "request": "https://nammert.at/versicherungsmakler-cyber.php#anfrage" }, { "id": "donau-cyberversicherung", "insurer": "DONAU", "legalEntities": [ "DONAU Versicherung AG Vienna Insurance Group" ], "tariff": "für Betriebe", "tariffFullName": "DONAU Cyberversicherung für Betriebe", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Allgemeine Bedingungen für die Cyberversicherung, 1034A", "edition": "1034A Fassung 2021, Stand 06.10.2021", "kind": "AVB", "originalUrl": "https://wko.at/oe/handel/versicherungsagenten/donau-cyber-avb.pdf", "retrieved": null }, { "title": "Bedingungen Cyberversicherung Betriebe, 90T", "edition": "90T, ohne Datum (VersVG-Anhang i.d.F. BGBl. I Nr. 17/2018)", "kind": "AVB", "originalUrl": "https://donauversicherung.at/fileadmin/03_service/rechtliches-compliance/klauseln-bedingungen/sach-unfall/90T.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber-at/donau-cyberversicherung.md", "evaluated": "2026-10-26", "summary": "Bausteinsystem mit Eigenschäden (Datenwiederherstellung, Forensik, Meldekosten), optionalen Kapiteln für Krisen und PR, Betriebsunterbrechung, Erpressung ohne Lösegeld und Cyber-Betrug sowie Haftpflicht für Datenschutz, Geheimhaltung, Netzwerksicherheit und optional Medieninhalte.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Versicherungssumme je Versicherungsfall stellt die Höchstleistung des Versicherers für einen Versicherungsfall, der in den Kapiteln zu Teil A und Teil B definiert ist, dar", "ref": "Teil D 3.1", "page": 8, "note": "Betrag laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Der Versicherer leistet für alle innerhalb eines Versicherungsjahres eingetretenen Versicherungsfälle zusammen höchstens die Jahreshöchstleistung.", "ref": "Teil D 3.2", "page": 8, "note": "Höhe und Faktor laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Abwehrkosten werden, vorbehaltlich der Selbstbehalte, nur im Rahmen der Versicherungssumme ersetzt.", "ref": "Teil E Abwehrkosten", "page": 11, "note": "Selbstbehalt laut Polizze; kein eigener Artikel zur Höhe.", "doc": "donau-dec00c578e63dafe5" }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz bezieht sich auf alle Staaten der Erde. Nicht versichert sind jedoch Ansprüche aus Schäden, die nach US-amerikanischem, kanadischem oder australischem Recht geltend gemacht werden.", "ref": "Teil D 1", "page": 8, "note": "Weltweit ohne Ansprüche nach Recht von USA, Kanada und Australien.", "doc": "donau-dec00c578e63dafe5" }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "partial": true, "text": "Der in diesem Kapitel I verwendete Begriff „Versicherungsfall“ ist die erstmalige schriftliche Erhebung eines Anspruchs gegen den Versicherungsnehmer durch einen Dritten", "ref": "Teil B Kapitel I 1.1", "page": 5, "note": "Haftpflicht: Anspruchserhebung; Eigenschaden: Eintritt des Schadensereignisses (Teil A Kapitel I 1.1).", "doc": "donau-dec00c578e63dafe5" }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Versicherungsfälle, die zwar während der Wirksamkeit des Versicherungsschutzes eingetreten sind, die aber auf ein Schadensereignis vor Abschluss des Versicherungsvertrages zurückzuführen sind, sind nur dann versichert, wenn dem Versicherungsnehmer bis zum Abschluss des Versicherungsvertrages das Schadensereignis nicht bekannt war", "ref": "Teil D 2.1.2", "page": 8, "note": "Nur Haftpflicht (Teil B), ohne zeitliche Begrenzung, wenn unbekannt.", "doc": "donau-dec00c578e63dafe5" }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Die Nachhaftungszeit beträgt ein Jahr.", "ref": "Teil D 2.2.2", "page": 8, "note": "Meldefrist ein Jahr nach Vertragsende (D 2.2.1); Nachhaftung nur Teil B, entfällt bei Kündigung wegen Schaden oder Prämienverzug.", "doc": "donau-dec00c578e63dafe5" }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Während der Versicherungsperiode neu hinzukommende Tochtergesellschaften gelten ab Erwerb oder Neugründung automatisch mitversichert", "ref": "Teil D 4", "page": 8, "note": "Ausnahmen ab 10 % Umsatz und für Finanz-, IT- und Telekomunternehmen; gesetzliche Vertreter und Arbeitnehmer mitversichert (D 11.1).", "doc": "donau-dec00c578e63dafe5" }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Für die Kündigung nach Eintritt des Versicherungsfalles gilt § 158 VersVG (siehe Anhang).", "ref": "Teil D 9.2", "page": 10, "doc": "donau-dec00c578e63dafe5" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "eines Datenverlusts, einer Datenbeschädigung oder einer Datenverschlüsselung auf den Computersystemen des Versicherungsnehmers durch: einen rechtswidrigen Computereingriff", "ref": "Teil A Kapitel I 1.1.1", "page": 1, "doc": "donau-dec00c578e63dafe5" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Ein Computerschadprogramm ist eine Schadsoftware (z. B. Computerviren, Spyware, Computerwürmer, Trojaner, Rootkits, Ransomware", "ref": "Teil E Computerschadprogramm", "page": 12, "note": "Auslöser nach Teil A Kapitel I 1.1.1.2.", "doc": "donau-dec00c578e63dafe5" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "eines Denial-of-Service-Angriffs (DoS-Angriffs), der gegen die Computersysteme des Versicherungsnehmers gerichtet ist.", "ref": "Teil A Kapitel I 1.1.3", "page": 1, "doc": "donau-dec00c578e63dafe5" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "eines Datendiebstahls, der auf den Computersystemen des Versicherungsnehmers stattgefunden hat.", "ref": "Teil A Kapitel I 1.1.2", "page": 1, "doc": "donau-dec00c578e63dafe5" }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "unsachgemäße Bedienung der Computersysteme des Versicherungsnehmers durch fahrlässiges Handeln oder Unterlassen des Versicherungsnehmers oder seiner Mitarbeiter.", "ref": "Teil A Kapitel I 1.1.1.3", "page": 1, "note": "Gilt auch für die Betriebsunterbrechung, die auf Kapitel I Punkt 1 verweist.", "doc": "donau-dec00c578e63dafe5" }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": null, "note": "Technisches Versagen ohne Angriff ist kein Schadensereignis nach Teil A Kapitel I 1.1; nur unsachgemäße Bedienung genannt." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": null, "note": "Nicht eigens geregelt; Teil C 5 schließt vorsätzliche Herbeiführung aus, zugerechnet wird nur das Verhalten von Repräsentanten (D 12)." }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "einer rechtswidrigen Offenlegung von Daten, personenbezogenen Daten oder von Kreditkartendaten, die sich auf elektronischen Medien oder sonstigen Datenträgern oder auf den Computersystemen des Versicherungsnehmers befinden oder sich zum Zeitpunkt des Diebstahls auf diesen befanden.", "ref": "Teil A Kapitel I 1.1.4", "page": 1, "note": "Nur wenn die Daten rechtswidrig offengelegt werden; Gerät selbst nicht versichert.", "doc": "donau-dec00c578e63dafe5" }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz bezieht sich auch auf Schadensereignisse, die auf den Computersystemen der im Versicherungsvertrag genannten und vom Versicherungsnehmer beauftragten Outsourcing-Dienstleister in dieser Eigenschaft eingetreten sind", "ref": "Teil E Computersysteme des Versicherungsnehmers", "page": 12, "note": "Nur im Vertrag genannte Dienstleister und nur subsidiär.", "doc": "donau-dec00c578e63dafe5" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "partial": true, "text": "Insbesondere hat der Versicherungsnehmer den Versicherer unverzüglich zwecks Einschaltung der Experten über die bekannt gegebene Hotline zu informieren.", "ref": "Teil D 7.1.4", "page": 9, "note": "Kosten der ersten 48 Stunden auch ohne eingetretenen Versicherungsfall (A I 2.7); Erreichbarkeit nicht geregelt.", "doc": "donau-dec00c578e63dafe5" }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Kosten des Versicherungsnehmers für die Feststellung der Ursachen und Auswirkungen eines Versicherungsfalles im Sinne des Punkts 1", "ref": "Teil A Kapitel I 2.1.1", "page": 1, "doc": "donau-dec00c578e63dafe5" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Kosten für die Wiedererlangung, Wiederherstellung oder Neuerstellung von verschlüsselten, beschädigten, verloren gegangenen oder gelöschten Daten (einschließlich Software).", "ref": "Teil A Kapitel I 2.2.1", "page": 1, "doc": "donau-dec00c578e63dafe5" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "text": "Kosten, die dadurch entstehen, dass Computerschadprogramme von Computersystemen, Daten, Computer-Backups und elektronischen Medien des Versicherungsnehmers entfernt werden müssen.", "ref": "Teil A Kapitel I 2.3", "page": 2, "note": "Weitere Kosten zur Wiederinbetriebnahme als Schadensminderungskosten (2.4).", "doc": "donau-dec00c578e63dafe5" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "der Austausch von Hardware, sofern der Versicherer oder der im Auftrag des Versicherers handelnde IT-Experte feststellt, dass der Austausch kostengünstiger ist als deren Bereinigung.", "ref": "Teil A Kapitel I 2.4", "page": 2, "note": "Nur als Schadensminderungskosten, wenn günstiger als Bereinigung.", "doc": "donau-dec00c578e63dafe5" }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": false, "limit": null, "text": "Kosten für die in den Punkten 2.2.1 bis 2.2.5 genannten Maßnahmen, die den Versicherungsnehmer besserstellen als vor dem Eintritt des Versicherungsfalles im Sinne des Punkts 1, werden nicht ersetzt", "ref": "Teil A Kapitel I 2.2.6", "page": 2, "doc": "donau-dec00c578e63dafe5" }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "partial": true, "text": "Versichert sind alle erforderlichen und tatsächlich angefallenen Kosten des Versicherungsnehmers für den Einsatz einer Marketing- oder einer Public-Relations-Agentur", "ref": "Teil A Kapitel II 2.2", "page": 3, "note": "Kapitel II optional; nur bei medialer Aufmerksamkeit, Kosten aus sechs Monaten.", "doc": "donau-dec00c578e63dafe5" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": null, "note": "Anwaltliche Beratung zu Meldepflichten nicht eigens geregelt; Kapitel II nennt externe Dienstleister im Krisenmanagement allgemein." }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Kosten, die dem Versicherungsnehmer dadurch entstehen, dass er die von einem Versicherungsfall im Sinne des Punkts 1 betroffenen Personen oder die jeweilige Datenschutzbehörde gemäß den anwendbaren Datenschutzgesetzen über die Verletzung personenbezogener Daten informieren muss.", "ref": "Teil A Kapitel I 2.5.2", "page": 2, "doc": "donau-dec00c578e63dafe5" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "die Einrichtung eines Call Centers sowie Maßnahmen zur Kreditkartenüberwachung.", "ref": "Teil A Kapitel II 2.2", "page": 3, "note": "Nur im optionalen Kapitel II bei medialer Aufmerksamkeit.", "doc": "donau-dec00c578e63dafe5" }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "limit": null, "text": "Jede Art von Lösegeldern bzw. sonstigen durch Erpressung geforderten Geldern.", "ref": "Teil C 13", "page": 7, "note": "Kapitel IV ersetzt nur Berater, Belohnung, Reisekosten und IT-Experten.", "doc": "donau-dec00c578e63dafe5" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": true, "limit": null, "partial": true, "text": "um sich von einem Experten für Cyber-Erpressung unterstützen zu lassen, wie bei einem Versicherungsfall zu verfahren ist", "ref": "Teil A Kapitel IV 2.1.1", "page": 4, "note": "Kapitel IV optional; vorherige Zustimmung des Versicherers.", "doc": "donau-dec00c578e63dafe5" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": true, "limit": null, "partial": true, "text": "um einen Informanten für sachdienliche Informationen zu belohnen, sofern diese zur Verhaftung und Verurteilung eines Erpressers beitragen", "ref": "Teil A Kapitel IV 2.1.2", "page": 4, "note": "Nur bei Erpressung, Kapitel IV optional.", "doc": "donau-dec00c578e63dafe5" }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Keine Präventionsleistungen im Werk." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Sublimit ist die Begrenzung des jeweiligen Versicherungsschutzes innerhalb des Versicherungslimits pro Versicherungsfall und insgesamt pro Versicherungsperiode auf die in der Polizze festgelegte Summe.", "ref": "Teil E Sublimit", "page": 14, "note": "Cyber-Betrug (Kapitel V) bis zum Sublimit laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt dem Versicherungsnehmer den Betriebsunterbrechungsschaden, der diesem durch eine vollständige oder teilweise Unterbrechung des in dem Versicherungsvertrag angegebenen versicherten Geschäftsbetriebes des Versicherungsnehmers während der Haftungszeit entsteht", "ref": "Teil A Kapitel III 2", "page": 3, "note": "Kapitel III optional; ersetzt wird der vereinbarte pauschale Deckungsbeitrag.", "doc": "donau-dec00c578e63dafe5" }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "während der Haftungszeit entsteht (nach Überschreitung des vereinbarten Selbstbehalts).", "ref": "Teil A Kapitel III 2", "page": 3, "note": "Dauer des Selbstbehalts laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftungszeit ist der Zeitraum, der mit dem Eintritt des Versicherungsfalles beginnt und spätestens nach Ablauf der in dem Versicherungsvertrag festgelegten Dauer für die Haftungszeit endet.", "ref": "Teil A Kapitel III 3", "page": 4, "note": "Monate laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": true, "limit": null, "partial": true, "text": "die Nutzung fremder, vom Versicherungsnehmer angemieteter oder geleaster IT-Systeme", "ref": "Teil A Kapitel I 2.4", "page": 2, "note": "Nur als Schadensminderungskosten, begrenzt auf die Ersparnis bei den Kosten nach 2.1 bis 2.3.", "doc": "donau-dec00c578e63dafe5" }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "die vollständige oder teilweise Unterbrechung des in dem Versicherungsvertrag angegebenen versicherten Geschäftsbetriebes des Versicherungsnehmers durch die in Teil A Kapitel I Punkt 1 genannten Schadensereignisse.", "ref": "Teil A Kapitel III 1", "page": 3, "note": "Bedienfehler ja (Kapitel I 1.1.1.3), technisches Versagen nicht.", "doc": "donau-dec00c578e63dafe5" }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz bezieht sich auch auf Schadensereignisse, die auf den Computersystemen der im Versicherungsvertrag genannten und vom Versicherungsnehmer beauftragten Outsourcing-Dienstleister in dieser Eigenschaft eingetreten sind", "ref": "Teil E Computersysteme des Versicherungsnehmers", "page": 12, "note": "Nur im Vertrag genannte Outsourcing-Dienstleister.", "doc": "donau-dec00c578e63dafe5" }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "limit": null, "text": "Inbesitznahme oder jede andere Handlung durch, im Auftrag oder auf Anordnung eines Staats, einer Regierung, einer Körperschaft des öffentlichen Rechts, einer Behörde", "ref": "Teil C 3", "page": 7, "doc": "donau-dec00c578e63dafe5" }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Nicht geregelt; Kapitel II ersetzt nur Kosten der PR-Arbeit." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": false, "limit": null, "text": "Ausgeschlossen sind weiters Fälle, in denen ein Dritter unter Verwendung einer falschen oder gestohlenen Identität eines Mitarbeiters einer versicherten Gesellschaft den Versicherten ohne Rechtsgrund zur Überweisung/Zahlung von Geld oder geldwerten Mittel veranlasst.", "ref": "Teil A Kapitel V 4.2", "page": 5, "doc": "donau-dec00c578e63dafe5" }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": null, "note": "Gefälschte Rechnungen ohne Computereingriff nicht geregelt; Täuschung mit falscher Mitarbeiteridentität ausgeschlossen (Kapitel V 4.2)." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Verluste aus unautorisierten und/oder unrichtigen Überweisungen/Zahlungen.", "ref": "Teil A Kapitel V 1.1.3", "page": 5, "note": "Nur nach rechtswidrigem Computereingriff eines außenstehenden Dritten; Kapitel V optional, Sublimit laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": true, "limit": null, "partial": true, "text": "Erhöhte Nutzungsentgelte durch widerrechtlich genutzte Anwendungen, wie z. B. Voice-Over-IP.", "ref": "Teil A Kapitel V 1.1.1", "page": 5, "note": "Kapitel V optional, Sublimit laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Nicht ausdrücklich geregelt; Kapitel V 1.1.1 nennt erhöhte Nutzungsentgelte, Teil C 16 schließt den Einsatz digitaler Währung aus." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": true, "limit": null, "partial": true, "text": "Verluste von Waren durch unautorisierte und/oder unrichtige Auslieferung.", "ref": "Teil A Kapitel V 1.1.2", "page": 5, "note": "Nur nach rechtswidrigem Computereingriff; Kapitel V optional, Sublimit laut Polizze.", "doc": "donau-dec00c578e63dafe5" }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Keine festen Prüfschritte wie Vier-Augen-Prinzip; nur Anzeige bei der Polizei (Kapitel V 3)." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "einer sonstigen Datenschutzverletzung durch den Versicherungsnehmer.", "ref": "Teil B Kapitel I 1.1.3", "page": 5, "note": "Dazu Offenlegung, Diebstahl und Verlust personenbezogener Daten (1.1.1, 1.1.2).", "doc": "donau-dec00c578e63dafe5" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "einer Verletzung der Geheimhaltungspflicht durch: einen rechtswidrigen Computereingriff auf den Computersystemen des Versicherungsnehmers", "ref": "Teil B Kapitel II 1.1.1", "page": 6, "doc": "donau-dec00c578e63dafe5" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "einer Weitergabe von Computerschadprogrammen über die Computersysteme des Versicherungsnehmers auf die Computersysteme von Dritten", "ref": "Teil B Kapitel III 1.1.4", "page": 6, "doc": "donau-dec00c578e63dafe5" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "Veröffentlichung digitaler Medieninhalte auf den Computersystemen des Versicherungsnehmers, welche die Verletzung nachstehender Rechte zur Folge hat", "ref": "Teil B Kapitel IV 1", "page": 6, "note": "Kapitel IV optional; Patentrechte ausgeschlossen.", "doc": "donau-dec00c578e63dafe5" }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": true, "limit": null, "text": "Kosten, die dem Versicherungsnehmer für die Abwehr eines von einer Aufsichtsbehörde eingeleiteten datenschutzrechtlichen Verfahrens entstehen", "ref": "Teil A Kapitel I 2.5.1", "page": 2, "doc": "donau-dec00c578e63dafe5" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": false, "limit": null, "text": "Jede Art von Vertragsstrafen, Geldstrafen, Ansprüchen auf Entschädigung mit Strafcharakter (wie z. B. Punitive oder Exemplary Damages), Geldbußen, Verwaltungsstrafen oder Garantien, jeweils auch im Regressweg.", "ref": "Teil C 9", "page": 7, "doc": "donau-dec00c578e63dafe5" }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": false, "limit": null, "text": "Jede Art von Vertragsstrafen, Geldstrafen, Ansprüchen auf Entschädigung mit Strafcharakter (wie z. B. Punitive oder Exemplary Damages), Geldbußen, Verwaltungsstrafen oder Garantien, jeweils auch im Regressweg.", "ref": "Teil C 9", "page": 7, "note": "Kosten für PCI-Gutachter, Neuzertifizierung und neue Karten sind versichert (A I 2.6), Vertragsstrafen nicht.", "doc": "donau-dec00c578e63dafe5" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Krieg, Invasionen, feindliche Kriegshandlungen, kriegsähnliche Ereignisse (unabhängig von einer Kriegserklärung), Bürgerkrieg, Rebellion, Revolution, Aufstand, innere Unruhen oder andere Ereignisse, die in einem militärischen Zusammenhang stehen.", "ref": "Teil C 1", "page": 7, "note": "Staatliche Cyberoperationen und ihre Zurechnung nicht eigens geregelt; hoheitliche Eingriffe ausgeschlossen (C 3).", "doc": "donau-dec00c578e63dafe5" }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Jede Art der Unterbrechung oder Störung von Strom-, Internet-, Kabel-, Funk-, Satelliten-, Telekommunikationsverbindungen oder anderer Infrastruktureinrichtungen", "ref": "Teil C 14", "page": 7, "note": "Nur für Störungen außerhalb der Kontrolle des Versicherungsnehmers.", "doc": "donau-dec00c578e63dafe5" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "limit": null, "text": "Jede rechtswidrige und vorsätzliche Herbeiführung des Schadens; wegen Schadensverursachung durch wissentliches Abweichen vom Gesetz", "ref": "Teil C 5", "page": 7, "note": "Ausschluss nur für Vorsatz und Wissentlichkeit; Kürzung bei grober Fahrlässigkeit nicht vorgesehen.", "doc": "donau-dec00c578e63dafe5" }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Der Versicherungsnehmer hat angemessene technische Schutzmaßnahmen und Verfahren zu verwenden (insbesondere bei Computer Backups, Anti-Viren und Anti-Malware Software, Kennworteinstellungen, Berechtigungskonzepten, Systemkonfigurationen, Firewalls sowie bei der Aktualisierung von Software).", "ref": "Teil D 7.1.3", "page": 9, "note": "Leistungsfreiheit nur nach § 6 VersVG, also bei Verschulden und Einfluss auf den Schaden.", "doc": "donau-dec00c578e63dafe5" }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsnehmer hat angemessene technische Schutzmaßnahmen und Verfahren zu verwenden (insbesondere bei Computer Backups", "ref": "Teil D 7.1.3", "page": 9, "note": "Backups als angemessene Schutzmaßnahme, ohne festes Intervall.", "doc": "donau-dec00c578e63dafe5" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "solange und soweit der Zugriff durch diese Geräte auf die restlichen Computersysteme des Versicherungsnehmers einer Zwei-Faktor- Authentifizierung unterliegt", "ref": "Teil E Computersysteme des Versicherungsnehmers", "page": 12, "note": "Nur Voraussetzung für mitversicherte private Geräte (BYOD).", "doc": "donau-dec00c578e63dafe5" }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "text": "Jede Art von Abnutzungserscheinungen und Alterungserscheinungen, auch vorzeitigen, Verschleiß, Leistungsreduzierung oder veralteter Software und Hardware des Computersystems des Versicherungsnehmers", "ref": "Teil C 7", "page": 7, "doc": "donau-dec00c578e63dafe5" }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Nicht geregelt." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Ansprüche, soweit sie aufgrund eines Vertrags oder einer besonderen Zusage über den Umfang der gesetzlichen Schadensersatzpflicht hinausgehen.", "ref": "Teil C 18", "page": 7, "doc": "donau-dec00c578e63dafe5" }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "sind nur dann versichert, wenn dem Versicherungsnehmer bis zum Abschluss des Versicherungsvertrages das Schadensereignis nicht bekannt war und auch nicht bekannt sein konnte.", "ref": "Teil D 2.1.2", "page": 8, "doc": "donau-dec00c578e63dafe5" } ], "page": "https://nammert.at/bedingungen-cyber-donau-cyberversicherung.php", "request": "https://nammert.at/versicherungsmakler-cyber.php#anfrage" }, { "id": "niederoesterreichische-cyberrisiko", "insurer": "NV", "legalEntities": [ "Niederösterreichische Versicherung AG" ], "tariff": "Cyberrisiko-Versicherung", "tariffFullName": "NV Cyberrisiko-Versicherung", "bundle": null, "brokerChannel": "vertreter", "documents": [ { "title": "Allgemeine Bedingungen für die Cyberrisiko-Versicherung (ABC 2020)", "edition": "ABC 2020 (CY100)", "kind": "AVB", "originalUrl": "https://www.nv.at/nv/downloads-produkte/versicherungsbedingungen/allgemeine-bedingungen-fuer-die-cyberrisiko-versicherung-(abc-2020).pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber-at/niederoesterreichische-cyberrisiko.md", "evaluated": "2026-10-26", "summary": "Cyberrisiko-Versicherung nach ABC 2020 mit Service- und Kostenbaustein, Datenwiederherstellung und Haftpflicht als Grunddeckung, optionaler Betriebsunterbrechung und fester IT-Pflichtliste mit wöchentlicher Datensicherung; Lösegeld, Geldabfluss und Bußgelder sind ausgeschlossen.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Die Versicherungssumme stellt die Höchstleistung des Versicherers für einen Versicherungsfall dar, und zwar auch dann, wenn sich der Versicherungsschutz auf mehrere schadenersatzpflichtige Personen erstreckt.", "ref": "Artikel 29 1.", "page": 6, "note": "Betrag je Baustein laut Polizze.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Der Versicherer leistet für die innerhalb eines Versicherungsjahres (einer Versicherungsperiode) eingetretenen Versicherungsfälle höchstens das Einfache der jeweils vereinbarten Versicherungssumme.", "ref": "Artikel 29 2.", "page": 6, "note": "Einfach; ebenso für Baustein A (Artikel 16 4.) und D (Artikel 35 2.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Es gelten die vertraglich vereinbarten Selbstbehalte.", "ref": "Artikel 14", "page": 4, "note": "Höhe laut Polizze.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht grundsätzlich für Versicherungsfälle weltweit. Dies gilt jedoch nur, soweit die Ansprüche in EWR-Staaten und nach deren Recht (mit der Ausnahme des Internationalen Privatrechts) geltend gemacht werden.", "ref": "Artikel 3", "page": 2, "note": "Eigene Betriebsstätten und Systeme nur in Österreich, im Ausland nur nach besonderer Vereinbarung.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist die erstmalige Feststellung von konkreten Anhaltspunkten für das Vorliegen eines reinen Vermögensschadens durch eine Informationssicherheitsverletzung.", "ref": "Artikel 1 3.", "page": 1, "note": "Feststellungsprinzip.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "frühestens 12 Monate vor Abschluss des Versicherungsvertrages ereignet haben, wenn dem Versicherungsnehmer und dem Versicherten bis zum Abschluss des Versicherungsvertrages diese Informationssicherheitsverletzungen nicht bekannt waren", "ref": "Artikel 4", "page": 2, "note": "12 Monate.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "partial": true, "text": "Nachdeckung: Der Versicherungsschutz erstreckt sich auch auf bis spätestens 2 Monate nach Ende der Laufzeit des Versicherungsvertrages eingetretene Versicherungsfälle wegen Informationssicherheitsverletzungen, die sich während der Vertragslaufzeit ereignet haben.", "ref": "Artikel 4", "page": 2, "note": "2 Monate.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht für den in der Polizze genannten Versicherungsnehmer und die dort genannten mitversicherten Unternehmen.", "ref": "Artikel 11 1.", "page": 4, "note": "Nur in der Polizze genannte Unternehmen; Arbeitnehmer und Organmitglieder mitversichert.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Nach dem Eintritt des Versicherungsfalls können sowohl der Versicherer als auch der Versicherungsnehmer den Versicherungsvertrag kündigen.", "ref": "Artikel 12 2.1.", "page": 4, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "unberechtigte Angriffe auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers", "ref": "Artikel 1 2.2.", "page": 1, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "Schadprogramme, die auf elektronische Daten oder informationsverarbeitende Systeme des Versicherungsnehmers wirken.", "ref": "Artikel 1 2.2.", "page": 1, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "partial": true, "text": "Informationssicherheitsverletzung ist eine Beeinträchtigung der Verfügbarkeit", "ref": "Artikel 1 2.1.", "page": 1, "note": "DoS nicht eigens genannt; erfasst als Beeinträchtigung der Verfügbarkeit durch unberechtigte Angriffe.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "text": "unberechtigte Zugriffe auf elektronische Daten des Versicherungsnehmers", "ref": "Artikel 1 2.2.", "page": 1, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "partial": true, "text": "eine Handlung oder Unterlassung des Versicherungsnehmers oder seiner Mitarbeiter, die zu einer Verletzung von datenschutzrechtlichen Vorschriften durch den Versicherungsnehmer führt", "ref": "Artikel 1 2.2.", "page": 1, "note": "Nur soweit Datenschutzvorschriften verletzt werden; Softwarefehler ohne Angriff ausgeschlossen (Artikel 20 6.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": false, "limit": null, "text": "die durch Softwarefehler entstanden sind, ohne dass eine Informationssicherheitsverletzung vorliegt.", "ref": "Artikel 20 6.", "page": 5, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": false, "limit": null, "text": "Schäden, die von einer der in Artikel 11 genannten Personen vorsätzlich oder durch wissentliches Abweichen von Gesetzen, Verordnungen, behördlichen Vorschriften, Beschlüssen, Vollmachten oder Weisungen oder durch sonstige wissentliche Pflichtverletzungen herbeigeführt wurden.", "ref": "Artikel 2 7.", "page": 2, "note": "Arbeitnehmer sind mitversicherte Personen nach Artikel 11.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": true, "limit": null, "partial": true, "text": "Der Verlust von elektronischen Daten als Folge des Abhandenkommens von Sachen bleibt als Vermögensschaden versichert.", "ref": "Artikel 1 1.", "page": 1, "note": "Nur Datenverlust als Vermögensschaden, Gerät selbst nicht.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": false, "limit": null, "text": "Schäden, die infolge des teilweisen oder gänzlichen Ausfalls oder der Störung der Dienstleistung eines für den Versicherungsnehmer tätigen externen Dienstleisters entstehen", "ref": "Artikel 2 2.", "page": 2, "note": "Versicherte Daten müssen sich in Systemen des Versicherungsnehmers befinden (Artikel 19 2.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "partial": true, "text": "Die vereinbarte Hotline ist zwecks Einschaltung eines Experten durch den Versicherer unverzüglich zu kontaktieren.", "ref": "Artikel 10 1.2.", "page": 3, "note": "Erreichbarkeit und Einsatz ohne Freigabe nicht geregelt; die genannten Bedingungen des IT-Sicherheitspakets Schutzengel liegen nicht vor.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Die Kosten für die Tätigkeit eines in Abstimmung mit dem Versicherer beigezogenen Sachverständigen zur Feststellung von Schadenursache, Schadenhöhe, Sanierungsmöglichkeit", "ref": "Artikel 16 1.", "page": 4, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Im Falle einer Informationssicherheitsverletzung besteht Versicherungsschutz für notwendige Aufwendungen zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten sowie für die Entfernung der Schadsoftware.", "ref": "Artikel 19 1.", "page": 4, "note": "Beginn spätestens 6 Monate nach der Beeinträchtigung (Artikel 21 2.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer leistet Entschädigung in Höhe der tatsächlich angefallenen und erforderlichen Kosten zur Wiederherstellung der von der Informationssicherheitsverletzung betroffenen Daten in den Zustand vor der Informationssicherheitsverletzung sowie für die Entfernung der Schadsoftware.", "ref": "Artikel 21", "page": 5, "note": "Daten und Schadsoftware; Wiederinbetriebnahme der Systeme nicht eigens genannt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": false, "limit": null, "text": "Reine Vermögensschäden sind solche Schäden, die weder Personenschäden noch Sachschäden sind, noch sich aus solchen Schäden herleiten.", "ref": "Artikel 1 1.", "page": 1, "note": "Versichert sind nur reine Vermögensschäden.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": false, "limit": null, "text": "Mehrkosten durch Änderungen oder Verbesserungen, die über die Wiederherstellung hinausgehen.", "ref": "Artikel 21 1.", "page": 5, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "partial": true, "text": "Kosten für die Einschaltung eines Krisenmanagement- oder PR-Beraters zur Erhaltung oder Wiederherstellung der öffentlichen Reputation des Versicherungsnehmers", "ref": "Artikel 16 3.1.", "page": 4, "note": "Nur aufgrund besonderer Vereinbarung.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "Benachrichtigungskosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen oder behördlichen Informationspflichten entstehen.", "ref": "Artikel 16 2.1.", "page": 4, "note": "Prüfung der Informationspflichten; anwaltliche Beratung nicht eigens genannt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Benachrichtigungskosten, die dem Versicherungsnehmer infolge einer Verletzung von datenschutzrechtlichen Vorschriften zur Prüfung und Erfüllung seiner gesetzlichen oder behördlichen Informationspflichten entstehen.", "ref": "Artikel 16 2.1.", "page": 4, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Kosten für die Beauftragung eines externen Call-Centers zur Beantwortung von Fragen, die infolge der Meldung einer Verletzung von datenschutzrechtlichen Vorschriften", "ref": "Artikel 16 2.2.", "page": 4, "note": "Callcenter ja, Monitoring für Betroffene nicht genannt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "limit": null, "text": "Schäden aus der Zahlung von Löse-/Erpressungsgeldern oder der Erfüllung von Erpressungsforderungen", "ref": "Artikel 2 4.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": null, "note": "Nicht geregelt." }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": null, "note": "Nicht geregelt." }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": null, "note": "Nicht im Werk; die Präambel verweist auf Bedingungen des IT-Sicherheitspakets Schutzengel, die nicht vorliegen." }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": true, "limit": null, "text": "Im Rahmen der Versicherungssumme ist die Leistungspflicht des Versicherers mit der vereinbarten und in der Versicherungspolizze genannten Summe (Sublimit) begrenzt.", "ref": "Artikel 26 1.", "page": 5, "note": "Sublimits für Medienhaftpflicht, E-Payment und vertragliche Ansprüche.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer ersetzt dem Versicherungsnehmer den während der Betriebsunterbrechung entgangenen Deckungsbeitrag höchstens jedoch die vereinbarte und auf der Polizze angeführte Versicherungssumme (Haftungssumme).", "ref": "Artikel 35 1.", "page": 6, "note": "Baustein D nur, wenn vereinbart und in der Polizze angeführt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Für den in der Versicherungspolizze vereinbarten Zeitraum der zeitlichen Selbstbeteiligung hat der Versicherungsnehmer keinen Anspruch auf Ersatz des Betriebsunterbrechungsschadens.", "ref": "Artikel 35 3.", "page": 7, "note": "Dauer laut Polizze.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": null, "note": "Haftzeit im Titel von Artikel 33 genannt, aber nicht geregelt; die Unterbrechung endet mit Behebung der Informationssicherheitsverletzung." }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Nicht geregelt." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": false, "limit": null, "text": "durch Softwarefehler entstanden sind, ohne dass eine Informationssicherheitsverletzung vorliegt.", "ref": "Artikel 34 6.", "page": 6, "note": "Bedienfehler nur, soweit sie eine Datenschutzverletzung darstellen.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": false, "limit": null, "text": "Schäden, die infolge des teilweisen oder gänzlichen Ausfalls oder der Störung der Dienstleistung eines für den Versicherungsnehmer tätigen externen Dienstleisters entstehen", "ref": "Artikel 2 2.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "limit": null, "text": "Schäden aus behördlichen Maßnahmen (Vollstreckungen oder Anordnungen, Geldstrafen, Punitive und Exemplary Damages) gegen den Versicherungsnehmer, sowie Vertragsstrafen.", "ref": "Artikel 2 8.", "page": 2, "note": "Verlängerung durch behördliche Beschränkungen nicht ersetzt (Artikel 35 1.2.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Nicht geregelt." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": false, "limit": null, "text": "Schäden aus dem Abfluss von Vermögenswerten, die in Zusammenhang mit einer Informationssicherheitsverletzung entstehen einschließlich Kryptowährungen", "ref": "Artikel 2 6.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": false, "limit": null, "text": "Schäden aus dem Abfluss von Vermögenswerten, die in Zusammenhang mit einer Informationssicherheitsverletzung entstehen einschließlich Kryptowährungen", "ref": "Artikel 2 6.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": false, "limit": null, "text": "Schäden aus dem Abfluss von Vermögenswerten, die in Zusammenhang mit einer Informationssicherheitsverletzung entstehen einschließlich Kryptowährungen", "ref": "Artikel 2 6.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": null, "note": "Nicht geregelt." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Nicht eigens geregelt; Artikel 2 6. schließt den Abfluss von Vermögenswerten aus." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Nicht geregelt." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für Versicherungsfälle, die dem versicherten Risiko und der versicherten Betriebsart entspringen und aus welchen dem Versicherungsnehmer wegen einer Informationssicherheitsverletzung und des daraus resultierenden reinen Vermögensschadens eines Dritten Schadenersatzverpflichtungen erwachsen", "ref": "Artikel 24", "page": 5, "note": "Datenschutzverletzungen zählen zu den Informationssicherheitsverletzungen (Artikel 1 2.2.).", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Informationssicherheitsverletzung ist eine Beeinträchtigung der Verfügbarkeit Integrität Vertraulichkeit", "ref": "Artikel 1 2.1.", "page": 1, "note": "Haftpflicht nach Artikel 24.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": true, "limit": null, "text": "Dabei kommt es nicht darauf an, ob die Informationssicherheitsverletzung beim Versicherungsnehmer, mitversicherten Unternehmen oder beim Anspruchsteller eingetreten ist.", "ref": "Artikel 24", "page": 5, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "Für den Versicherungsnehmer besteht für durch ihn veröffentlichte elektronische Medieninhalte Versicherungsschutz für Ansprüche Dritter wegen Persönlichkeitsrechts- und Namensrechtsverletzungen oder Urheber- und Markenrechtsverletzungen", "ref": "Artikel 26 1.", "page": 5, "note": "Sublimit laut Polizze.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": null, "note": "Nicht eigens geregelt; Artikel 29 3.2. nennt nur Verteidigung in Straf- oder Disziplinarverfahren." }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": false, "limit": null, "text": "Schäden aus behördlichen Maßnahmen (Vollstreckungen oder Anordnungen, Geldstrafen, Punitive und Exemplary Damages) gegen den Versicherungsnehmer, sowie Vertragsstrafen.", "ref": "Artikel 2 8.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer bietet Versicherungsschutz für Forderungen zur Zahlung von Vertragsstrafen, die gegen den Versicherungsnehmer durch einen E-Payment Service Provider wegen einer Verletzung eines Payment Card Industry (PCI) Datensicherheitsstandards geltend gemacht werden.", "ref": "Artikel 26 2.", "page": 5, "note": "Nur aufgrund besonderer Vereinbarung, Sublimit laut Polizze.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Schäden aufgrund von Kriegsereignissen jeder Art, mit oder ohne Kriegserklärung, einschließlich aller Gewalthandlungen politischer Organisationen und allen damit verbundenen militärischen oder behördlichen Maßnahmen", "ref": "Artikel 2 12.", "page": 2, "note": "Staatliche Cyberoperationen und ihre Zurechnung nicht eigens geregelt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Schäden aufgrund des Ausfalls von Infrastruktur", "ref": "Artikel 2 1.", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "limit": null, "text": "Schäden, die von einer der in Artikel 11 genannten Personen vorsätzlich oder durch wissentliches Abweichen von Gesetzen, Verordnungen, behördlichen Vorschriften, Beschlüssen, Vollmachten oder Weisungen oder durch sonstige wissentliche Pflichtverletzungen herbeigeführt wurden.", "ref": "Artikel 2 7.", "page": 2, "note": "Ausschluss nur für Vorsatz und Wissentlichkeit; Kürzung bei grober Fahrlässigkeit nicht vorgesehen.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "Informationsverarbeitende Systeme müssen über einen Schutz gegen Schadsoftware verfügen, der automatisch auf dem aktuellen Stand gehalten wird", "ref": "Artikel 9 5.", "page": 3, "note": "Feste Liste (Zugänge, Passwörter, Patches, Datensicherung); Leistungsfreiheit nach § 6 Abs 1, 1a und 2 VersVG, also nur bei Einfluss auf den Schaden.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "Informationsverarbeitende Systeme müssen mindestens einmal wöchentlich einem Sicherungsprozess unterzogen werden und die Datensicherung muss auf einem externen Datenträger erfolgen", "ref": "Artikel 9 7.", "page": 3, "note": "Wöchentlich, physisch getrennt aufbewahrt.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": null, "note": "Keine Mehr-Faktor-Pflicht; nur individuelle Zugänge mit Passwörtern ab 10 Stellen (Artikel 9 4.)." }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Informationsverarbeitende Systeme müssen einem Patch-Management-Verfahren unterliegen", "ref": "Artikel 9 6.", "page": 3, "note": "Als Obliegenheit, kein Ausschluss.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Nicht geregelt." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": true, "limit": null, "text": "Ansprüche, soweit sie aufgrund eines Vertrages oder einer besonderen Zusage über den Umfang der gesetzlichen Schadenersatzpflicht hinausgehen", "ref": "Artikel 25 1.2.", "page": 5, "note": "Vergebliche Aufwendungen und Verzug nach Artikel 26 3. gegen Vereinbarung.", "doc": "niederoesterreichische-36952ef4dd96b943e" }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "diese Informationssicherheitsverletzungen nicht bekannt waren und die bezeichneten Personen ihre Unkenntnis nicht grob fahrlässig oder vorsätzlich verschuldet haben.", "ref": "Artikel 4", "page": 2, "doc": "niederoesterreichische-36952ef4dd96b943e" } ], "page": "https://nammert.at/bedingungen-cyber-niederoesterreichische-cyberrisiko.php", "request": "https://nammert.at/versicherungsmakler-cyber.php#anfrage" }, { "id": "ruv-cyberrisk", "insurer": "R+V", "legalEntities": [ "R+V Allgemeine Versicherung Aktiengesellschaft" ], "tariff": "CyberRisk-Versicherung Österreich", "tariffFullName": "R+V-CyberRisk-Versicherung Österreich", "bundle": null, "brokerChannel": "gemischt", "documents": [ { "title": "Versicherungsbedingungen R+V-CyberRisk Österreich", "edition": "Stand 01.2020 (CYVAT/0117)", "kind": "AVB", "originalUrl": "https://wko.at/oe/handel/versicherungsagenten/r-v-avb-cyberrisk.pdf", "retrieved": null } ], "fullText": "https://www.nammert.com/md/bedingungen/cyber-at/ruv-cyberrisk.md", "evaluated": "2026-10-26", "summary": "CyberRisk-Versicherung mit Eigenschäden aus Datenwiederherstellung und Betriebsunterbrechung, Haftpflicht für Datenschutz, Schutzrechte und Geheimhaltung, Kostenbausteinen für Benachrichtigung, PR, Kreditüberwachung und Forensik, Notfalldienst rund um die Uhr, drei Jahren Nachmeldefrist und Rückwärtsdeckung; Lösegeld und Bußgelder sind ausgeschlossen.", "criteria": [ { "id": "sum_insured", "name": "Versicherungssumme je Versicherungsfall", "covered": true, "limit": null, "text": "Für den Umfang der Leistung des Versicherers bildet die angegebene Versicherungssumme die Höchstgrenze bei jedem Versicherungsfall.", "ref": "1.6", "page": 7, "note": "Betrag laut Versicherungsschein.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "annual_aggregate", "name": "Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres)", "covered": true, "limit": null, "text": "Die Gesamtleistung des Versicherers für alle Versicherungsfälle eines Versicherungsjahres ist auf die Versicherungssumme begrenzt, Kosten (1.2) sind darin inbegriffen.", "ref": "1.7", "page": 7, "note": "Einfach; zweifach mit Klausel CY200700.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "deductible", "name": "Selbstbeteiligung Standard", "covered": true, "limit": null, "text": "Soweit vereinbart, beteiligt sich der Versicherungsnehmer bei jedem Versicherungsfall mit einem im Versicherungsschein festgelegten Betrag an der Schadensersatzleistung (Selbstbeteiligung).", "ref": "1.8", "page": 7, "note": "Höhe laut Versicherungsschein; Assistance ohne Selbstbehalt (5).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "turnover_limit", "name": "Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe)", "covered": null, "note": "Keine Umsatzgrenze im Werk; der Beitrag richtet sich nach dem Jahresnettoumsatz (Klausel CY100100)." }, { "id": "territory_worldwide", "name": "Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland)", "covered": true, "limit": null, "text": "Versicherungsschutz besteht, soweit rechtlich zulässig, weltweit.", "ref": "1.12.1", "page": 9, "note": "Mitversicherte Unternehmen nur in Österreich (1.10.1).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "claims_made", "name": "Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung)", "covered": true, "limit": null, "text": "Versicherungsfall ist - unbeschadet 4 und 5 - die erste nachprüfbare Feststellung des versicherten Schadens durch den Geschädigten, einen sonstigen Dritten oder den Versicherungsnehmer.", "ref": "1.3", "page": 6, "note": "Feststellungsprinzip.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "retroactive_cover", "name": "Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe", "covered": true, "limit": null, "partial": true, "text": "Voraussetzung ist, dass der Sicherheitsvorfall sich in einem Zeitraum von 3 Jahren vor Vertragsbeginn ereignet hat und nicht bekannt geworden ist.", "ref": "1.11.3", "page": 8, "note": "3 Jahre; gilt nicht für Eigenschäden (2).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "extended_reporting", "name": "Nachmeldefrist nach Vertragsende", "covered": true, "limit": null, "text": "Versicherungsschutz besteht für alle während der Versicherungsdauer eingetretenen Sicherheitsvorfälle, die sich nicht später als drei Jahre nach Beendigung des Versicherungsvertrages manifestiert haben und gemeldet werden.", "ref": "1.11.2", "page": 8, "note": "3 Jahre; entfällt bei Kündigung nach Versicherungsfall oder wegen Beitragsverzug.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "subsidiaries", "name": "Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern", "covered": true, "limit": null, "partial": true, "text": "Der Versicherungsschutz besteht ausschließlich für Betriebsstätten des Versicherungsnehmers und Unternehmen mit demselben Betriebscharakter innerhalb der Republik Österreich, auf die der Versicherungsnehmer beherrschenden Einfluss ausüben kann.", "ref": "1.10.1", "page": 7, "note": "Nur in Österreich; gesetzliche Vertreter, Arbeitnehmer und integrierte freie Mitarbeiter mitversichert (1.10.2).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "cancellation_after_claim", "name": "Kündigungsrecht des Versicherers nach einem Schadenfall", "covered": true, "limit": null, "text": "Nach dem Eintritt eines Versicherungsfalls kann jede der Vertragsparteien den Versicherungsvertrag kündigen.", "ref": "7.8", "page": 18, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "hacker_attack", "name": "Hackerangriff und unberechtigter Zugriff auf IT-Systeme", "covered": true, "limit": null, "text": "dem Zugang zu oder dem Gebrauch von Informations- oder Telekommunikationsgeräten des Versicherungsnehmers - gleich ob befugt oder unbefugt", "ref": "1.4.1", "page": 6, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "malware", "name": "Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware)", "covered": true, "limit": null, "text": "der Verbreitung schädlichen Codes (Schadsoftware) mittels oder in Informations- oder Telekommunikationsgeräten des Versicherungsnehmers", "ref": "1.4.2", "page": 6, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "ddos", "name": "Denial-of-Service-Angriffe (Überlastung von Servern und Websites)", "covered": true, "limit": null, "text": "der Ausführung einer elektronischen Zugangsblockade (z.B. Denial of Service) von oder mittels Informations- oder Telekommunikationsgeräten des Versicherungsnehmers.", "ref": "1.4.3", "page": 6, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "data_theft", "name": "Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten)", "covered": true, "limit": null, "partial": true, "text": "Ein solcher liegt vor bei Verlust, Veränderung oder Beschädigung von Daten durch", "ref": "1.4", "page": 6, "note": "Abfluss von Daten nicht eigens genannt; Datenschutzverletzungen über Drittschäden (3.1) und Benachrichtigungskosten (4.1).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "operator_error", "name": "Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff", "covered": true, "limit": null, "text": "ihm selbst, entweder durch Dritte oder durch das fahrlässige Handeln der mitversicherten Personen (1.10), ein unmittelbarer Schaden entsteht", "ref": "1.1", "page": 6, "note": "Sicherheitsvorfall auch bei befugtem Gebrauch der Geräte (1.4.1).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "technical_failure", "name": "Technisches Versagen und Programmierfehler ohne Angriff", "covered": null, "note": "Nicht geregelt; der Sicherheitsvorfall setzt Zugang oder Gebrauch, Schadsoftware oder Zugangsblockade voraus." }, { "id": "rogue_employee", "name": "Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter)", "covered": false, "limit": null, "text": "Der Versicherungsschutz erstreckt sich nicht auf Ansprüche wegen Schäden aus vorsätzlicher Schadenverursachung des Versicherungsnehmers, der mitversicherten Unternehmen oder mitversicherten Personen.", "ref": "6.1", "page": 13, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "lost_devices", "name": "Verlust oder Diebstahl mobiler Geräte mit Firmendaten", "covered": null, "note": "Nicht geregelt; BYOD (1.5) betrifft nur den Gebrauch privater Geräte." }, { "id": "third_party_systems", "name": "Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert", "covered": true, "limit": null, "text": "Mitversichert sind Daten, die auf einem Datenträger bei seinem externen Dienstleister unmittelbar gespeichert wurden und über die der Versicherungsnehmer im Zeitpunkt des Sicherheitsvorfalls berechtigt verfügen darf.", "ref": "1.12.2", "page": 9, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "incident_hotline", "name": "Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage", "covered": true, "limit": null, "text": "Dieser Service steht für Sie 24 Stunden täglich zur Verfügung.", "ref": "Klausel CY100500", "page": 21, "note": "Telefonischer Notfalldienst unentgeltlich mit IT-Dienstleister (5.2.1); Einsatz ohne Freigabe in Stunden nicht geregelt.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "forensics", "name": "IT-Forensik (Ursache und Umfang des Angriffs ermitteln)", "covered": true, "limit": null, "text": "Der Versicherer erstattet die geeigneten und notwendigen Aufwendungen des Versicherungsnehmers, die in Zusammenhang mit der Aufklärung oder Rekonstruktion des Schadenhergangs, der Feststellung der Schadenhöhe oder für die Ermittlung des Schadenstifters aufgewendet werden müssen.", "ref": "4.4", "page": 12, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "data_restoration", "name": "Wiederherstellung von Daten und Software", "covered": true, "limit": null, "text": "Der Versicherer ersetzt die notwendigen Kosten zur Wiederherstellung von Daten auf der Grundlage der vorhandenen Backupdatensätze.", "ref": "2.1", "page": 9, "note": "Ohne Backup nach Weisung des Versicherers.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "system_cleanup", "name": "Bereinigung und Wiederinbetriebnahme der IT-Systeme", "covered": null, "note": "Nicht eigens geregelt; der Notfalldienst vermittelt einen IT-Dienstleister mit Aufschaltung auf das Kundensystem (5.2.1)." }, { "id": "hardware_replacement", "name": "Ersatz unbrauchbar gewordener Hardware nach einem Angriff", "covered": true, "limit": null, "partial": true, "text": "Sachschäden an Informations- oder Telekommunikationsgeräten, die durch einen versicherten Schaden gemäß den dem Vertrag zugrundeliegenden allgemeinen Versicherungsbedingungen entstanden sind, werden bis zu der vereinbarten Entschädigungsgrenze je Versicherungsfall ersetzt.", "ref": "Klausel CY200400", "page": 21, "note": "Nur mit Klausel CY200400 oder CY200500 (Sachschäden soweit vereinbart, 2.4).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "security_improvement", "name": "Kosten für Sicherheitsverbesserungen nach einem Schaden", "covered": null, "note": "Nicht geregelt." }, { "id": "crisis_pr", "name": "Krisenkommunikation und PR-Berater (Reputationsschutz)", "covered": true, "limit": null, "text": "Versichert sind die entstandenen notwendigen Mehrkosten eines externen Beraters zur Verhinderung, Beseitigung oder Verminderung eines drohenden oder bereits eingetretenen Reputationsschadens", "ref": "4.2", "page": 11, "note": "Nach vorheriger Abstimmung in Textform.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "legal_advice", "name": "Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer vermittelt dem Versicherungsnehmer über das R+V-Anwaltstelefon telefonische Beratungen in allen Rechtsfragen im Zusammenhang mit dem Versicherungsfall.", "ref": "5.2.2", "page": 13, "note": "Telefonberatung als Assistance; Fachanwälte werden vermittelt (5.2.4).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "notification_costs", "name": "Benachrichtigung betroffener Personen und Aufsichtsbehörden", "covered": true, "limit": null, "text": "Der Versicherer erstattet alle notwendigen Aufwendungen für die Benachrichtigung von Betroffenen", "ref": "4.1", "page": 11, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "credit_monitoring", "name": "Überwachung (Monitoring) für betroffene Personen und Callcenter", "covered": true, "limit": null, "partial": true, "text": "Der Versicherer erstattet die notwendigen Mehrkosten des Versicherungsnehmers für die laufende Beobachtung, Beurteilung und Auswertung von Konten (Kreditüberwachungsdienstleistungen)", "ref": "4.3", "page": 11, "note": "Längstens 12 Monate.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "ransom", "name": "Lösegeld bei Cybererpressung, soweit rechtlich zulässig", "covered": false, "limit": null, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Erpressung.", "ref": "6.17", "page": 16, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "extortion_consultant", "name": "Krisenberater und Verhandlungsführung bei Erpressung", "covered": false, "limit": null, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Erpressung.", "ref": "6.17", "page": 16, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "reward", "name": "Belohnung für Hinweise zur Ergreifung der Täter", "covered": false, "limit": null, "text": "Ausgeschlossen sind Ansprüche im Zusammenhang mit Auslobung oder der Zahlung von Lösegeld oder Erpressung.", "ref": "6.17", "page": 16, "note": "Auslobung ausgeschlossen.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "prevention_services", "name": "Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation)", "covered": true, "limit": null, "partial": true, "text": "Auf Wunsch gewährt der Versicherer dem Versicherungsnehmer Zugang zu seinem Netzwerk anerkannter Auditoren für IT-Sicherheit zur Unterstützung in der Erlangung von Zertifikaten.", "ref": "5.1.1", "page": 12, "note": "Nur Vermittlung; Kosten trägt grundsätzlich der Versicherungsnehmer.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "cost_sublimits", "name": "Eigene Untergrenzen (Sublimits) für einzelne Kostenarten", "covered": false, "limit": null, "text": "Die Gesamtleistung des Versicherers für alle Versicherungsfälle eines Versicherungsjahres ist auf die Versicherungssumme begrenzt, Kosten (1.2) sind darin inbegriffen.", "ref": "1.7", "page": 7, "note": "Keine Sublimits im Grundwerk; Entschädigungsgrenze nur für Sachschäden nach Klausel CY200400.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "bi_cover", "name": "Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff", "covered": true, "limit": null, "text": "Ein Betriebsunterbrechungsschaden liegt vor, wenn die Verfügbarkeit von Daten aufgrund eines Sicherheitsvorfalls beeinträchtigt ist und es deshalb zu einem Schaden in der Betriebsführung beim Versicherungsnehmer kommt.", "ref": "2.2.1", "page": 10, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "bi_waiting_period", "name": "Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung", "covered": true, "limit": null, "text": "Für Betriebsunterbrechungsschäden 2.2 gilt der aus dem Versicherungsschein ersichtliche zeitliche Selbstbehalt.", "ref": "1.8", "page": 7, "note": "Dauer laut Versicherungsschein.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "bi_indemnity_period", "name": "Haftzeit für den Ertragsausfall", "covered": true, "limit": null, "text": "Die Haftzeit ist der im Versicherungsschein genannte Zeitraum, für welchen Versicherungsschutz für den Unterbrechungsschaden besteht.", "ref": "2.2.1", "page": 10, "note": "Monate laut Versicherungsschein.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "bi_additional_costs", "name": "Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden)", "covered": null, "note": "Nicht geregelt; ersetzt werden Betriebsgewinn und fortlaufende Kosten (2.2.2)." }, { "id": "bi_operator_error", "name": "Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen", "covered": true, "limit": null, "partial": true, "text": "dem Zugang zu oder dem Gebrauch von Informations- oder Telekommunikationsgeräten des Versicherungsnehmers - gleich ob befugt oder unbefugt", "ref": "1.4.1", "page": 6, "note": "Fahrlässiges Handeln mitversicherter Personen löst den Sicherheitsvorfall aus; technisches Versagen nicht geregelt.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "contingent_bi", "name": "Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister", "covered": null, "note": "Nicht geregelt; nur Daten beim externen Dienstleister mitversichert (1.12.2)." }, { "id": "authority_shutdown", "name": "Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung", "covered": false, "limit": null, "text": "auf Verfügungen oder Maßnahmen von hoher Hand beruhen", "ref": "6.9", "page": 15, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "reputational_loss", "name": "Ertragseinbußen durch Reputationsschaden nach einem Vorfall", "covered": null, "note": "Nicht geregelt; nur Beraterkosten (4.2)." }, { "id": "social_engineering", "name": "Social Engineering und Fake President (Überweisung nach Täuschung)", "covered": null, "note": "Nicht geregelt." }, { "id": "payment_diversion", "name": "Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion)", "covered": null, "note": "Nicht geregelt." }, { "id": "online_banking_fraud", "name": "Missbrauch von Online-Banking und Zahlungsdaten durch Dritte", "covered": true, "limit": null, "partial": true, "text": "Soweit vereinbart, ersetzt der Versicherer Schäden, die dem Versicherungsnehmer dadurch entstehen, dass Dritte unerlaubt in die elektronische Datenübertragung des Versicherungsnehmers eingreifen und vertrauliche Nutzerdaten missbrauchen", "ref": "2.3", "page": 10, "note": "Nur soweit vereinbart; nicht, wenn das Kreditinstitut haftet (6.18).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "telephone_hacking", "name": "Telefonmissbrauch (Gebühren durch gehackte Telefonanlage)", "covered": null, "note": "Nicht geregelt." }, { "id": "cryptojacking", "name": "Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking)", "covered": null, "note": "Nicht geregelt." }, { "id": "fake_shop_orders", "name": "Warenbetrug über gefälschte Bestellungen oder Identitäten", "covered": null, "note": "Nicht geregelt." }, { "id": "crime_sublimit_proof", "name": "Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf)", "covered": null, "note": "Nicht geregelt." }, { "id": "privacy_liability", "name": "Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener)", "covered": true, "limit": null, "text": "wegen versicherter Schäden aus der Verletzung von Gesetzen, die dem Schutz von personenbezogenen Daten dienen durch Verwendung personenbezogener Daten", "ref": "3.1", "page": 11, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "confidentiality_breach", "name": "Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse", "covered": true, "limit": null, "text": "Versichert ist die gesetzliche Haftpflicht des Versicherungsnehmers ausschließlich wegen versicherter Schäden aus der Verletzung von Geheimhaltungsverpflichtungen im Zusammenhang mit der Ausübung seiner beruflichen Tätigkeit.", "ref": "3.2", "page": 11, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "network_security_liability", "name": "Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme", "covered": false, "limit": null, "text": "Versichert ist die gesetzliche Haftpflicht des Versicherungsnehmers ausschließlich", "ref": "3.1", "page": 11, "note": "Haftpflicht nur für Datenschutz, Schutzrechte und Geheimhaltung (3.1, 3.2); Weitergabe von Schadsoftware nicht genannt.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "media_liability", "name": "Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten)", "covered": true, "limit": null, "partial": true, "text": "Versicherungsschutz besteht soweit der Versicherungsnehmer nachweist, dass die geltend gemachte Rechtsverletzung darauf beruht, dass ein Dritter, der nicht zum Kreis der unter 1.10 benannten Personen gehört, den Sicherheitsvorfall verursacht hat.", "ref": "3.1", "page": 11, "note": "Persönlichkeits-, Marken-, Urheber- und Wettbewerbsrecht nur nach Sicherheitsvorfall durch Dritte.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "regulatory_defence", "name": "Abwehr behördlicher Verfahren der Datenschutzaufsicht", "covered": false, "limit": null, "text": "Vom Versicherungsschutz ausgeschlossen sind Ansprüche hinsichtlich Auskunft, Berichtigung, Sperrung und Löschung von Daten sowie der hiermit zusammenhängenden Verfahrenskosten, auf Ersatz von Bußgeldern, Strafen und Kosten derartiger Verfahren sowie Strafvollstreckungskosten.", "ref": "3.1", "page": 11, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "data_protection_fines", "name": "Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar", "covered": false, "limit": null, "text": "Vom Versicherungsschutz ausgeschlossen sind Ansprüche hinsichtlich Auskunft, Berichtigung, Sperrung und Löschung von Daten sowie der hiermit zusammenhängenden Verfahrenskosten, auf Ersatz von Bußgeldern, Strafen und Kosten derartiger Verfahren sowie Strafvollstreckungskosten.", "ref": "3.1", "page": 11, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "pci_penalties", "name": "Vertragsstrafen der Kartenzahlungsbranche (PCI DSS)", "covered": false, "limit": null, "text": "Ausgeschlossen sind Ansprüche auf Entschädigungen mit Strafcharakter, insbesondere punitive oder exemplary damages oder Vertragsstrafen.", "ref": "6.14", "page": 15, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "war_exclusion", "name": "Kriegs- und staatliche Cyberoperationen ausgeschlossen", "covered": true, "limit": null, "text": "Die Versicherung erstreckt sich ohne Rücksicht auf mitwirkende Ursachen nicht auf Schäden die, durch Krieg, kriegsähnliche Ereignisse, Bürgerkrieg, Revolution, Rebellion, Aufstand oder anderen staatlich veranlassten Handlungen (z. B. Spionage, Cyberkrieg) entstanden sind", "ref": "6.10", "page": 15, "note": "Staatlich veranlasste Handlungen wie Cyberkrieg ausgeschlossen; Feststellung der Zurechnung nicht geregelt.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "infrastructure_exclusion", "name": "Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen", "covered": true, "limit": null, "text": "Die Versicherung erstreckt sich ohne Rücksicht auf mitwirkende Ursachen nicht auf Schäden durch den Ausfall der öffentlichen Infrastruktur.", "ref": "6.12", "page": 15, "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "gross_negligence", "name": "Leistungskürzung bei grober Fahrlässigkeit", "covered": false, "limit": null, "text": "Der Versicherungsschutz erstreckt sich nicht auf Ansprüche wegen Schäden aus vorsätzlicher Schadenverursachung des Versicherungsnehmers", "ref": "6.1", "page": 13, "note": "Ausschluss nur für Vorsatz und wissentliche Pflichtverletzung (6.2); fahrlässiges Handeln ausdrücklich versichert (1.1).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "security_obligations", "name": "Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall)", "covered": true, "limit": null, "text": "über einen geeigneten Schutz gegen Schadsoftware verfügen, der automatisch auf dem aktuellen Stand gehalten wird", "ref": "7.10.1", "page": 18, "note": "Feste Liste; Leistungsfreiheit nach §§ 6, 16 bis 34a VersVG; Verzicht, wenn technisch nicht umsetzbar oder unverhältnismäßig (7.10.1 3).", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "backup_obligation", "name": "Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung", "covered": true, "limit": null, "text": "einem mindestens wöchentlichen Sicherungsprozess unterliegen, wobei die Sicherungsdatenträger physisch getrennt aufbewahrt werden", "ref": "7.10.1", "page": 18, "note": "Wöchentlich, physisch getrennt, mit regelmäßiger Prüfung der Wiederherstellung.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "mfa_obligation", "name": "Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail", "covered": true, "limit": null, "partial": true, "text": "mit einem zusätzlichen geeigneten Schutz gegen unberechtigten Zugriff ausgerüstet sind, wenn diese einem erhöhten Risiko ausgesetzt sind.", "ref": "7.10.1", "page": 18, "note": "Zusätzlicher Schutz für Geräte mit Internetzugang oder im mobilen Einsatz; Mehr-Faktor nicht ausdrücklich verlangt.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "unsupported_software", "name": "Ausschluss bei veralteter, nicht mehr unterstützter Software", "covered": true, "limit": null, "partial": true, "text": "Systeme und Anwendungen mit bekannten Sicherheitslücken dürfen nicht ohne zusätzliche Maßnahmen zur Absicherung eingesetzt werden", "ref": "7.10.1", "page": 18, "note": "Als Obliegenheit, kein Ausschluss.", "doc": "ruv-51e6ff3f35d8955b0" }, { "id": "unencrypted_devices", "name": "Ausschluss für unverschlüsselte mobile Geräte und Datenträger", "covered": null, "note": "Nicht geregelt." }, { "id": "contractual_liability", "name": "Ausschluss vertraglicher Haftungserweiterungen und Garantien", "covered": null, "note": "Nicht allgemein geregelt; ausgeschlossen sind Schäden an eigenen Erzeugnissen und Leistungen (6.4)." }, { "id": "prior_knowledge", "name": "Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle", "covered": true, "limit": null, "text": "Als bekannter Sicherheitsvorfall gilt ein Vorkommnis, wenn es vom Versicherungsnehmer als solcher erkannt oder ihm gegenüber als solcher bezeichnet oder beschrieben worden ist", "ref": "1.11.3", "page": 9, "doc": "ruv-51e6ff3f35d8955b0" } ], "page": "https://nammert.at/bedingungen-cyber-ruv-cyberrisk.php", "request": "https://nammert.at/versicherungsmakler-cyber.php#anfrage" } ], "notYetEvaluated": [ "Allianz", "Generali", "Helvetia", "Hiscox", "Markel", "UNIQA", "Wiener Städtische", "Zurich" ] }