# IT-Haftpflicht in Österreich: reine Vermögensschäden richtig versichern > Wer in Österreich Software entwickelt, Netze betreut oder IT-Projekte leitet, richtet im Ernstfall keinen Sachschaden an, sondern einen finanziellen: Stillstand, Mehrkosten, entgangener Umsatz beim Kunden. Die Bedingungen der Betriebshaftpflicht (AHVB und EHVB) erfassen solche reinen Vermögensschäden nur am Rand. Die IT-Haftpflicht schließt diese Lücke und nimmt die Betriebshaftpflicht in dieselbe Polizze. Quelle/Source: https://nammert.at/versicherungsmakler-it-haftpflicht.php Stand: 2026-11-11 ## Müssen IT-Dienstleister in Österreich eine Haftpflichtversicherung haben? Nein. Dienstleistungen in der Informationstechnik sind ein Gewerbe ohne gesetzliche Versicherungspflicht. In der Praxis kommt die Pflicht vom Auftraggeber: Rahmenverträge größerer Unternehmen und öffentliche Vergaben verlangen einen Deckungsnachweis mit einer bestimmten Summe für Vermögensschäden. Der Fachverband UBIT der Wirtschaftskammer hält deshalb für seine Mitglieder, darunter IT-Dienstleister, eine eigene Rahmenvereinbarung für Haftpflicht und Berufsrechtsschutz bereit. ## Auf einen Blick - **Pflicht?:** Nein, der Nachweis wird aber von Auftraggebern verlangt - **Kern der Deckung:** reine Vermögensschäden aus der IT-Tätigkeit, dazu Personen- und Sachschäden - **Übliche Summe für Vermögensschäden:** 500.000 bis 3 Mio. € - **Prämiengrundlage:** Jahresumsatz und Art der Tätigkeit - **Rahmenvertrag:** für Mitglieder des Fachverbands UBIT der WKO - **Kündigung nach Schaden:** für beide Seiten möglich (§ 158 VersVG) ## Reine Vermögensschäden: die Lücke in AHVB und EHVB Österreichische Haftpflichtverträge bauen auf den AHVB und EHVB auf. Versichert sind dort Personenschäden, Sachschäden und die Vermögensschäden, die sich daraus ableiten. Der typische IT-Fall passt nicht in dieses Raster. Wenn nach einer Migration die Fakturierung drei Tage steht, ist keine Sache beschädigt und niemand verletzt, der Kunde hat trotzdem einen Schaden. Diese reinen Vermögensschäden sind in der Grunddeckung nicht oder nur mit einer kleinen Summe enthalten. IT-Polizzen österreichischer und in Österreich tätiger Versicherer erweitern die Betriebshaftpflicht deshalb gezielt um reine Vermögensschäden aus Programmier- und Beratungsfehlern. Für Sie zählt, wie weit diese Erweiterung reicht: nur bis zu einem Sublimit oder bis zur vollen Versicherungssumme, nur für aufgezählte Tätigkeiten oder für alles, was Ihr Unternehmen in der IT anbietet. ## Wie Sie nach ABGB und UGB haften Grundlage ist das Schadenersatzrecht des ABGB (§§ 1295 ff.). Wer sich zu einer Tätigkeit bekennt, die besondere Kenntnisse verlangt, muss dafür einstehen, dass er sie hat (§ 1299 ABGB): Von einem IT-Unternehmen erwartet das Gesetz also den Maßstab des Fachmanns, nicht den des Laien. Liefern Sie nicht rechtzeitig, kommen die Regeln über den Verzug hinzu (§ 918 ABGB). Unter Unternehmern ist der Schaden zudem weiter gefasst als unter Privaten: Der Ersatz umfasst auch den entgangenen Gewinn (§ 349 UGB). Gerade dieser Posten macht IT-Schäden teuer. Eine Haftungsbegrenzung in den eigenen Geschäftsbedingungen hilft, sie hält aber nicht bei grobem Verschulden und nicht gegenüber Kunden, die ihre eigenen Einkaufsbedingungen durchsetzen. ## Verzug, Pönale, Gewährleistung: was die Polizze trägt Die Bedingungswerke sind nicht einheitlich, und die Unterschiede liegen bei den Projektrisiken. Schäden aus verspäteter Lieferung, frustrierte Aufwendungen des Kunden nach einem Rücktritt und die Verletzung zugesagter Verfügbarkeiten sind je nach Versicherer eingeschlossen, begrenzt oder ausgeschlossen. Eine vereinbarte Pönale ist ohne ausdrücklichen Einschluss nicht versichert. Nie versichert ist die Gewährleistung selbst. Verbesserung und Austausch der eigenen Leistung bleiben Sache des Unternehmens, die Polizze ersetzt den Folgeschaden beim Kunden. Lesen Sie deshalb vor der Unterschrift unter einen großen Rahmenvertrag, welche Zusagen dort über das Gesetz hinausgehen, und klären Sie, ob Ihre Polizze diese vertragliche Haftung mitträgt. ## Abgrenzung zur Cyberversicherung und das neue Produkthaftungsrecht IT-Haftpflicht und Cyberversicherung beantworten zwei verschiedene Fragen. Die erste lautet: Wer zahlt, wenn mein Fehler einem Kunden schadet? Die zweite: Wer zahlt, wenn mein eigenes Unternehmen angegriffen wird und stillsteht? Forensik, Wiederherstellung der eigenen Daten und die eigene Betriebsunterbrechung sind Sache der Cyberpolizze. Wer für Kunden hostet oder deren Systeme administriert, hat beide Risiken zugleich und sollte beide Verträge aufeinander abstimmen. Dazu kommt eine Änderung im Haftungsrecht. Die EU-Richtlinie 2024/2853 stuft Software ausdrücklich als Produkt ein und ist bis 9. Dezember 2026 in nationales Recht umzusetzen. Hersteller von Software haften dann für Fehler ihres Produkts, ohne dass es auf ein Verschulden ankommt. Für Softwarefirmen lohnt daher ein Blick darauf, ob die Produkthaftpflicht in der Polizze auch Software umfasst. ## Was versichert ist - Reine Vermögensschäden des Kunden durch Programmierfehler und mangelhafte Software - Fehler in Beratung, Analyse, Planung, Implementierung und Schulung - Verlust oder Beschädigung von Kundendaten samt Kosten der Wiederherstellung - Schäden aus Verzug, soweit die Bedingungen sie einschließen - Verletzung von Urheber-, Marken- und Lizenzrechten - Verstöße gegen Datenschutz und Verschwiegenheitspflichten - Weitergabe von Schadsoftware an Kunden - Personen- und Sachschäden aus dem Betrieb und bei Arbeiten vor Ort - Abwehr unberechtigter Ansprüche einschließlich Anwalts- und Gerichtskosten - Haftung für Fehler von freien Dienstnehmern und Subunternehmern gegenüber dem Kunden ## Was nicht versichert ist - Verbesserung und Austausch der eigenen Leistung (Gewährleistung) - Bewusstes Zuwiderhandeln gegen Vorschriften oder Anweisungen des Auftraggebers - Pönalen und Garantien ohne ausdrücklichen Einschluss - Überschreitung von Kostenvoranschlägen und Budgets - Eigenschäden nach einem Cyberangriff auf das eigene Unternehmen - Verstöße, die schon bei Abschluss der Polizze bekannt waren - Verwaltungsstrafen und Geldbußen, soweit sie nicht versicherbar sind - Ansprüche nach dem Recht der USA oder Kanadas ohne besondere Vereinbarung ## Wer sie braucht - Softwareentwickler und Agenturen mit Individualprojekten - Selbständige IT-Berater und Ein-Personen-Unternehmen in Kundenprojekten - Systemhäuser und EDV-Betreuer, die Kundennetze warten - Anbieter von Hosting, Cloud und Software as a Service - Datenschutzbeauftragte, Projektleiter und IT-Trainer ## Wer sie nicht braucht - Angestellte Entwickler ohne eigenes Gewerbe - Reine Händler von Hardware ohne Installation, dort genügt meist eine Betriebs- und Produkthaftpflicht ## Was sie kostet Die Prämie hängt am Umsatz und an der Tätigkeit. Einzelunternehmen mit überschaubarem Umsatz zahlen deutlich weniger als ein Softwarehaus mit Hosting und internationalen Kunden. Mitglieder des Fachverbands UBIT sollten die Rahmenvereinbarung der Wirtschaftskammer als Vergleichsmaßstab heranziehen, bevor sie eine eigene Polizze abschließen. **Wovon der Beitrag abhängt:** - Jahresumsatz - Tätigkeit: Beratung, Entwicklung, Betrieb, Hosting oder Handel - Versicherungssumme für reine Vermögensschäden - Selbstbehalt je Schadenfall - Kunden in den USA und Kanada - Heikle Einsatzgebiete wie Zahlungsverkehr, Medizin oder Anlagensteuerung - Laufzeit, weil mehrjährige Verträge oft einen Dauerrabatt haben _Wir nennen keine Beispielprämien, weil es für Österreich keine belastbaren öffentlichen Vergleichswerte über alle IT-Tätigkeiten gibt. Ihre Prämie steht erst im Angebot fest._ ## Die Tariflinien am Markt - **Betriebshaftpflicht mit Sublimit:** Deckung nach AHVB und EHVB, reine Vermögensschäden nur mit kleinem Sublimit. Für Unternehmen, bei denen IT nur eine Nebenleistung ist. - **IT-Polizze:** Betriebshaftpflicht und reine Vermögensschäden aus der IT-Tätigkeit in einem Vertrag, mit Summen ab 500.000 €. Der übliche Weg für Selbständige und kleine Softwarefirmen. - **IT-Polizze mit Erweiterungen:** Höhere Summen, weltweite Geltung, Einschluss von Pönalen und vertraglicher Haftung, dazu Eigenschaden- und Cyberbausteine. Für Anbieter mit Konzernkunden oder eigenem Rechenzentrumsbetrieb. ## Woran Sie einen guten Tarif erkennen | Kriterium | Mindeststandard | Starker Tarif | Warum das zählt | | --- | --- | --- | --- | | Summe für reine Vermögensschäden | 250.000 € als Sublimit | 1 Mio. € und mehr, nicht als kleines Sublimit | Der entgangene Gewinn des Kunden ist nach § 349 UGB mit zu ersetzen und treibt die Forderung. | | Umfang der versicherten Tätigkeit | aufgezählte IT-Leistungen | sämtliche IT-Tätigkeiten des Unternehmens | Eine Leistung, die in der Aufzählung fehlt, ist im Zweifel nicht versichert. | | Verzug und frustrierte Aufwendungen | nicht versichert | ausdrücklich eingeschlossen | Verspätete Projekte sind der häufigste Streitpunkt mit Auftraggebern. | | Pönalen und vertragliche Haftung | ausgeschlossen | mit eigener Summe eingeschlossen | Einkaufsbedingungen großer Kunden enthalten fast immer Pönalen. | | Datenverlust beim Kunden | versichert mit Vorbehalt der Datensicherung | versichert ohne diesen Vorbehalt | Fehlt beim Kunden das Backup, wird sonst genau im teuersten Fall gekürzt. | | Schutzrechte und Datenschutz | Urheberrecht | auch Lizenzen, Marken, Datenschutz und Verschwiegenheit | Ansprüche Dritter treffen den, der das Projekt umgesetzt hat. | | Örtliche Geltung | Österreich und Europa | weltweit, Nordamerika nach Vereinbarung | Schon ein einzelner Kunde in Übersee ändert das anwendbare Recht. | | Vordeckung und Nachdeckung | nur Verstöße in der Laufzeit | unbekannte frühere Verstöße und lange Nachdeckung nach Vertragsende | Zwischen Fehler und Forderung liegen bei Software oft Jahre. | ## Anbieter im Überblick Eigene IT-Konzepte gibt es in Österreich von einzelnen Versicherern und Spezialanbietern, die großen Kompositversicherer lösen das Thema meist über die Betriebshaftpflicht mit Erweiterung. Die Liste beschreibt den Markt und sagt nichts darüber, mit wem wir zusammenarbeiten. - **Zurich**: österreichische Gesellschaft der Zurich-Gruppe, eigene IT-Haftpflicht für IT-Unternehmen - **Markel**: Spezialversicherer mit Sitz in München, in Österreich über Makler tätig - **R+V**: deutscher Versicherer der genossenschaftlichen Bankengruppe, seit 2024 Versicherer der UBIT-Rahmenvereinbarung - **UNIQA**: börsennotierte Versicherungsgruppe mit Sitz in Wien - **Wiener Städtische**: Teil der Vienna Insurance Group - **Generali Versicherung**: österreichische Gesellschaft der Generali-Gruppe ## Typische Schäden und wer zahlt - **Migration legt die Fakturierung lahm** (Stillstand und Mehrkosten beim Kunden): Ein reiner Vermögensschaden. Mit kleinem Sublimit ist nur ein Teil gedeckt, eine IT-Polizze trägt ihn bis zur Summe. - **Projekt wird zwei Monate zu spät fertig** (entgangener Gewinn des Kunden): Verzugsschäden sind nur versichert, wenn die Bedingungen sie ausdrücklich einschließen. - **Backup-Skript überschreibt Kundendaten** (Wiederherstellung, oft fünfstellig): Datenverlust beim Kunden ist ein Kernrisiko. Manche Werke kürzen, wenn der Kunde selbst nicht gesichert hat. - **Kunde fordert Verbesserung ohne Entgelt** (eigene Arbeitszeit): Das ist Gewährleistung. Keine Polizze zahlt dafür, die eigene Leistung mangelfrei zu machen. - **Pönale wegen verfehlter Verfügbarkeit** (laut Vertrag, oft Prozent vom Auftrag): Pönalen brauchen einen eigenen Einschluss und haben dann meist eine niedrigere Summe. - **Lizenzstreit um eingebaute Bibliothek** (Anwaltskosten und Schadenersatz): Schutzrechtsverletzungen sind unterschiedlich weit versichert. Starke Werke nennen auch freie Software. ## Mythos oder Wahrheit - „IT-Dienstleister brauchen in Österreich per Gesetz eine Haftpflichtversicherung." ✘ Falsch, für dieses Gewerbe gibt es keine gesetzliche Versicherungspflicht. Verlangt wird der Nachweis von Auftraggebern. - „Unter Unternehmern ist auch der entgangene Gewinn zu ersetzen." ✔ Stimmt, das ergibt sich aus § 349 UGB. Deshalb fallen Forderungen nach einem Systemausfall oft höher aus als erwartet. - „Die Betriebshaftpflicht deckt jeden Schaden, den mein Unternehmen anrichtet." ✘ Falsch, reine Vermögensschäden ohne Personen- oder Sachschaden sind in AHVB und EHVB nur am Rand erfasst. - „Die Polizze zahlt auch den Anwalt, wenn der Kunde zu Unrecht fordert." ✔ Stimmt, die Abwehr unberechtigter Ansprüche ist Teil der Haftpflichtdeckung. - „Eine Cyberpolizze ersetzt die IT-Haftpflicht." ✘ Falsch, sie setzt meist einen Sicherheitsvorfall voraus. Der gewöhnliche Programmierfehler ohne Angriff fällt in die IT-Haftpflicht. ## Häufige Fehler beim Abschluss - Sich auf die Betriebshaftpflicht verlassen, obwohl reine Vermögensschäden dort kaum gedeckt sind - Ein kleines Sublimit für Vermögensschäden übersehen - Pönalen im Kundenvertrag akzeptieren, die die Polizze nicht trägt - Neue Geschäftsfelder wie Hosting oder KI-Projekte nicht melden - Beim Wechsel des Versicherers nicht auf Vordeckung und Nachdeckung achten - Cyberpolizze und IT-Haftpflicht verwechseln ## FAQ ### Worin unterscheiden sich IT-Haftpflicht und Cyberversicherung? Die IT-Haftpflicht deckt Ansprüche von Kunden und Dritten wegen eines Fehlers in Ihrer Arbeit. Die Cyberversicherung deckt in erster Linie Ihren eigenen Schaden nach einem Angriff, also Forensik, Wiederherstellung und Betriebsunterbrechung. Für Betreiber von Kundensystemen sind beide Polizzen sinnvoll. ### Reicht die Rahmenvereinbarung des Fachverbands UBIT? Für viele kleine IT-Dienstleister ist sie ein guter Einstieg. Prüfen Sie aber Summe, versicherte Tätigkeiten und Geltungsbereich gegen Ihre Kundenverträge. Wer hostet, international arbeitet oder Pönalen vereinbart, braucht oft eine individuelle Lösung. ### Ist eine Pönale versichert? Nur bei ausdrücklichem Einschluss und dann meist mit einer eigenen, niedrigeren Summe. Ohne Einschluss ersetzt die Polizze den tatsächlichen Schaden des Kunden, nicht den pauschalen Betrag aus dem Vertrag. ### Zahlt die Versicherung die Verbesserung meiner Software? Nein. Gewährleistung ist das unternehmerische Risiko und in keiner Haftpflichtpolizze enthalten. Ersetzt wird der Schaden, den der Mangel beim Kunden auslöst. ### Welche Versicherungssumme ist für Selbständige üblich? Für reine Vermögensschäden sind Summen von 500.000 bis 3 Millionen Euro gängig. Maßgeblich ist, was Ihre Auftraggeber verlangen und wie hoch der Schaden bei einem Stillstand des Kunden ausfallen kann. ### Schützt mich die GmbH nicht ohnehin? Sie beschränkt die Haftung auf das Vermögen der Gesellschaft, bewahrt die Gesellschaft aber nicht vor der Insolvenz. Außerdem fordern Auftraggeber den Deckungsnachweis unabhängig von der Rechtsform. ### Sind Subunternehmer mitversichert? Versichert ist in guten Bedingungen Ihre Haftung für deren Fehler gegenüber dem Kunden. Der Subunternehmer selbst braucht eigenen Schutz, weil der Versicherer bei ihm Regress nehmen kann. ### Deckt die Polizze Ansprüche nach der DSGVO? Schadenersatzansprüche von Betroffenen und Kunden wegen eines Datenschutzverstoßes sind in IT-Polizzen üblicherweise eingeschlossen. Geldbußen der Behörde sind es in der Regel nicht. ### Gilt der Schutz für alte Projekte? Nur mit Vordeckung. Je nach Bedingungen zählt der Zeitpunkt des Fehlers oder der Zeitpunkt, zu dem der Anspruch erhoben wird. Dieser Punkt gehört bei jedem Versichererwechsel geklärt. ### Wozu ein Makler? Weil IT-Polizzen nicht genormt sind und die Unterschiede in den Besonderen Bedingungen stehen. Wir vergleichen die Werke mit Ihrer Tätigkeit und Ihren Kundenverträgen und sind im Schadenfall Ihr Ansprechpartner. ## Angebot anfordern Wir holen Angebote ein und melden uns mit einem Vergleich, kostenlos: Es zahlt der Versicherer. https://nammert.at/versicherungsmakler-it-haftpflicht.php#anfrage --- Ihr Makler: Norman Nammert, unter der Marke NAMMERT. Versicherungsmakler nach § 34d Abs. 1 GewO mit Sitz in Deutschland. Vermittlerregister D-C08Q-TOSD4-37. In Österreich tätig im Rahmen der Dienstleistungsfreiheit. Die NAMMERT Assekuradeur GmbH ist ein eigenes Unternehmen. Sie vermittelt Ihren Vertrag nicht. NAMMERT Assekuradeur GmbH, Karl-Marx-Straße 4, 15711 Königs Wusterhausen, +49 3375 29 12 77, info@nammert.com. Wikidata: Q141141479.