# IT-Haftpflicht: wenn ein Fehler im Code beim Kunden Geld kostet > Ein fehlerhaftes Update, ein verpasster Termin oder eine gelöschte Datenbank zerstören selten eine Sache, sie kosten den Kunden Geld. Solche reinen Vermögensschäden deckt eine gewöhnliche Betriebshaftpflicht nicht. Die IT-Haftpflicht verbindet deshalb die Vermögensschadenhaftpflicht für die IT-Leistung mit der Betriebshaftpflicht für Personen- und Sachschäden in einem Vertrag. Quelle/Source: https://www.nammert.com/versicherungsmakler-it-haftpflicht.php Stand: 2026-11-11 ## Ist eine IT-Haftpflicht Pflicht? Nein, ein Gesetz schreibt sie weder Softwarehäusern noch IT-Freelancern vor. Die Pflicht entsteht im Vertrag: Viele Auftraggeber, Projektvermittler und Konzerne vergeben Aufträge nur gegen einen Versicherungsnachweis mit einer bestimmten Summe für Vermögensschäden. Dahinter steht die Haftung selbst. Wer eine vertragliche Pflicht verletzt, schuldet Schadensersatz (§ 280 BGB), und zwar in voller Höhe des Schadens, wenn der Vertrag die Haftung nicht wirksam begrenzt. ## Auf einen Blick - **Pflicht?:** Nein, aber Auftraggeber verlangen häufig einen Nachweis - **Kern der Deckung:** reine Vermögensschäden aus der IT-Leistung, dazu Personen- und Sachschäden - **Übliche Summe für Vermögensschäden:** 500.000 bis 3 Mio. €, in Billigtarifen teils nur 50.000 bis 100.000 € - **Beitragsgrundlage:** Jahresumsatz und Art der Tätigkeit - **Abgrenzung:** Schäden im eigenen Betrieb nach einem Angriff gehören in die Cyberversicherung ## Warum die Betriebshaftpflicht für IT-Leistungen nicht reicht Die klassische Betriebshaftpflicht ist für Personen- und Sachschäden gebaut und für die Vermögensschäden, die daraus folgen. Der typische IT-Schaden sieht anders aus: Die Warenwirtschaft bucht nach dem Update falsch, der Shop steht am umsatzstärksten Wochenende, die Schnittstelle überträgt Aufträge doppelt. Kaputt ist nichts, verletzt ist niemand, und trotzdem verliert der Kunde Umsatz und zahlt für die Fehlersuche. Das ist ein reiner Vermögensschaden, und genau den schließt die Betriebshaftpflicht in ihrer Grundform aus. Die IT-Haftpflicht dreht das Verhältnis um. Ihr Kern ist die Vermögensschadenhaftpflicht für Programmierung, Beratung, Implementierung, Betrieb und Schulung, die Betriebshaftpflicht läuft im selben Vertrag mit. Der Vorteil der Kombination: Es gibt keinen Streit darüber, ob ein Schaden nun in die eine oder die andere Police gehört, etwa wenn ein Softwarefehler zugleich eine Maschine beim Kunden beschädigt. ## Verzug, Erfüllung, Vertragsstrafen: wo die Bedingungen auseinandergehen Der Begriff IT-Haftpflicht ist nicht genormt, jeder Versicherer schreibt eigene Bedingungen. Die größten Unterschiede liegen dort, wo Projekte tatsächlich scheitern. Wird ein System zu spät fertig, entsteht dem Kunden ein Verzugsschaden (§ 286 BGB). Manche Werke versichern ihn ausdrücklich, andere schließen Schäden aus Terminüberschreitungen aus. Dasselbe gilt für vergebliche Aufwendungen des Kunden, wenn er vom Vertrag zurücktritt, und für zugesagte Verfügbarkeiten. Fest steht nur die Grenze: Die eigene Leistung noch einmal richtig zu erbringen, also Nachbesserung und Neulieferung, ist Unternehmerrisiko und in keinem Tarif versichert. Vertragsstrafen und Garantien, die über die gesetzliche Haftung hinausgehen, sind in einfachen Werken ausgeschlossen und in starken mit einer Teilsumme eingeschlossen. Wer Verträge mit Konzernen unterschreibt, die Freistellungen und pauschale Strafen enthalten, sollte diese Klauseln vor der Unterschrift gegen die Police halten. ## IT-Haftpflicht oder Cyberversicherung: wer zahlt welchen Schaden Die beiden Verträge werden oft verwechselt, weil beide mit Daten und Systemen zu tun haben. Die Trennlinie ist einfach: Die IT-Haftpflicht zahlt, wenn Ihr Fehler einem anderen schadet. Dafür braucht es keinen Angriff, ein Programmier- oder Beratungsfehler genügt. Die Cyberversicherung zahlt vor allem, wenn Ihr eigener Betrieb betroffen ist: Forensik, Wiederherstellung der eigenen Systeme und Daten, der Umsatzausfall während des Stillstands. An den Rändern überschneiden sich beide. Geben Sie unbemerkt Schadsoftware an einen Kunden weiter oder gehen Kundendaten bei Ihnen verloren, kann das ein Fall für die IT-Haftpflicht sein, für die Haftpflichtseite der Cyberversicherung oder für beide. Einige IT-Policen enthalten Eigenschäden als Baustein, viele nicht. Für ein Softwarehaus mit eigenem Hosting ist deshalb die Frage nicht, welche der beiden Policen genügt, sondern ob beide zusammenpassen, am einfachsten beim selben Versicherer. ## Haftung begrenzen, Rechte Dritter und das neue Produkthaftungsrecht Die erste Verteidigungslinie ist der eigene Vertrag. Eine Haftungsbegrenzung für leichte Fahrlässigkeit ist üblich, sie hat aber Grenzen: Für Vorsatz und grobe Fahrlässigkeit lässt sich die Haftung in Geschäftsbedingungen nicht ausschließen, und große Auftraggeber setzen ohnehin ihre eigenen Bedingungen durch. Hinzu kommen Ansprüche, die gar nicht vom Kunden stammen, etwa wegen eines ungeklärten Bildes, einer verletzten Lizenz oder eines Datenschutzverstoßes, für den die DSGVO jedem Betroffenen einen eigenen Schadensersatzanspruch gibt (Art. 82). Neu ist die Produkthaftung. Die EU-Richtlinie 2024/2853 behandelt Software ausdrücklich als Produkt, die Mitgliedstaaten müssen sie bis zum 9. Dezember 2026 in ihr Recht übernehmen. Wer Software herstellt und in Verkehr bringt, haftet dann für Schäden durch Fehler ohne Verschulden, so wie bisher der Hersteller einer Maschine. Prüfen Sie deshalb, ob Ihr Vertrag Produkthaftpflicht für Software und nicht nur für gelieferte Hardware nennt. ## Was versichert ist - Reine Vermögensschäden des Kunden durch Programmierfehler und fehlerhafte Software - Fehler bei Beratung, Analyse, Planung, Implementierung und Schulung - Verlust, Löschung oder Beschädigung von Kundendaten, einschließlich der Kosten der Wiederherstellung - Schäden durch Verzug und überschrittene Termine, je nach Bedingungswerk - Verletzung von Urheber-, Marken-, Namens- und Lizenzrechten - Verstöße gegen Datenschutzrecht und Geheimhaltungspflichten - Weitergabe von Schadsoftware an Kunden und Dritte - Personen- und Sachschäden aus dem Bürobetrieb und bei Arbeiten beim Kunden - Abwehr unberechtigter Forderungen, auch vor Gericht - Fehler von freien Mitarbeitern und Subunternehmern, für die Sie gegenüber dem Kunden einstehen ## Was nicht versichert ist - Nachbesserung, Neulieferung und der Ersatz der eigenen Leistung - Wissentliche Pflichtverletzungen und bewusstes Abweichen von Vorgaben des Auftraggebers - Vertragsstrafen und Garantiezusagen, wenn sie nicht ausdrücklich eingeschlossen sind - Überschrittene Kostenvoranschläge und Budgets - Schäden am eigenen Betrieb nach einem Hackerangriff, dafür gibt es die Cyberversicherung - Umstände und Verstöße, die bei Vertragsschluss schon bekannt waren - Bußgelder, soweit das Gesetz ihre Versicherung nicht zulässt - Ansprüche nach US- oder kanadischem Recht, wenn nicht vereinbart ## Wer sie braucht - Softwarehäuser und Agenturen, die Individualsoftware, Apps oder Shops entwickeln - IT-Freelancer in Kundenprojekten, auch über Projektvermittler - Systemhäuser und Administratoren, die fremde Netze und Server betreuen - Anbieter von Hosting, Cloud-Diensten und Software as a Service - IT-Berater, Datenschutzbeauftragte und Projektleiter ## Wer sie nicht braucht - Angestellte Entwickler, die ausschließlich für ihren Arbeitgeber tätig sind und kein eigenes Gewerbe führen - Reine Hardwarehändler ohne Installation und Beratung, hier genügt meist eine Betriebs- und Produkthaftpflicht ## Was sie kostet Der Beitrag richtet sich fast immer nach dem Jahresumsatz und der Tätigkeit. Für Solo-Freelancer mit kleinem Umsatz nennen Vermittler Beiträge ab etwa 200 € im Jahr, bei höheren Summen und Umsätzen mehrere hundert Euro. Für Softwarehäuser mit Mitarbeitern, Hosting oder Geschäft in den USA gibt es keinen Richtwert, dort entscheidet die Risikoprüfung. **Wovon der Beitrag abhängt:** - Jahresumsatz, bei Neugründern der geplante Umsatz - Art der Tätigkeit: Beratung, Entwicklung, Betrieb, Hosting, Hardware - Versicherungssumme für Vermögensschäden und Jahreshöchstleistung - Selbstbeteiligung je Schadenfall - Umsatzanteil mit Kunden in den USA und Kanada - Einsatzgebiete mit hohem Schadenpotenzial, etwa Zahlungsverkehr, Medizin oder Steuerungstechnik - Zusatzbausteine wie Eigenschäden, Vertragsstrafen oder Cyber _Die genannten Größenordnungen stammen aus veröffentlichten Angaben von Vermittlern und sind Momentaufnahmen. Ihr Beitrag steht erst im Angebot fest, das wir auf Grundlage Ihrer Tätigkeit einholen._ ## Die Tariflinien am Markt - **Betriebshaftpflicht mit Zusatz:** Klassische Betriebshaftpflicht, bei der reine Vermögensschäden nur mit einer kleinen Teilsumme mitlaufen. Verzug, Rechtsverletzungen und Datenverlust sind oft eng gefasst. Für IT-Leistungen meist zu knapp. - **IT-Haftpflicht mit offener Deckung:** Vermögensschaden- und Betriebshaftpflicht in einem Vertrag, versichert sind alle IT-Tätigkeiten und nicht nur ein Katalog. Summen ab 500.000 € für Vermögensschäden. Der passende Ansatz für Freelancer und kleine Softwarehäuser. - **IT-Haftpflicht mit Zusatzbausteinen:** Höhere Summen, weltweite Geltung, Teilsummen für Vertragsstrafen und vertragliche Haftung, dazu Eigenschäden und Cyber-Bausteine. Für Anbieter mit Hosting, Konzernkunden oder Auslandsgeschäft. ## Woran Sie einen guten Tarif erkennen | Kriterium | Mindeststandard | Starker Tarif | Warum das zählt | | --- | --- | --- | --- | | Summe für Vermögensschäden | 250.000 € | 1 Mio. € und mehr, mindestens zweifach im Jahr verfügbar | Der Umsatzausfall eines Kunden nach einem fehlerhaften Release übersteigt den Auftragswert schnell um ein Vielfaches. | | Offene Deckung der Tätigkeit | Katalog versicherter IT-Leistungen | alle IT-Tätigkeiten versichert, neue vorläufig mit | Das Geschäft ändert sich schneller als der Vertrag, und eine nicht genannte Tätigkeit ist im Katalogmodell unversichert. | | Verzug und vergebliche Aufwendungen | ausgeschlossen oder nur bei Sachschaden | ausdrücklich versichert, auch nach Rücktritt des Kunden | Projekte scheitern häufiger an Terminen als an einem einzelnen Fehler im Code. | | Vertragliche Haftung und Vertragsstrafen | nur gesetzliche Haftung | Teilsumme für Vertragsstrafen, Garantien und Freistellungen | Rahmenverträge großer Kunden gehen regelmäßig über das Gesetz hinaus. | | Datenverlust beim Kunden | versichert, Kürzung bei fehlender Datensicherung des Kunden | versichert ohne Vorbehalt der Datensicherung | Ob der Kunde selbst gesichert hat, lässt sich im Schadenfall oft nicht mehr klären. | | Rechtsverletzungen | Urheber- und Markenrecht | auch Lizenzbedingungen freier Software, Datenschutz und Geheimhaltung | Abmahnungen wegen Bildern, Schriften und Bibliotheken treffen den, der das Projekt geliefert hat. | | Geltungsbereich | Europa | weltweit, USA und Kanada nach Vereinbarung | Software kennt keine Grenzen, und Kunden mit Niederlassungen in Nordamerika bringen deren Recht mit. | | Rückwärtsdeckung und Nachmeldefrist | nur Verstöße während der Laufzeit | unbekannte frühere Verstöße eingeschlossen, lange Nachmeldefrist nach Vertragsende | Softwarefehler zeigen sich oft erst Jahre nach der Abnahme. | ## Anbieter im Überblick Eigene IT-Konzepte bieten vor allem Versicherer mit starkem Geschäft in der Vermögensschadenhaftpflicht, dazu kommen Spezialversicherer aus dem europäischen Ausland. Weil der Begriff nicht genormt ist, sagt der Produktname wenig, entscheidend ist das Bedingungswerk. Die Liste zeigt den Markt, nicht unsere Vertragspartner. - **Markel**: Spezialversicherer mit Sitz in München, reiner Maklervertrieb - **HDI**: Teil der Talanx-Gruppe, Schwerpunkt auf Gewerbe und freien Berufen - **AXA**: Firmenkundengeschäft über Vertreter und Makler - **ERGO**: Teil der Munich-Re-Gruppe, Vertrieb über Vertreter und Makler - **Allianz**: Gewerbekonzepte für viele Branchen, Vertrieb über Vertreter und Makler - **Gothaer**: Versicherungsverein als Konzernmutter, Firmenkunden über Vertreter und Makler - **R+V**: Versicherer der Volks- und Raiffeisenbanken, großes Firmenkundengeschäft 129 Versicherer unter deutscher Bundesaufsicht haben die Erlaubnis für diese Sparte. (Allgemeine Haftpflicht, Finanzielle Verluste, Berufsrisiken). Quelle: BaFin-Unternehmensdatenbank, Stand 2026-09-18; ohne EU-Versicherer ohne Sitz hier. ## Typische Schäden und wer zahlt - **Update löscht die Kundendatenbank** (oft fünfstellig, bei langem Stillstand mehr): Wiederherstellung und Umsatzausfall des Kunden sind der Kernfall. Einfache Werke kürzen, wenn der Kunde selbst keine Datensicherung hatte. - **Shop geht drei Wochen zu spät live** (entgangener Umsatz des Kunden): Das ist ein Verzugsschaden. Viele Werke schließen Terminüberschreitungen aus, starke versichern sie ausdrücklich. - **Schnittstelle bucht Aufträge doppelt** (Mehrkosten und Rückabwicklung beim Kunden): Ein Programmierfehler mit reinem Vermögensschaden beim Kunden. Dafür ist die IT-Haftpflicht gebaut. - **Kunde verlangt neuen Code ohne Aufpreis** (eigene Arbeitszeit): Nachbesserung ist Erfüllung des Vertrags. Kein Tarif bezahlt die eigene Leistung ein zweites Mal. - **Abmahnung wegen Schrift im Kundenprojekt** (Anwaltskosten und Lizenzschaden): Verletzte Schutz- und Lizenzrechte sind nicht überall im selben Umfang versichert. Starke Werke nennen auch Lizenzen freier Software. - **Trojaner verschlüsselt eigenen Server** (Forensik, Wiederherstellung, Ausfall): Das ist ein Eigenschaden. Er gehört in die Cyberversicherung oder in einen Zusatzbaustein, die Haftpflicht allein zahlt ihn nicht. ## Mythos oder Wahrheit - „Softwareentwickler müssen per Gesetz eine IT-Haftpflicht haben." ✘ Falsch, eine gesetzliche Pflicht gibt es nicht. Sie entsteht erst im Vertrag, weil viele Auftraggeber und Vermittler einen Nachweis verlangen. - „Die Betriebshaftpflicht zahlt den Umsatzausfall meines Kunden nach einem Softwarefehler." ✘ Falsch, das ist ein reiner Vermögensschaden ohne Personen- oder Sachschaden. Die Betriebshaftpflicht schließt ihn in der Grundform aus. - „Die IT-Haftpflicht wehrt auch Forderungen ab, die unberechtigt sind." ✔ Stimmt, die Prüfung der Haftung und die Abwehr unbegründeter Ansprüche gehören zur Leistung, einschließlich Anwalt und Gericht. - „Für Fehler meines Subunternehmers hafte ich gegenüber dem Kunden selbst." ✔ Stimmt, der Kunde hält sich an seinen Vertragspartner. Gute Werke versichern diese Haftung, der Subunternehmer sollte trotzdem eigenen Schutz nachweisen. - „Mit einer Cyberversicherung brauche ich keine IT-Haftpflicht mehr." ✘ Falsch, die Cyberversicherung setzt in der Regel einen Sicherheitsvorfall voraus. Der gewöhnliche Programmier- oder Beratungsfehler ohne Angriff ist ein Fall für die IT-Haftpflicht. ## Häufige Fehler beim Abschluss - Eine einfache Betriebshaftpflicht abschließen und annehmen, Vermögensschäden seien dabei - Die Summe nach dem Auftragswert wählen statt nach dem möglichen Schaden beim Kunden - Vertragsstrafen und Freistellungen unterschreiben, ohne die Police zu prüfen - Hosting, Betrieb oder KI-Entwicklung aufnehmen und die neue Tätigkeit nicht melden - IT-Haftpflicht und Cyberversicherung für dasselbe halten - Den Vertrag bei Aufgabe des Geschäfts kündigen, ohne an die Nachmeldefrist zu denken ## FAQ ### Was ist der Unterschied zwischen IT-Haftpflicht und Cyberversicherung? Die IT-Haftpflicht zahlt Schäden, die Sie durch einen beruflichen Fehler bei Kunden und Dritten verursachen. Die Cyberversicherung zahlt vor allem die Schäden im eigenen Betrieb nach einem Angriff oder einer Datenpanne, etwa Forensik, Wiederherstellung und Umsatzausfall. Wer Systeme für Kunden betreibt, braucht meist beide. ### Zahlt die IT-Haftpflicht, wenn ich einen Termin nicht halte? Das hängt vom Bedingungswerk ab. Starke Werke versichern Schäden aus Verzug ausdrücklich, andere schließen Terminüberschreitungen aus. Eine vereinbarte Vertragsstrafe ist davon noch einmal getrennt zu sehen und nur versichert, wenn sie eigens eingeschlossen ist. ### Deckt die IT-Haftpflicht die Nachbesserung meiner Software? Nein. Den Fehler in der eigenen Leistung zu beheben ist Erfüllung des Vertrags und in keinem Tarif versichert. Versichert ist der Schaden, den der Fehler beim Kunden anrichtet, etwa Umsatzausfall, Mehrkosten oder die Wiederherstellung von Daten. ### Welche Versicherungssumme brauche ich als Freelancer? Maßgeblich ist zuerst, was Ihre Auftraggeber im Vertrag verlangen. Als üblich gelten Summen für Vermögensschäden zwischen 500.000 und 3 Millionen Euro. Sehr günstige Tarife bieten für IT-Vermögensschäden teils nur 50.000 bis 100.000 Euro, das reicht für Projektarbeit bei größeren Kunden nicht. ### Brauche ich mit einer GmbH noch eine IT-Haftpflicht? Ja. Die GmbH begrenzt die Haftung auf das Gesellschaftsvermögen, schützt dieses Vermögen aber nicht. Ein großer Schaden führt ohne Versicherung zur Insolvenz der Gesellschaft, und Auftraggeber verlangen den Nachweis unabhängig von der Rechtsform. ### Sind freie Mitarbeiter und Subunternehmer mitversichert? Ihre eigene Haftung für deren Fehler gegenüber dem Kunden ist in guten Werken versichert. Ob der freie Mitarbeiter selbst mitversichert ist oder der Versicherer bei ihm Rückgriff nimmt, regeln die Bedingungen unterschiedlich. Lassen Sie sich von Subunternehmern einen eigenen Nachweis geben. ### Gilt der Schutz auch für Projekte, die schon abgeschlossen sind? Nur wenn der Vertrag eine Rückwärtsdeckung für unbekannte frühere Verstöße enthält. Je nach Werk kommt es auf den Zeitpunkt des Fehlers oder auf den Zeitpunkt der Forderung an. Beim Wechsel des Versicherers entscheidet dieser Punkt darüber, ob eine Lücke entsteht. ### Ist die Arbeit mit künstlicher Intelligenz versichert? Bei einer offenen Deckung aller IT-Tätigkeiten grundsätzlich ja, einige Werke nennen Entwicklung und Einsatz von KI inzwischen ausdrücklich. Bei einem Katalog versicherter Leistungen sollten Sie nachfragen und die Tätigkeit in den Vertrag aufnehmen lassen. ### Zahlt die IT-Haftpflicht Bußgelder nach der DSGVO? In der Regel nicht, soweit Bußgelder rechtlich nicht versicherbar sind. Versichert sind dagegen Schadensersatzansprüche von Kunden und Betroffenen wegen eines Datenschutzverstoßes und die Kosten der Abwehr. ### Warum lohnt ein Makler bei der IT-Haftpflicht? Weil unter demselben Namen sehr verschiedene Bedingungen verkauft werden. Wir gleichen Ihre Tätigkeit und Ihre Kundenverträge mit den Werken ab, achten auf Verzug, Vertragsstrafen und Rückwärtsdeckung und begleiten Sie, wenn ein Kunde Forderungen stellt. ## Rechtsgrundlagen und Quellen - [Versicherungsvertragsgesetz (VVG)](https://www.gesetze-im-internet.de/vvg_2008/) - [BaFin-Unternehmensdatenbank (zugelassene Versicherer)](https://portal.mvp.bafin.de/database/InstInfo/) ## Angebot anfordern Wir holen Angebote ein und melden uns mit einem Vergleich, kostenlos: Es zahlt der Versicherer. https://www.nammert.com/versicherungsmakler-it-haftpflicht.php#anfrage --- Ihr Makler: Norman Nammert, unter der Marke NAMMERT. Versicherungsmakler mit Erlaubnis nach § 34d Abs. 1 GewO. Vermittlerregister D-C08Q-TOSD4-37. Die NAMMERT Assekuradeur GmbH ist ein eigenes Unternehmen. Sie vermittelt Ihren Vertrag nicht. NAMMERT Assekuradeur GmbH, Karl-Marx-Straße 4, 15711 Königs Wusterhausen, +49 3375 29 12 77, info@nammert.com. Wikidata: Q141141479.