IT-Haftpflicht: wenn ein Fehler im Code beim Kunden Geld kostet
Ein fehlerhaftes Update, ein verpasster Termin oder eine gelöschte Datenbank zerstören selten eine Sache, sie kosten den Kunden Geld. Solche reinen Vermögensschäden deckt eine gewöhnliche Betriebshaftpflicht nicht. Die IT-Haftpflicht verbindet deshalb die Vermögensschadenhaftpflicht für die IT-Leistung mit der Betriebshaftpflicht für Personen- und Sachschäden in einem Vertrag.
Nein, ein Gesetz schreibt sie weder Softwarehäusern noch IT-Freelancern vor. Die Pflicht entsteht im Vertrag: Viele Auftraggeber, Projektvermittler und Konzerne vergeben Aufträge nur gegen einen Versicherungsnachweis mit einer bestimmten Summe für Vermögensschäden. Dahinter steht die Haftung selbst. Wer eine vertragliche Pflicht verletzt, schuldet Schadensersatz (§ 280 BGB), und zwar in voller Höhe des Schadens, wenn der Vertrag die Haftung nicht wirksam begrenzt.
Warum die Betriebshaftpflicht für IT-Leistungen nicht reicht
Die klassische Betriebshaftpflicht ist für Personen- und Sachschäden gebaut und für die Vermögensschäden, die daraus folgen. Der typische IT-Schaden sieht anders aus: Die Warenwirtschaft bucht nach dem Update falsch, der Shop steht am umsatzstärksten Wochenende, die Schnittstelle überträgt Aufträge doppelt. Kaputt ist nichts, verletzt ist niemand, und trotzdem verliert der Kunde Umsatz und zahlt für die Fehlersuche. Das ist ein reiner Vermögensschaden, und genau den schließt die Betriebshaftpflicht in ihrer Grundform aus.
Die IT-Haftpflicht dreht das Verhältnis um. Ihr Kern ist die Vermögensschadenhaftpflicht für Programmierung, Beratung, Implementierung, Betrieb und Schulung, die Betriebshaftpflicht läuft im selben Vertrag mit. Der Vorteil der Kombination: Es gibt keinen Streit darüber, ob ein Schaden nun in die eine oder die andere Police gehört, etwa wenn ein Softwarefehler zugleich eine Maschine beim Kunden beschädigt.
Verzug, Erfüllung, Vertragsstrafen: wo die Bedingungen auseinandergehen
Der Begriff IT-Haftpflicht ist nicht genormt, jeder Versicherer schreibt eigene Bedingungen. Die größten Unterschiede liegen dort, wo Projekte tatsächlich scheitern. Wird ein System zu spät fertig, entsteht dem Kunden ein Verzugsschaden (§ 286 BGB). Manche Werke versichern ihn ausdrücklich, andere schließen Schäden aus Terminüberschreitungen aus. Dasselbe gilt für vergebliche Aufwendungen des Kunden, wenn er vom Vertrag zurücktritt, und für zugesagte Verfügbarkeiten.
Fest steht nur die Grenze: Die eigene Leistung noch einmal richtig zu erbringen, also Nachbesserung und Neulieferung, ist Unternehmerrisiko und in keinem Tarif versichert. Vertragsstrafen und Garantien, die über die gesetzliche Haftung hinausgehen, sind in einfachen Werken ausgeschlossen und in starken mit einer Teilsumme eingeschlossen. Wer Verträge mit Konzernen unterschreibt, die Freistellungen und pauschale Strafen enthalten, sollte diese Klauseln vor der Unterschrift gegen die Police halten.
IT-Haftpflicht oder Cyberversicherung: wer zahlt welchen Schaden
Die beiden Verträge werden oft verwechselt, weil beide mit Daten und Systemen zu tun haben. Die Trennlinie ist einfach: Die IT-Haftpflicht zahlt, wenn Ihr Fehler einem anderen schadet. Dafür braucht es keinen Angriff, ein Programmier- oder Beratungsfehler genügt. Die Cyberversicherung zahlt vor allem, wenn Ihr eigener Betrieb betroffen ist: Forensik, Wiederherstellung der eigenen Systeme und Daten, der Umsatzausfall während des Stillstands.
An den Rändern überschneiden sich beide. Geben Sie unbemerkt Schadsoftware an einen Kunden weiter oder gehen Kundendaten bei Ihnen verloren, kann das ein Fall für die IT-Haftpflicht sein, für die Haftpflichtseite der Cyberversicherung oder für beide. Einige IT-Policen enthalten Eigenschäden als Baustein, viele nicht. Für ein Softwarehaus mit eigenem Hosting ist deshalb die Frage nicht, welche der beiden Policen genügt, sondern ob beide zusammenpassen, am einfachsten beim selben Versicherer.
Haftung begrenzen, Rechte Dritter und das neue Produkthaftungsrecht
Die erste Verteidigungslinie ist der eigene Vertrag. Eine Haftungsbegrenzung für leichte Fahrlässigkeit ist üblich, sie hat aber Grenzen: Für Vorsatz und grobe Fahrlässigkeit lässt sich die Haftung in Geschäftsbedingungen nicht ausschließen, und große Auftraggeber setzen ohnehin ihre eigenen Bedingungen durch. Hinzu kommen Ansprüche, die gar nicht vom Kunden stammen, etwa wegen eines ungeklärten Bildes, einer verletzten Lizenz oder eines Datenschutzverstoßes, für den die DSGVO jedem Betroffenen einen eigenen Schadensersatzanspruch gibt (Art. 82).
Neu ist die Produkthaftung. Die EU-Richtlinie 2024/2853 behandelt Software ausdrücklich als Produkt, die Mitgliedstaaten müssen sie bis zum 9. Dezember 2026 in ihr Recht übernehmen. Wer Software herstellt und in Verkehr bringt, haftet dann für Schäden durch Fehler ohne Verschulden, so wie bisher der Hersteller einer Maschine. Prüfen Sie deshalb, ob Ihr Vertrag Produkthaftpflicht für Software und nicht nur für gelieferte Hardware nennt.
Was versichert ist
Reine Vermögensschäden des Kunden durch Programmierfehler und fehlerhafte Software
Fehler bei Beratung, Analyse, Planung, Implementierung und Schulung
Verlust, Löschung oder Beschädigung von Kundendaten, einschließlich der Kosten der Wiederherstellung
Schäden durch Verzug und überschrittene Termine, je nach Bedingungswerk
Verletzung von Urheber-, Marken-, Namens- und Lizenzrechten
Verstöße gegen Datenschutzrecht und Geheimhaltungspflichten
Weitergabe von Schadsoftware an Kunden und Dritte
Personen- und Sachschäden aus dem Bürobetrieb und bei Arbeiten beim Kunden
Abwehr unberechtigter Forderungen, auch vor Gericht
Fehler von freien Mitarbeitern und Subunternehmern, für die Sie gegenüber dem Kunden einstehen
Was nicht versichert ist
Nachbesserung, Neulieferung und der Ersatz der eigenen Leistung
Wissentliche Pflichtverletzungen und bewusstes Abweichen von Vorgaben des Auftraggebers
Vertragsstrafen und Garantiezusagen, wenn sie nicht ausdrücklich eingeschlossen sind
Überschrittene Kostenvoranschläge und Budgets
Schäden am eigenen Betrieb nach einem Hackerangriff, dafür gibt es die Cyberversicherung
Umstände und Verstöße, die bei Vertragsschluss schon bekannt waren
Bußgelder, soweit das Gesetz ihre Versicherung nicht zulässt
Ansprüche nach US- oder kanadischem Recht, wenn nicht vereinbart
Wer sie braucht
Softwarehäuser und Agenturen, die Individualsoftware, Apps oder Shops entwickeln
IT-Freelancer in Kundenprojekten, auch über Projektvermittler
Systemhäuser und Administratoren, die fremde Netze und Server betreuen
Anbieter von Hosting, Cloud-Diensten und Software as a Service
IT-Berater, Datenschutzbeauftragte und Projektleiter
Wer sie nicht braucht
Angestellte Entwickler, die ausschließlich für ihren Arbeitgeber tätig sind und kein eigenes Gewerbe führen
Reine Hardwarehändler ohne Installation und Beratung, hier genügt meist eine Betriebs- und Produkthaftpflicht
Pech-Rad
Drehen Sie am Rad des Pechs
Sechs Schäden, die wirklich passieren: Das Rad wählt Ihren und zeigt, wer zahlt.
Kosten:
Billigtarif Starker Tarif
Alle sechs Fälle ansehen
Update löscht die Kundendatenbank, oft fünfstellig, bei langem Stillstand mehr. Billigtarif: zahlt teilweise, Starker Tarif: zahlt. Wiederherstellung und Umsatzausfall des Kunden sind der Kernfall. Einfache Werke kürzen, wenn der Kunde selbst keine Datensicherung hatte.
Shop geht drei Wochen zu spät live, entgangener Umsatz des Kunden. Billigtarif: zahlt nicht, Starker Tarif: zahlt. Das ist ein Verzugsschaden. Viele Werke schließen Terminüberschreitungen aus, starke versichern sie ausdrücklich.
Schnittstelle bucht Aufträge doppelt, Mehrkosten und Rückabwicklung beim Kunden. Billigtarif: zahlt, Starker Tarif: zahlt. Ein Programmierfehler mit reinem Vermögensschaden beim Kunden. Dafür ist die IT-Haftpflicht gebaut.
Kunde verlangt neuen Code ohne Aufpreis, eigene Arbeitszeit. Billigtarif: zahlt nicht, Starker Tarif: zahlt nicht. Nachbesserung ist Erfüllung des Vertrags. Kein Tarif bezahlt die eigene Leistung ein zweites Mal.
Abmahnung wegen Schrift im Kundenprojekt, Anwaltskosten und Lizenzschaden. Billigtarif: zahlt teilweise, Starker Tarif: zahlt. Verletzte Schutz- und Lizenzrechte sind nicht überall im selben Umfang versichert. Starke Werke nennen auch Lizenzen freier Software.
Trojaner verschlüsselt eigenen Server, Forensik, Wiederherstellung, Ausfall. Billigtarif: zahlt nicht, Starker Tarif: zahlt teilweise. Das ist ein Eigenschaden. Er gehört in die Cyberversicherung oder in einen Zusatzbaustein, die Haftpflicht allein zahlt ihn nicht.
Was sie kostet
Der Beitrag richtet sich fast immer nach dem Jahresumsatz und der Tätigkeit. Für Solo-Freelancer mit kleinem Umsatz nennen Vermittler Beiträge ab etwa 200 € im Jahr, bei höheren Summen und Umsätzen mehrere hundert Euro. Für Softwarehäuser mit Mitarbeitern, Hosting oder Geschäft in den USA gibt es keinen Richtwert, dort entscheidet die Risikoprüfung.
Wovon der Beitrag abhängt
Jahresumsatz, bei Neugründern der geplante Umsatz
Art der Tätigkeit: Beratung, Entwicklung, Betrieb, Hosting, Hardware
Versicherungssumme für Vermögensschäden und Jahreshöchstleistung
Selbstbeteiligung je Schadenfall
Umsatzanteil mit Kunden in den USA und Kanada
Einsatzgebiete mit hohem Schadenpotenzial, etwa Zahlungsverkehr, Medizin oder Steuerungstechnik
Zusatzbausteine wie Eigenschäden, Vertragsstrafen oder Cyber
Die genannten Größenordnungen stammen aus veröffentlichten Angaben von Vermittlern und sind Momentaufnahmen. Ihr Beitrag steht erst im Angebot fest, das wir auf Grundlage Ihrer Tätigkeit einholen.
Die Tariflinien am Markt
01
Betriebshaftpflicht mit Zusatz
Klassische Betriebshaftpflicht, bei der reine Vermögensschäden nur mit einer kleinen Teilsumme mitlaufen. Verzug, Rechtsverletzungen und Datenverlust sind oft eng gefasst. Für IT-Leistungen meist zu knapp.
02
IT-Haftpflicht mit offener Deckung
Vermögensschaden- und Betriebshaftpflicht in einem Vertrag, versichert sind alle IT-Tätigkeiten und nicht nur ein Katalog. Summen ab 500.000 € für Vermögensschäden. Der passende Ansatz für Freelancer und kleine Softwarehäuser.
03
IT-Haftpflicht mit Zusatzbausteinen
Höhere Summen, weltweite Geltung, Teilsummen für Vertragsstrafen und vertragliche Haftung, dazu Eigenschäden und Cyber-Bausteine. Für Anbieter mit Hosting, Konzernkunden oder Auslandsgeschäft.
Woran Sie einen guten Tarif erkennen
Kriterium
Mindeststandard
Starker Tarif
Warum das zählt
Summe für Vermögensschäden
250.000 €
1 Mio. € und mehr, mindestens zweifach im Jahr verfügbar
Der Umsatzausfall eines Kunden nach einem fehlerhaften Release übersteigt den Auftragswert schnell um ein Vielfaches.
Offene Deckung der Tätigkeit
Katalog versicherter IT-Leistungen
alle IT-Tätigkeiten versichert, neue vorläufig mit
Das Geschäft ändert sich schneller als der Vertrag, und eine nicht genannte Tätigkeit ist im Katalogmodell unversichert.
Verzug und vergebliche Aufwendungen
ausgeschlossen oder nur bei Sachschaden
ausdrücklich versichert, auch nach Rücktritt des Kunden
Projekte scheitern häufiger an Terminen als an einem einzelnen Fehler im Code.
Vertragliche Haftung und Vertragsstrafen
nur gesetzliche Haftung
Teilsumme für Vertragsstrafen, Garantien und Freistellungen
Rahmenverträge großer Kunden gehen regelmäßig über das Gesetz hinaus.
Datenverlust beim Kunden
versichert, Kürzung bei fehlender Datensicherung des Kunden
versichert ohne Vorbehalt der Datensicherung
Ob der Kunde selbst gesichert hat, lässt sich im Schadenfall oft nicht mehr klären.
Rechtsverletzungen
Urheber- und Markenrecht
auch Lizenzbedingungen freier Software, Datenschutz und Geheimhaltung
Abmahnungen wegen Bildern, Schriften und Bibliotheken treffen den, der das Projekt geliefert hat.
Geltungsbereich
Europa
weltweit, USA und Kanada nach Vereinbarung
Software kennt keine Grenzen, und Kunden mit Niederlassungen in Nordamerika bringen deren Recht mit.
Rückwärtsdeckung und Nachmeldefrist
nur Verstöße während der Laufzeit
unbekannte frühere Verstöße eingeschlossen, lange Nachmeldefrist nach Vertragsende
Softwarefehler zeigen sich oft erst Jahre nach der Abnahme.
Anbieter im Überblick
Eigene IT-Konzepte bieten vor allem Versicherer mit starkem Geschäft in der Vermögensschadenhaftpflicht, dazu kommen Spezialversicherer aus dem europäischen Ausland. Weil der Begriff nicht genormt ist, sagt der Produktname wenig, entscheidend ist das Bedingungswerk. Die Liste zeigt den Markt, nicht unsere Vertragspartner.
Versicherer
Einordnung
Markel
Spezialversicherer mit Sitz in München, reiner Maklervertrieb
HDI
Teil der Talanx-Gruppe, Schwerpunkt auf Gewerbe und freien Berufen
AXA
Firmenkundengeschäft über Vertreter und Makler
ERGO
Teil der Munich-Re-Gruppe, Vertrieb über Vertreter und Makler
Allianz
Gewerbekonzepte für viele Branchen, Vertrieb über Vertreter und Makler
Gothaer
Versicherungsverein als Konzernmutter, Firmenkunden über Vertreter und Makler
R+V
Versicherer der Volks- und Raiffeisenbanken, großes Firmenkundengeschäft
Aus dem BaFin-Register
129
129 Versicherer unter deutscher Bundesaufsicht haben die Erlaubnis für diese Sparte.
Schlanker Vertrag für Einzelunternehmer in Kundenprojekten. Wichtig sind die Summe, die der Auftraggeber verlangt, und der Schutz bei Einsätzen über Vermittler.
IT-Haftpflicht für Softwarehäuser und Systemhäuser
Für Unternehmen mit Mitarbeitern, eigenen Produkten und Wartungsverträgen. Beitrag nach Umsatz, mit Mitversicherung von freien Mitarbeitern und Tochterfirmen.
Baustein Eigenschäden
Ersetzt eigene Kosten, etwa wenn ein Kunde wegen eines behaupteten Fehlers vom Projekt zurücktritt oder die Vergütung zurückhält. Nicht in jedem Werk erhältlich.
Kombination mit Cyberversicherung
Ergänzt den Haftpflichtschutz um Forensik, Wiederherstellung und Betriebsunterbrechung im eigenen Betrieb. Sinnvoll für alle, die Systeme für Kunden betreiben.
Produkthaftpflicht für Hardware und Software
Für Anbieter, die Geräte liefern oder Software als Produkt vertreiben. Mit dem neuen Produkthaftungsrecht wird dieser Teil wichtiger.
Mythos oder Wahrheit
Was stimmt, was nicht?
Fünf Sätze, die man über diese Versicherung hört. Tippen Sie zuerst, dann lösen wir auf.
Softwareentwickler müssen per Gesetz eine IT-Haftpflicht haben.
Das stimmt nicht.
Falsch, eine gesetzliche Pflicht gibt es nicht. Sie entsteht erst im Vertrag, weil viele Auftraggeber und Vermittler einen Nachweis verlangen.
Die Betriebshaftpflicht zahlt den Umsatzausfall meines Kunden nach einem Softwarefehler.
Das stimmt nicht.
Falsch, das ist ein reiner Vermögensschaden ohne Personen- oder Sachschaden. Die Betriebshaftpflicht schließt ihn in der Grundform aus.
Die IT-Haftpflicht wehrt auch Forderungen ab, die unberechtigt sind.
Das stimmt.
Stimmt, die Prüfung der Haftung und die Abwehr unbegründeter Ansprüche gehören zur Leistung, einschließlich Anwalt und Gericht.
Für Fehler meines Subunternehmers hafte ich gegenüber dem Kunden selbst.
Das stimmt.
Stimmt, der Kunde hält sich an seinen Vertragspartner. Gute Werke versichern diese Haftung, der Subunternehmer sollte trotzdem eigenen Schutz nachweisen.
Mit einer Cyberversicherung brauche ich keine IT-Haftpflicht mehr.
Das stimmt nicht.
Falsch, die Cyberversicherung setzt in der Regel einen Sicherheitsvorfall voraus. Der gewöhnliche Programmier- oder Beratungsfehler ohne Angriff ist ein Fall für die IT-Haftpflicht.
Häufige Fehler beim Abschluss
Eine einfache Betriebshaftpflicht abschließen und annehmen, Vermögensschäden seien dabei
Die Summe nach dem Auftragswert wählen statt nach dem möglichen Schaden beim Kunden
Vertragsstrafen und Freistellungen unterschreiben, ohne die Police zu prüfen
Hosting, Betrieb oder KI-Entwicklung aufnehmen und die neue Tätigkeit nicht melden
IT-Haftpflicht und Cyberversicherung für dasselbe halten
Den Vertrag bei Aufgabe des Geschäfts kündigen, ohne an die Nachmeldefrist zu denken
Häufig gefragt
Fragen und Antworten
Was ist der Unterschied zwischen IT-Haftpflicht und Cyberversicherung?
Die IT-Haftpflicht zahlt Schäden,
die Sie durch einen beruflichen Fehler bei Kunden und Dritten verursachen.
Die Cyberversicherung zahlt vor allem die Schäden im eigenen Betrieb nach einem Angriff oder einer
Datenpanne, etwa Forensik, Wiederherstellung und Umsatzausfall.
Wer Systeme für Kunden betreibt, braucht meist beide.
Zahlt die IT-Haftpflicht, wenn ich einen Termin nicht halte?
Das hängt vom Bedingungswerk ab.
Starke Werke versichern Schäden aus Verzug ausdrücklich,
andere schließen Terminüberschreitungen aus.
Eine vereinbarte Vertragsstrafe ist davon noch einmal getrennt zu sehen und nur versichert,
wenn sie eigens eingeschlossen ist.
Deckt die IT-Haftpflicht die Nachbesserung meiner Software?
Nein.
Den Fehler in der eigenen Leistung zu beheben ist Erfüllung des Vertrags und in keinem Tarif
versichert.
Versichert ist der Schaden, den der Fehler beim Kunden anrichtet, etwa Umsatzausfall,
Mehrkosten oder die Wiederherstellung von Daten.
Welche Versicherungssumme brauche ich als Freelancer?
Maßgeblich ist zuerst, was Ihre Auftraggeber im Vertrag verlangen.
Als üblich gelten Summen für Vermögensschäden zwischen 500.000 und 3 Millionen Euro.
Sehr günstige Tarife bieten für IT-Vermögensschäden teils nur 50.000 bis 100.000 Euro,
das reicht für Projektarbeit bei größeren Kunden nicht.
Brauche ich mit einer GmbH noch eine IT-Haftpflicht?
Ja.
Die GmbH begrenzt die Haftung auf das Gesellschaftsvermögen, schützt dieses Vermögen aber nicht.
Ein großer Schaden führt ohne Versicherung zur Insolvenz der Gesellschaft,
und Auftraggeber verlangen den Nachweis unabhängig von der Rechtsform.
Sind freie Mitarbeiter und Subunternehmer mitversichert?
Ihre eigene Haftung für deren Fehler gegenüber dem Kunden ist in guten Werken versichert.
Ob der freie Mitarbeiter selbst mitversichert ist oder der Versicherer bei ihm Rückgriff nimmt,
regeln die Bedingungen unterschiedlich.
Lassen Sie sich von Subunternehmern einen eigenen Nachweis geben.
Gilt der Schutz auch für Projekte, die schon abgeschlossen sind?
Nur wenn der Vertrag eine Rückwärtsdeckung für unbekannte frühere Verstöße enthält.
Je nach Werk kommt es auf den Zeitpunkt des Fehlers oder auf den Zeitpunkt der Forderung an.
Beim Wechsel des Versicherers entscheidet dieser Punkt darüber, ob eine Lücke entsteht.
Ist die Arbeit mit künstlicher Intelligenz versichert?
Bei einer offenen Deckung aller IT-Tätigkeiten grundsätzlich ja,
einige Werke nennen Entwicklung und Einsatz von KI inzwischen ausdrücklich.
Bei einem Katalog versicherter Leistungen sollten Sie nachfragen und die Tätigkeit in den Vertrag
aufnehmen lassen.
Zahlt die IT-Haftpflicht Bußgelder nach der DSGVO?
In der Regel nicht, soweit Bußgelder rechtlich nicht versicherbar sind.
Versichert sind dagegen Schadensersatzansprüche von Kunden und Betroffenen wegen eines
Datenschutzverstoßes und die Kosten der Abwehr.
Warum lohnt ein Makler bei der IT-Haftpflicht?
Weil unter demselben Namen sehr verschiedene Bedingungen verkauft werden.
Wir gleichen Ihre Tätigkeit und Ihre Kundenverträge mit den Werken ab, achten auf Verzug,
Vertragsstrafen und Rückwärtsdeckung und begleiten Sie,
wenn ein Kunde Forderungen stellt.
NAMMERT Versicherungsmakler
Angebote für IT-Haftpflicht anfordern
Wir holen Angebote ein und melden uns mit einem Vergleich, kostenlos: Es zahlt der Versicherer.
Danke, Ihre Anfrage ist bei uns.
Wir melden uns innerhalb eines Werktags. Wenn etwas eilt: 03375 / 29 12 77.