Versicherungsmakler / Cyberversicherung für Betriebe / Bedingungsarchiv
DONAU BGV Cyberschutz: die Bedingungen im Volltext
Cyberbaustein im Betriebsbündel mit fester Pauschalsumme von 100.000 Euro, 1.000 Euro Selbstbehalt, Sublimits je Kapitel, Betriebsunterbrechung mit 24 Stunden Wartezeit und 3 Monaten Haftungszeit sowie fester Pflichtliste zu Virenschutz, Verschlüsselung, Updates und wöchentlicher Datensicherung.
In zwei Minuten erledigt: Ihre Daten genügen, den Rest übernehmen wir.
- Für Sie kostenlos, dieselbe Prämie wie direkt
- 4,98 von 5 Sternen aus 5.037 Bewertungen
- Im Schadenfall an Ihrer Seite
Diesen Tarif über NAMMERT abschließen
Was zu Ihnen passt, haben Sie mit Ihrer KI schon geklärt. Hier fehlen nur noch Ihre Daten. Wir reichen Ihren Antrag an DONAU weiter.
- KI hat beraten
- 2Ihre Daten
- Antrag an DONAU
Danke, Ihr Antrag ist da.
Wir reichen ihn an DONAU weiter und melden uns mit der Bestätigung.
Alles zu diesem Tarif
Was der Tarif leistet: 66 Punkte, jeder mit Fundstelle
Grundlagen und Summen
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Versicherungssumme je Versicherungsfall | ja, bis 100.000 € | „Pauschalversicherungssumme: EUR 100.000,-- (1-fach)“ | 62S Limits, Seite 1 |
| Jahreshöchstleistung (Maximierung aller Versicherungsfälle eines Jahres) | ja, bis 100.000 € | „Pauschalversicherungssumme: EUR 100.000,-- (1-fach)“ | 62S Limits, Seite 1 |
| Selbstbeteiligung Standard | 1.000 € | „Genereller Selbstbehalt: EUR 1.000,--“ | 62S Limits, Seite 1 |
| Umsatzgrenze, bis zu der der Tarif gilt (Zielgruppe kleine und mittlere Betriebe) | nicht geregelt | ||
| Geltungsbereich weltweit (auch Server und Tätigkeit im Ausland) | nicht geregelt | ||
| Anspruchserhebungs- oder Feststellungsprinzip (Versicherungsfall ist die Entdeckung oder Geltendmachung) | nicht geregelt | ||
| Rückwärtsdeckung für bei Vertragsbeginn unbekannte Pflichtverletzungen und Angriffe | nicht geregelt | ||
| Nachmeldefrist nach Vertragsende | nicht geregelt | ||
| Mitversicherung von Tochtergesellschaften, Inhabern und Mitarbeitern | nicht geregelt | ||
| Kündigungsrecht des Versicherers nach einem Schadenfall | nicht geregelt |
Versicherte Ereignisse
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Hackerangriff und unberechtigter Zugriff auf IT-Systeme | nicht geregelt | ||
| Schadsoftware, Viren und Verschlüsselungstrojaner (Ransomware) | nicht geregelt | ||
| Denial-of-Service-Angriffe (Überlastung von Servern und Websites) | ja, bis 20.000 € | „Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen“ | 62S Sublimits Teil A Kapitel I, Seite 1 |
| Datendiebstahl und Datenschutzverletzung (Abfluss personenbezogener Daten) | ja, bis 20.000 € | „Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen“ | 62S Sublimits Teil A Kapitel I, Seite 1 |
| Bedienfehler und Fehlbedienung durch Mitarbeiter ohne Angriff | nicht geregelt | ||
| Technisches Versagen und Programmierfehler ohne Angriff | nicht geregelt | ||
| Vorsätzliche Handlungen eigener Mitarbeiter (Innentäter) | nicht geregelt | ||
| Verlust oder Diebstahl mobiler Geräte mit Firmendaten | nicht geregelt | ||
| Daten und Systeme bei externen Dienstleistern und in der Cloud mitversichert | ja | „Die vom Versicherungsnehmer ausdrücklich in der Polizze benannten Outsourcing Dienstleister sind vom Deckungsumfang im Rahmen der Bedingungen umfasst.“ | 62S Outsourcing Dienstleister, Seite 1 |
Soforthilfe und Kosten
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Notfall-Hotline rund um die Uhr mit Einsatz ohne vorherige Deckungszusage | nicht geregelt | ||
| IT-Forensik (Ursache und Umfang des Angriffs ermitteln) | nicht geregelt | ||
| Wiederherstellung von Daten und Software | nicht geregelt | ||
| Bereinigung und Wiederinbetriebnahme der IT-Systeme | nicht geregelt | ||
| Ersatz unbrauchbar gewordener Hardware nach einem Angriff | nicht geregelt | ||
| Kosten für Sicherheitsverbesserungen nach einem Schaden | nicht geregelt | ||
| Krisenkommunikation und PR-Berater (Reputationsschutz) | ja, bis 20.000 € | „Teil A Kapitel II: EUR 20.000,-- Krisenmanagement“ | 62S Sublimits, Seite 1 |
| Anwaltliche Beratung zu Melde- und Informationspflichten nach Datenschutzrecht | nicht geregelt | ||
| Benachrichtigung betroffener Personen und Aufsichtsbehörden | nicht geregelt | ||
| Überwachung (Monitoring) für betroffene Personen und Callcenter | nicht geregelt | ||
| Lösegeld bei Cybererpressung, soweit rechtlich zulässig | nicht geregelt | ||
| Krisenberater und Verhandlungsführung bei Erpressung | nicht geregelt | ||
| Belohnung für Hinweise zur Ergreifung der Täter | nicht geregelt | ||
| Präventionsleistungen (Schwachstellenscan, Schulung, Phishing-Simulation) | nicht geregelt | ||
| Eigene Untergrenzen (Sublimits) für einzelne Kostenarten | ja | „Teil A Kapitel I: EUR 20.000,-- Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen“ | 62S Sublimits, Seite 1 |
Betriebsunterbrechung
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Ertragsausfall durch Betriebsunterbrechung nach Cyberangriff | ja, bis 30.000 € | „Teil A Kapitel III: EUR 30.000,-- (Wartezeit: 24 Sunden) Betriebsunterbrechung (Haftungszeit: 3 Monate)“ | 62S Sublimits, Seite 1 |
| Zeitlicher Selbstbehalt (Karenzzeit) vor Beginn der Ertragsausfallentschädigung | ja | „Teil A Kapitel III: EUR 30.000,-- (Wartezeit: 24 Sunden)“ | 62S Sublimits, Seite 1 |
| Haftzeit für den Ertragsausfall | ja | „Betriebsunterbrechung (Haftungszeit: 3 Monate)“ | 62S Sublimits, Seite 1 |
| Mehrkosten zur Aufrechterhaltung des Betriebs (Ausweichlösungen, Überstunden) | nicht geregelt | ||
| Betriebsunterbrechung auch durch Bedienfehler oder technisches Versagen | nicht geregelt | ||
| Betriebsunterbrechung durch Angriff auf einen IT- oder Cloud-Dienstleister | ja, bis zur Versicherungssumme | „Die vom Versicherungsnehmer ausdrücklich in der Polizze benannten Outsourcing Dienstleister sind vom Deckungsumfang im Rahmen der Bedingungen umfasst.“ | 62S Outsourcing Dienstleister, Seite 1 |
| Betriebsunterbrechung durch behördliche Anordnung nach Datenschutzverletzung | nicht geregelt | ||
| Ertragseinbußen durch Reputationsschaden nach einem Vorfall | nicht geregelt |
Betrug und Vertrauensschäden
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Social Engineering und Fake President (Überweisung nach Täuschung) | nicht geregelt | ||
| Gefälschte Rechnungen und geänderte Kontodaten von Lieferanten (Payment Diversion) | nicht geregelt | ||
| Missbrauch von Online-Banking und Zahlungsdaten durch Dritte | nicht geregelt | ||
| Telefonmissbrauch (Gebühren durch gehackte Telefonanlage) | nicht geregelt | ||
| Mehrkosten durch Missbrauch von Rechenleistung oder Cloud-Ressourcen (Cryptojacking) | nicht geregelt | ||
| Warenbetrug über gefälschte Bestellungen oder Identitäten | nicht geregelt | ||
| Nachweis- und Sorgfaltsauflagen für Betrugsschäden (Vier-Augen-Prinzip, Rückruf) | nicht geregelt |
Haftpflicht gegenüber Dritten
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Haftpflicht wegen Datenschutzverletzung (Ansprüche Betroffener) | ja, bis 30.000 € | „Teil B Kapitel I & II: EUR 30.000,-- (kumulativ) Haftpflichtpflichtversicherung bei Datenschutzverletzungen und Verletzungen der Geheimhaltungspflicht“ | 62S Sublimits, Seite 1 |
| Verletzung der Vertraulichkeit fremder Geschäftsgeheimnisse | ja, bis 30.000 € | „Teil B Kapitel I & II: EUR 30.000,-- (kumulativ) Haftpflichtpflichtversicherung bei Datenschutzverletzungen und Verletzungen der Geheimhaltungspflicht“ | 62S Sublimits, Seite 1 |
| Haftpflicht wegen Weitergabe von Schadsoftware oder Angriffen über eigene Systeme | nicht geregelt | ||
| Medienhaftpflicht (Urheber-, Marken- und Persönlichkeitsrechte bei Online-Inhalten) | nicht geregelt | ||
| Abwehr behördlicher Verfahren der Datenschutzaufsicht | nicht geregelt | ||
| Bußgelder und Strafen der Datenschutzaufsicht, soweit versicherbar | nicht geregelt | ||
| Vertragsstrafen der Kartenzahlungsbranche (PCI DSS) | nicht geregelt |
Ausschlüsse und Obliegenheiten
| Prüfpunkt | Regelung | Im Wortlaut | Fundstelle |
|---|---|---|---|
| Kriegs- und staatliche Cyberoperationen ausgeschlossen | nicht geregelt | ||
| Ausfall von Strom, Internet oder öffentlicher Infrastruktur ausgeschlossen | nicht geregelt | ||
| Leistungskürzung bei grober Fahrlässigkeit | nicht geregelt | ||
| Feste Pflichtliste zur IT-Sicherheit als Obliegenheit (Updates, Virenschutz, Firewall) | ja | „Verwendenden aktueller Anti-Virus und Firewall Software (mit automatischen Updates)“ | 62S Obliegenheiten, Seite 1 |
| Pflicht zur regelmäßigen Datensicherung als Leistungsvoraussetzung | ja | „Mindestens wöchentliche Datensicherung (=Back-up) Speicherung des Back-ups außerhalb des Produktivsystems (=physisch getrennt vom restlichen IT System)“ | 62S Obliegenheiten, Seite 1 |
| Pflicht zu Mehr-Faktor-Authentifizierung für Fernzugriff und E-Mail | nicht geregelt | ||
| Ausschluss bei veralteter, nicht mehr unterstützter Software | ja | „automatische Updates des IT Betriebssystems“ | 62S Obliegenheiten, Seite 1 |
| Ausschluss für unverschlüsselte mobile Geräte und Datenträger | ja | „Verschlüsselung aller portablen IT Endgeräte (einschließlich Laptops, Tablets, Mobiltelefone, Tonbänder, USB-Sticks und sonstige Datenträger)“ | 62S Obliegenheiten, Seite 1 |
| Ausschluss vertraglicher Haftungserweiterungen und Garantien | nicht geregelt | ||
| Ausschluss bei Vertragsbeginn bekannter Sicherheitslücken oder Vorfälle | nicht geregelt |
Ausgewertet von NAMMERT aus den veröffentlichten Bedingungen. Trotz Sorgfalt kann ein Wert falsch gelesen sein; rechtlich gilt nur die Polizze mit den dort genannten Bedingungen. Fehler bitte melden, wir korrigieren am selben Tag.
Bedingungswerke und Anbieter
- Rechtlicher Träger
- DONAU Versicherung AG Vienna Insurance Group
- Vertrieb
- über Makler und direkt
- Besondere Bedingungen BGV Cyberschutz, 62S Fassung: 62S, ohne Datum Original beim Versicherer (PDF)
Volltext der Bedingungen
Aus dem PDF des Versicherers in Text umgewandelt, Seitenzahlen in eckigen Klammern. Tabellen können verrutscht sein; im Zweifel gilt das Original. Als Text (Markdown)
Volltext aufklappen: Besondere Bedingungen BGV Cyberschutz, 62S
[Seite 1]
62S – BESONDERE BEDINGUNGEN FÜR DEN BGV CYBERSCHUTZ
Die DONAU Versicherung AG Vienna Insurance Group bietet Versicherungsschutz im Rahmen der
zum Zeitpunkt der Unterzeichnung der Polizze aktuellen "Allgemeinen Bedingungen für die
Cyberschutz-Versicherung“ (Nr. 98T), mit Ausnahme der Bausteine:
- Teil B Kapitel III & IV & V
Es gelten folgende Limits:
- Pauschalversicherungssumme: EUR 100.000,-- (1-fach)
- Genereller Selbstbehalt: EUR 1.000,--
- Sublimits:
Teil A Kapitel I: EUR 20.000,--
Verlust, Beschädigung, Diebstahl, rechtswidrige Offenlegung von Daten sowie bei DoS-Angriffen
Teil A Kapitel II: EUR 20.000,--
Krisenmanagement
Teil A Kapitel III: EUR 30.000,-- (Wartezeit: 24 Sunden)
Betriebsunterbrechung (Haftungszeit: 3 Monate)
Teil B Kapitel I & II: EUR 30.000,-- (kumulativ)
Haftpflichtpflichtversicherung bei Datenschutzverletzungen und Verletzungen der
Geheimhaltungspflicht
Ergänzend hierzu gelten folgende Bestimmungen:
Der Baustein "Cyberversicherung" wird auf 10 Jahre abgeschlossen.
Der Versicherungsschutz kann vom Versicherer unter Einhaltung einer Frist von einem Monat jeweils
zum 1. Jänner oder zur Hauptfälligkeit gekündigt werden.
Im Falle einer vorzeitigen Kündigung wird auf Nachverrechnung des Laufzeitvorteils gemäß
Klausel R10 verzichtet.
Obliegenheiten des Versicherungsnehmers:
- Verwendenden aktueller Anti-Virus und Firewall Software (mit automatischen Updates)
- Verschlüsselung aller portablen IT Endgeräte (einschließlich Laptops, Tablets, Mobiltelefone,
Tonbänder, USB-Sticks und sonstige Datenträger)
- automatische Updates des IT Betriebssystems
- Mindestens wöchentliche Datensicherung (=Back-up)
Speicherung des Back-ups außerhalb des Produktivsystems (=physisch getrennt vom restlichen IT
System)
Outsourcing Dienstleister:
Die vom Versicherungsnehmer ausdrücklich in der Polizze benannten Outsourcing Dienstleister sind
vom Deckungsumfang im Rahmen der Bedingungen umfasst.
Spezialität:
Diese Bestimmungen gehen im Falle des Widerspruchs den "Allgemeinen Bedingungen für die
Cyberschutz-Versicherung“ (Nr. 98T) vor.
