IT-Haftpflicht in Österreich: reine Vermögensschäden richtig versichern
Wer in Österreich Software entwickelt, Netze betreut oder IT-Projekte leitet, richtet im Ernstfall keinen Sachschaden an, sondern einen finanziellen: Stillstand, Mehrkosten, entgangener Umsatz beim Kunden. Die Bedingungen der Betriebshaftpflicht (AHVB und EHVB) erfassen solche reinen Vermögensschäden nur am Rand. Die IT-Haftpflicht schließt diese Lücke und nimmt die Betriebshaftpflicht in dieselbe Polizze.
Müssen IT-Dienstleister in Österreich eine Haftpflichtversicherung haben?
Nein. Dienstleistungen in der Informationstechnik sind ein Gewerbe ohne gesetzliche Versicherungspflicht. In der Praxis kommt die Pflicht vom Auftraggeber: Rahmenverträge größerer Unternehmen und öffentliche Vergaben verlangen einen Deckungsnachweis mit einer bestimmten Summe für Vermögensschäden. Der Fachverband UBIT der Wirtschaftskammer hält deshalb für seine Mitglieder, darunter IT-Dienstleister, eine eigene Rahmenvereinbarung für Haftpflicht und Berufsrechtsschutz bereit.
Reine Vermögensschäden: die Lücke in AHVB und EHVB
Österreichische Haftpflichtverträge bauen auf den AHVB und EHVB auf. Versichert sind dort Personenschäden, Sachschäden und die Vermögensschäden, die sich daraus ableiten. Der typische IT-Fall passt nicht in dieses Raster. Wenn nach einer Migration die Fakturierung drei Tage steht, ist keine Sache beschädigt und niemand verletzt, der Kunde hat trotzdem einen Schaden. Diese reinen Vermögensschäden sind in der Grunddeckung nicht oder nur mit einer kleinen Summe enthalten.
IT-Polizzen österreichischer und in Österreich tätiger Versicherer erweitern die Betriebshaftpflicht deshalb gezielt um reine Vermögensschäden aus Programmier- und Beratungsfehlern. Für Sie zählt, wie weit diese Erweiterung reicht: nur bis zu einem Sublimit oder bis zur vollen Versicherungssumme, nur für aufgezählte Tätigkeiten oder für alles, was Ihr Unternehmen in der IT anbietet.
Wie Sie nach ABGB und UGB haften
Grundlage ist das Schadenersatzrecht des ABGB (§§ 1295 ff.). Wer sich zu einer Tätigkeit bekennt, die besondere Kenntnisse verlangt, muss dafür einstehen, dass er sie hat (§ 1299 ABGB): Von einem IT-Unternehmen erwartet das Gesetz also den Maßstab des Fachmanns, nicht den des Laien. Liefern Sie nicht rechtzeitig, kommen die Regeln über den Verzug hinzu (§ 918 ABGB).
Unter Unternehmern ist der Schaden zudem weiter gefasst als unter Privaten: Der Ersatz umfasst auch den entgangenen Gewinn (§ 349 UGB). Gerade dieser Posten macht IT-Schäden teuer. Eine Haftungsbegrenzung in den eigenen Geschäftsbedingungen hilft, sie hält aber nicht bei grobem Verschulden und nicht gegenüber Kunden, die ihre eigenen Einkaufsbedingungen durchsetzen.
Verzug, Pönale, Gewährleistung: was die Polizze trägt
Die Bedingungswerke sind nicht einheitlich, und die Unterschiede liegen bei den Projektrisiken. Schäden aus verspäteter Lieferung, frustrierte Aufwendungen des Kunden nach einem Rücktritt und die Verletzung zugesagter Verfügbarkeiten sind je nach Versicherer eingeschlossen, begrenzt oder ausgeschlossen. Eine vereinbarte Pönale ist ohne ausdrücklichen Einschluss nicht versichert.
Nie versichert ist die Gewährleistung selbst. Verbesserung und Austausch der eigenen Leistung bleiben Sache des Unternehmens, die Polizze ersetzt den Folgeschaden beim Kunden. Lesen Sie deshalb vor der Unterschrift unter einen großen Rahmenvertrag, welche Zusagen dort über das Gesetz hinausgehen, und klären Sie, ob Ihre Polizze diese vertragliche Haftung mitträgt.
Abgrenzung zur Cyberversicherung und das neue Produkthaftungsrecht
IT-Haftpflicht und Cyberversicherung beantworten zwei verschiedene Fragen. Die erste lautet: Wer zahlt, wenn mein Fehler einem Kunden schadet? Die zweite: Wer zahlt, wenn mein eigenes Unternehmen angegriffen wird und stillsteht? Forensik, Wiederherstellung der eigenen Daten und die eigene Betriebsunterbrechung sind Sache der Cyberpolizze. Wer für Kunden hostet oder deren Systeme administriert, hat beide Risiken zugleich und sollte beide Verträge aufeinander abstimmen.
Dazu kommt eine Änderung im Haftungsrecht. Die EU-Richtlinie 2024/2853 stuft Software ausdrücklich als Produkt ein und ist bis 9. Dezember 2026 in nationales Recht umzusetzen. Hersteller von Software haften dann für Fehler ihres Produkts, ohne dass es auf ein Verschulden ankommt. Für Softwarefirmen lohnt daher ein Blick darauf, ob die Produkthaftpflicht in der Polizze auch Software umfasst.
Was versichert ist
Reine Vermögensschäden des Kunden durch Programmierfehler und mangelhafte Software
Fehler in Beratung, Analyse, Planung, Implementierung und Schulung
Verlust oder Beschädigung von Kundendaten samt Kosten der Wiederherstellung
Schäden aus Verzug, soweit die Bedingungen sie einschließen
Verletzung von Urheber-, Marken- und Lizenzrechten
Verstöße gegen Datenschutz und Verschwiegenheitspflichten
Weitergabe von Schadsoftware an Kunden
Personen- und Sachschäden aus dem Betrieb und bei Arbeiten vor Ort
Abwehr unberechtigter Ansprüche einschließlich Anwalts- und Gerichtskosten
Haftung für Fehler von freien Dienstnehmern und Subunternehmern gegenüber dem Kunden
Was nicht versichert ist
Verbesserung und Austausch der eigenen Leistung (Gewährleistung)
Bewusstes Zuwiderhandeln gegen Vorschriften oder Anweisungen des Auftraggebers
Pönalen und Garantien ohne ausdrücklichen Einschluss
Überschreitung von Kostenvoranschlägen und Budgets
Eigenschäden nach einem Cyberangriff auf das eigene Unternehmen
Verstöße, die schon bei Abschluss der Polizze bekannt waren
Verwaltungsstrafen und Geldbußen, soweit sie nicht versicherbar sind
Ansprüche nach dem Recht der USA oder Kanadas ohne besondere Vereinbarung
Wer sie braucht
Softwareentwickler und Agenturen mit Individualprojekten
Selbständige IT-Berater und Ein-Personen-Unternehmen in Kundenprojekten
Systemhäuser und EDV-Betreuer, die Kundennetze warten
Anbieter von Hosting, Cloud und Software as a Service
Datenschutzbeauftragte, Projektleiter und IT-Trainer
Wer sie nicht braucht
Angestellte Entwickler ohne eigenes Gewerbe
Reine Händler von Hardware ohne Installation, dort genügt meist eine Betriebs- und Produkthaftpflicht
Pech-Rad
Drehen Sie am Rad des Pechs
Sechs Schäden, die wirklich passieren: Das Rad wählt Ihren und zeigt, wer zahlt.
Kosten:
Billigtarif Starker Tarif
Alle sechs Fälle ansehen
Migration legt die Fakturierung lahm, Stillstand und Mehrkosten beim Kunden. Billigtarif: zahlt teilweise, Starker Tarif: zahlt. Ein reiner Vermögensschaden. Mit kleinem Sublimit ist nur ein Teil gedeckt, eine IT-Polizze trägt ihn bis zur Summe.
Projekt wird zwei Monate zu spät fertig, entgangener Gewinn des Kunden. Billigtarif: zahlt nicht, Starker Tarif: zahlt. Verzugsschäden sind nur versichert, wenn die Bedingungen sie ausdrücklich einschließen.
Backup-Skript überschreibt Kundendaten, Wiederherstellung, oft fünfstellig. Billigtarif: zahlt teilweise, Starker Tarif: zahlt. Datenverlust beim Kunden ist ein Kernrisiko. Manche Werke kürzen, wenn der Kunde selbst nicht gesichert hat.
Kunde fordert Verbesserung ohne Entgelt, eigene Arbeitszeit. Billigtarif: zahlt nicht, Starker Tarif: zahlt nicht. Das ist Gewährleistung. Keine Polizze zahlt dafür, die eigene Leistung mangelfrei zu machen.
Pönale wegen verfehlter Verfügbarkeit, laut Vertrag, oft Prozent vom Auftrag. Billigtarif: zahlt nicht, Starker Tarif: zahlt teilweise. Pönalen brauchen einen eigenen Einschluss und haben dann meist eine niedrigere Summe.
Lizenzstreit um eingebaute Bibliothek, Anwaltskosten und Schadenersatz. Billigtarif: zahlt teilweise, Starker Tarif: zahlt. Schutzrechtsverletzungen sind unterschiedlich weit versichert. Starke Werke nennen auch freie Software.
Was sie kostet
Die Prämie hängt am Umsatz und an der Tätigkeit. Einzelunternehmen mit überschaubarem Umsatz zahlen deutlich weniger als ein Softwarehaus mit Hosting und internationalen Kunden. Mitglieder des Fachverbands UBIT sollten die Rahmenvereinbarung der Wirtschaftskammer als Vergleichsmaßstab heranziehen, bevor sie eine eigene Polizze abschließen.
Wovon der Beitrag abhängt
Jahresumsatz
Tätigkeit: Beratung, Entwicklung, Betrieb, Hosting oder Handel
Versicherungssumme für reine Vermögensschäden
Selbstbehalt je Schadenfall
Kunden in den USA und Kanada
Heikle Einsatzgebiete wie Zahlungsverkehr, Medizin oder Anlagensteuerung
Laufzeit, weil mehrjährige Verträge oft einen Dauerrabatt haben
Wir nennen keine Beispielprämien, weil es für Österreich keine belastbaren öffentlichen Vergleichswerte über alle IT-Tätigkeiten gibt. Ihre Prämie steht erst im Angebot fest.
Die Tariflinien am Markt
01
Betriebshaftpflicht mit Sublimit
Deckung nach AHVB und EHVB, reine Vermögensschäden nur mit kleinem Sublimit. Für Unternehmen, bei denen IT nur eine Nebenleistung ist.
02
IT-Polizze
Betriebshaftpflicht und reine Vermögensschäden aus der IT-Tätigkeit in einem Vertrag, mit Summen ab 500.000 €. Der übliche Weg für Selbständige und kleine Softwarefirmen.
03
IT-Polizze mit Erweiterungen
Höhere Summen, weltweite Geltung, Einschluss von Pönalen und vertraglicher Haftung, dazu Eigenschaden- und Cyberbausteine. Für Anbieter mit Konzernkunden oder eigenem Rechenzentrumsbetrieb.
Woran Sie einen guten Tarif erkennen
Kriterium
Mindeststandard
Starker Tarif
Warum das zählt
Summe für reine Vermögensschäden
250.000 € als Sublimit
1 Mio. € und mehr, nicht als kleines Sublimit
Der entgangene Gewinn des Kunden ist nach § 349 UGB mit zu ersetzen und treibt die Forderung.
Umfang der versicherten Tätigkeit
aufgezählte IT-Leistungen
sämtliche IT-Tätigkeiten des Unternehmens
Eine Leistung, die in der Aufzählung fehlt, ist im Zweifel nicht versichert.
Verzug und frustrierte Aufwendungen
nicht versichert
ausdrücklich eingeschlossen
Verspätete Projekte sind der häufigste Streitpunkt mit Auftraggebern.
Pönalen und vertragliche Haftung
ausgeschlossen
mit eigener Summe eingeschlossen
Einkaufsbedingungen großer Kunden enthalten fast immer Pönalen.
Datenverlust beim Kunden
versichert mit Vorbehalt der Datensicherung
versichert ohne diesen Vorbehalt
Fehlt beim Kunden das Backup, wird sonst genau im teuersten Fall gekürzt.
Schutzrechte und Datenschutz
Urheberrecht
auch Lizenzen, Marken, Datenschutz und Verschwiegenheit
Ansprüche Dritter treffen den, der das Projekt umgesetzt hat.
Örtliche Geltung
Österreich und Europa
weltweit, Nordamerika nach Vereinbarung
Schon ein einzelner Kunde in Übersee ändert das anwendbare Recht.
Vordeckung und Nachdeckung
nur Verstöße in der Laufzeit
unbekannte frühere Verstöße und lange Nachdeckung nach Vertragsende
Zwischen Fehler und Forderung liegen bei Software oft Jahre.
Anbieter im Überblick
Eigene IT-Konzepte gibt es in Österreich von einzelnen Versicherern und Spezialanbietern, die großen Kompositversicherer lösen das Thema meist über die Betriebshaftpflicht mit Erweiterung. Die Liste beschreibt den Markt und sagt nichts darüber, mit wem wir zusammenarbeiten.
Versicherer
Einordnung
Zurich
österreichische Gesellschaft der Zurich-Gruppe, eigene IT-Haftpflicht für IT-Unternehmen
Markel
Spezialversicherer mit Sitz in München, in Österreich über Makler tätig
R+V
deutscher Versicherer der genossenschaftlichen Bankengruppe, seit 2024 Versicherer der UBIT-Rahmenvereinbarung
UNIQA
börsennotierte Versicherungsgruppe mit Sitz in Wien
Wiener Städtische
Teil der Vienna Insurance Group
Generali Versicherung
österreichische Gesellschaft der Generali-Gruppe
Produkte und Bausteine am Markt
IT-Polizze für Ein-Personen-Unternehmen
Kompakter Vertrag für Selbständige in Kundenprojekten. Entscheidend ist die Summe, die der Auftraggeber im Vertrag fordert.
IT-Polizze für Softwarefirmen und Systemhäuser
Für Unternehmen mit Dienstnehmern, eigenen Produkten und Wartungsverträgen, Prämie nach Umsatz.
Rahmenvereinbarung des Fachverbands UBIT
Gruppenlösung für Mitglieder des Fachverbands, abgewickelt über einen Makler. Ein sinnvoller Vergleichsmaßstab, aber nicht für jede Tätigkeit ausreichend.
Kombination mit Cyberversicherung
Ergänzt die Haftpflicht um Eigenschäden nach einem Angriff. Wichtig für alle, die Kundensysteme betreiben.
Produkthaftpflicht für Hard- und Software
Für Anbieter, die Geräte liefern oder Software als fertiges Produkt vertreiben.
Mythos oder Wahrheit
Was stimmt, was nicht?
Fünf Sätze, die man über diese Versicherung hört. Tippen Sie zuerst, dann lösen wir auf.
IT-Dienstleister brauchen in Österreich per Gesetz eine Haftpflichtversicherung.
Das stimmt nicht.
Falsch, für dieses Gewerbe gibt es keine gesetzliche Versicherungspflicht. Verlangt wird der Nachweis von Auftraggebern.
Unter Unternehmern ist auch der entgangene Gewinn zu ersetzen.
Das stimmt.
Stimmt, das ergibt sich aus § 349 UGB. Deshalb fallen Forderungen nach einem Systemausfall oft höher aus als erwartet.
Die Betriebshaftpflicht deckt jeden Schaden, den mein Unternehmen anrichtet.
Das stimmt nicht.
Falsch, reine Vermögensschäden ohne Personen- oder Sachschaden sind in AHVB und EHVB nur am Rand erfasst.
Die Polizze zahlt auch den Anwalt, wenn der Kunde zu Unrecht fordert.
Das stimmt.
Stimmt, die Abwehr unberechtigter Ansprüche ist Teil der Haftpflichtdeckung.
Eine Cyberpolizze ersetzt die IT-Haftpflicht.
Das stimmt nicht.
Falsch, sie setzt meist einen Sicherheitsvorfall voraus. Der gewöhnliche Programmierfehler ohne Angriff fällt in die IT-Haftpflicht.
Häufige Fehler beim Abschluss
Sich auf die Betriebshaftpflicht verlassen, obwohl reine Vermögensschäden dort kaum gedeckt sind
Ein kleines Sublimit für Vermögensschäden übersehen
Pönalen im Kundenvertrag akzeptieren, die die Polizze nicht trägt
Neue Geschäftsfelder wie Hosting oder KI-Projekte nicht melden
Beim Wechsel des Versicherers nicht auf Vordeckung und Nachdeckung achten
Cyberpolizze und IT-Haftpflicht verwechseln
Häufig gefragt
Fragen und Antworten
Worin unterscheiden sich IT-Haftpflicht und Cyberversicherung?
Die IT-Haftpflicht deckt Ansprüche von Kunden und Dritten wegen eines Fehlers in Ihrer Arbeit.
Die Cyberversicherung deckt in erster Linie Ihren eigenen Schaden nach einem Angriff,
also Forensik, Wiederherstellung und Betriebsunterbrechung.
Für Betreiber von Kundensystemen sind beide Polizzen sinnvoll.
Reicht die Rahmenvereinbarung des Fachverbands UBIT?
Für viele kleine IT-Dienstleister ist sie ein guter Einstieg.
Prüfen Sie aber Summe, versicherte Tätigkeiten und Geltungsbereich gegen Ihre Kundenverträge.
Wer hostet, international arbeitet oder Pönalen vereinbart, braucht oft eine individuelle Lösung.
Ist eine Pönale versichert?
Nur bei ausdrücklichem Einschluss und dann meist mit einer eigenen, niedrigeren Summe.
Ohne Einschluss ersetzt die Polizze den tatsächlichen Schaden des Kunden,
nicht den pauschalen Betrag aus dem Vertrag.
Zahlt die Versicherung die Verbesserung meiner Software?
Nein.
Gewährleistung ist das unternehmerische Risiko und in keiner Haftpflichtpolizze enthalten.
Ersetzt wird der Schaden, den der Mangel beim Kunden auslöst.
Welche Versicherungssumme ist für Selbständige üblich?
Für reine Vermögensschäden sind Summen von 500.000 bis 3 Millionen Euro gängig.
Maßgeblich ist, was Ihre Auftraggeber verlangen und wie hoch der Schaden bei einem Stillstand des
Kunden ausfallen kann.
Schützt mich die GmbH nicht ohnehin?
Sie beschränkt die Haftung auf das Vermögen der Gesellschaft,
bewahrt die Gesellschaft aber nicht vor der Insolvenz.
Außerdem fordern Auftraggeber den Deckungsnachweis unabhängig von der Rechtsform.
Sind Subunternehmer mitversichert?
Versichert ist in guten Bedingungen Ihre Haftung für deren Fehler gegenüber dem Kunden.
Der Subunternehmer selbst braucht eigenen Schutz, weil der Versicherer bei ihm Regress nehmen kann.
Deckt die Polizze Ansprüche nach der DSGVO?
Schadenersatzansprüche von Betroffenen und Kunden wegen eines Datenschutzverstoßes sind in
IT-Polizzen üblicherweise eingeschlossen.
Geldbußen der Behörde sind es in der Regel nicht.
Gilt der Schutz für alte Projekte?
Nur mit Vordeckung.
Je nach Bedingungen zählt der Zeitpunkt des Fehlers oder der Zeitpunkt,
zu dem der Anspruch erhoben wird.
Dieser Punkt gehört bei jedem Versichererwechsel geklärt.
Wozu ein Makler?
Weil IT-Polizzen nicht genormt sind und die Unterschiede in den Besonderen Bedingungen stehen.
Wir vergleichen die Werke mit Ihrer Tätigkeit und Ihren Kundenverträgen und sind im Schadenfall
Ihr Ansprechpartner.
NAMMERT Versicherungsmakler
Angebote für IT-Haftpflicht anfordern
Wir holen Angebote ein und melden uns mit einem Vergleich, kostenlos: Es zahlt der Versicherer.
Danke, Ihre Anfrage ist bei uns.
Wir melden uns innerhalb eines Werktags. Wenn etwas eilt: +49 3375 29 12 77.
