Der Satz, den ich dieses Jahr am häufigsten höre, wenn es um KI und Versicherungen geht, lautet: „Wir haben eine Cyberversicherung, das deckt das mit ab.” In vielen Fällen stimmt das — und zwar für genau die Hälfte des Problems. Für die andere Hälfte stimmt es meistens nicht, und das merkt man erfahrungsgemäß erst, wenn der Schaden schon da ist.
Der Grund ist eine Verwechslung, die sich hartnäckig hält: KI ist für dein Unternehmen zwei völlig verschiedene Risiken gleichzeitig. Einmal als Werkzeug, mit dem Angreifer auf dich losgehen. Und einmal als Werkzeug in deinem eigenen Haus, das Fehler macht, für die dein Kunde dich in Regress nimmt. Versicherungstechnisch sind das zwei getrennte Welten mit zwei getrennten Verträgen. Ich gehe hier durch, was tatsächlich gedeckt ist, wo die Lücke liegt und wie du in zwanzig Minuten herausfindest, ob sie dich überhaupt betrifft.
Warum KI 2026 plötzlich ganz oben im Risikoranking steht
Die Zahl, die das Thema dieses Jahr in jede Geschäftsführungssitzung gebracht hat, stammt aus dem Allianz Risk Barometer 2026. Für die Erhebung wurden 3.338 Risikofachleute aus knapp 100 Ländern befragt, davon 451 aus Deutschland. Im globalen Ranking liegen KI-Risiken mittlerweile auf Platz 2, genannt von 32 Prozent der Befragten — im Vorjahr war es noch Platz 10. Auf Platz 1 stehen weiterhin Cyberattacken mit 42 Prozent.
Für Deutschland sieht die Reihenfolge etwas anders aus: Hier führen Cyberattacken, dahinter folgen Betriebsunterbrechungen, dann Gesetzgebung und Regulierung — und erst auf Platz 4 die KI-Risiken. Das ist kein Widerspruch, sondern ein Hinweis darauf, womit deutsche Betriebe gerade tatsächlich beschäftigt sind: mit Regulierung. Interessant ist außerdem, dass fast die Hälfte der Befragten KI für ihre Branche unterm Strich als mehr Chance denn Risiko einschätzt. Nur ein Fünftel sieht es umgekehrt.
Daraus folgt für die Versicherungsfrage etwas Unbequemes: Das Risiko wird breit wahrgenommen, aber es ist weder geklärt noch einheitlich eingepreist. Der Makler Aon hat nach eigenen Angaben mehr als 300 Gerichtsverfahren rund um KI ausgewertet — die Fälle reichen von gehackten Unternehmen über verletztes geistiges Eigentum bis zu schlichten technischen Fehlern. Wer am Ende haftet, ist in vielen dieser Konstellationen offen. Und was juristisch offen ist, schreiben Versicherer ungern pauschal in eine Police.
Die zwei KI-Risiken, die ständig verwechselt werden
Bevor du irgendeine Police aufschlägst, lohnt sich diese Trennung. Sie entscheidet, welchen Vertrag du überhaupt anschauen musst.
| Risiko A: KI greift dich an | Risiko B: Deine KI macht einen Fehler | |
|---|---|---|
| Typischer Fall | Deepfake-Anruf mit Zahlungsanweisung, KI-generierte Phishing-Mail, automatisierter Angriff | Chatbot sagt einem Kunden eine falsche Frist zu, KI-Textgenerator verletzt fremde Rechte, Auswertung diskriminiert Bewerber |
| Wer verursacht den Schaden? | Ein Dritter von außen | Dein eigenes System, in deinem Auftrag |
| Was für ein Schaden? | Eingedrungenes System, Datenabfluss, Betriebsunterbrechung, Lösegeld | Reiner Vermögensschaden beim Kunden, Unterlassungs- und Schadenersatzforderung |
| Deckung in der Regel | Cyberversicherung greift | Cyberversicherung greift meist nicht |
| Passender Vertrag | Cyberpolice | Vermögensschaden- bzw. Berufshaftpflicht, teils Betriebshaftpflicht mit Erweiterung |
Die linke Spalte ist das, woran die meisten denken. Die rechte Spalte ist die, die neu entsteht, sobald du KI nicht nur ausprobierst, sondern produktiv zwischen dich und deine Kunden stellst — also in dem Moment, in dem ein KI-Telefonassistent Termine vergibt oder ein Web-Assistent auf deiner Seite Auskünfte gibt.
Was deine Cyberpolice abdeckt — und was sie ausschließt
Bei Risiko A ist die Lage überraschend entspannt. Der Rückversicherer Swiss Re hat in seinem Cyber-Bericht vom 7. September 2026 festgehalten: KI im Cyberbereich verstärkt bestehende Risiken, statt völlig neue Kategorien zu schaffen. KI-bezogene Vorfälle fallen deshalb in aller Regel unter die ohnehin vorhandenen Definitionen von Computersystemen in den Policen. Eine mit KI geschriebene Phishing-Mail ist versicherungstechnisch immer noch eine Phishing-Mail. Du brauchst dafür keinen neuen Vertrag und keinen Zusatzbaustein.
Bei Risiko B wird es konkret. Eine GlobalData-Umfrage unter 2.054 KMU in 14 Ländern hat genau diese Grenze herausgearbeitet: Standard-Cyberpolicen decken typischerweise Schäden durch KI-gestützte Hacker — schließen aber zwei Dinge aus. Erstens Schäden, die durch fehlerhafte Ergebnisse unternehmenseigener KI-Tools entstehen, etwa falsche Angaben eines Chatbots. Zweitens Rechtsstreitigkeiten, die aus voreingenommenen Daten in KI-basierten Algorithmen folgen.
Einen dritten Punkt übersehen viele komplett: Bußgelder. Regulatorische Strafzahlungen — etwa nach dem AI Act oder der DSGVO — sind in Deutschland grundsätzlich nicht oder nur stark eingeschränkt versicherbar, weil sie als öffentlich-rechtliche Sanktion ihre abschreckende Wirkung verlören, wenn ein Dritter sie bezahlt. Policen decken in solchen Fällen typischerweise die Abwehrkosten und die anwaltliche Begleitung des Verfahrens, nicht aber das Bußgeld selbst. Wer das Compliance-Risiko aus dem AI Act über eine Versicherung lösen will, löst es also nicht.
Das übrige Bild ist logisch, sobald man es einmal ausspricht: Eine Cyberversicherung versichert den unbefugten Zugriff. Wenn dein Chatbot einem Kunden eine Lieferzusage macht, die du nicht halten kannst, hat niemand unbefugt zugegriffen. Das System hat exakt das getan, wozu du es eingesetzt hast — nur mit falschem Inhalt. Der daraus entstehende Schaden ist ein reiner Vermögensschaden, und der gehört in einen anderen Vertragstyp. Klassische Betriebshaftpflichtversicherungen helfen hier oft ebenfalls nicht weiter, weil sie Vermögensschäden durch Software häufig ausschließen oder nur eingeschränkt abdecken — das habe ich im Beitrag zur Haftung bei KI-Agenten ausführlicher aufgedröselt.
Wie viele Betriebe überhaupt abgesichert sind
Ein Blick auf die Verbreitung hilft bei der Einordnung, weil er zeigt, wie viele Betriebe schon bei Risiko A blank sind. Swiss Re beziffert das weltweite Prämienvolumen für Cyberversicherungen 2026 auf 16,4 Milliarden US-Dollar, für 2027 werden 17,1 Milliarden erwartet. Die Marktdurchdringung ist dabei sehr ungleich verteilt:
- Kleinst- und Kleinunternehmen: 5 bis 20 Prozent haben eine Cyberpolice
- Mittelstand: 40 bis 50 Prozent
- Großunternehmen: 60 bis 70 Prozent
Das heißt im Klartext: Vier von fünf kleinen Betrieben haben nicht einmal die Grundabsicherung für den Fall, den ihre Police abdecken würde. Über Deckungslücken bei der eigenen KI zu sprechen, ist bei diesen Betrieben der zweite Schritt vor dem ersten.
Gleichzeitig ist KI genau der Anlass, aus dem sich das gerade ändert. In derselben GlobalData-Befragung nennen 36 Prozent der KMU KI-Risiken als Grund, über einen Abschluss nachzudenken — mehr als die 27,7 Prozent, die einen eigenen Cyberangriff als Auslöser angeben, und mehr als die 26 Prozent, die auf Angriffe bei Wettbewerbern reagieren. Als erste Anlaufstelle für Beratung nennen 39 Prozent einen Makler. Das ist ein brauchbarer Weg, wenn du mit den richtigen Fragen hineingehst.
KI-Haftung: Der rechtliche Rahmen bleibt vorerst unscharf
Man könnte hoffen, dass der Gesetzgeber die Haftungsfrage demnächst klärt und die Versicherer dann nachziehen. Danach sieht es derzeit nicht aus. Die EU hatte eine eigene Richtlinie zur KI-Haftung auf dem Tisch und den Entwurf 2025 als verfrüht wieder beerdigt. Laut dem Aon-Bericht kommt seit einigen Wochen zwar wieder Bewegung in die europäische Diskussion, aber eine beschlossene Regelung gibt es nicht.
Für dich heißt das: Die Lücke schließt sich nicht von allein, und sie schließt sich auch nicht durch den AI Act. Der regelt Transparenz, Dokumentation und Kompetenz — nicht, wer den Schaden bezahlt. Beides hängt aber zusammen, denn wenn es zum Streit kommt, ist die Dokumentation deiner KI-Nutzung das Erste, wonach gefragt wird. Wer ohnehin an einer KI-Richtlinie für den Betrieb arbeitet, sollte die Versicherungsfrage gleich mit abräumen, statt sie als eigenes Projekt aufzumachen.
KI-Versicherung prüfen: zwanzig Minuten, fünf Fragen
Das Ganze lässt sich ohne Fachanwalt auf eine überschaubare Übung herunterbrechen. Du brauchst dafür deine bestehenden Policen und eine Liste der KI-Werkzeuge, die bei dir laufen.
- Steht meine KI zwischen mir und dem Kunden? Wenn KI bei dir nur intern Texte entwirft oder Protokolle schreibt, ist Risiko B klein. Sobald sie nach außen spricht oder Zusagen macht, ist es real.
- Welche Zusagen kann sie machen? Preise, Termine, Fristen, Verfügbarkeiten, fachliche Auskünfte — notiere, was im schlimmsten Fall falsch herauskommen kann und was das einen Kunden kosten würde.
- Habe ich überhaupt eine Cyberpolice? Wenn nein, fang dort an. Das ist die günstigere und breiter wirksame Absicherung.
- Was steht zu Vermögensschäden durch Software drin? Diese eine Frage stellst du deinem Makler schriftlich — zu Cyberpolice und Betriebshaftpflicht. Eine Antwort per Mail ist im Streitfall mehr wert als ein Telefonat.
- Brauche ich eine Vermögensschadenhaftpflicht? Die Antwort hängt an Frage 2. Bei einem Handwerksbetrieb mit Terminbuchung fällt sie oft anders aus als bei einer Beratung, die auf Basis von KI-Auswertungen Empfehlungen abgibt.
Wichtig ist der Reihenfolge wegen: Punkt 4 ist die eigentliche Arbeit, und sie kostet dich eine E-Mail. Was du dafür bekommst, ist entweder eine Entwarnung oder eine klare, bezifferbare Entscheidung — und beides ist besser als die Annahme, dass es schon irgendwie gedeckt sein wird.
Brauchst du wirklich eine eigene KI-Versicherung?
Die ehrlichste Antwort auf diese Frage lautet in den meisten Fällen: Du brauchst keinen neuen Produktnamen, sondern eine saubere Zuordnung. Die große Mehrheit der kleinen Betriebe, mit denen ich arbeite, setzt KI heute an Stellen ein, an denen ein Fehler ärgerlich, aber nicht existenzbedrohend ist — ein falsch zusammengefasstes Meeting, ein schiefer Entwurfstext. Dort reicht ein sauberer Prüfschritt durch einen Menschen vollkommen aus, und der kostet keine Prämie.
Ernst wird es an zwei Stellen: wenn KI eigenständig mit Kunden kommuniziert und wenn sie Entscheidungen über Personen trifft oder vorbereitet. In beiden Fällen gehört die Versicherungsfrage vor den Produktivstart, nicht danach. Und in beiden Fällen ist die beste Absicherung immer noch die technische: klare Grenzen für das, was das System sagen darf, eine Eskalation an einen Menschen bei allem, was verbindlich wird, und ein Protokoll darüber, was wann gesagt wurde. Genau diese Grenzen baue ich mit ein, wenn ich einen Voice- oder Chat-Assistenten aufsetze — nicht aus Vorsicht, sondern weil sie das Risiko dort halten, wo es beherrschbar ist.
Du willst wissen, wo bei dir im Betrieb KI tatsächlich nach außen spricht und was das im Zweifel bedeutet? Mein kostenloser Website- und Prozess-Audit zeigt dir das in einem Durchgang — oder schreib mir direkt, dann gehen wir deine zwei, drei kritischen Stellen gemeinsam durch.
Häufige Fragen
Deckt meine Cyberversicherung KI-Schäden ab?
Teilweise. Angriffe, die mit KI durchgeführt werden — Deepfake-Betrug, KI-generiertes Phishing, automatisierte Attacken — fallen laut Swiss Re unter die bestehenden Definitionen in den Policen und sind in der Regel gedeckt. Schäden durch fehlerhafte Ergebnisse deiner eigenen KI-Tools schließen Standard-Cyberpolicen dagegen typischerweise aus.
Gibt es eine eigene KI-Versicherung?
Einen etablierten eigenen Produkttyp „KI-Versicherung” gibt es im KMU-Markt bislang kaum. Der übliche Weg führt über bestehende Verträge: Cyberpolice für Angriffe von außen, Vermögensschaden- oder Berufshaftpflicht für Fehler der eigenen KI. Manche Anbieter arbeiten mit offener Deckung und schließen neue KI-Gefahren nicht grundsätzlich aus — das steht aber in den Bedingungen und nicht im Werbetext.
Reicht meine Betriebshaftpflicht für KI-Fehler?
Nicht automatisch. Viele klassische Betriebshaftpflichtversicherungen schließen Vermögensschäden durch Software explizit aus oder decken sie nur eingeschränkt. Da der typische KI-Fehler genau ein solcher Vermögensschaden ist, lohnt der Blick in die Bedingungen — und die schriftliche Rückfrage beim Makler.
Haftet der Anbieter des KI-Tools, nicht ich?
In der Regel nicht. Die Nutzungsbedingungen großer Anbieter begrenzen die Haftung für Ergebnisse weitgehend, und gegenüber deinem Kunden bist zunächst du der Vertragspartner. Die Haftungsfrage im Dreieck Anbieter–Nutzer–Geschädigter ist juristisch bislang nicht abschließend geklärt; die EU hat ihren Richtlinienentwurf dazu 2025 zurückgezogen.
Ab welcher Betriebsgröße lohnt sich das Thema?
Die Größe ist der falsche Maßstab. Entscheidend ist, ob deine KI verbindlich nach außen kommuniziert. Ein Zwei-Personen-Betrieb mit einem Telefonassistenten, der Termine fest zusagt, hat hier ein größeres Thema als ein 50-Mann-Betrieb, der KI nur intern für Textentwürfe nutzt.
Sind Bußgelder nach dem EU AI Act versicherbar?
In aller Regel nicht. Öffentlich-rechtliche Sanktionen wie Bußgelder nach AI Act oder DSGVO sind in Deutschland grundsätzlich nicht oder nur stark eingeschränkt versicherbar. Was Policen üblicherweise übernehmen, sind die Kosten der Rechtsverteidigung im Verfahren — die Strafzahlung selbst bleibt bei dir. Compliance ersetzt hier die Versicherung, nicht umgekehrt.
Was kostet eine Cyberversicherung für kleine Unternehmen?
Das hängt stark von Branche, Umsatz und Deckungssumme ab, weshalb seriöse Pauschalzahlen schwer zu nennen sind. Belastbar ist die Marktlage: Die Prämien sind zuletzt gesunken, 2026 laut Swiss Re um rund 5 Prozent nach minus 13 Prozent im Vorjahr. Für kleine Betriebe ist der Einstieg damit günstiger als noch vor zwei Jahren.
