Redaktioneller Stand: 06.10.2026 · Deutschland
Die verwendete Klausel und ihren Zweck bestimmen
Legen Sie die vollständige Entscheidung samt genannter Klausel vor. Die Versicherung sollte erkennen lassen, ob sie eine falsche Antragsangabe, eine spätere Pflichtverletzung, Gefahrerhöhung oder fehlende Deckung behauptet. Diese Gründe haben unterschiedliche Voraussetzungen. Begriffe wie Backup, Mehrfaktorauthentifizierung oder Patchmanagement werden im eigenen Vertrag gelesen, statt allgemeine Branchenempfehlungen automatisch zu verbindlichen Zusagen zu erklären. Der Prüfungsauftrag beginnt bei der konkreten Regel und dem tatsächlich betroffenen System.
Antragsangaben zum damaligen Zeitpunkt prüfen
Beschaffen Sie Antrag, gestellte Fragen und Antworten. Es ist wichtig, was in welcher Form konkret gefragt wurde und welcher Zustand damals bestand. Eine später veränderte technische Umgebung beweist nicht automatisch eine von Anfang an falsche Antwort. § 19 VVG enthält Regeln zu vorvertraglichen Angaben; daraus folgen nicht für jeden Fehler dieselben Rechte. Technische Feststellungen und Wissen der verantwortlichen Person werden getrennt erfasst. Fehlende Unterlagen oder unklare Begriffe werden offen benannt.
Laufende Schutzpflicht mit Maßnahmenbelegen abgleichen
Bei einer vertraglichen Obliegenheit wird geprüft, was verlangt wurde und ob die Maßnahme tatsächlich fehlte. Richtlinien, Wartungstickets, Protokolle oder Sicherungstests können unterschiedliche Tatsachen zeigen. Eine dokumentierte Vorgabe beweist nicht automatisch deren Umsetzung; ein fehlendes Protokoll bedeutet umgekehrt nicht zwangsläufig das Fehlen der Maßnahme. Geeignete Fachpersonen ordnen den tatsächlichen Zustand ein. Die rechtliche Prüfung liest diese Feststellungen zusammen mit der vertraglichen Pflicht und dem behaupteten Zeitraum.
Verschulden und Einfluss auf den Vorfall einordnen
Bei einer behaupteten Obliegenheitsverletzung sind Verschulden und gesetzliche Voraussetzungen zu prüfen. Der Zusammenhang zwischen fehlender Maßnahme und konkretem Vorfall darf nicht aus allgemeinen Sicherheitsannahmen abgeleitet werden. Ein fachlicher Ursachenbericht kann zeigen, welches System betroffen und welcher Ablauf bestätigt ist. Eine notwendige Kausalitätsprüfung ersetzt aber keine sichere technische Diagnose. Ebenso können Arglist oder eine rechtlich andere Klausel die Bewertung beeinflussen. Die Begründung einer Kürzung muss auf den konkreten Prüfungsweg bezogen sein.
Beispiel: Schutzmaßnahme auf einem Teil der Systeme
Ein Unternehmen verwendet eine Sicherheitsmaßnahme in wichtigen Bereichen, aber nicht auf einem einzelnen betroffenen System. Für die Prüfung wird benötigt, welchen Geltungsbereich der Vertrag voraussetzt und wie der Vorfall verlief. Eine allgemeine Aussage, die Maßnahme sei im Unternehmen vorhanden, kann zu ungenau sein. Das Beispiel zeigt den Nutzen einer Systemübersicht mit Zeitständen. Es unterstellt weder automatisch volle Deckung noch vollständige Leistungsfreiheit aufgrund einer einzelnen technischen Abweichung.
Ablehnung mit klar getrennten Gegenbelegen bearbeiten
Ordnen Sie Antrag, Laufzeitpflicht, Systemzustand und Ursachenbefund in einer Übersicht. Nach dem Vorfall eingeführte Maßnahmen werden ausdrücklich als spätere Änderungen erfasst. Sie dürfen nicht als Beleg für den früheren Zustand präsentiert werden. Für die Beratung genügen zunächst Police, Entscheidung und ein technischer Kurzbericht. Weitere Daten werden sicher und zielgerichtet angefordert. Der Auftrag kann eine konkrete Deckungsvoraussetzung, die behauptete Pflichtverletzung oder die Berechnung einer Kürzung betreffen.
Checkliste für Ihre Vorbereitung
- Antrag mit Fragen und damaligen Antworten
- Bedingungen mit konkreten Schutzanforderungen
- Systemübersicht und zeitlich zugeordnete Maßnahmenbelege
- Ursachenbericht und vollständige Ablehnung
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Ist jede Sicherheitslücke eine automatische Deckungsablehnung?
Die Klausel, tatsächliche Abweichung und anwendbaren Rechtsfolgen müssen konkret geprüft werden.
Reicht eine interne Sicherheitsrichtlinie als Nachweis?
Sie belegt eine Vorgabe. Die tatsächliche Umsetzung kann weitere geeignete Nachweise benötigen.
Hilft eine Maßnahme, die erst nach dem Vorfall eingeführt wurde?
Sie kann künftige Sicherheit verbessern, ist aber zeitlich vom Zustand vor dem Schaden zu trennen.
Fachliche Einordnung
Grundlagen: § 19 VVG; § 28 VVG; § 23 VVG. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.