Cyber-Versicherung für Hausverwaltungen und WEG-Verwalter

Warum sind Hausverwaltungen ein Ziel?

Eine Verwaltung führt Stammdaten, Verträge, Kontoverbindungen und Schriftverkehr für viele Parteien an einem Ort. Dazu kommt der laufende Zahlungsverkehr für Eigentümergemeinschaften. Gefälschte Rechnungen und Zahlungsaufforderungen per E-Mail sind deshalb ein naheliegender Betrugsweg.

Die Gesamtlage ist bekannt: Laut Bitkom erlitten 58 Prozent der Unternehmen innerhalb von zwölf Monaten einen Schaden durch Cyberangriffe, und nach dem BSI-Lagebericht richten sich rund 80 Prozent der bekannt gewordenen Ransomware-Angriffe gegen kleine und mittlere Unternehmen. Eine Verwaltung muss dafür nicht groß sein.

Was kostet ein Ausfall in der Verwaltung?

Typisch sind diese Folgen, wenn Systeme verschlüsselt oder gesperrt werden:

• Nebenkosten- und Wirtschaftsplanabrechnungen verzögern sich, weil Daten und Belege nicht abrufbar sind.
• Zahlungen und Überweisungen für Eigentümergemeinschaften können nicht sicher ausgelöst werden.
• Bei einem Datenabfluss entstehen Meldepflichten nach der DSGVO (in der Regel binnen 72 Stunden an die Aufsichtsbehörde) und Fragen von Mietern und Eigentümern.

Was leistet eine Cyber-Versicherung typischerweise?

Üblich sind Eigenschäden (Wiederherstellung, Forensik, Betriebsunterbrechung), Krisenhilfe bei Datenschutzverletzungen und die Abwehr von Forderungen Dritter. Die Bausteine im Einzelnen finden Sie im Schutzumfang. Zu Erpressung durch Verschlüsselung siehe den Ransomware-Ratgeber.

Bei Verwaltern ist die Schnittstelle zur Vermögensschaden-Haftpflicht wichtig: Sie reagiert auf Fehler in der Verwaltung, nicht automatisch auf die Folgen eines Angriffs auf die IT. Prüfen Sie beide Verträge auf Ausschlüsse, besonders bei Schäden durch betrügerische Zahlungsanweisungen.

Wie wird die Branche am Markt eingestuft?

In der Cyber-Marktübersicht von CyberShield steht „Immobilien“ auf Stufe Gelb („versicherbar mit passendem Versicherer“). Die Einstufung ist eine Orientierung, kein Versprechen: Ob und zu welchen Bedingungen ein Versicherer zeichnet, hängt von Ihren Angaben und Ihrem IT-Stand ab. Mit dem Versicherbarkeits-Radar sehen Sie vorab, wie Ihre Tätigkeit eingestuft wird.

Welche Schutzmaßnahmen erwarten Versicherer?

Im Antrag stehen in der Regel diese Punkte:

• Datensicherung mit getrennter Kopie, regelmäßig auf Wiederherstellung getestet.
• Mehr-Faktor-Anmeldung für E-Mail, Fernzugriff und die Verwaltungssoftware.
• Aktuelle Updates für Server, Arbeitsplätze und Mobilgeräte.
• Ein festes Verfahren für Zahlungsfreigaben, zum Beispiel Rückruf unter der bekannten Nummer, bevor eine geänderte Kontoverbindung genutzt wird.
• Geschulte Mitarbeitende, vor allem gegen betrügerische E-Mails; mehr in der Cyber-Hygiene.

Braucht eine Hausverwaltung eine Cyber-Versicherung?

Eine gesetzliche Pflicht gibt es nicht. Wer Mieter-, Eigentümer- und Zahlungsdaten digital verwaltet und ohne Verwaltungssoftware nicht arbeiten kann, trägt aber ein echtes Betriebsrisiko. Eine Cyber-Versicherung deckt Eigenschäden und Krisenhilfe, sie ersetzt keine Schutzmaßnahmen.

Deckt die Vermögensschaden-Haftpflicht Cyberschäden einer Verwaltung ab?

Nicht automatisch. Sie reagiert auf Fehler in der Verwaltung. Kosten durch einen Angriff auf die IT und viele Folgen eines Datenlecks sind meist Sache der Cyber-Versicherung. Lassen Sie Ausschlüsse in beiden Verträgen prüfen.

Was passiert bei einer gefälschten Zahlungsanweisung?

Ob der Schaden gedeckt ist, hängt von den Bedingungen ab. Manche Verträge schließen Schäden durch betrügerische Zahlungsanweisungen aus oder sehen Voraussetzungen vor, etwa ein Rückrufverfahren. Fragen Sie dies vor dem Abschluss gezielt ab.

Welche IT-Sicherheit verlangen Versicherer von Verwaltungen?

Üblich sind getrennte Datensicherung, aktuelle Updates, Mehr-Faktor-Anmeldung für E-Mail, Fernzugriff und Verwaltungssoftware sowie geschulte Mitarbeitende. Falsche Angaben im Antrag können im Schadenfall den Schutz gefährden.

Was kostet eine Cyber-Versicherung für eine Hausverwaltung?

Das hängt von Größe, Datenmenge, IT-Stand und Versicherungssumme ab. Feste Preise nennen wir hier nicht; Einordnung bietet der Kostenratgeber, ein Angebot gibt es nach Prüfung Ihrer Angaben.