Provinzial Cyber-Versicherung

Den Beitrag kalkuliert die Provinzial für jeden Betrieb einzeln, nach Branche, Größe und den gewählten Bausteinen. Beispielbeiträge, Versicherungssummen oder Selbstbehalte in Euro veröffentlicht sie nicht.

• Produktion: Ertragsausfall mit 365 Tagen Haftzeit und nur acht Stunden zeitlichem Selbstbehalt
• Handel: Haftpflicht deckt auch Verstöße gegen E-Payment-Vereinbarungen wie PCI-DSS
• Gastro: eigene Branchenlösung mit Cyber-Baustein und IT-Notfallservice rund um die Uhr
• Bau: Baustein Vertrauensschäden gegen gefälschte Zahlungsanweisungen

• IT und Freelancer: Fehler in der eigenen IT-Dienstleistung fallen nicht unter den Haftpflicht-Baustein

Der Baustein zahlt, was ein Angriff im eigenen Betrieb kostet: die Wiederherstellung von Daten, Systemen und Netzwerk, die IT-Forensiker, die den Vorfall aufklären und gerichtsverwertbar dokumentieren, sowie Krisen­management und PR-Maßnahmen. Dazu kommen Kosten, um die Sicherheit nach dem Angriff zu verbessern, wenn der Betrieb sie mit der Provinzial abstimmt.

Hier geht es um Ansprüche von Kunden und Geschäftspartnern. Die Provinzial nennt Verstöße gegen gesetzliche oder vertragliche Datenschutzbestimmungen und gegen Geheimhaltungs­pflichten, die Weiterverbreitung von Computerviren an Dritte und die Verletzung von Persönlichkeitsrechten nach einem Angriff. Ausdrücklich eingeschlossen sind Verstöße gegen E-Payment-Vereinbarungen wie den Kartenstandard PCI-DSS. Unberechtigte Forderungen wehrt die Provinzial ab und begleitet den Betrieb, wenn es zum Prozess kommt.

Der Baustein ersetzt finanzielle Schäden durch Manipulation und Täuschung. Dazu zählen Eingriffe in die Buchhaltung, die zu Abbuchungen vom Konto führen, entgangener Gewinn nach Verrat oder Ausspähung von Betriebsgeheimnissen und Mitarbeitertäuschung. Typisch ist der gehackte E‑Mail-Account eines Vorgesetzten, aus dem gefälschte Zahlungsanweisungen kommen. Den Einschluss solcher Täuschungsschäden hebt die Provinzial selbst als Merkmal ihres Produkts hervor.

Steht der Betrieb nach einem Angriff still, zahlt dieser Baustein den entgangenen Gewinn und die laufenden Kosten, etwa wenn ein Virus die Produktionsmaschinen lahmlegt. Die Haftzeit beträgt 365 Tage, der zeitliche Selbstbehalt nur acht Stunden. Ein Stillstand, der länger als einen Arbeitstag dauert, ist damit in aller Regel schon versichert.

Büro- und Dienstleistungsbetriebe wie IT-Dienstleister, Agenturen und Beratungsbüros bekommen den Cyberschutz in der Branchenlösung der Provinzial, kombiniert mit Sach-, Haftpflicht- und Vertrauensschadendeckung. Im Schadenbeispiel eines Unternehmensberaters mit fünf Mitarbeitern führt ein gestohlener Laptop mit schwachem Passwort über den VPN-Zugang zum gelöschten Server, die Kosten liegen bei 50.000 Euro. Die Stolperfalle: Der Haftpflicht-Baustein nennt Datenschutz, Geheimhaltung und Virenweitergabe, aber keine Fehler in der eigenen IT-Leistung. Dafür braucht es zusätzlich eine Vermögensschaden-Haftpflicht, die die Provinzial gesondert anbietet.

Für Handwerksbetriebe führt die Provinzial eine eigene Branchenlösung, in der Cyberrisiken neben Maschinenstillstand und Werkzeugdiebstahl stehen. Wie schnell ein Betrieb ohne funktionierende Sicherung stillsteht, zeigt das Schadenbeispiel eines Autohauses mit Werkstatt: Ein Kryptotrojaner verschlüsselt auch die Tagessicherung, Verkauf und Werkstatt stehen drei Tage, der Schaden beträgt 70.000 Euro. Die Stolperfalle ist eine nie getestete Datensicherung, die die Provinzial selbst als Grundschutz nennt.

Bau- und Bauhandwerksbetriebe haben eine eigene Branchenlösung mit Cyberschutz, laut Provinzial mit Hotline rund um die Uhr. Im Schadenbeispiel eines Hoch- und Tiefbaubetriebs stehlen Täter Baupläne und Sicherheitskonzepte und fordern 120.000 Euro Lösegeld, das nicht gezahlt wird. Anwälte, IT-Dienstleister und Betriebs­unterbrechung kosten zusammen 45.000 Euro. Gegen gefälschte Rechnungen und Zahlungsanweisungen hilft nur der Baustein Vertrauensschäden, er muss eigens gewählt werden.

Händler mit Kartenzahlung profitieren davon, dass der Haftpflicht-Baustein Verstöße gegen E-Payment-Vereinbarungen einschließt. Im Schadenbeispiel eines Fahrradhändlers, der 80 Prozent seines Umsatzes online macht, legt ein Überlastungsangriff (dDoS-Attacke) den Shop lahm, dazu kommt eine Erpressung. Die Kosten liegen bei 112.000 Euro, davon 50.000 Euro für die Betriebs­unterbrechung. Die Stolperfalle: Ohne den Baustein Ertragsausfall bleibt der größte Posten beim Händler selbst.

Für Hotels, Pensionen, Restaurants und Cafés bietet die Provinzial eine Branchenlösung, in der Cyberschäden neben Feuer und Betriebsschließung abgesichert werden. Im Schadenbeispiel eines Hotelbetriebs mit drei Häusern stehlen Täter Kreditkarten- und Buchungsdaten, der Schaden summiert sich auf 520.000 Euro, davon 160.000 Euro Haftpflicht samt Abwehrkosten. Die Stolperfalle sind die Ansprüche der Gäste: Ohne Haftpflicht-Baustein trägt der Betrieb sie allein.

Für Praxen veröffentlicht die Provinzial ein besonders teures Beispiel: Eine Allgemeinarztpraxis mit zwei Ärzten und acht Angestellten wird über einen E‑Mail-Anhang infiltriert, die Gesundheitsdaten aller Patienten fließen ab. 120 Patienten fordern Schadenersatz, die Kosten erreichen 305.000 Euro. Eine eigene Branchenlösung für Heilberufe führt die Provinzial nicht, versichert wird über den Einzelvertrag. Die Stolperfalle ist eine zu niedrige Versicherungssumme für die Haftpflicht, denn die Abwicklung zog sich im Beispiel über ein Jahr.

Für produzierende Betriebe spielt der Cyberschutz seine größte Stärke aus: 365 Tage Haftzeit im Ertragsausfall bei acht Stunden zeitlichem Selbstbehalt. Im Schadenbeispiel eines Herstellers von Messsystemen legt ein Kryptotrojaner fünf Tage lang alle Systeme lahm, der Schaden liegt bei 430.000 Euro, davon 250.000 Euro Betriebs­unterbrechung. Die Stolperfalle: Drohen Kunden mit Schadenersatz wegen ausgefallener Lieferungen, ist zu prüfen, ob der Vertrag das abdeckt, denn die Haftpflicht-Aufzählung der Provinzial nennt Lieferverzug nicht.

Vereine führt die Provinzial als eigene Branche, mit Schutz vor Cyber-Risiken als Teil des Angebots. Für Mitgliederdaten greift der Haftpflicht-Baustein bei Verstößen gegen den Datenschutz. Die Stolperfalle ist der Preis: Weil die Provinzial jeden Vertrag einzeln kalkuliert und keine Mindestbeiträge veröffentlicht, sieht ein kleiner Verein erst im Angebot, ob sich der Schutz für ihn rechnet.

Cyber-Versicherung für Ihre Berufsgruppe

Was die Cyber-Versicherung der Provinzial kostet, hängt von Branche, Betriebsgröße und den gewählten Bausteinen ab. Die Provinzial berechnet jeden Beitrag individuell und nennt öffentlich weder Beispielbeiträge noch Versicherungssummen oder Selbstbehalte in Euro.

Auf Trustpilot kommt das Profil „Provinzial Versicherung“ auf 2,3 von 5 Sternen bei 450 Bewertungen, abgerufen am 01.10.2026. Das Profil läuft unter provinzial.de und gilt den regionalen Provinzial-Gesellschaften und allen Sparten gemeinsam, nicht der Cyber-Versicherung für Firmen. Die Publikumsbewertung fällt damit deutlich schwächer aus als das Testergebnis, was bei Versicherern häufig ist, weil dort vor allem Leistungsfälle und Erreichbarkeit bewertet werden.

Das Bild auf Trustpilot ist überwiegend kritisch. Der häufigste Kritikpunkt ist eine lange Bearbeitungsdauer im Schadenfall, oft über Monate und ohne Zwischenstand. Dazu kommen schlecht erreichbare Ansprechpartner und unbeantwortete E‑Mails. Positiv heben einzelne Bewertungen hilfsbereite Mitarbeiter hervor, die ein Problem schnell und unbürokratisch lösen, sobald der Kontakt zustande kommt.

Die Provinzial liefert 2026 das stärkste Bedingungswerk der Sparte: Die drei einzigen FFF+-Kombinationen bei Franke und Bornberg gehören ihren Gesellschaften. Zusammen mit dem Kundenurteil „Beste“ führt sie unsere Auswertung gemeinsam mit der VHV an.

Ja für Mittelständler im Geschäftsgebiet, die bei einem Stillstand viel verlieren, also Produktion, Handel mit Onlineanteil und Hotellerie, und die den Cyberschutz mit allen drei Zusatzbausteinen abschließen. Gerade diese volle Kombination trägt die Bestnote. Ja auch für Betriebe, die ihren Versicherer lieber persönlich bei Agentur oder Sparkasse treffen.