Kurz: Orientierung, keine Einzelfallzusage. Ob Lösegeld, Forensik und Betriebsunterbrechung greifen, hängt vom Tarif und von Ihren Obliegenheiten ab – das prüfen wir im Ablauf.
Was bei Ransomware im Online-Shop passiert
Ransomware verschlüsselt Systeme oder droht mit Veröffentlichung von Daten – oft beides. Für Shops heißt das konkret: kein Checkout, stehende Bestellungen, gestörte Payment- und ERP-Anbindungen, und parallel Druck durch Erpressung und Kundenkommunikation.
Der Vorfall endet selten mit „Server neu aufsetzen“. Forensik, Wiederherstellung, rechtliche Einordnung und Betriebsunterbrechung laufen parallel – und kosten Zeit, in der kein Umsatz fließt.
Verdichtete Muster: anonymisierte Schadenfälle aus dem Online-Handel.
Woraus sich die Kosten zusammensetzen
Drei Blöcke dominieren die Rechnung – und sollten in einer sinnvollen Cyberdeckung adressiert sein:
- Betriebsunterbrechung: entgangener Umsatz und fortlaufende Kosten, solange Shop oder kritische Systeme ausfallen
- Eigenschäden: Forensik, Bereinigung, Wiederherstellung von Shop, Daten und Zugängen
- Datenschutz & Krise: Anwalt, Meldungen, Betroffeneninformation, Kommunikation – je nach Vorfall
Orientierung mit Zahlen: Was kostet ein Cyber-Ausfall im Online-Shop? · Schadenrechner.
Was Cyberversicherung typischerweise deckt
Viele Tarife adressieren Erpressung und Folgekosten – aber nicht alle gleich. Im Shop-Kontext sind besonders relevant:
| Baustein | Warum er bei Ransomware zählt | Worauf achten |
|---|---|---|
| Forensik & Wiederherstellung | Ursache finden, Systeme säubern, Shop wieder online | Summen, Dienstleisterwahl, Obliegenheiten |
| Betriebsunterbrechung | Umsatzausfall während Offline-Zeit | Wartezeit, Haftzeit, Bemessung |
| Datenschutz / Krisen | Kosten rund um Datenpanne und Kommunikation | Umfang; Bußgelder oft ausgeschlossen |
| Haftung Dritter | Ansprüche, wenn Kundendaten betroffen sind | Grenzen und Ausschlüsse prüfen |
Mehr zu den Muss-Bausteinen: Was wirklich abgedeckt sein muss · FAQ Leistungsumfang.
Was oft nicht oder nur bedingt gilt
- Lösegeld / Erpressungszahlungen: Manche Tarife adressieren das – oft mit engen Voraussetzungen, Freigaben und Einzelfallprüfung. Viele Schäden werden vor allem über Forensik, Wiederherstellung und Betriebsunterbrechung gelöst, nicht über „die Zahlung“.
- Behördenbußgelder: In der Regel ausgeschlossen oder stark eingeschränkt (Sanktionsprinzip). Die Police kann trotzdem Kosten rund um den Vorfall tragen.
- Vorsatz / grobe Obliegenheitsverletzung: Fehlende MFA, keine Backups, bekannte kritische Lücken – hier drohen Leistungskürzungen.
- Klassische Stromausfälle / rein physische BU: Cyber meint digitale Vorfälle – nicht jede Betriebsunterbrechung.
Kurz aus der FAQ: Sind Ransomware und Lösegeld mitversichert?
Obliegenheiten, die im Schaden zählen
Versicherer fragen IT-Mindeststandards nicht aus Bürokratie. Im Ransomware-Fall entscheiden sie oft mit über die Leistung:
- Multi-Faktor-Authentifizierung (Admin, ERP, Cloud, Payment-Backoffice)
- Patch- und Update-Prozess (Core, Plugins/Apps, Server)
- Regelmäßige, getestete Backups – getrennt vom Produktivsystem
- Rechtekonzept: Agenturen, Mitarbeiter, Service-Accounts zeitlich begrenzen
- Nachvollziehbare Reaktion im Notfall (Wer macht was?)
Fehlen das im Alltag, kann die beste Police im Schaden schwächeln. Deshalb gehört die IT-Lage zur Beratung – nicht nur der Tarifpreis (Kosten-Ratgeber).
Shopify, Shopware, WooCommerce – ändert das etwas?
Die Plattform verschiebt Verantwortung, ersetzt sie aber nicht. SaaS (häufig Shopify) reduziert Teile der Infrastruktur-Last – Self-hosted (häufig Shopware/WooCommerce) erhöht Update- und Serververantwortung. In beiden Fällen bleiben Umsatzrisiko, Kundendaten und Obliegenheiten beim Händler.
Checklisten: Shopify · Shopware · WooCommerce.
Typische Fehlannahme „Hosting haftet“: Mythen zur Cyberversicherung.
Checkliste vor Peak und Wachstum
- Backups getestet – Wiederherstellung geübt?
- MFA überall, wo Admin-Rechte liegen?
- Plugins/Apps und Agenturzugänge aktuell und begrenzt?
- Cyberdeckung vorhanden – Summe und BU-Wartezeit noch passend?
- Notfallrollen klar (IT, Agentur, Geschäftsführung, Kommunikation)?
- Schadenbandbreite einmal mit Peak-Annahmen gerechnet?
Häufige Fragen
Deckt eine Cyberversicherung Ransomware im Online-Shop?
Viele Tarife adressieren Erpressung und Folgekosten – Umfang und Bedingungen unterscheiden sich stark. Typisch im Fokus: Forensik, Wiederherstellung und Betriebsunterbrechung. Ob und unter welchen Voraussetzungen Zahlungen übernommen werden, ist tarif- und einzelfallabhängig.
Was kostet Ransomware einen Online-Shop wirklich?
Vor allem Ausfalltage, Forensik/Wiederherstellung und Datenschutz-/Krisenkosten. Schon wenige Tage können fünfstellige Beträge bedeuten – im Peak oft mehr. Siehe Ausfall-Artikel.
Reicht die Betriebshaftpflicht bei Ransomware?
In der Regel nein. Sie deckt typischerweise Personen- und Sachschäden – nicht Forensik, Datenwiederherstellung oder viele digitale BU- und Datenschutzfolgen.
Was erwarten Versicherer vor einem Schaden?
Häufig MFA, Patches, Backups und ein nachvollziehbares Berechtigungskonzept. Fehlen Obliegenheiten, kann die Leistung gekürzt oder verweigert werden.
Hilft Hosting oder die Plattform automatisch?
Nein. Plattform- und Hosting-Verträge ersetzen in der Regel weder Ihren Umsatzausfall noch Ihre Cyberdeckung.
Nächster Schritt: Schadenbandbreite schätzen – oder kurz Ihr Shop-Set-up schildern. Wir melden uns bei Ihnen so schnell wie möglich.