Versicherungen für IT-Dienstleister – fremde Systeme, eigene Haftung

Für die körperliche Seite ja, für Ihren Hauptfall nicht. Der Schaden aus einem fehlgeschlagenen Update oder einem unbrauchbaren Backup ist ein reiner Vermögensschaden, und den nimmt die Betriebshaftpflicht in der Regel ausdrücklich aus. Ohne die Ergänzung bleibt genau der Fall unversichert, der bei Ihnen am wahrscheinlichsten ist.

Sie helfen, aber nicht so weit, wie viele hoffen. Gegenüber Unternehmen lässt sich einiges begrenzen; bei Vorsatz und grober Fahrlässigkeit sowie bei der Verletzung wesentlicher Vertragspflichten sind die Grenzen eng, und formularmäßige Klauseln fallen im Streit häufig ganz weg. Sinnvoll ist beides: saubere Verträge und eine Deckung dahinter.

Es verschiebt die Gewichte. Ohne Kundennetze fällt weg, was aus Fernzugriffen entsteht; dafür rücken Gewährleistung, Nutzungsrechte und Open-Source-Lizenzen nach vorn. Was Sie tatsächlich tun, gehört deshalb genau in die Tätigkeitsbeschreibung des Vertrages — sie entscheidet im Schadenfall mit.

Ihr Leistungsmodell steuert den Beitrag: Softwareentwicklung, Systembetreuung und der Betrieb von Kundenumgebungen werden unterschiedlich eingestuft — Grundlage sind in der Regel Umsatz, Teamgröße und die Deckungssumme für Vermögensschäden Ihrer Kunden. Die eigene Cyberdeckung kommt nach Branche, Umsatz und Sicherheitsniveau hinzu. Mit Leistungsportfolio und Umsatz rechnen wir beides zusammen und trennen sauber, was Ihre Kunden schützt und was Ihren Betrieb.

Gegenüber der Aufsichtsbehörde meldet die verantwortliche Stelle, also in der Regel Ihr Kunde; die 72-Stunden-Frist aus Art. 33 DSGVO läuft für ihn. Als Auftragsverarbeiter müssen Sie ihn nach Art. 33 Abs. 2 DSGVO unverzüglich unterrichten, und das ist keine Formsache: Verzögern Sie, haften Sie für die Folgen mit.

Die IT-Berufshaftpflicht mit Vermögensschadenteil ist der Kern, und sie ist für Solo-Entwickler ausdrücklich gedacht — viele Auftraggeber verlangen den Nachweis inzwischen vor dem ersten Sprint. Verzichtbar ist beim Einzelkämpfer oft die große Sachdeckung: Ein Laptop und ein Monitor rechtfertigen keine Inhaltsversicherung wie ein Serverraum. Entscheidend ist die saubere Beschreibung Ihrer Leistungen — Entwicklung, Betrieb, Beratung —, denn daran hängt, welcher Fehler gedeckt ist.

Fragen Sie nicht, was Ihre Arbeit kostet, sondern was ihr Ausfall beim Kunden kostet: Steht dessen Produktion, Kasse oder Onlineshop wegen eines Fehlers in Ihrem Code oder Ihrer Administration still, läuft der Schaden pro Stunde — und zwar in der Größenordnung des Kundengeschäfts. Wer geschäftskritische Systeme betreut, braucht deshalb deutlich mehr Höhe als ein Entwickler von Begleittools. Die Systemlandschaft Ihrer Kunden ist die ehrlichste Bemessungsgrundlage.