Vertrauensschadenversicherung
Das Wichtigste in Kürze
- 46% der Unternehmen melden mindestens einen Betrugsvorfall in 2 Jahren - oft durch eigene Mitarbeiter
- VSV schuetzt vor Unterschlagung, Veruntreuung, Betrug, CEO-Fraud durch Vertrauenspersonen
- VSV ergaenzt die Cyberversicherung - beide decken unterschiedliche Risiken ab
- Praemien fuer KMU liegen zwischen 500 und 3.000 EUR/Jahr je nach Deckungssumme
Ein Mitarbeiter in Hongkong ueberweist 24 Millionen Euro nach einem gefaelschten Teams-Meeting. Per Deepfake. Der GDV meldet fuer 2025 einen Anstieg der VSV-Schaeden auf ueber 200 Millionen Euro, plus 20 Prozent. Und 60 Prozent der Faelle gehen auf eigene Mitarbeiter zurueck. Die Vertrauensschadenversicherung schuetzt vor genau diesen Risiken.
Der unterschaetzte Risikofaktor Mensch
- 46% der Unternehmen melden mindestens einen Betrugsvorfall in 2 Jahren
- Durchschnittlicher Schaden durch Mitarbeiterbetrug: 100.000+ EUR
- Viele Faelle werden aus Scham nicht gemeldet - Dunkelziffer hoch
- KMU besonders gefaehrdet: weniger Kontrollen, mehr Vertrauen
Was ist eine Vertrauensschadenversicherung?
Die Vertrauensschadenversicherung schuetzt vor Betrug durch eigene Mitarbeiter und CEO-Fraud. Mit 46% der Unternehmen, die Betrugsvorfall melden, und durchschnittlichen Schaeden ueber 100.000 EUR ist diese Deckung besonders fuer KMU mit weniger Kontrollmechanismen wichtig. Praemien liegen bei 500-3.000 EUR/Jahr.
Die Vertrauensschadenversicherung (VSV) schuetzt Unternehmen vor Vermoegensschaeden, die durch vorsaetzliche unerlaubte Handlungen von Vertrauenspersonen verursacht werden. Im Gegensatz zur Betriebshaftpflicht (Schaeden an Dritten) geht es hier um Schaeden am eigenen Unternehmen.
Gedeckte Schaeden
- Unterschlagung: Mitarbeiter zweigt Geld oder Waren ab
- Veruntreuung: Missbrauch anvertrauter Gelder
- Betrug: Taeuschungshandlungen zum eigenen Vorteil
- Diebstahl: Entwendung von Firmeneigentum
- Urkundenfaelschung: Manipulation von Dokumenten
- Sabotage: Vorsaetzliche Beschaedigung
- Geheimnisverrat: Weitergabe von Geschaeftsgeheimnissen
- CEO-Fraud: Schaeden durch Social Engineering
Wer gilt als Vertrauensperson?
- Angestellte Mitarbeiter (Voll- und Teilzeit)
- Geschaeftsfuehrer und Vorstaende
- Prokuristen und leitende Angestellte
- Auszubildende und Praktikanten
- Leiharbeiter und befristet Beschaeftigte
- Je nach Vertrag: externe Dienstleister (Buchhalter, IT)
Typische Schadenbeispiele
Beispiel 1: Unterschlagung durch Buchhalter
Eine Buchhalterin ueberweist ueber 3 Jahre hinweg kleinere Betraege auf ihr Privatkonto und manipuliert die Buchfuehrung.
Schaden: 127.000 EUR + 25.000 EUR Ermittlungskosten
Beispiel 2: Materialdiebstahl im Handwerk
Ein Lagerist entwendet systematisch Baumaterial fuer private Verwendung und Verkauf.
Schaden: 340.000 EUR Materialwert
Beispiel 3: CEO-Fraud per E-Mail
Ein Mitarbeiter ueberweist 89.000 EUR aufgrund einer gefaelschten Chef-E-Mail an einen vermeintlichen Geschaeftspartner.
Schaden: 89.000 EUR (nicht rueckholbar)
VSV vs. Cyberversicherung: Der Unterschied
| Kriterium | Vertrauensschadenversicherung | Cyberversicherung |
|---|---|---|
| Fokus | Interne Taeter (Vertrauenspersonen) | Externe Angriffe (Hacker) |
| CEO-Fraud | Ja, Kerndeckung | Oft Zusatzbaustein |
| Ransomware | Nein | Ja |
| Mitarbeiterbetrug | Ja | Nein (nur mit Social Engineering) |
| IT-Forensik | Teilweise | Ja, umfassend |
| Betriebsunterbrechung | Nein | Ja |
Empfehlung: Beide Versicherungen ergaenzen sich
Die VSV und die Cyberversicherung schliessen unterschiedliche Risiken ab. Fuer umfassenden Schutz empfehlen Experten beide Policen - oder eine Cyberversicherung mit explizitem Social-Engineering-Baustein plus VSV fuer klassischen Mitarbeiterbetrug.
Fuer welche Unternehmen ist die VSV sinnvoll?
Besonders empfohlen fuer:
- Unternehmen mit Bargeldverkehr: Einzelhandel, Gastronomie
- Unternehmen mit Lagerbestaenden: Grosshandel, Handwerk, Logistik
- Finanz- und Buchhaltungsfunktionen: Zugang zu Konten, Zahlungen
- KMU ohne Compliance-Abteilung: Weniger Kontrollen, mehr Risiko
- Unternehmen mit hohem Vertrauensvorschuss: Familienbetriebe
Warum sind KMU besonders gefaehrdet?
- Weniger Kontrollmechanismen (kein 4-Augen-Prinzip)
- Einzelne Mitarbeiter haben oft umfassende Befugnisse
- Vertrauensbasierte Unternehmenskultur
- Unregelmäßige oder fehlende Audits
- Ein einzelner Vorfall kann existenzbedrohend sein
Was kostet eine Vertrauensschadenversicherung?
| Unternehmensgroesse | Deckungssumme | Jaehrliche Praemie (ca.) |
|---|---|---|
| Kleinunternehmen (bis 10 MA) | 100.000 EUR | 300 - 800 EUR |
| KMU (10-50 MA) | 250.000 EUR | 800 - 2.000 EUR |
| Mittelstand (50-250 MA) | 500.000 EUR | 2.000 - 5.000 EUR |
Die tatsaechlichen Kosten haengen von vielen Faktoren ab: Branche, Risikoprofil, interne Kontrollen, Schadenhistorie, gewaehlte Deckungssumme und Selbstbeteiligung.
Praevention: So senken Sie das Risiko
- Vier-Augen-Prinzip: Keine wichtige Transaktion ohne zweite Freigabe
- Funktionstrennung: Wer bestellt, sollte nicht zahlen
- Regelmaessige Kontrollen: Stichproben, Inventuren, Audits
- Klare Richtlinien: Dokumentierte Prozesse und Befugnisse
- Hintergrundpruefungen: Bei Neueinstellungen in sensiblen Bereichen
- Awareness: Schulungen zu Betrugsrisiken und CEO-Fraud
KI-Betrug: Das Risiko waechst 2026
Laut GDV haben die deutschen Kreditversicherer 2025 eine deutliche Zunahme KI-gestuetzter Betrugsfaelle registriert. Die Gesamtschaeden in der Vertrauensschadenversicherung stiegen auf ueber 200 Millionen EUR, ein Plus von rund 20 Prozent gegenueber dem Vorjahr.
Was das fuer Unternehmen bedeutet: Deepfakes machen CEO-Fraud ueberzeugender als je zuvor. In einem bekannten Fall ueberwies ein Mitarbeiter in Hongkong 24 Millionen EUR, nachdem er an einem per Deepfake gefaelschten Teams-Meeting teilgenommen hatte. Die Teilnehmer sahen und klangen echt, waren es aber nicht.
Interessant: Trotz der steigenden Schaeden ist die VSV ein "Mauerbluemchen" der Versicherungsbranche. Die meisten Unternehmen kennen sie nicht oder unterschaetzen das Risiko. Wer jetzt abschliesst, ist der Konkurrenz einen Schritt voraus.
Fazit
Die unterschaetzte Versicherung gegen die haeufigste Schadensursache
60 Prozent aller Schadensfaelle in der VSV gehen auf eigene Mitarbeiter zurueck. Mit KI wird Betrug noch professioneller. Die Vertrauensschadenversicherung kostet KMU zwischen 500 und 3.000 EUR pro Jahr. Ein einzelner Betrugsfall kostet im Schnitt ueber 100.000 EUR.
Ergaenzen Sie die VSV mit einer Cyberversicherung fuer externe Angriffe und einer D&O-Versicherung fuer die persoenliche Haftung der Geschaeftsfuehrung. Zusammen schliessen die drei Policen die groessten Luecken.
Die Vertrauensschadenversicherung (VSV) schuetzt Unternehmen vor Vermoegensschaeden durch vorsaetzliche unerlaubte Handlungen von Vertrauenspersonen - also Mitarbeitern, aber auch Geschaeftsfuehrern oder externen Dienstleistern.
Die VSV deckt Schaeden durch kriminelle Handlungen von Vertrauenspersonen (Mitarbeiterbetrug, CEO-Fraud). Die Cyberversicherung deckt Schaeden durch externe Cyberangriffe. Bei CEO-Fraud ueberschneiden sich beide - idealerweise ergaenzen sie sich.
Typischerweise Mitarbeiter, Geschaeftsfuehrer, Prokuristen, aber auch externe Personen wie Buchhalter, Steuerberater oder IT-Dienstleister - je nach Vertrag. Die genaue Definition variiert zwischen Versicherern.
Ja, CEO-Fraud ist ein Kernbereich der VSV. Wenn ein Mitarbeiter durch Taeuschung (gefaelschte Chef-E-Mail) zu einer Ueberweisung verleitet wird, handelt es sich um einen klassischen Vertrauensschaden.
Die Praemien haengen von Branche, Unternehmensgroesse und Deckungssumme ab. Fuer KMU liegen sie typischerweise zwischen 500 und 3.000 EUR pro Jahr. Die Deckungssumme sollte am Schadenspotenzial ausgerichtet sein.
KI macht Betrug effizienter und glaubwuerdiger. Mit Deepfake-Technologie koennen Stimmen und Gesichter gefaelscht werden. Der GDV meldet fuer 2025 einen deutlichen Anstieg KI-gestuetzter Betrugsfaelle. Ein bekannter Fall: Ein Mitarbeiter ueberwies 24 Mio. EUR nach einem per Deepfake gefaelschten Teams-Meeting.
Die Vertrauensschadenversicherung ist ein sogenanntes Mauerbluemchen der Versicherungsbranche. Viele Unternehmen kennen sie nicht oder unterschaetzen das Risiko interner Betrueger. Laut Experten besteht eine erhebliche Deckungsluecke im deutschen Markt.
Klassisch nein, die VSV fokussiert sich auf Vertrauenspersonen. Aber viele moderne Policen beinhalten einen Social-Engineering-Baustein, der auch Schaeden durch externe Taeuschung abdeckt, etwa wenn ein Betrüger sich als Lieferant ausgibt und falsche Rechnungen stellt.
Fazit
Die Vertrauensschadenversicherung schuetzt vor internem Betrug durch Mitarbeiter und externen Angriffen wie CEO-Fraud. Wer Mitarbeitern Zugang zu Firmengeldern gibt, sollte dieses Risiko absichern. In Kombination mit Cyberversicherung und D&O schliessen diese drei Policen die groessten Luecken.