Der entscheidende Unterschied zu anderen Versicherungen: Cyberversicherer prüfen vor Vertragsabschluss genau, wie gut ein Unternehmen technisch und organisatorisch aufgestellt ist. Ein zentraler Aspekt dieser Überprüfung: Regelmäßige Mitarbeiterschulungen zum Thema Cyber-Sicherheit“.
Diese Schulungspflicht ist keine Empfehlung, sondern eine sogenannte Obliegenheitspflicht: Sie muss erfüllt werden, damit die Versicherung im Schadensfall leistet. Wer das nicht nachweisen kann, riskiert eine Leistungskürzung oder im schlimmsten Fall die Verweigerung der Zahlung.
Warum Steuerkanzleien besonders gefährdet sind
Steuerkanzleien sind für Cyberkriminelle besonders attraktive Ziele. Die Gründe liegen auf der Hand:
Hochsensible Daten
Steuerkanzleien verarbeiten nicht nur eigene Geschäftsdaten, sondern auch sensible Finanzdaten ihrer Mandanten: Einkommensnachweise, Vermögensübersichten, Kontodaten, Sozialversicherungsnummern. Ein erfolgreicher Angriff gefährdet nicht nur die eigene Kanzlei, sondern dutzende oder hunderte Mandanten.
DATEV als Angriffsvektor
Die DATEV-Infrastruktur ist zwar sicher, aber Phishing-Angriffe, die DATEV-E-Mails täuschend echt nachahmen, nehmen zu. Mitarbeiter, die nicht regelmäßig geschult werden, erkennen gefälschte Login-Seiten oder manipulierte Anhänge oft nicht. Ein einziger Klick kann ausreichen, um Zugangsdaten preiszugeben.
Berufsgeheimnis und Haftung
Steuerberater unterliegen der Verschwiegenheitspflicht nach § 57 StBerG. Bei einer Datenpanne drohen nicht nur DSGVO-Bußgelder, sondern auch berufsrechtliche Konsequenzen und Schadensersatzforderungen von Mandanten. Eine Cyberversicherung federt diese Risiken ab – aber nur, wenn die Obliegenheitspflichten erfüllt sind.
Das konkrete Risiko: BEC-Angriffe
Business Email Compromise (BEC) ist die häufigste Angriffsform auf Kanzleien. Angreifer geben sich als Geschäftsführer, Partner oder Mandanten aus und fordern Überweisungen. Beispiel: Eine mittelgroße Kanzlei in Hannover überwies 67.000 EUR auf ein Betrügerkonto, weil eine Mitarbeiterin eine gefälschte Partner-E-Mail nicht erkannte. Die Versicherung kürzte die Leistung um 40%, weil die letzte Schulung zwei Jahre zurücklag. Eigenschaden: 26.800 EUR.
Cyberversicherer sind keine IT-Dienstleister, aber sie fordern nachweisbare Sicherheitsmaßnahmen. Das Bundesamt für Soziale Sicherung nennt folgende Grundvoraussetzungen für den Abschluss einer Cyberversicherung:
Was Cyberversicherungen verlangen
- Umsetzung grundlegender IT-Sicherheitsmaßnahmen
- Einhaltung der Datenschutzgesetze (DSGVO)
- Regelmäßige Sicherheitsaudits und Risikobewertungen
- Vorhandensein eines Notfallreaktionsplans
- Regelmäßige Mitarbeiterschulungen zum Thema Cyber-Sicherheit
Der letzte Punkt wird oft unterschätzt. „Regelmäßig“ bedeutet nicht „bei Einstellung“ oder „einmal im Jahr“. Die meisten Versicherer verlangen quartalsweise Schulungen, empfohlen wird monatlich. Der Grund: Phishing-Methoden ändern sich ständig, und die Wachsamkeit von Mitarbeitern sinkt nach wenigen Wochen.
Die Schulungen müssen zudem dokumentiert werden. Im Schadensfall fragt die Versicherung: „Wann fand die letzte Schulung statt? Wer hat teilgenommen?“ Ohne lückenlose Dokumentation droht Leistungskürzung.
Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) formuliert es klar: „Angesichts der wachsenden Gefahrenlage bestehen die Versicherer bei Neuabschlüssen auf wirksame Schutzmaßnahmen.“
FAQ: Häufig gestellte Fragen zum Thema Cyberversicherungen, Anforderungen und Schulungspflicht
Was ist eine Obliegenheitspflicht bei Cyberversicherungen?
Wie oft muss ich meine Mitarbeiter zur IT-Sicherheit schulen?
Was passiert, wenn ich keine Schulungen nachweisen kann?
Wie dokumentiere ich Mitarbeiterschulungen für meine Versicherung?
Wie die Security Awareness Toolbox hilft
Die Security Awareness Toolbox wurde entwickelt, um genau diese Anforderungen zu erfüllen – speziell für KMUs und Kanzleien, die keine eigene IT-Abteilung haben.
Das System funktioniert so:
Monatliche Micro-Learning-Module
Ihre Mitarbeiter erhalten bereits in der Security Awareness Toolbox BASIC-Version jeden Monat ein kurzes E-Learning-Modul (10-15 Minuten) zu aktuellen Bedrohungen: Phishing-Mails, sichere Passwörter, Social Engineering, Datenschutz. Die Inhalte sind praxisnah, ohne Fachchinesisch, direkt umsetzbar.
Schulungstest als Nachweis
Nach jedem Modul absolvieren die Mitarbeiter einen kurzen Test (max. fünf Fragen) und bestätigen dann in einem entsprechenden Formular, dass sie an der Schulung teilgenommen haben. Die Bestätigung einfach in der Personalakte abheften – und schon ist der Nachweis erbracht
Dokumentationsvorlage
Darüber hinaus enthält die Security Awareness Toolbox eine Vorlage im Microsoft Excel-Format zur zentralen Dokumentation aller durchgeführten Schulungen. Einfach Mitarbeiter, Schulungsthema und Datum der erfolgten Schulung (anhand der Teilnahmebestätigung im Test) eintragen und schon wirkt sich dies positiv bei der Berechnung der Kosten für Ihre Cyberversicherung aus.
Phishing-Simulationen
Einige Versicherer fordern auch Phishing-Tests. Die Security Awareness Toolbox enthält in der PLUS-Version realistische Beispiele für Phishing-E-Mails, die Sie an Ihre Mitarbeiter weitergeben können. Darüber hinaus ist in der Security Awareness Toolbox PRO-Version eine Checkliste Phishing-Simulationen enthalten, die Sie dabei unterstützt, selbst mit geringsten Mitteln solche Simulationen zu planen, durchzuführen und auszuwerten.
Drei Versionen verfügbar:
- BASIC: 990 EUR/Jahr
- PLUS: 1.390 EUR/Jahr (empfohlen für Kanzleien)
- PRO: 1.990 EUR/Jahr
Alle Preise gelten pro Unternehmen bzw. Kanzlei (unbegrenzte Mitarbeiterzahl), zzgl. MwSt.
Treffen Sie uns auf der TAXarena in Stuttgart
Auf der TAXarena in Stuttgart am 24. März 2026 präsentieren wir die Security Awareness Toolbox und stehen für Fragen zum Einsatz in Steuerkanzleien zur Verfügung.
Unser Angebot für TAXarena-Besucher:
- Überprüfen Sie die Security Awareness in Ihrer Kanzlei mit unserem Security Awareness Quick Check (2 Minuten, zehn Fragen, Auswertung innerhalb von 48 Stunden nach der Veranstaltung)
- Sichern Sie sich unser Security Awareness Poster mit praktischen Tipps – zum Aufhängen im Aufenthaltsraum, in der Teeküche, etc.
- Profitieren Sie von unserem Messe-Rabatt beim Erwerb der Security Awareness Toolbox
Weitere Infos zur TAXArena Stuttgart
Sie können nicht zur TAXarena kommen?
Dann vereinbaren Sie ein kostenloses unverbindliches Erstgespräch mit uns:
Weitere Beiträge zum Thema: