Rechtliche Folgen nach Cyberangriff: Haftung & Compliance

Cyberversicherung für kleinere und mittlere Unternehmen (KMU): Deckung, Kosten und Voraussetzungen im Überblick

60 Prozent der deutschen KMU stufen Cyberschäden mittlerweile als relevantes Risiko ein, 31 Prozent halten einen Angriff auf das eigene Unternehmen innerhalb der nächsten zwei Jahre für wahrscheinlich – das zeigt die HDI-Cyberstudie 2026. Trotzdem lassen Markteinschätzungen von Versicherern und Brancheninitiativen darauf schließen, dass ein Großteil der kleinen und mittleren Unternehmen in Deutschland (noch) keine Cyberversicherung abgeschlossen hat.

27.07.2026

KI-Richtlinie für Unternehmen: Pflicht & Vorlage

In vielen Unternehmen gehören ChatGPT, Microsoft Copilot oder ähnliche KI-Tools – ob mit offizieller Erlaubnis oder nicht, mittlerweile zum Arbeitsalltag. Bereits seit dem 2. Februar 2025 verpflichtet Sie die EU-KI-Verordnung dazu, dafür zu sorgen, dass diese Nutzung kompetent und sicher erfolgt. Unabhängig davon, ob Sie fünf oder 250 Beschäftigte haben.
Die unbequeme Wahrheit: Die meisten Unternehmen haben dafür bislang keine schriftliche Regelung. Weder, welche Tools erlaubt sind, noch, was Mitarbeitende eingeben dürfen – und was nicht. Genau diese Lücke schließt eine KI-Richtlinie.

17.07.2026

Unimed-Cyberangriff: Wenn Ihr Dienstleister gehackt wird, haften Sie trotzdem

Am 14. April 2026 wurde der Abrechnungsdienstleister Unimed gehackt. Die Kliniken selbst blieben technisch unversehrt. Trotzdem sind sie datenschutzrechtlich verantwortlich. Was dieser Fall für jedes Unternehmen bedeutet, das mit externen Dienstleistern arbeitet. Mehr als 120.000 Patientendaten wurden gestohlen – Stammdaten, Diagnosen, Bankverbindungen. Nicht weil die Universitätskliniken selbst einen Fehler gemacht hätten. Sondern weil ihr externer Abrechnungsdienstleister gehackt wurde. Die Kliniken haften trotzdem. Das ist kein Einzelfall. Das ist das Grundprinzip der DSGVO – und es betrifft jedes Unternehmen, das personenbezogene Daten an externe Dienstleister weitergibt.

29.05.2026

Mandantendaten schützen: Was Steuerkanzleien 2026 wirklich tun müssen

Eine Steuerkanzlei, die täglich mit den Finanzdaten von Mandanten arbeitet, ist für Cyberkriminelle ein attraktiveres Ziel als der durchschnittliche Mittelständler. Die Gründe liegen auf der Hand: Mandantendaten, Kontoinformationen und Steuerakten sind für einen Cyberkriminellen weitaus lukrativer.

11.03.2026

cyberversicherung-anforderungen-schulungspflicht

Cyberversicherungen für Unternehmen und speziell für Steuerkanzleien: Was Sie wissen sollten

Cyberversicherungen sind für Unternehmen heute ähnlich wichtig wie die Betriebshaftpflicht. Sie decken Kosten ab, die nach einem erfolgreichen Hackerangriff entstehen: Datenwiederherstellung, IT-Forensik, Krisenkommunikation, Rechtsberatung und Betriebsunterbrechungen. Manche Versicherungen übernehmen auch Lösegeldforderungen bei Ransomware-Angriffen.

12.02.2026

Berufsgeheimnis vs. Cyberangriff – Steuerberater im rechtlichen Dilemma

Es ist Montagabend, 23:47 Uhr. Ihr IT-Administrator ruft an: „Wir haben ein massives Problem. Ransomware. Alle Mandantendaten verschlüsselt. Die Täter fordern 50.000 Euro.“

16.12.2025