Versicherung gegen KI-Schaeden — was Policen 2026 wirklich abdecken.

Disclaimer: keine Versicherungsberatung, kein Rechtstext. Konkrete Police: dein Makler, Vertragspruefung: Anwalt. Aber: du kannst mit diesem Wissen die richtigen Fragen stellen und Bauchschmerzen-Klauseln frueh erkennen.

Das Problem: KI passt nicht in alte Vertragslogik

Klassische Cyber-Policen sind für Hackerangriffe gebaut. Jemand bricht ein, Daten weg, Loesegeld, Wiederherstellung. Klare Schadenslage, klarer Tatzeitpunkt, klarer Verursacher.

KI-Schaeden sind anders. Eine Halluzination ist kein Angriff. Eine falsche automatische Entscheidung ist kein Datenleck. Trotzdem entstehen reale Schaeden: falscher Preis im Webshop, falsche Diagnose im Chatbot, diskriminierende Bewerber-Filterung, ausgelieferte Geschäftsgeheimnisse durch eine schlampige Prompt-Eingabe.

2026 ist KI laut globaler Risikoumfrage auf Platz 2 der groessten Unternehmensrisiken, direkt hinter Cyberangriffen. Versicherer reagieren — aber heterogen.

Die vier Schadensarten, die du verstehen musst

1. Halluzinations-Schaeden

Deine KI behauptet etwas Falsches mit überzeugendem Ton. Klassiker: Chatbot sagt einem Kunden "Sie bekommen 30 Prozent Rabatt" — weil das Modell sich das ausgedacht hat. Air Canada wurde 2024 in einem öffentlich gewordenen Fall gerichtlich verpflichtet, eine Halluzination ihres Chatbots als bindendes Versprechen anzuerkennen. Schaden: niedrig, aber Praezedenz: hoch.

2. Automatisierte Entscheidungsschaeden

KI lehnt Bewerber ab, vergibt schlechtere Kreditkonditionen, sortiert Kuendigungs-Kandidaten vor. Sobald das diskriminierend wirkt (geschuetzte Merkmale nach AGG) oder fehlerhaft ist, haftest du als verantwortliche Stelle — nicht der KI-Anbieter. § 22 AGG (Beweislastumkehr) kommt voll zur Anwendung.

3. Datenleck durch KI-Nutzung

Mitarbeiter kippt Kundendaten in einen Cloud-Chatbot, Daten landen auf US-Servern. DSGVO-Verstoss, evtl. Schadensersatz an Betroffene nach Art. 82 DSGVO (auch immaterieller Schaden — der EuGH hat 2023 entschieden, dass schon der Kontrollverlust ein Schaden sein kann).

4. KI-Output verletzt Dritt-Rechte

Generierter Marketing-Text übernimmt fremde Markennamen, generiertes Bild nutzt geschuetzte Charaktere, generierter Code kopiert lizenzgeschuetzte Passagen. Abmahnung kommt nicht zur KI — sondern zu dir, weil du den Output veröffentlicht hast.

Was deckt deine bestehende Police wirklich ab?

Die ehrliche Antwort für die meisten alten Cyber-Policen vor 2024: wenig bis nichts. Du musst drei Vertragsteile prüfen:

Cyber-Versicherung (klassisch)

Standardmaessig für: Hacking, Ransomware, Datenverlust, Betriebsunterbrechung nach Cyberangriff. KI-Halluzinationen sind nicht automatisch drin. Bei vielen Anbietern explizit ausgeschlossen, weil keine "boswillige Handlung Dritter" vorliegt.

Berufs- und Vermoegensschaden-Haftpflicht (D&O / E&O)

Klassisch für Beratungsfehler. Wenn deine KI eine falsche Empfehlung gibt und der Kunde Geld verliert, könnte das ein Vermoegensschaden sein. Aber: viele Policen schliessen "automatisierte Systeme" aus — oder lassen sie nur explizit eingeschlossen zu. Lesen!

Betriebshaftpflicht

Deckt Personen- und Sachschaeden. Wenn KI im Industrie-Roboter eine falsche Entscheidung trifft und jemand verletzt wird — oft drin. Reine Vermoegensschaeden durch KI: meist nicht.

Was Allianz, Hiscox und HDI 2026 anbieten

Wichtig: keine vollstaendige Marktübersicht, kein Preis-Versprechen — Konditionen aendern sich quartalsweise. Was wir auf Basis öffentlicher Quellen zusammengetragen haben:

Was alle drei verbindet: keiner garantiert "alle KI-Schaeden sind drin". Es ist ein Modul-Markt — du musst aktiv die Bausteine zusammenstellen.

Die acht Klauseln, die rein müssen

Wenn du mit deinem Versicherer oder Makler sprichst, sind das die Punkte, die du im Vertrag sehen willst:

• 1. Ausdrueckliche KI-Definition. Was zaehlt als KI im Sinne dieser Police? Bezug auf EU AI Act Art. 3 ist sauber.
• 2. Halluzinations-Klausel. Schaeden durch fehlerhaften KI-Output sind explizit eingeschlossen, auch wenn keine Hacker-Handlung vorliegt.
• 3. Automatisierte Entscheidungen. Schaeden aus automatisierten Entscheidungen (mit oder ohne menschliche Letztpruefung) gedeckt.
• 4. DSGVO-Bussgeld-Klausel. Bussgelder nach Art. 83 DSGVO und immaterieller Schadensersatz nach Art. 82 mitversichert — soweit nach deutschem Recht zulaessig (Bussgelder sind teils nicht versicherbar).
• 5. EU-AI-Act-Klausel. Sanktionen und Folgekosten aus Art. 99 EU AI Act in den Deckungsumfang aufgenommen.
• 6. IP-Verletzungen durch KI-Output. Urheberrecht, Markenrecht, Persoenlichkeitsrecht: wenn dein KI-Output gegen Dritt-Rechte verstoesst, traegt die Police die Abwehr- und Schadenskosten.
• 7. Krisen-Management. Forensik, Kommunikation, juristische Erstberatung in den ersten 48 Stunden — oft entscheidender als der Schadensbetrag selbst.
• 8. Rueckwirkungsdatum (Retroactive Date). Police deckt auch Schaeden aus KI-Nutzung, die vor Abschluss begonnen haben aber erst später sichtbar werden — zumindest bis zu einem klar genannten Datum.

Die fuenf roten Flaggen im Kleingedruckten

Diese Formulierungen lassen die Police bei KI faktisch leerlaufen — wenn du sie liest, ist Nachverhandeln Pflicht:

• "Schaeden durch generative Kuenstliche Intelligenz ausgeschlossen." Klingt absurd, kommt in 2025/2026 vor. Sofort kuendigen oder ausschliessen lassen.
• "Nur gedeckt bei finaler menschlicher Entscheidung vor Veröffentlichung." Damit ist jeder echte Automatisierungs-Nutzen rausgenommen.
• "Keine Deckung bei Nutzung von KI-Modellen ohne TUEV/CE-Zertifizierung." Es gibt für LLMs faktisch keine solche Zertifizierung — das ist ein Phantom-Ausschluss.
• "Nur Schaeden durch klar identifizierbare boswillige Dritte." KI-Halluzinationen sind nicht boswillig — damit raus.
• "Sublimit für KI-Schaeden: 50.000 EUR." Klingt nach Deckung, ist aber bei einem ernsten Vorfall ein Tropfen auf dem heissen Stein.

Risiko reduzieren statt nur versichern

Eine gute Versicherung hilft im Schadensfall — aber besser ist, der Schadensfall passiert gar nicht erst. Drei strukturelle Hebel reduzieren KI-Risiken so stark, dass deine Praemie sinkt:

Hebel 1: Datenresidenz im Griff

Wenn die KI im eigenen Netzwerk laeuft und Daten das Haus nicht verlassen, faellt die ganze Cloud-Daten-Pannen-Risikoklasse weg. Lokale KI-Systeme wie Snowbyte ermöglichen genau das — das Modell rechnet beim Mitarbeiter unter dem Schreibtisch oder im Server-Schrank, die Daten landen nirgendwo extern. Bei vielen Versicherern senkt das die Praemie messbar.

Hebel 2: Human in the Loop dokumentieren

Wenn KI-Entscheidungen nachweisbar menschlich gegengeprüft werden, faellt die ganze Hochrisiko-Klasse des EU AI Act weg. Wichtig: die Prüfung muss dokumentiert sein. Ein Klick auf "freigegeben" mit Zeitstempel und Pruefer-Name reicht oft.

Hebel 3: KI-Kompetenz nachweisen

EU AI Act Art. 4 fordert sie sowieso. Aber wer die Schulung dokumentiert hat, gilt im Schadensfall als "sorgfaeltig" — das wirkt sich auf Mitverschulden und damit auf die Versicherungssumme aus.

Was es konkret kostet

Praemien-Spannweite 2026 für ein Mittelstands-Unternehmen (50-200 Mitarbeiter) mit KI-Bausteinen:

• Cyber-Police mit KI-Modul: ca. 2.500-8.000 EUR/Jahr je nach Branche und Deckungssumme
• IT-Berufshaftpflicht mit KI-Klausel: ca. 1.800-6.000 EUR/Jahr
• D&O-Erweiterung für KI-Governance: ca. 500-2.000 EUR/Jahr

Konkrete Zahlen kommen vom Makler — das oben sind Anhaltsgroessen, keine Angebote.

Zum Vergleich: ein einziger DSGVO-Bussgeld-Fall in Deutschland 2024/2025 lag im Median bei rund 100.000-300.000 EUR, Schadenersatz-Klagen nach Art. 82 DSGVO bis 5.000 EUR pro Betroffenem. Bei einem Datenleck mit 10.000 Betroffenen ist das nicht mehr unterversichert — das ist unversichert.

Die rechtliche Lage 2026 in einem Satz

Die ehemals geplante EU-KI-Haftungs-Richtlinie wurde im Februar 2025 zurueckgezogen. Es bleibt also bei deutschem BGB (Schadensersatz nach § 280), Produkthaftungsgesetz und der neuen EU-Produkthaftungs-Richtlinie 2024/2853, die bis 9. Dezember 2026 in deutsches Recht umzusetzen ist. Diese erweitert die Produkthaftung explizit auf Software und KI-Systeme — bedeutet: wer KI bereitstellt oder veraendert, haftet wie ein Hersteller. Versicherer arbeiten gerade ihre Policen darauf um.

Dein konkreter nächster Schritt

• Police-Audit: lass deinen Makler oder Anwalt eine Seite "KI-Deckungsanalyse" deiner bestehenden Cyber- und Berufshaftpflicht erstellen. Aufwand: 1-2 Stunden, oft kostenlos.
• Liste der KI-Anwendungen im Unternehmen erstellen (Tools, Zweck, Daten, Datenresidenz).
• Mit Makler die acht Klauseln und fuenf roten Flaggen durchgehen.
• Parallel: prüfen, ob lokale KI für sensible Bereiche das Risiko strukturell senkt — das macht die Versicherung guenstiger oder überhaupt erst sinnvoll.

Fazit: deine alte Cyber-Police deckt deine KI-Risiken vermutlich nicht. Das ist kein Versicherer-Versagen — das ist eine Markt-Phase. Wer 2026 die acht Klauseln nachverhandelt und parallel sein Risiko strukturell senkt (lokale KI, Human in the Loop, dokumentierte Kompetenz), ist sauber aufgestellt. Wer wartet, zahlt im Schadensfall.