Cyberabsicherung

Vertraulichkeit ist Ihr Kapital. Wir sichern es ab.

Kaum eine Branche verwaltet so konzentriert sensible Informationen wie die beratenden und prüfenden Berufe: Mandantenakten, Steuererklärungen, Jahresabschlüsse, Transaktionsunterlagen, Testamente, Gesellschaftsverträge, Grundbuchvorgänge. Für Angreifer ist das ein doppelt attraktives Ziel. Die Daten lassen sich verschlüsseln und erpressen, und die Betroffenen stehen unter besonderem Druck, weil ihr Geschäftsmodell auf Vertraulichkeit beruht.

Warum Berufsträger besonders exponiert sind

Berufliche Verschwiegenheit. Rechtsanwälte, Notare, Steuerberater und Wirtschaftsprüfer unterliegen strafbewehrten Verschwiegenheitspflichten (§ 203 StGB) sowie berufsrechtlichen Vorgaben, etwa zur Einbindung externer Dienstleister (§ 43e BRAO, § 62a StBerG, § 50a WPO, § 26a BNotO). Ein Datenabfluss ist damit nicht nur ein IT-Problem, sondern kann berufsrechtliche und strafrechtliche Fragen aufwerfen.

Datenschutzrecht. Verletzungen des Schutzes personenbezogener Daten sind in der Regel binnen 72 Stunden an die Aufsichtsbehörde zu melden (Art. 33 DSGVO), gegebenenfalls sind Betroffene zu benachrichtigen (Art. 34 DSGVO). Mandanten und Dritte können Schadensersatz nach Art. 82 DSGVO geltend machen, auch für immaterielle Schäden.

Zahlungsströme. Kanzleien und Notariate wickeln Fremdgelder und Anderkonten ab. Manipulierte Zahlungsanweisungen, gefälschte Bankverbindungen in E-Mails oder vorgetäuschte Mandantenanweisungen (Business E-Mail Compromise) führen schnell zu sechs- oder siebenstelligen Schäden.

Digitale Pflichtinfrastruktur. beA, beSt, elektronischer Rechtsverkehr, elektronisches Urkundenarchiv, DATEV-Anbindungen und Cloud-Lösungen erhöhen die Abhängigkeit von funktionierender IT. Ein Ausfall legt den Kanzleibetrieb unmittelbar lahm, während Fristen weiterlaufen.

Was eine leistungsstarke Cyberpolice umfasst

Assistance und Krisenmanagement

24/7-Notfallhotline mit sofortiger Einbindung von IT-Forensikern
Krisenberatung, Rechtsberatung zu Melde- und Benachrichtigungspflichten
Krisenkommunikation und PR-Unterstützung zum Schutz der Reputation
Unterstützung bei Verhandlungen im Erpressungsfall

Eigenschäden

Betriebsunterbrechung und entgangener Gewinn, auch bei Ausfall von Cloud- und IT-Dienstleistern
Wiederherstellung von Daten, Systemen und Programmen
Mehrkosten zur Aufrechterhaltung des Kanzleibetriebs
Kosten für die Benachrichtigung Betroffener und für Kreditüberwachungsdienste
Kosten in Verfahren vor Datenschutzbehörden, soweit rechtlich versicherbar

Drittschäden

Schadensersatzansprüche von Mandanten und Dritten wegen Datenschutz- und Vertraulichkeitsverletzungen
Ansprüche aus der Weiterverbreitung von Schadsoftware
Abwehr unberechtigter Ansprüche

Vertrauens- und Betrugsschäden

Social Engineering, Fake-President- und Payment-Diversion-Betrug
Schäden durch vorsätzliche Handlungen von Mitarbeitern (je nach Tarif als eigener Baustein)

Die Schnittstelle zur Vermögensschadenhaftpflicht

Viele Schäden liegen genau zwischen Cyber- und Berufshaftpflichtversicherung. Überweist ein Mitarbeiter Mandantengeld auf ein betrügerisches Konto, stellt sich die Frage, ob ein Berufsversehen, ein Cyberereignis oder ein Vertrauensschaden vorliegt. Manche Vermögensschadenhaftpflicht-Bedingungen schließen Datenschutz- und IT-Risiken aus oder begrenzen sie, manche Cyberpolicen schließen berufliche Pflichtverletzungen aus. Ohne Abstimmung entstehen Lücken, im schlimmsten Fall verweisen zwei Versicherer wechselseitig aufeinander.

Unser Ansatz

Analyse Ihrer bestehenden VSH-, Vertrauensschaden- und Cyberdeckungen auf Überschneidungen und Lücken
Übersetzung der versicherungsvertraglichen Obliegenheiten (Backups, Mehr-Faktor-Authentifizierung, Patch-Management) in einen konkreten Maßnahmenkatalog für Ihre Kanzlei
Bemessung von Versicherungssummen und Betriebsunterbrechungs-Haftzeiten anhand Ihrer tatsächlichen Umsatz- und Fristenabhängigkeit
Unterstützung im Schadenfall, von der ersten Meldung bis zur Regulierung