Internetrisiken und Datenschutz – was zahlt die Privathaftpflichtversicherung?

Internetrisiken und Datenschutz – was zahlt die Privathaftpflichtversicherung? Eine infizierte Datei wird versehentlich per E-Mail weitergeleitet, ein fremder Computer wird dadurch beschädigt oder ein privates Foto wird ohne Zustimmung im Internet veröffentlicht. Viele Haftungsrisiken entstehen heute nicht mehr nur im klassischen Alltag, sondern auch am Smartphone, Computer oder in sozialen Netzwerken. Für Versicherte stellt sich deshalb eine wichtige Frage: Zahlt die Privathaftpflichtversicherung auch bei Schäden, die über das Internet oder durch elektronische Daten entstehen? Die Antwort lautet: Das kann der Fall sein – aber längst nicht jeder Internetschaden ist automatisch versichert. Moderne Privathaftpflichttarife können Schäden aus dem privaten Austausch und der Übertragung elektronischer Daten einschließen. Gleichzeitig gibt es wichtige Ausschlüsse, beispielsweise bei vorsätzlichen Handlungen, gewerblicher IT-Tätigkeit oder bestimmten Persönlichkeitsrechtsverletzungen. Genau deshalb lohnt sich ein genauer Blick in die Versicherungsbedingungen. Welche Internetrisiken können über die Privathaftpflicht versichert sein? Die Privathaftpflichtversicherung schützt grundsätzlich vor gesetzlichen Schadenersatzansprüchen Dritter aus dem privaten Lebensbereich. Auch der Austausch elektronischer Daten kann darunter fallen. Die Musterbedingungen des Gesamtverbandes der Deutschen Versicherungswirtschaft (GDV) sehen beispielsweise ausdrücklich Versicherungsschutz für bestimmte Schäden aus dem Austausch, der Übermittlung und der Bereitstellung elektronischer Daten vor – etwa über das Internet, per E-Mail oder mittels Datenträger. Die GDV-Bedingungen sind allerdings nur unverbindliche Muster; einzelne Versicherer können davon abweichen. Versichert sein können je nach Tarif beispielsweise Schäden durch: -versehentlich übertragene Schadprogramme -Veränderung oder Unbrauchbarmachung fremder Daten -bestimmte Kosten zur Wiederherstellung fremder Daten -Störungen beim elektronischen Datenaustausch -daraus resultierende Personen- oder Sachschäden Entscheidend ist immer der konkrete Tarif. Praxisbeispiel: Schadprogramm wird versehentlich weitergeleitet Sie erhalten privat eine Datei per E-Mail und leiten diese an einen Freund weiter. Ohne dass Sie es wissen, enthält die Datei ein Schadprogramm. Nach dem Öffnen werden auf dem Computer Ihres Freundes Daten beschädigt. Das System muss überprüft und verschiedene Dateien müssen wiederhergestellt werden. Hier kann ein Haftpflichtschaden im Zusammenhang mit der Übertragung elektronischer Daten vorliegen. Die GDV-Musterbedingungen sehen für bestimmte Datenveränderungen durch Computerviren oder andere Schadprogramme ausdrücklich Versicherungsschutz vor. Dazu können auch bestimmte Kosten zur Wiederherstellung betroffener Daten gehören. Ob der konkrete Schaden tatsächlich übernommen wird, hängt jedoch vom jeweiligen Versicherungsvertrag ab. Muss ich meinen Computer ausreichend schützen? Dieser Punkt wird häufig übersehen. In den GDV-Musterbedingungen zum elektronischen Datenaustausch ist vorgesehen, dass die auszutauschenden oder bereitgestellten Daten durch Sicherheitsmaßnahmen beziehungsweise Sicherheitstechniken geschützt oder geprüft werden sollen. Als Beispiele werden Virenscanner und Firewall genannt, die dem Stand der Technik entsprechen sollen. Aus meiner Beratungspraxis ist das ein wichtiger Hinweis: Versicherungsschutz ersetzt nicht die eigene Sorgfalt beim Umgang mit digitalen Geräten. Wer Computer, Smartphone oder andere Geräte nutzt, sollte grundlegende Sicherheitsmaßnahmen einhalten und Updates nicht dauerhaft ignorieren. Praxisbeispiel: Fremde Daten werden beschädigt Sie schließen privat einen USB-Stick an den Computer eines Freundes an. Auf dem Datenträger befindet sich unbemerkt Schadsoftware. Dadurch werden verschiedene gespeicherte Dateien beschädigt. Für die Wiederherstellung der Daten entstehen Kosten. Je nach Privathaftpflichttarif können solche Schäden aus der elektronischen Datenübertragung abgesichert sein. Die GDV-Musterbedingungen erfassen nicht nur Internet und E-Mail, sondern ausdrücklich auch den Austausch elektronischer Daten mittels Datenträger. Gerade deshalb ist die Bezeichnung „Internetschäden“ eigentlich etwas zu eng: Das Risiko umfasst auch andere Formen elektronischer Datenübertragung. Sind Datenschutzverletzungen über die Privathaftpflicht versichert? Hier muss besonders genau unterschieden werden. Nicht jeder Datenschutz- oder Persönlichkeitsrechtsschaden gehört automatisch zum Versicherungsschutz einer Privathaftpflicht. Nach § 823 BGB können grundsätzlich Schadenersatzansprüche entstehen, wenn jemand schuldhaft Rechte eines anderen verletzt. Auch die Datenschutz-Grundverordnung sieht in Artikel 82 grundsätzlich einen Anspruch auf Ersatz materieller oder immaterieller Schäden vor, wenn die gesetzlichen Voraussetzungen erfüllt sind. Versicherungsrechtlich bedeutet dies jedoch noch nicht automatisch, dass eine Privathaftpflicht dafür aufkommt. Die GDV-Musterbedingungen der Privathaftpflicht schließen Ansprüche wegen Persönlichkeits- und Namensrechtsverletzungen grundsätzlich aus. Versicherer können hiervon in ihren eigenen Tarifen jedoch abweichen oder Erweiterungen anbieten. Genau deshalb prüfe ich bei diesem Thema nicht nur, ob „Internetrisiken“ versichert sind, sondern wie der Tarif mit Persönlichkeits-, Namens- und Datenschutzverletzungen umgeht. Praxisbeispiel: Foto ohne Zustimmung veröffentlicht Bei einer privaten Feier machen Sie ein Foto von einem Bekannten und veröffentlichen es anschließend in einem sozialen Netzwerk. Die abgebildete Person wollte jedoch nicht, dass das Bild öffentlich verbreitet wird. § 22 Kunsturhebergesetz sieht grundsätzlich vor, dass Bildnisse nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden dürfen, soweit keine gesetzliche Ausnahme greift. Fordert die betroffene Person anschließend Schadenersatz, bedeutet dies aber nicht automatisch, dass Ihre Privathaftpflichtversicherung zahlt. Gerade Ansprüche aus Persönlichkeitsrechtsverletzungen können in Versicherungsbedingungen ausgeschlossen sein. Das ist ein gutes Beispiel dafür, warum „Internetrisiken mitversichert“ nicht automatisch „alles im Internet ist versichert“ bedeutet. Sind Beleidigungen oder bewusst veröffentlichte Inhalte versichert? Vorsätzliche Handlungen müssen klar von einem versehentlichen Missgeschick unterschieden werden. Die Privathaftpflichtversicherung ist grundsätzlich nicht dafür gedacht, bewusst und absichtlich fremde Rechte zu verletzen. Auch die GDV-Musterbedingungen schließen vorsätzlich herbeigeführte Schäden grundsätzlich aus und enthalten darüber hinaus Ausschlüsse für bestimmte Persönlichkeitsrechtsverletzungen, Anfeindungen, Schikane und Belästigungen. Wer beispielsweise bewusst beleidigende oder rechtsverletzende Inhalte veröffentlicht, sollte deshalb nicht davon ausgehen, dass die Privathaftpflicht anschließend sämtliche finanziellen Folgen übernimmt. Was gilt bei illegalem Filesharing? Auch dieser Bereich wird häufig mit der Privathaftpflicht in Verbindung gebracht. Die GDV-Musterbedingungen sehen ausdrücklich keinen entsprechenden Schutz vor, wenn Schäden durch bewusstes Abweichen von gesetzlichen Vorschriften beziehungsweise sonstige bewusste Pflichtverletzungen entstehen. Als Beispiel werden auch rechtswidrige Online-Tauschbörsen genannt. Wer bewusst urheberrechtlich geschützte Inhalte unerlaubt verbreitet, kann deshalb nicht einfach davon ausgehen, dass die Privathaftpflicht für daraus entstehende Forderungen aufkommt. Eigener Cyber-Schaden oder Haftpflichtschaden? Eine besonders wichtige Unterscheidung betrifft die Frage, wer eigentlich geschädigt wurde. Die Privathaftpflicht ist grundsätzlich dafür da, wenn Sie einem Dritten einen versicherten Schaden zufügen. Ein Beispiel: Sie übertragen versehentlich Schadsoftware auf den Computer eines Freundes. → mögliches Thema der Privathaftpflicht. Sie klicken dagegen selbst auf eine Phishing-Mail und von Ihrem eigenen Konto wird Geld gestohlen. → eigener Vermögensschaden. Der zweite Fall ist grundsätzlich kein klassischer Privathaftpflichtschaden. Hier können je nach Risiko andere Absicherungen oder Cyber-Schutzleistungen relevant sein. Private und gewerbliche Internetnutzung unterscheiden Auch hier besteht eine klare Grenze. Die Privathaftpflichtversicherung ist grundsätzlich für die Risiken des privaten Lebens gedacht. Die GDV-Musterbedingungen stellen ausdrücklich darauf ab, dass das private Haftpflichtrisiko nicht die Gefahren aus Betrieb, Beruf, Dienst oder Amt umfasst. Wer beispielsweise beruflich: -Webseiten programmiert -Software entwickelt -IT-Systeme wartet -Netzwerke installiert -IT-Beratung anbietet -Kundendaten verarbeitet benötigt einen Versicherungsschutz, der zu dieser beruflichen beziehungsweise gewerblichen Tätigkeit passt. Die GDV-Musterbedingungen schließen unter dem privaten Schutz für elektronische Daten insbesondere Tätigkeiten wie Software-Erstellung, IT-Beratung und Netzwerkbetrieb ausdrücklich aus. Hier können je nach Tätigkeit beispielsweise Berufs-, Vermögensschaden- oder Cyberversicherungen relevant sein. Darauf achte ich bei Internetrisiken in der Privathaftpflicht Bei einer Vertragsprüfung schaue ich nicht nur darauf, ob ein Tarif allgemein mit „Internetschäden mitversichert“ wirbt. Aus meiner Sicht sollten insbesondere folgende Punkte geprüft werden: -Schäden durch elektronische Datenübertragung -Schadprogramme und Computerviren -Kosten zur Datenwiederherstellung - reine Vermögensschäden -Versicherungssumme und mögliche Sublimits -Persönlichkeits- und Namensrechtsverletzungen -Datenschutzverletzungen -räumlicher Geltungsbereich -Sicherheitsobliegenheiten -Ausschlüsse bei vorsätzlichem Verhalten -Abgrenzung zwischen privater und beruflicher Nutzung Gerade hier können sich Versicherungsbedingungen deutlich unterscheiden. Mein Ansatz als Versicherungsmakler: Ich prüfe nicht nur, ob ein Schlagwort wie „Internetrisiken“ im Tarif enthalten ist, sondern welche konkreten digitalen Schadenfälle tatsächlich abgesichert sind. Denn zwischen einer versehentlich übertragenen Schadsoftware und einer bewusst rechtswidrigen Veröffentlichung liegt versicherungstechnisch ein erheblicher Unterschied. Was tun nach einem digitalen Haftpflichtschaden? Kommt es zu einem möglichen Schaden, sollte der Vorgang möglichst vollständig dokumentiert werden. Hilfreich können sein: -E-Mails oder Nachrichten -Screenshots -Zeitpunkt der Datenübertragung -Beschreibung des Schadenhergangs -Angaben zu betroffenen Geräten -Forderungen des Geschädigten -Rechnungen für Datenwiederherstellung -vorhandene technische Prüfberichte Der Privathaftpflichtversicherer sollte möglichst zeitnah informiert werden. Schadenersatzforderungen sollten nicht vorschnell selbst anerkannt oder bezahlt werden. Die Haftpflichtversicherung prüft nach den GDV-Musterbedingungen die Haftpflichtfrage, wehrt unberechtigte Forderungen ab und stellt den Versicherten von berechtigten Schadenersatzverpflichtungen frei. Häufige Fragen zu Internetrisiken und Privathaftpflicht Zahlt die Privathaftpflicht bei einem Computervirus? Das kann der Fall sein, wenn versehentlich Schadsoftware an einen Dritten übertragen wird und der Tarif Schäden aus elektronischer Datenübertragung einschließt. Sind Schäden durch E-Mails versichert? Bestimmte Schäden aus der Übertragung elektronischer Daten per E-Mail können versichert sein. Entscheidend sind die Versicherungsbedingungen. Zahlt die Privathaftpflicht bei Datenschutzverletzungen? Nicht automatisch. Datenschutz- und Persönlichkeitsrechtsansprüche müssen gesondert betrachtet werden. In den GDV-Musterbedingungen sind Persönlichkeits- und Namensrechtsverletzungen grundsätzlich ausgeschlossen. Einzelne Versicherertarife können davon abweichen. Zahlt die Privathaftpflicht bei Phishing? Wenn Sie selbst Opfer eines Phishing-Angriffs werden und eigenes Geld verlieren, handelt es sich grundsätzlich nicht um den typischen Haftpflichtschaden gegenüber einem Dritten. Sind berufliche IT-Schäden über die Privathaftpflicht versichert? Grundsätzlich nicht als normales Privathaftpflichtrisiko. Für berufliche oder gewerbliche IT-Tätigkeiten muss ein entsprechend geeigneter gewerblicher Versicherungsschutz geprüft werden. Fazit: Internetschäden sind nicht automatisch vollständig versichert Auch im digitalen Alltag können Schadenersatzforderungen entstehen. Eine versehentlich übertragene Schadsoftware kann fremde Daten beschädigen, während eine Veröffentlichung im Internet Persönlichkeits- oder Datenschutzrechte betreffen kann. Versicherungstechnisch sind das jedoch sehr unterschiedliche Risiken. Moderne Privathaftpflichttarife können Schäden aus elektronischer Datenübertragung einschließen. Gleichzeitig bestehen häufig besondere Voraussetzungen und Ausschlüsse – insbesondere bei vorsätzlichem Verhalten, beruflicher IT-Tätigkeit und Persönlichkeitsrechtsverletzungen. Mein Ansatz als Versicherungsmakler: Ich prüfe nicht nur, ob „Internetrisiken“ im Vertrag stehen. Entscheidend ist, welche Daten- und Vermögensschäden tatsächlich eingeschlossen sind, welche Ausschlüsse gelten und ob die Nutzung rein privat oder bereits beruflich erfolgt. Denn gerade bei digitalen Risiken zeigt sich besonders deutlich: Ein einzelnes Häkchen im Tarifvergleich sagt noch wenig darüber aus, wie umfangreich der Versicherungsschutz im tatsächlichen Schadenfall ist.