IT-Haftpflichtversicherung: Vermögensschäden aus fehlerhafter IT-Leistung absichern

Ein Software-Team aus einem RWTH-Spin-off liefert eine Schnittstelle, die beim Kunden wochenlang falsch abrechnet. Niemand ist verletzt, kein Gerät ist zerstört – und trotzdem summiert sich der Schaden aus Korrektur, Umsatzausfall und Fehleranalyse auf rund 100.000 € (25.000 € Korrektur, 60.000 € Umsatzausfall, 15.000 € Analyse; Fallbeispiel Hiscox, Stand 2026). Genau für solche reinen Vermögensschäden aus fehlerhafter IT-Leistung steht die IT-Haftpflichtversicherung ein. Die Betriebshaftpflicht zahlt hier nicht, weil weder eine Person noch eine Sache zu Schaden kam.

Betroffen ist jeder, der IT-Leistungen für Dritte erbringt: Softwareentwicklung, IT-Beratung, SaaS- und Cloud-Betrieb, Systemhaus und Administration, Webdesign, Data und KI. Dieser Ratgeber ordnet die IT-Haftpflicht in die betriebliche Absicherung ein (den Gesamtüberblick gibt die Seite zur Gewerbeversicherung), grenzt sie sauber von Cyber und Berufshaftpflicht ab und zeigt, worauf es beim Tarif wirklich ankommt. Die berufsspezifische Vertiefung finden IT-Dienstleister und Freelancer auf der Seite zu Versicherungen für IT-Dienstleister.

Was die IT-Haftpflichtversicherung abdeckt – und was nicht

Kern der IT-Haftpflicht ist der reine Vermögensschaden Dritter: ein finanzieller Nachteil beim Kunden, dem kein Personen- oder Sachschaden vorausgeht. Auslöser sind Fehler in Ihrer Leistung selbst – kein Angriff von außen, sondern die eigene Arbeit.

Versichert sind typischerweise:

• reine Vermögensschäden aus fehlerhafter IT-Leistung: Programmier- und Softwarefehler, Fehler in Beratung, Konzept oder Projektleitung, Konfigurations- und Integrationsfehler, Projektverzug und Fristversäumnis;
• Schäden durch Datenverlust und fehlerhafte Datenverarbeitung, soweit sie beim Kunden einen Vermögensschaden auslösen;
• Verletzung von Rechten Dritter, insbesondere Urheber-, Marken- und Wettbewerbsrecht (häufig mit eigenem Sublimit);
• die Abwehr unberechtigter Ansprüche samt Anwalts- und Gerichtskosten;
• Fehler angestellter Mitarbeiter und eingesetzter Erfüllungsgehilfen;
• optional als Kombi-Baustein der Cyber-Eigenschaden nach einem Angriff (dazu unten mehr).

Nicht versichert sind vor allem:

• Vorsatz und wissentliche Pflichtverletzung (§ 103 VVG). Wer sehenden Auges gegen eine bekannte Vorgabe, Spezifikation oder Weisung verstößt, verliert für diesen Fall den Schutz. Ein Flüchtigkeits- oder Programmierfehler bleibt gedeckt, das bewusste Übergehen einer bekannten Pflicht nicht.
• Erfüllung und Nacherfüllung der eigenen Leistung: Nachbesserung, Fertigstellung, Gewährleistung, Vertragsstrafen und die Minderung des eigenen Honorars sind kein versicherter Schaden, sondern Ihr Vertragsrisiko.
• bewusst eingegangene oder kalkulierbare Risiken, garantierte Eigenschaften ohne technische Grundlage;
• nicht angezeigte Tätigkeiten: Was der Versicherer nicht kennt, ist im Zweifel nicht gedeckt – ein neues Geschäftsfeld, der Wechsel von Projektarbeit zum eigenen SaaS-Produkt, der Einstieg in KI-gestützte Leistungen.
• Personen- und Sachschäden (die deckt die Betriebshaftpflicht) sowie der eigene Cyber-Schaden ohne den entsprechenden Baustein.

Deckungsumfang und Ausschlüsse nach marktüblichen Bedingungswerken, Stand 2026 (Quelle: transparent-beraten.de). Maßgeblich ist im Einzelfall der konkrete Vertrag.

IT-Haftpflicht, Cyber oder Berufshaftpflicht: Wer zahlt welchen Schaden

Drei Policen liegen bei IT-Betrieben nah beieinander und werden im Alltag oft verwechselt. Die Zuordnung entscheidet im Schadenfall darüber, wer leistet. Sie hängt an zwei Fragen: Wer erleidet den Schaden – Sie oder Ihr Kunde? Und was war der Auslöser – Ihr eigener Fehler oder ein Angriff von außen?

Die Cyberversicherung springt ein, wenn ein Angriff oder eine Datenpanne Ihr eigenes System trifft (Eigenschaden) oder wenn eine Datenpanne bei Ihnen Dritte schädigt. Auslöser ist immer der Vorfall. Die IT-Haftpflicht greift ohne jeden Angriff – allein durch Ihren eigenen Fehler, der beim Kunden einen Vermögensschaden verursacht. Und die Berufshaftpflicht (Vermögensschadenhaftpflicht) ist der Oberbegriff für reine Vermögensschäden beratender und planender Berufe; die IT-Haftpflicht ist ihre auf Software-, Projekt- und Konfigurationsrisiken zugeschnittene Ausprägung. Weil ein einziger Vorfall beide Seiten auslösen kann – ein Ausfall Ihrer Leistung und ein Angriff auf Ihre Systeme – ist die Kombination aus IT-Haftpflicht und Cyber für die meisten IT-Betriebe die sinnvolle Grundausstattung.

Die offene Tätigkeitsbeschreibung als Qualitätsmerkmal

Bei kaum einer anderen Sparte entscheidet die Risikobeschreibung so häufig über die Deckung wie in der IT. IT-Berufe wandeln sich schnell: Aus reiner Entwicklung wird Beratung, aus Projektarbeit ein eigenes SaaS-Produkt, aus klassischem Coding KI-gestützte Arbeit. Steht im Vertrag nur „Softwareentwicklung“, kann eine Leistung, die davon abweicht, im Schadenfall unversichert sein.

Die Antwort darauf ist die offene Tätigkeitsbeschreibung: Versichert ist dann die tatsächlich ausgeübte Tätigkeit des IT-Dienstleisters, unabhängig von der konkreten Bezeichnung im Antrag. Gute Tarife formulieren das ausdrücklich („versichert ist die gesamte Tätigkeit als IT-Dienstleister“) und decken damit auch angrenzende und neue Leistungen ab, solange keine völlig fremde Branche dazukommt. Für einen wachsenden Betrieb ist das kein Detail, sondern der Unterschied zwischen Schutz und Deckungslücke. Ich prüfe deshalb im Angebot zuerst, ob die Beschreibung offen genug formuliert ist.

KI-bedingte Fehler und das Urheberrechts- und Abmahnrisiko

KI-Werkzeuge sind in der IT-Leistung angekommen – vom Code-Assistenten über generierte Texte und Bilder bis zum eigenen Machine-Learning-Modell im Produkt. Damit verschiebt sich auch das Haftungsrisiko:

• KI-bedingte Fehler: Liefert ein KI-gestützter Arbeitsschritt ein fehlerhaftes Ergebnis – falscher Code, falsche Auswertung, ein Modell mit verzerrter Ausgabe – und entsteht daraus beim Kunden ein Vermögensschaden, ist das ein klassischer Fall für die IT-Haftpflicht. Voraussetzung: Der Tarif schließt KI-gestützte Arbeit nicht aus, und der KI-Einsatz ist von der Tätigkeitsbeschreibung gedeckt. Genau das ist derzeit die entscheidende Tarif-Frage.
• Urheberrecht und Abmahnung: Von KI generierter oder aus fremden Quellen übernommener Code, Bilder, Schriften oder Bibliotheken können Rechte Dritter verletzen. Die Folge ist oft eine Abmahnung mit Anwalts-, Unterlassungs- und Schadenersatzkosten. Gute IT-Haftpflicht-Tarife decken Urheberrechts- und Abmahnkosten als eigenen Baustein – besonders wichtig für Webdesign und Agenturen, die mit Bild- und Schriftrechten arbeiten.

Rechtlich kommt Bewegung hinzu: Die neue EU-Produkthaftungsrichtlinie (EU) 2024/2853 (Umsetzungsfrist 9.12.2026) erfasst Software und KI ausdrücklich als „Produkt“. Für Software- und SaaS-Anbieter kann das die Haftung für fehlerhafte Produkte verschärfen. Der Umsetzungsstand in deutsches Recht ist noch nicht final.

Deckungssummen und Beitrag der IT-Haftpflichtversicherung

Für die IT-Haftpflicht gibt es keine gesetzlich vorgeschriebene Mindestsumme – sie ist freiwillig. Der sinnvolle Wert richtet sich nach Ihrem größten realistischen Einzelschaden, nicht nach dem Honorar. Ein einziger Fehler in einem großen Projekt kann Ihr Jahreshonorar um ein Vielfaches übersteigen.

Deckungssummen und Beiträge als Orientierung, Stand 2026, Marktangaben (Quelle: transparent-beraten.de). Keine Zusage. Der tatsächliche Beitrag hängt von Tätigkeit, Umsatz, Mitarbeiterzahl, gewünschter Summe, Auslandsanteil und Vorschäden ab.

Zwei Faktoren treiben den Bedarf besonders: Enterprise- und öffentliche Auftraggeber verlangen die IT-Haftpflicht häufig als Voraussetzung im B2B- oder Ausschreibungsvertrag – dann ist eine ausreichende Summe faktisch Pflicht. Und ein Auslandsbezug, vor allem in die USA und nach Kanada, erhöht das Haftungsrisiko deutlich; die Deckung muss den Vertrieb dorthin ausdrücklich einschließen, sonst besteht eine Lücke.

Rückwärtsdeckung und Nachhaftung

Vermögensschäden aus IT-Leistungen zeigen sich oft erst, wenn ein System länger läuft. Deshalb zählt nicht nur, ob Sie heute versichert sind, sondern welche Zeiträume der Vertrag abdeckt.

• Rückwärtsdeckung versichert Fehler, die vor Vertragsbeginn passiert sind, aber erst später bekannt werden. Wer schon länger tätig ist und sich erst jetzt versichert oder den Anbieter wechselt, braucht sie, damit keine Lücke entsteht.
• Nachhaftung versichert Ansprüche, die nach Vertragsende noch gestellt werden – wichtig bei Betriebsaufgabe, Wechsel ins Angestelltenverhältnis oder Unternehmensverkauf. Gute Tarife bieten mehrere Jahre Nachhaftung.

Schadenbeispiele aus der IT

• Softwareentwicklung / SaaS: Eine fehlerhafte Schnittstellen-Integration löst beim Kunden Fehlabrechnungen und eine Betriebsunterbrechung aus. Der Schaden summiert sich auf rund 100.000 € (25.000 € Korrektur, 60.000 € Umsatzausfall, 15.000 € Analyse; Fallbeispiel Hiscox, Stand 2026). Kernpolice ist die IT-Haftpflicht, nicht die Betriebshaftpflicht.
• IT-Beratung / Projektleitung: Ein übersehener Meilenstein oder eine falsche Systemempfehlung führt zu Projektverzug und Mehrkosten beim Auftraggeber – ein reiner Vermögensschaden ohne jeden Sachschaden.
• Webdesign / Agentur: Auf einer Kundenwebsite werden Bilder ohne gültige Lizenz eingesetzt. Es folgt eine Abmahnung mit Unterlassungs-, Anwalts- und Schadenersatzkosten – ein Fall für den Urheberrechts- und Abmahnbaustein.
• Data / KI: Ein KI-Modell liefert eine verzerrte Auswertung, der Kunde trifft darauf eine teure Fehlentscheidung. Ob die IT-Haftpflicht zahlt, hängt daran, dass der KI-Einsatz angezeigt und vom Tarif gedeckt ist.

Ihren Bedarf für die IT-Haftpflichtversicherung online ermitteln

Der folgende Fragebogen führt Sie in wenigen Minuten durch die Angaben, die für ein passendes Angebot nötig sind. Sie beantworten nur die Fragen, die zu Ihrer IT-Tätigkeit passen. Am Ende entsteht ein PDF, das Sie mir per E-Mail senden. Ihre Eingaben bleiben dabei nur lokal in Ihrem Browser gespeichert, bis Sie die E-Mail selbst absenden – kein Server-Versand, keine automatische Übertragung.

So funktioniert es

Halten Sie grob bereit: Ihren Jahres- oder Honorarumsatz, die Zahl Ihrer Mitarbeiter, Ihr größtes Einzelprojekt-Volumen, ob Sie KI einsetzen und ob es Auslandsgeschäft gibt. Alles Weitere fragt das Formular Schritt für Schritt ab.

Makler-Einschätzung: Worauf es bei der IT-Haftpflicht wirklich ankommt

In der IT entscheidet selten der Beitrag, sondern die Tätigkeitsbeschreibung und die Summe. Ich sehe Verträge, in denen nur „Softwareentwicklung“ steht, während der Betrieb längst berät, hostet und ein eigenes Produkt betreibt – im Schadenfall wird daraus schnell ein Streit über die Deckung. Deshalb frage ich Ihre echte Tätigkeit ab und achte auf eine offene Beschreibung. Zwei Dinge gehen online gern unter: der KI-Einsatz, der ausdrücklich gedeckt sein muss, und die Rückwärtsdeckung für frühere Projekte. Und ich kläre früh, ob Sie neben der IT-Haftpflicht einen Cyber-Baustein brauchen – bei den meisten IT-Betrieben lautet die Antwort ja, weil ein einziger Vorfall beide Seiten treffen kann. Genau das prüfe ich, bevor ich Ihnen einen Tarif empfehle.

— Jan Pohl, Pohl Versicherungsmakler e.K., Aachen-Richterich

Häufige Fragen zur IT-Haftpflichtversicherung

Passende Seiten

Dieser Ratgeber dient der allgemeinen Information und ersetzt keine individuelle Rechts-, Steuer- oder Versicherungsberatung im Einzelfall. Maßgeblich sind im Schadenfall die konkreten Versicherungsbedingungen.