IT-Haftpflichtversicherung: Vermögensschäden aus fehlerhafter IT-Leistung absichern

Ein Software-Team liefert eine Schnittstelle, die beim Kunden wochenlang falsch abrechnet. Korrekturaufwand, Betriebsunterbrechung und weitere finanzielle Folgen können den Projektwert deutlich übersteigen. Genau für solche gesetzlichen Haftpflichtansprüche aus fehlerhafter IT-Leistung ist die IT-Haftpflicht gedacht. Ob einzelne Kostenpositionen – etwa Nachbesserung der eigenen Leistung, Vertragsstrafe oder entgangener Gewinn des Kunden – gedeckt sind, entscheidet das konkrete Bedingungswerk.

Betroffen ist jeder, der IT-Leistungen für Dritte erbringt: Softwareentwicklung, IT-Beratung, SaaS- und Cloud-Betrieb, Systemhaus und Administration, Webdesign, Data und KI. Dieser Ratgeber ordnet die IT-Haftpflicht in die betriebliche Absicherung ein (den Gesamtüberblick gibt die Seite zur Gewerbeversicherung), grenzt sie sauber von Cyber und Berufshaftpflicht ab und zeigt, worauf es beim Tarif wirklich ankommt. Die berufsspezifische Vertiefung finden IT-Dienstleister und Freelancer auf der Seite zu Versicherungen für IT-Dienstleister.

Was die IT-Haftpflichtversicherung abdeckt – und was nicht

Kern der IT-Haftpflicht sind gesetzliche Haftpflichtansprüche aus Fehlern der versicherten IT-Leistung. Reine Vermögensschäden stehen dabei im Vordergrund. Je nach Tarif können weitere Schadenarten und Rechtsverletzungen eingeschlossen sein; entscheidend sind Risikobeschreibung, Versicherungsfall und Ausschlüsse.

Versichert sind typischerweise:

• reine Vermögensschäden aus fehlerhafter IT-Leistung: Programmier- und Softwarefehler, Fehler in Beratung, Konzept oder Projektleitung, Konfigurations- und Integrationsfehler, Projektverzug und Fristversäumnis;
• Schäden durch Datenverlust und fehlerhafte Datenverarbeitung, soweit sie beim Kunden einen Vermögensschaden auslösen;
• Verletzung von Rechten Dritter, insbesondere Urheber-, Marken- und Wettbewerbsrecht (häufig mit eigenem Sublimit);
• die Abwehr unberechtigter Ansprüche samt Anwalts- und Gerichtskosten;
• Fehler angestellter Mitarbeiter und eingesetzter Erfüllungsgehilfen;
• optional als Kombi-Baustein der Cyber-Eigenschaden nach einem Angriff (dazu unten mehr).

Nicht versichert sind vor allem:

• Vorsatz und wissentliche Pflichtverletzung (§ 103 VVG). Wer sehenden Auges gegen eine bekannte Vorgabe, Spezifikation oder Weisung verstößt, verliert für diesen Fall den Schutz. Ein Flüchtigkeits- oder Programmierfehler bleibt gedeckt, das bewusste Übergehen einer bekannten Pflicht nicht.
• Erfüllung und Nacherfüllung der eigenen Leistung: Nachbesserung, Fertigstellung, Gewährleistung, Vertragsstrafen und die Minderung des eigenen Honorars sind kein versicherter Schaden, sondern Ihr Vertragsrisiko.
• bewusst eingegangene oder kalkulierbare Risiken, garantierte Eigenschaften ohne technische Grundlage;
• Neue oder geänderte Tätigkeiten: Neue oder wesentlich geänderte Tätigkeiten sollten dem Versicherer unverzüglich angezeigt werden. Ob und in welchem Umfang andernfalls Versicherungsschutz besteht, hängt von der Risikobeschreibung, Vorsorge- oder Innovationsklauseln, den gesetzlichen Anzeigevorschriften und den konkreten Bedingungen ab.
• Personen- und Sachschäden, soweit sie im IT-Haftpflichtvertrag nicht mitversichert sind, sowie eigene Cyber-Schäden ohne den entsprechenden Cyber-Baustein oder eine gesonderte Cyberversicherung.

Die Leistungsbeschreibung orientiert sich an typischen IT-Berufs- und Vermögensschadenhaftpflichtkonzepten. Maßgeblich sind Tätigkeitsbeschreibung, Versicherungsfallprinzip, Ausschlüsse, Sublimits und der konkrete Vertrag.

IT-Haftpflicht, Cyber oder Berufshaftpflicht: Wer zahlt welchen Schaden

Drei Policen liegen bei IT-Betrieben nah beieinander und werden im Alltag oft verwechselt. Die Zuordnung hängt vor allem am versicherten Auslöser und am Bedingungswerk. Eigenschaden versus Drittschaden ist eine hilfreiche erste Orientierung, aber keine abschließende Trennlinie.

Die Cyberversicherung springt ein, wenn ein Angriff oder eine Datenpanne Ihr eigenes System trifft (Eigenschaden) oder wenn eine Datenpanne bei Ihnen Dritte schädigt. Auslöser und zeitliche Zuordnung richten sich nach dem konkreten Cyber-Bedingungswerk. Die IT-Haftpflicht greift ohne jeden Angriff – allein durch Ihren eigenen Fehler, der beim Kunden einen Vermögensschaden verursacht. Und die Berufshaftpflicht ist der Oberbegriff für berufsspezifische Haftungsrisiken; bei IT stehen Vermögensschäden im Vordergrund, während Planer- und Heilberufe auch Personen- und Sachschäden umfassen können; die IT-Haftpflicht ist ihre auf Software-, Projekt- und Konfigurationsrisiken zugeschnittene Ausprägung. Weil ein einziger Vorfall beide Seiten auslösen kann – ein Ausfall Ihrer Leistung und ein Angriff auf Ihre Systeme – ist die Kombination aus IT-Haftpflicht und Cyber für die meisten IT-Betriebe die sinnvolle Grundausstattung.

Die offene Tätigkeitsbeschreibung als Qualitätsmerkmal

Bei kaum einer anderen Sparte entscheidet die Risikobeschreibung so häufig über die Deckung wie in der IT. IT-Berufe wandeln sich schnell: Aus reiner Entwicklung wird Beratung, aus Projektarbeit ein eigenes SaaS-Produkt, aus klassischem Coding KI-gestützte Arbeit. Steht im Vertrag nur „Softwareentwicklung“, kann eine davon abweichende Leistung Deckungsfragen auslösen.

Eine offen formulierte Tätigkeitsbeschreibung kann die im Vertrag beschriebene IT-Dienstleistung und ausreichend verwandte Neben- oder Folgetätigkeiten breiter erfassen als eine enge Aufzählung einzelner Leistungen. Sie ist aber keine Blankettdeckung: Ob Beratung, Hosting, ein eigenes SaaS-Produkt, KI-Leistungen oder neu hinzukommende Geschäftsfelder mitversichert sind, richtet sich nach dem Wortlaut, den Vorsorge- und Innovationsklauseln sowie den Anzeigeobliegenheiten des konkreten Vertrags. Wesentliche Erweiterungen – insbesondere eigene Produkte, Hosting-Verantwortung, regulierte Leistungen, Nordamerika- oder KI-Risiken – sollten deshalb ausdrücklich angezeigt und bestätigt werden.

KI-bedingte Fehler und das Urheberrechts- und Abmahnrisiko

KI-Werkzeuge sind in der IT-Leistung angekommen – vom Code-Assistenten über generierte Texte und Bilder bis zum eigenen Machine-Learning-Modell im Produkt. Damit verschiebt sich auch das Haftungsrisiko:

• KI-bedingte Fehler: Liefert ein KI-gestützter Arbeitsschritt ein fehlerhaftes Ergebnis – falscher Code, falsche Auswertung, ein Modell mit verzerrter Ausgabe – und entsteht daraus beim Kunden ein Vermögensschaden, ist das ein klassischer Fall für die IT-Haftpflicht. Voraussetzung: Der Tarif schließt KI-gestützte Arbeit nicht aus, und der KI-Einsatz ist von der Tätigkeitsbeschreibung gedeckt. Genau das ist derzeit die entscheidende Tarif-Frage.
• Urheberrecht und Abmahnung: Von KI generierter oder aus fremden Quellen übernommener Code, Bilder, Schriften oder Bibliotheken können Rechte Dritter verletzen. Die Folge ist oft eine Abmahnung mit Anwalts-, Unterlassungs- und Schadenersatzkosten. Gute IT-Haftpflicht-Tarife decken Urheberrechts- und Abmahnkosten als eigenen Baustein – besonders wichtig für Webdesign und Agenturen, die mit Bild- und Schriftrechten arbeiten.

Rechtlich kommt Bewegung hinzu: Die neue EU-Produkthaftungsrichtlinie (EU) 2024/2853 gilt für Produkte, die nach dem 8. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden, und erfasst Software und KI ausdrücklich als „Produkt“. Für Software- und SaaS-Anbieter kann das die Haftung für fehlerhafte Produkte verschärfen. Der Umsetzungsstand in deutsches Recht ist noch nicht final.

Deckungssummen und Beitrag der IT-Haftpflichtversicherung

Für die IT-Haftpflicht gibt es keine gesetzlich vorgeschriebene Mindestsumme – sie ist freiwillig. Der sinnvolle Wert richtet sich nach Ihrem größten realistischen Einzelschaden, nicht nach dem Honorar. Ein einziger Fehler in einem großen Projekt kann Ihr Jahreshonorar um ein Vielfaches übersteigen.

Deckungssumme und Beitrag werden aus Tätigkeit, Umsatz, Projektvolumen, Kundenstruktur, Auslandsbezug, Vertragsanforderungen und Schadenverlauf ermittelt. Pauschale Portalpreise sind keine belastbare Marktangabe.

Zwei Faktoren treiben den Bedarf besonders: Enterprise- und öffentliche Auftraggeber verlangen die IT-Haftpflicht häufig als Voraussetzung im B2B- oder Ausschreibungsvertrag – dann ist eine ausreichende Summe faktisch Pflicht. Und ein Auslandsbezug, vor allem in die USA und nach Kanada, erhöht das Haftungsrisiko deutlich; die Deckung muss den Vertrieb dorthin ausdrücklich einschließen, sonst besteht eine Lücke.

Rückwärtsdeckung und Nachhaftung

Vermögensschäden aus IT-Leistungen zeigen sich oft erst, wenn ein System länger läuft. Deshalb zählt nicht nur, ob Sie heute versichert sind, sondern welche Zeiträume der Vertrag abdeckt.

• Rückwärtsdeckung kann vor Vertragsbeginn liegende Pflichtverletzungen erfassen, sofern sie bei Vertragsbeginn nicht bekannt waren und die Bedingungen dies vorsehen. Wer schon länger tätig ist und sich erst jetzt versichert oder den Anbieter wechselt, braucht sie, damit keine Lücke entsteht.
• Nachhaftung versichert Ansprüche, die nach Vertragsende noch gestellt werden – wichtig bei Betriebsaufgabe, Wechsel ins Angestelltenverhältnis oder Unternehmensverkauf. Gute Tarife bieten mehrere Jahre Nachhaftung.

Schadenbeispiele aus der IT

• Softwareentwicklung / SaaS: Eine fehlerhafte Schnittstellen-Integration löst beim Kunden Fehlabrechnungen und eine Betriebsunterbrechung aus. Der Schaden summiert sich auf rund 100.000 €. Kernpolice ist die IT-Haftpflicht, nicht die Betriebshaftpflicht.
• IT-Beratung / Projektleitung: Ein übersehener Meilenstein oder eine falsche Systemempfehlung führt zu Projektverzug und Mehrkosten beim Auftraggeber – ein reiner Vermögensschaden ohne jeden Sachschaden.
• Webdesign / Agentur: Auf einer Kundenwebsite werden Bilder ohne gültige Lizenz eingesetzt. Es folgt eine Abmahnung mit Unterlassungs-, Anwalts- und Schadenersatzkosten – ein Fall für den Urheberrechts- und Abmahnbaustein.
• Data / KI: Ein KI-Modell liefert eine verzerrte Auswertung, der Kunde trifft darauf eine teure Fehlentscheidung. Ob die IT-Haftpflicht zahlt, hängt daran, dass der KI-Einsatz angezeigt und vom Tarif gedeckt ist.

Ihren Bedarf für die IT-Haftpflichtversicherung online ermitteln

Der folgende Fragebogen führt Sie in wenigen Minuten durch die Angaben, die für ein passendes Angebot nötig sind. Sie beantworten nur die Fragen, die zu Ihrer IT-Tätigkeit passen. Am Ende entsteht ein PDF, das Sie mir per E-Mail senden. Ihre Eingaben bleiben dabei nur lokal in Ihrem Browser gespeichert, bis Sie die E-Mail selbst absenden – kein Server-Versand, keine automatische Übertragung.

So funktioniert es

Halten Sie grob bereit: Ihren Jahres- oder Honorarumsatz, die Zahl Ihrer Mitarbeiter, Ihr größtes Einzelprojekt-Volumen, ob Sie KI einsetzen und ob es Auslandsgeschäft gibt. Alles Weitere fragt das Formular Schritt für Schritt ab.

Makler-Einschätzung: Worauf es bei der IT-Haftpflicht wirklich ankommt

In der IT entscheidet selten der Beitrag, sondern die Tätigkeitsbeschreibung und die Summe. Ich sehe Verträge, in denen nur „Softwareentwicklung“ steht, während der Betrieb längst berät, hostet und ein eigenes Produkt betreibt – im Schadenfall wird daraus schnell ein Streit über die Deckung. Deshalb frage ich Ihre echte Tätigkeit ab und achte auf eine offene Beschreibung. Zwei Dinge gehen online gern unter: der KI-Einsatz, der ausdrücklich gedeckt sein muss, und die Rückwärtsdeckung für frühere Projekte. Und ich kläre früh, ob Sie neben der IT-Haftpflicht einen Cyber-Baustein brauchen – bei den meisten IT-Betrieben lautet die Antwort ja, weil ein einziger Vorfall beide Seiten treffen kann. Genau das prüfe ich, bevor ich Ihnen einen Tarif empfehle.

— Jan Pohl, Pohl Versicherungsmakler e.K., Aachen-Richterich

Häufige Fragen zur IT-Haftpflichtversicherung

Passende Seiten

Dieser Ratgeber dient der allgemeinen Information und ersetzt keine individuelle Rechts-, Steuer- oder Versicherungsberatung im Einzelfall. Maßgeblich sind im Schadenfall die konkreten Versicherungsbedingungen.