Vertrauensschadenversicherung: Schutz vor Unterschlagung, Untreue und CEO-Fraud

In einem mittelständischen Handelsunternehmen überweist eine Mitarbeiterin der Buchhaltung auf eine täuschend echte E-Mail der vermeintlichen Geschäftsführung hin 180.000 € auf ein ausländisches Konto – ein klassischer CEO-Fraud. In einem Produktionsbetrieb zweigt ein langjähriger Buchhalter über Jahre Beträge auf Scheinlieferanten ab, bis eine Betriebsprüfung es auffliegen lässt. In beiden Fällen wurde kein System gehackt und kein Server verschlüsselt – getäuscht oder unehrlich war ein Mensch. Genau dafür steht die Vertrauensschadenversicherung ein.

Betroffen ist praktisch jeder Betrieb mit Zahlungsverkehr und Mitarbeitern: Handel und Onlinehandel, produzierendes Gewerbe und Technikbetriebe, IT- und Beratungsunternehmen, Labore sowie Kanzleien und Steuerberatungen, die fremde Gelder verwalten. Dieser Ratgeber ordnet die Vertrauensschadenversicherung in die betriebliche Absicherung insgesamt ein (Überblick auf der Seite zur Gewerbeversicherung) und grenzt sie sauber von der Cyberversicherung ab, die technische Angriffe absichert.

Was die Vertrauensschadenversicherung ersetzt

Versichert ist der Vermögensschaden, den Ihr Betrieb durch eine vorsätzliche unerlaubte Handlung erleidet. Die Vertrauensschadenversicherung unterscheidet dabei zwei Täterkreise – den Innentäter und den Außentäter:

Der entscheidende Unterschied zu fast allen anderen Sparten: Normalerweise ist ein vorsätzlich herbeigeführter Schaden nicht versichert (§ 81 VVG stellt den Versicherer bei Vorsatz des Versicherungsnehmers leistungsfrei). Bei der Vertrauensschadenversicherung ist der Vorsatz Dritter – des Mitarbeiters oder des externen Täters – gerade der versicherte Fall. Ausgeschlossen bleibt nur der Vorsatz des Versicherungsnehmers oder der Geschäftsleitung selbst.

CEO-Fraud und Fake-President: die Deckungslücke der Cyberversicherung

Viele Betriebe gehen davon aus, ihre Cyberversicherung decke „Betrug“ ohnehin mit ab. Das ist der teuerste Irrtum in diesem Feld. Die Cyberversicherung ist auf technische Angriffe ausgerichtet – Hacking, Schadsoftware, Ransomware, Datenpannen, Betriebsunterbrechung nach einem IT-Ausfall. Der klassische CEO-Fraud funktioniert aber ohne jeden technischen Angriff: Der Täter nutzt Social Engineering, täuscht einen Menschen und bringt ihn dazu, selbst zu überweisen.

Wo diese beiden Welten sich überschneiden – beim reinen Zahlungsbetrug –, machen viele Cyber-Policen dicht: Der Baustein „Cyber-Betrug“ ist oft gar nicht enthalten oder nur mit einem niedrigen Sublimit von rund 25.000 bis 50.000 € gedeckt. Da einzelne Betrugsfälle schnell sechsstellige Beträge erreichen, bleibt eine erhebliche Lücke – und genau die schließt die Vertrauensschadenversicherung, die den reinen Betrug bis zur vereinbarten Versicherungssumme abdeckt (Grundlage der Abgrenzung: die GDV-Musterbedingungen zur Cyberversicherung, AVB Cyber).

Vertrauensschadenversicherung, Cyber und Warenkredit: die saubere Abgrenzung

Drei Sparten liegen thematisch nah beieinander und werden im Alltag oft verwechselt. Sie decken aber völlig unterschiedliche Auslöser ab:

Praktisch heißt das: Eine per E-Mail eingeschleuste Ransomware, die Ihre Server verschlüsselt, ist ein Cyber-Fall. Eine gefälschte Lieferantenrechnung mit geänderter IBAN, auf die Ihre Buchhaltung zahlt, ist ein Vertrauensschaden. Ein insolventer Großkunde, der eine offene Rechnung nicht mehr begleichen kann, ist ein Fall für die Warenkreditversicherung. Und ein Geschäftsführer, der für eine Fehlentscheidung persönlich in Anspruch genommen wird, braucht die D&O-Versicherung. Weitere Fachbegriffe erklärt das Gewerbeversicherungs-Lexikon.

Vier-Augen-Prinzip: Prävention senkt Risiko und Beitrag

Kein Betrug gelingt ohne Lücke im Prozess. Versicherer honorieren deshalb nachweisbare Kontrollen – und gerade beim CEO-Fraud entscheidet die Organisation darüber, ob eine Täuschung überhaupt zum Schaden führt. Zentral ist das Vier-Augen-Prinzip: Zahlungen ab einer festgelegten Höhe werden von einer zweiten Person freigegeben, Kontodatenänderungen von Lieferanten werden telefonisch über eine bekannte Nummer verifiziert, und ungewöhnliche oder eilige Auslandszahlungen durchlaufen eine feste Rückfrageschleife.

Wer solche Freigabeprozesse dokumentiert nachweist, erhält in der Regel bessere Konditionen – und ist zugleich im Schadenfall besser gestellt. Eine besondere Rolle spielt die Vertrauensschadenversicherung für Kanzleien, Notariate und Steuerberatungen, die fremde Gelder (Mandanten- und Treuhandgelder) verwalten: Hier ist die Unterschlagung von Fremdgeld das klassische, oft sogar berufsrechtlich relevante Risiko, das über eine spezialisierte Vertrauensschaden-Deckung abgesichert wird.

Was die Vertrauensschadenversicherung nicht ersetzt

Typischerweise nicht oder nur begrenzt gedeckt sind:

• der Vorsatz des Versicherungsnehmers oder der Geschäftsleitung selbst (§ 81 VVG) – versichert ist nur der Vorsatz Dritter und der Mitarbeiter;
• rein technische Cyber-Schäden wie Ransomware, Datenverlust oder IT-Betriebsunterbrechung (→ Cyberversicherung);
• Forderungsausfälle durch Zahlungsunfähigkeit oder Insolvenz eines Kunden (→ Warenkreditversicherung);
• reine Vermögensverluste aus unternehmerischen Fehlentscheidungen, Fehlspekulation oder Marktrisiko;
• Schäden, die vor Vertragsbeginn eingetreten sind, sowie bereits bekannte Verdachtsfälle;
• je nach Vertrag ein Selbstbehalt je Schadenfall und Entschädigungsgrenzen für einzelne Risiken.

Auch hier gilt: Die genaue Reichweite steht in den Bedingungen. Wichtig ist die saubere Abstimmung mit der Cyber-Police, damit ein Betrugsfall nicht zwischen zwei Verträgen hindurchfällt – und der Blick auf die Rückwärtsdeckung, weil Innentäter-Taten oft erst nach Jahren auffliegen.

Was die Vertrauensschadenversicherung kostet

Eine pauschale Beispielprämie wäre unseriös: Vertrauensschaden-Deckungen werden individuell gezeichnet. Der Beitrag hängt vor allem ab von

• der Mitarbeiterzahl und der Zahl der Personen mit Zahlungsbefugnis;
• dem Umsatz und dem monatlichen Zahlungsverkehr-Volumen, insbesondere dem Anteil an Auslandszahlungen;
• der Branche und der Frage, ob fremde Gelder verwaltet werden;
• den internen Kontrollen – ein gelebtes Vier-Augen-Prinzip und dokumentierte Freigabeprozesse wirken beitragssenkend;
• der gewünschten Versicherungssumme, dem Selbstbehalt und der Schadenhistorie.

Statt mit einer erfundenen Zahl zu arbeiten, ermittle ich Ihren Beitrag im Sofortvergleich über den ungebundenen Markt (Stand 07/2026). Den passenden Rahmen dafür liefert der Fragebogen weiter unten oder ein kurzes Gespräch.

Es werden bewusst keine Beispielprämien genannt; die tatsächliche Prämie hängt von Ihren konkreten Angaben und der Risikoprüfung des Versicherers ab.

Schadenbeispiele aus Handel, Produktion, IT, Labor und Kanzlei

• Handel und Onlinehandel: Eine gefälschte E-Mail der „Geschäftsführung“ weist eine eilige, vertrauliche Auslandsüberweisung von 180.000 € an – klassischer CEO-Fraud, den keine Cyber-Grunddeckung auffängt.
• Produktion und Technik: Ein Buchhalter legt über Jahre Scheinlieferanten an und leitet Zahlungen auf eigene Konten um; der kumulierte Schaden geht in den sechsstelligen Bereich.
• IT und Beratung: Ein Täter ändert per Fake-Invoice die IBAN eines echten Dienstleisters; die nächste Zahlung läuft auf das Täterkonto (Payment-Diversion).
• Labor und Technikum: Ein Mitarbeiter manipuliert Beschaffungs- und Abrechnungsbelege und entwendet hochwertige Geräte und Verbrauchsmaterial.
• Kanzlei und Steuerberatung: Aus verwalteten Mandanten- oder Treuhandgeldern wird Fremdgeld unterschlagen – ein Vertrauensschaden mit zusätzlicher berufsrechtlicher Brisanz.

Für wen sich die Vertrauensschadenversicherung lohnt

Eine gesetzliche Pflicht gibt es – von einzelnen berufsrechtlichen Sonderfällen abgesehen – nicht. Faktisch lohnt sich die Vertrauensschadenversicherung aber für jeden Betrieb mit Zahlungsverkehr und Mitarbeitern, denn beide Risiken treffen Unternehmen jeder Größe:

• Handel und Onlinehandel – hohe Zahlläufe, viele Lieferanten, häufige Auslandszahlungen;
• produzierendes Gewerbe und Technikbetriebe – Einkauf, Lohnbuchhaltung, Lieferantenmanagement;
• IT-, Beratungs- und Dienstleistungsunternehmen – Projektabrechnung, Freelancer, wechselnde Zahlungsempfänger;
• Labore und Forschungs-/Technikbetriebe – Beschaffung, Fördermittel, teure Geräte;
• Kanzleien und Steuerberatungen – Verwaltung von Fremd- und Mandantengeldern als besonderes Risiko.

Je mehr Personen Zugriff auf Zahlläufe haben und je größer das monatliche Volumen ist, desto wichtiger wird der Schutz – gleich welcher Rechtsform.

Ihren Vertrauensschaden-Bedarf online ermitteln

Der folgende Fragebogen führt Sie in wenigen Minuten durch die Angaben, die für ein passendes Angebot nötig sind. Sie wählen Ihre Branche, schätzen Mitarbeiterzahl, Umsatz und Zahlungsverkehr-Volumen und beantworten kurz, wie Ihre Freigabeprozesse geregelt sind – am Ende entsteht ein PDF, das Sie mir per E-Mail senden. Ihre Eingaben bleiben dabei nur lokal in Ihrem Browser gespeichert, bis Sie die E-Mail selbst absenden – kein Server-Versand, keine automatische Übertragung.

So funktioniert es

Halten Sie grob bereit: Ihre Mitarbeiterzahl, den ungefähren Jahresumsatz, das monatliche Zahlungsverkehr-Volumen, Ihre Freigaberegeln und ob es in den letzten Jahren Vorfälle gab. Alles Weitere fragt das Formular Schritt für Schritt ab.

Makler-Einschätzung: Worauf es bei der Vertrauensschadenversicherung wirklich ankommt

Die Vertrauensschadenversicherung ist die Sparte, die am häufigsten übersehen wird – und dann im Schadenfall am meisten weh tut. Viele Betriebe verlassen sich darauf, dass ihre Cyberversicherung „Betrug“ schon abdeckt. Das tut sie in der Regel nur eingeschränkt: CEO-Fraud und ähnliche Betrugsmaschen sind dort häufig gar nicht oder nur mit einem niedrigen Sublimit versichert. Ich prüfe deshalb immer beides zusammen – die technische Absicherung über die Cyberpolice und die menschliche über die Vertrauensschadenversicherung – und achte darauf, dass die Summen zueinander passen. Wer dokumentierte Freigabeprozesse und ein echtes Vier-Augen-Prinzip nachweist, bekommt außerdem oft bessere Konditionen. Und ich trenne sauber, was in die Vertrauensschaden-, was in die Cyber- und was in die Warenkreditversicherung gehört, damit im Schaden keine Lücke bleibt.

— Jan Pohl, Pohl Versicherungsmakler e.K., Aachen-Richterich

Häufige Fragen zur Vertrauensschadenversicherung

Passende Seiten

Dieser Ratgeber dient der allgemeinen Information und ersetzt keine individuelle Rechts-, Steuer- oder Versicherungsberatung im Einzelfall. Maßgeblich sind im Schadenfall die konkreten Versicherungsbedingungen. Angaben zu Rechtsnormen (§ 81 VVG) nach gesetze-im-internet.de; Marktzahlen zur Cyberversicherung (Ø-Schaden Datenjahr 2023, AVB Cyber) nach GDV, GDV-Medieninfo vom 05.09.2024. Hinweise zur Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung.