24. September 2025 News

Vertrauensbruch als Geschäftsrisiko: Typische Schadensfälle der Vertrauensschadensversicherung

Dieser Beitrag beleuchtet typische Schadensszenarien aus der Vertrauensschadenversicherung und stellt auch die Unterschiede zur Cyber-Versicherung dar.

Mehr Informationen +

Vertrauen ist das Fundament jeder erfolgreichen Geschäftsbeziehung – sei es zu den eigenen Mitarbeitern, Partnern oder Dienstleistern. Doch was passiert, wenn dieses Vertrauen gezielt ausgenutzt wird? Kriminelle Handlungen aus den eigenen Reihen oder durch geschickte Täuschung von außen können Unternehmen in existenzbedrohende finanzielle Schieflagen bringen. Die Vertrauensschadenversicherung (VSV) ist der entscheidende Schutzschild gegen diese unmittelbaren Vermögensschäden.

Dieser Beitrag beleuchtet typische Schadensszenarien, die eine VSV abdeckt, und zieht eine klare Trennlinie zur ebenso wichtigen Cyber-Versicherung.

Teil 1: Die klassischen VSV-Schadensszenarien – Wenn interne Täter zuschlagen

Die größte Gefahr lauert oft dort, wo man sie am wenigsten erwartet: im eigenen Unternehmen. Interne Täter nutzen ihre Position und ihr Insiderwissen, um sich unrechtmäßig zu bereichern.

Diebstahl und Unterschlagung von Vermögenswerten: Dies ist der “Klassiker” unter den Vertrauensschäden. Ein Mitarbeiter mit Zugriff auf die Kasse entwendet regelmäßig kleine Bargeldbeträge, die sich über Monate zu einer erheblichen Summe addieren. Ebenso fällt hierunter die systematische Entwendung von Waren aus dem Lager – sei es der Lagermitarbeiter, der hochwertige Elektronik für den Weiterverkauf beiseiteschafft, oder die Angestellte im Einzelhandel, die Produkte für den Eigenbedarf oder den Freundeskreis entnimmt. Der Schaden wird oft erst durch Inventurdifferenzen oder gezielte Kontrollen aufgedeckt.
Veruntreuung und Manipulation der Buchhaltung: Gefährlicher und schwerer zu entdecken sind Manipulationen durch Mitarbeiter in der Finanz- oder Buchhaltungsabteilung. Täter legen fiktive Lieferanten an und überweisen Gelder auf eigene Konten. Oder sie manipulieren Lohn- und Gehaltsabrechnungen, indem sie Überstunden oder Boni für sich selbst oder nicht existierende Mitarbeiter genehmigen. Ein häufiges Einfallstor ist das Aushebeln interner Kontrollmechanismen. Selbst das bewährte „Vieraugenprinzip“ kann versagen, wenn zwei Mitarbeiter kollaborieren und sich gegenseitig decken, anstatt sich zu kontrollieren.

Teil 2: Moderne Betrugsmaschen – Wenn Täter von außen angreifen

Neben den internen Risiken haben sich externe Betrugsmethoden etabliert, die gezielt das Vertrauen von Mitarbeitern ausnutzen. Diese fallen ebenfalls in den Kernbereich der VSV.

CEO-Fraud / Fake-President-Betrug: Dies ist eine besonders perfide Form des Social Engineering. Betrüger geben sich als Geschäftsführer (CEO) oder ein anderes ranghohes Mitglied der Unternehmensleitung aus. Per E-Mail, SMS oder Messenger-Dienst kontaktieren sie einen Mitarbeiter der Finanzabteilung unter einem Vorwand (z. B. eine dringende, geheime Unternehmensübernahme) und weisen ihn an, eine hohe Summe auf ein ausländisches Konto zu überweisen. Durch den aufgebauten Zeitdruck und die angebliche Vertraulichkeit wird der Mitarbeiter dazu verleitet, die üblichen Sicherheitsprüfungen zu umgehen. Der finanzielle Schaden ist hier oft enorm.
Überweisungsbetrug: Im Fachjargon auch als Payment Diversion Fraud oder Fake Invoice Fraud bekannt, ist Überweisungsbetrug eine perfide Masche, die gezielt auf die Kreditorenbuchhaltung von Unternehmen abzielt. Die Täter gehen dabei hochprofessionell vor: Sie fangen entweder die Kommunikation zwischen dem Unternehmen und einem seiner realen Lieferanten ab – oft durch Kompromittierung eines E-Mail-Kontos beim Lieferanten – oder sie erstellen mittels Social Engineering täuschend echte, gefälschte Rechnungen oder Briefe. Das zentrale Merkmal dieser Angriffe ist, dass die Rechnung oder die Zahlungsaufforderung inhaltlich völlig legitim erscheint, aber eine entscheidende Änderung enthält: die Bankverbindung des Gläubigers wird durch ein Konto der Betrüger ersetzt. Typische Warnsignale sind die plötzliche, unangekündigte Mitteilung einer neuen Bankverbindung, oft unter dem Vorwand einer internen Umstellung und verbunden mit einer gewissen Dringlichkeit. Die wirksamste Schutzmaßnahme ist daher kein technisches Tool, sondern ein strikter interner Prozess: Jede Änderung von Kreditorenstammdaten, insbesondere der Bankverbindung, muss zwingend über einen zweiten, unabhängigen Kanal verifiziert werden. Dies bedeutet einen proaktiven Rückruf bei einem dem Unternehmen bekannten Ansprechpartner des Lieferanten unter Verwendung einer im eigenen System hinterlegten, verifizierten Telefonnummer – niemals unter Nutzung der Kontaktdaten aus der potenziell gefälschten Mitteilung. Regelmäßige Schulungen der Mitarbeiter in der Buchhaltung zu dieser spezifischen Betrugsform sind ebenso unerlässlich, um das Risiko eines finanziellen Schadens zu minimieren.

Teil 3: Die entscheidende Abgrenzung – VSV vs. Cyber-Versicherung

Obwohl beide Policen essenziell für ein modernes Risikomanagement sind, decken sie unterschiedliche Risiken ab, wobei es durchaus bei einigen Anbietern Überschneidungen gibt. Zahlreiche Anbieter bieten in der Cyberversicherung Bausteine an, welche Merkmale der Vertrauensschadenversicherung tragen und auch umgekehrt bietet die Vertrauensschadenversicherung auch partiellen Schutz bei Cybervorfallen. In den wenigsten Fällen ist allerdings ein vollwertiger Schutz in beiden Versicherungssparten unter einer Police gegeben. Falsche Erwartungshaltungen an den Versicherungsschutz können zu gefährlichen Deckungslücken führen.

Der Kernunterschied:

Eine Vertrauensschadenversicherung (VSV) schützt das Unternehmensvermögen vor finanziellen Verlusten, die durch vorsätzliche, kriminelle Handlungen (Betrug, Diebstahl, Veruntreuung) entstehen. Der Versicherungsfall ist der durch entsprechenden Handlungen verursachte Vermögensschaden. Es ist in der VSV i.d.R. für eine Leistung kein Eingriff in die IT-Systeme durch die Betrüger erforderlich – die bloße Täuschung des Versicherungsnehmers reicht aus.
Eine Cyber-Versicherung schützt das Unternehmen vor den Folgen von Sicherheitsverletzungen der IT-Systeme und Datenpannen. Der Versicherungsfall ist hier meist als Eintritt einer Informationssicherheits- bzw. Netzwerksicherheitsverletzung beschrieben. Auch wenn manche Bausteine in der Cyberversicherung Vertrauensschadendeckungen suggerieren, muss genau darauf geachtet werden, ob in der zugehörigen Versicherungsfalldefinition der Eingriff in die IT-System nicht doch Voraussetzung ist.

Hier eine Gegenüberstellung zur Verdeutlichung:

Merkmal	Vertrauensschadenversicherung (VSV)	Cyber-Versicherung
Schutzgut	Das Geld und Vermögen des Unternehmens.	Daten, IT-Systeme und die daraus resultierende Haftung.
Auslöser	Vorsätzliche kriminelle Handlung mit Bereicherungsabsicht (z. B. Diebstahl, Betrug).	IT-Sicherheitsvorfall (z. B. Hackerangriff, Ransomware, Datenleck, DoS-Attacke).
Typischer Schaden	Direkter Vermögensschaden; das Geld ist weg.	Betriebsunterbrechung, Wiederherstellungskosten für Daten/Systeme, Kosten für Forensik, Schadenersatzansprüche Dritter.
Beispiel	Ein Mitarbeiter überweist per Online-Banking Firmengeld auf sein Privatkonto. (Fokus: Veruntreuung)	Ein Hacker verschlüsselt die Firmenserver und fordert Lösegeld. (Fokus: Cyber-Erpressung)
Grauzone	Viele Cyber-Policen enthalten Bausteine für Social Engineering, Cyber-Betrug oder Cyber-Diebstahl. Hier ist die Vertragsgestaltung und die genauen Umstände ausschlaggebend dafür, ob ein Schaden gedeckt ist oder nicht.

Fazit

Die VSV ist keine IT-Versicherung. Sie ist der finanzielle Airbag gegen den Missbrauch von Vertrauen – ob von innen oder von außen. Während die Cyber-Versicherung die digitale Festung des Unternehmens schützt, sichert die VSV die Schatztruhe.

Für ein lückenloses Sicherheitsnetz benötigen Unternehmen heute beides. Eine genaue Analyse der eigenen Risikostruktur und eine sorgfältige Prüfung der jeweiligen Versicherungspolicen sind unerlässlich, um im Ernstfall nicht zwischen den Stühlen zu sitzen. Denn am Ende geht es darum, das hart erarbeitete Kapital des versicherten Unternehmens wirksam zu schützen.

Unsere Produkte

D&O

Für Unternehmen, Stiftungen, Vereine, einzelne Personen & D&O mit Strafrechtschutz

CYBER

Für Dienstleister & Gewerbe, Versicherungs-Vermitttler, Produktions-Unternehmen etc.

SPEZIAL STRAF-RECHTSSCHUTZ

Strafrechtsschutz, Manager-Rechtsschutz, Steuerberater & Wirtschaftsprüfer

CRIME

Finanzinstitutionen,
Kommerzielle Kunden

VERMÖGENSSCHADEN-HAFTPFLICHT

Finanzinstitute, Private Equity, Werbung & Medien etc.

Lesen Sie hier weiter

News

Europas digitale Kapitulation: Wir sind nur noch einen Klick von der Auslöschung entfernt

Wir müssen die unbequeme Wahrheit akzeptieren: Digitale Souveränität ist kein Luxus, sondern eine Notwendigkeit.

News

Wenn Künstliche Intelligenz zum gefährlichsten Mitarbeiter wird

Eine Cyberversicherung ist ein strategisches Steuerungsinstrument für digitale Resilienz

News

Cyberangriff auf Jaguar Land Rover: Ein Milliardenschaden ohne Versicherungsschutz

Dieser Fall zeigt auf drastische Weise, was passiert, wenn Unternehmen die reale Gefahr von Cyber-Angriffen unterschätzen und auf den entscheidenden Schutz verzichten.

← ZURÜCK ZUR ÜBERSICHT

Versicherungsvermittler in der Form
Versicherungsmakler und Berater in Versicherungsangelegenheiten

ÖFFNUNGSZEITEN

Montag bis Donnerstag
8:30 - 17:30 Uhr
Freitag
8:30 - 13 Uhr

KONTAKT

T: +43 512 588580-88
T: +43 1 3618056 (Wien)
F: +43 512 588580-15
E: finlines@infinco.com

SITEMAP

Kontakt Impressum Datenschutz Nachhaltigkeit

ADRESSE

Fallmerayerstraße 12
6020 Innsbruck

Marokkanergasse 7
1030 Wien

Vertrauensbruch als Geschäftsrisiko: Typische Schadensfälle der Vertrauensschadensversicherung

Unsere Produkte