Vertrauensschadenversicherung in Österreich 2026

Stand: 24. Juli 2026. Eine Vertrauensschadenversicherung in Österreich kann Unternehmen vor finanziellen Verlusten schützen, die durch Mitarbeiterbetrug, Veruntreuung, Diebstahl, Manipulation des Zahlungsverkehrs, Computermissbrauch oder vorsätzliche Täuschung entstehen. Je nach Vertrag können nicht nur Beschäftigte, sondern auch Geschäftsführer:innen, Leiharbeitskräfte, externe Dienstleister und außenstehende Dritte als mögliche Schadenauslöser berücksichtigt werden.

Die Versicherung ersetzt interne Kontrollen nicht. Entscheidend sind der vertraglich definierte Personenkreis, versicherte Unternehmen und Tochtergesellschaften, Schadenarten, Versicherungssumme, Selbstbehalt, zeitliche Deckung sowie vereinbarte Sicherheits- und Meldepflichten. Auch Fake-President-Betrug, manipulierte Rechnungen, geänderte Bankverbindungen und andere Social-Engineering-Fälle sind nicht automatisch in jeder Polizze enthalten.

Frage	Kurzantwort 2026
Was ist eine Vertrauensschadenversicherung?	Eine Unternehmensversicherung gegen bestimmte vorsätzlich verursachte Vermögensschäden.
Wer kann einen versicherten Schaden verursachen?	Je nach Vertrag Beschäftigte, Organe, Zeitarbeitskräfte, Dienstleister oder außenstehende Dritte.
Ist Mitarbeiterdiebstahl automatisch versichert?	Nein. Handlung, Schaden, versicherte Person, Nachweis und Ausschlüsse müssen zum Vertrag passen.
Ist Fake-President-Betrug eingeschlossen?	Nur wenn Täuschung beziehungsweise Social Engineering durch außenstehende Dritte mitversichert ist.
Ersetzt die Versicherung eine Cyberversicherung?	Nein. Beide Deckungen können sich überschneiden, schützen aber unterschiedliche Risikobereiche.
Ist die Versicherung gesetzlich verpflichtend?	Für Unternehmen besteht keine allgemeine Pflicht; besondere Berufs- und Branchenregelungen können abweichen.

Was eine Vertrauensschadenversicherung schützt

Im Mittelpunkt steht das Vermögen des versicherten Unternehmens. Typisch sind unmittelbare finanzielle Verluste, die durch eine vorsätzliche unerlaubte Handlung entstehen. Der historische Ausgangspunkt ist die Absicherung gegen Veruntreuung und Unterschlagung durch Personen, denen das Unternehmen Geld, Waren, Daten oder Entscheidungsbefugnisse anvertraut hat.

Moderne Versicherungsprodukte können darüber hinaus Schäden durch außenstehende Täter:innen, manipulierte Zahlungsanweisungen, Identitätsbetrug oder digitale Täuschungen einschließen. Der Leistungsumfang ist jedoch nicht einheitlich. Bezeichnungen wie Vertrauensschadenversicherung, Fidelity Insurance, Crime Insurance oder Commercial Crime können ähnliche, aber nicht identische Deckungen beschreiben.

Typische interne und externe Schadenfälle

Schadenart	Beispiel	Worauf achten?
Veruntreuung	Eine Person leitet Kundenzahlungen oder Firmengelder auf ein eigenes Konto um.	Die handelnde Person muss zum versicherten Personenkreis gehören.
Diebstahl von Geld oder Waren	Bargeld, Lagerware oder wertvolle Betriebsmittel werden vorsätzlich entwendet.	Reine Inventurdifferenzen ohne nachweisbare Tat können problematisch sein.
Manipulation der Buchhaltung	Fingierte Rechnungen, Lieferanten oder Gutschriften verschleiern Zahlungen.	Nachweis der vorsätzlichen Handlung und der konkreten Schadenhöhe sichern.
Computermissbrauch	Zahlungsdaten, Berechtigungen oder Buchungssysteme werden bewusst manipuliert.	Abgrenzung zu Cyberversicherung und technischen Systemschäden prüfen.
Geheimnisverrat	Vertrauliche Kunden-, Preis- oder Unternehmensdaten werden gegen Entgelt weitergegeben.	Nicht jede Polizze deckt Betriebsgeheimnisse oder daraus folgende Schäden.
Fake President	Kriminelle geben sich als Geschäftsführung aus und veranlassen eine dringende Überweisung.	Social Engineering durch außenstehende Dritte muss ausdrücklich eingeschlossen sein.
Manipulierte Bankverbindung	Eine gefälschte Nachricht nennt ein neues Konto eines vermeintlichen Lieferanten.	Prüfen, ob Payment Diversion oder Rechnungsbetrug gedeckt ist.
Bestell- und Identitätsbetrug	Waren werden unter falschem Namen oder über eine fingierte Firma bestellt.	Abgrenzung zur Warenkreditversicherung und zum normalen Forderungsausfall beachten.

Ein bloßer Fehler, eine unachtsame Überweisung oder eine schlechte geschäftliche Entscheidung ist nicht automatisch ein Vertrauensschaden. Der Kern liegt regelmäßig in einer vorsätzlichen oder bewusst unerlaubten Handlung. Manche Tarife erweitern den Schutz um bestimmte wissentliche Pflichtverletzungen oder Täuschungen durch Dritte.

Welche Folgekosten enthalten sein können

Der unmittelbare Geldverlust ist häufig nur ein Teil des Gesamtschadens. Moderne Deckungen können je nach Polizze weitere Kosten berücksichtigen:

Schadenermittlung: Forensische Buchhaltungsprüfung, Datenanalyse und Aufklärung von Zahlungsströmen.
IT-Forensik: Untersuchung manipulierter Konten, Berechtigungen, E-Mails oder Protokolldaten.
Rechtsverfolgung: Kosten zur Durchsetzung von Rückforderungs- und Schadenersatzansprüchen.
Abwehr fremder Forderungen: Rechtskosten, wenn Dritte das Unternehmen wegen der Tat in Anspruch nehmen.
Datenwiederherstellung: Rekonstruktion vorsätzlich veränderter oder gelöschter Daten.
Betriebsunterbrechung: Bestimmte Mehrkosten oder Ertragsausfälle während der Aufarbeitung.
Informationspflichten: Kosten für vertraglich oder datenschutzrechtlich notwendige Benachrichtigungen.
Reputationsmaßnahmen: Externe Kommunikation und Krisenberatung innerhalb vereinbarter Grenzen.
Vertragsstrafen: Nur wenn der Vertrag diese ausdrücklich und mit ausreichendem Sublimit einschließt.

Siehe auch Kranken-Grundversicherung in der Schweiz - Kontrahierungszwang

Solche Zusatzleistungen sind häufig mit eigenen Höchstbeträgen versehen. Eine hohe Gesamtversicherungssumme bedeutet daher nicht automatisch, dass IT-Forensik, Betriebsunterbrechung oder Reputationskosten in gleicher Höhe zur Verfügung stehen.

Versicherte Personen, Unternehmen und zeitliche Grenzen

Die Aussage, sämtliche Beschäftigte und alle Beteiligungsunternehmen seien weltweit automatisch versichert, ist zu pauschal. Jeder Vertrag definiert selbst, welche Personen, Gesellschaften, Länder und Tätigkeiten eingeschlossen sind.

Wer als Vertrauensperson gelten kann

Personengruppe	Mögliche Einbeziehung	Prüffrage
Arbeitnehmer:innen	Häufiger Kern des versicherten Personenkreises	Sind Teilzeitkräfte, Lehrlinge und geringfügig Beschäftigte eingeschlossen?
Geschäftsführung und Vorstand	Je nach Vertrag ausdrücklich einbezogen oder besonders geregelt	Gelten Ausschlüsse für Gesellschafter:innen oder beherrschende Personen?
Prokurist:innen und leitende Angestellte	Oft als Vertrauenspersonen versicherbar	Sind besondere Vollmachten und Zahlungsbefugnisse korrekt angegeben?
Leih- und Zeitarbeitskräfte	Je nach Vertragsdefinition einbezogen	Reicht die bloße Tätigkeit oder ist eine ausdrückliche Meldung erforderlich?
Externe Dienstleister	Zum Beispiel Buchhaltung, IT, Reinigung, Sicherheit oder Wartung	Welche externen Personen und Tätigkeiten gelten als versichert?
Ausgeschiedene Personen	Schäden können erst nach dem Ausscheiden entdeckt werden	Welche Entdeckungs- und Nachmeldefrist gilt?
Außenstehende Täter:innen	Nur bei entsprechender Dritt- oder Social-Engineering-Deckung	Genügt eine Täuschung oder ist ein technischer Eingriff erforderlich?

Besondere Aufmerksamkeit verdienen Personen, die allein Zahlungen auslösen, Stammdaten ändern, Lieferantenkonten anlegen, Bargeld verwalten, Waren ausgeben oder weitreichende Administratorrechte besitzen. Das bedeutet nicht, dass diese Personen unter Generalverdacht stehen. Es zeigt lediglich, wo ein Fehler oder Missbrauch besonders hohe finanzielle Folgen hätte.

Tochterunternehmen, Ausland und frühere Handlungen

Vertragsfrage	Warum sie wichtig ist
Versicherte Gesellschaften	Muttergesellschaft, Tochterunternehmen, Beteiligungen und neu erworbene Firmen müssen zur Definition passen.
Neue Unternehmen	Zukäufe sind möglicherweise nur vorübergehend oder bis zu bestimmten Größen automatisch eingeschlossen.
Räumlicher Geltungsbereich	Österreich, Europa oder weltweite Deckung dürfen nicht vorausgesetzt werden.
Rückwärtsdeckung	Sie kann frühere, bei Vertragsbeginn noch unbekannte Handlungen berücksichtigen.
Entdeckungszeitraum	Viele Taten werden erst Monate oder Jahre später erkannt.
Nachmeldefrist	Sie kann für Schäden relevant sein, die erst nach Vertragsende entdeckt oder gemeldet werden.
Serienschäden	Mehrere Zahlungen oder Handlungen können als ein zusammenhängender Versicherungsfall behandelt werden.
Selbstbehalt	Der Eigenanteil kann je Versicherungsfall, Tatserie oder versicherter Person gelten.

Unternehmen sollten beim Wechsel des Versicherers besonders vorsichtig sein. Eine Lücke zwischen alter und neuer Polizze kann problematisch werden, wenn die Tat während des alten Vertrags erfolgte, der Schaden aber erst später entdeckt wird.

Abgrenzung zu D&O, Cyber und anderen Versicherungen

Vertrauensschäden berühren häufig mehrere Versicherungsbereiche. Ein manipulierter Zahlungsvorgang kann beispielsweise gleichzeitig einen Vermögensverlust, einen Cybervorfall, eine Pflichtverletzung der Geschäftsführung und einen Rechtsstreit auslösen. Trotzdem ist nicht automatisch jede Polizze zuständig.

Versicherung	Zentrales Risiko	Beispiel
Vertrauensschadenversicherung	Vorsätzlich verursachter Vermögensschaden des Unternehmens	Ein Mitarbeiter veruntreut Geld oder Kriminelle manipulieren eine Zahlung.
D&O-Versicherung	Persönliche Haftpflichtansprüche gegen Unternehmensorgane	Die Geschäftsführung wird wegen unzureichender Kontrollen persönlich in Anspruch genommen.
Cyberversicherung	IT-Sicherheitsverletzung, Datenverlust, Betriebsstillstand und Cyberhaftung	Ransomware verschlüsselt Systeme und legt den Betrieb lahm.
Betriebsinhaltsversicherung	Physische Schäden an Einrichtung, Waren und Geräten	Einbruch oder Feuer beschädigt den Betriebsinhalt.
Firmenrechtsschutzversicherung	Rechtskosten in vertraglich versicherten Verfahren	Das Unternehmen benötigt Vertretung in einem arbeits- oder strafrechtlichen Verfahren.
Warenkreditversicherung	Forderungsausfall durch Zahlungsunfähigkeit oder Zahlungsverzug von Kund:innen	Ein echter Kunde kann eine ordnungsgemäße Lieferung nicht bezahlen.

Siehe auch Zahnzusatzversicherung Österreich: Wann sie Sinn macht & worauf Sie achten sollten

Wenn Geschäftsführung oder Vorstand wegen mangelhafter Organisation oder Aufsicht persönlich in Anspruch genommen werden, ist die D&O-Versicherung für Geschäftsführer:innen und Vorstand die passendere Deckung. Die D&O ersetzt den eigentlichen, durch einen Täter verursachten Unternehmensverlust jedoch nicht automatisch.

Bei Strafverfahren, arbeitsrechtlichen Auseinandersetzungen oder Streit über Verträge kann zusätzlich unser Ratgeber zur Firmenrechtsschutzversicherung in Österreich hilfreich sein.

Wurden hingegen Waren, Geräte oder die Büroeinrichtung physisch beschädigt oder gestohlen, ist die Betriebsinhaltsversicherung zu prüfen. Ein reiner Buchverlust durch eine manipulierte Überweisung ist normalerweise kein klassischer Sachschaden.

Fake President und Social Engineering

Beim Fake-President-Betrug geben sich Täter:innen als Geschäftsführung, Konzernleitung, Rechtsanwaltskanzlei oder wichtiger Geschäftspartner aus. Beschäftigte sollen unter Zeitdruck eine vertrauliche Überweisung auslösen. Häufig werden tatsächliche Namen, Projekte, Abwesenheiten und Unternehmensstrukturen genutzt, um glaubwürdig zu wirken.

Eine Cyberversicherung kann greifen, wenn ein versicherter Eingriff in IT-Systeme, ein Datenleck oder ein anderer definierter Cybervorfall vorliegt. Erfolgt die Überweisung jedoch lediglich aufgrund einer überzeugenden gefälschten E-Mail oder eines Telefonats, fehlt möglicherweise der erforderliche technische Angriff. Eine Vertrauensschadenversicherung mit passender Dritt- und Social-Engineering-Deckung kann diese Lücke schließen.

Vor dem Abschluss sollten Unternehmen deshalb konkret fragen:

Ist Fake President beziehungsweise CEO Fraud ausdrücklich versichert?
Ist ein technischer Eingriff in die IT-Systeme Voraussetzung?
Sind manipulierte Lieferantenrechnungen und Bankverbindungen eingeschlossen?
Gilt Schutz auch, wenn eine beschäftigte Person die Überweisung selbst freigibt?
Welche Kontrollmaßnahmen müssen vor jeder Zahlung eingehalten werden?
Welche Sublimits und Selbstbehalte gelten für Social Engineering?

Prävention, Schadenfall und Vertragscheck

Versicherungsschutz ist nur die letzte finanzielle Schutzschicht. Interne Kontrollen können einen Schaden verhindern, früher aufdecken oder zumindest begrenzen. Sie müssen zur Unternehmensgröße, Tätigkeit und Risikosituation passen und arbeits- sowie datenschutzrechtlich zulässig sein.

Kontrollen gegen Mitarbeiter- und Zahlungsbetrug

Maßnahme	Praktische Umsetzung
Vier-Augen-Prinzip	Zahlungen, neue Lieferanten und Änderungen von Bankverbindungen benötigen eine zweite Freigabe.
Funktionstrennung	Bestellung, Wareneingang, Rechnungsprüfung und Zahlung nicht vollständig bei einer Person bündeln.
Zahlungslimits	Überweisungslimits nach Funktion und Betrag festlegen.
Rückrufverfahren	Neue Bankverbindungen über eine bereits bekannte Telefonnummer des Geschäftspartners bestätigen.
Berechtigungsmanagement	Zugriffe nur nach tatsächlichem Bedarf vergeben und nach Rollenwechsel oder Austritt sofort anpassen.
Mehrfaktor-Authentifizierung	Banking, E-Mail, Buchhaltung und administrative Konten zusätzlich absichern.
Regelmäßige Abstimmungen	Bankkonten, offene Posten, Lagerbestände und Lieferantenstammdaten zeitnah kontrollieren.
Urlaubs- und Vertretungsregelung	Prozesse so gestalten, dass Unregelmäßigkeiten nicht dauerhaft von einer Person verborgen werden können.
Schulungen	Beschäftigte für Fake President, Phishing, Rechnungsbetrug und ungewöhnlichen Zeitdruck sensibilisieren.
Hinweisgebersystem	Wo vorgesehen, vertrauliche und klare Wege für interne Meldungen schaffen.

Für den Aufbau von Kontrollsystemen, Freigabeprozessen und organisatorischen Zuständigkeiten können passende Spezialist:innen aus unserer Übersicht zur Unternehmensberatung unterstützen.

Ungewöhnliche Buchungen, offene Posten, doppelte Lieferanten und nicht nachvollziehbare Zahlungsströme sollten außerdem gemeinsam mit Buchhaltung, Wirtschaftsprüfung oder einem Steuerberater in Österreich untersucht werden.

Was im Schadenfall zu tun ist

Weitere Zahlungen stoppen: Konten, Vollmachten und gefährdete Zugänge sofort sichern.
Bank verständigen: Bei einer aktuellen Überweisung unverzüglich Rückruf oder Sperre versuchen.
Beweise erhalten: E-Mails, Protokolle, Belege, Buchungen und Geräte nicht verändern oder löschen.
Zugriffe sperren: Passwörter, Tokens und Berechtigungen nach fachlicher Abstimmung widerrufen.
Versicherung informieren: Versicherer oder Makler unverzüglich über den Verdacht und erste Maßnahmen verständigen.
Rechtsberatung einholen: Arbeitsrecht, Strafanzeige, Datenschutz und interne Untersuchung koordinieren.
Polizei einschalten: Einen strafrechtlich relevanten Verdacht mit gesicherten Unterlagen anzeigen.
Schaden beziffern: Direkten Verlust, Folgekosten, Rückflüsse und mögliche Ansprüche dokumentieren.
Dritte informieren: Nur soweit vertraglich oder gesetzlich erforderlich und kommunikativ abgestimmt.
Kontrolllücke schließen: Nach der Sofortmaßnahme Prozess, Berechtigung und Freigaben dauerhaft verbessern.

Siehe auch Günstige Motorradversicherung - Ratgeber und Tipps

Verdächtige Personen sollten nicht ohne abgestimmtes Vorgehen mit Vorwürfen konfrontiert werden. Eine überstürzte Kündigung, Befragung oder Sperre kann Beweise gefährden und arbeitsrechtliche Folgen auslösen.

Checkliste für die Vertrauensschadenversicherung

Versicherten Personenkreis prüfen: Beschäftigte, Geschäftsführung, Leihkräfte und externe Dienstleister erfassen.
Tochterunternehmen nennen: Aktuelle Beteiligungen und geplante Zukäufe berücksichtigen.
Drittdeckung vergleichen: Fake President, Rechnungsbetrug und Identitätsmissbrauch ausdrücklich prüfen.
Unmittelbare und mittelbare Schäden trennen: Folgekosten und Sublimits lesen.
Cyber-Schnittstelle klären: Technischen Angriff und reine Täuschung getrennt bewerten.
Versicherungssumme kalkulieren: Maximale Einzelzahlung, verfügbare Konten, Warenwerte und mögliche Tatdauer berücksichtigen.
Rückwärtsdeckung prüfen: Frühere, noch unbekannte Handlungen nicht übersehen.
Nachmeldefrist lesen: Schutz nach Vertragsende oder Unternehmensverkauf klären.
Kontrollpflichten erfüllen: Vier-Augen-Prinzip, Freigaben und Berechtigungen dokumentieren.
Ausschlüsse markieren: Bekannte Täter:innen, Gesellschafter, Wertpapierhandel und unklare Inventurdifferenzen prüfen.
Schadenmeldung vorbereiten: Ansprechpartner, Fristen und Notfallablauf schriftlich festlegen.
Keine Deckungslücke erzeugen: Altvertrag erst beenden, wenn der neue Schutz verbindlich besteht.

Wird eine Leistung abgelehnt oder bleibt die Begründung unklar, finden Sie bei uns weitere Informationen zur Beschwerdestelle für Versicherungen.

Häufige Fragen zur Vertrauensschadenversicherung

Was ist eine Vertrauensschadenversicherung?

Eine Vertrauensschadenversicherung schützt ein Unternehmen im vereinbarten Umfang vor Vermögensschäden durch vorsätzliche unerlaubte Handlungen versicherter Vertrauenspersonen und je nach Tarif auch außenstehender Dritter.

Welche Straftaten können versichert sein?

Je nach Vertrag können Betrug, Diebstahl, Unterschlagung, Veruntreuung, Manipulation des Zahlungsverkehrs, Computermissbrauch, Geheimnisverrat und bestimmte Social-Engineering-Fälle eingeschlossen sein.

Sind Geschäftsführer:innen und Gesellschafter:innen mitversichert?

Das hängt von der Definition der versicherten Personen ab. Manche Verträge schließen Organe ein, andere enthalten Einschränkungen für beherrschende Gesellschafter:innen oder bestimmte Beteiligungshöhen.

Ist Fake-President-Betrug versichert?

Nur wenn der Vertrag Täuschung oder Social Engineering durch außenstehende Dritte einschließt. Eine allgemeine Cyberdeckung genügt dafür nicht automatisch.

Was ist der Unterschied zur Cyberversicherung?

Die Cyberversicherung konzentriert sich auf IT-Sicherheitsverletzungen, Daten und daraus entstehende Kosten. Die Vertrauensschadenversicherung schützt vor bestimmten vorsätzlichen Vermögensschäden, auch wenn kein technischer Eingriff in ein IT-System erfolgt.

Was ist der Unterschied zur D&O-Versicherung?

Die D&O-Versicherung schützt versicherte Unternehmensorgane gegen persönliche Haftpflichtansprüche wegen Pflichtverletzungen. Die Vertrauensschadenversicherung ersetzt dagegen bestimmte Schäden am Unternehmensvermögen.

Ist eine Vertrauensschadenversicherung Pflicht?

Eine allgemeine gesetzliche Pflicht für alle Unternehmen besteht nicht. Für einzelne Berufe, Treuhandbereiche, Verbände oder Branchen können jedoch besondere gesetzliche oder kollektiv organisierte Lösungen gelten.

Wie hoch sollte die Versicherungssumme sein?

Sie sollte sich nicht nur am Jahresumsatz orientieren. Relevant sind maximale Zahlungsbefugnisse, verfügbare Liquidität, Warenwerte, mögliche Tatdauer, Tochterunternehmen und Folgekosten.

Was muss bei einem Verdacht zuerst geschehen?

Weitere Zahlungen stoppen, Konten und Zugänge sichern, Beweise erhalten, Bank und Versicherung informieren und rechtliche sowie forensische Unterstützung koordinieren.

Quellen und weiterführende Informationen

Alle Angaben ohne Gewähr – wenden Sie sich bei Fragen an einen Finanzberater, Steuerberater, Versicherungsmakler, Ihre Bank oder Expert:innen vor Ort – wir übernehmen keine Haftung für Ihre Finanzen und Entscheidungen!

Vertrauensschadenversicherung Österreich 2026: Betrug im Betrieb