HISCOX GLOBAL PROTECTION GAP REPORT

Der Hiscox Global Protection Gap Report legt durch gezielte Fragen den Fokus darauf, welche Absicherungen kleine Unternehmen aufgrund ihrer aufgrund ihrer jeweiligen Geschäftstätigkeit oder ihrer Risikolage benötigen würden und prüft dann, ob diese Absicherungen vorliegen. 

Im Vergleich steht Deutschland mit einer gesamten Versicherungslücke von 70 % etwas besser da als der globale Durchschnitt (76 %) – und liegt gleichauf mit Portugal (70 %). Besonders groß ist die Versicherungslücke in den USA (77 %). Frankreich, Spanien sowie das Vereinigte Königsreich (alle 74 %) liegen im Mittelfeld. 

Im Einzelnen ergeben sich die Versicherungslücken wie folgt: 27 % der deutschen Befragten gaben an, keine Berufshaftpflicht abgeschlossen zu haben, obwohl sie diese beispielsweise aufgrund ihrer Geschäftstätigkeit oder ihrer Risikolage benötigen würden. International liegt die Lücke hier bei 29 %, die größten Absicherungslücken weisen Großbritannien mit 38 % sowie Frankreich mit 33 % auf, die kleinste Lücke gibt es bei portugiesischen kleinen Unternehmen mit 24 %. 

Bei deutschen Unternehmen, die eine Betriebshaftpflicht benötigten, beträgt die Versicherungslücke 29 % - der gleiche Wert wie im internationalen Mittel. Die größte Lücke klafft in Spanien (37 %), die kleinste in UK (22 %); am besten sind US-Unternehmen abgesichert, die eine Lücke von lediglich 22 % aufweisen.

Keine Cyberversicherung trotz Bedarfs haben 30 % der deutschen Unternehmen abgeschlossen. International liegt hier die Lücke bei 34 % - besonders groß ist sie in UK (37 %), gefolgt von den USA (36 %). 

Ein zentrales Problem ist das mangelnde Wissen über den Abdeckungsumfang der Versicherungen: Nur 16 % der Befragten in Deutschland wissen genau, welche Risiken durch ihre Berufshaftpflicht abgedeckt sind. Bei der Betriebshaftpflicht liegt dieser Wert immerhin bei 36 %. Auch bei der Cyberversicherung herrscht Unsicherheit: Nur etwa ein Fünftel (21 %) der Befragten kennt den genauen Leistungsumfang. 

Trotz der Wissenslücken ist ein grundsätzliches Risikobewusstsein vorhanden: 44 % der deutschen Befragten nennen Cyberangriffe oder Datenschutzverletzungen als größte Bedrohung und sind damit überdurchschnittlich stark für dieses Risiko sensibilisiert. Im globalen Vergleich nennen dieses Risiko nur 33 % und in den USA sogar nur 20 %. Auch Inflation und steigende Kosten (41 %) sowie der wirtschaftliche Abschwung (37 %) werden als relevante Risiken von den kleinen Unternehmen in Deutschland wahrgenommen. Global spielt eine negative wirtschaftliche Entwicklung (41 %) sogar noch eine größere Rolle als die Angst vor Cyberangriffen. Besonders auffällig in Deutschland: Je größer das Unternehmen, desto größer die Sorge vor Cyberattacken (bis 5 Mitarbeitende: 36 %, 5-50 Mitarbeitende: 50 %) – doch die Cyber-Absicherungsquote unterscheidet sich kaum (bis 5 Mitarbeitende: 41 %, 5-50 Mitarbeitende: 45 %). 

Die Gründe für die Lücken in der Cyberversicherung sind vielfältig: Ein Drittel der deutschen Unternehmenseigentümerinnen und -eigentümer glauben, ihr Unternehmen sei zu klein, um ins Visier von Cyberkriminellen zu geraten (34 %). Andere halten ihre Systeme für ausreichend sicher (39 %) oder empfinden entsprechende Versicherungen als zu teuer (22 %). Nur die allerwenigsten geben an, dass sie nicht wissen, was eine Cyberversicherung ist (3 %) – was zeigt, dass das Thema grundsätzlich bekannt ist, aber oft falsch eingeschätzt wird. 

Viele Befragte sind unsicher, ab wann sie überhaupt Versicherungsschutz benötigen. Während 55 % der kleinen deutschen Unternehmen angeben, dass bereits vor dem ersten Produktverkauf eine Absicherung abgeschlossen werden sollte, sehen 27 % den richtigen Zeitpunkt dafür erst ab einem Gewinn von über 100.000 Euro. 18 % erachten Versicherungsschutz noch nicht vor dem Moment für notwendig, in dem sie Vollzeit im eigenen Betrieb tätig werden. Zwar weiß somit die Mehrheit, dass ein Versicherungsschutz direkt relevant ist, aber fast die Hälfte geht davon aus, dass eine Absicherung erst zu einem sehr späten - jedoch damit zu späten - Zeitpunkt notwendig ist.