DSGVO

Die Zeitspanne zwischen dem Aufdecken von Sicherheitslücken und deren Ausnutzung durch Kriminelle wird immer kürzer. Die hohe Homeoffice-Quote fordert die IT-Sicherheit bei Unternehmen zusätzlich heraus. Mehr Arbeit im Homeoffice erfordert starke Passwörter, VPNs und regelmäßige Updates zum Schutz vor Cyberangriffen.

Die ursprüngliche NIS-Richtlinie von 2016 war ein Meilenstein, zielte aber auf Großunternehmen und Betreiber kritischer Infrastrukturen ab. Da Cyberkriminalität die Stabilität des gesamten Wirtschaftssystems bedroht, wurde die Verordnung der EU auf weitere Branchen und Unternehmensgrößen ausgeweitet.

Künstliche Intelligenz als technologischer Entwicklungsschritt, eröffnet der Versicherungswirtschaft viele Chancen. Dafür bedarf es aber geeigneter Regulierungen sowie technologieoffener Kontrollmechanismen. Aktuarinnen und Aktuare können einen wichtigen Beitrag leisten, um KI in der Branche zu etablieren.

Mit der Financial Data Access Regulation (FiDA) will die EU eine Datenökonomie im Finanzsektor schaffen. Nach Kundenzustimmung sollen Finanzinstitute und Dritte Zugriff auf Kundendaten und generierte Daten bekommen. Für den GDV sei der Anwendungsbereich zu weit gefasst und habe keine zeitlichen und inhaltlichen Abstufungen.

Bei Unternehmen mit über 10 Mio. Euro Umsatz wird mittlerweile rund jeder zweite Cyberversicherungs-Antrag wegen unzureichender IT-Sicherheit abgelehnt. Ab Oktober 2024 wird der Abschluss noch schwieriger, weil die zweite Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Richtlinie) in Kraft tritt.

Die Bedrohungen durch Cyberangriffe, Datenlecks und Datenschutzverletzungen sind allgegenwärtig und können schwerwiegende Folgen für Unternehmen sowie Kunden haben. Vor diesem Hintergrund gewinnt ein solides Konzept, das den Schutz aller sensiblen Daten gewährleistet eine immer größere Bedeutung.

Das LG Erfurt hatte sich mit der Wirksamkeit einer außerordentlichen Kündigung des Handelsvertretervertrages durch einen Versicherer aufgrund willkürlicher Veränderungen und Löschungen von Kundendaten durch einen Handelsvertreter zu befassen.

Der Cyberversicherungs-Markt weist nicht nur das größte Vertriebspotenzial der Branche auf, er glänzt nach über 10 Jahren Entwicklung auch mit einer starken Professionalisierung im Underwriting und Schadenmanagement. Doch zeigen sich die Tarife mit großen strukturellen und inhaltlichen Abweichungen.

Auch 2023 fehlt es noch flächendeckend am richtigen Cyber-Sicherheitsbewusstsein in Unternehmen und entsprechender Resilienz. Die NIS-2-Richtline soll dem Abhilfe schaffen. Besonderes Augenmerk wird dabei auf das Risikomanagement und das Cyber-Notfallmanagement gelegt.