Veraltete Server und fehlende Sicherheitsupdates führen auch in der Cyberversicherung nicht zwangsläufig zur Leistungsfreiheit.
Das hat das Landgericht Tübingen in dem bisher ersten Urteil zu einer Cyberversicherung am 26.05.2023 zum Geschäftszeichen 4 O 193/21 entschieden.
In dem entschiedenen Sachverhalt hatte ein Mitarbeiter der Klägerin versehentlich eine Schadensoftware heruntergeladen. Diese konnte sich auf 16 der insgesamt 21 Server ausbreiten und verschlüsselte diese Server unwiderruflich. Die Widerherstellungsarbeiten dauerte Monate und kosteten die Klägerin mehrere Millionen Euro, insbesondere auch aufgrund der längeren Betriebsunterbrechung. 11 der insgesamt 21 Server waren bereits bei Vertragsschluss veraltet und hatten zum Teil seit Jahren keine Sicherheitsupdates mehr erhalten. Dies nahm die verklagte Cyberversicherung zum Anlass, den Rücktritt vom Vertrag zu erklären und jede Versicherungsleistung zu verweigern.
Damit scheiterte sie jedoch vor dem Landgericht Tübingen und muss nun etwa 2,5 Millionen Euro an die Klägerin zahlen. Das Landgericht Tübingen stellte nämlich nach einer umfangreichen Beweisaufnahme zunächst fest, dass die Klägerin etwaige Anzeigepflichten bestenfalls fahrlässig verletzt hat. Zusätzlich konnte sie den so genannten Kausalitätsgegenbeweis führen. Das vom Gericht eingeholte Sachverständigengutachten kam nämlich zu dem Ergebnis, dass von der heruntergeladenen Schadensoftware die alten und neuen Server gleichermaßen betroffen waren. Mithin hatten die fehlenden Sicherheitsupdates offensichtlich keinen Einfluss auf den Eintritt oder die Höhe des Schadens. Aus diesen Gründen war die Cyberversicherung auch nicht wegen einer Gefahrerhöhung leistungsfrei. Damit scheiterte die Cyberversicherung mit ihren Einwendungen und musste nun für den unstreitigen Versicherungsfall zahlen.
„Auch wenn die Klägerin in diesem Fall durchaus etwas „Glück hatte“, so müssen auch in der Cyberversicherung Gefahrfragen richtig beantworten werden.“ so Fachanwalt für Versicherungsrecht Tobias Strübing. „Anderenfalls kann es im Leistungsfall zu bösen Überraschungen kommen“.
Über Wirth-Rechtsanwälte:
Seit 1998 vertrauen anspruchsvolle Mandanten in Rechtsfragen auf die Kompetenz der bundesweit tätigen Kanzlei Wirth-Rechtsanwälte. Die in der Kanzlei tätigen Anwälte haben sich insbesondere auf das Versicherungs-, Vertriebs- und Bank- und Kapitalmarktrecht sowie gewerblichen Rechtschutz und Datenschutz spezialisiert.
Verantwortlich für den Inhalt
Wirth Rechtsanwälte, Carmerstr. 8, D-10623 Berlin, Tel: 030 319 805 44 0, Fax: 030 319 805 44 1, www.wirth-rechtsanwaelte.com