Vertrauensschadenversicherung: Das oft übersehene Risiko

Unternehmen verlieren jedes Jahr erhebliche Summen durch Betrug, Unterschlagung und gezielte Manipulation. Während Firewalls, Backups und Zugriffskontrollen  Cyberangriffe abwehren, versagen sie genau dort, wo nicht die Technik, sondern der Mensch das Einfallstor ist. Hier setzt die Vertrauensschadenversicherung an.

Die unsichtbare Gefahr: Wie real ist Wirtschaftskriminalität wirklich?

Wenn Unternehmen an digitale Risiken denken, fällt der erste Gedanke meist auf Ransomware oder verschlüsselte Server. Ein zweites, oft unterschätztes Bedrohungsszenario bleibt dabei im Blindspot: der Missbrauch von Vertrauen.

Schadenfälle durch Wirtschaftskriminalität verteilen sich zur Hälfte auf interne und externe Täter. Bei der finanziellen Auswirkung zeigt sich jedoch ein deutlich anderes Bild: Je mehr Vertrauen und Entscheidungsmacht eine Person im Unternehmen hat, desto größer der potenzielle Schaden. Laut ACFE-Report 2026 verursachten Eigentümer und Führungskräfte einen mehr als neunmal so hohen Schaden wie einfache Mitarbeitende – ein klarer Beleg dafür, dass gerade das Vertrauen in langjährige, hochrangige Mitarbeiter zum größten finanziellen Risiko werden kann.

Hinzu kommt eine unterschätzte Zeitkomponente: Täter handeln selten einmalig. Sie integrieren stattdessen ihr Vorgehen unauffällig in bestehende Betriebsabläufe. Bis ein Betrugsfall im Unternehmen auffällt, vergehen im Schnitt 12 Monate – häufig wird er erst im Rahmen der Jahresabschlussprüfung entdeckt. Zu diesem Zeitpunkt sind die entwendeten Vermögenswerte in der Regel bereits über komplexe Auslandskonten verschoben.

Erkenntnisse aus dem ACFE-Report

Wie groß dieses Risiko tatsächlich ist, zeigt eine Studie: Die Association of Certified Fraud Examiners (ACFE) hat für ihren Bericht "Occupational Fraud 2026: A Report to the Nations" 2.402 reale Fälle von Wirtschaftskriminalität aus 143 Ländern ausgewertet. Die zentralen Ergebnisse:

• Umsatzverlust: Unternehmen verlieren im Schnitt 5 % ihres jährlichen Umsatzes durch Betrug und interne Kriminalität.
• Schadenshöhe: Der mediane Schaden pro Betrugsfall liegt bei 104.000 USD. Der Durchschnittswert schnellt jedoch auf 1.457.000 USD hoch – denn in 20 % aller untersuchten Fälle überstieg der Schaden die Millionengrenze.
• Kollusion als Beschleuniger: Handelt ein einzelner Täter allein, liegt der mediane Schaden bei 55.000 USD. Tun sich drei oder mehr Täter zusammen, steigt er auf 324.000 USD – fast das Sechsfache. Mehrere Täter sind effektiver darin, interne Kontrollsysteme gezielt zu umgehen.
• Risiko-Hotspots: Mehr als die Hälfte aller Delikte konzentriert sich auf fünf Kernbereiche: Operativer Betrieb (13 %), Rechnungswesen (13 %), Vertrieb (10 %), Kundenservice (10 %) und Unternehmensführung (9 %).
• Wiederherstellungsquote: Ist das Geld erst geflossen, bleibt der Schaden meist dauerhaft in den Büchern stehen. 56 % der geschädigten Unternehmen konnten keinerlei Vermögenswerte zurückholen, nur 15 % erreichten eine vollständige Wiederherstellung.

Diese Zahlen machen deutlich: Wirtschaftskriminalität ist kein Randrisiko, sondern ein strukturelles Problem, das jedes Unternehmen treffen kann – unabhängig von Größe oder Branche.

Zwei Gesichter des Betrugs: Beispiele aus der Praxis

Folgende zwei Beispiele zeigen typische Betrugsfälle auf, die Unternehmen treffen können.

1. Die Gefahr von innen: Der 45-Euro-Beleg

Ein langjähriger, geschätzter Mitarbeiter reicht in seinen Reisekostenabrechnungen regelmäßig unauffällige Kleinstbeträge zwischen 40 € und 50 € für angebliche Bewirtungen oder Taxifahrten ein. Im Alltagsstress der Buchhaltung bleiben diese Belege ungeprüft. Durch den Einsatz künstlicher Intelligenz ist es für Täter heute einfacher denn je, täuschend echte Belege und Dokumente zu erzeugen – tatsächlich ist das Fälschen physischer oder elektronischer Dokumente laut ACFE-Report mit 67 % die mit Abstand häufigste Methode. Bleibt diese Praxis über Jahre unentdeckt, summiert sich der Schaden zu einem enormen Liquiditätsrisiko.

2. Die Gefahr von außen: Die vertraute Rechnung

Das Unternehmen pflegt eine langjährige Beziehung zu einem etablierten Lieferanten. Eine reguläre E-Mail mit der echten Monatsrechnung geht ein – im Fließtext findet sich jedoch ein kurzer Hinweis: "Bitte beachten Sie unsere neue Bankverbindung wegen einer Bankenfusion." Da kein technischer Hack des IT-Systems stattfindet, hilft hier keine Firewall. Der Zahlungsauftrag wird von der Buchhaltung ganz legal und freiwillig ausgeführt – das Geld fließt direkt auf ein betrügerisches Konto.

Beide Beispiele zeigen: Der Angriffspunkt ist nicht die Technik, sondern das Vertrauen zwischen Menschen.

Was ist eine Vertrauensschadenversicherung?

Eine Vertrauensschadenversicherung (VSV) schützt das Betriebskapital von Unternehmen vor den finanziellen Folgen vorsätzlicher Straftaten. Während klassische Sach- oder Haftpflichtversicherungen bei diesen Delikten meist nicht greifen, fungiert die Vertrauensschadenversicherung als essenzielles finanzielles Sicherheitsnetz gegen Vermögensschäden, die durch den Missbrauch von Vertrauen entstehen. Das Besondere an dieser Absicherung ist ihre duale Schutzwirkung: Sie greift sowohl bei kriminellen Handlungen von Innentätern – wie Unterschlagung, Diebstahl oder Betrug durch eigene Mitarbeitende – als auch bei gezielten Täuschungen durch kriminelle Dritte von außen. Hierzu zählen moderne Betrugsmaschen wie Zahlungsumleitungen durch gefälschte Rechnungen, Identitätsdiebstahl oder raffiniertes Social Engineering (z. B. der Fake President Fraud), bei denen die interne IT-Infrastruktur vollkommen intakt bleibt und stattdessen menschliche Schwachstellen und alltägliche Routineprozesse durch psychologische Tricks oder KI-generierte Fälschungen gezielt umgangen werden.

Cyber- vs. Vertrauensschadenversicherung: Wo verläuft die Grenze?

Für einen lückenlosen Schutz müssen Unternehmen die Grenze zwischen technischer Absicherung und dem Schutz vor krimineller Bereicherung genau kennen.

Eine Cyberversicherung greift grundsätzlich, wenn die digitale Barriere durchbrochen wird. Eine Vertrauensschadenversicherung greift genau dort, wo die Technik intakt bleibt, aber der Mensch getäuscht wird. Beide Bausteine ergänzen sich perfekt – ersetzen sich aber nicht.

Vertrauensschadenversicherung von Baobab: Ihr finanzielles Sicherheitsnetz

Die Vertrauensschadenversicherung Crime von Baobab schützt Unternehmenvor Vermögensschäden, wenn Geld durch kriminelle Taten abfließt. Ohne komplizierte Klauseln fängt Schäden auf, die durch die Umgehung intakter Technik mittels menschlicher Manipulation entstehen. Abgesichert sind sowohl Insider-Delikte wie Unterschlagung, Diebstahl oder Betrug durch eigene Mitarbeitende als auch Gefahren von außen. Dazu gehören klassisches Social Engineering, bei dem kriminelle Dritte psychologische Tricks wie den Fake President Fraud nutzen, sowie raffinierte Zahlungsumleitungen (Payment Diversion) durch Identitätsdiebstahl oder manipulierte Rechnungen.

Besonders wichtig: Auch moderne Manipulationen unter dem Einsatz von Künstlicher Intelligenz – wie gefälschte Dokumente oder manipulierte Identitäten – sind vollumfänglich mitversichert. Mit einer Versicherungssumme von bis zu 10 Mio. € und in Zusammenarbeit mit dem etablierten Kapazitätsgeber Liberty Specialty Markets sicherr Baobab Unternehmen umfangreich ab.

Nur zwei Vorrausetzungen für einen wirksamen Schutz

Versicherungsschutz und präventive Prozesse gehören untrennbar zusammen. Baobab reduziert daher die Risikoanalyse auf zwei Kernfragen, die als Mindeststandard in jedem Betrieb verankert sein sollten:

1. Das 4-Augen-Prinzip: Sämtliche Geld- oder Vermögensverfügungen ab 5.000 € müssen von zwei berechtigten Personen freigegeben werden.
2. Datenabgleich im Zahlungsverkehr: Bei Mitteilungen über geänderte Bankdaten oder ungewöhnliche Zahlungsanweisungen muss ein festgelegter Kontrollprozess greifen wie z. B. die telefonische Rückversicherung beim Vertragspartner.

Dass sich diese Maßnahmen auszahlen, belegt der ACFE-Report: Der Datenabgleich im Zahlungsverkehr senkt die Betrugsverluste nachweislich um 55 %, Überrraschungsaudits um 50 % – und beide Maßnahmen führen zu einer deutlich schnelleren Aufdeckung von Unregelmäßigkeiten.

Fazit: Wirtschaftskriminalität ist kein Nischenrisiko, sondern eine statistisch belegte, wachsende Bedrohung für Unternehmen jeder Größe. Wer sein Unternehmen wirklich absichern will, braucht neben technischer Cybersicherheit auch Schutz vor dem Missbrauch von Vertrauen – genau hier setzt die Vertrauensschadenversicherung von Baobab an.