§ 19 Vertrauensschadenversicherung

A. Grundlagen der Vertrauensschadenversicherung

I. Überblick

Rz. 1

Die Vertrauensschadenversicherung (VSV) bietet Unternehmen Versicherungsschutz für Schäden, die ihnen im Zusammenhang mit Wirtschaftskriminalität entstehen. Auslöser der Deckung ist der Eintritt eines Vermögensschadens infolge einer vorsätzlichen unerlaubten Handlung oder einer Straftat. Marktübliche Bedingungswerke bieten Schutz in mehrfacher Hinsicht: Einerseits vor der Schädigung des VN durch Dritte, etwa in der Form von Vermögensdelikten oder Eingriffen in das EDV-System; andererseits für seine Schädigung durch identifizierte oder nicht identifizierte unternehmensangehörige Personen (Mitarbeiterkriminalität). Versicherungsschutz besteht darüber hinaus etwa für Vermögensschäden wegen des Verrats von Geschäftsgeheimnissen sowie wegen unerlaubter Handlungen unternehmensangehöriger Personen gegenüber Dritten, aus denen dem versicherten Unternehmen ein (Fremd-) Schaden erwächst.

II. Wirtschaftsfaktor Wirtschaftskriminalität

Rz. 2

Ausweislich der Polizeilichen Kriminalstatistik (PKS) und des Bundeslagebildes Wirtschaftskriminalität wurden im Jahr 2022 73.114 Straftaten der Gruppe "Wirtschaftskriminalität" erfasst, was einen Anstieg von 42,6 % gegenüber dem Vorjahr und von 80,6 % gegenüber dem Jahr 2019 bedeutet. Nachdem die Wirtschaftskriminalität im Jahr 2019 einen Tiefstand erreicht hatte, sind die Fallzahlen seitdem wieder angestiegen.^[1] Die wirtschaftliche Bedeutung des Phänomens tritt umso mehr hervor, bedenkt man, dass der Anteil der Wirtschaftsstraftaten an der Gesamtzahl der von der PKS registrierten Straftaten zwar nur 1,3 % beträgt, der durch Wirtschaftskriminalität verursachte finanzielle Schaden aber 34,3 % des in der PKS ausgewiesenen Gesamtschadens durch Kriminalität ausmacht.^[2] Hinzu kommen indirekte Schäden, wie z.B. entgangene Gewinne durch das Ausspähen von Geschäfts- und Betriebsgeheimnissen oder Reputationsverluste, die sich in sinkenden Aktienkursen zeigen und die von der PKS nicht erfasst werden können.

Die Zahlen der PKS und des Bundeslagebildes sind für die Zwecke der Vertrauensschadenversicherung zwar nur bedingt aussagekräftig, da keine Unterscheidung nach Opfergruppen (Unternehmen oder Individuum) stattfindet, eine hohe Anfälligkeit für statistische Ungenauigkeiten besteht^[3] und das Dunkelfeld im Bereich der Wirtschaftskriminalität enorm hoch ist.^[4] Gleichwohl lassen die vom BMI und BKA veröffentlichten Statistiken den Schluss zu, dass Fälle von Wirtschaftskriminalität zunehmen und das von Wirtschaftsstraftaten ausgehende Schadens- und Gefährdungspotenzial unverändert groß ist.^[5] Dies gilt umso mehr angesichts der fortschreitenden Digitalisierung, die Tätern völlig neue Felder krimineller Aktivitäten eröffnet.

Rz. 3

Ein detaillierteres Bild der Bedrohung größerer Unternehmen, für die eine Versicherungslösung in Betracht kommt, durch Wirtschaftskriminalität zeichnen die Auswertungen des Instituts der deutschen Wirtschaft (IW), von PwC, KMPG und Allianz Trade. So gab 2023 in Deutschland ein Drittel und 2022 weltweit knapp die Hälfte der befragten Unternehmen an, innerhalb der letzten 24 Monate von Wirtschaftskriminalität betroffen gewesen zu sein, wobei insb. in der Tech-Branche ein enormer Anstieg zu verzeichnen ist.^[6] Negative gesamtwirtschaftliche Entwicklungen wie Inflation und Rezession führen erfahrungsgemäß zu einer Zunahme von Wirtschaftskriminalität, die sich wiederum erst nach 18-24 Monaten statistisch niederschlägt; die zunehmende Verbreitung von Home-Office verringert zwar kriminelle Verhaltensweisen von Mitarbeitern, schafft aber gleichzeitig neue Bedrohungsszenarien mit Cyber-Bezug.^[7] Hinzu kommen neue Bedrohungen im Zusammenhang mit zunehmenden, durch europäische und nationale Gesetzgebung bedingte Unternehmenspflichten im Bereich ESG (Environment, Social, Governance). So werden Unternehmen zunehmend Opfer von Betrugsfällen, bei denen innerhalb des Unternehmens bzw. entlang der Lieferkette falsche Zahlen und/oder Informationen gemeldet werden.^[8]

Nach Tätergruppen kann zwischen unternehmensangehörigen Personen (Mitarbeitern sowie mittleren und Top-Managern) und externen Tätern unterschieden werden. Beide Gruppen sind nach Fallzahlen ungefähr gleich repräsentiert, wobei der durch unternehmensinterne Personen verursachte Schaden mit ca. 70 % überwiegt.^[9] Die Rolle des Täters (intern/extern) sowie die Stellung von internen Tätern im Unternehmen unterscheidet sich stark nach einzelnen Delikten.^[10] Bei den unternehmensinternen Tätern sind zudem bestimmte sozio-demografische Gruppen besonders anfällig für wirtschaftskriminelle Handlungen, die sich sogar nach bestimmten Persönlichkeitsmerkmalen differenzieren lassen.^[11] Im Bereich der externen Täter geht die größte Bedrohung von Hackern und Mitgliedern der organisierten Kriminalität, aber auch Kunden und Anbietern sowie Lieferanten aus.^[12]

Rz. 4

Einen deutlichen Bedeutungszuwachs hat das Phänomen des Social Engineering, insbesondere in seiner Ausprägung als Fake President bzw. CEO Fraud erfahren. In diesen Fällen geben sich unternehmensfremde Täter gegenüber Mita...