IT-Haftpflicht für Startups – Warum jeder Bug teuer werden kann

Von FoundersCover Team. Aktualisiert am 01.03.2026. Lesezeit 14 Min.

Du baust ein KI-Startup? Diese Seite erklärt die IT-Haftpflicht allgemein. Für rollenspezifische Versicherungs-Empfehlungen (KI-Entwickler, KI-Berater, Prompt-Engineer) mit Schadenbeispielen und konkreten Preis-Ranges geht's hier weiter: Versicherungen für KI-Startups →

Euer Software-Update legt den Online-Shop eines Kunden für drei Tage lahm. Umsatzausfall: 120.000 €. Der Kunde schickt die Rechnung – an euch. Oder: Ihr nutzt eine Open-Source-Bibliothek mit GPL-Lizenz in einem kommerziellen Projekt. Die Abmahnung kommt, Streitwert: 50.000 €. In beiden Fällen rettet euch keine Betriebshaftpflicht und keine Cyberversicherung – sondern ausschließlich die IT-Haftpflichtversicherung.

Die IT-Haftpflicht (auch Vermögensschadenhaftpflicht oder Berufshaftpflicht für IT-Berufe) ist die wichtigste Versicherung für jedes IT-Startup. Trotzdem haben viele Gründer sie nicht – oder die falsche. Dieser Guide erklärt alles, was ihr wissen müsst: verständlich, mit echten Zahlen und ohne Versicherungsdeutsch.

Was ist die IT-Haftpflichtversicherung – in einem Satz?

Sie zahlt, wenn euer beruflicher Fehler dem Kunden finanziell schadet, ohne dass etwas physisch kaputt gegangen ist.

Das klingt einfach, ist aber die entscheidende Abgrenzung: Ein Vermögensschaden (Bug kostet dem Kunden Umsatz) deckt die IT-Haftpflicht. Ein Personenschaden (Kunde stolpert im Büro) deckt die Betriebshaftpflicht. Ein Eigenschaden durch Hacker (Ransomware) deckt die Cyberversicherung. Vermögensschäden sind das häufigste Risiko im IT-Geschäft.

Warum die IT-Haftpflicht für Startups unverzichtbar ist

1. Die Betriebshaftpflicht zahlt bei Software-Fehlern 0 €

Der häufigste Irrtum: „Wir haben eine Haftpflicht." Ja, aber welche? Die Betriebshaftpflicht deckt nur Personen- und Sachschäden. Wenn euer Code den Kunden Geld kostet, ist sie wertlos.

2. Die Haftung kann euch als Startup ruinieren

Ihr haftet nicht nur für euer Honorar – ihr haftet für den gesamten Schaden, den ihr verursacht. Wenn euer Fehler beim Kunden 500.000 € Folgeschäden auslöst, haftet ihr für 500.000 € – auch wenn euer Auftrag nur 20.000 € wert war.

3. Enterprise-Kunden fordern den Nachweis

Immer mehr B2B-Kunden verlangen in Verträgen eine IT-Haftpflicht mit Mindestdeckungssummen. Ohne den Nachweis (Certificate of Insurance / COI) kommt der Deal nicht zustande.

4. Sie wehrt auch unberechtigte Forderungen ab

Die IT-Haftpflicht hat einen eingebauten „passiven Rechtsschutz": Wenn ein Kunde euch zu Unrecht beschuldigt, prüft der Versicherer den Fall und übernimmt die Verteidigungskosten (Anwalt, Gutachter). Das spart euch im Zweifelsfall zehntausende Euro.

Was genau ist abgedeckt? – Die komplette Liste

Kernleistungen:

• Programmierfehler & Softwaremängel: Euer Code verursacht Ausfälle, Datenverluste oder Fehlfunktionen beim Kunden.
• Beratungsfehler: Ihr empfehlt die falsche Technologie, das falsche Tool oder die falsche Architektur – der Kunde hat Kosten.
• Verzugsschäden: Ihr liefert ein Projekt verspätet, der Kunde verpasst einen Launch oder vertraglich zugesicherte Deadlines.
• Datenverlust durch euer Verschulden: Ihr löscht versehentlich die Produktionsdatenbank oder führt ein fehlerhaftes Migration-Skript aus.
• Urheberrechtsverletzungen (IP): Ihr nutzt Bilder, Code oder Schriften ohne korrekte Lizenz im Kundenprojekt.
• Open-Source-Lizenzverletzungen: Ihr setzt GPL-Code in einem proprietären Produkt ein (z.B. Copyleft-Verstoß).
• Verletzung von Geheimhaltungspflichten (NDA): Vertrauliche Kunden-Informationen gelangen durch euer Verschulden nach außen.
• Vergebliche Aufwendungen: Der Kunde muss ein Projekt abbrechen und hat bereits in eure Arbeit investiert.
• Subunternehmer-Fehler: Freelancer, die ihr beauftragt, machen einen Fehler – ihr haftet trotzdem als Auftragnehmer.

Passiver Rechtsschutz (immer inklusive):

• Prüfung, ob eine Forderung überhaupt berechtigt ist
• Übernahme der Anwalts- und Gerichtskosten zur Abwehr unberechtigter Ansprüche
• Vergleichsverhandlungen mit dem Geschädigten

Was ist NICHT abgedeckt?

Damit es keine Überraschungen gibt – diese Risiken deckt die IT-Haftpflicht ausdrücklich nicht ab:

• Vorsatz: Ihr verursacht den Schaden absichtlich (ist nie versicherbar).
• Garantiezusagen: Ihr garantiert vertraglich „99,99 % Uptime" und erreicht sie nicht → das ist ein vertragliches, kein versicherbares Risiko.
• Personen- und Sachschäden: Dafür gibt es die Betriebshaftpflicht.
• Hackerangriffe / Ransomware: Dafür gibt es die Cyberversicherung.
• Eure eigenen Kosten: Wenn euer eigener Server ausfällt, zahlt die IT-Haftpflicht nichts (sie schützt den Kunden, nicht euch).
• Bußgelder & Strafen: Nicht direkt versicherbar (aber die Abwehrkosten sind gedeckt).

7 echte Schadenbeispiele – so zahlt die IT-Haftpflicht

1. Der Black-Friday-Bug

Ein SaaS-Startup spielt am Mittwoch ein Update ein. Am Black Friday crasht der Shop des Kunden. Umsatzausfall: 95.000 €.

IT-Haftpflicht zahlt: Den Umsatzausfall des Kunden + Kosten für Notfall-Bugfix beim Kunden.

2. Das Datenbank-Desaster

Ein Entwickler führt ein Migrations-Skript auf der Produktionsdatenbank aus – statt auf der Staging-Umgebung. 80.000 Datensätze sind weg.

IT-Haftpflicht zahlt: Kosten für Datenwiederherstellung beim Kunden, Betriebsausfall, ggf. Schadenersatz an dessen Endkunden.

3. Die Lizenzverletzung

Eine Agentur nutzt ein Stock-Foto mit falscher Lizenz auf der Kunden-Website. Die Bildagentur mahnt ab. Streitwert: 12.000 €.

IT-Haftpflicht zahlt: Abwehrkosten (Anwalt) + Vergleichszahlung.

4. Der GPL-Copyleft-Verstoß

Ein Startup nutzt eine Open-Source-Bibliothek unter GPL und integriert sie in seine proprietäre SaaS-Plattform, ohne den eigenen Code offenzulegen. Ein Rechteinhaber klagt.

IT-Haftpflicht zahlt: Anwaltskosten, Vergleich, ggf. Schadenersatz.

5. Der verpasste Launch

Eine Agentur liefert die neue Website 6 Wochen zu spät. Der Kunde verpasst eine geplante Marketing-Kampagne mit 200.000 € Budget. Teile der Kosten sind verloren.

IT-Haftpflicht zahlt: Den finanziellen Schaden durch die Verzögerung (Verzugsschaden).

6. Der NDA-Bruch

Ein Freelancer, den ihr als Subunternehmer einsetzt, postet auf LinkedIn Details über das Kundenprojekt – inklusive vertraulicher Business-KPIs.

IT-Haftpflicht zahlt: Schadenersatzforderung des Kunden + Abwehrkosten.

7. Die unberechtigte Forderung

Ein Kunde behauptet, euer Tool habe seinen Newsletter-Versand verzögert und dadurch 30.000 € Schaden verursacht. Tatsächlich lag der Fehler bei seinem Hosting-Provider.

IT-Haftpflicht zahlt: Anwalt + Gutachter, um die Forderung abzuwehren (passiver Rechtsschutz). Ihr zahlt 0 € an den Kunden.

Offene Deckung vs. benannte Deckung – der wichtigste Unterschied

Beim Abschluss einer IT-Haftpflicht stoßt ihr auf zwei Deckungskonzepte:

Offene Deckung (All-Risk) – empfohlen

• Alles ist versichert, was nicht explizit ausgeschlossen ist.
• Neue Risiken (z.B. KI-generierte Inhalte, neue Technologien) sind automatisch mitversichert.
• Ihr müsst euch nicht fragen: „Steht mein genaues Tätigkeitsfeld in der Police?"

Benannte Deckung – Vorsicht

• Nur die im Vertrag aufgelisteten Tätigkeiten und Risiken sind versichert.
• Macht ihr etwas, das nicht in der Liste steht? Kein Schutz.
• Gefährlich für Startups, die ihr Geschäftsmodell häufig pivoten.

Praxis-Beispiel: Euer Startup pivotiert von Web-Entwicklung zu KI-Beratung. Mit offener Deckung: kein Problem, automatisch versichert. Mit benannter Deckung: Möglicherweise kein Schutz, weil „KI-Beratung" nicht explizit aufgeführt ist.

Fazit: Für Startups ist die offene Deckung immer die bessere Wahl. Sie kostet kaum mehr, gibt aber deutlich mehr Sicherheit.

Die richtige Deckungssumme wählen

Die Deckungssumme ist der Maximalbetrag, den die Versicherung pro Schadenfall (und pro Jahr) zahlt. Wählt ihr zu wenig, bleibt ihr auf dem Rest sitzen.

Empfehlungen nach Startup-Phase:

• Solo-Freelancer / Vorgründung: 250.000–500.000 € (kleine Projekte, moderate Risiken)
• Seed / 2–5 Mitarbeitende: 500.000–1.000.000 € (erste größere Kunden)
• Series A / 5–15 Mitarbeitende: 1.000.000–3.000.000 € (Enterprise-Kunden, höhere Auftragswerte)
• Series B+ / 15+ Mitarbeitende: 3.000.000–5.000.000 € (große Projekte, internationale Kunden)

Faustregel: Orientiert euch am maximalen Schaden, den ihr beim größten Kunden anrichten könntet – nicht am Auftragswert.

Achtung – Sublimits: Viele Policen haben versteckte Obergrenzen für bestimmte Schadenarten. Beispiel: Gesamtdeckung 1 Mio. €, aber für Urheberrechtsverletzungen nur 50.000 €. Prüft immer die Sublimits in den Bedingungen.

Vertragsklauseln, die eure Police wertlos machen können

• Ausschluss von Verzugsschäden: Manche günstigen Policen schließen Schäden durch verspätete Lieferung aus. Verzugsfälle sind einer der häufigsten Schadentypen.
• Nachhaftung zu kurz: Was passiert, wenn ihr die Versicherung kündigt und ein Fehler erst danach entdeckt wird? Die Nachmeldungsfrist muss lang genug sein (ideal: 24+ Monate).
• Subunternehmer nicht mitversichert: Ihr beauftragt Freelancer für ein Kundenprojekt. Der Freelancer macht einen Fehler, der Kunde verklagt euch. Ohne Subunternehmer-Klausel steht ihr allein da.
• Kein weltweiter Schutz: Euer Kunde sitzt in den USA und verklagt euch nach US-Recht. Ohne weltweite Deckung (inkl. USA/Kanada) zahlt die Versicherung nicht.
• Tätigkeitsbeschränkung: Bei benannter Deckung: Steht eure konkrete Tätigkeit nicht in der Police, seid ihr nicht versichert.

Was kostet die IT-Haftpflicht für Startups? – Konkrete Zahlen 2026

• Solo-Freelancer, 50.000 € Umsatz, 250k Deckung: ab 300–500 €/Jahr
• 2-Personen-GmbH, 150.000 € Umsatz, 500k Deckung: 500–900 €/Jahr
• Startup, 5 MA, 500.000 € Umsatz, 1 Mio. Deckung: 800–1.800 €/Jahr
• Startup, 10 MA, 1 Mio. € Umsatz, 2 Mio. Deckung: 1.500–3.000 €/Jahr
• Scale-up, 20 MA, 3 Mio. € Umsatz, 5 Mio. Deckung: 3.000–6.000 €/Jahr

Was den Preis beeinflusst:

• Umsatz (Hauptfaktor – mehr Umsatz = mehr Risiko)
• Mitarbeiterzahl (mehr Leute = mehr potenzielle Fehlerquellen)
• Branche/Tätigkeit (FinTech, HealthTech teurer als Webagenturen)
• Deckungssumme (mehr Deckung = höherer Beitrag)
• Selbstbehalt (ein SB von 500–1.000 € senkt den Beitrag deutlich)
• Schadenhistorie (keine Vorschäden = bessere Konditionen)

Startup-Tipp: Einige Versicherer geben einen Startup-Nachlass von bis zu 15 Prozent, dazu kommen rund 10 Prozent für drei Jahre Laufzeit. Beide wirken multiplikativ, aus 15 und 10 Prozent werden also 23,5 Prozent, nicht 25. Fragt aktiv danach.

IT-Haftpflicht für verschiedene Startup-Typen

SaaS-Startups

Besonders wichtig: Betriebsunterbrechung beim Kunden, Datenverlust, SLA-Verletzungen. Achtet auf Deckung für „Cloud-basierte Dienstleistungen". Empfohlene Deckung: Min. 1 Mio. €.

Agenturen & Beratungen

Besonders wichtig: Verzugsschäden, Beratungsfehler, Urheberrechtsverletzungen. Achtet auf die Subunternehmer-Klausel. Empfohlene Deckung: Min. 500.000 €.

App-Entwickler / Mobile

Besonders wichtig: Fehler in Apps mit vielen Nutzern (Multiplikator-Effekt). Achtet auf Produkthaftpflicht-Baustein für Software-Produkte. Empfohlene Deckung: Min. 1 Mio. €.

KI / Machine-Learning-Startups

Besonders wichtig: Fehlerhafte KI-Empfehlungen, algorithmische Diskriminierung, IP-Fragen bei Trainingsdaten. Achtet auf offene Deckung – benannte Deckungen bilden KI oft nicht ab. Empfohlene Deckung: Min. 1 Mio. €.

DevOps / Infrastruktur-Dienstleister

Besonders wichtig: Ausfälle kritischer Systeme, Datenverlust bei Migration. Achtet auf Deckung für „Administrations- und Betriebsführungstätigkeiten". Empfohlene Deckung: Min. 2 Mio. €.

Checkliste: So prüft ihr eure IT-Haftpflicht

Deckungsumfang:

• Offene Deckung (All-Risk) vereinbart?
• Programmierfehler und Softwaremängel explizit versichert?
• Verzugsschäden (verspätete Lieferung) eingeschlossen?
• Urheberrechtsverletzungen und Lizenzverstöße gedeckt?
• Verstoß gegen Geheimhaltungspflichten (NDA) versichert?
• Open-Source-Lizenzverletzungen abgedeckt?
• Datenverlust durch euer Verschulden versichert?
• Vergebliche Aufwendungen des Kunden gedeckt?

Vertragsbedingungen:

• Subunternehmer / Freelancer mitversichert?
• Weltweite Deckung (inkl. USA/Kanada, wenn relevant)?
• Nachmeldungsfrist mindestens 24 Monate?
• Rückwärtsdeckung vereinbart (Fehler vor Vertragsbeginn)?
• Kein versteckter Ausschluss für „neue Technologien" (KI, Blockchain)?

Sublimits prüfen:

• Sublimit für Rechtsverletzungen mindestens 100.000 €?
• Sublimit für Verzugsschäden mindestens 100.000 €?
• Keine unverhältnismäßig niedrigen Sublimits für Kernrisiken?

Die 8 häufigsten Fehler bei der IT-Haftpflicht

• „Wir haben ja eine Haftpflicht." – Ja, aber habt ihr die Vermögensschadens-Haftpflicht? Die Betriebshaftpflicht zahlt bei Softwarefehlern keinen Cent.
• „Unsere Deckung reicht." – Prüft das. Wenn euer größter Kunde einen 7-stelligen Umsatz hat und euer Code kritisch ist, reichen 250.000 € nicht.
• „Wir pivotieren ständig – da kann man nichts versichern." – Doch. Mit offener Deckung seid ihr bei jedem Pivot automatisch geschützt.
• „Open Source ist kostenlos, also risikolos." – Falsch. Open-Source-Lizenzen haben Bedingungen. Wer sie verletzt, begeht Urheberrechtsverletzungen mit fünfstelligen Streitwerten.
• „Der Freelancer haftet selbst." – Gegenüber eurem Kunden haftet ihr als Auftragnehmer. Ob der Freelancer euch intern entschädigt, ist ein separates Problem.
• „Wir füllen den Fragebogen optimistisch aus." – Falsche Angaben können im Schadenfall zur Leistungsverweigerung führen. Wie ihr ohne Vorjahreszahlen eine belastbare Planzahl herleitet und sie sauber als solche kennzeichnet, steht im Leitfaden zum Versicherungsantrag ohne Vorjahresumsatz.
• „Einmal abgeschlossen, nie wieder angeschaut." – Euer Risikoprofil ändert sich mit jedem neuen Kunden. Prüft eure Police mindestens jährlich.
• „Wir nehmen den billigsten Tarif." – Billig heißt oft: benannte Deckung, niedrige Sublimits, keine Subunternehmer-Klausel.

Mini-FAQ

Ist die IT-Haftpflicht Pflicht?

Nein, es gibt keine gesetzliche Pflicht. Aber sie ist de facto unverzichtbar: Enterprise-Kunden fordern sie vertraglich, und ohne sie kann ein einziger Fehler existenzbedrohend sein.

Was ist der Unterschied zwischen IT-Haftpflicht, Berufshaftpflicht und Vermögensschadenhaftpflicht?

Gleiche Versicherung, drei Namen. Im IT-Bereich werden die Begriffe synonym verwendet. Gemeint ist immer: Schutz vor finanziellen Schäden, die ihr Dritten durch eure berufliche Tätigkeit zufügt.

Brauche ich als Solo-Freelancer auch eine IT-Haftpflicht?

Unbedingt. Als Einzelunternehmer haftet ihr mit eurem gesamten Privatvermögen. Die Kosten sind mit 300–500 €/Jahr überschaubar.

Was, wenn ich agil arbeite (kein festes Lastenheft)?

Gute Policen decken auch Fehler in agilen Projekten ab („bewegliches Leistungsspektrum"). Prüft, ob eure Police das explizit einschließt.

Zahlt die Versicherung, wenn der Kunde nicht zahlt?

Nein. Forderungsausfall ist unternehmerisches Risiko. Aber: Wenn der Kunde nicht zahlt und als Begründung einen angeblichen Schaden anführt, wehrt die IT-Haftpflicht diese Forderung ab.

Wie schnell zahlt die Versicherung im Schadenfall?

Die Erstprüfung dauert 1–4 Wochen. Bei klaren Fällen schneller. Komplexe Fälle (mit Gutachten) können 2–6 Monate dauern. Die Abwehr unberechtigter Forderungen startet sofort.

Muss ich jeden Fehler melden?

Ja. Meldet jeden Schadenfall sofort – auch wenn der Kunde noch keine Forderung gestellt hat. Verspätete Meldung kann zum Verlust des Versicherungsschutzes führen.

Was ist eine Nachmeldungsfrist?

Die Frist, innerhalb derer ihr Schäden melden könnt, die während der Vertragslaufzeit verursacht, aber erst nach Vertragsende entdeckt wurden. Ideal: mindestens 24 Monate.

Ist die IT-Haftpflicht das gleiche wie die Cyberversicherung?

Nein. Die IT-Haftpflicht zahlt bei euren beruflichen Fehlern (Bug, Verzögerung, Datenverlust durch Fahrlässigkeit). Die Cyberversicherung zahlt bei kriminellen Angriffen von außen (Hacker, Ransomware).

Passende Guides

• Haftung in Verträgen
• Vermögensschadenhaftpflicht im Detail
• Was die Absicherung je Phase kostet