Halluzination, falscher Output, autonome Agenten: Ist KI in deiner IT-Haftpflicht versichert?

Von Tim Gorke. Aktualisiert am 26.09.2026. Lesezeit 7 Min.

Ja, nach unserer Prüfung kann KI mitversichert werden. In den Bedingungswerken, mit denen wir für IT-Startups arbeiten, stehen Einsatz und Entwicklung von KI ausdrücklich im Text, ohne Zuschlag und ohne eigenen Fragebogen. Grundsätzlich versicherbar sind damit auch Vermögensschäden, die deinen Kunden durch fehlerhaften, unvollständigen oder halluzinierten Output entstehen. Beiträge für KI-Startups liegen bei rund 455 bis 860 € im Jahr. Entschieden wird im Einzelfall.

Ist fehlerhafter KI-Output in der IT-Haftpflicht versichert?

Ja, das ist der Kern dieser Police. Die IT-Haftpflicht (auch Vermögensschadenhaftpflicht oder kurz VSH) zahlt, wenn dein Fehler beim Kunden Geld kostet, ohne dass etwas kaputtgeht und ohne dass jemand verletzt wird. Genau das ist ein Vermögensschaden.

Ein fehlerhaftes Erkennungs-, Zuordnungs- oder Verarbeitungsergebnis deines Systems ist nach der schriftlichen Einschätzung eines Versicherers vom September 2026 ein Fehler im Rahmen einer versicherten IT-Tätigkeit. Ob dabei ein Mensch, ein Skript oder ein Sprachmodell danebenlag, ändert an dieser Einordnung nichts.

Typische Fälle, die darunter fallen:

• Deine Vertragsanalyse übersieht eine Kündigungsfrist, der Kunde verlängert ungewollt.
• Dein Modell ordnet Rechnungen falsch zu, die Buchhaltung des Kunden steht wochenlang schief.
• Dein Assistent erfindet eine Quelle, der Kunde veröffentlicht sie und wird abgemahnt.
• Deine Klassifikation sortiert Leads falsch, eine ganze Kampagne läuft ins Leere.

Was so etwas kostet, zeigt ein Schadenbeispiel aus den Unterlagen eines Versicherers: eine übersehene Frist mit 70.000 € Vermögensschaden, dazu 30.000 € Interimsmiete und 20.000 € Kosten. Macht 120.000 € aus einem einzigen Durchlauf.

Wer haftet, wenn deine KI halluziniert?

Du. Genauer: dein Unternehmen. Eine KI ist kein Rechtssubjekt, sie kann nicht haften und nicht verklagt werden. Anspruchsgegner ist immer der, der die Leistung geschuldet hat.

Entscheidend ist der Maßstab. Du schuldest deinem Kunden Sorgfalt, keine fehlerfreie Ausgabe. Die Versicherung deckt deine Haftung für Fehler, sie ersetzt aber keine Leistungsgarantie. Wer im Vertrag eine bestimmte Trefferquote oder ein bestimmtes Ergebnis zusichert, verschiebt genau das in einen Bereich, den keine Police trägt. Wie du Zusagen, Haftungsbegrenzungen und Service Level sauber trennst, steht in unserem Beitrag zu Haftungsfallen in Kundenverträgen.

Sind autonome KI-Agenten mitversichert?

Nach unserer Prüfung ja, der Einsatz von KI-Agenten kann mitversichert werden. In den geprüften Werken sind Einsatz, Verwendung und Entwicklung von KI-Technologien einschließlich Agenten ausdrücklich benannt, und KI taucht in keinem einzigen Ausschluss auf. Vermögensschäden bei deinen Kunden sind damit grundsätzlich versicherbar, auch als Drittschaden, also als Schaden bei jemandem, der nicht dein direkter Vertragspartner ist.

Eine Linie ziehen wir trotzdem, und zwar dort, wo der Agent selbst im Rechtsverkehr handelt. Wenn er bestellt, disponiert, freigibt oder eine Anlage ansteuert, werden zwei Themen relevant: die Abgrenzung zum Sachschaden und das Ingenieurrisiko, also die Haftung aus technischer Planung und Steuerung. Für diese Setups holen wir vor Abschluss die schriftliche Bestätigung des Underwritings ein. Underwriting ist die Abteilung beim Versicherer, die ein Risiko annimmt und bepreist.

Hilfreich ist eine einfache Frage: Endet dein Agent bei einem Vorschlag, den ein Mensch bestätigt, oder zieht er den Vorgang allein durch? Solange am Ende jemand freigibt, bewegst du dich im klassischen Bild der IT-Haftpflicht. Sobald der Agent allein abschließt, schaut das Underwriting genauer hin, weil die Kette vom Fehler zum Schaden kürzer wird.

Das ist kein Sonderweg, sondern unser Standardablauf bei Agenten: Tätigkeit beschreiben, Schreibrechte und angebundene Systeme benennen, schriftlich bestätigen lassen, erst dann unterschreiben.

Aus unserer Beratung: Ein Team betreibt eine Agenten-Plattform mit Schreibzugriff auf ERP, Dateiablage und Postfächer seiner Kunden. Die Deckung ergab sich bereits aus dem Bedingungswortlaut. Wir haben zusätzlich die schriftliche Einschätzung des Underwritings eingeholt und dabei geklärt, dass veränderte oder gelöschte Datenbestände als Vermögensschaden in voller Höhe behandelt werden und nicht als Sachschaden mit kleinem Teilbetrag.

Dein Agent hat eigene Rechte in fremden Systemen? Das prüfen wir einzeln, bevor irgendwo eine Unterschrift steht.

Was ist bei KI-Fehlern nicht versichert?

Die Grenzen sind klar benannt, und sie haben nichts mit KI zu tun. Sie gelten für jede IT-Leistung.

• Nachbesserung deiner eigenen Leistung. Wenn du Prompt, Modell oder Pipeline reparieren musst, ist das Erfüllung deines Vertrags, kein Schaden.
• Garantie- und Leistungsversprechen. Zugesicherte Genauigkeiten oder Verfügbarkeiten, die über die gesetzliche Haftung hinausgehen.
• Wissentliche Pflichtverletzung. Wer einen bekannten Fehler ausliefert, verliert den Schutz. Grobe Fahrlässigkeit dagegen ist versichert. Der Versicherer kann in den geprüften Bedingungen nur um höchstens 20 % kürzen und trägt dafür die Beweislast.
• Deine eigenen Schäden. Wenn dein Agent dir selbst die Datenbank zerlegt, ist das kein Haftpflichtfall. Einen eigenständigen Baustein für Eigenschäden aus KI-Fehlentscheidungen gibt es derzeit nicht.
• Personen- und Sachschäden. Verletzt sich jemand oder geht etwas kaputt, ist die Betriebshaftpflicht zuständig. Deshalb gehören beide Bausteine in ein Paket. Wie so ein Fall abläuft, zeigt der Beitrag zum Personenschaden durch App oder Software.

Ein Thema für sich ist die neue EU-Produkthaftung. Sie gilt für Produkte, die ab dem 09.12.2026 in Verkehr gebracht werden, und behandelt Software ausdrücklich als Produkt. Was das für Entwickler bedeutet, steht in unserem Beitrag zur EU-Produkthaftungsrichtlinie für KI-Entwickler.

Deckt die Cyberversicherung KI-Fehler?

In aller Regel nicht, das ist eine andere Baustelle. Die Cyberversicherung greift bei Angriff, Datenpanne und Ausfall deiner eigenen Systeme: Forensik, Wiederherstellung, Betriebsunterbrechung, Benachrichtigung der Betroffenen. Sie fragt nach einem Sicherheitsvorfall, nicht nach einem Fehler in deiner Leistung. Die vollständige Trennlinie zwischen eigenem und fremdem Schaden zieht der Vergleich Cyberversicherung oder IT-Haftpflicht.

Ein halluzinierter Output ist kein Sicherheitsvorfall. Er ist ein Leistungsfehler, und dafür ist die IT-Haftpflicht da. Welche Police wofür einspringt, zeigt unsere Übersicht zur IT-Versicherung für Startups. Für den Angriffsteil lohnt der Blick auf die Cyberversicherung für Startups.

Zur Einordnung: Der Cyber-Baustein innerhalb der IT-Haftpflicht ist auf 100.000 € begrenzt und kostet rund 96 € brutto im Jahr (Stand 08/2026). Wer mehr braucht, nimmt eine eigene Police.

Drei Irrtümer, die uns oft begegnen

• „Standard-Policen schweigen zu KI, also ist KI nicht versichert.“ Schweigen ist kein Ausschluss. Versichert ist, was die Tätigkeitsbeschreibung erfasst und was nicht ausgeschlossen wird. Deutlich angenehmer ist es trotzdem, wenn KI wörtlich im Bedingungstext steht, denn dann diskutiert im Schadenfall niemand darüber.
• „Für KI zahlt man einen Aufschlag.“ In den Tarifen, die wir für KI-Startups einsetzen, nicht. Es gibt dort weder einen Zuschlag noch einen eigenen KI-Fragebogen.
• „Mein Kunde hat den Output freigegeben, also hafte ich nicht.“ Eine Freigabe kann dein Verschulden mindern, sie löscht es nicht aus. Anspruchsgegner bleibst du. Wer die Abwehr bezahlt, entscheidet sich an deiner Police und nicht am Freigabeprotokoll.

Was passiert, wenn derselbe KI-Fehler zehn Kunden trifft?

Das ist bei Software der Normalfall und der Grund, warum die Deckungssumme wichtiger ist als der Beitrag. Ein fehlerhaftes Modell liefert nicht einmal falsch aus, sondern an alle, die es nutzen.

Versicherungstechnisch heißt das Serienschaden: Dieselbe Ursache bei zehn Kunden gilt als ein Versicherungsfall. Das hat zwei Seiten.

• Gut: Der Selbstbehalt fällt nur einmal an, nicht zehnmal. Selbstbehalt ist der Anteil, den du je Fall selbst trägst.
• Weniger gut: Alle Betroffenen teilen sich eine Deckungssumme. Bei 500.000 € und zehn Geschädigten bleiben rechnerisch 50.000 € pro Fall.

Deshalb empfehlen wir Startups mit vielen gleichartigen Kunden 1 Mio. € statt 500.000 €. Der Unterschied im Beitrag ist kleiner, als die meisten erwarten.

Worauf du im Vertrag achten solltest

Fünf Punkte entscheiden, ob eine Police zu einem KI-Produkt passt.

1. KI steht im Bedingungstext. Nicht in einer Broschüre, sondern in dem Werk, das deinem Vertrag zugrunde liegt. Und in keinem Ausschluss.
2. Offene Berufsbilddeckung. Achte auf das Wort „insbesondere“ vor der Liste der versicherten Tätigkeiten. Dann ist die Aufzählung nicht abschließend, und dein Schutz wandert mit, wenn sich dein Produkt im nächsten Quartal verändert. Für Teams, die alle paar Wochen etwas Neues ausprobieren, ist das der wichtigste Satz im ganzen Werk.
3. Tätigkeitsbeschreibung im Antrag. Sie muss beschreiben, was du wirklich tust, inklusive Agenten, Schreibrechten und Zugriff auf Kundensysteme.
4. Schriftliche Bestätigung bei Agenten, die selbst handeln. Mündliche Auskünfte helfen dir im Schadenfall nicht.
5. Keine Garantien in deinen eigenen AGB. Was du vertraglich zusicherst, holt dir keine Police zurück.

Wie das für Beratungs- und Entwicklungsrollen konkret aussieht, haben wir in der Berufshaftpflicht für KI-Experten aufgeschrieben. Typische Setups und Summen findest du auf unserer Seite für KI-Startups.

Was kostet die IT-Haftpflicht für KI-Startups?

Hier sind echte Jahresbeiträge aus Anträgen und Angeboten, alle brutto inklusive Versicherungsteuer. Jede Zeile enthält die IT-Haftpflicht, eine Betriebshaftpflicht mit 3 Mio. € und einen Eigenschadenbaustein.

Die zwei Werte je Zeile sind zwei Anbieter für denselben Bedarf. Ein KI-Aufschlag steckt in keinem dieser Beiträge, weil es ihn in diesen Tarifen nicht gibt. Der Sprung von 500.000 € auf 1 Mio. € Deckungssumme kostet in der ersten Zeile rund 91 € mehr im Jahr. Gemessen am Serienschadenrisiko ist das die einfachste Entscheidung im ganzen Vertrag.

Stand 09/2026. Maßgeblich sind die Bedingungen und der Versicherungsschein deines Vertrags.