Wissen · Berufe

IT-Entwickler, Berater: wenn der Bug mehr kostet als das Projekt

Ein Softwarefehler ist lange billig – solange er nur auf dem Rechner des Entwicklers existiert. Im Produktivbetrieb kann fehlerhafter Code jedoch einen Ausfall, Datenverlust oder eine falsche Geschäftsentscheidung verursachen, und der Schaden ist dann nicht mehr der Stundensatz für die Reparatur, sondern der entgangene Umsatz des Kunden. IT-Berufe sind ein schnell wachsendes Feld der Berufshaftpflichtversicherung – dieser Artikel ordnet das Schadenbild von Entwicklern, Betreibern und Beratern.

Kurz gesagt:
  • Der typische Schaden ist ein reiner Vermögensschaden: ein durch Ausfall, Fehlfunktion oder Verzug entstandener Verlust beim Kunden.
  • Das Verhältnis zwischen vertraglichen Zusagen (SLA, Vertragsstrafe) und Versicherungsdeckung ist eine Schlüsselfrage – beides ist nicht dasselbe.
  • Datenschutz- und Cyberschäden sind Bereiche eines gesonderten Produkts – die Grenze muss klar gezogen werden.

Die typischen Schadensituationen

Vier Muster kehren wieder. Die fehlerhafte Lieferung: Das System tut nicht das oder nicht so, was es sollte, und beim Kunden entstehen Betriebsstörungen und Mehrkosten. Der Ausfall: durch Update, Migration oder Betriebsfehler ausfallende Dienste – bei einem Webshop oder Buchungssystem lässt sich sogar der Verlust pro Stunde beziffern. Der Datenverlust: die Kosten und Folgen der Wiederherstellung verlorener oder beschädigter Daten. Und der Beratungsfehler: eine falsche Architekturentscheidung, ein missglückter Projektplan, dessen Preis sich erst Monate später zeigt. Gemeinsam ist ihnen die Claims-made-Zeitlichkeit: Der Schaden kann deutlich nach der Arbeit auftreten – auch hier ist das Rückwirkungsdatum die hintere Wand der Deckung (Schlüsselartikel).

SLA, Vertragsstrafe und die Grenze der Versicherung

IT-Verträge stecken voller Zusagen: Verfügbarkeit, Reaktionszeit bei Fehlerbehebung, Vertragsstrafe. Eine wichtige Grenzlinie: Die im Vertrag übernommene Mehrhaftung – ein über das gesetzliche Maß hinausgehendes Einstehen – fällt aus der Versicherungsdeckung in der Regel heraus, und die Vertragsstrafe ist eine Sanktion, kein Schaden (Ausschluss-Landkarte). Die praktische Lehre: Es lohnt sich, die Haftungsklauseln der Kundenverträge mit der Police abzugleichen und zu verhandeln – Haftungsbegrenzung und Versicherung zusammen ergeben eine verteidigbare Position (Anforderungen der Auftraggeber, ausländischer Auftraggeber).

Die Cyber-Grenze

Die eigenen Vorfallskosten (Wiederherstellung, Meldung, Betriebsunterbrechung) übernimmt die Cyberversicherung; tritt der Vorfall beim Kunden jedoch aufgrund eines eigenen fachlichen Fehlers ein, ist der Schadenersatzanspruch des Kunden typischerweise eine Frage der Berufshaftpflichtversicherung – die genaue Grenze regeln die konkreten Bedingungen. Die Berufshaftpflichtversicherung ist für Schäden aus einem fachlichen Fehler gedacht; die beiden Bereiche berühren sich, sind aber nicht austauschbar. Über die Grenzlinie berichtet ein eigener Artikel: Grenzbereich Datenschutz und Cyber.

Der nächste Schritt

Die richtige Bemessung der IT-Deckung beginnt beim Kundenportfolio: für wen, welches kritische System, mit welchen vertraglichen Zusagen wird geliefert (Tätigkeitsanalyse, Artikel zur Deckungssumme). Bei ausländischen Auftraggebern kommen auch der örtliche Geltungsbereich und die Bestätigungsbereitschaft hinzu (örtlicher Geltungsbereich). Wenn Sie Ihr eigenes Portfolio durchgehen möchten: kostenfreie Beratung hier.

Beispiel: die Nacht der Migration

Ein Entwicklerteam übernimmt für einen Webshop eine Datenbankmigration am Wochenende. Der Vorgang verzögert sich, am Montagmorgen funktioniert die Hälfte des Shops nicht, und bis alles wiederhergestellt ist, sind zwei Tage Umsatz ausgefallen. Der Anspruch ist ein reiner Vermögensschaden: entgangener Umsatz, zusätzliche Arbeitsstunden, Reputationsschäden. Der Ausgang des Falls hängt von drei Dingen ab. Vom Vertrag: Was hat das Team schriftlich zugesagt (Frist, Haftungsbegrenzung)? Von der Deckung: Deckt die Vermögensschadendeckung und die Deckungssumme der Berufshaftpflichtversicherung den Anspruch ab? Und von der Dokumentation: Lassen sich die Test- und Sicherungsschritte nachweisen – war es also ein alltäglicher Fehler und keine unsachgemäße Arbeit? In der IT sind die drei Säulen dieselben wie im Handwerk, nur das Werkzeug ist anders: Vertrag, Deckung, Protokoll.

Fragen zu Ihrem eigenen Beruf? Buchen Sie eine kostenfreie 20-Minuten-Beratung →

Dieser Artikel dient der allgemeinen Information, stellt kein Angebot und keine Versicherungs- oder Rechtsberatung dar. Die konkreten Bedingungen legen die jeweils geltenden Vertragsbedingungen der Versicherer fest. Schadenersatz- und Haftungsfragen sind nach den jeweils geltenden Rechtsvorschriften zu beurteilen; im Einzelfall empfiehlt sich die Einbindung eines Rechtsexperten.

Verwandte Artikel

Besprechen wir in 20 Minuten, was Ihren Beruf schützt.

Kostenfrei, unverbindlich – am Ende sehen Sie genau Ihre Möglichkeiten und den nächsten Schritt.

Termin vereinbaren