Der Chatbot eines Autohauses erklärte sich einst bereit, einen brandneuen Chevrolet Tahoe für einen Dollar zu verkaufen. Ein Kunde überredete den KI-Assistenten eines anderen Händlers zu einem Rabatt von 80 Prozent und gab anschließend eine Bestellung im Wert von mehreren Tausend Dollar auf. Und in dem Fall, der alles ins Rollen brachte, verpflichtete ein Gericht Air Canada dazu, einen Trauerfall-Rabatt einzuhalten, den der firmeneigene Chatbot frei erfunden hatte — das Argument der Fluggesellschaft, der Bot sei „eine eigenständige juristische Person", hielt der ersten Begegnung mit einem Richter nicht stand.
Keines dieser Unternehmen hat auch nur eine Zeile der fehlerhaften Software geschrieben, das falsche Versprechen formuliert oder den Rabatt erfunden, den es nie hätte geben dürfen. Sie besaßen lediglich die KI, die es gesagt hat. Und genau so behandeln Gerichte, Aufsichtsbehörden und — zunehmend — auch Versicherer die Sache im Jahr 2026: Wenn Ihre KI es gesagt hat, gehört es Ihnen.
Genau dieser letzte Punkt ist die Wendung, die viele Inhaber kleiner Unternehmen noch nicht auf dem Schirm haben. Gerade jetzt, wo agentische KI-Tools gut genug geworden sind, um tatsächlich Teile eines Unternehmens zu führen — Preise anzubieten, Support-Anfragen zu beantworten, Bewerber vorzuselektieren, Verträge zu entwerfen —, hat die Versicherungsbranche still und leise damit begonnen, KI-bezogene Schadensfälle aus genau den Policen herauszunehmen, von denen Unternehmer annahmen, sie seien dadurch abgesichert.
Der Versicherungsschutz, den Sie zu haben glaubten, verändert sich
Jahrelang verließen sich die meisten kleinen Unternehmen auf eine „stille KI-Deckung": In Betriebshaftpflicht- (GL), Vermögensschaden-Haftpflicht- (E&O) oder Berufshaftpflichtpolicen wurde künstliche Intelligenz nirgends ausdrücklich erwähnt, sodass Schadensfälle mit KI-Beteiligung wie jeder andere Schadensfall behandelt wurden. Machte Ihre Software einen Fehler, griff die Police in der Regel ganz normal.
Diese stille Ära endete im Januar 2026. Das Insurance Services Office (ISO) — das Branchengremium, das die Standardformulierungen entwirft, auf denen die meisten US-Versicherer ihre Policen aufbauen — führte zwei neue optionale Zusatzklauseln speziell für generative KI ein:
- CG 40 47 ist die umfassende Variante. Sie schließt Schadensfälle sowohl unter Coverage A (Personen- und Sachschäden) als auch unter Coverage B (Personen- und Werbeschäden) aus, die auf Ausgaben generativer KI zurückgehen — verleumderische Inhalte, Urheberrechtsverletzungen durch KI-generiertes Material, sogar Personenschäden, wenn sie sich auf einen KI-bedingten Fehler zurückführen lassen.
- CG 40 48 ist enger gefasst und schließt nur Coverage B aus. Sie lässt die Tür für Personen- und Sachschäden offen, verschließt jedoch weiterhin die werbe- und rufbezogenen Schäden, die KI-Fehler am häufigsten verursachen.
Bereits Anfang 2026 hatten große Versicherer — darunter Chubb, Travelers und Berkshire Hathaway — von den zuständigen Aufsichtsbehörden die Genehmigung erhalten, explizite KI-Ausschlüsse in GL-, D&O- (Directors and Officers) sowie E&O-Policen aufzunehmen. Über 80 Prozent der Anträge von Versicherern auf diese Ausschlüsse wurden genehmigt. Das bedeutet: Eine heute verlängerte Police kann auf den ersten Blick identisch mit der des Vorjahres aussehen, während sie im Stillen KI-bezogene Schadensfälle aus ihrem Deckungsumfang streicht.
Das Timing ist der unangenehme Teil: Rund 74 Prozent der kleinen Unternehmen nutzen mittlerweile in irgendeiner Form KI-Tools, und die Verbreitung nimmt weiter zu. Die meisten Inhaber ahnen nicht, dass ihre verlängerte Police bereits genau das Risiko ausschließt, das bei ihnen am schnellsten wächst.
Was tatsächlich in die Deckungslücke fällt
Bei den Ausschlüssen geht es nicht nur um Chatbots, die aus den falschen Gründen viral gehen. Die Haftungslücke taucht überall dort auf, wo ein KI-Tool eine Handlung vornimmt — oder eine Aussage trifft —, die ein Kunde, ein Mitarbeiter oder eine Aufsichtsbehörde auf Ihr Unternehmen zurückführen kann:
- Preise und Angebote. Ein KI-Agent, der einen Preis unter den Selbstkosten nennt, einen nicht autorisierten Rabatt gewährt oder eine Vertragsbedingung falsch wiedergibt. Gerichte haben bereits entschieden, dass ein Unternehmen einhalten muss, was sein Bot versprochen hat — auch wenn das Versprechen falsch war.
- Einstellungsentscheidungen. Ein KI-gestützter Lebenslauf-Scanner oder Terminierungs-Agent, der zu einem voreingenommenen oder diskriminierenden Ergebnis führt und das Unternehmen einem arbeitsrechtlichen Anspruch aussetzt, den die zugrunde liegende Police nie einkalkuliert hat.
- Kundenkommunikation. Support-Agenten, die falsche rechtliche, medizinische oder finanzielle Auskünfte erteilen oder Zusagen machen, die kein Mensch je genehmigt hat.
- Beschaffung und Lieferkette. Ein KI-Einkaufs- oder Routing-Agent, der eine fehlerhafte Bestellung aufgibt, Lagerbestandszusagen falsch verwaltet oder einen Vertrag auslöst, den das Unternehmen nie eingehen wollte.
- Datenverarbeitung. KI-Tools, die Kundendaten auf eine Weise erfassen, speichern oder offenlegen, die gegen Datenschutzrecht verstößt — eine für sich genommen rasant wachsende regulatorische Kategorie.
Der gemeinsame Nenner: Es handelt sich um Folgeschäden — entgangene Gewinne, Reputationsschäden, behördliche Bußgelder, Datenverlust — und nicht nur um die Kosten des Software-Abonnements. Standardmäßige Technologieverträge schließen genau diese Kategorien typischerweise aus, und die Anbieterbedingungen, die die meisten Unternehmen mit einem Klick auf „Akzeptieren" angenommen haben, schließen von vornherein jede Verantwortung für Richtigkeit oder Eignung zu einem bestimmten Zweck aus. Damit bleibt dem Unternehmen ein Risiko, das es nicht vollständig selbst gewählt hat und das es über die bestehende Police jetzt auch nicht mehr vollständig versichern kann.
Was Sie vor Ihrer nächsten Vertragsverlängerung tun sollten
Sie müssen Ihre KI-Tools nicht ausrangieren oder in Panik geraten, bevor Ihre Police ausläuft. Sie sollten aber aufhören, davon auszugehen, dass Ihr bestehender Versicherungsschutz noch das Gleiche aussagt wie im Vorjahr.
1. Fordern Sie eine Policenprüfung an. Bitten Sie Ihren Makler, Ihre aktuellen GL-, E&O-, D&O- und Berufshaftpflichtpolicen gezielt auf KI-bezogene Zusatzklauseln oder Ausschlussformulierungen zu prüfen. Wenn sich Ihre Police nach Oktober 2025 verlängert hat, betrachten Sie das als den Punkt, ab dem ein zweiter Blick nötig ist — etwa zu diesem Zeitpunkt tauchten Ausschlussformulierungen erstmals in realen Vertragsverlängerungen auf.
2. Erfassen Sie, wo KI tatsächlich in Ihrem Unternehmen zum Einsatz kommt. Die meisten Inhaber unterschätzen das. Gehen Sie Tool für Tool durch: Kundenservice-Bots, KI-gestützte Einstellung oder Terminplanung, Finanzmodellierungs- oder Prognose-Tools, KI-generierte Marketinginhalte, KI-gesteuerte Preis- oder Bestandssysteme. Jedes einzelne ist eine Stelle, an der ein Schadensfall entstehen könnte.
3. Fragen Sie nach eigenständiger KI-Haftpflichtdeckung. Es entsteht gerade ein neues Marktsegment, das speziell diese Lücke schließen soll. HSB (ein Unternehmen der Munich Re) brachte im März 2026 ein KI-Haftpflichtversicherungsprodukt für kleine und mittlere Unternehmen auf den Markt, vertrieben über bestehende Versicherungspakete, mit einer Deckung, die sich auch auf Szenarien wie ein falsch bepreistes KI-Angebot erstreckt, das das Unternehmen einhalten muss. Eigenständige Produkte von Versicherern wie Munich Re bieten inzwischen Deckungssummen von $2 Millionen bis $50 Millionen, wobei die Prämien stark von der Branche, der Intensität der KI-Nutzung und dem Umfang der dokumentierten Governance abhängen.
4. Binden Sie bei wesentlichen Entscheidungen einen Menschen ein. Versicherer bepreisen den Versicherungsschutz zunehmend auf Basis der Governance, nicht nur der KI-Nutzung. Eine strukturierte Aufsicht — ein menschlicher Prüfschritt, bevor ein KI-generierter Preis, eine Vertragsbedingung oder eine Einstellungsentscheidung endgültig wird — ist sowohl gutes Risikomanagement als auch ein Faktor, der Ihre Konditionen und Prämie spürbar verbessern kann.
5. Dokumentieren Sie Ihre Kontrollmechanismen. Bias-Tests, Überwachungsprotokolle, ein Eskalationsverfahren für Vorfälle und eine schriftliche KI-Nutzungsrichtlinie werden allesamt zum Beleg dafür, dass Sie das Risiko aktiv managen statt es zu ignorieren — was sowohl für die Risikoprüfung als auch im Fall eines Rechtsstreits von Bedeutung ist.
Der Markt selbst steckt noch in den Kinderschuhen. Wie es ein Underwriter formulierte: Es gibt viele Menschen, die über KI-Versicherungen reden, aber noch nicht besonders viele, die diese Deckung tatsächlich ausstellen. Das spricht dafür, das Gespräch mit Ihrem Makler jetzt zu beginnen, solange noch Spielraum besteht, Konditionen zu vergleichen — statt erst dann, wenn eine Verlängerungsmitteilung mit bereits eingebautem Ausschluss eintrifft.
Halten Sie Ihre Finanzbuchhaltung sauber, egal was die KI getan hat
Wenn ein KI-bezogener Streitfall tatsächlich eintritt — ein strittiger Preis, eine Rückbuchung, ein Vergleich, ein neuer Versicherungsposten —, verlangt ein Versicherer, Buchhalter oder Anwalt als Erstes eine lückenlose Nachweiskette: was in Rechnung gestellt wurde, was erstattet wurde, wie hoch die Versicherungsprämie war und wann jeder einzelne Eintrag verbucht wurde. Beancount.io bietet Ihnen Klartext-Buchhaltung, die diese Aufzeichnungen von Anfang an transparent und versionskontrolliert hält, sodass die Antwort nicht in einem Black-Box-Tool verborgen bleibt, falls Sie jemals genau rekonstruieren müssen, was finanziell passiert ist. Jetzt kostenlos starten und führen Sie Ihre Bücher so prüfbar wie die KI-Tools, gegen die Sie sich jetzt versichern möchten.