Tech E&O-Versicherung: Wofür Softwareentwickler und IT-Berater tatsächlich abgesichert sind

Ihr Code geht an einem Freitag live. Am Montag ist die Checkout-Seite Ihres Kunden down, dessen Kunden sind wütend, und in Ihrem Posteingang liegt ein Brief von seinem Anwalt, der behauptet, Ihr Deployment habe ihn sechsstellige Verluste durch entgangene Verkäufe gekostet. Ob der Ausfall nun Ihr Bug war, sein falsch konfigurierter Server oder von beidem etwas — Sie haben jetzt eine Rechtsrechnung zu bezahlen, und genau für diesen Moment existiert die Vermögensschadenhaftpflichtversicherung.

Die Errors-and-Omissions-Versicherung (E&O), auch Berufshaftpflichtversicherung genannt, deckt Ansprüche ab, bei denen Ihre berufliche Tätigkeit einem Kunden einen finanziellen Schaden zugefügt hat. Für Softwareentwickler, IT-Berater, MSPs und SaaS-Gründer gibt es die spezialisierte Variante namens Technology E&O: eine Police, die auf die Fehler zugeschnitten ist, die Ihre Art von Arbeit tatsächlich produziert — fehlerhafte Releases, verpasste Fristen, misslungene Migrationen und Systeme, die nie das taten, was der Werkvertrag versprach.

Was die Tech-E&O-Versicherung tatsächlich abdeckt​

Eine Standard-Tech-E&O-Police zahlt für zwei Dinge: Ihre Verteidigungskosten und den Schadensersatz oder Vergleich, den Sie schulden, wenn der Anspruch erfolgreich ist. Die Verteidigungskosten sind der Teil, den die meisten Entwickler unterschätzen. Selbst ein unbegründeter Anspruch kann zehntausende Dollar kosten, um ihn abzuwehren, und ohne Deckung kommt dieses Geld direkt aus Ihrem Betriebskonto.

Hier sind die Anspruchsauslöser, für die eine Tech-E&O-Police konzipiert ist.

Programmierfehler und Softwareausfälle​

Das klassische Szenario: Ein Bug in der von Ihnen entwickelten Software verursacht Datenverlust, Ausfallzeiten oder beschädigte Datensätze beim Kunden. Beispiele sind eine Backup-Routine, die still und leise aufhörte zu laufen, sodass ein Absturz Monate von Kundendaten vernichtet, eine E-Commerce-Integration, die Kunden doppelt belastet, oder ein Update, das das Bestellsystem eines Kunden in seiner geschäftigsten Woche offline nimmt. Der Kunde klagt auf die Wiederherstellungskosten plus die entgangenen Geschäfte während des Ausfalls.

Verpasste Fristen und nicht gelieferte Projekte​

Verspätete oder unvollständige Lieferung ist einer der häufigsten Auslöser für Berufshaftpflichtansprüche in der Softwarearbeit. Wenn Ihr Vertrag einen Launch-Termin versprach und Sie ihn um drei Monate verpasst haben, kann der Kunde geltend machen, dass die Verzögerung ihn Umsatz, einen Finanzierungsmeilenstein oder ein saisonales Verkaufsfenster gekostet hat. E&O reagiert auf den finanziellen Verlustanteil dieses Anspruchs — den Teil, den die allgemeine Betriebshaftpflicht nie berührt.

Nichteinhaltung von Spezifikationen​

Manchmal funktioniert die Software, tut aber nicht das, was versprochen wurde: Die Plattform kann das Transaktionsvolumen im Anforderungsdokument nicht bewältigen, das Report-Modul lässt den Compliance-Export weg, den der Kunde für sein Audit brauchte, oder die Migration verliert historische Datensätze. „Es läuft" ist keine Verteidigung, wenn der Werkvertrag etwas anderes sagt, und diese Scope-Gap-Streitigkeiten sind ein Standardfall in Tech-E&O-Ansprüchen.

Fahrlässige Beratung und Empfehlungen​

Berater werden für ihre Empfehlungen verklagt, nicht nur für Code. Die Empfehlung einer Plattform, die nicht auf die Bedürfnisse des Kunden skalieren kann, der Entwurf einer Architektur mit einem Single Point of Failure, den Sie hätten erkennen müssen, oder die Beratung eines Kunden, eine Backup-Strategie auszulassen, die sich später als katastrophal erweist — all das sind Fahrlässigkeitsvorwürfe, die genau im E&O-Bereich liegen.

Vertragsverletzung (der versicherbare Teil)​

Viele Tech-E&O-Policen enthalten eine gewisse Deckung für Ansprüche wegen Vertragsverletzung, die aus Ihren beruflichen Leistungen entstehen, etwa wenn Sie nicht geliefert haben, was der Vertrag beschrieb. Lesen Sie diese Klausel sorgfältig: Versicherer decken typischerweise die fahrlässige Vertragsverletzung (Sie haben schlecht gearbeitet), aber nicht das reine Nichterscheinen oder einen vorsätzlichen Rückzug.

Was nicht abgedeckt ist​

Die Ausschlüsse zu kennen ist genauso wichtig wie die Deckung zu kennen, denn in den Lücken werden Entwickler überrascht.

• Personenschäden und Sachschäden. Wenn Sie über das Serverkabel eines Kunden stolpern und sich den Knöchel brechen oder sein Büro bei der Hardware-Installation unter Wasser setzen, ist das Betriebshaftpflicht, nicht E&O.
• Vorsätzliches Fehlverhalten und Betrug. Keine Police deckt Arbeit, von der Sie wussten, dass sie mangelhaft war, als Sie sie ausgeliefert haben, von Ihnen eingebaute Backdoors oder gestohlene Daten.
• Arbeitsrechtliche Streitigkeiten. Ansprüche Ihrer eigenen Mitarbeiter — ungerechtfertigte Kündigung, Diskriminierung, Lohnstreitigkeiten — gehören zur Employment-Practices-Liability-Versicherung.
• Bekannte Ansprüche und Vorwissen. Wenn Sie eine Police kaufen, nachdem ein Kunde bereits mit einer Klage gedroht hat, ist dieser Streit ausgeschlossen. Versicherer fragen in jedem Antrag nach bekannten Umständen; antworten Sie ehrlich, denn eine falsche Antwort kann die gesamte Police ungültig machen.
• Patent- und einige IP-Streitigkeiten. Viele Tech-E&O-Policen enthalten Urheberrechts- und Markenverletzungen (Sie haben Code wiederverwendet, den Sie nicht hätten nutzen dürfen), aber Patentverletzungen sind oft ausgeschlossen oder unterlimitiert. Wenn Sie neuartige Algorithmen ausliefern, fragen Sie gezielt nach.
• Ihre eigenen First-Party-Verluste. E&O zahlt Ansprüche, die andere gegen Sie geltend machen. Wenn Ransomware Ihre eigenen Laptops lahmlegt, ist das Cyber-Haftpflicht oder Betriebsunterbrechungsdeckung, nicht E&O.

Tech E&O vs. Cyber-Haftpflicht: Warum Entwickler oft beides brauchen​

Dies ist die am häufigsten verwechselte Grenze in der Technologieversicherung, daher die klare Version: Tech E&O reagiert, wenn Ihr Produkt oder Ihre Dienstleistung einen Kunden im Stich lässt; Cyber-Haftpflicht reagiert, wenn Daten kompromittiert oder Systeme angegriffen werden.

In der Praxis überschneiden sich die beiden ständig. Angenommen, ein Programmierfehler in Ihrem Authentifizierungsmodul ermöglicht Angreifern, die Kundendatenbank Ihres Kunden zu exfiltrieren. Die Klage des Kunden gegen Sie wegen fahrlässiger Entwicklung ist ein E&O-Anspruch; die Kosten für die Benachrichtigung Betroffener, Forensik und behördliche Bußgelder fallen in den Cyber-Haftpflichtbereich. Ohne beide Policen kann jeder Versicherer auf die andere Seite des Schadens zeigen.

Viele Versicherer verkaufen heute ein kombiniertes Tech-E&O-plus-Cyber-Paket für kleine Softwarefirmen und Beratungen. Das Bündel ist in der Regel günstiger als zwei separate Policen und beseitigt das Fingerzeigen zwischen den Versicherern. Wenn Sie Kundendaten jeglicher Art verarbeiten — und das tut fast jeder Entwickler —, holen Sie ein Angebot für das Bündel ein, bevor Sie entscheiden, dass Sie nur die eine Hälfte brauchen.

Claims-Made: Die Klausel, die entscheidet, ob Sie Geld bekommen​

Fast alle E&O-Policen sind auf Claims-Made-Basis geschrieben, was anders funktioniert als die Kfz- oder Betriebshaftpflichtversicherung, die Sie vielleicht kennen. Eine Claims-Made-Police deckt Ansprüche ab, die erstmals während des Policenzeitraums gegen Sie geltend gemacht werden — unabhängig davon, wann die zugrunde liegende Arbeit stattfand —, solange die Arbeit nach dem Rückwirkungsdatum Ihrer Police liegt.

Daraus folgen drei Konsequenzen, und jede hat Freelancer verbrannt, die sie nicht verstanden haben:

1. Lücken schaffen dauerhafte Deckungslücken. Wenn Sie die Deckung zwei Monate lang auslaufen lassen und ein Kunde wegen Arbeit aus dem letzten Jahr klagt, fällt der Anspruch in ein unversichertes Fenster. Kontinuierliche Deckung ist das ganze Spiel.
2. Das Rückwirkungsdatum ist der eigentliche Beginn Ihrer Deckung. Halten Sie es so weit zurück wie Ihr erstes versichertes Policenjahr, und lassen Sie niemals zu, dass ein neuer Versicherer es vorverlegt, ohne zu verstehen, dass Sie damit die Deckung für ältere Arbeit aufgeben.
3. Ruhestand und Betriebsaufgabe brauchen Tail-Deckung. Wenn Sie eine Beratung abwickeln oder in den Ruhestand gehen, kaufen Sie einen erweiterten Meldezeitraum („Tail"), damit Ansprüche, die nach Ihrer Schließung eingereicht werden — für Arbeit, die Sie während der Versicherung geleistet haben —, noch beantwortet werden. Die meisten Tails laufen ein bis fünf Jahre.

Wenn Sie den Versicherer wechseln, bestätigen Sie schriftlich, dass die neue Police Ihr ursprüngliches Rückwirkungsdatum anerkennt. Eine günstigere Prämie, die die Uhr zurücksetzt, kann die teuerste Police sein, die Sie je kaufen.

Was es 2026 kostet​

Tech E&O ist eine der günstigeren Betriebspolicen im Verhältnis zum gebotenen Schutz. Marktdaten von Maklern, die kleine Technologieunternehmen bedienen, liegen in einem konsistenten Bereich:

• Einzelentwickler und Freelancer zahlen typischerweise 60 bis 110 US-Dollar pro Monat (etwa 700 bis 1.300 US-Dollar pro Jahr) für eine Deckungssumme von 1 Million US-Dollar.
• Kleine IT-Beratungen liegen in der Regel zwischen 750 und 3.000 US-Dollar pro Jahr, während Softwareproduktunternehmen je nach Umsatz und Risikoprofil zwischen 1.000 und 5.000 US-Dollar pro Jahr liegen.
• Der häufig zitierte Durchschnitt über Technologieunternehmen liegt bei etwa 800 US-Dollar pro Jahr, also etwa 65 bis 90 US-Dollar pro Monat.

Ihre tatsächliche Prämie hängt von fünf Hebeln ab: Jahresumsatz, Mitarbeiterzahl, die gewählten Deckungssummen und den Selbstbehalt, Ihre Schadenhistorie und was Sie entwickeln. Entwickler, die Zahlungsverarbeitungs-, Gesundheits- oder Luftfahrtsoftware schreiben, zahlen mehr als diejenigen, die Marketing-Websites bauen, weil der Wirkungsradius eines Fehlers größer ist. Die Erhöhung Ihres Selbstbehalts von 1.000 auf 5.000 oder 10.000 US-Dollar ist der einfachste Weg, die Prämie zu senken — stellen Sie nur sicher, dass der Selbstbehalt Beträge sind, die Sie tatsächlich als Reserve halten.

Eine Kostenanmerkung mit steuerlichem Silberstreif: E&O-Prämien sind gewöhnliche und notwendige Betriebsausgaben, abzugsfähig auf Schedule C für Freelancer oder als Betriebsausgabe für S-Corps und LLCs. Erfassen Sie jede Prämienzahlung unter einem dedizierten Versicherungskonto in Ihren Büchern, getrennt von Betriebshaftpflicht und Cyber, damit Sie die tatsächlichen jährlichen Kosten jeder Police zum Verlängerungszeitpunkt sehen können.

Wie Kunden die Sache erzwingen​

Viele Entwickler kaufen E&O nicht, weil sie es gewählt haben, sondern weil ein Vertrag es verlangte. Enterprise-Master-Service-Agreements verlangen routinemäßig 1 Million US-Dollar pro Vorfall und 2 Millionen US-Dollar aggregiert an Berufshaftpflicht, plus eine Versicherungsbescheinigung, bevor die Arbeit beginnt. Personaldienstleister und Subunternehmer-Vereinbarungen verlangen oft, dass Sie den Kunden als zusätzlich versicherte Person benennen.

Drei Vertragsklauseln verdienen Ihre Aufmerksamkeit, bevor Sie unterschreiben:

• Haftungsbeschränkung. Drängen Sie darauf, Ihre Haftung auf die Honorare zu begrenzen, die der Kunde Ihnen gezahlt hat (oder ein niedriges Vielfaches davon). Ohne eine Obergrenze kann ein 20.000-US-Dollar-Projekt einen 500.000-US-Dollar-Anspruch erzeugen.
• Gegenseitige Freistellung. Stellen Sie sicher, dass die Freistellung in beide Richtungen geht und an Fahrlässigkeit gebunden ist, nicht an ein pauschales Versprechen, alles abzudecken, was auf der Kundenseite schiefgeht.
• Versicherungsanforderungen vs. Realität. Versprechen Sie niemals Deckungssummen, die Sie nicht tragen. Wenn der Vertrag 2 Millionen US-Dollar verlangt und Sie 1 Million US-Dollar tragen, erhöhen Sie entweder Ihre Summen oder verhandeln Sie die Klausel neu — ein Verstoß gegen die Versicherungsklausel ist selbst eine Vertragsverletzung.

Bewahren Sie unterzeichnete Verträge, Werkverträge, Change Orders und Abnahme-E-Mails organisiert nach Kunde und Jahr auf. Wenn jemals ein Anspruch eintrifft, wird die erste Anfrage Ihres Versicherers der Papierweg sein, und ein sauberes Archiv verkürzt die Verteidigung erheblich. Das ist reine Buchhaltungshygiene: Dieselbe Disziplin, die Ihre Umsatzrealisierung sauber hält, hält Ihre Rechtsverteidigung günstig.

Häufige Fehler beim Kauf von Tech E&O​

• Betriebshaftpflicht kaufen und annehmen, sie decke berufliche Fehler ab. Tut sie nicht. Betriebshaftpflicht deckt Ausrutschen, Stürze und kaputte Dinge — nicht schlechten Code oder verspätete Lieferung. Etwa die Hälfte der Erstanbieter entdeckt diese Lücke erst, nachdem ein Anspruch abgelehnt wurde.
• Die Deckungssumme zu niedrig ansetzen, um ein paar hundert Dollar zu sparen. Der Preisunterschied zwischen 500.000 und 1 Million US-Dollar Deckung liegt oft unter 20 US-Dollar pro Monat. Enterprise-Kunden erwarten ohnehin Mindestsummen von 1 Million US-Dollar.
• Vorherige Arbeit oder bekannte Streitigkeiten im Antrag verschweigen. Eine wesentliche Falschangabe ermöglicht dem Versicherer, die Police genau dann ungültig zu machen, wenn Sie sie brauchen.
• Das Rückwirkungsdatum beim Versichererwechsel ignorieren. Oben behandelt, aber es lohnt die Wiederholung: Bestätigen Sie es jedes Mal schriftlich, wenn Sie wechseln.
• Das Cyber-Bündel auslassen. Wenn Ihre Arbeit Kundendaten berührt, holen Sie Angebote für E&O plus Cyber zusammen ein und vergleichen Sie sie mit E&O allein, bevor Sie entscheiden.
• Prior-Acts-Deckung für Nebenprojekte vergessen. Code, den Sie letztes Jahr als Freelancer geschrieben haben und jetzt über Ihre neue LLC betreuen, muss möglicherweise ausdrücklich als Prior Acts in der Police der neuen Gesellschaft aufgeführt werden.

Eine praktische Checkliste für den Kauf​

1. Sammeln Sie den Umsatz des letzten Jahres, die Mitarbeiterzahl (einschließlich Auftragnehmer) und eine einseitige Beschreibung Ihrer Leistungen.
2. Legen Sie Ihre Deckungssummen fest: 1 Mio./2 Mio. US-Dollar ist der Standard für Kleinunternehmen und erfüllt die meisten Kundenverträge.
3. Holen Sie mindestens drei Angebote ein — beziehen Sie einen auf Technologie spezialisierten Makler ein, da generalistische Agenten Softwarearbeit oft falsch einordnen.
4. Vergleichen Sie bei jedem Angebot das Rückwirkungsdatum, den Selbstbehalt, die Behandlung der Verteidigungskosten (innerhalb oder außerhalb der Deckungssumme), die IP-Deckung und die Subunternehmerdeckung, nicht nur die Prämie.
5. Fordern Sie ein gebündeltes E&O-plus-Cyber-Angebot neben dem Preis für E&O allein an.
6. Legen Sie Verlängerungsdatum, Rückwirkungsdatum und Prämie in Ihrem Buchhaltungssystem als Termine an, damit eine Deckungslücke nie versehentlich entsteht.

Halten Sie Ihren Schutz — und Ihre Bücher — aktuell​

Versicherung funktioniert nur, wenn der Papierkram dahinter korrekt ist: Umsatzzahlen, die zu Ihrer Steuererklärung passen, Auftragnehmerzahlen, die zu Ihren 1099ern passen, und Prämienzahlungen, die dort erfasst sind, wo Sie sie zur Verlängerung finden. Wenn Ihre Bücher nicht in unter einer Minute beantworten können: „Was haben wir letztes Jahr für E&O gezahlt, und wann verlängert sie sich?", dann ist das ein Buchhaltungsproblem im Versicherungskostüm.

Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt — keine Black Boxes, kein Vendor Lock-in. Starten Sie kostenlos und sehen Sie, warum Entwickler und Finanzfachleute zur Plain-Text-Buchhaltung wechseln.