KI-Risiken versichern: Was deckt die Betriebshaftpflicht wirklich ab?

Warum Standarddeckungen bei KI oft nicht ausreichen

Klassische Betriebs- und Produkthaftpflichtpolicen wurden für körperliche Produkte und klassische Dienstleistungen entwickelt. Bei KI-Entwicklung, SaaS-Betrieb, Modellintegration und internationaler Nutzung passen viele Musterbedingungen nur unvollständig. Musterbedingungen zeigen dabei lediglich die Marktstruktur, nicht den individuellen Schutz eines konkreten Vertrags — Versicherer, Produktbeschreibung, Risikoangaben und Ausschlüsse müssen deshalb aktiv auf die tatsächliche KI-Nutzung abgestimmt werden, nicht nur pauschal auf "IT-Dienstleistungen" verweisen.

Was typischerweise nicht automatisch mitversichert ist

• Reine Vermögensschäden: entgangener Gewinn, Fehlentscheidungen, Produktionsausfälle ohne Sachschaden — diese Schäden fallen oft nicht unter die klassische Betriebshaftpflicht, sondern brauchen eine eigene Vermögensschadenhaftpflicht.
• Datenkorruption: Zerstörung oder Verfälschung von Daten wird nicht automatisch wie ein Sachschaden behandelt und ist häufig nur über eine Cyberpolice abgedeckt.
• Standalone- und Cloud-Software als Produkt: manche ältere Produkthaftpflichtbedingungen sind formuliert, als sei Software kein eigenständiges Produkt.
• Rückruf- und Nachrüstungskosten: eigene Compliance- und Vertragskosten für einen KI-Rückruf sind regelmäßig gesondert zu versichern und nicht Teil des klassischen Personenschadenersatzes.
• Bußgelder und behördliche Sanktionen: in aller Regel kein ersatzfähiger Drittschaden und häufig auch versicherungsrechtlich nicht zulässig zu decken.

Absicht ist grundsätzlich nie versichert. Obliegenheitsverletzungen, eine verspätete Schadensmeldung oder eine nicht angezeigte Risikoänderung — etwa der Umstieg auf ein deutlich autonomeres KI-System — können den Versicherungsschutz zusätzlich gefährden.

Claims-made statt Schadensereignisprinzip

Bei Vermögensschaden- und Cyberdeckungen gilt häufig das sogenannte Claims-made-Prinzip: Versichert ist, was während der Vertragslaufzeit gemeldet wird — nicht zwingend, was während der Laufzeit verursacht wurde. Rückwärtsdeckung, Nachmeldefristen und eine durchgehende Kontinuität beim selben Versicherer werden dadurch zentral. Das passt oft nicht zu den langfristigen Ausschlussfristen der Produkthaftung, die bis zu zehn beziehungsweise bei bestimmten Personenschäden bis zu 25 Jahre reichen können. Unternehmen müssen deshalb in der Lage sein, historische Produktversionen, die jeweils gültigen Policen und erfolgte Meldungen über einen langen Zeitraum sauber zuzuordnen — sonst droht eine Deckungslücke allein aus zeitlichen Gründen, unabhängig vom eigentlichen Schadenshergang.

Internationale Nutzung braucht eigene Prüfung

Werden KI-Systeme weltweit genutzt oder liegen Nutzer, Modellanbieter und Serverstandort in unterschiedlichen Ländern, braucht es eine eigene Territoriums- und Gerichtsstandprüfung — insbesondere bei potenziellen Risiken in den USA oder Kanada. Standardpolicen mit reinem EU- oder Deutschland-Bezug decken solche Konstellationen häufig nicht automatisch ab.

Was in Lieferverträgen entlang der Kette dazugehört

Verträge mit KI-Anbietern und Integratoren sollten Rollen nicht nur benennen, sondern technisch abbilden: Welche Komponente, Version, Datenbasis und Sicherheitsfunktion liefert wer konkret? Erforderlich sind darüber hinaus Change Control, Update- und Vulnerability-Handling, Incident-Kooperation, Beweissicherung, Audit-Rechte und Subunternehmertransparenz. Freistellungen sollten an konkret kontrollierbare Pflichtverletzungen anknüpfen und mit den vereinbarten Haftungsgrenzen sowie dem tatsächlichen Versicherungsschutz kompatibel sein — eine unbegrenzte, abstrakte KI-Freistellung ist in der Praxis häufig weder kalkulierbar noch im Ernstfall durchsetzbar.

Fragen für das Gespräch mit dem eigenen Versicherer

• Gilt unsere Betriebs-/Produkthaftpflicht ausdrücklich auch für Software und SaaS, die wir entwickeln oder integrieren?
• Sind reine Vermögensschäden aus KI-Fehlentscheidungen eingeschlossen oder brauchen wir eine separate Vermögensschadenhaftpflicht?
• Deckt eine bestehende Cyberpolice auch Datenkorruption durch eigene KI-Systeme, nicht nur durch externe Angriffe?
• Gilt Schadensereignis- oder Claims-made-Prinzip, und wie sind Rückwärtsdeckung und Nachmeldefristen geregelt?
• Sind Rückruf- oder Nachrüstungskosten für ein KI-Produkt gesondert versichert?
• Wie ist der internationale Einsatz unserer KI-Anwendungen abgedeckt?
• Welche Obliegenheiten müssen wir bei einer wesentlichen Änderung des KI-Systems erfüllen, damit der Schutz bestehen bleibt?