Wirtschaftskriminalität ist kein Risiko, das nur große Konzerne oder besonders exponierte Branchen betrifft. Veruntreuung, Betrug, unzulässige Überweisungen, Datenmanipulation oder der Missbrauch von Geschäftsgeheimnissen können jedes Unternehmen treffen. Häufig kommen die Täterinnen und Täter aus dem eigenen beruflichen Umfeld und genießen gerade deshalb einen Vertrauensvorschuss. Interne Kontrollen bleiben unverzichtbar, können vorsätzliche Handlungen aber nicht vollständig verhindern. Eine Vertrauensschadenversicherung kann helfen, die finanziellen Folgen solcher Vorfälle abzufedern.

Wenn Vertrauen zum Unternehmensrisiko wird

Geschäftsführungen neigen dazu, insbesondere langjährigen Mitarbeiterinnen und Mitarbeitern „blindlings“ bzw „über die Maßen“ zu vertrauen. Genau dieses Vertrauen kann jedoch missbraucht werden. Die Bandbreite reicht von fingierten Rechnungen und manipulierten Lohnzahlungen über die Umleitung von Firmengeldern auf Privatkonten bis zur unberechtigten Weitergabe von Daten oder Geschäftsgeheimnissen. Auch zielgerichtete Eingriffe in Software und Daten sowie Überweisungen nach dem rechtswidrigen Erlangen von Benutzerdaten finden sich im Potpourris der Wirtschaftskriminellen. Aus einem zunächst unauffälligen Vorgang kann ein erheblicher Vermögensschaden entstehen, der mitunter erst nach Monaten oder Jahren entdeckt wird.

Wer gilt als Vertrauensperson?

Der Begriff der Vertrauensperson ist in Versicherungsbedingungen regelmäßig weiter gefasst, als im allgemeinen Sprachgebrauch vermutet wird. Er beschränkt sich nicht zwingend auf klassische Arbeitnehmerinnen und Arbeitnehmer. Je nach Bedingungswerk können insbesondere folgende Personengruppen einbezogen sein:

• Arbeitnehmerinnen und Arbeitnehmer aufgrund eines Arbeits- oder Dienstvertrags
• ordnungsgemäß bestellte Organmitglieder
• arbeitnehmerähnlich tätige Personen, etwa Sicherheits-, Wartungs- oder Reinigungspersonal
• IT-Dienstleister sowie weitere externe Erfüllungsgehilfen
• mandatierte Rechtsanwälte und Wirtschaftstreuhänder
• Geldwäsche-, Datenschutz-, Compliance-, Sicherheits- und Umweltbeauftragte

Entscheidend ist nicht eine abstrakte Vorstellung davon, wer dem Unternehmen „nahesteht“, sondern die konkrete Definition im Versicherungsvertrag. Unternehmen sollten daher vor Vertragsabschluss prüfen, ob alle tatsächlich relevanten Personengruppen vom Versicherungsvertrag mitumfasst sind. Das gilt besonders dann, wenn wesentliche Prozesse ausgelagert wurden oder externe Dienstleister weitreichende Zugriffsrechte besitzen.

Welche Schäden können versichert sein?

Im Kern schützt die Vertrauensschadenversicherung das Vermögen des versicherten Unternehmens vor vorsätzlich verursachten Schäden. Typische Anknüpfungspunkte sind unerlaubte Handlungen einer identifizierten oder, unter bestimmten Voraussetzungen, auch einer nicht identifizierten Vertrauensperson. Der Versicherungsschutz kann außerdem Sachverhalte erfassen, in denen eine Vertrauensperson einem Dritten unmittelbar einen Schaden zufügt und das versicherte Unternehmen dafür Schadenersatz leisten muss.

Der „typische Fraudster“ ist schwer zu erkennen

Betrugsfälle werden häufig nicht von Personen begangen, die bereits im Vorfeld auffällig erscheinen. Gerade langjährige Unternehmenszugehörigkeit, fachliche Erfahrung und eine etablierte Vertrauensposition können Kontrollen faktisch abschwächen. Nach den Ergebnissen der regelmäßig durchgeführten KPMG-Fraudster-Studie[1] ist der typische Täter häufig männlich, zwischen 35 und 55 Jahre alt, im mittleren Management tätig und seit mehr als sechs Jahren im Unternehmen beschäftigt. Solche Profile sind aber keine verlässliche Methode zur Tätererkennung und dürfen keinesfalls zu pauschalen Verdächtigungen führen.

Aussagekräftiger sind strukturiert analysierte Risikofaktoren. Schwache interne Kontrollsysteme, isolierte Arbeitsumgebungen, aggressive Verkaufsstrategien, unklare Zuständigkeiten oder zu weitreichende Einzelberechtigungen können wirtschaftskriminelle Handlungen begünstigen. Besonders relevant ist außerdem, dass viele Fälle gemeinschaftlich begangen werden: Mehr als 70 % der betrachteten Fraudfälle entfielen auf Gruppen von mehr als einer und weniger als sechs Personen, während Einzeltäter nur für rund 8 % der identifizierten Fälle verantwortlich waren.

Wie Fraudfälle ans Licht kommen

Auch bei der Aufdeckung zeigt sich, dass klassische Kontrollen allein nicht genügen. Rund 45 % der Fälle wurden durch Hinweise bekannt, darunter Meldungen über formale Whistleblowing-Systeme und sonstige anonyme Hinweise. Management Reviews waren für rund 24 % der Aufdeckungen verantwortlich, die Interne Revision für etwa 11 %. Die externe Abschlussprüfung identifizierte demgegenüber rund 7 % der Fälle.

Risiken vermeiden, vermindern, übertragen oder akzeptieren

Die Verminderung bleibt daher der erste wichtige Schritt. Dazu gehören funktionierende interne Kontrollen, ein Vier-Augen-Prinzip bei Zahlungen, getrennte Zuständigkeiten, limitierte Zugriffsrechte, regelmäßige Berechtigungsprüfungen, Datenanalysen, verpflichtende Urlaubsvertretungen und ein sachgerecht eingerichtetes Hinweisgebersystem. Gleichzeitig zeigen reale Fälle, dass Prävention keine absolute Sicherheit schafft. Kontrollen können umgangen werden, insbesondere wenn mehrere Personen zusammenwirken oder Schlüsselpositionen über lange Zeit unzureichend überwacht bleiben.

Hier kommt die Risikoübertragung ins Spiel. Eine Vertrauensschadenversicherung ersetzt Prävention nicht, sondern ergänzt sie. Ihr Zweck ist es, die wirtschaftlichen Auswirkungen eines eingetretenen Vertrauensschadens zu begrenzen. Für viele Unternehmen ist daher eine Kombination aus organisatorischer, personeller und technischer Prävention sowie passendem Versicherungsschutz sinnvoll.

Worauf Unternehmen vor dem Abschluss einer Vertrauenschadenversicherung achten sollten

Eine belastbare Absicherung beginnt mit einer strukturierten Risikoanalyse. Dabei sollten insbesondere Zahlungsprozesse, Waren- und Lagerbewegungen, Zugriffe auf sensible Daten, ausgelagerte Funktionen und Abhängigkeiten von Schlüsselpersonen betrachtet werden. Anschließend ist zu prüfen, ob der angebotene Vertrag zur tatsächlichen Organisation passt.

• Welche Personen und externen Dienstleister gelten als Vertrauenspersonen?
• Welche vorsätzlichen Handlungen und welche unmittelbaren Vermögensschäden sind erfasst?
• Besteht Schutz bei unbekannten Tätern, IT-Eingriffen oder Social Engineering?
• Welche Ausschlüsse, Sublimits, Selbstbehalte und Jahreshöchstentschädigungen gelten?
• Wann gilt ein Schaden als entdeckt und welche Anzeige- oder Nachmeldefristen sind zu beachten?
• Welche Obliegenheiten bestehen bei Verdachtsmomenten und im Schadenfall?

Fazit: Prävention und Versicherung gehören zusammen

Vertrauensschäden sind kein theoretisches Randthema. Sie entstehen gerade dort, wo Unternehmen auf Loyalität, Erfahrung und funktionierende Abläufe angewiesen sind. Interne Kontrollsysteme, Compliance und IT-Sicherheit reduzieren das Risiko, können vorsätzliche Handlungen jedoch nicht vollständig ausschließen.

Eine passend ausgestaltete Vertrauensschadenversicherung kann deshalb ein wesentlicher Bestandteil des Risikomanagements sein. Sie schützt nicht vor der Tat selbst, kann aber deren finanzielle Folgen begrenzen. Voraussetzung ist, dass Unternehmen ihre konkreten Gefährdungen kennen, die Versicherungsbedingungen verstehen und Deckungslücken vor Vertragsabschluss offen ansprechen. Vertrauen bleibt unverzichtbar. Es sollte jedoch durch wirksame Kontrollen und einen sorgfältig abgestimmten Versicherungsschutz begleitet werden.

Redaktioneller Hinweis: Erstellt auf Basis der Präsentation „Wirtschaftskriminalität – Vertrauen ist gut, Versichern ist besser“ von Mag. (FH) Christoph Drescher. Die konkrete Deckung richtet sich stets nach den vereinbarten Versicherungsbedingungen.

[1] Vgl https://assets.kpmg.com/content/dam/kpmgsites/xx/pdf/2025/05/profiles-of-a-fraudster.pdf.coredownload.inline.pdf

Wr. Neustadt, 10.11.2026

Bildnachweis: envato