Cyberversicherung für Arztpraxen: Anbieter, Kosten & IT-Basis 2026

Arztpraxen gehören zu den bevorzugten Angriffszielen von Cyberkriminellen: Patientendaten sind auf dem Schwarzmarkt hochwertig, ein Praxisstillstand führt sofort zu Umsatzausfall, und das revidierte Datenschutzgesetz (nDSG) schafft bei Datenpannen zusätzliche Melde- und Informationspflichten. Eine Cyberversicherung für die Arztpraxis ist kein Luxus mehr — sie ist ein zentrales Element des Risikomanagements. Dieser Ratgeber zeigt, was eine Police abdeckt, welche Anbieter in der Schweiz für Arztpraxen geeignet sind und wie eine solide IT-Basis die Prämie senkt.

Warum Arztpraxen besonders gefährdet sind

Das Gesundheitswesen gehört weltweit zu den meistangegriffenen Branchen — mit rund 1'336 Cyberangriffen pro Woche auf Gesundheitsorganisationen. In der Schweiz wurden 2024 über 63'000 Cybervorfälle gemeldet, Tendenz stark steigend.

Arztpraxen sind aus drei Gründen besonders exponiert:

Was eine Cyberversicherung abdeckt

Eine umfassende Cyberpolice unterscheidet zwischen Eigenschäden und Drittschäden (Haftpflicht):

Eigenschäden — direkte Kosten für die Praxis

Drittschäden — Haftpflicht gegenüber Patientinnen und Dritten

Typische Schadenszenarien in der Arztpraxis

Cyberangriffe auf Arztpraxen folgen immer wieder denselben Mustern. Diese vier Szenarien zeigen, was passiert — und was eine Cyberversicherung konkret leistet:

Ransomware verschlüsselt Patientendaten

Montagmorgen, 07:45 Uhr: Alle Rechner der Praxis zeigen eine Lösegeldforderung. Patientenakten, Abrechnungsdaten und die Praxissoftware sind verschlüsselt. Die Praxis kann nicht arbeiten. Eine Cyberversicherung übernimmt die IT-Forensik (Ursachenanalyse), die Kosten für die Datenwiederherstellung, den Betriebsausfallschaden — und je nach Police auch das Lösegeld.

Mitarbeiterfehler: falsche E-Mail mit Patientendaten

Eine MPA schickt versehentlich Befunde an die falsche E-Mail-Adresse. Damit wird eine Datenpanne nach nDSG ausgelöst: Meldung an den EDÖB, Information der betroffenen Patientin, rechtliche Prüfung. Die Cyberversicherung trägt die Anwaltskosten, die Benachrichtigungskosten und allfällige Haftpflichtansprüche der betroffenen Person.

Social Engineering / Phishing

Ein Praxismitarbeiter erhält eine täuschend echte E-Mail des «Softwareherstellers» und gibt seine Zugangsdaten ein. Angreifer gelangen so ins Praxisnetzwerk. Schäden durch kompromittierte Konten, Datenzugriffe und Systemmanipulationen sind durch eine Cyber-Police gedeckt — vorausgesetzt, der Praxisinhaber kann nachweisen, dass Grundschutzmassnahmen vorhanden waren.

Systemausfall durch Malware

Ein infizierter E-Mail-Anhang legt die Praxissoftware lahm. Terminmanagement, Abrechnung und Patientenakten sind nicht zugänglich. Neben der IT-Wiederherstellung deckt die Versicherung den Ertragsausfall für die Ausfallzeit — je nach Anbieter auch rückwirkend ab dem ersten Ausfalltag.

Anbieter-Vergleich: Cyberversicherung Arztpraxis Schweiz

Roth Gygax & Partner AG ist die erste Adresse für Arztpraxen in der Schweiz. Als von der FMH Services Genossenschaft empfohlener Spezialbroker betreut das Unternehmen über 9'000 Ärztinnen, Ärzte und Zahnärzte. Der Rahmenvertrag mit der FMH ermöglicht exklusive Sonderkonditionen. Die Deckung umfasst Eigenschäden (elektronische Datenwiederherstellung, Malware-Bereinigung, Betriebsunterbrechung, Mehrkosten durch Betriebsausfall) sowie Haftpflichtschäden (Verlust oder Nichtverfügbarkeit anvertrauter Patientendaten, Datenschutzverletzungen inkl. Benachrichtigungspflichten, Cybererpressung/Lösegeld, Krisenmanagement). Im Schadenfall steht ein IT-Experten-Team für die sofortige Wiederherstellung der Systeme zur Verfügung. Optional buchbar: monatlicher IT-Sicherheitsbericht und Schulungsplattform für Mitarbeitende. Kontakt: +41 31 959 35 50.

Zurich Versicherung bietet eine modulare Cyberversicherung in vier Varianten für KMU an — auch für Arztpraxen geeignet. Besonders wertvoll: die integrierten Präventionsleistungen, darunter kostenlose SoSafe-Online-Trainings für Mitarbeitende, optionaler Penetrationstest und 30-tägige Cloud-Überwachung für Microsoft 365. Versicherte erhalten 10 % Rabatt auf diese Dienstleistungen.

Baloise bietet Cyberversicherungen für KMU in mehreren Paketen an, darunter das Einstiegspaket «ECO» sowie individuelle Lösungen. Die Baloise arbeitet mit Swisscom (Informationssicherheit) und GU Sicherheit (Incident- und Krisenmanagement) zusammen. Gedeckt sind u.a. Datenwiederherstellung, Ertragsausfall, versehentliche Datenpublikation sowie Lösegeld (sofern die Polizei eingeschaltet wird).

exali ist ein Online-Versicherungsbroker mit einer Cyber-Police speziell für Arztpraxen und Medizinische Versorgungszentren (MVZ). Die Basisprämie startet ab CHF 204/Jahr (netto) — der günstigste Einstieg im Vergleich. Der Basisschutz deckt Hackerangriffe auf die Praxis-IT, Datenpannen und DSGVO/DSG-Verstösse, IT- und Datenwiederherstellung sowie Krisen-PR weltweit. Darüber hinaus können vier Module hinzugebucht werden: Cyber-Haftpflicht (Patientenansprüche bei Datenverlust), Cyber-Erpressung (Ransomware und DDoS), Vertrauensschadendeckung (Mitarbeiterbetrug) und Zahlungsmittelmissbrauch (kompromittierte Bankzugänge). Inbegriffen: 24h-Notfall-Hotline mit direktem Zugang zu IT- und Krisenspezialisten. Vertragslaufzeit: 1 oder 3 Jahre, Kündigung mit 1 Monat zum Jahresende. Abschluss: vollständig online, Versicherungsschutz beginnt sofort.

*Alle Preisangaben sind Richtwerte. Prämien und Konditionen hängen von Umsatz, Praxisgrösse und IT-Reifegrad ab — individuelle Angebote sind stets zu empfehlen.*

Die Rolle von avenios: IT-Sicherheit senkt Ihre Prämie

Cyberversicherungen sind kein Ersatz für eine solide IT-Basis — sie sind deren Ergänzung. Nahezu alle Anbieter verlangen technische Mindeststandards: regelmässige, netzwerkgetrennte Backups, aktuelle Firewalls, gepatchte Systeme und geschulte Mitarbeitende. Wer diese Voraussetzungen nicht erfüllt, riskiert, im Schadensfall keinen oder nur eingeschränkten Versicherungsschutz zu erhalten.

avenios stellt diese Basis sicher:

*Disclaimer: avenios GmbH ist IT-Dienstleister, kein zugelassener Versicherungsvermittler. Für den Abschluss einer Cyberversicherung arbeiten wir mit spezialisierten Versicherungspartnern zusammen. Die Angaben in diesem Artikel dienen der Orientierung und ersetzen keine individuelle Versicherungsberatung.*

Häufig gestellte Fragen (FAQ)