Bedrag ved tegning av forsikring: Kiel-dommen sjokkerer håndverkere!
Cyberforsikring gir beskyttelse mot angrep, men feil informasjon kan føre til avslag på ytelser. Dom fra LG Kiel.
Bedrag ved tegning av forsikring: Kiel-dommen sjokkerer håndverkere!
Stadig flere håndverksbedrifter, spesielt små og mellomstore bedrifter, blir mål for nettkriminalitet. Konsekvensene av cyberangrep er ofte alvorlige og spenner fra driftssvikt til økonomisk utpressing til alvorlig tap av data. I denne sammenhengen blir cyberforsikring stadig viktigere ettersom den gir beskyttelse mot slike risikoer. Potensielle forsikringstakere må imidlertid gi nøyaktig informasjon ved kjøp av cyberforsikring, da feilinformasjon kan forårsake betydelige problemer. Så rapportert Håndverksark at et forsikringsselskap kan nekte å gjøre opp erstatningskrav dersom kunden jukser ved inngåelse av kontrakten.
En aktuell sak for Kiel regionrett illustrerer konsekvensene av falsk informasjon. Ved søknad om cyberforsikring opplyste kunden at alle arbeidsdatamaskiner var utstyrt med siste programvare og sikkerhetsoppdateringer var utført. I virkeligheten var flere datamaskiner utdaterte og det fantes ingen anti-malware-programvare. Windows 2008-datamaskinen som ble brukt til nettbutikken var spesielt kritisk fordi sikkerhetsoppdateringene allerede var utløpt. Etter et cyberangrep ble driften midlertidig stengt og forsikringsselskapet nektet å betale ut, noe som førte til rettssaker.
Rettsavgjørelse og konsekvenser
I denne saken bestemte Kiel landsrett at forsikringsselskapet ikke måtte betale for skaden på grunn av uredelig uriktig fremstilling. Den avgjørende informasjonen om IT-sikkerhet som var nødvendig for å vurdere risikoen ved forsikringsavtalen ble gitt feil. Ansvarlig medarbeider hadde svart på spørsmålene i spørreskjemaet uten tilstrekkelig sjekking og ga uriktig informasjon. Retten fant at den ansatte ikke selv hadde sjekket sikkerhetsstatusen til IT-en og ikke kunne huske å ha bestilt en slik sjekk. Denne dommen, som ble avsagt 23. mai 2024 (ref. 5 O 128/21), understreker behovet for at virksomheter nøye sjekker informasjon om IT-sikkerhet.
Som en del av begrunnelsen for dommen ble det vist til § 123 i den tyske sivilloven (BGB), som tillater at en kontrakt kan utfordres på grunn av uredelig uriktig fremstilling. Ved uredelig bedrag blir kontrakten ugyldig med tilbakevirkende kraft, noe som kan få alvorlige økonomiske konsekvenser for det aktuelle selskapet. Ved grov uaktsomhet vil assurandøren også kunne redusere skaden, noe som kan forverre situasjonen ytterligere for forsikringstakeren. Når du tegner cyberforsikring, er det derfor lurt å involvere flere i å sjekke svarene i spørreskjemaet for å sikre at all informasjon er korrekt.
Potensielle kunder må også være klar over at kravene til forsikringsdekning har økt de siste årene. De må ofte fylle ut omfattende risikovurderingsspørreskjemaer, og usanne svar kan uopprettelig sette oppgjøret i fare ved en eventuell skade. Inngående kunnskap om IT-sikkerhet og dens dokumentasjon er avgjørende for enhver håndverksbedrift for å være optimalt beskyttet i nødstilfeller.