Die 250.000-$-Grenze: Was LLMjacking-Sublimits für Cyber-Makler bedeuten

Als QBE und Beazley KI-spezifische Sublimits einführten — typischerweise bei etwa 10 % der Policenlimite — sendeten sie ein klares Signal an den Markt: KI-Risiken sind real, und die Versicherer begrenzen ihr Exposure. Doch für Makler, die dies ihren Kunden vermitteln müssen, sind die Auswirkungen schärfer als eine bloße Prozentzahl. Eine 5-Millionen-Dollar-Cyber-Police hat nun eine Obergrenze von 250.000 $ für LLMjacking-Schäden. Reicht das? Für die meisten Mid-Market-Kunden lautet die ehrliche Antwort: wahrscheinlich nicht.

Warum 10 %? Die Logik der Versicherer

Die 10-%-Schwelle kommt nicht aus dem Nichts. Die Versicherer argumentieren, dass KI-Risiken ein neues und schwer zu quantifizierendes Exposure darstellen. Da es kaum historische Schadensdaten zu KI-spezifischen Vorfällen gibt, wenden die Underwriter einen konservativen Risikoaufschlag an. Die Sublimit-Struktur ist ihre Art, das Risiko zu begrenzen, während sie gleichzeitig eine gewisse Deckung anbieten.

Doch es gibt ein Problem: Während die 10-%-Regel für einige Szenarien sinnvoll sein mag, basiert sie nicht auf einer gründlichen Analyse des tatsächlichen LLMjacking-Exposures eines einzelnen Unternehmens. Sie ist eine Pauschalregel — und Pauschalregeln führen selten zu optimalen Ergebnissen.

Was 250.000 $ tatsächlich abdecken (und was nicht)

Zum Vergleich: Die durchschnittlichen Kosten eines schwerwiegenden KI-bezogenen Sicherheitsvorfalls für ein Unternehmen mit 500–1.000 Mitarbeitern liegen je nach Branche zwischen 400.000 $ und 1,2 Mio. $. Eine Obergrenze von 250.000 $ bedeutet:

• Deckt die unmittelbare Reaktion auf einen LLMjacking-Vorfall ab (Erkennung, Eindämmung, erste forensische Analyse)
• Deckt NICHT die Geschäftsunterbrechung, den Wiederaufbau von Modellen oder Reputationsschäden ab
• Lässt eine Deckungslücke von potenziell 150.000 $ bis 950.000 $ — je nach Schwere des Vorfalls

Was Makler jetzt tun sollten

1. Führen Sie eine KI-Expositionsanalyse durch – Bewerten Sie, wie viele KI-Modelle Ihre Kunden einsetzen, auf welcher Infrastruktur sie laufen und welche Daten sie verarbeiten. Diese Analyse ist die Grundlage für jede Sublimit-Verhandlung.

2. Dokumentieren Sie vorhandene Sicherheitskontrollen – Unternehmen mit robusten KI-Governance-Frameworks (Modellüberwachung, Eingabevalidierung, Zugriffskontrollen) haben ein geringeres Risiko und sollten niedrigere Risikoaufschläge aushandeln können.

3. Bereiten Sie sich auf die Verhandlung vor – Kommen Sie nicht mit leeren Händen zur Verlängerung. Bringen Sie eine dokumentierte Risikobewertung, einen Nachweis der Sicherheitskontrollen und eine begründete Schätzung des angemessenen Sublimits mit.

4. Prüfen Sie Sublimit-Ausnahmen – Einige Versicherer bieten Sublimit-Anpassungen für Unternehmen mit nachgewiesener KI-Reife an. Fragen Sie explizit danach.

Der DACH-Markt: Besondere Überlegungen

Der deutschsprachige Markt ist besonders betroffen. Deutsche, österreichische und Schweizer Unternehmen unterliegen der NIS2-Richtlinie, die KI-Sicherheitsmaßnahmen explizit vorschreibt (Artikel 21). Ein Unternehmen, das nach NIS2 meldepflichtig ist und einen LLMjacking-Vorfall erleidet, muss diesen innerhalb von 24 Stunden melden — auch wenn die Versicherung nur 250.000 $ zahlt.

Diese regulatorische Anforderung schafft eine doppelte Belastung: Meldepflicht ohne ausreichende Deckung. Makler im DACH-Raum sollten ihre Kunden aktiv auf dieses Missverhältnis hinweisen.

Fazit

Die 250.000-$-Grenze einer 5-Mio-$-Police ist ein Ausgangspunkt, nicht die finale Antwort. Aber Sie können nur von einer dokumentierten Position aus nach oben verhandeln. Die Makler, die jetzt handeln — strukturierte KI-Risikobewertungen für Kunden vor der Verlängerung durchführen, den Fall für Sublimit-Anpassungen auf der Grundlage realer Nachweise der Governance-Reife aufbauen — werden ihre Kunden besser betreuen und einen Wettbewerbsvorteil aufbauen, während sich dieser Markt weiterentwickelt.

LLMjacking ist keine Hypothese. Es ist eine dokumentierte Bedrohung mit realen Schäden. Und die Lücke zwischen dem, wofür Kunden glauben versichert zu sein, und dem, was tatsächlich gedeckt ist, ist groß genug, um zu zählen.

Sie möchten lernen, wie Sie eine KI-Risikodokumentation für Ihre nächste Verlängerung strukturieren? Wir arbeiten mit ausgewählten DACH-Maklern an KI-Risikobewertungsrahmen. Nehmen Sie Kontakt auf, um zu besprechen, wie wir Ihre nächste Verlängerung unterstützen können.