Insurance Press

Versicherungsmeldung bei Internal Investigations

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; StPO §§ 53, 97, 102, 110, 136, 137, 152, 153a, BGB §§ 280, 626, BRAO § 43a, GwG, AntiDopG, HinSchG; StPO; HinSchG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Rechtlicher Rahmen

Versicherungsmeldungen bei Internal Investigations betreffen vor allem die D&O-Versicherung (Directors & Officers), die Crime-/Vertrauensschadensversicherung und ggf. die Cyber-Versicherung. Meldepflichten sind im Versicherungsvertrag geregelt und nach § 23 VVG (Anzeigepflicht bei Gefahrerhöhung) und §§ 82, 83 VVG (Schadenminderungspflicht, gesetze-im-internet.de) gesetzlich unterlegt. Verspätete Meldung kann zur Leistungsfreiheit des Versicherers führen. Claims-Made-Policen verlangen, dass sowohl das schädigende Ereignis als auch die Meldung in der Versicherungsperiode liegen.

Ziel dieses Skills

Dieser Skill stellt sicher, dass alle relevanten Versicherungsmeldungen rechtzeitig, vollständig und so formuliert werden, dass der Deckungsschutz maximiert und nicht durch fehlerhafte Kommunikation gefährdet wird.

Arbeitsprogramm

1. Relevante Versicherungsarten

• D&O-Versicherung: Deckung für Schadensersatzansprüche gegen Organmitglieder (Vorstand, Aufsichtsrat, Geschäftsführer).
• Crime-/Vertrauensschadensversicherung (VSV): Deckung für Schäden durch Mitarbeiter-Betrug, Diebstahl, Unterschlagung.
• Cyber-Versicherung: Deckung für Cyberangriffe, Datenlecks, Betriebsunterbrechungen.
• Professional-Indemnity (PI): Deckung für Berufsfehler; relevant bei Beratungsunternehmen.
• General Liability: prüfen, ob der Schaden erfasst ist.

2. D&O-Versicherung – Meldung und Deckungsvoraussetzungen

• Claims-Made-Prinzip: Anspruch und Meldung müssen in der Versicherungsperiode liegen.
• Meldepflicht: sofortige Meldung nach Kenntnis eines möglichen Deckungsanspruchs; kein Abwarten bis zum Untersuchungsabschluss.
• Selbstbehalt (Retention): gemäß § 25 VVG 2009 (Änderungen 2020): Vorstandsmitglieder müssen einen Selbstbehalt von 10 % des Schadens, höchstens 1,5-faches Jahresfixgehalt tragen.
• Ausschluss vorsätzliches Handeln: wenn Pflichtverletzung vorsätzlich war, greift die D&O häufig nicht; ggf. erst nach Freispruch oder Verfahrenseinstellung.

3. Crime-Versicherung (VSV)

• Deckung: Vermögensschäden durch unehrliche oder betrügerische Handlungen von Mitarbeitern.
• Meldepflicht: unverzüglich nach Entdeckung; Verzögerung kann zur teilweisen oder vollständigen Leistungsfreiheit führen.
• Nachweisanforderungen: vollständige Dokumentation des Schadens; Name des Täters und Handlungsbeschreibung.
• Sublimits: prüfen, ob für bestimmte Schadensarten (z. B. Social Engineering, Cyberbetrug) gesonderte Limits gelten.

4. Cyber-Versicherung

• Deckungsanlass: Datenpanne, Ransomware, Betriebsunterbrechung.
• Sofortige Meldung nach Entdeckung; keine eigenständigen Maßnahmen vor Rücksprache mit Versicherer.
• Incident-Response-Kosten: in der Regel vorab genehmigungspflichtig (IT-Forensiker, Krisenkommunikation).
• DSGVO-Bußgelder: regelmäßig nicht versicherbar (Ordre-public-Vorbehalt); aber Verteidigungskosten oft gedeckt.

5. Verhältnis zu behördlichen Ermittlungen

• Defense Costs Coverage: Kosten für externe Anwälte im Rahmen behördlicher Untersuchungen häufig gedeckt.
• Policentext prüfen: sind Compliance-Untersuchungen (Internal Investigations) explizit erfasst?
• Versicherer hat Mitspracherecht bei Verteidigungsstrategie (in manchen Policen); keine Aussagen ohne Abstimmung.
• Regressansprüche: wenn Versicherer zahlt und Täter identifiziert wurde, kann Versicherer Regress nehmen (§ 86 VVG).

6. Kommunikation mit Versicherer

• Keine überschießende Offenbarung von Untersuchungsergebnissen an Versicherer.
• Keine falschen Aussagen gegenüber Versicherer (§ 31 VVG: arglistige Täuschung führt zu Leistungsfreiheit).
• Vorläufige Meldung: Deckungsanspruch anzeigen, ohne alle Einzelheiten preiszugeben; Detailmeldung folgt nach Untersuchungsabschluss.
• Anwalt für Versicherungsrecht hinzuziehen: bei komplexen Deckungsfragen.

7. Deckungsstreitigkeiten

• Versicherer lehnt Deckung ab (z. B. wegen angeblichem Vorsatz): Widerspruch und ggf. Schiedsverfahren oder Klage.
• § 115 VVG: Direktklage gegen Versicherer bei Pflichtversicherungen.
• Musterfeststellungsklage bei gleichartigen Deckungsstreitigkeiten (z. B. nach COVID-19-Betriebsunterbrechungsfällen).

Normenregister

Ausgabeformate

• Versicherungsmeldungs-Template (D&O, Crime, Cyber)
• Meldepflichten-Checkliste pro Versicherungsart
• Deckungsanalyse-Matrix (Schaden × Versicherung × Deckungsumfang)
• Selbstbehalt-Berechnungs-Vorlage
• Deckungsstreit-Eskalationsplan

Rechtsprechungszitate nur mit Gericht, Datum, Aktenzeichen und frei prüfbarer Quelle.