Wat dekt een cyberverzekering?
Een cyberverzekering dekt drie soorten schade:
1. Eigen schade door cyberincident
- Forensisch onderzoek (wat is er gebeurd en hoe groot is het lek).
- Herstel van systemen en van data uit back-ups.
- Bedrijfsstilstand (omzet die je misloopt tijdens het herstel).
- Losgeld bij ransomware (tot een maximum en onder voorwaarden).
- Vervanging van gehackte hardware.
2. Aansprakelijkheidsschade aan derden
- Schadeclaims van klanten van wie de gegevens zijn gelekt.
- Juridische verdediging bij datalekzaken.
- Kosten om gedupeerden te informeren (verplicht, per post of e-mail).
3. AVG-boetes en regelgevingskosten
- Boetes van de Autoriteit Persoonsgegevens (AP).
- Kosten voor melding bij de AP.
- Communicatiekosten richting klanten.
Schadevoorbeelden
Voorbeeld 1: Ransomware op administratie
Een zzp-administrateur klikt op een phishingmail. Daarna versleutelt een hacker met ransomware de hele klantadministratie. Een specialist herstelt alles voor €15.000. Door 2 weken stilstand loopt de administrateur €8.000 omzet mis. Met een cyberverzekering is dit gedekt.
Voorbeeld 2: Datalek webshop
Een mkb-webshop bewaart gegevens van 800 klanten (naam, adres, e-mail, IP-adres) op een slecht beveiligde server. Een hacker steelt alles. De webshop moet het lek melden bij de AP, de 800 klanten informeren en een verbeterplan maken. Dat kost €25.000. De AP legt een boete op van €15.000. Met een cyberverzekering is dit grotendeels gedekt.
Voorbeeld 3: Phishing-aanval op CEO
Een hacker doet zich voor als de CEO en mailt de boekhouder over een ‘urgente overschrijving van €50.000’. De boekhouder maakt het geld over en het is weg. Sommige cyberpolissen dekken dit met een module voor ‘social engineering’. Controleer dat per polis.
Wat kost een cyberverzekering in 2026?
Premies hangen af van:
- Aantal werknemers en omzet.
- Type data dat je verwerkt (medische data > klantgegevens > vrij van persoonsdata).
- Beveiligingsmaatregelen (back-ups, multi-factor authenticatie, encryptie).
Hoe meer gevoelige data je verwerkt en hoe groter je bedrijf, hoe hoger de premie. Een ZZP-er met alleen de eigen administratie betaalt minder dan een webshop met betaalgegevens of een MKB-bedrijf met personeel en klantdata.
Wie heeft een cyberverzekering nodig?
Sterk aangeraden
- Iedereen die klantgegevens digitaal opslaat (CRM, e-mailmarketing).
- Webshops en e-commerce.
- Adviseurs die met financiële of medische klantdata werken.
- IT-ers en developers (verantwoordelijk voor andermans systemen).
- Online platforms met gebruikersaccounts.
Minder urgent
- Zzp'ers die alleen persoonlijk met klanten werken (kapper, schoonheidsspecialist).
- Kleinbedrijf met papieren klantadministratie.
- Aannemers en bouwbedrijven met papieren personeelsadministratie.
Hoe werkt een cyberverzekering bij de AVG?
De Algemene Verordening Gegevensbescherming (AVG) verplicht je om:
- Datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.
- Gedupeerden te informeren als het lek waarschijnlijk een hoog risico voor hen meebrengt.
- Een verbeterplan op te stellen.
De AP kan boetes opleggen tot 4% van je jaaromzet of €20 miljoen, als dat bedrag hoger is. Bij mkb-bedrijven komen boetes van €5.000 tot €50.000 voor.
Een cyberverzekering dekt zowel de procedurekosten (melding, notificatie, juridisch advies) als de boete zelf. Voor de boete geldt wel een maximum.
Vier basismaatregelen vóór de polis
Verzekeraars eisen vaak een basisniveau aan beveiliging:
- Multi-factor authenticatie (MFA) op zakelijke accounts.
- Recente, geïsoleerde back-ups (ook buiten de hoofdcomputer).
- Antivirus/EDR-software geïnstalleerd en bijgewerkt.
- Bewustwordingstraining voor medewerkers (phishing herkennen).
Ontbreekt deze basis, dan betaal je meer premie of wijst de verzekeraar je claim af.
Een cyberverzekering dekt de financiële gevolgen ná een aanval. Met goede beveiliging voorkom je een aanval vaak. Dat is goedkoper dan alleen verzekeren.
Soorten aanbieders
Sommige verzekeraars zijn gespecialiseerd in cyber. Andere bieden cyber aan als onderdeel van een combinatiepakket. Er zijn ook pakketten speciaal voor ZZP-ers en voor grotere MKB-bedrijven.
Vergelijk altijd de specifieke voorwaarden. Dekt de polis ransomware-betalingen, en ook social engineering? Welk maximum geldt voor een AVG-boete?
Controleer de actuele tarieven altijd zelf bij de aanbieder.
Meer uit de kennisbank
Lees ook Arbeidsongeschiktheidsverzekering ZZP 2026, Inkomensbescherming ZZP 2026 en Beroepsaansprakelijkheidsverzekering ZZP 2026.