- Startseite
- Versicherungen
-
IT-Mängel: Haftpflichtkasse gerät ins Bafin-Visier
Die Finanzaufsicht Bafin hat der Haftpflichtkasse einen Kapitalaufschlag auf die Solvabilitätskapitalanforderung auferlegt. Konkret bedeutet dies, dass der Versicherer sein Eigenkapital erhöhen muss.
Zur Begründung heißt es in der Bekanntmachung der Aufsichtsbehörde: „Eine Prüfung der IT-bezogenen Geschäftsorganisation hatte ergeben, dass die Ordnungsgemäßheit (...) nicht in allen geprüften Bereichen gegeben war.“ Das Unternehmen mit Sitz in Roßdorf bei Darmstadt ist nun aufgefordert, die Mängel zu beseitigen. Die Festsetzung stammt vom 7. November, wurde am 13. Dezember bestandskräftig, aber erst kurz vor Weihnachten öffentlich bekanntgegeben.
Bereits der dritte sanktionierte Versicherer
Bei der Solvabilitätskapitalanforderung handelt es sich um ein Instrument aus dem EU-Aufsichtsregime Solvency II. Die unter die Anwendung fallenden Versicherer haben gemäß § 89 Versicherungsaufsichtsgesetz stets über anrechnungsfähige Eigenmittel mindestens in Höhe der Solvabilitätskapitalanforderung zu verfügen. 2023 hatten bereits die Versicherer Axa und Signal Iduna eine hierauf gerichtete Maßnahme der Bafin hinnehmen müssen.
Haftpflichtkasse will keine Details nennen
Die Höhe des Kapitalaufschlags, den Versicherer je nach Risikohöhe stellen müssen, nannte die Bafin nicht. Klar ist, dass der Zuschlag aufgehoben wird, wenn die Mängel beseitigt sind. Auch die Haftpflichtkasse wollte sich dazu auf Nachfrage von DAS INVESTMENT nicht äußern. Zu weiteren Fragen nach einer Bewertung der Bafin-Maßnahme und den konkreten nächsten Schritten im Umgang mit den IT-Mängeln schrieb ein Sprecher des Unternehmens: „Die Haftpflichtkasse arbeitet an den festgestellten Themen. Wir bitten um Verständnis, dass wir uns zu Details nicht äußern.“
Hallo, Herr Kaiser!
Öffentliches Bild bereits angekratzt
Nach einem Bericht der „Süddeutschen Zeitung“ gehört die IT zu den Bereichen, die die Bafin seit zwei Jahren besonders intensiv untersucht. Neben der Sorge um Hackerangriffe sei die Behörde besonders empfindlich beim Datenschutz, vor allem den Zugangsregeln für Mitarbeitende zu persönlichen Daten von Kunden. Laut des Berichts dürfte die höhere Kapitalanforderung die Haftpflichtkasse „finanziell kaum nennenswert belasten“, dafür das öffentliche Bild bei Kunden und Maklern negativ beeinflussen. Das hatte 2024 wegen personeller Turbulenzen nach dem Austausch des gesamten Vorstands ohnehin gelitten.
2021 stand IT der Haftpflichtkasse durch Hackerangriff im Fokus
Die Haftpflichtkasse hatte in der Vergangenheit bereits mit einem Hackerangriff auf ihre IT unfreiwillig für Schlagzeilen gesorgt. Es war laut des Gesamtverbands der Deutschen Versicherungswirtschaft (GDV) der erste große Cyberangriff auf einen deutschen Versicherer. Die Ransomware-Attacke führte im Juli 2021 zu Systemausfällen und auch dem Abfluss personenbezogener Daten. Laut Medienberichten zahlte die Haftpflichtkasse das verlangte Lösegeld nicht und brachte den Fall zur Anzeige. Die Rückkehr zum Normalbetrieb dauerte damals einige Wochen.
