KI im Fragebogen: was Sie Versicherern und Kunden antworten

Fragebögen zur Cyberversicherung und Lieferantenfragebögen großer Kunden wollen inzwischen wissen, was in Ihrem Büro mit KI geschieht. Meist ohne das Wort KI zu benutzen: Gefragt wird nach Dienstleistern, nach Cloud-Diensten, nach der Weitergabe von Daten. Ein Chatbot fällt unter alle drei.

Hier lesen Sie, wie Sie solche Fragen belegbar beantworten, was eine falsche Antwort nach dem Versicherungsvertragsgesetz kostet und welche Unterlagen Sie beilegen. Voraussetzung ist eine schriftliche KI-Richtlinie, aus der hervorgeht, welche Werkzeuge im Haus laufen.

Der Fragenkatalog zum KI-Einsatz: Frage, Antwort, Nachweis

Der Katalog hat zwei Teile, und der Unterschied ist nicht kosmetisch. Die Fragen im ersten Teil stehen wörtlich in Bögen, die öffentlich abrufbar sind, und eine Antwort darauf ist eine Erklärung mit gesetzlich geregelten Folgen. Der zweite Teil stammt aus dem Vertragsverhältnis mit einem Auftraggeber, und dort entscheidet Ihre Rolle darüber, was Sie schulden.

Was in eckigen Klammern steht, tragen Sie ein. Die Musterantworten sind so geschrieben, dass sie ohne Prüfung niemandem passen: Wer sie übernimmt, ohne vorher in die eigene Werkzeugliste zu sehen, macht genau den Fehler, um den es in diesem Leitfaden geht. Die Liste selbst ist Teil des Musters für eine KI-Richtlinie.

Die Fragen, die aus dem Versicherungsantrag kommen

Die fünf Zeilen decken die Stellen ab, an denen ein KI-Werkzeug in einem Risikobogen auftaucht. Für das freie Feld hinter der ersten Frage hat sich eine knappe Form bewährt, die den Dienst benennt, den Zweck nennt und die Rechtsgrundlage nicht behauptet, sondern belegt.

Eingesetzte Dienste mit Verarbeitung personenbezogener Daten im Auftrag:

  1. [Anbieter, Produkt], Konto: [Kanzleikonto], Zweck: [Entwürfe, Recherche]
     Auftragsverarbeitungsvertrag vom [Datum], Verarbeitung in [EU / Drittland]
  2. [Anbieter, Produkt], Konto: [Kanzleikonto], Zweck: [Übersetzung]
     Auftragsverarbeitungsvertrag vom [Datum], Verarbeitung in [EU / Drittland]

Nicht freigegeben und daher nicht eingesetzt: private Konten jeder Art.
Grundlage: KI-Richtlinie der [Kanzlei], Stand [Datum], Punkt 2 und Punkt 3.

Die Auskünfte, die ein Auftraggeber verlangen kann

Für den Kundenfragebogen gibt es kein Musterformular, das man zitieren könnte, und wir erfinden hier keines. Was sich sauber sagen lässt, ist das Gegenstück: welche Auskunft ein Auftraggeber verlangen kann und woraus dieser Anspruch folgt. Alles darüber hinaus ist Verhandlung, nicht Pflicht.

Die Tabelle erklärt auch, warum solche Bögen bei kleinen Betrieben landen: Der Kunde erfüllt damit seine eigene Pflicht, und was er Sie fragt, ist meist die Weitergabe dessen, was ihm selbst abverlangt wird.

Was eine Antwort im Versicherungsantrag rechtlich ist

Der Antrag sieht aus wie ein Formular und ist eine Erklärung mit Rechtsfolgen. Nach § 19 Abs. 1 VVG zeigen Sie bis zu Ihrer Vertragserklärung die Gefahrumstände an, die Sie kennen, die für den Versicherer erheblich sind und nach denen er in Textform gefragt hat.

Das Verbraucherportal Bayern fasst die Folge knapp: Das Risiko unvollständiger Fragen trägt der Versicherer, rein mündliche Fragen genügen nicht. Fragt er nach Ihrer Erklärung, aber vor der Annahme in Textform nach, ist auch diese Nachfrage anzeigepflichtig.

Ein Bogen ohne das Wort KI ist also keine Lücke, die Sie von sich aus füllen müssen. Fällt der Chatbot aber unter eine gestellte Frage, gehört er dorthin; ihn wegzulassen halte ich für den bequemsten Fehler im ganzen Antrag. Ob Mandantendaten überhaupt hineindürfen, klärt die Prüfung nach § 203 StGB und § 43e BRAO.

Vorvertragliche Anzeigepflicht verletzt: was der Versicherer dann darf

Was der Versicherer bei einer falschen Antwort tun darf, hängt am Grad Ihres Verschuldens. Bei Vorsatz oder grober Fahrlässigkeit kann er zurücktreten, bei leichter Fahrlässigkeit oder ohne Verschulden mit einem Monat Frist kündigen. Hätte er auch zu anderen Bedingungen abgeschlossen, entfallen der Rücktritt wegen grober Fahrlässigkeit und die Kündigung: Dann passt er den Vertrag an.

Nach einem Schaden wird es teuer. Tritt der Versicherer nach Eintritt des Versicherungsfalls zurück, muss er nach § 21 Abs. 2 VVG nicht leisten, außer die falsche Angabe war für den Schaden nicht ursächlich. Bei Arglist entfällt diese Ausnahme, und § 22 VVG lässt zusätzlich die Anfechtung zu.

Für die Frage nach KI ziehe ich daraus einen einfachen Schluss: Ein ehrliches Nein kostet schlimmstenfalls einen Zuschlag oder eine Absage, ein falsches Ja womöglich die ganze Deckung. Was die Police überhaupt abdeckt und wo Ausschlüsse sitzen, behandelt unser Leitfaden zur Cyberversicherung in Deutschland.

Muster-Risikofragebogen Cyber des GDV: wo der KI-Dienst hingehört

Der Gesamtverband der Deutschen Versicherungswirtschaft stellt einen unverbindlichen Muster-Fragebogen für kleine und mittlere Unternehmen bereit, Stand Dezember 2019, 26 Seiten. Wir haben die Datei im Volltext nach KI, künstlicher Intelligenz und maschinellem Lernen durchsucht. Kein Treffer.

Für Kanzleien, Praxen und Steuerbüros halte ich Tabelle 1 für wichtiger. Wer Berufsgeheimnisse verarbeitet, fällt unabhängig vom Umsatz aus Risikokategorie A heraus und beantwortet mehr Fragen. Bejahen Sie E3, die Frage nach Dienstleistern zur Auftragsverarbeitung, folgen je Dienstleister die Zusatzfragen DL1 bis DL5.

Bei DL4 lohnt ein zweiter Blick: Eine Haftungsfreistellung des Dienstleisters hindert den Versicherer nach der Erläuterung des GDV an einem möglichen Regress. Ob Ihr KI-Anbieter seine Haftung begrenzt und welche Gesellschaft Ihr Vertragspartner ist, steht in seinen Bedingungen; für OpenAI ist das je Konto aufgeschlüsselt.

Cyberversicherung zahlt nicht: das Urteil des LG Kiel zu ungeprüften Angaben

Ein Unternehmen hatte im Antrag erklärt, alle Arbeitsrechner hätten aktuellen Virenschutz und Sicherheitsupdates würden zeitnah eingespielt. Mehrere Rechner hatten beides nicht. Nach einem Angriff auf den Rechner des Webshops, der unter Windows 2008 lief, focht der Versicherer den Vertrag wegen arglistiger Täuschung an.

Das Landgericht Kiel gab ihm am 23. Mai 2024 recht, Az. 5 O 128/21. Der für die IT zuständige Mitarbeiter habe „ins Blaue hinein“ geantwortet; eine Kontrolle der Systeme hätte den Mangel leicht gezeigt. Das Gericht weist selbst darauf hin, dass das Urteil nicht rechtskräftig ist.

Übertragen auf KI finde ich den Maßstab unbequem und richtig. Wer die Dienstleisterfrage aus dem Gedächtnis beantwortet, vergisst die Zusammenfassung im Postfach oder den Assistenten in der Fachsoftware. In die Werkzeugliste der Muster-KI-Richtlinie gehört genau diese KI, die niemand eigens bestellt hat.

Neues KI-Werkzeug nach Vertragsschluss: Gefahrerhöhung nach § 23 VVG

Der Antrag ist nicht das Ende. Nach § 23 Abs. 1 VVG dürfen Sie nach Ihrer Vertragserklärung ohne Einwilligung des Versicherers keine Gefahrerhöhung vornehmen; erkennen Sie sie später, zeigen Sie sie unverzüglich an. Ob ein neues KI-Werkzeug eine solche Erhöhung ist, entscheidet der einzelne Vertrag und seine Bedingungen.

Praktisch heißt das: Eine Antwort von heute kann im Sommer falsch werden, ohne dass jemand den Bogen noch einmal anfasst. Neben § 23 stehen die vertraglichen Obliegenheiten nach § 28 VVG, und der GDV-Bogen fragt individuelle Zugänge und gesonderte Administrationszugänge ab. Jedes neue KI-Konto berührt genau diese Punkte.

Mir würde eine einfache Regel reichen: Wer ein Werkzeug auf die Liste setzt, legt den letzten Versicherungsbogen daneben. Wie die laufende Überprüfung in einer Richtlinie formuliert ist, zeigt Punkt 10 des Musters.

Lieferantenfragebogen zum KI-Einsatz: was Ihr Kunde wissen darf

Für diese Lage gibt es fast keine Hilfe: Ein großer Kunde schickt einen Bogen und will wissen, ob Sie bei der Arbeit für ihn KI einsetzen. Nach der Hiscox IT-Umfrage 2025 unter 200 IT-Dienstleistern sehen 71 Prozent bei ihren Auftraggebern Unsicherheit darüber, welche KI-Nutzung erlaubt ist.

Ein Grund steht im BSI-Gesetz: § 30 Abs. 2 Nr. 4 BSIG verlangt von besonders wichtigen und wichtigen Einrichtungen Maßnahmen zur Sicherheit der Lieferkette. Was der Kunde Sie fragt, ist oft die Weitergabe dessen, was man ihn selbst fragt. Als Misstrauen würde ich solche Bögen deshalb nicht lesen.

Ihre Pflicht hängt an Ihrer Rolle. Verarbeiten Sie Daten im Auftrag des Kunden, ist ein KI-Dienst, in den diese Daten gelangen, nach Art. 28 Abs. 2 DSGVO ein weiterer Auftragsverarbeiter. Den dürfen Sie nur mit seiner vorherigen schriftlichen Genehmigung einsetzen. Was ein solcher Vertrag enthalten muss, steht unter DSGVO-konforme KI.

Due Diligence und Kundenbogen: Antworten für Felder ohne passende Option

Lieferantenbögen sind für ganze Lieferantenstämme gebaut. Sie fragen nach KI-Gremien, Modellprüfungen und Ethikrichtlinien, die ein Büro mit sechs Personen nicht hat. Ein leeres Feld mit Begründung ist dort ehrlicher als ein Häkchen, das niemand belegen kann.

Ich halte drei Sätze für ausreichend, um die meisten dieser Felder sauber zu schließen. Sie behaupten nichts, was Sie nicht vorlegen können, und sie ziehen die Grenze zwischen geschuldeter Auskunft und Gefälligkeit. Fragt der Bogen nach der Zustimmung Ihrer Mandanten, hilft die Musterklausel zur Einwilligung.

Nachweise zum KI-Einsatz: was eine kleine Kanzlei beilegt

Die Nachweise, die hier tragen, sind Papier und keine Technik. Die Richtlinie mit Werkzeugliste, das unterschriebene Blatt der Unterweisung, das Verzeichnis nach Art. 30 DSGVO und die Auftragsverarbeitungsverträge decken den größten Teil beider Bögen ab, im Versicherungsantrag wie beim Kunden. Mir wären diese vier Dokumente lieber als jedes Siegel.

Das Verzeichnis wird oft unterschätzt. Es enthält nach Art. 30 Abs. 1 Buchstabe d DSGVO die Kategorien von Empfängern, einschließlich solcher in Drittländern, und ein KI-Anbieter ist ein Empfänger. Wer genau das bei Claude ist, steht in unserem Leitfaden zu Anthropic und seinen Gesellschaften.

Fragt der Bogen nach KI-Kompetenz, hilft die Empfehlung der Bundesnetzagentur: Maßnahmen dokumentieren, mit Art, Umfang und Teilnehmenden. Ein Zertifikat schreibt sie ausdrücklich nicht vor. Was Art. 4 nach der Änderung durch den Digital-Omnibus verlangt, erklärt der Leitfaden zur KI-Verordnung.

DLP, Upload-Sperre, Zertifikat: wo ein ehrliches Nein besser ist

Drei Felder verleiten kleine Betriebe zu einem geschönten Ja: Technik gegen Datenabfluss, oft als DLP abgekürzt, eine technische Sperre für Uploads in nicht freigegebene Dienste und eine Zertifizierung. Wer keine davon hat, schreibt nein und daneben, was stattdessen gilt.

Die Allianz für Cyber-Sicherheit des BSI stellt in ihrem Handout zu KI-verstärkten Angriffen kleinen Betrieben die Testfrage, ob sie wissen, welche KI-Tools genutzt und welche Daten eingegeben werden. Ihre erste Sofortmaßnahme heißt, die KI-Nutzung im Betrieb zu regeln, unter anderem mit der Festlegung, welche Tools erlaubt sind. Das ist Organisation, keine Technik.

Ich finde, ein Nein mit einer belegten Regel daneben liest sich in jedem Bogen besser als ein Ja mit Fragezeichen im Kopf. Wo technische Kontrollen sinnvoll werden und was sie leisten, vergleicht der Leitfaden zu lokalem LLM und Datenschutz-Proxy.

Werden Mandantendaten in KI eingegeben? Anonymisiert oder pseudonymisiert antworten

Diese Frage sieht nach Ja oder Nein aus. Wer mit Nein antwortet, weil Namen vorher ersetzt werden, sollte nach meiner Meinung jedes Wort abwägen. Lässt sich der Ersatz zurückführen, etwa weil die Zuordnung im Büro bleibt, ist das Pseudonymisierung, und die Daten bleiben personenbezogen.

Schreiben Sie anonymisiert und meinen pseudonymisiert, haben Sie unrichtig geantwortet, mit den Folgen aus § 19 VVG. Die Bundesrechtsanwaltskammer hält es zudem regelmäßig nicht für ausreichend, Namen und Anschriften zu entfernen, wenn der Kontext verrät, um wen es geht. Wie sie und die Bundessteuerberaterkammer das abgrenzen, steht im Vergleich der beiden Kammern.

Berufshaftpflicht und KI-Fehler: was die Bundessteuerberaterkammer sagt

Neben der Cyberversicherung fragt auch die Berufshaftpflicht, nur anders: Wer haftet, wenn ein KI-Ergebnis falsch war? Die Bundessteuerberaterkammer nennt KI in ihren FAQ, Stand 27. Oktober 2026, ein Werkzeug. Der Steuerberater kontrolliert die Ergebnisse und haftet dem Mandanten für Fehler.

Daraus folgert die Kammer, dass KI-basierte Fehler in der Regel gedeckt sind, mit Vorbehalt: Es kommt auf die Allgemeinen Versicherungsbedingungen und die Vereinbarung an, im Zweifel soll man den Versicherer fragen. Diesen Vorbehalt würde ich wörtlich nehmen und schriftlich klären lassen.

Wer Ergebnisse prüft und freigibt, regeln Sie besser im Haus, bevor ein Bogen danach fragt. Und Ihr Makler hat selbst Unterlagen mit Ihrem Namen und Ihrer IBAN; auch KI im Maklerbüro sollte sie nur als Platzhalter sehen.

Bevor der Bogen zurückgeht: mein Rat

Der Fehler, den das Urteil aus Kiel beschreibt, entsteht in den zehn Minuten vor der Unterschrift. Mein Rat ist deshalb schlicht: Kein Kreuz ohne Blick in die Werkzeugliste. Und der Bogen kommt mit Datum und Anlagen in die Akte, weil sich der Versicherer bis zu zehn Jahre später darauf berufen kann.

Die Antwort auf die Frage nach Mandantendaten wird leichter, wenn Namen und Nummern gar nicht erst im Chat landen. Die Nonimo-App für Mac und Windows ersetzt sie vor dem Absenden durch Platzhalter und setzt sie in der Antwort wieder ein; die Zuordnung bleibt auf dem Rechner. Mehr dazu auf der Startseite von Nonimo.

Für Teams gibt es die Browser-Erweiterung, die die IT per Richtlinie verteilt und die in den KI-Werkzeugen vor dem Abschicken maskiert. Wie die Einführung abläuft, steht unter Nonimo in einer Organisation. Ob Ihr Vertrag eine Meldung neuer Werkzeuge verlangt, sagt Ihnen nur dessen Wortlaut oder Ihr Makler.

Quellen

• § 19 VVG, Anzeigepflicht: Anzeige nur auf Fragen in Textform, auch vor Vertragsannahme; Rücktritt, Kündigung, Anpassung; Belehrung nach Abs. 5.
• § 21 VVG, Ausübung der Rechte: Monatsfrist, Leistungsfreiheit nach Rücktritt, Erlöschen nach fünf oder zehn Jahren.
• Verbraucherportal Bayern, Vorvertragliche Anzeigepflicht: Risiko unvollständiger Fragen beim Versicherer, mündliche Fragen genügen nicht.
• GDV, Unverbindlicher Muster-Fragebogen Cyber für KMU: Fassung Dezember 2019, Risikokategorien, E3, DL1 bis DL5.
• Gothaer, Fragebogen zur Cyber-Versicherung für Unternehmen: Fassung Mai 2022, Fragen 8.1 und 8.3.
• Fragebogen Cyberversicherung eines Maklers: Fassung Juni 2024, Frage 3.5 zur Weitergabe an Subunternehmer.
• LG Kiel, Urteil vom 23. Mai 2024, 5 O 128/21: Anfechtung wegen ungeprüfter Angaben, nicht rechtskräftig.
• DSGVO auf EUR-Lex: Art. 28 Abs. 2 und Abs. 3 Buchstabe h, Art. 30 Abs. 1.
• Hiscox IT-Umfrage 2025: 200 IT-Dienstleister, Statista, September 2025; 71 Prozent sehen Unsicherheit bei Auftraggebern.
• Allianz für Cyber-Sicherheit, Schutz vor KI-verstärkten Cyberangriffen: Selbsttest und Sofortmaßnahme zur Regelung der KI-Nutzung.
• Bundesnetzagentur, KI-Kompetenz: kein Zertifikat, kein KI-Beauftragter vorgeschrieben; Dokumentation empfohlen.
• BStBK, FAQ KI im steuerberatenden Berufsstand: Fassung 27. Oktober 2026, Berufshaftpflicht bei KI-Fehlern.

Abgerufen am 8. November 2026.