Kennisbank
Schadevoorbeelden cyberverzekering: wat de polis betaalt bij 6 incidenten
Bij ransomware betaalt een cyberverzekering meestal ruim 90% van de schade: experts, herstel en omzetverlies na de wachttijd. Zelf betaal je het eigen risico en de eerste uren stilstand. Bij CEO-fraude, een datalek of een storing zonder hack lopen de verzekeraars veel verder uiteen. Zes rekenvoorbeelden op basis van de polisvoorwaarden.
Bijgewerkt op 4 november 2026 door Dion Smits. Gegevens van verzekeraars komen van hun eigen site en voorwaarden; de bronnen staan onderaan.
De voorbeelden hieronder zijn rekenvoorbeelden. De bedragen zijn verzonnen, de regels komen uit de polisvoorwaarden van de verzekeraar die we noemen, peildatum 4 november 2026. Je eigen polisblad bepaalt wat je krijgt: verzekerd bedrag, eigen risico en wachttijd verschillen per polis.
Voorbeeld 1 · Ransomware
Installatiebedrijf ligt 48 uur stil na ransomware
Een installatiebedrijf met € 3 miljoen omzet heeft bij Markel € 500.000 verzekerd, met het verplichte eigen risico van € 1.000. Op maandagochtend is de planning versleuteld. Het bedrijf belt het noodnummer van Markel en ligt 48 uur stil.
De serviceorganisatie en de forensisch experts kosten € 12.000. Markel rekent daar geen eigen risico op. Het herstel van systemen en data kost € 25.000; daar gaat de € 1.000 eigen risico af. Van de gemiste brutowinst van € 15.000 draagt het bedrijf de eerste 8 uur zelf: de wachttermijn.
Het bedrijf krijgt € 48.500 van de € 52.000 vergoed.
Totale schade€ 52.000
- Experts, zonder eigen risico€ 12.000
- Herstel, na eigen risico€ 24.000
- Omzetverlies na 8 uur€ 12.500
- Eigen risico en eerste 8 uur€ 3.500
Zo verschilt het per verzekeraar
- Allianz rekent geen eigen risico als het incident binnen 72 uur is opgelost
- AIG en Avéro Achmea rekenen geen eigen risico op de hulp in de eerste 48 uur
- Alicia vergoedt omzetverlies pas na 12 uur stilstand, Univé na 24 uur
Voorbeeld 2 · Ransomware
Groothandel met losgeldeis en twee dagen stilstand
Een groothandel met € 3 miljoen omzet is verzekerd bij Avéro Achmea voor € 500.000, met € 1.000 eigen risico. Ransomware legt de systemen twee dagen stil. De aanvallers eisen losgeld, maar de back-ups blijken bruikbaar.
De experts van Avéro Achmea kosten € 8.000 en vallen in de eerste 48 uur, dus zonder eigen risico. Het herstel kost € 30.000, min € 1.000 eigen risico. Van de gemiste brutowinst van € 12.000 betaalt de groothandel de eerste 8 uur zelf, € 2.000.
Was betalen de enige uitweg geweest, dan vergoedt Avéro Achmea losgeld tot 50% van het verzekerd bedrag, samen met de experts: hier € 250.000.
Totale schade€ 50.000
- Experts in de eerste 48 uur€ 8.000
- Herstel, na eigen risico€ 29.000
- Omzetverlies na 8 uur€ 10.000
- Eigen risico en eerste 8 uur€ 3.000
Zo verschilt het per verzekeraar
- Hiscox, Nationale-Nederlanden en Markel vergoeden losgeld tot het volle verzekerd bedrag
- Allianz tot 25%, Rabobank tot € 100.000 zolang je preventie-eisen niet zijn goedgekeurd
- Univé en Interpolis vergoeden geen losgeld
Voorbeeld 3 · CEO-fraude
Medewerker betaalt € 40.000 aan een nepleverancier
De boekhouder van een bureau met 20 medewerkers krijgt een mail van een vaste leverancier: het rekeningnummer is gewijzigd. De mail komt van een nagemaakt adres. Hij betaalt twee facturen, samen € 40.000. Pas als de echte leverancier belt, valt het op.
Hier zit het grootste verschil tussen polissen. De medewerker maakte het geld zelf over; er is niet ingebroken. Veel polissen dekken alleen geld dat een hacker via je systemen wegsluist. Markel vergoedt dit tot € 100.000 als je een betalingsprotocol had met een vier-ogenprincipe vanaf € 10.000. Zonder zo’n protocol is de fraudedekking beperkt.
Bel bij zo’n fraude direct je bank. Soms is een betaling nog terug te halen.
| Verzekeraar | Zelf overgemaakt na een nepmail |
|---|---|
 Cyber 360 | Beperkt Tot € 100.000, met betalingsprotocol |
 Cyberverzekering | Beperkt Tot het maximum op je polis, na een verificatieprocedure |
 Cyberrisicoverzekering | Beperkt Tot € 50.000 per gebeurtenis |
 CyberEdge | Alleen na inbraak Een nepmail zonder hack noemt de polis niet |
 Cyberverzekering | ✕ Nee Alleen diefstal door een hacker, tot € 50.000 |
 Cyber ERM | ✕ Nee Social engineering is uitgesloten |
Voorbeeld 4 · Datalek
Webshop lekt klantgegevens en krijgt claims
Een webshop ontdekt dat een hacker via een lek in een plug-in de gegevens van 8.000 klanten heeft gekopieerd. De webshop meldt het datalek binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert de klanten. Twintig klanten stellen de webshop aansprakelijk.
Forensisch onderzoek, juridisch advies bij de melding en het informeren van de klanten kosten € 18.000. Een callcenter voor vragen kost € 4.000. De claims en het verweer kosten € 15.000. Na € 2.500 eigen risico vergoedt de polis € 34.500.
Krijgt de webshop een boete van de AP, dan vergoeden de meeste zakelijke polissen die alleen voor zover dat wettelijk mag. Opzet en grove schuld vallen erbuiten.
Totale schade€ 37.000
- Onderzoek, melding en klanten, na eigen risico€ 15.500
- Callcenter€ 4.000
- Claims en verweer€ 15.000
- Eigen risico€ 2.500
Zo verschilt het per verzekeraar
- Chubb heeft ook een schadefonds voor gedupeerde consumenten
- Markel vergoedt ook als je verwerker de gegevens lekt
- Alicia dekt het bezwaar tegen een boete, over de boete zelf zegt Alicia niets
Voorbeeld 5 · Storing
Mislukte update legt een accountantskantoor plat
Een accountantskantoor installeert een update van zijn beveiligingssoftware. De update blijkt fout: alle laptops starten niet meer op. Er is geen hacker in het spel. Het kantoor werkt anderhalve dag niet en mist € 9.000 brutowinst; de IT-partner rekent € 6.000 voor het herstel.
Je polis bepaalt of dit gedekt is. Allianz vergoedt bedrijfsschade ook na een technische storing of een fout bij een update, als je de systemen zelf beheert. Markel dekt een storing of bedieningsfout tot € 250.000, na 12 uur. Zurich dekt een systeemstoring na 8 uur. Hienfeld en Alicia vergoeden alleen stilstand na een aanval.
Dit voorbeeld lijkt op de wereldwijde storing door een update van CrowdStrike in juli 2024.
Totale schade€ 15.000
- Herstel door de IT-partner€ 6.000
- Omzetverlies€ 9.000
Zo verschilt het per verzekeraar
- Gedekt bij Allianz, Markel (tot € 250.000) en Zurich
- Bij AIG een optie tegen 15% extra premie, met 10 uur wachttijd
- Niet gedekt bij Hienfeld en Alicia
Voorbeeld 6 · Thuis
Phishing en een gehackte laptop bij een gezin
Na een phishingbericht halen criminelen € 6.000 van de rekening van een gezin, en de bank vergoedt niets. De laptop is niet meer te redden (€ 1.200) en de bestanden moeten hersteld worden (€ 400). Het gezin heeft een inboedelverzekering bij a.s.r.
a.s.r. vergoedt gestolen geld tot € 5.000 en de laptop en het herstel volledig: samen € 6.600, onder het maximum van € 7.500. Een eigen risico is er niet. De laatste € 1.000 betaalt het gezin zelf.
Voorwaarde: het gezin maakte elke 14 dagen een back-up, installeerde updates binnen 14 dagen en deed binnen 72 uur aangifte.
Totale schade€ 7.600
- Gestolen geld, tot € 5.000€ 5.000
- Laptop en herstel€ 1.600
- Boven het maximum voor geld€ 1.000
Zo verschilt het per verzekeraar
- Vereniging Eigen Huis en Nationale-Nederlanden vergoeden gestolen geld tot € 5.000
- Univé tot € 2.000 per jaar
- De ANWB vergoedt geen gestolen geld, wel herstel tot € 2.000
Wat deze voorbeelden gemeen hebben
Drie dingen bepalen hoeveel je zelf betaalt.
Snel bellen
Bij AIG en Avéro Achmea is de hulp in de eerste 48 uur gratis, bij Allianz vervalt het eigen risico als het incident binnen 72 uur is opgelost. Bel de hulplijn al bij een vermoeden.
Wachttijd en eigen risico
De eerste 8 tot 24 uur stilstand en het eigen risico betaal je bijna altijd zelf. Kies een eigen risico dat je bedrijf kan dragen.
Je beveiliging op orde
Een back-up die los staat, updates op tijd en MFA. Ontbreekt een maatregel die je polis eist, dan kan de vergoeding lager uitvallen of vervallen.
Vragen over schade en uitkering
Hoeveel keert een cyberverzekering uit bij ransomware?
In onze voorbeelden ruim 90% van de schade. De experts, het herstel en het omzetverlies na de wachttijd vallen eronder. Het eigen risico en de eerste uren stilstand betaal je zelf. Losgeld vergoeden de meeste polissen alleen met toestemming vooraf.
Is CEO-fraude gedekt als een medewerker zelf betaalt?
Bij Markel, Hienfeld en Hiscox wel, onder voorwaarden en tot een maximum. Bij Allianz, Chubb, Rabobank en Univé niet: die dekken alleen geld dat een hacker via je systemen wegsluist.
Is een storing zonder hack verzekerd?
Bij Allianz, Markel en Zurich wel, bij AIG als optie. Hienfeld en Alicia vergoeden alleen stilstand na een aanval.
Betaalt de verzekeraar de experts rechtstreeks?
Meestal wel, als je via de hulplijn van de verzekeraar werkt. Schakel je zelf een specialist in, vraag dan eerst toestemming. Anders loop je het risico dat de kosten niet vergoed worden.
Hoe snel krijg je het geld?
De hulp bij het incident betaalt de verzekeraar vaak direct aan de specialisten. Omzetverlies en andere schade volgen na de beoordeling, als je je kosten en je gemiste omzet hebt onderbouwd.
Verder lezen
Wat dekt een cyberverzekering?
De vijf onderdelen van een polis, met de verschillen per verzekeraar.
Eisen van verzekeraars
Check of je beveiliging past bij de eisen van 16 verzekeraars.
Vergelijk wat je polis betaalt
Zet dekking, eigen risico en wachttijd van de verzekeraars naast elkaar.