--- title: "De cyberrisk verzekering: dekking bij online criminaliteit" url: https://mkbjuristen.nl/blog/ondernemen/cyberverzekering/ date: 2026-07-05 modified: 2026-07-05 author: "denian@mkbrecht.nl" description: "Cyberverzekering dekt datalek, ransomware, bedrijfsstilstand en aansprakelijkheid bij online incidenten. Voor wie en wat kost het." categories: - "Ondernemen" image: https://mkbjuristen.nl/wp-content/uploads/2026/06/bv-office-modern-1024x576.jpg word_count: 646 --- # De cyberrisk verzekering: dekking bij online criminaliteit Cyberverzekering dekt schade bij online incidenten — datalek, ransomware, phishing, bedrijfsstilstand, AVG-boetes en aansprakelijkheid jegens klanten. Voor mkb steeds essentiëler: 60% van mkb krijgt jaarlijks te maken met cyberincident, gemiddelde kosten € 25.000-€ 250.000. Premie: € 50-€ 500/maand afhankelijk van omzet, branche en datavolume. Dekking typisch € 100.000-€ 5 miljoen. Belangrijk: vooraf cyber-hygiëne op orde — verzekeraar weigert claim bij grove nalatigheid. Hieronder: dekking, eisen, en waarom Saskia's startup cyber pakket afsluit. ## Het korte antwoord - **Wat**: dekt schade bij datalek, ransomware, cybercrime en bedrijfsstilstand. - **Premie**: € 50-€ 500/maand voor mkb-bv. - **Dekking**: € 100.000-€ 5 miljoen per incident. - **Vereisten**: cyber-hygiëne (back-up, MFA, training) bij polis-voorwaarden. - **Verschil met AVB**: cyber dekt cyberincidenten, AVB niet. ## Wat dekt cyberverzekering? ![Cyberincident in mkb-bedrijf](https://mkbjuristen.nl/wp-content/uploads/2026/06/bv-office-modern.jpg) ### 1. Eigen schade - Bedrijfsstilstand door cyberincident (vergelijkbaar met bedrijfsschade). - Forensisch onderzoek na incident. - Herstel data en systemen. - Communicatie­kosten naar klanten. - Ransomware-betalingen (waar legaal). ### 2. Aansprakelijkheid jegens derden - Schade bij klanten door datalek. - AVG-boetes (waar verzekerbaar). - Schadevergoeding aan getroffen personen. - Reputatie­herstel (PR-kosten). ### 3. Cybercrime­dekking - CEO-fraud (vervaltste mail van directeur). - Bankgegevens­diefstal. - Identiteitsfraude tegen bedrijf. - Phishing-schade bij medewerkers. ## Premie en omvang ![Premie cyber € 50-€ 500 per maand](https://mkbjuristen.nl/wp-content/uploads/2026/05/hero-kosten-algemene-voorwaarden.jpg) Premie hangt af van: - Omzet en omvang. - Branche (IT, financiële sector risicovoller). - Datavolume (aantal klantgegevens). - Internationale aspecten. - Beveiligings­niveau (audit-resultaat). Voor mkb-bv: - Klein (geen klantdata, € 500k omzet): € 50-€ 100/maand. - Middel (B2B, klantgegevens, € 3M omzet): € 150-€ 300/maand. - Risico-volle branche of veel data: € 300-€ 800/maand. ## Verzekeraars eisen cyber-hygiëne Bij afsluiten wordt risicoprofiel onderzocht. Polis kan eisen stellen: - **Back-up**: regelmatige back-ups, ergens anders bewaard. - **MFA (multi-factor authentication)**: voor alle kritische systemen. - **Patch-management**: software regelmatig updaten. - **Anti-phishing-training**: medewerkers jaarlijks getraind. - **Incident-respons-plan**: vooraf opgesteld. - **Geen toegang via standaard wachtwoorden**. Bij grove nalatigheid (geen back-up, geen MFA bij ransomware): claim kan worden afgewezen. ## AVG-aspect Bij datalek met persoonsgegevens: AVG-meldplicht binnen 72 uur aan Autoriteit Persoonsgegevens. Cyberverzekeraar dekt vaak: - Juridische begeleiding bij AVG-melding. - Onderzoek omvang lek. - Communicatie naar betrokkenen (recht op informatie). - Boetes (waar verzekerbaar — niet alle AVG-boetes wel). Voor bedrijven met klantdata: AVG-aspect vaak grootste kostenpost na incident. ## Saskia's cyberverzekering Saskia's cleantech-startup heeft klantdata van industriële klanten (R&D-gegevens, machinedata). Cyber-incident kan ernstig zijn: - Diefstal IP en R&D-data: directe concurrentieschade. - Klantdata-lek: AVG-impact + reputatie. - Ransomware op productiesystemen: stilstand fabriek. Cyber-polis € 300/maand met dekking € 2 miljoen per incident. Investering omvat ook jaarlijks beveiligingsaudit en incident-respons-training — beide doorrekenbaar als bedrijfskosten. ## Eerlijke aanbeveling ![IT-jurist bespreekt cyberverzekering](https://mkbjuristen.nl/wp-content/uploads/2026/05/jurist-consult-overleg.jpg) Voor elke mkb-bv met digitale activiteit (vrijwel iedereen): cyberverzekering vrijwel onmisbaar in 2024. Investeer in cyber-hygiëne (back-up, MFA, training) — niet alleen voor verzekering, ook voor preventie. Een gespecialiseerde IT-makelaar (€ 250-€ 1.500) helpt bij pakket op maat. Voor bedrijven met veel klantdata of internationale activiteit: extra letten op AVG-dekking en internationale geldigheid. Voor andere onderwerpen: [verzekeringen voor mkb-bv](https://mkbjuristen.nl/blog/ondernemen/verzekeringen-mkb/), [AVB](https://mkbjuristen.nl/blog/ondernemen/aansprakelijkheidsverzekering-bedrijven/) en [D&O](https://mkbjuristen.nl/blog/ondernemen/bestuurdersaansprakelijkheidsverzekering/). ## Veelgestelde vragen **Wat is cyberverzekering?** Verzekering die schade dekt bij online incidenten — datalek, ransomware, phishing, bedrijfsstilstand, AVG-boetes en aansprakelijkheid jegens klanten. Drie hoofdcategorieën: eigen schade, aansprakelijkheid derden, cybercrime­dekking. **Wat kost het?** € 50-€ 500/maand voor mkb-bv. Klein (geen klantdata, € 500k omzet): € 50-€ 100. Middel (B2B met klantgegevens, € 3M): € 150-€ 300. Risicovolle branche (IT, financieel) of veel data: € 300-€ 800. **Welke beveiligings­eisen?** Back-up (extern bewaard), MFA voor kritische systemen, patch-management, anti-phishing-training medewerkers, en incident-respons-plan. Bij grove nalatigheid (geen MFA bij ransomware): claim kan worden afgewezen. **Dekt het AVG-boetes?** Vaak deels — juridische begeleiding bij melding, onderzoek, communicatie naar betrokkenen, en boetes waar verzekerbaar. Niet alle AVG-boetes zijn verzekerbaar — opzettelijke overtreding meestal uitgesloten. **Wat is bedrijfsstilstand-dekking?** Vergoeding voor gederfde winst en doorlopende kosten tijdens stilstand door cyberincident (vergelijkbaar met klassieke bedrijfsschade). Wachttijd 24-72 uur, looptijd dekking 3-12 maanden afhankelijk van polis. **Ransomware betalen of niet?** Beleid: zoveel mogelijk vermijden — niet aan criminelen toegeven. Polis kan ransomware-betaling dekken in uitzonderlijke gevallen (mits legaal — geen sanctielanden) na overleg met verzekeraar en cyber-experts. Eigen risico hoog. **Hoe combineren met andere verzekeringen?** Cyber dekt cyberincidenten. AVB dekt fysieke aansprakelijkheid. D&O dekt bestuurders­aansprakelijkheid (ook na cyberincident). Bedrijfsschade dekt fysieke stilstand. Cyberverzekering vult specifiek gat dat traditionele polissen openlaten.