Typische Cyber-Risiken
Die wichtigsten Cyber-Risiken für Gastro- und Hotelbetriebe:
POS-Malware mit Kreditkartendiebstahl
Angriffe auf Kassensysteme (Kasse, Zahlungsterminals, iPad-POS) zur Abgreifung von Kartendaten. Besonders häufig in der Hotellerie.
Ransomware auf Reservierungs- und PMS-Systeme
Verschlüsselung des Property-Management-Systems (Opera, Mews, protel). Check-in und Check-out nicht mehr möglich.
Datenlecks bei Gästedaten
Pass- und Kreditkartendaten aus PMS-Systemen werden exfiltriert. Meldepflicht an EDÖB obligatorisch.
Rechtliche und regulatorische Grundlagen
Schweizer Gastronomie- und Hotelbetriebe müssen neben den allgemeinen Cyber-Risiken auch branchenspezifische Compliance-Vorgaben beachten:
PCI-DSS
Wer Kreditkartenzahlungen akzeptiert, unterliegt PCI-DSS — auch kleine Restaurants.
nDSG
Gästedaten (Name, Pass, Adresse) sind personenbezogen. Meldepflicht bei Datenlecks.
Lebensmittelrecht und BAG
Nach einem Cyber-bedingten Ausfall der Kühlkette können lebensmittelrechtliche Probleme entstehen.
Must-Haves in der Cyber-Police
Achten Sie bei der Auswahl einer Cyber-Versicherung für Gastronomie- und Hotelbetriebe insbesondere auf folgende Deckungsbestandteile:
- ✓POS-Malware-Deckung
- ✓Betriebsunterbruch mit Wochenend- und Saison-Gewichtung
- ✓PCI-DSS-Fines nach Vorfall
- ✓Cyber-Haftpflicht bei Gästedaten-Lecks
- ✓Deckung für PMS-Wiederherstellung
- ✓Krisenkommunikation gegenüber Gästen und Medien
Typische Prämien für Schweizer Gastronomie- und Hotelbetriebe
Die folgenden Werte sind Richtwerte für Schweizer Unternehmen mit durchschnittlichem Risikoprofil (Stand April 2026). Genaue Prämien hängen von Umsatz, IT-Sicherheitsniveau und gewählten Modulen ab.
| Grösse | CHF 1 Mio. Deckung | CHF 2 Mio. Deckung | CHF 5 Mio. Deckung |
|---|---|---|---|
| Einzelrestaurant / kleine Pension | CHF 600 – 1'100 | CHF 900 – 1'700 | CHF 1'500 – 2'900 |
| Mittelgrosses Restaurant / 3*-Hotel | CHF 1'100 – 2'400 | CHF 1'700 – 3'600 | CHF 2'900 – 6'200 |
| 4*/5*-Hotel bis 100 Zimmer | CHF 2'400 – 5'200 | CHF 3'600 – 7'800 | CHF 6'200 – 13'000 |
| Hotelkette / Resort | auf Anfrage | CHF 7'800 – 15'000 | CHF 13'000 – 25'000 |
Basierend auf einer Auswertung typischer Schweizer Policen, Stand April 2026. Der tatsächliche Preis kann je nach Versicherer um bis zu 40% abweichen — ein unabhängiger Vergleich lohnt sich fast immer.
Beispielhafter Schadensfall
4-Sterne-Hotel · Interlaken · 45 Zimmer, 28 MA
Ransomware-Angriff über einen präparierten E-Mail-Anhang legt das PMS lahm. Check-in von 38 Gästen manuell per Papier über 6 Tage. Parallel Datendiebstahl von 2'200 Gästedatensätzen der letzten 2 Jahre.
Schadensauswertung: Gesamtschaden CHF 420k (BI, Wiederherstellung, nDSG-Kosten, Kundenkompensation). Gedeckt: CHF 380k.
Häufige Fragen
Ist eine Cyber-Versicherung für kleine Restaurants sinnvoll?
Deckt die Police Ausfälle von Booking.com oder HRS?
Was ist bei saisonaler Hotellerie zu beachten?
Gibt es Rabatte für kontaktlose Zahlung und Cloud-PMS?
Kostenloser Vergleich für Gastronomie- und Hotelbetriebe
In unter 10 Minuten erhalten Sie eine unabhängige Offerte — zugeschnitten auf die Anforderungen Ihrer Branche. 10+ Versicherer verglichen.