Versicherungsschutz für ein Erotik-Kleinanzeigenportal: Was eine Standardpolice wirklich nicht abdeckt

Die Police, die genau dann schweigt, wenn Sie sie brauchen

Die meisten Betreiber kaufen ihre Gewerbeversicherung so, wie sie einen Handyvertrag abschließen: einen Makler suchen, einen kurzen Fragebogen beantworten, ein Angebot einholen, unterschreiben. Niemand liest die Ausschlussklauseln einer Police, die man hofft, nie zu benötigen, und der Fragebogen selbst stellt selten die eine Frage, auf die es ankommt, nämlich was die Seite tatsächlich veröffentlicht. Ein Makler, der nicht in dieser Branche tätig ist, beschreibt das Geschäft im Antrag häufig als „Online-Kleinanzeigen", „Webhosting" oder „digitale Medien", weil das die naheliegendste Kategorie auf dem vorliegenden Formular ist, und weil die tatsächliche Kategorie zu benennen das Gespräch zu beenden droht.

Dieser Kniff funktioniert, bis ein Schaden gemeldet wird. Prüft ein Versicherer einen Anspruch, schaut er nicht nur auf den Vorfall selbst, sondern auch darauf, ob die Angaben im Antrag, auf deren Grundlage die Police ausgestellt wurde, zutreffend waren. Stellt sich heraus, dass die tatsächliche Art des Geschäfts von den gemachten Angaben abweicht, kann der Versicherer in den meisten US-Bundesstaaten die gesamte Police rückwirkend für nichtig erklären, und zwar nicht nur den einzelnen Anspruch, der mit der Abweichung zusammenhängt. Das bedeutet, dass jeder andere Anspruch aus dieser Police, ob vor oder nach dem betreffenden Vorfall eingereicht, gleichzeitig seinen Versicherungsschutz und seine Auszahlung verliert, weil die Police behandelt wird, als hätte es sie nie gegeben. Der genaue Maßstab variiert von Bundesstaat zu Bundesstaat, manche verlangen vom Versicherer den Nachweis, dass die Falschangabe für seine Entscheidung, die Police überhaupt auszustellen, erheblich war, andere setzen zusätzlich eine gewisse Vorsatzschwelle voraus, doch der Grundmechanismus gilt in der großen Mehrheit der Rechtsordnungen: Wird das Geschäft ungenau beschrieben, kann die darauf gestützte Police sich vollständig auflösen, sobald ein Anspruch die Lücke offenlegt.

Das ist kein hypothetisches Szenario, das sich Unternehmer ausdenken, um mehr Versicherungen zu verkaufen. Erwachseneninhalte werden in den Zeichnungsrichtlinien mindestens eines großen US-amerikanischen Anbieters von Cyber-Haftpflichtversicherungen ausdrücklich als nicht versicherbare Kategorie genannt, eingeordnet in dieselbe Liste „ausgeschlossener Klassen" wie Glücksspiel- und Lotteriebetriebe. Dieser eine Befund sagt weniger über einen einzelnen Versicherer aus als vielmehr darüber, wie Underwriting-Abteilungen im gesamten Standardmarkt Risiken sortieren: Ganze Kategorien werden pauschal ausgeschlossen statt einzelfallbezogen geprüft, weil der Aufwand, jeden Antragsteller einer unerwünschten Kategorie individuell zu zeichnen, die Prämieneinnahmen niemals aufwiegen würde. Erhält ein Betreiber von einem Generalisten-Makler ein „Ja" für ein Geschäft, das ehrlich in dieser Form beschrieben wurde, sollte er dieses Ja als Warnsignal verstehen, nicht als Erleichterung, denn es bedeutet meist, dass die im Antrag hinterlegte Beschreibung nicht die tatsächliche war.

Wofür die Standardpolice nie gedacht war

Die allgemeine Betriebshaftpflichtversicherung, die Police, die praktisch jedes kleine Unternehmen abschließt, enthält zwar einen Abschnitt zu Personen- und Werbeschäden und kann Verleumdungs-, üble Nachrede- und Urheberrechtsansprüche abdecken, die aus der eigenen Werbung eines Unternehmens entstehen. Was die wenigsten Betreiber wissen: Das Standardformular der Branche, das als Grundlage für die große Mehrheit der US-amerikanischen Betriebshaftpflichtpolicen dient, enthält zwei Ausschlüsse, die genau für Unternehmen dieser Art geschrieben wurden. Der eine schließt Versicherungsschutz für Versicherte aus, deren Geschäft Werbung, Rundfunk, Verlagswesen oder die Tätigkeit als Internet-Content- oder -Diensteanbieter umfasst, und stellt nur einen schmalen Ausschnitt der Deckung wieder her (falsche Verhaftung, böswillige Strafverfolgung, widerrechtliche Zwangsräumung), der nichts mit dem zu tun hat, weswegen ein Kleinanzeigenportal tatsächlich verklagt wird. Der andere, eigenständige Ausschluss schließt Deckung vollständig aus für Schäden, die aus einem vom Versicherten gehosteten, betriebenen oder kontrollierten elektronischen Chatroom oder Schwarzen Brett entstehen, eine Formulierung, die eine Anzeigenplattform unabhängig davon erfasst, wie ein Gericht ihr Kerngeschäft später einordnen würde.

In der Praxis bedeutet das: Ein Verleumdungsanspruch wegen eines Inserats oder ein Urheberrechtsanspruch wegen eines von jemand anderem hochgeladenen Fotos fällt sehr wahrscheinlich unter den Ausschluss einer Standard-Betriebshaftpflichtpolice, ganz gleich, was ein Generalisten-Makler beim Verkauf der Police suggeriert haben mag. Wer bei einer Vorladung oder Klage überhaupt Nutzerdaten herausgeben muss, ist eine ganz andere Frage als wer die Kosten dafür trägt, und eine Police, die den Anspruch von vornherein ausschließt, beantwortet diese zweite Frage, indem sie den Betreiber von der ersten Stunde an auf die eigenen Anwaltskosten sitzen lässt. Das Produkt, das für genau diese Lücke gebaut wurde, heißt meist Medienhaftpflichtversicherung oder Technology-Errors-and-Omissions-Versicherung, wird getrennt von der allgemeinen Haftpflicht verkauft und deckt gezielt Ansprüche ab, die aus auf einer Plattform veröffentlichten Inhalten entstehen, nicht aus Inhalten, die das Unternehmen selbst verfasst. Eine Cyber-Haftpflichtpolice ist ein drittes, eigenständiges Produkt, das die Kosten der Reaktion auf eine Datenschutzverletzung abdeckt: Benachrichtigung betroffener Nutzer, forensische Untersuchung, Kreditüberwachung, Verteidigung gegenüber Aufsichtsbehörden. Keines dieser drei Produkte ersetzt die anderen, und ein Unternehmen, das nur eines davon abschließt, geht implizit davon aus, dass die beiden anderen Fälle nicht eintreten.

Wo der tatsächlich passende Versicherungsschutz verkauft wird

Weil der zugelassene Markt, also die im jeweiligen Bundesstaat des Betreibers lizenzierten und regulierten Versicherer, diese Kategorie routinemäßig komplett ausschließt, muss Deckung, die im Schadensfall tatsächlich greift, meist über den Excess-and-Surplus-Lines-Markt platziert werden. Das kann ein Betreiber nicht direkt selbst kaufen: Es braucht einen lizenzierten Surplus-Lines-Makler, und in den meisten Bundesstaaten ist dieser Makler gesetzlich verpflichtet, zunächst bei einer bestimmten Anzahl zugelassener Versicherer, üblicherweise drei, eine Platzierung zu versuchen und die jeweilige Ablehnung zu dokumentieren, bevor das Risiko an einen nicht zugelassenen Versicherer gehen darf. Eine Handvoll Bundesstaaten hat diese Anforderung inzwischen ganz gestrichen, Louisiana, Mississippi, Virginia und Wisconsin gehörten zu den ersten, Florida hob seine eigene Fassung der Regel Mitte 2025 auf, sodass der genaue Ablauf für einen Betreiber teilweise davon abhängt, in welchem Bundesstaat das Unternehmen seinen Sitz hat.

Der Kompromiss, den man verstehen sollte, bevor man irgendetwas unterschreibt: Nicht zugelassene Versicherer im Surplus-Lines-Markt sind nicht durch einen staatlichen Garantiefonds abgesichert wie zugelassene Versicherer. Wird der konkrete Versicherer zahlungsunfähig, gibt es also kein staatliches Auffangnetz, das offene Ansprüche auszahlt. Im Gegenzug können diese Versicherer Deckung für Risikokategorien zeichnen, an die der zugelassene Markt überhaupt nicht herangeht, zu Preisen und Konditionen, die der zugelassene Markt nie anbieten würde, weil das individuelle Zeichnen einer echt risikoreichen, volumenschwachen Kategorie, Antragsteller für Antragsteller, genau der Zweck ist, für den das Surplus-Lines-System existiert. Ein Betreiber, der sich nach Versicherungsschutz umsieht, sollte gezielt nach einem Makler suchen, der diese Branche (Erwachsenenunterhaltung, Erwachseneninhalte-Plattformen, nutzergenerierte Erwachsenenmedien) direkt in der eigenen Werbung benennt, statt nach einem, der erst nachschlagen muss, ob er das Risiko überhaupt platzieren kann. Allein dieser Unterschied ist meist ein guter Indikator dafür, ob die daraus resultierende Police im Schadensfall tatsächlich greift, oder sich am Ende als leise um Ausschlüsse herumgebaut erweist, die beim Abschluss niemand angesprochen hat.

Was tatsächlich im Antrag stehen sollte

Die Lösung für das zuvor beschriebene Risiko einer Falschangabe ist keine geschickte Formulierung, sondern vollständige Offenlegung, schriftlich, im Antrag selbst: was die Seite veröffentlicht, wie Inserate eingereicht und geprüft werden, ob im Rahmen der Verifizierung Ausweisdokumente erfasst werden und wie lange sie aufbewahrt werden, wie Zahlungen abgewickelt werden und wie die Moderation im Tagesgeschäft tatsächlich aussieht. Underwriter in dieser Kategorie fragen gezielt nach Moderations- und Verifizierungspraktiken, weil diese Praktiken das Risiko verändern, das sie bepreisen: Eine Plattform mit einem dokumentierten Prüfprozess, bevor ein Inserat live geht, stellt ein anderes Zeichnungsrisiko dar als eine, die alles Eingereichte veröffentlicht, und ein Makler, der diesen Prozess bei Antragstellung präzise beschreiben kann, leistet echte Arbeit für eine Police, die später einen Anspruch übersteht, nicht bloß Papierkram.

Es hilft, in Kategorien der Ansprüche zu denken, die tatsächlich vorkommen, statt derer, die Schlagzeilen machen. Ein Nutzer behauptet, ein Inserat über ihn sei falsch und verleumderisch, und verlangt vom Betreiber, es zu entfernen und Schadenersatz zu zahlen. Ein Fotograf oder ein Wettbewerber behauptet, ein in einem Inserat verwendetes Foto verletze sein Urheberrecht. Die Ermittlung eines Zahlungsdienstleisters oder die Anfrage einer Aufsichtsbehörde beginnt, und ein Anwalt muss beauftragt werden, bevor überhaupt feststeht, ob der Betreiber sich etwas hat zuschulden kommen lassen, weil die Verteidigung gegen eine Untersuchung unabhängig vom Ausgang Geld kostet. Keiner dieser Fälle setzt voraus, dass der Betreiber gegen ein Gesetz verstoßen hat; mit einem Anspruch konfrontiert zu werden und eine rechtliche Verteidigung finanzieren zu müssen, ist selbst schon der Schaden, und dieser Schaden entsteht unabhängig davon, ob der eigentliche Haftungsschutz am Ende überhaupt greift, sobald der Präzedenzfall geprüft wird, der darüber entscheidet, ob die Plattform selbst strafrechtlich exponiert ist. Eine Police, die greift, zahlt diese Anwaltsrechnung ab dem ersten Tag. Eine Police, die den Anspruch ausschließt, oder eine, die wegen eines ungenauen Antrags für nichtig erklärt wurde, lässt den Betreiber diesen Scheck persönlich ausstellen, genau in dem Moment, in dem sich das Unternehmen das am wenigsten leisten kann.

Womit man bei begrenztem Budget beginnen sollte

Für all das gibt es keine öffentliche Preisliste, und wer eine Zahl nennt, ohne das konkrete Geschäft gezeichnet zu haben, rät nur. Prämien für diese Kategorie werden individuell festgelegt, auf Basis des Traffics der Seite, des Umsatzes, der Moderationspraxis und der Schadenshistorie, und der einzige Weg zu einer echten Zahl ist ein Antrag. Mit Zuversicht lässt sich aber sagen, in welcher Reihenfolge der Versicherungsschutz Priorität hat. Medienhaftpflicht oder Technology-Errors-and-Omissions-Versicherung sollte an erster Stelle stehen, weil sie genau die Lücke schließt, die eine Standard-Betriebshaftpflichtpolice für diesen Geschäftstyp offenlässt, und weil sie die Deckung ist, die am wahrscheinlichsten tatsächlich in Anspruch genommen wird. Cyber-Haftpflicht, die Kosten der Reaktion auf eine Datenschutzverletzung abdeckt, kommt an zweiter Stelle, besonders für jeden Betreiber, der Ausweisdokumente oder Zahlungsdaten auch nur kurzzeitig speichert. Directors-and-Officers-Versicherung wird in der Regel erst relevant, sobald ein externer Investor oder ein formelles Board an Entscheidungen beteiligt ist, die der Betreiber nicht mehr allein kontrolliert.

Bevor irgendetwas unterschrieben wird, sollte man den Makler direkt fragen, ob die Police die oben beschriebenen Ausschlüsse für Internetinhalte und Chatrooms schriftlich zurücknimmt, statt sich auf eine mündliche Zusicherung zu verlassen, dass „alles abgedeckt" sei. Man sollte fragen, was mit der Police geschieht, wenn ein Anspruch ein Detail offenlegt, das nicht im Antrag stand, und diese Antwort einholen, bevor sie wichtig wird, nicht danach. Ein Betreiber, der diese Vorarbeit leistet, erhält am Ende eine Police, die am ersten Tag eines echten Anspruchs einen Anwalt bezahlt, statt einer Police, die ein Jahr lang solide aussah und dann im ungünstigsten Moment offenbarte, dass sie nie wirklich für das Geschäft zahlen würde, das tatsächlich betrieben wurde.