Um sich auf Schadenersatzforderungen nach einem Datenabfluss vorzubereiten, hat ein Unternehmen eine Cyberversicherung abgeschlossen. Um welche Art der Risikobehandlung handelt es sich?

Antwort: B. Risikotransfer

Die Risikobehandlung lässt sich grob in vier Arten einteilen. Risikovermeidung bedeutet, die Geschäftstätigkeit oder das System aufzugeben, das das Risiko verursacht. Risikominderung bedeutet, durch Maßnahmen Eintrittswahrscheinlichkeit oder Auswirkung zu verringern. Risikotransfer bedeutet, die Last eines Verlusts mit einer anderen Organisation zu teilen, etwa durch eine Versicherung oder Auslagerung; er wird auch Risikoteilung genannt. Risikoakzeptanz (Risikoübernahme) bedeutet, das Risiko ohne besondere Maßnahmen zu tragen, etwa wenn seine Auswirkung gering ist. Eine Versicherung verlagert einen Teil des finanziellen Verlusts, etwa Schadenersatz, auf den Versicherer, also handelt es sich um Risikotransfer. Der Datenabfluss selbst und der Vertrauensverlust lassen sich jedoch nicht übertragen; deshalb wird die Versicherung mit Maßnahmen zur Risikominderung kombiniert.