IT-Fail: 130.000 Euro Schaden durch fehlerhaftes Backup

Gerade im IT-Bereich können berufliche Fehler verheerende Konsequenzen haben, die im schlimmsten Fall sogar die berufliche Existenz bedrohen können. Oft ziehen diese Versäumnisse einen Rattenschwanz aus Schadenersatzforderungen, Mehrarbeit und Auseinandersetzungen nach sich. Diesen Spießrutenlauf musste auch ein über exali versicherter IT-Dienstleister in diesem echten Schadenfall durchmachen.

Sicherungssystem gegen Datenverlust

Ein mittelständischer IT-Dienstleister schien sich einen lohnenden Auftrag gesichert zu haben: Der Experte für Netzwerke, Systemintegration und Datenarchivierung sollte für ein Investmentberatungsunternehmen nicht nur ein Datensicherungssystem planen und installieren, sondern dieses anschließend auch im laufenden Betrieb betreuen. Dabei kam es vor allem darauf an, alle elektronischen Daten (Nachrichten, Beratungsprotokolle, Vertragsdaten, Vorlagen, Korrespondenz, etc.) mit einem Datenvolumen von etwa 100 GB über ein Backup-System täglich automatisch zu sichern.

Dementsprechend implementierte der IT-Dienstleister ein Backup-System, das jeden Abend eine Sicherungskopie der einzelnen neuen und veränderten Arbeitsplatzdaten erstellte. Hinzu kam eine wöchentliche Kopie aller Daten. Um einen reibungslosen Ablauf zu gewährleisten, sorgte er außerdem für eine automatische Überprüfung der Backuperstellung. Diese wurde akribisch dokumentiert und per E-Mail an den zuständigen Systemadministrator vor Ort versandt.

Kompletter Datenverlust nach fehlerhaftem Backup

Nach rund neun Monaten vermeldete das vermeintlich solide System folgenden Fehler: „Ein Tagesbackup konnte nicht erstellt werden”. Der IT-Dienstleister nahm sich der Sache auf der Stelle an und schickte einen Servicemitarbeiter, um den Defekt zu beheben. Der Mitarbeiter stellte nach eingehender Überprüfung einen Fehler des Kontrollmeldesystems fest, der sich jedoch rasch beheben ließ. Die Kontrolle des Backups nach Qualität und Vollständigkeit unterließ er allerdings. Stattdessen vereinbarte der einen weiteren Servicetermin für eine vollständige Systemkontrolle, der jedoch nie stattfand – obwohl das Investmentberatungsunternehmen mehrfach daran erinnerte.

Ganz nach Murphys Gesetz „Was schiefgehen kann, geht schief“, gesellte sich zu der unzureichend verrichteten Arbeit auch noch höhere Gewalt: Nach einem heftigen Gewitter fielen die Daten des Unternehmens einem Überspannungsschaden zum Opfer. Die Verantwortlichen wollten das Problem auf naheliegende Weise lösen und die verlorenen Daten über das Backup-System wiederherstellen, doch bei diesem Versuch machten sie eine erschreckende Entdeckung: Es war kein einziges brauchbares Backup verfügbar.

Tipp:

Der vollständige Datenverlust in einem Unternehmen kann viele Ursachen haben, zum Beispiel einen Servercrash wie in diesem Schadenfall: Servercrash: 100.000 Euro Schadenersatzforderung nach Datenverlust.

Bei der Überprüfung des Systems durch den Servicemitarbeiter war nicht aufgefallen, dass die Datensicherung schon seit etwa einem Jahr nicht mehr korrekt funktionierte. Diese Misere hatte zwei Gründe:

Die Investmentberatung hatte ohne Wissen des IT-Dienstleisters auch andere Daten als die vorgesehenen Arbeitsplatzdaten auf den Festplatten abgelegt. Somit war nicht mehr genug Platz für die täglichen Sicherungskopien vorhanden und das System speicherte nur noch nutzlose Fragmente.
Der Mitarbeiter des IT-Dienstleisters führte keine korrekte Überprüfung des Systems durch und so blieb diese falsche Nutzung unbemerkt.

Schadenersatzforderung von 325.000 Euro

Da sämtliche elektronischen Möglichkeiten ausgeschöpft waren, musste die geschädigte Investmentberatungsgesellschaft auf analoge und umständlichere Möglichkeiten zurückgreifen. Die Mitarbeiter:innen waren gezwungen, sämtliche Kunden- und Vertragsdaten in Handarbeit wieder einzupflegen. Das war nur im Rahmen vieler Überstunden möglich, für die das Unternehmen seine Angestellten natürlich zusätzlich zum regulären Lohn entsprechend entschädigen musste. Nach einer ersten Schätzung belief sich der Aufwand auf 6.500 Arbeitsstunden für 175.000 Euro.

Damit nicht genug, hatte das betroffene Unternehmen keine Möglichkeit, auf wichtige Daten zuzugreifen und Geschäfte zu tätigen. Das kostete die Beratungsgesellschaft nicht nur einige Bestandskunden, sondern erschwerte zusätzlich das Akquirieren neuer Kundschaft. So waren der Investmentberatungsgesellschaft schätzungsweise 150.000 Euro Umsatz entgangen. Damit ergab sich eine Schadenersatzforderung von insgesamt 325.000 Euro, der sich der IT-Dienstleister nun gegenübersah.

Gut abgesichert noch vor Projektstart

Sind Sie als IT-Dienstleister für die komplette Infrastruktur Ihrer Auftraggeber:innen verantwortlich und unterläuft Ihnen dabei ein Fehler, drohen sowohl Ihnen selbst als auch Ihrer Kundschaft hohe finanzielle Schäden. Ob Sie eine Deadline reißen und Ihr:e Auftraggeber:in deshalb Umsatzeinbußen erleidet, ein fehlerhaftes Update für finanziellen Schaden sorgt oder jemand aufgrund Ihres Versäumnisses Opfer eines Hackerangriffs wird: Am besten, Sie sichern sich bereits im Vorfeld mit der IT-Haftpflicht über exali gegen so ein Horrorszenario ab, noch bevor Sie sich dem nächsten Projekt widmen.

Im Schadenfall prüft der Versicherer auf eigene Kosten, ob eine Forderung berechtigt ist. Unberechtigte Forderungen werden dank des integrierten passiven Rechtsschutzes in Ihrem Namen abgewehrt, berechtigte Forderungen dagegen beglichen. Fragen zum Service und Inhalt der IT-Haftpflicht über exali beantworten Ihnen auch gerne unsere Kundenberater:innen telefonisch unter der +49 (0) 821 80 99 46-0 (Erreichbarkeit: Montag bis Freitag 09:00 Uhr bis 18:00 Uhr) oder per Mail an info@exali.de.

Versicherung auch bei Datenverlust

Mit dieser immensen Schadenersatzforderung konfrontiert, wandte sich IT-Dienstleister nun an exali. Er hatte eine IT-Haftpflichtversicherung über exali abgeschlossen und schilderte den Fall unseren Expertinnen und Experten. Diese gaben den Sachverhalt an den Versicherer weiter, der sich umgehend der Prüfung des Schadens annahm. Hier ergab sich schnell, dass der IT-Dienstleister nicht alleine für den Schaden verantwortlich gemacht werden konnte – denn das Unternehmen hatte ohne sein Wissen andere Daten als die angedachten Arbeitsdaten auf den Festplatten gespeichert.

Tipp:

IT-Experten sorgen bei ihrer Arbeit nicht nur für gecrashte Server, Datenverlust oder defekte Backups – selbst Werbung kann beruflichen Versäumnissen zum Opfer fallen. So auch in diesem Schadenfall: IT-Freelancer ruiniert Werbung: Vermögensschadenhaftpflicht springt ein.

Unter dem Gesichtspunkt des Mitverschuldens und der Schwierigkeit, den entgangenen Gewinn exakt zu beziffern und nachzuweisen konnte das Unternehmen seine ursprüngliche Schadenersatzforderung daher nicht vollständig durchsetzen. So wurde ein Vergleich geschlossen, bei dem der Schaden auf 130.000 Euro festgelegt wurde. Dieser Betrag wurde vom Versicherer übernommen, ebenso wie die Kosten in Höhe von 5.000 Euro für einen unabhängigen Gutachter. Am Ende blieb so beiden Parteien ein langwieriger Rechtsstreit mit erheblichem Risiko für hohe Anwalts- und Gerichtskosten erspart.

Hinweis:

Dieser Schaden zeigt sehr deutlich, wie schnell sich der finanzielle Schaden durch ein berufliches Versäumnis bis in den sechsstelligen Bereich summieren kann. Auch wenn sich die Schadensumme in diesem Fall mehr als halbiert hatte, war der glimpfliche Ausgang nur möglich, da der betroffene IT-Dienstleister eine Berufshaftpflicht mit einer ausreichend hohen Deckungssumme von 1,5 Millionen Euro gewählt hatte. Denn hätte diese Deckungssumme nicht ausgereicht, um den Schaden zu begleichen, hätte der IT-Dienstleister die Summe selbst aufbringen und ein erhebliches finanzielles Risiko eingehen müssen.