KI-Versicherung braucht einen belegbaren Kontrollvorteil

Kurzfassung: KI-Versicherung kann bestimmte finanzielle Folgen von Modellfehlern übertragen. Ob sie auch bessere Sicherheitskontrollen belohnt, zeigt erst das konkrete Angebot: Verändern nachgewiesene Kontrollen die Deckung, den Selbstbehalt oder die Prämie? Öffentlich verfügbare Produktinformationen belegen diesen Zusammenhang nicht für jeden Einsatz. Ein Versicherungsschein ist deshalb kein Nachweis für sichere Agenten.

Ein Unternehmen will einen KI-Agenten im Kundenservice einsetzen. Der Versicherer prüft das System und bietet Schutz gegen bestimmte Schäden an. Daraus lässt sich leicht eine zu weitgehende Schlussfolgerung ziehen: Wenn jemand das Risiko übernimmt, muss die Technik ausreichend sicher sein. Tatsächlich hat der Versicherer zunächst eine engere Entscheidung getroffen. Er akzeptiert bestimmte finanzielle Folgen zu bestimmten Bedingungen. Welche Schäden beim Unternehmen verbleiben und welche Kontrollen den Preis beeinflussen, steht damit noch nicht fest.

Die angebotene Deckung hat einen konkreten Gegenstand

KI-Versicherung ist nicht nur ein Zukunftsvorschlag. Munich Re beschreibt im öffentlich abrufbaren aiSure-Factsheet für Unternehmenskunden maßgeschneiderten Schutz für Fehler von KI, die intern eingesetzt oder Kunden bereitgestellt wird. Genannt werden eigene finanzielle Schäden, gesetzliche Haftungsrisiken und vertraglich übernommene Verpflichtungen. Die Beispiele reichen von eigenen Betriebskosten und entgangenen Gewinnen bis zu Verteidigungs- und Vergleichskosten.

Diese Kategorien sind für die Entscheidung wesentlich. Die falsche Erstattung eines Serviceagenten kann das eigene Unternehmen Geld kosten. Eine fehlerhafte Auskunft kann dagegen einen Anspruch eines Kunden auslösen. Beides hängt möglicherweise mit demselben System zusammen, ist aber nicht derselbe Versicherungsfall. Auch eine vom Anbieter versprochene Leistungsgarantie ist etwas anderes als eine Absicherung sämtlicher Schäden beim Anwender.

Das Factsheet nennt Selbstbehalte, Mitversicherung und Teilgrenzen je versichertem Modell. Es weist außerdem darauf hin, dass bestimmte Deckungen nicht in allen Ländern verfügbar sind und die Beschreibung allgemeiner Information dient. Daraus folgt keine konkrete Deckungszusage für einen deutschen Servicebetrieb. Das Unternehmen benötigt ein Angebot für seine Tätigkeit, seine eingesetzten Modelle und die tatsächlich relevanten Schadensarten.

Die Produktinformation ist zugleich enger als eine allgemeine Aussage über autonome Agenten. Aus der Erwähnung von KI-Fehlern folgt nicht, dass jede unerlaubte Bestellung, jede Datenweitergabe oder jede Verkettung von Werkzeugaufrufen eingeschlossen wäre. Solche Vorgänge gehören ausdrücklich in die Beschreibung des zu versichernden Einsatzes.

Technische Prüfung ist noch kein belegter Kontrollrabatt

Munich Re nennt technische Due Diligence als Bestandteil seines Ansatzes. Auf der Whitepaper-Seite zu KI-Risiken beschreibt das Unternehmen eine gründliche technische Prüfung als Voraussetzung für die Absicherung von KI-Leistungsgarantien. Das ist eine Aussage des Anbieters über sein Prüfverfahren. Sie belegt weder eine allgemeine Sicherheitsgarantie noch die Wirksamkeit jeder einzelnen Kontrolle beim Kunden.

Besonders aufschlussreich ist die Prämienbeschreibung im Unternehmenskunden-Factsheet. Sie sieht eine Mindestprämie und eine variable Komponente vor, beispielsweise je Output bei wachsender Risikoexposition. Steigt die Prämie mit der Nutzung, ist das zunächst eine mengenabhängige Preisgestaltung. Daraus lässt sich nicht ablesen, welcher Preisvorteil durch bessere Tests, kleinere Aktionsräume oder eine zusätzliche Kontrollinstanz entsteht.

Für einen nachgewiesenen Sicherheitsanreiz müsste der Vergleich anders aussehen: Derselbe Einsatz wird mit und ohne eine genau beschriebene Kontrolle beurteilt. Verändert der Versicherer daraufhin den Selbstbehalt, eine Teilgrenze, einen Ausschluss oder die Prämie? Auch die erstmalige Bereitschaft zur Deckung kann ein wirtschaftlicher Vorteil sein. Ein pauschaler Hinweis auf Risikoprüfung beantwortet diese Frage noch nicht.

Das bedeutet nicht, dass solche Vorteile ausgeschlossen sind. Die gelesenen öffentlichen Unterlagen weisen nur keinen allgemeingültigen Kontrollrabatt aus. Ebenso wenig liefern sie eine belastbare Aussage dazu, wie stark Versicherung die Entwicklungsentscheidungen von Modellanbietern verändert. Diese Wirkung bleibt von der bloßen Existenz eines Produkts zu unterscheiden.

Ein Vergleichsangebot macht den Anreiz sichtbar

Für einen mittelständischen Dienstleister lässt sich die Frage mit einer überschaubaren Beschaffungssituation konkretisieren. Angenommen, ein Serviceagent beantwortet Reklamationen und veranlasst Erstattungen. In einer Variante kann er unmittelbar auszahlen. In einer zweiten begrenzt die Anwendung die zulässigen Erstattungen und leitet bestimmte Fälle an Beschäftigte weiter. Das ist ein hypothetisches Beispiel, kein dokumentierter Versicherungsabschluss.

Risikomanagement und Serviceleitung könnten beide Varianten mit derselben erwarteten Nutzung und denselben Schadensarten anbieten lassen. Die Informationssicherheit beschreibt dabei, welche Grenzen technisch durchgesetzt werden. Der Versicherer oder Vermittler legt dar, ob und wie diese Unterschiede die angebotenen Bedingungen verändern. So wird aus der allgemeinen Sicherheitsbehauptung eine konkrete kaufmännische Frage.

Vier Angaben entscheiden über die Vergleichbarkeit:

• Versicherte Tätigkeit: Gehören nur Auskünfte oder auch Erstattungen und angeschlossene Werkzeuge zum vereinbarten Einsatz?
• Schaden und Auslöser: Geht es um eigene Fehlzahlungen, Ansprüche Dritter oder beides, und welche Voraussetzungen lösen die Deckung aus?
• Verbleibender Eigenanteil: Welche Ausschlüsse, Selbstbehalte und Teilgrenzen gelten auch bei einem grundsätzlich gedeckten Ereignis?
• Vorteil der Kontrolle: Welche angebotene Bedingung ändert sich durch welchen nachgewiesenen technischen oder organisatorischen Eingriff?

Der Vergleich sollte die Kosten der Kontrolle mit erfassen. Eine zusätzliche Prüfung kann den eigenen Schaden reduzieren, ohne die Versicherungsprämie zu senken. Sie kann trotzdem wirtschaftlich sinnvoll sein. Umgekehrt beweist ein günstigerer Tarif allein nicht, dass das Gesamtrisiko kleiner wird: Auch ein engerer Deckungsumfang oder ein höherer Selbstbehalt können den Preis verändern.

Versicherbarkeit und Sicherheit bleiben getrennte Urteile

Ein Versicherer kann einen begrenzten Schaden akzeptieren, weil er ihn kalkulieren und vertraglich eingrenzen kann. Für das versicherte Unternehmen können daneben Folgen bleiben, die das Angebot nicht ersetzt: etwa unterbrochene Kundenbeziehungen, notwendige Nacharbeit oder eine Schadensart außerhalb des vereinbarten Umfangs. Welche davon tatsächlich gedeckt sind, lässt sich nur aus den jeweiligen Bedingungen bestimmen.

Bei vielen gleichartigen Agenteneinsätzen ist außerdem die Behandlung mehrerer zusammenhängender Fehler wichtig. Das aiSure-Factsheet nennt neben Grenzen je Modell auch eine gemeinsame Grenze für Modelle mit ähnlichen Anwendungsfällen. Daraus folgt keine pauschale Aussage über die Bündelung jedes Schadens. Es ist aber ein konkreter Anlass, im Angebot zu klären, wie ein gemeinsamer Fehler mehrere Systeme und verfügbare Versicherungssummen betreffen würde.

Für die Geschäftsleitung entsteht damit ein nüchterner Maßstab: Eine KI-Versicherung gehört mit ihrem tatsächlichen Leistungsumfang in die Wirtschaftlichkeitsrechnung. Soll sie zusätzlich als Argument für bessere Sicherheitskontrollen dienen, muss deren Vorteil im Angebot erkennbar sein. Bleibt dieser Nachweis aus, kann die Risikoübertragung dennoch nützlich sein. Die Behauptung, Versicherung belohne in diesem Fall sicherere KI, wäre jedoch noch nicht belegt.