Cyberverzekering voor vastgoedbeheerders: Bescherming van huurdergegevens

Een verhuurder met een portefeuille van 10 appartementen denkt na over zonnepanelen en een warmtepomp. Hij wil zijn rendement opkrikken en voldoet aan het WWS voor een hogere huur.

Dan slaat het noodlot toe: een gehackt e-mailadres, gestolen huurdergegevens en een losgeldbrief in de mailbox. Zijn bedrijf ligt stil. De schade? Niet alleen financieel, maar ook het vertrouwen van zijn huurders.

Dit is geen verhaal uit een ver-van-mijn-bed-show. In 2023 waren er 178 ransomware-incidenten en in 2024 kreeg één op de vijf Nederlandse bedrijven met cyber-schade te maken.

Als vastgoedbeheerder zit je op een goudmijn van persoonsgegevens. Een cyberverzekering is dan geen extraatje, maar een fundament voor je bedrijfscontinuïteit.

Incidenten met persoonsgegevens: verzekerbaar of niet?

Het antwoord is ingewikkeld, maar helder: ja, de schade is grotendeels verzekerbaar, de oorzaak niet.

Een verzekeraar keert geen geld uit als je zelf slordig bent geweest. Zonder adequate beveiliging kom je doorgaans niet in aanmerking voor een cyberverzekering. Denk aan tweefactorauthenticatie, goede wachtwoorden en up-to-date systemen voor je boekhouding en huurcontracten. Je verzekering dekt de gevolgen van een hack, niet het hacken zelf.

De focus ligt op de nasleep: het herstel van data, juridische bijstand en het informeren van huurders. Het gaat om de kosten die je maakt om je bedrijf weer op te bouwen.

Stel je voor dat je administratie onbruikbaar is. Wie betaalt het uurtarief van de specialist die jouw systemen weer aan de praat krijgt?

Dat is precies wat een cyberverzekering doet.

Wat is een cyberverzekering precies?

Een cyberverzekering is een schadeverzekering die specifiek is ontworpen voor de digitale risico's van nu. Het is een vangnet voor bedrijven die afhankelijk zijn van data en digitale systemen.

Denk aan je e-mail, CRM-systeem of de portal waar huurders hun huurcontracten inzien.

De verzekering keert uit wanneer er sprake is van een cyberincident, zoals een datalek of een aanval die je systemen lamlegt. De markt groeit explosief. In 2022 was het premievolume in Nederland nog 36 miljoen euro, in 2024 is dat gestegen naar 111 miljoen euro.

Dit toont aan dat bedrijven de noodzaak inzien. De totale schadeverzekeringsmarkt is 16,5 miljard euro.

Cyberverzekeringen winnen dus snel aan belang. Een veelgemaakte fout is denken dat een inboedelverzekering of een aparte 'cyberservice' voldoende is. Vaak is een losgeldbetaling uitgesloten. Bovendien is een losgeld betalen moreel en wettelijk gezien een grijs gebied.

Je betaalt criminelen, zonder garantie dat je data terugkrijgt. Een volledige cyberverzekering dekt vaak wel de onderhandelingskosten, mits je de regie behoudt.

De opkomst van de cyberverzekering

De ontwikkeling van de cyberverzekering is niet nieuw. Een kantelpunt was de California Data Breach Notification Law uit 2003.

Deze wet dwong bedrijven om datalekken te melden. Dat zorgde voor een directe behoefte aan juridische bijstand en dekking voor de kosten van meldingen. In Europa en Nederland is die druk alleen maar toegenomen door de AVG.

De cijfers liegen er niet om. In 2024 waren er 2,4 miljoen slachtoffers van online criminaliteit in Nederland.

Je bent als verhuurder niet anoniem. Huurders vertrouwen je hun persoonsgegevens toe, van IBAN-nummers tot identiteitsbewijzen. Een datalek raakt niet alleen je bedrijf, maar ook je reputatie.

De markt reageert hierop. Verzekeraars ontwikkelen pakketten specifiek voor het mkb, waaronder vastgoedbeheerders.

De premies zijn de afgelopen jaren gestegen, maar de dekking is ook scherper geworden.

Het is een investering in risicobeheersing.

Incident response diensten

Als het misgaat, is snelheid cruciaal. Daarom zit er vaak een 'incident response' dienst verbonden aan je verzekering.

Dit is een team van experts dat je direct inschakelt na een incident.

Zij helpen met het isoleren van besmette systemen, het analyseren van de schade en het opstarten van herstelwerkzaamheden. Deze dienstverlening is essentieel voor vastgoedbeheerders. Stel je voor dat je vastgoedbeheer software plat ligt.

Je kunt geen huur incasseren, reparaties plannen of huurcontracten verlengen. De kosten lopen snel op. Een goed incident response-team zorgt dat je bedrijf zo snel mogelijk weer operationeel is. Een kritiek punt is de regie over betalingen.

Vraag vooraf kritische vragen over incident response-partners. Bepaal zelf of je regie wilt houden over betalingen, zoals losgeld.

Fleur van Leusden noemt het 'het Wilde Westen van cybersecurity' als je dit blind overlaat aan externe partijen. Je wilt niet dat een derde partij zonder jouw instemming duizenden euros overmaakt naar criminelen.

Boetes: mag je die wel verzekeren?

De AVG kent forse boetes, tot 4% van de wereldwijde jaaromzet. Maar of je deze boetes mag verzekeren, is een juridisch steekspel. Artikel 3:40 BW stelt dat rechtshandelingen in strijd met openbare orde nietig zijn.

Het verzekeren van een boete kan hieronder vallen, omdat het de preventieve werking van de boete tenietdoet.

Toch bieden verzekeringen vaak wel een dekking voor bestuurdersaansprakelijkheid of boetes. De AVG-boetes moeten doeltreffend, evenredig en afschrikwekkend zijn, niet puur punitief.

Een verzekering kan helpen bij het betalen van een redelijke boete, maar het is geen vrijbrief om nalatig te zijn. De kern van de zaak: een verzekering keert geen boete uit als je willens en wetens de regels overtreedt. Wel kun je via een rechtsbijstandverzekering voor vastgoed juridische bijstand krijgen om de boete te verlagen of af te weren.

Dat is vaak al het geld waard. De juridische kosten van een AVG-zaak kunnen oplopen tot tienduizenden euros.

Dit biedt de Cyberservice

Veel verzekeraars bieden een 'Cyberservice' aan. Vaak is dit onderdeel van een inboedelverzekering en niet los af te sluiten.

Het is een lichtere variant op een volledige cyberverzekering. De Cyberservice richt zich vooral op preventie en snelle hulp.

Wat krijg je precies? Meestal gaat het om hulp bij identiteitsfraude, herstel van digitale bestanden en juridische ondersteuning. De dekking is beperkter dan een aparte cyberverzekering.

Een losgeldbetaling wordt bijvoorbeeld niet vergoed. Het is een goede basis, maar voor een serieuze vastgoedportefeuille vaak onvoldoende. Voor een belegger met een Box 3 portefeuille van €500.000 tot €1 miljoen is de volledige cyberverzekering de beste keuze. De premie ligt vaak tussen de €300 en €800 per jaar, afhankelijk van het aantal polissen en de dekking. Dat is minder dan 0,1% van je belegd vermogen. Een geruststellende gedachte.

Waarom de Cyberservice?

Waarom zou je kiezen voor deze lichtere variant? Simpel: het is een lage instapdrempel voor basisbescherming. Als je net begint met beleggen of een kleiner portefeuille hebt, is het een prima start.

Je bent in ieder geval verzekerd voor de meest voorkomende problemen, zoals identiteitsfraude.

De Cyberservice is een 'nice to have', maar geen vervanging van een volledige dekking. Zie het als een EHBO-kit bij een kleine snee.

Bij een ernstig ongeval (een ransomware-aanval) heb je een ambulance nodig. Een volledige cyberverzekering is die ambulance. De keuze hangt af van je risicoprofiel.

Beheer je zelf je website, verwerk je veel persoonsgegevens via e-mail of heb je een complexe boekhouding?

Dan is de Cyberservice te mager. Ga voor de volledige dekking.

Dekkingen en vergoedingen

Wat mag je verwachten van een goede cyberverzekering? We splitsen het op.

Allereerst: de eigen schade. Denk aan de kosten voor het herstellen van je systeem, het reconstrueren van data en de gederfde inkomsten omdat je tijdelijk niet kunt verhuren of beheren. Ten tweede: aansprakelijkheid. Als een hacker via jouw systeem schade toebrengt aan derden (bijvoorbeeld een huurder wiens bankgegevens lekken), ben je aansprakelijk.

De verzekering dekt de juridische kosten en de schadevergoeding. Net zoals je bij fysiek vastgoed kiest voor een huurdervingsverzekering om je inkomen te beschermen, is ook hier preventie en nazorg essentieel.

Denk aan kosten voor communicatie naar huurders, het aanbieden van credit monitoring (bij een datalek) en het inhuren van een PR-bureau om je reputatie te beschermen.

Een gemiddelde schadeclaim bij een datalek kan oplopen van €10.000 tot €50.000, afhankelijk van de omvang.

Altijd extra beschermd met de Cyberwacht app

Naast een verzekering is preventie je sterkste wapen. Een app zoals de Cyberwacht app kan een waardevolle toevoeging zijn.

Deze app waarschuwt je als je e-mailadres of persoonlijke gegevens zijn misbruikt. Denk aan een datalek bij een webshop waar jij ook een account hebt. De app fungeert als een vroegwaarschuwingssysteem.

Je krijgt een alert en kunt direct actie ondernemen, zoals het wijzigen van wachtwoorden. Dit verkleint de kans op een geslaagde aanval op je vastgoedbedrijf aanzienlijk.

Het is een aanvulling op, niet een vervanging van, een verzekering. Maar het helpt om je premie laag te houden.

Verzekeraars belonen actieve preventie. Het toont aan dat je je zaakjes op orde hebt. Dat is precies wat je wilt uitstralen naar je huurders en investeerders.

Praktische tips voor vastgoedbeheerders

Het regelen van een cyberverzekering voelt als een extra klus op je toch al volle lijst. Toch is het een investering die je bedrijf toekomstbestendig maakt. Hier zijn een paar concrete stappen die je vandaag nog kunt zetten.

1. Check je huidige polis: Kijk na of je al een Cyberservice hebt via je inboedelverzekering. Weet wat er wel en niet gedekt is. Vooral losgeld is vaak uitgesloten.
2. Beveilig je systemen: Schakel over op sterke wachtwoorden en tweefactorauthenticatie voor alle accounts. Gebruik een aparte, beveiligde omgeving voor het opslaan van huurcontracten.
3. Stel een incidentplan op: Wie bel je als het gebeurt? Zorg dat je het telefoonnummer van je verzekeraar en incident response-partner bij de hand hebt.
4. Vraag offertes aan: Vraag bij minimaal drie verzekeraars een offerte aan voor een volledige cyberverzekering. Leg de dekking en premie naast elkaar.
5. Download de Cyberwacht app: Gebruik hem voor je persoonlijke én zakelijke e-mailadressen. Blijf alert op misbruik.

Onthoud: een verzekering is geen garantie tegen ellende, maar een vangnet dat ervoor zorgt dat je val niet fataal is.

In de wereld van vastgoedbeleggen, verhuurhypotheken en WWS-scores is je digitale veiligheid net zo belangrijk als de fysieke staat van je panden. Kies voor een kredietverzekering voor commerciële huurders zodat je altijd zekerheid hebt bij faillissement. Zorg dat je gedekt bent.