Obliegenheit (§ 28 VVG)

Kurzdefinition: Eine Obliegenheit ist eine Verhaltenspflicht aus dem Versicherungsvertrag, deren Einhaltung Voraussetzung für den vollen Versicherungsschutz ist. Verletzt der Versicherungsnehmer sie, kann der Versicherer kündigen und — je nach Verschulden — ganz oder teilweise leistungsfrei werden (§ 28 VVG). [N-VVG-28]

Was ist eine Obliegenheit?

Eine Obliegenheit ist keine einklagbare Pflicht, sondern eine Verhaltensanforderung, deren Missachtung die eigene Rechtsposition schwächt. Der Versicherer kann ihre Erfüllung nicht einklagen — aber er kann bei Verletzung Rechtsfolgen auslösen. Das Gesetz unterscheidet danach, ob die Obliegenheit vor oder nach dem Versicherungsfall zu erfüllen ist, und danach, wie schwer das Verschulden wiegt.

Zu trennen ist die vertragliche Obliegenheit von der vorvertraglichen Anzeigepflicht. Letztere ist eigenständig in den §§ 19 bis 22 VVG geregelt und folgt anderen Rechtsfolgen. Wer eine falsch beantwortete Antragsfrage nach § 28 VVG beurteilt, wendet die falsche Norm an. [N-VVG-19] [N-VVG-28]

Was sind Beispiele für Obliegenheiten?

In einer Cyber-Police typischerweise: die unverzügliche Anzeige eines Sicherheitsvorfalls, Mitwirkung bei der Aufklärung, Auskunfts- und Belegpflichten, die Schadenminderung, das Einholen der Zustimmung vor der Zahlung eines Lösegelds — und laufende Sicherheitsanforderungen wie Multi-Faktor-Authentifizierung, Patch-Zyklen oder funktionierende Backups, sofern der Vertrag sie ausdrücklich als Obliegenheit vereinbart.

Der entscheidende Punkt: § 28 VVG schafft keine Obliegenheit. Er regelt nur, was bei ihrer Verletzung geschieht. Ob eine Sicherheitsanforderung überhaupt eine Obliegenheit ist, ergibt sich allein aus dem konkreten Bedingungswerk. [N-VVG-28]

Welche Folgen hat eine Obliegenheitsverletzung?

Das Gesetz staffelt sie nach Verschulden — und die Stufen werden häufig verkürzt wiedergegeben.

• Kündigung: Bei Verletzung einer vor dem Versicherungsfall zu erfüllenden Obliegenheit kann der Versicherer innerhalb eines Monats ab Kenntnis fristlos kündigen — es sei denn, die Verletzung beruht weder auf Vorsatz noch auf grober Fahrlässigkeit (§ 28 Abs. 1 VVG).
• Vorsatz: Bestimmt der Vertrag Leistungsfreiheit, ist der Versicherer bei vorsätzlicher Verletzung leistungsfrei (§ 28 Abs. 2 Satz 1 VVG).
• Grobe Fahrlässigkeit: Hier darf der Versicherer die Leistung quotal kürzen, und zwar in einem der Schwere des Verschuldens entsprechenden Verhältnis (§ 28 Abs. 2 Satz 2 VVG). Nicht null, nicht voll — sondern anteilig.
• Einfache Fahrlässigkeit: Sie löst nach dem Wortlaut weder Leistungsfreiheit noch Kürzung aus.
• Kein Rücktritt: Eine Vereinbarung, nach der der Versicherer bei Obliegenheitsverletzung zum Rücktritt berechtigt sein soll, ist unwirksam (§ 28 Abs. 5 VVG). [N-VVG-28]

Wer trägt die Beweislast?

Hier liegt der Unterschied, der in der Praxis am meisten kostet. Für die Verletzung trägt der Versicherer die Beweislast. Innerhalb des § 28 VVG kehrt sich die Verteilung dann aber teilweise um: Die Beweislast für das Nichtvorliegen einer groben Fahrlässigkeit trägt der Versicherungsnehmer (§ 28 Abs. 2 Satz 2 VVG). Wer also nicht belegen kann, dass er nur einfach fahrlässig gehandelt hat, riskiert die Quotenkürzung.

Bei der vorvertraglichen Anzeigepflicht gibt es diese Umkehr nicht. Beide Spuren dürfen nicht vermengt werden. [N-VVG-28] [N-VVG-19]

Rettet die fehlende Kausalität die Deckung?

Meistens ja. Abweichend von Absatz 2 bleibt der Versicherer zur Leistung verpflichtet, soweit die Verletzung der Obliegenheit weder für den Eintritt oder die Feststellung des Versicherungsfalles noch für die Feststellung oder den Umfang der Leistungspflicht ursächlich ist (§ 28 Abs. 3 Satz 1 VVG). Wer eine Obliegenheit verletzt hat, die mit dem eingetretenen Schaden nichts zu tun hat, verliert die Deckung also nicht automatisch.

Dieses Gegenrecht entfällt bei arglistiger Verletzung (§ 28 Abs. 3 Satz 2 VVG). [N-VVG-28]

Was gilt für Auskunftspflichten nach dem Schadenfall?

Für sie gibt es eine zusätzliche Hürde zulasten des Versicherers. Die vollständige oder teilweise Leistungsfreiheit nach Absatz 2 setzt bei Verletzung einer nach Eintritt des Versicherungsfalles bestehenden Auskunfts- oder Aufklärungsobliegenheit voraus, dass der Versicherer den Versicherungsnehmer durch gesonderte Mitteilung in Textform auf diese Rechtsfolge hingewiesen hat (§ 28 Abs. 4 VVG). Fehlt dieser Hinweis, greift die Leistungsfreiheit insoweit nicht. [N-VVG-28]

Kann der Vertrag strengere Folgen vorsehen?

Zum Nachteil des Versicherungsnehmers nicht. § 32 Satz 1 VVG bestimmt, dass von den §§ 19 bis 28 Abs. 4 VVG nicht zum Nachteil des Versicherungsnehmers abgewichen werden kann. Eine Klausel, die etwa bei einfacher Fahrlässigkeit Leistungsfreiheit anordnet oder das Kausalitäts-Gegenrecht abschneidet, ist daran zu messen. Satz 2 erlaubt lediglich die Vereinbarung der Schrift- oder Textform für Anzeigen. [N-VVG-32]

Wie grenzt sich die Obliegenheit von der Gefahrerhöhung ab?

Die Gefahrerhöhung betrifft die nachträgliche, erhebliche Steigerung des versicherten Risikos; sie ist in den §§ 23 ff. VVG eigenständig geregelt. Eine Obliegenheit verlangt dagegen ein bestimmtes Verhalten. Beide können sich überschneiden — etwa wenn der Vertrag die Anzeige risikoerhöhender Änderungen ausdrücklich als Obliegenheit ausgestaltet. Welche Norm greift, entscheidet der Wortlaut der Klausel, nicht das Etikett. [N-VVG-23] [N-VVG-28]

Häufige Fehlannahmen

• „Jede Obliegenheitsverletzung kostet die Deckung.“ Nein. Bestimmt der Vertrag eine Leistungsfreiheitsfolge, führt Vorsatz zur Leistungsfreiheit und grobe Fahrlässigkeit nur zur quotalen Kürzung; einfache Fahrlässigkeit löst nach dem Wortlaut keine dieser Folgen aus (§ 28 Abs. 2 VVG). [N-VVG-28]
• „Der Versicherer muss mir grobe Fahrlässigkeit nachweisen.“ Umgekehrt: Die Beweislast für das Nichtvorliegen einer groben Fahrlässigkeit trägt der Versicherungsnehmer (§ 28 Abs. 2 Satz 2 VVG). [N-VVG-28]
• „Anzeigepflicht und Obliegenheit sind dasselbe.“ Nicht in den Rechtsfolgen. Die vorvertragliche Anzeigepflicht steht in den §§ 19 bis 22 VVG, die vertragliche Obliegenheit in § 28 VVG. [N-VVG-19] [N-VVG-28]
• „§ 28 VVG verpflichtet mich zu MFA und Backups.“ Nein. § 28 VVG schafft keine Pflicht, sondern regelt nur die Folgen ihrer Verletzung. Ob eine Sicherheitsanforderung Obliegenheit ist, steht im Vertrag. [N-VVG-28]
• „Der Versicherer kann bei Obliegenheitsverletzung zurücktreten.“ Eine solche Vereinbarung ist unwirksam (§ 28 Abs. 5 VVG). [N-VVG-28]

Was die Geschäftsleitung tun sollte

1. Obliegenheiten aus der Police herausschreiben. Nicht aus dem Produktnamen, sondern aus dem Bedingungswerk. Welche Verhaltensanforderungen sind ausdrücklich als Obliegenheit ausgestaltet?
2. Zuständigkeiten benennen. Für jede Obliegenheit eine verantwortliche Stelle und einen Vertreter — Anzeigefristen laufen auch im Urlaub.
3. Die Belehrung prüfen. Bei Auskunfts- und Aufklärungsobliegenheiten nach dem Schadenfall ist die gesonderte Mitteilung in Textform Voraussetzung der Leistungsfreiheit (§ 28 Abs. 4 VVG). Archivieren Sie sie.
4. Verschuldensgrad dokumentierbar machen. Weil Sie das Nichtvorliegen grober Fahrlässigkeit beweisen müssen, zählen Protokolle, Freigaben und Kontrollnachweise — nicht Erinnerungen.
5. Im Vorfall zuerst die Obliegenheiten abarbeiten. Anzeige, Mitwirkung, Schadenminderung, Zustimmungsvorbehalte. Technische Wiederherstellung und vertragliche Pflichten laufen parallel, nicht nacheinander.

Für die Geschäftsleitung

Die gefährliche Stufe ist nicht der Vorsatz, sondern die grobe Fahrlässigkeit: Dort kürzt der Versicherer quotal — und Sie müssen beweisen, dass es keine war. Schreiben Sie die Obliegenheiten Ihrer Police heraus, weisen Sie sie namentlich zu und dokumentieren Sie ihre Erfüllung so, dass der Nachweis Jahre später noch trägt.

Quellen

1. [N-VVG-28] § 28 VVG (Verletzung einer vertraglichen Obliegenheit), Abs. 1 bis 5. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/vvg_2008/__28.html
2. [N-VVG-19] § 19 VVG (Anzeigepflicht), Abs. 1. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/vvg_2008/__19.html
3. [N-VVG-23] § 23 VVG (Gefahrerhöhung), Abs. 1. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/vvg_2008/__23.html
4. [N-VVG-32] § 32 VVG (Abweichende Vereinbarungen), Satz 1 und 2. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/vvg_2008/__32.html