question: 12. Wird sich die Bundesregierung, im Sinne der Unterzeichner des genannten Appells (vgl. Vorbemerkung der Fragesteller), dafür einsetzen, dass die Versicherungswirtschaft Lösegeldzahlungen nach Ransomware-Attacken nicht länger versichern kann?
answer: Aus Sicht der Bundesregierung kommt es an erster Stelle darauf an, dass Unternehmen angemessene Schutzvorkehrungen treffen, um nicht Opfer einer Cyberattacke zu werden, und über Notfallpläne für den Fall einer Attacke verfügen. Ergänzend kann eine Cyberversicherung abgeschlossen werden, die Service-Leistungen präventiv vor und unmittelbar nach dem Schadeneintritt bieten (z. B. Wiederherstellung von Daten, aber keine Lösegeldzahlung). Zu Lösegeldversicherungen gibt es besondere Vorgaben. Sie dürfen nicht beworben werden (vgl. https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/ Meldung/2017/meldung_170915_loesegeldversicherung.html). Außerdem müssen Unternehmen geheim halten, dass sie versichert sind.
  Dadurch soll vermieden werden, dass gezielt versicherte Unternehmen angegriffen werden. Ein Verbot der Versicherungen von Lösegeldzahlungen nach Ransomware-Angriffen durch Versicherungsunternehmen würde vor dem Hintergrund des Grundrechtseingriffs und der Frage nach der Proportionalität einer genauen Prüfung und Abwägung bedürfen. Ein solches Verbot würde im Übrigen nicht verhindern, dass Unternehmen Lösegeld selbst zahlen.