Zuletzt aktualisiert: 09. April 2026
🔹 Worum es heute geht: Online-Betrug beim Gebrauchtkauf – und welche Absicherung wirklich hilft, wenn PayPal allein nicht reicht. 🔹 Was wir gelernt haben: Hausrat- und Cyberversicherungen können bei Online-Betrug einspringen, aber nur unter bestimmten Bedingungen – die man kennen muss. 🔹 Was Leser:innen davon haben: Einen ehrlichen, praxisnahen Überblick, mit dem man im Ernstfall weiß, was zu tun ist – und welche Versicherung tatsächlich zahlt.
Im Frühjahr 2026 sorgte ein Urteil des Amtsgerichts München für Aufsehen in deutschen Verbraucherkreisen: Ein Käufer, der auf einer Kleinanzeigenplattform einen Laptop erworben hatte, bekam vom Gericht bestätigt, dass seine Hausratversicherung den Schaden durch Online-Betrug erstatten muss – vorausgesetzt, er hatte die sogenannten „Obliegenheitspflichten" eingehalten. Gleichzeitig diskutieren Bundestag und Verbraucherzentralen seit Anfang 2026 intensiv über eine mögliche gesetzliche Mindestabsicherung für private Online-Transaktionen, nachdem Zahlen des Bundeskriminalamts (BKA) einen Anstieg von Betrug bei Privatverkäufen um fast 34 Prozent im Vergleich zum Vorjahr auswiesen. Dieses Thema ist längst nicht mehr abstrakt – es ist am Küchentisch angekommen, bei uns, bei unseren Nachbarn, bei unserer Tante Hildegard, die sich für ihren Enkel eine Spielkonsole kaufen wollte und stattdessen 280 Euro verlor.
Ganz ehrlich, am Anfang wussten wir das nicht wirklich einzuordnen. Als mein Mann Thomas im vergangenen Herbst über eine bekannte Plattform eine Digitalkamera kaufte und nach der Überweisung einfach nichts mehr von der Verkäuferin hörte – keine Antwort, kein Paket, kein Geld zurück – saß er eine Weile einfach nur still da. Das passiert doch nur anderen, dachte er. Wir hatten immer gut aufgepasst. Das Profil sah seriös aus, es gab Bewertungen. Und trotzdem. Was dann folgte, war eine tagelange Odyssee durch Kundenservice-Hotlines, Verbraucherberatung, Polizeidienststellen und schließlich auch unsere Versicherungsunterlagen – und dabei haben wir mehr gelernt als in den zehn Jahren davor.
In den ersten Tagen nach dem Betrug war der erste Reflex: PayPal anrufen. Das Problem: Die Zahlung war – und das ist ein Fehler, den erschreckend viele machen – per klassischer Banküberweisung erfolgt, nicht über PayPal. Damit entfiel der berühmte Käuferschutz des US-amerikanischen Zahlungsdienstleisters von vornherein. PayPal schützt nämlich grundsätzlich nur Zahlungen, die direkt über den eigenen Dienst abgewickelt werden, und auch dann nur unter bestimmten Bedingungen: Die Ware muss nicht erhalten worden sein oder erheblich von der Beschreibung abweichen, und die Käuferseite darf keine Freundes- oder Familienzahlungen genutzt haben. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Später haben wir gemerkt, dass die meisten Menschen in ähnlichen Situationen gar nicht wissen, dass es neben PayPal noch andere Wege geben kann. Konkret: Bestimmte Versicherungsprodukte, die entweder als eigenständige Cyberpolicen oder als Zusatzbaustein zur Hausratversicherung angeboten werden, können Schäden durch Online-Betrug abdecken. Das ist kein Geheimtipp, aber es ist auch kein Thema, das Versicherungsvertreter:innen spontan ansprechen. Meistens muss man aktiv nachfragen – und wissen, wonach man fragt.
Mit der Zeit wurde uns klar, dass das deutsche Versicherungsmarktsegment für Cyberschäden im Privatbereich gerade dabei ist, sich erheblich zu professionalisieren. Laut dem Gesamtverband der Deutschen Versicherungswirtschaft (GDV) ist die Zahl der Privatpolicen mit Cyber-Schutz in Deutschland zwischen 2023 und 2025 um rund 60 Prozent gestiegen (Quelle: GDV-Jahrbuch 2025/2026, gdv.de). Das klingt beeindruckend – bedeutet aber auch, dass immer noch Millionen Haushalte ohne jede digitale Absicherung dastehen. Und weil der Markt noch recht jung ist, variieren die Leistungen extrem stark zwischen den Anbietern. (Stand: 2026)
Was genau eine Cyberversicherung oder eine erweiterte Hausratversicherung im Kontext von Online-Betrug leisten kann, lässt sich grob in folgende Kategorien einteilen:
Variante A – Vergleichstabelle: Schutzleistungen im Überblick
| Absicherungsweg | Abgedeckte Fälle | Voraussetzungen | Typischer Erstattungsrahmen |
| PayPal-Käuferschutz | Ware nicht erhalten, falsch beschrieben | Zahlung über PayPal, kein Freunde-Transfer | Bis zum Kaufpreis inkl. Versand (kann variieren) |
| Hausratversicherung (Basisschutz) | Meist nicht für Online-Betrug | Abhängig vom Tarif | Oft kein Schutz ohne Zusatzbaustein |
| Hausratversicherung + Cyber-Baustein | Phishing, Identitätsdiebstahl, Online-Betrug | Sicherheitsregeln eingehalten, sofortige Meldung | Häufig 500–5.000 € (kann je nach Anbieter abweichen) |
| Eigenständige Cyberversicherung (privat) | Online-Betrug, Datenmissbrauch, Cybererpressung | Bonitätsprüfung, Wartezeiten möglich | Häufig bis 15.000 € (kann variieren) |
| Kreditkarten-Käuferschutz | Nicht erhaltene Ware bei Kartenzahlung | Zahlung per Kreditkarte, Reklamation innerhalb Frist | Abhängig von Karte und Anbieter |
| Rechtsschutzversicherung | Rechtsdurchsetzung gegen Betrüger | Vorabdeckungsanfrage, kein Vorsatzausschluss | Anwalts- und Gerichtskosten (kann variieren) |
(Alle Angaben sind Richtwerte – Stand 2026. Die tatsächlichen Leistungen hängen vom jeweiligen Versicherungsvertrag ab und können erheblich abweichen.)
Rückblickend betrachtet war das größte Problem, dass wir einfach nicht wussten, welche Versicherung wir überhaupt haben. Das klingt banal, ist aber real: Viele Menschen wissen zwar, dass sie eine Hausratversicherung besitzen, kennen aber den genauen Leistungsumfang nicht. Als wir unsere Police herauskramten – sie lag tatsächlich noch in Papierform in einem Aktenordner, zwischen alten Steuerbescheiden und dem Garantiezettel des Geschirrspülers – fanden wir tatsächlich einen Zusatzbaustein, der als „Schutzpaket Digital" bezeichnet wurde. Den hatten wir vor drei Jahren bei einem Tarifwechsel einfach mitgenommen, ohne groß darüber nachzudenken. Dieser Baustein enthielt unter anderem eine Klausel zur Erstattung von „Vermögensschäden durch Internetbetrug" – mit einer Obergrenze von 1.500 Euro und dem expliziten Hinweis, dass der Schaden innerhalb von 72 Stunden nach Kenntnis gemeldet werden müsse. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
In den folgenden Wochen haben wir mit mehreren Verbraucherzentralen gesprochen, den GDV kontaktiert und auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI) nachgelesen. Das BSI bietet auf seiner Website bsi.bund.de umfangreiche Informationen zu Phishing, Identitätsdiebstahl und Betrug im digitalen Raum an – und erklärt auch, welche Dokumentation im Schadensfall besonders wichtig ist. Eine der wichtigsten Empfehlungen des BSI: Screenshots von jeder Kommunikation anfertigen, bevor man versucht, Kontakt aufzunehmen – denn Betrüger:innen löschen ihre Profile oft schnell. (Quelle: BSI, bsi.bund.de, Stand 2026)
Ganz ehrlich, am Anfang wussten wir das nicht – und das ist kein Vorwurf an uns selbst, sondern einfach eine Realität, die zeigt, wie wenig wir als Gesellschaft auf digitale Risiken vorbereitet sind. Dabei ist Online-Betrug beim Gebrauchtkauf kein Randphänomen. Das BKA verzeichnete in seinem Lagebericht zur Cyberkriminalität 2025 rund 136.000 angezeigte Fälle allein im Bereich des Warenbetrugs über das Internet – die Dunkelziffer dürfte um ein Vielfaches höher liegen. (Stand: 2026, Quelle: BKA Cybercrime-Lagebericht 2025)
Was unterscheidet nun eine seriöse Absicherung von einer, die im Ernstfall versagt? Der entscheidende Punkt liegt in den sogenannten Obliegenheitspflichten. Das sind Verhaltensregeln, die Versicherungsnehmer:innen im Alltag – also vor dem Schadensfall – einhalten müssen, damit der Schutz greift. Wer zum Beispiel auf eine offensichtlich verdächtige E-Mail klickt und dabei Zugangsdaten preisgibt, obwohl das Passwort schon seit Jahren dasselbe ist wie überall sonst, riskiert eine Leistungskürzung oder Ablehnung. Umgekehrt: Wer regelmäßig Updates einspielt, sichere Passwörter nutzt und den Schaden sofort meldet, hat in der Regel deutlich bessere Karten. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Mit der Zeit wurde uns klar, dass die europäische Gesetzgebung hier ebenfalls eine wichtige Rolle spielt. Die EU-Richtlinie über digitale Inhalte und digitale Dienstleistungen (2019/770/EU), ergänzt durch die Verbraucherrechterichtlinie und die jüngsten Anpassungen im Rahmen des Digital Services Act (DSA, Verordnung (EU) 2022/2065), schafft zumindest für Transaktionen auf kommerziellen Plattformen klare Rechte für Käufer:innen. Allerdings: Private Kleinanzeigenplattformen – also Situationen, in denen Privatperson an Privatperson verkauft – fallen häufig nicht in den gleichen Schutzbereich wie B2C-Geschäfte. (Quelle: Europäisches Parlament, europa.eu, Stand 2026) Das bedeutet: Bei rein privaten Transaktionen ist man stärker auf eigene Vorsorge angewiesen.
Später haben wir gemerkt, wie wichtig es ist, die Plattform selbst in die Pflicht zu nehmen. Seriöse Plattformen wie die bekanntesten deutschen Kleinanzeigenportale bieten mittlerweile eigene Käuferschutzmechanismen an – allerdings meist nur dann, wenn die Zahlung über das plattformeigene System abgewickelt wird. Wer auf externe Banküberweisung oder gar Krypto-Zahlung drängt – ein klares Warnsignal übrigens – ist in aller Regel außerhalb jedes Schutzsystems. Das klingt selbstverständlich, aber in der Praxis passiert genau das immer wieder, weil Betrüger:innen geschickt Druck aufbauen und ein Gefühl von Dringlichkeit erzeugen.
In den ersten Gesprächen mit unserer Versicherung lernten wir auch, dass der Begriff „Online-Betrug" in verschiedenen Policen sehr unterschiedlich definiert wird. Manche Versicherungen decken ausschließlich Phishing-Schäden ab – also Fälle, in denen jemand auf einer gefälschten Website seine Zugangsdaten eingegeben hat. Andere decken auch sogenannten „Social Engineering"-Betrug ab, also Manipulationsversuche, bei denen Betrüger:innen das Vertrauen des Opfers missbrauchen, ohne technische Mittel einzusetzen. Und dann gibt es noch Policen, die explizit „Warenbestellbetrug" als Schadensfall aufführen – also genau das, was Thomas widerfahren war. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Rückblickend betrachtet war unsere wichtigste Erkenntnis: Man muss die Versicherungsbedingungen tatsächlich lesen – oder zumindest jemanden fragen, der das kann. Die Verbraucherzentrale bietet in vielen Bundesländern kostenlose oder günstige Erstberatungen an, auch zu Versicherungsfragen. Und wer seinen Vertrag nicht findet oder sich unsicher ist, kann direkt bei der Versicherungsombudsmann-Stelle anfragen, die kostenlos bei Streitigkeiten vermittelt.
Eine Besonderheit, die wir erst spät entdeckten: In einigen Fällen kann auch die Rechtsschutzversicherung relevant sein – nicht um den Schaden zu erstatten, sondern um die Kosten einer rechtlichen Auseinandersetzung zu tragen. Wenn man weiß, wer die betrügerische Person ist – was durch eine Strafanzeige und polizeiliche Ermittlungen manchmal möglich ist –, kann eine Rechtsschutzversicherung die Kosten eines zivilrechtlichen Vorgehens übernehmen. Das setzt natürlich voraus, dass die Police entsprechende Klauseln enthält und kein Vorsatzausschluss greift. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Was uns bei alldem am meisten geholfen hat, war ein ruhiges Gespräch am Küchentisch – nicht mit einem Algorithmus, sondern mit einem befreundeten Rechtsanwalt, der uns die Dinge klar erklärte. Er sagte: „Das Problem ist nicht, dass es keinen Schutz gibt. Das Problem ist, dass die meisten Menschen ihn erst suchen, nachdem der Schaden eingetreten ist." Das hat uns beschäftigt. Nicht als Vorwurf, sondern als Einladung zum Umdenken.
✅ PRAXIS-BOX: Schaden dokumentieren – 6 Steps
Schritt 1: Sofort Screenshots anfertigen Mache unverzüglich Screenshots aller Chats, Produktanzeigen, Profilseiten und E-Mails. Betrüger:innen löschen Profile oft innerhalb von Stunden. Speichere diese gesichert auf mehreren Geräten oder in einem Cloud-Dienst. (Empfehlung gemäß BSI, bsi.bund.de)
Schritt 2: Strafanzeige erstatten Erstatte Anzeige bei der lokalen Polizeidienststelle oder – in vielen Bundesländern möglich – online über das jeweilige Landesportal. Du brauchst eine Kopie der Anzeige für deine Versicherung und eventuelle weitere Schritte.
Schritt 3: Versicherung innerhalb der Frist kontaktieren Melde den Schaden deiner Versicherung so früh wie möglich – viele Policen sehen Meldefristen von 24 bis 72 Stunden vor. Nutze dabei den schriftlichen Weg (E-Mail mit Lesebestätigung oder Brief mit Einschreiben), damit du einen Nachweis hast. (Fristen können je nach Versicherungsvertrag variieren.)
Schritt 4: Alle Kommunikationsverläufe sichern Lege eine chronologische Dokumentationsmappe an: Wann wurde annonciert? Wann kamst du erstmals in Kontakt? Wann wurde bezahlt? Wann wurde klar, dass etwas nicht stimmt? Diese Chronologie ist entscheidend für die Beurteilung durch die Versicherung.
Schritt 5: Bank kontaktieren – Chargeback prüfen Bei Kartenzahlungen kannst du innerhalb von Fristen eine Rückbuchung (Chargeback) beantragen. Bei Banküberweisung ist das schwieriger, aber nicht ausgeschlossen. Frage direkt bei deiner Bank nach und lass dir die Optionen schriftlich bestätigen.
Schritt 6: Verbraucherzentrale einschalten Falls die Versicherung ablehnt oder die Bank nicht kooperiert, ist die Verbraucherzentrale deines Bundeslandes eine kostenlose erste Anlaufstelle. Sie kann auch dabei helfen, Musterbriefe zu formulieren oder die Rechtslage einzuschätzen.
📝 Musterbrief: Schadenmeldung an die Versicherung
Sehr geehrte Damen und Herren, hiermit melde ich fristgerecht einen Schaden gemäß meiner Police Nr. [Policenummer] vom [Datum], entstanden durch Online-Betrug beim Kauf über [Plattform] am [Kaufdatum] in Höhe von [Betrag] Euro. Die vollständige Dokumentation (Screenshots, Kontoauszug, Strafanzeige Nr. [Aktenzeichen]) füge ich bei. Ich bitte um schriftliche Bestätigung des Eingangs sowie Mitteilung des weiteren Vorgehens. Mit freundlichen Grüßen, [Name, Adresse, Datum]
(Dieses Muster ist ein Orientierungsbeispiel – es ersetzt keine Rechtsberatung und sollte an den konkreten Einzelfall angepasst werden.)
Ganz ehrlich, am Anfang wussten wir das nicht – aber mit jedem Gespräch, jedem Dokument, das wir durchgearbeitet haben, wurde klarer: Die Absicherung gegen Online-Betrug ist kein Luxusthema. Es ist ein Alltagsthema. Und wer sich jetzt – also bevor etwas passiert – damit beschäftigt, ist klar im Vorteil.
In den kommenden Monaten planen wir übrigens, unsere gesamte Versicherungssituation einmal gemeinsam mit einem unabhängigen Versicherungsberater zu überprüfen. Nicht weil wir Angst haben, sondern weil wir verstanden haben, dass Vorsorge keine Schwäche ist – sie ist Vernunft. Thomas hat inzwischen auch seine Einstellungen auf dem Kleinanzeigenportal geändert: Er zahlt, wenn möglich, nur noch über sichere Plattformzahlungen oder holt Artikel persönlich ab. Das ist kein Allheilmittel, aber es reduziert das Risiko erheblich.
Mit der Zeit wurde uns klar, dass auch die gesellschaftliche Perspektive auf Online-Betrug sich wandeln muss. Es ist kein Versagen des Opfers, wenn man Betrüger:innen nicht erkennt – diese investieren viel Energie und Kreativität in ihre Maschen. Die Verantwortung liegt nicht allein bei den Einzelnen, sondern auch bei Plattformen, Gesetzgebern und Versicherern. Die EU-Kommission hat in ihrem Verbraucheragendapaket 2025–2027 konkrete Maßnahmen angekündigt, die auch private Transaktionen besser schützen sollen – Details dazu finden sich auf der offiziellen Website des Europäischen Parlaments unter europa.eu. (Stand: 2026)
💬 Häufig gestellte Fragen – von echten Menschen, am Küchentisch
Kann meine Hausratversicherung wirklich für Online-Betrug zahlen?
Das ist tatsächlich möglich – aber nicht automatisch. Viele Hausratversicherungen bieten mittlerweile Zusatzbausteine an, die Schäden durch Online-Betrug, Phishing oder Identitätsdiebstahl abdecken. Ob das in deiner Police enthalten ist, hängt vom genauen Vertragsinhalt ab. In der Regel muss man aktiv nachfragen oder den Vertrag sorgfältig lesen. Die Stiftung Warentest (test.de) hat in ihrer Ausgabe 01/2026 verschiedene Cyber-Zusatzbausteine für Privatpolicen verglichen und dabei erhebliche Unterschiede im Leistungsumfang festgestellt. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Was ist, wenn die Versicherung die Zahlung ablehnt?
Eine Ablehnung ist kein abschließendes Urteil. Zunächst sollte man die Ablehnung schriftlich anfordern und genau lesen, auf welche Vertragsklausel sich die Versicherung beruft. Danach gibt es mehrere Optionen: die Verbraucherzentrale einschalten, den Versicherungsombudsmann kontaktieren (kostenlos, ombudsmann.versicherung.de) oder – bei größeren Beträgen – einen auf Versicherungsrecht spezialisierten Anwalt hinzuziehen. In einigen Fällen hat sich eine Beschwerde beim Ombudsmann als schneller und kostengünstiger Weg herausgestellt, ohne dass ein Gerichtsverfahren nötig war. (Beispielangabe – kann je nach Anbieter, Region oder Einzelfall abweichen.)
Wie schütze ich mich beim nächsten Onlinekauf am besten?
Prävention bleibt der beste Schutz. Konkret helfen folgende Maßnahmen: Immer plattformeigene Zahlungssysteme nutzen, nie auf externe Bankverbindungen einzahlen, bevor die Ware in Händen ist, Profil und Bewertungshistorie der Gegenseite sorgfältig prüfen, und bei Zweifeln lieber auf einen Kauf verzichten. Das BSI empfiehlt außerdem, starke und einzigartige Passwörter für jede Plattform zu verwenden und die Zwei-Faktor-Authentifizierung zu aktivieren, wo immer sie angeboten wird. (Quelle: BSI, bsi.bund.de, Stand 2026) Und wer ernsthaft über eine Cyberversicherung nachdenkt: Jetzt ist ein guter Zeitpunkt – bevor etwas passiert.
Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechts- oder Versicherungsberatung. Alle genannten Zahlen, Regelungen und Leistungsangaben basieren auf dem Stand von 2026 und können sich ändern. Bei konkreten Fragen wenden Sie sich bitte an eine Verbraucherzentrale, einen Fachanwalt für Versicherungsrecht oder Ihren Versicherungsanbieter direkt.
