Is een cyberverzekering verplicht?
Nee. Geen Nederlandse wet verplicht je tot een cyberverzekering. Wel moeten steeds meer organisaties hun beveiliging op orde hebben.
Wat zegt de Cyberbeveiligingswet?
Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Duizenden organisaties in 18 sectoren, zoals energie, zorg en vervoer, moeten zich registreren en passende maatregelen nemen om hun systemen te beveiligen (bron: Rijksoverheid).
Een verzekering hoort niet bij die plichten. De wet gaat over het voorkomen en beperken van incidenten, niet over het verzekeren van de schade.
En de AVG?
De AVG verplicht je om persoonsgegevens goed te beveiligen. Een datalek meld je in veel gevallen binnen 72 uur bij de Autoriteit Persoonsgegevens. Ook in de AVG staat geen verzekeringsplicht. Een cyberverzekering kan wel helpen met de kosten van zo'n melding en de claims die volgen.
Wanneer heb je hem toch nodig?
Staat een cyberverzekering in een contract met een opdrachtgever, verhuurder of financier, dan moet je je daaraan houden. Kijk dus in je contracten. Los van de wet blijft het een rekensom: wat kost een week stilstand of een datalek, en kun je dat zelf dragen?
Ben je al een beetje verzekerd?
Soms wel. Univé geeft standaard cyberdekking tot € 10.000 bij zijn zakelijke aansprakelijkheids- en inventarisverzekering. Interpolis biedt cyberdekking aan binnen de Bedrijven Compact Polis. Kijk in je eigen voorwaarden wat er al in zit, en vergelijk daarna de losse cyberverzekeringen.
Veelgestelde vragen
Is een cyberverzekering verplicht voor zzp'ers?
Nee, ook voor zzp'ers geldt geen verzekeringsplicht. Wil je het risico toch afdekken, bekijk dan de polissen voor zzp'ers.
Moet ik een hack melden?
Lekken er persoonsgegevens uit, dan meld je dat in veel gevallen binnen 72 uur bij de Autoriteit Persoonsgegevens. Valt je organisatie onder de Cyberbeveiligingswet, dan gelden daarnaast eigen meldregels.