Was tatsächlich passiert
Der Mittelstand ist beim Thema KI weiter, als die Studien nahelegen - allerdings anders, als sie messen. Genutzt wird viel, geplant wenig, und genau daraus entstehen die Probleme. Diese Ausgangslage ist nicht schlimm, aber sie erklärt, warum der erste sinnvolle Schritt oft kein neues Werkzeug ist, sondern eine Bestandsaufnahme.
- Sprachmodelle werden von Einzelnen genutzt, oft über private Konten und ohne Regeln.
- Erste Automatisierungen entstehen in Fachabteilungen, nicht in der IT.
- Der Impuls kommt meist von einer Person, nicht von der Geschäftsführung.
- Es gibt selten eine Übersicht darüber, was im Haus im Einsatz ist.
Woran Projekte scheitern
Der letzte Punkt kostet mehr Projekte als jedes technische Problem - ohne Zahlen gibt es keine Begründung für den zweiten Schritt. Deshalb steht am Anfang die Messung und nicht die Technik.
- Zu groß angefangen: Das Vorzeigeprojekt statt des einfachen, häufigen Falls.
- Niemand zuständig: Das Projekt läuft neben der eigentlichen Arbeit her.
- Datenlage überschätzt: Die nötigen Informationen liegen nicht so vor, wie angenommen.
- Keine Messung: Ohne Vorher-Werte lässt sich später nicht belegen, dass es sich gelohnt hat.
Der Einstieg: Aufwand, Dauer, Ergebnis
Ein realistischer Weg besteht aus drei Schritten, nicht aus einem großen Projekt. Die Bestandsaufnahme liefert die Priorisierung, der erste Anwendungsfall den Beleg, die Schulung erfüllt zugleich eine gesetzliche Pflicht. Die Werte sind Richtgrößen; sie stehen ausführlicher unter KI-Kosten.
| Schritt | Aufwand | Dauer | Ergebnis |
|---|---|---|---|
| Potenzialanalyse / Bestandsaufnahme | niedriger vierstelliger Bereich | 1–2 Wochen | priorisierte Liste an Anwendungsfällen |
| Erster Anwendungsfall | 5.000–20.000 € je nach Anbindung | 4–8 Wochen | ein messbar entlasteter Prozess |
| Schulung / Kompetenzaufbau (Art. 4) | über Qualifizierungschancengesetz bis 100 % förderfähig | laufend | erfüllte AI-Act-Pflicht, handlungsfähiges Team |
Datenschutz und Schatten-KI
Die verbreitetste Praxis im Mittelstand ist zugleich die riskanteste: Mitarbeitende nutzen KI über private Konten, ohne Regeln und ohne Übersicht. Landen dabei Kundendaten, Angebote oder interne Dokumente in einem privaten Chatbot, ist das ein Datenschutz- und oft auch ein Geschäftsgeheimnisproblem. Der erste Schritt ist deshalb selten ein Verbot, sondern eine geregelte Alternative: eine Unternehmenslizenz mit Auftragsverarbeitungsvertrag und EU-Verarbeitung. Wie das aussieht, steht unter DSGVO-konforme KI.
Hinzu kommt der EU AI Act. Die meisten Mittelständler sind Betreiber, nicht Anbieter - die Pflichten sind damit überschaubar, aber nicht null. Seit dem 2. Februar 2025 gilt die Kompetenzpflicht nach Artikel 4: Wer KI einsetzt, muss die Mitarbeitenden ausreichend qualifizieren.
Wie ein Projekt tatsächlich anfängt
In einem Handelsbetrieb mit 60 Mitarbeitern nutzt die Auftragsabwicklung längst einen Chatbot, um Lieferantenmails zu formulieren - über ein privates Konto, ohne dass die Geschäftsführung davon weiß. Das ist der Normalfall, nicht die Ausnahme.
Der sinnvolle erste Schritt ist keine große KI-Strategie, sondern eine Bestandsaufnahme: Was wird bereits genutzt, wo, mit welchen Daten. Daraus entsteht eine kurze Liste. Ganz oben steht meist ein einzelner, häufiger Prozess - etwa die Vorqualifizierung von Angebotsanfragen. Dieser eine Fall wird umgesetzt, vorher und nachher gemessen, und liefert die Zahl, die den zweiten Schritt begründet. Parallel wird die private Chatbot-Nutzung durch eine geregelte Lösung ersetzt. Kein Vorzeigeprojekt, sondern der einfache Fall zuerst - genau das unterscheidet Umsetzung von Interesse. Das Vorgehen im Detail steht unter KI-Beratung Mittelstand.
Häufige Fragen
Ab welcher Größe lohnt sich KI?
Es gibt keine Untergrenze. Entscheidend ist die Zahl gleichförmiger Vorgänge, nicht die Mitarbeiterzahl.
Wir haben keine IT-Abteilung - geht das?
Ja, das ist im Mittelstand der Normalfall. Nötig ist eine Ansprechperson mit Prozesskenntnis und Entscheidungsbefugnis, nicht technisches Vorwissen.
Was ist ein realistischer erster Schritt?
Bestandsaufnahme, dann ein einziger Prozess mit klarer Messung. Alles andere folgt daraus.
Gibt es Förderung?
Für Weiterbildung regelmäßig über das Qualifizierungschancengesetz bis zu 100 Prozent, für Umsetzungsprojekte je nach Bundesland.
Was kostet der Einstieg wirklich?
Eine Bestandsaufnahme liegt im niedrigen vierstelligen Bereich. Der erste angebundene Anwendungsfall bewegt sich zwischen 5.000 und 20.000 Euro je nach Systemtiefe. Schulungen sind weitgehend förderfähig. Eine Aufschlüsselung steht unter KI-Kosten.
Betrifft uns der EU AI Act als Mittelständler?
In der Regel als Betreiber, nicht als Anbieter - die Pflichten sind damit begrenzt. Seit dem 2. Februar 2025 gilt aber die Kompetenzpflicht nach Artikel 4, und seit dem 2. August 2026 die Kennzeichnungspflicht nach Artikel 50 bei direkter KI-Kommunikation. Mehr unter EU AI Act.
Ist die Nutzung privater ChatGPT-Konten ein Problem?
Sobald Kundendaten oder interne Dokumente hineingelangen, ja - datenschutzrechtlich und mit Blick auf Geschäftsgeheimnisse. Die Lösung ist keine Verbotskultur, sondern eine geregelte Unternehmenslizenz mit EU-Verarbeitung.