Die meisten deutschen KMU können KI für Angebote, interne Suche und Routineberichte einsetzen, ohne eigene Infrastruktur aufzubauen oder sensible Daten offenzulegen.
Trotzdem bleiben solche Projekte oft stecken, bevor das Team überhaupt geprüft hat, ob der Workflow personenbezogene Daten enthält. Datenschutz, Einwände des Betriebsrats, ausländischer Zugriff und die Kosten von Self-Hosting landen in einem gemeinsamen Argument. Jeder dieser Punkte kann berechtigt sein. Als pauschaler Einwand werden sie schnell zum bequemen Grund, gar nichts zu tun.
Deutschland kann sich das nicht leisten. Das reale BIP schrumpfte 2023 und 2024 und wuchs 2025 laut Destatis nur um 0,2 Prozent. Der KfW-Digitalisierungsbericht Mittelstand 2025 ergab, dass zuletzt nur 30 Prozent der deutschen KMU ein Digitalisierungsvorhaben abgeschlossen hatten. Damit liegt der Anteil wieder auf dem Niveau vor der Pandemie.
Die meisten KMU wollen weder Kündigungen automatisieren noch Geschäftsgeheimnisse in einen öffentlichen Chatbot eingeben. Sie suchen Unterstützung bei wiederkehrender Büroarbeit. Dafür gibt es reichlich sicheren Spielraum.
Teilen Sie die Arbeit in drei Kategorien
Die erste Frage sollte sich auf die Informationen und die betroffene Entscheidung beziehen. Herkunft des Anbieters und Hosting kommen danach.
| Workload | Beispiele | Sinnvolle Standardlösung |
|---|---|---|
| Alltäglich | Öffentliche Recherche, erste Entwürfe, Übersetzung, allgemeine Vorlagen | Ein freigegebener Enterprise-KI-Dienst |
| Kontrolliert | Interne Dokumente, gewöhnliche Kundendaten, Meeting-Notizen | Ein Enterprise-Dienst mit Zugriffs-, Aufbewahrungs- und Prüfregeln |
| Sensibel | Mitarbeiterbeurteilung, Gesundheitsdaten, kritische Systeme, strategische Geschäftsgeheimnisse | Eine dedizierte europäische oder lokale Umgebung |
Die meisten Unternehmen werden deutlich mehr Arbeit in den ersten beiden Zeilen finden. Ein Marketingteam kann öffentliche Quellen recherchieren, ohne eine souveräne Cloud zu brauchen. Ein Vertriebsteam kann in einem Enterprise-Account ein Angebot entwerfen, ohne das gesamte CRM offenzulegen. Ein interner Assistent kann einen ausgewählten Ordner durchsuchen, statt uneingeschränkten Zugriff auf alle Unternehmensdokumente zu erhalten.
Die sensible Kategorie braucht strengere Regeln. Sie muss nicht bestimmen, wie das Unternehmen mit allen anderen Aufgaben umgeht.
Die meisten Einwände haben recht unspektakuläre Lösungen
Bedenken wegen Mitarbeiterüberwachung lassen sich oft direkt ausräumen, wenn der geplante Workflow keine Überwachung braucht. Verzichten Sie auf individuelle Produktivitätswerte. Machen Sie aus Prompts oder Nutzungsprotokollen keine Leistungsberichte. Entscheidungen über Einstellung, Beförderung, Disziplinarmaßnahmen und Kündigung bleiben bei Menschen. Halten Sie diese Grenzen schriftlich fest und zeigen Sie dem Betriebsrat genau, welche Daten das System erfasst.
Die deutsche Mitbestimmung greift, wenn Systeme Verhalten oder Leistung überwachen. Der Betriebsrat muss außerdem unterrichtet und beraten werden, wenn KI Arbeitsabläufe verändert. Diese Pflichten erfordern eine klare Gestaltung und eine offene Diskussion. Sie verbieten keine gewöhnliche KI am Arbeitsplatz. Die relevanten Regeln stehen in den Paragrafen 87 und 90 des Betriebsverfassungsgesetzes .
Wenn personenbezogene Daten Sorgen bereiten, fragen Sie zuerst, ob das Modell sie braucht. Oft ist das nicht der Fall. Entfernen Sie Namen, übermitteln Sie nur die erforderlichen Felder, halten Sie die Aufbewahrungsdauer kurz und nutzen Sie einen Enterprise-Vertrag, der das Training mit Kundeneingaben ausschließt. Die deutsche Datenschutzkonferenz bietet eine Orientierungshilfe für Auswahl und Betrieb von KI-Anwendungen . Sie benennt die Fragen, die Unternehmen für eine konforme Nutzung beantworten müssen.
Vertrauliche Arbeit kann einen anderen Weg nehmen. Öffentliches Material und gewöhnliche Entwürfe können über einen Managed Service laufen. Eine dedizierte Umgebung kann sensible Kundendokumente verarbeiten. Ein lokales Modell kann identifizierende Angaben entfernen, bevor ein externes Modell den verbleibenden Text erhält. Es gibt keinen technischen Grund, jede Aufgabe an dieselbe Stelle zu senden.
Dasselbe Prinzip gilt für Bedenken gegenüber Anbietern außerhalb der EU. Ein globaler Anbieter mit Verarbeitung in der EU kann für normale Arbeit ausreichen. Ein Verteidigungsprojekt oder eine Sammlung zentralen geistigen Eigentums kann einen EU-kontrollierten Dienst rechtfertigen. Der Anbieter sollte zu den Folgen einer möglichen Offenlegung passen.
Self-Hosting ist für kleinere Unternehmen selten die beste Standardlösung. Hardware zu kaufen oder ein Modell herunterzuladen ist einfach. Patches, Monitoring, Zugriffskontrolle und Verfügbarkeit kosten Personal und Geld. Europäische Managed Services, dedizierte Instanzen und gehostete Open-Source-Modelle bieten mehr Kontrolle, ohne ein internes Infrastrukturteam aufzubauen. Viele KMU werden bei einer hybriden Lösung landen.
Warten ist ebenfalls eine Geschäftsentscheidung
Laut der jüngsten KfW-Analyse nutzen 20 Prozent der deutschen KMU KI . Bei Unternehmen mit mehr als 50 Beschäftigten sind es 36 Prozent, bei forschenden und entwickelnden Unternehmen 53 Prozent.
Die Nutzungszahlen sind relevant, weil sich Betriebserfahrung aufbaut. Ein Unternehmen, das jetzt beginnt, kann lernen, wo KI Zeit spart, wann ein Mensch das Ergebnis prüfen muss und welche Anweisungen oder Integrationen beim nächsten Projekt helfen. Ein später Einsteiger kann dasselbe Modell kaufen. Zwei Jahre Betriebserfahrung kann er nicht nachkaufen.
Wie viel Arbeitszeit geht jeden Monat für das Kopieren von Daten, den wiederholten Aufbau von Berichten, die Suche in Postfächern und die Nachverfolgung von Routineaufgaben verloren? Welche sinnvollen Aufgaben werden schlecht oder gar nicht erledigt, weil niemand Zeit dafür hat? Was passiert, wenn ein Wettbewerber KI nutzt, um diese Arbeit schneller und verlässlicher zu erledigen?
Wurde die Entscheidung, nichts zu tun, ebenso gründlich geprüft wie das geplante KI-Projekt? Hat jemand ihre Kosten berechnet, die verpassten Chancen benannt oder einen Termin für eine erneute Bewertung festgelegt?
Angst kann auf ein echtes Risiko hinweisen. Sie ersetzt keine Strategie. Eine vage Sorge sollte eine Untersuchung der Daten, des Anbieters, der betroffenen Menschen und möglicher Schutzmaßnahmen auslösen. Sie sollte die Diskussion nicht beenden.
Beginnen Sie jetzt mit der Diskussion über Ihre KI-Strategie
Eine KI-Strategie muss nicht mit einem großen Transformationsprogramm beginnen. Ermitteln Sie zuerst, wo Mitarbeiter weiterhin repetitive Arbeit manuell erledigen, wo die Qualität leidet und welche wertvolle Arbeit regelmäßig liegen bleibt. Vergleichen Sie diese Liste mit dem, was Kunden und Wettbewerber bald erwarten werden.
Untersuchen Sie dann die Einwände. Welche Daten verursachen die Bedenken? Überwacht der geplante Workflow Mitarbeiter oder lässt sich diese Funktion entfernen? Ist ein Anbieter außerhalb der EU für dieses Material wirklich ein Problem? Können ein Enterprise-Vertrag, ein europäischer Anbieter, die Entfernung identifizierender Daten oder eine private Umgebung das Risiko ausreichend reduzieren?
Setzen Sie der internen Diskussion eine Frist. Wählen Sie drei sinnvolle Workflows, dokumentieren Sie die Einwände gegen jeden einzelnen und testen Sie die verfügbaren Schutzmaßnahmen. Falls sich das Unternehmen danach weiterhin für das Warten entscheidet, sollte diese Entscheidung ausdrücklich, mit berechneten Kosten und zeitlich befristet getroffen werden.
Nichtstun ist ebenfalls eine Strategie. In einer stagnierenden Wirtschaft, während Wettbewerber schnell lernen und qualifizierte Mitarbeiter Zeit für vermeidbare manuelle Arbeit verschwenden, ist es eine schlechte Standardentscheidung.
XYZs Roadmap Agentic Review hilft Unternehmen, diese Debatte zu beginnen, die richtigen Workflows auszuwählen und Einwände zu klären, bevor sie zu dauerhaften Ausreden werden.