KI im Mittelstand: die Fragen, die am häufigsten gestellt werden

Am Anfang steht kein Tool, sondern ein Prozess: Suchen Sie einen wiederkehrenden, gut beschreibbaren Arbeitsschritt mit spürbarem Zeitaufwand — Angebotserstellung, Berichtswesen, Korrespondenz. Starten Sie dort mit einem klar abgegrenzten Pilotprojekt über wenige Wochen, mit messbarem Ziel und einem verantwortlichen Mitarbeiter. Erst wenn dieser erste Fall funktioniert, lohnt sich die Ausweitung. Unternehmen, die mit einer großen Strategie beginnen statt mit einem kleinen Ergebnis, brechen am häufigsten ab.

Vertiefung: sieben Handlungsfelder und ein 30-Tage-Fahrplan

Für die meisten Mittelständler reichen etablierte Standardlösungen: ein Sprachmodell in der Business-Variante (etwa ChatGPT Business, Microsoft Copilot oder Claude for Work), ergänzt um die KI-Funktionen, die ohnehin in der bestehenden Software stecken. Entscheidend sind weniger Funktionsumfang als Vertragsbedingungen: Business-Tarife schließen das Training mit Ihren Daten aus, private Accounts oft nicht. Eine eigene Lösung auf Firmendaten lohnt sich erst, wenn ein Standardtool nachweislich an seine Grenzen stößt.

Ja — unter Bedingungen. Sie brauchen eine Rechtsgrundlage nach DSGVO, einen Auftragsverarbeitungsvertrag mit dem Anbieter, einen Eintrag im Verarbeitungsverzeichnis und je nach Anwendung eine Datenschutz-Folgenabschätzung. Praktisch heißt das: Business-Tarif statt Privataccount, Serverstandort und Trainingsausschluss vertraglich geklärt, und eine interne Regelung, welche Daten überhaupt eingegeben werden dürfen. Der häufigste Fehler ist nicht das falsche Tool, sondern der ungeregelte Wildwuchs privater Accounts im Unternehmen.

Vertiefung: die sieben Punkte, auf die es bei der DSGVO tatsächlich ankommt

Drei Ebenen kommen in Frage: kostenfreie Angebote der Mittelstand-Digital Zentren des Bundes, Digitalisierungs- und Innovationsprogramme der Bundesländer (die Konditionen unterscheiden sich je nach Bundesland deutlich) sowie Zuschüsse zur Weiterbildung über die Bundesagentur für Arbeit. Wichtig: Fast alle Programme setzen voraus, dass der Antrag vor Projektbeginn gestellt wird. Prüfen Sie die Förderlage deshalb, bevor Sie Verträge unterschreiben.

Die Anwendungen, die sich in der Praxis durchsetzen, sind unspektakulär und genau deshalb wirksam: Angebots- und Berichtsentwürfe aus vorhandenen Projektdaten, Recherche in eigenen Dokumentenbeständen, Transkription und Protokollierung von Besprechungen, Vorqualifizierung von Anfragen, Prüfung von Rechnungen und Leistungsverzeichnissen. Der typische Effekt liegt nicht bei „Stellen einsparen", sondern bei mehreren Stunden pro Mitarbeiter und Woche, die wieder für fachliche Arbeit frei werden.

Anwendungsfälle aus laufenden Projekten

Überall dort, wo Text, Daten oder Bilder wiederkehrend verarbeitet werden. Am schnellsten tragen Vertrieb (Angebote, Korrespondenz), Verwaltung (Dokumentenprüfung, Rechnungswesen), Fachbereiche (Berichte, Gutachten, Auswertungen) und Marketing. Als Faustregel: Je strukturierter die Aufgabe und je besser die bestehenden Unterlagen als Vorlage taugen, desto höher der Nutzen. Aufgaben mit hohem Haftungsrisiko sind nicht ausgeschlossen — sie brauchen aber eine verbindliche fachliche Endkontrolle.

Auch wer KI nur einsetzt und nicht entwickelt, hat Pflichten. Die wichtigste betrifft die KI-Kompetenz: Unternehmen müssen sicherstellen, dass Mitarbeitende, die KI-Systeme nutzen, hinreichend geschult sind. Hinzu kommen ein Verbot bestimmter Anwendungen, Transparenzpflichten gegenüber Kunden und Beschäftigten sowie deutlich strengere Anforderungen für Hochrisiko-Anwendungen, etwa in der Personalauswahl. Der erste Schritt ist immer eine Bestandsaufnahme: Welche KI-Systeme sind im Einsatz, und in welche Risikoklasse fallen sie?

Ja — und zwar aus zwei Gründen. Rechtlich verlangt der EU AI Act ausreichende KI-Kompetenz der Anwender. Praktisch entscheidet die Schulung darüber, ob das Projekt überhaupt ankommt: KI-Vorhaben scheitern häufiger an fehlender Akzeptanz als an der Technik. Sinnvoll ist eine kurze Grundschulung für alle (was darf hinein, wie erkenne ich Fehler) plus vertiefte Schulung für die Bereiche, die täglich damit arbeiten.

Vertiefung: sieben Arbeitsregeln gegen Halluzinationen

Die Lizenzkosten sind der kleinere Teil: Business-Tarife für Sprachmodelle liegen meist im Bereich von 20 bis 60 Euro pro Nutzer und Monat. Den Ausschlag geben die Begleitkosten — Aufbereitung der Daten, Schulung, interne Regelungen und Betreuung. Rechnen Sie im ersten Jahr mit einem Vielfachen der reinen Lizenzsumme. Ein Drittel der Unternehmen berichtet, dass KI teurer wurde als geplant; fast immer war der unterschätzte Posten die Einführung, nicht die Software.

In aller Regel ja. Sobald ein System geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen, greift das Mitbestimmungsrecht nach dem Betriebsverfassungsgesetz — und das trifft auf viele KI-Anwendungen schon dem Wortlaut nach zu. Hinzu kommen Unterrichtungs- und Beratungsrechte bereits in der Planungsphase. Beziehen Sie den Betriebsrat früh ein: Eine gemeinsam erarbeitete Betriebsvereinbarung ist erfahrungsgemäß schneller als eine nachträgliche Auseinandersetzung.

Ja. Die Verordnung knüpft Pflichten nicht an die Unternehmensgröße, sondern an die Rolle. Wer ein KI-System entwickelt und anbietet, ist Anbieter und trägt die Hauptlast. Wer ein System in eigener Verantwortung nutzt, ist Betreiber und hat deutlich weniger, aber eben nicht nichts zu tun: vor allem die KI-Kompetenz der Anwender und Transparenz gegenüber Kunden und Beschäftigten. Aufwendig wird es nur dort, wo über Menschen entschieden wird, etwa bei der Vorauswahl von Bewerbungen. Für die üblichen Einstiegsfälle bleibt der Pflichtenkatalog überschaubar.

Vertiefung: Rollen, Risikoklassen und Fristen der KI-Verordnung

Artikel 4 verlangt ein ausreichendes Maß an KI-Kompetenz bei den Personen, die im Auftrag des Unternehmens mit KI-Systemen arbeiten. Berücksichtigt werden dabei deren Vorkenntnisse, der Einsatzkontext und die betroffenen Personengruppen. Ein bestimmtes Zertifikat oder Stundenkontingent ist nicht vorgeschrieben. Bewährt haben sich vier Bestandteile: eine Grundschulung für alle Nutzer, eine Vertiefung für die Bereiche, die täglich damit arbeiten, eine schriftliche Nutzungsregel und ein dokumentierter Nachweis der Kenntnisnahme. Der letzte Punkt ist der, der bei einer Prüfung zählt und in der Praxis am häufigsten fehlt.