Es gibt eine Zahl in der aktuellen Bitkom-Studie, die man zweimal lesen muss: 36 Prozent der deutschen Unternehmen setzen Künstliche Intelligenz ein. Im Vorjahr waren es noch 20 Prozent. Die Adoption hat sich innerhalb eines Jahres fast verdoppelt.
Das ist bemerkenswert. Aber es ist nicht die Zahl, über die man als Geschäftsführer nachdenken sollte.
Die eigentlich relevante Zahl steht zwei Seiten weiter: Nur 23 Prozent der Unternehmen haben bislang Regeln für den Einsatz generativer KI etabliert. 36 Prozent haben sich mit der Frage noch gar nicht beschäftigt. 16 Prozent schließen Regeln ausdrücklich aus.
Das bedeutet: KI wächst schnell in die Unternehmen hinein — aber das Betriebsmodell, das diesen Einsatz strukturiert, absichert und steuerbar macht, fehlt in der überwältigenden Mehrheit der Fälle.
Was die Studie wirklich zeigt
Die Bitkom-Studie 2025 befragte 604 Unternehmen in Deutschland. Das Kapitel zur generativen KI in Unternehmen liefert ein Bild, das für sich spricht.
Auf der einen Seite die Dynamik: Neben den 36 Prozent, die bereits aktiv KI einsetzen, beschäftigen sich weitere 47 Prozent mit einem möglichen Einsatz. Nur noch 17 Prozent geben an, das Thema sei für sie keines. KI ist in der deutschen Wirtschaft angekommen — das ist nicht mehr zu leugnen.
Auf der anderen Seite die Tiefe: Im Schnitt setzen Unternehmen gerade einmal zwei KI-Anwendungen ein. Ein Viertel beschränkt sich auf eine einzige. Die Nutzung konzentriert sich auf Kundenkontakt (88 Prozent der KI-Nutzer) und Marketing (57 Prozent). In Controlling, Management und Vertrieb liegt sie bei 17 bis 5 Prozent. KI ist punktuell angekommen — nicht strukturell.
Das ist der Unterschied zwischen einem Werkzeug, das man ausprobiert, und einem Betriebsmodell, das man durchdenkt.
Was die Hemmnisse verraten
Die Studie fragt auch nach den größten Hindernissen beim KI-Einsatz. Zwei stehen gleichauf an der Spitze: rechtliche Unsicherheiten und fehlendes technisches Know-how — je 53 Prozent. Knapp dahinter: fehlende personelle Ressourcen (51 Prozent) und Datenschutzanforderungen (48 Prozent).
Das ist aufschlussreich. Denn keines dieser Hindernisse ist technischer Natur. Es geht nicht darum, dass die Modelle nicht gut genug wären. Es geht darum, dass Unternehmen nicht wissen, wie sie KI rechtssicher, ressourcenschonend und verantwortungsvoll in den Betrieb integrieren.
Das ist eine Governance-Frage — keine IT-Frage.
Die Schatten-KI verdoppelt sich
Besonders aufmerksam sollte man einen weiteren Befund nehmen: Der Anteil der Unternehmen, bei denen Beschäftigte generative KI ohne Unternehmenswissen nutzen, hat sich innerhalb eines Jahres von vier auf acht Prozent verdoppelt. Weitere 17 Prozent gehen davon aus, dass dies wahrscheinlich der Fall ist, ohne es sicher zu wissen.
Das bedeutet: In einem erheblichen Teil der deutschen Unternehmen fließen gerade Unternehmensdaten, Kundendaten und Prozessinformationen in externe KI-Systeme — unkontrolliert, undokumentiert, ohne Rechtsgrundlage. Nicht weil Mitarbeitende böswillig handeln. Sondern weil das Unternehmen keine Struktur angeboten hat.
Wer keine Regeln schafft, schafft keine Sicherheit. Er schafft Graubereiche.
Mehr zu den Risiken unkontrollierter KI-Nutzung: Schatten-KI im Mittelstand
Was KI-Nutzer besser sehen
Die Studie zeigt noch etwas: Unternehmen, die KI bereits einsetzen, bewerten deren Potenzial deutlich klarer. 53 Prozent der KI-Nutzer sehen schnellere und präzisere Problemanalysen als zentralen Vorteil. 39 Prozent berichten von Expertenwissen, das ohne KI intern nicht verfügbar wäre. Weitere 39 Prozent schätzen die Reduktion menschlicher Fehler.
Das ist kein Widerspruch — es ist eine Reihenfolge. Wer KI strukturiert einführt, erkennt die Vorteile. Wer wartet und beobachtet, bleibt im Beobachtermodus.
29 Prozent der Unternehmen planen, ihre KI-Investitionen 2025 zu steigern. Die Frage ist nicht, ob KI kommt. Die Frage ist, ob sie geordnet kommt.
Was fehlt: das Betriebsmodell
Die Adoption ist real. Die Investitionsbereitschaft ist vorhanden. Die Hemmnisse sind bekannt. Was fehlt, ist der strukturelle Rahmen, der all das zusammenhält.
Ein KI-Betriebsmodell beantwortet nicht nur die Frage, welche Tools eingesetzt werden. Es beantwortet, wer Zugang hat, welche Daten verwendet werden dürfen, wer Entscheidungen überprüft, wie Ergebnisse dokumentiert werden und was im Fehlerfall gilt. Es schafft die Grundlage, auf der KI-Investitionen amortisieren — und auf der ein KI-Audit später etwas zu prüfen findet.
Nur 23 Prozent der Unternehmen haben diesen Rahmen heute. Der Rest nutzt KI — oder plant es — ohne ihn.
Das ist kein Vorwurf. Es ist eine Beschreibung des Stands. Und zugleich eine Einladung: Wer jetzt die Struktur schafft, hat einen echten Vorsprung gegenüber dem Feld, das noch wartet.
Wo Ihr Unternehmen heute steht und was der nächste konkrete Schritt wäre: KI-Potenzial-Check