KI im Unternehmen einführen: Strategie, Use Cases und Roadmap
KI führst du strukturiert in fünf Phasen ein: erstens Ziele und Prozesse analysieren, zweitens Voraussetzungen prüfen (Daten, Systeme, Kompetenzen), drittens Use Cases sammeln und nach Nutzen und Machbarkeit priorisieren, viertens einen klar umrissenen Pilot mit messbaren Erfolgskriterien umsetzen, fünftens skalieren, was sich bewährt – inklusive Verantwortlichkeiten und Governance. Entscheidend ist die Reihenfolge: erst Problem und Datenbasis klären, dann Tools auswählen, nicht umgekehrt.
Mehr als die Hälfte der deutschen Unternehmen gibt inzwischen an, KI in ihren Geschäftsprozessen zu nutzen – 54,5 % laut ifo-Konjunkturumfrage vom Mai 2026, nach 40,9 % im Jahr davor. Die interessantere Zahl steht aber woanders: Von den Unternehmen, die KI nicht einsetzen, nennen laut Statistischem Bundesamt 71 % fehlendes Wissen als Grund, 58 % Unklarheit über rechtliche Folgen, 53 % Datenschutzbedenken. Das eigentliche Problem ist selten die Technologie. Es ist das fehlende Vorgehen.
Dieser Artikel ist der Einstiegspunkt in unser Themen-Cluster KI-Strategie. Er beantwortet die Kernfragen der KI-Einführung im Zusammenhang: Wie geht man strukturiert vor, welche Voraussetzungen braucht es, wie wählt man den ersten Use Case, welche Rollen und Risiken sind zu klären, und wie sieht eine realistische Roadmap aus. Zu den Einzelthemen – Potenzialanalyse, Readiness-Check, Roadmap, Use Cases, Pilotprojekt – gehen eigene Artikel in die Tiefe; hier bekommst du die Landkarte.
Das Problem: Tools statt Strategie
Das typische Muster, das ich in Gesprächen mit kleinen und mittleren Unternehmen sehe, sieht so aus: Irgendjemand im Team nutzt ChatGPT, oft privat lizenziert. Der Vertrieb testet ein KI-Feature im CRM. Die Geschäftsführung hat auf einer Messe eine Demo gesehen. Es gibt drei bis fünf parallele Experimente – aber kein Zielbild, keine gemeinsame Datenbasis, keine Verantwortlichkeiten und keine Antwort auf die Frage, was davon eigentlich auf das Geschäft einzahlt.
Das ist kein Versagen, sondern der normale erste Schritt. Problematisch wird es, wenn Unternehmen auf dieser Stufe stehen bleiben. Dann passiert Folgendes:
- Die Experimente bleiben Insellösungen. Was eine Person im Browser-Tab macht, verändert keinen Prozess.
- Schatten-KI entsteht. Mitarbeitende laden Kundendaten in Tools hoch, die niemand geprüft hat – ein Datenschutz- und Compliance-Risiko, das keiner auf dem Radar hat.
- Frust ersetzt Euphorie. Wenn nach einem Jahr Experimentieren kein messbarer Effekt da ist, kippt die Stimmung. Danach ist es doppelt schwer, das Thema seriös aufzusetzen.
Die Zahlen bestätigen dieses Bild indirekt. Die ifo-Umfrage misst breite Selbstauskunft („nutzen Sie KI?”) und kommt auf über 50 %. Die IKT-Erhebung des Statistischen Bundesamts, die nach konkreten KI-Technologien im Unternehmenseinsatz fragt, kommt für 2025 nur auf 26 % – bei kleinen Unternehmen mit 10 bis 49 Beschäftigten sogar nur auf 23 %, gegenüber 57 % bei Großunternehmen. Die Lücke zwischen beiden Messungen ist genau die Lücke zwischen „irgendwer nutzt irgendwas” und „KI ist systematisch in Prozesse integriert”. Diesen Weg zu gehen ist die eigentliche Aufgabe der KI-Einführung.
Dieser Artikel richtet sich an Geschäftsführung, Operations, IT und Fachbereiche in KMU – also an die Menschen, die diese Lücke schließen müssen, meist ohne eigenes Data-Science-Team.
Begriffe kurz geklärt
Vier Begriffe werden ständig vermischt. Für den Rest des Artikels gilt:
- KI-Strategie ist die Antwort auf die Frage: Wo soll KI in unserem Geschäft in den nächsten ein bis drei Jahren Wirkung entfalten, und wo bewusst nicht? Sie ist kein 80-Seiten-Dokument, sondern eine begründete Priorisierung.
- Use Case ist ein konkreter, abgegrenzter Anwendungsfall: „Eingehende Support-Mails kategorisieren und Antwortentwürfe erstellen” – nicht „KI im Kundenservice”.
- Pilotprojekt ist die zeitlich und im Umfang begrenzte Umsetzung eines Use Cases mit vorher definierten Erfolgskriterien. Ein Pilot darf scheitern; genau dafür ist er da.
- Roadmap ist die zeitliche Ordnung: welcher Use Case wann, mit welchen Abhängigkeiten, welchem Aufwand und welchen Entscheidungspunkten.
Wichtig ist auch die Abgrenzung nach unten: Ein ChatGPT-Abo für das Team ist keine KI-Einführung. Es kann ein sinnvoller Baustein sein – aber ohne Prozessbezug, Messung und Leitplanken bleibt es ein Werkzeugkauf.
Wie führt man KI strukturiert ein? Die fünf Phasen
Die Einführung lässt sich in fünf Phasen ordnen. Das Modell ist bewusst schlicht – die Kunst liegt nicht in der Komplexität des Frameworks, sondern in der Disziplin, die Reihenfolge einzuhalten und jede Phase mit einer echten Entscheidung abzuschließen.
| Phase | Leitfrage | Typisches Ergebnis | Häufigster Fehler |
|---|---|---|---|
| 1. Analyse | Wo verlieren wir Zeit und Geld? | Liste der aufwändigsten, fehleranfälligsten Prozesse | Mit der Tool-Auswahl starten |
| 2. Readiness | Können wir das überhaupt? | Ehrliche Bestandsaufnahme: Daten, Systeme, Kompetenzen, Recht | Voraussetzungen schönreden |
| 3. Priorisierung | Was zuerst? | 2–3 bewertete Use Cases, einer davon als Pilot gesetzt | Den spektakulärsten statt den machbarsten Fall wählen |
| 4. Pilot | Funktioniert es bei uns? | Messergebnis gegen vorher definierte Kriterien | Ohne Erfolgskriterien starten, Ergebnis „irgendwie gut” finden |
| 5. Skalierung | Wie wird daraus Normalbetrieb? | Rollout, Schulung, Betriebsverantwortung, Governance | Pilot für fertig erklären und Betrieb niemandem geben |
Eigenes Phasenmodell Philogic Labs, abgeleitet aus Beratungs- und Umsetzungsprojekten.
Phase 1: Analyse – vom Prozess her denken, nicht vom Tool
Der Startpunkt ist nicht „Was kann KI?”, sondern „Wo tut es bei uns weh?”. Praktisch heißt das: die fünf bis zehn Prozesse identifizieren, die am meisten manuelle Arbeit binden, am fehleranfälligsten sind oder am häufigsten Engpässe erzeugen. Gute Kandidaten erkennst du an wiederkehrenden Mustern: Informationen werden von A nach B übertragen, Texte werden nach Schema erstellt oder geprüft, Anfragen werden sortiert und weitergeleitet, Dokumente werden gelesen und zusammengefasst.
In meiner Arbeit nenne ich diesen Schritt Prozess-Audit. Man braucht dafür kein großes Projekt: strukturierte Gespräche mit den Menschen, die die Arbeit machen, plus ein Blick in die tatsächlichen Systeme und Datenflüsse, bringen in wenigen Tagen mehr als jede Umfrage. Wer tiefer einsteigen will: Das Thema KI-Potenzialanalyse behandeln wir in einem eigenen Artikel dieses Clusters.
Phase 2: Readiness – ehrlich prüfen, was da ist
Bevor du priorisierst, brauchst du eine Bestandsaufnahme in vier Dimensionen: Daten, Systeme, Menschen, Recht. Details dazu im nächsten Abschnitt – hier nur das Prinzip: Die Readiness-Prüfung ist keine Hürde, die man „besteht”, sondern eine Landkarte der Baustellen. Fast kein KMU ist in allen vier Dimensionen bereit. Entscheidend ist zu wissen, wo die Lücken sind, damit der erste Use Case sie umgeht statt in sie hineinzulaufen.
Phase 3: Priorisierung – wenige Use Cases, klare Kriterien
Aus der Analyse entstehen typischerweise zehn bis zwanzig Ideen. Davon werden zwei bis drei bewertet ausgearbeitet und genau einer zum Piloten. Nicht drei parallel – bei begrenzten Ressourcen verwässern parallele Piloten die Aufmerksamkeit, und am Ende ist keiner richtig fertig. Wie die Bewertung konkret funktioniert, zeigt die Entscheidungsmatrix weiter unten.
Phase 4: Pilot – klein, messbar, mit Verfallsdatum
Ein guter Pilot hat vier Eigenschaften: einen engen Scope (ein Prozess, ein Team), eine feste Laufzeit (typisch sechs bis zwölf Wochen, dazu unten mehr), vorher definierte Erfolgskriterien (z. B. Bearbeitungszeit pro Vorgang, Fehlerquote, Zufriedenheit der Nutzenden) und ein definiertes Ende mit Entscheidung: ausrollen, anpassen oder einstellen. „Einstellen” ist ein legitimes Ergebnis. Ein Pilot, der nicht scheitern darf, ist keiner – er ist ein verkappter Rollout ohne Prüfung.
Phase 5: Skalierung – aus dem Experiment wird Betrieb
Die unterschätzte Phase. Ein erfolgreicher Pilot ist ein Prototyp unter Idealbedingungen; Skalierung heißt: weitere Teams und Randfälle, Schulung der Nutzenden, Integration in bestehende Systeme statt Copy-Paste-Workflows, und vor allem eine benannte Betriebsverantwortung. KI-Systeme sind nie „fertig” – Modelle ändern sich, Prompts degradieren, Prozesse drumherum wandeln sich. Ohne Owner verfällt jede Lösung. Hier gehören auch Monitoring und Qualitätsstichproben hin: Wer prüft regelmäßig, ob die Ausgaben noch stimmen?
Welche Voraussetzungen braucht ein Unternehmen?
Die Destatis-Zahlen zu den Hinderungsgründen sind eine gute Checkliste dessen, was Unternehmen selbst als Lücken sehen: fehlendes Wissen (71 %), rechtliche Unklarheit (58 %), Datenschutzbedenken (53 %), Datenqualität (45 %), Inkompatibilität mit Bestandssystemen (44 %), Kosten (28 %). Sortiert man das, landet man bei vier Dimensionen.
1. Ein konkretes Geschäftsproblem. Klingt banal, ist aber die häufigste fehlende Voraussetzung. „Wir müssen was mit KI machen” ist kein Problem, sondern Druck. Ohne konkreten Prozess mit messbarem Schmerz gibt es keinen Maßstab für Erfolg – und ohne Maßstab wird jedes Projekt zur Geschmacksfrage.
2. Zugängliche Daten in brauchbarer Qualität. Die gute Nachricht: Für viele Einstiegs-Use-Cases mit Sprachmodellen (Texte zusammenfassen, kategorisieren, Entwürfe erstellen) brauchst du keine jahrelang gepflegte Datenbank, sondern Zugriff auf die relevanten Dokumente und Systeme. Die schlechte: Wenn dein Wissen in verstreuten E-Mail-Postfächern, veralteten Dateiablagen und Köpfen liegt, wird jede KI darauf schlechte Antworten geben. Prüfe pro Use Case: Liegen die benötigten Informationen digital vor? Sind sie aktuell? Darf das System darauf zugreifen?
3. Menschen mit Zeit und Mandat. Mindestens eine Person muss das Thema verantwortlich treiben dürfen – mit realem Zeitbudget, nicht „on top”. Dazu kommt Grundkompetenz in der Breite: Die Menschen, die mit KI-Ausgaben arbeiten, müssen deren Grenzen einschätzen können. Das ist seit Februar 2025 übrigens nicht mehr nur sinnvoll, sondern über Artikel 4 der europäischen KI-Verordnung auch eine Pflicht für Anbieter und Betreiber von KI-Systemen (dazu unten mehr). Strukturierte Schulungen sind hier oft der schnellste Hebel – fehlendes Wissen ist laut Destatis der mit Abstand meistgenannte Hinderungsgrund.
4. Geklärte Leitplanken. Vor dem ersten produktiven Einsatz brauchst du Antworten auf: Welche Daten dürfen in welche Tools? Wer prüft neue Werkzeuge und Anbieter (inklusive Auftragsverarbeitung nach DSGVO)? Welche Ausgaben dürfen ungeprüft nach außen? Das muss keine 30-seitige Richtlinie sein – eine Seite mit klaren Regeln, die alle kennen, schlägt ein perfektes Dokument, das niemand liest.
Was du für den Einstieg ausdrücklich nicht brauchst: ein Data-Science-Team, eigene Modelle, ein „Data Lake”-Projekt oder eine unternehmensweite KI-Vision auf Konzernniveau. Wer dir erzählt, dass vor dem ersten Use Case erst die große Dateninfrastruktur stehen muss, verkauft dir meist genau diese Infrastruktur. Für die systematische Selbsteinschätzung gibt es in diesem Cluster einen eigenen Artikel zum KI-Readiness-Check.
Wie wählt man den ersten Use Case?
Der erste Use Case hat eine Sonderrolle: Er entscheidet nicht nur über sich selbst, sondern über die Glaubwürdigkeit des gesamten Themas im Unternehmen. Deshalb gilt: Der beste erste Use Case ist selten der mit dem größten theoretischen Potenzial, sondern der mit dem besten Verhältnis aus schnellem, sichtbarem Nutzen und geringem Risiko.
Ich bewerte Kandidaten mit fünf Kriterien auf einer einfachen Skala von 1 bis 5:
| Kriterium | Leitfrage | Gewicht |
|---|---|---|
| Nutzen | Wie viel Zeit/Geld/Qualität steckt realistisch drin? | ×2 |
| Machbarkeit | Wie gut lösen heutige Modelle diese Aufgabenklasse? Wie aufwändig ist die Integration? | ×2 |
| Datenlage | Liegen die nötigen Informationen digital, aktuell und zugänglich vor? | ×1,5 |
| Risiko (invertiert) | Was passiert bei fehlerhaften Ausgaben? Sind personenbezogene oder sensible Daten betroffen? | ×1,5 |
| Messbarkeit | Können wir Erfolg vorher/nachher objektiv messen? | ×1 |
Eigene Entscheidungsmatrix Philogic Labs. Bewertung je Kriterium 1–5, multipliziert mit dem Gewicht; maximal 40 Punkte.
Ein Rechenbeispiel: „Support-Mails kategorisieren und Antwortentwürfe erstellen” könnte so abschneiden – Nutzen 4 (×2 = 8), Machbarkeit 5 (×2 = 10; Textklassifikation und -entwurf sind Stärken heutiger Modelle), Datenlage 4 (×1,5 = 6; Mails liegen digital vor), Risiko 4 (×1,5 = 6; ein Mensch prüft jeden Entwurf vor Versand), Messbarkeit 5 (×1 = 5; Bearbeitungszeit pro Ticket ist messbar). Summe: 35 von 40. Zum Vergleich: „KI-gestützte Absatzprognose” scheitert in vielen KMU an der Datenlage (historische Daten unvollständig, Punktzahl 2) und der Messbarkeit über kurze Zeiträume – trotz hohem theoretischem Nutzen.
Zwei Heuristiken ergänzen die Matrix:
- Human-in-the-Loop zuerst. Use Cases, bei denen ein Mensch jede Ausgabe prüft, bevor sie wirkt (Entwürfe, Vorschläge, Vorsortierung), sind für den Einstieg fast immer besser als vollautomatische. Sie begrenzen das Schadensrisiko und bauen nebenbei genau die Urteilskompetenz im Team auf, die du für spätere Automatisierung brauchst.
- Interne vor externen Prozessen. Ein Fehler in einer internen Zusammenfassung kostet Nacharbeit; ein Fehler in einer automatisch versandten Kundenantwort kostet Vertrauen.
Eine kommentierte Sammlung typischer Anwendungsfälle nach Funktion findest du im Cluster-Artikel zu KI-Use-Cases; die Auswahl- und Planungslogik für den Piloten vertieft der Artikel zum KI-Pilotprojekt.
Welche Rollen und Risiken sind zu klären?
Rollen: klein anfangen, aber benennen
Für ein KMU reichen zu Beginn drei klar benannte Rollen – wichtig ist nicht die Größe des Setups, sondern dass die Zuständigkeiten explizit sind:
- Sponsor (Geschäftsführung): trifft die Priorisierungsentscheidung, gibt Budget und Rückendeckung. Ohne Sponsor versandet jedes KI-Vorhaben beim ersten Zielkonflikt mit dem Tagesgeschäft.
- Use-Case-Owner (Fachbereich): kennt den Prozess, definiert Erfolgskriterien mit, treibt den Pilot und übernimmt später die Betriebsverantwortung. Das ist bewusst keine IT-Rolle – der Prozess gehört dem Fachbereich.
- IT/Datenschutz-Zuständigkeit: prüft Tools und Anbieter, klärt Auftragsverarbeitung, Zugriffe und Integration. In kleinen Unternehmen ist das oft eine Person mit externem Datenschutz-Support.
Was du nicht brauchst: einen „Chief AI Officer” oder ein KI-Board mit acht Mitgliedern. Rollen wachsen mit der Nutzung, nicht umgekehrt.
Risiken: die vier, die in der Praxis zählen
1. Fehlerhafte Ausgaben. Sprachmodelle erzeugen plausibel klingende, aber falsche Inhalte – zuverlässig genug, um zu nützen, unzuverlässig genug, um ungeprüft Schaden anzurichten. Die Gegenmittel sind Prozessdesign (Prüfschritte dort, wo Fehler teuer sind), realistische Erwartungen im Team und Use-Case-Auswahl mit Augenmaß.
2. Schatten-KI. Wenn das Unternehmen keine geprüften Werkzeuge und klaren Regeln anbietet, nutzen Mitarbeitende ungeprüfte – inklusive Upload von Kunden- und Geschäftsdaten in Consumer-Tools. Das wirksamste Gegenmittel ist nicht Verbot, sondern ein gutes offizielles Angebot plus eine kurze, verständliche Nutzungsrichtlinie.
3. Datenschutz (DSGVO). Sobald personenbezogene Daten verarbeitet werden, gelten die üblichen Anforderungen: Rechtsgrundlage, Auftragsverarbeitungsvertrag mit dem Anbieter, Datenminimierung, ggf. Datenschutz-Folgenabschätzung. Das ist lösbar – aber vor dem produktiven Einsatz, nicht danach.
4. EU AI Act. Die europäische KI-Verordnung gilt gestuft (Stand Juli 2026, keine Rechtsberatung): Seit dem 2. Februar 2025 sind bestimmte Praktiken verboten und es gilt die Pflicht zur KI-Kompetenz der Mitarbeitenden (Artikel 4); seit dem 2. August 2025 gelten die Regeln für Modelle mit allgemeinem Verwendungszweck; ab dem 2. August 2026 ist die Verordnung weitgehend anwendbar, mit längeren Übergangsfristen für bestimmte Hochrisiko-Systeme bis 2027/2028. Die Verordnung arbeitet mit vier Risikostufen – von verbotenen Praktiken über Hochrisiko-Systeme (z. B. im Personalwesen) und Transparenzpflichten bis zu minimalem Risiko, wo keine neuen Pflichten entstehen. Für die meisten KMU-Einstiegs-Use-Cases heißt das praktisch: Kompetenzaufbau dokumentieren, Transparenzpflichten beachten und vorsichtig sein, sobald KI Entscheidungen über Menschen vorbereitet – etwa bei Bewerbungen oder Leistungsbewertung. Verbindliche Details stehen bei der Europäischen Kommission; im Zweifel gehört das Thema zu Rechtsberatung oder Datenschutzbeauftragten.
Wie sieht eine realistische Roadmap aus?
Vorab die wichtigste Einschränkung: Jede Zeitangabe hängt von Annahmen ab. Die folgenden Bandbreiten gelten für ein KMU mit 10 bis 250 Beschäftigten, einem ersten Use Case auf Basis bestehender Modelle (keine Eigenentwicklung von Modellen), vorhandenen digitalen Daten und einer intern verantwortlichen Person mit realem Zeitbudget. Sie stammen aus meiner Projekterfahrung, nicht aus einer Studie – nimm sie als Orientierung, nicht als Zusage.
Etappe 1 – Analyse und Priorisierung: etwa 2 bis 6 Wochen. Prozess-Audit, Readiness-Bestandsaufnahme, Use-Case-Bewertung, Entscheidung für einen Piloten. Kürzer geht es, wenn Prozesse gut dokumentiert sind; länger dauert es, wenn viele Bereiche einbezogen werden oder die Entscheidungswege lang sind.
Etappe 2 – Pilot: etwa 6 bis 12 Wochen. Aufsetzen der Lösung, Testbetrieb mit einem Team, Messung gegen die Erfolgskriterien, Abschlussentscheidung. Die Bandbreite hängt vor allem an der Integrationstiefe: Ein Workflow auf Basis bestehender Tools steht schneller als eine Anbindung an ein gewachsenes ERP-System.
Etappe 3 – Skalierung: mehrere Monate, in Etappen. Rollout auf weitere Teams, Schulungen, Betriebsübergabe, dann der nächste Use Case aus der priorisierten Liste. Hier gibt es kein sinnvolles „fertig” – die Roadmap wird zum rollierenden Portfolio, das du quartalsweise nachschärfst.
Zwei Warnsignale für unrealistische Roadmaps: Erstens, alles unter vier Wochen von Start bis „produktiv” ist in der Regel ein Tool-Kauf mit Roadmap-Etikett – es fehlt die Analyse, und das rächt sich in Phase 5. Zweitens, eine Anfangsphase über einem Quartal deutet auf zu großen Scope hin: Dann ist der „Pilot” in Wahrheit ein Großprojekt, und das Risiko, mit der ersten sichtbaren Wirkung zu spät zu kommen, steigt. Wie du die Roadmap im Detail aufbaust – inklusive Abhängigkeiten und Entscheidungspunkten – behandelt der eigene Cluster-Artikel zum Thema KI-Roadmap.
Was kostet die Einführung?
Auch hier: nur Bandbreiten mit Annahmen, keine Versprechen. Die Kosten setzen sich aus drei Blöcken zusammen:
- Laufende Tool- und Nutzungskosten. Bei Standard-Tools auf Abo-Basis bewegen sich die Kosten typischerweise im zweistelligen Eurobereich pro Nutzer:in und Monat; API-basierte Lösungen rechnen nach Nutzung ab und hängen stark vom Volumen ab. Dieser Block ist fast nie der größte.
- Einmalige Umsetzungskosten. Vom konfigurierten Workflow bis zur integrierten Individuallösung liegt je nach Integrationstiefe schnell ein Faktor zehn und mehr dazwischen. Seriös beziffern lässt sich das erst nach der Analysephase – genau deshalb steht sie am Anfang. Wer dir vor der Analyse einen Festpreis für „KI-Einführung” nennt, hat entweder ein Standardprodukt oder eine Überraschung für dich.
- Interne Zeit. Der am häufigsten vergessene Block: Zeit des Use-Case-Owners, der Testnutzer:innen, der IT. Als Faustregel aus meiner Erfahrung solltest du für den Piloten mit einem spürbaren Teilzeit-Engagement der verantwortlichen Person rechnen – wer das nicht einplant, bezahlt es später in Verzögerung.
Zur Einordnung der Gegenseite: Laut Destatis nennen nur 28 % der Nicht-Nutzer die Kosten als Hinderungsgrund – fehlendes Wissen und rechtliche Unklarheit liegen weit davor. Das deckt sich mit meiner Erfahrung: Die Einstiegshürde ist selten das Budget, sondern die Orientierung. Und zum Return: Garantierte Einsparquoten gibt es nicht, und du solltest niemandem glauben, der sie verspricht. Was es gibt, ist Messbarkeit – wenn du in Phase 4 saubere Vorher-nachher-Kriterien definierst, weißt du nach dem Piloten, was die Lösung bei dir bringt. Das ist mehr, als jede Benchmark-Studie dir sagen kann.
Risiken & Grenzen: wann KI (noch) nicht die Antwort ist
Zur ehrlichen Landkarte gehört auch, wann du das Thema vertagen oder anders lösen solltest:
- Der Prozess ist das Problem, nicht die Ausführung. Ein chaotischer Prozess wird durch KI schneller chaotisch. Manchmal ist die richtige Antwort schlichte Prozessverbesserung oder klassische Automatisierung ohne KI – Letztere ist oft billiger, deterministisch und wartungsärmer.
- Die Datenbasis fehlt komplett. Wenn die benötigten Informationen nicht digital vorliegen, ist der erste Schritt Digitalisierung, nicht KI.
- Fehler sind nicht tolerierbar und nicht abfangbar. Für Aufgaben, die deterministische Korrektheit verlangen (Buchhaltungslogik, sicherheitskritische Steuerung), sind probabilistische Modelle das falsche Werkzeug – dort gehören sie höchstens in assistierende Rollen mit Prüfschritt.
- Es gibt keinen Owner. Lieber ein Vorhaben verschieben als es ownerlos starten. Ein gescheitertes erstes Projekt vergiftet das Thema für Jahre.
Und eine Grenze dieses Artikels selbst: Er beschreibt das Vorgehen, aber er kennt dein Unternehmen nicht. Die Destatis- und ifo-Zahlen zeigen Durchschnitte über sehr heterogene Betriebe; ob dein bester Einstieg im Support, im Backoffice oder in der Angebotserstellung liegt, entscheidet sich nur am konkreten Fall. Genau dafür gibt es die Analysephase – ob du sie intern machst oder dir externe Unterstützung holst. Wenn du den zweiten Weg gehen willst: Unser Beratungsangebot mit Prozess-Audit und Roadmap findest du auf der Startseite, und ein kostenloses Erstgespräch klärt in 45 Minuten, ob es passt.
Checkliste: KI im Unternehmen einführen
Zum Abschluss die Kurzfassung des Artikels als Prüfliste. Wenn du alle zwölf Punkte abhaken kannst, bist du weiter als die meisten:
- Wir haben die 5–10 aufwändigsten bzw. fehleranfälligsten Prozesse identifiziert – vom Problem her, nicht vom Tool.
- Wir haben unsere Readiness ehrlich geprüft: Daten, Systeme, Kompetenzen, Recht – und kennen unsere Lücken.
- Wir haben Use-Case-Kandidaten mit nachvollziehbaren Kriterien bewertet (Nutzen, Machbarkeit, Datenlage, Risiko, Messbarkeit).
- Unser erster Use Case hat einen Human-in-the-Loop und betrifft einen internen Prozess.
- Es gibt einen Sponsor in der Geschäftsführung und einen Use-Case-Owner im Fachbereich mit realem Zeitbudget.
- Datenschutz ist vor dem Start geklärt: Anbieterprüfung, Auftragsverarbeitung, klare Regeln, welche Daten in welche Tools dürfen.
- Wir erfüllen die KI-Kompetenzpflicht: Die Mitarbeitenden, die mit KI arbeiten, sind geschult und kennen die Grenzen der Systeme.
- Der Pilot hat einen engen Scope, eine feste Laufzeit und vorher definierte, messbare Erfolgskriterien.
- „Einstellen” ist als Pilot-Ergebnis ausdrücklich erlaubt – die Entscheidung am Ende ist echt.
- Für die Skalierung sind Schulung, Integration und eine dauerhafte Betriebsverantwortung eingeplant.
- Es gibt eine kurze, verständliche KI-Nutzungsrichtlinie, die alle kennen – gegen Schatten-KI hilft ein gutes offizielles Angebot mehr als jedes Verbot.
- Die Roadmap ist ein rollierendes Portfolio mit Entscheidungspunkten, kein einmaliger Plan.
Die Einzelthemen dieser Checkliste – Potenzialanalyse, Readiness-Check, Use-Case-Auswahl, Pilotplanung, Roadmap und die Frage, wann externe Beratung sinnvoll ist – vertiefen die weiteren Artikel im Cluster KI-Strategie.
Häufige Fragen
Wie führt man KI strukturiert ein?
In fünf Phasen: Ziele und Prozesse analysieren, Voraussetzungen prüfen, Use Cases priorisieren, einen messbaren Pilot umsetzen und erst dann skalieren. Wichtig ist, vom Geschäftsproblem auszugehen statt vom Tool – und jede Phase mit einer klaren Entscheidung abzuschließen: weitermachen, anpassen oder stoppen.
Welche Voraussetzungen braucht ein Unternehmen?
Vier Dinge: ein konkretes Geschäftsproblem, zugängliche Daten in brauchbarer Qualität, mindestens eine Person mit Verantwortung und Zeit für das Thema sowie geklärte Leitplanken für Datenschutz und KI-Einsatz. Ein Data-Science-Team oder eigene Modelle brauchst du für den Einstieg nicht.
Wie wählt man den ersten Use Case?
Bewerte Kandidaten nach Nutzen, Machbarkeit, Datenlage, Risiko und Messbarkeit – zum Beispiel mit einer einfachen Scoring-Matrix. Der beste erste Use Case ist selten der mit dem größten theoretischen Potenzial, sondern der mit dem besten Verhältnis aus schnellem, messbarem Nutzen und geringem Risiko.
Welche Rollen und Risiken sind zu klären?
Mindestens: ein Sponsor in der Geschäftsführung, ein fachlicher Owner pro Use Case und eine klare Zuständigkeit für Datenschutz und IT. Die wichtigsten Risiken sind fehlerhafte Ausgaben (Halluzinationen), unkontrollierte Schatten-KI, Datenschutzverstöße und Pflichten aus dem EU AI Act – etwa die KI-Kompetenzpflicht, die seit Februar 2025 gilt.
Wie sieht eine realistische Roadmap aus?
Als grobe Bandbreite für KMU: zwei bis sechs Wochen für Analyse und Priorisierung, sechs bis zwölf Wochen für einen Pilot, danach Skalierung in Etappen über mehrere Monate. Alles deutlich Kürzere ist meist ein Tool-Test ohne Strategie, alles deutlich Längere in der Anfangsphase ein Zeichen für zu großen Scope.
Quellen
- ifo Institut (2026): Mehr als die Hälfte der Unternehmen nutzt Künstliche Intelligenz — KI-Nutzungsquoten Mai 2026 nach Größe und Branche
- Statistisches Bundesamt (2025): Unternehmen mit Nutzung von KI-Technologien nach Beschäftigtengrößenklassen — Nutzungsquoten 2025
- Statistisches Bundesamt (2024): Jedes fünfte Unternehmen nutzt künstliche Intelligenz — Gründe gegen den KI-Einsatz
- Europäische Kommission: AI Act — Risikostufen und Anwendungsfristen der KI-Verordnung