Zwischen Aufbruch und Kontrollverlust: Was 134 Mittelständler über generative KI wirklich denken

Der deutsche Mittelstand nutzt generative KI laut OECD häufiger als Unternehmen in jedem anderen OECD-Staat. 38,7 Prozent [2]. Höchster Wert weltweit. Und doch: Nur 4 Prozent der von uns befragten Unternehmen haben KI- und Cloud-Technologien tatsächlich unternehmensweit etabliert und strategisch gesteuert [1]. Dazwischen klafft eine Lücke, die sich weder mit mehr Technik noch mit mehr Lizenzen schließen lässt.

Genau diese Lücke haben wir gemeinsam mit der SMK Versicherungsmakler AG untersucht. Am 30. April 2026 hat Maja Willimowski die Ergebnisse gemeinsam mit Mike Kersting und Marco Gerth von der SMK Group am Tegernsee vorgestellt. Parallel dazu veröffentlichen wir die vollständige Studie „Zwischen Aufbruch und Kontrollverlust" in unserem aithoria Research Center. Der Beitrag, den du gerade liest, ist die Kurzfassung. Die Studie selbst ist die Langfassung mit allen Befunden, allen Stimmen und der vollständigen wissenschaftlichen Einordnung.

‍

Was die Studie ist

Die Untersuchung folgt einem Mixed-Methods-Ansatz. Wir haben drei Wege parallel beschritten: eine systematische Literaturrecherche mit 2.277 Scopus-Artikeln, eine quantitative Befragung von 134 mittelständischen Unternehmen und sieben qualitative Experteninterviews mit Geschäftsführern aus Handwerk, Produktion, Industrie und Wirtschaftsprüfung. Die Interviews ergaben rund sieben Stunden Gesprächsmaterial und 274 Seiten Transkript. Die Erhebung lief von Februar bis März 2026 [1]. Autorin der Studie ist Maja C. Willimowski, Consultant für Microsoft AI bei aithoria.

Die quantitative Befragung wurde gemeinsam mit der SMK Group durchgeführt. Dieselbe Datengrundlage liegt auch dem SMK Risikobarometer Mittelstand 2026 zugrunde, das die KI-Reifegrade in den breiteren Kontext von Risikomanagement, Cyber-Sicherheit, Nachfolge und Kettenrisiken einordnet [3]. Beide Auswertungen ergänzen sich: Wo unsere Studie die Tiefe der KI-spezifischen Befunde liefert, eröffnet das Risikobarometer die Perspektive auf das vernetzte Risikoprofil mittelständischer Unternehmen.

‍

Drei Befunde, die hängen bleiben

Aus der quantitativen Erhebung und den sieben Experteninterviews kristallisieren sich drei Beobachtungen heraus, die unabhängig voneinander auftauchen und sich gegenseitig erklären. Sie zeigen einen Mittelstand, der mit generativer KI sehr viel weiter ist, als oft angenommen wird, gleichzeitig aber an strukturellen Stellen festhängt, die selten in der öffentlichen Debatte landen.

‍

Die Reife-Treppe

Wenn man die 134 Antworten auf die Frage „Wie sind KI- und Cloud-Technologien aktuell in Ihrem Unternehmen implementiert?" sortiert, ergibt sich ein Bild, das man am besten als Treppe versteht.

42 Prozent setzen KI bislang gar nicht ein. 31 Prozent experimentieren mit einzelnen Anwendungen oder Pilotprojekten. 22 Prozent nutzen KI regelmäßig in einzelnen Bereichen. Und 4 Prozent haben sie unternehmensweit etabliert [1].

Die spannendste Zahl ist nicht die vier Prozent, sondern die 53 Prozent in der Mitte. Mehr als die Hälfte der Stichprobe steht zwischen erstem Pilot und echter Verankerung. Sie haben angefangen, aber sie sind nicht fertig. Genau diese Gruppe entscheidet, wie sich der deutsche Mittelstand in den nächsten zwei Jahren bei KI positioniert.

‍

Schatten-KI

Eines der prägendsten Muster aus den Interviews: Wer als Geschäftsführer die Handbremse zieht, hat das Thema selten unter Kontrolle. Er hat es nur unsichtbar gemacht.

In der Fachliteratur wurde dafür der Begriff Schatten-IT etabliert. Gemeint sind Systeme, die parallel zu den vorgeschriebenen Informationssystemen entstehen, ohne Wissen der IT-Abteilung. Mit ChatGPT und vergleichbaren Werkzeugen ist daraus Schatten-KI geworden. Mitarbeitende, die ihre Arbeit erledigen müssen, finden Wege. Sie nutzen die Tools für Routinefragen, schnelle Formulierungen, Recherchen. Oft mit Unternehmensdaten, die so nicht hätten hinausgehen sollen [1]. Wir haben dem Phänomen einen eigenen Beitrag im aithoria Academy gewidmet, der die Hintergründe und Handlungsoptionen vertieft.

Die Konsequenz daraus ist deutlich: Formale Zurückhaltung gewährleistet selten faktische Kontrolle. Die eigentliche Frage ist nicht, ob KI im Unternehmen eingesetzt wird, sondern wie.

‍

Die ambivalente Haltung

Was sich ebenfalls durch alle sieben Interviews zieht, ist eine bemerkenswerte Bandbreite an Grundhaltungen. Sie reicht von Experte 1 aus dem Tischlerhandwerk, der die „Handbremse ganz bewusst angezogen" hat, bis zu Experte 7 aus der Wirtschaftsprüfung, der formuliert: „Wir haben keine Wahl." [1]

Diese Spannung ist keine Schwäche der Stichprobe, sondern ihr Befund. Zurückhaltung im Mittelstand ist selten Technologiefeindlichkeit. Sie ist meist bewusste Risikosteuerung von Geschäftsführern, die für Datenschutz, Mitarbeiter und Geschäftsmodell verantwortlich sind. Wer zögert, zögert mit Gründen. Und genau diese Gründe systematisch zu verstehen, war Ziel der Studie.

‍

Vier Erfolgsfaktoren

Aus der Triangulation von Literatur, Befragung und Interviews ergeben sich vier Faktoren, die in den Unternehmen mit echter strategischer Verankerung konsistent zusammenkommen. Keiner allein ist hinreichend. Alle vier zusammen beschreiben, was die Vier-Prozent-Spitze anders macht [1].

• Anwendungsfall-getriebenes Vorgehen. Erfolgreiche Einführungen starten an einem realen Schmerzpunkt im Tagesgeschäft, nicht an einem abstrakten Innovationsversprechen.
• Robuste Governance und Datenschutz. Klare Verantwortlichkeiten, definierte Spielregeln und dokumentierte Datenflüsse sind Voraussetzung, nicht Ergebnis der Einführung.
• Technikaffines Personal als Übersetzer. Mitarbeitende, die zwischen Technologie, Management und Belegschaft vermitteln können, sind in jedem erfolgreichen Projekt aufgetaucht.
• Transparente Kommunikation. KI als Werkzeug zu kommunizieren, nicht als Ersatz menschlicher Arbeit, ist keine Marketing-Frage. Es ist eine Bedingung für Akzeptanz.

Was diese vier Faktoren konkret bedeuten, in welchen Branchen sie unterschiedlich gewichtet sind und welche Dynamiken sich in den Interviews dahinter zeigen, das alles steht in der Studie.

‍

Was das für den Mittelstand bedeutet

Der Erfolg generativer KI im Mittelstand hängt weniger von der Leistungsfähigkeit der Technologie ab als davon, wie sie in bestehende Strukturen, Kulturen und Entscheidungslogiken eingebettet wird. Damit verschiebt sich die Einordnung. KI ist im Mittelstand primär eine Transformations- und Governance-Aufgabe und erst sekundär eine technologische Innovation.

Aus dieser Perspektive folgt eine Einsicht, die jedes Unternehmen praktisch nutzen kann: Es braucht im Moment keinen weiteren KI-Hype, sondern Orientierung, klare Leitplanken und Anwendungsfälle mit erkennbarem Nutzen. Die Branchenunterschiede sind dabei real. Wissensintensive Dienstleister haben es leichter als handwerklich oder produktionsnah aufgestellte Unternehmen, weil ihre Wertschöpfung näher an der Schnittstelle liegt, an der generative KI heute funktioniert. Aber der Reifegrad ist auch innerhalb einer Branche keine Funktion der Branche allein.

Einer der sieben befragten Geschäftsführer hat das in einem Satz zusammengefasst, der auch nach 274 Seiten Transkript hängen bleibt:

‍

„Man sollte nie vergessen, dass man alle Technologien immer nur einführt mit einem bestimmten Zweck und nie aus Selbstzweck. Über KI zu reden ist kein Selbstzweck, sondern das muss ein ganz konkretes Problem lösen oder etwas besser machen, effizienter machen, schneller machen."

— Experte 6, Geschäftsführer eines mittelständischen Fertigungsunternehmens [1]

‍

Die Studie kostenfrei lesen

Die vollständige Studie „Zwischen Aufbruch und Kontrollverlust" steht ab heute im aithoria Research Center zur Verfügung. Sie umfasst alle Befunde der quantitativen Erhebung, längere Auszüge aus den Experteninterviews, die regulatorische Einordnung zu DSGVO, EU AI Act und KI-MIG sowie den vollständigen Quellenapparat. Wer sie liest, versteht, warum die Mehrheit der Unternehmen im Zwischenraum stecken bleibt. Und welche organisatorischen Voraussetzungen die 4-Prozent-Spitze von ihr unterscheidet.

👉 Studie jetzt im aithoria Research Center anfordern

‍

Dank an die SMK Group

Die Studie wäre ohne die enge Zusammenarbeit mit der SMK Versicherungsmakler AG nicht möglich gewesen. Unser Dank gilt insbesondere Mike Kersting, Bettina Kalms und Marco Gerth für die strategische Begleitung, das Ermöglichen der Erhebung und die offene fachliche Auseinandersetzung.

Wer die Befunde unserer Studie im breiteren Kontext von Risikomanagement, Cyber-Sicherheit, Nachfolge und Kettenrisiken vertiefen möchte, findet im SMK Risikobarometer Mittelstand 2026 die ergänzende Perspektive der SMK Group.

‍