KI ist in deutschen Firmen angekommen, doch die Kontrolle hinkt hinterher: Was Bitkom und HRI jetzt zeigen

Künstliche Intelligenz ist in der deutschen Wirtschaft angekommen. Das ist die zentrale Botschaft von zwei neuen Untersuchungen, die Anfang November 2026 veröffentlicht wurden. Laut der aktuellen Bitkom-Studie zum KI-Einsatz in deutschen Unternehmen nutzen inzwischen 57 Prozent der Firmen KI. Vor einem Jahr waren es 36 Prozent, vor zwei Jahren nur 20 Prozent. Der Sprung ist deutlich, und er zeigt, dass KI vom Experiment zum Arbeitswerkzeug geworden ist.

Doch die zweite Botschaft ist weniger bequem. Während immer mehr Unternehmen KI einsetzen, bleibt ein großer Teil des Potenzials ungenutzt. Gleichzeitig wachsen die Anforderungen an Datensicherheit, Systemintegration und Kontrolle. Beide Studien kommen zu einem ähnlichen Bild: Die zentrale Herausforderung liegt inzwischen weniger in der Einführung von KI als in ihrer sicheren und kontrollierten Skalierung.

Das Potenzial bleibt weitgehend ungenutzt

Die Zahlen der Bitkom-Studie lesen sich auf den ersten Blick wie eine Erfolgsgeschichte. 57 Prozent Nutzung nach 20 Prozent vor zwei Jahren, das ist fast eine Verdreifachung. Und 66 Prozent der KI-Anwender berichten bereits von einer verbesserten Wettbewerbsposition. KI zahlt sich also für viele Firmen aus, zumindest nach ihrer eigenen Einschätzung.

Gleichzeitig sagen 87 Prozent der KI-Anwender, dass sie das Potenzial nach eigener Einschätzung wenig oder überhaupt nicht ausschöpfen. Viele Firmen nutzen KI, aber nur an wenigen Stellen, oft in einzelnen Abteilungen oder für einzelne Aufgaben. Der flächendeckende Einsatz, bei dem KI Abläufe wirklich verändert, ist noch die Ausnahme.

Auch der AI Governance Benchmark 2026 bestätigt die Verankerung von KI im Unternehmensalltag. Rund 80 Prozent der befragten Großunternehmen setzen KI bereits produktiv ein. Unternehmen mit höherem KI-Reifegrad erzielen dabei häufiger messbare Mehrwerte. Wer also weiter ist, profitiert auch stärker. Das deutet darauf hin, dass es nicht reicht, ein KI-Werkzeug einzuführen. Es kommt darauf an, es sauber in die Arbeit einzubauen und daraus zu lernen.

Daten und Integration sind die größten Bremsen

Beide Studien zeigen, dass erfolgreicher KI-Einsatz weit mehr erfordert als nur leistungsfähige Modelle. Laut Bitkom zählen die Aufbereitung von Daten mit 50 Prozent und die Integration in bestehende Systeme mit 41 Prozent zu den größten Kostenpunkten beim KI-Einsatz. Hinzu kommen Cloud-Infrastruktur und Rechenleistung mit 51 Prozent. Wer KI produktiv nutzen will, muss also zuerst seine Daten in Ordnung bringen und seine Systeme miteinander verbinden. Das ist oft mühsame Arbeit, die nach außen kaum sichtbar ist, aber ohne sie bleibt KI Stückwerk. Im Box und HRI Report nennen jeweils 35 Prozent die Integration in bestehende Systeme und eine unzureichende IT-Infrastruktur als größte Hürde vom Pilotprojekt zum Betrieb.

Dabei gewinnen unternehmenseigene Informationen stark an Bedeutung. 75 Prozent der im Box und HRI Report Befragten halten den Zugriff auf Unternehmensdaten für wichtig oder sehr wichtig, um KI-Projekte zu skalieren. Bereits 53 Prozent geben an, dass interne Dokumente oder Inhalte in generative KI-Anwendungen eingegeben werden. Das zeigt, wie eng KI inzwischen mit dem Wissen eines Unternehmens verknüpft ist, und wie wichtig es wird, diesen Zugang zu kontrollieren.

Governance wird wichtiger, aber oft nicht gelebt

Neben den technischen Voraussetzungen rücken Sicherheit und Kontrolle stärker in den Mittelpunkt. Laut Bitkom sehen 66 Prozent der KI-Anwender Datenschutzanforderungen als Hemmnis. 45 Prozent sorgen sich um den möglichen Abfluss von Unternehmensdaten. Das ist nachvollziehbar, denn wer interne Dokumente in ein KI-System eingibt, muss wissen, wo diese Daten landen und wer sie sehen kann.

Der Box und HRI Report zeigt, dass die Bedeutung von Governance zwar erkannt wird, ihre praktische Umsetzung aber häufig hinter den Ansprüchen zurückbleibt. 79 Prozent der Befragten halten klare Governance für die weitere KI-Skalierung für wichtig oder sehr wichtig. Bereits 58 Prozent der Unternehmen verfügen über formale KI-Richtlinien. Doch nur 31 Prozent wenden bestehende Richtlinien vollständig und konsequent im Arbeitsalltag an. Es gibt also Regeln, aber sie werden oft nicht durchgehend gelebt. Genau dort entsteht das Risiko: auf dem Papier ist alles geregelt, in der Praxis entscheidet jeder Mitarbeitende selbst.

Besonders deutlich wird das beim Thema Schatten-KI. 34 Prozent der Befragten berichten, dass Beschäftigte häufig nicht autorisierte generative KI-Tools nutzen. Weitere 42 Prozent beobachten dies gelegentlich. Zusammengenommen heißt das, dass in gut drei von vier befragten Großunternehmen Mitarbeitende zumindest gelegentlich KI-Werkzeuge einsetzen, die das Unternehmen nicht freigegeben hat. Das ist kein Randphänomen mehr, sondern Alltag. Wer das ignoriert, verliert den Überblick darüber, welche Daten wohin fließen.

KI-Agenten erhöhen den Druck auf Sicherheit und Kontrolle

Mit der Verbreitung autonomer KI-Agenten dürften diese Herausforderungen weiter zunehmen. Laut Bitkom setzen bereits 11 Prozent der Unternehmen, die KI nutzen oder deren Einsatz planen beziehungsweise diskutieren, solche Agenten ein. Weitere 29 Prozent planen den Einsatz, 31 Prozent diskutieren ihn. Agenten handeln eigenständiger als ein Chatbot, der nur auf eine Frage antwortet. Sie können Aufgaben über mehrere Schritte hinweg erledigen und dabei auf Systeme und Daten zugreifen.

Der Box und HRI Report verdeutlicht die damit verbundenen Anforderungen an Zugriffsrechte, Verantwortlichkeiten und die Nachvollziehbarkeit automatisierter Entscheidungen. Wenn KI-Systeme zunehmend eigenständig handeln und auf sensible Unternehmensinformationen zugreifen, werden verlässliche Daten und wirksame Governance-Strukturen umso wichtiger. Ein Agent, der ohne klare Grenzen arbeitet, kann mehr anrichten als ein einzelner falscher Chatbot-Antworttext.

Für Unternehmen bedeutet das: Wer jetzt Daten ordnet, Systeme verbindet und Regeln nicht nur schreibt, sondern auch durchsetzt, hat später weniger aufzuholen. Wer dagegen nur Werkzeuge verteilt und auf Kontrolle verzichtet, zahlt den Preis in Form von Sicherheitslücken und ungenutztem Potenzial. Die Studien zeigen eine Wirtschaft im Übergang. KI ist angekommen. Jetzt muss sie erwachsen werden.

Die Methodik ist transparent. Bitkom befragte im Juli und August 2026 insgesamt 603 Unternehmen ab 20 Beschäftigten. Der AI Governance Benchmark befragte im Juni 2026 gemeinsam mit techconsult 300 Entscheider aus Unternehmen mit mindestens 500 Beschäftigten, ergänzt um vier Interviews mit TÜV SÜD, Hoffmann Group, KI-Bundesverband und DvH.

Frequently Asked Questions

Wie viele deutsche Unternehmen nutzen inzwischen KI?

Laut Bitkom nutzen inzwischen 57 Prozent der deutschen Unternehmen KI, gegenüber 36 Prozent im Vorjahr und 20 Prozent vor zwei Jahren. Die Befragung umfasste 603 Unternehmen ab 20 Beschäftigten und fand im Juli und August 2026 statt.

Warum schöpfen so viele Firmen das KI-Potenzial nicht aus?

87 Prozent der KI-Anwender sagen selbst, dass sie das Potenzial wenig oder überhaupt nicht ausschöpfen. Als größte Hürden nennen die Studien die Aufbereitung von Daten, die Integration in bestehende Systeme und eine unzureichende IT-Infrastruktur. Hinzu kommt, dass KI-Richtlinien oft existieren, aber nur in 31 Prozent der befragten Großunternehmen vollständig und konsequent angewendet werden.

Was ist Schatten-KI und warum ist sie ein Problem?

Schatten-KI bedeutet, dass Beschäftigte generative KI-Tools nutzen, die das Unternehmen nicht freigegeben hat. 34 Prozent der im AI Governance Benchmark befragten Großunternehmen beobachten das häufig, weitere 42 Prozent gelegentlich. Das Problem ist, dass dabei interne Dokumente oder sensible Daten in Systeme fließen können, die das Unternehmen nicht kontrolliert.