Viele Unternehmen haben kein KI-Problem.

Sie haben ein Ordnungsproblem.

KI ist in vielen Betrieben längst angekommen – nur nicht so, wie es die großen Schlagzeilen vermuten lassen. Nicht als Transformationsprojekt mit Roadmap und Lenkungskreis, sondern still, im Arbeitsalltag: für eine Formulierung hier, eine Zusammenfassung da, eine schnelle Recherche zwischendurch. Und genau deshalb ist die eigentliche Frage in den meisten Unternehmen nicht mehr, ob KI genutzt wird. Sondern: Wie klar ist diese Nutzung intern eigentlich eingeordnet?

Die stille Nutzung ist längst Realität

Wenn ich mit Geschäftsführungen und HR-Verantwortlichen spreche, höre ich oft denselben Satz: „Bei uns spielt KI noch keine große Rolle.“ Gemeint ist meist: Wir haben kein KI-Projekt aufgesetzt, keine Software eingekauft, keine Strategie beschlossen.

Das mag stimmen. Nur beschreibt es nicht die Wirklichkeit im Betrieb.

Denn parallel dazu passiert längst Folgendes:

• Im Marketing wird ein LinkedIn-Beitrag mit einem KI-Tool vorformuliert – und ein Bild dazu erzeugt.
• Im Vertrieb entsteht der erste Entwurf eines Angebots oder einer Kundenmail in einem Chat-Tool.
• Im Kundenservice lässt sich jemand eine knifflige Antwort vorschlagen, bevor sie rausgeht.
• In der Buchhaltung wird ein langer Vertragstext schnell zusammengefasst, um die Kernpunkte zu erfassen.
• Und in der Geschäftsführung selbst wird eine Recherche angestoßen, bevor das nächste Meeting beginnt.

Jeder einzelne dieser Schritte wirkt klein. Keiner davon fühlt sich nach „KI-Einsatz“ an. Aber in der Summe ist daraus ein neuer organisatorischer Zustand geworden – oft ohne gemeinsame Regeln, ohne gemeinsame Sprache und ohne dass je eine Schulung stattgefunden hätte.

„Wir nutzen das ja nur punktuell“ – der teuerste Irrtum

Der häufigste Einwand lautet: „Das machen wir doch nur punktuell.“

Ich verstehe den Reflex. Aber gerade diese punktuelle Nutzung ist in vielen Unternehmen längst Routine. Sie verteilt sich nur auf so viele kleine Momente, dass sie unsichtbar bleibt.

Das eigentliche Problem ist dabei nicht, dass Mitarbeitende effizient arbeiten wollen. Im Gegenteil – das ist genau das Verhalten, das man sich wünscht. Das Problem entsteht erst dort, wo ein Unternehmen diese Effizienz nicht in einen klaren Rahmen überführt.

Denn wo Leitplanken fehlen, entstehen drei Dinge fast von selbst:

• Unterschiedliche Gewohnheiten im Team. Die eine Kollegin nutzt KI für fast alles, der andere aus Unsicherheit für nichts. Eine gemeinsame Linie gibt es nicht – und damit auch keine Verlässlichkeit darüber, wie ein Ergebnis zustande gekommen ist.
• Unsicherheit im Umgang mit sensiblen Inhalten. Darf der Vertrieb eine echte Kundenliste in ein öffentliches Tool kopieren, um sie sortieren zu lassen? Darf HR einen Bewerbungstext mit Klarnamen einfügen? Wer keine Antwort kennt, entscheidet im Zweifel falsch – mal zu vorsichtig, mal zu sorglos.
• Uneinheitliche Entscheidungen im Tagesgeschäft. Ohne gemeinsamen Maßstab wird jeder Einzelfall neu verhandelt. Das kostet Zeit, erzeugt Reibung und macht das Ergebnis vom Zufall abhängig – je nachdem, wer gerade am Schreibtisch sitzt.

Das ist auf Dauer zu fragil. Nicht dramatisch, nicht skandalös – aber fragil.

Deshalb mein Kernsatz: KI-Nutzung braucht keine Panik. Aber sie braucht Struktur.

Warum die meisten KI-Diskussionen zu spät ansetzen

Auffällig ist, wo die Diskussion in den meisten Unternehmen beginnt: bei den Tools. Welches Modell? Welcher Anbieter? Was ist mit dem Datenschutz beim großen US-Konzern? Wichtige Fragen – aber sie kommen oft zu spät.

Denn in der Praxis beginnt das Thema viel früher, mit vier ganz unaufgeregten Fragen:

• Welche Nutzung ist im Alltag eigentlich schon da?
• Welche Inhalte sind sensibel – und gehören damit nicht in jedes beliebige Tool?
• Welche Wege sind intern freigegeben, welche nicht?
• Und was sollen Mitarbeitende im Zweifel tun, wenn sie unsicher sind?

Solange diese Fragen offen bleiben, wird KI im Unternehmen nicht gesteuert. Sie wird dem Einzelfall überlassen.

Der professionelle Einstieg in das Thema ist deshalb selten die Technologie. Meistens ist es Klarheit.

Wie ein Rahmen konkret aussieht – und wie schlank er sein darf

Die gute Nachricht: Dieser Rahmen muss weder dick noch kompliziert sein. Kein Unternehmen braucht eine vierzigseitige KI-Governance, um handlungsfähig zu werden. Es braucht ein paar verständliche Antworten, die im Alltag tatsächlich funktionieren.

In der Praxis reicht für den Anfang oft eine knappe interne Orientierung, die drei Dinge klärt:

• Was erlaubt ist – und was ausdrücklich nicht. Texte entwerfen, zusammenfassen, übersetzen: gerne. Personenbezogene Daten, Vertragsentwürfe oder vertrauliche Kundeninformationen in ein öffentliches Tool eingeben: nicht ohne Freigabe.
• Wo Ergebnisse hingehören und wer sie verantwortet. KI liefert einen Entwurf, kein fertiges Ergebnis. Der Mensch, der etwas verschickt oder veröffentlicht, bleibt verantwortlich. Das klingt selbstverständlich – muss aber einmal ausgesprochen werden.
• An wen man sich im Zweifel wendet. Eine benannte Ansprechperson – das kann die Geschäftsführung sein, die IT oder der oder die Datenschutzbeauftragte – nimmt erstaunlich viel Unsicherheit aus dem Alltag.

Erst wenn Mitarbeitende wissen, was erlaubt ist, was sensibel ist und welche Standards gelten, wird aus KI ein produktiver Hebel statt einer offenen Flanke. Klarheit macht nicht langsamer. Sie macht souveräner.

Der EU AI Act ist keine Zukunftsmusik – er ist eine Organisationsfrage im Hier und Jetzt

An dieser Stelle kommt der EU AI Act ins Spiel – und der wird in vielen Unternehmen noch immer wie ein Randthema behandelt, das man „irgendwann mal“ angehen müsse.

Ich halte das für einen Fehler. Nicht, weil jetzt jedes KMU sofort ein großes KI-Programm aufsetzen müsste. Sondern weil die meisten Unternehmen längst die praktische Realität haben, von der dieser ganze Text handelt: Ihre Mitarbeitenden nutzen KI bereits.

Und der EU AI Act knüpft genau daran an – viel unaufgeregter, als die Schlagzeilen vermuten lassen. Zwei Punkte sind für die allermeisten Betriebe relevant, und beide haben nichts mit dramatischen Szenarien zu tun:

• Die Pflicht zur KI-Kompetenz (Artikel 4). Sie verlangt, dass Mitarbeitende, die KI einsetzen oder mit deren Ergebnissen arbeiten, ein ausreichendes Verständnis dafür mitbringen. Das ist keine ferne Ankündigung – diese Pflicht gilt bereits seit Februar 2025. Der Gesetzgeber lässt dabei bewusst Spielraum, wie ein Unternehmen das umsetzt; entscheidend ist, dass etwas passiert und dass es nachvollziehbar dokumentiert ist.
• Die Pflicht zur Kennzeichnung (ab August 2026). Menschen sollen erkennen können, wenn eine KI im Spiel ist. Der Chatbot auf der Website, das KI-erzeugte Bild im Social-Media-Beitrag, der automatische Assistent im Intranet – sie alle sollen sich als das zu erkennen geben, was sie sind.

Zur Einordnung: Die viel diskutierten strengen Pflichten für sogenannte Hochrisiko-Systeme – etwa eine KI, die Bewerbungen automatisch vorsortiert – wurden zuletzt nach hinten verschoben und betreffen die allermeisten KMU ohnehin nicht. Was bleibt, ist gerade das Unaufgeregte: Kompetenz und Transparenz. Also genau die Punkte, die ein Unternehmen mit ein wenig Ordnung gut in den Griff bekommt.

Für Geschäftsführung und HR heißt das: Der EU AI Act ist kein Zukunftsthema. Er ist eine Organisationsfrage im Hier und Jetzt.

Am Ende ist es kein Technologie-, sondern ein Ordnungsthema

Vieles läuft auf denselben Punkt hinaus. Viele Unternehmen glauben, sie stünden vor einem Technologieproblem – vor der Frage, welches Werkzeug das richtige ist und ob man dem Ganzen trauen kann. Tatsächlich stehen sie vor einem Ordnungsproblem: Eine nützliche Praxis ist entstanden, schneller als die internen Regeln dazu.

Das ist kein Grund zur Sorge. Es ist ein lösbares Organisationsthema. Und der erste Schritt kostet weder ein großes Budget noch ein halbes Jahr Projektzeit. Er besteht darin, das Thema einmal bewusst auf den Tisch zu legen, statt es dem Zufall zu überlassen.

KI wird damit nicht kleiner. Sie wird nur klarer. Und genau das ist es, was den Unterschied macht.

Genau hier setze ich mit der EU AI Act Academy an: verständliche Pflicht-Schulungen, die Mitarbeitenden im Alltag Orientierung geben – ohne Angst, ohne Fachchinesisch, dafür mit dem Nachweis, den der EU AI Act verlangt.