Die Geschichte, die man dem Mittelstand seit drei Jahren erzählt, geht ungefähr so: Deutschland hängt bei KI hinterher, die Kleinen besonders, und wer jetzt nicht anfängt, ist bald weg. Die Zahlen dazu stammen üblicherweise aus Erhebungen, die deinen Betrieb gar nicht befragt haben.
Es gibt aber eine, die ihn befragt. Und die erzählt eine andere Geschichte.
Die Zahl, die dich tatsächlich meint
Das IAB-Betriebspanel deckt Betriebe aller Größen ab, rund 15.000 im Jahr. Im Erhebungsjahr 2025 nutzten 21 Prozent der Betriebe mit weniger als zehn Beschäftigten generative KI. Über alle Betriebe hinweg waren es knapp 25 Prozent, bei Betrieben ab 200 Beschäftigten 48 Prozent. 2023 lag der Wert insgesamt noch bei fünf Prozent — in zwei Jahren also fast verfünffacht (IAB, 05.05.2026).
Damit ist der viel beschworene Rückstand erst mal eine Größenfrage und keine Charakterfrage. Ein Vier-Personen-Betrieb ist nicht bei null. Er ist bei jedem fünften.
Und die Branchenzahlen sind noch interessanter als die Größenzahlen: In Information und Kommunikation lag die Quote bei 59 Prozent, im Finanz- und Versicherungswesen bei 50. In Bau- und Gastgewerbe sowie Verkehr und Lagerei bei unter 15 Prozent. Wenn du eine Tischlerei, eine Dachdeckerei oder ein Restaurant führst und dich schlecht fühlst, weil „alle anderen schon KI machen": Sie machen es nicht. Deine Branche ist geschlossen langsamer, und zwar mit Ansage.
Ein Detail noch, das man selten liest: Betriebe, die es seit mindestens 25 Jahren gibt, nutzten generative KI mit 21 Prozent deutlich seltener als Gründungen der letzten fünf Jahre mit 30 Prozent. Das ist keine Frage von Aufgeschlossenheit. Ein Betrieb mit funktionierenden Abläufen aus zwanzig Jahren hat schlicht weniger offene Wunden, in die ein neues Werkzeug passen würde.
Warum die anderen Zahlen dich nicht messen
Wenn dir jemand mit einer Prozentzahl kommt, lohnt eine Rückfrage: ab welcher Betriebsgröße?
Die IKT-Erhebung des Statistischen Bundesamts — die Quelle für die meisten Schlagzeilen — bezieht Unternehmen mit weniger als zehn tätigen Personen seit 2025 ausdrücklich nicht ein. Ihre Größenklassen fangen bei 10–49 an (23 Prozent KI-Nutzung), dann 50–249 (36 Prozent), dann ab 250 (57 Prozent) (Destatis).
Die Bitkom-Unternehmensbefragung startet bei 20 Beschäftigten. Auch die Klasse 10–19 fällt dort schon raus.
Heißt: Wer zu viert ist, kommt in beiden Statistiken nicht vor — weder im Zähler noch im Nenner. Die Aussage „X Prozent der deutschen Unternehmen nutzen KI, du hinkst hinterher" ist für dich also keine schlechte Nachricht, sondern eine über jemand anderen.
Und weil das gern verwechselt wird: IAB und Destatis messen auch nicht dasselbe. Das IAB fragt nach generativer KI, Destatis nach KI-Technologien insgesamt. Die Zahlen sind nicht ineinander umrechenbar.
Der eigentliche Befund steckt in einer anderen Zeile
Die spannendste Zahl der IAB-Auswertung ist nicht die Nutzungsquote. Sie ist die Frage, womit genau genutzt wird.
90 Prozent der nutzenden Betriebe griffen auf frei zugängliche KI-Anwendungen zurück. Nur 16 Prozent nutzten eingekaufte Modelle, die mit eigenen Daten trainiert werden, 6 Prozent entwickelten eigene.
Übersetzt in den Alltag eines Betriebs mit vier Leuten heißt das: Die KI im Betrieb ist meistens ein kostenloser Account auf einem privaten Handy. Kein Vertrag, keine Rolle, keine Einstellung, die jemand geprüft hat, keine Notiz darüber, wer was hineinkopiert.
Das ist kein Adoptionsproblem. Das ist ein Ordnungsproblem — und die Reihenfolge, in der man es angeht, ist genau umgekehrt zu dem, was die meisten Ratgeber vorschlagen. Nicht erst das Tool auswählen und dann irgendwann die Regeln. Erst aufschreiben, wer womit was darf, und dann in Ruhe schauen, ob ein bezahlter Tarif überhaupt etwas zurückbringt.
Was 2026 wirklich für dich gilt
Vier Dinge, die einen Kleinstbetrieb tatsächlich betreffen — sortiert nach der Wahrscheinlichkeit, dass sie dich überraschen.
KI-Kompetenz nach Artikel 4 KI-Verordnung. Gilt seit dem 2. Februar 2025 für Anbieter und Betreiber, ohne Ausnahme wegen der Betriebsgröße. Wenn du oder deine Leute KI im Betrieb einsetzen, seid ihr Betreiber. Verlangt wird ein ausreichendes Kompetenzniveau, gemessen an Vorkenntnissen, Kontext und Risiko (Art. 4, EU AI Act Service Desk). Es gibt keine Pflicht zu einem bestimmten Kurs, keine vorgeschriebene Stundenzahl und kein Pflichtzertifikat — wer dir das verkaufen will, verkauft dir etwas. Nachweisbar wird es durch eine kurze, rollenbezogene Unterweisung mit Datum: zugelassene Werkzeuge, typische Fehler, Datenschutz, menschliche Prüfung, Eskalationsweg.
Die schwereren Hochrisiko-Pflichten aus Anhang III — etwa KI bei der Bewerberauswahl — greifen nach dem aktuellen Zeitplan erst am 2. Dezember 2027. Für den normalen Textassistenten im Büro sind sie ohnehin nicht einschlägig.
Das Verzeichnis von Verarbeitungstätigkeiten. Der hartnäckigste Irrtum im Kleinbetrieb: „unter 20 Leuten muss ich nichts machen". Die 20 aus § 38 BDSG betreffen den Datenschutzbeauftragten, nicht das Verzeichnis. Die Erleichterung für Verzeichnisse in Art. 30 Abs. 5 DSGVO hängt an Rückausnahmen, von denen dich fast sicher eine trifft, sobald die Verarbeitung nicht bloß gelegentlich erfolgt (Art. 30 DSGVO). Die Landesdatenschutzbehörden stellen Muster bereit, die ein Vier-Personen-Betrieb an einem Nachmittag ausfüllt.
GoBD, sobald KI deine Belege anfasst. Nachvollziehbarkeit, Unveränderbarkeit, Verfahrensdokumentation, elektronisch Empfangenes elektronisch aufbewahren. Eine selbstgepflegte Tabelle, die sich jederzeit rückwirkend ändern lässt, erfüllt den Punkt Unveränderbarkeit nicht — unabhängig davon, ob KI im Spiel ist (BMF-Schreiben).
E-Rechnung. Empfangen musst du sie im inländischen B2B seit dem 1. Januar 2025. Beim Versand darfst du 2025 und 2026 weiter PDF schicken; 2027 gilt diese Erleichterung nur noch bei höchstens 800.000 Euro Vorjahresumsatz, ab 2028 endet sie grundsätzlich (§ 27 Abs. 38 UStG). Das ist die Frist, die in Betrieben regelmäßig übersehen wird, weil sie nach „später" klingt und es dann doch nicht ist.
Die Readiness-Prüfung, die 90 Minuten dauert
Keine Software, kein Berater, kein Budget. Vier Blätter:
- Werkzeugliste mit Namen. Wer nutzt welche KI, auf welchem Gerät, mit welchem Konto? Frag die Leute einzeln. Die Antwort ist fast immer länger als erwartet.
- Kompetenznachweis nach Art. 4. Eine halbe Seite Unterweisung, alle Namen drunter, Datum drauf. Auch der freie Monteur gehört drauf, wenn er in deinem Auftrag arbeitet.
- Verzeichnis nach Art. 30 DSGVO. Muster der Landesbehörde, ausfüllen, datieren, ablegen.
- Eine Seite Regeln. Freigegebene Werkzeuge, was nie in ein Chatfenster gehört, welche Entscheidungen KI nie trifft, und wen man anruft, wenn etwas schiefging.
Danach kannst du entspannt darüber nachdenken, ob ein bezahlter Tarif sich rechnet. Vorher nicht, weil du sonst Geld ausgibst, um ein Ordnungsproblem zu vergrößern.
Und die Förderung? Weniger, als der Flurfunk sagt
Kurz und unangenehm: Digital Jetzt und go-digital nehmen keine neuen Anträge mehr an. Wer damit plant, plant mit einem Programm, das es nicht mehr gibt.
Offen sind zwei Wege. INQA-Coaching fördert bis zu zwölf Coaching-Tage mit 80 Prozent — Voraussetzung ist aber mindestens eine sozialversicherungspflichtige Vollzeitstelle im letzten Geschäftsjahr, weniger als 250 Mitarbeitende und höchstens 50 Millionen Euro Jahresumsatz (INQA). Echte Solo-Selbstständige fallen damit heraus, was selten dazugesagt wird. Die Mittelstand-Digital Zentren stellen diese Bedingung nicht und sind kostenfrei (Mittelstand-Digital).
Landesprogramme gibt es, aber nur bezogen auf deine Betriebsstätte und mit Förderfenstern, die kurzfristig schließen. Die belastbare Reihenfolge ist immer: erst in der Förderdatenbank nach Bundesland und Vorhaben prüfen, dann bestellen — nie andersherum.
Was daraus folgt
Der Satz, der in diesem Sommer stimmt, ist nicht „der Mittelstand ist zu langsam". Er lautet: Der Mittelstand ist ungeregelt schnell. Jeder fünfte Kleinstbetrieb nutzt generative KI, neun von zehn davon über frei zugängliche Anwendungen, und die Pflicht, die seit anderthalb Jahren gilt, kennt keine Betriebsgröße.
Das Gute daran: Der Rückstand, den du wirklich hast, kostet kein Geld. Er kostet einen Nachmittag und vier Blätter Papier.
Wenn du das systematisch machen willst statt in Etappen — welcher Hut die Stunde dieser Woche bekommt, was ein Werkzeug zurückbringen muss, um sein Abo zu verdienen, und wie die einseitige KI-Regel aussieht, die dein Betrieb noch nicht hat —, dann ist das genau der Stoff im Professional Certificate: KI für kleine Unternehmen. 53 Lektionen, jede Übung auf einem kostenlosen KI-Tarif, deutsche Rechtslage an der Stelle, an der das Werkzeug vorkommt, statt in einem Anhang.
Und wenn du erst mal kleiner einsteigen willst: KI für kleine Unternehmen ist der kurze Kurs davor, KI-Compliance im Unternehmen nimmt sich die Regelseite vor, und KI für das Handwerk bleibt konsequent auf der Baustelle.
