KI im Mittelstand: Wo sie heute nachweislich Arbeit spart

Wo spart KI heute tatsächlich Arbeit?

Mit KI sind in diesem Ratgeber Sprachmodelle gemeint — Programme, die Text lesen, zusammenfassen und erzeugen, wie sie hinter den bekannten Chat-Assistenten stehen. Ihre Stärke ist Sprache. Die folgenden Aufgaben kommen in fast jedem Betrieb vor und passen gut dazu:

Allen fünf Aufgaben ist gemeinsam: Die KI liefert einen Entwurf oder Vorschlag, und ein Fehler fällt bei der Prüfung auf, bevor er Schaden anrichtet. Deshalb funktionieren sie. Wie viel Zeit das in Ihrem Betrieb spart, lässt sich nicht pauschal sagen. Es hängt an der Menge, an der Qualität der Vorlagen und daran, wie aufwendig die Prüfung ist. Messen Sie es, statt es zu schätzen.

Wo sollten Sie KI nicht einsetzen?

Sprachmodelle erzeugen den plausibelsten Text zu einer Eingabe. Das macht sie gut im Formulieren und unzuverlässig bei allem, was exakt stimmen muss. Erfundene, aber überzeugend klingende Angaben heißen in der Fachsprache Halluzinationen. Daraus ergeben sich klare Grenzen:

• Rechnen: Summen, Umlagen, Fristen, Rabatte. Arithmetik ist eine strukturelle Schwäche von Sprachmodellen. Für Berechnungen gehört deterministische Logik in die Anwendung, also gewöhnlicher Code, der bei derselben Eingabe immer dasselbe Ergebnis liefert.
• Entscheidungen ohne Kontrolle: Wer eingestellt, gemahnt oder abgelehnt wird, darf nicht allein ein Modell entscheiden. Nach der Orientierungshilfe der Datenschutzkonferenz dürfen Entscheidungen mit Rechtswirkung gemäß Art. 22 Abs. 1 DSGVO grundsätzlich nur von Menschen getroffen werden. Als Verstoß nennt sie etwa eine KI, die Bewerbungen auswertet und selbstständig zu Vorstellungsgesprächen einlädt.
• Fakten ohne Quelle: Eine Antwort ohne nachprüfbare Fundstelle ist ein Entwurf, keine Auskunft — besonders bei Rechts- und Steuerfragen.
• Seltene Aufgaben: Was einmal im Quartal vorkommt, rechtfertigt kaum den Aufwand für Einrichtung, Prüfung und Datenschutz.

Die Grenze verläuft also nicht zwischen „mit KI“ und „ohne KI“, sondern mitten durch viele Abläufe: Die KI liest und formuliert, der Code rechnet, der Mensch entscheidet.

Wie sieht ein belastbarer KI-Einsatz aus? Ein Beispiel aus eigener Entwicklung

Ein Beispiel, bei dem wir alle Zahlen offenlegen dürfen, weil es unser eigenes Produkt ist: betriebskosten-pruefer.de prüft eine Betriebskostenabrechnung automatisiert auf 19 Prüfbereiche. Architektur, Messwerte und Umwege beschreibt die Fallstudie „19 Prüfbereiche in 28 Sekunden“ ausführlich; hier das Wesentliche.

Der naheliegende Ansatz, die komplette Bewertung einem Sprachmodell zu überlassen, war schnell gebaut und fiel im Test durch. Gegen einen Testsatz von Abrechnungen mit bekannten, absichtlich eingebauten Fehlern übersah das Modell einen tatsächlich vorhandenen Rechenfehler und meldete eine Auffälligkeit, die im Dokument nicht belegt war. Bei einer als fehlerfrei geprüften Abrechnung erfand es einen Rechenfehler von sechs Cent. So läuft die Prüfung heute:

• 12 der 19 Prüfbereiche entscheidet deterministischer Code: Fristen, Rechenwege, Umlagefähigkeit, Doppelberechnungen. Dieselbe Eingabe ergibt immer dasselbe Ergebnis.
• 7 Bereiche ergänzt die KI: nur solche, die Ermessen verlangen, etwa die Plausibilität einzelner Positionen. Eine Liste erlaubter Prüfbereiche filtert KI-Befunde außerhalb dieser Zuständigkeit heraus.
• Jeder KI-Befund wird dreifach verifiziert: Er muss in mehreren unabhängigen Durchläufen auftreten, eine gezielte Gegenprüfung überstehen und einen letzten Schritt passieren, der Befunde nur streichen oder abschwächen darf. Fällt ein Schritt aus, entfällt der KI-Befund; der Regel-Befund bleibt.
• Jeder Befund trägt seine Herkunft: regelbasiert oder KI-ergänzt, damit sich im Zweifel nachvollziehen lässt, woher eine Aussage kommt.

Für den Datenschutz waren die Anforderungen vorab festgelegt: Verarbeitung ausschließlich in der EU, automatische Löschung nach 30 Tagen, keine Weitergabe. Eingesetzt werden Modelle von Mistral AI; betrieben wird die Anwendung bei Vercel in der EU.

Die Zahlen gelten für dieses eine Produkt und diese eine Aufgabe; sie sind kein Richtwert für andere Anwendungen. Übertragbar ist die Erkenntnis: Der Wert einer KI-Komponente entsteht nicht dadurch, dass sie eingebaut wird, sondern dadurch, dass ihre Zuständigkeit begrenzt und ihr Ergebnis überprüfbar ist. Wo eine Regel reicht, ist die Regel besser — sie ist billiger, schneller und testbar.

Was müssen Sie beim Datenschutz beachten?

Sobald personenbezogene Daten in ein KI-Werkzeug gehen — Namen in einer E-Mail, Adressen auf einer Rechnung —, gilt die DSGVO. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) hat am 6. Mai 2024 eine Orientierungshilfe veröffentlicht, die als Leitfaden für Auswahl, Einführung und Nutzung von KI-Anwendungen dienen kann. Die wichtigsten Fragen vor dem Einsatz:

• Wo werden die Daten verarbeitet? In der EU oder in einem Drittland. Eine Übermittlung außerhalb der EU braucht eine eigene Prüfung.
• Gibt es einen Vertrag zur Auftragsverarbeitung? Verarbeitet ein Anbieter Daten in Ihrem Auftrag, ist ein Vertrag nach Art. 28 DSGVO nötig. Prüfen Sie, ob der gewählte Tarif ihn vorsieht.
• Werden Eingaben zum Training verwendet? Das legt jeder Anbieter selbst fest, teils abhängig vom Tarif, teils über eine Einstellung, die man aktiv abschalten muss. Maßgeblich sind die Bedingungen des konkreten Tarifs, nicht die Werbeseite.
• Was darf hinein? Legen Sie fest, welche Daten Mitarbeitende eingeben dürfen und welche nicht, etwa keine Gesundheitsdaten, keine Personalakten, keine Zugangsdaten.
• Wer prüft die Ergebnisse? Nach der Orientierungshilfe müssen Ergebnisse mit Personenbezug vor der Weiterverarbeitung auf Richtigkeit geprüft werden.
• Braucht es eine Datenschutz-Folgenabschätzung? Bei Einsätzen mit hohem Risiko für die Betroffenen ja. Das beurteilt Ihre Datenschutzbeauftragte oder Ihr Datenschutzbeauftragter.

Welche Hosting-Optionen es für eigene Anwendungen in Deutschland und der EU gibt, vergleicht der Ratgeber DSGVO-konformes Hosting in Deutschland. Dieser Ratgeber ersetzt keine Rechtsberatung; im Einzelfall beurteilen Ihre Datenschutzbeauftragten oder eine Rechtsanwältin beziehungsweise ein Rechtsanwalt die Lage.

Was verlangt der EU AI Act von Betrieben, die KI nutzen?

Der EU AI Act (Verordnung (EU) 2024/1689) ist am 1. August 2024 in Kraft getreten und gilt seit dem 2. August 2026 weitgehend. Er unterscheidet zwischen Anbietern, die KI-Systeme entwickeln oder entwickeln lassen und unter eigenem Namen in Betrieb nehmen, und Betreibern. Betreiber ist nach Art. 3 Nr. 4, wer ein KI-System in eigener Verantwortung verwendet, außer im rein privaten Bereich — also auch ein Betrieb, der ein fertiges Werkzeug einsetzt. Für Betreiber sind derzeit drei Punkte wichtig:

• KI-Kompetenz (Art. 4): Seit dem 2. Februar 2025 müssen Anbieter und Betreiber Maßnahmen zur KI-Kompetenz ihres Personals ergreifen. Mit dem Digital Omnibus zur KI (Verordnung (EU) 2026/1744), der am 27. Juli 2026 in Kraft getreten ist, wurde die Pflicht neu gefasst: Verlangt sind Maßnahmen, die den Aufbau von KI-Kompetenz unterstützen, statt ein ausreichendes Kompetenzniveau sicherzustellen. Nach Auffassung der EU-Kommission gilt das auch, wenn Mitarbeitende allgemeine Chat-Assistenten nutzen. Ein Zertifikat ist nach Angaben der Kommission nicht nötig; Schulungen und andere Maßnahmen können intern dokumentiert werden.
• Transparenz (Art. 50): Seit August 2026 gelten Transparenzpflichten. Betreiber müssen Deepfakes, also täuschend echte, künstlich erzeugte Bilder, Ton- oder Videoaufnahmen, als künstlich erzeugt offenlegen. Dasselbe gilt für KI-erzeugte Texte, die zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden, es sei denn, ein Mensch hat sie redaktionell geprüft und jemand trägt die redaktionelle Verantwortung. Wer selbst einen Chat-Assistenten für Kunden bauen lässt und unter eigenem Namen betreibt, kann Anbieter sein; dann muss erkennbar sein, dass Nutzer mit einer KI sprechen.
• Hochrisiko-Systeme: Strenge Pflichten gelten für KI in bestimmten Bereichen, etwa bei der Auswahl von Bewerbern oder der Bewertung der Kreditwürdigkeit. Nach dem Digital Omnibus gelten sie für diese Bereiche ab dem 2. Dezember 2027, für KI in bestimmten Produkten ab dem 2. August 2028 (Stand: September 2026). Typische Büroanwendungen wie Texte entwerfen oder Dokumente auslesen fallen in der Regel nicht darunter.

Wie starten Sie mit einem KI-Pilot?

Der sicherste Einstieg ist ein kleiner Pilot mit einem Ziel, das sich messen lässt. Nicht „wir probieren mal KI aus“, sondern „die Erfassung eines Lieferscheins soll weniger Zeit kosten, ohne dass mehr Fehler durchrutschen“.

1. 01

   Eine Aufgabe auswählen

   Häufig, klar abgegrenzt, heute zeitaufwendig — und so, dass ein Fehler bei der Prüfung auffällt. Eine Aufgabe, keine ganze Abteilung.

2. 02

   Ausgangswert messen

   Wie lange dauert ein Vorgang heute, wie viele Vorgänge fallen an, wie viele Fehler passieren? Ohne diesen Wert lässt sich später nichts nachweisen.

3. 03

   Werkzeug und Datenschutz klären

   Reicht ein fertiges Werkzeug im passenden Geschäftskundentarif, oder braucht es eine eigene Anwendung? Verarbeitungsort, Auftragsverarbeitung und Training vorher prüfen.

4. 04

   Testsatz mit bekannten Ergebnissen anlegen

   Eine Sammlung echter Beispiele, bei denen das richtige Ergebnis feststeht, einschließlich schwieriger Fälle. Dieser Testsatz entscheidet, ob die KI besser ist als der bisherige Weg.

5. 05

   Mit menschlicher Prüfung laufen lassen

   Im Pilot prüft ein Mensch jedes Ergebnis. Notieren Sie, was falsch war und wie lange die Prüfung dauerte.

6. 06

   Auswerten und entscheiden

   Vergleichen Sie mit dem Ausgangswert und entscheiden Sie: weitermachen, anpassen oder beenden. Ein beendeter Pilot mit klarem Ergebnis ist kein Misserfolg, sondern eine vermiedene Fehlinvestition.

Rechnen Sie bei der Auswertung ehrlich: Die Prüfzeit gehört zur Arbeitszeit, und laufende Kosten fallen je Vorgang an. Was eine eigene Anwendung kostet und wovon der Preis abhängt, steht im Ratgeber Was kostet Individualsoftware?.

Reicht ein fertiges KI-Werkzeug, oder braucht es eine eigene Anwendung?

Für Texte entwerfen, Gespräche verschriftlichen oder allgemeine Recherche reicht in der Regel ein fertiges Werkzeug im Geschäftskundentarif. Eine eigene Anwendung wird sinnvoll, wenn KI in einen Ablauf mit eigenen Regeln eingebettet werden soll: Dokumente eines bestimmten Typs auslesen, gegen Ihre Stammdaten prüfen, Ergebnisse in Ihr System übernehmen und jeden Befund nachvollziehbar machen. So ist auch unser Eigenprodukt zur Prüfung von Betriebskostenabrechnungen aufgebaut: Die KI ist dort ein Baustein, nicht die ganze Anwendung.

Die Abwägung zwischen fertigem Produkt und Eigenentwicklung beschreibt der Ratgeber Individualsoftware oder Standardsoftware. Wie ein Projekt mit eigener Anwendung bei uns abläuft, steht auf der Seite zur Individualsoftware.