KI im Mittelstand 2027: was sich lohnt und was Sie noch abwarten können

Was sich bis Ende 2026 bewährt hat

Laut Statistischem Bundesamt nutzten 2025 insgesamt 26 Prozent der Unternehmen ab zehn Beschäftigten KI. Bei kleinen Unternehmen mit 10 bis 49 Beschäftigten waren es 23 Prozent, bei mittleren mit 50 bis 249 Beschäftigten 36 Prozent (Destatis, Stand 24. November 2025). 2025 arbeitete also die Mehrheit der Betriebe noch ohne KI. Bewährt haben sich bis Ende 2026 vor allem fünf Einsatzfelder:

• Texte und Dokumente: Entwürfe für E-Mails, Protokolle und Stellenanzeigen, Zusammenfassungen langer Verträge oder Ausschreibungen. Jemand aus dem Team liest gegen und schickt ab.
• Anfragen sortieren: Eingehende Mails landen nach Thema, Dringlichkeit und Zuständigkeit vorsortiert im richtigen Postfach, in einer Hausverwaltung etwa nach Objekt und Schadensart.
• Angebote vorbereiten: Die KI liest die Anfrage aus, schlägt Positionen aus Ihrem Katalog vor und legt einen Entwurf an. Freigegeben wird im Team, wie beim automatisierten Angebotsentwurf.
• Wissenssuche: Fragen an eigene Handbücher, Arbeitsanweisungen und Verträge. Die Antwort nennt die Fundstelle, damit man nachlesen kann.
• Belege lesen: Rechnungen, Lieferscheine, Kontoauszüge oder Typenschilder werden ausgelesen und in Felder übertragen. Wie zuverlässig das ist, haben wir in einem Test zur Texterkennung gemessen.

Gemeinsam ist allen fünf Feldern, dass die Aufgabe oft vorkommt und ein Fehler auffällt, bevor er beim Kunden ankommt.

Was 2027 realistischer wird

Drei Entwicklungen halten wir für reif genug, um sie 2027 im Betrieb auszuprobieren. Bei allen lohnt ein kleiner Test, bevor Sie sich auf ein Werkzeug festlegen.

KI-Agenten, die mehrere Schritte erledigen

Ein KI-Agent arbeitet mehrere Schritte hintereinander ab. Er liest zum Beispiel eine Anfrage, sucht den Kunden im CRM, prüft frühere Aufträge und legt einen Angebotsentwurf mit einer Rückfrage an. Warum das gerade aus der Demo in den Arbeitsalltag wandert, steht im KI-Lagebericht Q3 2026. Wir rechnen damit, dass solche Abläufe 2027 auch für kleinere Betriebe stabil und bezahlbar genug werden. Voraussetzung bleibt ein klar beschriebener Ablauf. Der Agent darf lesen und Entwürfe anlegen, versendet und bezahlt aber nichts ohne Freigabe.

KI in der Software, die Sie schon haben

Viele Betriebe werden 2027 keine eigene KI-Anwendung kaufen, sondern KI-Funktionen in Office, CRM, Buchhaltung oder Warenwirtschaft freigeschaltet bekommen. Prüfen sollten Sie trotzdem, welche Daten dabei an welchen Anbieter gehen und ob pro Nutzer oder nach Verbrauch abgerechnet wird. Achten Sie auch darauf, ob eine neue Funktion nach einem Update von selbst aktiv ist.

Sprache und Telefon

Schon 2025 nutzten 42 Prozent der Unternehmen mit KI-Einsatz Spracherkennung (Destatis, gleiche Erhebung). Für 2027 sehen wir vor allem zwei Anwendungen. Die eine schreibt Gespräche und Diktate mit und fasst sie zusammen, die andere nimmt als Telefonassistent Standardanliegen wie Terminwünsche oder Bestellungen an. Ein Getränkehändler kann so zum Beispiel Telefonbestellungen erfassen. Anrufer müssen erkennen können, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist (Art. 50 Abs. 1 KI-Verordnung). Wer Gespräche aufzeichnen oder mitschreiben lässt, braucht dafür eine Rechtsgrundlage nach der DSGVO und sollte die Anrufer vorher informieren.

Wo Sie vorsichtig bleiben sollten

Vollautomatische Entscheidungen über Menschen. Die Entscheidung, eine Bewerberin abzulehnen, einem Kunden zu kündigen oder einen Antrag zurückzuweisen, sollte bei einem Menschen bleiben. Art. 22 DSGVO gibt Betroffenen das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die sie rechtlich oder ähnlich erheblich trifft. KI zur Auswahl von Bewerbern zählt außerdem nach Anhang III der KI-Verordnung zu den Hochrisiko-Anwendungen.

Agenten ohne Aufsicht. Ein Agent, der selbstständig Mails versendet oder Zahlungen auslöst, wiederholt einen Fehler, bis ihn jemand bemerkt. Dazu kommt ein technisches Risiko: Liest ein Agent E-Mails, PDFs oder Webseiten, kann darin versteckter Text stehen, der ihm Anweisungen gibt. Geben Sie Agenten deshalb nur die Rechte, die der Ablauf braucht, und lassen Sie alles, was den Betrieb verlässt, von einem Menschen freigeben.

Datenabfluss. Kopieren Mitarbeitende Kundendaten in private Chat-Konten, wissen Sie nicht mehr, wo diese Daten liegen und ob der Anbieter sie zum Training nutzt. Dagegen helfen freigegebene Werkzeuge mit Firmenkonto und Auftragsverarbeitungsvertrag sowie eine kurze schriftliche Regel, welche Daten wohin dürfen. Die Einzelheiten stehen im Leitfaden zu DSGVO-konformer KI im Mittelstand.

EU AI Act und DSGVO im November 2026

Art. 4 der KI-Verordnung zur KI-Kompetenz gilt seit dem 2. Februar 2025 und wurde zum 27. Juli 2026 geändert. Wer KI beruflich einsetzt, ergreift Maßnahmen, um die KI-Kompetenz der Beteiligten zu fördern. Was das heißt und wie Sie es dokumentieren, erklärt unser Leitfaden zu Art. 4.

Diese Änderung stammt aus dem KI-Teil des „Digital Omnibus“, der Verordnung (EU) 2026/1744 vom 8. Juli 2026, in Kraft seit dem 27. Juli 2026. Sie verschiebt vor allem die Fristen für Hochrisiko-KI. Für eigenständige Systeme nach Anhang III, etwa in der Personalauswahl, gelten die Pflichten ab dem 2. Dezember 2027, für KI in regulierten Produkten nach Anhang I ab dem 2. August 2028.

Den Geltungsbeginn der Transparenzpflichten aus Art. 50 hat der Omnibus nicht verschoben, sie sind seit dem 2. August 2026 anwendbar. Für die meisten Betriebe heißt das, dass Menschen erkennen können müssen, wenn sie mit einem KI-gestützten Chat- oder Telefonassistenten sprechen, und dass Deepfakes in Bild, Ton oder Video offengelegt werden. Neu ist eine Übergangsfrist bis zum 2. Dezember 2026. Sie gilt nur für die maschinenlesbare Kennzeichnung durch Anbieter generativer KI-Systeme, die schon vor dem 2. August 2026 auf dem Markt waren.

Daneben gibt es einen zweiten, größeren Digital Omnibus, der unter anderem Teile der DSGVO, der Cookie-Regeln und des Data Act ändern soll. Er ist noch nicht beschlossen. Die EU-Kommission hat ihn am 19. November 2025 vorgeschlagen, der Rat hat am 21. Oktober 2026 seine Verhandlungsposition festgelegt. Bis zu einem Beschluss gilt die DSGVO in ihrer heutigen Fassung.

Kosten und der eigentliche Engpass

Was KI in einem konkreten Ablauf kostet, hängt von Menge, Modell und Einrichtung ab. Ein Rechenbeispiel aus einem Kundenprojekt und Wege gegen Kostenüberraschungen stehen im Beitrag Was kostet KI im Betrieb?

Gegen KI sprechen aus Sicht der Betriebe seltener die Kosten als fehlendes Wissen. Unter den Unternehmen, die KI 2025 in Betracht gezogen, aber nicht eingeführt haben, nannten 72 Prozent fehlendes Wissen als Grund, 62 Prozent Unklarheit über rechtliche Folgen und 32 Prozent zu hohe Kosten (Destatis, Stand 24. November 2025).

Jetzt angehen, 2027 beobachten oder lassen

So starten Sie mit einem Ablauf

1. Einen Ablauf auswählen. Er sollte oft vorkommen, spürbar Zeit kosten und mit Text oder Bildern arbeiten. Eine erste Schätzung, wo sich das bei Ihnen lohnt, gibt der KI-Potenzial-Rechner.
2. Den Ist-Zustand messen. Notieren Sie zwei Wochen lang, wie oft der Vorgang vorkommt, wie lange er dauert und wie oft nachgearbeitet wird. Ohne diese Werte lässt sich später nichts vergleichen.
3. Mit echten Fällen testen. Lassen Sie 20 bis 50 echte Beispiele durchlaufen und legen Sie Zeit, Fehler und Kosten neben den Ist-Wert.
4. Regeln festlegen. Schreiben Sie auf, welche Werkzeuge erlaubt sind, welche Daten hinein dürfen und wer freigibt. Eine solche Regel gehört auch zu dem, was Sie für Art. 4 dokumentieren können.
5. Das Team von Anfang an beteiligen. Wer den Ablauf heute erledigt, kennt die Ausnahmen und merkt als Erstes, wenn die KI danebenliegt. Wer mitredet, nutzt das Ergebnis eher. Bei solchen Einführungen arbeiten wir mit Psychologen zusammen, mehr dazu unter Change Management bei der Softwareeinführung.
6. Nach vier bis acht Wochen entscheiden. Ausbauen, anpassen oder beenden, anhand der Werte aus Schritt 2.

Wer dabei Begleitung möchte, kann mit unserem KI-Quick-Check beginnen. An einem halben Tag sehen wir uns Ihre Abläufe per Video-Call an, danach erhalten Sie einen Bericht mit drei konkreten Anwendungsfällen und einer klaren Aussage, was sich nicht lohnt. Für Ihr Team bieten wir Praxis-Workshops zu Werkzeugen wie Claude oder ChatGPT an.

Für wen sich der Start jetzt lohnt und für wen nicht

Der Start lohnt sich, wenn es in Ihrem Betrieb mindestens einen Ablauf gibt, der jede Woche wiederkehrt und vor allem aus Lesen, Abtippen oder Formulieren besteht. Wenig bringt KI dort, wo kaum Vorgänge anfallen oder jeder Fall eine eigene fachliche Entscheidung braucht. Dann ist eine einfache Software oder eine bessere Vorlage oft die günstigere Lösung.

Ausblick auf 2027, Stand November 2026

Was jetzt folgt, ist unsere Einschätzung und kann sich ändern. Wir erwarten, dass KI-Agenten 2027 in gängige Bürosoftware einziehen und damit in viele Betriebe kommen, ohne dass dort jemand ein KI-Projekt beschlossen hat. Wichtiger wird dann die Frage, welche Rechte diese Agenten bekommen und wer ihre Arbeit freigibt. Bei den Regeln rechnen wir vor dem 2. Dezember 2027 mit weiteren Leitlinien der EU-Kommission zu den Hochrisiko-Pflichten und damit, dass über die DSGVO-Änderungen aus dem Digital Omnibus weiter verhandelt wird. Wer bis dahin einen Ablauf eingeführt und gemessen hat, kann auf dieser Grundlage entscheiden, ob ein Agent den nächsten Schritt übernimmt.