KI scheitert an Ihren Daten: 3 Schritte raus aus dem Excel-Chaos
#KI #Mittelstand #Datenqualität #Mach3 #NIS2
Montagmorgen in einer ganz normalen Werkstatt: Die Aufmaß-Fotos vom Freitag stecken im WhatsApp-Chat des Gesellen. Das Angebot liegt als „Angebot_Meier_final_final2.xlsx" auf dem Bürorechner. Die Rechnungen? Teils im E-Mail-Postfach, teils im Ordner „Buchhaltung neu", teils beim Steuerberater. Und jetzt soll hier KI einziehen und Angebote automatisch schreiben?
Dasselbe Bild in der Arztpraxis: Termine laufen parallel im Papierkalender und im Praxisverwaltungssystem. In der Steuerkanzlei kommen Belege per Mail, per Post und über drei verschiedene Portale. Im Ingenieurbüro liegen Projektdaten auf dem Server, in der Cloud und auf dem USB-Stick des Chefs.
Genau daran scheitert KI im Mittelstand. Nicht an der Technik. Das belegt jetzt schwarz auf weiß die DIHK-Digitalisierungsumfrage 2026.
Die Zahlen: Nicht die KI ist das Problem – Ihre Daten sind es
Die DIHK hat vom 10. bis 28. November 2025 knapp 5.000 Unternehmen aller Branchen befragt. Die Ergebnisse zur Datennutzung sprechen eine klare Sprache:
- Rechtliche Unsicherheiten bleiben mit 60 % die größte Hürde (Vorjahr: 59 %).
- Mangelnde Datenqualität stieg von 28 % (2024) auf 31 % (2025) – das Problem wächst.
- Technische Hemmnisse legten leicht auf 51 % zu.
- Kosten gingen als Hemmnis zurück: von 35 % auf 30 %.
Heißt übersetzt: Die Werkzeuge werden günstiger und besser. Aber die Betriebe füttern sie mit Datenmüll – und wissen oft nicht, was rechtlich erlaubt ist.
Noch deutlicher wird die bayerische BIHK-Digitalisierungsumfrage 2026 mit Blick auf kleinere Betriebe: Rechtliche Unsicherheiten und technische Hemmnisse liegen dort bei je 55 %, fehlendes Know-how bei 37 %, mangelnde Datenqualität bei 34 %. Besonders bitter: Vielen Betrieben fehlt schon die Übersicht, welche Daten sie überhaupt haben.
Dabei lohnt sich der Einsatz nachweislich. In der DIHK-Umfrage berichten 34 % der Unternehmen von einem hohen und 52 % von einem moderaten Produktivitätseffekt durch KI. Zusammengerechnet: 86 % spüren einen echten Nutzen. Nur 13 % sehen einen geringen Effekt.
Warum Datensilos jedes KI-Budget verbrennen
KI ist wie ein neuer Mitarbeiter mit fotografischem Gedächtnis – aber ohne Ahnung von Ihrem Betrieb. Sie lernt ausschließlich aus dem, was Sie ihr geben.
Ein Beispiel: Der Malerbetrieb will KI-gestützt Angebote kalkulieren. Nur: Die alten Kalkulationen liegen in 200 unterschiedlich aufgebauten Excel-Dateien, die Materialpreise im Kopf des Meisters und die Kundendaten im Outlook-Adressbuch. Die KI kann daraus – nichts. Jeder Euro, der jetzt in ein Tool fließt, ist verbrannt.
Oder die Zahnarztpraxis: Solange Termine doppelt geführt werden (Papier und PVS), kann kein KI-Assistent zuverlässig Erinnerungen verschicken oder Lücken im Kalender füllen. Erst muss das Doppelspiel enden.
Die gute Nachricht: Das ist kein Mammutprojekt. Es ist ein Dreisprung. Wir nennen es das Mach3-Prinzip: Aufräumen – Konsolidieren – Anwenden. Drei überschaubare Etappen statt einer Digitalisierungs-Großbaustelle.
Mach 1: Aufräumen – die Dateninventur
Bevor Sie irgendein Tool kaufen: Verschaffen Sie sich Überblick. Genau hier liegt laut BIHK-Umfrage die größte blinde Stelle vieler KMU – Betriebe wissen schlicht nicht, welche Daten vorhanden sind.
So geht die Inventur konkret:
- Listen Sie alle Orte auf, an denen Betriebsdaten liegen. WhatsApp, E-Mail, Excel, Papierordner, Branchensoftware, Cloud, private Handys der Mitarbeiter. Alles kommt auf die Liste – ohne Schönfärberei.
- Markieren Sie Dubletten. Wo wird dieselbe Information doppelt gepflegt? Der Terminkalender in Papier und PVS. Die Kundenadresse in Rechnung, Outlook und Handwerkersoftware.
- Löschen und archivieren Sie konsequent. Alte Dateiversionen, verwaiste Ordner, Uralt-Backups auf dem Schreibtisch-PC. Was weg kann, kommt weg – das reduziert nebenbei auch Ihr Datenschutzrisiko.
Zeitbedarf für einen Betrieb mit 5–50 Mitarbeitenden: ein bis zwei Nachmittage. Kosten: null.
Mach 2: Konsolidieren – ein führendes System pro Datenart
Jetzt kommt die wichtigste Regel: Für jede Datenart gibt es genau einen führenden Ort. Nicht drei. Einen.
- Werkstatt: Aufmaß-Fotos wandern nicht mehr in den WhatsApp-Chat, sondern in die Projektakte der Handwerkersoftware oder in einen strukturierten Cloud-Ordner pro Baustelle – mit fester Benennung: „2026-07_Kunde_Baustelle".
- Praxis: Der Papierkalender wird beerdigt. Es gilt nur noch das PVS. Punkt.
- Kanzlei und Notariat: Belege laufen über genau ein Mandantenportal ein. Wer per Mail schickt, bekommt einen freundlichen Hinweis mit Portal-Link.
- Ladengeschäft: Warenbestand und Kundendaten leben im Kassensystem – nicht zusätzlich im Notizbuch neben der Kasse.
Wichtig: Konsolidieren heißt nicht „neue Software kaufen". Meist reicht es, vorhandene Systeme konsequent zu nutzen und Doppelstrukturen abzuschalten. Und klären Sie parallel die Rechtsfragen – wer darf auf welche Daten zugreifen, was sagt die DSGVO? Damit entschärfen Sie die 60-Prozent-Hürde „Rechtsunsicherheit" gleich mit.
Mach 3: Anwenden – der erste KI-Anwendungsfall
Erst jetzt kommt die KI. Und zwar klein und konkret:
- Der Handwerksbetrieb lässt aus den sauber abgelegten Aufmaß-Daten Angebotsentwürfe vorformulieren.
- Die Praxis setzt einen KI-Telefonassistenten für Terminanfragen ein – möglich, weil der Kalender jetzt nur noch an einem Ort lebt.
- Die Steuerkanzlei nutzt KI zur Vorsortierung und Auslesung der Belege aus dem einen Portal.
- Das Ingenieurbüro durchsucht seine konsolidierte Projektablage per KI nach vergleichbaren Altprojekten für die Kalkulation.
Ein Anwendungsfall, drei Monate Testlauf, dann messen: Wie viele Stunden pro Woche spart das? Erst danach kommt der nächste Fall. So bauen Sie KI-Readiness in Etappen auf – und landen bei den 86 % der Betriebe, die einen spürbaren Produktivitätseffekt melden.
Der Ernst dahinter: NIS2 ist seit Dezember 2025 geltendes Recht
Wer seine Daten ordnet, muss sie auch schützen. Und hier tickt eine echte Uhr: Das deutsche NIS2-Umsetzungsgesetz wurde am 5. Dezember 2025 im Bundesgesetzblatt verkündet und trat am 6. Dezember 2025 ohne Übergangsfrist in Kraft. Rund 29.500 Unternehmen in 18 Sektoren sind betroffen – zuvor waren es unter dem IT-Sicherheitsgesetz 2.0 nur etwa 4.500 Einrichtungen. Die Registrierungsfrist beim BSI lief bereits am 6. März 2026 ab. Wer betroffen ist und sich noch nicht registriert hat, sollte das sofort nachholen. Bei Sicherheitsvorfällen gilt ein dreistufiges Melderegime: Frühwarnung binnen 24 Stunden, Bericht binnen 72 Stunden, Abschlussbericht nach einem Monat.
Auch wer nicht direkt unter NIS2 fällt, sollte die Cyber-Zahlen ernst nehmen: Laut der bayerischen BIHK-Umfrage war fast jeder fünfte Betrieb 2025 von einem erheblichen Cyberangriff betroffen – häufigste Angriffsarten sind Betrug, Ransomware und Spionage mit je 29 %. Backups und Updates sind zwar bei 89 % Standard. Aber nur 16 % üben den Notfall, nur 34 % testen ihre Systeme per Penetrationstest. Das ist, als hätte man einen Feuerlöscher, aber niemand weiß, wo er hängt.
Die Mach3-Logik hilft auch hier: Wer in Schritt 1 und 2 seine Datenorte kennt und reduziert hat, weiß im Ernstfall, was zu sichern und was zu melden ist.
Die Chance: Beratung fast geschenkt – aber nur noch 2026
Jetzt die positive Seite. Sie müssen das nicht allein stemmen – und der Staat zahlt kräftig mit:
- Mittelstand-Digital Zentren: kostenfreie, anbieterneutrale Unterstützung mit rund 100 KI-Trainerinnen und -Trainern bundesweit, seit 2024 mit klarem Schwerpunkt auf KI-Readiness und Datenaufbereitung. Achtung: Das bisherige Netzwerk läuft schrittweise bis Ende 2026 aus – ein Nachfolge-Förderaufruf des BMWK wurde im Dezember 2025 veröffentlicht. Wer die kostenlosen Angebote nutzen will, sollte nicht auf 2027 warten.
- BAFA-Förderung „unternehmerisches Know-how": läuft noch bis zum 31. Dezember 2026 und bezuschusst Digitalisierungs- und KI-Beratung – etwa ein KI-Readiness-Assessment – über BAFA-registrierte Berater mit regional gestaffelten 50 bis 80 Prozent des Honorars (maximal 2.800 Euro Zuschuss pro Beratung in den neuen, 1.750 Euro in den alten Bundesländern; bis zu fünf Beratungen, höchstens zwei pro Jahr).
Ein geförderter Daten-Check als Einstieg in Mach 1 kostet Sie damit oft nur einen Bruchteil – und die Frist Ende 2026 macht das Zögern teuer.
Das gilt in Österreich
Österreich zieht bei der Cybersicherheit nach – mit eigenem Fahrplan: Das Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) wurde am 12. Dezember 2025 vom Nationalrat beschlossen, am 23. Dezember 2025 kundgemacht und tritt am 1. Oktober 2026 vollumfänglich in Kraft – deutlich später als in Deutschland, nachdem ein erster Entwurf im Juli 2024 im Nationalrat gescheitert war und die EU-Kommission ein Vertragsverletzungsverfahren eingeleitet hatte. Der Kreis der direkt betroffenen Organisationen wächst von rund 1.000 auf geschätzte 5.000; über die Lieferkette kommen rund 50.000 Zulieferer hinzu – auch kleinere Betriebe werden also von Auftraggebern nach ihrer IT-Sicherheit gefragt werden. Betroffene müssen sich binnen drei Monaten nach Inkrafttreten registrieren (bis 31. Dezember 2026) und binnen zwölf Monaten nach Eintritt der Registrierungspflicht eine Selbstdeklaration zu ihren Risikomanagementmaßnahmen abgeben. Als Aufsichtsbehörde wird ein neues Bundesamt für Cybersicherheit geschaffen; Strafen können bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes betragen.
Auch bei der Förderung gibt es ein Pendant: KMU.DIGITAL unterstützt österreichische KMU mit zertifizierten Beratern bei Status- und Potenzialanalyse sowie Strategieberatung inklusive IT- und Cybersecurity; für 2024–2026 stehen rund 35 Mio. Euro bereit. Die Antragstellung für Analyse- und Strategiemodule war ab 12. Januar 2026 wieder möglich, die Umsetzungsförderung ist ab dem zweiten Quartal 2026 vorgesehen. Wichtig: Nach aktuellen Angaben der Programmseite ist das Budget der Beratungsförderung bereits ausgeschöpft – prüfen Sie unbedingt die tagesaktuelle Verfügbarkeit, bevor Sie planen.
Und die Schweiz?
Eine NIS2-Pflicht existiert nicht. Aber: Seit dem 1. April 2025 müssen Betreiber kritischer Infrastrukturen erhebliche Cyberangriffe binnen 24 Stunden nach Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Seit dem 1. Oktober 2025 drohen bei Verstößen Bussen bis 100.000 Franken – allein in den ersten sechs Monaten gingen 164 Meldungen ein. Auch hier gilt: Wer seine Daten- und Systemlandschaft kennt, meldet im Ernstfall schneller.
Ihr Fahrplan für diese Woche
Machen Sie es konkret – Mach3 startet nicht mit einem Software-Kauf, sondern mit einem Termin im eigenen Kalender:
- Diese Woche: Zwei Stunden blocken und die Dateninventur starten. Alle Datenorte auflisten – ehrlich, inklusive WhatsApp und Privathandys (Mach 1).
- Diesen Monat: Pro Datenart ein führendes System festlegen und Doppelstrukturen abschalten. Parallel klären: Sind wir von NIS2 (Deutschland) bzw. ab Oktober vom NISG 2026 (Österreich) betroffen? (Mach 2)
- Dieses Quartal: Geförderte Beratung sichern – in Deutschland Mittelstand-Digital oder der BAFA-Zuschuss von bis zu 80 Prozent (Frist: 31.12.2026), in Österreich KMU.DIGITAL (Budgetverfügbarkeit prüfen). Dann den ersten kleinen KI-Anwendungsfall starten (Mach 3).
Die DIHK-Zahlen zeigen: Wer seine Daten im Griff hat, gehört zu den 86 %, bei denen KI die Produktivität spürbar hebt. Wer im Excel-Wirrwarr bleibt, verbrennt Budget. Die Förderfenster schließen Ende 2026. Also: Mach 1 – jetzt.
Quellen
- Entwurf KI-generiert und KI-geprüft – vor Veröffentlichung redaktionell prüfen.
- https://www.dihk.de/resource/blob/163540/486d8384c94a630d9aa0eaa978f0a786/dihk-digitalisierungsumfrage-2026-data.pdf dihk.de/resource/blob/163540/486d8384c94a630d9aa0eaa978f0a78...
- https://www.dihk.de/de/newsroom/digitalisierung-2026-unternehmen-halten-kurs-163290 dihk.de/de/newsroom/digitalisierung-2026-unternehmen-halten-...
- https://www.bihk.de/themen/digitalisierung/bihk-digitalisierungsumfrage-2026 bihk.de/themen/digitalisierung/bihk-digitalisierungsumfrage-...
- https://www.dapd.de/digitalisierung-im-deutschen-mittelstand-2026-stand-herausforderungen-und-wirtschaftlicher-nutzen/ dapd.de/digitalisierung-im-deutschen-mittelstand-2026-stand-...
- https://www.mittelstand-digital.de/MD/Navigation/DE/Praxis/KI-Trainer/ki-trainer.html mittelstand-digital.de/MD/Navigation/DE/Praxis/KI-Trainer/ki...
- https://aim-beratung.de/ aim-beratung.de/
- https://www.secjur.com/blog/nis2-umsetzung secjur.com/blog/nis2-umsetzung
- https://www.recht.bund.de/bgbl/1/2025/301/VO.html recht.bund.de/bgbl/1/2025/301/VO.html
- https://www.deloitte.com/de/de/services/consulting-risk/perspectives/umsetzung-eu-direktive-nis2-nis2umsucg.html deloitte.com/de/de/services/consulting-risk/perspectives/ums...
- https://www.bundesregierung.de/breg-de/aktuelles/nis-2-richtlinie-deutschland-2373174 bundesregierung.de/breg-de/aktuelles/nis-2-richtlinie-deutsc...
- https://positionen.wienerstadtwerke.at/aktuelles/nis-2-umsetzung-oesterreich positionen.wienerstadtwerke.at/aktuelles/nis-2-umsetzung-oes...
- https://www.schoenherr.eu/content/oesterreich-nisg-2026-alles-was-sie-wissen-mussen schoenherr.eu/content/oesterreich-nisg-2026-alles-was-sie-wi...
- https://shattered.io/at/nisg-2026-nis2-oesterreich-pflichten-strafen/ shattered.io/at/nisg-2026-nis2-oesterreich-pflichten-strafen...
- https://iura.at/de/kanzlei-nachrichten/neue-cybersecurity-gesetzgebung-in-oesterreich---das-netz--und-informationssystemsicherheitsgesetz-2026---nis-2--umsetzung-in-oesterreich-~news681 iura.at/de/kanzlei-nachrichten/neue-cybersecurity-gesetzgebu...
- https://morida.eu/blog/umsetzung-der-nis2-richtlinie-%C3%B6sterreich-vs.-deutschland/ morida.eu/blog/umsetzung-der-nis2-richtlinie-%C3%B6sterreich...
- https://www.kmu.admin.ch/kmu/en/home/new/news/2025/critical-infrastructure-cyberattacks-reporting-requirement.html kmu.admin.ch/kmu/en/home/new/news/2025/critical-infrastructu...
- https://www.admin.ch/de/newnsb/gezctyF6KYR7UkCjXBC5s admin.ch/de/newnsb/gezctyF6KYR7UkCjXBC5s
- https://www.datensicherheit.de/schweiz-meldepflicht-cyberangriffe-kritis datensicherheit.de/schweiz-meldepflicht-cyberangriffe-kritis
- https://eizpublishing.ch/artikel/risiko-recht/03-2025-risiko-recht/cyberangriffe-auf-schweizer-unternehmen-und-behorden-2023-2025/ eizpublishing.ch/artikel/risiko-recht/03-2025-risiko-recht/c...
- https://www.foerderwiki.de/artikel/mittelstand-digital-zentren-2026 foerderwiki.de/artikel/mittelstand-digital-zentren-2026
- https://skill-sprinters.de/blog/foerderung/mittelstand-digital-zentren-kostenlose-ki-beratung-2026/ skill-sprinters.de/blog/foerderung/mittelstand-digital-zentr...
- https://www.ad-hoc-news.de/boerse/news/ueberblick/ki-beratung-mittelstand-nutzt-letzte-bafa-foerderphase/69075544 ad-hoc-news.de/boerse/news/ueberblick/ki-beratung-mittelstan...
- https://www.bmwet.gv.at/Services/Foerderungen/aws/KMU-DIGITAL.html bmwet.gv.at/Services/Foerderungen/aws/KMU-DIGITAL.html
- https://www.digitalaustria.gv.at/wissenswertes/foerderungen/foerderung-7.html digitalaustria.gv.at/wissenswertes/foerderungen/foerderung-7...
- https://www.bdo.at/de-at/blog/forderung-forschung/beliebte-digitalisierungs-foerderung-kmu-digital-ist-zurueck-75f06db28ada4eaa3cde5f8786864b23 bdo.at/de-at/blog/forderung-forschung/beliebte-digitalisieru...
- https://www.kmu-heute.de/kmu-foerderungen-2026-ausschreibungen-voraussetzungen-und-antragsstellung/ kmu-heute.de/kmu-foerderungen-2026-ausschreibungen-vorausset...
- https://kmudigital.at/ kmudigital.at/
Marius Jungmann
Unternehmensberater für inhabergeführte Betriebe im Mittelstand und Handwerk — über 20 Jahre Erfahrung aus Banking, Vertrieb und Digitalisierung. Entwickelt das MACH³-Konzept und schreibt hier über Prozesse, Zahlen, Vertrieb und KI aus der Praxis.
Optimieren Sie Ihren Betrieb mit Marius Jungmann ConsultingNewsletter
Die wichtigsten Impulse — einmal im Monat, kostenlos.
