Zu diesem Ergebnis kommen die aktuelle Bitkom-Studie zum KI-Einsatz in deutschen Unternehmen und der „AI Governance Benchmark 2026“ des Handelsblatt Research Institute (HRI) in Zusammenarbeit mit Box.
Künstliche Intelligenz ist in der deutschen Wirtschaft angekommen. Doch während immer mehr Unternehmen KI einsetzen, bleiben große Teile des technologischen Potenzials ungenutzt. Gleichzeitig wachsen die Anforderungen an Datensicherheit, Systemintegration und Governance. Das zeigen zwei aktuelle Untersuchungen des Digitalverbands Bitkom und des Handelsblatt Research Institute (HRI) in Zusammenarbeit mit Box.
Die Ergebnisse beider Untersuchungen verdeutlichen, dass die zentrale Herausforderung zunehmend weniger in der Einführung von KI liegt als in ihrer erfolgreichen, sicheren und kontrollierten Skalierung.
KI-Nutzung steigt rasant – Potenzial bleibt weitgehend ungenutzt
Laut Bitkom nutzen inzwischen 57 Prozent der deutschen Unternehmen KI, gegenüber 36 Prozent im Vorjahr und 20 Prozent vor zwei Jahren. Allerdings schöpfen 87 Prozent der KI-Anwender das Potenzial der Technologie nach eigener Einschätzung wenig oder überhaupt nicht aus. Dabei berichten bereits 66 Prozent von einer verbesserten Wettbewerbsposition.
Auch der AI Governance Benchmark 2026 bestätigt die zunehmende Verankerung von KI im Unternehmensalltag. Rund 80 Prozent der befragten Großunternehmen setzen KI bereits produktiv ein. Unternehmen mit höherem KI-Reifegrad erzielen dabei häufiger messbare Mehrwerte.
Daten und Integration als zentrale Herausforderungen
Beide Studien verdeutlichen, dass der erfolgreiche KI-Einsatz weit mehr erfordert als nur leistungsfähige KI-Modelle.
Laut Bitkom zählen die Aufbereitung von Daten (50 Prozent) und die Integration in bestehende Systeme (41 Prozent) neben Cloud-Infrastruktur und Rechenleistung (51 Prozent) zu den größten Kostenpunkten beim KI-Einsatz.
Auch der Box/HRI-Report identifiziert die Integration in bestehende Systeme und eine unzureichende IT-Infrastruktur mit jeweils 35 Prozent als die größten Herausforderungen beim Übergang vom Pilotprojekt zum produktiven KI-Einsatz.
Dabei gewinnen insbesondere unternehmenseigene Informationen an Bedeutung. 75 Prozent der im Box/HRI-Report Befragten halten den Zugriff auf Unternehmensdaten für wichtig oder sehr wichtig, um KI-Projekte zu skalieren. Bereits 53 Prozent geben an, dass interne Dokumente oder Inhalte in generative KI-Anwendungen eingegeben werden.
Governance gewinnt an Bedeutung, doch bei der Umsetzung bestehen Lücken
Neben den technischen Voraussetzungen rücken Sicherheit und Governance stärker in den Mittelpunkt. Laut Bitkom sehen 66 Prozent der KI-Anwender Datenschutzanforderungen als Hemmnis, 45 Prozent sorgen sich um den möglichen Abfluss von Unternehmensdaten.
Der Box/HRI-Report zeigt, dass die Bedeutung von Governance zwar erkannt wird, ihre praktische Umsetzung jedoch häufig hinter den Ansprüchen zurückbleibt. 79 Prozent der Befragten halten klare Governance für die weitere KI-Skalierung für wichtig oder sehr wichtig. Bereits 58 Prozent der Unternehmen verfügen über formale KI-Richtlinien, doch nur 31 Prozent wenden bestehende Richtlinien vollständig und konsequent im Arbeitsalltag an.
Besonders deutlich werden die Herausforderungen beim Thema Schatten-KI. 34 Prozent der Befragten berichten, dass Beschäftigte häufig nicht autorisierte generative KI-Tools nutzen, weitere 42 Prozent beobachten dies gelegentlich.
KI-Agenten erhöhen die Anforderungen an Sicherheit und Kontrolle
Mit der Verbreitung autonomer KI-Agenten dürften diese Herausforderungen weiter zunehmen. Laut Bitkom setzen bereits 11 Prozent der Unternehmen, die KI nutzen oder deren Einsatz planen beziehungsweise diskutieren, solche Agenten ein. Weitere 29 Prozent planen den Einsatz und 31 Prozent diskutieren ihn.
Der Box/HRI-Report verdeutlicht die damit verbundenen Anforderungen an Zugriffsrechte, Verantwortlichkeiten und die Nachvollziehbarkeit automatisierter Entscheidungen. Wenn KI-Systeme zunehmend eigenständig handeln und auf sensible Unternehmensinformationen zugreifen, werden verlässliche Daten und wirksame Governance-Strukturen umso wichtiger.
Methodik der Bitkom-Studie
Die Bitkom-Ergebnisse basieren auf einer repräsentativen Befragung von 603 Unternehmen ab 20 Beschäftigten in Deutschland im Juli und August 2026.
Methodik des AI Governance Benchmark 2026
Der AI Governance Benchmark 2026 basiert auf einer Befragung von 300 Entscheiderinnen und Entscheidern aus Unternehmen mit mindestens 500 Beschäftigten. Die Erhebung wurde im Juni 2026 gemeinsam mit dem Marktforschungsinstitut techconsult durchgeführt. Ergänzend zur quantitativen Befragung fließen vier vertiefende Interviews mit Vertreterinnen und Vertretern von TÜV SÜD, der Hoffmann Group, dem KI-Bundesverband und DvH in die Studie ein. Sie ordnen die Ergebnisse aus der Unternehmenspraxis ein und ergänzen die Befragungsdaten um unterschiedliche Perspektiven auf den Einsatz und die Governance von KI.
Über Box:
Box (NYSE:BOX) ist der Marktführer im Bereich intelligentes Content-Management. Unsere Plattform ermöglicht es Unternehmen, die Zusammenarbeit zu fördern, den gesamten Lebenszyklus von Inhalten zu verwalten, wichtige Inhalte zu schützen und Geschäftsabläufe mithilfe von KI für Unternehmen zu optimieren. Box wurde 2005 gegründet und vereinfacht die Arbeit führender globaler Unternehmen wie JLL, Morgan Stanley und Nationwide. Box hat seinen Hauptsitz in Redwood City, Kalifornien, und verfügt über Niederlassungen in den Vereinigten Staaten, Europa und Asien. Besuchen Sie box.com, um mehr zu erfahren. Und besuchen Sie box.org, um mehr darüber zu erfahren, wie Box gemeinnützige Organisationen dabei unterstützt, ihre Ziele zu erreichen.
Firmenkontakt
Box, Inc.
Cat Schermann
Oskar-von-Miller-Ring 20
80333 München
089 26205753
089 26205753
https://www.box.com/de-de/home
Pressekontakt
HBI Communications GmbH
Corinna Voss
Hermann-Weinhauser-Str. 73
81673 München
089 99 38 87 30
089 99 38 87 30
https://www.hbi.de/
- Automatisierung (Wikipedia)
Automatisierung ist sowohl die Bezeichnung für einen Arbeitsprozess (das Automatisieren) als auch für dessen Arbeitsergebnis (automatisierte Arbeitsobjekte). Der Begriff Automatisierung dient zugleich zur Charakterisierung wirtschaftlich-technologischer Entwicklungsphasen („Zeitalter der Automatisierung“) und ist auch Gegenstand sozialpolitischer Diskussionen, speziell philosophischer Debatten bis hin zur künstlerischen Verarbeitung. - Compliance (Wikipedia)
Compliance (englisch für „Einhaltung, Befolgung“) steht für: Compliance (BWL), Einhaltung von Gesetzen, Richtlinien und freiwilligen Kodizes durch Unternehmen Compliance (Recht), Einhaltung von Regeln in Form von Recht und Gesetz Compliance (Medizin), Deckungsgleichheit von ärztlichem Planen und patientlichem Handeln Compliance (Physiologie), Maß für die Dehnbarkeit von Körperstrukturen Compliance (Film), US-amerikanischer Thriller von Craig Zobel (2012) Compliance (Lied), Lied der britischen Rockband Muse, siehe Muse (Band)#Will of the People (2022–2024) Siehe auch: Material Compliance komplientes System Liste aller Wikipedia-Artikel, deren Titel Compliance enthält - Datensicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-Standard NIST 800. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - governance (Wikipedia)
Governance (von französisch gouverner „verwalten, leiten, erziehen“; dieses aus lateinisch gubernare, mit gleicher Bedeutung entlehnt von altgriechisch κυβερνᾶν kybernán „steuern, lenken; leiten, regieren“) – oft übersetzt als Regierungs-, Amts- beziehungsweise Unternehmensführung – bezeichnet allgemein das Steuerungs- und Regelungssystem im Sinn von Strukturen (Aufbau- und Ablauforganisation) einer politisch-gesellschaftlichen Einheit wie Staat, Verwaltung, Gemeinde, privater oder öffentlicher Organisation. Häufig wird es auch im Sinne von Steuerung oder Regelung einer jeglichen Organisation (etwa einer Gesellschaft oder eines Betriebes) verwendet. Der Begriff Governance wird häufig unscharf verwendet. - Integration (Wikipedia)
Integration steht für: Integration (Soziologie), sozialer Einbezug bisher ausgeschlossener Individuen oder Gruppen Schulische Integration, gemeinsamer Unterricht von behinderten und nicht behinderten Menschen Integration von Zugewanderten, auch Ausländerintegration, Aufnahme von Immigranten in das nationale Sozialgefüge Integration (Technik), das Zusammensetzen von Modulen oder Baugruppen Integration (Software), das Zusammenfassen von Anwendungen Integration, Berechnung des Integrals, siehe Integralrechnung Formen der Unternehmenskonzentration: Vertikale Integration und Horizontale Integration Integration (Zeitschrift), Vierteljahreszeitschrift vom Institut für Europäische Politik Virusintegration, Integration eines Virus- in das Wirtsgenom, vermittelt durch ein Integrase-Enzy; siehe Provirus Siehe auch: Integrationsmodell (Wirtschaftswissenschaft) Liste aller Wikipedia-Artikel, deren Titel Integration enthält Liste aller Wikipedia-Artikel, deren Titel mit integrativ beginnt Liste aller Wikipedia-Artikel, deren Titel mit integriert beginnt Liste aller Wikipedia-Artikel, deren Titel mit integrated beginnt - KI (Wikipedia)
KI steht für: Künstliche Intelligenz, Teilgebiet der Informatik sumerische Gottheit, siehe Uraš (Göttin) Adam Air, ehemalige indonesische Fluggesellschaft nach dem IATA-Code Canadian Regional Airlines (IATA-Code), kanadische Fluggesellschaft Kaliumiodid, chemische Verhältnisformel Kanzerogenitätsindex, Gefahreneinstufung von Mineralfasern Karolinska-Institut, medizinische Hochschule bei Stockholm Kategorischer Imperativ, grundlegendes ethisches Prinzip des Philosophen Immanuel Kant Kiribati, Ländercode nach ISO 3166 Knabeninstitut Wilhelmsdorf, heute Gymnasium Wilhelmsdorf in Wilhelmsdorf (Württemberg) Kombiinstrument, Instrumentenblock in Kraftfahrzeugen Kommunistische Internationale, auch Komintern Konfidenzintervall, statistischer Vertrauensbereich Konfigurationsidentifizierung, Teil des Konfigurationsmanagements Konstanzer Inventar, Sammlung kriminologischer und kriminalstatistischer Informationen Kontraindikation, in der Medizin ein Umstand, der gegen eine Maßnahme spricht Kreditinstitut Künstliche Insemination, künstliche Befruchtung bei Rindern und anderen Tieren Trabajos Aéreos del Sahara (ICAO-Code), ehemalige spanische Fluggesellschaft Wasserstraßen- und Schifffahrtsamt Kiel-Holtenau, Kleinfahrzeugkennzeichen der Binnenschifffahrt KI als Unterscheidungszeichen auf Kfz-Kennzeichen: Deutschland: kreisfreie Stadt Kiel Griechenland: Kilkis Nordmazedonien: Kičevo Österreich: Bezirk Kirchdorf, Oberösterreich Serbien: Kikinda Slowakei: Košice (noch nicht vergeben) Tschechien: Karviná (auslaufend) KÍ steht für: KÍ Klaksvík, färöischer Fußballverein aus Klaksvík K.I steht für: AEG K.I (AEG G.I), (das „I“ steht aber für „römisch eins“), deutsches Doppeldecker-Bombenflugzeug Fokker K.I (Fokker M.9), (das „I“ steht aber für „römisch eins“), deutsches Zweirumpf-Experimentalflugzeug Ki steht für: Ki, Papuasprache, siehe Amto Ki (Papua), Distrikt (Distrik) in der indonesischen Provinz Papua Selatan Einheitenvorsilbe mit dem Zahlenwert 1024, siehe Binärpräfix Ki (Devin-Townsend-Album), Musikalbum des kanadischen Musikers Devin Townsend Ki (Tamura-Fujii-Album), Musikalbum von Natsuki Tamura und Satoko Fujii (2025) Ki (Klan), alte Familie in Japan Begriff für … - Risikomanagement (Wikipedia)
Das Risikomanagement übernimmt in Unternehmen das Management von Unternehmensrisiken durch deren Risikoidentifikation, Risikoanalyse, Risikoquantifizierung, Risikoaggregation, Risikobeurteilung, Risikobewertung, Risikokommunikation und abschließende Risikobewältigung. - Skalierung (Wikipedia)
Skalierung (oder das Skalieren) steht für: allgemein die Zuordnung nach Größenordnung in der Mathematik die Multiplikation mit einer Zahl, siehe Skalarmultiplikation in der Statistik und Messtechnik eine Eigenschaft von Merkmalen beziehungsweise Variablen, siehe Skalenniveau in der multivariaten Statistik ein Bündel von Verfahren, um Objekte räumlich anzuordnen, siehe Multidimensionale Skalierung in der Geodäsie der genaue Maßstabsfaktor Skalierung (Marketing), unterschiedliche Verfahren im Marketing in der psychologischen Diagnostik ein bestimmtes Gütekriterium, siehe Gütekriterien psychologisch-diagnostischer Verfahren Skalierung (Computergrafik), die Größenänderung eines digitalen Bildes Skalierung (Mikroelektronik), die Verkleinerung der elektronischen Bauelementmaße mit jeder Technologiegeneration in der Informationstechnik die Erhöhung der Leistungsfähigkeit durch Hinzufügen von Ressourcen und in der Betriebswirtschaftslehre die Erweiterbarkeit und Wachstumsfähigkeit eines Geschäftsmodells, siehe Skalierbarkeit in der Kühl- bzw. Kraftwerkstechnik die unerwünschte Kristallisation von schwer löslichen Salzen in Rohren, siehe Fouling (Kühlwasser) #Mikrofouling (Scaling) zur Skalierung eines chemischen oder biochemischen Verfahrens, siehe Scale-up Siehe auch: Bildskalierung Skala Skalar Skaleneffekt (Ökonomie) Skalenfaktor (Kosmologie) Urban Scaling - Unternehmensdaten (Wikipedia)
Unternehmensdaten sind alle in einem Unternehmen anfallenden internen und externen Daten. - Zugriffsrechte (Wikipedia)
Die Zugriffsrechte – oder auch Ausführungsrechte – bezeichnen in der EDV die Regeln der administrativen Zugriffskontrolle, nach denen entschieden wird, ob und wie Benutzer, Programme oder Programmteile, Operationen auf Objekten (z. B. Netzwerke, Drucker, Dateisysteme) ausführen dürfen. Am geläufigsten ist dieses Konzept bei Dateisystemberechtigungen, durch die festgelegt wird, welche Benutzer welche Dateien und Verzeichnisse lesen, schreiben, ändern oder eben auch ausführen dürfen.
