Bitkom KI-Studie 2025: Jedes dritte Unternehmen setzt KI ein

Table of Contents

Redaktionshinweis: Dieser Artikel wurde mit Künstlicher Intelligenz erstellt und redaktionell kuratiert. Er stellt keine Rechtsberatung dar. Der menschliche Kuratierungsschritt ergänzte die rechtliche Einordnung (DSGVO, EU AI Act, BetrVG) sowie die kritische Einschätzung der Studienergebnisse. Das ist das Qualitätsversprechen von AI-Fabrik.

⚡ In 30 Sekunden

36 Prozent der deutschen Unternehmen setzen 2025 bereits KI ein – Verdopplung gegenüber 2024 (20 Prozent). (Bitkom Research 2025, n=604)
67 Prozent der Bevölkerung nutzen generative KI zumindest gelegentlich – 2024 waren es noch 40 Prozent.
93 Prozent der vom EU AI Act betroffenen Unternehmen sehen die Umsetzung als erheblichen Aufwandstreiber.
69 Prozent der Bevölkerung und 93 Prozent der Unternehmen bevorzugen KI-Lösungen aus Deutschland.
Zwei Drittel der Unternehmen erwarten keine direkten negativen Auswirkungen auf Beschäftigtenzahlen – KI gilt als Antwort auf den Fachkräftemangel.
43 Prozent der Unternehmen bieten noch keine KI-Schulungen an – trotz AI-Literacy-Pflicht nach EU AI Act Art. 4 seit Februar 2025.

👤 Für wen ist dieser Artikel?

Entscheider und Geschäftsführung: Strategische Einordnung der KI-Adoption in Deutschland. IT-Leiter und CIOs: Benchmarks für den eigenen Digitalisierungsstand. Compliance- und Datenschutzbeauftragte: EU AI Act-Aufwand und DSGVO-Implikationen. Personalverantwortliche: Weiterbildungsbedarf und Arbeitswelt-Auswirkungen.

Jedes dritte Unternehmen in Deutschland setzt 2025 bereits Künstliche Intelligenz ein. Das klingt zunächst nach einer Selbstverständlichkeit – ist es aber nicht. 2024 waren es noch 20 Prozent. In einem einzigen Jahr hat sich die KI-Adoption in der deutschen Wirtschaft verdoppelt, ein Tempo, das selbst optimistische Prognosen übertrifft. Der Bitkom-Verband hat dazu im Jahr 2025 eine repräsentative Studie mit 604 Unternehmen ab 20 Beschäftigten und 1.005 Personen ab 16 Jahren in Deutschland durchgeführt. Was die Zahlen für Entscheider im DACH-Raum konkret bedeuten – von Investitionsprioritäten über AI Act-Aufwand bis zu Arbeitswelt-Auswirkungen – zeigt diese Analyse.

KI: Mainstream-Technologie, kein Nischen-Thema mehr

Der Hype-Verdacht schwindet. Laut Bitkom-Studie (Stand: 2025) halten nur noch 17 Prozent der Unternehmen und 28 Prozent der Bevölkerung KI für einen überbewerteten Hype – ein Rückgang von je 9 Prozentpunkten gegenüber dem Vorjahr. Gleichzeitig sehen 81 Prozent der Unternehmen und 67 Prozent der Bevölkerung KI als die wichtigste Zukunftstechnologie. Der Wandel in der Wahrnehmung ist fundamental: Unternehmen bewerten KI nicht mehr als IT-Experiment, sondern als strategischen Kernbaustein.

Das wirtschaftliche Potenzial unterstreicht diese Einschätzung. Laut einer IW-Studie (2023) könnte der Einsatz generativer KI die Bruttowertschöpfung in Deutschland um bis zu 330 Milliarden Euro steigern, sofern jedes zweite Unternehmen KI nutzt. Damit ist klar: Wer jetzt nicht einsteigt, riskiert langfristig Wettbewerbsnachteile.

36 Prozent Adoption: Was hinter der Verdopplung steckt

Dass 36 Prozent der Unternehmen KI einsetzen, ist bemerkenswert. Weniger bekannt: Weitere 34 Prozent planen den Einsatz oder befinden sich in der Evaluierungsphase. Nur 30 Prozent der Unternehmen haben KI explizit nicht auf der Agenda – ein historischer Tiefststand. Die meistgenutzten Einsatzbereiche sind laut Studie Textgenerierung und -verarbeitung, Automatisierung von Routineprozessen sowie Datenanalyse und Recherche.

Besonders auffällig ist der Sprung bei generativer KI: 67 Prozent der deutschen Bevölkerung nutzen Tools wie ChatGPT, Microsoft Copilot oder Google Gemini zumindest gelegentlich – 2024 waren es noch 40 Prozent. ChatGPT führt mit 43 Prozent Nutzungsrate, gefolgt von Microsoft Copilot (39 Prozent) und Google Gemini (28 Prozent). Tools wie Claude oder DeepSeek werden bisher nur vereinzelt eingesetzt.

Investitionsbereitschaft steigt

29 Prozent der Unternehmen planen höhere KI-Investitionen als im Vorjahr. Dieser Wert wird weiter steigen, wenn erste Ergebnisse produktiver KI-Implementierungen intern kommuniziert werden. Unternehmen berichten in der Studie von wahrgenommenen Vorteilen: Zeitersparnis, höhere Produktivität und verbesserte Datenanalyse-Kapazitäten stehen an der Spitze.

Digitale Souveränität: "Made in Germany" als KI-Präferenz

Ein überraschend klarer Befund der Studie: 69 Prozent der Bevölkerung und 93 Prozent der Unternehmen bevorzugen KI-Lösungen aus Deutschland. Die USA-Präferenz ist dagegen gespalten – 41 Prozent der Bevölkerung würden KI aus den USA nutzen, 53 Prozent würden sie ausschließen. Russland (95 Prozent Ablehnung) und China (64 Prozent Ablehnung) werden weit deutlicher abgelehnt.

68 Prozent der Bevölkerung sehen Deutschland als abhängig von US-amerikanischen KI-Anbietern – und 60 Prozent sprechen sich ausdrücklich dafür aus, diese Abhängigkeit zu verringern. Für Beschaffer heißt das konkret: Anbieterherkunft, Datenresidenz und Souveränitätsversprechen werden zu formalen Auswahlkriterien, nicht nur zu Wunschvorstellungen. Europas souveräne KI-Infrastruktur gewinnt als Beschaffungsmerkmal an Gewicht.

⚠️ DSGVO-Hinweis: US-Anbieter und Datentransfers

Dieser Abschnitt stellt keine Rechtsberatung dar. KI-Systeme von US-Anbietern unterliegen dem US CLOUD Act. Bevor personenbezogene Daten in solche Systeme eingespeist werden, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und bei sicherheitskritischen Einsatzfällen eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) erforderlich. Eine in der Praxis häufig gewählte Alternative: europaweit gehostete Lösungen oder Anbieter mit EU-Rechenzentren und DSGVO-konformen Vertragsbedingungen. Für verbindliche Einschätzungen empfiehlt sich die Konsultation eines auf Datenschutzrecht spezialisierten Anwalts.

EU AI Act: Hoher Aufwand, gemischte Einschätzung

Der EU AI Act ist seit August 2024 in Kraft und gilt stufenweise – die ersten verbindlichen Anforderungen (Verbote für unakzeptable Risikosysteme) seit Februar 2025. Die Studie fördert eine klare Stimmungslage zutage: 93 Prozent der vom AI Act betroffenen Unternehmen sehen die Umsetzung als „eher" oder „sehr" aufwendig. 56 Prozent sind der Meinung, der AI Act schaffe mehr Nachteile als Vorteile für deutsche Unternehmen.

Zu berücksichtigen ist dabei: Nicht alle Unternehmen sind gleich stark betroffen. Der AI Act differenziert stark nach Risikokategorie. Unternehmen, die KI in Hochrisikofeldern wie HR-Entscheidungen, Kreditvergabe oder kritischer Infrastruktur einsetzen, haben deutlich höheren Compliance-Aufwand als solche, die generative KI nur intern für Textgenerierung nutzen. Eine pauschale Bewertung des AI Act als Belastung greift daher zu kurz.

Was Unternehmen von der Politik fordern

Die Erwartungen an die Bundesregierung sind klar: Unternehmen wollen steuerliche Förderung von KI-Investitionen, den Ausbau digitaler Infrastruktur, Befähigung von KMU und eine Lockerung übermäßig restriktiver Regulierung. 53 Prozent der Bevölkerung fordern, KI zum Schwerpunkt der Wirtschaftspolitik zu machen. Dass 56 Prozent gleichzeitig eine Lockerung der KI-Regulierung für notwendig halten, zeigt das Spannungsfeld zwischen Innovationsförderung und Rechtsrahmen.

Arbeitswelt: KI als Antwort auf Fachkräftemangel

Die Debatte um KI und Jobverlust bekommt in der Bitkom-Studie eine nuancierte Antwort: Zwei Drittel (67 Prozent) der Unternehmen erwarten keine direkten negativen Auswirkungen auf Beschäftigtenzahlen. Im Gegenteil: Viele sehen KI als Lösung für den strukturellen Fachkräftemangel – Aufgaben können mit gleicher Belegschaft effizienter bewältigt werden. KI wird damit auch als Stabilisator des Arbeitsmarkts gerahmt, nicht nur als Disruptor.

Relevant für Personalverantwortliche: Die Nachfrage nach KI-Kompetenzen steigt stark. Viele Unternehmen suchen gezielt Fachkräfte mit KI-Kenntnissen oder schulen bestehende Mitarbeiter. Gleichzeitig bieten noch 43 Prozent der Unternehmen keine KI-Schulungen an – obwohl die AI-Literacy-Pflicht nach EU AI Act Art. 4 seit Februar 2025 in Kraft ist. Diese Lücke ist ein konkret messbares Compliance-Risiko.

🔴 Compliance-Risiko: AI Literacy-Lücke

Art. 4 des EU AI Act verpflichtet Unternehmen, alle Beschäftigten, die mit KI-Systemen arbeiten, nachweislich zu schulen. 43 Prozent der Unternehmen bieten laut Bitkom-Studie noch keine Schulungen an – ein erheblicher Teil der deutschen Wirtschaft erfüllt diese Pflicht derzeit nicht. Das Führen von Schulungsnachweisen in der Personalakte gilt in der Praxis als sinnvoller Beleg der Compliance. Für verbindliche Aussagen zu Umfang und Ausgestaltung der Schulungspflicht empfehlen wir juristischen Rat. Dieser Abschnitt stellt keine Rechtsberatung dar.

BetrVG §87: Was DACH-Betriebsräte wissen müssen

Der Einsatz von KI-Systemen berührt in vielen Konstellationen Mitbestimmungsrechte. In Deutschland gilt: Sobald KI auf Kommunikationsdaten zugreift oder Outputs erzeugt, die zur Leistungsbeurteilung herangezogen werden könnten, greift das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG. Eine Betriebsvereinbarung vor dem Rollout ist in dieser Konstellation rechtlich erforderlich – keine optionale Best Practice.

In Österreich sieht das ArbVG (§ 96 Abs. 1 Z 3) ein Zustimmungsrecht des Betriebsrats bei Kontrollmaßnahmen vor. In der Schweiz schreiben OR und das neue DSG Transparenz- und Informationspflichten gegenüber Mitarbeitenden vor. Für alle drei Länder gilt: Frühzeitige Einbindung des Betriebsrats schafft Akzeptanz und vermeidet rechtliche Risiken. Für verbindliche Einschätzungen empfehlen wir die Einbindung eines auf IT-Recht spezialisierten Anwalts. Dieser Abschnitt stellt keine Rechtsberatung dar.

Sorgen der Bevölkerung: Vertrauen als entscheidender Faktor

74 Prozent der Bevölkerung sehen KI als Chance – aber nur 5 Prozent haben keinerlei Sorgen. Die größten Bedenken: fehlende Regeln und Kontrolle (52 Prozent), Undurchsichtigkeit (51 Prozent) und Datenschutz (49 Prozent). Auch die Angst vor Manipulation durch KI (34 Prozent) und vor diskriminierenden Ergebnissen (20 Prozent) ist verbreitet.

Das hat direkte Implikationen für KI-Rollouts in Unternehmen: Mitarbeiter und Kunden wollen Transparenz über KI-Einsatz, erklärbare Entscheidungen und klare Verantwortlichkeiten. Für Beschaffer und Kommunikationsverantwortliche heißt das konkret: Vertrauen ist kein weicher Faktor – 62 Prozent nennen es als wichtigstes Auswahlkriterium, noch vor Ergebnisqualität und Bedienbarkeit. Wer Vertrauen nicht aktiv kommuniziert, verliert es passiv.

Einordnung: Stärken und Grenzen der Studie

Die Bitkom-Studie ist methodisch solide: repräsentative Telefonbefragungen, große Stichproben, jährlich vergleichbare Methodik. Dennoch gelten einige Einschränkungen. Die Befragung misst Selbstauskunft, keine verifizierten Nutzungsdaten. Was Unternehmen unter „KI-Einsatz" verstehen, ist nicht einheitlich definiert – ein einfacher Chatbot und ein komplexes ML-System können gleichermaßen als „KI" eingeordnet werden. Der Befragungszeitraum liegt in der zweiten Jahreshälfte 2025; seitdem hat der Markt sich weiterentwickelt. Die Nutzungszahlen könnten heute noch höher liegen.

Handlungsempfehlungen für DACH-Entscheider

✅ Checkliste für DACH-Entscheider

1. KI-Adoption benchmarken: 36 Prozent der Unternehmen in Deutschland setzen bereits KI ein. Wer noch nicht gestartet ist, sollte den eigenen Status evaluieren – nicht um Trends zu folgen, sondern um konkrete Use Cases zu identifizieren.

2. AI Literacy-Schulungen priorisieren: Art. 4 EU AI Act ist seit Februar 2025 in Kraft. Schulungsmaßnahmen dokumentieren und den Umfang am jeweiligen KI-System ausrichten. Das Führen von Schulungsnachweisen gilt in der Praxis als sinnvoll.

3. Anbieterherkunft prüfen: Datenresidenz, AVV nach Art. 28 DSGVO und ggf. DSFA nach Art. 35 DSGVO sind bei US-Anbietern in der Praxis standardmäßig erforderlich. Europaweit gehostete Lösungen reduzieren das Drittländerübermittlungsrisiko.

4. Betriebsrat einbinden: KI-Tools, die Arbeitsverhalten aufzeichnen oder beeinflussen können, unterliegen in Deutschland dem BetrVG § 87 in der hier beschriebenen Konstellation. Frühzeitige Betriebsvereinbarung schützt vor rechtlichen Risiken.

5. AI Act-Einordnung vornehmen: Nicht jeder KI-Einsatz ist hochriskant. Den konkreten Use Case systematisch kategorisieren – für niedrigriskante Anwendungen ist der Aufwand deutlich überschaubarer als für Hochrisikoklassen (EU AI Act, Anhang III).

Fazit: Deutschland im KI-Aufholmodus – mit strukturellen Lücken

Die Bitkom-Studie 2025 zeichnet ein ambivalentes Bild. Die guten Nachrichten: Die KI-Adoption in Deutschland beschleunigt sich, die Investitionsbereitschaft steigt, und die gesellschaftliche Akzeptanz nimmt zu. Die schlechten: Schulungspflichten werden noch zu wenig erfüllt, der AI Act wird vor allem als Belastung wahrgenommen, und die Governance-Strukturen hinken der Nutzungsrealität hinterher. Das Potenzial – bis zu 330 Milliarden Euro zusätzliche Bruttowertschöpfung laut IW-Studie – wird nur gehoben, wenn Unternehmen KI nicht nur einführen, sondern auch verantwortungsvoll steuern.

Weiterführende Lektüre: Wie Unternehmen mit der KI-Governance-Lücke in der Praxis umgehen, zeigt unsere Analyse der TÜV-Verband-Studie 2026. Einen strukturierten Einstieg in die KI-Strategie für den Mittelstand bietet unser KI-Einführungsleitfaden für KMUs.

Häufige Fragen

Wie repräsentativ ist die Bitkom-KI-Studie 2025?

Die Studie basiert auf repräsentativen Telefonbefragungen von 604 Unternehmen mit mindestens 20 Beschäftigten (KW 27–32) und 1.005 Personen ab 16 Jahren (KW 11–15) in Deutschland. Durchgeführt von Bitkom Research im Jahr 2025. Die Methodik ist jährlich konsistent, was Zeitvergleiche ermöglicht. Einschränkung: Selbstauskunft, kein verifizierter Nutzungsnachweis.

Welche Unternehmen sind vom EU AI Act besonders betroffen?

Unternehmen, die KI in Bereichen wie HR-Entscheidungen, Kreditvergabe, kritischer Infrastruktur oder Bildung einsetzen (Hochrisikoklasse nach Anhang III des EU AI Act). Für diese gelten strenge Anforderungen: Konformitätsbewertung, technische Dokumentation, menschliche Überwachung und Registrierung in der EU-Datenbank. Niedrigriskante Anwendungen wie interne Textgenerierung haben deutlich geringere Compliance-Anforderungen.

Warum bevorzugen deutsche Unternehmen KI „Made in Germany"?

Laut Bitkom-Studie geben 93 Prozent der Unternehmen an, KI-Lösungen aus Deutschland zu bevorzugen. Hintergrund sind DSGVO-Compliance, Datensouveränität, die Vermeidung von CLOUD-Act-Risiken und höheres Vertrauen in europäische Rechtsrahmen. Diese Präferenz deckt sich mit den politischen Forderungen nach digitaler Souveränität auf EU-Ebene.

Wie lässt sich die AI-Literacy-Pflicht nach EU AI Act konkret umsetzen?

Art. 4 EU AI Act fordert, dass Mitarbeitende, die mit KI-Systemen arbeiten, über ausreichende KI-Kompetenz verfügen. Der Umfang richtet sich nach dem Risikoniveau des jeweiligen Systems und der Rolle der Person. In der Praxis gilt: Grundlagenschulung zu KI-Funktionsweise, Halluzinationen und Ergebnisprüfung, dokumentiert. Für verbindliche Ausgestaltung empfehlen wir juristischen Rat – dieser Abschnitt stellt keine Rechtsberatung dar.