KI-Sicherheitsstudie 2026: DACH-Unternehmen zwischen Chance und Risiko

Die rasante Entwicklung der Künstlichen Intelligenz (KI) prägt die Geschäftslandschaft im DACH-Raum zunehmend. Was anfangs von grosser Euphorie begleitet war, weicht nun einem nüchternen Blick auf die damit verbundenen Herausforderungen. Besonders die Aspekte der IT-Sicherheit und des Datenschutzes rücken in den Fokus. Eine aktuelle und für deutschsprachige Unternehmen hochrelevante Entwicklung ist die Veröffentlichung der „KI-Sicherheitsstudie 2026“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und des TÜV-Verbands. Diese Studie, präsentiert am 15. Oktober 2026, deckt eine alarmierende Diskrepanz auf: Die Verbreitung von KI in Unternehmen schreitet schnell voran, während die Vorbereitung auf KI-spezifische Sicherheitsvorfälle und Datenschutzherausforderungen unzureichend bleibt. Für den Mittelstand im DACH-Raum bedeutet dies, dass die Vorteile der KI nur dann voll ausgeschöpft werden können, wenn die Risikominimierung von Anfang an Teil der Strategie ist. Es geht nicht darum, den KI-Einsatz zu verteufeln, sondern ihn bewusst und sicher zu gestalten.

KI-Einsatz im DACH-Raum: Zwischen Fortschritt und Unwissenheit

Die „KI-Sicherheitsstudie 2026“, durchgeführt vom forsa-Institut im Auftrag von BSI und TÜV-Verband, befragte zwischen Juni und Juli 2026 insgesamt 505 deutsche Unternehmen. Das Ergebnis ist eindeutig: Bereits 49 Prozent der Unternehmen in Deutschland setzen KI aktiv ein, weitere neun Prozent planen den Einsatz. Diese Zahlen belegen, dass KI längst kein Randthema mehr ist, sondern zu einem integralen Bestandteil der Unternehmensstrategie wird. Auch in den Nachbarländern Österreich und Schweiz ist die Nutzung weit verbreitet. Studien von Bitkom und UBS zeigen, dass in Österreich im Jahr 2025 bereits 30 Prozent der Unternehmen KI nutzten. In der Schweiz setzt sogar rund die Hälfte bis zwei Drittel der Unternehmen auf KI, wobei konkrete Zahlen je nach Erhebung variieren, aber eine hohe Adaptionsrate belegen.

Diese breite Akzeptanz von KI in der Arbeitswelt ist ein Zeichen für den Innovationswillen und die Wettbewerbsfähigkeit der DACH-Region. Der positive Impuls durch KI auf Effizienz und Produktivität, etwa im Controlling, Personalwesen oder im Finanzbereich, ist unbestreitbar. Doch die Studie offenbart auch die Kehrseite der Medaille: Eine gravierende Sicherheitslücke. Nur elf Prozent der Unternehmen, die KI nutzen oder planen zu nutzen, verfügen über spezifische Abläufe für KI-bezogene Sicherheitsvorfälle. Parallel dazu berichten 17 Prozent der Befragten von bestätigten oder zumindest vermuteten Cyberangriffen und Betrugsversuchen, bei denen KI eine Rolle gespielt hat oder spielen könnte. Diese Zahlen sind besorgniserregend. Sie zeigen, dass viele Unternehmen die Chancen der KI ergreifen, ohne die damit verbundenen Risiken angemessen zu managen. Eine solche Diskrepanz gefährdet nicht nur die Datensicherheit, sondern potenziell die gesamte operative Integrität der Unternehmen. Es ist ein Aufruf zu mehr Pragmatismus und Weitsicht bei der Implementierung von KI-Technologien.

Bedrohungslandschaft durch KI: Was Unternehmen konkret erwartet

Der Einsatz von KI verstärkt bestehende Bedrohungen und schafft neue Angriffsvektoren, die den Arbeitsalltag und die Sicherheitslage von Unternehmen direkt beeinflussen. Die BSI/TÜV-Studie identifiziert hierbei konkrete Szenarien:

* Automatisierte Angriffsskripte: 40 Prozent der befragten Unternehmen wurden mit automatisierten Angriffsskripten konfrontiert. KI-Systeme können bestehende Cyberangriffsmethoden nicht nur schneller und skalierbarer machen, sondern auch effektiver. Sie sind in der Lage, Schwachstellen autonom zu identifizieren, Angriffsstrategien anzupassen und somit die Abwehr für Unternehmen erheblich zu erschweren. Ein klassischer Brute-Force-Angriff wird durch KI-gestützte Tools, die Muster schneller erkennen und Passwörter effizienter erraten, wesentlich bedrohlicher.

* Deepfakes: Elf Prozent der Unternehmen hatten bereits Kontakt mit Deepfakes, also künstlich erzeugten Audio- oder Videoaufnahmen. Die Qualität dieser Fälschungen ist mittlerweile so hoch, dass sie kaum von echten Aufnahmen zu unterscheiden sind. Fehlerfreie Sprache, der Einsatz von spezifischen Details aus dem Arbeitsalltag oder die Imitation von Stimmen erschweren es Mitarbeitenden erheblich, zwischen authentischen Informationen und Fälschungen zu unterscheiden. Dies hat direkte Auswirkungen auf die interne und externe Kommunikation, etwa im Kundensupport, im Vertrieb oder bei internen Anweisungen von Führungskräften. Das Betrugsrisiko, beispielsweise durch gefälschte Anweisungen zur Geldüberweisung, ist immens und erfordert eine erhöhte Wachsamkeit und Skepsis bei kritischen Kommunikationsprozessen.

* Sensible Daten in KI-Tools (Schatten-KI): Eine Cyberhaven-Studie aus dem Jahr 2025 hat gezeigt, dass rund ein Drittel aller Eingaben in KI-Tools sensible Daten enthalten. Dies ist oft das Resultat einer unkontrollierten Nutzung privater KI-Tools durch Mitarbeitende für berufliche Zwecke, auch bekannt als Schatten-KI. Bitkom zufolge gehen 42 Prozent der Unternehmen davon aus, dass ihre Mitarbeitenden private KI-Tools beruflich nutzen. Microsoft-Daten gehen mit 71 Prozent sogar von einer noch höheren Zahl aus. Dieses Phänomen birgt ein hohes Risiko für Datenlecks, Compliance-Verstösse und den Verlust von geistigem Eigentum. Ohne klare Richtlinien und technische Massnahmen zur Kanalisierung des Datenflusses können vertrauliche Unternehmensinformationen unbemerkt in externe KI-Systeme gelangen.

BSI-Vizepräsident Thomas Caspers fasst die Herausforderung prägnant zusammen: Unternehmen haben eine doppelte Aufgabe. Sie müssen einerseits ihre KI-Anwendungen sicher auswählen und betreiben. Andererseits müssen sie ihre Beschäftigten befähigen, neue Formen der Täuschung zu erkennen und damit umzugehen. Dies erfordert eine umfassende Strategie, die Technik, Prozesse und die menschliche Komponente gleichermassen berücksichtigt.

Regulatorische Pflichten: Was der Gesetzgeber jetzt schon fordert

Die festgestellte Sicherheitslücke in vielen Unternehmen steht in direktem Konflikt mit den bereits in Kraft getretenen oder unmittelbar bevorstehenden KI-Regulierungen im DACH-Raum. Ignoranz ist hier keine Option.

EU AI Act: Der Europäische AI Act ist am 1. August 2024 in Kraft getreten. Trotz des im Juli 2026 verabschiedeten „Digital Omnibus“, der einige Fristen für die Anwendbarkeit von Hochrisiko-KI-Systemen (z.B. Annex III bis 2. Dezember 2027, Annex I bis 2. August 2028) verschoben hat, sind grundlegende Pflichten bereits aktiv. Seit dem 2. August 2026 sind die Verbote, die Verpflichtungen für allgemeine KI-Modelle (GPAI-Modelle) und insbesondere die Transparenzpflichten gemäss Artikel 50 in Kraft. Dies bedeutet, dass Anbieter von Systemen, die mit Menschen interagieren, klarstellen müssen, dass es sich um KI handelt, sofern dies nicht offensichtlich ist. Für generative Systeme besteht seit dem 2. August 2026 die Pflicht zur maschinenlesbaren Kennzeichnung synthetischer Inhalte, seien es Audio, Bild, Video oder Text. Hierfür gibt es eine Übergangsfrist bis zum 2. Dezember 2026 für bereits am Markt befindliche Systeme. Unternehmen müssen also prüfen, ob ihre intern genutzten oder angebotenen generativen KI-Tools diese Kennzeichnungspflichten erfüllen. Eine Nichteinhaltung kann rechtliche Konsequenzen nach sich ziehen, auch wenn die Bußgeldregelungen für bestimmte Teile des AI Act erst später greifen.

DSGVO und revDSG (Schweiz): Die Datenschutz-Grundverordnung (DSGVO) der EU gilt uneingeschränkt, sobald personenbezogene Daten in ein KI-Tool einfliessen. Dies ist ein entscheidender Punkt, der oft übersehen wird. Die italienische Aufsichtsbehörde Garante verhängte Ende 2024 ein hohes Bussgeld von 15 Millionen Euro gegen OpenAI. Obwohl dieses Bussgeld im März 2026 vom Gericht in Rom aufgehoben wurde, zeigt der Fall klar, dass Aufsichtsbehörden die Rechtsgrundlage und Transparenz von KI-Anwendungen aktiv prüfen. Verstösse gegen die DSGVO, insbesondere im Hinblick auf Rechtsgrundlage für die Datenverarbeitung, Transparenz, Datensicherheit und Betroffenenrechte, bleiben bußgeldbewehrt.

Für Schweizer Unternehmen ist das revidierte Datenschutzgesetz (revDSG), welches seit September 2023 in Kraft ist, direkt auf KI-Anwendungen anwendbar. Es bedarf keines speziellen KI-Gesetzes. Zentrale Pflichten sind hier die Transparenz über den Zweck und die Verwendung von Daten, die Möglichkeit einer menschlichen Überprüfung bei ausschliesslich automatisierten Einzelentscheidungen und die Durchführung einer Datenschutz-Folgenabschätzung (DSFA) bei hohem Risiko. Eine AXA-Studie ergab jedoch, dass erst 33 Prozent der KI-nutzenden KMU in der Schweiz klare Regeln für den Umgang mit KI implementiert haben. Die Schweiz prüft zudem die Übernahme der KI-Konvention des Europarats, eine Vorlage hierfür wird bis Ende 2026 erwartet. Diese Entwicklungen unterstreichen die Notwendigkeit für Unternehmen, Datenschutz und KI-Sicherheit von Anfang an eng zu verzahnen.

Praktische Handlungsempfehlungen für den sicheren KI-Betrieb

Angesichts der Studienergebnisse und der regulatorischen Rahmenbedingungen ist für Unternehmen im DACH-Raum umgehendes Handeln erforderlich. Proaktive Massnahmen sind der beste Schutz vor Reputationsschäden, rechtlichen Konsequenzen und finanziellen Verlusten. Kapitel H empfiehlt folgende konkrete Schritte:

1. Zentrale KI-Plattform und Governance etablieren: Der unkontrollierten Nutzung von privaten KI-Tools, der sogenannten Schatten-IT, muss mit einer klaren Strategie begegnet werden. Unternehmen sollten eine zentrale, datenschutzkonforme KI-Plattform einführen, die über eine klare Benutzerverwaltung, definierte Zugriffsrechte und verbindliche Datenregeln verfügt. Der „AI Governance Benchmark 2026“ von Box und dem Handelsblatt Research Institute bestätigt, dass klare Zuständigkeiten und unternehmensweite Steuerungsstrukturen für KI oft noch fehlen. Die Verantwortung liegt häufig ausschliesslich bei der IT, obwohl KI strategische Entscheidungen beeinflusst. Informationssicherheit, Datenschutz, Rechtsabteilung und Fachbereiche müssen in die Entwicklung verbindlicher Regeln und deren Umsetzung aktiv eingebunden werden.

2. Mitarbeiterschulung und KI-Kompetenz aufbauen: Investitionen in die KI-Kompetenz der Belegschaft sind entscheidend. Schulungen müssen über den reinen Umgang mit KI-Tools hinausgehen. Sie müssen die Mitarbeitenden befähigen, KI-generierte Fälschungen, wie Deepfakes, zu erkennen und Informationen kritisch zu hinterfragen. Eine Studie von McKinsey zeigt, dass 48 Prozent der Beschäftigten Schulungen als wichtigsten Erfolgsfaktor für die Einführung von KI betrachten. Viele fühlen sich jedoch unzureichend vorbereitet. Die „AI literacy obligation“ des EU AI Act ist bereits seit dem 2. Februar 2025 in Kraft und unterstreicht die Notwendigkeit dieser Massnahmen. Sensibilisierung ist der erste Schritt zur Risikominimierung.

3. Sicherheitsprozesse anpassen und erweitern: Bestehende Notfallpläne und Incident-Response-Prozesse müssen um KI-spezifische Szenarien erweitert werden. Dies beinhaltet die Entwicklung klarer Abläufe für den Umgang mit KI-gestützten Cyberangriffen, Betrugsversuchen durch Deepfakes oder unerlaubter Datenabflüsse über Schatten-KI. Ein Incident-Response-Team sollte für diese neuen Bedrohungsformen geschult und ausgerüstet sein. Regelmässige Überprüfungen und Aktualisierungen dieser Prozesse sind unerlässlich.

4. Datenschutz-Folgenabschätzung und -konforme Tool-Auswahl: Für alle KI-Anwendungen, die personenbezogene Daten verarbeiten oder gemäss EU AI Act und revDSG als risikoreich eingestuft werden, sind Datenschutz-Folgenabschätzungen (DSFA) zwingend erforderlich. Unternehmen müssen bei der Auswahl von KI-Tools und -Anbietern streng auf DSGVO-Konformität, EU-Hosting von Daten und das Vorhandensein gültiger Auftragsverarbeitungsverträge (AVV) achten. Tools, die diese Kriterien nicht erfüllen, sind mit Vorsicht zu geniessen oder gänzlich zu meiden.

5. Zertifizierungen und externe Prüfungen nutzen: Für 51 Prozent der Unternehmen sind Zertifizierungen durch unabhängige Prüforganisationen ein wichtiges Auswahlkriterium. Der TÜV-Verband entwickelt gemeinsam mit dem TÜV AI.Lab ein Rahmenprogramm für die Zertifizierung von KI-Systemen, das Ende 2026 verfügbar sein soll. Solche Zertifikate können die Auswahl erleichtern und ein gewisses Mass an Sicherheit signalisieren. Sie ersetzen jedoch nicht die interne Sorgfaltspflicht und die kontinuierliche Überprüfung der eigenen KI-Systeme und -Prozesse. Jedes Unternehmen trägt die letztendliche Verantwortung für die Sicherheit und Konformität seiner KI-Anwendungen.

Kritische Einordnung aus Kapitel-H-Sicht

Die „KI-Sicherheitsstudie 2026“ ist ein notwendiger Weckruf. Kapitel H betrachtet die Ergebnisse als eine Bestätigung unserer wiederholten Hinweise: Die reine Fokussierung auf die potenziellen Effizienzgewinne der KI, ohne die damit verbundenen Risiken adäquat zu adressieren, ist fahrlässig. Es ist entscheidend, dass Unternehmen im DACH-Raum von einer reaktiven zu einer proaktiven Haltung übergehen. KI ist ein mächtiges Werkzeug, aber kein Allheilmittel. Ihre Einführung muss strategisch, methodisch und mit einem klaren Verständnis für die Konsequenzen erfolgen. Die oft zitierte Agilität darf nicht als Vorwand für mangelnde Sorgfalt dienen. Die Verschiebung einiger Fristen für Hochrisiko-KI-Systeme im EU AI Act darf keinesfalls als Entwarnung missverstanden werden. Grundlegende Pflichten zur Transparenz, zum Datenschutz und zur Kennzeichnung synthetischer Inhalte sind bereits aktiv und haben unmittelbare rechtliche Relevanz. Es geht darum, Unternehmen zu befähigen, KI sicher und eigenverantwortlich zu nutzen, anstatt Abhängigkeiten von externen Anbietern oder unklaren Rechtslagen zu schaffen. Dies erfordert Investitionen, nicht nur in Technologie, sondern auch in Wissen, Prozesse und Unternehmenskultur. Pragmatismus bedeutet hier, die Realitäten der Bedrohungen und Regulierungen anzuerkennen und systematische Lösungen zu entwickeln, anstatt sich von Hype oder Scheinsicherheiten blenden zu lassen. Die Zahlen der Studie sind keine abstrakte Warnung, sondern ein konkreter Indikator für den Handlungsbedarf im Mittelstand.

Fazit: Jetzt handeln für eine sichere KI-Zukunft

Die „KI-Sicherheitsstudie 2026“ des BSI und TÜV-Verbands liefert klare Fakten: KI ist im DACH-Mittelstand angekommen, aber die Sicherheitsvorkehrungen hinken hinterher. Während die Vorteile von KI für Effizienz und Produktivität unbestreitbar sind und in Bereichen wie Controlling, HR und Finance erhebliche Potenziale bieten, dürfen die damit verbundenen Risiken nicht ignoriert werden. Die bereits in Kraft getretenen Teile des EU AI Act sowie die geltenden Datenschutzgesetze (DSGVO und revDSG) setzen klare Rahmenbedingungen, die eine sofortige Anpassung der Unternehmenspraktiken erfordern. Eine Verschiebung von Fristen für bestimmte Hochrisiko-Anwendungen im AI Act ist keine Einladung zum Abwarten, sondern eine Mahnung, die bereits geltenden grundlegenden Pflichten ernst zu nehmen. Die Herausforderung für Unternehmen besteht nun darin, von der reinen Adoption zur strategischen, sicheren und compliant-konformen Implementierung und Nutzung von KI überzugehen. Nur so können die Chancen der KI verantwortungsvoll genutzt und gleichzeitig die Risiken für die Arbeitswelt und das Unternehmen minimiert werden. Wer jetzt handelt, sichert nicht nur Daten und Reputation, sondern stärkt auch die eigene Innovationsfähigkeit und Wettbewerbsposition im digitalen Zeitalter.