Die deutsche Wirtschaft steht beim Einsatz künstlicher Intelligenz vor einem bemerkenswerten Paradoxon. Während die betriebliche Nutzung rasant voranschreitet, hinken adäquate Sicherheitsvorkehrungen und strategische Schutzkonzepte deutlich hinterher. Zu diesem Ergebnis kommen zwei neue Erhebungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), des TÜV-Verbands sowie des Branchenverbands Bitkom. Die zeitgleich vorgestellten Untersuchungen zeichnen das Bild einer Wirtschaft, die sich zunehmend angreifbar macht und gleichzeitig in erhebliche technologische Abhängigkeiten gerät.
Auf der Bundespressekonferenz legten BSI-Vizepräsident Thomas Caspers und TÜV-Verbandspräsident Dr. Dirk Stenkamp am 19. Oktober 2026 die gemeinsame KI-Sicherheitsstudie vor. Die Befragung von mehr als 500 Unternehmen mit mindestens 20 Beschäftigten belegt eine spürbare Zunahme neuartiger Cyberbedrohungen. Insgesamt gaben 17 Prozent der Betriebe an, im vergangenen Jahr Cyberangriffe oder Betrugsversuche mit KI-Beteiligung verzeichnet zu haben. Dabei handelte es sich in 4 Prozent der Fälle um gesicherte Angriffe, während 11 Prozent als dringende Verdachtsfälle eingestuft wurden.
Trotz dieser greifbaren Bedrohungslage offenbart die Studie alarmierende Versäumnisse im betrieblichen Risikomanagement. Lediglich 11 Prozent aller befragten Firmen verfügen bislang über dedizierte Sicherheits- und Notfallprozesse, die speziell auf KI-Zwischenfälle zugeschnitten sind. Zwar setzt mittlerweile fast jedes zweite Unternehmen (49 Prozent) KI-Lösungen in seinen Arbeitsabläufen ein, doch nur 31 Prozent dieser Anwender nutzen KI aktiv zur Stärkung der eigenen IT-Abwehr. Die Mehrheit der Betriebe integriert die Technologie somit in die Wertschöpfung, ohne zugleich defensive Schutzschilde aufzubauen.
Flankierend zu den operativen Sicherheitsrisiken verdeutlicht eine repräsentative Bitkom-Erhebung unter 602 Unternehmen die strategische Verwundbarkeit des Standorts. Veröffentlicht anlässlich des Digital-Gipfels der Bundesregierung, warnt der Verband vor einer prekären Abhängigkeit von ausländischen Technologie-Importen. Sollten Lieferketten für KI-Modelle, Cloud-Infrastrukturen oder Halbleiter abrupt abreißen, könnten deutsche Betriebe im Durchschnitt nur noch 16 Monate überleben. Im Vorjahr lag dieser kalkulierte Überlebenszeitraum bei 14 Monaten, was die anhaltend fragile Souveränität unterstreicht.
Gleichzeitig stufen sich 94 Prozent der von Bitkom befragten Unternehmen als direkt abhängig von ausländischen Technologiediensten ein. Besonders drastisch verschärft hat sich dabei die geopolitische Besorgnis: 73 Prozent der Betriebe sorgen sich inzwischen explizit vor einer einseitigen Abhängigkeit von US-Technologien. Im Vergleich zum Jahr 2024, als dieser Wert noch bei 38 Prozent lag, hat sich die Furcht vor US-Dominanz nahezu verdoppelt. Viele Führungskräfte fürchten den Verlust der Handlungsfähigkeit, falls der Zugriff auf zentrale US-Plattformen und Rechenzentren eingeschränkt werden sollte.
Die Ergebnisse beider Verbände verdeutlichen, dass der KI-Boom in deutschen Unternehmen eine gefährliche Diskrepanz zwischen Ambition und Absicherung erzeugt. Zwar wird die Technologie in rasantem Tempo in Fachabteilungen implementiert, doch der Schutz der Systeme und die Resilienz der Infrastruktur bleiben zweitrangig. Experten mahnen daher an, dass Investitionen in Produktivitätssteigerungen künftig zwingend mit robusten Incident-Response-Prozessen gekoppelt werden müssen. Ohne eine parallele Stärkung der europäischen Digitalinfrastruktur droht die heimische Wirtschaft im Krisenfall schutzlos dazustehen.