Künstliche Intelligenz ist definitiv in der Geschäftswelt angekommen – auch bei KMUs. Microsoft Copilot hilft beim Verfassen von E-Mails und Protokollen, KI-gestützte Tools analysieren Verkaufsdaten, automatisieren Routineaufgaben oder beantworten selbstständig Kundenanfragen, natürlich rund um die Uhr. Die Möglichkeiten sind beeindruckend vielfältig – Was vor nicht allzu langer Zeit nach Zukunftsmusik klang, ist heute für viele KMUs verfügbar und auch erschwinglich.
Was bedeutet die Integration von KI-Tools für die IT-Infrastruktur? Fakt ist: Mit dem Einsatz von KI-Tools wachsen still und leise auch die Anforderungen an den IT-Betrieb und die Sicherheit. Die IT-Infrastruktur wird durch KI nicht etwa ebenfalls einfacher, sondern sogar komplexer. Hier kommt ein Thema ins Spiel, das auf den ersten Blick nichts mit KI zu tun hat: der Einsatz von Managed Services. Denn wer KI produktiv und gleichzeitig sicher, datensouverän und regelkonform nutzen will, braucht unbedingt eine IT-Infrastruktur, die das mitmacht und tragen kann. Das alleine zu stemmen, ist für KMUs oft herausfordernd.
KI-Tools dürfen keine Insellösungen sein
Der Einstieg in die Welt der KI klingt unkompliziert: Lizenz kaufen, Tool aktivieren, loslegen. In der Praxis sieht es oft anders aus. Tools wie beispielsweise Microsoft Copilot greifen direkt auf Unternehmensdaten zu – E-Mails, Dokumente, Kalender, Teams-Nachrichten. Das setzt immer auch voraus, dass diese Daten sauber strukturiert, korrekt und sicher gespeichert und mit den richtigen Zugriffsrechten versehen sind.
In vielen KMUs ist genau das aber nicht der Fall. Benutzerrechte sind häufig über Jahre hinweg «wild» gewachsen und nie bereinigt worden. Dokumente liegen verstreut und unübersichtlich an verschiedenen Orten. Veraltete Systeme und nicht aktualisierte Software sind parallel im Einsatz und schaffen Sicherheitslücken, die durch den Einsatz von KI-Tools plötzlich noch weitaus relevanter werden.
Ein Managed Service Provider, kurz MSP, sorgt dafür, dass die IT-Basis stimmt – und er überprüft das kontinuierlich, nicht nur einmalig beim Setup: saubere Benutzerrechteverwaltung, strukturierte Datenhaltung, immer aktuelle Systeme mit den neusten Updates. Das sind keine Luxusthemen, die vernachlässigt werden können. Sie bilden die Voraussetzung für die sichere und gewinnbringende Nutzung von KI.
Datenschutz und Compliance: KI verarbeitet Daten. Und wer ist verantwortlich?
KI-Tools verarbeiten Daten – oft sehr sensible Daten. Kundeninformationen, interne Strategiedokumente, Personalunterlagen, um nur einige zu nennen. Die entscheidende Frage, die sich viele KMUs noch nicht gestellt haben: Wo werden diese Daten verarbeitet? Wo werden sie gespeichert? Wer hat darauf Zugriff? Und vor allem: Entspricht das alles noch den aktuellen Datenschutzanforderungen?
Bei KI-Tools, die in einer Cloud laufen, ist das eine berechtigte und ernsthafte Frage. Denn die grossen Cloud-Anbieter – Microsoft Azure, Google und AWS –, auf deren Infrastruktur die führenden KI-Anbieter wie OpenAI oder Anthropic aufbauen, sind allesamt US-amerikanische Unternehmen und unterliegen damit dem US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018). Dieses Gesetz verpflichtet US-Unternehmen, auf Anordnung amerikanischer Behörden Kundendaten herauszugeben – unabhängig davon, ob die Daten auf Servern in der Schweiz, in Europa oder anderswo gespeichert sind. Der Serverstandort schützt also nicht. Das schafft eine rechtliche Grauzone, die mit den Anforderungen des revDSG kollidieren kann.
Ein erfahrener MSP kennt diese regulatorischen Anforderungen und hilft dabei, KI-Tools so einzurichten, dass sie datenschutzkonform genutzt werden können. Das umfasst die Definition klarer Nutzungsrichtlinien, die Nutzung sicherer Server, die Wahl der richtigen Deployment-Optionen und die Dokumentation, die bei einer Prüfung verlangt werden kann. Für ein KMU ohne eigene Rechts- oder Compliance-Abteilung ist das ein enormer Mehrwert.
Neue Tools, neue Angriffsflächen
Mit jedem neuen Tool wächst auch die Angriffsfläche eines Unternehmens. Jede zusätzliche Schnittstelle, jede neue Integration, jede Cloud-Verbindung ist ein potenzieller Einfallspunkt für Cyberkriminelle.
Die Bedrohung ist ernst zu nehmen, denn KI wird selbstverständlich nicht nur von Unternehmen eingesetzt – auch die Angreifer nutzen sie fleissig. Phishing-Mails sind mittlerweile kaum mehr erkennbar, Angriffsmuster werden automatisiert und in Echtzeit angepasst, Social-Engineering-Attacken werden überzeugender. Für ein KMU, das gerade neue KI-Tools einführt und dabei die Sicherheitsinfrastruktur vernachlässigt, ist das definitiv ein Risiko.
Ein MSP mit modernen Sicherheitslösungen setzt heute selbst auf KI-gestütztes Threat Monitoring – Systeme, die nicht nach bekannten Mustern suchen, sondern Anomalien im Netzwerkverhalten erkennen, bevor daraus ein Schaden entsteht. Das ist ein Schutzniveau, das ein KMU allein und ohne externe Unterstützung kaum aufbauen und vor allem aufrechterhalten kann.
Nicht nur Tools, sondern auch Leitplanken
KI-Tools verändern die Arbeitsweise im Unternehmen. Das bringt neben Effizienzgewinn auch eine vielfach unterschätzte Herausforderung mit sich: Mitarbeitende wissen oft nicht, was sie mit diesen Tools dürfen und was nicht. Darf ich Kundendaten in ein KI-Tool eingeben? Welche Informationen bleiben intern, welche verlassen das Unternehmen? Wer haftet, wenn eine KI-generierte Aussage falsch ist?
Ohne klare Richtlinien entstehen Graubereiche, die sowohl rechtliche als auch sicherheitstechnische Risiken schaffen. Ein guter MSP hilft nicht nur bei der technischen Einführung, sondern auch bei der Erarbeitung von Nutzungsrichtlinien (sogenannte AI Use Policies), die für das Unternehmen und seine Mitarbeitenden Klarheit schaffen. Das ist kein zusätzlicher Verwaltungsaufwand ohne direkten Mehrwert – es ist der Unterschied zwischen kontrolliertem und unkontrolliertem KI-Einsatz.
Der MSP als Brücke zwischen IT und Geschäftsstrategie
KI-Projekte scheitern in KMUs selten an der Technologie selbst – sondern daran, dass die IT-Basis nicht stimmt oder die Einführung nicht begleitet wird – weder technisch noch auf Seiten der Mitarbeitenden. Ein Tool, das nicht richtig eingebettet ist, bringt keinen Mehrwert. Schlimmer: Es schafft Frustration und zusätzliche Arbeit.
Ein erfahrener Managed Service Partner denkt über den reinen IT-Betrieb hinaus. Er versteht die Geschäftsprozesse seines Kunden und kann beurteilen, welche KI-Tools sinnvoll sind, wie sie eingebettet werden sollen und welche Voraussetzungen dafür erfüllt sein müssen. Diese strategische Begleitung ist gerade für KMUs, die keine eigene IT-Leitung haben, entscheidend.
Fazit: KI einführen – reibungsloser mit der richtigen Unterstützung
Die Einführung von KI-Tools ist für KMUs eine echte Chance, effizienter zu werden und sich Freiräume zu schaffen. Aber sie erhöht gleichzeitig auch die Anforderungen an die zugrunde liegende IT-Infrastruktur, an Datenschutz, Sicherheit und an das Know-how im Unternehmen.
Wer die IT weiterhin nebenbei intern betreibt, riskiert, dass genau diese Grundlage fehlt – und dass aus der Chance KI schnell ein Risiko wird. Ein Managed Service Provider sorgt dafür, dass die IT-Infrastruktur nicht nur stabil läuft, sondern auch bereit ist für das, was als nächstes kommt. Und im Zeitalter von KI, kommt das Nächste erfahrungsgemäss sehr schnell.
David Papale
Head Business Development
+41 61 500 04 10
david.papale@primetrack.ch
