SBS Firmengruppe Logos

| Compliance, Gesellschaftsrecht, KI-Recht

Ein-Personen-Firma mit KI: Rechtsrisiken


Eine KI-gestützte Ein-Personen-Firma ist ein Unternehmen, in dem zentrale Geschäftsprozesse durch KI-Tools automatisiert, gesteuert oder unterstützt werden, während die unternehmerische Verantwortung bei einer einzelnen Person oder einem sehr kleinen Team verbleibt.

Die Illusion der skalierbaren One-Person-Companies – und warum gerade hier das größte rechtliche Risiko entsteht:

Noch vor wenigen Jahren galt es als unumstößliche Regel der Wirtschaft: Wachstum braucht Menschen. Wer skalieren will, muss Teams aufbauen, Strukturen schaffen, Verantwortung verteilen.

Diese Logik beginnt sich gerade aufzulösen.

Wie KI die Regeln des Unternehmenswachstums verändert

Immer mehr Unternehmen entstehen heute mit einem radikal anderen Ansatz. Ein einzelner Gründer, ausgestattet mit einem Set aus KI-Tools, baut in wenigen Monaten ein Geschäftsmodell auf, das früher ganze Organisationen erfordert hätte. Software wird von Sprachmodellen geschrieben, Marketing automatisiert ausgespielt, Kundenkommunikation von KI-Systemen geführt. Selbst komplexe Leistungen wie Zahlungsabwicklung, Logistik oder regulatorische Infrastruktur werden über Schnittstellen eingekauft.

Das Ergebnis ist eine neue Unternehmensform: hochprofitabel, extrem schlank – und in vielen Fällen von nur einer oder zwei Personen gesteuert. Was lange wie eine Vision aus dem Silicon Valley klang, ist inzwischen Realität.

KI kann operative Aufgaben beschleunigen, ersetzt aber keine rechtliche Bewertung von Haftung, Datenschutz, Verbraucherschutz, Wettbewerbsrecht oder Regulierung.

Medvi als Beispiel für die skalierbare One-Person-Company

Ein besonders eindrückliches Beispiel für dieses neue Modell ist das Unternehmen Medvi. Dabei handelt es sich um einen digitalen Anbieter im Gesundheitsbereich, der sich auf den Online-Vertrieb von Abnehmpräparaten spezialisiert hat. Das Geschäftsmodell basiert nahezu vollständig auf der intelligenten Verknüpfung bestehender digitaler Infrastrukturen: Telemedizinische Leistungen, ärztliche Verschreibungen und Logistik werden über externe Plattformen eingebunden, während Marketing, Nutzerführung und operative Steuerung weitgehend KI-gestützt erfolgen. Medvi steht damit prototypisch für eine neue Generation von Unternehmen, die nicht mehr auf eigene Strukturen setzen, sondern vorhandene Systeme orchestrieren – schnell, skalierbar und mit minimalem Personaleinsatz.

Unternehmen wie Medvi zeigen, dass sich mit minimalem Kapitaleinsatz innerhalb kürzester Zeit Umsätze in dreistelliger Millionenhöhe erzielen lassen. Parallel dazu wächst die Zahl sogenannter „One-Person-Companies“ rasant. Bereits heute wird ein erheblicher Anteil neuer Start-ups von Einzelgründern aufgebaut – mit steigender Tendenz. 

Die entscheidende Veränderung liegt dabei nicht nur in der Technologie, sondern in der Ökonomie: KI entkoppelt erstmals systematisch Umsatz von Mitarbeiterzahl.

Das Beispiel Medvi zeigt vor allem das wirtschaftliche Potenzial extrem schlanker KI-gestützter Geschäftsmodelle. Für Unternehmen im deutschen und europäischen Markt stellt sich jedoch zusätzlich die Frage, wie solche Modelle mit DSGVO, EU AI Act, Wettbewerbsrecht, Verbraucherschutz und branchenspezifischer Regulierung vereinbar sind.

Mit dem EU AI Act gewinnt die rechtliche Einordnung KI-gestützter Geschäftsmodelle weiter an Bedeutung. Je nach Einsatzbereich können Transparenz-, Dokumentations-, Risikomanagement- oder Governance-Pflichten relevant werden.

KI-Skalierung ohne Team: Wenn Kontrollmechanismen fehlen

Was aus unternehmerischer Sicht zunächst wie ein Durchbruch wirkt, hat eine Kehrseite, die oft unterschätzt wird. Denn mit der Reduktion von Personal verschwinden nicht nur Kosten, sondern auch Kontrollmechanismen – und damit genau jene Strukturen, die Unternehmen bislang stabil gemacht haben.

In klassischen Organisationen waren Fehler selten das Ergebnis einer einzelnen Entscheidung. Sie wurden in der Regel durch mehrere Ebenen abgefedert: Entwickler prüften Code, bevor er live ging. Marketingabteilungen hinterfragten Aussagen, bevor sie veröffentlicht wurden. Juristische Teams bewerteten Risiken, bevor ein Produkt auf den Markt kam. Diese mehrstufigen Prüfprozesse waren nicht immer effizient, aber sie hatten eine zentrale Funktion: Sie verteilten Verantwortung und reduzierten systematische Risiken.

In den neuen, KI-getriebenen Strukturen entfällt genau dieses Korrektiv. Prozesse werden automatisiert, Entscheidungen beschleunigt, Veröffentlichungen in Echtzeit umgesetzt. Was früher durch Abstimmungsschleifen lief, passiert heute oft unmittelbar – oder wird vollständig an Systeme delegiert, deren Logik nicht immer transparent ist.

Wenn der Gründer zur alleinigen Compliance-Instanz wird

Der Gründer wird damit zur zentralen Instanz für alles: Strategie, Umsetzung, Kontrolle. Er entscheidet nicht nur, was gebaut wird, sondern auch implizit, wie sicher dieses Unternehmen operiert. Es gibt keine zweite Meinung, keine unabhängige Prüfung, keine institutionalisierte Skepsis. Und genau hier entsteht ein strukturelles Problem.

Denn während KI in der Lage ist, operative Aufgaben in beeindruckender Geschwindigkeit und Qualität zu erledigen, fehlt ihr eine entscheidende Dimension: die Fähigkeit zur verlässlichen rechtlichen Einordnung im konkreten Kontext. Sie erkennt Muster, aber keine Haftung. Sie generiert Lösungen, aber übernimmt keine Verantwortung.

Die Folge ist eine gefährliche Verschiebung: Die operative Exzellenz steigt – die rechtliche Resilienz sinkt. Gerade in skalierenden Geschäftsmodellen wird dieses Ungleichgewicht kritisch. Denn Fehler verbreiten sich nicht mehr langsam, sondern sofort – über Plattformen, Märkte und Nutzer hinweg. Ein unzutreffendes Leistungsversprechen, eine unzulässige Klausel oder eine regulatorisch problematische Funktion wirkt nicht lokal, sondern systemisch.

Was früher ein interner Abstimmungsfehler gewesen wäre, kann heute in kürzester Zeit zu einem haftungsrelevanten Sachverhalt werden – mit entsprechend weitreichenden Konsequenzen.

Die zentrale Fähigkeit, die in diesem Umfeld unverändert menschlich bleibt, ist daher nicht die technische Umsetzung, sondern die Bewertung von Risiken und die Übernahme von Verantwortung. Und genau diese Fähigkeit lässt sich nicht automatisieren, nicht auslagern und nicht durch Geschwindigkeit kompensieren.

Welche Rechtsrisiken sind bei KI-Startups besonders relevant?

  • Haftung für KI-generierte Inhalte
  • Datenschutz und automatisierte Datenverarbeitung
  • Irreführende Werbung und Wettbewerbsrecht
  • Verbraucherschutz bei digitalen Geschäftsmodellen
  • Vertragsrisiken bei externen Plattformen und APIs
  • Regulierung in HealthTech, FinTech und anderen sensiblen Branchen


Schnelles Wachstum ohne Compliance: Das neue Risiko für KI-Startups

Die aktuellen Entwicklungen zeigen ein klares Muster. Unternehmen, die besonders schnell wachsen, tun dies häufig auf einer rechtlich nur unzureichend abgesicherten Grundlage. Inhalte werden automatisiert generiert, Produkte in regulierten Märkten angeboten, Plattformen aufgebaut, ohne dass jede Aussage, jede Funktion, jede Schnittstelle juristisch geprüft ist. Das ist kein individuelles Versäumnis – sondern systembedingt.

Denn die neue Arbeitsweise verschiebt Prioritäten. Geschwindigkeit schlägt Sorgfalt, Skalierung schlägt Struktur und Umsetzung schlägt Prüfung

Hinzu kommt ein weiterer Faktor: Viele dieser Unternehmen operieren in hochsensiblen Bereichen – etwa Health, FinTech oder datengetriebenen Geschäftsmodellen. Genau dort, wo regulatorische Anforderungen besonders hoch sind.

Die Folge ist eine neue Form der Fragilität: Nicht operative Fehler sind das größte Risiko – sondern rechtliche.

Warum KI das Problem nicht lösen kann

Es liegt nahe zu glauben, dass genau jene Technologie, die diese Unternehmen ermöglicht, auch ihre Risiken beherrschbar macht. Doch genau das ist ein Trugschluss.

KI kann Texte generieren, Code schreiben und Prozesse automatisieren. Was sie nicht leisten kann, ist eine verlässliche rechtliche Einordnung im konkreten Einzelfall – insbesondere nicht in dynamischen, regulierten oder haftungssensiblen Kontexten.

Gerade der Einsatz von KI erzeugt zusätzliche rechtliche Fragen:

  • Wer haftet für fehlerhafte KI-generierte Inhalte?
  • Wie sind automatisierte Entscheidungen rechtlich einzuordnen?
  • Welche regulatorischen Anforderungen gelten für KI-gestützte Geschäftsmodelle?
  • Wie lassen sich Datenschutz, Wettbewerbsrecht und Verbraucherschutz in automatisierten Prozessen sicherstellen?

Diese Fragen entstehen nicht am Rand des Geschäfts – sie stehen im Zentrum.

Rechtssicherheit als Kernkompetenz für KI-Startups

Die vielleicht wichtigste Erkenntnis aus dieser Entwicklung ist daher eine andere:

Rechtliche Struktur ist kein nachgelagerter Schritt mehr – sondern Teil des Geschäftsmodells selbst. Wer heute ein Unternehmen mit KI aufbaut, entscheidet nicht nur über Produkt und Markt, sondern gleichzeitig über:

  • Haftungsrisiken
  • regulatorische Einordnung
  • Vertragsarchitektur
  • rechtssichere Skalierbarkeit

Und diese Entscheidungen lassen sich nicht beliebig nachholen. Denn je schneller ein Unternehmen wächst, desto schwieriger – und teurer – wird die nachträgliche Korrektur.

Wie SBS LEGAL KI-basierte Geschäftsmodelle rechtlich begleitet

Genau an dieser Schnittstelle setzt SBS Legal Rechtsanwälte Schulenberg & Partner an.

Als wirtschaftsrechtlich ausgerichtete Kanzlei begleitet SBS Legal Unternehmen, deren Geschäftsmodelle von technologischer Geschwindigkeit und digitaler Skalierung geprägt sind – von der frühen Gründungsphase bis zur internationalen Expansion. Der Beratungsansatz ist dabei klar: Nicht reaktiv, sondern vorausschauend.

SBS Legal unterstützt insbesondere:

  • bei der rechtlichen Strukturierung KI-basierter Geschäftsmodelle
  • bei regulatorischen Fragestellungen in sensiblen Branchen
  • bei der Gestaltung belastbarer Vertrags- und Plattformstrukturen
  • bei der Absicherung von Marketing, Kommunikation und Produktversprechen
  • sowie bei der Identifikation und Minimierung von Haftungsrisiken

Mit einem tiefen Verständnis dafür, wie moderne Unternehmen tatsächlich entstehen – und wo ihre realen Schwachstellen liegen.

Fazit: KI senkt Eintrittsbarrieren, erhöht aber die Fallhöhe

Je schneller ein KI-Startup skaliert, desto wichtiger werden belastbare Verträge, dokumentierte Prozesse und klare Compliance-Zuständigkeiten.

Die neue Generation von Unternehmen braucht keine großen Teams mehr. Keine langen Entwicklungszyklen. Keine klassischen Organisationsstrukturen. Was sie aber mehr denn je braucht, ist etwas anderes: ein stabiles rechtliches Fundament.

Denn während KI die Eintrittsbarrieren senkt, erhöht sie gleichzeitig die Fallhöhe. Die entscheidende Frage für die kommenden Jahre lautet daher nicht, wer die beste Technologie nutzt, sondern, wer es schafft, Geschwindigkeit mit rechtlicher Sicherheit zu verbinden. Und genau dort entscheidet sich, welche dieser neuen Unternehmen nicht nur schnell wachsen – sondern auch bestehen.


SBS LEGAL – Kanzlei für KI-Recht und Wirtschaftsrecht

Im KI-Recht und Wirtschaftsrecht verändern automatisierte Geschäftsmodelle die Anforderungen an Haftung, Compliance und Vertragsgestaltung. Gerade KI-Startups, One-Person-Companies und digitale Plattformunternehmen sollten rechtliche Risiken nicht erst nach der Skalierung prüfen.

Rechtssichere Skalierung KI-basierter Geschäftsmodelle

SBS LEGAL prüft KI-basierte Geschäftsmodelle nicht isoliert nach einzelnen Rechtsfragen, sondern entlang der tatsächlichen Wertschöpfungskette: von Produktlogik und Datennutzung über Marketing und Plattformstruktur bis zu Verträgen, Haftung und regulatorischer Einordnung.

Der Erstkontakt zu SBS LEGAL ist kostenlos.

SBS Direktkontakt

telefonisch unter (+49) 040 / 7344086-0 oder
per E-Mail unter mail@sbs-legal.de oder
per unten angebotenem SBS Direktkontakt.

Ich habe die Datenschutzhinweise gelesen und stimmen diesen hiermit zu.


Zurück zur Blog-Übersicht