Schatten-KI ist die Nutzung von KI-Werkzeugen im Arbeitsalltag, die niemand freigegeben hat.
Ein Mitarbeiter öffnet ChatGPT im Browser, lädt ein Angebot hoch und lässt es umformulieren. Eine Sachbearbeiterin nutzt ein Übersetzungswerkzeug für einen Vertragstext. Jemand fasst Besprechungsnotizen mit einem Werkzeug zusammen, das er privat abonniert hat.
Keiner dieser Menschen tut etwas Böses. Sie haben ein Werkzeug gefunden, das ihnen hilft, und niemand hat ihnen gesagt, was erlaubt ist.
Das ist der Unterschied zur Schatten-IT früherer Jahre: Es braucht keine Installation, keine Adminrechte und kein Budget. Ein Browser genügt.
Die Zahlen
Der Bitkom hat im Sommer 2025 insgesamt 604 Unternehmen ab 20 Beschäftigten befragt. Das Ergebnis:
42 %
gehen davon aus, dass Mitarbeitende generative KI privat im Arbeitsalltag nutzen
8 %
sagen, das sei im eigenen Haus weit verbreitet
17 %
kennen konkrete Einzelfälle, ebenso viele vermuten sie ohne Gewissheit
29 %
sind sicher, dass bei ihnen keine Schatten-KI genutzt wird
Die letzte Zahl ist die interessante. Gut sieben von zehn Unternehmen können nicht ausschließen, dass in ihrem Haus KI-Werkzeuge genutzt werden, von denen sie nichts wissen.
Das ist kein Drohszenario. Es ist eine Beschreibung des Normalzustands, und die befragten Unternehmen sind genau die Größenordnung, in der auch Sie arbeiten.
Was dabei tatsächlich schiefgehen kann
Nicht jede nicht freigegebene Nutzung ist gefährlich. Wer sich eine E-Mail an einen Kollegen umformulieren lässt, richtet keinen Schaden an. Die Risiken sind konkreter und lassen sich benennen.
Daten verlassen das Haus
Ein Angebot mit Kundennamen, eine Personalakte, ein Konstruktionsplan. Einmal in ein Werkzeug eingegeben, das die Eingaben zum Training verwendet, holen Sie sie nicht zurück.
Sie können nicht auskunftsfähig sein
Fragt Ihr Kunde, ob seine Daten in einem KI-System verarbeitet wurden, brauchen Sie eine Antwort. Ohne Inventar haben Sie keine.
Ergebnisse werden ungeprüft übernommen
Ein falsches Datum in einem Angebot, eine erfundene Quelle in einem Bericht, eine Übersetzung, die den Vertragssinn verdreht. Wenn niemand weiß, dass KI im Spiel war, prüft auch niemand nach.
Wissen wandert in private Konten
Der Mitarbeiter, der sich eine gute Vorlagensammlung aufgebaut hat, nimmt sie beim Wechsel mit. Sie war nie in Ihrem System.
Doppelte Werkzeuge, stille Kosten
Drei Abteilungen abonnieren dasselbe Werkzeug einzeln, keiner weiß voneinander. Auf der Kreditkartenabrechnung fällt es nicht auf.
Was hier bewusst nicht steht: Bußgeldhöhen. Sie sind das Argument, mit dem der halbe Markt arbeitet, und Entscheider durchschauen es. Die Risiken oben sind konkreter und treffen Sie früher.
Der naheliegende Reflex, und warum er scheitert
Die erste Reaktion vieler Geschäftsführungen ist ein Verbot. Eine Rundmail: KI-Werkzeuge sind bis auf Weiteres nicht erlaubt. Das funktioniert aus drei Gründen nicht.
01
Es ist technisch kaum durchsetzbar. Die Werkzeuge laufen im Browser, oft auch auf privaten Geräten. Sie können den Zugriff im Firmennetz sperren. Das Telefon in der Hosentasche erreichen Sie nicht.
02
Es verschiebt die Nutzung, statt sie zu beenden. Wer bisher offen gearbeitet hat, tut es danach im Verborgenen. Ihr Überblick wird schlechter, nicht besser.
03
Es kostet Sie den Nutzen. Ein Teil der Nutzung spart tatsächlich Zeit. Ein pauschales Verbot streicht das mit, ohne zwischen der harmlosen E-Mail und der hochgeladenen Personalakte zu unterscheiden.
Das Gegenteil, alles erlauben und hoffen, ist keine Lösung. Was funktioniert, liegt dazwischen: wissen, was läuft, und dann entscheiden.
Vier Schritte, in dieser Reihenfolge
1
Erst zählen, dann urteilen
Verschaffen Sie sich ein Bild, bevor Sie Regeln aufstellen. Drei Quellen sind nötig, weil jede für sich unvollständig ist: die Angaben Ihrer IT, Gespräche mit den Fachbereichen und eine anonyme Umfrage unter den Mitarbeitenden. Die Umfrage ist die wichtigste, weil sie genau das erfasst, was niemand offiziell meldet. Und sie funktioniert nur, wenn glaubhaft ist, dass es keine Konsequenzen gibt.
2
Nach Datenart entscheiden, nicht nach Werkzeug
Die Frage „Ist ChatGPT erlaubt?“ führt in die Irre. Die brauchbare Frage lautet: Welche Daten dürfen in ein Werkzeug, das außerhalb Ihres Hauses läuft? Öffentliche Informationen sind unkritisch. Interne Arbeitsstände sind eine Abwägung. Personenbezogene Daten, Gesundheitsdaten und Geschäftsgeheimnisse sind es nicht.
3
Eine Seite Regeln, nicht dreißig
Eine Richtlinie, die gelesen wird, schlägt eine vollständige, die niemand öffnet. Sie braucht vier Dinge: welche Werkzeuge freigegeben sind, welche Daten hineindürfen, wer neue Werkzeuge freigibt und an wen man sich bei Zweifeln wendet. Alles Weitere kann warten.
4
Einen Weg anbieten, nicht nur eine Grenze
Wer Schatten-KI abstellen will, muss eine freigegebene Alternative bereitstellen. Sonst bleibt vom Regelwerk nur das Verbot, und Sie sind wieder bei Punkt 1 der Liste, warum das scheitert.
Diese vier Schritte sind der Kern des KI-Tool- und Dateninventars, eines der fünf Dokumente aus dem KI-Readiness-Check.
Woran Sie merken, dass es Sie betrifft
Sie müssen keine Untersuchung starten, um eine erste Einschätzung zu bekommen. Diese fünf Fragen genügen.
- Können Sie aus dem Kopf sagen, welche KI-Werkzeuge in Ihrem Haus genutzt werden?
- Gibt es eine schriftliche Regel, welche Daten in solche Werkzeuge eingegeben werden dürfen?
- Weiß Ihre IT, welche KI-Abonnements über Firmenkarten oder Spesenabrechnungen laufen?
- Wenn ein Mitarbeiter ein neues Werkzeug einsetzen möchte: Wen fragt er?
- Ist in den letzten sechs Monaten ein Text, ein Angebot oder eine Auswertung durch Ihr Haus gegangen, bei der Sie nicht sicher sagen könnten, ob KI beteiligt war?
Wenn Sie bei mehr als einer Frage zögern, sind Sie in der Mehrheit. Das Zögern selbst ist die Antwort, und der Grund, warum die Bestandsaufnahme vor allem anderen kommt.
Weiterlesen
- EU AI Act: Was für Ihr Unternehmen wirklich gilt
Nüchtern, mit Stand-Datum und ohne Bußgeldrhetorik. - Der KI-Readiness-Check
Bestandsaufnahme, Bewertung und 90-Tage-Plan in zwei bis drei Wochen.
Wenn Sie es genau wissen wollen
Ein vollständiges Inventar bekommen Sie nicht durch Nachdenken, sondern durch Erheben. Genau damit fängt der KI-Readiness-Check an. Nach zwei bis drei Wochen wissen Sie nicht nur, was läuft, sondern auch, welche Regeln Sie brauchen und was davon sich für Sie lohnt.
30 Minuten Erstgespräch, kostenfrei, kein Verkaufstermin.
Die Hinweise auf dieser Seite zu Datenschutz und EU AI Act sind organisatorischer Natur und keine Rechtsberatung.