Was Schatten-KI ist
Schatten-KI bezeichnet die Nutzung generativer KI-Werkzeuge durch Beschäftigte ohne formale Freigabe der IT. Der Begriff lehnt sich an die bekannte Schatten-IT an, unterscheidet sich aber in einem Punkt: Während Schatten-IT meist zusätzliche Software bedeutet, bedeutet Schatten-KI in der Regel einen Datenabfluss.
Die Treiber sind unspektakulär. Die Werkzeuge sind aus dem Privatleben vertraut, sie sind schnell zur Hand, und es gibt im Unternehmen keine freigegebene Alternative, die ähnlich gut funktioniert.
Das eigentliche Risiko
Nicht jede inoffizielle Nutzung ist gefährlich. Wer sich eine E-Mail umformulieren lässt, riskiert wenig. Kritisch wird es bei einem Teil der Nutzer: Erhebungen zufolge laden rund 38 Prozent derjenigen, die solche Dienste verwenden, auch sensible Daten in öffentliche Sprachmodelle hoch.
Das sind Verträge, Personalunterlagen, Kundendaten, Preiskalkulationen, Quellcode. Alles Material, das üblicherweise nicht ohne Auftragsverarbeitungsvertrag das Haus verlässt.
Ein Verbot beendet nicht die Nutzung. Es beendet nur, dass Sie davon erfahren.
Warum das Verbot die schlechteste Option ist
Ein Verbot verändert das Verhalten in eine ungünstige Richtung. Wer eine Aufgabe schneller erledigen kann, tut das weiterhin — nur eben auf dem privaten Gerät, über den privaten Account, außerhalb jeder Protokollierung.
Damit verlieren Sie drei Dinge auf einmal:
- Sichtbarkeit. Sie wissen nicht mehr, welche Daten wohin fließen.
- Meldefähigkeit. Im Vorfall können Sie nicht sagen, was betroffen war — die 72-Stunden-Frist aus NIS2 wird unerfüllbar.
- Kompetenzaufbau. Wer heimlich arbeitet, fragt nicht nach — und lernt nichts über Halluzinationen oder Datenschutz.
Der letzte Punkt kollidiert direkt mit der KI-Kompetenzpflicht aus Artikel 4: Sie sollen nachweisen, dass Ihre Leute kompetent mit KI umgehen — bei einer Nutzung, von der Sie offiziell nichts wissen, ist dieser Nachweis nicht zu führen.
| Ansatz | Wirkung auf die Nutzung | Wirkung auf das Risiko |
|---|---|---|
| Verbot ohne Alternative | Verlagert sich ins Private | Steigt, weil unsichtbar |
| Dulden ohne Regeln | Wächst unkontrolliert | Steigt, weil ungesteuert |
| Freigegebene Plattform plus Regeln | Konzentriert sich dort | Sinkt und wird messbar |
Was tatsächlich funktioniert
Die wirksamste Maßnahme gegen Schatten-KI ist banal: eine bessere offizielle Alternative. Menschen weichen nicht aus Trotz auf private Werkzeuge aus, sondern weil es nichts Gleichwertiges gibt.
- Erst messen, dann regeln. Verschaffen Sie sich ein ehrliches Bild — anonym, ohne Sanktionsandrohung. Eine Umfrage, bei der niemand Konsequenzen fürchtet, liefert brauchbarere Zahlen als jede Netzwerkanalyse.
- Eine freigegebene Plattform bereitstellen. Sie muss mindestens so gut sein wie das, was die Leute privat nutzen. Ist sie schlechter, ändert sich nichts.
- Kurze, verständliche Regeln. Zwei Seiten: was erlaubt ist, welche Daten nie hineingehören, wer bei Zweifeln hilft. Ein 30-seitiges Dokument liest niemand.
- Amnestie aussprechen. Wer bisher inoffiziell gearbeitet hat, soll das ohne Angst berichten können. Sonst bekommen Sie die Liste der genutzten Werkzeuge nie.
- Nutzung beobachten, nicht Personen. Interessant ist, welche Anwendungsfälle entstehen — nicht, wer wie viel tippt. Überwachung erzeugt neue Schatten.
Der Zusammenhang mit dem Datenschutz
Es lohnt sich, die Perspektive umzudrehen. Ein pauschales KI-Verbot wird oft als datenschutzfreundliche Entscheidung dargestellt. Tatsächlich ist es das Gegenteil: Es sorgt dafür, dass Firmendaten über private Accounts an Anbieter fließen, mit denen kein Vertrag besteht, ohne Protokoll und ohne Löschkonzept.
Eine im eigenen Haus betriebene Plattform dreht das um. Die Daten bleiben, wo sie hingehören, die Nutzung ist nachvollziehbar, und die Frage nach Drittlandtransfers stellt sich gar nicht erst — anders als bei Cloud-Diensten, deren Rechtsgrundlage derzeit ohnehin unter Beobachtung steht.
Fazit
Schatten-KI ist kein Disziplinproblem, sondern ein Angebotsproblem. Beschäftigte greifen zu dem, was funktioniert. Wenn das offizielle Werkzeug funktioniert, greifen sie dorthin.
Die Aufgabe der Unternehmensleitung ist damit weniger, Nutzung zu verhindern, als sie an einen Ort zu holen, an dem sie sicher, dokumentiert und lernfähig stattfindet.
Eine Alternative, die Ihre Leute freiwillig nutzen
Open WebUI, LibreChat oder AnythingLLM mit den Modellen Ihrer Wahl — betrieben in Deutschland, freigegeben für alle, protokolliert wie es sein soll.
Quellen: Bitkom — Beschäftigte nutzen Schatten-KI, Springer — Von Schatten-IT zu Schatten-KI, Warum Verbote das Problem nicht lösen. Die genannten Anteile stammen aus unterschiedlichen Erhebungen mit abweichender Methodik.
Zuletzt aktualisiert am
