Schatten-KI im Unternehmen: Risiken erkennen und in den Griff bekommen

Schatten-KI bedeutet, dass Beschäftigte KI-Werkzeuge für ihre Arbeit nutzen, die das Unternehmen nicht freigegeben hat, meist mit privaten Konten und ohne dass jemand davon weiß. Das Risiko liegt vor allem bei Kundendaten, Geschäftsgeheimnissen und ungeprüften Ergebnissen. In den Griff bekommen Sie Schatten-KI nicht mit Verboten, sondern mit fünf Schritten: geeignete Werkzeuge freigeben, klare Regeln aufstellen, alle Beschäftigten schulen, eine Ansprechperson benennen und das Ganze regelmäßig überprüfen.

Der Artikel gibt den Stand Oktober 2026 wieder. Wo er Datenschutz und Mitbestimmung berührt, ist er keine Rechtsberatung.

Was Schatten-KI ist

Der Begriff ist an Schatten-IT angelehnt, also an Software und Dienste, die Abteilungen ohne Wissen der IT einsetzen. Bei KI ist die Schwelle noch niedriger: Ein Browserfenster genügt, eine Installation ist nicht nötig.

Typische Beispiele aus dem Mittelstand:

• Eine Vertriebsmitarbeiterin kopiert eine Kundenanfrage mit Namen und Konditionen in ihr privates ChatGPT-Konto, um schneller ein Angebot zu formulieren.
• Der Einkauf lässt einen englischen Lieferantenvertrag von einem kostenlosen Online-Übersetzer übersetzen.
• In der Buchhaltung lädt jemand Kontoauszüge in ein kostenloses KI-Werkzeug hoch, um Buchungen auszulesen.
• In der Personalabteilung fasst ein frei verfügbarer Dienst Lebensläufe zusammen.
• In der Produktion übersetzt eine Smartphone-App Arbeitsanweisungen für neue Kolleginnen und Kollegen.
• Ein KI-Protokollant wählt sich in eine Teams-Besprechung mit einem Kunden ein, weil ein Teilnehmer ihn mit seinem Kalender verbunden hat.
• Nach einem Update zeigt das CRM eine Funktion „Mit KI zusammenfassen“, die alle nutzen, ohne dass sie jemand geprüft hat.

Das letzte Beispiel zeigt: Schatten-KI entsteht nicht nur durch private Konten, sondern auch durch neue Funktionen in Software, die längst im Einsatz ist.

Warum Beschäftigte private Konten nutzen

Schatten-KI ist selten böser Wille. Meist steckt Eigeninitiative dahinter: Beschäftigte haben gemerkt, dass KI ihnen Arbeit abnimmt, und wollen das nutzen. Typische Gründe:

• Es gibt kein freigegebenes Werkzeug. Wer im Unternehmen keine Alternative hat, greift zum privaten Konto.
• Die Freigabe dauert zu lange. Wenn unklar ist, wer entscheidet, oder ein Antrag monatelang liegt, fragt niemand mehr.
• Das private Werkzeug ist schneller zur Hand. Es ist auf dem Smartphone installiert und im Browser angemeldet.
• Das Wissen fehlt. Viele wissen nicht, dass kostenlose Konten andere Bedingungen haben als Unternehmenskonten, etwa beim Training mit Eingaben oder beim Auftragsverarbeitungsvertrag.
• Ein Verbot ohne Alternative. Wer KI pauschal verbietet, verhindert die Nutzung selten, sondern macht sie unsichtbar.

Die Risiken

Schatten-KI erkennen

Bevor Sie Regeln aufstellen, sollten Sie wissen, was tatsächlich genutzt wird. Dafür genügen meist einfache Mittel:

• Offen fragen: Eine kurze, anonyme Umfrage: Welche KI-Werkzeuge nutzen Sie für welche Aufgaben? Was würde Ihnen helfen? Sagen Sie ausdrücklich zu, dass ehrliche Antworten keine Folgen haben.
• Mit den Abteilungen sprechen: 20 Minuten pro Abteilung bringen oft mehr als jede Umfrage. Fragen Sie nach konkreten Aufgaben, nicht nach Werkzeugen.
• Software prüfen: Welche Programme haben durch Updates KI-Funktionen bekommen, etwa CRM, ERP, Buchhaltung oder Videokonferenzen?
• Abrechnungen ansehen: KI-Abos können in Spesenabrechnungen oder auf Firmenkreditkarten auftauchen.
• Browser und Diensthandys: Installierte Erweiterungen und Apps zeigen, was im Alltag genutzt wird.

Technische Auswertungen, etwa welche KI-Dienste aus dem Firmennetz aufgerufen werden, sind möglich, berühren aber Datenschutz und Mitbestimmung. Werten Sie solche Daten nur zusammengefasst aus und beziehen Sie Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten ein. Gibt es einen Betriebsrat, kommt für technische Einrichtungen, die geeignet sind, Verhalten oder Leistung zu überwachen, ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG in Betracht.

In fünf Schritten in den Griff bekommen

1. Geeignete Werkzeuge freigeben

Der wirksamste Schritt gegen Schatten-KI ist eine gute offizielle Alternative. Geben Sie mindestens ein allgemeines KI-Werkzeug mit Unternehmenskonto frei, etwa die Unternehmensversion von ChatGPT oder Microsoft 365 Copilot, und bei Bedarf ein Übersetzungswerkzeug wie DeepL Pro. Prüfen Sie dafür Auftragsverarbeitungsvertrag, Speicherort, die Nutzung der Eingaben zum Training und die Kosten.

Wie sich private Konten und Unternehmenstarife unterscheiden, erklärt unser Artikel ChatGPT im Unternehmen. Für Copilot gibt es eine eigene Checkliste zur Einführung.

2. Klare Regeln aufstellen

Eine KI-Richtlinie von zwei bis drei Seiten genügt. Sie legt fest, welche Werkzeuge freigegeben sind, dass private Konten für dienstliche Inhalte tabu sind, welche Daten nach der Daten-Ampel hineindürfen und wie neue Werkzeuge beantragt werden. Wichtig: Nennen Sie nicht nur Verbote, sondern immer auch die erlaubte Alternative.

Ein Muster mit zwölf Regeln finden Sie in unserem Ratgeber, eine ausfüllbare KI-Richtlinie-Vorlage gibt es kostenlos zum Download.

3. Alle Beschäftigten schulen

Regeln werden befolgt, wenn man sie versteht. Eine kurze Schulung erklärt, warum KI Fehler macht, warum das Konto den Unterschied macht und welche Daten geschützt werden müssen. Beziehen Sie auch Auszubildende, Leiharbeitskräfte und freie Mitarbeitende ein.

Art. 4 KI-VO verlangt seit dem Digital Omnibus genau solche Maßnahmen zur Unterstützung der KI-Kompetenz, ohne eine bestimmte Form vorzuschreiben. Mehr dazu im Artikel zur KI-Schulungspflicht 2026.

4. Eine Ansprechperson benennen

Beschäftigte brauchen jemanden, den sie fragen können: Ist dieses Werkzeug freigegeben? Darf ich diese Datei hochladen? Mir ist ein Fehler passiert, was nun? In kleineren Unternehmen ist das oft eine Person aus Geschäftsführung, IT oder Datenschutz. Wichtig ist, dass sie erreichbar ist und entscheiden darf.

Legen Sie für Freigabeanträge eine feste Frist fest, etwa zwei Wochen, damit niemand aus Ungeduld wieder zum privaten Konto greift. Ebenso wichtig ist eine Kultur, in der Fehler gemeldet werden. Wer meldet, dass Kundendaten im falschen Werkzeug gelandet sind, handelt richtig. Nur dann kann das Unternehmen rechtzeitig reagieren.

5. Regelmäßig überprüfen

Schatten-KI erledigt man nicht einmal und für immer. Neue Werkzeuge erscheinen, bestehende Software bekommt neue KI-Funktionen, Anbieter ändern ihre Bedingungen. Planen Sie deshalb:

• eine kurze Abfrage in den Abteilungen, etwa halbjährlich
• eine Überprüfung der Richtlinie und der Werkzeugliste mindestens einmal jährlich
• eine Auffrischung der Schulung, etwa jährlich und bei neuen Werkzeugen
• einen festen Punkt in Teambesprechungen: Wo hat KI geholfen, wo lag sie daneben?

Was Sie besser lassen

• Pauschal verbieten, ohne eine Alternative anzubieten. Die Nutzung verschwindet nicht, sie wird nur unsichtbar.
• Einzelne Personen bloßstellen. Wer für ehrliche Antworten Ärger bekommt, antwortet beim nächsten Mal nicht mehr.
• Heimlich überwachen. Das schadet dem Vertrauen und kann gegen Datenschutz und Mitbestimmung verstoßen.
• Nur im Firmennetz sperren. Private Smartphones liegen außerhalb dieser Sperre.

Schulung als fertige Maßnahme

Für Schritt 3 können Sie auf einen fertigen Kurs zurückgreifen. Der Selbstlernkurs KI-Kompetenz von Codext vermittelt in rund 60 Minuten Grundlagen, Praxis, Risiken, Recht, Datenschutz und interne Regeln, mit Beispielen aus dem Mittelstand. Ihr Unternehmen erhält eine Teilnahmebestätigung pro Person, die Nachweis-Dokumentation und einen Generator für die KI-Richtlinie, zum Pauschalpreis ab 290 Euro netto für bis zu 25 Personen.

Häufige Fragen

Was ist der Unterschied zwischen Schatten-IT und Schatten-KI?

Schatten-IT umfasst alle Software und Dienste, die ohne Wissen der IT genutzt werden. Schatten-KI ist ein Teil davon. Sie ist besonders heikel, weil Beschäftigte dabei Inhalte eingeben, etwa Kundenmails oder Kalkulationen, und weil KI-Ergebnisse oft ungeprüft weiterverwendet werden.

Ist die Nutzung privater KI-Konten für die Arbeit verboten?

Ein allgemeines gesetzliches Verbot gibt es nicht. Personenbezogene Daten dürfen aber nur mit Rechtsgrundlage und Auftragsverarbeitungsvertrag verarbeitet werden, und das fehlt bei privaten Konten in der Regel. Welche Werkzeuge dienstlich genutzt werden, legt das Unternehmen in seiner Richtlinie fest.

Reicht es, ChatGPT im Firmennetz zu sperren?

Nein. Es gibt viele andere KI-Dienste, und private Smartphones sind von der Sperre nicht erfasst. Eine Sperre ohne Alternative verlagert die Nutzung meist nur dorthin, wo Sie sie nicht mehr sehen.

Was tun, wenn vertrauliche Daten bereits in einem privaten Konto gelandet sind?

Melden Sie den Vorfall sofort der Ansprechperson oder der IT. Das Unternehmen prüft dann, ob eine meldepflichtige Datenpanne vorliegt, und entscheidet über weitere Schritte, etwa das Löschen der Chats, das Aufheben geteilter Links oder das Ändern betroffener Zugangsdaten. Versuchen Sie nicht, den Fehler still zu beheben.

Wie schnell lässt sich Schatten-KI eindämmen?

Die ersten Schritte gehen schnell. Ein Werkzeug freigeben, eine Richtlinie aufsetzen und eine Ansprechperson benennen ist in wenigen Wochen machbar, die Schulung dauert pro Person etwa eine Stunde. Danach kommt es auf die regelmäßige Überprüfung an.