Schatten-KI: Was im Unternehmen längst passiert
Die Frage ist nicht, ob Ihre Mitarbeitenden KI nutzen. Die Frage ist, ob sie es über einen Zugang tun, den Sie kennen, oder über einen, den Sie nicht kennen.
01 · LageWas tatsächlich geschieht.
Eine Vertriebsmitarbeiterin soll bis Freitag ein Angebot über 40 Seiten zusammenfassen. Sie öffnet auf ihrem privaten Handy einen Chatbot, fotografiert die Seiten ab und lässt sich die Zusammenfassung schreiben. Das Ergebnis ist gut, die Zeitersparnis erheblich, und niemand im Unternehmen weiß davon.
Solche Vorgänge sind der Normalfall, nicht die Ausnahme — in jedem Unternehmen, das wir in den letzten zwei Jahren gesehen haben. Die Motivation ist nie Widerstand, sondern Termindruck: Das Werkzeug ist in dreißig Sekunden verfügbar, der offizielle Weg dauert entweder länger oder existiert nicht.
Der Begriff Schatten-KI ist dabei nicht neu, sondern die Wiederholung eines bekannten Musters. Vor zehn Jahren hieß es Dropbox: Dateien waren zu groß für das Postfach, also nahm jemand einen privaten Dienst. Das Muster ist immer dasselbe — ein fehlender offizieller Weg erzeugt einen unoffiziellen, und der ist nicht schlechter, sondern nur unsichtbar.
Ein Verbot verändert nicht die Nutzung, sondern nur ihre Sichtbarkeit.
02 · AnalyseWarum Verbote hier besonders schlecht funktionieren.
Drei Eigenschaften machen KI-Werkzeuge für Verbote ungeeignet:
- Kein Gerät nötig. Die Nutzung braucht keinen Firmenrechner und keine Installation. Ein privates Handy genügt, und darauf hat die Unternehmens-IT keinen Zugriff.
- Kein Nachweis. Bei der Dropbox war der Dateiname im Protokoll. Ein Text, der in ein Chatfenster kopiert wurde, hinterlässt im Unternehmen keine Spur.
- Sichtbarer Nutzen. Wer damit zwei Stunden spart, empfindet das Verbot als Anweisung, langsamer zu arbeiten — und handelt entsprechend, wenn es eng wird.
Dazu kommt eine rechtliche Verschiebung, die seit Februar 2025 gilt: Art. 4 der KI-Verordnung verpflichtet Unternehmen, für ausreichende KI-Kompetenz der Personen zu sorgen, die KI-Systeme in ihrem Auftrag betreiben oder nutzen. Ein Verbot entbindet davon nicht — es macht die Pflicht nur schwerer erfüllbar, weil nicht geschult wird, was offiziell nicht existiert.
03 · EinordnungWelche Risiken wirklich bestehen — und welche nicht.
Die Diskussion leidet daran, dass echte und behauptete Risiken vermischt werden. Sortiert man sie, wird die Aufgabe kleiner:
| Risiko | Bewertung | Wirksame Maßnahme |
|---|---|---|
| Eingaben landen im Training des Anbieters | Real bei privaten Konten, ausgeschlossen bei Geschäftstarifen mit AVV | Firmenzugang statt Privatkonto |
| Vertraulichkeitsvereinbarung mit Kunden verletzt | Real und häufig unterschätzt | Kundenverträge prüfen, Datenarten regeln |
| Personenbezogene Daten ohne Rechtsgrundlage verarbeitet | Real, betrifft vor allem Bewerbungen und Personalthemen | Diese Datenarten technisch ausschließen |
| Falsche Aussage gegenüber Kunden übernommen | Real, der häufigste tatsächliche Schaden | Vier-Augen-Prinzip bei Außenwirkung |
| Das Modell „lernt" unser Geschäftsgeheimnis | Behauptet, technisch bei Geschäftstarifen nicht der Fall | Aufklärung, keine Technik |
| Mitarbeitende werden ersetzt | Anderes Thema, gehört nicht in die Datenschutzdiskussion | Offene Kommunikation |
Bemerkenswert ist die Verteilung: Die Risiken, die in Besprechungen dominieren, sind selten die, die eintreten. Was tatsächlich schiefgeht, ist ein plausibel klingender, aber falscher Satz in einer Kundenmail — und dagegen hilft keine Technik, sondern eine Regel für Außenwirkung.
04 · VorgehenWie ein geordneter Zugang aussieht.
Die Lösung ist unspektakulär und in wenigen Wochen umsetzbar:
- 01Ein Firmenzugang für alle. Geschäftstarif mit Vertrag zur Auftragsverarbeitung, EU-Verarbeitung, Training der Eingaben abgeschaltet. Kosten in der Größenordnung von 20 bis 30 € je Person und Monat — weniger als der Aufwand einer einzigen Aufarbeitung.
- 02Zugang über die vorhandene Anmeldung. Wer das Unternehmen verlässt, verliert den Zugang automatisch. Bei privaten Konten geschieht das nie.
- 03Eine Ampelregel auf einer Seite. Welche Datenarten dürfen hinein, welche nicht. Keine Richtlinie mit vierzehn Absätzen.
- 04Eine Schulung, die zur Regel passt. Zwei Stunden, mit den echten Aufgaben des Hauses und der Ampel an der Wand. Das erfüllt zugleich die Pflicht aus Art. 4.
- 05Ein interner Weg für Sonderfälle. Wer etwas mit kritischen Daten machen will, braucht eine Adresse dafür. Ohne diesen Weg entsteht die nächste Schattenlösung.
| Ampel | Datenart | Regel |
|---|---|---|
| Grün | Öffentliche Texte, Produktbeschreibungen, allgemeine Fragen | Frei nutzbar |
| Gelb | Interne Dokumente ohne Personenbezug, Angebote, Prozessbeschreibungen | Firmenzugang, Ergebnis vor Außenwirkung prüfen |
| Rot | Personalakten, Bewerbungen, Gesundheitsdaten, Kundendaten unter NDA, Zugangsdaten | Nicht eingeben — internen Weg nutzen |
05 · ErgebnisDer Nebeneffekt ist der eigentliche Gewinn.
Unternehmen, die diesen Weg gehen, berichten fast immer dasselbe: Der Zweck war Risikoreduktion, der größere Effekt war Sichtbarkeit. Sobald die Nutzung offiziell ist, wird darüber gesprochen — und dann zeigt sich, wo Arbeit tatsächlich hängt. Die drei Anwendungsfälle, die eine Automatisierung wirklich wert sind, kommen in dieser Phase aus dem Haus selbst, nicht aus einer Beratungsfolie.
Weiterführend: KI-Kompetenz nach Art. 4, Cloud oder lokal und lokale KI für die Fälle, die das Haus nicht verlassen dürfen.
Weitere Beiträge.
Alle Beiträge →Cloud oder lokal: Wie man die Entscheidung tatsächlich trifft
Schutzbedarf, Menge, Betriebsaufwand — und der Punkt, ab dem sich Eigenbetrieb rechnet.
KI im MittelstandVom Piloten zum Betrieb: Was zwischen beiden fehlt
Vier Lücken, die regelmäßig verhindern, dass ein funktionierender Pilot produktiv geht.
AutomatisierungDokumentenverarbeitung: Die Prüfschwelle ist eine Geschäftsentscheidung
Welcher Beleg ohne menschliche Prüfung durchlaufen darf — nach vier Größen.