15. Juni, 2026
Während die Geschäftsführung noch über eine KI-Richtlinie nachdenkt, schreibt das Marketing längst Texte mit ChatGPT, die Buchhaltung lädt Rechnungen in ein Analyse-Tool, und jemand im Vertrieb lässt sich Angebote von einer App formulieren, die niemand freigegeben hat. Willkommen bei der Schatten-KI – dem unkontrollierten Einsatz von KI-Tools, die von der IT weder geprüft noch genehmigt sind. [1]
Das ist die Fortsetzung der altbekannten Schatten-IT, aber mit einer neuen Dimension: Es geht nicht mehr um eine nicht genehmigte App, sondern um den dauerhaften Abfluss sensibler Daten. Und das Problem ist größer, als die meisten Geschäftsführer ahnen.
WIE GROSS DAS PROBLEM WIRKLICH IST
Die Zahlen sind eindeutig. Laut einer repräsentativen YouGov-Befragung nutzen in Deutschland 77 Prozent der Angestellten in MINT-Berufen KI-Tools wie ChatGPT, Gemini oder Claude ohne Genehmigung der Firmen-IT – knapp ein Viertel sogar täglich. [2] Der Digitalverband Bitkom berichtet, dass 4 von 10 Unternehmen davon ausgehen, von Schatten-KI betroffen zu sein. [3]
Der Grund für diese Verbreitung ist selten böser Wille. Schatten-IT entsteht nicht, weil Mitarbeitende ungehorsam sind, sondern weil die offiziellen Wege zu langsam sind. [1] KI-Tools lösen in Sekunden Aufgaben, für die man früher Stunden brauchte – wer unter Termindruck steht, greift zum schnellsten verfügbaren Werkzeug.
Solange im Unternehmen nicht offiziell entschieden ist, wo welche Daten verarbeitet werden dürfen, trifft diese Entscheidung jemand anderes – die Tool-Anbieter.
WARUM VERBOTE NACH HINTEN LOSGEHEN
Die naheliegende Reaktion vieler Führungskräfte – KI im Unternehmen schlicht zu verbieten – ist ein „proaktives Augenverschließen“. Ein Verbot beseitigt die Nutzung nicht, es treibt sie nur tiefer in den Schatten. Statt kontrollierter, dokumentierter KI-Nutzung entsteht eine, die niemand mehr sieht – und genau das maximiert das Risiko. [1]
Denn sobald Daten einmal in ein öffentliches Sprachmodell eingespeist sind, verlassen sie den Einflussbereich des Unternehmens dauerhaft. [4] Quartalszahlen, Konstruktionsdaten, Patientendaten, Personalakten – was einmal abgeflossen ist, lässt sich nicht zurückholen. Die konkreten Risiken:
- Datenabfluss und Geheimnisverrat: Ohne klare Regeln geben Mitarbeitende ungewollt Geschäftsgeheimnisse preis oder übertragen vertrauliche Informationen in externe Modelle. [4]
- DSGVO-Verstöße: Personenbezogene Daten in ungeprüften Tools – ohne Auftragsverarbeitungsvertrag, oft auf US-Servern – sind ein Compliance-Risiko mit Bußgeldpotenzial. [3][5]
- EU-AI-Act-Haftung: Wer kein KI-Inventar führt, kann die seit 2025 geltende KI-Kompetenzpflicht (Art. 4) nicht nachweisen. Die Dokumentationslücke wird so zur haftungsrelevanten Gefahr. [4]
- Qualitäts- und Reputationsrisiko: Ungeprüfte KI-Ergebnisse fließen unkontrolliert in Kundenkommunikation und Entscheidungen ein.
WAS WIRKLICH HILFT: EIN RAHMEN STATT EINES RIEGELS
Die Aufgabe des Managements ist nicht, KI zu verbieten, sondern einen Rahmen zu schaffen, in dem Mitarbeitende KI sicher nutzen können – mit klaren Regeln und echten Garantien darüber, wohin die Daten fließen. [1] Praktisch heißt das:
- KI-Strategie und -Richtlinie: Eine Strategie, die Richtung gibt, und eine Richtlinie, die Grenzen setzt – welche Tools für welche Datenkategorien (öffentlich, intern, personenbezogen) erlaubt sind. [1][5]
- Schnelle Prüfprozesse: Genehmigungswege müssen so schnell sein, dass niemand ausweichen muss. Wer ein KI-Modell beurteilen soll, muss es auch freigeben dürfen – Entscheidungskompetenz gehört dorthin, wo das Wissen sitzt. [1]
- Geprüfte Alternativen bereitstellen: Der wirksamste Schutz gegen Schatten-KI ist ein offizielles, gutes Tool. Wer KI in einer selbst kontrollierten, EU-gehosteten Umgebung betreibt, behält die Hand am Steuer. [1][5]
- Schulung statt Sanktion: Praxisnahe AI-Literacy-Schulungen sensibilisieren für Chancen und Risiken – und erfüllen zugleich die KI-Kompetenzpflicht des EU AI Act. [4][5]
UNSER FAZIT
Schatten-KI ist kein Disziplinproblem, sondern ein Strukturproblem. Sie entsteht in der Lücke zwischen dem, was Mitarbeitende brauchen, und dem, was offiziell bereitgestellt wird. Verbote vergrößern diese Lücke. Was sie schließt, ist eine durchdachte KI-Governance – Strategie, klare Regeln, schnelle Prozesse und vor allem geprüfte, datenschutzkonforme Werkzeuge, die so gut sind, dass niemand mehr ausweichen will.
Genau hier setzen wir an: Wir helfen dir, Schatten-KI sichtbar zu machen, eine praxistaugliche KI-Richtlinie aufzusetzen und KI in einer kontrollierten, EU-gehosteten Umgebung bereitzustellen – damit deine Daten dort bleiben, wo sie hingehören.
QUELLEN
[1] Dr. Volker Oshege (viadee Unternehmensberatung) in: „Schatten-KI im Unternehmen: Warum Verbote das Problem nur verschlimmern“, t3n, 2026. t3n.de
[2] YouGov, repräsentative Befragung; zit. n. „77 Prozent nutzen heimlich KI“, t3n, 2025. t3n.de
[3] Bitkom: 4 von 10 Unternehmen sehen sich von Schatten-KI betroffen; zit. n. proliance.ai, 2025.
[4] PaiperOne: „Schatten-KI im Unternehmen – unterschätzte Risiken“ (Datenabfluss, KI-Inventar, EU AI Act / Art. 4), 2026. paiper.one
[5] Proliance: „Schatten-KI: Verborgene Gefahr für KMU“ (KI-Governance, Richtlinien, Schulungen), 2025. proliance.aiAlle Quellen abgerufen im Juni 2026. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.
