In vielen Unternehmen läuft eine zweite, inoffizielle KI-Strategie parallel zur offiziellen: Mitarbeitende kopieren Kundendaten in ChatGPT, um schnell eine E-Mail zu formulieren, oder laden einen Vertragsentwurf in ein KI-Tool hoch, um ihn zusammenfassen zu lassen. Niemand hat das freigegeben, niemand hat es verboten, es passiert einfach. Diese Schatten-KI ist längst Realität, nicht Zukunftsmusik.
Warum das passiert
Der Grund ist selten böser Wille. KI-Tools sind nützlich, schnell verfügbar und lösen ein echtes Problem im Arbeitsalltag. Wenn die offizielle IT-Beschaffung Monate braucht, um ein freigegebenes Tool bereitzustellen, greifen Mitarbeitende zu dem, was sofort funktioniert, meist ein kostenloses oder privates Konto bei einem öffentlichen KI-Dienst. Aus Sicht der einzelnen Person ist das pragmatisch. Aus Unternehmenssicht ist es ein Kontrollverlust, der selten bewusst in Kauf genommen wird, sondern schlicht daraus entsteht, dass niemand die Lücke zwischen Bedarf und offiziellem Angebot geschlossen hat.
Ein Beispiel aus dem Alltag
Ein Vertriebsmitarbeiter bereitet ein wichtiges Kundengespräch vor und lädt dafür die letzten E-Mails mit dem Kunden in ein öffentliches KI-Tool hoch, um sich eine Zusammenfassung erstellen zu lassen. Die Absicht ist gut: bessere Vorbereitung, mehr Effizienz. Das Ergebnis ist trotzdem problematisch: Kundendaten, möglicherweise mit personenbezogenen Informationen, liegen jetzt bei einem Anbieter, mit dem keine vertragliche Vereinbarung zur Auftragsverarbeitung besteht. Niemand im Unternehmen hat davon Kenntnis, es sei denn, es kommt später zu einer Nachfrage oder einem Vorfall.
Wie groß ist das Problem wirklich?
Belastbare Zahlen dazu, wie verbreitet Schatten-KI in einem konkreten Unternehmen ist, lassen sich ohne eigene Erhebung nicht seriös nennen. Was sich aber unabhängig von Studien beobachten lässt: Sobald ein KI-Tool spürbar Zeit spart, wird es genutzt, ob offiziell freigegeben oder nicht. Wer sich die Frage stellt „Nutzen unsere Leute vermutlich längst KI-Tools ohne Freigabe?", liegt mit einem „wahrscheinlich ja" in den meisten Fällen richtig, unabhängig von Branche oder Unternehmensgröße.
Die konkreten Risiken
- Datenabfluss. Kundendaten, Vertragsdetails oder Geschäftsgeheimnisse landen in Prompts bei Anbietern, mit denen kein vertraglich geregeltes Verhältnis besteht.
- DSGVO-Verstoß. Ohne Auftragsverarbeitungsvertrag mit dem jeweiligen KI-Anbieter ist die Verarbeitung personenbezogener Daten in der Regel nicht rechtskonform.
- EU-AI-Act-Pflichten werden verfehlt. Weder Transparenz noch Dokumentation noch AI Literacy lassen sich für Tools sicherstellen, von deren Nutzung die Organisation offiziell nichts weiß.
- Fehlende Nachvollziehbarkeit. Wird ein KI-generierter Text oder eine KI-Auswertung fehlerhaft, lässt sich im Nachhinein oft nicht rekonstruieren, welches Tool mit welchen Daten beteiligt war.
Ein Verbot allein macht Schatten-KI nicht sichtbarer, nur unauffindbarer. Die Nutzung verschwindet nicht, sie verschwindet aus dem Blickfeld.
Warum Verbote allein nicht funktionieren
Eine reine Verbotsrichtlinie ohne Alternative löst das Problem selten. Mitarbeitende, die ein Tool als hilfreich erleben, finden Wege, es trotzdem zu nutzen, nur eben ohne es zu erwähnen. Das Risiko wird dadurch nicht kleiner, sondern schwerer zu erkennen. Wirksamer ist ein zweigleisiger Ansatz: eine klare Richtlinie, was erlaubt ist und was nicht, kombiniert mit einer sanktionierten Alternative, die den eigentlichen Bedarf abdeckt.
Was stattdessen hilft
- Sanktionierte Alternative bereitstellen. Ein eigener, freigegebener KI-Agent mit klaren Grenzen und EU-Datenverarbeitung nimmt den Druck, auf inoffizielle Tools auszuweichen.
- Klare Richtlinie kommunizieren. Was darf in ein KI-Tool eingegeben werden, was nicht? Diese Frage muss beantwortet sein, nicht implizit vorausgesetzt werden.
- AI Literacy aufbauen. Mitarbeitende müssen verstehen, warum bestimmte Daten nicht in öffentliche KI-Tools gehören, nicht nur, dass es verboten ist.
- Technische Kontrollen, wo sinnvoll. Manche Risiken lassen sich technisch eindämmen, etwa durch Zugriffsbeschränkungen auf bestimmte Datenkategorien.
- Regelmäßig nachfragen, nicht nur einmalig regeln. Neue KI-Tools kommen laufend auf den Markt. Eine Richtlinie, die einmal verabschiedet und nie wieder angeschaut wird, veraltet schnell.
Wichtig ist dabei die Reihenfolge: Zuerst die Alternative schaffen, dann die Richtlinie kommunizieren. Wer zuerst verbietet und die Alternative erst Monate später liefert, verliert in der Zwischenzeit an Glaubwürdigkeit und riskiert, dass die Richtlinie als reine Bremse wahrgenommen wird statt als sinnvoller Rahmen.
Die Verbindung zum EU AI Act
Der EU AI Act verlangt in Artikel 4 AI Literacy für Personen, die mit KI-Systemen arbeiten, unabhängig von deren Risikoklasse. Schatten-KI unterläuft diese Pflicht faktisch, weil die Organisation die Nutzung gar nicht steuert. Wer eine sanktionierte KI-Lösung mit klarer Dokumentation und Schulung anbietet, erfüllt diese Pflicht automatisch mit, statt sie separat nachweisen zu müssen.
Auch aus NIS2-Sicht ist unkontrollierte Software- und Dienstenutzung relevant: Ein zentraler Baustein von Risikomanagement ist zu wissen, welche Systeme und Dienste im Unternehmen überhaupt im Einsatz sind. Schatten-IT, zu der Schatten-KI gehört, unterläuft genau diese Grundvoraussetzung.
Der pragmatische Weg
Schatten-KI verschwindet nicht durch Ignorieren und selten durch reine Verbote. Sie verschwindet, wenn die offizielle Alternative mindestens so praktisch ist wie die inoffizielle, dafür aber mit klaren Grenzen, Freigabelogik und EU-Datenverarbeitung ausgestattet. Das ist der Punkt, an dem KI-Agenten, EU-AI-Act-Struktur und Informationssicherheit zusammengehören, statt getrennt betrachtet zu werden.
Ein guter Ausgangspunkt ist ein ehrliches Gespräch im Team: Welche KI-Tools werden bereits genutzt, offiziell oder nicht, und wofür? Diese Bestandsaufnahme ist unbequemer als eine reine Richtlinie von oben, liefert aber die eigentliche Grundlage, um eine Alternative zu bauen, die tatsächlich angenommen wird, statt an der Realität des Arbeitsalltags vorbeizugehen.