Schatten-KI (Shadow AI) im Unternehmen: Lenken statt verbieten

In fast jedem Unternehmen arbeitet KI inzwischen mit, auch dort, wo niemand sie eingeführt hat. Eine Sachbearbeiterin lässt sich eine schwierige Kundenmail vorformulieren, ein Vertriebler fasst ein Angebot zusammen, ein Controller baut sich mit Hilfe eines Chatbots ein Skript, das Tabellen abgleicht. Meist geschieht das mit privaten Konten, auf dem eigenen Handy oder im Browser, und ohne dass IT, Datenschutz oder Geschäftsleitung davon wissen. Dafür hat sich der Begriff Schatten-KI eingebürgert, auf Englisch Shadow AI.

Die naheliegende Reaktion ist ein Verbot. Dieser Beitrag erklärt, warum das selten funktioniert, welche Risiken Schatten-KI tatsächlich mit sich bringt und wie Sie die Nutzung stattdessen in geordnete Bahnen lenken: mit freigegebenen Werkzeugen, klaren Regeln und einem Ort, an dem Fachabteilungen eigene KI-Anwendungen bauen dürfen, ohne dass die IT den Überblick verliert. Er ersetzt keine Rechtsberatung, insbesondere nicht zu Datenschutz und KI-Verordnung.

Was ist Schatten-KI?

Schatten-KI bezeichnet den Einsatz von KI-Werkzeugen im Arbeitsalltag, der von der Organisation weder freigegeben noch überblickt wird. Dazu gehören Chatbots wie ChatGPT, Claude oder Gemini über private Konten, KI-Funktionen in Browser-Erweiterungen und Apps, Übersetzungs- und Transkriptionsdienste und zunehmend auch Anwendungen und Automationen, die Beschäftigte sich von einer KI bauen lassen.

Schatten-IT als Vorläufer

Der Begriff lehnt sich an Schatten-IT an (englisch Shadow IT). Gemeint sind damit Systeme, Software und Dienste, die Fachabteilungen neben der offiziellen IT-Landschaft und ohne Wissen der IT-Abteilung betreiben: die Access-Datenbank im Einkauf, der private Cloud-Speicher für große Dateien, die Messenger-Gruppe für die Schichtplanung, die Excel-Tabelle mit Makros, an der ein ganzer Prozess hängt. Die Ursachen sind seit Jahren bekannt: Die offizielle Lösung fehlt, kommt zu spät oder ist umständlich, und die Fachabteilung hilft sich selbst.

Was bei KI anders ist

Schatten-KI ist ein Sonderfall der Schatten-IT, unterscheidet sich aber in drei Punkten.

• Die Einstiegshürde ist fast null. Für Schatten-IT musste man früher etwas installieren, kaufen oder einrichten. Ein KI-Chatbot braucht einen Browser und eine E-Mail-Adresse.
• Es fließen Inhalte, nicht nur Dateien. Wer mit einer KI arbeitet, kopiert Texte, Tabellen, Code und Gesprächsnotizen hinein, also genau die Informationen, die geschützt werden sollen.
• KI erzeugt selbst Ergebnisse. Ein nicht freigegebener Cloud-Speicher verwahrt Daten. Eine nicht freigegebene KI schreibt Texte, trifft Vorauswahlen und baut Anwendungen, deren Qualität niemand geprüft hat.

Wie verbreitet ist Schatten-KI?

Belastbare Zahlen für Deutschland liefert der Digitalverband Bitkom. In einer repräsentativen Befragung von 604 Unternehmen ab 20 Beschäftigten im Sommer 2025 gaben 8 Prozent an, dass die Nutzung privater KI-Anwendungen im Job bei ihnen weit verbreitet ist (2024: 4 Prozent), weitere 17 Prozent kennen Einzelfälle (2024: 13 Prozent). 17 Prozent wissen es nicht sicher, gehen aber davon aus. Gleichzeitig stellte nur gut ein Viertel der Unternehmen (26 Prozent) den Beschäftigten selbst einen Zugang zu generativer KI zur Verfügung, und nur 23 Prozent hatten Regeln für den Einsatz von KI aufgestellt (Quelle: Bitkom, Presseinformation vom 21. Oktober 2025).

Die Zahlen beschreiben die Sicht der Unternehmen, nicht die der Beschäftigten, und unterschätzen das Phänomen deshalb eher. Sie zeigen aber das Muster: Die Nutzung wächst schneller als das offizielle Angebot und schneller als die Regeln.

Beispiele aus dem Alltag

Schatten-KI ist selten spektakulär. Typisch sind diese Situationen.

Kundendaten im Chatbot

Eine Mitarbeiterin im Kundenservice kopiert eine Beschwerde samt Name, Vertragsnummer und Vorgeschichte in einen kostenlosen Chatbot und bittet um eine freundliche Antwort. Das Ergebnis ist gut, die Daten liegen jetzt aber bei einem Anbieter, mit dem es keinen Vertrag gibt. Je nach Konto und Einstellungen können Eingaben auch zum Training künftiger Modelle verwendet werden.

Selbstgebaute Apps und Automationen

Ein Teamleiter lässt sich von einer KI ein kleines Werkzeug bauen, das Urlaubsanträge sammelt, oder eine Automation, die Formulardaten aus E-Mails in eine Tabelle überträgt. Es funktioniert, und nach drei Monaten hängen zwanzig Kolleginnen und Kollegen daran. Wer Zugriff hat, wo die Daten liegen, was passiert, wenn der Teamleiter das Unternehmen verlässt: Das weiß niemand. Mit KI-Werkzeugen, die aus einer Beschreibung eine lauffähige Anwendung erzeugen, wird diese Form der Schatten-KI deutlich häufiger.

Browser-Erweiterungen und KI-Funktionen in Apps

Erweiterungen, die Webseiten zusammenfassen, Meetings mitschreiben oder E-Mails umformulieren, brauchen weitreichende Rechte: Sie lesen mit, was im Browser angezeigt wird. Dazu kommen KI-Funktionen, die per Update in bereits genutzte Software einziehen, und Online-Dienste zum Übersetzen und Transkribieren, durch die Verträge und Besprechungen laufen.

Welche Risiken Schatten-KI mit sich bringt

Datenschutz und DSGVO

Sobald personenbezogene Daten in ein KI-Werkzeug gelangen, ist das eine Verarbeitung im Sinne der DSGVO. Dafür braucht es eine Rechtsgrundlage, bei externen Diensten in der Regel einen Vertrag zur Auftragsverarbeitung, und bei Anbietern außerhalb der EU eine Prüfung der Datenübermittlung. Bei privaten Konten gibt es nichts davon. Verantwortlich bleibt trotzdem das Unternehmen.

Geschäftsgeheimnisse und geistiges Eigentum

Quellcode, Kalkulationen, Strategiepapiere und Vertragsentwürfe gehören zu den Inhalten, die am häufigsten in Chatbots landen. Bekannt wurde 2023 der Fall von Samsung-Beschäftigten, die internen Quellcode in ChatGPT eingaben. Neben dem Abfluss selbst ist das Problem, dass niemand nachvollziehen kann, was wohin gegangen ist.

Pflichten aus der KI-Verordnung

Die europäische KI-Verordnung (AI Act) verpflichtet Unternehmen, die KI-Systeme einsetzen, nach Art. 4 dazu, Maßnahmen zu ergreifen, die die KI-Kompetenz ihres Personals unterstützen. Die Pflicht gilt seit Februar 2025; mit dem sogenannten Digital-Omnibus (Verordnung (EU) 2026/1744) wurde sie im Sommer 2026 abgeschwächt, sie bleibt aber als Organisationsaufgabe bestehen. Wer nicht weiß, welche KI im Haus genutzt wird, kann diese Aufgabe kaum erfüllen. Außerdem gelten bestimmte Einsatzzwecke als hochriskant, darunter KI, die bei Einstellungen, Beförderungen oder der Leistungsbewertung von Beschäftigten mitentscheidet. Für solche Anwendungen gelten strenge Anforderungen, deren Anwendung nach derzeitigem Stand für Ende 2027 vorgesehen ist. Ein Teamleiter, der Bewerbungen „mal eben“ von einem Chatbot vorsortieren lässt, bewegt sich in genau diesem Bereich.

Qualität und Halluzinationen

Sprachmodelle formulieren überzeugend, auch wenn sie falsch liegen. Zwei Anwälte in New York wurden 2023 mit einer Geldstrafe belegt, weil sie Urteile zitierten, die ChatGPT erfunden hatte. Im Unternehmensalltag sind die Folgen meist kleiner, aber schwerer zu entdecken: eine falsche Zahl im Angebot, eine erfundene Norm im Prüfbericht, eine Formel mit Fehler in der selbstgebauten Anwendung.

Abhängigkeit und fehlender Betrieb

Aus Schatten-KI entstehen Abläufe, auf die sich andere verlassen. Fällt das Werkzeug weg, ändert der Anbieter die Preise oder verlässt die Person, die es eingerichtet hat, das Unternehmen, steht der Ablauf. Niemand hat Zugangsdaten, niemand kennt die Logik, und die Daten liegen in einem Konto, das dem Unternehmen nicht gehört.

Warum Verbote nicht funktionieren

Viele Unternehmen haben auf die ersten Berichte mit einem pauschalen Verbot reagiert. Das ist nachvollziehbar, hat aber drei Schwächen.

Erstens verschwindet der Bedarf nicht. Wer mit KI eine Stunde am Tag spart, hört damit nicht auf, weil eine Rundmail es untersagt. Die Nutzung wandert auf das private Handy, und das Unternehmen weiß noch weniger als vorher.

Zweitens lässt sich ein Verbot kaum durchsetzen. Man kann bekannte Adressen im Firmennetz sperren, aber nicht jede neue KI-Funktion in jeder App, und nicht das Smartphone neben der Tastatur.

Drittens verschenkt das Unternehmen den Nutzen. Beschäftigte, die KI einsetzen, haben meist gute Gründe. Sie zeigen, wo Abläufe umständlich sind und wo Werkzeuge fehlen. Ein Verbot beantwortet diese Hinweise mit Schweigen.

Dazu kommt: Wer heimlich arbeitet, fragt nicht nach, wenn er unsicher ist, ob ein Dokument in den Chatbot darf.

Lenken statt verbieten: sieben Schritte

Lenken heißt: Die Nutzung wird sichtbar, es gibt erlaubte Wege, und die sind bequemer als die heimlichen. Diese Schritte haben sich bewährt.

1. Den Bestand ehrlich erheben

Bevor Sie Regeln schreiben, sollten Sie wissen, was genutzt wird, wofür und warum. Technische Auswertungen im Netz zeigen nur einen Teil. Aufschlussreicher ist es, die Beschäftigten selbst zu fragen, und zwar so, dass niemand Nachteile befürchten muss: mit einer kurzen, anonymen Befragung, die ausdrücklich keine Suche nach Schuldigen ist. Fünf bis zehn Fragen reichen, etwa welche Werkzeuge genutzt werden, für welche Aufgaben, mit welchen Arten von Daten und was an offiziellen Lösungen fehlt. Die Ergebnisse sind zugleich die beste Grundlage für die folgenden Schritte. Wie man eine solche Befragung aufsetzt, beschreibt die Seite zur Mitarbeiterbefragung.

2. Eine kurze, verständliche KI-Richtlinie

Eine Richtlinie sollte auf wenige Seiten passen und vor allem regeln, welche Werkzeuge wofür erlaubt sind, welche Daten in welches Werkzeug dürfen, wie KI-Ergebnisse geprüft und gekennzeichnet werden und an wen man sich bei Fragen wendet. Bewährt hat sich eine Einteilung in drei Stufen, oft als Ampel dargestellt: frei nutzbar, nutzbar mit Einschränkungen, nicht erlaubt. Entscheidend ist, dass die Richtlinie Beispiele aus dem eigenen Alltag enthält und nicht nur Grundsätze.

3. Freigegebene Werkzeuge bereitstellen

Die Richtlinie wirkt nur, wenn es eine erlaubte Alternative gibt, die mindestens so gut ist wie das private Konto. Das kann ein Unternehmenszugang zu einem Sprachmodell mit Vertrag zur Auftragsverarbeitung sein, ein selbst betriebenes Modell oder eine KI-Funktion in bereits eingeführter Software. Wichtig ist, dass die Beschäftigten nicht monatelang auf die Freigabe warten.

4. Schulen, und zwar praktisch

Schulungen sind der Kern dessen, was Art. 4 der KI-Verordnung verlangt, und sie sind das wirksamste Mittel gegen Fehler. Sie sollten zeigen, was ein Sprachmodell kann und was nicht, wie man Ergebnisse prüft, welche Daten tabu sind und wie das freigegebene Werkzeug funktioniert. Kurze, wiederkehrende Formate nach Rolle wirken besser als eine einmalige Pflichtveranstaltung. Dokumentieren Sie, wer teilgenommen hat.

5. Eine Plattform für eigene Anwendungen

Der Bedarf beschränkt sich nicht auf Textassistenz. Fachabteilungen wollen kleine Anwendungen: Anträge mit Freigabe, Meldeformulare, Checklisten, Lernpfade. Wenn KI solche Anwendungen in Minuten baut, entstehen sie so oder so. Die Frage ist nur, wo. Eine Plattform, auf der Fachabteilungen selbst bauen dürfen, während Nutzer, Rechte und Datenhaltung verlässlich vorgegeben sind, holt diese Anwendungen aus dem Schatten. Was dabei zu klären ist, beschreibt der Beitrag zu Vibe Coding im Unternehmen.

6. Den Betriebsrat früh einbinden

KI-Werkzeuge berühren regelmäßig die Mitbestimmung, etwa bei technischen Einrichtungen, die zur Verhaltens- oder Leistungskontrolle geeignet sind (§ 87 Abs. 1 Nr. 6 BetrVG). Das Betriebsverfassungsgesetz nennt KI seit 2021 zudem ausdrücklich bei den Unterrichtungsrechten (§ 90) und beim Hinzuziehen von Sachverständigen (§ 80 Abs. 3). Aufschlussreich ist ein Beschluss des Arbeitsgerichts Hamburg vom 16. Januar 2024 (24 BVGa 1/24): Erlaubt der Arbeitgeber die Nutzung von ChatGPT über private Konten im Browser, ohne dass er Nutzungsdaten erhält, greift die Mitbestimmung nach § 87 Abs. 1 Nr. 6 nach Auffassung des Gerichts nicht. Sobald das Unternehmen aber eigene Zugänge bereitstellt, sieht das anders aus. Ein Betriebsrat, der die Richtlinie mitträgt, erhöht außerdem die Akzeptanz. Wie eine solche Zusammenarbeit bei Befragungen aussieht, zeigt der Beitrag zu Mitarbeiterbefragung und Betriebsrat.

7. Regelmäßig nachsteuern

KI-Werkzeuge ändern sich im Monatstakt. Legen Sie fest, wer die Liste der freigegebenen Werkzeuge pflegt, wie neue Werkzeuge beantragt werden und wann die Richtlinie überprüft wird. Eine Wiederholung der Kurzbefragung nach sechs oder zwölf Monaten zeigt, ob die Nutzung tatsächlich aus dem Schatten gekommen ist.

Verbieten oder lenken im Vergleich

	Verbieten	Lenken
Sichtbarkeit der Nutzung	sinkt, Nutzung wandert auf private Geräte	steigt, Nutzung läuft über bekannte Werkzeuge
Datenschutz	formal geregelt, praktisch unkontrolliert	Verträge und Einstellungen geprüft
KI-Kompetenz nach Art. 4 KI-Verordnung	kaum darstellbar, weil offiziell keine Nutzung	Schulungen und Nachweise möglich
Selbstgebaute Anwendungen	entstehen unsichtbar in privaten Konten	entstehen auf einer Plattform mit Rechten und Datenhaltung
Umgang mit Fehlern	werden verschwiegen	werden gemeldet und behoben
Nutzen für das Unternehmen	geht verloren	wird sichtbar und lässt sich ausbauen
Aufwand	gering am Anfang, hoch im Schadensfall	höher am Anfang, planbar im Betrieb

Die Rolle von IT und Fachabteilung

Bei Schatten-IT galt lange die Aufteilung: Die IT stellt bereit, die Fachabteilung nutzt. KI verschiebt diese Grenze. Fachabteilungen können heute Dinge bauen, für die sie früher ein IT-Projekt gebraucht hätten, und sie kennen ihre Abläufe besser als jede zentrale Stelle.

Was die IT übernimmt

Die IT wird vom Bauherrn zum Plattformgeber. Sie wählt die Werkzeuge aus, regelt, wer sich anmelden darf und mit welchen Rechten, legt fest, wo Daten liegen und welche Verbindungen nach außen erlaubt sind, und behält den Überblick darüber, welche Anwendungen laufen. Sie muss nicht jede Anwendung selbst bauen, aber jede kennen.

Was die Fachabteilung übernimmt

Die Fachabteilung beschreibt und baut, was sie braucht, verantwortet den Inhalt und prüft die Ergebnisse. Sie benennt, wer eine Anwendung betreut, und meldet, wenn sie mehr Daten oder weitere Nutzerkreise braucht. Das ist mehr Verantwortung als bisher, aber auch mehr Gestaltungsspielraum.

Wer sonst am Tisch sitzt

Datenschutz, Informationssicherheit, Betriebsrat und Personalabteilung gehören dazu, am besten in einer kleinen Runde, die über Freigaben entscheidet und nicht bei jeder Anfrage neu zusammengerufen werden muss.

Ein Beispiel für eine solche Plattform: Survkit

Wir entwickeln mit Survkit eine Plattform für genau diese Aufgabenteilung. Fachabteilungen beschreiben einem KI-Agenten, welche Anwendung sie brauchen, etwa einen Antrag mit Freigabe, einen Lernpfad oder ein Meldeformular. Der Agent baut die Anwendung auf einer Grundlage, die von Anfang an steht: Personenverwaltung, Rollen und Rechte, Zugänge per Link, Code oder Login-Link, Datenhaltung auf Servern in Deutschland oder auf Wunsch auf eigener Infrastruktur. Welches KI-Modell dabei arbeitet, entscheidet das Unternehmen; es kann auch ein eigenes Modell oder ein eigener KI-Zugang sein. Die IT sieht in einer Übersicht, welche Anwendungen laufen, wer worauf Zugriff hat und welche KI im Einsatz ist.

Entstanden ist Survkit bei Mitarbeiterbefragungen in großen Organisationen, also dort, wo die Frage, wer was sehen darf, besonders streng beantwortet werden muss. Welche Anwendungen sich damit bauen lassen, zeigt die Seite Einsatzfelder. Survkit ist eine mögliche Antwort, nicht die einzige: Entscheidend ist, dass es überhaupt einen erlaubten Ort für selbstgebaute KI-Anwendungen gibt.