Was genau ist Schatten-KI (Shadow AI)?

Schatten-KI bezeichnet die Nutzung von KI-Tools durch Mitarbeitende ohne Wissen, Freigabe oder Kontrolle der IT- bzw. Datenschutzverantwortlichen. Typisch ist das Eingeben von Unternehmens- oder Kundendaten in kostenlose, öffentliche Chatbots. Das Problem ist weniger die KI selbst als die fehlende Sichtbarkeit und Absicherung.

Ist die Nutzung von ChatGPT am Arbeitsplatz automatisch ein DSGVO-Verstoß?

Nicht automatisch. Ein Verstoß entsteht, sobald personenbezogene Daten ohne Rechtsgrundlage nach Art. 6 DSGVO und ohne Auftragsverarbeitungsvertrag nach Art. 28 DSGVO verarbeitet werden – oder ohne gültige Grundlage in ein Drittland übermittelt werden. Mit einem geprüften Unternehmensvertrag und klaren Regeln lässt sich KI dagegen datenschutzkonform einsetzen.

Sollten wir KI-Tools im Unternehmen einfach verbieten?

Ein reines Verbot ist meist kontraproduktiv. Es treibt die Nutzung in den Untergrund und nimmt Ihnen die Sichtbarkeit. Wirksamer ist es, geprüfte Alternativen bereitzustellen, die bequemer sind als die Schatten-Variante, und das Ganze über eine KI-Richtlinie und Schulungen zu flankieren.

Was muss eine gute KI-Richtlinie enthalten?

Sie sollte klar regeln, welche Datenkategorien tabu sind, welche Tools für welchen Zweck freigegeben sind, wie der Freigabeprozess für neue Tools abläuft, wer für die Prüfung der KI-Ergebnisse verantwortlich ist und welche Schulungen verpflichtend sind. Verständliche Sprache und konkrete Beispiele sind wichtiger als juristische Vollständigkeit.

Verlangt die EU-KI-Verordnung etwas im Zusammenhang mit Schatten-KI?

Indirekt ja. Seit dem 2. Februar 2025 gilt die Pflicht zur KI-Kompetenz: Betreiber müssen dafür sorgen, dass ihre Beschäftigten ausreichend kompetent im Umgang mit KI sind. Ein Unternehmen, das die KI-Nutzung weder kennt noch steuert, kann diese Pflicht kaum erfüllen. Das Ordnen von Schatten-KI legt damit zugleich die Grundlage für die Konformität mit der KI-Verordnung.

Dürfen wir die KI-Nutzung der Mitarbeitenden technisch überwachen?

Grundsätzlich ja, aber mit Auflagen. Eine Überwachung des Datenverkehrs zu KI-Diensten unterliegt in Deutschland der Mitbestimmung des Betriebsrats nach § 87 BetrVG und muss datenschutzkonform sowie transparent erfolgen. Heimliche Kontrolle ist rechtlich riskant und zerstört das Vertrauen, das Sie für eine offene, sichere KI-Nutzung benötigen.

Wie verbreitet ist Schatten-KI in deutschen Unternehmen?

Sehr verbreitet. Laut Bitkom (Mai 2025) nutzten 10 Prozent der Erwerbstätigen in Deutschland KI beruflich ohne Wissen ihres Arbeitgebers – eine Verdopplung gegenüber 5 Prozent im Vorjahr. Eine Studie der Software AG kommt für Wissensarbeitende sogar auf 54 Prozent, die KI ohne offizielle Genehmigung einsetzen.

Schatten-KI im Unternehmen in den Griff bekommen

Was ist Schatten-KI und warum sollten Sie jetzt handeln?

Schatten-KI bezeichnet jede Nutzung von KI-Tools durch Mitarbeitende ohne Wissen oder Freigabe der eigenen Organisation – etwa wenn ein Vertriebsmitarbeiter Kundendaten in einen kostenlosen Chatbot kopiert, um ein Angebot formulieren zu lassen. Das eigentliche Problem ist nicht die KI, sondern die fehlende Sichtbarkeit: Was niemand sieht, kann niemand absichern. Die Folge sind unkontrollierte Datenabflüsse, Verstöße gegen die DSGVO und der schleichende Verlust von Betriebsgeheimnissen.

Wer Schatten-KI in den Griff bekommen will, braucht keine Verbote, sondern drei Bausteine: eine klare KI-Richtlinie, eine Liste freigegebener Werkzeuge und ein angemessenes Monitoring. Das Verbieten allein scheitert in der Praxis – es treibt die Nutzung nur tiefer in den Untergrund und nimmt Ihnen den letzten Rest an Übersicht.

Dass es sich nicht um ein Randthema handelt, belegen aktuelle Zahlen. Laut Bitkom (Mai 2025) nutzten in Deutschland 10 Prozent der Erwerbstätigen KI beruflich ohne Wissen ihres Arbeitgebers – doppelt so viele wie ein Jahr zuvor (5 Prozent). Eine Erhebung der Software AG kommt für Wissensarbeitende sogar auf 54 Prozent, die KI ohne offizielle Genehmigung einsetzen. Schatten-KI ist also bereits Alltag in den meisten Unternehmen, ob sichtbar oder nicht.

Warum greifen Mitarbeitende überhaupt zu nicht freigegebenen KI-Tools?

Die ehrliche Antwort lautet: weil es ihre Arbeit schneller und besser macht. Schatten-KI ist selten böswillig – sie ist meist ein Zeichen von Engagement, das an fehlenden offiziellen Angeboten vorbeiläuft. Wer das verstanden hat, bekämpft nicht die Menschen, sondern beseitigt die Ursachen.

In der Praxis stecken meist diese Treiber dahinter:

Produktivitätsdruck: Eine Aufgabe, die mit KI fünf Minuten dauert, kostet manuell eine Stunde. Bei diesem Gefälle wartet niemand auf einen Freigabeprozess.
Fehlendes offizielles Angebot: Stellt das Unternehmen kein geprüftes Werkzeug bereit, greifen Beschäftigte zur kostenlosen Variante aus dem Browser.
Zu langsame oder undurchsichtige Genehmigung: Dauert die Freigabe Wochen oder ist gar nicht geregelt, umgeht man sie.
Unkenntnis der Risiken: Vielen ist schlicht nicht bewusst, dass ein öffentlicher Chatbot eingegebene Inhalte zum Training verwenden kann.
Wettbewerb unter Kollegen: Wer mit KI doppelt so schnell liefert, will den Vorsprung nicht aufgeben.

Entscheidend ist die Einsicht: Schatten-KI ist ein Symptom, kein Charakterfehler. Solange die offiziellen Wege langsamer oder schlechter sind als der schnelle Griff zum kostenlosen Tool, wird jede noch so strenge Regel umgangen.

Welche Risiken entstehen durch unkontrollierte KI-Nutzung im Unternehmen?

Die Risiken der unkontrollierten KI-Nutzung im Unternehmen reichen vom einmaligen Datenleck bis zum dauerhaften Rechtsverstoß. Drei Risikofelder sind besonders gravierend.

Vertraulichkeit und Betriebsgeheimnisse

Sobald ein Mitarbeiter Quellcode, Vertragsentwürfe, Kalkulationen oder Strategiepapiere in ein nicht geprüftes Tool eingibt, verlassen diese Informationen Ihre Kontrolle. Bei vielen kostenlosen Diensten räumen die Nutzungsbedingungen dem Anbieter weitreichende Rechte ein – etwa die Verwendung der Eingaben zur Modellverbesserung. Ein einmal eingegebenes Geschäftsgeheimnis lässt sich nicht zurückholen. Im schlimmsten Fall entfällt sogar der rechtliche Schutz als Geschäftsgeheimnis, weil keine „angemessenen Geheimhaltungsmaßnahmen“ im Sinne des Geschäftsgeheimnisgesetzes (GeschGehG) mehr nachweisbar sind.

KI und DSGVO: der heikelste Punkt

Sobald personenbezogene Daten ins Spiel kommen – Kundennamen, Bewerbungsunterlagen, Gesundheitsdaten, Personalakten –, wird Schatten-KI zum DSGVO-Problem. Es fehlt eine Rechtsgrundlage nach Art. 6 DSGVO, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO existiert nicht, und bei Anbietern außerhalb der EU stellt sich die Frage der Drittlandübermittlung nach Kapitel V. Hinzu kommt: Die betroffene Person wurde nie informiert, und ihre Rechte (Auskunft, Löschung) lassen sich gegenüber einem unbekannten Dienst nicht durchsetzen. Verstöße können laut DSGVO mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden.

Datenleck, Fehlentscheidungen und Compliance

Über die DSGVO hinaus drohen weitere Schäden: Ein kompromittiertes oder schlecht gesichertes KI-Tool kann zum Einfallstor für einen Datenabfluss werden. Fehlerhafte oder erfundene KI-Antworten („Halluzinationen“) fließen ungeprüft in Entscheidungen ein. Und mit der EU-KI-Verordnung (KI-Verordnung) kommt eine weitere Pflichtenebene hinzu.

Risikofeld	Konkrete Gefahr	Mögliche Folge
Vertraulichkeit	Geschäftsgeheimnisse in öffentlichen Tools	Verlust des Wettbewerbsvorteils, Wegfall des GeschGehG-Schutzes
DSGVO	Personenbezogene Daten ohne Rechtsgrundlage	Bußgeld bis 20 Mio. € / 4 % Umsatz, Abmahnung
Datensicherheit	Unsichere oder unbekannte Anbieter	Datenleck, Ransomware-Einfallstor
Qualität	Ungeprüfte KI-Ausgaben	Fehlentscheidungen, Reputationsschaden
Regulierung	Verstoß gegen KI-Verordnung	Sanktionen, fehlende KI-Kompetenz im Betrieb

Was verlangt die EU-KI-Verordnung in diesem Zusammenhang?

Die EU-KI-Verordnung trat 2024 in Kraft und gilt gestaffelt. Für das Thema Schatten-KI ist vor allem ein Datum relevant: Seit dem 2. Februar 2025 gelten neben den Verboten bestimmter KI-Praktiken auch die Pflichten zur KI-Kompetenz (AI Literacy). Anbieter und Betreiber von KI-Systemen müssen „nach besten Kräften“ dafür sorgen, dass ihre Beschäftigten über ein ausreichendes Kompetenzniveau im Umgang mit KI verfügen.

Genau hier schließt sich der Kreis: Ein Unternehmen, das die KI-Nutzung weder kennt noch steuert, kann diese Kompetenzpflicht kaum erfüllen. Seit dem 2. August 2025 gelten zudem die Governance-Regeln und die Pflichten für Modelle mit allgemeinem Verwendungszweck; ab August 2026 folgen die umfassenden Anforderungen an Hochrisiko-Systeme. Wer Schatten-KI heute ordnet, baut zugleich die Grundlage für die Konformität mit der KI-Verordnung.

Wie bekommen Sie Schatten-KI in den Griff – ohne die Produktivität abzuwürgen?

Die wirksamste Antwort auf Schatten-KI ist nicht das Verbot, sondern die Kanalisierung: Geben Sie Ihren Mitarbeitenden bessere, geprüfte Werkzeuge, als sie im Verborgenen nutzen würden. Drei Bausteine greifen dabei ineinander.

1. KI-Richtlinie: klare Regeln statt vager Verbote

Eine KI-Richtlinie ist das Fundament. Sie muss in verständlicher Sprache regeln, was erlaubt ist, was nicht und warum. Eine gute Richtlinie beantwortet mindestens diese Fragen:

Welche Datenkategorien dürfen niemals in KI-Tools? (z. B. personenbezogene Daten, Geschäftsgeheimnisse, Quellcode, vertrauliche Verträge)
Welche Tools sind freigegeben – und für welchen Zweck?
Wie läuft die Freigabe eines neuen Tools? Wer entscheidet, wie schnell?
Wer haftet wofür, und wie werden KI-Ergebnisse vor der Nutzung geprüft?
Welche Schulungen sind verpflichtend (Stichwort KI-Kompetenz)?

Wichtig ist der Ton: Eine Richtlinie, die nur droht, wird ignoriert. Eine, die erklärt und gleichzeitig gute Alternativen anbietet, wird gelebt. Formulieren Sie konsequent in der Sie-Form und halten Sie das Dokument kurz genug, dass es tatsächlich gelesen wird.

2. Liste freigegebener Tools: der schnelle, sichere Weg

Stellen Sie eine kuratierte Liste geprüfter KI-Werkzeuge bereit – idealerweise mit Unternehmensvertrag, bei dem die Eingaben nicht zum Training verwendet werden und ein Auftragsverarbeitungsvertrag vorliegt. Entscheidend ist, dass dieser offizielle Weg bequemer ist als der Griff zum kostenlosen Browser-Tool. Sonst gewinnt immer die Schatten-Variante.

Bei der Prüfung eines Tools für die Freigabeliste helfen folgende Kriterien:

Datenverarbeitung: Werden Eingaben zum Training genutzt? Lässt sich das vertraglich ausschließen?
Serverstandort und Drittlandtransfer: Verarbeitung in der EU oder mit gültiger Transfergrundlage?
Auftragsverarbeitung: Liegt ein AV-Vertrag nach Art. 28 DSGVO vor?
Zertifizierungen: ISO 27001, SOC 2 oder vergleichbare Nachweise?
Zugriffskontrolle: SSO, Rollen, Protokollierung möglich?

3. Aufsicht und Monitoring: Sichtbarkeit ohne Überwachungsstaat

Sie können nur steuern, was Sie sehen. Ein angemessenes Monitoring schafft diese Sichtbarkeit – ohne die Belegschaft unter Generalverdacht zu stellen. Technisch lässt sich der Datenverkehr zu bekannten KI-Diensten über Firewall, Proxy oder eine CASB-Lösung erfassen. Wichtig: Jede Überwachung am Arbeitsplatz unterliegt in Deutschland der Mitbestimmung des Betriebsrats nach § 87 BetrVG und muss datenschutzkonform ausgestaltet sein. Transparenz gegenüber den Beschäftigten ist hier nicht nur Pflicht, sondern auch klug – heimliche Kontrolle zerstört das Vertrauen, das Sie für die offene Nutzung gerade brauchen.

Wie führen Sie das Schritt für Schritt ein?

Ein bewährter Weg, Schatten-KI zu ordnen, verläuft in fünf Schritten:

Bestandsaufnahme: Verschaffen Sie sich – anonym und ohne Schuldzuweisung – ein Bild davon, welche Tools bereits genutzt werden. Eine Umfrage wirkt oft besser als jedes technische Scanning.
Risikobewertung: Ordnen Sie die gefundenen Tools nach Datenkategorie und Schutzbedarf.
Angebot schaffen: Geben Sie ein bis zwei geprüfte Werkzeuge frei, bevor Sie irgendetwas verbieten.
Richtlinie und Schulung: Veröffentlichen Sie die KI-Richtlinie und schulen Sie zur KI-Kompetenz – das erfüllt zugleich die Pflicht aus der KI-Verordnung.
Monitoring und Iteration: Beobachten Sie die Nutzung, passen Sie die Freigabeliste laufend an und holen Sie Feedback ein.

Der rote Faden bleibt überall gleich: Machen Sie den sicheren Weg zum einfachsten Weg. Dann erledigt sich die unkontrollierte KI-Nutzung im Unternehmen weitgehend von selbst, weil niemand mehr einen Grund hat, sie zu umgehen.

Fazit

Schatten-KI ist kein Disziplinproblem, sondern ein Steuerungsproblem. Wer sie allein verbietet, verliert die Sichtbarkeit und damit die Kontrolle. Wer sie ordnet – mit einer klaren KI-Richtlinie, einer Liste freigegebener Werkzeuge und einem transparenten, mitbestimmten Monitoring –, verwandelt ein Risiko in einen geregelten Produktivitätshebel. Und erfüllt nebenbei die wachsenden Anforderungen von DSGVO und KI-Verordnung. Der beste Schutz vor unkontrollierter KI ist die kontrollierte KI, die so gut ist, dass niemand mehr ausweichen muss.

Bildungsmaterial, keine Rechtsberatung. Stand 2026 — die Auslegung der EU-KI-Verordnung kann sich ändern.