Schatten-KI im Unternehmen: Warum stillschweigend genutzte Tools das größere Risiko sind

Die offizielle Position vieler Unternehmen zur KI-Nutzung ist erstaunlich oft dieselbe: Es gibt keine, also gibt es kein Problem. Die Realität sieht anders aus. Mitarbeiter formulieren Kundenmails mit einem Chat-Assistenten auf dem privaten Konto, lassen Protokolle zusammenfassen, übersetzen Vertragsentwürfe oder generieren Codebausteine, und zwar unabhängig davon, ob das erlaubt, verboten oder schlicht ungeregelt ist. Diese stille, unkontrollierte Nutzung hat einen Namen: Schatten-KI.

Das Muster ist aus der IT-Geschichte vertraut. Schatten-IT entstand, wo die offizielle Infrastruktur den Bedarf nicht deckte, und verschwand nie durch Verbote, sondern nur durch bessere Angebote. Bei KI wiederholt sich das in höherem Tempo, denn der Einstieg kostet nichts: Ein Browser und eine private Mailadresse genügen. Wer als Unternehmen glaubt, mit einer Verbotsmail sei das Thema erledigt, hat nicht das Problem gelöst, sondern nur die Sicht darauf verloren.

Warum Schatten-KI entsteht

Schatten-KI ist selten ein Zeichen von Illoyalität. Sie entsteht aus drei nachvollziehbaren Gründen. Erstens aus echtem Nutzen: Die Werkzeuge sparen spürbar Zeit bei Routinetexten, Zusammenfassungen und Recherchen, und Mitarbeiter, die unter Druck stehen, greifen zu dem, was funktioniert. Zweitens aus fehlendem Angebot: Wo es keine freigegebene Alternative gibt, ist der private Account der einzige Weg, den Nutzen zu heben. Drittens aus unklaren Regeln: Wo niemand gesagt hat, was gilt, gehen die einen von Erlaubnis aus und die anderen verstecken ihre Nutzung vorsichtshalber.

Verbote verändern an diesen Ursachen nichts. Sie verlagern die Nutzung nur weiter ins Private: auf das eigene Handy, in den Feierabend, in Formulierungen wie das habe ich selbst geschrieben. Der Bedarf bleibt, die Sichtbarkeit verschwindet. Genau darin liegt das eigentliche Risiko.

Die realen Risiken: Datenabfluss und Blindflug

Die Risiken der Schatten-KI sind konkret und betreffen mehrere Ebenen zugleich.

• Datenabfluss: In private Konten eingegebene Kundendaten, Kalkulationen oder interne Unterlagen verlassen das Unternehmen ohne Vertrag, ohne geprüfte Einstellungen und ohne Kontrolle darüber, ob die Inhalte für das Training von Modellen verwendet werden.
• Datenschutz: Werden personenbezogene Daten über private Accounts verarbeitet, fehlt die rechtliche Grundlage, die bei einem geprüften Unternehmensvertrag geschaffen werden kann. Das ist im Vorfall schwer zu heilen.
• Fehlende Nachvollziehbarkeit: Fließt ein fehlerhaftes KI-Ergebnis ungeprüft in ein Angebot, einen Bescheidentwurf oder eine Kundenauskunft ein, lässt sich später weder rekonstruieren, wie der Fehler entstand, noch, wo dieselbe Quelle noch verwendet wurde.
• Qualität ohne Korrektiv: Ohne Regeln gibt es auch keine Prüfpflicht. Gerade überzeugende, aber falsche Ausgaben sind für Ungeübte kaum zu erkennen.
• Vertrags- und Geheimnisrisiken: Manche Kunden- oder Geheimhaltungsvereinbarungen setzen der Weitergabe von Informationen an Dritte enge Grenzen. Ein externer KI-Dienst ist ein Dritter.

Bemerkenswert ist: Fast alle diese Risiken hängen nicht am Werkzeug selbst, sondern an der Unkontrolliertheit der Nutzung. Dasselbe Tool, über einen Unternehmensvertrag mit geprüften Einstellungen und klaren Eingaberegeln betrieben, ist ein beherrschbares Betriebsmittel.

Die tatsächliche Nutzung ehrlich erheben

Wer gegensteuern will, muss zuerst wissen, was wirklich passiert. Das gelingt nur in einem Klima, in dem ehrliche Antworten keine Nachteile haben. Eine Erhebung, die wie eine Fahndung wirkt, produziert genau die Schweigsamkeit, die sie aufklären soll.

Bewährt hat sich eine Kombination aus drei Quellen. Eine anonyme Kurzbefragung über alle Bereiche: Welche Tools werden genutzt, wofür, wie oft, und was fehlt am offiziellen Angebot. Ergänzend Gespräche in den Teams, geführt mit der ausdrücklichen Zusage, dass es um Bedarf geht und nicht um Sanktionen für die Vergangenheit. Und drittens, wo verfügbar und mit Datenschutz sowie Belegschaftsvertretung abgestimmt, ein technischer Abgleich über Netzwerk- oder Browserdaten, der zeigt, welche Dienste tatsächlich aufgerufen werden.

Die Ergebnisse überraschen fast immer in dieselbe Richtung: Die Nutzung ist breiter als vermutet, und sie konzentriert sich auf wenige, sehr praktische Anwendungsfälle. Genau diese Liste ist Gold wert, denn sie beschreibt das Anforderungsprofil für das offizielle Angebot.

Angebot plus Regeln statt Verbotsliste

Die wirksame Antwort auf Schatten-KI besteht aus zwei Teilen, die nur gemeinsam funktionieren. Der erste Teil ist ein gutes freigegebenes Angebot: ein oder zwei leistungsfähige Tools mit Unternehmensvertrag, geprüften Einstellungen und aktiviertem Trainingsausschluss, verfügbar für alle, die sie brauchen, und mindestens so bequem wie der private Umweg. Bequemlichkeit ist hier kein Komfortthema, sondern der entscheidende Hebel: Menschen wählen den Weg des geringsten Widerstands, und dieser Weg muss der offizielle sein.

Der zweite Teil sind klare, kurze Regeln: welche Daten eingegeben werden dürfen und welche nicht, dass Ergebnisse vor der Verwendung geprüft werden, und wohin man sich wendet, wenn ein weiteres Tool gebraucht wird. Dazu gehört ein Freigabeprozess, der in Tagen statt Wochen antwortet, denn jede Woche Wartezeit ist eine Woche Schatten-Nutzung. Und es braucht eine ausgesprochene Amnestie für die Vergangenheit: Wer bisherige Nutzung offenlegt, hilft dem Unternehmen und darf dafür nicht bestraft werden.

Verbote behalten einen schmalen, aber legitimen Platz: für klar benannte Hochrisikofälle, etwa besonders sensible Datenkategorien oder Anwendungen mit Wirkung auf Personen. Ein gezieltes, begründetes Verbot neben einem attraktiven Angebot wird verstanden. Eine pauschale Verbotsliste neben dem Nichts wird umgangen.

Fazit

Schatten-KI ist kein Disziplinproblem, sondern ein Angebotsproblem. Sie entsteht, wo echter Bedarf auf fehlende Alternativen und unklare Regeln trifft, und sie ist gefährlich, weil sie Datenabfluss und Fehlentscheidungen unsichtbar macht. Der Ausweg ist unspektakulär: die tatsächliche Nutzung ohne Schuldzuweisung erheben, daraus ein freigegebenes Angebot bauen, das den privaten Umweg überflüssig macht, und es mit wenigen, klaren Regeln flankieren. Unternehmen, die diesen Weg gehen, verwandeln ein diffuses Risiko in ein steuerbares Werkzeug. Die anderen haben dieselbe Nutzung, nur ohne jede Kontrolle darüber.