Schatten-KI: Wenn das Team KI ohne Freigabe nutzt

In fast jedem Unternehmen, in dem ich eine Bestandsaufnahme mache, taucht dieselbe Situation auf. Auf die Frage, wer KI nutzt, melden sich zwei Hände. Auf die Frage, wer schon einmal einen Text, eine Tabelle oder eine E-Mail von einem KI-Werkzeug hat vorbereiten lassen, melden sich fast alle. Genau diese Lücke ist Schatten-KI: Werkzeuge, die im Arbeitsalltag längst benutzt werden, ohne freigegeben, geprüft oder überhaupt bekannt zu sein.

Das ist selten böse Absicht. Es sind engagierte Mitarbeitende, die eine Aufgabe schneller erledigen wollen und dafür das nächstbeste Werkzeug greifen. Das Problem ist nicht die Motivation, sondern dass niemand weiß, welche Daten wohin fließen, wer Ergebnisse prüft und wer im Zweifel verantwortlich ist.

Wie Schatten-KI entsteht

Schatten-KI ist fast immer ein Symptom, kein Ausgangspunkt. Sie entsteht dort, wo drei Dinge zusammenkommen.

Erstens ein realer Bedarf: Jemand hat zu viel zu tun und eine Aufgabe, die sich sichtbar beschleunigen lässt. Zweitens fehlende Alternativen: Es gibt kein freigegebenes Werkzeug, das diesen Bedarf abdeckt. Drittens fehlende Regeln: Es ist nicht klar, was erlaubt ist, also entscheidet jeder für sich.

Dazu kommt oft ein viertes Element: ein pauschales Verbot ohne Angebot. Wer KI untersagt, ohne einen gangbaren Weg anzubieten, verlagert die Nutzung nicht nach draußen, sondern nur ins Verborgene. Aus einem Thema, über das man reden könnte, wird eines, über das man schweigt.

Welche Risiken tatsächlich zählen

Nicht jedes Risiko wiegt gleich schwer. Vier davon sind in der Praxis relevant.

Datenabfluss. Wenn Kundendaten, Personaldaten, Angebotskalkulationen oder Vertragsentwürfe in ein privates Konto kopiert werden, verlassen sie den kontrollierten Bereich. Ob und wie sie dort weiterverwendet werden, hängt vom Anbieter und Tarif ab und ist von außen nicht überprüfbar.

Falsche Ergebnisse ohne Prüfung. Ein Modell liefert flüssige, überzeugend formulierte Antworten, auch wenn die Grundlage fehlt. Wenn ein solches Ergebnis ungeprüft in ein Angebot, eine Auskunft oder eine Auswertung wandert, ist der Fehler in der Welt und trägt Ihren Briefkopf.

Fehlende Nachvollziehbarkeit. Wenn niemand weiß, welches Werkzeug in welcher Fassung genutzt wurde, lässt sich später weder ein Fehler rekonstruieren noch belegen, wie ein Ergebnis zustande kam.

Unklare Verantwortlichkeit. Der Mitarbeitende sieht ein Hilfsmittel, die Führung sieht eine Entscheidung, die IT sieht einen unbekannten Datenweg. Diese drei Sichten treffen sich meist erst dann, wenn etwas schiefgegangen ist.

Hinzu kommen die Anforderungen aus dem AI Act an KI-Kompetenz im Unternehmen. Wer nicht weiß, welche Werkzeuge im Haus genutzt werden, kann auch nicht belegen, dass die damit arbeitenden Personen dafür befähigt wurden. Wie sich das praktisch angehen lässt, habe ich in AI Act und KI-Kompetenz beschrieben.

Schatten-KI sichtbar machen, ohne Misstrauen zu erzeugen

Der Reflex, das Thema über Überwachung zu lösen, ist verständlich und kontraproduktiv. Wer Nutzung aufspürt und sanktioniert, bekommt zuverlässig eines: bessere Tarnung.

Der bessere Weg beginnt mit einer ehrlichen Frage. Eine anonyme Kurzumfrage mit drei Punkten reicht meist aus: Welche Aufgaben kosten dich am meisten Zeit? Welche Werkzeuge nutzt du dafür heute? Was würde dir am meisten helfen? Ergänzen Sie das um eine offene Runde im Team, in der ausdrücklich klar ist, dass es keine Konsequenzen gibt.

Technische Hinweise wie Abrechnungen für Einzelabos, installierte Browser-Erweiterungen oder Freigabeanfragen ergänzen das Bild. Sie sind aber Zusatzinformation, nicht der Einstieg. Der eigentliche Erkenntnisgewinn liegt in der Frage, welcher Bedarf hinter der Nutzung steckt, denn genau der muss anschließend abgedeckt werden.

Was in eine KI-Richtlinie gehört

Eine gute KI-Richtlinie ist kurz, konkret und beantwortbar. Sie klärt vier Fragen.

Welche Werkzeuge sind freigegeben? Eine benannte Liste mit Zweck je Werkzeug ist hilfreicher als eine abstrakte Kategorie. Dazu gehört ein einfacher Weg, ein neues Werkzeug vorzuschlagen.

Welche Daten dürfen hinein? Am besten in Stufen: unkritische Inhalte, interne Inhalte, personenbezogene oder besonders schützenswerte Daten. Zu jeder Stufe ein Beispiel aus dem eigenen Haus, nicht aus einem Musterdokument.

Wer prüft das Ergebnis? Der Grundsatz, dass ein Mensch vor der Verwendung prüft und verantwortet, sollte ausdrücklich dastehen. Bei Kundenkommunikation, Zahlen und rechtlich relevanten Texten gilt er ohne Ausnahme.

Wie meldet man Bedarf oder Zwischenfall? Eine benannte Ansprechperson und ein niedrigschwelliger Weg. Wenn das Melden eines Fehlers aufwendiger ist als das Verschweigen, wird geschwiegen.

Zwei bis vier Seiten reichen. Alles, was darüber hinausgeht, wird nicht gelesen, und was nicht gelesen wird, wird nicht befolgt. Ergänzend gehört die datenschutzrechtliche Seite geprüft, bevor Werkzeuge freigegeben werden; die Grundlagen dazu stehen in KI und Datenschutz.

Verbieten funktioniert nicht, freigeben schon

Der wirksamste Hebel gegen Schatten-KI ist ein besseres offizielles Angebot. Sobald es ein freigegebenes Werkzeug gibt, das die tatsächlichen Aufgaben abdeckt, und klar ist, was damit erlaubt ist, verliert der Umweg über private Konten seinen Reiz.

Dazu gehört auch, Befähigung ernst zu nehmen. Die meisten Fehlnutzungen entstehen nicht aus Nachlässigkeit, sondern aus fehlendem Verständnis dafür, wie diese Systeme arbeiten und wo ihre Grenzen liegen. Ein kompaktes Training an echten Arbeitsfällen bringt hier mehr als jede weitere Regel. Welche Formate sich dafür eignen, steht unter Angebote.

Ein pragmatischer Ablauf

In vier Schritten kommen Sie vom heutigen Zustand zu einer belastbaren Regelung.

1. Bestandsaufnahme: Anonyme Kurzumfrage und offene Teamrunde. Ziel ist der Bedarf, nicht die Schuldfrage.
2. Bewertung: Welche Aufgaben sind unkritisch, welche berühren personenbezogene oder vertrauliche Daten? Daraus ergeben sich die Datenstufen.
3. Freigabe: Ein bis zwei Werkzeuge auswählen, vertraglich und datenschutzrechtlich prüfen, Zugänge bereitstellen. Wenige gute Werkzeuge schlagen einen breiten Katalog.
4. Regeln und Befähigung: Kurze Richtlinie veröffentlichen, an konkreten Beispielen schulen, Ansprechperson benennen und nach drei Monaten nachjustieren.

Die ASDAR Method ordnet dieses Vorgehen in den größeren Zusammenhang ein: erst verstehen, was tatsächlich passiert, dann strukturieren, dann Werkzeuge wählen. Mit dem Potenzial-Check lässt sich zusätzlich einordnen, welche der aufgedeckten Aufgaben sich für eine saubere Automatisierung eignen.

Fazit

Schatten-KI ist kein Disziplinproblem, sondern ein Hinweis. Sie zeigt, wo Arbeit drückt und wo offizielle Angebote fehlen. Wer mit Verboten reagiert, verliert die Sichtbarkeit und behält das Risiko. Wer stattdessen den Bedarf erhebt, wenige Werkzeuge sauber freigibt, eine kurze Richtlinie schreibt und das Team befähigt, bekommt beides: die Zeitersparnis und die Kontrolle darüber, welche Daten das Haus verlassen.

Wenn Sie einordnen möchten, wo in Ihrem Unternehmen heute unbemerkt KI im Einsatz ist und wie eine tragfähige Regelung dazu aussieht, klären wir das im Erstgespräch.