Shadow AI: Schatten-KI im Unternehmen erkennen, bewerten und steuern

Eine Mitarbeiterin lässt ein Angebot von einem Chatbot kürzen, ein Entwickler sich fremden Code erklären, beides über private Konten. Für die IT existieren diese Vorgänge nicht. Genau das meint Shadow AI, auf Deutsch Schatten-KI: KI-Werkzeuge, die im Job genutzt werden, obwohl der Arbeitgeber sie nicht bereitgestellt hat. Ein Verbot klingt nach der naheliegenden Antwort, greift aber zu kurz. Wer Schatten-KI in den Griff bekommen will, muss jeden Anwendungsfall einzeln entscheiden: beenden, umleiten oder übernehmen. Dieser Beitrag zeigt, wie Unternehmen dafür die nötige Übersicht gewinnen.

Was Shadow AI ist und wie verbreitet sie ist

Das Institut der deutschen Wirtschaft beschreibt Schatten-KI als den beruflichen Einsatz von KI-Anwendungen, die der Arbeitgeber nicht bereitgestellt hat, etwa private Chatbot-Konten. Das ist nicht automatisch heimlich oder verboten. Es bedeutet aber, dass im Unternehmen niemand weiß, welche Daten wohin fließen.

Die Verbreitung ist erheblich. In der IW-Beschäftigtenbefragung vom Frühjahr 2026 mit knapp 5.000 Teilnehmenden gaben 29,1 Prozent der beruflichen KI-Nutzenden an, solche Werkzeuge zu verwenden. Bei unter 30-Jährigen waren es 38,4 Prozent, in Unternehmen mit weniger als 50 Beschäftigten 33,5 Prozent.

Aus Sicht der Unternehmen ergibt sich ein ähnliches Bild. In einer repräsentativen Bitkom-Befragung von 604 Unternehmen ab 20 Beschäftigten ist die Nutzung privater KI-Tools in 8 Prozent der Unternehmen weit verbreitet, in 17 Prozent gibt es Einzelfälle. Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus. Rund vier von zehn Unternehmen rechnen also zumindest damit, dass Schatten-KI bei ihnen vorkommt.

Warum Beschäftigte zu eigenen Werkzeugen greifen

Naheliegend wäre die Vermutung, dass Schatten-KI vor allem dort entsteht, wo sich der Arbeitgeber nicht um das Thema kümmert. Die IW-Daten zeigen das Gegenteil. Wer dem eigenen Arbeitgeber starkes Engagement beim Aufbau von KI-Kompetenzen bescheinigt, nutzt zu 44,5 Prozent nicht bereitgestellte Tools. Ohne wahrgenommene Förderung sind es 21,3 Prozent. Das IW deutet das als Bereitstellungslücke: Beschäftigte lernen, was KI kann, finden im Unternehmen aber nicht die passenden Werkzeuge. Die Autorinnen weisen selbst darauf hin, dass ihre Daten einen Zusammenhang belegen, aber keine Wirkrichtung.

Die Bitkom-Zahlen passen dazu. Nur 26 Prozent der befragten Unternehmen stellen ihren Beschäftigten Zugang zu generativer KI bereit, bei Unternehmen mit 20 bis 99 Beschäftigten sind es 23 Prozent. Regeln für den Einsatz von KI hat knapp ein Viertel aufgestellt.

Für die Steuerung folgt daraus etwas Unbequemes. Schatten-KI ist häufig kein Zeichen fehlender Disziplin, sondern eines Bedarfs, den das Unternehmen noch nicht bedient. Wer nur sperrt, verliert genau die Information, welche Aufgaben die Belegschaft mit KI erledigen will.

Welche Risiken Schatten-KI mit sich bringt

Das Kernproblem ist der Kontrollverlust über Daten. Die meisten frei zugänglichen KI-Dienste laufen als Cloud-Angebote beim Anbieter. Die Datenschutzkonferenz bezeichnet solche Anwendungen als offene Systeme: Eingaben verlassen den geschützten Bereich, können je nach Anbieter weiterverwendet werden und werden häufig in Drittstaaten übermittelt. Für jede Verarbeitung personenbezogener Daten braucht es außerdem eine Rechtsgrundlage nach der DSGVO. Bei einem privat angelegten Konto hat diese Prüfung nie stattgefunden.

Unterschätzt wird oft, wie schnell eine Eingabe personenbezogen wird. Namen zu entfernen reicht nicht, wenn sich aus dem Zusammenhang erkennen lässt, um wen es geht. Die Bitte, eine Abmahnung für den einzigen Lageristen einer Niederlassung zu formulieren, trifft eine bestimmte Person, auch ohne dass ihr Name fällt. Neben personenbezogenen Daten stehen Geschäftsgeheimnisse auf dem Spiel: Kalkulationen, Vertragsentwürfe und Angebote, die in Vertrieb und Projekten täglich bearbeitet werden.

Eine zweite Risikostufe entsteht, wenn KI-Werkzeuge nicht nur antworten, sondern handeln. Viele Assistenten lassen sich mit wenigen Klicks mit Postfach, Kalender oder Dateiablage verbinden. Dann geht es nicht mehr nur darum, welche Daten nach außen gelangen, sondern auch darum, was ein Werkzeug im Namen eines Beschäftigten verändern oder versenden kann.

Schatten-KI erkennen, ohne Misstrauen zu säen

Vollständig messen lässt sich Schatten-KI nicht, denn private Smartphones und Konten liegen außerhalb der eigenen Infrastruktur. Zwei Zugänge ergänzen sich trotzdem gut.

Der wichtigere ist die offene Frage. Eine kurze, anonyme Umfrage klärt, welche Werkzeuge für welche Aufgaben genutzt werden und welche Daten dabei im Spiel sind. Sie funktioniert nur, wenn vorab feststeht, dass ehrliche Antworten keine Konsequenzen haben. Wer mit Sanktionen droht, bekommt keine Bestandsaufnahme, sondern Schweigen.

Der zweite Zugang sind technische Daten, die ohnehin anfallen, etwa Proxy- oder DNS-Protokolle mit Zugriffen auf bekannte KI-Dienste. Sie zeigen, welche Dienste aus dem Firmennetz angesprochen werden, nicht aber, was dort eingegeben wird. Vorsicht ist bei Auswertungen auf Personenebene geboten: Die Einführung technischer Einrichtungen, mit denen Verhalten oder Leistung von Beschäftigten überwacht werden, ist nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, sofern ein Betriebsrat besteht. Betriebsrat und Datenschutzbeauftragter gehören deshalb von Anfang an an den Tisch. Für die Steuerung genügen ohnehin aggregierte Zahlen.

Jeden Anwendungsfall einordnen: beenden, umleiten oder übernehmen

Die Bestandsaufnahme liefert eine Liste konkreter Nutzungen. Statt sie pauschal zu erlauben oder zu verbieten, lohnt eine Entscheidung je Anwendungsfall. Zwei Fragen tragen den größten Teil der Bewertung: Welche Daten fließen hinein? Und läuft das Werkzeug als offenes System beim Anbieter oder in einer abgeschirmten, vertraglich geregelten Umgebung?

Daraus ergeben sich drei Wege:

• Beenden: Personaldaten, Kundendaten oder Geschäftsgeheimnisse wandern in ein privates Konto bei einem offenen Dienst. Hier gibt es keinen Spielraum, die Nutzung muss sofort aufhören.
• Umleiten: Die Aufgabe ist sinnvoll, ein bereits freigegebenes Werkzeug erledigt sie aber genauso gut. Dann reicht es, die Alternative bekannt zu machen und den Umstieg leicht zu gestalten.
• Übernehmen: Der Anwendungsfall bringt erkennbar Nutzen, und es gibt noch kein offizielles Angebot dafür. Dann ist er ein Kandidat für eine reguläre Einführung, mit Prüfung der Rechtsgrundlage, Vertrag mit dem Anbieter und gegebenenfalls einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. Die DSK geht davon aus, dass eine solche Folgenabschätzung beim Einsatz von KI-Anwendungen vielfach erforderlich sein wird.

Der Vorteil dieser Einordnung: Aus einer diffusen Risikolage wird eine Arbeitsliste mit Prioritäten. Fälle der ersten Kategorie werden sofort abgestellt, die übrigen in einer Reihenfolge, die sich am Nutzen orientiert.

Den Rahmen setzen: Regeln, Werkzeuge, Kompetenz

Damit neue Schatten-KI gar nicht erst entsteht, braucht es drei Bausteine.

Eine schriftliche Nutzungsregel. Sie legt fest, welche KI-Werkzeuge für welche Zwecke erlaubt sind und welche Daten nie eingegeben werden dürfen. Wie dringend das ist, zeigt die Einschätzung der DSK, dass eigenmächtige und unkontrollierte KI-Nutzung ohne solche Regeln in vielen Unternehmen und Behörden bereits Realität ist. Eine Seite mit typischen Fällen aus dem eigenen Haus hilft im Alltag mehr als viele Seiten allgemeiner Grundsätze.

Offizielle Werkzeuge mit betrieblichen Konten. Die DSK empfiehlt, Beschäftigten für die berufliche KI-Nutzung Geräte und Accounts zur Verfügung zu stellen, damit sie nicht auf private Zugänge angewiesen sind. Das ist der wirksamste Hebel, denn eine Regel ohne Alternative wird umgangen. Das IW kommt zum selben Ergebnis: Reine Verbote treffen vor allem engagierte Beschäftigte.

Kompetenz. Seit dem 2. Februar 2025 verpflichtet Artikel 4 der KI-Verordnung Anbieter und Betreiber von KI-Systemen, nach besten Kräften für ausreichende KI-Kompetenz ihres Personals zu sorgen. Die Bundesnetzagentur weist darauf hin, dass ein Mangel an KI-Kompetenz als Verletzung der Sorgfaltspflicht angesehen werden kann, besonders wenn dadurch ein Schaden entsteht, und empfiehlt, die Maßnahmen zu dokumentieren. Eine Schulung, die erklärt, welche Daten in welches Werkzeug dürfen, zahlt auf diese Pflicht ein und senkt zugleich das Risiko aus Schatten-KI. Welche weiteren Pflichten die KI-Verordnung mit sich bringt, fasst der Beitrag Pflichten für Unternehmen aus der KI-Verordnung zusammen.

Der erste Schritt

Schatten-KI verschwindet nicht durch ein Verbot, und sie lässt sich auch nicht aussitzen. Für den Einstieg reicht ein überschaubarer Fahrplan:

1. Eine anonyme Kurzumfrage zu genutzten Werkzeugen, Aufgaben und Daten, mit der klaren Zusage, dass Offenheit keine Folgen hat.
2. Die Einordnung jedes Anwendungsfalls: beenden, umleiten oder übernehmen.
3. Eine kurze Nutzungsregel mit Beispielen aus dem eigenen Haus.
4. Ein offizielles Werkzeug mit betrieblichen Konten für die häufigsten Aufgaben.
5. Eine dokumentierte Schulung zur KI-Kompetenz.

Die Umfrage nach einem Jahr zu wiederholen zeigt, ob das offizielle Angebot den Bedarf trifft. Steigt der Anteil privater Werkzeuge wieder, ist das kein Disziplinproblem, sondern ein Hinweis auf die nächste Lücke. Wie sich das Thema in die übrigen Datenschutzanforderungen rund um KI einfügt, ordnet der Beitrag Datenschutz 2026 ein.