Das Wichtigste in Kürze
- Schatten-KI (Shadow AI) ist die Nutzung von KI-Werkzeugen ohne Freigabe des Unternehmens, meist über private Konten, Browser-Erweiterungen oder KI-Funktionen in SaaS-Diensten.
- In Deutschland wächst das Phänomen: In 8 % der Unternehmen ist private KI-Nutzung für die Arbeit weit verbreitet, in 17 % gibt es Einzelfälle, weitere 17 % vermuten sie (Bitkom Research, Oktober 2025).
- Vorfälle kosten messbar Geld: Jedes fünfte Unternehmen meldete eine Datenpanne durch Schatten-KI. Bei hohem Schatten-KI-Anteil lagen die Kosten im Schnitt rund 670.000 US-Dollar höher (IBM Cost of a Data Breach Report 2025).
- Verbote allein wirken selten. Wirksam ist ein freigegebener Weg, der schneller und bequemer ist als das private Konto: zentral freigegebene Modelle und Apps, Anmeldung per SSO, Protokolle und klare Regeln.
- Personenbezogenes Monitoring ist mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG). Werten Sie zuerst aggregiert aus und binden Sie Betriebsrat und Datenschutz vorab ein. Stand: September 2026.
Schatten-KI entsteht selten aus Leichtsinn. Beschäftigte haben erlebt, wie schnell ein Sprachmodell eine E-Mail entwirft, ein Protokoll zusammenfasst oder eine Tabelle auswertet. Wenn das Unternehmen dafür kein freigegebenes Werkzeug anbietet, greifen sie zum privaten Konto. Die Daten fließen dann an Dienste, mit denen Ihr Unternehmen keinen Vertrag hat.
Shadow AI gehört deshalb zu den am häufigsten unterschätzten KI-Risiken im Mittelstand. Dieser Leitfaden zeigt, was Schatten-KI genau ist, welche Zahlen belastbar sind, wie Sie ungeregelte Nutzung erkennen und mit welchen fünf Schritten Sie sie eindämmen, ohne den Nutzen von KI auszubremsen.
Was ist Schatten-KI (Shadow AI)?
Schatten-KI bezeichnet den Einsatz von KI-Werkzeugen für berufliche Aufgaben, den das Unternehmen weder freigegeben noch vertraglich abgesichert hat. Sie ist die KI-Variante der bekannten Schatten-IT, mit einem Unterschied: KI-Dienste verarbeiten Inhalte aktiv, speichern je nach Tarif Eingaben und können sie für das Training verwenden.
Typische Formen im Arbeitsalltag:
- Chat-Assistenten mit privaten Konten: ChatGPT, Claude, Gemini, Perplexity oder DeepSeek, eingeloggt mit der privaten E-Mail-Adresse.
- KI-Erweiterungen im Browser: Schreibhilfen, Zusammenfasser und Agenten, die Seiteninhalte lesen dürfen. Mehr dazu im Beitrag KI-Browser als neues Einfallstor.
- KI-Funktionen in SaaS-Diensten: neu eingeschaltete Assistenten in Notiz-, Design- oder Präsentationswerkzeugen, die niemand geprüft hat.
- Code-Assistenten mit privaten Lizenzen: Quellcode landet in Diensten außerhalb der Unternehmensverträge.
- Transkriptions-Bots in Meetings: Aufnahmen und Protokolle liegen bei einem Anbieter, den niemand ausgewählt hat.
Wie verbreitet ist Schatten-KI? Belastbare Zahlen
Schatten-KI ist in deutschen Unternehmen kein Randthema mehr: Die weit verbreitete private KI-Nutzung hat sich laut Bitkom Research binnen eines Jahres von 4 % auf 8 % der Unternehmen verdoppelt. International zeigen Messungen, dass ein großer Teil der KI-Nutzung außerhalb der Firmenkonten stattfindet.
Wichtig beim Lesen solcher Zahlen ist die Bezugsgröße. Manche Werte beziehen sich auf Unternehmen, andere auf Beschäftigte oder auf einzelne KI-Unterhaltungen. Die folgende Übersicht nennt jeweils, was gemessen wurde.
| Kennzahl | Was gemessen wurde | Quelle |
|---|---|---|
| 8 % / 17 % / 17 % | Unternehmen mit weit verbreiteter privater KI-Nutzung, mit Einzelfällen und mit Vermutung; nur 29 % schließen sie aus | Bitkom Research, 604 Unternehmen, Oktober 2025 |
| 26 % | Unternehmen, die ihren Beschäftigten einen generellen Zugang zu KI bereitstellen | Bitkom Research, Oktober 2025 |
| 47 % | KI-Unterhaltungen in Unternehmen, die über private statt über Firmenidentitäten laufen | LayerX, State of AI Usage Report 2026 |
| 78 % | Beschäftigte, die KI-Werkzeuge nutzen, die ihr Arbeitgeber nicht bereitstellt (Befragung in den USA, 1.000 Erwerbstätige) | WalkMe, August 2025 |
| 1 von 5 | Unternehmen, die eine Datenpanne durch Schatten-KI meldeten; bei solchen Vorfällen waren in 65 % personenbezogene Daten betroffen | IBM Cost of a Data Breach 2025, 600 Organisationen |
| +670.000 US-Dollar | Mehrkosten einer Datenpanne bei hohem gegenüber geringem oder keinem Schatten-KI-Anteil (Durchschnitt aller Pannen: 4,44 Mio. US-Dollar) | IBM, Juli 2025 |
| 63 % | von Datenpannen betroffene Unternehmen ohne KI-Governance-Richtlinie oder noch in Arbeit daran | IBM, Juli 2025 |
Warum nutzen Beschäftigte Schatten-KI?
Beschäftigte nutzen Schatten-KI, weil sie produktiver arbeiten wollen und kein gleichwertiges freigegebenes Angebot haben. Die Bitkom-Zahlen zeigen die Lücke: Nur gut ein Viertel der Unternehmen stellte 2025 einen generellen KI-Zugang bereit.
In Gesprächen mit Fachbereichen tauchen immer wieder dieselben Motive auf. Typische Aussagen:
- Produktivität: „Mit dem Assistenten ist der Entwurf in Minuten fertig. Die offizielle Lösung gibt es noch nicht.“
- Langsame Freigaben: „Der Antrag liegt seit Monaten bei der IT. Also nutze ich mein eigenes Konto.“
- Unklare Regeln: „Mir hat niemand gesagt, dass das nicht erlaubt ist.“
- Druck von außen: „Der Wettbewerb arbeitet längst mit KI. Wir können nicht warten.“
Keines dieser Motive ist böswillig. Genau deshalb helfen Sanktionen wenig, während ein besseres Angebot die Ursache beseitigt.
Welche Risiken entstehen durch Shadow AI?
Shadow AI gefährdet vor allem vertrauliche Daten, den Datenschutz und die Nachweisfähigkeit gegenüber Kunden und Prüfern. Hinzu kommen Sicherheitslücken in privaten Konten, ungeprüfte Ergebnisse und Wissen, das mit dem privaten Konto das Unternehmen verlässt.
| Risiko | Was passiert | Beispielszenario |
|---|---|---|
| Abfluss vertraulicher Daten | Je nach Tarif dürfen Anbieter Eingaben speichern oder zum Training nutzen. Das Unternehmen verliert die Kontrolle, wo Inhalte liegen. | Ein Entwickler kopiert proprietären Quellcode zur Fehlersuche in ein privates Chat-Konto. |
| Datenschutzverstoß | Personenbezogene Daten gehen an einen Dienst ohne Auftragsverarbeitungsvertrag mit Ihrem Unternehmen; bei Gesundheits- oder Bewerberdaten gelten besonders strenge Regeln (Art. 9 DSGVO). | Eine Personalreferentin lässt Lebensläufe mit Namen und Gehaltswünschen zusammenfassen. |
| Fehlender Nachweis | Ohne Protokolle lässt sich nicht belegen, welche Daten wohin geflossen sind. Das trifft Audits nach ISO 27001, TISAX oder DORA im Finanzsektor. | Ein Zulieferer kann bei einer Prüfung keine Auskunft über KI-Datenflüsse zu Konstruktionsdaten geben. |
| Kontoübernahme | Private Konten laufen ohne Unternehmens-SSO und oft ohne zweiten Faktor. Der Chatverlauf wird zur Fundgrube für Angreifer. | Ein gephishtes Privatkonto enthält interne Zahlen, die für gezielte Betrugsmails genutzt werden. |
| Ungeprüfte Ergebnisse | Halluzinationen und veraltete Angaben landen ohne Qualitätssicherung in Dokumenten. | Eine halluzinierte Materialkennzahl gelangt ungeprüft in eine Konstruktion. |
| Wissensverlust | Bewährte Prompts, Vorlagen und Verläufe liegen in privaten Konten und gehen beim Austritt mit. | Ein Team verliert seine Angebotsvorlagen, als die zuständige Person das Unternehmen verlässt. |
Dass diese Risiken real sind, zeigt ein bekannter Fall: Samsung schränkte im Mai 2023 die Nutzung generativer KI auf Firmengeräten ein, nachdem Beschäftigte internen Quellcode in ChatGPT eingefügt hatten (TechCrunch). Datenschutzrechtlich gilt: Übermittlungen an zertifizierte US-Anbieter sind seit dem EU-US Data Privacy Framework grundsätzlich möglich, das Gericht der EU hat es im September 2025 bestätigt. Ein privates Konto ersetzt aber keinen Auftragsverarbeitungsvertrag mit dem KI-Anbieter.
Wie erkennen Sie Schatten-KI im Unternehmen?
Schatten-KI erkennen Sie am zuverlässigsten mit einer Kombination aus anonymer Befragung und aggregierten technischen Auswertungen. Die Befragung zeigt, wofür KI genutzt wird; die Technik zeigt, welche Dienste im Netz auftauchen.
Fünf Methoden für die Bestandsaufnahme
- Anonyme Befragung: Fragen Sie ohne Schuldzuweisung, welche KI-Werkzeuge für welche Aufgaben genutzt werden und welche Daten dabei im Spiel sind. Die Antworten liefern gleich die Liste der Anwendungsfälle für das freigegebene Angebot.
- Befristete KI-Amnestie: Beschäftigte melden genutzte Werkzeuge, ohne Konsequenzen fürchten zu müssen. So wird sichtbar, was die Technik nicht sieht, etwa Nutzung auf privaten Geräten.
- Domainliste im Netzwerk: Werten Sie DNS- und Proxy-Daten zusammengefasst nach Diensten aus, zum Beispiel chatgpt.com, claude.ai, gemini.google.com, perplexity.ai, chat.deepseek.com oder chat.mistral.ai.
- Audit der Browser-Erweiterungen: Über die zentrale Browserverwaltung von Chrome oder Edge sehen Sie, welche KI-Erweiterungen installiert sind und welche Rechte sie haben. Laut LayerX sind rund drei Viertel der KI-Erweiterungen mit hohen oder kritischen Berechtigungen ausgestattet.
- Beschaffung und Abrechnungen: Firmenkreditkarten und Spesen zeigen Abonnements bei KI-Anbietern, die an der IT vorbei abgeschlossen wurden.
Mitbestimmung und Datenschutz beachten
Auswertungen, die sich einzelnen Personen zuordnen lassen, sind eine technische Überwachung im Sinne von § 87 Abs. 1 Nr. 6 BetrVG und damit mitbestimmungspflichtig. Sie brauchen außerdem eine Rechtsgrundlage nach der DSGVO. Werten Sie zunächst aggregiert aus, dokumentieren Sie den Zweck und binden Sie Betriebsrat und Datenschutzbeauftragte vor dem Start ein. Wie das gelingt, zeigt der Beitrag Betriebsrat früh einbinden. Stand: September 2026; dieser Hinweis ersetzt keine Rechtsberatung.
Fünf Schritte gegen Schatten-KI
Schatten-KI dämmen Sie wirksam ein, indem Sie Transparenz schaffen, eine freigegebene Alternative bereitstellen, klare Regeln setzen, Kompetenz aufbauen und erst dann technisch nachschärfen. Die Reihenfolge ist entscheidend: Wer zuerst blockiert, verliert Sichtbarkeit und Vertrauen.
-
1
Transparenz schaffen
Bestandsaufnahme mit Befragung, Amnestie und aggregierter Auswertung. Kommunizieren Sie offen: Wir verstehen den Wunsch nach KI und schaffen einen sicheren Weg.
-
2
Freigegebene Alternative bereitstellen
Der wichtigste Schritt. Beschäftigte brauchen ein Werkzeug, das mindestens so bequem ist wie das private Konto, mit aktuellen Modellen, Zugriff auf Unternehmenswissen und Anmeldung per SSO.
-
3
Regeln festlegen
Eine kurze KI-Nutzungsrichtlinie legt fest, welche Werkzeuge erlaubt sind, welche Datenklassen wo verarbeitet werden dürfen und wie neue Werkzeuge zügig freigegeben werden.
-
4
Kompetenz aufbauen
Schulungen zu Datenklassen, Halluzinationen und Prompt Injection. Artikel 4 der KI-Verordnung verlangt ohnehin Maßnahmen zur Förderung der KI-Kompetenz; dokumentieren Sie Angebot und Teilnahme.
-
5
Technisch absichern und nachsteuern
Erst jetzt Data Loss Prevention, Erweiterungs-Richtlinien und gezielte Sperren für nicht freigegebene Dienste. Quartalsweise prüfen, welche neuen Werkzeuge auftauchen und welche Anwendungsfälle fehlen.
Was muss eine freigegebene KI-Alternative leisten?
Eine freigegebene KI-Alternative muss für Beschäftigte attraktiver sein als das private Konto und für die IT kontrollierbar bleiben. Beides zusammen entscheidet, ob die Schatten-Nutzung zurückgeht.
- Aktuelle Modelle mehrerer Anbieter, zentral freigegeben und je Team steuerbar, damit niemand wegen eines bestimmten Modells ausweicht.
- Zugriff auf Unternehmenswissen wie Dokumente, Wikis und Fachsysteme, denn genau das kann das private Konto nicht.
- Anmeldung per Single Sign-On mit Rollen und Berechtigungen, damit Zugänge beim Austritt enden.
- Protokolle und Kostensteuerung, um Nutzung, Budgets und Vorfälle nachvollziehen zu können.
- Vertragliche Basis: Auftragsverarbeitungsvertrag, Datenresidenz in der EU oder Betrieb im eigenen Tenant.
- Ein zügiger Freigabeprozess für neue Modelle und Apps, damit neue Wünsche nicht wieder im privaten Konto landen.
Gerüst einer KI-Nutzungsrichtlinie
Eine gute KI-Nutzungsrichtlinie passt auf wenige Seiten und ordnet jedem Werkzeug die zulässigen Datenklassen zu. Das folgende Gerüst ist ein Ausgangspunkt; eine ausführliche Vorlage bietet der Beitrag KI-Nutzungsrichtlinie aufsetzen.
| Status | Werkzeuge | Daten |
|---|---|---|
| Erlaubt | Die freigegebene KI-Plattform des Unternehmens mit Firmenkonto | Unternehmensdaten im Rahmen der Datenklassifikation; streng vertrauliche und besondere personenbezogene Daten nur nach Freigabe |
| Nur nach Freigabe | Zusätzliche Werkzeuge für einzelne Anwendungsfälle, etwa spezielle Code- oder Bildwerkzeuge | Nach Prüfung durch IT, Datenschutz und gegebenenfalls Betriebsrat, mit Auftragsverarbeitungsvertrag |
| Nicht erlaubt | Private und kostenlose KI-Konten, nicht freigegebene Browser-Erweiterungen und Meeting-Bots | Keine Kunden-, Personal-, Finanz- oder Konstruktionsdaten, kein Quellcode, keine Zugangsdaten |
Verbieten oder freigeben: Was wirkt gegen Schatten-KI?
Ein freigegebener, gut gemachter KI-Zugang wirkt nachhaltiger als ein Verbot. Sperren bleiben als Ergänzung sinnvoll, aber ohne Alternative verschieben sie die Nutzung auf private Geräte, wo niemand mehr etwas sieht.
| Kriterium | Verbot und Sperren | Dulden ohne Regeln | Freigegebene KI-Plattform |
|---|---|---|---|
| Sichtbarkeit | Sinkt, Nutzung wandert auf private Geräte | Gering | Hoch, über Protokolle und Nutzungsanalysen |
| Datenschutz | Formal sauber, praktisch lückenhaft | Nicht gewährleistet | Vertraglich abgesichert, mit AVV und Datenresidenz |
| Produktivität | Geht verloren | Einzelne profitieren | Alle profitieren, auch mit Unternehmenswissen |
| Akzeptanz | Frust und Umgehung | Hoch, aber riskant | Hoch, wenn das Angebot überzeugt |
| Aufwand für die IT | Laufendes Nachsperren | Scheinbar gering | Einführung und Betrieb, danach steuerbar |
Wie Plotdesk Schatten-KI den Grund nimmt
Plotdesk ersetzt das private Konto durch einen kontrollierten, attraktiven Weg. Plotdesk verbindet eine KI-Plattform mit einem Umsetzungsteam für den Mittelstand: Die Plattform stellt den sicheren Zugang, das Team sorgt dafür, dass die Anwendungsfälle aus der Bestandsaufnahme tatsächlich im Alltag ankommen.
- Zentral freigegebene Modelle: Mehr als 100 Modellvarianten aus zehn Provider-Typen stehen im Model Garden bereit. Die IT entscheidet je Team, welche davon genutzt werden dürfen.
- Freigegebene Apps statt Erweiterungen: Mehr als 77 Apps im Katalog binden etwa SharePoint, Confluence oder Jira an. Weitere Systeme wie ERP oder Fileserver kommen über Plotdesk Connect dazu.
- Kontrolle ohne Hürden: Anmeldung per SSO, zum Beispiel über Microsoft Entra ID, Rollen mit mehr als 40 Berechtigungen, Audit-Logs sowie Kostensteuerung je Team oder Bereich.
- Betrieb nach Ihren Vorgaben: dedizierte Instanz in der EU oder im eigenen Tenant, mit DSGVO-konformem AVV. Die datenschutzrechtliche Bewertung einzelner Anwendungsfälle bleibt beim Unternehmen.
- Regeln und Kompetenz in der Plattform: Instructions hinterlegen Verhaltensregeln je Organisation oder Team, Learning Hub und Academy unterstützen die Schulung.
Die Nutzungsanalysen können Auswertungen bis auf Personenebene zeigen. Rollen, Rechte und Auswertungsumfang sind konfigurierbar und sollten mit dem Betriebsrat abgestimmt werden. Den Weg dorthin gehen Kunden in vier Schritten: KI-Potenzialanalyse, Proof of Value, produktive Lösung und systematischer Ausbau. Aus mehr als 1.200 Use Cases in 15 Branchen lässt sich schnell ableiten, welche Aufgaben zuerst auf die Plattform wandern. Mehr zum Ansatz auf der Plotdesk-Startseite.
Shadow AI ist kein Zeichen von Illoyalität, sondern von Innovationswillen. Die Aufgabe der Führung ist, diesen Willen in sichere Bahnen zu lenken.
Häufige Fragen zu Schatten-KI
Was ist der Unterschied zwischen Schatten-KI und Schatten-IT?
Ist die Nutzung von ChatGPT mit privatem Konto für die Arbeit erlaubt?
Dürfen wir die KI-Nutzung unserer Beschäftigten überwachen?
Reicht ein Verbot öffentlicher KI-Tools aus?
Wie hängen Schatten-KI und der EU AI Act zusammen?
Fazit: Schatten-KI ist eine Führungsaufgabe
Schatten-KI zeigt vor allem eines: Ihre Beschäftigten wollen mit KI arbeiten. Das Risiko entsteht dort, wo das Unternehmen dafür keinen sicheren Weg anbietet. Verbote allein verschieben das Problem, ein überzeugendes freigegebenes Angebot löst es.
Die Reihenfolge, die sich bewährt: anonym erheben, was genutzt wird; eine freigegebene Plattform mit aktuellen Modellen, SSO und Protokollen bereitstellen; Regeln und Datenklassen festlegen; schulen; erst dann gezielt sperren. Wer die Anwendungsfälle aus der Schatten-Nutzung ernst nimmt, gewinnt beides: Kontrolle über die Daten und den Produktivitätsgewinn, den Beschäftigte ohnehin suchen.