Schatten-KI: Freigabeliste statt Verbot

Wer KI verbietet, bekommt sie trotzdem, nur ohne Regeln. Eine kurze Freigabeliste und ein klarer Antragsweg holen Schatten-KI aus dem Verborgenen.

Teil 3 der Reihe „KI sicher einführen“ · mit zwei Vorlagen zum Download

Schatten-KI (englisch Shadow AI) ist der Einsatz von KI-Tools im Beruf, den niemand im Unternehmen freigegeben hat, meist über private Konten bei ChatGPT, Gemini oder Claude. Sie entsteht selten aus Leichtsinn. Meist bleibt Arbeit liegen, und ein erlaubtes Werkzeug fehlt. Ein Verbot verschiebt das Problem nur ins Private. Wirksamer ist eine Freigabeliste, die sagt, was ohne Frage erlaubt ist, dazu ein Antragsweg für alles andere.

Wie verbreitet Schatten-KI in Unternehmen ist

Laut einer repräsentativen Bitkom-Umfrage unter 604 Unternehmen ab 20 Beschäftigten (veröffentlicht im Oktober 2025) ist die private KI-Nutzung im Job bei 8 Prozent weit verbreitet und bei 17 Prozent in Einzelfällen bekannt. Weitere 17 Prozent vermuten sie. Ausschließen können sie nur noch 29 Prozent, ein Jahr zuvor waren es 37. Der Anteil mit weiter Verbreitung hat sich im selben Zeitraum von 4 auf 8 Prozent verdoppelt.

Dem steht ein dünnes Angebot gegenüber: Nur 26 Prozent der Unternehmen stellen ihren Beschäftigten selbst KI-Tools bereit, und nur 23 Prozent haben Regeln für den Einsatz von KI-Tools aufgestellt. Wo das Angebot fehlt, suchen sich Mitarbeitende eines.

Neu ist das Muster nicht. Schatten-KI ist die Fortsetzung der Schatten-IT, als Beschäftigte private Cloud-Speicher und Messenger nutzten, weil die genehmigten Werkzeuge fehlten oder zu umständlich waren. Neu ist, wie viel dabei in ein einziges Eingabefeld passt: ganze Verträge oder Personalakten.

Warum Mitarbeitende zu privaten Konten greifen

In KI-Schulungen erzählen Teilnehmende immer wieder ähnliche Fälle. Eine Führungskraft aus einer Verwaltung plant die Dienste ihres Teams mit einem kostenlosen Chatbot auf dem privaten Handy, weil es schneller geht. Ein Vertriebler fotografiert das Angebot der Konkurrenz ab und lässt es von seiner privaten KI vergleichen. Keiner von beiden will etwas Verbotenes tun. Beide wollen fertig werden.

Ein weiterer Grund überrascht Geschäftsführungen oft: Selbst wo das Unternehmen ein Werkzeug wie Copilot bereitstellt, kehren manche zum privaten Konto zurück. Die Firmenversion wirkt schwächer, weil niemand sie eingerichtet und niemand die Belegschaft darin geschult hat. Die private KI kennt dagegen schon die eigenen Vorlieben. Wer Schatten-KI beenden will, muss deshalb genehmigte KI-Tools gut genug machen und KI-Kompetenz aufbauen.

Die drei größten Risiken von Schatten-KI

Datenlecks ohne Vertrag. Kundendaten, Bewerbungen oder Verträge landen bei einem Anbieter, mit dem das Unternehmen keinen Auftragsverarbeitungsvertrag hat. Verbraucherkonten sehen einen solchen Vertrag in der Regel nicht vor. Das Training mit eigenen Eingaben abzuschalten, verhindert nur, dass der Anbieter sie für künftige Modelle nutzt. Wo und wie lange der Anbieter sie speichert, regelt es nicht. Jede Eingabe mit Kunden- oder Personaldaten verlässt damit die Kontrolle des Unternehmens.

„Anonymisiert“ ist oft nur pseudonymisiert. Wer im Dienstplan „Person 1“ statt eines Namens schreibt, hat die Daten nicht anonymisiert. Schicht, Abteilung und Urlaubstage verraten, wer gemeint ist. Solche Daten bleiben nach der DSGVO personenbezogene Daten, mit allen Pflichten.

Keine Nachvollziehbarkeit. Niemand kann später sagen, welches Ergebnis von einer KI stammt und wer es geprüft hat. Das wird zum Problem, wenn ein Fehler beim Kunden ankommt. Bei Geschäftsgeheimnissen kommt ein Risiko hinzu: Das Geschäftsgeheimnisgesetz schützt nur, was durch angemessene Geheimhaltungsmaßnahmen gesichert ist. Wer vertrauliche Unterlagen unkontrolliert in fremde Tools gibt, gefährdet diesen Schutz.

Warum ein KI-Verbot nicht hilft

Ein Verbot beseitigt den Druck nicht, der zur Schatten-KI führt. Es sorgt nur dafür, dass niemand mehr darüber spricht. Ähnlich wirkt eine Richtlinie, die vor allem droht. Wer Angst vor Fehlern hat, fragt nicht nach und probiert heimlich. Gute KI-Governance beginnt deshalb kleiner, mit zwei Bestandteilen: einer Liste, was sofort erlaubt ist, und einem schnellen Weg für alles andere. Wie Freigaben in eine größere Ordnung passen, zeigt der Beitrag KI im Unternehmen: 9 Schritte zur Compliance.

Die KI-Ampel: drei Stufen für den Alltag

Die Stufen sind mit Form und Wort gekennzeichnet, nicht nur mit Farbe. So bleibt die Ampel auch bei Farbsehschwäche lesbar.

Der Antragsweg in vier Fragen

Wer ein Werkzeug der mittleren Stufe nutzen will, beantwortet vier Fragen: Wofür brauche ich es? Welche Daten fließen hinein? Wen betrifft das Ergebnis? Wer prüft es, bevor es verwendet wird? Wie riskant ein Einsatz nach der KI-Verordnung ist, beurteilt die Freigabestelle. Sie prüft auch Anbieter, Serverstandort und Vertrag.

Wer freigibt, hängt von der Größe ab. Im kleinen Betrieb entscheidet die Geschäftsführung, im größeren Mittelstand meist die IT-Abteilung oder der Datenschutz. Der Antrag braucht einen eigenen Eingang, getrennt vom IT-Support, und eine Antwort innerhalb weniger Tage. Sonst wird der Umweg über das private Konto wieder attraktiv.

Zwei Vorlagen zum Download

Beide Vorlagen sind ausfüllbare PDFs, frei nutzbar und ohne Anmeldung. Passen Sie Beispiele und Zuständigkeiten an Ihren Betrieb an.

• KI-Ampel und Freigabeliste (PDF, 2 Seiten): die drei Stufen und eine Tabelle für freigegebene Werkzeuge mit Tarif, erlaubten Daten und Auflagen.
• Antrag auf Freigabe eines KI-Werkzeugs (PDF, 2 Seiten): die vier Fragen für Mitarbeitende und eine Prüfseite für die Freigabestelle.

Freigaben sind nur die halbe Arbeit. Wer ein Werkzeug nutzt, braucht eine Einweisung. Die KI-Verordnung verlangt seit Juli 2026 zwar kein bestimmtes Kompetenzniveau mehr, wohl aber Maßnahmen, die KI-Kompetenz des Personals zu fördern: mehr dazu auf der Seite zur KI-Schulungspflicht. Wie Sie KI-Inhalte richtig kennzeichnen, steht in Teil 1 der Reihe: KI-Kennzeichnungspflicht: 6 Fälle aus der Praxis.

Quellen

1. Bitkom e. V.: Beschäftigte nutzen vermehrt Schatten-KI. Presseinformation vom 21. Oktober 2025. Repräsentative Befragung von 604 Unternehmen ab 20 Beschäftigten, telefonisch, Juli und August 2025.
2. Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 1 und Nr. 5, Art. 22, Art. 28, Erwägungsgrund 26.
3. Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), § 2 Nr. 1.
4. Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 4, Art. 5 und Anhang III, in der Fassung der Verordnung (EU) 2026/1744.

Dieser Beitrag ist Orientierung für Ihre Praxis, keine Rechtsberatung. Die verbindliche Prüfung im Einzelfall gehört in anwaltliche Hände. Ich komme von der Sprache, nicht von der Kanzlei.