Schatten-KI: wenn das Team heimlich KI nutzt

Schatten-KI, englisch Shadow AI, heißt: Leute in deinem Betrieb nutzen für die Arbeit KI-Werkzeuge, die der Betrieb nicht bereitgestellt oder freigegeben hat, meist ein privates Konto bei ChatGPT, Claude oder Gemini im Browser. Das Risiko ist selten die KI selbst, sondern dass Kundendaten, Angebote und Interna in Konten landen, für die es keinen Vertrag und keine Regel gibt. Der Weg raus ist kein Verbot, sondern ein erlaubtes Werkzeug, eine kurze Regel und ein offenes Gespräch im Team.

Ich bin Entwickler und kein Anwalt, das hier ist keine Rechtsberatung, sondern die Betreiber-Perspektive. Meine KI-Mitarbeiter verarbeiten auch echte Kundenbelege und Kundenmails. Für Kundendaten mit Personenbezug nutze ich deshalb ein Firmenabo, kein einzelnes Consumer-Konto. Die Zahlen in diesem Beitrag stammen aus zwei Befragungen, die ich am 28.10.2026 an der Quelle gelesen habe. Weitere Beiträge zu KI im Betrieb sammle ich auf der Seite KI-Grundlagen.

Was Schatten-KI ist, und was nicht

Das Institut der deutschen Wirtschaft (IW) beschreibt Schatten-KI als „Einsatz von KI-Anwendungen im Job, die der Arbeitgeber nicht bereitgestellt hat, etwa private Chatbot-Konten“. Und es schiebt gleich eine wichtige Einschränkung nach: „Nicht bereitgestellt heißt dabei nicht zwingend heimlich oder verboten“. Heimlich wird es oft erst dadurch, dass niemand darüber spricht.

Typische Beispiele aus dem Büroalltag:

• Eine Mitarbeiterin lässt eine Kundenmail in ihrem privaten Chatbot-Konto umformulieren.
• Ein Mitarbeiter fasst ein Vertragsdokument mit einer Browser-Erweiterung zusammen, die er selbst installiert hat.
• Jemand lässt ein Kundengespräch mit einer Transkriptions-App auf dem eigenen Handy mitschreiben.
• In einer Software, die ihr ohnehin nutzt, schaltet jemand eine neue KI-Funktion ein, ohne dass geklärt ist, was damit passiert.

Keine Schatten-KI ist ein Werkzeug, das du freigegeben hast, auch wenn jemand es ungeschickt nutzt. Das ist eine Frage der Einweisung, und die beschreibe ich in KI-Kompetenz nach AI Act: Mitarbeiter schulen.

Wie verbreitet Schatten-KI ist

Zwei Befragungen geben ein Bild für Deutschland:

• IW-Kurzbericht Nr. 63/2026 vom 19.09.2026. Befragt wurden knapp 5.000 Beschäftigte im März und April 2026. 29,1 Prozent derer, die KI beruflich nutzen, verwenden dabei Werkzeuge, die ihr Arbeitgeber nicht bereitgestellt hat. In Unternehmen mit weniger als 50 Beschäftigten sind es 33,5 Prozent, in Unternehmen ab 250 Beschäftigten 25,5 Prozent.
• Bitkom, Presseinformation vom 21.10.2025. Befragt wurden 604 Unternehmen ab 20 Beschäftigten. In 8 Prozent ist die Nutzung privater KI-Tools weit verbreitet, in 17 Prozent gibt es Einzelfälle, weitere 17 Prozent gehen davon aus, ohne es sicher zu wissen. Nur 29 Prozent sind sich sicher, dass es bei ihnen nicht vorkommt. Regeln für den Einsatz von KI-Tools hatten 23 Prozent aufgestellt.

Ein Befund ist besonders aufschlussreich: Laut IW ist Schatten-KI dort am weitesten verbreitet, wo Arbeitgeber den Aufbau von KI-Kompetenzen fördern. Die Autorinnen sprechen von einer „Bereitstellungslücke“: Die Leute haben gelernt, was KI kann, und wollen es nutzen, aber das offizielle Werkzeug fehlt. Gerade in kleinen Betrieben ist Schatten-KI also weniger ein Zeichen von Ungehorsam als von einem fehlenden Angebot.

Warum Teams zu Schatten-KI greifen

Aus den beiden Quellen lassen sich drei Ursachen ablesen, eine vierte ist meine Einschätzung:

1. Es gibt kein erlaubtes Werkzeug. Laut Bitkom stellten 2025 nur 23 Prozent der Unternehmen mit 20 bis 99 Beschäftigten generative KI offiziell bereit.
2. Es gibt keine Regel. Wer nicht weiß, was erlaubt ist, entscheidet selbst.
3. Die Gewohnheit kommt von zu Hause. Das IW vermutet, dass, wer generative KI privat regelmäßig nutzt, „diese Gewohnheit eher in den Arbeitsalltag“ überträgt.
4. Niemand ist zuständig. Wenn unklar ist, wen man fragen soll, fragt man nicht. Das ist meine Einschätzung, keine Zahl aus einer Studie. Wie du die Zuständigkeit ohne neue Stelle regelst, steht in Brauche ich einen KI-Beauftragten?

Schatten-KI Risiken: was konkret schiefgehen kann

Datenschutz. Sobald personenbezogene Daten in ein KI-Werkzeug gehen, gilt die DSGVO. Arbeitet ein Anbieter in deinem Auftrag, braucht es nach Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung. Ein privates Konto deiner Mitarbeiterin hat diesen Vertrag mit deinem Betrieb nicht. Dazu kommt das Training: Bei Claude Free, Pro und Max entscheidet ein Schalter, ob Chats ins Training fließen, bei Team, Enterprise und der API sind die Daten laut Anthropic standardmäßig ausgenommen. Welche Daten überhaupt in eine KI gehören, beschreibe ich in KI und Datenschutz: was die KI sehen darf.

Geschäftsgeheimnisse. Nach § 2 Nr. 1 Buchst. b des Geschäftsgeheimnisgesetzes ist eine Information nur geschützt, wenn sie unter anderem „Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaßnahmen“ ist. Wenn Kalkulationen und Kundenlisten ungeregelt in private Konten wandern, kann es schwerer werden, solche Maßnahmen später nachzuweisen.

Qualität. KI-Ergebnisse können plausibel klingen und trotzdem falsch sein. Bei Schatten-KI prüft niemand systematisch, bevor etwas an Kunden geht. Warum Modelle Dinge erfinden, steht in KI-Halluzinationen erkennen und reduzieren.

Wissen, das nicht im Haus bleibt. Gute Prompts, Vorlagen und Verläufe liegen im privaten Konto. Geht die Person, geht das Wissen mit.

KI-Kompetenz. Nach Art. 4 der KI-Verordnung ergreifen Betreiber Maßnahmen, um die KI-Kompetenz ihres Personals zu unterstützen. Einweisen kannst du nur in Werkzeuge, von denen du weißt.

Schatten-KI erkennen, ohne dein Team zu überwachen

Fang mit dem mildesten Mittel an. Die ersten drei Schritte kosten nichts und brauchen keine Technik:

1. Fragen, mit Zusage. Eine kurze Runde oder ein Zettel: Welche KI-Werkzeuge nutzt du für die Arbeit, wofür, und welche Daten gehen hinein? Dazu die ausdrückliche Zusage, dass ehrliche Antworten keine Folgen haben. Ohne diese Zusage erfährst du wenig.
2. Abos und Abrechnungen durchsehen. Spesenbelege, Firmenkreditkarte, App-Store-Rechnungen: Tauchen dort KI-Abos auf, ist das ein Hinweis, kein Vorwurf.
3. Vorhandene Software prüfen. Viele Programme, die ihr schon nutzt, bekommen KI-Funktionen dazu. Schau in den Einstellungen und der Verwaltungsoberfläche nach, was eingeschaltet ist.
4. Nicht auf KI-Detektoren setzen. Ob ein Text mit KI geschrieben wurde, lässt sich nicht sicher feststellen. Warum, steht in KI-Texte erkennen: was Detektoren können.
5. Technische Kontrolle nur mit Bedacht. Netzwerkprotokolle oder eine zentrale Verwaltung von Browser-Erweiterungen zeigen, welche Dienste aufgerufen werden. Damit verarbeitest du aber Daten deiner Beschäftigten, und gibt es einen Betriebsrat, ist eine solche Einrichtung nach der Rechtsprechung des Bundesarbeitsgerichts mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG), wenn sie objektiv geeignet ist, Verhalten oder Leistung zu überwachen. Was das genau heißt, steht in KI und Betriebsrat: wann Mitbestimmung greift.

In geregelte Bahnen bringen

Bitkom-Präsident Ralf Wintergerst hat es in der Presseinformation so formuliert: „Dazu müssen sie klare Regeln für den KI-Einsatz aufstellen und ihren Beschäftigten KI-Technologien zur Verfügung stellen.“ Beides gehört zusammen. Das IW warnt ausdrücklich: „Reine Verbote würden vor allem engagierte Beschäftigte treffen“.

So gehst du vor:

1. Ein erlaubtes Werkzeug bereitstellen. Ein Firmenkonto in einem Tarif mit Vertrag zur Auftragsverarbeitung, eingerichtet von dir, nicht von jeder Person einzeln. Wo Daten den Betrieb gar nicht verlassen sollen, ist ein lokales Modell eine Option, die ich in Lokale KI und Datenschutz: Cloud oder Server? abwäge. Wenn ihr ohnehin mit Microsoft 365 arbeitet, lies vorher Microsoft Copilot und Datenschutz im Betrieb.
2. Eine Regel auf einer Seite. Welche Werkzeuge, welche Daten, wer prüft. Was genau hineingehört, mit Vorlage, steht in KI-Richtlinie für dein Team: was rein muss. Die Regeln schreibe ich hier bewusst nicht noch einmal auf.
3. Umziehen statt löschen. Bitte dein Team, gute Prompts und Vorlagen aus den privaten Konten ins Firmenkonto zu übernehmen und Firmendaten aus privaten Verläufen zu entfernen. So bleibt das Wissen im Haus.
4. Einweisen und festhalten. Eine kurze Einweisung je Werkzeug, mit Datum und Teilnehmenden. Das ist zugleich deine Dokumentation für Art. 4 der KI-Verordnung.
5. Eine Person fragen können. Wer Unsicherheit hat, braucht einen Ansprechpartner, sonst entsteht die nächste Schatten-KI.

Häufige Fragen

Ist Schatten-KI verboten?

Ein allgemeines Verbot gibt es nicht. Ob die Nutzung erlaubt ist, hängt von deinen Vorgaben als Arbeitgeber ab und davon, welche Daten hineingehen. Gehen personenbezogene Daten ohne Grundlage in ein privates Konto, kann das ein Datenschutzverstoß sein. Das ist keine Rechtsberatung, im Zweifel lass deinen Fall fachlich prüfen.

Wie finde ich heraus, ob mein Team Schatten-KI nutzt?

Frag. Eine offene Runde mit der Zusage, dass ehrliche Antworten keine Folgen haben, bringt mehr als jede Technik. Danach helfen ein Blick auf Abos und Abrechnungen und auf die KI-Funktionen in eurer vorhandenen Software.

Soll ich private KI-Konten einfach verbieten?

Du kannst festlegen, dass für Firmendaten nur freigegebene Werkzeuge genutzt werden, und das solltest du auch. Ein Verbot ohne erlaubte Alternative löst das Problem aber nicht, weil der Bedarf bleibt. Laut IW würden reine Verbote vor allem engagierte Beschäftigte treffen.

Was ist der Unterschied zwischen Schatten-KI und Schatten-IT?

Schatten-IT meint jede Software, die ohne Freigabe genutzt wird, Schatten-KI ist ein Teil davon. Bei KI kommt zweierlei dazu: Der Anbieter verarbeitet die Inhalte, um daraus eine Antwort zu erzeugen, je nach Tarif auch für das Training, und die Ergebnisse fließen ungeprüft in eure Arbeit zurück.

Reicht ein Firmenkonto, damit Schatten-KI verschwindet?

Nein. Das Firmenkonto beseitigt den häufigsten Grund. Dazu gehören eine Regel, welche Daten hinein dürfen, eine Einweisung und eine Person, die Fragen beantwortet.

Wie du weitermachst

Stell deinem Team diese Woche eine einzige Frage: Welche KI-Werkzeuge nutzt ihr für die Arbeit, und wofür? Aus den Antworten entsteht die Liste der Werkzeuge, die du freigeben willst, und dann schreibst du die KI-Richtlinie für dein Team. Wenn du KI im Betrieb gerade erst einführst, hilft KI für kleine Unternehmen einführen bei der Reihenfolge. Wie andere Betriebe ihre Werkzeuge und Regeln aufsetzen, besprechen wir in meiner deutschsprachigen Community Claude Practitioners. Eine rechtliche Prüfung ersetzt die Mitgliedschaft nicht.