Schatten-KI im Unternehmen: So holt ihr sie in 4 Schritten ins Licht
Aktualisiert: vor 21 Stunden
Eure Mitarbeitenden nutzen KI längst, nur nicht mit den Werkzeugen, die ihr freigegeben habt? Dann habt ihr Schatten-KI im Unternehmen, und ihr seid damit nicht allein. Fast jede dritte Person, die KI beruflich nutzt, greift auf Tools zurück, die der Arbeitgeber nicht bereitgestellt hat. Ein Verbot macht das Problem nur unsichtbar. In diesem Beitrag zeige ich euch, wie ihr Schatten-KI in vier Schritten ins Licht holt, ohne die Begeisterung eurer Teams auszubremsen.
„Darf ich das bei uns eigentlich benutzen?“
Diese Frage höre ich in fast jeder Beratung. Sie kommt selten am Anfang. Meist fällt sie nach der ersten Pause, wenn die Teilnehmenden gesehen haben, was ein KI-Agent in wenigen Sekunden zusammenfassen, formulieren oder durchrechnen kann. Und oft folgt ein zweiter Satz, etwas leiser: „Ehrlich gesagt mache ich das schon länger, mit meinem privaten Account.“
Genau das ist Schatten-KI. Menschen nutzen für ihre Arbeit KI-Werkzeuge, die ihr Arbeitgeber weder ausgewählt noch geprüft noch freigegeben hat. Lange hatte ich dafür nur meine Beobachtungen aus Beratungen und AI.Connect-Calls. Inzwischen gibt es belastbare Zahlen, und eine davon hat mich wirklich überrascht.
Was die Zahlen über Schatten-KI im Unternehmen verraten
Das Institut der deutschen Wirtschaft (IW Köln) hat im März und April 2026 knapp 5.000 Beschäftigte befragt und die Ergebnisse am 19. September im IW-Kurzbericht Nr. 63 veröffentlicht. Von allen, die KI beruflich nutzen, greifen 29,1 Prozent auf Tools zurück, die ihr Arbeitgeber nicht bereitgestellt hat. In Betrieben mit weniger als 50 Beschäftigten ist es sogar jede und jeder Dritte. Bei den unter 30-Jährigen liegt der Anteil bei 38,4 Prozent.
Schatten-KI im Unternehmen nach Betriebsgröße – Anteil der KI-Nutzenden mit nicht bereitgestellten Tools Quelle: IW Köln, Engels/Hammermann, IW-Kurzbericht Nr. 63/2026
Das deckt sich mit dem, was ich im Mittelstand erlebe. In kleinen Betrieben gibt es selten eine IT-Abteilung, die Werkzeuge auswählt und freigibt. Wer KI nutzen will, sucht sich selbst etwas. Das ist kein böser Wille, sondern Pragmatismus.
Der Befund, der mich nachdenklich gemacht hat
Beschäftigte, die bei ihrem Arbeitgeber ein starkes Engagement für den Aufbau von KI-Kompetenzen wahrnehmen, nutzen zu 44,5 Prozent Schatten-KI. Wo dieses Engagement fehlt, sind es nur 21,3 Prozent. Die Autorinnen weisen zu Recht darauf hin, dass die Wirkrichtung bei einer solchen Befragung offen bleibt. Für mich ist die Botschaft trotzdem deutlich. Wer Menschen für KI begeistert und befähigt, ihnen aber kein sicheres Werkzeug in die Hand gibt, schickt sie geradewegs zum privaten Account.
Wer KI-Kompetenz aufbaut, aber kein sicheres Werkzeug bereitstellt, organisiert Schatten-KI im Unternehmen gleich mit.
Warum ein Verbot Schatten-KI nur unsichtbar macht
Die Risiken sind real. Kundendaten, Angebotskalkulationen oder Personalunterlagen landen bei Diensten, mit denen kein Auftragsverarbeitungsvertrag besteht und deren Server womöglich außerhalb der EU stehen. Im Ernstfall kann niemand sagen, welche Daten wohin geflossen sind.
Der naheliegende Reflex ist ein Verbot. Ich halte das für einen Fehler, und die IW-Autorinnen sehen es ähnlich. Ein Verbot beseitigt den Bedarf nicht, es verlagert die Nutzung nur ins Verborgene. Danach habt ihr dieselben Risiken, aber keinen Überblick mehr. Hinzu kommt, dass der EU AI Act Unternehmen, die KI einsetzen, seit Februar 2025 verpflichtet, für ausreichende KI-Kompetenz ihrer Mitarbeitenden zu sorgen. Auf Schulung zu verzichten, ist also keine Option. Es kommt darauf an, Kompetenz und Werkzeug gemeinsam zu denken.
So holt ihr Schatten-KI im Unternehmen in 4 Schritten ins Licht
Dieses Vorgehen empfehle ich in Beratungen immer wieder, und ihr könnt es ohne großen Aufwand selbst starten. Entscheidend ist die Reihenfolge.
1. Macht eine anonyme Bestandsaufnahme.
Eine Kurzumfrage mit drei Fragen reicht völlig aus: Welche KI-Werkzeuge nutzt ihr für die Arbeit? Wofür setzt ihr sie ein? Welche Art von Daten gebt ihr dort ein? Macht von Anfang an klar, dass es um Verständnis geht und nicht um Sanktionen. Nur dann bekommt ihr ehrliche Antworten.
2. Formuliert eine Daten-Ampel auf einer Seite.
Grün sind öffentliche Informationen und eigene Formulierungen, die dürfen in jedes Werkzeug. Gelb sind interne Unterlagen ohne Personenbezug, die gehören nur in freigegebene Werkzeuge. Rot sind Kundendaten, Personaldaten und Kalkulationen. Die verarbeitet ihr ausschließlich in Systemen, bei denen ihr wisst, wo die Daten liegen, und mit deren Anbieter ein Auftragsverarbeitungsvertrag besteht. Diese Ampel versteht jede und jeder, auch ohne Jurastudium.
3. Stellt eine freigegebene Alternative bereit, bevor ihr Regeln durchsetzt.
Nehmt die drei häufigsten Anwendungsfälle aus der Umfrage und bietet dafür ein sicheres Werkzeug an. Das kann ein Werkzeug mit EU-Hosting sein, ein selbst betriebenes Open-Source-Modell oder ein KI-Agent, der in eure bestehende Kommunikation eingebunden ist und nur auf die Wissensräume zugreift, die ihr freigebt. Die sichere Lösung muss mindestens so bequem sein wie der private Account. Sonst gewinnt am Ende wieder die Abkürzung.
4. Schult direkt am freigegebenen Werkzeug.
Erst jetzt kommuniziert ihr die Regel, und zwar zusammen mit einer kurzen Schulung im neuen Werkzeug. Geht die Ampel mit zwei, drei echten Beispielen aus eurem Alltag durch. Haltet fest, wer wann geschult wurde, das hilft euch beim Nachweis der KI-Kompetenz. Wiederholt die Umfrage nach drei Monaten. So seht ihr, ob die privaten Accounts tatsächlich weniger werden.
Bestandsaufnahme vor Regel, Alternative vor Verbot, Schulung am richtigen Werkzeug. Wer diese Reihenfolge einhält, holt die Schatten-KI ins Licht, statt sie weiter in die Ecke zu drängen.
Wenn ihr für euren Betrieb eine Alternative sucht, die sicher und trotzdem so bequem ist wie der private Account, schreibt mir über unsere Kontaktseite. Wir schauen uns eure Anwendungsfälle gemeinsam an.
Was ich dabei gelernt habe
Lange dachte ich, mit dem Befähigen sei der wichtigste Schritt getan. Wer Menschen zeigt, was mit KI möglich ist, hat seinen Teil geleistet. Heute weiß ich, dass ich damit vor allem eine Nachfrage wecke. Hat der Betrieb am Montag danach keine Antwort darauf, beantworten die Mitarbeitenden die Frage eben selbst. Schatten-KI ist deshalb für mich ein Signal, kein Vergehen. Sie zeigt, dass eure Leute den Nutzen erkannt haben, oft schneller als das Unternehmen selbst.
Der typische Stolperstein ist die umgedrehte Reihenfolge. Erst kommt die Regel, das sichere Werkzeug soll „irgendwann“ folgen. Dann wird jede spätere Umfrage zur Fangfrage, und ehrliche Antworten bekommt ihr nicht mehr.
Euer Sofort-Schritt für heute
Nehmt euch zehn Minuten und legt die drei Fragen aus Schritt 1 in einem anonymen Formular an, das keine Namen abfragt. Verschickt es noch heute mit einem einzigen Satz dazu: „Es geht um Verständnis, nicht um Kontrolle.“ Die Antworten sind die Grundlage für eure Ampel und eure freigegebene Alternative.
Wie geht es weiter?
Austauschen: Wie geht ihr mit Schatten-KI um? Bringt eure Frage montags mit in unseren kostenlosen AI.Connect Live Call, 18:00–19:00 Uhr.
Tiefer einsteigen: In unserem Podcast sprechen wir regelmäßig über digitale Souveränität und sichere KI im Betrieb.
Für euren Betrieb: Wenn ihr Schatten-KI im Unternehmen in sichere Bahnen lenken wollt, erreicht ihr mich über unsere Kontaktseite.
Linda Sabottig – Vorstand Intra.ID eG
Sei beim nächsten Mal live dabei!
Möchtest du deine Fragen direkt einbringen und aktiv mitdiskutieren? Unser Live-Treffen AI Connect findet jeden Montag von 18:00 bis 19:00 Uhr live statt.
Digitale Tools & KI einfach erklärt.
Hier zeigen wir dir Schritt für Schritt, wie du digitale Werkzeuge und KI im Alltag und im Beruf nutzt: vom sicheren Messenger über smarte Apps bis zum eigenen KI-Agenten. Jedes Video ist kurz, klar aufgebaut und ohne Fachchinesisch – ideal für Einsteiger. Du siehst jeden Klick am Bildschirm und kannst direkt mitmachen.
Kommentare