Schatten-KI (Shadow AI): Warum Verbote scheitern – und was hilft

Die Kundenanfrage muss bis zehn Uhr beantwortet sein, also kopiert die Kollegin aus dem Innendienst sie samt Angebot in ihren privaten Chatbot und lässt sich die Antwort formulieren. Erlaubt hat das niemand, verboten auch nicht. Das ist Schatten-KI: KI-Werkzeuge, die Beschäftigte für die Arbeit nutzen, ohne dass der Betrieb sie kennt oder freigegeben hat. Sie entsteht selten aus Leichtsinn, sondern weil Leute KI brauchen und der Betrieb kein Angebot macht – und ein Verbot schiebt sie nur aufs private Handy. Hier steht, wie verbreitet Schatten-KI ist, welche Risiken konkret drohen, warum Verbote scheitern und mit welchem Fragebogen du herausfindest, was in deinem Team wirklich läuft. Stand: Oktober 2026.

Was ist Schatten-KI (Shadow AI)?

Schatten-KI, englisch Shadow AI, bezeichnet KI-Werkzeuge und KI-Funktionen, die Beschäftigte für ihre Arbeit einsetzen, ohne dass der Betrieb sie geprüft und freigegeben hat – vom privaten Chatbot-Konto über die Browser-Erweiterung bis zum Transkriptions-Bot im Kundentermin. Der Begriff lehnt sich an Schatten-IT an, also Software, die an der IT-Abteilung vorbei genutzt wird. Drei Unterschiede machen Schatten-KI heikler:

Jede Eingabe ist ein Datentransfer. Bei klassischer Schatten-IT liegt eine nicht freigegebene App neben den Firmendaten. Bei einem KI-Werkzeug ist die Eingabe selbst der Inhalt: Kundenmail, Vertrag oder Kalkulation verlassen den Betrieb in dem Moment, in dem jemand auf Senden drückt.

Das Ergebnis fließt in Entscheidungen. Ein Angebotstext, eine Vertragszusammenfassung, eine Excel-Formel – niemand sieht ihnen an, dass eine Maschine sie entworfen hat, und niemand weiß, ob jemand sie geprüft hat.

Es kostet nichts und hinterlässt keine Spur. Kein Kauf, keine Installation, kein Ticket. Ein Browser-Tab oder eine App auf dem eigenen Handy reicht.

Sechs Formen, die kaum jemand auf dem Zettel hat

Wer an Schatten-KI denkt, denkt an den privaten ChatGPT-Zugang. Der ist die häufigste Form, aber nicht die einzige – und bei einigen der anderen merken nicht einmal die Nutzer, dass sie gerade Daten weitergeben.

Die zweite Zeile wird am häufigsten unterschätzt: Schaltet ein Anbieter, mit dem ihr längst arbeitet, eine KI-Funktion frei, kann der bestehende Vertrag die neue Verarbeitung abdecken – oder eben nicht. Das gehört geprüft, bevor die Funktion im Alltag ankommt. Bei der fünften Zeile kommt ein Sicherheitsproblem dazu: Werkzeuge mit Zugriff aufs Postfach lassen sich über Anweisungen manipulieren, die in einer Mail versteckt sind (Prompt Injection).

Wie verbreitet Schatten-KI in deutschen Unternehmen ist

Weiter, als viele Geschäftsführungen wissen. In der jüngsten Bitkom-Erhebung zum Thema gehen 42 % der Unternehmen davon aus, dass Beschäftigte private KI-Zugänge im Job nutzen. Sicher ausschließen können es nur 29 % – ein Jahr zuvor waren es noch 37 %.

Dieselbe Erhebung zeigt die Lücke dahinter: Einen offiziellen Zugang zu generativer KI stellte damals nur gut jedes vierte Unternehmen bereit (26 %), in Betrieben mit 20 bis 99 Beschäftigten 23 %. Regeln für die KI-Nutzung hatten 23 %. Seitdem ist die Nutzung sprunghaft gestiegen: Im Sommer 2026 setzten erstmals 57 % der Unternehmen KI ein (2025: 36 %). Die Kompetenz hält nicht Schritt – 66 % schätzen die KI-Kompetenz ihrer Beschäftigten als gering ein, und jedes vierte Unternehmen schult gar nicht (Bitkom, 14.09.2026).

Bitkom hat die Unternehmen gefragt, nicht die Beschäftigten – fragt man diese selbst, wird das Bild deutlicher. In der weltweiten Studie der University of Melbourne mit KPMG (über 48.000 Befragte in 47 Ländern, darunter Deutschland, erhoben Ende 2024 bis Anfang 2025) nutzten 70 % der KI-nutzenden Beschäftigten frei verfügbare Gratis-Werkzeuge, nur 42 % solche des Arbeitgebers. Nur zwei von fünf kannten eine Regel ihres Arbeitgebers. Und 57 % räumten ein, KI verdeckt genutzt zu haben, etwa KI-Ergebnisse als eigene ausgegeben.

Selbst die deutsche Datenschutzaufsicht geht davon aus, dass eigenmächtige und unkontrollierte KI-Nutzung „derzeit Realität in vielen Unternehmen und Behörden ist“ (DSK-Orientierungshilfe KI, Mai 2024, Abschnitt 2.2). Schatten-KI ist also der Normalfall in Betrieben ohne eigenes Angebot – und meist ein Zeichen für eine Kompetenzlücke, nicht für fehlende Disziplin.

Fünf Risiken, die im Ernstfall beim Betrieb landen

1. Personenbezogene Daten ohne Vertrag. Wer Kundendaten in ein privates Konto gibt, übermittelt sie an einen Anbieter, mit dem der Betrieb keinen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO hat. Das kann eine Verletzung des Schutzes personenbezogener Daten sein, also eine „unbefugte Offenlegung“ im Sinne von Art. 4 Nr. 12 DSGVO. Dann muss der Betrieb sie dokumentieren und der Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden melden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen (Art. 33 DSGVO). Verantwortlich ist der Betrieb, nicht die Kollegin, die den Text eingefügt hat. Was die DSGVO beim KI-Einsatz insgesamt verlangt, steht in KI und Datenschutz.

2. Geschäftsgeheimnisse können ihren Schutz verlieren. Preise, Konditionen, Rezepturen oder Kalkulationen sind nur dann ein Geschäftsgeheimnis im Sinne des Gesetzes, wenn ihr sie mit „den Umständen nach angemessenen Geheimhaltungsmaßnahmen“ schützt (§ 2 Nr. 1 b GeschGehG). Fehlt eine Regel, welche Daten in welches KI-Werkzeug dürfen, ist das im Streitfall eine Lücke in diesem Nachweis – und gelingt er nicht, entfallen die Ansprüche aus dem Gesetz, etwa auf Unterlassung, wenn ein ehemaliger Mitarbeiter die Kalkulation mitnimmt. Dazu kommen Geheimhaltungsvereinbarungen mit Kunden, die einen Upload in fremde Systeme oft schlicht nicht erlauben.

3. Urheberrecht in beide Richtungen. Wer gekaufte Studien oder lizenzierte Bilder hochlädt, kann gegen Lizenzbedingungen verstoßen. Und geschützt sind „nur persönliche geistige Schöpfungen“ (§ 2 Abs. 2 UrhG) – rein maschinell erzeugte Texte und Bilder nach verbreiteter Auffassung nicht, ihr könnt anderen ihre Nutzung also kaum untersagen. Bei Schatten-KI weiß niemand, welche Inhalte aus einer KI stammen, und ob etwas gekennzeichnet werden muss, lässt sich so auch nicht prüfen (KI-Kennzeichnungspflicht).

4. Fehler ohne Absender. Sprachmodelle erfinden plausibel klingende Fakten, Paragrafen und Zahlen (KI-Halluzinationen). Bei freigegebener Nutzung gibt es eine Prüfregel; bei Schatten-KI weiß niemand, dass überhaupt geprüft werden müsste. In der Melbourne/KPMG-Studie gaben 56 % der KI-nutzenden Beschäftigten an, durch KI schon Fehler in ihrer Arbeit gemacht zu haben, 66 % hatten KI-Ergebnisse schon ungeprüft verwendet.

5. Teurer, wenn es knallt. Im Cost of a Data Breach Report 2025 von IBM und dem Ponemon Institute führte jede fünfte der 600 untersuchten Organisationen mit Datenpanne einen Vorfall auf Schatten-KI zurück. Wo Schatten-KI stark verbreitet war, lagen die Kosten einer Panne im Schnitt um 670.000 US-Dollar höher. Auf einen Betrieb mit 40 Leuten lässt sich die Summe nicht übertragen, die Richtung schon.

Warum Verbote scheitern

Weil sie die Nutzung nicht beenden, sondern unsichtbar machen. Die Melbourne/KPMG-Studie hat Beschäftigte, die KI bei der Arbeit nutzen, gefragt, ob sie schon sensible Firmendaten oder urheberrechtlich geschütztes Material in öffentliche KI-Werkzeuge hochgeladen haben – und das Ergebnis nach der Regelung im Betrieb aufgeschlüsselt:

Das ist eine Korrelation, kein Beweis: Wo verboten wird, war der Nutzungsdruck vermutlich schon vorher groß. Die Studienautoren schließen trotzdem, dass pauschale Verbote wohl wenig bewirken und eine Richtlinie allein noch keine Einhaltung sichert – es brauche klare Anleitung und Schulung. In einer Herstellerbefragung der Software AG unter 6.000 Wissensarbeitern in den USA, Großbritannien und Deutschland (Herbst 2024) arbeitete gut die Hälfte der KI-Nutzer mit privaten oder nicht vom Arbeitgeber gestellten Werkzeugen, und die Hälfte von ihnen wollte nach eigener Aussage auch bei einem Verbot dabei bleiben (Whitepaper „Chasing Shadows“). Häufigster Grund: Zeit sparen.

Die Mechanik dahinter ist simpel:

Der Nutzen ist echt. Wer mit KI eine Viertelstunde pro Kundenmail spart, verzichtet darauf nicht wegen einer Rundmail, solange der Zeitdruck bleibt.

Das Handy liegt neben der Tastatur. Eine Sperre im Firmennetz erreicht kein privates Gerät. Ohne freigegebene Alternative verlagert sie die Nutzung dorthin, wo ihr gar nichts mehr seht.

Verbote erzeugen Schweigen. Wer heimlich nutzt, stellt keine Fragen und meldet keine Panne. Gerade die Fälle, von denen ihr binnen Stunden wissen müsstet, erfahrt ihr zu spät oder nie.

Kompetenz entsteht so nicht. Ohne erlaubte Nutzung keine Schulung – die Leute lernen aus Social-Media-Tipps.

Arbeitsrechtlich darfst du die Nutzung von KI-Werkzeugen untersagen: Über das Weisungsrecht (§ 106 GewO) legst du fest, womit gearbeitet wird, und Verstöße lassen sich abmahnen. Das Problem ist nicht das Dürfen, sondern das Durchsetzen. Pikant ist ein Beschluss des Arbeitsgerichts Hamburg: Ein Arbeitgeber hatte ChatGPT über private, selbst bezahlte Konten im Browser erlaubt, ohne Einblick in die Nutzung – ein Mitbestimmungsrecht des Betriebsrats sah das Gericht im Eilverfahren nicht (ArbG Hamburg, 16.01.2024, 24 BVGa 1/24; Einzelfall, auch wegen einer bestehenden Betriebsvereinbarung zur Browsernutzung). Mitbestimmungsrechtlich bequem – aber es ist genau die Konstellation ohne Vertrag mit dem Anbieter und ohne Überblick, um die es hier geht.

Ein Verbot ist also nicht grundsätzlich falsch. Falsch ist das Pauschalverbot ohne Alternative. Gezielte Verbote, die ihr begründen könnt, gehören in jede Regelung:

• keine Kunden-, Personal- oder Gesundheitsdaten in Werkzeuge ohne Auftragsverarbeitungsvertrag
• keine Preise, Konditionen, Verträge oder Quellcode in private Konten
• keine Aufzeichnungs- oder Transkriptions-Bots in Gesprächen ohne Einwilligung aller Beteiligten
• keine Zugriffsfreigaben auf Postfach, Kalender oder Laufwerk ohne Prüfung

Bestandsaufnahme: ein Fragebogen für euer Team

Bevor ihr freigebt oder regelt, braucht ihr ein Bild davon, was tatsächlich läuft. Eine anonyme Kurzumfrage von zehn Minuten liefert mehr als jede Netzwerkanalyse, wenn die Leute ehrlich antworten können. Die Fragen sind als Vorlage für jedes Umfragewerkzeug gedacht.

Damit die Antworten etwas taugen, gelten ein paar Spielregeln:

Anonym und ohne Folgen für die Vergangenheit. Schreib ausdrücklich dazu, dass ehrliche Antworten keinen Ärger bringen, weil es um das geht, was das Team braucht. Ohne diese Zusage bekommt ihr geschönte Ergebnisse.

Auswertung erst ab fünf Antworten pro Gruppe. In kleinen Teams lassen sich Antworten sonst einzelnen Personen zuordnen – dann sind sie nicht mehr anonym, und das Vertrauen ist weg.

Betriebsrat früh einbinden. Wenn es einen gibt, holt ihn vor dem Versand dazu. Er ist ohnehin über den geplanten KI-Einsatz zu unterrichten (§ 90 Abs. 1 Nr. 3 BetrVG), und eine gemeinsam verschickte Umfrage wirkt glaubwürdiger.

Ergebnis zurückspielen. Teilt die Auswertung mit dem Team, zusammen mit dem, was daraus folgt.

Die Gegenstrategie: freigeben, regeln, schulen

Aus dem Fragebogen wisst ihr, wofür KI gebraucht wird und wo es brennt. Daraus folgen fünf Schritte:

1. Ein freigegebenes Werkzeug für die häufigsten Aufgaben. Ein Geschäftstarif mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ohne Nutzung eurer Eingaben fürs Training, mit Firmenkonten statt Privatkonten. Es muss für die Aufgaben aus Frage 4 und 9 mindestens so gut sein wie das, was die Leute heimlich nutzen. Prüft auch, was eure vorhandene Software schon mitbringt – manchmal ist das Werkzeug schon bezahlt.
2. Eine Richtlinie, die man versteht. Welche Werkzeuge freigegeben sind, welche Daten nie in eine Eingabe gehören, wer Ergebnisse prüft, an wen man sich wendet. Die Datenschutzaufsicht empfiehlt ausdrücklich, erlaubte und untersagte Einsatzszenarien mit Beispielen zu benennen. Wie eine vollständige Regelung gegliedert ist und wann eine Betriebsvereinbarung nötig wird, steht im Artikel zur KI-Richtlinie im Unternehmen.
3. Schulung, die beim Alltag ansetzt. Kein Klickkurs, sondern: was darf hinein, wie prüfe ich ein Ergebnis, woran erkenne ich erfundene Fakten. Art. 4 der KI-Verordnung verlangt in der Fassung der Verordnung (EU) 2026/1744, dass Anbieter und Betreiber „Maßnahmen ergreifen“, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen (Wortlaut); ein bestimmtes Niveau oder Zertifikat ist nicht vorgeschrieben, ein eigener Bußgeldtatbestand besteht nicht. Schwerer wiegt der praktische Grund: Wer nicht weiß, warum die Kundenmail nicht in den Gratis-Chatbot gehört, macht es wieder. Formate und Kosten: Mitarbeiterschulung planen.
4. Ein Meldeweg ohne Strafe. Eine benannte Ansprechperson und ein Satz in der Richtlinie: Wer eine Panne meldet, bekommt Hilfe, keinen Ärger. Die 72 Stunden aus Art. 33 DSGVO sind kurz, wenn erst nach einer Woche jemand davon erzählt.
5. Nach sechs Monaten nachmessen. Fragebogen wiederholen, Nutzung des freigegebenen Werkzeugs ansehen, die Liste erlaubter Werkzeuge erweitern. Den größeren Rahmen für die Einführung liefert der 90-Tage-Fahrplan zur KI-Einführung.

Wer das trägt – und was gefördert werden kann. Die Schritte brauchen eine Person, die sich mit KI wirklich auskennt: Werkzeug auswählen, Richtlinie mitschreiben, Kolleginnen und Kollegen schulen. Ein oder zwei solcher Kümmerer gründlich zu qualifizieren, kann die Agentur für Arbeit über das Qualifizierungschancengesetz fördern (§ 82 SGB III): in Betrieben unter 50 Beschäftigten bis zu 100 % der Lehrgangskosten und bis zu 75 % Zuschuss zum Arbeitsentgelt, bei 50 bis 499 Beschäftigten bis zu 50 % der Lehrgangskosten (mit Tarifvertrag oder Betriebsvereinbarung bis zu 55 %) und bis zu 50 % Zuschuss. Voraussetzungen sind unter anderem mehr als 120 Stunden, ein nach AZAV zugelassener Träger mit zugelassener Maßnahme und der Antrag vor Beginn. Ob und in welcher Höhe gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Scaly ist ein nach AZAV zugelassener Bildungsträger. „KI-Spezialist im Unternehmen“ (3 Monate) und „KI-Experte im Unternehmen“ (6 Monate) laufen in Vollzeit, online mit Live-Unterricht, und enden mit einem Scaly-Zertifikat. Ehrlich dazu: Eine Vollzeit-Freistellung ist für kleine Betriebe die größte Hürde, und für die Basisschulung des ganzen Teams ist das nicht das passende Format – die kann der Kümmerer danach intern geben.

Technische Maßnahmen: sinnvoll, aber nur die zweite Linie

Technik kann Schatten-KI eindämmen, aber nicht ersetzen, was Freigabe, Regel und Schulung leisten. Bekannte KI-Dienste im Firmennetz zu sperren, ergibt erst Sinn, wenn es ein freigegebenes Werkzeug gibt. Zwei Maßnahmen lohnen sich auch in kleinen Betrieben, eine Grenze gilt für alle:

Erweiterungen und Zugriffsfreigaben zentral steuern. In den Verwaltungsoberflächen der großen Office-Pakete und Browser lässt sich festlegen, dass Erweiterungen und Drittanbieter-Zugriffe auf Postfach und Laufwerk nur nach Freigabe möglich sind. Das deckt die Formen 4 und 5 aus der Tabelle weitgehend ab.

KI-Funktionen in vorhandener Software bewusst schalten. Nach größeren Updates prüfen, was neu aktiv ist – dann ist Ein- oder Ausschalten eine Entscheidung, kein Zufall.

Überwachung hat Grenzen. Wer Netzwerkprotokolle auswertet, um Schatten-KI aufzuspüren, betreibt eine technische Einrichtung, die Verhalten und Leistung der Beschäftigten erfassen kann. Mit Betriebsrat ist das mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG), und muss er dafür KI beurteilen, gilt ein Sachverständiger als erforderlich (§ 80 Abs. 3 BetrVG). Datenschutzrechtlich muss es verhältnismäßig bleiben: auswerten, welche Dienste im Betrieb aufgerufen werden, nicht wer was wann gemacht hat.

Häufige Fragen

Paul Niebler – Gründer der Scaly Academy. Über zehn Jahre IT-Consulting mit Schwerpunkt KI, unter anderem bei IBM und mit seinem zweiten Unternehmen Pexon Consulting. Er setzt die hier beschriebenen Werkzeuge selbst täglich ein und schreibt auf, was davon im Betrieb trägt – und was nicht. Einschätzung, keine Rechtsberatung. Paul auf LinkedIn