Schatten-KI: Wenn Mitarbeiter heimlich mit ChatGPT arbeiten

Fragen Sie in Ihrem Unternehmen einmal offen in die Runde, wer schon einmal einen Kundentext, eine Fehlermeldung oder einen Vertragsentwurf in ein frei zugängliches KI-Werkzeug kopiert hat. Wenn niemand die Hand hebt, liegt das mit einiger Wahrscheinlichkeit nicht daran, dass es nicht passiert – sondern daran, dass die Frage in Anwesenheit der Geschäftsführung gestellt wurde.

Das Phänomen hat einen Namen: Schatten-KI. Gemeint ist die Nutzung von KI-Diensten, die weder freigegeben noch beschafft noch dokumentiert sind. Sie ist der direkte Nachfolger der Schatten-IT, bei der sich Abteilungen eigenmächtig Cloud-Speicher oder Projektwerkzeuge zugelegt haben. Nur ist der Hebel diesmal größer, weil der Einstieg kostenlos ist, keine Installation braucht und der Nutzen sofort spürbar wird.

Warum Mitarbeiter das tun

Es lohnt sich, die Motivation ernst zu nehmen, weil sie über die richtige Reaktion entscheidet. Schatten-KI entsteht selten aus Nachlässigkeit und fast nie aus böser Absicht. Sie entsteht, weil jemand seine Arbeit gut und schnell erledigen will und ein Werkzeug gefunden hat, das dabei hilft.

Die typischen Fälle sind harmlos gemeint. Eine Mitarbeiterin im Vertrieb lässt sich eine englische Antwort an einen Kunden formulieren. Ein Techniker kopiert eine Fehlermeldung samt Logauszug in einen Chat, um schneller an eine Ursache zu kommen. Jemand aus der Buchhaltung lässt sich eine Formel erklären. Eine Führungskraft lässt ein Protokoll zusammenfassen.

Wenn im Unternehmen kein freigegebenes Werkzeug existiert, ist das der einzige Weg. Und das ist der entscheidende Punkt: Schatten-KI ist ein Symptom, kein Charakterfehler. Sie zeigt an, dass es einen Bedarf gibt, für den es kein Angebot gibt.

Die tatsächlichen Risiken – nüchtern betrachtet

Abfluss vertraulicher Informationen

Das offensichtlichste Risiko. Was in einen fremden Dienst eingegeben wird, verlässt Ihr Unternehmen. Je nach Anbieter und Tarif können diese Eingaben zur Verbesserung der Modelle verwendet, für einen bestimmten Zeitraum gespeichert oder von Mitarbeitern des Anbieters eingesehen werden. Kostenlose Angebote sind hier regelmäßig großzügiger mit Ihren Daten als kostenpflichtige.

Kritisch wird es bei Preiskalkulationen, Vertragsentwürfen, Konstruktionsunterlagen, Quellcode und allem, was einem Wettbewerber nützen würde. Ein einzelner Vorgang ist selten dramatisch. Problematisch ist die Summe: Wenn ein Team über Monate seine Angebotslogik in ein externes System einspeist, ist ein erheblicher Teil Ihres Geschäftswissens dort abgebildet.

Datenschutzverstöße

Sobald personenbezogene Daten im Spiel sind – Kundennamen, Bewerbungsunterlagen, Krankmeldungen, Gehaltsdaten –, wird aus einem Ärgernis ein Rechtsverstoß. Für die Übermittlung an einen Dienstleister braucht es eine Rechtsgrundlage und in aller Regel einen Auftragsverarbeitungsvertrag. Beides existiert bei einem privat genutzten Gratis-Konto nicht.

Verantwortlich ist dabei nicht der Mitarbeiter, sondern das Unternehmen. Das ist der Grund, warum dieses Thema in die Führungsetage gehört und nicht nur in die IT.

Fehlende Nachvollziehbarkeit

Wenn ein Angebot, eine Kalkulation oder eine Kundenauskunft mit KI-Unterstützung entstanden ist, sollte im Zweifel nachvollziehbar sein, worauf sie beruht. Bei Schatten-KI ist das ausgeschlossen: Es gibt keine Protokolle, keine Versionen, keinen Zugriff auf den Verlauf, wenn die betreffende Person das Unternehmen verlässt.

Rechtliche Pflichten laufen ins Leere

Seit Februar 2025 verlangt Artikel 4 des EU AI Act ausreichende KI-Kompetenz der Personen, die solche Systeme im Auftrag des Unternehmens betreiben. Diese Pflicht können Sie nicht erfüllen, wenn Sie nicht wissen, wer welches System nutzt. Dasselbe gilt für die Transparenzpflichten, die seit August 2026 gelten.

Warum Verbote nicht funktionieren

Die erste Reaktion vieler Unternehmen ist ein Verbot – per Rundmail, per Betriebsvereinbarung, per Sperre im Netzwerk. Das ist verständlich und in der Wirkung meistens kontraproduktiv.

Ein Verbot beseitigt den Bedarf nicht. Es verlagert ihn nur dorthin, wo Sie nicht hinsehen: auf das private Notebook, auf das Smartphone, in den privaten Browser. Damit verlieren Sie die letzte Möglichkeit, den Umgang zu steuern. Die Netzwerksperre hilft gegen den Zugriff aus dem Büro-WLAN, nicht gegen den vom Mobiltelefon abfotografierten Bildschirm.

Hinzu kommt ein kultureller Effekt, der teurer ist als das ursprüngliche Risiko: Ein Verbot signalisiert, dass produktives Arbeiten mit neuen Werkzeugen unerwünscht ist. Die Mitarbeiter, die am ehesten Verbesserungen anstoßen würden, hören auf, darüber zu sprechen. Sie hören nicht auf, es zu tun.

Der Weg, der tatsächlich Risiken senkt

Schritt 1: Bestandsaufnahme ohne Schuldzuweisung

Fragen Sie – aber so, dass Antworten möglich sind. Ein angekündigt sanktionsfreier Zeitraum wirkt Wunder: „Wir wollen wissen, welche Werkzeuge im Einsatz sind, damit wir sie sicher machen können. Es gibt keine Konsequenzen.“ Ergänzend liefert ein Blick in die Protokolle des Proxys oder der Firewall ein realistisches Bild der aufgerufenen Dienste.

Erwarten Sie Überraschungen, und zwar in beide Richtungen: mehr genutzte Dienste als vermutet, aber auch sinnvollere Anwendungsfälle als vermutet.

Schritt 2: Eine freigegebene Alternative anbieten

Das ist der wirksamste Hebel, und er ist wirksamer als jede Regel. Wenn es ein internes Werkzeug gibt, das mindestens so gut funktioniert wie das private, verschwindet der Anreiz zur Umgehung von selbst. „Mindestens so gut“ ist dabei die Messlatte – ein umständliches Eigenbau-System mit schlechteren Ergebnissen wird nicht angenommen, egal wie oft die Nutzung angeordnet wird.

Eine freigegebene Plattform hat drei Vorteile, die das private Konto nicht bieten kann: Sie kann an die eigenen Dokumente angebunden werden und liefert dadurch bessere Antworten. Sie respektiert die bestehenden Berechtigungen. Und sie läuft auf einer vertraglich geregelten Grundlage, idealerweise mit Hosting in Deutschland und einem Auftragsverarbeitungsvertrag.

Schritt 3: Eine Richtlinie, die auf eine Seite passt

Lange Richtlinien werden nicht gelesen. Wirksam ist eine kurze, konkrete Regelung, die vier Fragen beantwortet:

• Welche Werkzeuge sind freigegeben? Namentlich, nicht abstrakt.
• Welche Daten dürfen hinein? Am besten in Kategorien: allgemeine Informationen ja; Kundendaten nur im freigegebenen System; Personaldaten und Gesundheitsdaten nur nach Rücksprache; Zugangsdaten und Passwörter nie.
• Was ist mit dem Ergebnis zu tun? Fachliche Prüfung durch den Menschen, der es verwendet. Keine ungeprüfte Weitergabe nach außen.
• Wer hilft weiter? Eine namentlich benannte Ansprechperson.

Schritt 4: Kompetenz aufbauen statt Angst

Die meisten Fehlnutzungen entstehen aus Unkenntnis, nicht aus Absicht. Wer nie erklärt bekommen hat, dass Eingaben beim Anbieter landen können, denkt schlicht nicht daran. Zwei Stunden Schulung an echten Aufgaben aus dem eigenen Arbeitsalltag verändern das Verhalten nachhaltiger als jede Unterschrift unter eine Richtlinie – und erfüllen zugleich die Kompetenzpflicht aus Artikel 4.

Schritt 5: Regelmäßig nachsehen

Die Werkzeuglandschaft verändert sich schnell. Eine kurze Wiederholung der Bestandsaufnahme ein- bis zweimal im Jahr genügt, um nicht wieder in denselben Zustand zu geraten.

Eine Frage der Reihenfolge

Der entscheidende Unterschied zwischen Unternehmen, die dieses Thema im Griff haben, und solchen, die es nicht haben, ist die Reihenfolge. Wer erst verbietet und dann irgendwann eine Alternative anbietet, hat monatelang das Risiko ohne den Nutzen. Wer erst eine gute Alternative bereitstellt und dann regelt, hat den Nutzen sofort und das Risiko unter Kontrolle.

Schatten-KI ist letztlich eine unbequeme, aber ehrliche Rückmeldung Ihrer Belegschaft: Hier gibt es einen Bedarf, den das Unternehmen bisher nicht deckt. Wer sie so liest, hat die Grundlage für eine Einführung, die von den Mitarbeitern getragen wird, statt gegen sie durchgesetzt zu werden.

Wenn Sie eine freigegebene Alternative bereitstellen möchten, die in Deutschland gehostet wird und Ihre bestehenden Berechtigungen respektiert, sprechen Sie uns an – wir zeigen Ihnen, wie das in Ihrer Umgebung aussehen kann.

Eine Musterregelung, die auf eine Seite passt

Damit die Richtlinie nicht im Ordner verschwindet, sollte sie kurz, konkret und ohne Juristendeutsch sein. Der folgende Aufbau hat sich bewährt und lässt sich in einer Stunde an Ihr Haus anpassen.

Zweck. Ein Satz dazu, dass KI-Werkzeuge erwünscht sind und diese Regelung den sicheren Einsatz ermöglichen soll. Der Ton entscheidet: Eine Regelung, die wie ein Verbot klingt, wird wie ein Verbot behandelt – also umgangen.

Freigegebene Werkzeuge. Namentlich aufgeführt, mit dem Hinweis, wo der Zugang beantragt wird.

Ampel für Daten. Grün: allgemeine, nicht vertrauliche Informationen, öffentlich verfügbare Inhalte, eigene Entwürfe ohne Kundenbezug. Gelb: interne Unterlagen und Kundendaten – nur im freigegebenen System. Rot: Gesundheits- und Personaldaten, Zugangsdaten, Kalkulationsgrundlagen, Unterlagen zu laufenden Rechtsstreitigkeiten – nur nach Rücksprache oder gar nicht.

Prüfpflicht. Ergebnisse werden vor Verwendung fachlich geprüft. Nichts geht ungeprüft nach außen.

Ansprechperson. Mit Namen und Erreichbarkeit.

Mehr braucht es zu Beginn nicht. Eine Regelung, die gelesen wird, ist besser als eine vollständige, die niemand kennt.

Was die Bestandsaufnahme typischerweise zutage fördert

Unternehmen, die diesen Schritt gehen, berichten fast immer von denselben Überraschungen. Es sind mehr Werkzeuge im Einsatz als vermutet, häufig auch solche, die in andere Software eingebettet sind und deshalb gar nicht als KI wahrgenommen werden – Übersetzungsfunktionen, Zusammenfassungen in Besprechungssoftware, Assistenzfunktionen in Branchenlösungen.

Der zweite regelmäßige Befund: Die Anwendungsfälle sind sinnvoller als erwartet. Was als Regelverstoß beginnt, ist inhaltlich oft eine gute Idee – und damit die beste Vorlage für den ersten offiziellen Anwendungsfall.

Häufige Fragen

Dürfen wir private KI-Konten technisch sperren?

Technisch möglich, arbeitsrechtlich in Grenzen zulässig – und in der Wirkung meist enttäuschend, weil die Nutzung auf private Geräte ausweicht. Sinnvoller ist die Kombination aus einer guten freigegebenen Alternative und einer klaren Regel. Wo eine Sperre erwogen wird, ist zudem die Mitbestimmung zu beachten.

Was tun wir, wenn bereits vertrauliche Daten abgeflossen sind?

Zunächst nüchtern feststellen, was betroffen ist. Wenn personenbezogene Daten dabei sind, prüfen Sie gemeinsam mit Ihrem Datenschutzbeauftragten die Meldepflichten – hier gelten kurze Fristen. Prüfen Sie beim Anbieter, ob und wie sich Verläufe löschen lassen. Und behandeln Sie den Vorfall als Anlass für die Bestandsaufnahme, nicht als Disziplinarfall; sonst erfahren Sie vom nächsten Vorfall nichts.

Wie oft sollten wir die Bestandsaufnahme wiederholen?

Ein- bis zweimal jährlich reicht, wenn eine freigegebene Alternative existiert. Ohne diese Alternative müssten Sie häufiger nachsehen – und würden trotzdem hinterherlaufen.

Muss der Betriebsrat beteiligt werden?

Sobald ein System eingeführt wird, das zur Überwachung von Verhalten oder Leistung geeignet ist, ja. Maßgeblich ist die Eignung, nicht die Absicht. Beziehen Sie die Mitarbeitervertretung früh ein – die Punkte, die dabei zu klären sind, sollten Sie ohnehin klären.

Die Bestandsaufnahme praktisch durchführen

Zwei Wege ergänzen sich, und beide zusammen dauern keinen Tag.

Technisch. Ein Blick in die Protokolle von Firewall oder Proxy zeigt, welche Dienste aus dem Unternehmensnetz aufgerufen werden. Das erfasst nicht die Nutzung von privaten Geräten und aus dem Homeoffice, liefert aber eine belastbare Untergrenze. Beziehen Sie außerdem die Übersicht der freigegebenen Anwendungen in Ihrem Verzeichnisdienst ein – dort finden sich häufig Dienste, denen jemand einmal Zugriff auf Unternehmensdaten erlaubt hat.

Achten Sie dabei auch auf das, was niemand als KI wahrnimmt: Übersetzungsdienste, Zusammenfassungsfunktionen in Besprechungssoftware, Assistenzfunktionen in Branchenlösungen, Schreibhilfen in Browsern. Diese Fälle sind zahlenmäßig oft die Mehrheit.

Im Gespräch. Der technische Weg zeigt, was genutzt wird; das Gespräch zeigt, wofür – und das ist der wertvollere Teil, weil daraus die Anwendungsfälle für die freigegebene Lösung entstehen.

Ein Gesprächsleitfaden, der Antworten bringt

Entscheidend ist, dass die Fragen nicht nach Kontrolle klingen. Bewährt hat sich diese Reihenfolge, in kleinen Runden von vier bis sechs Personen:

• „Welche Aufgabe in eurem Alltag kostet regelmäßig Zeit, ohne dass sie fachlich anspruchsvoll wäre?“ – eine harmlose Frage, die den Rahmen setzt.
• „Habt ihr dafür schon etwas ausprobiert?“ – hier kommen die Werkzeuge von selbst zur Sprache.
• „Was hat funktioniert, was nicht?“ – liefert die realistische Einschätzung, die keine Produktvorführung ersetzt.
• „Was würdet ihr euch wünschen, wenn es keine Einschränkungen gäbe?“ – liefert die Kandidatenliste für die nächsten Anwendungsfälle.

Kündigen Sie vorher ausdrücklich an, dass es keine Konsequenzen gibt, und halten Sie sich daran. Eine einzige Ausnahme genügt, damit Sie beim nächsten Mal nichts mehr erfahren.

Der Übergang zur freigegebenen Lösung

Wenn die Bestandsaufnahme steht, ist der wirksamste nächste Schritt nicht die Richtlinie, sondern das Angebot. Nehmen Sie den Anwendungsfall, der in den Gesprächen am häufigsten genannt wurde, und stellen Sie dafür eine freigegebene Lösung bereit – auch wenn sie zunächst nur einen Teil abdeckt.

Zwei Dinge sollten dabei stimmen. Die Lösung muss mindestens so gut sein wie das, was die Leute privat nutzen; ein umständlicherer Ersatz wird nicht angenommen, egal wie oft die Nutzung angeordnet wird. Und der Zugang muss einfach sein – wenn ein Antrag über drei Stationen läuft, greifen die Beteiligten wieder zum privaten Konto.

Erst danach kommt die Richtlinie, und sie fällt dann deutlich kürzer aus: Wenn es eine gute Alternative gibt, muss man weniger verbieten.