Was ist Schatten-KI und woran erkenne ich sie im Betrieb?
Schatten-KI ist die Nutzung von KI-Diensten durch Mitarbeitende ohne Wissen und Regeln des Unternehmens – meist über private, kostenlose Konten. Sie entsteht selten aus böser Absicht, sondern aus dem Wunsch, schneller fertig zu werden. Erkennbar wird sie an Indizien: Texte in ungewohnter Qualität und Tonalität, auffällig schnelle Auswertungen, KI-Dienste in der Browser-Historie von Firmengeräten. Der verlässlichste Weg ist eine offene, sanktionsfreie Bestandsaufnahme im Team.
Wie Schatten-KI entsteht
KI-Dienste sind frei verfügbar, in Minuten eingerichtet und im Alltag spürbar nützlich. Wo der Betrieb keine freigegebenen Werkzeuge und keine Regeln anbietet, entsteht die Nutzung trotzdem – nur eben unsichtbar: Der Vertrieb lässt Angebots-Texte umformulieren, die Buchhaltung Tabellen erklären, die Assistenz Protokolle zusammenfassen. Jeder Einzelfall wirkt harmlos. In der Summe fließen Kundendaten, Kalkulationen und interne Unterlagen in Dienste, die niemand geprüft hat und deren Konten dem Unternehmen nicht gehören. Schatten-KI ist damit die jüngste Ausprägung eines älteren Phänomens – der Schatten-IT, also ungenehmigter Software im Betrieb.
Warum das Problem größer ist als bei klassischer Schatten-IT
Bei einem ungenehmigten Cloud-Speicher liegt eine Datei am falschen Ort. Bei einem KI-Dienst kommt hinzu: Die Eingabe ist freier Text, also passt jede Art vertraulicher Information hinein – und je nach Kontotyp kann sie gespeichert, ausgewertet oder zur Verbesserung der Modelle verwendet werden. Was mit einer Eingabe geschieht, entscheidet der Anbieter und der Kontotyp, nicht der Betrieb. Welche Konsequenzen das im Ernstfall hat, behandelt der Eintrag zu den rechtlichen Folgen von Firmendaten in KI-Diensten.
Woran Sie Schatten-KI erkennen
Es gibt keine Kontrollleuchte – aber verlässliche Indizien:
| Indiz | Was dahinter steckt |
|---|---|
| Texte in neuer, gleichförmiger Qualität | Formulierungs-Hilfe durch ein Sprachmodell |
| Auswertungen, die früher Tage brauchten | Tabellen- oder Dokumenten-Analyse per KI |
| KI-Dienste in Browser-Historie oder Netzwerk-Protokollen | Direkte Nutzung auf Firmengeräten |
| Team spricht über „ein Tool", das niemand offiziell kennt | Etablierte inoffizielle Praxis |
Was der Befund wirklich bedeutet
Schatten-KI ist ein doppeltes Signal. Erstens: Es besteht Handlungsbedarf bei Daten und Regeln, denn der unkontrollierte Zustand ist riskant. Zweitens – und das wird oft übersehen: Ihre Belegschaft hat den Nutzen von KI bereits erkannt und wendet sie freiwillig an. Diese Nachfrage ist ein Startvorteil, den viele Betriebe sich mühsam erarbeiten müssten. Die Frage lautet deshalb nicht, wie sich die Nutzung beenden lässt, sondern wie sie auf geordnete Wege kommt – ein pauschales Verbot erreicht das Gegenteil.
Der geordnete Umgang in Kürze
Bewährt hat sich eine Abfolge aus vier Schritten: Bestandsaufnahme (was wird genutzt und wofür), Bewertung (welche Datenarten sind betroffen), Bereitstellung (freigegebene Dienste mit Firmen-Zugängen und vertraglicher Grundlage) und Regelung samt Schulung (was in eine KI-Richtlinie gehört, steht im eigenen Eintrag). Die vollständige Herleitung mit Praxisbeispielen finden Sie im Beitrag Schatten-KI im Betrieb.