Kurzantwort: Schatten-KI bedeutet, dass Mitarbeitende KI-Werkzeuge wie ChatGPT für die Arbeit nutzen, ohne dass das Unternehmen sie ausgewählt oder geregelt hat. Verbieten hilft selten. Wirksamer ist, die Nutzung sichtbar zu machen, geeignete Werkzeuge freizugeben, klare Regeln aufzuschreiben und das Team zu schulen.
Stand: November 2026 · Autor: Stefan Quisdorf
Was ist Schatten-KI?
Schatten-KI (englisch „Shadow AI“) ist die Nutzung von KI-Anwendungen im Arbeitsalltag, die nicht offiziell vom Unternehmen bereitgestellt oder freigegeben wurden. Typisch sind private ChatGPT-Konten, kostenlose Übersetzungs- und Schreibtools oder KI-Funktionen in Browser-Erweiterungen.
Der Begriff ist an „Schatten-IT“ angelehnt: Software, die Beschäftigte an der IT vorbei einsetzen, weil sie ihnen die Arbeit erleichtert. Bei KI ist der Effekt stärker, weil die Werkzeuge kostenlos, sofort verfügbar und ohne Installation nutzbar sind.
Wie verbreitet ist Schatten-KI in deutschen Unternehmen?
Laut einer Bitkom-Umfrage unter 604 Unternehmen ab 20 Beschäftigten (Juli/August 2025) wissen 25 Prozent der Unternehmen, dass Mitarbeitende private KI-Zugänge für die Arbeit nutzen – in 8 Prozent ist das weit verbreitet. Weitere 17 Prozent vermuten es, ohne es sicher zu wissen.
Das Institut der deutschen Wirtschaft (IW-Kurzbericht 63/2026) kommt auf Basis einer Beschäftigtenbefragung zu einem ähnlichen Bild: Knapp 29 Prozent der Beschäftigten, die KI bei der Arbeit nutzen, greifen auf Werkzeuge zurück, die der Arbeitgeber nicht bereitgestellt hat. In Betrieben mit weniger als 50 Beschäftigten liegt der Anteil sogar bei rund 34 Prozent.
Für kleine und mittlere Unternehmen heißt das: Die Frage ist meist nicht, ob im Team KI genutzt wird, sondern welche und wofür.
Warum nutzen Mitarbeitende KI ohne Absprache?
In den meisten Fällen steckt kein böser Wille dahinter. Mitarbeitende wollen schneller fertig werden: eine E-Mail glätten, ein Protokoll zusammenfassen, einen Text übersetzen. Wenn das Unternehmen kein Werkzeug anbietet, greifen sie zu dem, was sie privat kennen.
Das IW wertet Schatten-KI deshalb ausdrücklich als Nachfragesignal: Beschäftigte sind oft schneller als ihre Betriebe. Wer das erkennt, kann den Schwung nutzen, statt ihn auszubremsen.
Welche Risiken entstehen durch Schatten-KI?
Datenabfluss: In kostenlose Verbraucher-Versionen eingegebene Inhalte können je nach Anbieter und Einstellung zum Training der Modelle verwendet werden. Kundendaten, Angebote oder interne Zahlen verlassen so unkontrolliert das Unternehmen.
Falsche Ergebnisse: KI-Systeme formulieren überzeugend, liegen aber manchmal sachlich daneben. Ohne Regeln zur Prüfung landen solche Fehler in Angeboten, Verträgen oder Kundenantworten.
Fehlende Nachvollziehbarkeit: Niemand weiß, welche Texte oder Entscheidungen mit KI entstanden sind. Bei Rückfragen von Kunden oder bei einem Datenschutzvorfall fehlt die Grundlage, um sauber zu reagieren.
Abhängigkeit von Einzelnen: Gute Arbeitsweisen bleiben bei der Person, die sie entdeckt hat. Das Unternehmen als Ganzes lernt nichts dazu.
Warum ist ein KI-Verbot keine Lösung?
Ein pauschales Verbot verlagert die Nutzung nur weiter in den Schatten – auf das private Smartphone oder den Rechner zu Hause. Die Risiken bleiben, nur die Sichtbarkeit sinkt.
Hinzu kommt: Wer KI verbietet, verzichtet auf echte Entlastung im Büroalltag. Der bessere Weg ist, die Nutzung zu erlauben, zu regeln und das Team darin fit zu machen.
Wie bringe ich Schatten-KI in geordnete Bahnen? 5 Schritte
- Bestandsaufnahme ohne Schuldzuweisung: Fragen Sie offen nach, welche KI-Werkzeuge im Team genutzt werden und wofür. Eine anonyme Kurzumfrage oder ein Gespräch im Teammeeting reicht. Wichtig ist, dass niemand Sorge vor Konsequenzen haben muss.
- Geeignete Werkzeuge freigeben: Wählen Sie ein oder zwei Werkzeuge in einer Business-Version aus, bei der Eingaben standardmäßig nicht zum Training genutzt werden und ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden kann. Ein offizielles Angebot ist die wirksamste Maßnahme gegen private Konten.
- Eine kurze KI-Richtlinie schreiben: Eine Seite genügt für den Anfang: Welche Werkzeuge sind erlaubt? Welche Daten dürfen hinein, welche nicht? Wer prüft Ergebnisse, bevor sie nach außen gehen?
- Das Team schulen: Ein praxisnaher Workshop zeigt, wie man gute Ergebnisse bekommt, wo die Grenzen liegen und wie man Fehler erkennt. Geschulte Mitarbeitende nutzen KI sicherer und produktiver.
- Einen Ansprechpartner benennen: Eine Person im Unternehmen sammelt Fragen, gute Beispiele und neue Werkzeugwünsche. So bleibt das Thema lebendig und die Richtlinie aktuell.
Welche Daten gehören nie in ein frei zugängliches KI-Tool?
| Kategorie | Beispiele | In private/kostenlose Tools? |
|---|---|---|
| Personenbezogene Daten | Namen, Adressen, Kundenkorrespondenz, Personalakten | Nein |
| Geschäftsgeheimnisse | Kalkulationen, Angebote, Verträge, Strategiepapiere | Nein |
| Öffentliche oder neutrale Inhalte | Allgemeine Texte, Formulierungshilfen ohne Namen, Fachfragen | In der Regel unkritisch |
Woran erkenne ich, dass Schatten-KI im Unternehmen genutzt wird?
Typische Hinweise sind plötzlich sehr glatt formulierte E-Mails, Texte im immer gleichen Stil, Browser-Erweiterungen mit KI-Funktionen oder Fragen aus dem Team, ob man „das mal schnell durch ChatGPT jagen“ darf. Am zuverlässigsten ist aber das offene Gespräch.
Fazit: Sichtbar machen statt verbieten
Schatten-KI ist vor allem ein Zeichen dafür, dass Ihr Team Entlastung sucht. Wer die Nutzung sichtbar macht, gute Werkzeuge bereitstellt und klare Regeln vereinbart, verwandelt ein Risiko in einen Vorteil.
Sie möchten wissen, wo Ihr Unternehmen beim Thema KI steht? In einem kostenlosen Erstgespräch schauen wir gemeinsam auf Ihre Ausgangslage und die nächsten sinnvollen Schritte. → KI-Reifegrad / Erstgespräch
Häufige Fragen zu Schatten-KI
Was ist der Unterschied zwischen Schatten-KI und Schatten-IT?
Schatten-IT umfasst jede Software, die Beschäftigte ohne Freigabe der IT nutzen – von Cloud-Speichern bis zu Projekt-Tools. Schatten-KI ist ein Teilbereich davon und betrifft KI-Anwendungen wie Chatbots, Schreib- oder Übersetzungshilfen. Der Unterschied liegt vor allem im Risiko: Bei KI-Werkzeugen geben Mitarbeitende häufig ganze Texte, Tabellen oder Dokumente ein, damit die KI sie bearbeitet. Dadurch können in kurzer Zeit viele vertrauliche Informationen nach außen gelangen. Gleichzeitig ist die Einstiegshürde extrem niedrig, weil kein Download und keine Installation nötig sind. Schatten-KI verbreitet sich deshalb schneller als klassische Schatten-IT.
Ist Schatten-KI verboten?
Ein allgemeines gesetzliches Verbot gibt es nicht. Problematisch wird es, wenn dabei personenbezogene Daten oder Geschäftsgeheimnisse an Anbieter übermittelt werden, mit denen kein passender Vertrag besteht. Dann können Datenschutzpflichten verletzt werden, und das Unternehmen trägt die Verantwortung. Ob und wie KI genutzt werden darf, legt das Unternehmen selbst fest – am besten in einer schriftlichen Richtlinie. Fehlt eine solche Regel, wissen Mitarbeitende schlicht nicht, was erlaubt ist. Für die rechtliche Einschätzung Ihres konkreten Falls sollten Sie Ihren Datenschutzbeauftragten oder eine Fachanwältin hinzuziehen. Dieser Beitrag ersetzt keine Rechtsberatung.
Wie spreche ich Schatten-KI im Team an, ohne Misstrauen zu erzeugen?
Am besten mit einer offenen Frage statt einem Vorwurf: „Welche KI-Werkzeuge helfen euch schon heute?“ Machen Sie deutlich, dass es nicht um Kontrolle geht, sondern darum, gute Lösungen für alle bereitzustellen. Viele Mitarbeitende sind erleichtert, wenn das Thema endlich offiziell besprochen wird, weil sie selbst unsicher sind, was erlaubt ist. Hilfreich ist es, gleich eine Perspektive mitzubringen – etwa die Ankündigung, dass ein Werkzeug offiziell eingeführt und das Team geschult wird. So wird aus der Bestandsaufnahme ein gemeinsames Projekt, und niemand fühlt sich ertappt.
Reicht es, ChatGPT einfach für alle freizuschalten?
Ein offizielles Werkzeug ist ein wichtiger Schritt, aber allein nicht genug. Achten Sie darauf, eine Business-Version zu wählen, bei der Eingaben standardmäßig nicht zum Training verwendet werden und ein Auftragsverarbeitungsvertrag möglich ist. Ebenso wichtig sind Regeln: Welche Daten dürfen eingegeben werden, und wer prüft Ergebnisse? Ohne Schulung nutzen viele Mitarbeitende das Werkzeug nur oberflächlich oder übernehmen fehlerhafte Antworten ungeprüft. Erst die Kombination aus Werkzeug, Richtlinie und Schulung sorgt dafür, dass KI im Unternehmen sicher und wirklich hilfreich eingesetzt wird.
Wie lange dauert es, Schatten-KI in geordnete Bahnen zu lenken?
Für ein kleines oder mittleres Unternehmen sind die ersten Schritte in wenigen Wochen machbar. Die Bestandsaufnahme braucht ein Teammeeting oder eine kurze Umfrage. Die Auswahl eines Werkzeugs und der Vertragsabschluss sind meist in einigen Tagen erledigt. Eine erste Richtlinie auf einer Seite lässt sich in einem Arbeitstreffen formulieren. Ein halb- oder ganztägiger Workshop bringt das Team auf einen gemeinsamen Stand. Danach geht es um Pflege: Die Richtlinie wird angepasst, wenn neue Werkzeuge oder Fragen auftauchen. Wichtig ist, anzufangen, statt auf die perfekte Lösung zu warten.
Quellen: Bitkom Research, Unternehmensbefragung Juli/August 2025 (604 Unternehmen ab 20 Beschäftigten); IW-Kurzbericht Nr. 63/2026 „Schatten-KI: Beschäftigte sind schneller als ihre Betriebe“ (Engels/Hammermann, 19.09.2026).