Schatten-KI im Unternehmen: Wenn Mitarbeiter heimlich ChatGPT & Co. nutzen

Ein Mitarbeiter kopiert kurz vor Feierabend die letzten Zahlen aus dem Kundenbericht in ChatGPT, weil die interne Alternative fehlt oder die Freigabe seit Wochen aussteht. Zwei Minuten später hat er die fertige Formulierung – und Ihr Unternehmen hat, ohne es zu wissen, sensible Daten an einen öffentlichen KI-Dienst weitergegeben. Genau das erlebe ich in meinen Workshops immer wieder: Schatten-KI ist längst Alltag, nicht Ausnahme.

Schatten-KI bezeichnet die Nutzung von KI-Tools wie ChatGPT, Gemini oder Claude durch Mitarbeiter ohne Wissen oder Freigabe der IT-Abteilung. Laut einer Bitkom-Befragung gehen rund vier von zehn deutschen Unternehmen (42 %) selbst davon aus, dass ihre Beschäftigten generative KI über private Zugänge für die Arbeit nutzen. Ein Teil hält das für weit verbreitet (8 %) oder kennt konkrete Einzelfälle (17 %), weitere 17 % vermuten es, ohne es sicher zu wissen. Der Grund ist dabei fast nie böse Absicht, sondern Zeitdruck und das Fehlen offizieller Alternativen. (Befragt wurden 604 Unternehmen ab 20 Beschäftigten, Sommer 2025, veröffentlicht im Oktober 2025.)

Was ist Schatten-KI? Abgrenzung zur klassischen Schatten-IT

Schatten-IT kennen die meisten IT-Verantwortlichen seit Jahren: Mitarbeiter installieren eigenmächtig Software, nutzen private Cloud-Speicher oder greifen auf nicht freigegebene Tools zurück, weil die offizielle Lösung zu umständlich oder zu langsam ist. Schatten-KI ist eine Variante davon – mit einem entscheidenden Unterschied. Wer eine nicht freigegebene App installiert, hinterlässt Spuren: eine Installationsdatei, auffälligen Netzwerkverkehr, eine Lizenz. Wer im Browser ein Chat-Fenster öffnet und dort einen Firmentext einfügt, hinterlässt nichts, was einer normalen IT-Inventarisierung auffällt.

Genau das macht Schatten-KI so schwer greifbar. Ein KI-Chat läuft über eine ganz normale HTTPS-Verbindung, sieht aus wie jeder andere Website-Aufruf und benötigt keine Installation, keine Freigabe, keinen Admin-Zugriff. Die Eintrittshürde liegt bei null. Das dürfte ein wesentlicher Grund dafür sein, dass Schatten-KI so schnell so verbreitet ist: Laut der WalkMe-Erhebung AI in the Workplace greifen 78 Prozent der Beschäftigten, die KI im Job nutzen, zu Tools, die ihr Arbeitgeber nicht freigegeben hat. 51 Prozent bekommen zudem widersprüchliche Ansagen dazu, was überhaupt erlaubt ist – ein Klima, in dem Unsicherheit zur Normalität wird. (SAP-Tochter, 1.000 US-Beschäftigte mit KI-Nutzung im Job, Juli 2025.)

Warum Mitarbeiter heimlich zu KI-Tools greifen

In meinen Schulungen frage ich häufig direkt in die Runde, wer KI-Tools im Job nutzt, ohne dass es offiziell abgesegnet ist. Die Hände, die dann hochgehen, überraschen selbst erfahrene Führungskräfte im Raum. Die Gründe, die ich dabei höre, decken sich mit dem, was die Studienlage zeigt: Es geht dabei fast nie um Schädigungsabsicht – wohl aber oft um bewusstes Umgehen einer Regel, die im Arbeitsalltag im Weg steht.

Der häufigste Grund ist schlicht Zeitdruck. Eine Aufgabe muss heute fertig werden, das interne Freigabeverfahren für ein neues Tool dauert aber Wochen oder Monate. Der zweite Grund ist das Fehlen einer brauchbaren Alternative: Wenn das Unternehmen kein KI-Tool bereitstellt, das die tägliche Arbeit erleichtert, suchen sich findige Mitarbeiter selbst eines. Der dritte Grund ist Unklarheit über die Regeln selbst – niemand hat je klar kommuniziert, was erlaubt ist und was nicht, also handelt jeder nach eigenem Ermessen.

Wie real dieses Verhalten bereits ist, zeigt eine aktuelle PagerDuty-Studie: 88 Prozent der befragten Büroangestellten in Großunternehmen haben bereits arbeitsbezogene Informationen mit öffentlichen KI-Tools geteilt. Bemerkenswerter noch: Zwei von drei Befragten (66 %) haben KI im Job eingesetzt, obwohl sie selbst davon ausgingen, dass die Unternehmensrichtlinie das eigentlich verbietet. Befragt wurden 1.250 Beschäftigte in Großunternehmen in Australien, Japan, UK und den USA (Wakefield Research für PagerDuty, April 2026) – also Konzerne, nicht KMU. Die Größenordnung deckt sich aber mit dem, was ich in Schulungen erlebe.

Das ist der entscheidende Punkt für jede Gegenmaßnahme: Ein reines Verbot ändert an diesem Verhalten wenig, solange der eigentliche Druck bestehen bleibt – Zeitmangel und fehlende Alternative.

🎯 Blinder Fleck KI-Landschaft: Wie strukturiert Sie das Thema angehen können, zeige ich in meinem Leitfaden zu KI-Sicherheit Best Practices, der die Frage „Kennen Sie überhaupt Ihre KI-Landschaft?“ zum eigentlichen Ausgangspunkt jeder Schatten-KI-Strategie macht.

Die konkreten Risiken: Datenabfluss, DSGVO und EU AI Act

Das Risiko bei Schatten-KI ist nicht abstrakt, sondern beginnt bei der einfachsten Handlung: Text kopieren, in ein Chat-Fenster einfügen, Antwort abwarten. Genau in diesem Moment verlässt möglicherweise ein Geschäftsgeheimnis, eine Kundenliste oder ein personenbezogener Datensatz die Kontrolle des Unternehmens – ohne Vertrag, ohne Verschlüsselungsgarantie, ohne Wissen, wo und wie lange die Daten gespeichert werden.

Rechtlich trifft Unternehmen dabei ein doppeltes Risiko. Zum einen die DSGVO: Werden personenbezogene Daten ohne Rechtsgrundlage an einen KI-Anbieter außerhalb der Kontrolle des Unternehmens übermittelt, drohen Bußgelder bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes.

Zum anderen der EU AI Act. Hier zuerst die Entwarnung: Ein pauschales KI-Register für alle Unternehmen schreibt er nicht vor, und der oft zitierte Bußgeldrahmen von 35 Millionen Euro bzw. 7 Prozent des weltweiten Jahresumsatzes gilt allein für ausdrücklich verbotene KI-Praktiken wie Social Scoring (Artikel 5). Relevant für den normalen Betrieb ist eine andere Pflicht: Seit Februar 2025 müssen Unternehmen, die KI einsetzen, nach besten Kräften für ein ausreichendes Maß an KI-Kompetenz ihrer Beschäftigten sorgen (Artikel 4). Ein eigenes Bußgeld sieht der AI Act dafür zwar nicht vor. Wer aber nicht weiß, welche Tools im Haus überhaupt genutzt werden, kann diese Pflicht praktisch weder erfüllen noch im Streitfall belegen.

Dass das keine theoretischen Zahlen sind, zeigt der IBM Cost of a Data Breach Report 2026: Bei 43 Prozent der untersuchten Organisationen war Schatten-KI im Spiel – mehr als doppelt so viele wie im Vorjahr (20 Prozent). Vorfälle mit Schatten-KI-Beteiligung kosteten im Schnitt 5,39 Millionen US-Dollar, gegenüber 4,99 Millionen im globalen Durchschnitt. Vorbereitet ist darauf kaum jemand: Im ISACA AI Pulse Poll 2026, für den rund 3.400 Digital-Trust-Fachleute befragt wurden, gaben nur 38 Prozent an, dass ihr Unternehmen eine umfassende KI-Richtlinie hat – ein Viertel hat überhaupt keine.

Eine neue Eskalationsstufe kommt 2026 hinzu: „Shadow Agents“ – autonome KI-Agenten, die eigenständig mehrere Schritte ausführen, statt nur auf einzelne Prompts zu antworten. Diese Agenten sind naturgemäß schwerer zu erkennen als klassische Schatten-KI-Nutzung, weil sie im Hintergrund laufen können, ohne dass jemand aktiv einen Chat öffnet.

⚙️ Die richtige Alternative wählen: Bevor Sie ChatGPT pauschal verbieten, lohnt der Blick auf meinen Vergleich zwischen Microsoft 365 Copilot und ChatGPT, der zeigt, wofür sich welches Tool im Arbeitsalltag tatsächlich eignet.

Schatten-KI im eigenen Unternehmen erkennen

An dieser Stelle höre ich in Workshops regelmäßig den Einwand: „Das betrifft uns nicht, wir haben KI klar geregelt.“ In den seltensten Fällen stimmt das nach genauerem Hinsehen. Ein vollständiger Enterprise-Audit mit Proxy-Protokollen und Netzwerk-Monitoring ist für die meisten KMU weder nötig noch leistbar – aber ein einfacher Ein-Tages-Check bringt bereits erstaunlich viel Klarheit.

Stellen Sie sich in einer kurzen, unkomplizierten Teamrunde vier Fragen:

• Welche KI-Tools nutzt das Marketing-Team für Texte?
• Hat die IT-Abteilung Coding-Assistenten wie GitHub Copilot im Einsatz?
• Verwendet der Vertrieb KI für Lead-Scoring oder Angebotstexte?
• Gibt es Fachabteilungen, die eigene KI-Lösungen „einfach mal ausprobieren“?

Wichtig dabei: Fragen Sie so, dass ehrliche Antworten möglich sind. Wer mit einer Kontroll- statt einer Vertrauensfrage einsteigt, bekommt nur beschönigte Antworten – und genau die Tools nicht genannt, die das größte Risiko bergen.

Ergänzend lohnt ein Blick auf die eigenen Rechnungen: Tauchen dort private Kreditkartenzahlungen für KI-Abos auf, die über Spesenabrechnungen zurückgefordert wurden? Das ist ein zuverlässiger Indikator für organisch gewachsene, nicht offiziell freigegebene KI-Nutzung.

Governance statt Verbot: So gehen Sie das Thema an

Der naheliegendste Reflex vieler Führungskräfte ist ein Verbot: KI-Zugriff sperren, Warnungen verschicken, fertig. In der Praxis funktioniert das selten. Wenn eine Aufgabe schneller mit KI erledigt werden kann und der offizielle Weg blockiert ist, suchen sich Mitarbeiter einen Umweg – privates Smartphone, privates E-Mail-Konto, ein zweiter Browser ohne Unternehmens-Proxy. Das Ergebnis ist nicht weniger Schatten-KI-Nutzung, sondern weniger Sichtbarkeit für Sie.

Der wirksamere Ansatz besteht aus drei Elementen. Erstens eine klare, verständliche Richtlinie: Welche Tools sind freigegeben, welche Datenkategorien dürfen niemals in ein KI-Tool eingegeben werden, an wen wenden sich Mitarbeiter mit Fragen? Diese Richtlinie muss so einfach formuliert sein, dass sie auch ohne IT-Hintergrund verständlich ist – eine zehnseitige Compliance-Vorgabe liest niemand.

Zweitens eine sichere, tatsächlich nutzbare Alternative. Viele Unternehmen mit Microsoft-365-Umgebung haben bereits eine freigegebene Option zur Hand, ohne sie aktiv zu bewerben: Copilot Chat ist in vielen Microsoft-365- und Office-365-Abos ohne Zusatzkosten enthalten (nicht in allen – prüfen Sie Ihren Plan). Prompts und Antworten bleiben innerhalb der Microsoft-365-Umgebung und werden nicht zum Training der Basismodelle verwendet. Für den typischen Fall „Text formulieren, zusammenfassen, übersetzen“ ist das die naheliegende Alternative zum privaten ChatGPT-Zugang.

Zwei Einschränkungen gehören trotzdem in Ihre Bewertung:

• Websuche: Ist sie aktiv, gehen aus dem Prompt erzeugte Suchbegriffe an Bing – in der Regel nicht der komplette Prompt, und ohne Kennung des Nutzers oder Ihres Unternehmens. Bei sehr kurzen Prompts kann die Suchanfrage dem Prompt allerdings entsprechen. Dieser Teil verlässt sowohl die Microsoft-365-Umgebung als auch die EU-Datengrenze, also Microsofts Zusage, Kundendaten in Europa zu verarbeiten. Administratoren können die Websuche per Richtlinie abschalten.
• Modelle von Drittanbietern: Die Standardmodelle bleiben innerhalb der EU-Datengrenze und sind für kommerzielle Kunden ab Werk aktiv – hier müssen Sie nichts tun. Zusätzlich lassen sich Modelle von Anthropic einbinden, die außerhalb der EU-Datengrenze liegen. Für Kunden in EU, EFTA und UK sind sie standardmäßig abgeschaltet; freischalten kann sie nur ein Administrator.

Was die kostenlose Variante schon kann: In Outlook greift Copilot Chat ohne Zusatzlizenz auf Mails, Kalender und einen eingegrenzten Teil der Dateien zu, und Nutzer können einzelne Dokumente direkt in den Chat hochladen. Erst wenn Copilot durchgängig auf alle Arbeitsdaten des Unternehmens zugreifen soll, brauchen Sie eine kostenpflichtige Copilot-Zusatzlizenz (früher „Microsoft 365 Copilot“). Je nach Plan heißt sie Microsoft Copilot Business (für Microsoft-365-Business-Pläne) oder Microsoft Copilot (für Enterprise- und Office-365-Pläne) – welche Variante für Sie gilt, ergibt sich also aus Ihrem bestehenden Abo.

Entscheidend ist, dass Mitarbeiter die kostenlose Variante überhaupt kennen und sie mindestens so bequem ist wie die inoffizielle Lösung – sonst bleibt der Umstieg aus.

📊 Kosten realistisch einordnen: Wer Copilot als freigegebene Alternative erwägt, sollte vorher meine Kosten- und Lizenzanalyse zu Microsoft 365 Copilot lesen – der Umstieg gelingt nur, wenn Budget und Rollout realistisch geplant sind.

Drittens gehört Schulung dazu, und zwar nicht als einmalige Pflichtveranstaltung, sondern als wiederkehrendes Format. In meinen Workshops erlebe ich immer wieder, dass Mitarbeiter gar nicht wissen, welche Daten überhaupt als sensibel gelten – für viele ist der Unterschied zwischen einer öffentlichen Produktbeschreibung und einer vertraulichen Kundenliste im Arbeitsalltag nicht offensichtlich. Genau dieses Bewusstsein lässt sich mit praxisnahen Beispielen aus dem eigenen Unternehmen vermitteln, deutlich wirksamer als mit einer abstrakten Richtlinie allein. Wer dieses Bewusstsein strukturiert im gesamten Team aufbauen möchte, findet in einem Awareness-Workshop zu KI-Sicherheit einen praktikablen Einstieg, der über eine reine Richtlinien-Verteilung hinausgeht.

Fazit: Sichtbarkeit vor Kontrolle

Schatten-KI verschwindet nicht durch ein Verbot – sie verschwindet aus dem Blickfeld der IT-Abteilung, bleibt aber im Unternehmen bestehen. Die zitierten Studien sind untereinander nicht direkt vergleichbar: Österreich wird nur in der KPMG-Erhebung eigens ausgewiesen, und Kleinstbetriebe erfasst keine von ihnen gesondert. Sie zeigen aber alle in dieselbe Richtung: Wo KI verfügbar ist, wird sie auch ohne Freigabe genutzt. Die Frage ist deshalb nicht, ob es in Ihrem Unternehmen Schatten-KI gibt, sondern ob Sie sie kennen.

Wer stattdessen auf Sichtbarkeit setzt – eine ehrliche Bestandsaufnahme, eine verständliche Richtlinie, eine tatsächlich nutzbare Alternative und regelmäßige Schulung – behält die Kontrolle über ein Risiko, das sonst unbemerkt weiterwächst. Der EU AI Act macht aus dieser Übung keine reine Kür: Die Pflicht zur KI-Kompetenz gilt seit Februar 2025, und sie lässt sich ohne Überblick über die eingesetzten Tools nicht belegen. Der erste Schritt ist denkbar einfach und kostet nichts außer einem offenen Gespräch im Team.

Ihre Erfahrungen sind gefragt!

Wie geht Ihr Unternehmen mit KI-Tools um, die Mitarbeiter auf eigene Faust nutzen? Haben Sie bereits eine klare Richtlinie und eine freigegebene Alternative etabliert, oder kämpfen Sie noch mit der ersten Bestandsaufnahme? In meinen weiteren KI-Sicherheits-Artikeln finden Sie mehr Praxis-Tipps und Tricks für den Arbeitsalltag.

Quellen:

• Shadow AI in companies is increasing significantly | heise online (Bitkom)
• Trust, attitudes and use of AI – global report 2025 | KPMG & University of Melbourne
• New WalkMe Survey Shows Shadow AI Is Rampant | SAP News
• Shadow AI Workplace Survey 2026 | PagerDuty
• AI Use Accelerates, While Governance and ROI Lag | ISACA
• Cost of a Data Breach Report 2026 | IBM
• Von Schatten-KI zu Schatten-Agenten | datenschutzticker.de
• License options for Microsoft Copilot | Microsoft Learn
• Microsoft Copilot Chat Privacy and Protections | Microsoft Learn
• Anthropic models in Microsoft Online Services | Microsoft Learn