Schatten-KI: KI-Nutzung im Unternehmen kontrollieren, ohne sie zu verbieten

Schatten-KI verschwindet nicht, wenn Sie ChatGPT und ähnliche Dienste sperren; die Nutzung wandert nur aus Ihrem Blickfeld auf das private Handy. Kontrolle über die KI-Nutzung im Unternehmen entsteht erst, wenn der offizielle Weg im Alltag besser ist als der private Umweg.

Ein Verbot löst kein Produktivitätsproblem

Private KI-Konten auf dem Firmenrechner sind in vielen Unternehmen Alltag. Fragen Sie in der nächsten Teambesprechung nicht allgemein nach KI-Nutzung, sondern konkret: „Wer hat in der vergangenen Woche einen externen KI-Chat für eine Arbeitsaufgabe genutzt?“ Schweigen ist dann selten Regeltreue, sondern ein Hinweis, wie offen in Ihrem Haus gesprochen wird.

Der Grund für Schatten-KI ist banal: Menschen sparen Zeit. Eine Vertriebsmitarbeiterin lässt den Entwurf einer schwierigen Kundenmail glätten. Ein Projektleiter fasst seitenlange Besprechungsnotizen zusammen. Jemand im Controlling sucht eine Excel-Formel, für die sonst ein Kollege unterbrochen würde. Diese Arbeit verschwindet nicht, weil die IT einen Browserzugriff sperrt.

Ein Verbot verschiebt die Nutzung auf das private Smartphone oder in ein nicht verwaltetes Konto. Das Risiko bleibt, die Kontrolle geht verloren. Kritisch wird es, sobald Kundennamen, Vertragsauszüge oder interne Kennzahlen ungeprüft in externe Systeme kopiert werden. Dann haben Sie weder einen Überblick über die Datenflüsse noch eine belastbare Antwort, wenn der Datenschutzbeauftragte, ein Auditor oder ein Kunde fragt.

KI-Champions brauchen einen offiziellen Arbeitsweg

KI-Champions sind keine technikverliebten Einzelpersonen. Es sind Mitarbeitende, die wissen, welche Aufgaben KI sinnvoll unterstützt, welche Daten geschützt werden müssen und wann ein Mensch das Ergebnis fachlich prüft.

Der offizielle KI-Arbeitsweg muss im Alltag besser sein als der private Umweg. Das ist der entscheidende Punkt. Wenn das freigegebene Werkzeug langsam ist, keinen Zugriff auf die relevanten Dokumente hat und für jede Anfrage eine neue Anmeldung verlangt, wird es ignoriert.

Ein brauchbares Unternehmenssystem kann mehr als ein privater Chatbot. Ein Servicemitarbeiter, der eine Kundenanfrage beantwortet, sucht keine Textbausteine mehr in mehreren Ordnern zusammen. Er nutzt einen Assistenten, der nur auf freigegebene Produktdokumentation, aktuelle Vertragsregeln und interne Wissensartikel zugreift. Die Antwort entsteht schneller, und es lässt sich nachvollziehen, auf welcher Grundlage sie beruht. Genau dort wird aus einem allgemeinen KI-Werkzeug ein kontrollierter Teil Ihrer IT.

Schulung nach EU AI Act: Aus der Pflicht wird Handlungsfähigkeit

Artikel 4 des EU AI Act verpflichtet Unternehmen seit Februar 2025, für ausreichende KI-Kompetenz bei den Personen zu sorgen, die in ihrem Auftrag KI-Systeme nutzen. Wer glaubt, ein internes Nutzungsverbot erledige das Thema, verkennt die Praxis: Wo KI faktisch verwendet wird, besteht auch ein reales Kompetenz- und Risikothema.

Eine wirksame Schulung beginnt bei den Aufgaben des jeweiligen Teams, nicht bei Definitionen. Ein Einkäufer muss verstehen, warum unveröffentlichte Konditionen nicht in einen öffentlichen KI-Dienst gehören. Die Personalleitung braucht einen klaren Blick darauf, dass Bewerberdaten und eine KI-generierte Vorauswahl rechtlich besonders heikel sind. Ein Team nimmt eine typische Anfrage und zerlegt sie: Welche Information darf in die Eingabe? Welches Werkzeug ist freigegeben? Wer entscheidet bei Unsicherheit? Ein solcher Fall bringt mehr als ein Vortrag über neuronale Netze.

Die Schulungsbestätigung allein schützt allerdings nicht. Sie ist ein Nachweis, keine Sicherheitsarchitektur. Schulung, technische Leitplanken und eine verbindliche Nutzungsregel müssen zusammenpassen, sonst landen Sie wieder bei Einzelfallentscheidungen.

Daten schützen, ohne Mitarbeitende zu Spezialisten zu machen

Eine seitenlange KI-Richtlinie liest im Tagesgeschäft niemand. Mitarbeitende brauchen wenige Regeln, die sie unter Zeitdruck anwenden können: keine personenbezogenen Daten und keine vertraulichen Kundeninformationen in nicht freigegebene Dienste; KI-Ergebnisse vor dem Versand fachlich prüfen; bei Unsicherheit das freigegebene Werkzeug oder den benannten Ansprechpartner nutzen.

Die schwierigere Arbeit liegt bei IT und Geschäftsführung. Dort muss die Architektur die Regeln technisch stützen. Sensible Inhalte lassen sich vor der Verarbeitung erkennen und maskieren. Besonders schutzwürdige Anwendungsfälle brauchen eine Umgebung unter eigener Kontrolle, etwa auf europäischer Infrastruktur. Rollenrechte und Protokollierung sind kein Luxus. Sie entscheiden, ob ein KI-Assistent im Kerngeschäft tragfähig ist oder nur als Vorführung funktioniert.

Sichtbarkeit macht Schatten-KI zur Bedarfsanalyse

Wer die KI-Nutzung offen erfasst, macht meist eine unbequeme Entdeckung: Die Teams nutzen KI nicht dort, wo die Geschäftsführung zuerst investieren wollte. Sie nutzen sie für Angebotsentwürfe, Protokolle, Übersetzungen und wiederkehrende Rückfragen.

Wenn viele Mitarbeitende unabhängig voneinander Besprechungsprotokolle mit externen Diensten erstellen, ist das kein Disziplinproblem. Es ist ein Hinweis, dass der bestehende Ablauf zu viel Nacharbeit erzeugt. Schatten-KI wird so zur Landkarte für sinnvolle Automatisierung.

Fordern Sie diese Transparenz ein, ohne ein Denunziationssystem aufzubauen. Ein monatlicher Austausch über Anwendungsfälle funktioniert besser als die Frage, wer gegen Regeln verstoßen hat. Belohnen Sie nachvollziehbare Verbesserungen, auch den Fall, in dem jemand einen Fehler im KI-Ergebnis erkannt hat. KI-Champions sind auch diejenigen, die „Stopp“ sagen, wenn ein Einsatz nicht vertretbar ist.

Führungskräfte setzen den Maßstab

Teams beobachten genau, wie ihre Führungskraft mit KI umgeht. Wer selbst vertrauliche Unterlagen in einen beliebigen Chat kopiert und später auf Datenschutz verweist, verliert jede Glaubwürdigkeit. Wer offen sagt, welches freigegebene Werkzeug er nutzt, wie er Ergebnisse kontrolliert und wo die Grenzen liegen, setzt einen Standard, der hält.

Bei dataso sehen wir regelmäßig, dass sichere KI-Nutzung dann gelingt, wenn sie als Architekturaufgabe behandelt wird: Datenflüsse, Identitäten, Berechtigungen und die vorhandenen Fachsysteme. Wie Sie die Datenflüsse konkret in den Griff bekommen, beschreibt der Beitrag KI-Governance im Mittelstand: Datenflüsse kontrollieren statt ChatGPT verbieten.

Der nächste Schritt: eine ehrliche Inventur in einem Bereich

Wählen Sie einen Bereich und fragen Sie dort offen: Welche KI-Dienste werden tatsächlich genutzt, für welche Aufgaben, mit welchen Daten? Bringen Sie diese Liste mit. In eine halbe Stunde sortieren wir gemeinsam, welcher Anwendungsfall sich als kontrollierter Pilot eignet und welche Daten dafür im Haus bleiben müssen: Potenzial-Check buchen.