Für die meisten Beschäftigten gehören KI-Tools längst im Arbeitsalltag. Texte korrigieren mit ChatGPT, Zusammenfassungen und Konzepte erstellen mit Claude, Präsentationen vorbereiten mit Google Gemini. Die meisten Business-Anwendungen – allen voran Microsoft 365 mit seinem Copilot – verfügen über KI-Funktionen bzw. KI-Tools. Gefährlich für das Unternehmen wird die Sache erst dann, wenn durch diese KI-Nutzung Datenschutz- und Datensicherheitsvorgaben verletzt werden. In vielen Unternehmen fehlen derzeit noch klare Vorgaben und Regeln für den KI-Einsatz. Experten sprechen in diesem Fall vom Phänomen der „Schatten-KI“.
Was ist Schatten-KI?
Schatten-KI bezeichnet den unkontrollierten Einsatz von KI-Tools im Unternehmen ohne Freigabe oder Aufsicht. Sie entsteht selten aus böser Absicht, sondern aus Effizienzdruck und fehlender Orientierung: Mitarbeiter wollen schneller arbeiten und greifen zu den Werkzeugen, die ihnen dabei helfen – unabhängig davon, ob diese freigegeben sind.
Von der klassischen Schatten-IT unterscheidet sich Schatten-KI in einem entscheidenden Punkt: Es muss nichts installiert werden. Ein Browser-Tab und ein privates Konto bei einem KI-Tool-Anbieter genügen, um das Risiko für den unkontrollierten Abfluss von Unternehmensdaten drastisch zu erhöhen.
Warum Schatten-KI ein Datenschutzproblem ist
Werden personenbezogene Daten in ein öffentliches KI-Tool eingegeben, gelangen diese an einen Dritten. Ohne Auftragsverarbeitungsvertrag (Art. 28 DSGVO), ohne tragfähige Rechtsgrundlage und ohne Klarheit darüber, wo die Daten verarbeitet werden und ob sie zum Training der Modelle genutzt werden, kann das einen Datenschutzverstoß darstellen. Hinzu kommt der Kontrollverlust: Das Unternehmen weiß nicht, welche Daten wo gelandet sind, und kann Auskunfts- oder Löschansprüche Betroffener nicht erfüllen. Auch die Meldefrist von 72 Stunden bei einer Datenpanne (Art. 33 DSGVO) läuft ins Leere, wenn niemand von dem Vorfall weiß.
Entscheidend sind für die meisten Unternehmen nicht die drohenden Bußgelder, sondern das Risiko, wenn dies öffentlich wird: Kundendaten, Personalakten und vertrauliche Unterlagen sind genau die Informationen, auf die das Vertrauen der Geschäftspartner aufbaut.
Datensicherheit: Geschäftsgeheimnisse und Angriffsfläche
Neben personenbezogenen Daten landen in KI-Tools auch Angebote, Verträge, Konstruktionsunterlagen oder Quellcode. Private Konten ohne Zugriffsschutz, Browser-Erweiterungen und KI-Assistenten, die in Videokonferenzen mithören, vergrößern die Angriffsfläche zusätzlich – und die IT-Abteilung sieht davon nichts.
Gleichzeitig nutzen auch Angreifer KI. Laut Mimecast erzielen KI-generierte Phishing-Mails eine Klickrate von 54 Prozent, gegenüber 12 Prozent bei manuell verfassten Nachrichten. Wer im Arbeitsalltag ohne klare Orientierung mit KI arbeitet, ist auf diese Bedrohungslage schlecht vorbereitet.
Wie real das Risiko ist, zeigt ein Fall aus Italien: Eine frühere Führungskraft der Privatbank Fideuram veranlasste im Februar 2026 nach einer vermeintlichen Nachricht des Konzernchefs und einem Anruf mit KI-geklonter Stimme mehrere Auslandsüberweisungen. Rund 95 Millionen Euro wurden transferiert, 36 Millionen Euro blieben dauerhaft verschwunden (u. a. DER SPIEGEL berichtete).
Schatten-KI in der Praxis: drei Alltagssituationen
- Personalabteilung: Eine Mitarbeiterin lässt sich aus Bewerbungsunterlagen und Zeugnissen von einem privaten KI-Konto eine Bewertung der Kandidaten erstellen. Es handelt sich um sensible Personaldaten, und die Bewertung beeinflusst Entscheidungen über Menschen.
- Vertrieb und Kundenservice: Ein Mitarbeiter kopiert eine Kundenanfrage samt Namen, Vertragsdaten und Beschwerdetext in einen Chatbot, um schneller eine Antwort zu formulieren.
- Geschäftsleitung und Assistenz: Ein vertrauliches Besprechungsprotokoll oder ein Vertragsentwurf wird von einem frei verfügbaren Tool zusammengefasst, weil es im Terminstress schneller geht.
In keinem dieser Fälle gibt es böse Absicht. In allen dreien verlassen Daten das Unternehmen, ohne dass es jemand bemerkt.
Warum ein KI-Verbot nicht reicht
Ein pauschales Verbot wirkt auf den ersten Blick konsequent. In der Praxis verlagert es die Nutzung auf private Geräte und Konten, wo sie noch weniger sichtbar ist. Die Mitarbeiter verschwinden nicht aus dem Schatten, sie ziehen sich weiter in ihn zurück. Was fehlt, ist keine Sperre, sondern Orientierung: Was ist erlaubt, welche Daten dürfen nie in ein KI-Tool, und welche Werkzeuge sind freigegeben?
Neu: Whitepaper zum kostenlosen Download. Unser Whitepaper „KI im Arbeitsalltag: Wo Datenschutz und Datensicherheit kippen – und was Unternehmen jetzt tun müssen“ zeigt auf zehn Seiten, wo KI-gestützte Bedrohungen, Datenschutz-Fallstricke und gesetzliche Pflichten zusammentreffen, und schließt mit einer Checkliste aus vier Handlungsfeldern. Es steht kostenlos und ohne Registrierung zum Download bereit: Whitepaper herunterladen
Die Lösung: Regeln, Freigaben und Sensibilisierung
Schatten-KI lässt sich nicht abschalten, aber gestalten. Drei Bausteine haben sich bewährt:
- Eine schriftliche KI-Richtlinie. Sie legt fest, welche KI-Tools freigegeben sind, welche Daten nie eingegeben werden dürfen und wer bei Unklarheiten ansprechbar ist. Sie muss kurz genug sein, dass sie im Alltag gelesen wird.
- Klare Datenkategorien. Ein einfaches Ampelsystem hilft: Welche Informationen sind unkritisch, welche nur in freigegebenen Tools erlaubt, welche tabu?
- Mitarbeitersensibilisierung an Alltagssituationen. Abstrakte Warnungen verpuffen. Wirksam ist, wenn Mitarbeiter Situationen wie die drei oben erkennen und wissen, was sie stattdessen tun können – regelmäßig und nachweisbar, nicht als Einmalaktion.
Warum Handeln jetzt dringend ist
Mit Art. 4 der KI-Verordnung gilt seit dem 2. Februar 2025 die Pflicht, dass Unternehmen, die KI-Systeme einsetzen, ein ausreichendes Maß an KI-Kompetenz ihrer Beschäftigten sicherstellen. In der Praxis heißt das: Schulung und Nachweis. Die Verantwortung liegt bei der Geschäftsführung und lässt sich nicht an die IT abschieben.
Vorbereitung zahlt sich auch im Ernstfall aus. Laut der HDI Cyberstudie 2026 stehen Unternehmen mit hohem Vorsorgeniveau nach einem Cyberangriff durchschnittlich 2,1 Tage still, Unternehmen ohne Vorsorge dagegen 5,7 Tage – ein Unterschied von 63 Prozent. Wer Regeln für den KI-Einsatz schafft, bevor etwas passiert, verschafft sich genau diesen Vorsprung.
Schatten-KI beenden: KI-Richtlinie für klare KI-Regeln im Unternehmen
Der erste Schritt, um den Einsatz von KI-Tools im eigenen Unternehmen in die richtigen Bahnen zu lenken, ist eine schriftlich ausformulierte KI-Richtlinie, an der sich alle im Unternehmen orientieren können. In der Security Awareness Toolbox haben wir eine Vorlage für eine KI-Richtlinie ergänzt. Darüber hinaus bieten wir für kleine und mittlere Unternehmen ab sofort einen KI-Richtlinien-Sofort-Service: Sie erhalten von uns einen kurzen Fragebogen zu Ihrem Unternehmen, senden ihn ausgefüllt zurück und bekommen – in der Regel innerhalb von zwei Arbeitstagen – eine fertig ausformulierte KI-Richtlinie für Ihr Unternehmen. Der KI-Richtlinien-Sofort-Service wird kleinen und mittleren Unternehmen bis auf weiteres kostenlos zur Verfügung gestellt.
Weitere Beiträge zum Thema: