Schatten-KI im Unternehmen: verbieten oder eine bessere Alternative anbieten?

Wie verbreitet ist Schatten-KI?

Weit verbreitet, und sie wächst dort, wo Unternehmen KI fördern, ohne sie bereitzustellen. Schatten-KI meint KI-Werkzeuge, die Beschäftigte für die Arbeit nutzen, ohne dass das Unternehmen sie bereitstellt oder freigibt, meist private Konten öffentlicher Chat-Dienste. Im IW-Kurzbericht vom 19. September 2026 (rund 5.000 befragte Beschäftigte, davon 2.793 KI-Nutzer) nutzten 29,1 % der Beschäftigten, die bei der Arbeit KI verwenden, Werkzeuge, die ihr Arbeitgeber nicht bereitgestellt hatte: 33,5 % in Betrieben mit weniger als 50 Beschäftigten und 25,5 % in Betrieben mit 250 und mehr. Bei Beschäftigten, deren Arbeitgeber KI-Kompetenzen stark fördert, lag der Anteil bei 44,5 %. Das IW fasst es so zusammen: „Wer fördert, ohne bereitzustellen, macht die Nutzung unkontrollierbar.“

IT-Verantwortliche sehen das ebenso. In Flexeras Bericht zu den IT-Prioritäten für 2026, veröffentlicht im November 2025, sagten 58 % der IT-Verantwortlichen, Schatten-KI sei weiterhin ein Problem, und 85 % sahen fehlende Transparenz über IT-Assets als ernstes Risiko. Ein Teil der Ursache ist das Angebot: Bitkom (21. Oktober 2025) stellte fest, dass nur 26 % der Unternehmen ihren Beschäftigten Zugang zu generativer KI geben, bei Unternehmen mit 500 und mehr Beschäftigten 43 %.

Welche Risiken entstehen für Unternehmen und Geschäftsführung?

Das Unternehmen bleibt für Daten verantwortlich, deren Abfluss es nie sieht. Ein Arbeitsrechtler der Kanzlei Pöppel Rechtsanwälte (5. Mai 2026) nennt drei Punkte:

• Datenschutz: Beschäftigte, die im Auftrag des Arbeitgebers personenbezogene Daten in ein KI-Werkzeug eingeben, lösen eine Verarbeitung aus, für die der Arbeitgeber verantwortlich bleibt; die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes vor
• Geschäftsgeheimnisse: Die Eingabe sensibler Informationen in ein generatives KI-Werkzeug gilt als Offenlegung und kann den Schutz nach dem GeschGehG beenden
• Haftung der Geschäftsleitung: Die Sorgfaltspflicht der Geschäftsführung nach § 43 GmbHG und § 93 AktG wird relevant, wenn Schatten-KI zum Abfluss von Daten oder Geschäftsgeheimnissen führt

Dazu kommt ein leiserer Verlust: Arbeit in privaten Werkzeugen hinterlässt im Unternehmen nichts. Prompts, die funktioniert haben, zusammengefasste Dokumente und falsche Antworten bleiben im privaten Konto einer einzelnen Person. Das ist der Hintergrund. Wie er auf Ihr Unternehmen zutrifft, beurteilen Ihre Rechtsberatung und Ihr Datenschutzbeauftragter, und nichts hier ist Rechtsberatung.

Warum reicht ein Verbot nicht?

Weil der Bedarf nicht verschwindet, nur die Sichtbarkeit. Wer öffentliche KI-Seiten im Firmennetz sperrt, erwischt die Firmengeräte. Die Beschäftigten greifen dann zum Smartphone, wo das Unternehmen gar nichts mehr sieht. Der Bitkom-Präsident beschrieb den Sog im November 2024 so: „Wer mit KI im Privaten positive Erfahrungen macht, will die Technologie auch im Beruf einsetzen.“ In Foren fragen IT-Verantwortliche weiter, ob sich die Leute an eine kontrollierte Freigabe überhaupt gehalten haben.

• Ein Verbot lässt die Arbeit liegen: Die Leute haben KI genutzt, weil sie ihnen bei echten Aufgaben Zeit gespart hat, und ein Verbot gibt ihnen nichts dafür
• Ein Verbot lässt sich nicht kontrollieren: Nutzung auf privaten Geräten und mit privaten Konten ist für die IT unsichtbar
• Ein Verbot widerspricht den eigenen Zielen der Geschäftsführung: Die meisten Unternehmen wollen, dass Beschäftigte KI nutzen, und die IW-Zahlen zeigen, dass Fördern ohne Bereitstellen die Schatten-Nutzung am stärksten treibt

Für manches ist ein Verbot trotzdem richtig: Bestimmte Datenklassen gehören in kein externes Werkzeug. Diese Regel wirkt am besten, wenn es für alles andere ein freigegebenes Werkzeug gibt.

Wie sieht eine bessere Alternative aus?

Eine bessere Alternative ist eine freigegebene KI-Plattform, die mindestens so bequem ist wie die öffentlichen Werkzeuge und für das Unternehmen sicher. Sie besteht aus vier Teilen:

1. 1

   Eine Chat-Oberfläche, die die Leute nutzen wollen

   Anmeldung mit dem Firmenkonto, Chat, Datei-Upload, Verlauf und eine Auswahl guter Modelle. Fühlt es sich schlechter an als das private Werkzeug, kehren die Leute zum privaten Werkzeug zurück.

2. 2

   Ein LLM-Gateway vor allen Modellen

   Ein LLM-Gateway ist ein kontrollierter Zugang zu allen Modellen, mit Schlüsseln, Budgets und Protokollen. Jede Anfrage läuft hindurch, also gelten die Regeln für jedes Team und jede Anwendung gleich.

3. 3

   Modelle im eigenen Cloud-Konto oder auf eigenen Servern

   Modelle aus Azure OpenAI oder Amazon Bedrock in einer EU-Region Ihres eigenen Cloud-Kontos, Open-Weight-Modelle auf eigenen Servern für Daten, die das Haus nicht verlassen dürfen, oder beides hinter demselben Gateway. Ein Open-Weight-Modell ist ein Modell, dessen Gewichte Sie auf eigenen Servern betreiben können.

4. 4

   Unternehmenswissen mit Berechtigungen

   Assistenten, die aus SharePoint, Dateifreigaben, dem DMS oder dem ERP antworten, die Berechtigungen jeder Quelle beachten und die Quelle zeigen. Das können öffentliche Werkzeuge nicht bieten, und oft ist genau das der Grund, warum die Leute dauerhaft wechseln.

Unser Leitfaden zu ChatGPT im Unternehmen und Datenschutz vergleicht dieses Setup mit Business-Tarifen von SaaS-Produkten und zeigt, was auf jeder Stufe das Unternehmen verlässt. Unser Leitfaden zum LLM-Gateway erklärt das Gateway ausführlicher.

Was gehört in eine KI-Richtlinie?

Eine KI-Richtlinie legt fest, welche KI-Werkzeuge Beschäftigte mit welchen Daten für welche Aufgaben nutzen dürfen und wer die Ergebnisse prüft. Jede Regel wirkt am besten, wenn die Plattform sie durchsetzt und der Text sie nur erklärt. Viele Unternehmen haben solche Regeln noch nicht: In der Bitkom-Befragung vom Oktober 2025 hatten sich 24 % der Unternehmen nicht mit ihnen befasst. Eine Richtlinie für ein mittelständisches Unternehmen regelt acht Punkte:

• Geltungsbereich: für wen die Richtlinie gilt, auch für Auszubildende und externe Kräfte, und bei welcher Arbeit KI helfen soll. Das bleibt im Text.
• Freigegebene Werkzeuge: welche Werkzeuge und Modelle Beschäftigte für die Arbeit nutzen dürfen, und ein schneller Weg, ein neues zu beantragen. Die Plattform setzt das durch, weil das Gateway nur freigegebene Modelle annimmt.
• Datenklassen: welche Daten in welches Werkzeug dürfen und welche das Unternehmen nie verlassen, etwa Personalakten oder Kundenverträge. Die Plattform prüft Anfragen vor dem Versand und leitet sensible Arbeit an Modelle auf eigenen Servern.
• Private Konten: ob private KI-Konten überhaupt für die Arbeit genutzt werden dürfen und wenn ja, für welche Daten. Der Text setzt die Regel. Ein freigegebenes Werkzeug, das so gut ist wie das private, macht es leicht, sie einzuhalten.
• Prüfung der Ergebnisse: Ein Mensch prüft KI-Ergebnisse, bevor sie Kunden, Systeme oder Entscheidungen erreichen. Einsätze, die der AI Act als hochriskant einstuft, etwa die Vorauswahl von Bewerbungen oder Kreditscoring, beginnen nicht ohne eigene Freigabe. Wo Agenten in Ihren Systemen handeln, setzen Freigabeschritte das durch.
• Kennzeichnung: Menschen erfahren, wenn sie mit einem KI-System zu tun haben, und bestimmte KI-generierte Inhalte werden gekennzeichnet, wie es Artikel 50 des AI Act ab dem 2. August 2026 verlangt. Feste Hinweise im Chatfenster und Nachrichtenvorlagen setzen das durch.
• Protokolle: was aufgezeichnet wird, wer es lesen darf, wie lange es aufbewahrt wird und dass Auswertungen nach Team erfolgen, nicht nach Person. Die Protokollkonfiguration setzt das durch, abgestimmt mit dem Betriebsrat.
• Schulung und Ansprechpartner: was Beschäftigte lernen, bevor sie Zugang bekommen, wer die Liste der freigegebenen Werkzeuge verantwortet und wem man meldet, wenn etwas schiefgeht, zum Beispiel personenbezogene Daten im falschen Werkzeug. Der Text nennt die Personen, der Schulungsnachweis zeigt, wer was gelernt hat.

Freigegebene Werkzeuge, Datenklassen, Kennzeichnung und Protokolle sind Einstellungen der Plattform, also schreiben Sie sie auch als Einstellungen auf. Der nächste Abschnitt geht sie Regel für Regel durch: wie die Plattform sie durchsetzt und wie Sie das prüfen. Unsere KI-Plattform für alle Teams stellt diese Einstellungen in Ihrem eigenen Cloud-Konto oder auf eigenen Servern bereit. Was in der Richtlinie steht, entscheidet Ihr Unternehmen, beraten von seinem Datenschutzbeauftragten, seinen Anwälten und, wo es einen gibt, dem Betriebsrat. Dies ist keine Rechtsberatung.

Wie setzen wir eine KI-Richtlinie technisch durch?

Formulieren Sie jede Regel der KI-Richtlinie als Einstellung, die die Plattform durchsetzt, und behalten Sie den Text für das, was kein System prüfen kann. Richtlinien verbreiten sich: In der Bitkom-Befragung vom Oktober 2025 hatten 23 % der Unternehmen Regeln zur KI-Nutzung, nach 15 % zuvor, und 31 % planten sie. In der KI-Sicherheitsstudie von BSI und TÜV-Verband, über die die ZfK am 15. Oktober 2026 berichtete, hatten 59 % der KI-nutzenden Unternehmen verbindliche interne Richtlinien. Eine Richtlinie auf Papier hält niemanden auf, also übertragen Sie sie auf die Plattform:

In der schriftlichen Richtlinie bleibt, was kein System durchsetzen kann: welche Aufgaben KI unterstützen darf, dass Ergebnisse vor der Verwendung geprüft werden und an wen man sich wendet. Unser Leitfaden zur Kostenzuordnung von LLMs zeigt, wie aus Team-Schlüsseln und Tags im Gateway Ausgaben pro Team werden.

Welche KI-Tools werden bei uns bereits genutzt, auch privat?

Beginnen Sie mit einer Bestandsaufnahme, denn ersetzen können Sie nur, was Sie kennen. Klären Sie, was wofür und zu welchen Kosten genutzt wird, bevor Sie festlegen, was die Plattform bieten muss:

1. 1

   Sammeln, was schon vorliegt

   Lizenzlisten, Rechnungen und Spesenabrechnungen für KI-Abos sowie Nutzungsexporte der Werkzeuge, für die das Unternehmen bereits zahlt.

2. 2

   Die Teams fragen

   Eine kurze Umfrage, welche Werkzeuge die Leute für welche Aufgaben nutzen, ohne Namen beantwortet, damit sie ehrlich antworten.

3. 3

   Netzwerkdaten nur mit Vereinbarung nutzen

   Proxy- oder Firewall-Protokolle zeigen, welche KI-Dienste aufgerufen werden, aber personenbezogen. Nutzen Sie sie nur aggregiert und stimmen Sie das vorher mit Betriebsrat und Datenschutzbeauftragtem ab.

4. 4

   Nach Aufgabe und Daten ordnen

   Listen Sie die Aufgaben, die betroffenen Daten und das heute genutzte Werkzeug auf. Diese Aufgaben werden zu den Anforderungen an die freigegebene Plattform.

5. 5

   Die meistgenutzten Aufgaben zuerst umziehen

   Bieten Sie die freigegebene Plattform zuerst für die Aufgaben an, die am häufigsten vorkommen, und lösen Sie dann die privaten Werkzeuge für diese Aufgaben ab.

Die kostenlose KI-Nutzungsanalyse deckt den ersten Schritt ab: eine Seite zu KI-Ausgaben und Qualität, erstellt aus Exporten, die Sie selbst auswählen. Sie ist zugleich der Anfang eines KI-Inventars.

Was müssen Betriebsrat und Datenschutzbeauftragte sehen?

Beziehen Sie beide vor dem Go-live ein, denn eine freigegebene Plattform ändert die Lage. Laut Pöppel Rechtsanwälte sah das Arbeitsgericht Hamburg (16. Januar 2024, 24 BVGa 1/24) bei privater ChatGPT-Nutzung auf privaten Geräten kein Mitbestimmungsrecht. Führt der Arbeitgeber eigene Werkzeuge ein, wird die Mitbestimmung in der Regel relevant. Eine Plattform, die das Unternehmen betreibt, mit Gateway-Protokollen, ist ein solches Werkzeug.

Zeigen Sie dem Betriebsrat, was die Plattform protokolliert und wer es lesen kann, und dem Datenschutzbeauftragten, wohin Daten fließen und wo sie gespeichert werden. Unser Leitfaden zu Betriebsrat und KI-Protokollierung nennt die Felder und Einstellungen. Ihr Unternehmen entscheidet, beraten von seinen Datenschutzbeauftragten und Anwälten. Wenn Sie Unterstützung bei der technischen Seite möchten: Mit einem Engineer sprechen, in einem kostenlosen 30-minütigen Gespräch ohne Zugriff auf Ihre Systeme oder Daten.

KI-Plattform für alle TeamsKostenlose KI-NutzungsanalyseFür IT-Leitung und CIO