Schatten-KI im Betrieb: Wenn Mitarbeiter heimlich zum Chatbot greifen
Immer mehr Beschäftigte nutzen KI-Werkzeuge, die niemand freigegeben hat. Was harmlos nach Zeitersparnis klingt, wird für Unternehmen zum stillen Datenrisiko – und rückt die Frage nach klaren Regeln in den Vordergrund.
Ein Angebot schneller formulieren, eine Excel-Formel erklären lassen, einen englischen Kundenbrief in Sekunden übersetzen: Für viele Beschäftigte sind KI-Chatbots längst zum selbstverständlichen Werkzeug geworden. Nur weiß der eigene Arbeitgeber davon oft nichts. Für dieses Phänomen hat sich ein Begriff eingebürgert: Schatten-KI. Eine aktuelle Branchenerhebung, auf die eine Pressemitteilung des IT-Sicherheitsanbieters WatchGuard verweist, beziffert den Anteil der Beschäftigten, die nach eigenen Angaben nicht freigegebene KI-Werkzeuge für die Arbeit einsetzen, auf 64 Prozent. Ob die Zahl im Detail belastbar ist, sei dahingestellt – der Trend, den sie beschreibt, ist in vielen Betrieben Alltag.
Der kleine Bruder der Schatten-IT
Neu ist das Grundmuster nicht. Schon lange installieren Mitarbeiter Programme oder nutzen Cloud-Dienste, die nie durch die IT-Abteilung gelaufen sind – Fachleute sprechen von Schatten-IT. Schatten-KI ist deren jüngste Ausprägung. Der Unterschied liegt weniger im Werkzeug als in dem, was hineinfließt: Wer einen Vertragsentwurf, einen Quellcode-Ausschnitt oder eine Kundenliste in einen frei zugänglichen Chatbot kopiert, gibt diese Informationen an einen externen Dienst weiter, dessen Speicher- und Trainingspraxis oft unklar ist. Erhebungen zufolge räumt rund ein Drittel der Beschäftigten ein, schon einmal sensible Arbeitsinformationen ohne Erlaubnis in KI-Tools eingegeben zu haben.
Warum die Daten das eigentliche Problem sind
Genau hier verschiebt sich das Risiko gegenüber klassischer Schatten-IT. Bei einem unerlaubten Projektmanagement-Tool ärgert sich die IT über eine weitere Insellösung. Bei Schatten-KI steht der Umgang mit personenbezogenen oder geschäftskritischen Daten im Zentrum. Landen solche Inhalte in einem Dienst, der außerhalb der EU verarbeitet oder zu Trainingszwecken auswertet, kann das mit der Datenschutz-Grundverordnung kollidieren. Die Folgen sind selten spektakulär, aber teuer: abgeflossenes Know-how, Compliance-Verstöße, im schlimmsten Fall Bußgelder. Das Tückische ist die Unsichtbarkeit – was niemand freigegeben hat, taucht in keiner Übersicht auf und lässt sich entsprechend schwer absichern.
Verbieten hilft selten
Die naheliegende Reaktion – ein pauschales Verbot – greift nach Einschätzung vieler Fachleute zu kurz. Wo Werkzeuge einen spürbaren Nutzen stiften, weichen Beschäftigte erfahrungsgemäß auf private Geräte oder Accounts aus, und die Nutzung verschwindet endgültig aus dem Blickfeld. Als wirksamer gilt der umgekehrte Weg: freigegebene, datenschutzkonforme Werkzeuge bereitstellen, klare Leitlinien formulieren, welche Daten hineindürfen und welche nicht, und die Belegschaft schulen. Doch hier klafft eine Lücke. Während der Zugriff auf KI in vielen Organisationen zuletzt stark gestiegen ist, verfügt Erhebungen zufolge nur etwa jedes fünfte Unternehmen über ein ausgereiftes Regelwerk, das den tatsächlichen Einsatz steuert.
Der Rechtsrahmen zieht nach
Zusätzlichen Druck baut der europäische Gesetzgeber auf. Mit dem EU AI Act treten schrittweise Pflichten in Kraft, die je nach Anwendungsfall von Transparenz- bis zu Dokumentationsanforderungen reichen – gerade im Personalwesen, wo KI etwa bei der Vorauswahl von Bewerbungen mitwirkt. Für Betriebe bedeutet das: Sie müssen künftig nicht nur wissen, welche Werkzeuge im Haus laufen, sondern auch begründen können, wofür sie eingesetzt werden. Schatten-KI ist damit kein reines IT-Thema mehr, sondern eine Frage von Führung, Kultur und Nachweispflicht. Wer die stille Nutzung ignoriert, verliert nicht nur die Kontrolle über seine Daten, sondern auch über seine eigene Regelkonformität.
Dieser Beitrag ist eine redaktionelle Einordnung eines Branchentrends und keine Rechtsberatung. Angaben aus Unternehmens- und Verbandserhebungen wurden als solche gekennzeichnet.