Schatten-KI im Unternehmen: warum Verbote nicht schützen
Schatten-KI im Unternehmen bezeichnet KI-Werkzeuge, die Beschäftigte ohne Freigabe nutzen, meist öffentliche Dienste mit privaten Zugängen. Sie entsteht dort, wo KI verboten oder nur geduldet wird. Wirksam dagegen sind ein freigegebenes Werkzeug, eine kurze KI-Richtlinie und eine Datenklassifikation, die festlegt, welche Daten das Haus verlassen dürfen.Für Entscheider in Kürze
Lage: Im verarbeitenden Gewerbe verbieten 8 % der Unternehmen KI ausdrücklich, nur 30 % stellen sie aktiv bereit, 39 % tolerieren die Nutzung lediglich (ZEW 2026).
Risiko: Wo KI nur geduldet wird, weiß niemand, welche Daten wohin fließen. Konstruktionsdaten, Kalkulationen und Kundeninformationen landen in öffentlichen Diensten.
Aufwand: Vier Schritte genügen für den Anfang: ein Inventar der genutzten Werkzeuge, eine Einteilung der Daten, eine kurze Richtlinie mit freigegebenem Werkzeug und die frühe Einbindung des Betriebsrats. Sie passen in die ersten 90 Tage.
Kosten: Ein freigegebenes Werkzeug kostet Geld. Schatten-KI kostet ebenfalls, nur unsichtbar: in Form von Datenabfluss, fehlenden Protokollen und Nachverhandlungen mit dem Betriebsrat.
Was Schatten-KI ausmacht
Der Begriff lehnt sich an Schatten-IT an, also an Software, die Fachabteilungen an der IT vorbei einsetzen. Bei KI ist die Schwelle besonders niedrig. Ein Browser genügt, um einen Vertragsentwurf zusammenfassen, eine Kalkulation prüfen oder eine Kundenanfrage übersetzen zu lassen. Die Motive der Beschäftigten sind fast immer legitim: Sie wollen schneller arbeiten. Das Problem liegt im Weg, den die Daten dabei nehmen.
Wie verbreitet frei zugängliche Werkzeuge sind, zeigt die ifo Konjunkturumfrage 2026: 22,5 % der KI-nutzenden Unternehmen setzen ausschließlich kostenlose Systeme ein, nur 18,7 % betreiben eigene KI-Systeme. Kostenlose Dienste sind nicht automatisch Schatten-KI. Sie werden es, sobald niemand festgelegt hat, welche Daten hineingehören.
Merkmal | Freigegebenes KI-Werkzeug | Schatten-KI |
|---|---|---|
Wer entscheidet über den Einsatz | Unternehmen, mit Richtlinie | Einzelne Beschäftigte |
Wo Daten verarbeitet werden | Vertraglich festgelegt, auf Wunsch im eigenen Haus | Beim Anbieter des Dienstes, oft außerhalb der EU |
Vertragliche Grundlage | Auftragsverarbeitung geregelt | Private Nutzungsbedingungen |
Protokollierung | Nachvollziehbar, auditierbar | Keine im Unternehmen |
Wissen über die Nutzung | Inventar, Ansprechpartner | Niemand hat einen Überblick |
Verbieten, dulden, bereitstellen: wie die Industrie reagiert
Eine ZEW-Erhebung vom Frühjahr 2026 bei rund 1.500 Unternehmen liefert die vielleicht unbequemste Zahl des Branchenreports. Im verarbeitenden Gewerbe ist die Nutzung in 8 % der Unternehmen ausdrücklich verboten, in der Informationswirtschaft nur in 4 %.
Haltung zur KI-Nutzung | Verarbeitendes Gewerbe | Quelle |
|---|---|---|
KI-Anwendungen werden aktiv bereitgestellt | 30 % | ZEW 2026 |
Nutzung wird lediglich toleriert | 39 % | ZEW 2026 |
Nutzung ist ausdrücklich verboten | 8 % | ZEW 2026 |
Zum Vergleich: Verbot in der Informationswirtschaft | 4 % | ZEW 2026 |
Die größte Gruppe ist damit nicht die, die verbietet, sondern die, die wegschaut. Toleranz ist keine Governance. Wo Beschäftigte KI nutzen, ohne dass Regeln und Werkzeuge definiert sind, entsteht genau das Risiko, vor dem die meisten Unternehmen Angst haben: 77 % nennen Datenschutzanforderungen als größtes Hemmnis für KI und Digitalisierung, noch vor Fachkräftemangel mit 70 % (Bitkom 2026).
Warum Verbote Schatten-KI im Unternehmen erzeugen
Das Verbot ist die verständliche Reaktion auf dieses Risiko. Es löst das Problem aber nicht, es verlagert es in die Schatten-IT. Dafür gibt es drei Gründe.
Erstens bleibt der Nutzen für die Beschäftigten bestehen. Wer erlebt hat, dass eine Zusammenfassung nur noch einen Bruchteil der Zeit kostet, greift im Zweifel zum privaten Smartphone. Ein Verbot lässt sich dort nicht durchsetzen.
Zweitens verliert das Unternehmen den Überblick. Ein Inventar dessen, was offiziell und inoffiziell genutzt wird, ist die Voraussetzung für jede Priorisierung. Nach einem Verbot meldet niemand mehr ehrlich, welche Werkzeuge im Einsatz sind.
Drittens verliert es die Lernkurve. Was Beschäftigte im Verborgenen erproben, wäre oft ein guter Kandidat für den ersten offiziellen Piloten. Unter einem Verbot taucht es nie auf.
Die Konsequenz aus dem Branchenreport ist deshalb klar formuliert: Verbote erzeugen Schatten-IT, Bereitstellung erzeugt Kontrolle.
Bereitstellen statt verbieten: das freigegebene Werkzeug
Ein freigegebenes KI-Werkzeug muss zwei Dinge zugleich leisten. Es muss so einfach zu bedienen sein wie ein öffentlicher Dienst, sonst weichen Beschäftigte weiter aus. Zugleich muss es die Anforderungen erfüllen, an denen öffentliche Dienste für viele Daten scheitern. Der Branchenreport nennt dafür vier operative Kriterien:
Modelle laufen auf eigener Hardware oder mit Verarbeitung ausschließlich in der EU.
Konstruktionsdaten, Kalkulationen und Kundenpreise werden nicht an Drittanbieter übertragen.
Jede Nutzung wird protokolliert, damit Audits erfüllbar bleiben.
Das Modell ist austauschbar, damit die Abhängigkeit nicht nur wechselt.
Die naheliegende Umsetzung ist ein Sprachmodell auf eigener Infrastruktur, das intern wie ein gewohnter Assistent bereitsteht. Wie das technisch aussieht, beschreiben wir unter KI im eigenen Rechenzentrum. Welche vertraglichen und technischen Nachweise Sie dabei von einem Anbieter verlangen sollten, steht auf unserer Seite zu DSGVO-konformer KI mit Auftragsverarbeitung und Protokollierung.
Dass dieser Weg in der Industrie funktioniert, zeigt ein dokumentierter Fall: Covestro betreibt mit COVA einen unternehmensweiten Assistenten auf eigener Infrastruktur, den nach Unternehmensangabe 4.500 Beschäftigte wöchentlich nutzen. Das ist kein Projekt von uns, zeigt aber, dass Bereitstellung die Nutzung bündelt. Wie Sie prüfen, ob ein Angebot die Daten tatsächlich im eigenen Einflussbereich hält, beschreibt unser Beitrag zur digitalen Souveränität bei KI.
Mustergliederung einer kurzen KI-Richtlinie
Eine Richtlinie wirkt nur, wenn sie gelesen wird. Sie sollte deshalb kurz und konkret sein. Die folgende Gliederung dient als Ausgangspunkt.
Abschnitt | Was hineingehört |
|---|---|
1. Zweck und Geltungsbereich | Für wen die Richtlinie gilt, welche Arten von KI-Anwendungen sie umfasst |
2. Freigegebene Werkzeuge | Welche Werkzeuge genutzt werden dürfen und wie man Zugang erhält |
3. Datenklassen | Welche Daten in welches Werkzeug dürfen, etwa öffentlich, intern, vertraulich, streng vertraulich |
4. Nicht erlaubte Nutzung | Zum Beispiel vertrauliche Daten in nicht freigegebenen Diensten oder Entscheidungen über Personen ohne menschliche Prüfung |
5. Prüfpflicht | Ergebnisse werden vor der Weitergabe von einem Menschen geprüft |
6. Kennzeichnung | Wann KI-erzeugte Inhalte gegenüber Kunden oder Öffentlichkeit offengelegt werden |
7. Kompetenz | Welche Schulung Beschäftigte erhalten, bevor sie ein Werkzeug nutzen |
8. Ansprechpartner und Meldeweg | Wer für KI verantwortlich ist und wo neue Anwendungsfälle gemeldet werden |
9. Überprüfung | Wann die Richtlinie aktualisiert wird, etwa bei neuen Werkzeugen oder Fristen |
Zwei Abschnitte haben einen regulatorischen Hintergrund. Nach unserer Lesart verlangt der AI Act seit dem 02.02.2025 in Artikel 4 Maßnahmen zur KI-Kompetenz. Der Digital Omnibus hat das im Juli 2026 entschärft: Statt Kompetenz sicherzustellen, müssen Unternehmen nun Maßnahmen zu ihrer Förderung ergreifen. Seit dem 02.08.2026 gelten zudem die Transparenzpflichten aus Artikel 50. Wie wir diese Pflichten in Projekte einbauen, beschreibt die Seite zu KI-Compliance und dem EU AI Act. Die konkrete Einordnung für Ihr Unternehmen gehört in juristische Prüfung.
Mitbestimmung bei KI: der Betriebsrat gehört vor den Piloten
Der Einsatz von KI-Systemen, die Leistung oder Verhalten von Beschäftigten erfassen können, berührt Mitbestimmungsrechte. Bitkom hat dazu im Februar 2026 einen Leitfaden zu Künstlicher Intelligenz und Mitbestimmung veröffentlicht. Belastbare Umfragedaten, die Mitbestimmung als quantifizierte Hürde ausweisen, gibt es nach der Recherche für unseren Branchenreport nicht.
Praktisch bewährt hat sich, den Betriebsrat vor dem Pilot einzubinden und nicht erst vor dem Rollout. Eine nachträglich verhandelte Betriebsvereinbarung ist regelmäßig teurer als eine vorab abgestimmte. Ein mit dem Betriebsrat abgestimmtes Werkzeug schafft Vertrauen in beide Richtungen: Beschäftigte wissen, was erlaubt ist, die Geschäftsleitung weiß, was genutzt wird.
In vier Schritten von der Duldung zur Kontrolle
Inventar: Erfassen Sie, welche KI-Werkzeuge offiziell und inoffiziell genutzt werden. Fragen Sie ohne Sanktionsdrohung, sonst bleibt die Liste unvollständig.
Datenklassifikation: Legen Sie schriftlich fest, welche Daten das Haus verlassen dürfen und welche nicht. Das bestimmt Architektur und Kosten mehr als jede Modellwahl.
Richtlinie und Werkzeug: Veröffentlichen Sie die kurze Richtlinie gemeinsam mit einem freigegebenen Werkzeug. Eine Richtlinie ohne Werkzeug ist ein Verbot mit anderem Namen.
Verantwortung und Mitbestimmung: Benennen Sie eine Person mit Arbeitszeit für KI-Themen und binden Sie den Betriebsrat ein, bevor der erste Pilot startet.
