Wie viele Menschen in Deinem Unternehmen haben heute eine KI benutzt, ohne dass jemand davon weiß?
Die ehrliche Antwort lautet bei den meisten: Ich weiß es nicht. Und das ist der Kern des Themas, nicht die Frage, ob es erlaubt ist.
Schatten-KI heißt: Menschen, die ihre Arbeit gut machen wollen und dafür ein Werkzeug nutzen, das niemand freigegeben hat. Sie improvisieren, und zwar ohne Absprache.
Die Zahlen sagen mehr über die Unsicherheit als über die Praxis
Als ich für diesen Text nach belastbaren Daten gesucht habe, standen dort Werte zwischen 40 und 90 Prozent. Je nachdem, wer gefragt wurde, wie gefragt wurde und was als Nutzung gilt.
Diese Spanne ist selbst die interessanteste Information.
Sie bedeutet: Niemand weiß es wirklich, auch die nicht, die Studien dazu veröffentlichen. Wer eine dieser Zahlen in eine Präsentation schreibt, verkauft eine Sicherheit, die es nicht gibt.
Was sich aus allen Erhebungen übereinstimmend lesen lässt, ist etwas anderes und für Führung viel relevanter: Es passiert häufiger, als Führungskräfte annehmen, und es passiert unabhängig davon, ob es Regeln gibt.
Schatten-KI entsteht nicht aus Trotz
Hier wird es heikel, weil die Erklärung selten bei den Mitarbeitenden liegt.
Weil es schneller geht. Wer eine Aufgabe in zwanzig statt sechzig Minuten erledigt, tut das nicht aus Trotz. Er tut es, weil er den Rest des Tages auch noch vor sich hat. Ob die gesparten vierzig Minuten am Ende bei dieser Person ankommen, ist allerdings eine eigene Frage.
Weil der offizielle Weg fehlt. In vielen Unternehmen gibt es kein freigegebenes Werkzeug, sondern nur ein ungeschriebenes „lieber nicht“. Ein ungeschriebenes Nein hält niemanden auf, es sorgt nur dafür, dass niemand fragt.
Weil Fragen riskant wirkt. Wer nachfragt, ob er ChatGPT nutzen darf, macht sichtbar, dass er es bereits getan hat. Das ist eine unangenehme Position, besonders wenn im Haus über KI vor allem in Warnungen gesprochen wird.
Weil das Ergebnis gut war. Und das ist der Punkt, an dem ich in Gesprächen am häufigsten merke, dass Führungskräfte kurz still werden. Die heimliche Nutzung ist meistens kein Qualitätsproblem. Sie ist ein Sichtbarkeitsproblem.
Schatten-KI ist selten ein Zeichen von Illoyalität. Sie ist ein Signal, dass ein Prozess langsamer ist als die Menschen, die ihn ausführen.
Das Ergebnis kann großartig sein. Es kann auch alles zerlegen. Der Unterschied liegt nie in den Tönen, sondern darin, ob die anderen wissen, dass gerade jemand vom Arrangement abweicht.
Die Risiken der Schatten-KI, sauber sortiert
Nicht alles, was in Warnartikeln steht, trifft zu. Deshalb der Reihe nach.
Echtes Risiko: Daten, die das Haus verlassen. Wer Kundendaten, Bewerbungsunterlagen oder Vertragsentwürfe in ein Werkzeug ohne Auftragsverarbeitungsvertrag kopiert, hat ein Datenschutzproblem. Die Bußgelder, die dabei genannt werden, stammen aus der Datenschutz-Grundverordnung, nicht aus dem AI Act, und sie sind real.
Echtes Risiko: Ergebnisse ohne Prüfung. Wenn niemand weiß, dass eine KI beteiligt war, prüft auch niemand gezielt nach. Fehler wandern ungebremst nach draußen.
Kein Risiko: die Nutzung an sich. Ein Mensch, der einen Text mit KI vorbereitet und ihn danach verantwortet, tut nichts Verbotenes. Der EU AI Act verlangt dafür weder Genehmigung noch Kennzeichnung.
Selten bedacht: Wer heimlich arbeitet, teilt nichts. Das Wissen, wie man das Werkzeug gut einsetzt, bleibt bei einer Person und geht mit ihr, wenn sie das Unternehmen verlässt. Nebenbei zahlt Ihr womöglich für Lizenzen, die niemand nutzt, während privat bezahlte Zugänge die eigentliche Arbeit machen. Diesen Posten habe ich in der Rechnung zu den KI-Kosten beschrieben.
Der gute erlaubte Weg schlägt den besseren verbotenen
Was es verschlimmert:
- Ein pauschales Verbot. Es beendet nicht die Nutzung, sondern die Gespräche darüber.
- Nachträgliche Kontrolle, etwa Auswertungen darüber, wer welche Seite aufgerufen hat. Der Vertrauensschaden überlebt jedes Werkzeug.
- Ein einzelnes Rundschreiben mit Regeln, das niemand liest und auf das sich später alle berufen.
Was hilft:
- Ein offiziell freigegebenes Werkzeug, auch wenn es nicht das beste am Markt ist. Ein guter erlaubter Weg schlägt einen besseren verbotenen.
- Eine kurze, verständliche Regel dazu, welche Daten hineindürfen und welche nicht. Zwei Sätze, keine Richtlinie mit Anlagen.
- Eine Gelegenheit, ohne Konsequenz zu erzählen, was ohnehin schon läuft. Wer diese Runde einmal ehrlich moderiert, erfährt in einer Stunde mehr als aus jeder Umfrage.
- Sichtbarkeit belohnen. Wer zeigt, wie er mit KI schneller geworden ist, sollte dafür Anerkennung bekommen und nicht Rechtfertigungsdruck.
- Alle auf denselben Stand bringen, nicht nur die, die ohnehin schon improvisieren. Wer heimlich arbeitet, hat sich das Werkzeug selbst beigebracht, und die Frage nach den Daten kam dabei nie vor. Für die ganze Belegschaft haben wir dafür die KI Business School GO gebaut: vier Live-Sessions online, ab November 2026, in gemischten Runden aus mehreren Unternehmen, mit Nachweis nach Art. 4 EU AI Act. Die Führung lernt bei uns bauen, das ganze Haus lernt dort sicher benutzen.
Häufige Fragen
Ist Schatten-KI verboten?
Die Nutzung von KI-Werkzeugen ist nicht verboten. Problematisch wird es beim Datenschutz, wenn personenbezogene Daten in Dienste ohne Auftragsverarbeitungsvertrag gelangen, und arbeitsrechtlich dann, wenn es eine klare interne Regel gibt, gegen die verstoßen wird.
Sollten wir Schatten-KI technisch blockieren?
Sperren verlagern das Verhalten meist auf private Geräte, wo Ihr gar keinen Einblick mehr habt. Ein freigegebener Weg wirkt in der Praxis zuverlässiger als eine Sperre.
Woran erkennen wir Schatten-KI bei uns?
Am ehesten daran, dass Ergebnisse plötzlich anders aussehen: gleichmäßigere Texte, schnellere Durchlaufzeiten, ungewohnte Formulierungen. Verlässlicher als jede Beobachtung ist allerdings die Frage, offen gestellt und ohne Folgen für die Antwort.
Ein Führungsthema, kein Compliance-Thema
Ich halte Schatten-KI für ein Führungsthema und nicht für ein Compliance-Thema. Wer sie als Regelverstoß behandelt, verliert genau die Menschen, die vorangehen wollen, und behält das Problem trotzdem.
Was mich daran wirklich beschäftigt, ist nicht das Datenschutzrisiko, so ernst es ist. Es ist der Vertrauensverlust in beide Richtungen. Mitarbeitende, die verbergen, wie sie arbeiten, hören irgendwann auf, Verbesserungen überhaupt zu melden. Und Führungskräfte, die dieses Verbergen bemerken, verlieren das Gefühl dafür, wie im eigenen Haus tatsächlich gearbeitet wird.
Der Weg aus der Schatten-KI heraus ist schlicht und ein bisschen unangenehm: einmal offen fragen und die Antwort ohne Folgen aushalten. Alles Weitere ergibt sich daraus fast von selbst.
Übrigens gehört zu diesem Thema noch eine zweite Seite, über die selten gesprochen wird: was der ständige Umgang mit diesen Werkzeugen mit Menschen macht. Was davon belegt ist und was nur behauptet wird, haben wir in einer nüchternen Einordnung zu KI und Psyche sortiert. Die Risikoseite im Einzelnen steht in unserem Beitrag zur KI-Psychose.
Die eine Frage, die alles klärt
Stell sie. In der nächsten Teamrunde, ohne Vorbereitung, ohne Formular, und mit dem ausdrücklichen Hinweis, dass niemand eine Konsequenz zu befürchten hat.
Danach weißt Du mehr als aus jeder Studie.
Wenn Ihr aus den Antworten etwas Verbindliches machen wollt, ist genau das der Punkt, an dem wir in Inhouse-Workshops ansetzen: an den echten Aufgaben, die Eure Leute ohnehin schon mit KI lösen, nur eben gemeinsam und mit klaren Grenzen.
Ein Verbot beendet nicht die Nutzung. Es beendet nur, dass Ihr davon erfahrt.
Recherchestand 4. September 2026. Dieser Text ersetzt keine Rechtsberatung.
