Schatten-KI im Unternehmen: Warum Beschäftigte heimlich KI nutzen und wie du es von vornherein vermeidest

Was Schatten-KI ist

Schatten-KI (englisch „Shadow AI“) bezeichnet KI-Werkzeuge, die Beschäftigte für ihre Arbeit einsetzen, ohne dass IT, Geschäftsführung oder Datenschutz davon wissen oder es freigegeben haben. Typisch sind private Konten bei ChatGPT, Claude, Gemini oder Copilot, in die E-Mails, Angebote, Kundendaten oder Quellcode eingegeben werden. Der Begriff lehnt sich an die „Schatten-IT“ an, also privat beschaffte Software und Geräte im Betrieb. IBM versteht darunter die „unregulierte, nicht genehmigte Nutzung von KI“ im Unternehmen.[6]

Wie verbreitet das Phänomen ist

Die Zahlen aus Deutschland und international zeichnen dasselbe Bild:

• Deutschland, Beschäftigtensicht (2026): Nach einem Kurzbericht des Instituts der deutschen Wirtschaft (Befragung von knapp 5.000 Beschäftigten im März und April 2026; Basis der folgenden Werte sind die 2.793 Befragten, die KI beruflich nutzen) greifen 29,1 Prozent der beruflichen KI-Nutzenden zu Werkzeugen, die der Arbeitgeber nicht bereitgestellt hat. Das IW betont: nicht verboten, aber außerhalb der betrieblichen Kontrolle. Unter 30-Jährige liegen bei 38,4 Prozent, Führungskräfte und Akademiker bei je 34,6 Prozent. In Betrieben mit weniger als 50 Beschäftigten ist Schatten-KI mit 33,5 Prozent häufiger als in Betrieben ab 250 Beschäftigten (25,5 Prozent). Das IW fasst zusammen: „KI erreicht die Arbeitswelt schneller, als viele Betriebe sie organisieren können.“[1]
• Deutschland, Unternehmenssicht (2025): Der Digitalverband Bitkom befragte 604 Unternehmen ab 20 Beschäftigten. In 8 Prozent ist die Nutzung privater KI-Zugänge weit verbreitet (2024: 4 Prozent), in 17 Prozent gibt es Einzelfälle (2024: 13 Prozent), weitere 17 Prozent vermuten es. Nur 23 Prozent haben Regeln für den KI-Einsatz, 26 Prozent stellen Zugang zu generativer KI bereit. Bitkom-Präsident Ralf Wintergerst: „Die Unternehmen sollten KI-Wildwuchs vermeiden und der Entwicklung einer Schatten-KI vorbeugen. Dazu müssen sie klare Regeln für den KI-Einsatz aufstellen und ihren Beschäftigten KI-Technologien zur Verfügung stellen.“[2]
• International (2024): Im Work Trend Index von Microsoft und LinkedIn (31.000 Befragte in 31 Ländern) nutzten 75 Prozent der Wissensarbeiter KI im Job, und 78 Prozent von ihnen brachten ihre eigenen Werkzeuge mit („Bring Your Own AI“). In kleinen und mittleren Unternehmen waren es 80 Prozent. Zugleich sagten 60 Prozent der Führungskräfte, ihrem Unternehmen fehle eine Vision und ein Plan für die Einführung.[3]
• Großbritannien (2026): Deloitte befragte 25.000 Erwerbstätige (Feldarbeit Ipsos, Mai bis Juni 2026). 63 Prozent nutzen generative KI für die Arbeit, 31 Prozent der Nutzer ohne Wissen des Arbeitgebers, 17 Prozent bezahlen mindestens ein Werkzeug privat. Deloitte schätzt die private Ausgabe auf 958 Millionen Pfund im Jahr. Rund die Hälfte der Nutzer hat keine Schulung erhalten, 65 Prozent vermissen eine überzeugende Orientierung durch die Führung.[4]
• Weltweit (2025): Die Studie von KPMG und der University of Melbourne (48.000 Befragte in 47 Ländern) fand: Fast die Hälfte der Beschäftigten nutzt KI in einer Weise, die gegen die Regeln ihres Unternehmens verstößt, darunter das Hochladen vertraulicher Firmendaten in öffentliche Werkzeuge. 57 Prozent verbergen ihre KI-Nutzung und geben KI-Ergebnisse als eigene Arbeit aus. Nur 40 Prozent berichten von einer Richtlinie oder Leitlinie zu generativer KI in ihrem Betrieb, 47 Prozent haben eine Schulung erhalten.[5]

Ein Muster fällt in allen Studien auf: Schatten-KI ist dort am größten, wo das Unternehmen selbst keine Werkzeuge bereitstellt und nichts regelt. Das IW spricht von einer Bereitstellungslücke: Sie besteht auch in Betrieben, die den Aufbau von KI-Kompetenz fördern.

Was auf dem Spiel steht

Kosten bei Sicherheitsvorfällen

IBM und das Ponemon Institute werteten für den „Cost of a Data Breach Report 2025“ 600 Organisationen mit Datenlecks zwischen März 2024 und Februar 2025 aus. Jede fünfte Organisation berichtete einen Vorfall, der auf Schatten-KI zurückging. Organisationen mit hoher Schatten-KI-Nutzung hatten im Schnitt 670.000 US-Dollar höhere Kosten je Vorfall (globaler Durchschnitt aller Vorfälle: 4,44 Millionen US-Dollar). Bei Schatten-KI-Vorfällen waren in 65 Prozent der Fälle personenbezogene Kundendaten betroffen (Durchschnitt 53 Prozent) und in 40 Prozent geistiges Eigentum (Durchschnitt 33 Prozent). 97 Prozent der Organisationen mit KI-bezogenen Vorfällen hatten keine angemessenen Zugriffskontrollen für KI, 63 Prozent keine oder erst in Arbeit befindliche KI-Richtlinie.[6]

Vertrauliche Daten in fremden Systemen

Der Fall Samsung zeigt, wie schnell es geht: Im April 2023 gaben Entwickler internen Quellcode in ChatGPT ein. Samsung untersagte daraufhin per internem Memo die Nutzung generativer KI auf Firmengeräten und im Firmennetz; das Unternehmen fürchtete, eingegebene Daten würden auf fremden Servern gespeichert, seien nicht mehr löschbar und könnten anderen Nutzern angezeigt werden.[7] Das Sicherheitsunternehmen Cyberhaven maß schon im März 2023 bei 1,6 Millionen Beschäftigten seiner Kunden, dass 4,9 Prozent Firmendaten in ChatGPT eingegeben hatten.[8] In seinem Bericht vom Februar 2026 kommt Cyberhaven auf 39,7 Prozent aller KI-Interaktionen mit sensiblen Daten und darauf, dass 32,3 Prozent der ChatGPT-Nutzung über private Konten läuft.[9] Diese Zahlen stammen aus der Kundschaft eines einzelnen Anbieters von Sicherheitssoftware und sind nicht repräsentativ; sie zeigen aber die Größenordnung.

Rechtliche Pflichten, die trotzdem gelten

Dass ein Werkzeug privat ist, entbindet den Betrieb nicht:

• Die Datenschutz-Grundverordnung verlangt für jede Verarbeitung personenbezogener Daten durch einen Dienstleister einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO). Die Datenschutzkonferenz der Aufsichtsbehörden hat dazu am 6. Mai 2024 eine Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ veröffentlicht. Du verlangt eine klare Zweckbestimmung, eine Rechtsgrundlage, Auftragsverarbeitungsverträge bei externen Diensten, Datensparsamkeit bei Eingaben, Klarheit darüber, ob Eingaben zum Training verwendet werden, sowie verbindliche interne Regelungen und Schulungen. Geschlossene Systeme bewertet sie als besser kontrollierbar als offene Cloud-Angebote.[10]
• Die KI-Verordnung der EU verpflichtet seit dem 2. Februar 2025 in Artikel 4 Anbieter und Betreiber von KI-Systemen zu Maßnahmen für die KI-Kompetenz ihres Personals; seit der Änderung durch die Verordnung (EU) 2026/1744 (in Kraft seit 27. Juli 2026) heißt es, sie müssen Maßnahmen ergreifen, um die Entwicklung der KI-Kompetenz zu unterstützen, unter Berücksichtigung von Vorwissen, Ausbildung und Einsatzkontext; ein bestimmtes Niveau muss niemand garantieren. Betreiber ist auch der Handwerksbetrieb, der ChatGPT für Angebotstexte nutzt. Die Verordnung schreibt weder ein Zertifikat noch ein bestimmtes Format vor; sie verlangt, dass der Betrieb sich kümmert und das belegen kann.[11]
• Das Geschäftsgeheimnisgesetz schützt Betriebsgeheimnisse nur, wenn der Inhaber „angemessene Geheimhaltungsmaßnahmen“ getroffen hat (§ 2 Nr. 1 GeschGehG). Wer Kalkulationen oder Kundenlisten ungeregelt in fremde KI-Dienste fließen lässt, riskiert diesen Schutz.[12]

Ein leiser Schaden: Wissen, das nicht mehr geteilt wird

Wenn 57 Prozent ihre KI-Nutzung verbergen[5], lernt der Betrieb nicht, was funktioniert. Gute Prompts, geprüfte Abläufe und erkannte Fehler bleiben auf privaten Konten. Deloitte führt die verdeckte Nutzung auf ein Stigma zurück: 23 Prozent der Nutzer empfinden eines, und 64 Prozent der wöchentlichen Nutzer fürchten, Vorgesetzte könnten denken, die KI erledige ihre Arbeit. Dazu kommen fehlende Orientierung durch die Führung (65 Prozent), fehlende Schulung (rund die Hälfte) und private Kosten (17 Prozent).[4]

Was Unternehmen jetzt tun sollten

Der Expertenkreis KI-Sicherheit der Allianz für Cyber-Sicherheit beim Bundesamt für Sicherheit in der Informationstechnik stellt das Informationspaket „KI sicher nutzen im Arbeitsalltag“ bereit (Version 1.0 vom September 2025, inzwischen Version 2.0). Seine Empfehlungen decken sich mit denen der Datenschutzkonferenz und der Studien: eine übergeordnete KI-Strategie, verbindliche Richtlinien unter Beachtung von DSGVO und KI-Verordnung, klar benannte Verantwortliche, ein vollständiges Inventar aller genutzten KI-Anwendungen, verbindliche Schulung aller KI-nutzenden Beschäftigten und eine Risikoanalyse je Anwendungsfall vor der Freigabe.[13]

Daraus ergibt sich für einen kleinen oder mittleren Betrieb ein Sieben-Punkte-Programm:

1. Bestandsaufnahme ohne Schuldzuweisung.

   Frage anonym oder im Team, welche Werkzeuge heute wofür genutzt werden. Wer bestraft, erfährt nichts mehr; die KPMG-Studie zeigt, wie groß die Neigung zum Verbergen ohnehin ist. Ergebnis ist das Inventar, das BSI und Datenschutzkonferenz verlangen.

2. Ein freigegebenes Werkzeug bereitstellen.

   Die häufigste Ursache von Schatten-KI ist ein fehlendes Angebot. Wähle einen Geschäftstarif eines Anbieters mit Auftragsverarbeitungsvertrag und ohne Nutzung der Eingaben zum Training, und stellst du ihn allen zur Verfügung, die ihn brauchen. Ein bezahltes, geregeltes Werkzeug ist billiger als der erste Vorfall.

3. Eine kurze, verbindliche Richtlinie.

   Eine Seite genügt: Welche Werkzeuge sind erlaubt, welche Daten dürfen hinein (Faustregel: keine personenbezogenen Daten Dritter, keine Geschäftsgeheimnisse in Verbraucherkonten), wie werden Ergebnisse geprüft und gekennzeichnet, wer ist Ansprechperson. Bitkom stellt dafür einen Leitfaden „Generative KI im Unternehmen“ bereit[14]; eine Vorlage zum Kopieren findest du in unserem Leitfaden zur KI-Einführung.

4. Schulen, wie Artikel 4 es verlangt.

   Eine Stunde mit den echten Aufgaben des Betriebs reicht als Einstieg: gute Anweisungen, Prüfen von Ergebnissen, Erkennen erfundener Fakten, Datenregeln. Dokumentiere Teilnahme und Inhalt; das ist dein Nachweis nach der KI-Verordnung. Nur 39 Prozent der KI-Nutzer erhielten laut Microsoft eine Schulung vom Arbeitgeber.[3]

5. Zugriffe technisch ordnen.

   Firmenkonten statt privater Anmeldungen, zentrale Verwaltung der Lizenzen, wo möglich Sperrung nicht freigegebener Dienste im Firmennetz. 97 Prozent der von KI-Vorfällen betroffenen Organisationen hatten keine Zugriffskontrollen.

6. Verantwortung benennen.

   Eine Person, die Werkzeuge prüft, Fragen beantwortet und das Inventar pflegt. In kleinen Betrieben ist das meist die Geschäftsführung selbst oder die Person, die die IT betreut.

7. Nachfragen und nachbessern.

   Alle drei Monate: Welche Aufgaben laufen mit KI, was fehlt, welche neuen Werkzeuge sind aufgetaucht. Schatten-KI entsteht neu, sobald das Angebot hinter dem Bedarf zurückbleibt.

Ein Verbot allein hilft nicht. Samsung verbot 2023 alle generativen KI-Werkzeuge auf Firmengeräten[7]; die Studien seither messen hohe Anteile verdeckter Nutzung trotz bestehender Regeln: Bei KPMG handelt fast die Hälfte der Beschäftigten regelwidrig, bei Deloitte nutzt fast ein Drittel ohne Wissen des Arbeitgebers. Ein Verbot allein bringt also keine Kontrolle.[4][5]

Schatten-KI von vornherein vermeiden: KI richtig einführen

Schatten-KI ist ein Symptom. Sie entsteht, wenn Mitarbeitende einen Nutzen erkennen, den der Betrieb ihnen nicht geordnet anbietet. Wer KI planvoll einführt, nimmt der Schattenwirtschaft den Grund. Vier Grundsätze haben sich bewährt:

1. Vom Bedarf ausgehen, nicht vom Werkzeug

Frage, wo im Betrieb Zeit verloren geht: Angebote, E-Mails, Protokolle, Dokumentation, Kundenanfragen. Das sind genau die Aufgaben, für die Beschäftigte heute private Werkzeuge nutzen (bei Deloitte: Informationssuche 43 Prozent, E-Mails 43 Prozent, Zusammenfassungen 31 Prozent[4]). Wer diese Aufgaben zuerst geordnet abdeckt, trifft den Bedarf, der sonst in den Schatten wandert. Genau das leistet eine KI-Potenzialanalyse: Sie nimmt die Abläufe auf, bewertet jeden Anwendungsfall nach Nutzen, Aufwand und Risiko und legt die Reihenfolge fest.

2. Das freigegebene Werkzeug muss besser sein als das private

Ein generischer Chat im Geschäftstarif ist der Anfang, aber kein Vorteil gegenüber dem privaten Konto. Der Vorteil entsteht, wenn das Werkzeug den Betrieb kennt: hinterlegte Textbausteine, eigene Positionen und Preise, der Tonfall des Hauses, Vorlagen für die zehn häufigsten Aufgaben, direkt in den Ablauf eingebaut statt in einem separaten Fenster. Dann gibt es keinen Grund mehr, nebenher das Handy zu nehmen. Beispiele für solche eingebauten Werkzeuge sind der Angebotsassistent für Handwerksbetriebe und die Prompt-Werkstatt mit geprüften Vorlagen je Betriebsbereich.

3. Datenschutz in den Ablauf einbauen, nicht daneben stellen

Wenn die freigegebene Lösung Kundendaten nur pseudonymisiert weitergibt, Eingaben nicht zum Training verwendet werden und der Auftragsverarbeitungsvertrag steht, muss die einzelne Mitarbeiterin die Datenschutzentscheidung nicht mehr jedes Mal selbst treffen. Die Datenschutzkonferenz empfiehlt genau diese Vorabklärung von Zweck, Rechtsgrundlage und Trainingsnutzung, bevor ein System freigegeben wird.[10] Die Prüfpunkte dazu stehen in unserer DSGVO-Checkliste.

4. Kompetenz vor dem ersten Tag

Die KI-Verordnung verlangt KI-Kompetenz, sobald KI eingesetzt wird.[11] Wer die Schulung mit der Einführung verbindet, erfüllt die Pflicht, ohne sie als Zusatzaufgabe zu erleben, und senkt zugleich die Fehlerquote: In der KPMG-Studie berichteten 56 Prozent der Beschäftigten von Fehlern in ihrer Arbeit durch KI, 66 Prozent verlassen sich auf Ergebnisse ohne Prüfung.[5]

Checkliste für die nächsten 30 Tage

1. Woche 1

   Anonyme Abfrage, welche KI-Werkzeuge im Einsatz sind. Inventar anlegen.

2. Woche 2

   Geschäftstarif eines Anbieters mit Auftragsverarbeitungsvertrag auswählen und für die betroffenen Mitarbeitenden freischalten. Richtlinie auf einer Seite schreiben.

3. Woche 3

   Schulung mit den echten Aufgaben des Betriebs, Teilnahme dokumentieren. Vorlagen für die fünf häufigsten Aufgaben bereitstellen.

4. Woche 4

   Private Konten für Betriebszwecke abschaffen, Zugriffe ordnen, Verantwortliche benennen, Termin für die Überprüfung in drei Monaten setzen.

Häufige Fragen zu Schatten-KI

Quellen

Alle Quellen wurden am 24. September 2026 abgerufen und am 27. September 2026 erneut geprüft.

1. Engels, B.; Hammermann, A. (Institut der deutschen Wirtschaft): IW-Kurzbericht Nr. 63/2026 „Schatten-KI: Beschäftigte sind schneller als ihre Betriebe“, 19. September 2026 (Befragung von knapp 5.000 Beschäftigten im März/April 2026; Basis der Schatten-KI-Werte: 2.793 berufliche KI-Nutzende): iwkoeln.de; Berichterstattung: Mittelstand-Nachrichten und Finanznachrichten (dts), 19. September 2026.
2. Bitkom e. V.: Presseinformation „Beschäftigte nutzen vermehrt Schatten-KI“, 21. Oktober 2025 (604 Unternehmen ab 20 Beschäftigten, KW 27–32/2025). Vorjahreswerte: Presseinformation vom 4. November 2024.
3. Microsoft und LinkedIn: 2024 Work Trend Index „AI at work is here. Now comes the hard part“, 8. Mai 2024 (31.000 Befragte, 31 Länder).
4. Deloitte UK: „British workers spend nearly £1bn of their own money on GenAI for work“, Pressemitteilung September 2026, GenAI Workforce Survey (25.000 Erwerbstätige, Ipsos, 7. Mai bis 10. Juni 2026).
5. KPMG und University of Melbourne: „Trust, attitudes and use of artificial intelligence: A global study 2025“, Pressemitteilung April 2025 (48.000 Befragte, 47 Länder, November 2024 bis Januar 2025).
6. IBM: „Cost of a Data Breach Report 2025“, Pressemitteilung 30. Juli 2025 (Ponemon Institute, 600 Organisationen, März 2024 bis Februar 2025); Auswertung: IBM Think.
7. The Decoder: „Samsung verbietet Nutzung von ChatGPT, Bard und generativer KI“, 2. Mai 2023, unter Berufung auf Bloomberg und ein von Samsung bestätigtes internes Memo; Originalbericht: Bloomberg, 2. Mai 2023.
8. Security Affairs: „The risk of pasting confidential company data into ChatGPT“, 13. März 2023, zu Cyberhaven-Daten (1,6 Millionen Beschäftigte, 4,9 Prozent mit Firmendaten-Eingaben).
9. Cyberhaven: Blogbeitrag „Sensitive Enterprise Data Is Flowing Into AI Tools at Scale“ zum „2026 AI Adoption & Risk Report“, 11. Februar 2026 (Daten bis Dezember 2025).
10. Datenschutzkonferenz (DSK): Orientierungshilfe „Künstliche Intelligenz und Datenschutz“, 6. Mai 2024.
11. Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 4 „KI-Kompetenz“, Artikel 3 Nr. 56, Artikel 113 Buchst. a (Geltung ab 2. Februar 2025), in der Fassung der Verordnung (EU) 2026/1744 vom 8. Juli 2026 (EUR-Lex, in Kraft seit 27. Juli 2026): Amtsblatt der EU, 12. Juli 2024; Artikeltext auch unter artificialintelligenceact.eu.
12. Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), § 2 Nr. 1 Buchst. b („angemessene Geheimhaltungsmaßnahmen“).
13. Expertenkreis KI-Sicherheit der Allianz für Cyber-Sicherheit beim BSI: Informationspaket „KI sicher nutzen im Arbeitsalltag“, Version 1.0 September 2025, aktuell Version 2.0; Berichterstattung 17. September 2026; Zusammenfassung: Datenschutzticker, 17. September 2026.
14. Bitkom e. V.: Leitfaden „Generative KI im Unternehmen“, 2025.