Schatten-KI im Unternehmen und was die IT-Leitung dagegen tun kann

Welche Daten dabei das Unternehmen verlassen

Belegbar ist die Mechanik, und die reicht für die Entscheidung. Ein Chatfenster im Browser ist kein Werkzeug im Unternehmen, es ist eine Übergabe. Alles, was in das Eingabefeld kommt, liegt danach auf einem fremden Rechner: der Angebotstext samt Kalkulation, die Kundenmail mit Namen und Anschrift, die Fehlerbeschreibung aus der Anlage, der Vertragsentwurf vor der Unterschrift. Was mit diesen Inhalten geschieht, steht in den Bedingungen des Anbieters und nicht in Ihrem Verarbeitungsverzeichnis.

Welche Datenarten dabei in welchem Umfang abfließen, weiß dagegen niemand genau. Eine belastbare Erhebung darüber, wie lange Anbieter solche Eingaben aufbewahren, ob sie in ein Training einfließen und wie viele Vorfälle daraus entstanden sind, haben wir nicht gefunden; was dazu in Fachbeiträgen steht, ist Plausibilität. Deshalb steht hier keine Zahl.

Rechtlich ist der Punkt scharf. Sobald personenbezogene Daten in ein solches Feld gehen, verarbeitet ein Dritter sie in Ihrem Auftrag. Artikel 28 der Datenschutz-Grundverordnung verlangt dafür einen Vertrag zur Auftragsverarbeitung; welche Unterlagen dazugehören, steht unter was Sie bei KI nachweisen müssen. Beim privaten Konto eines Beschäftigten hat den niemand geschlossen, geprüft oder abgelegt. Das ist noch kein Bußgeldbescheid, aber die Lücke, die in der ersten Prüfung auffällt. Rechtsberatung ersetzt dieser Text nicht.

Statt zu raten, lässt sich der eigene Stand in einer Woche erheben. Vier Fragen genügen dafür, und keine davon braucht ein Werkzeug.

Vier Fragen, die Sie im eigenen Unternehmen beantworten können

• Welche Abteilungen arbeiten mit Texten, die einem Kunden gehören, und wie viele davon gehen am Tag durch ein Chatfenster.
• Welche KI-Dienste sind aus Ihrem Netz heraus erreichbar, und bei welchen davon ist jemand mit einer Firmenadresse angemeldet.
• In welchem bereits freigegebenen Programm ist nachträglich eine KI-Funktion dazugekommen, ohne dass sie jemand geprüft hat.
• Wo liegt ein eingefügter Text nach dem Absenden, und wer im Unternehmen hat die Bedingungen dazu gelesen.

Warum ein Verbot allein wenig ändert

Ein Verbot ändert wenig, weil es nichts ersetzt. Wer eine Aufgabe schneller erledigt bekommt, nimmt den kürzesten Weg dorthin, und der private Browser ist der kürzeste. Eine Erhebung, die misst, ob und warum Verbote unterlaufen werden, gibt es nicht; wer Ihnen das mit einer Zahl beweist, hat die Zahl umgedeutet.

Belegt ist etwas anderes. Der Anteil der Unternehmen, die private KI-Nutzung für kategorisch ausgeschlossen halten, fällt über drei Erhebungen hinweg: 51 Prozent für 2023, 37 Prozent für 2024, zuletzt 29 Prozent für 2025 (Bitkom, Presseinformationen vom 4. November 2024 und 21. Oktober 2025). Diese Zahl misst allerdings nicht, ob Verbote scheitern. Ein Rückgang kann ebenso gut heißen, dass Betriebe bewusst vom Verbot zur geregelten Erlaubnis wechseln. Das wäre das Gegenteil eines Durchsetzungsproblems.

Der Bitkom selbst empfiehlt nicht das Verbot. In der Pressemitteilung vom 21. Oktober 2025 heißt es: „Die Unternehmen sollten KI-Wildwuchs vermeiden und der Entwicklung einer Schatten-KI vorbeugen. Dazu müssen sie klare Regeln für den KI-Einsatz aufstellen und ihren Beschäftigten KI-Technologien zur Verfügung stellen.“ Das ist eine Verbandsempfehlung und keine Wirksamkeitsstudie. Eine Untersuchung, die zeigt, dass Bereitstellung Schatten-KI zurückdrängt, liegt uns nicht vor.

Für die IT-Leitung bleibt daraus ein nüchterner Punkt. Ein Verbot ohne Angebot verlagert die Nutzung dorthin, wo sie niemand mehr sieht, und nimmt der IT damit genau die Nachweise, die sie später braucht.

Was die IT-Leitung stattdessen tun kann

Zwei Dinge gleichzeitig: eine Regel, die jeder versteht, und einen Weg, der erlaubt ist. Eines ohne das andere trägt nicht. Eine Regel ohne Werkzeug ist ein Verbot mit mehr Wörtern. Ein Werkzeug ohne Regel verlagert das Problem nur nach innen.

Bei den Regeln bewegt sich etwas, wenn auch langsam. Knapp ein Viertel der Unternehmen, 23 Prozent, hat inzwischen Regeln für den Einsatz von KI-Werkzeugen aufgestellt, ein Jahr zuvor waren es 15 Prozent (Bitkom, Oktober 2025). Drei von vier Betrieben haben also keine.

Die Reihenfolge entscheidet mehr als die Auswahl des Werkzeugs. Wer mit der Werkzeugfrage anfängt, hat hinterher ein Programm und keine Antwort darauf, welche Daten hineindürfen.

Sieben Schritte in dieser Reihenfolge

• Bestandsaufnahme. Eine Woche lang festhalten, welche Aufgaben heute schon durch ein Chatfenster laufen. Ohne Schuldfrage, sonst bekommen Sie keine ehrlichen Antworten.
• Datenklassen festlegen. Eine Seite, drei Klassen: was in ein öffentliches Werkzeug darf, was nur in einen freigegebenen Zugang, was das Unternehmen nicht verlässt. Beispiele statt Kategorien.
• Einen Zugang freigeben. Ein Werkzeug, das die Aufgaben tatsächlich erledigt, mit dem Firmenkonto angemeldet. Zwei halbherzige Zugänge sind schlechter als einer, der trägt.
• Den Betriebsrat einbinden. Ein Zugang mit persönlicher Anmeldung protokolliert, wer wann worauf zugegriffen hat, und ist damit objektiv zur Überwachung geeignet, § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz. Vor dem Rollout klären, nicht danach: was der Betriebsrat bei KI mitbestimmt.
• Anmeldung an den vorhandenen Verzeichnisdienst hängen. Wer nicht mehr im Unternehmen ist, verliert den Zugang am selben Tag. Eine zweite Benutzerverwaltung pflegt sonst niemand.
• Schulen. Ein Tag für alle, an dem die Datenklassen und ihre Beispiele einmal gemeinsam durchgegangen werden. Eine Regel, die niemand gehört hat, wirkt wie keine.
• Nach drei Monaten nachsehen. Dieselben vier Fragen noch einmal stellen. Ändert sich nichts, war entweder der Zugang zu umständlich oder die Regel zu abstrakt.

Was eine Plattform im eigenen Netz ändert

Sie ändert, welcher Weg der kürzeste ist. Wenn im Browser ein Fenster steht, das mit dem Firmenkonto funktioniert, in dem die eigenen Unterlagen durchsuchbar sind und aus dem nichts nach außen geht, dann kann der private Umweg zum langsameren werden. Das ist der einzige Hebel in diesem Text, der ohne Überwachung auskommt.

Bei einem Armaturenhersteller steht so eine Plattform seit Dezember 2025 im eigenen Netz. Die Anmeldung läuft über den Microsoft-Entra-ID-Tenant, den das Unternehmen ohnehin betreibt, per OAuth und OIDC, sodass niemand eine zweite Benutzerverwaltung führt. Technisch ist es ein Docker-Compose-Verbund auf einem Linux-Server, die Bauteile heißen Open WebUI, Qdrant und docling-serve. Der Bericht dazu steht unter Technische Dokumentation durchsuchbar machen. Ein Wissenssystem aus eigenen Unterlagen beginnt als Pilotprojekt für eine Abteilung: drei Wochen, 4.900 Euro netto.

Der Unterschied zum privaten Chatfenster liegt nicht in der Antwortqualität, sondern darin, woher die Antwort kommt. Das System sucht zuerst in den eigenen Unterlagen und nennt die Fundstelle darunter. Wie dieser Ablauf aufgebaut ist, steht in wie ein RAG-System funktioniert. Welche Modellgröße die Fälle im Unternehmen brauchen, wird vor dem Aufbau ausgerechnet, nicht danach.

Was so eine Plattform nicht leistet, gehört dazu. Sie hindert niemanden daran, daneben ein privates Chatfenster zu öffnen. Sie nimmt nur den Grund weg und macht die Regel damit erst durchsetzbar, ersetzt sie aber nicht. Ob ein freigegebener Zugang die private Nutzung tatsächlich zurückdrängt, ist auch im Armaturenfall nicht mit Nutzungszahlen belegt. Was ein Aufbau im eigenen Unternehmen umfasst und in welchen Schritten er läuft, steht unter lokale KI im eigenen Netz.

Was Ihre Leute dafür wissen müssen

Artikel 4 der KI-Verordnung verlangt von Anbietern und Betreibern von KI-Systemen Maßnahmen, mit denen sie die KI-Kompetenz des eigenen Personals und anderer Personen fördern, die in ihrem Auftrag mit dem Betrieb und der Nutzung solcher Systeme befasst sind. Maßstab sind deren technische Kenntnisse, Erfahrung und Ausbildung sowie der Einsatzkontext. Die Digital-Omnibus-Verordnung (EU) 2026/1744 hat die Pflicht im Sommer 2026 weicher gefasst, von „sicherstellen“ zu „unterstützen“, und die Kommission verpflichtet, Praxisbeispiele zu veröffentlichen; die Pflicht selbst blieb. Die Pflicht hängt nicht an der Risikoklasse. Sie trifft damit auch einen Betrieb, der KI nur nutzt und keine baut. Anwendbar ist sie seit dem 2. Februar 2025.

Zwei Missverständnisse halten sich hartnäckig. Erstens ist Artikel 4 keine Pflicht zu einer externen Schulung, und ein bestimmtes Kompetenzniveau oder ein Zertifikat schreibt er nicht vor; darauf weist die IHK Hannover im März 2026 ausdrücklich hin. Zweitens nennt der Bußgeldkatalog in Artikel 99 der Verordnung den Artikel 4 nicht. Wer Ihnen eine Bußgeldsumme dafür nennt, sollte die Fundstelle dazu nennen.

Die Verbindung zwischen Schatten-KI und Artikel 4 ist unsere Argumentation und keine Aussage der Quellen. Die Bitkom-Erhebungen erwähnen die Verordnung nicht, die Rechtstexte erwähnen Schatten-KI nicht. Der Gedanke ist trotzdem naheliegend: Wer nicht weiß, welche Werkzeuge im Unternehmen benutzt werden, kann die Kompetenz für ihren Umgang nicht bemessen. Und was nicht bemessen ist, ist auch nicht dokumentiert.

Praktisch heißt das ein Tag für alle: was ein Sprachmodell tut und was nicht, welche Daten in welches Werkzeug dürfen, woran ein erfundenes Ergebnis zu erkennen ist. Ein solcher Schulungstag kostet 1.199 Euro netto und endet mit schriftlichen Arbeitsregeln und einer Teilnahmebestätigung. Was dazugehört, steht unter die KI-Schulungspflicht erfüllen.

Was Sie als Nächstes tun

Vier Schritte, in dieser Reihenfolge. Die ersten beiden kosten nichts außer zwei Terminen und entscheiden trotzdem über das Ergebnis.

Wer damit anfängt, ein Werkzeug auszusuchen, dreht die Reihenfolge um und merkt es erst, wenn die erste Frage nach den Daten kommt. Erst der Bestand, dann die Klassen, dann der Zugang.

Vier Schritte

• Eine Woche mitschreiben. Welche Aufgaben laufen heute durch ein Chatfenster, in welcher Abteilung, wie oft.
• Eine Seite schreiben. Drei Datenklassen mit je drei Beispielen aus Ihrem eigenen Unternehmen, keine abstrakten Kategorien.
• Einen Zugang benennen. Ein Werkzeug, das die Aufgaben aus Schritt eins tatsächlich erledigt, mit Anmeldung über den vorhandenen Verzeichnisdienst.
• Einen Tag ansetzen. Alle zusammen, mit den eigenen Beispielen, schriftlich festgehalten.

Die Bestandsaufnahme gemeinsam durchgehen →