Sicherheit im Kopf, nicht nur in der IT.
Ihre Firewall ist perfekt. Aber was passiert, wenn jemand „mal eben schnell“ eine Kundenliste in ein freies KI-Werkzeug kopiert, um daraus eine Präsentation zu bauen? Diese Daten haben Ihr Unternehmen verlassen – ohne Vertrag, ohne Protokoll, ohne dass es jemand bemerkt hat. Das ist Schatten-KI, und sie ist kein Randthema. Sie ist Risikomanagement.
Schwachstellen besprechenSchatten-KI ist nicht einfach neue Schatten-IT.
Der Begriff Schatten-IT ist alt: Mitarbeitende nutzen Software, Geräte oder Cloud-Dienste, die niemand freigegeben hat. Das Risiko liegt im Kanal – Daten liegen dort, wo die IT sie nicht schützen kann.
Bei Schatten-KI kommt eine zweite Ebene dazu, und die macht den Unterschied: Das Werkzeug verarbeitet die Eingabe nicht nur, es kann daraus lernen – und es antwortet mit etwas, das plausibel klingt, ohne notwendigerweise richtig zu sein. Aus einem Speicherproblem wird ein Speicher-, Wahrheits- und Zurechnungsproblem in einem.
Schatten-IT
- Nicht freigegebene Werkzeuge und Dienste
- Daten liegen am falschen Ort
- Rückholbar: Konto löschen, Daten migrieren
- Das Werkzeug tut, was man ihm sagt
Schatten-KI
- Nicht freigegebene KI-Werkzeuge, meist generative
- Daten können in Trainingsmaterial übergehen
- Nicht rückholbar, wenn ein Modell sie aufgenommen hat
- Das Werkzeug erzeugt Inhalte, die niemand geprüft hat
Die Unterscheidung ist keine Wortklauberei. Sie entscheidet, welche Gegenmaßnahme greift: Schatten-IT bekämpft man über Zugriffskontrolle. Schatten-KI nicht – dort steht das Werkzeug in jedem Browser, und der Weg hinein ist die Zwischenablage.
Das ist kein Regelverstoß. Das ist Hilfsbereitschaft.
Wir müssen reden. Ihre Teams wollen ihre Arbeit gut machen, und generative KI ist verführerisch einfach. Wenn Ihr Unternehmen keine brauchbaren Werkzeuge und keine verständlichen Regeln anbietet, passiert es trotzdem. Nur eben heimlich.
Das Entscheidende – und der Grund, warum reine Verbotspolitik hier versagt: Die wenigsten erleben das als Grenzüberschreitung. Ein Chatfenster fühlt sich an wie ein Werkzeug, nicht wie ein fremder Dienstleister. Es fragt nach, es formuliert höflich, es widerspricht selten. Diese Illusion der Intimität ist psychologisch gut belegt und sie ist genau das, was die Hemmschwelle senkt.
Wer das als Disziplinproblem behandelt, bekämpft ein Symptom und verliert dabei die Information, die er am dringendsten bräuchte: Wo im Betrieb ist die Not so groß, dass Menschen sich selbst behelfen?
Woran es in der Praxis scheitert:
-
Die Regeln liest niemand
Eine 50-seitige Richtlinie im Intranet ist keine Regel, sondern ein Dokument. Wirksam wird sie erst dort, wo die Entscheidung fällt – im Moment des Kopierens.
-
Es fehlt die freigegebene Alternative
Ein Verbot ohne Ersatz erzeugt keinen Verzicht. Es erzeugt Heimlichkeit – und damit den Verlust jeder Übersicht.
-
Niemand weiß, was „sensibel“ konkret heißt
„Keine vertraulichen Daten eingeben“ ist für die Sachbearbeitung keine brauchbare Anweisung. Ist ein Angebotstext vertraulich? Ein Bewerbungsschreiben? Ein Fehlerprotokoll?
-
Innovationstempo gegen Compliance-Stau
Wenn die Freigabe eines Werkzeugs neun Monate dauert, hat sich die Belegschaft längst selbst versorgt. Governance muss schneller sein als der Leidensdruck.
Vier Wege, auf denen der Schaden entsteht.
„Datenschutzproblem“ ist als Beschreibung zu grob, um daraus eine Maßnahme abzuleiten. Schatten-KI wirkt über vier unterscheidbare Pfade – jeder verlangt eine andere Antwort.
Die Daten sind weg, und zwar endgültig
Eine Eingabe in einen kostenlosen Dienst ist eine Übermittlung an einen Dritten – ohne Auftragsverarbeitungsvertrag, oft in ein Drittland. Anders als bei einer fehlgeleiteten E-Mail gibt es hier keinen Rückruf: Was in ein Modell eingeflossen ist, lässt sich nicht wieder herauslösen.
Erfundenes fließt in echte Dokumente
Ein Sprachmodell erzeugt, was plausibel klingt – nicht, was zutrifft. Erfundene Paragrafen, Zahlen und Quellen sehen souverän aus. Ohne Prüfschritt wandern sie in Angebote, Gutachten und Kundenkommunikation. Der Fehler wird erst außen sichtbar.
Der Geheimnisschutz kippt still
Ein Geschäftsgeheimnis ist rechtlich nur geschützt, solange es durch angemessene Geheimhaltungsmaßnahmen gesichert wird. Wer Kalkulationen in einen offenen Dienst kippt, verliert unter Umständen nicht nur die Daten, sondern den Schutzstatus – und damit die Grundlage, sich später zu wehren.
Im Ernstfall fehlt jede Spur
Schatten-KI hinterlässt keine Protokolle im Unternehmen. Tritt ein Schaden ein, lässt sich weder rekonstruieren, welche Daten betroffen sind, noch, wer wann was eingegeben hat. Genau das verlangt eine Meldung an die Aufsichtsbehörde aber – binnen 72 Stunden.
Nicht mehr nur eine Frage der Haltung.
Bis vor Kurzem war der Umgang mit KI im Betrieb weitgehend Selbstverpflichtung. Das hat sich geändert – vor allem an einer Stelle, die viele noch nicht auf dem Schirm haben.
AI Act, Art. 4 — KI-Kompetenz
Seit 2. Februar 2025 gilt: Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um „nach besten Kräften sicherzustellen“, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. Betreiber ist dabei jedes Unternehmen, das KI nur einsetzt, ohne sie zu entwickeln – die Pflicht trifft also den Normalfall.
Zwei Einordnungen, die dazugehören: Es ist eine Bemühenspflicht, keine Erfolgspflicht – ein bestimmtes Kompetenzniveau je Person muss niemand garantieren. Und Art. 4 ist kein eigener Bußgeldtatbestand: Der Sanktionskatalog des Art. 99 nennt ihn nicht. Aufsicht und Durchsetzung liegen bei den nationalen Marktüberwachungsbehörden und haben am 2. August 2026 begonnen.
Der praktische Wert liegt deshalb weniger im Bußgeldrisiko als in der Sorgfaltspflicht: Wer keine Maßnahmen vorweisen kann, steht schlechter da – bei einem Datenschutzvorfall, im Haftungsfall und in jedem Audit, das nach dem Umgang mit KI fragt.
DSGVO, Art. 28 und Art. 32
Wer personenbezogene Daten durch einen externen Dienst verarbeiten lässt, braucht einen Auftragsverarbeitungsvertrag und muss die Sicherheit der Verarbeitung gewährleisten. Bei einem privat genutzten Gratis-Konto ist beides nicht gegeben – die Verantwortung bleibt trotzdem beim Unternehmen.
Geschäftsgeheimnisschutz
Der Schutz von Geschäftsgeheimnissen setzt angemessene Geheimhaltungsmaßnahmen voraus. Eine dokumentierte, gelebte KI-Richtlinie ist genau das – ihr Fehlen kann im Streitfall zum Argument der Gegenseite werden.
Quellen: Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 4, Art. 99 und Art. 113 · Europäische Kommission, AI Literacy – Questions & Answers · RTR, KI-Servicestelle, FAQ · DSGVO Art. 28, 32 und 33 · Geschäftsgeheimnisschutz nach § 26b UWG (Österreich), beruhend auf der Richtlinie (EU) 2016/943.
Diese Übersicht ordnet ein und ersetzt keine Rechtsberatung. Für die verbindliche Beurteilung Ihres Einzelfalls ziehen Sie bitte Ihre Rechtsvertretung bei.
Schatten-KI verschwindet nicht durch Verbote. Sie verschwindet durch bessere Wege.
Das Ziel ist nicht die kontrollierte Belegschaft, sondern der Zustand, in dem der erlaubte Weg der bequemste ist. Aus der Perspektive der Cyberpsychologie.
Bestandsaufnahme und Leitplanken
Zuerst die ehrliche Frage, welche Werkzeuge tatsächlich im Einsatz sind – ohne Schuldzuweisung, sonst bekommen Sie keine ehrlichen Antworten. Daraus entstehen Regeln, die eine Ampel kennen: Was darf hinein, was nie, was nur anonymisiert.
Awareness, die den Aha-Moment erzeugt
Schluss mit Klick-Tutorials. Wir zeigen live, wie ein Modell halluziniert, wie überzeugend ein Deepfake klingt und wie leicht sich Vertrauen technisch herstellen lässt. Wer das einmal gesehen hat, braucht keine Ermahnung mehr – und Sie können die Maßnahme vorweisen, die Art. 4 AI Act von Betreibern erwartet.
Haltung, die nach außen wirkt
Wer nachweisen kann, wie im Haus mit KI und mit Kundendaten umgegangen wird, hat im Ausschreibungs- und Auditgespräch ein Argument. Aus der internen Regel wird ein Vertrauensmerkmal – und damit ein sichtbarer Vorteil.
Wissen Sie, welche KI-Werkzeuge bei Ihnen im Einsatz sind?
Die meisten Führungskräfte kennen die Antwort nicht – und liegen mit ihrer Schätzung deutlich zu niedrig. Ein kurzes Gespräch reicht für den ersten Realitätscheck.