Schatten-KI: wenn Mitarbeiter KI-Dienste ohne Regeln nutzen

Schatten-KI bezeichnet den Einsatz von KI-Diensten im Arbeitsalltag, von dem die Unternehmensleitung nichts weiß und für den es keine Regeln gibt. Typisch sind Chat-Werkzeuge auf privaten Konten, Browser-Erweiterungen und Transkriptionsdienste, die einzelne Mitarbeiter auf eigene Faust nutzen, meist aus gutem Grund: Die Arbeit geht damit schneller.

Schatten-KI: Begriff und Abgrenzung

Der Begriff lehnt sich an Schatten-IT an, also an Software und Geräte, die an der IT-Abteilung vorbei beschafft werden. Bei KI kommt eine Besonderheit hinzu: Die Einstiegshürde liegt nahe null. Ein Browserfenster genügt, eine Installation ist nicht nötig, und die Gebühr eines Abonnements verschwindet in einer Spesenabrechnung.

Verdeckte Nutzung ist selten ein Zeichen von Nachlässigkeit. Meist zeigt sie einen echten Bedarf, für den das Unternehmen noch keinen erlaubten Weg geschaffen hat. Diese Sicht bestimmt den Umgang: Wer den Bedarf ernst nimmt, holt die Nutzung ans Licht. Wer nur sanktioniert, drängt sie weiter ins Verborgene.

Welche Risiken entstehen

• Personenbezogene Daten ohne Vertrag. Gelangen Kundendaten oder Angaben zu Beschäftigten an einen Dienst, mit dem kein Auftragsverarbeitungsvertrag besteht, fehlt die vertragliche Absicherung, die die DSGVO für eine Verarbeitung im Auftrag verlangt. Worauf es dabei ankommt, erklärt der Beitrag zur Auftragsverarbeitung bei KI-Diensten.
• Geschäftsgeheimnisse. Rechtlich geschützt sind Informationen nach dem Geschäftsgeheimnisgesetz nur, wenn das Unternehmen angemessene Maßnahmen zu ihrer Geheimhaltung trifft. Ungeregelte Eingaben in fremde Dienste schwächen genau diesen Nachweis.
• Ungeprüfte Ergebnisse nach außen. Ein Angebotstext mit falscher Kondition oder eine Übersetzung mit verschobener Bedeutung erreicht den Kunden, ohne dass jemand weiß, dass eine Maschine beteiligt war.
• Unsichtbare Kosten. Einzelabonnements verteilen sich über mehrere Abteilungen, und niemand kann sagen, was KI das Unternehmen insgesamt kostet.
• Wissen auf fremden Konten. Bewährte Anweisungen, Vorlagen und Verläufe liegen im privaten Zugang und gehen mit dem Mitarbeiter, wenn er das Unternehmen verlässt.

Wie schwer ein einzelner Fall wiegt, hängt von den betroffenen Daten ab; die Bewertung gehört zum Datenschutzbeauftragten, dieser Überblick ist keine Rechtsberatung.

Schatten-KI erkennen, ohne Mitarbeiter unter Verdacht zu stellen

Eine Bestandsaufnahme gelingt am besten offen und ohne Schuldfrage. Bewährt haben sich mehrere Quellen nebeneinander:

• Eine kurze, anonyme Umfrage: Welche Werkzeuge nutzen Sie für welche Aufgabe, und was fehlt Ihnen dafür?
• Gespräche im Fachbereich: Welche Tätigkeit erledigen Sie heute spürbar schneller als früher, und womit?
• Belege und Abrechnungen: wiederkehrende Abonnements von KI-Diensten in Spesen und Umsätzen der Firmenkarten.
• Technische Hinweise: installierte Browser-Erweiterungen oder Aufrufe bekannter KI-Dienste im Netzwerkverkehr, ausgewertet nur in Abstimmung mit dem Datenschutzbeauftragten und, falls vorhanden, dem Betriebsrat.

Das Ergebnis ist keine Liste von Verstößen, sondern eine Karte des Bedarfs: welche Aufgaben, welche Datenarten, welche Abteilungen. Auf ihr baut alles Weitere auf.

Vom Verbot zum erlaubten Weg

Die wirksamste Antwort auf verdeckte Nutzung ist ein Angebot, das bequemer ist als der Umweg. In der Praxis hat sich diese Reihenfolge bewährt:

1. Häufige Aufgaben bündeln. Aus der Bedarfskarte die wenigen Tätigkeiten auswählen, die viele Beschäftigte betreffen.
2. Werkzeuge mit Unternehmenskonten freigeben. In Frage kommen nur Dienste, deren Bedingungen geprüft sind und mit denen, wo nötig, ein Auftragsverarbeitungsvertrag geschlossen ist.
3. Regeln schriftlich festhalten. Welche Daten wohin dürfen und wer bei Unklarheit entscheidet, gehört in eine KI-Richtlinie.
4. Wiederkehrende Vorgänge einbauen. Wo Ergebnisse täglich per Zwischenablage aus einem Browserfenster ins Fachsystem wandern, gehört der KI-Schritt in die Anwendung selbst – mit Rollen, Protokoll und zentraler Kostengrenze, etwa über ein KI-Gateway.
5. Übergang ohne Sanktion. Wer bisher verdeckt gearbeitet hat, bringt Vorlagen und Erfahrungen ein, ohne Nachteile befürchten zu müssen.

Typische Fehler beim Umgang mit verdeckter Nutzung

• Pauschales Verbot. Die Nutzung wandert auf private Smartphones, wo sie noch schwerer zu sehen ist.
• Sperre ohne Ersatz. Bekannte Dienste werden im Firmennetz blockiert, eine Alternative gibt es nicht.
• Suche nach Schuldigen. Die Bestandsaufnahme wird zur Ermittlung, und ehrliche Antworten bleiben aus.
• Einmalige Aktion. Neue Dienste erscheinen laufend; ohne regelmäßige Durchsicht wächst das Problem nach.

Wie wir Schatten-KI ablösen

Wir erheben den Bedarf gemeinsam mit den Fachbereichen, ordnen Aufgaben und Datenarten ein und schlagen für jede Gruppe einen erlaubten Weg vor: ein freigegebenes Werkzeug, eine Regel oder einen KI-Schritt direkt im Vorgang. Für die Anbindung an vorhandene Software nutzen wir einen eigenen Werkzeugkasten aus Schnittstellen und Diensten, statt jede Verbindung neu zu bauen. Verarbeiten wir personenbezogene Daten in Ihrem Auftrag, schließen wir einen Auftragsverarbeitungsvertrag; welche Daten ein Sprachmodell zu sehen bekommt, halten wir im Angebot fest. Der Einstieg ist die KI-Beratung, der Einbau in bestehende Abläufe die KI-Implementierung.