Schatten-KI: Wenn dein Team heimlich ChatGPT nutzt

Es ist Donnerstagabend, das Angebot muss raus. Der Kollege kopiert die Anfrage des Kunden in seinen privaten ChatGPT-Account, lässt den Text polieren und schickt ihn ab. Kein böser Wille, im Gegenteil: Er wollte schnell gute Arbeit abliefern. Trotzdem sind gerade Kundendaten an einen US-Dienst geflossen, von dem die Firma nichts weiß. Genau das ist Schatten-KI, und sie ist längst Alltag.

Was ist Schatten-KI?

Schatten-KI bezeichnet KI-Tools, die Mitarbeitende beruflich nutzen, ohne dass das Unternehmen sie geprüft oder freigegeben hat. Der private ChatGPT-Account gehört dazu, die KI-Funktion in der Gratis-App, die Browser-Erweiterung, das kostenlose Tool aus dem Netz. Der Begriff lehnt sich an die Schatten-IT an, das Phänomen ist aber größer: KI-Tools sind in Sekunden installiert, kostenlos verfügbar und in immer mehr Alltagssoftware eingebaut.

Wie verbreitet ist das Problem?

Die Zahlen sind eindeutig. Laut Bitkom ist die Nutzung privater KI-Tools in 8 Prozent der deutschen Unternehmen weit verbreitet, in weiteren 17 Prozent kommt sie in Einzelfällen vor, und nochmal 17 Prozent vermuten sie. Zusammengenommen findet Schatten-KI damit in über 40 Prozent der Unternehmen statt oder wird zumindest vermutet. Gleichzeitig haben nur 23 Prozent überhaupt Regeln für den KI-Einsatz.

International sieht es nicht besser aus: Im Work Trend Index von Microsoft und LinkedIn gaben 78 Prozent der KI-Nutzer an, eigene Tools mit zur Arbeit zu bringen, in kleinen und mittleren Unternehmen sogar 80 Prozent. Eine weltweite KPMG-Studie fand 2025 heraus, dass fast die Hälfte der Beschäftigten schon sensible Unternehmensdaten in öffentliche KI-Plattformen eingegeben hat. Und mehr als jeder Zweite verheimlicht die eigene KI-Nutzung sogar.

Was Schatten-KI kostet

Dass es dabei nicht um Theorie geht, zeigt der Cost-of-a-Data-Breach-Report von IBM aus dem Jahr 2025: Jedes fünfte von einer Datenpanne betroffene Unternehmen wurde über Schatten-KI kompromittiert, und solche Vorfälle verteuerten den Schaden im Schnitt um rund 670.000 US-Dollar. Auffällig oft betroffen: Kundendaten.

Vier Fälle, die zeigen, wie es schiefgeht

• Der Klassiker: Bei Samsung gaben Ingenieure 2023 innerhalb weniger Wochen dreimal Vertrauliches in ChatGPT ein, darunter Quellcode und ein Meeting-Protokoll. Der Konzern verbot generative KI daraufhin komplett.
• Die Teilen-Falle: Im Sommer 2025 tauchten zehntausende geteilte ChatGPT-Chats im Google-Index auf, samt Namen und Geschäftsdetails. Die Teilen-Funktion hatte die Inhalte öffentlich auffindbar gemacht.
• Das unsichere Gratis-Tool: Beim chinesischen Anbieter DeepSeek stand Anfang 2025 eine Datenbank mit über einer Million Einträgen offen im Netz, inklusive Chatverläufen. Die Berliner Datenschutzbeauftragte meldete die App später zur Entfernung aus den App-Stores.
• Die Malware-Falle: Ein Disney-Mitarbeiter installierte privat ein kostenloses KI-Bildtool, das einen Trojaner enthielt. Über seine Zugänge flossen 1,1 Terabyte interner Daten ab. Den Job war er danach los.

Die Rechtslage: Warum dein Unternehmen haftet

Das Tückische an Schatten-KI: Rechtlich verantwortlich bleibt das Unternehmen, auch wenn es von der Nutzung nichts weiß.

• DSGVO: Gibt ein Mitarbeiter Kundendaten in einen privaten KI-Account ein, verarbeitet ein Dritter personenbezogene Daten ohne Rechtsgrundlage und ohne Auftragsverarbeitungsvertrag. Das kann eine meldepflichtige Datenpanne sein, und die 72-Stunden-Frist aus Art. 33 läuft unabhängig davon, ob die Chefetage etwas ahnt.
• Geschäftsgeheimnisse: Das Geschäftsgeheimnisgesetz schützt nur, wer angemessene Geheimhaltungsmaßnahmen nachweist. Ein Unternehmen ganz ohne KI-Regeln kann diesen Nachweis kaum führen und riskiert den Schutz seiner Kundenlisten, Kalkulationen und Prozesse.
• Verträge: Verschwiegenheitsvereinbarungen mit Kunden gelten unabhängig von jedem Gesetz. Kundeninformationen im privaten KI-Chat können eine Vertragsverletzung mit Schadensersatzfolge sein. Für kleine Dienstleister ist das oft das realste Risiko.
• EU AI Act: Wer KI beruflich einsetzt, ist Betreiber im Sinne der Verordnung, mit Pflichten wie der KI-Kompetenz aus Art. 4. Tools, die niemand kennt, lassen sich weder einordnen noch schulen.

Und die Mitarbeitenden selbst? Bei einem ausgesprochenen Verbot kann unerlaubte KI-Nutzung eine Abmahnung rechtfertigen, bei der Preisgabe von Geschäftsgeheimnissen auch deutlich mehr. Ein veröffentlichtes deutsches Urteil zu einer Kündigung wegen Schatten-KI gibt es bislang nicht. Verlassen sollte sich darauf niemand.

Warum Verbote nicht funktionieren

Der Reflex vieler Chefs ist ein Verbot. Die Daten sprechen dagegen: In einer Befragung der Software AG erklärten 46 Prozent der Beschäftigten, sie würden ihre KI-Tools auch bei einem Komplettverbot weiter nutzen. Ein Verbot verlagert die Nutzung nur auf das private Handy, dorthin, wo du gar nichts mehr siehst. Dazu kommt: Die Motivation deines Teams ist eigentlich gut, die Leute wollen schneller und besser arbeiten. Genau diese Energie solltest du nutzen statt bekämpfen.

In fünf Schritten aus dem Schatten

1. Inventur ohne Schuldzuweisung: Frag dein Team offen, welche Tools im Einsatz sind, und mach klar, dass es nicht um Bestrafung geht, sondern um Sichtbarkeit.
2. Offizielle Alternative bereitstellen: Ein Business-Account mit Auftragsverarbeitungsvertrag und abgeschaltetem Training nimmt der Schatten-Nutzung den Hauptgrund. Wer gute Werkzeuge bekommt, braucht keine heimlichen.
3. Kurze KI-Richtlinie aufsetzen: Erlaubte Tools, verbotene Eingaben, Prüfpflicht für Ergebnisse, eine Ansprechperson. Zwei Seiten reichen. Wie das geht, zeigt unser Leitfaden zur KI-Richtlinie.
4. Team schulen: Wer versteht, warum Kundendaten nicht in den Gratis-Chat gehören, hält sich eher daran. Nebenbei erfüllst du damit die Schulungspflicht aus Art. 4 EU AI Act.
5. Dranbleiben: Neue Tools kommen monatlich. Ein einfacher Freigabeprozess und ein gepflegtes KI-Inventar halten das System aktuell.

Wie Klaus die fünf Schritte konkret abnimmt

Die fünf Schritte scheitern in der Praxis selten am Willen, sondern am Aufwand: Wer baut das Inventar, wer schreibt die Richtlinie, wer organisiert die Schulung? Genau diese Arbeit übernimmt Klaus:

• Inventur im Gespräch statt per Fragebogen: Klaus fragt dich im Chat durch eure KI-Nutzung. Für gängige Tools wie ChatGPT oder Copilot schlägt er das typische Setup vor, du bestätigst nur. Jedes Tool bekommt einen Steckbrief mit Zweck, Datenkategorien und einer klaren Einstufung: erlaubt, mit Auflagen oder verboten.
• Die Schatten-Regel steht automatisch drin: Für Tools, die nicht auf der Liste stehen, legst du eine Standardregel fest, zum Beispiel "verboten bis zur Freigabe" oder "kurze Anfrage bei der KI-Ansprechperson". In der fertigen Richtlinie steht dann wörtlich: "Der verdeckte Einsatz nicht freigegebener KI (Shadow AI) ist verboten." Damit ist die Grauzone, von der Schatten-KI lebt, geschlossen.
• Das Warum kommt per Schulung ins Team: Die Klaus-Schulungen erklären jedem Bereich an den eigenen Tools, warum Kundendaten nicht in den Gratis-Chat gehören. Jede Teilnahme landet automatisch im Nachweisregister, das erfüllt nebenbei Art. 4.
• Dranbleiben ohne Projektaufwand: Taucht ein neues Tool auf, aktualisierst du das Inventar in einem kurzen Chat. Klaus fragt nur die Änderung ab, und die Richtlinie wird als PDF automatisch neu erstellt.

Fazit

Schatten-KI ist kein Zeichen für ein illoyales Team, sondern für fehlende Angebote und Regeln. Die Risiken sind real: Datenpannen, verlorener Geheimnisschutz, verletzte Kundenverträge. Die Lösung ist zum Glück unspektakulär: gute Tools offiziell bereitstellen, klare Regeln, eine kurze Schulung. Damit holst du die KI-Nutzung ans Licht und machst aus einem Risiko einen Produktivitätsgewinn.