Was ist Schatten-KI?
Schatten-KI meint KI-Werkzeuge, die Beschäftigte für ihre Arbeit nutzen, ohne dass das Unternehmen sie bereitgestellt hat. Typisch ist das private ChatGPT-, Claude- oder Gemini-Konto, mit dem jemand eine Kundenmail glättet oder ein Angebot zusammenfasst. Das Institut der deutschen Wirtschaft betont in seiner Auswertung: Nicht bereitgestellt heißt nicht zwingend heimlich oder verboten. Es heißt aber, dass die Nutzung außerhalb der Kontrolle des Unternehmens läuft.
Die Zahlen zeigen, wie verbreitet das ist. In einer repräsentativen Bitkom-Umfrage unter 604 Unternehmen ab 20 Beschäftigten (Sommer 2025) sagten 8 Prozent, private KI-Tools seien bei ihnen weit verbreitet, 17 Prozent kannten Einzelfälle, weitere 17 Prozent vermuteten es. Nur 26 Prozent der Unternehmen stellten ihren Beschäftigten selbst Zugang zu generativer KI bereit, bei 20 bis 99 Beschäftigten waren es 23 Prozent. Die IW-Beschäftigtenbefragung vom Frühjahr 2026 kommt aus der anderen Richtung zum selben Bild: 29,1 Prozent der Beschäftigten, die KI beruflich nutzen, verwenden Werkzeuge, die der Arbeitgeber nicht bereitgestellt hat. In Betrieben mit weniger als 50 Beschäftigten sind es 33,5 Prozent.
Schatten-KI ist deshalb kein Randthema der IT, sondern eine Führungsfrage. Wie sie in eine KI-Richtlinie für dein Unternehmen passt, steht auf unserer Leitseite. Hier geht es um den konkreten Fall: Die private Nutzung ist schon da. Was jetzt?
Warum sind private KI-Konten ein Risiko?
Das Problem ist nicht, dass jemand KI nutzt. Das Problem ist, dass du über die Bedingungen nichts weißt und nichts steuern kannst. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit empfiehlt in seiner Checkliste für LLM-Chatbots ausdrücklich, Beschäftigten Konten des Unternehmens bereitzustellen, statt sie sich privat anmelden zu lassen. Dazu gehören sichere Anmeldung, das Abschalten der Nutzung von Eingaben für das Modelltraining und Regeln, welche Daten nicht eingegeben werden.
Bei einem privaten Konto entscheidet allein die Mitarbeiterin oder der Mitarbeiter über diese Einstellungen. Verlässt jemand das Unternehmen, bleiben Chatverläufe mit Firmeninhalten im privaten Konto. Welche Daten in KI-Werkzeuge gehören und welche nicht, beschreiben wir ausführlich im Artikel KI und Datenschutz: Welche Daten dürfen in ChatGPT?
Warum hilft ein Verbot allein selten?
Wer KI pauschal verbietet, ohne eine Alternative anzubieten, schafft die Nutzung nicht ab. Er macht sie nur unsichtbar. Bitkom-Präsident Ralf Wintergerst formuliert es so: „Die Unternehmen sollten KI-Wildwuchs vermeiden und der Entwicklung einer Schatten-KI vorbeugen.“ Bitkom verbindet das mit der Forderung nach klaren Regeln und bereitgestellten KI-Technologien für die Beschäftigten.
Die IW-Daten zeigen noch etwas Unbequemes: Wo Beschäftigte eine starke Förderung ihrer KI-Kompetenz durch den Arbeitgeber wahrnehmen, liegt der Anteil der Schatten-KI-Nutzung bei 44,5 Prozent, ohne solche Förderung bei 21,3 Prozent. Wer Lust auf KI weckt, aber kein Werkzeug stellt, treibt die Nutzung in private Konten. Unsere Empfehlung: Schulung und Freigabe gehören zusammen. Wir raten davon ab, KI-Schulungen anzubieten, bevor feststeht, mit welchem Werkzeug die Leute danach arbeiten dürfen.
Wie löse ich Schatten-KI in drei Schritten auf?
Die folgende Methode nennen wir Sichtbar machen, Freigeben, Ablösen. Sie funktioniert nur in dieser Reihenfolge: Wer ablöst, bevor er freigegeben hat, landet wieder beim Verbot ohne Alternative.
Schritt 1: Sichtbar machen, ohne Sanktion
Frag offen, wer welche KI-Werkzeuge wofür nutzt, und sichere zu, dass die bisherige Nutzung keine Folgen hat. Ohne diese Zusage bekommst du keine ehrlichen Antworten. Du kannst diese Vorlage wörtlich übernehmen:
Betreff: Wir wollen KI richtig einsetzen – und brauchen deine Erfahrung. Viele von uns nutzen schon KI-Werkzeuge wie ChatGPT, Copilot oder Claude, auch über private Konten. Das ist bis heute nicht geregelt, und deshalb gibt es dafür auch keine Konsequenzen. Bevor wir ein Werkzeug für alle freigeben, wollen wir wissen, was sich bewährt hat. Bitte beantworte bis [Datum] drei Fragen: 1. Welche KI-Werkzeuge nutzt du für die Arbeit? 2. Für welche Aufgaben? 3. Welche Art von Informationen gibst du ein (zum Beispiel allgemeine Texte, Kundendaten, Zahlen aus dem Unternehmen)? Die Antworten werten wir zusammengefasst aus, nicht pro Person.
Die Antworten auf die dritte Frage zeigen dir, wo das Risiko wirklich liegt. Die Antworten auf die zweite Frage sind dein Material für die ersten KI-Anwendungsfälle im Unternehmen.
Schritt 2: Ein Werkzeug freigeben
Wähle ein Werkzeug mit Unternehmenskonto, Vertrag zur Auftragsverarbeitung und abgeschalteter Trainingsnutzung. Welches zu euch passt, hängt von eurer IT-Umgebung ab, siehe ChatGPT, Copilot oder Claude im Vergleich. Leg zusammen mit der Freigabe drei Regeln fest: welche Daten tabu sind, wer Ergebnisse prüft, bevor sie das Haus verlassen, und an wen man sich bei Fragen wendet.
Schritt 3: Private Konten mit Frist ablösen
Setz eine klare Frist, ab der Firmenaufgaben nur noch im freigegebenen Werkzeug erledigt werden. Bitte alle, bis dahin Firmeninhalte aus privaten Chatverläufen zu löschen. Begleite die Umstellung mit einer kurzen Schulung. Die KI-Verordnung verpflichtet Unternehmen, die KI einsetzen, seit ihrer Änderung durch die Verordnung (EU) 2026/1744 dazu, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals zu ergreifen. Die Bundesnetzagentur empfiehlt, Art, Umfang und Teilnehmende solcher Maßnahmen zu dokumentieren. Mehr dazu im Artikel Was ist KI-Kompetenz nach Artikel 4 der KI-Verordnung?
Die Schatten-KI-Ampel: Was ist ab sofort wie geregelt?
Für die Übergangszeit hilft eine einfache Ampel, die du in die Freigabe-Mail übernehmen kannst:
- Grün: Freigegebenes Unternehmenskonto, allgemeine Inhalte ohne Personenbezug und ohne Geschäftsgeheimnisse, Ergebnis wird vor der Weitergabe geprüft.
- Gelb: Privates Konto für allgemeine Recherchen und Formulierungen ohne Firmendaten, nur bis zum Ende der Übergangsfrist.
- Rot: Personenbezogene Daten von Kunden, Bewerbern oder Beschäftigten, Vertragsinhalte, Kalkulationen oder interne Strategiepapiere in einem privaten Konto. Das ist ab sofort ausgeschlossen.
Was ändert sich beim Betriebsrat, wenn ich private Konten ablöse?
Hier liegt ein Punkt, den viele übersehen. Das Arbeitsgericht Hamburg hat am 16. Januar 2024 (Az. 24 BVGa 1/24) entschieden, dass bei der Nutzung von ChatGPT über private Konten im Browser kein Mitbestimmungsrecht des Betriebsrats wegen technischer Überwachung bestand, weil der Arbeitgeber keinen Zugriff auf die Daten hatte. Die Kanzlei Gleiss Lutz weist darauf hin, dass das anders aussehen kann, wenn der Arbeitgeber eigene Systeme nutzt oder Zugriff auf die erhobenen Daten hat. Genau das passiert, wenn du private Konten durch Unternehmenskonten ersetzt. Bezieh einen vorhandenen Betriebsrat deshalb vor der Freigabe ein. Die Einzelheiten stehen im Artikel Muss der Betriebsrat bei der Einführung von KI mitbestimmen?
Wann passt dieser Rat nicht?
Die Methode setzt voraus, dass du ein Werkzeug freigeben kannst und willst. Arbeitet dein Unternehmen mit Berufsgeheimnissen, mit Gesundheitsdaten oder unter strenger Branchenaufsicht, kann es richtig sein, private KI-Konten zuerst technisch zu sperren und erst nach einer rechtlichen Prüfung eine Lösung freizugeben. Dann brauchst du die Sperre und einen verbindlichen Zeitplan für die Alternative, sonst entsteht die nächste Schattenlösung. Und wenn die Umfrage zeigt, dass niemand KI nutzt, ist das kein Grund zur Entwarnung, sondern ein Hinweis, dass die Antworten nicht ehrlich waren oder der Bedarf noch nicht erkannt ist.
Wie geht es weiter?
Schatten-KI verschwindet nicht durch Ermahnung, sondern durch ein besseres Angebot. Wenn du die Regeln dafür mit deinem Führungskreis an einem Tag erarbeiten willst, ist der KI-Workshop für Geschäftsführung und Führungskreis das passende Format. Die Grundlagen zu Inhalt und Einführung findest du auf der Leitseite zur KI-Richtlinie im Unternehmen. Wenn du klären willst, wo du stehst und welcher Schritt als Nächstes sinnvoll ist, buch dir ein kostenloses Erstgespräch (15 Minuten).
Dieser Artikel ist keine Rechtsberatung. Lass Fragen zur Auslegung im Einzelfall von deiner Rechtsberatung prüfen.