Schatten-KI im Mittelstand: Was die GF jetzt regeln muss

Schatten-KI ist KI, die Mitarbeitende im Job nutzen, ohne dass das Unternehmen sie freigegeben hat. Meist ist das ein privater Account bei einem Chat-Assistenten. Ein Verbot löst das Problem nicht: Wer KI nicht offiziell erlaubt, hat sie trotzdem im Haus, nur ohne Regeln, ohne Datenschutz und ohne Lerneffekt.

Was die Zahlen sagen, wo die Risiken liegen und was die Geschäftsführung jetzt regeln sollte, steht in diesem Beitrag.

Wie verbreitet Schatten-KI ist

Die genaueste Zahl für Deutschland liefert der Bitkom. In seiner Unternehmensbefragung vom Oktober 2025 sagen 8 % der Unternehmen ab 20 Beschäftigten, dass die Nutzung privater KI‑Werkzeuge bei ihnen weit verbreitet ist. Ein Jahr zuvor waren es 4 %. Weitere 17 % kennen Einzelfälle, und noch einmal 17 % wissen es nicht sicher, gehen aber davon aus. Nur 29 % sind sich sicher, dass niemand private KI nutzt. Befragt wurden 604 Unternehmen im Sommer 2025.

Dazu passt eine Zahl aus der Sicht der Beschäftigten. Laut dem Bitkom-Studienbericht „Künstliche Intelligenz in Deutschland“ nutzen 45 % der Beschäftigten KI mit Wissen des Arbeitgebers und jede bzw. jeder Zehnte ohne dessen Wissen. Die Befragung lief im Frühjahr 2025.

International sieht es ähnlich aus. Der Work Trend Index 2024 von Microsoft und LinkedIn, für den 31.000 Menschen in 31 Ländern befragt wurden, kommt auf 75 % Wissensarbeitende, die KI im Job nutzen. 78 % dieser KI‑Nutzenden bringen ihre eigenen Werkzeuge mit. Die Zahl ist älter und kommt von einem Anbieter mit eigenem Interesse. Die Richtung bestätigt sie trotzdem.

Auf der anderen Seite steht das Angebot der Unternehmen. Laut Bitkom stellen nur 26 % ihren Beschäftigten einen Zugang zu generativer KI bereit, bei Unternehmen mit 20 bis 99 Beschäftigten 23 %. Regeln für den KI‑Einsatz haben 23 % aufgestellt. Die Lücke ist also groß: Die Nachfrage ist da, das offizielle Angebot oft nicht.

Warum ein Verbot nicht hilft

Viele Geschäftsführungen reagieren auf das Thema mit einem Satz in einer Rundmail: „Die Nutzung von ChatGPT ist bis auf Weiteres untersagt.“ Das fühlt sich sicher an. Es ändert aber wenig.

Ein Chat-Assistent läuft im Browser oder auf dem privaten Smartphone. Wer einen Text schneller formulieren oder eine Excel-Formel verstehen will, kopiert den Inhalt eben dorthin. Das Verbot sorgt nur dafür, dass niemand mehr darüber spricht. Die IT sieht nichts, die Datenschutzbeauftragten erfahren nichts, und gute Ideen bleiben bei einzelnen Personen hängen.

Der Bitkom zieht in seiner Mitteilung denselben Schluss. Bitkom-Präsident Ralf Wintergerst rät, „KI‑Wildwuchs“ zu vermeiden und Schatten-KI vorzubeugen. Der Verband empfiehlt dafür klare Richtlinien, die vor allem festlegen, welche Werkzeuge für welchen Zweck genutzt werden dürfen. Das ist auch meine Erfahrung aus Gesprächen mit Geschäftsführungen. Wo es ein offizielles Werkzeug und ein paar klare Regeln gibt, verschwindet der private Account meist von selbst, weil der offizielle Weg bequemer ist.

Die konkreten Risiken

Schatten-KI ist kein abstraktes Compliance-Thema. Die Risiken lassen sich ziemlich genau benennen.

• Kundendaten. Ein Angebot mit Namen, Konditionen und Ansprechpersonen wird in einen privaten Chat kopiert, um es „schnell umzuformulieren“. Damit landen personenbezogene Daten bei einem Dienst, mit dem das Unternehmen keinen Vertrag hat.
• Verträge und interne Zahlen. Kalkulationen, Lieferantenverträge, Personalunterlagen. Was im Chat-Verlauf eines privaten Accounts liegt, bleibt dort, auch wenn die Person das Unternehmen verlässt.
• Quellcode und Konstruktionsdaten. Für Software- und Maschinenbauunternehmen oft das wertvollste Wissen im Haus.
• Trainingsnutzung. Bei Verbraucher-Versionen vieler Chat-Dienste können Eingaben standardmäßig zur Verbesserung der Modelle verwendet werden, solange man das nicht in den Einstellungen abschaltet. OpenAI etwa beschreibt für seine Business- und Enterprise-Angebote, dass Unternehmensdaten dort standardmäßig nicht zum Training genutzt werden. Für den privaten Account gilt das nicht automatisch.
• DSGVO. Sobald personenbezogene Daten verarbeitet werden, braucht es eine Rechtsgrundlage und in der Regel einen Vertrag zur Auftragsverarbeitung. Mit einem privaten Account gibt es den nicht.
• Geschäftsgeheimnisse. Nach dem Geschäftsgeheimnisgesetz ist eine Information nur geschützt, wenn das Unternehmen angemessene Geheimhaltungsmaßnahmen getroffen hat. Wer KI‑Nutzung gar nicht regelt, kann es im Streitfall schwerer haben, diese Maßnahmen nachzuweisen.

Wie ernst Unternehmen das nehmen, zeigt die aktuelle Bitkom-Befragung vom September 2026: 66 % der KI‑Anwender nennen den Datenschutz als Hemmnis, 45 % befürchten, dass Unternehmensdaten in falsche Hände gelangen. Diese Sorge ist berechtigt. Nur schützt ein Verbot genau davor nicht.

KI‑Kompetenz nach Art. 4 AI Act

Es gibt noch einen zweiten Grund, das Thema aktiv anzugehen. Die europäische KI‑Verordnung verlangt in Art. 4 von Unternehmen, die KI‑Systeme einsetzen, dass sie Maßnahmen ergreifen, um die KI‑Kompetenz ihrer Beschäftigten zu unterstützen. Seit dem KI‑Omnibus ist das weicher gefasst als vorher, ein bestimmtes Niveau muss niemand garantieren. Die Pflicht selbst bleibt, unabhängig von der Unternehmensgröße.

Schatten-KI passt dazu schlecht. Wer nicht weiß, welche Werkzeuge im Haus genutzt werden, kann auch nicht sinnvoll unterstützen, dass die Leute sie richtig nutzen. Im Beitrag AI Act nach dem KI‑Omnibus empfehle ich deshalb als ersten Schritt ein KI‑Inventar, in das private Accounts ausdrücklich mit hineingehören. Dort steht auch, was sich mit dem Omnibus geändert hat und welche Fristen gelten.

Die gute Nachricht: Die Unternehmen bewegen sich. Laut Bitkom schulen inzwischen 70 % ihre Beschäftigten im Umgang mit KI, ein Jahr zuvor boten 43 % noch gar keine Schulung an. Eine Schulung ohne klare Regeln und ohne freigegebenes Werkzeug läuft aber ins Leere.

Eine KI‑Richtlinie für Mitarbeitende auf einer Seite

Eine KI‑Richtlinie muss kein Handbuch sein. Für die meisten mittelständischen Unternehmen reicht eine Seite. Sie sollte diese Bausteine enthalten:

1. Zweck. Ein Satz, warum es die Richtlinie gibt: KI nutzen, aber sicher und nachvollziehbar.
2. Freigegebene Werkzeuge. Welche Dienste dürfen genutzt werden, mit Firmen-Account? Alles, was nicht auf der Liste steht, ist nicht freigegeben.
3. Datenklassen. Drei Stufen reichen meist: öffentlich, intern, vertraulich. Für jede Stufe steht da, in welches Werkzeug sie darf.
4. Verbotene Eingaben. Kundendaten, Personaldaten, Passwörter und Zugangsdaten, Quellcode und Konstruktionsdaten, sofern das Werkzeug dafür nicht ausdrücklich freigegeben ist.
5. Prüfpflicht. Ergebnisse werden vor der Weitergabe von einem Menschen geprüft. Die Verantwortung bleibt bei der Person, die das Ergebnis verwendet.
6. Kennzeichnung. Wann KI‑generierte Inhalte nach außen gekennzeichnet werden, etwa bei Bildern, Videos oder Texten für die Öffentlichkeit.
7. Neue Werkzeuge. Wer ein neues Werkzeug nutzen will, meldet es bei einer benannten Stelle. Die prüft und ergänzt die Liste.
8. Ansprechperson. Ein Name, keine Abteilung. Wer unsicher ist, fragt dort.
9. Schulung. Wer KI nutzt, bekommt eine kurze Einführung. Was gemacht wurde, wird mit Datum festgehalten.

Diese Seite ersetzt keine Prüfung durch Datenschutz und Betriebsrat, wo es einen gibt. Sie gibt aber allen eine klare Antwort auf die Frage: Darf ich das?

ChatGPT im Unternehmen erlauben, statt es zu verbieten

Der wichtigste Baustein ist Nummer zwei. Eine Richtlinie, die nur verbietet, schiebt die Nutzung zurück in den privaten Account. Deshalb gehört zu jeder Richtlinie mindestens ein Werkzeug, das offiziell erlaubt ist.

Bei der Auswahl helfen vier Fragen:

• Vertrag: Gibt es einen Vertrag zur Auftragsverarbeitung, und schließt der Anbieter die Nutzung der Eingaben zum Training aus?
• Ort: Wo werden die Daten verarbeitet und gespeichert?
• Verwaltung: Kann die IT Accounts anlegen, sperren und beim Austritt entziehen?
• Passung: Nutzt ihr schon eine Bürosoftware, in die ein Assistent integriert ist? Dann ist das oft der einfachste Einstieg.

Die Kosten sind meist überschaubar, gemessen an dem, was ein einzelner Datenabfluss kosten kann. Und ihr gewinnt etwas, das der private Account nie liefert: Ihr seht, wofür KI im Haus tatsächlich genutzt wird. Daraus entstehen die Use Cases für den nächsten Schritt. Wie du sie nach Wert priorisierst, beschreibe ich im Beitrag zur KI‑Strategie im Mittelstand.

Die Rolle der Geschäftsführung

Schatten-KI ist kein Fehlverhalten einzelner Mitarbeitender. Sie zeigt, dass die Leute ihre Arbeit besser machen wollen und das Unternehmen ihnen dafür noch keinen Weg anbietet. Das zu ändern, ist Aufgabe der Geschäftsführung.

Konkret heißt das:

• Offen ansprechen. Sag deinem Team, dass ihr KI nutzen wollt und dass niemand Ärger bekommt, der bisher privat ausprobiert hat. Nur so erfährst du, was schon läuft.
• Bestand aufnehmen. Frag in den Abteilungen nach, welche Werkzeuge im Einsatz sind und wofür. Eine einfache Liste reicht.
• Entscheiden. Ein Werkzeug freigeben, die Richtlinie auf einer Seite beschließen, eine Ansprechperson benennen. Das ist in wenigen Wochen machbar.
• Vorleben. Wenn die Geschäftsführung das freigegebene Werkzeug selbst nutzt, folgt das Team.
• Nachhalten. Einmal im Quartal auf die Liste schauen: Was wird genutzt, wo fehlt etwas, was muss in die Richtlinie?

Die Richtlinie ist dabei kein Selbstzweck. Sie ist der Anfang einer Digitalstrategie, die festlegt, wo KI im Unternehmen wirklich etwas bringen soll.

Noch ein Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Bei Fragen zu Datenschutz, Arbeitsrecht oder Geschäftsgeheimnissen gehört eine Fachanwältin oder ein Fachanwalt an den Tisch.

Häufige Fragen

Was ist Schatten-KI?

Schatten-KI sind KI‑Werkzeuge, die Mitarbeitende für ihre Arbeit nutzen, ohne dass das Unternehmen sie freigegeben hat. Typisch ist ein privater Account bei einem Chat-Assistenten, in den Texte, Tabellen oder E-Mails aus dem Arbeitsalltag kopiert werden.

Darf ich ChatGPT im Unternehmen einfach verbieten?

Rechtlich kannst du die Nutzung untersagen. Praktisch verlagert ein Verbot die Nutzung meist nur in private Accounts, wo du sie nicht mehr siehst. Wirksamer ist es, ein Werkzeug offiziell freizugeben und klare Regeln dafür aufzustellen.

Was gehört in eine KI‑Richtlinie für Mitarbeitende?

Freigegebene Werkzeuge, Datenklassen mit klaren Grenzen, verbotene Eingaben, die Pflicht zur menschlichen Prüfung, Regeln zur Kennzeichnung, ein Weg für neue Werkzeuge, eine Ansprechperson und ein Hinweis auf Schulungen. Das passt auf eine Seite.

Müssen wir unsere Mitarbeitenden schulen?

Nach Art. 4 AI Act musst du Maßnahmen ergreifen, um ihre KI‑Kompetenz zu unterstützen. Wie, ist dir überlassen. Eine kurze Einführung zum freigegebenen Werkzeug und zur Richtlinie, mit Datum dokumentiert, ist ein guter Anfang.

Wenn du gerade überlegst, wie du KI in deinem Unternehmen erlaubst, ohne die Kontrolle zu verlieren, sprechen wir darüber. Du schilderst die Lage, ich frage nach. Erstgespräch vereinbaren oder mehr zur Beratung lesen.