Schatten-KI – das stille Compliance-Risiko im Mittelstand

Mitarbeiter verwenden ChatGPT, Gemini oder Claude, um schneller zu agieren – häufig ohne Kenntnis der IT-Abteilung. Was als kleine Effizienzhilfe beginnt, entfaltet sich für viele mittelständische Unternehmen zur stillen Datenschutz- und Compliance-Falle. Denn jeder Prompt mit vertraulichen Inhalten kann zum Datenleck werden – und niemand kriegt es mit…

Eine kurze Frist, ein umfangreiches Dokument, ein leeres Word-Blatt. Kurz den Text in ChatGPT kopieren, zusammenfassen lassen, fertig. Was nach unschädlichem Pragmatismus klingt, ist in etlichen Unternehmen längst Routine – und in den meisten Fällen weder dokumentiert noch freigegeben. Genau dieses Erscheinungsbild trägt einen eigenen Namen: Schatten-KI. Sie ist die kleinere, unscheinbare Schwester der bekannten Schatten-IT – und sie expandiert gerade rasant.

Wie rasant, zeigt eine aussagekräftige Erhebung des Digitalverbands Bitkom: Mittlerweile verwenden 10 Prozent der Berufstätigen in Deutschland KI im Arbeitsalltag, ohne dass ihr Arbeitgeber davon weiß. Vor einem Jahr waren es noch 5 Prozent – die heimliche Verwendung hat sich also innerhalb eines Jahres verzweifacht (https://www.bitkom.org/Presse/Presseinformation/KI-Nutzung-boomt-Angst-vor-Abhaengigkeit-Ausland-gross). Auf Unternehmensseite gehen mittlerweile rund vier von zehn Firmen davon aus, dass ihre Angestellten private KI-Tools im Job verwenden (https://www.bitkom.org/Presse/Presseinformation/Beschaeftigte-nutzen-Schatten-KI). Die Dunkelziffer dürfte deutlich höher sein.

Schatten-KI im Unternehmenskontext einordnen

Der Ausdruck lehnt sich an die seit Jahren etablierte Schatten-IT an – also den eigenmächtigen Gebrauch von Software, Cloud-Diensten oder Hardware ohne Genehmigung der IT-Abteilung. Schatten-KI bezeichnet exakt dasselbe Muster, bloß mit einer modernen Toolkategorie: generative KI-Tools wie ChatGPT, Microsoft Copilot, Google Gemini oder Claude, die Mitarbeitende ohne offizielle Genehmigung im geschäftlichen Kontext nutzen.

Typische Beispiele aus der Praxis sind das Zusammenfassen vertraulicher Meeting-Mitschriften, das Übertragen von Kunden-Korrespondenz, das Strukturieren interner Dokumente, das Optimieren von Verkaufstexten oder das Kontrollieren von Programmcode. All das geschieht in der Praxis über frei verfügbare, frei erreichbare Webdienste – und somit außerhalb jeder Datenschutz-Folgenabschätzung, ohne Auftragsverarbeitungs-Vertrag und ohne dass die IT-Abteilung weiß, welche Inhalte das Unternehmen übermittelt haben.

Wichtig zu verstehen: Die Übermittlung von Unternehmensdaten in eine öffentliche KI ist rechtlich keine Bagatelle. Sie gilt üblicherweise als Weitergabe gegenüber einem Dritten – mit Konsequenzen für die Sicherheit von Geschäftsgeheimnissen, für DSGVO-Pflichten und im Ernstfall auch für die individuelle Verantwortung der Geschäftsführung.

Warum Mitarbeiter heimlich zu KI-Tools greifen

Schatten-KI ist kaum Ausdruck böser Absicht. Im Gegenteil: Wer ChatGPT verwendet, will meistens schneller agieren, hochwertigere Ergebnisse liefern oder einfach weniger Monotonie bewältigen. Der Griff zur frei verfügbaren KI ist dabei der Weg des geringsten Widerstands – ein Browser-Tab, ein paar Sekunden, erledigt.

Dazu kommt eine deutliche Schwachstelle auf der Arbeitgeberseite. Laut Bitkom werden 70 Prozent der Mitarbeitenden in Deutschland von ihrem Arbeitgeber nicht zu KI geschult – nur jeder Fünfte hat überhaupt eine Weiterbildung erhalten (https://www.bitkom.org/Presse/Presseinformation/Ein-Fuenftel-im-Job-zu-KI-geschult). Wo offiziell weder eindeutige Vorgaben noch genehmigte Tools existieren, füllt die inoffizielle KI-Verwendung das Defizit. Beschäftigte experimentieren, Teamleiter sehen weg, und die IT erfährt erst dann davon, wenn etwas fehlschlägt.

Wir beobachten in der Praxis immer öfter, dass Schatten-KI dort am intensivsten wächst, wo zwei Einflussgrößen aufeinandertreffen: hoher Produktivitätszwang und fehlende freigegebene Optionen. Solange das Unternehmen keine geschützten KI-Werkzeuge anbietet, gewinnt das erstbeste Tool aus dem Browser. Und das ist meist die öffentliche Variante von ChatGPT.

Die Risiken von Schatten-KI im Mittelstand

Schatten-KI greift auf der Stelle in vier kritische Bereiche ein: Datenschutz, Geschäftsgeheimniswahrung, Compliance und Informationssicherheit. Die Risiken überlappen sich – und sind für mittelgroße Unternehmen oft existenzieller, als die scheinbare Harmlosigkeit eines „mal eben“-Prompts vermuten lässt.

• DSGVO-Verstöße: Werden persönliche Daten – Kundennamen, Bewerberdossiers, interne Kommunikation – in eine frei zugängliche KI übermittelt, fehlt es häufig an einer Rechtsbasis, an einem Auftragsverarbeitungsvertrag und an der nachweisbaren Rechenschaftsverantwortung nach Artikel 5 DSGVO.
• Verlust des Geschäftsgeheimnisschutzes: Das Geschäftsgeheimnisgesetz schützt nur Informationen, die durch angemessene Maßnahmen geheim gehalten werden. Wer Quellcode, Preisberechnungen oder M&A-Dokumente in einen frei verfügbaren Chatbot tippt, verliert diesen Schutz möglicherweise unwiderruflich.
• Fehlerhafte Ergebnisse und Fehlinterpretationen: KI-Systeme generieren Fakten glaubwürdig genug, dass sie in Angebote, Verträge oder Marketingmaterialien gelangen – mit Folgen für Haftung, Gewährleistung und Reputation.
• Compliance-Lücken nach EU-AI-Act: Seit Februar 2025 verpflichtet die KI-Verordnung Unternehmen, dass alle Personen im Umgang mit KI über ein „ausreichendes Maß an KI-Kompetenz“ verfügen. Eine ungeregelte Schattennutzung lässt sich gegenüber einer Aufsichtsstelle praktisch nicht dokumentieren.
• Cybersicherheits-Einfallstore: Nicht jedes KI-Tool, das Beschäftigte aus dem Browser installieren, ist vertrauenswürdig. Veränderte Plugins, unsichere Browser-Add-ons oder zwielichtige Wrapper-Services sind perfekte Einfallstore für Datenabfluss und Malware.

Besonders heikel ist die Verknüpfung dieser Risiken: Eine einzige Datenverletzung kann nach DSGVO Artikel 33 binnen 72 Stunden meldepflichtig werden – inklusive Information der Betroffenen. Ein Schreiben an Kunden mit der Mitteilung „Ein Beschäftigter hat Ihre Daten in ChatGPT eingegeben“ ist nichts, was sich ein Unternehmensleiter wünschen würde. Dazu kommt die individuelle Verantwortung der Geschäftsführung nach § 43 GmbHG, falls Risikosteuerung und Aufsicht offensichtlich versäumt wurden.

Vom Verbot zum Rahmen: Der bessere Weg

Generelle Verbote greifen nicht. Wer ChatGPT im Unternehmensnetz blockiert, erlebt nur, dass Mitarbeiter ihre Eingaben stattdessen über das Smartphone oder das private Notebook übermitteln. Die Nutzung verschwindet nicht – sie wird nur intransparenter. Wirksamer ist ein zweiter, pragmatischerer Weg: Schatten-KI nicht bekämpfen, sondern in sichere Strukturen lenken.

Aus unserer Erfahrung als IT-Serviceanbieter hat sich dabei eine eindeutige Reihenfolge etabliert:

• Bestandsanalyse: Transparent erfassen, welche KI-Tools im Unternehmen wirklich verwendet werden – über knappe, anonyme Mitarbeiterbefragungen, über Auswertung des Web-Datenverkehrs oder über offene Gespräche mit den Fachbereichen.
• KI-Richtlinie aufsetzen: Eine kompakte, nachvollziehbare Policy regelt, welche Daten niemals in öffentliche KI eingespeist werden dürfen (Personendaten, Verträge, Quellcode, Finanzinformationen, Geschäftsgeheimnisse), welche Tools genehmigt sind und wie KI-Ergebnisse vor der Nutzung geprüft werden müssen.
• Sichere Lösungen anbieten: Enterprise-Varianten wie Microsoft 365 Copilot, ChatGPT Enterprise oder Claude for Work bieten rechtliche Zusicherungen zu Datenverwendung, Logging und Datenstandort. Wo immer möglich sollten genehmigte Werkzeuge die einfachste Wahl sein – nicht die komplizierteste.
• Schulung statt Bestrafung: Kompakte, anwendungsorientierte Trainings zu Prompt-Sauberkeit, Datenklassifizierung und KI-Kompetenz schaffen Verlässlichkeit und decken zugleich die Pflicht aus Artikel 4 EU-AI-Act ab.
• Kennzeichnung und Vier-Augen-Prinzip: Für geschäftskritische Inhalte gehört eine persönliche Kontrolle zwingend dazu. KI-generierte Texte werden gekennzeichnet, damit ihre Herkunft transparent bleibt.
• Betriebsrat beteiligen: In mitbestimmungspflichtigen Unternehmen ist eine Rahmenvereinbarung zur KI-Verwendung der sauberste Weg – und meist rascher abgestimmt, als viele befürchten.

Wir empfehlen unseren Kunden, dieses Vorgehen nicht als Compliance-Maßnahme zu betrachten, sondern als Möglichkeit: Wer Schatten-KI sichtbar macht, erkennt nebenbei, an welchen Stellen im Unternehmen besonders viel manuelle Arbeit steckt – und wo sich der strukturierte Gebrauch freigegebener KI wirklich auszahlt.

Fazit zur Schatten-KI im Mittelstand

Schatten-KI ist kein Erscheinungsbild, das wieder verschwindet. Sie ist die unmittelbare Folge davon, dass generative KI in der Breite der Mitarbeiterschaft schneller etabliert ist als in den IT- und Compliance-Bereichen vieler Mittelständler. Wer das Thema jetzt systematisch angeht, hat zwei Vorteile: Er senkt Datenschutz- und Haftungsrisiken spürbar – und er legt die Grundlage dafür, dass KI im Unternehmen produktiv und sicher zugleich genutzt werden kann.

Aus unserer Sicht ist klar: Schatten-KI ist kein reines IT-Problem, sondern ein Führungsthema. Geschäftsführung, Datenschutz, IT und Fachabteilungen müssen gemeinsam festlegen, wo KI im Unternehmen erlaubt, erwünscht oder unzulässig ist. Wer hier wartet, riskiert nicht nur Bußzahlungen und Reputationsverluste, sondern verschenkt auch die Chance, KI gezielt als Instrument für die eigene Wertgenerierung zu verwenden.

Sie möchten wissen, welche KI-Tools in Ihrem Unternehmen wirklich im Gebrauch sind und wie Sie eine praxisnahe, rechtssichere KI-Policy aufsetzen? Sprechen Sie uns gerne an – als Ihr IT-Servicepartner begleiten wir Sie von der Bestandsaufnahme über die Tool-Auswahl bis zur Mitarbeiterschulung.