Shadow AI im Mittelstand: Governance statt ChatGPT-Verbot

Die kurze Antwort: Wenn Mitarbeitende privat ChatGPT mit Firmendaten nutzen, ersetzen Sie die privaten Konten durch einen freigegebenen KI-Zugang über das Unternehmen, eine einfache Regel, welche Daten hinein dürfen, und eine Ansprechperson für Zweifelsfälle. Ein Verbot allein verschiebt die Nutzung ins Verborgene, eine freigegebene Alternative mit klaren Datenregeln macht sie sichtbar und steuerbar.

Fragen Sie Ihre Mitarbeitenden heute, ob sie ChatGPT im Büro nutzen. Die ehrlicheren antworten mit Ja. Die anderen sagen nichts.

Shadow AI, auf Deutsch Schatten-KI, bezeichnet die Nutzung von KI-Tools durch Mitarbeitende ohne Freigabe oder Kenntnis der Geschäftsführung. Im Mittelstand ist sie längst Realität, mit Risiken von Datenabfluss bis zu offenen Fragen beim EU AI Act. In unseren Gesprächen mit Geschäftsführern kommt das Thema regelmäßig auf, und fast immer mit derselben Frage: verbieten oder erlauben?

Was tun, wenn Mitarbeitende privat ChatGPT mit Firmendaten nutzen?

Zuerst die Größenordnung. Der Digitalverband Bitkom hat 2025 rund 600 Unternehmen ab 20 Beschäftigten befragt. In 8 Prozent ist die private Nutzung von KI-Tools im Job weit verbreitet, in 17 Prozent gibt es Einzelfälle, weitere 17 Prozent gehen davon aus, ohne es sicher zu wissen. Nur 29 Prozent schließen es sicher aus (Bitkom, 21.10.2025).

Was dabei eingegeben wird, ist im Alltag schnell beschrieben: Angebotstexte, Kundenmails, interne Protokolle, Gesprächszusammenfassungen. Oft gut gemeint, immer mit demselben blinden Fleck. Die Daten landen bei einem Anbieter, mit dem Ihr Unternehmen keinen Vertrag hat.

Das Risiko ist nicht hypothetisch. Im Cost of a Data Breach Report 2025 von IBM meldete jede fünfte untersuchte Organisation einen Sicherheitsvorfall durch Schatten-KI. Bei Organisationen mit viel Schatten-KI lagen die Kosten eines Vorfalls im Schnitt um 670.000 US-Dollar höher (IBM, 30.07.2025).

Die Antwort besteht aus drei Bausteinen, die die folgenden Abschnitte beschreiben: eine Datenregel, eine freigegebene Alternative und eine Ansprechperson.

Warum wirken Verbote allein nicht?

Die erste Reaktion vieler Unternehmen ist ein Verbot: „ChatGPT und ähnliche Tools sind auf Unternehmensgeräten nicht erlaubt.“ Gut gemeint, aber allein wirkungslos.

Der Grund ist strukturell, nicht moralisch. KI-Tools sind auf jedem privaten Smartphone erreichbar, brauchen keine Installation und liefern schnelle Ergebnisse. Wer ein Werkzeug findet, das die Arbeit leichter macht, nutzt es, Richtlinie hin oder her.

Verbote ohne Alternative schaffen außerdem keine Transparenz, sondern Heimlichkeit. Mitarbeitende wissen dann, dass sie etwas nicht sagen sollen, auch wenn es sinnvoll gewesen wäre. Wer Shadow AI nur durch Verbote bekämpft, verliert zweimal: Die Nutzung findet trotzdem statt, und der Nutzen der Werkzeuge bleibt für das Unternehmen ungenutzt.

Welche Daten dürfen in KI-Werkzeuge, welche nie?

Eine Ampel reicht in der Praxis:

• Grün: öffentliche oder allgemeine Informationen, etwa Texte von der eigenen Website, allgemeine Fachfragen, Formulierungshilfen ohne Namen und Zahlen.
• Gelb: interne Daten ohne Personenbezug, etwa Ablaufbeschreibungen oder anonymisierte Auswertungen. Nur im freigegebenen Zugang und im Zweifel nach kurzer Rücksprache.
• Rot: personenbezogene Daten von Kunden und Mitarbeitenden, Inhalte unter Geheimhaltungsvereinbarung, Kalkulationen, Konditionen und andere Geschäftsgeheimnisse. Nie in ein privates Konto. Ob und wie solche Daten in einem freigegebenen System verarbeitet werden dürfen, entscheiden Sie gemeinsam mit Ihrem Datenschutzbeauftragten.

Die Ampel muss einmal erklärt und schriftlich festgehalten werden. Dann ist sie für die meisten Mitarbeitenden handhabbar, ohne dass sie Datenschutzrecht kennen müssen.

Was ist die Alternative zu privaten Konten?

Ein freigegebener KI-Zugang über das Unternehmen. Laut Bitkom stellt bisher ein Viertel der Unternehmen (26 Prozent) seinen Beschäftigten einen eigenen Zugang zu generativer KI bereit. Welches Werkzeug es wird, ist eine Geschäftsführer-Entscheidung, keine reine IT-Frage: Welches Risiko akzeptieren wir, und welches nicht? Prüfen Sie dafür fünf Punkte:

1. Firmenkonto statt Privatkonto. Sie verwalten die Nutzer und können Zugänge beim Austritt sperren.
2. Vertrag zur Auftragsverarbeitung. Ohne ihn fehlt die Grundlage, um personenbezogene Daten dort zu verarbeiten.
3. Kein Modelltraining mit Ihren Eingaben. Das muss vertraglich zugesichert sein, nicht nur in einer Einstellung.
4. Speicherort und Löschfristen. Wo liegen die Daten, und wie lange?
5. Nachvollziehbarkeit. Sie sollten sehen können, wer den Zugang nutzt.

Kostenlose Browser-Versionen ohne Vertrag erfüllen diese Punkte in der Regel nicht. Dazu gehört eine Ansprechperson für Zweifelsfälle. In Betrieben ohne eigene IT-Abteilung kann das eine kurz geschulte Teamleitung sein. Entscheidend ist, dass Mitarbeitende wissen, wen sie fragen, ohne Angst vor Konsequenzen.

Wie regeln wir das über mehrere Standorte hinweg?

Mit einer Regel für alle Standorte, nicht mit einer pro Standort. Unterschiedliche Regeln je Werk oder Niederlassung erzeugen genau die Grauzonen, in denen Schatten-KI entsteht. Vier Punkte helfen dabei:

• Eine Ampel, ein freigegebener Zugang, überall gleich. Die Regel passt auf eine Seite und liegt an jedem Standort in derselben Fassung vor.
• Eine Ansprechperson je Standort. Sie kennt die Regel und die Abläufe vor Ort und gibt Fragen, die sie nicht beantworten kann, an eine zentrale Stelle weiter.
• Private Geräte ausdrücklich regeln. Wird KI heute auf dem eigenen Smartphone genutzt, gehört in die Regel ein klarer Satz: Firmendaten nur im freigegebenen Zugang, egal auf welchem Gerät.
• Erklären, wo die Leute arbeiten. Ein Rundschreiben erreicht die Verwaltung, aber nicht die Halle. Zehn Minuten in der Schichtbesprechung oder im Teammeeting erreichen mehr.

Gibt es einen Betriebsrat, binden Sie ihn früh ein. Eine Regel, die gemeinsam erklärt wird, trägt an allen Standorten weiter als eine, die von oben kommt. Wie Sie das Team insgesamt mitnehmen, beschreibt der Beitrag zu KI-Akzeptanz im Team.

Was verlangt der EU AI Act dazu?

Zwei Punkte sind für Shadow AI wichtig.

Erstens die KI-Kompetenz. Artikel 4 des EU AI Act verpflichtet Unternehmen, die KI-Systeme einsetzen, seit Februar 2025 zu Maßnahmen, damit ihr Personal ausreichend mit KI umgehen kann. Mit dem KI-Omnibus wurde diese Pflicht im Sommer 2026 neu gefasst: Die Maßnahmen bleiben Pflicht, ein bestimmtes Kompetenzniveau muss aber nicht für jede einzelne Person sichergestellt werden (EU-Kommission, „AI Literacy, Questions & Answers“, Stand 27.07.2026; Einordnung: KI-Campus, 28.07.2026). Die Ampel, einmal erklärt und schriftlich festgehalten, ist dafür ein guter Anfang.

Zweitens der Einsatzzweck. Der AI Act knüpft seine Pflichten daran, wofür KI eingesetzt wird. Die meisten KI-Anwendungen im Büroalltag fallen in die unterste Risikoklasse. Streng reguliert wird es, wenn KI über Menschen entscheidet, etwa bei der Bewerberauswahl. Das können Sie nur einordnen, wenn Sie wissen, was im Betrieb läuft. Shadow AI macht genau das unmöglich. Risikoklassen und Fristen stehen im Beitrag EU AI Act und DSGVO im Mittelstand.

Drei konkrete Schritte für diese Woche

Erstens: Bestandsaufnahme im Team. Fragen Sie offen, welche KI-Tools bereits genutzt werden, privat und beruflich. Nicht als Kontrolle, sondern als Information. Wer schon gute Erfahrungen mit einem Werkzeug gemacht hat, weiß oft genau, wo der Nutzen liegt.

Zweitens: Eine freigegebene Alternative benennen. Solange kein freigegebener Zugang existiert, haben Mitarbeitende nur die Wahl zwischen Eigeninitiative und Verzicht. Beides ist schlechter als ein vertraglich gesicherter Zugang.

Drittens: Die Ampel einmal erklären. Zehn Minuten in der nächsten Teambesprechung reichen, um den Unterschied zwischen öffentlicher Information und personenbezogenen Kundendaten klarzumachen.

Häufige Fragen

Was ist Shadow AI? Die Nutzung von KI-Tools wie ChatGPT, Gemini oder Perplexity durch Mitarbeitende ohne Freigabe oder Wissen der Geschäftsführung. Sie ist schwerer zu erkennen als klassische Schatten-IT, weil die Tools im Browser oder auf dem Smartphone laufen.

Wie gehe ich mit Mitarbeitenden um, die heimlich ChatGPT nutzen? Mit einer Alternative statt nur mit einem Verbot: ein freigegebener KI-Zugang über das Unternehmen, klare Regeln für Datenkategorien und eine Ansprechperson für Zweifelsfälle.

Welche Daten dürfen Mitarbeitende nicht in ChatGPT eingeben? Personenbezogene Kunden- und Mitarbeiterdaten, Betriebs- und Geschäftsgeheimnisse sowie Inhalte unter Geheimhaltungsvereinbarung gehören in kein privates KI-Konto.

Wenn die Fragen komplizierter werden als erwartet, weil Abläufe über mehrere Abteilungen oder Standorte laufen oder das Bild der tatsächlichen Nutzung lückenhaft bleibt: Unser KI Impact Audit erfasst als Teil der Bestandsaufnahme, welche KI-Tools im Betrieb bereits inoffiziell laufen. Im Erstgespräch klären wir, ob das für Sie der richtige Schritt ist.

Erstgespräch vereinbaren →