Schatten-KI: warum Mitarbeiter heimlich ChatGPT nutzen und was dagegen hilft
In vielen Betrieben ist generative KI längst im Einsatz, nur ohne Freigabe. Beschäftigte kopieren Angebote, Konstruktionsdetails und Kundenmails in private Chatbot-Konten, weil es ihnen Arbeit abnimmt. Dahinter steckt ein echter Bedarf und ein Datenrisiko, das der Betrieb trägt.
Schatten-KI heißt: Beschäftigte nutzen private KI-Konten wie ChatGPT für Betriebsdaten, ohne Freigabe der IT. Laut Bitkom ist das 2025 in 8 Prozent der Unternehmen weit verbreitet. Das Risiko trägt der Betrieb: Datenabfluss, DSGVO-Verstöße, ungeprüfte Antworten. Wirksam sind eine KI-Richtlinie und eine freigegebene Alternative mit EU-Hosting.
Was ist Schatten-KI?
Schatten-KI, englisch Shadow AI, ist der Teil der Schatten-IT, bei dem Beschäftigte KI-Dienste ohne Freigabe der IT nutzen: private Konten bei ChatGPT, Gemini oder Claude, die DeepSeek-App auf dem Diensthandy, Übersetzungs- und Schreibhilfen im Browser. Der Unterschied zur klassischen Schatten-IT liegt im Inhalt. Eine private Dropbox speichert Dateien, ein Chatbot verarbeitet sie, formuliert daraus neue Texte und kann Eingaben je nach Tarif und Einstellung für das Training verwenden.
Wie verbreitet ist Schatten-KI in deutschen Unternehmen?
Bitkom Research hat im Sommer 2025 (KW 27 bis 32) 604 Unternehmen ab 20 Beschäftigten befragt. Das Ergebnis beschreibt eine Lücke zwischen Nutzung und Angebot:
- In 8 Prozent der Unternehmen ist die private KI-Nutzung am Arbeitsplatz weit verbreitet (2024: 4 Prozent), in weiteren 17 Prozent gibt es Einzelfälle (2024: 13 Prozent).
- Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus.
- Nur 26 Prozent stellen ihren Beschäftigten selbst Zugang zu generativer KI bereit.
- Klare Regeln zur KI-Nutzung haben 23 Prozent, ein Jahr zuvor waren es 15 Prozent.
Für die Geschäftsführung heißt das: KI wird in vielen Betrieben bereits genutzt, offen ist, mit welchen Daten und über welche Konten. Wer keine Regel und kein Werkzeug anbietet, erfährt davon meist erst bei einem Vorfall.
Warum nutzen Mitarbeiter heimlich ChatGPT?
Kaum jemand greift zum privaten Chatbot, um dem Betrieb zu schaden. Die Aufgaben sind alltäglich: ein Angebotsschreiben glätten, eine englische Reklamation beantworten, ein Prüfprotokoll zusammenfassen, eine Formel für Excel finden. Wo das offizielle Werkzeug fehlt oder langsamer ist, schließt der private Zugang die Lücke. Genau diese Aufgabenliste ist wertvoll: Sie zeigt, wo eine freigegebene KI im Betrieb sofort Arbeit abnimmt.
Welche Risiken entstehen für Daten, Geheimnisse und Haftung?
Sobald Betriebsdaten in ein privates Konto wandern, verliert der Betrieb die Kontrolle darüber. Die wichtigsten Folgen:
- Datenschutz: Verantwortlicher nach DSGVO bleibt das Unternehmen. Mit einem privaten Konto gibt es keinen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, und Server außerhalb der EU machen die Übermittlung nach Art. 44 ff. DSGVO prüfpflichtig.
- Geschäftsgeheimnisse: Das Geschäftsgeheimnisgesetz schützt Informationen nur, wenn der Betrieb angemessene Geheimhaltungsmaßnahmen trifft (§ 2 GeschGehG). Konstruktionsdaten, die ungeregelt in fremde Dienste fließen, schwächen diese Position.
- Drittland: Die Berliner Datenschutzbeauftragte hat die DeepSeek-App am 27.06.2025 bei Apple und Google als rechtswidrigen Inhalt gemeldet, wegen der Übermittlung personenbezogener Daten nach China.
- Qualität: Antworten ohne Quelle fließen ungeprüft in Angebote, Prüfberichte und Kundenmails. Wer später nachvollziehen will, woher eine Zahl stammt, findet keinen Beleg.
Wie sich diese Pflichten ohne Stillstand erfüllen lassen, ordnet Datenschutz ist kein Showstopper ein; die Kriterien für eine datenschutzkonforme Lösung stehen in DSGVO-konforme KI-Lösungen für die Industrie.
Was verlangt der EU AI Act beim Einsatz von ChatGPT und Co.?
Wer KI im Betrieb einsetzt, ist nach der KI-Verordnung (EU) 2024/1689 in der Regel Betreiber. Seit dem 02.02.2025 gilt Art. 4, die KI-Kompetenz: Betreiber treffen Maßnahmen, damit ihre Beschäftigten KI sachkundig nutzen. Der Digital Omnibus hat die Pflicht 2026 zu einer Bemühenspflicht umformuliert, sie bleibt aber bestehen. Private Konten laufen daran vorbei, weil der Betrieb weder weiß, wer welches Werkzeug nutzt, noch schulen kann, was er nicht kennt. Was der AI Act für produzierende Betriebe insgesamt bedeutet, steht in EU AI Act für Produktionsbetriebe; die Schulungspflicht vertieft KI-Kompetenz nach Artikel 4.
Hilft ein ChatGPT-Verbot gegen Schatten-KI?
Ein Verbot ohne Alternative verlagert die Nutzung auf das private Smartphone, wo die IT noch weniger sieht. Samsung hat 2023 die Nutzung generativer KI eingeschränkt, nachdem Beschäftigte internen Quellcode in ChatGPT kopiert hatten; das Beispiel zeigt beides: das Risiko und die Grenze einer reinen Sperre. Wirksam wird ein Verbot erst zusammen mit einem freigegebenen Werkzeug, das dieselbe Arbeit schneller erledigt.
Wie ersetzen Sie Schatten-KI durch eine freigegebene Lösung?
- Bestand erheben: eine anonyme Kurzumfrage, welche KI-Dienste für welche Aufgaben genutzt werden. Anonym, sonst meldet niemand ehrlich.
- KI-Richtlinie schreiben: welche Datenklassen (öffentlich, intern, vertraulich, personenbezogen) in welches Werkzeug dürfen. Eine Seite reicht für den Anfang; Beispiele für Regeln, die nicht bremsen, stehen in KI-Governance im Mittelstand.
- Werkzeug freigeben: entweder ein Business-Tarif mit Auftragsverarbeitungsvertrag und ausgeschaltetem Training oder ein interner Wissensassistent mit EU-Hosting, Rechten je Nutzer und Antworten mit Quelle. Was die Tarife kosten, rechnet ChatGPT im Unternehmen: was es wirklich kostet vor.
- Schulen: eine Stunde je Team zu Datenklassen, Prüfen von Antworten und Grenzen. Das deckt zugleich die KI-Kompetenz nach Art. 4 ab.
- Messen: Nutzung und häufige Fragen auswerten, Richtlinie vierteljährlich nachführen.
Wie ein Wissens-Hub im Alltag ankommt, zeigt Der Wissens-Hub in Teams und WhatsApp. Wo die Daten dabei liegen, klärt Bleiben unsere Daten in Deutschland?.
Was eine freigegebene KI nicht löst
Ein offizielles Werkzeug senkt den Anreiz für private Konten, verhindert sie aber nicht vollständig: Das eigene Smartphone bleibt außerhalb jeder technischen Kontrolle. Eine Richtlinie wirkt nur, wenn Führungskräfte sie vorleben und Verstöße ansprechen. Protokolliert das Werkzeug Nutzung je Person, ist der Betriebsrat nach § 87 Abs. 1 Nr. 6 BetrVG zu beteiligen; das kostet einige Wochen und gehört in den Zeitplan. Und die beste KI beantwortet keine Frage besser als die Dokumente, auf die sie zugreift.
Wo Sie mit dem ersten freigegebenen Anwendungsfall ansetzen, sortiert Die erste KI-Stunde.
Häufige Fragen
Was ist Schatten-KI?
Schatten-KI (Shadow AI) bezeichnet KI-Dienste, die Beschäftigte ohne Freigabe der IT für betriebliche Aufgaben nutzen, etwa private ChatGPT-Konten. Sie ist ein Teil der Schatten-IT, mit dem Unterschied, dass die Dienste Betriebsdaten verarbeiten und daraus neue Inhalte erzeugen.
Ist die Nutzung von ChatGPT im Unternehmen erlaubt?
Ja, wenn der Betrieb sie regelt: ein Tarif mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, eine Richtlinie, welche Daten hinein dürfen, und eine Schulung nach Art. 4 KI-Verordnung. Private Konten für Kunden- oder Personaldaten sind dagegen ein Datenschutzrisiko.
Wer haftet, wenn Mitarbeiter Firmendaten in ChatGPT eingeben?
Datenschutzrechtlich verantwortlich ist das Unternehmen, nicht der einzelne Mitarbeiter. Verstößt jemand gegen eine bekannte Richtlinie, sind arbeitsrechtliche Folgen möglich. Deshalb gehören Richtlinie und freigegebenes Werkzeug zusammen.
Was gehört in eine KI-Richtlinie für Mitarbeitende?
Welche Werkzeuge freigegeben sind, welche Datenklassen hinein dürfen, wie Antworten vor der Weitergabe geprüft werden und wen man bei Fragen anspricht. Eine Seite genügt für den Start, wenn sie konkrete Beispiele aus dem eigenen Betrieb nennt.
Wie erkennt man Schatten-KI im eigenen Betrieb?
Am schnellsten über eine anonyme Umfrage nach genutzten Diensten und Aufgaben. Technische Auswertungen von Proxy- oder Firewall-Protokollen sind möglich, berühren aber die Mitbestimmung des Betriebsrats und sollten mit ihm abgestimmt werden.
Wie viel Schatten-KI läuft bei Ihnen?
Der Wissens-Check zeigt, wo Ihre Leute heute Wissen suchen und wie eine freigegebene Alternative mit EU-Hosting aussieht.
Wissens-Check starten →Sie wollen das Thema im eigenen Betrieb angehen? Die KI-Beratung für den Mittelstand führt von der Prozessanalyse zum messbaren Pilot.
