KI-Tool-Wildwuchs beenden: Warum ein gemeinsamer KI-Arbeitsplatz günstiger und sicherer ist

KI-Tool-Wildwuchs entsteht, wenn jede Abteilung ihr eigenes KI-Abo abschließt: Am Ende zahlst du für fünf Dienste, dein Firmenwissen liegt in fünf Ecken, und niemand weiß, wer welche Daten wohin gegeben hat. Ein gemeinsamer KI-Arbeitsplatz mit einem Login, klaren Rechten, Budgets und einem gemeinsamen Wissen löst das, weil Kosten, Daten und Zugriffe wieder an einer Stelle liegen. Dieser Artikel zeigt, wie du den Wildwuchs erkennst, was er wirklich kostet und wie du ihn aufräumst, ohne deinem Team die KI wegzunehmen.

Wie entsteht KI-Tool-Wildwuchs überhaupt?

Fast nie durch eine schlechte Entscheidung, sondern durch viele kleine gute. Das Marketing testet einen Textgenerator. Der Vertrieb schließt ein Abo für Gesprächsnotizen ab. Die Buchhaltung probiert einen Dienst, der Belege ausliest. Die Geschäftsführung nutzt privat einen Chat und zahlt ihn über die Firmenkarte. Jeder Schritt für sich ist vernünftig.

Das Tempo ist hoch. Laut Bitkom setzen 57 Prozent der Unternehmen ab 20 Beschäftigten in Deutschland KI ein, vor einem Jahr waren es 36 Prozent, vor zwei Jahren 20 Prozent (Befragung von 603 Unternehmen, veröffentlicht im September 2026). Wenn sich die Nutzung so schnell ausbreitet, hinkt die Organisation fast zwangsläufig hinterher. Die Werkzeuge kommen zuerst, die Regeln später.

Die Datenschutzaufsicht sieht das genauso. In ihrer Orientierungshilfe zu KI und Datenschutz von 2024 schreibt die Datenschutzkonferenz, dass ohne klare Regeln das Risiko besteht, dass Beschäftigte KI-Anwendungen eigenmächtig und unkontrolliert nutzen, und dass davon auszugehen ist, dass dies in vielen Unternehmen Realität ist.

Woran erkennst du, dass es bei dir schon so weit ist?

Ein paar Fragen reichen. Wenn du bei zwei oder mehr ins Stocken gerätst, hast du Wildwuchs:

• Kannst du alle KI-Dienste aufzählen, die in deiner Firma bezahlt werden?
• Weißt du, was ihr im Monat insgesamt für KI ausgebt, inklusive Spesenabrechnungen?
• Weißt du, in welchen Tools Kundendaten, Verträge oder Preislisten hochgeladen wurden?
• Kann jemand, der das Unternehmen verlässt, morgen noch auf diese Daten zugreifen?
• Gibt es für jeden dieser Dienste einen Vertrag zur Auftragsverarbeitung?

Die letzte Frage ist keine Formalie. Ob ein Anbieter beim Datenschutz wirklich liefert, prüfst du mit sieben konkreten Fragen. Bei fünf Anbietern stellst du diese Fragen fünfmal.

Was kostet der Wildwuchs wirklich?

Die Abo-Gebühren sind der sichtbare Teil. Der größere Teil steckt woanders.

Kostenart	Woran du sie erkennst
Doppelte Abos	Mehrere Dienste, die im Kern dasselbe tun, oft mit eigenen Einzellizenzen
Ungenutzte Lizenzen	Plätze, die nach einem Test nie gekündigt wurden
Doppelte Pflege von Wissen	Dieselben Handbücher und Vorlagen in mehreren Tools hochgeladen, in verschiedenen Ständen
Suchzeit	Ergebnisse liegen im Konto einer Person und sind für den Rest des Teams unsichtbar
Prüfaufwand	Jeder neue Anbieter braucht Vertragsprüfung, Datenschutzprüfung und einen Eintrag im Verarbeitungsverzeichnis
Unkalkulierbare Nutzung	Nutzungsabhängige Kosten ohne Obergrenze, verteilt auf mehrere Rechnungen

Dass Kosten ein echtes Problem sind, zeigt auch die Bitkom-Befragung: 54 Prozent der Unternehmen, die KI bereits einsetzen, nennen schwer kalkulierbare Kosten als Hemmnis. Für 66 Prozent sind die Datenschutzanforderungen das größte Hemmnis, und 45 Prozent sorgen sich, dass Unternehmensdaten in falsche Hände geraten. Wildwuchs verschärft alle drei Punkte gleichzeitig.

Wenn du die Gesamtkosten einer KI-Lösung sauber rechnen willst, hilft dir unser Artikel Was kostet KI-Integration im Mittelstand wirklich?.

Warum sind fehlende Rechte das größere Risiko?

Kosten lassen sich nachträglich aufräumen. Daten, die einmal im falschen Tool gelandet sind, nicht so leicht.

Bei einzelnen Abos gibt es meist keine Rollen. Wer ein Konto hat, sieht alles, was er selbst hochgeladen hat, und oft auch das, was Kolleginnen im selben Arbeitsbereich teilen. Es gibt keine Regel, dass die Auszubildende die Gehaltsliste nicht sehen darf, weil die Gehaltsliste in diesem Tool gar nicht vorgesehen war. Und wenn jemand das Unternehmen verlässt, hängt es davon ab, ob jemand daran denkt, das Konto zu schließen.

Die Datenschutzkonferenz empfiehlt deshalb, dass Arbeitgeber für die berufliche Nutzung von KI eigene Geräte und Konten bereitstellen, statt Beschäftigte mit privaten Konten arbeiten zu lassen. Das ist mit fünf verstreuten Diensten schwer umzusetzen. Mit einem gemeinsamen Arbeitsplatz ist es der Normalfall.

Wie es aussieht, wenn Mitarbeitende auf private Konten ausweichen, beschreibt unser Artikel zur Schatten-KI im Unternehmen.

Wie räumst du den Wildwuchs auf, ohne das Team auszubremsen?

Das Ziel ist nicht weniger KI, sondern eine KI, die allen gehört. Diese vier Schritte funktionieren unabhängig davon, welche Plattform du am Ende wählst.

1. Bestandsaufnahme machen

Liste alle KI-Dienste auf: Name, Kosten pro Monat, wer sie nutzt, wofür, und welche Daten dort liegen. Frag offen im Team nach, ohne Vorwurf. Wer jetzt bestraft wird, verschweigt beim nächsten Mal etwas.

2. Anwendungsfälle statt Tools sammeln

Frag nicht „Welches Tool brauchst du?“, sondern „Welche Aufgabe soll die KI erledigen?“. Meist bleiben fünf bis zehn Aufgaben übrig: Texte entwerfen, Dokumente durchsuchen, E-Mails vorsortieren, Protokolle zusammenfassen. Viele davon decken mehrere Tools doppelt ab.

3. Einen gemeinsamen Ort festlegen

Wähle eine Plattform, die die wichtigsten Anwendungsfälle abdeckt, mit einem Login, Rollen und Rechten, gemeinsamem Firmenwissen und einer Kostenübersicht. Achte darauf, dass du nicht von einem einzelnen Modellanbieter abhängig wirst. Warum das wichtig ist, steht in Was passiert, wenn dein KI-Anbieter die Preise verdoppelt?.

4. Umziehen und kündigen

Zieh das Wissen um, das wirklich gebraucht wird, und räum dabei alte Stände auf. Kündige die Einzelabos erst, wenn der neue Ort im Alltag funktioniert. Und schreib in eine kurze KI-Richtlinie, welche Werkzeuge erlaubt sind und für welche Zwecke. Die Datenschutzkonferenz rät dazu, solche Regeln zu dokumentieren und mit konkreten Beispielen für erlaubte und untersagte Einsätze zu versehen.

Dieser Artikel ist eine praktische Einordnung und keine Rechtsberatung. Für Betriebsvereinbarung und Datenschutzfolgenabschätzung holst du dir am besten deinen Datenschutzbeauftragten dazu.

Lohnt sich das auch für kleine Unternehmen?

Ja, gerade dort. Laut Statistischem Bundesamt nutzten 2025 bereits 23 Prozent der Unternehmen mit 10 bis 49 Beschäftigten und 36 Prozent der Unternehmen mit 50 bis 249 Beschäftigten KI. In diesen Größen gibt es selten eine eigene IT-Abteilung, die fünf Anbieter überwacht. Ein einziger Ort mit klaren Regeln spart deshalb vor allem Aufmerksamkeit, und die ist in kleinen Teams am knappsten.

Wie löst Lokyy den KI-Tool-Wildwuchs?

Lokyy ist ein KI-Arbeitsplatz, der die typischen Einzeltools in einer App zusammenführt: Chat mit allen Modellen, KI-Agenten, Firmenwissen, Workflows, einen KI-Posteingang für E-Mail, WhatsApp, Teams und Web-Chat sowie Office mit Dokumenten, Tabellen, Folien und Whiteboard. Jede Firma bekommt ihren eigenen Server, von uns betrieben in Deutschland oder bei dir im Haus.

Konkret für die Probleme aus diesem Artikel:

• Ein Login: Anmeldung mit Zwei-Faktor, auf Wunsch über Keycloak mit dem Firmenkonto. Wer das Unternehmen verlässt, verliert den Zugang an einer Stelle.
• Rechte: Rollen mit rund 50 Rechten. Du legst pro Rolle fest, wer welches Modell und welche Tools nutzen darf.
• Gemeinsames Wissen: Das Wissen ist in persönlich, Firma und Projekt getrennt. Jeder sieht nur, was er sehen darf, und Firmenwissen kommt nur nach Freigabe hinein.
• Budgets und Kostenübersicht: Unter Kontrolle setzt du Budgets in Euro oder Tokens für Firma, Projekt, Rolle, Person oder Agent. Bei 80 Prozent gibt es eine Warnung, bei 100 Prozent sperrt Lokyy, warnt oder wechselt auf ein günstigeres Modell, je nachdem, was du einstellst. Die Kosten siehst du je Modell, Person und Agent.
• Datenschutz: Die Datenschleuse schwärzt Namen, IBAN und Telefonnummern, bevor ein Cloud-Modell sie sieht. Jeder Datenfluss nach außen ist einzeln abschaltbar, und ein Audit-Log hält 365 Tage fest, was passiert ist.
• Kein neuer Lock-in: Du nutzt jedes OpenAI-kompatible Modell, mit eigenen Schlüsseln ohne Aufschlag oder lokal. Die ganze Instanz lässt sich in offenen Formaten exportieren.

Der Preis ist bewusst einfach: Managed kostet 299 € pro Monat inklusive 5 Personen, jede weitere Person von der sechsten bis zur fünfzigsten 15 € pro Monat (Stand Oktober 2026, jährlich, zzgl. MwSt.). Workflows, Inbox, Office und API sind immer drin, Zusatzpakete gibt es nicht. Für die KI-Nutzung rechnen wir in einem typischen Büro mit 2 bis 15 € pro Person und Monat, mit lokalem Modell fallen keine Modellkosten an. Alle Details stehen bei den Preisen. Leg diese Zahlen neben deine Bestandsaufnahme aus Schritt 1, dann siehst du schwarz auf weiß, ob sich der Umstieg für dich rechnet.

Was du mitnehmen solltest

Tool-Wildwuchs ist kein Zeichen von Chaos, sondern von Neugier. Dein Team will mit KI arbeiten. Deine Aufgabe ist, dafür einen gemeinsamen Ort zu schaffen, an dem Kosten sichtbar, Rechte geregelt und das Wissen für alle da ist. Fang mit der Liste an. Sie dauert eine Stunde und zeigt dir mehr als jede Strategiepräsentation.

Wenn du sehen willst, wie das in deinem Unternehmen aussehen könnte: Demo buchen.

Häufige Fragen

Woran erkenne ich KI-Tool-Wildwuchs im eigenen Unternehmen?

Typische Anzeichen sind mehrere KI-Abos, die einzelne Personen oder Abteilungen selbst abgeschlossen haben, Kosten, die verstreut über Spesen und Kreditkarten laufen, und Firmenwissen, das in verschiedenen Tools hochgeladen wurde. Wenn niemand auf Anhieb sagen kann, welche KI-Dienste im Einsatz sind und wer worauf Zugriff hat, ist der Wildwuchs schon da.

Ist ein gemeinsamer KI-Arbeitsplatz wirklich günstiger als einzelne Abos?

Das hängt vom Einzelfall ab, deshalb lohnt sich eine ehrliche Bestandsaufnahme aller Abos, doppelten Lizenzen und der Zeit für Verwaltung und Suche. Ein gemeinsamer Arbeitsplatz spart vor allem dort, wo Abos doppelt laufen, Wissen mehrfach gepflegt wird und Modellkosten über Budgets gesteuert werden können.

Sollte ich private KI-Tools einfach verbieten?

Ein Verbot allein schafft meist nur unsichtbare Nutzung, denn der Bedarf verschwindet nicht. Besser ist eine offizielle Alternative mit klaren Regeln, betrieblichen Konten und Rechten, die so gut ist, dass niemand mehr ausweichen will.

Wie fange ich mit dem Aufräumen an?

Mach zuerst eine Liste aller KI-Dienste mit Kosten, Nutzern und den Daten, die dort liegen. Danach legst du fest, welche Anwendungsfälle wirklich gebraucht werden, ziehst sie auf eine gemeinsame Plattform um und kündigst die übrigen Abos schrittweise.

Quellen

1. Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI, Presseinformation vom 14. September 2026
2. Statistisches Bundesamt (Destatis): Unternehmen, die Künstliche Intelligenz nutzen, Berichtsjahr 2025
3. Datenschutzkonferenz (DSK): Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 6. Mai 2024