Schatten-KI im Unternehmen: Warum Verbote nicht reichen und was stattdessen hilft

Schatten-KI heißt: Mitarbeitende kopieren Kundenmails, Angebote oder Vertragsentwürfe in einen KI-Chat mit privatem Konto, weil es schneller geht und das Unternehmen nichts Offizielles anbietet. Das Risiko liegt nicht in der KI selbst, sondern darin, dass Firmendaten bei einem Anbieter landen, mit dem du keinen Vertrag hast, und dass niemand nachvollziehen kann, was wohin gegangen ist. Ein Verbot allein löst das selten. Was hilft, ist ein offizielles Werkzeug, das mindestens so bequem ist wie das private, mit klaren Regeln dazu.

Dieser Artikel ist eine praktische Einordnung und ersetzt keine Rechtsberatung. Für deinen konkreten Fall sprich mit deiner oder deinem Datenschutzbeauftragten.

Wie verbreitet ist Schatten-KI wirklich?

Verbreiteter, als die meisten Geschäftsführungen glauben. Der Digitalverband Bitkom hat im Sommer 2025 repräsentativ 604 Unternehmen ab 20 Beschäftigten befragt (veröffentlicht am 21. Oktober 2025). Das Ergebnis:

• In 8 Prozent der Unternehmen ist die Nutzung privater KI-Tools weit verbreitet, ein Jahr zuvor waren es 4 Prozent.
• In weiteren 17 Prozent gibt es Einzelfälle.
• Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus.

Zusammen rechnen also rund vier von zehn Unternehmen damit, dass private KI-Konten im Spiel sind. Gleichzeitig stellen nur 26 Prozent ihren Beschäftigten selbst einen Zugang zu generativer KI bereit. Bei Firmen mit 20 bis 99 Beschäftigten sind es 23 Prozent, ab 500 Beschäftigten 43 Prozent. Regeln für den KI-Einsatz haben 23 Prozent aufgestellt.

Die Lücke ist offensichtlich: Der Bedarf ist da, das offizielle Angebot fehlt. Genau in diese Lücke wächst Schatten-KI hinein. Und gerade im Mittelstand ist sie am größten.

Welche Risiken entstehen durch private KI-Konten?

Die meisten Mitarbeitenden, die private KI nutzen, wollen nichts Böses. Sie wollen eine Mail schneller formulieren oder ein langes Dokument zusammenfassen. Die Risiken entstehen trotzdem, und zwar an drei Stellen.

1. Datenschutz

Sobald personenbezogene Daten in einem privaten Konto landen, verarbeitet ein Dienst sie, mit dem dein Unternehmen keinen Vertrag zur Auftragsverarbeitung hat. Du weißt nicht, wo die Daten liegen, wie lange sie gespeichert werden und ob sie für das Training verwendet werden. Auskunfts- und Löschanfragen kannst du für diese Daten nicht erfüllen, weil du nicht einmal weißt, dass es sie gibt.

Die Datenschutzkonferenz der deutschen Aufsichtsbehörden schreibt dazu in ihrer Orientierungshilfe vom Mai 2024 sinngemäß: Ohne klare Regeln besteht das Risiko, dass Beschäftigte KI eigenmächtig und unkontrolliert nutzen, und davon sei in vielen Unternehmen auszugehen. Ihre Empfehlung: Arbeitgeber sollten für die berufliche Nutzung eigene Geräte und Konten bereitstellen, damit Beschäftigte nicht mit privaten Accounts arbeiten müssen.

2. Geschäftsgeheimnisse

Ein Angebot mit Kalkulation, eine Konstruktionszeichnung, die Kundenliste: Das sind die Daten, die im Alltag am häufigsten in KI-Chats kopiert werden, weil man genau mit ihnen arbeitet.

Das Geschäftsgeheimnisgesetz schützt eine Information nur dann, wenn ihr Inhaber angemessene Geheimhaltungsmaßnahmen getroffen hat (§ 2 GeschGehG). Wer duldet, dass vertrauliche Unterlagen in beliebige Cloud-Dienste wandern, macht es sich im Streitfall schwer, diese Maßnahmen nachzuweisen. Ob das im Einzelfall den Schutz kostet, ist eine juristische Frage. Dass es die eigene Position schwächt, ist ziemlich sicher.

3. Fehlende Nachvollziehbarkeit

Wenn ein Angebot falsch kalkuliert ist oder in einer Kundenmail eine erfundene Aussage steht, willst du wissen, wie es dazu kam. Bei Schatten-KI gibt es darauf keine Antwort. Kein Protokoll, kein Verlauf, keine Information darüber, welches Modell geantwortet hat. Und wenn die Person das Unternehmen verlässt, verlässt auch ihr ganzes Prompt-Wissen das Unternehmen.

Dazu kommt die KI-Verordnung der EU. Seit dem 2. Februar 2025 gilt Artikel 4: Unternehmen, die KI einsetzen, müssen Maßnahmen ergreifen, um die KI-Kompetenz ihrer Beschäftigten zu fördern. Die EU-Kommission nennt in ihren Fragen und Antworten ausdrücklich das Beispiel von Mitarbeitenden, die ChatGPT für Werbetexte oder Übersetzungen nutzen: Sie sollten über konkrete Risiken wie erfundene Antworten informiert werden. Schulen kannst du aber nur, was du kennst.

Warum funktionieren KI-Verbote nicht?

Ein Verbot klingt nach der sauberen Lösung. In der Praxis passiert meist Folgendes: Die Nutzung hört nicht auf, sie wandert nur vom Firmenrechner auf das private Smartphone. Dort siehst du sie gar nicht mehr.

Der Grund ist einfach. Wer einmal erlebt hat, dass eine KI in zwanzig Sekunden eine Mail formuliert, für die man sonst zehn Minuten braucht, gibt das nicht freiwillig wieder her. Ein Verbot ohne Alternative bittet Menschen, absichtlich langsamer zu arbeiten. Das hält niemand lange durch.

Dazu kommt ein zweiter Effekt: Ein Verbot sorgt dafür, dass niemand mehr offen über KI spricht. Die guten Ideen, wie man sie sinnvoll einsetzt, bleiben im Verborgenen. Du verlierst also nicht nur die Kontrolle, sondern auch das Lernen.

Die Bitkom formuliert es in ihrer Presseinformation so: Unternehmen sollten KI-Wildwuchs vermeiden und der Entwicklung einer Schatten-KI vorbeugen. Vorbeugen heißt: ein besseres Angebot machen, nicht nur eine Tür zuschließen.

Wie sieht eine sichere offizielle Alternative aus?

Eine gute Alternative zur Schatten-KI erfüllt zwei Bedingungen gleichzeitig. Sie ist für die Mitarbeitenden mindestens so bequem wie das private Konto. Und sie gibt dir als Unternehmen die Kontrolle zurück. Fehlt die erste Bedingung, bleibt die Schatten-KI. Fehlt die zweite, hast du sie nur offiziell gemacht.

Anforderung	Warum sie wichtig ist
Betriebliche Konten statt privater	Daten laufen über einen Vertrag, den du kennst
Klarer Ort der Datenverarbeitung	Du kannst Auskunft und Löschung erfüllen
Schutz für Personendaten	Nicht jede Eingabe muss ungefiltert zu einem Cloud-Modell
Rollen und Rechte	Nicht jede Person braucht jedes Modell und jedes Dokument
Protokoll	Du kannst nachvollziehen, was passiert ist
Gute Modelle und gutes Firmenwissen	Sonst greifen die Leute doch wieder zum privaten Konto

Welche Regeln gehören in eine KI-Richtlinie?

Werkzeug und Regeln gehören zusammen. Die Datenschutzkonferenz empfiehlt, klare interne Weisungen zu erteilen und zu dokumentieren: ob, unter welchen Voraussetzungen und zu welchen Zwecken welche KI-Anwendungen eingesetzt werden dürfen. Konkrete Beispiele für erlaubte und verbotene Einsätze helfen beim Verständnis. Eine Richtlinie für ein KMU muss nicht lang sein. Diese Punkte reichen für den Anfang:

1. Welches Werkzeug ist erlaubt? Ein offizielles, und private Konten für Firmendaten nicht.
2. Welche Daten dürfen hinein? Zum Beispiel: Kundendaten nur mit aktiver Schwärzung, Personalakten gar nicht.
3. Wer darf welche Modelle nutzen? Nicht jede Abteilung braucht dasselbe.
4. Ergebnisse werden geprüft. KI-Texte gehen nicht ungelesen an Kunden.
5. Wer ist ansprechbar? Eine Person, die Fragen beantwortet und Wünsche sammelt.

Binde die oder den Datenschutzbeauftragten früh ein und, falls es einen gibt, den Betriebsrat. Die Einführung eines KI-Werkzeugs kann mitbestimmungspflichtig sein. Und plane eine kurze Schulung ein, auch wegen Artikel 4 der KI-Verordnung. Eine Stunde mit echten Beispielen aus dem eigenen Alltag bringt mehr als ein zwanzigseitiges Dokument.

Wie löst Lokyy das Problem der Schatten-KI?

Lokyy ist ein KI-Arbeitsplatz, der genau diese Lücke schließen soll: so bequem wie ein privater KI-Chat, aber unter der Kontrolle des Unternehmens.

Eigener Server statt fremder Konten. Jede Firma bekommt eine eigene Instanz auf einem eigenen Server, nie geteilt. Entweder betreiben wir sie bei Hetzner in Deutschland (Managed, mit Vertrag zur Auftragsverarbeitung) oder du betreibst sie im eigenen Haus (On-Prem). Die Anmeldung läuft auf Wunsch über das Firmenkonto per Keycloak, mit Zwei-Faktor-Anmeldung, die Admins pro Rolle zur Pflicht machen können.

Datenschleuse für Personendaten. Bevor ein Cloud-Modell eine Nachricht sieht, ersetzt die Datenschleuse Namen, IBAN, Telefonnummern und weitere Angaben durch Platzhalter. In der Antwort stehen wieder die echten Werte. Im Modus „Pflicht“ verlässt kein Klartext den Server, dann arbeiten nur lokale Modelle. Unter Verwaltung → Datenschutz → Datenflüsse siehst du jeden Weg nach außen und kannst ihn einzeln schließen. Mehr dazu unter Kontrolle und Sicherheit.

Rollen, Rechte und Modelle pro Rolle. Lokyy kennt Rollen mit rund 50 Rechten. Du legst fest, welche Rolle welches Modell nutzen darf. Im Wissen sieht jede Person nur, was sie sehen darf, Firmenwissen kommt erst nach Freigabe hinein.

Nachvollziehbarkeit. Ein Audit-Log mit 365 Tagen gehört zur Verwaltung. Jeden Agenten-Lauf kannst du als Zeitleiste öffnen: welche Schritte, welche Tools, welches Modell, wie viele Tokens. Die Kosten siehst du je Modell, Person und Agent, Budgets verhindern Überraschungen.

Bequem genug, damit niemand ausweicht. Im Chat stehen alle freigegebenen Modelle bereit, auch lokale über Ollama oder vLLM, mit Antworten samt Quelle aus dem Firmenwissen. Office, Workflows und der KI-Posteingang sind im Preis enthalten.

Der Grundpreis liegt bei 299 € im Monat für Managed mit 5 Personen, jede weitere Person kostet ab 15 € im Monat (jährlich, zzgl. MwSt., Stand Oktober 2026). Alle Details stehen in der Preisübersicht. Wenn du dich zusätzlich fragst, worauf du bei der Auswahl eines Anbieters achten solltest, hilft dir der Artikel Wie prüfe ich, ob ein KI-Anbieter DSGVO wirklich kann?. Was eine Einführung insgesamt kostet, steht in Was kostet KI-Integration im Mittelstand wirklich?.

Was du mitnehmen solltest

Schatten-KI ist kein Disziplinproblem, sondern ein Angebotsproblem. Deine Mitarbeitenden zeigen dir damit, dass sie KI für ihre Arbeit brauchen. Die Frage ist nur, ob das über private Konten passiert, die du nicht siehst, oder über ein Werkzeug, das du kontrollierst.

Der Weg dahin hat drei Schritte: ein offizielles Werkzeug mit betrieblichen Konten, eine kurze Richtlinie mit konkreten Beispielen und eine Schulung. Wenn du sehen willst, wie das mit Lokyy aussieht, zeigen wir es dir in 30 Minuten: Demo buchen.

Allgemeine Orientierung, keine Rechtsberatung. Die Bewertung des konkreten Einsatzes bleibt erforderlich.

Häufige Fragen

Was versteht man unter Schatten-KI?

Schatten-KI bedeutet, dass Beschäftigte KI-Werkzeuge mit privaten Konten für ihre Arbeit nutzen, ohne dass das Unternehmen sie freigegeben hat. Firmendaten landen dann bei Anbietern, mit denen das Unternehmen keinen Vertrag hat, und niemand kann nachvollziehen, was wohin gegangen ist.

Wie verbreitet ist Schatten-KI in deutschen Unternehmen?

Laut einer Bitkom-Befragung vom Oktober 2025 gehen rund vier von zehn Unternehmen ab 20 Beschäftigten davon aus, dass Mitarbeitende private KI-Tools nutzen. Nur 26 Prozent stellen selbst einen Zugang zu generativer KI bereit, und nur 23 Prozent haben Regeln für den KI-Einsatz aufgestellt.

Reicht es, die Nutzung von ChatGPT und ähnlichen Diensten zu verbieten?

Ein Verbot ohne Alternative verschiebt die Nutzung meist nur auf das private Smartphone, wo du sie gar nicht mehr siehst. Wirksamer ist ein offizielles Werkzeug mit betrieblichen Konten, klaren Regeln und Schulung, so wie es auch die Datenschutzkonferenz empfiehlt.

Welche Regeln sollte eine KI-Richtlinie mindestens enthalten?

Sie sollte festlegen, welches Werkzeug erlaubt ist, welche Daten hineindürfen und welche nicht, wer welche Modelle nutzen darf und dass Ergebnisse vor der Verwendung geprüft werden. Konkrete Beispiele für erlaubte und verbotene Einsätze machen die Regeln verständlich.

Quellen

1. Bitkom: Beschäftigte nutzen vermehrt Schatten-KI, Presseinformation vom 21. Oktober 2025
2. Datenschutzkonferenz (DSK): Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 6. Mai 2024
3. Europäische Kommission: AI Literacy, Questions & Answers (Artikel 4 KI-Verordnung), 2025
4. Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG), § 2