Schatten-KI im Unternehmen: Deine Mitarbeiter nutzen ChatGPT längst. So machst du es sicher

Es gibt eine Frage, die ich in Gesprächen mit Geschäftsführern inzwischen fast reflexhaft stelle: „Nutzen Ihre Mitarbeiter eigentlich schon KI?" Die häufigste Antwort ist ein zögerliches „Nein, wir haben da noch nichts eingeführt." Und meine Antwort darauf ist immer dieselbe: Doch, haben Sie. Sie wissen es nur nicht.

Das Phänomen hat einen Namen: Schatten-KI. Mitarbeiter nutzen private KI-Accounts (ChatGPT ist der Klassiker) für ihre tägliche Arbeit, ohne dass es dafür eine Freigabe gibt. Die E-Mail an den schwierigen Kunden wird vom Chatbot vorformuliert, das Angebot zusammengefasst, das Excel-Problem gelöst. Mit echten Firmendaten, auf privaten Accounts, außerhalb jeder Kontrolle. Und das ist kein Randphänomen: Laut Bitkom gehen vier von zehn Unternehmen in Deutschland davon aus, dass Beschäftigte private KI-Zugänge beruflich nutzen – Tendenz steigend.

Kennst du diese Momente auch:

• Ein Kollege liefert plötzlich auffällig gut formulierte Texte ab und wird komisch einsilbig, wenn man fragt, wie er das macht?
• In der Teamküche erzählt jemand ganz beiläufig, dass er sich „von ChatGPT helfen lässt", und keiner weiß, ob das eigentlich okay ist?
• Die IT hat KI-Tools gesperrt, und trotzdem tauchen in Dokumenten Formulierungen auf, die verdächtig nach Sprachmodell klingen?

Bevor ich weiterschreibe, möchte ich eines klarstellen, weil mir das wichtig ist: Das ist kein Text gegen diese Mitarbeiter. Im Gegenteil.

Warum ich das Verhalten verstehe

Die Menschen, die heimlich ChatGPT nutzen, sind nicht illoyal und nicht leichtsinnig. Es sind in aller Regel die engagierten Leute: die, die effizienter arbeiten wollen und ein Werkzeug gefunden haben, das ihnen dabei hilft. Sie tun das, was gute Mitarbeiter immer getan haben: Sie lösen ihre Probleme mit den Mitteln, die verfügbar sind. Dass das Unternehmen kein freigegebenes Werkzeug bereitstellt, ist ja nicht ihre Schuld.

Ich sage das auch aus eigener Erfahrung mit der anderen Seite der Medaille: Ich arbeite seit Jahren intensiv mit KI, habe mir meine eigene KI-Assistentin gebaut und weiß, wie groß der Produktivitätssprung sein kann. Wer diesen Sprung einmal erlebt hat, geht nicht freiwillig zurück. Zu erwarten, dass Mitarbeiter auf ein Werkzeug verzichten, das ihre Arbeit spürbar leichter macht, nur weil das Unternehmen noch keine Regelung hat, ist ungefähr so realistisch wie die Hoffnung, dass niemand das WLAN-Passwort an den Praktikanten weitergibt.

Warum es trotzdem ein echtes Problem ist

Verständnis für das Verhalten heißt aber nicht, dass das Problem klein wäre. Denn was da passiert, ist aus Datenschutzsicht ernst: Kundendaten landen in Systemen, mit denen keine Auftragsverarbeitungsverträge bestehen: also keiner der Verträge nach Art. 28 DSGVO, die du brauchst, sobald ein Dienstleister Daten für dich verarbeitet. Bei privaten Accounts fließen Eingaben unter Umständen in die Trainingsdaten der Anbieter ein (OpenAI dokumentiert das für private ChatGPT-Accounts ganz offen). Die Kundenbeschwerde von heute steckt dann womöglich im Modell von morgen. Das sind handfeste DSGVO-Verstöße, und zwar solche, von denen die Geschäftsführung nicht einmal weiß, dass sie passieren.

Und genau das ist der eigentliche Kern des Problems: der Kontrollverlust. Du kannst nicht schützen, was du nicht siehst. Du kannst keine Löschkonzepte für Daten umsetzen, von denen du nicht weißt, wo sie liegen. Wenn eine Datenschutzanfrage oder eine Prüfung kommt, hast du keine Antwort, und „das haben die Mitarbeiter privat gemacht" wird dir als Verantwortlichem wenig helfen. Ich habe an anderer Stelle über die Entscheidungen geschrieben, die über DSGVO-konforme KI bestimmen. Schatten-KI hebelt sie alle gleichzeitig aus, weil sämtliche Entscheidungen von Leuten getroffen werden, die gar nicht wissen, dass sie gerade welche treffen.

Warum Verbote scheitern

Der erste Reflex vieler Unternehmen ist das Verbot. KI-Tools sperren, Rundmail schreiben, Thema erledigt. Ich verstehe den Impuls: Er fühlt sich nach Handeln an. Aber aus allem, was ich beobachte, funktioniert er nicht. Ein Verbot beseitigt die Nutzung nicht, es verlagert sie nur ins Verborgene. Die Firmen-IT sperrt ChatGPT im Büronetz? Dann eben über das private Handy. Die Rundmail sagt „keine Firmendaten in KI-Tools"? Dann redet eben niemand mehr darüber, was er tut.

Das Ergebnis eines Verbots ist also nicht weniger Schatten-KI, sondern besser versteckte Schatten-KI. Du hast danach exakt dieselben Risiken wie vorher, nur zusätzlich noch die Gewissheit, dass niemand mehr ehrlich mit dir darüber spricht. Aus Sicht der Datensicherheit ist das der schlechteste aller Zustände: volles Risiko, null Sichtbarkeit. (Und ganz nebenbei bestrafst du ausgerechnet die Mitarbeiter, die von sich aus effizienter arbeiten wollten. Das ist selten die Botschaft, die man senden möchte.)

Der pragmatische Weg: Leitplanken statt Schranken

Was stattdessen funktioniert, ist unspektakulär. Und genau deshalb mag ich es. Es sind drei Bausteine, die zusammengehören und die ehrlicherweise keine Raketenwissenschaft sind.

Der erste Baustein ist eine KI-Nutzungsrichtlinie. Und bevor du jetzt an ein fünfzigseitiges Dokument denkst, das die Rechtsabteilung sechs Monate beschäftigt: Ich meine zwei Seiten. Zwei Seiten, die drei Fragen beantworten: Was ist erlaubt? Was ist nicht erlaubt? Und welche Daten dürfen in welche Werkzeuge? Der Punkt einer solchen Richtlinie ist nicht juristische Vollständigkeit, sondern dass deine Mitarbeiter sie tatsächlich lesen und im Alltag anwenden können. Eine Richtlinie, die niemand kennt, schützt niemanden. (Falls du dafür Rückendeckung brauchst: Genau das empfehlen auch die deutschen Datenschutzaufsichtsbehörden in ihrer Orientierungshilfe „KI und Datenschutz", nämlich klare interne Weisungen, betriebliche statt privater Accounts und deaktivierte Trainingsnutzung.)

Der zweite Baustein, ohne den der erste nicht funktioniert, ist eine freigegebene Alternative. Wenn du sagst, was verboten ist, musst du auch sagen, was erlaubt ist. Stell ein KI-Werkzeug bereit, das das Unternehmen geprüft hat: mit Auftragsverarbeitungsvertrag, mit deaktivierter Trainingsnutzung, mit klaren Einstellungen. Welches Werkzeug das ist, hängt von deinem Fall ab: von der Business-Version gängiger Anbieter bis zu selbst betriebenen Lösungen auf eigener Infrastruktur, wie ich sie für mich einsetze. Entscheidend ist: Der legale Weg muss mindestens so bequem sein wie der heimliche. Sonst gewinnt der heimliche.

Und noch ein praktischer Hinweis aus Erfahrung: Fang mit den Anwendungsfällen an, die es bei dir ohnehin schon gibt. Wenn deine Leute heimlich Texte formulieren lassen, dann ist genau das der erste Fall, den das freigegebene Werkzeug abdecken muss, nicht der ambitionierte Chatbot, den sich die Geschäftsführung wünscht.

Der dritte Baustein ist eine kurze Schulung. Nicht, weil Schulungen an sich Probleme lösen (darüber habe ich mich an anderer Stelle schon ehrlich gemacht), sondern weil die Richtlinie erst dann lebt, wenn die Leute verstehen, warum es sie gibt. Eine Stunde reicht oft: Was passiert eigentlich mit Daten, die ich in einen privaten KI-Account eingebe? Warum ist der Kundenname im Prompt, also in der Eingabe, die an die KI geschickt wird, ein Problem? Wer das einmal verstanden hat, braucht keine Kontrolle mehr, sondern handelt selbst richtig.

Die drei Bausteine im Überblick:

Fang mit einem ehrlichen Blick an

Wenn du aus diesem Artikel eine einzige Sache mitnimmst, dann diese: Geh nicht von der Frage aus, ob Schatten-KI bei dir existiert, sondern von der Frage, wie viel davon. Rede mit deinen Teams, nicht anklagend, sondern neugierig. Frag, wer KI-Werkzeuge nutzt und wofür. Du wirst überrascht sein, und zwar doppelt: davon, wie verbreitet die Nutzung schon ist, und davon, wie erleichtert die Leute sind, endlich offen darüber sprechen zu dürfen.

Aus diesem ehrlichen Blick ergibt sich alles Weitere fast von selbst: Du siehst, welche Anwendungsfälle es wirklich gibt, und kannst Richtlinie und Werkzeug daran ausrichten, statt am grünen Tisch zu planen. Genau diese Kombination, die Regeln und die Technik zusammen, ist der Grund, warum bei mir Compliance und KI-Implementierung keine getrennten Baustellen sind. Eine Richtlinie ohne Werkzeug ist ein Papiertiger, ein Werkzeug ohne Richtlinie ein Wildwuchs mit Firmenlogo.

Ich bin übrigens weit davon entfernt, hier den erhobenen Zeigefinger zu spielen. Ich weiß selbst, wie schnell man Werkzeuge nutzt, bevor man die Regeln dafür geschrieben hat. Aber genau deshalb glaube ich an den pragmatischen Weg: klein anfangen, ehrlich hinschauen, nachschärfen.

Wie sieht es bei dir aus? Weißt du, welche KI-Werkzeuge in deinen Teams wirklich genutzt werden? Wenn du das Thema angehen willst oder schon mittendrin steckst: Sprich mich an, schreib mir eine E-Mail oder ruf einfach an. Lass uns aus der Schatten-KI gemeinsam eine geregelte machen. Meistens ist das weniger Aufwand, als du denkst.