Schatten-KI bezeichnet KI-Werkzeuge, die Mitarbeitende ohne Freigabe des Unternehmens nutzen, meist über private Konten bei Chatbots wie ChatGPT. Unternehmen regeln sie am wirksamsten, indem sie die tatsächliche Nutzung erfassen, eine freigegebene Alternative bereitstellen und klare Regeln in einer KI-Richtlinie festlegen. Hey2Ai zeigt in diesem Ratgeber, woran du Schatten-KI erkennst und wie du sie in fünf Schritten in geordnete Bahnen lenkst.
Schatten-KI ist in deutschen Unternehmen kein Randphänomen, sondern wächst. Nach einer Bitkom-Umfrage unter 604 Unternehmen ab 20 Beschäftigten aus dem Jahr 2025 ist die Nutzung privater KI-Tools in 8 Prozent der Unternehmen weit verbreitet (2024: 4 Prozent), in 17 Prozent gibt es Einzelfälle (2024: 13 Prozent). Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus.
Gleichzeitig stellt laut derselben Umfrage erst ein Viertel der Unternehmen (26 Prozent) seinen Beschäftigten offiziell Zugang zu generativer KI bereit. Wo kein freigegebenes Werkzeug existiert, greifen Mitarbeitende zum eigenen Konto. Auch die Datenschutzkonferenz (DSK) geht in ihrer Orientierungshilfe davon aus, dass eine eigenmächtige und unkontrollierte Nutzung in vielen Unternehmen bereits Realität ist.
Mitarbeitende fügen Kundenmails, Verträge oder Mandantenunterlagen in einen privaten Chatbot ein. Für diese Übermittlung fehlen Rechtsgrundlage und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine freigegebene KI-Umgebung, entweder der fertige KI-Workspace (laut Anbieter in der EU gehostet) oder eine eigene KI-Plattform auf Servern in Deutschland, jeweils mit Vertrag zur Auftragsverarbeitung.
Kalkulationen, Angebote und interne Strategien landen bei Anbietern, mit denen das Unternehmen keinen Vertrag hat. Bei privaten Konten kann der Inhalt je nach Einstellung auch zum Training verwendet werden.
Klare Datenklassen in der KI-Richtlinie, die festlegen, welche Informationen in welches Werkzeug dürfen.
Ohne Inventar lässt sich weder prüfen, ob ein Einsatz unter die Pflichten des EU AI Act fällt, noch nachweisen, welche Maßnahmen zur KI-Kompetenz getroffen wurden.
Eine strukturierte Bestandsaufnahme aller Werkzeuge und Agenten, etwa im Format des Agent Estate Review.
Befrage die Abteilungen offen und ohne Sanktionsdrohung, welche KI-Werkzeuge sie wofür nutzen. Ehrliche Antworten sind wertvoller als ein Verbot.
Ergänze die Befragung um technische Hinweise aus der IT, etwa aufgerufene KI-Dienste und Browser-Erweiterungen, und führe alles in einem KI-Inventar zusammen.
Stelle ein freigegebenes Werkzeug mit betrieblichen Konten bereit. Die DSK empfiehlt, dass Arbeitgeber Geräte und Accounts zur Verfügung stellen.
Lege in einer KI-Richtlinie fest, welche Werkzeuge, Daten und Zwecke erlaubt sind und wer neue Anwendungen freigibt.
Schule dein Team rollenbezogen und wiederhole die Bestandsaufnahme regelmäßig, damit neue Schatten-KI früh sichtbar wird.
Ein Verbot ohne Alternative verschiebt die Nutzung nur weiter in den Schatten. Mitarbeitende nutzen KI, weil sie Zeit spart. Wer diesen Nutzen in ein geprüftes Werkzeug überführt, gewinnt Kontrolle und Produktivität zugleich.
Hey2Ai bietet dafür den fertigen KI-Workspace oder eine eigene KI-Plattform als freigegebene Alternative zu privaten Konten. Für den Überblick über bestehende Agenten und Automatisierungen steht das Agent Estate Review bereit. Wie du die Regeln aufschreibst, erklärt der Ratgeber zur KI-Richtlinie für Unternehmen.
Die Vorlagen kommen als gestaltetes PDF zum Ausdrucken und als Datei zum Bearbeiten, direkt in dein Postfach. Arbeitshilfen, keine Rechtsberatung.
Muster mit Werkzeugen, Datenklassen, erlaubten Zwecken, Prüfpflicht, Freigabe und Zuständigkeit, zum Ausfüllen.
Alle KI-Werkzeuge, Agenten und Automatisierungen auf einen Blick, mit Ausfüllhilfe und Spalten für Rolle und Risikoklasse.
Vorlagen per E-Mail bekommen
Trag deine E-Mail-Adresse ein und bestätige die Anmeldung. Danach schicken wir dir alle drei Vorlagen.
In der kostenlosen KI-Analyse benennen wir den Vorgang, der sich zuerst lohnt, mit Werkzeug, Kennzahl und Größenordnung. Und du bekommst eine ehrliche Einschätzung, auch wenn sie Nein heißt.
Kostenlose KI-Analyse buchen
