Schatten-KI im Unternehmen — erkennen, vermessen, steuern.

Disclaimer vorab: kein Rechtstext. Wenn deine Hausjuristen am Ende sagen "anders formulieren" — bitte, gerne. Aber die Schritte 1 bis 5 funktionieren in jedem Unternehmen, unabhaengig von Branche und Groesse.

Schatten-KI — was es konkret bedeutet

Schatten-KI ist jede generative KI, die deine Mitarbeiter im Job einsetzen, ohne dass du davon weisst. Klassischer Fall: jemand kopiert eine Kundenmail in ChatGPT auf dem privaten Handy, weil "es schneller geht". Der Mitarbeiter loest ein Problem, du als Geschaeftsfuehrung erfaehrst es nie — bis es schiefgeht.

Die Bitkom-Studie 2025 hat das vermessen: in 8 Prozent der deutschen Unternehmen ab 20 Mitarbeitern ist private KI-Nutzung weit verbreitet, in 17 Prozent gibt es Einzelfaelle. Weitere 17 Prozent gehen davon aus, dass es bei ihnen passiert, koennen es aber nicht beweisen. Nur 29 Prozent sind sich sicher, dass ihre Leute das nicht tun — und ehrlich: viele davon irren sich vermutlich.

Im Klartext: vier von zehn Unternehmen haben Schatten-KI im Haus. Und die Zahl steigt seit 2024 stark.

Warum dich das angeht — der Samsung-Fall

April 2023, Samsung Semiconductor. Drei separate Vorfaelle in 20 Tagen. Ein Ingenieur fuegt vertraulichen Quellcode aus dem Halbleitergeschaeft in ChatGPT ein — er wollte ihn auf Bugs pruefen lassen. Ein zweiter laedt Pruefcode fuer Defekte in Halbleiter-Anlagen hoch und bittet um Optimierung. Der dritte schiebt das Protokoll eines internen Meetings rein, um Minutes generieren zu lassen.

Die Daten landeten auf OpenAI-Servern. Ohne NDA. Ohne Loeschmoeglichkeit. Ohne Datenresidenz-Kontrolle. Samsung verbot daraufhin alle generativen KI-Tools auf Firmengeraeten und startete ein eigenes internes Modell. Das war einer der teuersten Lehrgaenge der jungen KI-Geschichte.

Die vier konkreten Risiken

1. Geheimnisverrat

Sobald Quellcode, Strategiepapiere, Patentskizzen oder Vertragsentwuerfe in eine US-Cloud-KI gehen, sind sie technisch nicht mehr geheim. § 17 UWG (Betriebs- und Geschaeftsgeheimnisse) und das Geschaeftsgeheimnisgesetz (GeschGehG) verlangen "angemessene Geheimhaltungsmassnahmen". Wenn ein Geheimnis auf einem privaten ChatGPT-Account landet, hast du diese Massnahmen nicht eingehalten. Folge: Du kannst spaeter gegen Diebstahl nicht mehr klagen, weil das Geheimnis rechtlich gar keins mehr war.

2. DSGVO-Bruch

Kundennamen, Mitarbeiter-Daten, Bewerber-Profile in der Schatten-KI = unrechtmaessige Auftragsverarbeitung nach Art. 28 DSGVO. Kein AV-Vertrag, kein VVT-Eintrag, keine Information der Betroffenen. Bussgeldrahmen: bis 20 Mio EUR oder 4 Prozent Konzernumsatz. Realistisch in Deutschland 2025: fuenf- bis siebenstellig pro Fall.

3. Compliance- und Aufsichtsschaeden

Wenn dein Unternehmen ISO 27001, TISAX, KRITIS, MaRisk oder BAIT-pflichtig ist, fliegt Schatten-KI im naechsten Audit auf. "Wir wissen nicht, welche externen Dienste unsere Mitarbeiter nutzen" ist kein gueltiger Audit-Befund — das ist eine Major Non-Conformity. Kostet Zertifikat oder Aufsichtsanordnung.

4. EU AI Act ab Februar 2025

Artikel 4 des EU AI Acts verpflichtet jeden Arbeitgeber, der KI im Unternehmen einsetzt, seine Mitarbeiter mit nachweisbarer KI-Kompetenz auszustatten. Ohne Wissen darueber, wer welche KI nutzt, kannst du diese Pflicht nicht erfuellen. Verstoesse: bis 35 Mio EUR oder 7 Prozent Jahresumsatz (Art. 99). Klar — das ist der Maximalrahmen, nicht der Standard. Aber Aufsichtsbehoerden schauen ab August 2026 hin.

Der 5-Schritte-Plan

Schritt 1: Aufklaeren statt anprangern

Bevor du Tools sperrst, mache ein internes Mitarbeiter-Memo. Inhalt: "Wir wissen, dass viele von euch KI nutzen. Das ist gut. Wir wollen es jetzt offiziell ermoeglichen — ohne dass jemand Aerger bekommt." Kommunikations-Stil: pragmatisch, nicht drohend.

Warum das vor allem anderen kommt: wenn du mit Drohungen startest, geht die Schatten-KI noch tiefer in den Untergrund. Du brauchst aber Information, kein Versteckspiel.

Schritt 2: Vermessen — was wird wirklich genutzt?

Anonyme Umfrage. Acht Fragen reichen:

• Welche KI-Tools nutzt du im Job (privat oder dienstlich)?
• Wofuer konkret? (Texte schreiben, Code erklaeren, Recherche, Uebersetzung, Praesentationen)
• Welche Daten kopierst du rein? (Kundennamen, interne Mails, Vertraege)
• Auf welchem Geraet? (Firmen-Laptop, privates Handy)
• Was wuerde dir die Arbeit erleichtern, wenn wir es offiziell bereitstellen?
• Auf einer Skala 1-10: wie wahrscheinlich nutzt du KI taeglich?
• Was hindert dich, das mit deiner Fuehrung zu besprechen?
• Welche Aufgabe wuerdest du am liebsten an KI abgeben?

Plus technisch: DNS-Logs auf typische KI-Domains (chat.openai.com, claude.ai, gemini.google.com, perplexity.ai) auswerten — nur aggregiert, ohne Personenbezug. Das ist mitbestimmungspflichtig, also vorab mit dem Betriebsrat klaeren.

Schritt 3: Policy erstellen — klar, kurz, lesbar

Eine KI-Nutzungsrichtlinie, eine A4-Seite. Inhalt:

• Was darf rein: oeffentliche Infos, allgemeine Texte, eigene Notizen ohne Personenbezug.
• Was darf NIE rein: Kundennamen, Mitarbeiter-Daten, Codes mit IP, Vertraege, Finanzzahlen, Bewerber-Unterlagen, Strategie-Dokumente.
• Welche Tools erlaubt: konkrete Liste mit URL und Begruendung. Z.B. "lokale KI: jederzeit. Cloud-KI mit AV-Vertrag: nur fuer freigegebene Aufgaben."
• Welche Geraete: nur Firmen-Geraete oder explizit freigegebene private Devices (mit MDM).
• Eskalation: wer bei Unsicherheit gefragt wird. Konkrete Person, konkrete Mail.

Anlage zum Arbeitsvertrag. Mit der Personalakte. Vom Betriebsrat mitgezeichnet. Das ist nicht buerokratisch — das ist die Grundlage dafuer, dass du im Schadensfall sagen kannst: "Wir hatten klare Regeln."

Schritt 4: Alternative bieten — sonst hilft nichts

Das ist der wichtigste Schritt. Ein Verbot ohne Alternative loest das Problem nicht — es treibt die Schatten-KI nur weiter ins Versteck. Wenn ein Mitarbeiter merkt, dass er ohne KI doppelt so lange braucht, nimmt er sein privates Handy aus der Schublade.

Die Alternative muss mindestens so gut sein wie das, was er privat nutzt. Drei Modelle haben sich etabliert:

• Cloud-KI mit Enterprise-Tarif (ChatGPT Team, Claude for Work): schnell eingefuehrt, AV-Vertrag verfuegbar, Daten gehen aber weiter in die USA. Kosten: ca. 20-30 EUR/Mitarbeiter/Monat.
• Hybride Loesung: sensible Aufgaben lokal, allgemeine Recherche in der Cloud. Faktisch oft die pragmatischste Variante.
• Lokale KI auf eigener Hardware: Modelle laufen im eigenen Netz, Daten verlassen das Haus nicht. Eine Loesung wie Snowbyte ermoeglicht das ohne grosses IT-Projekt — das System steht beim Mitarbeiter unter dem Schreibtisch oder im Server-Schrank, die Mitarbeiter chatten ueber den Browser. Kein Cloud-Risiko, kein AV-Vertrag noetig, DSGVO ist mit der lokalen Architektur quasi mit-erledigt.

Welche Variante zu dir passt, haengt von der Branche und den Daten ab. Faustregel: je sensibler die Daten, desto lokaler die KI. Anwaltskanzlei, Steuerberater, Arztpraxis, Bank, Maschinenbau mit Patenten → lokal. Allgemeines Marketing-Buero ohne Personenbezug → Cloud reicht oft.

Schritt 5: Compliance-Audit — einmal jaehrlich

Ein leichtes Audit, kein Riesen-Aufwand. Vier Fragen jaehrlich pruefen:

• Wie viele Mitarbeiter haben die Policy unterschrieben?
• Wer hat die KI-Kompetenz-Schulung nach EU AI Act Art. 4 absolviert? (Zertifikat in der Personalakte)
• Welche neuen KI-Tools wurden eingefuehrt? Wurden die in die Policy aufgenommen?
• Gab es Vorfaelle (Beinahe-Lecks, Beschwerden, Hinweise)? Was wurde getan?

Das Ganze in ein einseitiges Audit-Protokoll, vom Datenschutzbeauftragten gegengezeichnet. Damit hast du im Aufsichts-Fall einen sauberen Nachweis: "Wir haben Schatten-KI im Blick, wir steuern aktiv, wir bessern nach."

Was es konkret kostet

Aufklaeren + Umfrage: 2 Tage interne Arbeit. Policy schreiben: 1 Tag mit Vorlage. Alternative bereitstellen: je nach Variante 20-100 EUR pro Mitarbeiter und Monat (Cloud-KI) oder einmalig 5.000-15.000 EUR fuer ein lokales Mini-Snow-System fuer 5-15 Personen. Audit: 1 Tag pro Jahr.

Gegenrechnung: ein einziger Bussgeld-Fall in Deutschland 2025 lag im sechsstelligen Bereich. Ein einziger Geheimnisverrats-Fall kann existenzbedrohend werden. Die 5.000 EUR fuer ein lokales System sind dagegen guenstig.

Die haeufigsten Fehler

• Sperren ohne Alternative. Mitarbeiter weichen aufs Handy aus, das Risiko wird unsichtbar — nicht kleiner.
• Policy in Juristen-Deutsch. Wenn niemand sie liest, hat sie keinen Nutzen. Drei Spalten, eine Seite, Klartext.
• Schulung nur einmalig. KI-Tools veraendern sich monatlich. Auffrischung muss in den Kalender.
• Betriebsrat zu spaet einbinden. Mitbestimmungspflicht bei Tool-Logging und KI-Policies — vorher klaeren spart Streit.
• "Wir sind zu klein dafuer." Falsch. Ein 15-Personen-Steuerbuero ist genauso DSGVO-pflichtig wie eine Versicherung.

Fazit

Schatten-KI ist kein Hacker-Problem. Es ist ein Fuehrungs-Problem. Deine Mitarbeiter wollen schneller arbeiten — das ist gut. Deine Aufgabe ist, ihnen den sicheren Weg dafuer zu bauen. Mit Aufklaerung, Vermessung, klarer Policy, echter Alternative und einem jaehrlichen Audit hast du das Thema im Griff.

Wenn du noch heute anfangen willst: schreibe das Mitarbeiter-Memo. Zwei Absaetze, du-Anrede, kein Droh-Ton. Damit signalisierst du, dass KI im Unternehmen erlaubt ist — und dass es jetzt einen geordneten Weg geben wird.