KI-Governance
Wer darf welche KI mit welchen Daten nutzen? Die Spielregeln dafür.
Begriff erklärt
Shadow AI
auch: Schatten-KI
Definition
Shadow AI (Schatten-KI) bezeichnet den Einsatz von KI-Tools durch Mitarbeitende ohne Wissen oder Freigabe des Unternehmens — etwa private ChatGPT-Konten für dienstliche Aufgaben. Das Risiko liegt weniger in der Nutzung selbst als in ihrer Unsichtbarkeit: Niemand weiß, welche Daten wohin fließen, und niemand prüft, was mit den Ergebnissen geschieht.
Erklärung
Shadow AI verständlich erklärt.
Der Digitalverband Bitkom hat im Oktober 2025 604 Unternehmen ab 20 Beschäftigten befragt. In 8 Prozent ist die Nutzung privater KI-Tools weit verbreitet — doppelt so viele wie 2024. In weiteren 17 Prozent gibt es Einzelfälle, und noch einmal 17 Prozent vermuten es, ohne es sicher zu wissen. Gleichzeitig stellten nur 26 Prozent ihren Beschäftigten offiziell Zugang zu generativer KI bereit, und 23 Prozent hatten Regeln für den Einsatz aufgestellt.
Für den Mittelstand ist die Lehre daraus unbequem: Ein Verbot verlagert die Nutzung nur aufs Privathandy. Wirksamer ist der umgekehrte Weg — ein freigegebenes Werkzeug mit Unternehmenslizenz, eine Richtlinie, die auf eine Seite passt, und Schulung. Schatten-KI ist meist kein Zeichen von Illoyalität, sondern von Mitarbeitenden, die schneller sein wollen, als das Unternehmen es ihnen erlaubt.
Vertiefung im Blog: Shadow AI im Mittelstand: Warum Verbote der falsche Reflex sind →
Im Mittelstand
Shadow AI in der Praxis.
Wo Shadow AI im betrieblichen Alltag konkret wird — Beispiele aus der Arbeit mit mittelständischen Unternehmen.
01
Einen freigegebenen KI-Zugang mit Unternehmenslizenz bereitstellen, damit private Konten überflüssig werden
02
Eine einseitige Richtlinie: welche Daten nie in ein KI-Tool gehören und wer Fragen beantwortet
03
Eine anonyme Abfrage im Team, welche Tools tatsächlich genutzt werden — Startpunkt für das KI-Register
Sie wollen Shadow AI nicht nur verstehen, sondern im eigenen Unternehmen nutzen?
KI-Audit: Bestandsaufnahme im Unternehmen →Verwandte Begriffe
Im Zusammenhang mit Shadow AI.
Datenschutz bei KI (DSGVO)
Nicht das Tool ist das Risiko, sondern was man hineinkopiert.
KI-Kompetenz
Seit Februar 2025 Pflicht — und trotzdem kein Pflichtkurs mit Zertifikat.
AI Act (EU-KI-Verordnung)
Das EU-Gesetz, das KI-Systeme nach Risiko einstuft — und was davon den Mittelstand trifft.
Häufige Fragen
Fragen zu Shadow AI.
Was ist Schatten-KI?
Schatten-KI oder Shadow AI ist die Nutzung von KI-Tools im Job ohne Freigabe des Arbeitgebers — typischerweise über private Konten bei ChatGPT, Claude oder Gemini. Das Unternehmen weiß dann weder, welche Daten eingegeben werden, noch, wo KI-Ergebnisse in die Arbeit einfließen.
Wie verbreitet ist Schatten-KI in Deutschland?
Laut einer Bitkom-Befragung von 604 Unternehmen vom Oktober 2025 ist die private KI-Nutzung in 8 Prozent der Unternehmen weit verbreitet, in 17 Prozent gibt es Einzelfälle. Weitere 17 Prozent gehen davon aus, ohne es sicher zu wissen.
Sollte man private KI-Tools im Unternehmen verbieten?
Ein Verbot allein hilft wenig, weil es die Nutzung nur unsichtbar macht. Wirksamer ist ein freigegebenes Tool mit klaren Datenregeln, verbunden mit Schulung. Dann gibt es für die heimliche Nutzung schlicht keinen Grund mehr.
KI im Unternehmen
KI verstehen ist der erste Schritt.
Von Shadow AI zur Anwendung im eigenen Betrieb: Als Keynote Speaker und KI-Berater zeige ich Entscheidern im Mittelstand, wo KI Arbeit abnimmt — und wo nicht.
30 Min Briefing · kein Vertriebsgespräch · Angebot in 48 h