{"author":{"@type":"Person","name":"Alexander Bock","url":"https://abxk.ai/de/autor/alexander-bock/"},"categories":["AI Security"],"content":{"markdown":"Ein Vertriebsleiter kopiert eine Kundenliste in einen kostenlosen Chatbot, um Folge-E-Mails zu entwerfen. Eine Entwicklerin nutzt einen KI-Programmierassistenten mit einem privaten Konto. Ein Teamleiter verbindet einen KI-Notizdienst, der jedem Termin beitritt und den ganzen Kalender lesen kann. Niemand hat die IT gefragt, und niemand hält das für ein Sicherheitsthema. Genau das ist **Schatten-KI** (Shadow AI): KI-Tools und KI-Funktionen, die Menschen für ihre Arbeit nutzen, ohne dass ihr Unternehmen davon weiß oder sie freigegeben hat.\n\nDieser Artikel ist Teil 5 von Level 2 unseres Lernpfads AI Security. [Teil 2](/de/ai-security/learn/data-leakage-controls-for-ai-tools/) hat die Kontrollen gezeigt, die Daten in freigegebenen Tools halten. In diesem Teil geht es um die Tools, die schon ohne Freigabe im Einsatz sind: warum Menschen sie nutzen, was schiefgehen kann, wie Sie sie finden und wie Sie so reagieren, dass Menschen auf sichere Tools umsteigen, statt ihre Nutzung besser zu verstecken.\n\n## Warum Menschen KI ohne Freigabe nutzen\n\nDer Begriff stammt von der **Schatten-IT**: Software und Cloud-Dienste, die Teams ohne Freigabe der IT-Abteilung nutzen. Schatten-KI folgt demselben Muster, verbreitet sich aber schneller: Viele KI-Tools haben kostenlose Tarife, laufen in jedem Browser und liefern in Sekunden brauchbare Ergebnisse. In einer Umfrage unter 31.000 Menschen in 31 Ländern gaben 75 Prozent der Wissensarbeiterinnen und Wissensarbeiter an, KI bei der Arbeit zu nutzen. Von diesen KI-Nutzern bringen 78 Prozent ihre eigenen KI-Tools mit. Microsoft nennt das „Bring Your Own AI“ (Quelle: Microsoft und LinkedIn, 2024 Work Trend Index).\n\nDie Gründe sind selten böse Absichten:\n\n- **Es gibt kein freigegebenes Tool**, oder das freigegebene kann nicht, was die Menschen brauchen.\n- **Die Freigabe ist langsam oder unklar.** Niemand weiß, wen er fragen soll, oder die Antwort dauert Monate.\n- **Die Regeln sind unklar.** Niemand weiß genau, welche Daten in welches Tool dürfen.\n- **Das Risiko ist unsichtbar.** Einen Text in einen Chat zu kopieren, fühlt sich an wie eine Websuche – nicht wie die Weitergabe von Daten an einen Anbieter.\n- **Die KI ist schon da.** Ein Anbieter schaltet in einer Software, die das Unternehmen längst nutzt, eine neue KI-Funktion ein.\n\nSchatten-KI ist deshalb auch ein Signal: Sie zeigt, wo Menschen bessere Werkzeuge für ihre Arbeit brauchen. Unternehmen, die nur mit Verboten reagieren, riskieren einen Kreislauf, der das Problem schwerer sichtbar macht.\n\n![Der Kreislauf der Schatten-KI in sechs Schritten: ein Bedarf, keine Alternative, ein eigenes Konto, Daten fließen unbemerkt ab, ein Vorfall oder Fund, ein pauschales Verbot, das die Nutzung weiter ins Verborgene drängt; der Ausweg beim Schritt „keine Alternative“: ein freigegebenes Tool, schnelle Freigaben und klare Regeln](/images/learn/de/shadow-ai-in-companies-cycle.webp \"Der Kreislauf der Schatten-KI: Ein Verbot ohne Alternative hält ihn in Gang. Der Ausweg beginnt dort, wo ein gutes freigegebenes Tool fehlt.\")\n\n## Was schiefgehen kann\n\nDie meisten Risiken der Schatten-KI folgen aus einer Tatsache: Niemand, der Verantwortung trägt, weiß, dass das Tool im Einsatz ist. Also hat auch niemand den Vertrag, die Einstellungen oder die Daten geprüft, die hineinfließen.\n\n| Risiko | Beispiel | Warum es zählt |\n|---|---|---|\n| Daten fließen ohne Vertrag ab | Eine Kundenliste landet in einem kostenlosen Chatbot | Kein Auftragsverarbeitungsvertrag, womöglich Training mit den Daten, keine Möglichkeit, sie löschen zu lassen |\n| Zugriff auf Firmenkonten | Ein KI-Notizdienst kann Kalender und Postfach lesen | Der Zugriff bleibt oft bestehen, wenn das Projekt endet oder die Person das Unternehmen verlässt |\n| Ungeprüfte Ergebnisse | Eine KI-Zusammenfassung eines Vertrags übersieht eine Klausel | Niemand prüft nach, weil niemand weiß, dass KI im Spiel war |\n| Rechtliche Pflichten | Ein nicht freigegebenes KI-Tool sortiert Bewerbungen | Die KI-Verordnung der EU stuft KI für die Personalauswahl als hochriskant ein; dazu kommen die DSGVO und in Deutschland der Betriebsrat |\n| Keine Reaktion auf Vorfälle | Der Anbieter eines kleinen Tools hat ein Datenleck | Sie können den Schaden nicht einschätzen und niemanden informieren, wenn Sie nicht wissen, dass das Tool genutzt wurde |\n\nDiese Risiken sind real. In der Studie von IBM zu Datenpannen bei 600 Organisationen aus dem Jahr 2025 meldete jede fünfte Organisation eine Datenpanne durch Schatten-KI (Quelle: IBM, Cost of a Data Breach Report 2025, durchgeführt vom Ponemon Institute). Für jede einzelne Person ist der direkteste Schutz zu wissen, [was nicht in ein KI-Tool gehört](/de/ai-security/learn/what-not-to-paste-into-ai/) – das erklärt Level 1.\n\n## Wie Sie Schatten-KI finden\n\nKeine einzelne Quelle zeigt die ganze Schatten-KI. Jede sieht einen Ausschnitt, deshalb kombinieren Sie mehrere:\n\n![Sechs Quellen, um Schatten-KI zu finden, als Karten, jeweils mit dem, was sie findet und was sie übersieht: Netzwerk- und Proxy-Protokolle, Anmeldungen und App-Berechtigungen, Spesen und Kartenabrechnungen, Browser- und Geräteverwaltung, Admin-Konsolen der vorhandenen Software sowie eine Umfrage mit Amnestie](/images/learn/de/shadow-ai-in-companies-discovery.webp \"Sechs Quellen, um Schatten-KI zu finden. Jede hat blinde Flecken, deshalb kombinieren Sie mehrere.\")\n\n- **Netzwerk- und Proxy-Protokolle.** Ein **Secure Web Gateway** filtert und protokolliert den Webverkehr von Firmengeräten. Ein **Cloud Access Security Broker** (CASB) zeigt, welche Cloud-Dienste genutzt werden und wie riskant sie sind. Viele dieser Produkte ordnen Dienste in Kategorien ein, oft auch in eine für KI-Tools.\n- **Anmeldungen und App-Berechtigungen.** Viele KI-Tools verlangen Zugriff auf Firmenkonten, etwa um einen Kalender oder ein Postfach zu lesen. Die Admin-Konsolen von Microsoft Entra ID und Google Workspace zeigen, welchen Apps von Drittanbietern Nutzer Zugriff gegeben haben, und sie lassen Sie festlegen, wer solchen Zugriff geben darf.\n- **Spesen und Kartenabrechnungen.** Bezahlte KI-Abos tauchen in Spesenabrechnungen auf. Kostenlose Tarife nicht.\n- **Browser- und Geräteverwaltung.** Auf verwalteten Geräten sehen Sie installierte Browser-Erweiterungen und Apps. Viele KI-Erweiterungen verlangen das Recht, jede Seite zu lesen, die eine Person öffnet.\n- **Admin-Konsolen Ihrer Software.** Anbieter bauen KI-Funktionen in Produkte ein, die Sie schon nutzen. Prüfen Sie die KI-Einstellungen und die Versionshinweise Ihrer wichtigsten Anwendungen.\n- **Eine Umfrage mit Amnestie.** Fragen Sie, welche KI-Tools die Menschen wofür nutzen, und sichern Sie zu, dass ehrliche Antworten keine Folgen haben. Nur eine Umfrage verrät Ihnen, warum jemand ein Tool nutzt.\n\nNicht jeder Fall von Schatten-KI ist eine neue Website. Viel KI kommt als Funktion in Software ins Unternehmen, für die es längst bezahlt. Unser Tool-Vergleich führt {{\u003c stat \"tools\" \u003e}} Tools, und das Diagramm zeigt, wie viele davon etablierte Software mit KI-Funktionen sind statt reiner KI-Produkte:\n\n![Ein Quadrat je gelistetem Tool in unserem Vergleich, gruppiert nach Kategorie und eingefärbt nach der Rolle der KI: KI ist der Kern, Software mit KI-Funktionen sowie Statistik ohne KI-Modell](/images/learn/de/shadow-ai-in-companies-ai-features.webp \"Gelistete Tools nach der Rolle der KI in unserem Tool-Vergleich. Die Zahlen stammen direkt aus unseren Tool-Daten.\")\n\nManche Schatten-KI bleibt für alle diese Quellen unsichtbar: KI auf privaten Handys und Modelle, die lokal laufen. Unsere [LLM-Datenbank](/de/llm/) führt {{\u003c stat \"models-open\" \u003e}} Modelle mit offenen Gewichten. Ihre Modelldateien sind zum Download veröffentlicht, und kleinere Modelle laufen auf einem gewöhnlichen Laptop, ohne jeden Datenverkehr zu einem KI-Dienst. Hier helfen klare Regeln und ein gutes freigegebenes Tool mehr als jeder Scanner.\n\n{{\u003c callout type=\"warning\" title=\"Suchen heißt nicht überwachen\" \u003e}}\nProtokolle, die zeigen, welche Person welchen Dienst genutzt hat, sind personenbezogene Daten. Legen Sie den Zweck mit Ihrer oder Ihrem Datenschutzbeauftragten fest, bevor Sie sie auswerten. Beziehen Sie in Deutschland außerdem den Betriebsrat ein: Er hat mitzubestimmen, wenn technische Systeme das Verhalten oder die Leistung von Beschäftigten überwachen können. Für einen ersten Überblick reichen meist Zahlen je Tool und je Team.\n{{\u003c /callout \u003e}}\n\n## Mit Alternativen reagieren, nicht mit Strafen\n\nWenn Sie wissen, welche Tools im Einsatz sind, geht es nicht darum, Schuldige zu finden. Es geht darum, die Arbeit in sichere Tools zu holen. Werden Menschen bestraft, die ehrlich antworten, endet die Ehrlichkeit – und die Nutzung wandert dorthin, wo Sie sie nicht sehen.\n\n![Reaktion in zwei Reihen: vier Schritte – finden, verstehen, bewerten, entscheiden – und vier mögliche Entscheidungen: freigeben, mit Auflagen freigeben, durch ein freigegebenes Tool ersetzen, klare Fälle sperren](/images/learn/de/shadow-ai-in-companies-response.webp \"Vom Fund zur Entscheidung: vier mögliche Antworten, und eine Sperre ist nur eine davon.\")\n\nSprechen Sie zu jedem gefundenen Tool mit den Menschen, die es nutzen. Welche Aufgabe löst es? Welche Daten gehen hinein? Dann entscheiden Sie nach einer einfachen Regel:\n\n| Lage | Reaktion |\n|---|---|\n| Geringes Risiko: keine personenbezogenen oder vertraulichen Daten, ein seriöser Anbieter | Freigeben und in die Liste freigegebener Tools aufnehmen |\n| Nützlich, braucht aber einen Business-Tarif mit Vertrag | Mit Auflagen freigeben: Business-Konto, sichere Einstellungen, Vertragsprüfung |\n| Ein freigegebenes Tool erledigt dieselbe Aufgabe | Ersetzen: das freigegebene Tool zeigen und beim Umstieg helfen |\n| Vertrauliche Daten und keine akzeptablen Bedingungen | Den klaren Fall sperren, den Grund erklären und eine Alternative anbieten |\n\nFünf Dinge lassen die Reaktion gelingen:\n\n1. **Ein gutes freigegebenes Tool.** Es muss für die Aufgabe gut genug sein, sonst kehren die Menschen zu ihren eigenen zurück. 2023 schränkte Samsung generative KI-Tools auf Firmengeräten ein, nachdem Beschäftigte vertraulichen Quellcode bei ChatGPT hochgeladen hatten. Laut Bloomberg nannte die interne Mitteilung die Einschränkung vorübergehend, und das Unternehmen kündigte eigene interne KI-Tools an. Verbot und Alternative gehören zusammen.\n2. **Eine schnelle Spur.** Anfragen für Tools mit geringem Risiko sollten in Tagen beantwortet werden, nicht in Monaten. Machen Sie bekannt, wer entscheidet und wie.\n3. **Kurze, konkrete Regeln.** Eine Seite, die sagt, welche Daten in welches Tool dürfen, mit Beispielen aus der eigenen Arbeit. Unser Bereich [AI Work](/de/ai-work/) behandelt Grundregeln und Governance für Fachabteilungen.\n4. **Schulung mit echten Fällen.** Zeigen Sie, was mit Daten in einem kostenlosen Tool geschieht und wie dieselbe Aufgabe im freigegebenen Tool gelingt.\n5. **Technische Kontrollen für die klaren Fälle.** Ein verwalteter Browser kann von nicht freigegebenen KI-Seiten zum freigegebenen Tool umleiten, wie Teil 2 zeigt.\n\nUnternehmen mit vielen KI-Tools und Agenten verwalten sie manchmal auf einer zentralen Plattform. Nach Angaben des Anbieters ist [Airia](/de/ai-security/#tool-airia) eine Kontrollschicht, die Agenten, Modelle, Werkzeuge und Datenzugriffe absichert und steuert. Die Tools, die Menschen selbst mitbringen, sind oft Helfer für den Arbeitsalltag: Meeting-Assistenten, Schreibhilfen und Recherche-Assistenten. Statt eine ganze Kategorie zu verbieten, prüfen Sie ein Tool dieser Art und geben es frei. Unser Vergleich enthält Beispiele für jede Art:\n\n{{\u003c tools \"meetgeek quillbot nouswise\" \u003e}}\n\n## Ein 30-Tage-Plan gegen Schatten-KI\n\nDer erste Monat braucht kein großes Projekt. Er nutzt Daten, die Sie schon haben, und Gespräche mit den Teams:\n\n| Woche | Was Sie tun | Ergebnis |\n|---|---|---|\n| 1 | Die Amnestie ankündigen und eine kurze Umfrage machen; Spesendaten und App-Berechtigungen auswerten | Eine erste Liste der KI-Tools und der Gründe dahinter |\n| 2 | Netzwerkdaten ergänzen; die Tools nach den Daten, die sie sehen, und der Zahl der Nutzer ordnen | Die zehn Tools, auf die es ankommt |\n| 3 | Für jedes der zehn entscheiden: freigeben, mit Auflagen freigeben, ersetzen oder sperren | Klare Antworten, für alle veröffentlicht |\n| 4 | Die einseitigen Regeln und die schnelle Spur veröffentlichen; die Teams mit der meisten Nutzung schulen | Die Menschen wissen, wohin sie sich beim nächsten Mal wenden |\n\nDanach messen Sie jedes Quartal: wie viele KI-Tools im Einsatz sind, wie viele davon freigegeben sind, wie viele Apps Zugriff auf Firmenkonten haben und wie lange eine Anfrage bis zur Antwort braucht. Der Verlauf sagt mehr als jede einzelne Zahl. Level 4 zeigt, wie daraus [ein sicheres KI-Programm](/de/ai-security/learn/build-a-secure-ai-program/) wird.\n\n{{\u003c callout type=\"try\" title=\"Suchen Sie Schatten-KI in einem Team\" \u003e}}\nWählen Sie ein Team und nehmen Sie sich eine Stunde für drei Quellen: die Spesenabrechnungen der letzten drei Monate, die Apps von Drittanbietern mit Zugriff auf die Firmenkonten des Teams und ein kurzes Gespräch über die KI-Tools, die das Team nutzt. Notieren Sie zu jedem Tool die Aufgabe, die es löst, und die Daten, die hineingehen. Wählen Sie dann für jedes Tool eine der vier Reaktionen – und sprechen Sie mit dem Team, bevor Sie handeln.\n{{\u003c /callout \u003e}}","text":"Ein Vertriebsleiter kopiert eine Kundenliste in einen kostenlosen Chatbot, um Folge-E-Mails zu entwerfen. Eine Entwicklerin nutzt einen KI-Programmierassistenten mit einem privaten Konto. Ein Teamleiter verbindet einen KI-Notizdienst, der jedem Termin beitritt und den ganzen Kalender lesen kann. Niemand hat die IT gefragt, und niemand hält das für ein Sicherheitsthema. Genau das ist Schatten-KI (Shadow AI): KI-Tools und KI-Funktionen, die Menschen für ihre Arbeit nutzen, ohne dass ihr Unternehmen davon weiß oder sie freigegeben hat.\nDieser Artikel ist Teil 5 von Level 2 unseres Lernpfads AI Security. Teil 2 hat die Kontrollen gezeigt, die Daten in freigegebenen Tools halten. In diesem Teil geht es um die Tools, die schon ohne Freigabe im Einsatz sind: warum Menschen sie nutzen, was schiefgehen kann, wie Sie sie finden und wie Sie so reagieren, dass Menschen auf sichere Tools umsteigen, statt ihre Nutzung besser zu verstecken.\nWarum Menschen KI ohne Freigabe nutzen Der Begriff stammt von der Schatten-IT: Software und Cloud-Dienste, die Teams ohne Freigabe der IT-Abteilung nutzen. Schatten-KI folgt demselben Muster, verbreitet sich aber schneller: Viele KI-Tools haben kostenlose Tarife, laufen in jedem Browser und liefern in Sekunden brauchbare Ergebnisse. In einer Umfrage unter 31.000 Menschen in 31 Ländern gaben 75 Prozent der Wissensarbeiterinnen und Wissensarbeiter an, KI bei der Arbeit zu nutzen. Von diesen KI-Nutzern bringen 78 Prozent ihre eigenen KI-Tools mit. Microsoft nennt das „Bring Your Own AI“ (Quelle: Microsoft und LinkedIn, 2024 Work Trend Index).\nDie Gründe sind selten böse Absichten:\nEs gibt kein freigegebenes Tool, oder das freigegebene kann nicht, was die Menschen brauchen. Die Freigabe ist langsam oder unklar. Niemand weiß, wen er fragen soll, oder die Antwort dauert Monate. Die Regeln sind unklar. Niemand weiß genau, welche Daten in welches Tool dürfen. Das Risiko ist unsichtbar. Einen Text in einen Chat zu kopieren, fühlt sich an wie eine Websuche – nicht wie die Weitergabe von Daten an einen Anbieter. Die KI ist schon da. Ein Anbieter schaltet in einer Software, die das Unternehmen längst nutzt, eine neue KI-Funktion ein. Schatten-KI ist deshalb auch ein Signal: Sie zeigt, wo Menschen bessere Werkzeuge für ihre Arbeit brauchen. Unternehmen, die nur mit Verboten reagieren, riskieren einen Kreislauf, der das Problem schwerer sichtbar macht.\nDer Kreislauf der Schatten-KI: Ein Verbot ohne Alternative hält ihn in Gang. Der Ausweg beginnt dort, wo ein gutes freigegebenes Tool fehlt. Was schiefgehen kann Die meisten Risiken der Schatten-KI folgen aus einer Tatsache: Niemand, der Verantwortung trägt, weiß, dass das Tool im Einsatz ist. Also hat auch niemand den Vertrag, die Einstellungen oder die Daten geprüft, die hineinfließen.\nSchatten-KI: nicht freigegebene KI-Tools im Unternehmen Risiko Beispiel Warum es zählt Daten fließen ohne Vertrag ab Eine Kundenliste landet in einem kostenlosen Chatbot Kein Auftragsverarbeitungsvertrag, womöglich Training mit den Daten, keine Möglichkeit, sie löschen zu lassen Zugriff auf Firmenkonten Ein KI-Notizdienst kann Kalender und Postfach lesen Der Zugriff bleibt oft bestehen, wenn das Projekt endet oder die Person das Unternehmen verlässt Ungeprüfte Ergebnisse Eine KI-Zusammenfassung eines Vertrags übersieht eine Klausel Niemand prüft nach, weil niemand weiß, dass KI im Spiel war Rechtliche Pflichten Ein nicht freigegebenes KI-Tool sortiert Bewerbungen Die KI-Verordnung der EU stuft KI für die Personalauswahl als hochriskant ein; dazu kommen die DSGVO und in Deutschland der Betriebsrat Keine Reaktion auf Vorfälle Der Anbieter eines kleinen Tools hat ein Datenleck Sie können den Schaden nicht einschätzen und niemanden informieren, wenn Sie nicht wissen, dass das Tool genutzt wurde Diese Risiken sind real. In der Studie von IBM zu Datenpannen bei 600 Organisationen aus dem Jahr 2025 meldete jede fünfte Organisation eine Datenpanne durch Schatten-KI (Quelle: IBM, Cost of a Data Breach Report 2025, durchgeführt vom Ponemon Institute). Für jede einzelne Person ist der direkteste Schutz zu wissen, was nicht in ein KI-Tool gehört – das erklärt Level 1.\nWie Sie Schatten-KI finden Keine einzelne Quelle zeigt die ganze Schatten-KI. Jede sieht einen Ausschnitt, deshalb kombinieren Sie mehrere:\nSechs Quellen, um Schatten-KI zu finden. Jede hat blinde Flecken, deshalb kombinieren Sie mehrere. Netzwerk- und Proxy-Protokolle. Ein Secure Web Gateway filtert und protokolliert den Webverkehr von Firmengeräten. Ein Cloud Access Security Broker (CASB) zeigt, welche Cloud-Dienste genutzt werden und wie riskant sie sind. Viele dieser Produkte ordnen Dienste in Kategorien ein, oft auch in eine für KI-Tools. Anmeldungen und App-Berechtigungen. Viele KI-Tools verlangen Zugriff auf Firmenkonten, etwa um einen Kalender oder ein Postfach zu lesen. Die Admin-Konsolen von Microsoft Entra ID und Google Workspace zeigen, welchen Apps von Drittanbietern Nutzer Zugriff gegeben haben, und sie lassen Sie festlegen, wer solchen Zugriff geben darf. Spesen und Kartenabrechnungen. Bezahlte KI-Abos tauchen in Spesenabrechnungen auf. Kostenlose Tarife nicht. Browser- und Geräteverwaltung. Auf verwalteten Geräten sehen Sie installierte Browser-Erweiterungen und Apps. Viele KI-Erweiterungen verlangen das Recht, jede Seite zu lesen, die eine Person öffnet. Admin-Konsolen Ihrer Software. Anbieter bauen KI-Funktionen in Produkte ein, die Sie schon nutzen. Prüfen Sie die KI-Einstellungen und die Versionshinweise Ihrer wichtigsten Anwendungen. Eine Umfrage mit Amnestie. Fragen Sie, welche KI-Tools die Menschen wofür nutzen, und sichern Sie zu, dass ehrliche Antworten keine Folgen haben. Nur eine Umfrage verrät Ihnen, warum jemand ein Tool nutzt. Nicht jeder Fall von Schatten-KI ist eine neue Website. Viel KI kommt als Funktion in Software ins Unternehmen, für die es längst bezahlt. Unser Tool-Vergleich führt 131 Tools, und das Diagramm zeigt, wie viele davon etablierte Software mit KI-Funktionen sind statt reiner KI-Produkte:\nGelistete Tools nach der Rolle der KI in unserem Tool-Vergleich. Die Zahlen stammen direkt aus unseren Tool-Daten. Manche Schatten-KI bleibt für alle diese Quellen unsichtbar: KI auf privaten Handys und Modelle, die lokal laufen. Unsere LLM-Datenbank führt 172 Modelle mit offenen Gewichten. Ihre Modelldateien sind zum Download veröffentlicht, und kleinere Modelle laufen auf einem gewöhnlichen Laptop, ohne jeden Datenverkehr zu einem KI-Dienst. Hier helfen klare Regeln und ein gutes freigegebenes Tool mehr als jeder Scanner.\n!Suchen heißt nicht überwachen\nProtokolle, die zeigen, welche Person welchen Dienst genutzt hat, sind personenbezogene Daten. Legen Sie den Zweck mit Ihrer oder Ihrem Datenschutzbeauftragten fest, bevor Sie sie auswerten. Beziehen Sie in Deutschland außerdem den Betriebsrat ein: Er hat mitzubestimmen, wenn technische Systeme das Verhalten oder die Leistung von Beschäftigten überwachen können. Für einen ersten Überblick reichen meist Zahlen je Tool und je Team.\nMit Alternativen reagieren, nicht mit Strafen Wenn Sie wissen, welche Tools im Einsatz sind, geht es nicht darum, Schuldige zu finden. Es geht darum, die Arbeit in sichere Tools zu holen. Werden Menschen bestraft, die ehrlich antworten, endet die Ehrlichkeit – und die Nutzung wandert dorthin, wo Sie sie nicht sehen.\nVom Fund zur Entscheidung: vier mögliche Antworten, und eine Sperre ist nur eine davon. Sprechen Sie zu jedem gefundenen Tool mit den Menschen, die es nutzen. Welche Aufgabe löst es? Welche Daten gehen hinein? Dann entscheiden Sie nach einer einfachen Regel:\nSchatten-KI: nicht freigegebene KI-Tools im Unternehmen (2) Lage Reaktion Geringes Risiko: keine personenbezogenen oder vertraulichen Daten, ein seriöser Anbieter Freigeben und in die Liste freigegebener Tools aufnehmen Nützlich, braucht aber einen Business-Tarif mit Vertrag Mit Auflagen freigeben: Business-Konto, sichere Einstellungen, Vertragsprüfung Ein freigegebenes Tool erledigt dieselbe Aufgabe Ersetzen: das freigegebene Tool zeigen und beim Umstieg helfen Vertrauliche Daten und keine akzeptablen Bedingungen Den klaren Fall sperren, den Grund erklären und eine Alternative anbieten Fünf Dinge lassen die Reaktion gelingen:\nEin gutes freigegebenes Tool. Es muss für die Aufgabe gut genug sein, sonst kehren die Menschen zu ihren eigenen zurück. 2023 schränkte Samsung generative KI-Tools auf Firmengeräten ein, nachdem Beschäftigte vertraulichen Quellcode bei ChatGPT hochgeladen hatten. Laut Bloomberg nannte die interne Mitteilung die Einschränkung vorübergehend, und das Unternehmen kündigte eigene interne KI-Tools an. Verbot und Alternative gehören zusammen. Eine schnelle Spur. Anfragen für Tools mit geringem Risiko sollten in Tagen beantwortet werden, nicht in Monaten. Machen Sie bekannt, wer entscheidet und wie. Kurze, konkrete Regeln. Eine Seite, die sagt, welche Daten in welches Tool dürfen, mit Beispielen aus der eigenen Arbeit. Unser Bereich AI Work behandelt Grundregeln und Governance für Fachabteilungen. Schulung mit echten Fällen. Zeigen Sie, was mit Daten in einem kostenlosen Tool geschieht und wie dieselbe Aufgabe im freigegebenen Tool gelingt. Technische Kontrollen für die klaren Fälle. Ein verwalteter Browser kann von nicht freigegebenen KI-Seiten zum freigegebenen Tool umleiten, wie Teil 2 zeigt. Unternehmen mit vielen KI-Tools und Agenten verwalten sie manchmal auf einer zentralen Plattform. Nach Angaben des Anbieters ist Airia eine Kontrollschicht, die Agenten, Modelle, Werkzeuge und Datenzugriffe absichert und steuert. Die Tools, die Menschen selbst mitbringen, sind oft Helfer für den Arbeitsalltag: Meeting-Assistenten, Schreibhilfen und Recherche-Assistenten. Statt eine ganze Kategorie zu verbieten, prüfen Sie ein Tool dieser Art und geben es frei. Unser Vergleich enthält Beispiele für jede Art:\nMeetGeekMeetings \u0026amp; Planung · KI ist der KernZeichnet Meetings auf, transkribiert sie und verteilt Zusammenfassungen und Aufgaben. QuillBotSchreiben \u0026amp; Recherche · KI ist der KernSchreibassistent zum Umformulieren, Korrigieren und Zusammenfassen von Texten. NouswiseSchreiben \u0026amp; Recherche · KI ist der KernRecherche-Assistent, der Antworten auf die Quellen stützt, die Sie selbst hochladen. Kurzbeschreibungen aus unserem Tool-Vergleich, nach Angaben der Anbieter — nicht von ABXK getestet.\nEin 30-Tage-Plan gegen Schatten-KI Der erste Monat braucht kein großes Projekt. Er nutzt Daten, die Sie schon haben, und Gespräche mit den Teams:\nSchatten-KI: nicht freigegebene KI-Tools im Unternehmen (3) Woche Was Sie tun Ergebnis 1 Die Amnestie ankündigen und eine kurze Umfrage machen; Spesendaten und App-Berechtigungen auswerten Eine erste Liste der KI-Tools und der Gründe dahinter 2 Netzwerkdaten ergänzen; die Tools nach den Daten, die sie sehen, und der Zahl der Nutzer ordnen Die zehn Tools, auf die es ankommt 3 Für jedes der zehn entscheiden: freigeben, mit Auflagen freigeben, ersetzen oder sperren Klare Antworten, für alle veröffentlicht 4 Die einseitigen Regeln und die schnelle Spur veröffentlichen; die Teams mit der meisten Nutzung schulen Die Menschen wissen, wohin sie sich beim nächsten Mal wenden Danach messen Sie jedes Quartal: wie viele KI-Tools im Einsatz sind, wie viele davon freigegeben sind, wie viele Apps Zugriff auf Firmenkonten haben und wie lange eine Anfrage bis zur Antwort braucht. Der Verlauf sagt mehr als jede einzelne Zahl. Level 4 zeigt, wie daraus ein sicheres KI-Programm wird.\n▸Suchen Sie Schatten-KI in einem Team\nWählen Sie ein Team und nehmen Sie sich eine Stunde für drei Quellen: die Spesenabrechnungen der letzten drei Monate, die Apps von Drittanbietern mit Zugriff auf die Firmenkonten des Teams und ein kurzes Gespräch über die KI-Tools, die das Team nutzt. Notieren Sie zu jedem Tool die Aufgabe, die es löst, und die Daten, die hineingehen. Wählen Sie dann für jedes Tool eine der vier Reaktionen – und sprechen Sie mit dem Team, bevor Sie handeln.\n","words":1733},"date":"2026-10-14","description":"Warum Beschäftigte KI-Tools ohne Freigabe nutzen, was schiefgehen kann, wie Sie Schatten-KI finden und mit guten Alternativen statt Strafen reagieren.","image":"https://abxk.ai/images/cover/shadow-ai-in-companies.webp","json":"https://abxk.ai/de/ai-security/learn/shadow-ai-in-companies/index.json","kind":"page","language":"de","learning_path":{"category":"ai-security","level":2,"level_name":"Fortgeschritten"},"modified":"2026-10-14","related_tools":["Airia","MeetGeek","QuillBot","Nouswise"],"section":"ai-security","seo_title":"Schatten-KI: nicht freigegebene KI-Tools in Firmen","tags":["schatten-ki","ki-governance","datenabfluss","sicherheitsbewusstsein"],"title":"Schatten-KI: nicht freigegebene KI-Tools im Unternehmen","translations":[{"json":"https://abxk.ai/en/ai-security/learn/shadow-ai-in-companies/index.json","language":"en","url":"https://abxk.ai/en/ai-security/learn/shadow-ai-in-companies/"}],"url":"https://abxk.ai/de/ai-security/learn/shadow-ai-in-companies/"}