Schatten-KI: Wenn Mitarbeitende ChatGPT nutzen – und niemand es weiß

Es findet in diesem Moment in Ihrem Unternehmen statt: Eine Mitarbeiterin kopiert eine Kundenmail in einen öffentlichen Chatbot, um eine Antwort zu formulieren. Ein Kollege lässt sich Vertragsklauseln zusammenfassen. Jemand nutzt das private Konto, weil es dienstlich keins gibt. Schatten-KI – die ungesteuerte Nutzung öffentlicher KI-Dienste – ist das Pendant zur Schatten-IT der 2010er-Jahre, nur schneller, unsichtbarer und mit direktem Datenabfluss.

Warum ist das ein Problem?

• Datenabfluss: Was in öffentliche Prompts kopiert wird, verlässt die Kontrollzone des Unternehmens – Kundendaten, Konditionen, Interna.
• DSGVO: Ohne Vertrag, Rechtsgrundlage und Transparenz ist die Verarbeitung personenbezogener Daten in US-Diensten angreifbar.
• Qualität ohne Prüfung: Ungeprüfte KI-Ergebnisse erreichen Kunden – Haftung trägt das Unternehmen.
• AI Act: Die Nutzung findet statt, aber die geforderte KI-Kompetenz und Dokumentation fehlt.

Verbieten ist keine Strategie

Die Erfahrung aus der Schatten-IT-Ära ist eindeutig: Verbote verlagern die Nutzung auf private Geräte – sie verschwinden nicht, sie werden nur unsichtbar. Die Mitarbeitenden haben längst verstanden, dass KI ihre Arbeit erleichtert. Die richtige Frage ist daher nicht ob, sondern unter welchen Bedingungen.

Der geordnete Weg in vier Schritten

• Freigeben statt verbieten: Stellen Sie ein freigegebenes KI-Werkzeug bereit – idealerweise eines, das Ihre Daten nicht verlässt.
• Regeln knapp halten: Eine einseitige Richtlinie schlägt ein 30-seitiges Papier: Was darf in die KI, was nicht, wer haftet für Veröffentlichungen.
• Befähigen: Kurze, praxisnahe Schulung: Prompting-Grundlagen, Grenzen der Modelle, Prüfpflicht für Ergebnisse. Das erfüllt nebenbei die AI-Literacy-Pflicht.
• Transparenz schaffen: Protokollieren Sie die Nutzung der freigegebenen Systeme – das schützt Mitarbeitende und Unternehmen gleichermaßen.

Unsere Erfahrung aus Projekten: Unternehmen, die ihre Schatten-KI in ein geordnetes, souverän betriebenes System überführen, verlieren keine Produktivität – sie gewinnen Kontrolle, Konsistenz und am Ende auch Qualität, weil die Antworten auf dem eigenen Wissen beruhen statt auf dem des Internets.

← alle guides