Ihr Team nutzt heimlich KI. Die Kundendaten tippt es gleich mit
Montagmorgen, kurz vor der ersten Besprechung: Eine Mitarbeiterin kopiert eine Kundenmail in ein frei zugängliches KI-Tool, weil die Antwort dringend rausmuss. Ihr Chef erfährt davon nichts. Das ist kein seltener Ausnahmefall: 71 Prozent der befragten Unternehmen in Deutschland berichten, dass Schatten-KI bei ihnen zumindest gelegentlich genutzt wird. Verbote allein lösen das Problem kaum, wenn die zugelassene Alternative fehlt oder niemand weiß, was erlaubt ist. Wie bringen Sie die Nutzung ans Licht, ohne die Initiative Ihres Teams abzuwürgen?
Die heimliche Nutzung beginnt mit Zeitdruck
Die erste Schatten-KI im Betrieb ist oft keine große Strategieentscheidung. Sie ist eine schnelle Abkürzung zwischen zwei Terminen. Jemand lässt eine E-Mail freundlicher formulieren, fasst ein langes Dokument zusammen oder bittet einen Chatbot um eine erste Antwort auf eine Kundenfrage. Der Arbeitstag wird dadurch leichter, und genau deshalb spricht sich das Werkzeug herum.
Für kleine Firmen kann das ein einzelner Chat im Browser sein. In einem größeren Unternehmen kommen womöglich mehrere Dienste, Abteilungen und selbst entwickelte Anwendungen hinzu. Das Grundproblem bleibt ähnlich: Die Geschäftsführung sieht keine vollständige Liste und kann deshalb schwer einschätzen, welche Informationen wohin gelangen oder welche Ergebnisse ungeprüft weiterverwendet werden.
Die Zahl aus Deutschland stammt aus einer Befragung, die Heise zu einem SAP-Bericht aufgreift. Eine andere SAP- und Oxford-Economics-Befragung meldete, dass 69 Prozent der befragten Unternehmen gelegentliche bis häufige Nutzung nicht genehmigter KI-Tools angaben. Das sind unterschiedliche Erhebungen, doch beide zeigen: Auf die Frage, ob es Schatten-KI gibt, lohnt sich ein ehrliches Gespräch mehr als ein beruhigendes Schulterzucken. Was hören Sie, wenn Sie danach fragen?
Ein Verbot verlagert das Problem nur
Wer KI pauschal untersagt, bekommt nicht automatisch weniger KI. Mitarbeitende können auf private Konten oder andere Dienste ausweichen, während die eigentliche Aufgabe im Betrieb liegen bleibt. Wenn eine Person täglich zwanzig Minuten mit einer wiederkehrenden Textarbeit verliert, ist der Anreiz zur Abkürzung verständlich. Das macht die Nutzung nicht automatisch sicher, erklärt aber, warum sie trotz Verboten weitergehen kann.
Fragen Sie deshalb nicht nur: „Wer hat gegen die Regel verstoßen?“ Fragen Sie auch: „Welche Arbeit wollte die Person erledigen, und warum gab es dafür keinen freigegebenen Weg?“ Vielleicht ist eine Vorlage veraltet, eine Zuständigkeit unklar oder die Antwort auf eine Kundenfrage über mehrere Ordner verstreut. In solchen Fällen steckt hinter der Schatten-KI auch ein Prozessproblem.
Eine Befragung von Okta und Apprize360 ergab, dass 52 Prozent der Beschäftigten nicht genehmigte KI-Tools nutzen. In derselben Erhebung berichteten 58 Prozent der Führungskräfte von einem KI-bezogenen Vorfall oder Beinahe-Vorfall im Vorjahr. Diese Werte beschreiben die Befragten, nicht automatisch jedes Unternehmen. Sie machen aber deutlich, warum Aufklärung und klare Alternativen zusammengehören. Wie schaffen Sie einen Weg, der im stressigen Alltag tatsächlich genutzt wird?
Die Gefahr steckt oft in der Eingabe
Ein Prompt kann vertraulicher sein als der fertige Text. Wer eine Kundenmail zur Überarbeitung einfügt, könnte Namen, Vertragsdetails oder interne Einschätzungen mitübertragen. Bei einer Personalabteilung kann schon ein Lebenslauf sensible Angaben enthalten. Ob ein konkreter Vorgang rechtlich zulässig ist, hängt von den Umständen ab. Für den Betrieb ist die erste praktische Frage einfacher: Welche Informationen dürfen Mitarbeitende in welches Werkzeug eingeben?
Eine Untersuchung muss dabei nicht mit Überwachung beginnen. Bitten Sie Teams, typische Aufgaben und verwendete Anwendungen zu beschreiben. Fragen Sie nach Beispielen, aber verlangen Sie keine privaten Chatverläufe. Erfassen Sie, ob Mitarbeitende Kundendaten, interne Dokumente oder Bewerbungsunterlagen verarbeiten und ob das Ergebnis vor einer Weitergabe geprüft wird.
Gerade bei Entscheidungen über Menschen reicht die Bequemlichkeit eines Tools nicht als Freigabe. Eine Indeed-Befragung von 300 Personalverantwortlichen in Deutschland ergab, dass 28 Prozent der Befragten keine Softwarelösung für eine unterstützte Vorauswahl hatten und deshalb teils auf frei verfügbare Tools wie ChatGPT zurückgriffen, obwohl dies nicht erlaubt war. Welche Daten und Entscheidungen würden in Ihrem Betrieb als Erstes eine klare Grenze brauchen?
Bei Bewerbungen kann der Mensch aus dem Blick geraten
Eine Bewerbung, die still in einem KI-Chat landet, ist mehr als ein Effizienzversuch. Sie enthält Informationen über eine konkrete Person und kann in einem Verfahren verwendet werden, das über deren Chancen mitentscheidet. In derselben Indeed-Befragung gaben elf Prozent der Personalverantwortlichen an, dass von KI aussortierte Bewerbungen nicht mehr von einem Menschen gesichtet würden. Heise ordnet das als nach der DSGVO verboten ein.
Der Bericht nennt außerdem eine kommende Pflicht: Ab dem 2. Dezember 2027 müssen Unternehmen KI-gestützte Bewerbungen dokumentieren und eine abschließende menschliche Kontrolle gewährleisten. Wer Personalprozesse verantwortet, sollte diese Entwicklung nicht als Aufgabe für später ablegen. Prüfen Sie schon jetzt, an welchen Stellen ein Tool sortiert, bewertet oder eine Empfehlung ausspricht und wer am Ende tatsächlich entscheidet.
Auch ein kleines Unternehmen sollte festhalten, welche Schritte automatisiert unterstützt werden und welche Person die Ergebnisse prüft. In einem größeren Betrieb kann dafür eine Abstimmung zwischen Personalabteilung, Datenschutz und IT nötig sein. Die Frage ist nicht nur, ob ein System eine Bewertung liefert. Wer kann nachvollziehen, worauf sie beruht, und wer stoppt sie, wenn sie offensichtlich falsch wirkt?
Was das für Ihr Unternehmen heißt
Sie brauchen keine vollständige KI-Strategie, bevor Sie den ersten sinnvollen Schritt machen. Beginnen Sie mit einer Bestandsaufnahme, die niemanden an den Pranger stellt. Fragen Sie in einer Teamsitzung oder kurzen anonymen Abfrage, welche Werkzeuge im Arbeitsalltag auftauchen, welche Aufgaben sie übernehmen und wo Unsicherheit besteht. Sagen Sie ausdrücklich, dass es um sichere Abläufe geht, nicht um eine Liste ertappter Personen.
Danach können Sie Regeln auf wenige klare Entscheidungen zuschneiden. Welche Anwendungen sind freigegeben? Welche Daten bleiben grundsätzlich draußen? Wann muss ein Mensch Ergebnisse prüfen, bevor sie an Kunden, Bewerber oder Geschäftspartner gehen? Wer ist Ansprechperson, wenn ein neues Werkzeug gebraucht wird? Für einen kleinen Betrieb können diese Antworten auf einer Seite stehen. In einem größeren Unternehmen müssen sie möglicherweise je nach Bereich und Datenzugriff genauer ausfallen.
Machen Sie die Regeln auffindbar und alltagstauglich. Eine Formulierung wie „keine vertraulichen Daten“ hilft wenig, wenn niemand weiß, ob eine interne Preisliste vertraulich ist. Nennen Sie greifbare Beispiele, erklären Sie den Weg zur Freigabe und schaffen Sie eine Anlaufstelle für Fragen. Wenn die sichere Lösung umständlicher ist als der private Chatbot, wird die Regel im nächsten hektischen Moment getestet. Wer hilft Ihrem Team dann weiter?
- Inventar erstellen: Werkzeuge, Aufgaben und betroffene Daten erfassen.
- Risikofälle zuerst prüfen: Personalentscheidungen, Kundeninformationen und interne Dokumente.
- Freigabeweg benennen: Zuständigkeit, Prüfung und erlaubte Daten schriftlich festhalten.
Kontrolle muss im Arbeitsablauf Platz haben
Eine Richtlinie auf dem Intranet ändert wenig, wenn sie im Arbeitsfluss nicht auftaucht. Mitarbeitende brauchen eine zugelassene Möglichkeit für die Aufgaben, die sie tatsächlich erledigen. Ebenso braucht es Grenzen dafür, was ein KI-System sehen darf und an welcher Stelle ein Mensch das Ergebnis prüft. Das gilt besonders, wenn Anwendungen auf interne Informationen zugreifen oder Arbeitsschritte selbstständig ausführen.
Die Governance-Zahlen aus dem SAP-Bericht zeigen, wie groß die Lücke zwischen Nutzung und Steuerung sein kann. Nur elf Prozent der Unternehmen bewerteten ihre Fähigkeiten bei der KI-Governance als vollständig ausreichend. 18 Prozent sahen die dafür nötigen Prozesse und Rahmenbedingungen als vorhanden an. Solche Werte sind kein Beweis dafür, dass jedes Unternehmen unkontrolliert arbeitet. Sie sprechen aber dafür, den eigenen Zustand nicht einfach vorauszusetzen.
Ein hilfreicher Test für nächste Woche: Fragen Sie eine Person aus dem Kundenservice, wo sie eine verlässliche Antwort auf eine wiederkehrende Frage findet. Wenn Informationen in Dokumenten, E-Mails und verschiedenen Systemen verteilt sind, kann Klarframe OS diese Quellen bündeln, Antworten mit sichtbaren Belegen versehen und Zugriffsrechte berücksichtigen. Das ist eine mögliche Arbeitsweise, keine Voraussetzung für die Bestandsaufnahme. Entscheidend ist, dass Ihre Mitarbeitenden einen nachvollziehbaren und freigegebenen Weg haben. Welche wiederkehrende Aufgabe könnten Sie zuerst sicherer machen?
Häufige Fragen
Was bedeutet Schatten-KI?
Schatten-KI bezeichnet KI-Anwendungen, die Mitarbeitende ohne Wissen oder Freigabe ihres Unternehmens nutzen. Das kann ein frei zugänglicher Chatbot sein, der eine E-Mail umformuliert, ein Dokument zusammenfasst oder bei einer Vorauswahl hilft. Das Risiko hängt davon ab, welche Daten eingegeben werden, wie das Ergebnis verwendet wird und ob eine Person es prüft.
Ist die Nutzung von ChatGPT im Unternehmen verboten?
Nicht pauschal. Ob eine konkrete Nutzung zulässig ist, hängt unter anderem von den verarbeiteten Daten, dem jeweiligen Dienst und dem Arbeitszweck ab. Unternehmen sollten festlegen, welche Anwendungen freigegeben sind, welche Informationen nicht eingegeben werden dürfen und wann eine menschliche Prüfung nötig ist. Bei konkreten Datenschutzfragen sollte die zuständige Fachstelle oder Rechtsberatung einbezogen werden.
Wie können Unternehmen Schatten-KI erkennen?
Beginnen Sie mit einer offenen Bestandsaufnahme statt mit Verdächtigungen. Fragen Sie Teams, welche Werkzeuge sie für welche Aufgaben einsetzen und wo ihnen eine sichere Alternative fehlt. Erfassen Sie dabei keine privaten Chatverläufe. Besonders aufschlussreich sind Abläufe mit Kundendaten, internen Unterlagen und Personalentscheidungen, weil dort die Folgen einer ungeprüften Nutzung schwerer wiegen können.
Was gilt bei KI in der Bewerberauswahl?
Laut dem von Heise berichteten Artikel müssen Unternehmen ab dem 2. Dezember 2027 KI-gestützte Bewerbungen dokumentieren und eine abschließende menschliche Kontrolle gewährleisten. Schon heute sollten Personalverantwortliche nachvollziehen, ob KI Bewerbungen sortiert oder bewertet und wer das Ergebnis prüft. Die konkrete rechtliche Einordnung hängt vom Verfahren ab und sollte fachlich geprüft werden.
Interesse?
Sie möchten wissen, was das für Ihr Unternehmen heißt?
Quellen
- Klarframe: Klarframe OS · klarframe.com
- The attack that hijacked Claude Code came through Sentry. Datadog, PagerDuty, and Jira have the same exposure. · VentureBeat, 2026-06-29
- Companies are finally seeing AI ROI — and now they know how much more value it can deliver · VentureBeat, 2026-07-30
- KI in Unternehmen: Rendite steigt, Kontrolle hinkt hinterher · heise online, 2026-07-17
- Schatten-KI in der Personalabteilung: Wie KI heimlich Bewerbungen aussortiert · heise online, 2026-10-14
Dieser Artikel wurde mit KI-Unterstützung recherchiert und geschrieben und vor der Veröffentlichung automatisch gegen die genannten Quellen geprüft. Mehr zu unserer KI-Transparenz
Passende Lösungen
- Klarframe OS →
Klarframe OS bündelt Wissen aus Dokumenten, E-Mails, Notion, Slack und CRM, belegt es mit Quellen und macht es als Wissenskarte verständlich. So schaffen Sie Transparenz und können agieren statt reagieren.
Klarframe AI Readiness Check
Wie bereit ist Ihr Unternehmen für KI?
Rund zehn Minuten, sofortiges Ergebnis mit Stufe, 90-Tage-Plan, passenden Lösungen und Hinweisen zum EU AI Act.
