Stell dir vor, du führst einen Handwerksbetrieb mit zwölf Leuten. Dein Büro-Mitarbeiter ist seit Monaten auffallend schnell mit Angeboten. Der Grund: Er kopiert die Kundenanfragen samt Namen, Adresse und Objektbeschreibung in sein privates ChatGPT, lässt sich einen Text schreiben und kopiert ihn zurück. Du weißt davon nichts. Er meint es gut. Und genau das macht es so heikel.
Dieses Phänomen heißt Schatten-KI: Mitarbeiter nutzen KI-Tools, die du weder bereitgestellt noch geprüft noch überhaupt auf dem Schirm hast. Meistens mit dem privaten Gratis-Account, oft in bester Absicht, fast immer ohne böse Absicht. Das Risiko entsteht nicht durch Leichtsinn, sondern durch eine Lücke: Die Leute haben ein Problem (zu viel Arbeit), das Tool löst es (schnell), und von dir kommt nichts Besseres.
In diesem Artikel zeige ich dir, wie groß das Thema wirklich ist, was rechtlich dahintersteckt und wie du in einer Woche von "Ich hoffe, es passiert nichts" zu einem klaren Zustand kommst, ohne dass dein Team das Gefühl hat, überwacht zu werden.
Wenn ich in Workshops frage, wer im Team privat KI nutzt, heben Inhaber oft zögerlich die Hand und sagen: "Bei uns eigentlich nicht." Die Zahlen sprechen eine andere Sprache. Laut einer Bitkom-Umfrage unter 604 Unternehmen ab 20 Beschäftigten (Juli bis August 2025) ist die private Nutzung von KI-Tools in 8 Prozent der Unternehmen weit verbreitet und in weiteren 17 Prozent gibt es Einzelfälle. Weitere 17 Prozent vermuten es, können es aber nicht belegen. Gleichzeitig hatten nur 23 Prozent der Unternehmen KI-Regeln etabliert, und nur 26 Prozent stellten ihren Beschäftigten offiziell generative KI zur Verfügung.
Lies das noch einmal: Viele Beschäftigte bekommen kein offizielles Tool und keine Regeln, aber die Aufgaben bleiben. Dass sie sich selbst helfen, ist keine Überraschung. Es ist die logische Folge.
Aus meiner Erfahrung: Je kleiner der Betrieb, desto weniger fällt es auf, weil niemand eine IT-Abteilung hat, die Zugriffe auswertet. Gerade in KMU läuft Schatten-KI deshalb oft jahrelang unentdeckt.
Das hängt vom Tool, vom Tarif und von den Einstellungen ab. Genau deshalb ist es ein Blindflug, wenn du es nicht weißt. Bei privaten Gratis-Accounts hast du in der Regel keinen Vertrag, der für dein Unternehmen gilt. Je nach Anbieter und Einstellung können Eingaben gespeichert und unter bestimmten Bedingungen zur Verbesserung von Modellen genutzt werden. Prüf die Bedingungen des jeweiligen Tools selbst, sie ändern sich regelmäßig.
Das Muster dahinter: Sobald Kundendaten, Preise oder interne Unterlagen in einem Tool landen, das du nicht ausgesucht hast, hast du die Kontrolle abgegeben. Dass so etwas auch bei großen Konzernen passiert, zeigt der oft zitierte Fall von Samsung im Jahr 2023: Dort hatten Mitarbeiter interne Informationen in einen öffentlichen Chatbot eingegeben, woraufhin das Unternehmen die Nutzung einschränkte. Wenn das einem Konzern mit IT-Abteilung passiert, rechne bei dir nicht mit weniger.
Ich bin kein Anwalt, und das hier ersetzt keine Rechtsberatung. Aber diese drei Punkte solltest du kennen, weil sie bei Schatten-KI immer wieder auftauchen.
Datenschutz (DSGVO): Wenn ein Dienstleister im Auftrag personenbezogene Daten verarbeitet, braucht es in der Regel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim privaten Gratis-Account gibt es den für dein Unternehmen nicht. Gibst du Kundennamen, Adressen oder Mails ein, ist das ein Problem.
Geschäftsgeheimnisse: Das Geschäftsgeheimnisgesetz (§ 2 GeschGehG) schützt Informationen nur, wenn du "angemessene Geheimhaltungsmaßnahmen" getroffen hast. Wenn Kalkulationen und Angebotsunterlagen ungeregelt in fremden Tools landen, wird es schwer, genau das nachzuweisen.
Pflichten aus der KI-Verordnung: Wer KI im Betrieb einsetzt, muss laut Art. 4 für ausreichende KI-Kompetenz der Beschäftigten sorgen. Wie das konkret aussieht, habe ich im Artikel zur KI-Schulungspflicht beschrieben. Schatten-KI und fehlende Schulung gehören fast immer zusammen.
Du brauchst dafür keine Überwachungssoftware. Achte auf Muster, die ich in Gesprächen mit Inhabern immer wieder höre: Texte, die plötzlich auffallend glatt und gleichförmig klingen. Mitarbeiter, die Aufgaben in der halben Zeit erledigen, aber nicht erklären können, wie. Mails mit Formulierungen, die so gar nicht zum Absender passen. Und der Klassiker: Beim Nachfragen weicht jemand aus.
Wichtig: Behandle das nie als Verdacht, sondern als Gesprächsanlass. Wer sich ertappt fühlt, schweigt künftig. Wer merkt, dass du neugierig statt streng bist, erzählt dir freiwillig, was er nutzt. Genau diese Offenheit brauchst du, um überhaupt eine Regel zu schreiben, die im Alltag funktioniert.
Tipp: Frag im nächsten Teammeeting nicht "Wer nutzt heimlich KI?", sondern "Wobei würdet ihr euch von einer KI helfen lassen, wenn ihr dürftet?" Die Antworten zeigen dir sofort, wo der Druck im Betrieb am größten ist.
Der erste Reflex vieler Inhaber: "Ab sofort ist ChatGPT verboten." Ich verstehe das, aber es hilft selten. Wer sich mit der KI täglich eine Stunde spart, gibt das nicht wegen einer Rundmail auf. Er nutzt sie weiter, nur leiser, auf dem privaten Handy, vielleicht sogar mit mehr Daten, weil er nicht mehr fragen darf.
Besser: Gib den Leuten ein gutes, erlaubtes Werkzeug und klare Regeln. Dann verliert der heimliche Weg seinen Reiz.
Schritt 1: Bestandsaufnahme ohne Schuldzuweisung. Mach eine anonyme Umfrage mit drei Fragen: Welche KI-Tools nutzt du für die Arbeit? Wofür? Welche Art von Informationen gibst du dabei ein? Wichtig ist der Satz davor: "Ich will nichts verbieten, ich will wissen, was dir hilft." Mit Google Forms oder Microsoft Forms steht das in 20 Minuten. Wenn du die Antworten liest, wirst du erstaunt sein, wie viele gute Anwendungsfälle dabei sind.
Schritt 2: Datenklassen festlegen. Eine Seite reicht. Drei Stufen genügen:
Hänge diese Seite sichtbar auf, nicht in einen Ordner, den keiner öffnet.
Schritt 3: Ein erlaubtes Werkzeug bereitstellen. Das ist der Hebel, der alles verändert. Prüfe Business-Tarife der gängigen Anbieter (zum Beispiel ChatGPT Team oder Enterprise, Microsoft Copilot, Claude Team) und achte auf drei Dinge: Gibt es einen Auftragsverarbeitungsvertrag? Wird mit deinen Eingaben nicht trainiert? Wo werden Daten verarbeitet? Eine Orientierung dazu findest du im Artikel KI datenschutzkonform nutzen: lokal, deutsch oder Cloud.
Ein Praxis-Tipp zum Thema Diktieren: Viele lassen sich Notizen, Mails und Gesprächsprotokolle in Cloud-Dienste diktieren, ohne darüber nachzudenken, wohin die Aufnahme geht. Für genau solche Fälle arbeite ich selbst an einer lokalen Lösung, SpeechToWork (mein eigenes Produkt). Laut Anbieterangabe laufen Spracherkennung und Sprachmodell auf dem eigenen Rechner. Ob das für dich passt, entscheidest du am besten in der Testphase.
Schritt 4: Schulung statt Strafe. Nimm dir zwei Stunden für das Team. Zeig, was in welche Datenklasse gehört, und übe es an echten Beispielen aus eurem Alltag. Das erfüllt nebenbei einen Teil der Pflicht aus Art. 4. Plane eine Auffrischung pro Jahr ein, denn die Tools ändern sich schneller als jede Richtlinie.
Schritt 5: Amnestie am Anfang, Routine danach. Sag deinem Team offen: "Wer bisher etwas genutzt hat, muss keine Konsequenzen fürchten. Zeigt mir, was ihr nutzt." Die besten Ideen stecken oft genau in der Schatten-KI. Danach genügt ein kurzer Quartals-Check: Gibt es neue Tools? Passen die Regeln noch? Fragen im Team zu neuen Anwendungsfällen?
Angenommen, in einer kleinen Steuerkanzlei fasst eine Mitarbeiterin Mandantenschreiben mit einem privaten KI-Account zusammen, weil das Postfach überquillt. Ohne Regeln ist das ein Datenschutz- und Verschwiegenheitsproblem, das niemand bemerkt, bis es jemand bemerkt. Mit einer klaren Datenklasse "Rot" und einem freigegebenen Tool (oder einer lokalen Lösung für sensible Schriftstücke) bleibt der Nutzen, nur das Risiko verschwindet. Für Berufsgeheimnisträger gelten dabei noch strengere Maßstäbe, die ich im Artikel zur KI und Schweigepflicht erkläre.
Falls du merkst, dass sensible Daten bereits in einem fremden Tool gelandet sind: Nicht in Panik verfallen. Halte den Ablauf Stoppen, Sichern, Melden, Lernen ein. Stoppe die weitere Nutzung für diesen Zweck, sichere, was genau eingegeben wurde und von wem, und prüfe, ob personenbezogene Daten betroffen sind. Dann gilt grundsätzlich die Meldefrist von 72 Stunden nach Art. 33 DSGVO, sobald eine meldepflichtige Panne vorliegt. Hol dir im Zweifel schnell deinen Datenschutzbeauftragten oder einen Anwalt dazu. Aus der Panne wird danach ein Lernbeispiel für das Team, keine Anklage.
Schatten-KI ist kein Charakterfehler deiner Mitarbeiter, sondern ein Signal: Sie brauchen Werkzeuge, die du ihnen noch nicht gegeben hast. Wer das Thema ignoriert, zahlt später mit Datenschutzproblemen und unklarer Qualität. Wer es angeht, bekommt im besten Fall das Gegenteil: ein Team, das KI sicher nutzt und dir zeigt, wo sie im Betrieb am meisten bringt.
Fang diese Woche mit der anonymen Umfrage an. Das kostet dich eine halbe Stunde und liefert dir mehr Klarheit als jede Vermutung. Die Details zu den Regeln im Alltag findest du auch im Artikel ChatGPT im Unternehmen: Was ist erlaubt?.
Du möchtest wissen, wie das für dein Unternehmen aussehen kann? Dann buch dir jetzt dein kostenloses Strategiegespräch. Ich zeige dir, was bei dir möglich ist, ehrlich und ohne Agentur-Sprech.
Über den Autor
Danilo à Tellinghusen
Inhaber von À Tellinghusen Marketing, M.Sc. Informatik
Seit über 15 Jahren entwickle ich Software. Heute baue ich für kleine und mittelständische Unternehmen Websites, die Anfragen bringen, und Automatisierungen, die Zeit sparen. In meinen Artikeln schreibe ich auf, was in der Praxis wirklich funktioniert.
