Was ist Schatten-KI überhaupt?
Die Nutzung von KI-Werkzeugen durch Mitarbeitende ohne Wissen und Freigabe des Unternehmens — meist über private Accounts auf privaten Geräten. Nicht aus Illoyalität, sondern weil das Werkzeug die Arbeit spürbar erleichtert und der offizielle Weg keine Alternative anbietet.
Der entscheidende Punkt: Ein Verbot ändert nicht die Nutzung, sondern nur die Sichtbarkeit. Vorher hätte man noch mitbekommen, wer was womit macht. Danach wandert alles auf private Handys — und damit aus jedem Blickfeld, das Sie noch hatten.
Bei Frau B. ergab die anonyme Abfrage später: Eine deutliche Mehrheit der Angestellten mit Bildschirmarbeitsplatz nutzte weiterhin KI-Werkzeuge. Das Verbot hatte die Zahl nicht gesenkt. Es hatte sie nur unbeobachtbar gemacht.
Warum ist das gefährlicher als die erlaubte Nutzung?
Weil jede Schutzmaßnahme ins Leere läuft. Sie können nicht schulen, was es offiziell nicht gibt. Sie können keine Regeln für Daten aufstellen, die offiziell nicht hochgeladen werden. Und Sie können im Ernstfall nicht darlegen, was passiert ist — weder gegenüber Kunden noch gegenüber einer Aufsichtsbehörde.
Dazu kommt die Nachweisebene: Der EU AI Act verlangt ausreichende KI-Kompetenz der Menschen, die solche Systeme einsetzen. Ein Unternehmen, das die Nutzung verbietet und deshalb nicht schult, während faktisch alle nutzen, erfüllt diese Pflicht nicht — und hat zusätzlich keinerlei Dokumentation, mit der es das Gegenteil belegen könnte.
Beim Angebot an den Großkunden ging es am Ende glimpflich aus. Es hätte auch anders laufen können: Die Kalkulationslogik, die dort in Textform durchschien, war das Ergebnis von zwanzig Jahren Erfahrung.
Was funktioniert stattdessen?
Ein offizieller Weg, der besser ist als der inoffizielle. Wer ein freigegebenes Werkzeug bereitstellt, das schneller und bequemer erreichbar ist als der private Account, gewinnt die Nutzung zurück — und mit ihr die Steuerbarkeit. Verbote verlieren gegen Bequemlichkeit, Angebote nicht.
Drei Dinge gehören zusammen, sonst trägt es nicht: ein bereitgestelltes Werkzeug in einer kontrollierten Umgebung; eine Seite Regeln, die sagt, was hinein darf und was nicht; und eine Schulung, die den Umgang zeigt statt ihn zu verbieten. Die Reihenfolge ist wichtig — wer mit den Regeln anfängt, bevor es ein Werkzeug gibt, produziert wieder nur Papier.
Der unbequeme Teil für die Geschäftsführung: Der erste Schritt ist eine Amnestie. Solange Mitarbeitende befürchten müssen, für die bisherige Nutzung belangt zu werden, sagt Ihnen niemand, was tatsächlich läuft. Frau B. hat das in zwei Sätzen in derselben Rundmail geregelt, mit der sie das Verbot zurücknahm.
Was hat die Geschäftsführerin entschieden?
Verbot zurückgenommen, freigegebenes Werkzeug für alle Bildschirmarbeitsplätze, eine Seite Regeln, eine Pflichtschulung mit Nachweis. Dazu eine simple Meldestelle für den Fall, dass jemand versehentlich etwas hineingegeben hat, das nicht hineingehörte — ohne Konsequenzen, mit dem ausdrücklichen Ziel, davon zu erfahren.
Der Nebeneffekt war der, den wir am häufigsten sehen: Sobald die Nutzung sichtbar wurde, kamen aus der Belegschaft Vorschläge, welche wiederkehrenden Aufgaben sich lohnen würden. Drei davon sind inzwischen umgesetzt und sparen mehr Zeit, als die Lizenzen kosten.
Die Lektion der Folge: Sie können KI im Unternehmen nicht verbieten — nur entscheiden, ob sie sichtbar stattfindet oder unsichtbar. Alles, was Sie an Schutz aufbauen wollen, hängt an dieser einen Entscheidung.
Ist ein Verbot nicht in manchen Branchen zwingend?
Ein Verbot bestimmter Werkzeuge für bestimmte Daten: ja, häufig. Ein pauschales Verbot jeder KI-Nutzung: praktisch nie durchsetzbar. Die belastbare Form ist die Abstufung nach Vertraulichkeit — kontrollierte Umgebung für das Sensible, offener Weg für den Rest.
Wie finden wir heraus, was tatsächlich genutzt wird?
Anonym fragen, nicht überwachen. Eine anonyme Umfrage mit glaubhafter Straffreiheit liefert in einer Woche ein realistischeres Bild als jedes Monitoring — und beschädigt das Vertrauen nicht, das Sie für den nächsten Schritt brauchen.
Was kostet die Freigabe im Vergleich zum Verbot?
Lizenzen und eine Schulung — beides überschaubar und über das BAFA-Programm für KMU bezuschussbar. Dem gegenüber steht ein Verbot, das nichts verhindert, aber jede Schutzmaßnahme unmöglich macht. Das ist die teurere Variante, sie erscheint nur nirgends als Rechnung.
← Vorherige Folge: Der Schulleiter und die 400 Endgeräte: warum das Problem selten die KI ist
Nächste Folge, das Serienfinale: Der CFO und die Frage, die alle sechs Fälle verbindet — was KI wirklich kostet, und woran man es merkt.