Was ist Schatten-KI? Risiken, Beispiele und der Weg zu sicherer KI-Nutzung

LMIS Logo

Von LMIS

Der Blogartikel erklärt, was Schatten-KI ist, wie sie entsteht und welche Risiken sie für Unternehmen birgt, und zeigt, warum Unternehmen statt Verboten Sichtbarkeit und Steuerung brauchen, die die LMIS AG mit Harmonic Security umsetzt.

Dieses Bild wurde mithilfe von KI generiert.

Freitag, 16 Uhr. Eine Vertriebsmitarbeiterin möchte vor dem Wochenende noch schnell ein Angebot zusammenfassen. Sie kopiert das Dokument in einen kostenlosen KI-Chatbot, erhält in Sekunden eine saubere Zusammenfassung und schickt die Mail ab. Preise, Konditionen und persönliche Daten des Kunden liegen jetzt auf den Servern eines fremden Anbieters, außerhalb jeder Vereinbarung. Die IT bleibt ahnungslos. 

Szenen wie diese spielen sich in deutschen Unternehmen täglich ab. In einer Bitkom-Umfrage berichten 8 Prozent der Unternehmen von weitverbreiteter privater KI-Nutzung, doppelt so viele wie im Vorjahr, und weitere 17 Prozent von Einzelfällen. Lediglich 29 Prozent schließen private KI-Tools im eigenen Betrieb sicher aus. Fachleute nennen dieses Phänomen Schatten-KI.  

Was ist Schatten-KI?

Schatten-KI (englisch Shadow AI) bezeichnet KI-Anwendungen, die Beschäftigte an der IT vorbei für ihre Arbeit nutzen. Typisch sind private Accounts bei Chatbots, Browser-Erweiterungen mit KI-Funktion und KI-Assistenten in Cloud-Diensten. Alle Daten, die Beschäftigte dort eingeben, verlassen das Unternehmen und entziehen sich seiner Kontrolle.

Der Begriff lehnt sich an die bekannte Schatten-IT an, also an Software und Cloud-Dienste, die Fachabteilungen eigenmächtig einführen. Schatten-KI geht einen Schritt weiter. Bei Schatten-IT steckt das Risiko im Tool selbst, bei Schatten-KI in jedem einzelnen Prompt. Beschäftigte geben dort freiwillig Texte, Tabellen und ganze Dateien ein, oft mit vertraulichem Inhalt.

Schatten-KI tritt in vier Formen auf:

  1. Private Accounts bei Chatbots. Beschäftigte melden sich mit ihrer privaten E-Mail-Adresse an und nutzen die kostenlose Version oder ein privates Abonnement.
  2. Browser-Erweiterungen. Kleine Helfer fassen Webseiten zusammen, formulieren E-Mails um oder übersetzen Dokumente und lesen dabei alles mit, was im Browser passiert.
  3. KI-Funktionen in bekannten Cloud-Diensten. Viele Anwendungen für Präsentationen, Notizen oder Projektplanung bringen inzwischen eigene KI-Assistenten mit, die Anbieter oft per Update freischalten.
  4. KI-Agenten. Agenten erledigen Aufgaben eigenständig, greifen auf E-Mails, Kalender und Dateien zu und handeln im Namen ihrer Nutzer.

Gerade die letzten beiden Formen bleiben leicht unter dem Radar. Auch der Sicherheitsanbieter Harmonic Security weist darauf hin, dass ein Teil des Risikos jenseits der bekannten Chatbots entsteht.  

Wie entsteht Schatten-KI?

Bitkom-Präsident Ralf Wintergerst sieht KI schneller im Alltag angekommen als jede andere Innovation der jüngeren Geschichte. Beschäftigte erleben privat, wie schnell eine Zusammenfassung, eine E-Mail oder ein Konzeptentwurf entsteht. Im Büro warten dagegen Freigabeprozesse, Datenschutzprüfungen und Budgetfragen.  

Diese Lücke füllen Beschäftigte selbst. Besonders groß ist sie in kleineren Betrieben. Laut Bitkom stellen 23 Prozent der Unternehmen mit 20 bis 99 Beschäftigten offizielle KI-Zugänge bereit, bei 100 bis 499 Beschäftigten sind es 36 Prozent und ab 500 Beschäftigten 43 Prozent. Je seltener das Unternehmen KI anbietet, desto häufiger greifen Mitarbeiter zum eigenen Account.  

Was Schatten-KI über Ihr Unternehmen verrät

Schatten-KI hat auch eine gute Botschaft. Ihre Beschäftigten wollen produktiver arbeiten, Routine abgeben und sich auf anspruchsvolle Aufgaben konzentrieren. Jeder heimliche Prompt zeigt, wo Ihr Team Entlastung sucht und welche Aufgaben sich für KI eignen. Unternehmen, die diese Signale lesen, erhalten eine Bedarfsanalyse, für die sie sonst Workshops und Umfragen bräuchten. Die Motivation dahinter ist ein Gewinn. Das Problem liegt im fehlenden Überblick.

Welche Risiken birgt Schatten-KI?

Sobald Beschäftigte Daten in ein frei verfügbares KI-Tool eingeben, verliert das Unternehmen die Kontrolle darüber. Viele Anbieter trainieren ihre Modelle mit den Eingaben aus privaten Accounts und speichern Daten auf Servern außerhalb der EU. Die Business- und Enterprise-Versionen der großen Anbieter bieten meist die Option, dieses Training abzuschalten, und Unternehmen sollten sie konsequent nutzen. Bei privaten Accounts entscheidet dagegen jeder Nutzer selbst, und die passende Einstellung ist oft gut versteckt oder fehlt ganz. Landen personenbezogene Daten bei einem Anbieter ohne Vertrag zur Auftragsverarbeitung, verstößt das Unternehmen gegen die DSGVO. Geschäftsgeheimnisse genießen rechtlichen Schutz zudem nur, solange das Unternehmen angemessene Maßnahmen zu ihrer Geheimhaltung nachweist. Ungeprüfte KI-Ergebnisse können außerdem falsche Fakten in Angebote, Verträge und Entscheidungen tragen.

Hinzu kommt das Risiko der Fehlbedienung. Im Sommer 2025 tauchten tausende geteilte ChatGPT-Unterhaltungen in der Google-Suche auf. Einige davon enthielten Namen, Lebensläufe und vertrauliche Arbeitsinhalte. Die Nutzer hatten beim Teilen ein Kästchen angeklickt, das ihre Chats für Suchmaschinen auffindbar machte. Die Tragweite haben viele von ihnen offenbar unterschätzt. OpenAI nahm die Funktion nach wenigen Tagen zurück, weil zu häufig persönliche Informationen ungewollt öffentlich wurden. Der Fall zeigt, wie schnell vertrauliche Inhalte im Netz landen, wenn Beschäftigte auf eigene Faust mit KI-Tools arbeiten und deren Funktionen kaum kennen.

Auch der Gesetzgeber verschärft den Druck. Seit Februar 2025 verpflichtet der EU AI Act Unternehmen, die KI einsetzen, für ausreichende KI-Kompetenz ihrer Beschäftigten zu sorgen. Wer den Überblick über die eingesetzten Tools verliert, kann diese Pflicht kaum erfüllen. Für die Geschäftsführung kommt ein weiterer Punkt hinzu. Mit NIS2 tragen die Leitungsorgane betroffener Unternehmen persönliche Verantwortung für das Risikomanagement in der Cyber Security.

Wie groß das Problem ist, zeigt eine Analyse von Harmonic Security. Der Hersteller wertete 22,4 Millionen Prompts aus dem Jahr 2025 aus. Rund 579.000 davon, also 2,6 Prozent, enthielten sensible Unternehmensdaten. Der Anteil wirkt auf den ersten Blick klein. Ein Rechenbeispiel zeigt die Dimension: Sendet ein Unternehmen mit 200 Beschäftigten pro Kopf zehn Prompts am Tag ab, entstehen so rund 50 sensible Vorgänge täglich. Den Großteil der sensiblen Fälle zählte Harmonic bei der kostenlosen Version eines verbreiteten Chatbots.

Vier Szenarien aus dem Arbeitsalltag

Entwicklung

Ein Entwickler sucht einen Fehler und kopiert den betroffenen Code-Abschnitt in einen Chatbot. Im Code steckt ein API-Schlüssel für die Produktivumgebung. Die Antwort hilft ihm weiter, doch der Schlüssel liegt jetzt beim Anbieter. Im Unternehmen weiß davon nur der Entwickler, und der denkt längst an die nächste Aufgabe. Der Schlüssel bleibt gültig, bis jemand ihn austauscht. Solche Fälle sind häufig. In der Harmonic-Analyse machte Code 30 Prozent der Datenabflüsse aus.  

Personalabteilung

Eine Personalerin erhält 80 Bewerbungen auf eine ausgeschriebene Stelle. Sie lädt die Lebensläufe in ein KI-Tool und lässt eine Rangliste erstellen. Namen, Adressen, Zeugnisse und Gehaltsvorstellungen liegen nun bei einem Drittanbieter, ohne Rechtsgrundlage. Kommt der Fall ans Licht, drohen ein Bußgeld, ein Vertrauensschaden und Forderungen nach Schadenersatz. Die DSGVO gibt Betroffenen einen Anspruch auf Ersatz auch immaterieller Schäden, und jeder Bewerber kann diesen Anspruch einzeln geltend machen.

Geschäftsführung

Ein Geschäftsführer bereitet eine Übernahme vor und lässt ein vertrauliches Strategiepapier zusammenfassen. Kaufpreis, Zeitplan und Zielunternehmen liegen jetzt bei einem Dienst mit ungeprüften Nutzungsbedingungen. Ausgerechnet die Person, die im Unternehmen die Regeln setzt, umgeht sie selbst. Auch hier liefert Harmonic Zahlen: Nach Code folgten juristische Inhalte mit 22,3 Prozent, M&A-Daten mit 12,6 Prozent und Finanzprognosen mit 7,8 Prozent.  

Vertrieb

Zurück zur Vertriebsmitarbeiterin vom Anfang. Drei Monate später steht beim Kunden ein Audit an. Er möchte wissen, wo seine Daten verarbeitet werden und welche Dienstleister Zugriff darauf haben. Das Unternehmen muss passen.

Wie real solche Fälle sind, zeigt Samsung. 2023 gaben Ingenieure des Konzerns Quellcode und interne Besprechungsnotizen in einen öffentlichen Chatbot ein. Samsung reagierte darauf mit strengen Einschränkungen für generative KI.

Wie gut kennen Sie die KI-Nutzung in Ihrem Unternehmen?

Beantworten Sie für sich fünf Fragen:

  • Wissen Sie, welche KI-Tools in Ihrem Unternehmen diese Woche Daten erhalten haben?
  • Wissen Sie, welche Browser-Erweiterungen mit KI-Funktion auf Ihren Arbeitsplätzen laufen?
  • Würden Sie es merken, wenn Kundendaten oder Quellcode in einem privaten Chatbot landen?
  • Können Sie die KI-Kompetenz Ihrer Beschäftigten nachweisen?
  • Wüssten Sie im Ernstfall, welche Daten betroffen sind?

Wer bei mehreren Fragen zögert, befindet sich in guter Gesellschaft. Den meisten Unternehmen fehlt genau dieser Überblick.

Warum Verbote scheitern

Der naheliegende Reflex heißt Verbot. Er wirkt konsequent, verfehlt aber sein Ziel. Beschäftigte weichen auf das private Smartphone aus, und die KI-Nutzung wandert noch tiefer in den Schatten. Gleichzeitig verschenkt das Unternehmen den Produktivitätsgewinn, den KI bringt. Auch eine KI-Richtlinie allein greift zu kurz. Sie legt fest, was erlaubt ist. Was tatsächlich passiert, bleibt trotzdem unsichtbar.

Schatten-KI sichtbar machen mit Harmonic Security

Die LMIS AG setzt dafür auf Harmonic Security. Die Lösung erkennt sensible Inhalte direkt im Moment der Eingabe. Gibt jemand Kundendaten, Quellcode oder vertrauliche Dokumente in ein KI-Tool ein, erscheint sofort ein Hinweis. Je nach Regel warnt Harmonic die Person oder blockiert die Eingabe. Die IT sieht gleichzeitig, welche KI-Tools im Unternehmen im Einsatz sind und welche Daten dorthin fließen.

Der Effekt reicht über die Technik hinaus. Beschäftigte lernen mit jedem Hinweis, welche Daten in KI-Tools gehören und welche im Haus bleiben. So wächst KI-Kompetenz genau dort, wo sie zählt: im Arbeitsalltag.

Als Partner von Harmonic Security begleiten wir Sie von der ersten Analyse bis zum laufenden Betrieb. Wir werten zuerst aus, welche KI-Tools Ihre Beschäftigten heute nutzen. Anschließend führen wir die Lösung ein, stimmen die Regeln mit Datenschutz und Betriebsrat ab und betreuen den Betrieb dauerhaft. Kontaktieren Sie uns für einen unverbindlichen, kostenlosen Beratungstermin und erfahren Sie, wie Sie das KI-Potenzial in Ihrer Firma sicher nutzen können.

zurück zur Übersicht