Schatten-KI im Unternehmen: Was Mitarbeitende heimlich nutzen – und was wirklich hilft

In vielen Unternehmen arbeiten Beschäftigte längst mit KI, nur eben mit privaten Konten, an der IT vorbei. Verbieten hilft nach den vorliegenden Daten wenig: Schatten-KI ist vor allem ein Zeichen, dass Bedarf da ist. Was wirkt, sind drei Dinge zusammen: eine klare Richtlinie, ein bereitgestelltes Werkzeug, das die erlaubte Nutzung tatsächlich abdeckt, und Schulung, die zeigt, wo KI danebenliegt.

Kurz gesagt

• In Deutschland gehen 4 von 10 Unternehmen davon aus, dass Beschäftigte private KI-Zugänge nutzen. Aber nur 26 Prozent stellen generative KI offiziell bereit, und 23 Prozent haben Regeln aufgestellt (Stand 2025) ^[1].
• Laut einer Beschäftigtenbefragung des IW von 2026 nutzen 29,1 Prozent der beruflichen KI-Nutzenden Werkzeuge, die der Arbeitgeber nicht bereitgestellt hat. Am häufigsten tun das Beschäftigte, deren Arbeitgeber KI-Kompetenzen besonders fördert ^[2].
• Rechtlich problematisch sind vor allem fehlende Auftragsverarbeitungsverträge, Daten, die zum Training verwendet werden, und Geschäftsgeheimnisse, die das Haus verlassen. Die Kompetenzpflicht des AI Act gilt seit Februar 2025 und wurde im Juli 2026 abgeschwächt, besteht aber weiter.

Was „Schatten-KI“ meint

Schatten-KI (englisch shadow AI) ist der berufliche Einsatz von KI-Werkzeugen, die das Unternehmen nicht bereitgestellt oder freigegeben hat. Typisch ist das private Konto bei einem Chat-Dienst. Das IW weist darauf hin, dass „nicht bereitgestellt“ nicht automatisch „heimlich oder verboten“ bedeutet, wohl aber „außerhalb der betrieblichen Kontrolle“ ^[2].

Wie verbreitet ist Schatten-KI?

Die Zahlen gehen weit auseinander, weil die Studien Verschiedenes messen. Wer sie vergleicht, muss auf drei Dinge achten: Wer antwortet, wie lautet die Frage und auf welche Gruppe bezieht sich der Prozentwert?

Bitkom (Unternehmenssicht). In 8 Prozent der Unternehmen ist die Nutzung privater KI-Tools weit verbreitet (2024: 4 Prozent), in 17 Prozent gibt es Einzelfälle (2024: 13 Prozent). Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus. 29 Prozent sind sich sicher, dass das nicht vorkommt (2024: 37 Prozent) ^[1]. Weil hier die Unternehmensleitung antwortet, ist das eher eine Untergrenze: Was Beschäftigte heimlich tun, sieht die Leitung nicht unbedingt.

IW (Beschäftigtensicht, Deutschland). Schatten-KI ist bei Jüngeren häufiger (unter 30-Jährige: 38,4 Prozent der KI-Nutzenden, über 55-Jährige: 20,7 Prozent). Bei Führungskräften und Akademikern liegt sie bei je 34,6 Prozent, in Unternehmen unter 50 Beschäftigten bei 33,5 Prozent, ab 250 Beschäftigten bei 25,5 Prozent ^[2].

Global. In der Studie der Universität Melbourne mit KPMG geben 48 Prozent der Beschäftigten an, Unternehmensinformationen wie Finanz-, Vertriebs- oder Kundendaten in öffentliche KI-Tools hochgeladen zu haben ^[3]. In diesen 48 Prozent steckt auch die Antwort „selten“. Die Antworten „manchmal“ bis „sehr oft“ geben 34 Prozent ^[3]. 57 Prozent räumen ein, KI intransparent genutzt zu haben, etwa indem sie KI-Ergebnisse als eigene ausgaben. 56 Prozent haben KI genutzt, ohne zu wissen, ob es erlaubt ist ^[3]. Die Microsoft-Erhebung von 2024 ist älter, zeigt aber dieselbe Richtung: 52 Prozent der KI-Nutzenden geben ungern zu, KI für ihre wichtigsten Aufgaben einzusetzen ^[4].

Unterm Strich: Keine der Zahlen ist „die“ Schatten-KI-Quote. Belastbar ist nur, dass es Schatten-KI in nennenswertem Umfang gibt und dass die Leitung sie eher unterschätzt.

Warum Beschäftigte zu Schatten-KI greifen

Naheliegend wäre die Vermutung, dass Beschäftigte ausweichen, wenn der Arbeitgeber sich nicht um KI kümmert. Die IW-Daten zeigen das Gegenteil: Wer dem Arbeitgeber starkes Engagement beim Aufbau von KI-Kompetenzen bescheinigt, nutzt zu 44,5 Prozent Schatten-KI. Wer kein Engagement wahrnimmt, nur zu 21,3 Prozent ^[2]. Auch wenn man Alter, Geschlecht, Bildung, Führungsverantwortung und Betriebsgröße herausrechnet, bleibt ein Abstand von 19,9 Prozentpunkten. Das IW sieht darin eine „Bereitstellungslücke“: Die Betriebe fördern Kompetenz, stellen aber nicht die passenden Werkzeuge bereit ^[2]. Die Autorinnen weisen selbst darauf hin, dass es sich um Querschnittsdaten handelt. Ein Zusammenhang ist belegt, eine Ursache nicht ^[2].

Verbote scheinen wenig zu nützen. In der globalen Studie berichten Beschäftigte aus Organisationen, die generative KI verbieten, am häufigsten von regelwidrigem Verhalten wie dem Hochladen von Firmendaten (67 Prozent). Bei Organisationen mit einer Richtlinie sind es 56 Prozent, ohne Richtlinie 33 Prozent ^[3]. Die Autoren folgern, dass Verbote unwirksam sein können und eine Richtlinie allein nicht genügt ^[3]. Auch das ist eine Korrelation. Möglicherweise verbieten gerade Organisationen, in denen der Druck zur Nutzung hoch ist.

Die Risiken, sachlich betrachtet

Dieser Abschnitt ist keine Rechtsberatung. Ob und welche Pflichten im Einzelfall greifen, hängt von Werkzeug, Vertrag und Daten ab.

Datenschutz: Auftragsverarbeitung. Wer personenbezogene Daten, etwa Kundennamen in einer E-Mail, von einem Dienstleister verarbeiten lässt, braucht nach Art. 28 DSGVO einen Auftragsverarbeiter, der „hinreichend Garantien“ für geeignete technische und organisatorische Maßnahmen bietet. Dazu gehört ein Vertrag, der unter anderem regelt, dass nur auf dokumentierte Weisung verarbeitet wird ^[5]. Zwischen dem Unternehmen und dem Anbieter eines privaten Kontos besteht ein solcher Vertrag nicht. Wie der Anbieter in diesem Fall einzuordnen ist – als Auftragsverarbeiter, als eigener Verantwortlicher oder gar nicht –, ist rechtlich nicht abschließend geklärt und hängt vom Einzelfall ab.

Datenschutz: Sicherheit und Weisung. Art. 32 DSGVO verlangt dem Risiko angemessene technische und organisatorische Maßnahmen. Absatz 4 verpflichtet den Verantwortlichen, sicherzustellen, dass ihm unterstellte Personen personenbezogene Daten nur auf seine Anweisung verarbeiten ^[6]. Ohne Regeln für KI ist das schwer nachzuweisen.

Training mit Eingaben. Die Datenschutzkonferenz rät zu prüfen, ob Ein- und Ausgaben für das Training genutzt werden und ob sich das ausschließen lässt. Datenschutzrechtlich vorzuziehen seien Anwendungen, die Ein- und Ausgaben nicht zum Training verwenden ^[7]. Bei offenen Cloud-Diensten verlassen die Eingaben den geschützten Bereich des Unternehmens. Je nach Dienst können sie für andere Zwecke weiterverarbeitet werden, und es kann zu Übermittlungen in Drittstaaten kommen ^[7].

Private Konten. Die DSK empfiehlt ausdrücklich, dass Arbeitgeber Geräte und Accounts für die berufliche KI-Nutzung bereitstellen. Beschäftigte sollen nicht mit privaten Accounts arbeiten müssen, weil so Profile über sie entstehen können ^[7].

Geschäftsgeheimnisse. Nach § 2 Nr. 1 GeschGehG ist eine Information nur dann ein geschütztes Geschäftsgeheimnis, wenn sie unter anderem „Gegenstand von den Umständen nach angemessenen Geheimhaltungsmaßnahmen“ ist ^[8]. Wer duldet, dass vertrauliche Unterlagen ungeregelt in externe Dienste kopiert werden, schwächt im Streitfall womöglich den eigenen Nachweis solcher Maßnahmen. Wie Gerichte das bewerten, ist rechtlich nicht abschließend geklärt und hängt vom Einzelfall ab.

Qualität. Schatten-KI ist auch ein Qualitätsrisiko. In der globalen Studie geben 66 Prozent an, sich auf KI-Ergebnisse verlassen zu haben, ohne sie zu prüfen. 56 Prozent haben wegen KI Fehler in ihrer Arbeit gemacht ^[3]. Wo KI hilft und wo sie Fachleute schlechter macht, beschreibt unser Beitrag zur „Jagged Frontier“.

Die KI-Kompetenzpflicht: Was seit 2025 gilt und was sich 2026 geändert hat

Art. 4 der KI-Verordnung gehört zu Kapitel I und gilt deshalb seit dem 2. Februar 2025 ^[9]. Er richtet sich an Anbieter und an Betreiber von KI-Systemen. Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet, außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit ^[9]. In der ursprünglichen Fassung mussten Betreiber Maßnahmen ergreifen, um „nach besten Kräften sicherzustellen“, dass ihr Personal über „ein ausreichendes Maß an KI-Kompetenz“ verfügt ^[9].

Die Digital-Omnibus-Verordnung zur KI (EU) 2026/1744 hat Art. 4 neu gefasst. Sie wurde am 24. Juli 2026 im Amtsblatt veröffentlicht und trat am dritten Tag danach in Kraft ^[10]. Seitdem müssen Anbieter und Betreiber „Maßnahmen [ergreifen], um die Entwicklung der KI-Kompetenz ihres Personals […] zu unterstützen“. Die Pflicht verpflichtet ausdrücklich nicht dazu, „für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren“ ^[10]. Kommission und Mitgliedstaaten sollen Unternehmen, besonders KMU, dabei unterstützen ^[10].

Die Pflicht ist also schwächer geworden, aber nicht weggefallen. Wer KI-Systeme beruflich einsetzt, muss weiterhin Maßnahmen zur Kompetenzentwicklung ergreifen und sollte sie dokumentieren. Ob ein Unternehmen schon dadurch zum Betreiber wird, dass es die private KI-Nutzung seiner Beschäftigten duldet, ist rechtlich nicht abschließend geklärt und eine Frage des Einzelfalls.

Viele Unternehmen schulen bereits: Laut Bitkom bieten 70 Prozent ihren Beschäftigten Schulungen zu KI an (11 Prozent allen, 22 Prozent einem Großteil, 37 Prozent ausgewählten Beschäftigten). 25 Prozent bieten keine an, im Vorjahr waren es noch 43 Prozent ^[11]. Zugleich halten 66 Prozent die KI-Kompetenzen ihrer Beschäftigten für gering ^[11].

Was wirklich hilft

Bitkom, IW und DSK kommen unabhängig voneinander zum selben Dreiklang: Regeln aufstellen, Werkzeuge bereitstellen, Kompetenz aufbauen ^[1], ^[2], ^[7]. Konkret heißt das:

1. Eine Richtlinie, die man in fünf Minuten versteht

Die DSK empfiehlt dokumentierte interne Weisungen, „ob, unter welchen Voraussetzungen und zu welchen konkreten Zwecken welche KI-Anwendungen eingesetzt werden dürfen“, möglichst mit Beispielen erlaubter und untersagter Szenarien. Je nach Fall gehört dazu eine Betriebsvereinbarung, und die Einführung kann mitbestimmungspflichtig sein ^[7]. Bitkom empfiehlt zusätzlich, Kennzeichnungs- und Offenlegungspflichten sowie Geschäftsgeheimnisse, Urheberrecht und Datenschutz zu regeln ^[1].

Eine brauchbare Richtlinie beantwortet mindestens:

• Welche Werkzeuge sind freigegeben? Und für welche Daten (öffentlich, intern, vertraulich, personenbezogen, Mandantengeheimnis)?
• Was ist ausdrücklich verboten? Zum Beispiel Kundendaten in private Konten zu kopieren.
• Wer prüft KI-Ergebnisse und wie gründlich, je nach Art der Aufgabe?
• Wann wird KI-Nutzung offengelegt? Intern und gegenüber Kunden.
• Wie kommt ein neues Werkzeug auf die Liste? Mit einem Ansprechpartner und einer Antwort binnen weniger Tage.

Der letzte Punkt entscheidet, ob die Richtlinie gelebt wird. Wenn ein Antrag Monate dauert, weichen die Beschäftigten wieder aus.

2. Ein bereitgestelltes Werkzeug, das die erlaubte Arbeit wirklich abdeckt

Die IW-Daten legen nahe, dass Schatten-KI dort entsteht, wo Kompetenz und Angebot auseinanderfallen. Das IW verweist auf eine ifo-Studie: Formal eingeführte Tools werden fast doppelt so häufig regelmäßig genutzt ^[2]. Ein bereitgestelltes Werkzeug ersetzt Schatten-KI aber nur, wenn es die Aufgaben abdeckt, für die heute privat gearbeitet wird. Prüfkriterien aus DSGVO und DSK-Orientierungshilfe ^[5], ^[6], ^[7]:

• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Unterauftragsverarbeiter offengelegt;
• kein Training mit Ein- und Ausgaben, vertraglich ausgeschlossen;
• Verarbeitungsort und mögliche Drittlandübermittlungen bekannt;
• betriebliche Konten statt privater, Rechte nach den bestehenden Berechtigungen;
• Protokollierung, damit nachvollziehbar ist, was mit welchen Daten geschah.

3. Schulung, die Grenzen zeigt, nicht nur Funktionen

Schulungen, die nur Prompt-Tricks vermitteln, greifen zu kurz. Die DSK empfiehlt, Beschäftigte durch „Schulungen, Leitfäden und Gespräche“ dafür zu sensibilisieren, ob und wie sie KI nutzen dürfen ^[7]. Wirksam sind Schulungen mit Beispielen aus der eigenen Arbeit: Welche Daten dürfen wohin? Bei welchen Aufgaben hat das Modell danebengelegen? Wie prüft man ein Ergebnis? Das passt auch zur neuen Fassung von Art. 4, die Maßnahmen zur Kompetenzentwicklung verlangt ^[10].

Grenzen und Gegenargumente

• Selbstauskünfte. Alle Zahlen beruhen auf Befragungen. Schatten-KI wird eher zu selten angegeben. Die KPMG-Studie weist selbst auf diese Verzerrung durch sozial erwünschte Antworten hin ^[3].
• Korrelation statt Ursache. Dass Förderung und Schatten-KI zusammen auftreten ^[2] und Verbote mit mehr Regelverstößen einhergehen ^[3], beweist keine Wirkrichtung.
• Ältere und globale Daten. Die Microsoft-Zahlen stammen von 2024 ^[4], die KPMG-Zahlen sind global und nicht nach Deutschland aufgeschlüsselt zitiert ^[3].
• Ein Werkzeug deckt nie alles ab. Spezialwerkzeuge etwa für Bildbearbeitung oder Programmierung bleiben eine Lücke. Deshalb braucht die Richtlinie einen schnellen Weg, neue Werkzeuge prüfen und freigeben zu lassen.
• Verbote können richtig sein, etwa bei Berufsgeheimnissen oder Verschlusssachen. Dann sollte das Verbot aber begründet, eng gefasst und mit einer erlaubten Alternative verbunden sein.

Was das für die Praxis heißt

1. Bestandsaufnahme ohne Sanktionen: Fragen Sie anonym, welche KI-Werkzeuge wofür genutzt werden. Die Antworten zeigen, was das offizielle Angebot abdecken muss.
2. Daten einstufen: Legen Sie fest, welche Datenklassen in welches Werkzeug dürfen. Vier Stufen reichen meist.
3. Werkzeug bereitstellen, das die häufigsten Aufgaben aus Schritt 1 abdeckt, mit AVV, ohne Training mit Eingaben, mit betrieblichen Konten.
4. Richtlinie auf ein bis zwei Seiten, mit Beispielen und einem Freigabeweg für neue Werkzeuge. Datenschutzbeauftragten und, wo vorhanden, Betriebsrat früh einbinden ^[7].
5. Schulung mit eigenen Fällen, dokumentiert als Maßnahme nach Art. 4 KI-VO ^[10].
6. Nach drei bis sechs Monaten erneut fragen: Sinkt der Anteil privater Werkzeuge? Wenn nicht, fehlt meist eine Funktion und nicht Disziplin.

Wo enter ai hier passt

enter ai ist ein solches bereitgestelltes Werkzeug für Wissensarbeit: Kundendaten liegen auf Servern in Deutschland, die KI-Verarbeitung läuft über Modelle in EU-Rechenzentren, und ein Training externer Modelle mit Kundendaten ist vertraglich ausgeschlossen. Ein AVV nach Art. 28 DSGVO ist Bestandteil, und Zugriffe folgen den bestehenden Berechtigungen. Richtlinie und Schulung ersetzt das nicht, aber es gibt den Beschäftigten eine erlaubte Alternative.

Wie dieser Beitrag entstand

Recherche und Erstentwurf mit KI-Unterstützung. Alle Zahlen und Rechtstexte wurden in den verlinkten Primärquellen nachgelesen (Presseinformationen, Studienberichte, Gesetzestexte im Wortlaut). Fachliche Prüfung: Claude und das Team von enter ai. Dieser Beitrag ist keine Rechtsberatung.

Zuletzt aktualisiert am 2. November 2026.