Kurz gesagt
Schatten-KI (Shadow AI) bezeichnet KI-Anwendungen, die Beschäftigte beruflich nutzen, obwohl der Arbeitgeber sie nicht bereitgestellt hat, etwa private Chatbot-Konten. Laut IW-Befragung 2026 tun das 29,1 Prozent der beruflichen KI-Nutzenden in Deutschland. Risiken sind Datenabfluss, Verstöße gegen die DSGVO und unkontrollierte Agenten. Abhilfe schaffen freigegebene Werkzeuge, klare Regeln und Schulung.
Was ist Schatten-KI (Shadow AI)?
Schatten-KI ist der Einsatz von KI-Anwendungen im Job, die der Arbeitgeber nicht bereitgestellt hat. Das Institut der deutschen Wirtschaft (IW) nennt als typisches Beispiel private Chatbot-Konten. Im Englischen heißt das Phänomen Shadow AI, in Anlehnung an Schatten-IT.
Nicht bereitgestellt heißt laut IW nicht zwingend heimlich oder verboten. Die Nutzung findet aber außerhalb der betrieblichen Kontrolle statt, mit Risiken für Datenschutz, Geschäftsgeheimnisse und Compliance. Manche Arbeitgeber dulden sie bewusst als Testphase.
Schatten-KI ist ein Teilproblem der KI-Sicherheit im Unternehmen. Sie betrifft Chatbots im Browser genauso wie Erweiterungen, Coding-Assistenten und zunehmend KI-Agenten, die Beschäftigte selbst einrichten.
Wie verbreitet ist Schatten-KI?
Die Zahlen hängen davon ab, ob Beschäftigte oder Unternehmen befragt werden. Viele Unternehmen wissen es selbst nicht genau: Laut Bitkom vermuten 17 Prozent private KI-Nutzung, ohne sie sicher zu kennen. Die folgende Tabelle fasst belegte Werte aus Deutschland und international zusammen.
| Befund | Wert | Quelle |
|---|---|---|
| Berufliche KI-Nutzende, die nicht bereitgestellte Tools verwenden | 29,1 % | IW-Beschäftigtenbefragung, März/April 2026 |
| Davon in Unternehmen unter 50 Beschäftigten | 33,5 % | IW 2026 |
| Davon in Unternehmen ab 250 Beschäftigten | 25,5 % | IW 2026 |
| Unternehmen, in denen private KI-Nutzung weit verbreitet ist | 8 % (Vorjahr 4 %) | Bitkom, 604 Unternehmen, 2025 |
| Unternehmen, die Zugang zu generativer KI bereitstellen | 26 % | Bitkom 2025 |
| Unternehmen mit Regeln für den KI-Einsatz | 23 % (Vorjahr 15 %) | Bitkom 2025 |
| KI-Nutzende, die eigene KI-Tools zur Arbeit mitbringen | 78 %, in KMU 80 % | Microsoft Work Trend Index 2024, 31 Länder |
Warum entsteht Schatten-KI?
Das IW wertet Schatten-KI als Nachfragesignal: Beschäftigte wollen KI nutzen, das offizielle Angebot hält nicht Schritt. Bemerkenswert ist der Zusammenhang mit Schulungen. Wo Beschäftigte ihrem Arbeitgeber starkes Engagement beim Aufbau von KI-Kompetenzen bescheinigen, nutzen 44,5 Prozent Schatten-KI, ohne wahrgenommenes Engagement 21,3 Prozent.
In kleinen Betrieben fehlt oft schlicht ein freigegebenes Werkzeug. Laut Bitkom stellten 2025 nur 23 Prozent der Unternehmen mit 20 bis 99 Beschäftigten generative KI offiziell bereit, bei Unternehmen ab 500 Beschäftigten waren es 43 Prozent. Wer schult, aber keine Werkzeuge bereitstellt, macht die Nutzung laut IW unkontrollierbar.
Welche Risiken entstehen durch Schatten-KI?
Das größte Risiko ist der Datenabfluss. Wer Kundendaten, Verträge oder Quellcode in ein privates Chatbot-Konto kopiert, gibt sie an einen Anbieter, mit dem das Unternehmen keinen Vertrag geschlossen hat. Ob Eingaben zum Training genutzt werden und wie lange sie gespeichert bleiben, hängt dann von privaten Einstellungen ab, die niemand im Unternehmen kennt. Was die Anbieter dazu angeben, beschreibt die Seite zum ChatGPT-Datenschutz.
Die Datenschutzkonferenz (DSK) warnt in ihrer Orientierungshilfe vom Mai 2024, dass Beschäftigte ohne klare Regeln KI-Anwendungen eigenmächtig und unkontrolliert nutzen und dies zu Datenschutzverstößen führen kann. Private Accounts erzeugen zudem Profile über die einzelnen Beschäftigten.
Wie teuer das werden kann, zeigt der Cost of a Data Breach Report 2025 von IBM und Ponemon mit Daten von 600 Organisationen: Jede fünfte Organisation meldete einen Sicherheitsvorfall durch Shadow AI. Bei hohem Anteil von Shadow AI lagen die Kosten eines Vorfalls im Schnitt um 670.000 US-Dollar höher. Nur 37 Prozent hatten Richtlinien, um KI zu steuern oder Shadow AI zu erkennen.
Dazu kommen fachliche Risiken: Ergebnisse aus ungeprüften Werkzeugen fließen ohne Kontrolle in Angebote, Gutachten oder Code. Wie Sie mit erfundenen Fakten umgehen, steht auf der Seite zu KI-Halluzinationen.
Schatten-KI bei KI-Agenten: das unterschätzte Risiko
Ein privater Chatbot sieht nur, was jemand hineinkopiert. Ein KI-Agent, den Beschäftigte selbst installieren, bekommt dagegen oft direkten Zugriff auf Postfach, Kalender, Dateien oder die Kommandozeile. Typische Beispiele sind lokale Agenten wie OpenClaw, Browser-Erweiterungen mit KI-Funktion und MCP-Server, die einen Assistenten mit Firmensystemen verbinden.
Solche Agenten lesen fremde Inhalte und handeln mit den Rechten der Person, die sie eingerichtet hat. Damit sind sie anfällig für Prompt Injection: Eine präparierte Mail oder Webseite kann den Agenten anweisen, Daten weiterzuleiten. Läuft der Agent außerhalb der IT, gibt es weder Rechtebegrenzung noch Protokolle, die so einen Vorfall sichtbar machen.
Erfassen Sie bei der Bestandsaufnahme deshalb neben Webdiensten auch lokal installierte Agenten, verbundene Konten und API-Schlüssel. Worauf es bei OpenClaw konkret ankommt, beschreibt die Seite Ist OpenClaw sicher?.
Was sagen DSGVO, DSK und KI-Verordnung?
Die DSK empfiehlt Verantwortlichen, klar und dokumentiert festzulegen, ob, unter welchen Voraussetzungen und zu welchen Zwecken welche KI-Anwendungen eingesetzt werden dürfen, am besten mit Beispielen für erlaubte und untersagte Szenarien. Für die berufliche Nutzung sollen Arbeitgeber Geräte und Accounts bereitstellen, Beschäftigte sollen nicht mit privaten Accounts arbeiten müssen. Training mit Eingaben und eine dauerhafte Eingabe-Historie sollen bei betrieblichen Accounts von Beginn an ausgeschaltet sein.
Die DSK verweist außerdem auf Dienst- oder Betriebsvereinbarungen. Die Einführung einer KI-Anwendung kann ein Mitbestimmungsrecht des Betriebsrats auslösen.
Artikel 4 der KI-Verordnung (EU) 2024/1689 verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zu ergreifen, die die KI-Kompetenz ihres Personals unterstützen. Seit der Änderung durch die Verordnung (EU) 2026/1744 vom Juli 2026 verlangt die Norm ausdrücklich kein bestimmtes Kompetenzniveau je Person. Die Datenschutzfragen im Detail behandelt die Seite zum KI-Datenschutz.
Schatten-KI in den Griff bekommen: Schritt für Schritt
Das IW warnt davor, Schatten-KI mit reinen Verboten zu bekämpfen. Sie träfen vor allem engagierte Beschäftigte. Wirksamer ist eine Kombination aus Angebot, Regeln und Kontrolle.
Bestand erheben
Fragen Sie offen und ohne Sanktionsdrohung, welche KI-Werkzeuge, Erweiterungen und Agenten im Einsatz sind. Ergänzen Sie das um Auswertungen von Proxy, DNS und installierter Software.
Freigegebene Werkzeuge bereitstellen
Richten Sie betriebliche Accounts mit Vertrag, abgeschaltetem Training und geprüften Einstellungen ein. Laut IW nutzen Beschäftigte in Kleinbetrieben Schatten-KI oft aus Mangel an offiziellen Werkzeugen.
Regeln schreiben
Legen Sie in einer Richtlinie fest, welche Werkzeuge für welche Zwecke und welche Daten erlaubt sind, mit konkreten Beispielen. Beziehen Sie Datenschutz und Betriebsrat früh ein.
Rechte begrenzen
Agenten erhalten nur die Konten und Werkzeuge, die ihre Aufgabe erfordert. Persönliche API-Schlüssel für Firmensysteme gehören in eine zentrale Verwaltung.
Freigaben einbauen
Aktionen mit Außenwirkung wie Mailversand oder Dateifreigaben bestätigt ein Mensch, beschrieben unter Human in the Loop.
Protokollieren und schulen
Freigegebene Werkzeuge schreiben Protokolle, die Sie auswerten. Schulungen zeigen, was in welches Werkzeug darf, und unterstützen die KI-Kompetenz nach Artikel 4 KI-Verordnung.
Häufige Fragen
Ist Schatten-KI verboten?
Ein allgemeines gesetzliches Verbot gibt es nicht. Ob die Nutzung im Einzelfall gegen interne Regeln, Geheimhaltungspflichten oder die DSGVO verstößt, hängt davon ab, welche Daten verarbeitet werden und was das Unternehmen geregelt hat. Die DSK empfiehlt deshalb dokumentierte interne Weisungen.
Was ist der Unterschied zwischen Schatten-KI und Schatten-IT?
Schatten-IT umfasst jede nicht genehmigte Software oder Hardware. Schatten-KI ist der Teil davon, bei dem KI-Werkzeuge Inhalte verarbeiten und erzeugen. Bei KI-Agenten kommt hinzu, dass die Software selbstständig handelt und durch Prompt Injection steuerbar ist.
Wie erkenne ich Schatten-KI im Unternehmen?
Kombinieren Sie eine offene Befragung mit technischen Daten: Zugriffe auf KI-Dienste im Proxy oder DNS, installierte Browser-Erweiterungen und lokale Agenten sowie API-Schlüssel, die auf private Konten laufen. Eine Befragung ohne Sanktionsdrohung liefert ehrlichere Antworten.
Sollten wir ChatGPT und andere KI-Dienste einfach sperren?
Eine Sperre ohne Alternative verlagert die Nutzung oft auf private Geräte. Das IW hält reine Verbote für wenig wirksam und empfiehlt Kompetenzaufbau, datenschutzkonforme Werkzeuge und klar kommunizierte Regeln.
Wie viele Beschäftigte nutzen Schatten-KI?
Laut IW-Beschäftigtenbefragung vom März und April 2026 verwenden 29,1 Prozent der beruflichen KI-Nutzenden in Deutschland Werkzeuge, die der Arbeitgeber nicht bereitgestellt hat. In Unternehmen unter 50 Beschäftigten sind es 33,5 Prozent.
Quellen
- Schatten-KI: Beschäftigte sind schneller als ihre Betriebe (IW-Kurzbericht Nr. 63/2026), Institut der deutschen Wirtschaft
- Beschäftigte nutzen vermehrt Schatten-KI, Bitkom
- AI at Work Is Here. Now Comes the Hard Part (Work Trend Index 2024), Microsoft und LinkedIn
- IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, IBM
- Orientierungshilfe Künstliche Intelligenz und Datenschutz (6. Mai 2024), Datenschutzkonferenz (DSK)
- Verordnung (EU) 2026/1744 zur Änderung der KI-Verordnung (Digital-Omnibus zur KI), EUR-Lex