Schatten-KI bezeichnet den Einsatz von KI-Diensten ohne Wissen oder Freigabe des Unternehmens, etwa über private Konten. Meist steckt keine böse Absicht dahinter, sondern der Wunsch, schneller zu arbeiten.
Risiken
Vertrauliche Daten, Kundendaten oder Quellcode landen in ungeprüften Diensten.
Unklare Rechtslage zu Datenschutz und Geschäftsgeheimnissen.
Fehlerhafte Ergebnisse werden ungeprüft übernommen.
Keine Übersicht, welche Dienste im Einsatz sind.
Was hilft
Offen ansprechen und Bedarf erfragen statt pauschal zu verbieten.
Freigegebene, geprüfte Werkzeuge anbieten, lokal oder in der Cloud.
Eine kurze KI-Richtlinie einführen und schulen.
Technisch absichern: zentrale Anmeldung, Rechte, Filter gegen Datenabfluss.
Ein Verantwortlicher als Ansprechperson benennen.
Erkennen
Ein erster Schritt ist ein offenes Gespräch im Team. Technisch lassen sich genutzte Dienste anhand von Netzwerk- und Anmeldedaten erkennen, soweit dies datenschutz- und arbeitsrechtlich zulässig ist und abgestimmt wurde.
Schatten-KIShadow AIunkontrollierte KI NutzungChatGPT privat ArbeitKI Datenabfluss
Häufige Fragen
Ist private Nutzung von ChatGPT bei der Arbeit erlaubt?
Das sollte das Unternehmen regeln. Ohne Regel und ohne Prüfung ist die Eingabe vertraulicher Daten riskant.
Wie finde ich heraus, ob Schatten-KI vorkommt?
Am besten mit einem offenen Gespräch und einer anonymen Umfrage. Technische Auswertungen nur nach Abstimmung und mit Rechtsprüfung.
Hilft ein Verbot?
Selten allein. Ohne Alternative weichen Mitarbeitende aus. Regeln plus freigegebene Werkzeuge wirken besser.