Schatten-KI
Definition
Schatten-KI ist die Nutzung von KI-Tools bei der Arbeit ohne Freigabe oder Wissen des Unternehmens, etwa wenn Mitarbeitende Kundenunterlagen in ein privates Chatbot-Konto kopieren. Sie schafft Datenrisiken und zeigt zugleich, wo Leute KI schon nützlich finden.
Von Ronan Liedmeier, Fractional Head of Growth und Kursautor · Veröffentlicht 17. Oktober 2026 · Zuletzt aktualisiert 17. Oktober 2026
Auch genannt: Shadow AI, nicht genehmigte KI-Nutzung, BYOAI
Das Risiko ist konkret: Vertrauliche Daten landen in Konten, die das Unternehmen nicht kontrolliert, womöglich mit Einstellungen, die dem Anbieter das Training damit erlauben. Dasselbe Verhalten zeigt aber auch am deutlichsten, welche KI-Anwendungen die Belegschaft haben will.
So funktioniert es
Schatten-KI wächst, wenn der offizielle Weg langsamer ist als der inoffizielle: kein Firmenkonto, eine lange Freigabeschleife oder ein komplettes Verbot.
Ein gangbarer Weg ist, sie schrittweise zu legalisieren. Frag die Leute, wofür sie KI schon nutzen, und mach daraus eine Amnestie, bei der ehrliche Antworten keine Folgen haben. Die häufigsten Anwendungen sind belegter Bedarf, denn sie sind schon im Einsatz. Dann biete eine freigegebene Variante mit Guardrails an, die schneller ist als der Umweg. Wer sich an die Regeln hält, ist dann auch schneller fertig.
Beispiel
Die Finanzleiterin eines Mittelständlers erfährt, dass drei Leute aus ihrem Team Lieferantentabellen in ihren privaten Chatbot-Konten umformatieren. Sie macht eine anonyme Umfrage mit zwei Fragen. Umformatieren, E-Mail-Entwürfe und Besprechungsprotokolle decken den Großteil der Nutzung ab. Sie richtet einen Firmen-Workspace mit eingeschaltetem Opt-out vom KI-Training ein, legt für diese drei Aufgaben eine gemeinsame Prompt-Bibliothek an und hält eine einstündige Schulung dazu, welche Daten hinein dürfen.
Häufiger Fehler
Schatten-KI als Disziplinproblem behandeln. Rundmails mit Drohungen und gesperrte Webseiten bringen den Leuten bei, ihre Nutzung zu verstecken. Das Datenrisiko bleibt, und die Information, die du zur Lösung gebraucht hättest, ist weg.
In AI Academy lernen
- Das Betriebsmodell: Wie die Organisation lerntExperte · 8 Min.
- Governance, die ermöglicht statt bremstExperte · 8 Min.
Verwandte Begriffe
- KI-Governance
- KI-Governance ist das Regelwerk mit Zuständigkeiten und Kontrollen, mit dem eine Organisation festlegt, welche KI-Nutzung erlaubt ist, wie Risiken behandelt werden und wer geradesteht, wenn etwas schiefgeht. Das US-Institut NIST hat dafür einen freiwilligen Rahmen: das AI Risk Management Framework.
- Opt-out vom KI-Training
- Das Opt-out vom KI-Training ist eine Datenschutzeinstellung, die verhindert, dass ein KI-Anbieter deine Gespräche zum Training seiner künftigen Modelle nutzt. In Chat-Apps für Privatnutzer ist es meist ein Schalter in den Daten- oder Datenschutzeinstellungen des Kontos.
- Prompt-Bibliothek
- Eine Prompt-Bibliothek ist eine geteilte, geordnete Sammlung von Prompts, die gut funktionieren. Sie sind mit klaren Namen und Versionsnotizen gespeichert, damit du und dein Team sie wiederverwenden könnt, statt sie in jedem Chat neu zu schreiben.
- KI-Guardrails
- KI-Guardrails sind Prüfungen und Grenzen rund um ein KI-System, die unsichere oder falsche Eingaben und Ausgaben blockieren oder markieren, bevor sie Schaden anrichten. Die stärksten laufen als Code außerhalb des Modells. Auch eine geschickt formulierte Anfrage kommt an ihnen nicht vorbei.