Schatten-KI: wenn Mitarbeitende Unternehmensdaten in private Chatbots einfügen
„Schatten-KI" bezeichnet Mitarbeitende, die nicht genehmigte KI über private Konten für die Arbeit nutzen — und sie steckt bereits in fast jeder Organisation. Der erste Reflex ist, sie zu verbieten, doch Verbote scheitern. Was tatsächlich funktioniert, ist, den Mitarbeitenden ein genehmigtes Tool, eine klare Richtlinie und die Gewohnheit an die Hand zu geben, vertrauliche Daten zu entfernen, bevor sie einen Chatbot erreichen. Dies ist die Sicht der Organisation; wenn Sie für sich selbst entscheiden, beginnen Sie mit Ist es sicher, ChatGPT mit vertraulichen Daten zu nutzen? Allgemeine Hinweise, keine Rechtsberatung.
Was Schatten-KI ist (und wie sie sich von Schatten-IT unterscheidet)
Schatten-KI ist der KI-spezifische Ausschnitt der Schatten-IT: Mitarbeitende, die KI-Tools nutzen, die ihre Organisation nicht geprüft hat, meist über private Konten. Was sie brisanter macht als gewöhnliche Schatten-IT, ist die Art der Eingabe — statt eine Datei in einer nicht freigegebenen App abzulegen, fügen Mitarbeitende den vertraulichen Text selbst direkt in einen Chatbot ein. Und anders als bei genehmigter Unternehmens-KI, die mit einem Vertrag und No-Training-Bedingungen verbunden ist, bietet ein privates Konto weder das eine noch das andere.
Wie verbreitet sie ist — die Zahlen, die Führungskräfte brauchen
Das ist kein Randphänomen. Eine MIT-Studie ergab, dass Mitarbeitende in über 90 % der Unternehmen regelmäßig private KI-Tools für die Arbeit nutzen, während nur etwa 40 % offizielle Abonnements angeschafft haben — eine ganze Schattenwirtschaft, die parallel zur genehmigten läuft. (Quelle: Fortune, zum MIT-NANDA-Bericht.) Die Browser-Telemetrie bestätigt das: 45 % der Mitarbeitenden nutzen generative KI, 77 % von ihnen fügen dabei Daten ein, und 82 % dieser Einfügungen stammen aus nicht verwalteten privaten Konten — ein toter Winkel, den dateibasierte DLP nie erfasst. (Quelle: LayerX.) Und 73,8 % der ChatGPT-Konten am Arbeitsplatz sind private Konten, denen Unternehmenskontrollen fehlen. (Quelle: Cyberhaven.)
Warum es ein Geschäftsrisiko ist, nicht nur ein persönliches
Die Daten, die in diese Tools fließen, sind genau die Daten, deren Verlust Sie sich nicht leisten können. Bis 2025 waren 34,8 % dessen, was Mitarbeitende in KI eingaben, vertraulich — vor allem Quellcode, F&E-, Vertriebs-, Gesundheits- und HR-Daten — und 71,7 % der genutzten KI-Tools wurden als hoch- oder kritisch riskant eingestuft. (Quelle: Cyberhaven.) Das schlägt sich in den Vorfallsdaten nieder: IBM stellte fest, dass jede fünfte von einem Vorfall betroffene Organisation über Schatten-KI kompromittiert wurde, und eine hohe Schatten-KI-Nutzung verursachte pro Vorfall etwa 670.000 $ Mehrkosten, wobei überproportional Kunden-PII preisgegeben wurden. (Quelle: IBM.) Hinzu kommt eine rechtliche Dimension: US-Gerichte behandeln KI-Chats als herausgabepflichtiges Beweismittel, sodass ein Prompt aus einem privaten Konto in einem Rechtsstreit vorgelegt werden kann. (Quelle: National Law Review.)
Warum Blockieren meist scheitert
Der erste Impuls ist ein Verbot — so hielt es Samsung 2023, nachdem Ingenieure Quellcode über ChatGPT preisgegeben hatten. Doch pauschale Verbote verschieben das Problem meist nur aus dem Blickfeld: Untersuchungen ergaben, dass 45 % der Beschäftigten Umwege um blockierte Apps herum finden, und rund 81 % der Mitarbeitenden geben zu, ohnehin nicht genehmigte KI zu nutzen. (Quelle: UpGuard.) Mitarbeitende wechseln einfach auf ein privates Telefon oder Netzwerk, das Ihre Kontrollen nicht erfassen können. Die wirksame Antwort, da sind sich die Sicherheitsanbieter einig, liegt nicht im Verbot, sondern darin, den regelkonformen Weg zum Weg des geringsten Widerstands zu machen — mit einer gesteuerten Alternative und einer klaren Richtlinie. (Quelle: Kiteworks.) Die Governance-Lücke ist real: IBM stellte fest, dass 63 % der von einem Vorfall betroffenen Organisationen keine KI-Richtlinie hatten oder noch an einer arbeiteten.
Wie man Schatten-KI steuert — ein 5-teiliges Playbook
- Die tatsächliche Nutzung erfassen. Steuern lässt sich nur, was man auch sieht. Befragen Sie Ihre Teams und werten Sie Browser- und Netzwerk-Telemetrie aus, um herauszufinden, welche KI-Tools tatsächlich im Einsatz sind und wofür.
- Eine genehmigte Alternative anbieten. Mitarbeitende greifen zum privaten ChatGPT, weil es der einfachste Weg ist. Geben Sie ihnen eine freigegebene Option ohne Training, damit der regelkonforme Weg zugleich der bequemste ist.
- Eine klare Nutzungsrichtlinie festlegen. Legen Sie fest, welche Tools erlaubt sind, welche Daten hineindürfen und welche auf keinen Fall. Es ist die Unklarheit, die die Schattennutzung überhaupt antreibt.
- Mitarbeitende schulen, was niemals hineingehört. Die meisten Lecks gehen auf eine kleine Gruppe zurück, die das Risiko nicht erkennt. Kurze, konkrete Hinweise wirken besser als ein Verbot.
- Datensparsamkeit zum Standard machen. Die zuverlässigste Kontrolle besteht darin, Identifikatoren zu entfernen, bevor überhaupt etwas einen Chatbot erreicht — sodass selbst ein Fehler nichts Vertrauliches preisgibt. Genau für diesen Schritt der lokalen Datensparsamkeit ist Occlira gebaut.
Was in eine KI-Nutzungsrichtlinie gehört
Eine praktikable Richtlinie ist kurz und konkret. Decken Sie diese Punkte ab:
- Geltungsbereich — wer und was erfasst wird (alle Mitarbeitenden, Auftragnehmer, sämtliche KI-Tools).
- Genehmigte vs. verbotene Tools — eine benannte, laufend gepflegte Liste.
- Datenstufen — öffentlich / intern / vertraulich / niemals teilen, jeweils mit Beispielen.
- Ein verpflichtender Schritt zur Datensparsamkeit, bevor vertrauliche Daten ein KI-Tool erreichen.
- Eine No-Training-/Business-Tier-Anforderung für alles, was über öffentliche Daten hinausgeht.
- Konten-Regeln — Unternehmens-SSO, keine privaten Logins für die Arbeit.
- Human-in-the-Loop — KI-Ausgaben prüfen, bevor Sie sich darauf verlassen.
- Protokollierung und Verantwortlichkeit sowie die Konsequenzen bei Verstößen.
- Ein schneller Weg, ein neues Tool zu beantragen — damit Mitarbeitende nachfragen, statt Sie zu umgehen.
Machen Sie den genehmigten Weg mit Occlira zum einfachen Weg
Genau bei den letzten beiden Schritten des Playbooks — einem genehmigten Tool und Datensparsamkeit als Standard — setzt Occlira an. Es entfernt personenbezogene Daten aus Dokumenten, Tabellen, E-Mails, Audio und Bildern auf dem eigenen Computer jedes Mitarbeitenden — ohne Cloud, ohne Konto — sodass Mitarbeitende eine Datei lokal anonymisieren und dann jede genehmigte KI auf der anonymisierten Kopie nutzen können, wobei die echten Werte anschließend auf ihrem Rechner wiederhergestellt werden. Nichts Vertrauliches erreicht einen Server, wo es nach außen dringen, ein Modell trainieren oder herausgabepflichtig werden könnte. Occlira ergänzt Ihre Unternehmens-KI (Team-/Enterprise-Tiers ohne Training), es ersetzt sie nicht: erst minimieren, dann das genehmigte Tool nutzen. Und Team-Lizenzen für mehrere Plätze machen die Einführung mühelos.
Ein ehrlicher Vorbehalt, denselben nennen wir auch anderswo: Umkehrbare Anonymisierung ist Pseudonymisierung, weshalb die lokale Zuordnungstabelle weiterhin personenbezogene Daten enthält — starke Datensparsamkeit unter Ihrer Kontrolle, kein Schlupfloch. Occlira ist die Kontrolle zur Datensparsamkeit, keine Plattform zur Schatten-KI-Erkennung und kein DLP.
Eine Einführung in 30 Tagen
- Woche 1 — Erfassen. Befragen Sie Teams und werten Sie Telemetrie aus; listen Sie die tatsächlich genutzten Tools auf.
- Woche 2 — Ausstatten. Wählen Sie genehmigte Tools ohne Training sowie einen Schritt zur Datensparsamkeit und richten Sie Team-Lizenzen ein.
- Woche 3 — Veröffentlichen. Geben Sie die Nutzungsrichtlinie mit den Datenstufen und der Genehmigungsliste heraus.
- Woche 4 — Schulen & messen. Kurze Sitzungen dazu, was niemals eingefügt werden darf; verfolgen Sie, wie stark der genehmigte Weg angenommen wird.
Häufig gestellte Fragen
Schatten-KI bezeichnet Mitarbeitende, die nicht genehmigte, meist über private Konten betriebene KI-Tools für die Arbeit nutzen — außerhalb der Sichtbarkeit, der Verträge und der Kontrollen der IT. Sie ist ein Geschäftsrisiko, weil vertrauliche Daten, Quellcode und Kundeninformationen in Tools ohne Auftragsverarbeitungsvertrag eingefügt werden. Solche Daten können nach außen dringen, ein Modell trainieren oder in einem Rechtsstreit herausgabepflichtig werden.
Schatten-IT umfasst nicht genehmigte Software und Dienste ganz allgemein; Schatten-KI ist der KI-spezifische Ausschnitt davon — und riskanter, weil die „Eingabe" häufig Ihr vertraulicher Text selbst ist, direkt in einen Chatbot eingefügt, und nicht bloß eine Datei, die in einer nicht freigegebenen App abgelegt wird.
Nahezu allgegenwärtig. Eine MIT-Studie ergab, dass Mitarbeitende in über 90 % der Unternehmen regelmäßig private KI-Tools für die Arbeit nutzen, während nur etwa 40 % über offizielle Abonnements verfügen. Weitere Telemetriedaten aus dem Jahr 2025 zeigen, dass die meisten ChatGPT-Konten am Arbeitsplatz private Konten sind und ein großer Teil der eingefügten Inhalte vertrauliche Daten enthält.
Weil Mitarbeitende die Sperren umgehen. Untersuchungen zeigen, dass 45 % der Beschäftigten Umwege für blockierte Apps finden; Sperren verlagern die Nutzung lediglich auf private Telefone und Netzwerke, die die IT nicht einsehen kann — bis hin zum Abfotografieren des Bildschirms, um ihn andernorts hochzuladen. Herkömmliche dateibasierte DLP übersieht zudem das Kopieren und Einfügen aus privaten Konten.
Laut dem IBM-Bericht 2025 wurde jede fünfte von einem Vorfall betroffene Organisation über Schatten-KI kompromittiert, und Organisationen mit hoher Schatten-KI-Nutzung zahlten pro Vorfall rund 670.000 $ mehr — während nur 37 % überhaupt über eine Richtlinie verfügten, um sie zu steuern oder zu erkennen.
Mindestens: welche Tools genehmigt sind, Datenstufen (öffentlich / intern / vertraulich / niemals), einen verpflichtenden Schritt zur Datensparsamkeit, bevor vertrauliche Daten hineingelangen, eine No-Training-/Business-Tier-Anforderung, Konten-Regeln (Unternehmens-SSO), eine menschliche Prüfung der Ausgaben und einen schnellen Weg, neue Tools zu beantragen. Siehe die Checkliste weiter oben.
Ja. US-Gerichte behandeln KI-Chatbot-Konversationen als herausgabepflichtige elektronisch gespeicherte Informationen — Prompts können in einem Rechtsstreit vorgelegt werden, und es entstehen Aufbewahrungspflichten. Jedes Mal, wenn Mitarbeitende Arbeitsinhalte in einen privaten Chatbot einfügen, erzeugen sie einen Datensatz, den Ihre Organisation später womöglich herausgeben muss.
Kombinieren Sie ein genehmigtes Tool mit einem Schritt zur Datensparsamkeit: Geben Sie den Mitarbeitenden eine freigegebene KI und lassen Sie sie die vertraulichen Identifikatoren entfernen, bevor überhaupt etwas gesendet wird. Occlira führt die Datensparsamkeit auf dem eigenen Computer jeder Person durch, sodass Mitarbeitende eine beliebige KI auf einer anonymisierten Kopie nutzen können.
Geben Sie Mitarbeitenden einen sicheren Weg, KI zu nutzen
Ein genehmigtes Tool zur lokalen Datensparsamkeit, das Ihr gesamtes Team einsetzen kann. 14 Tage kostenlos unter Windows und macOS; Lizenzen für mehrere Plätze verfügbar.
Mehr: Speichert ChatGPT Ihre Daten? · Was ist PII? · für Anwaltskanzleien · wie Ihre Daten verarbeitet werden